Datenschutzerklärung

• Kontodaten – Ihre E-Mail und Name zum Einrichten und Anmelden bei Ihrem Konto (über Apple, Google oder E-Mail). Dies wird für die Abonnementverwaltung und unsere Geschäftslogik verwendet (kostenlose Stufe vs. Abonnement-Zugang). Ohne die Bereitstellung dieser minimalen Daten können unsere Services nicht genutzt werden.
• Google-Kalender-Verbindung – Wenn Sie Ihr Google-Konto verbinden (OAuth), speichern wir Zugriffstoken, um auf Ihre Anfrage Ereignisse in Ihrem Google-Kalender zu erstellen, zu aktualisieren und zu löschen. Wir greifen nur auf Kalenderdaten zu, wenn Sie uns dazu anweisen, und nutzen sie für keinen anderen Zweck.
• Abonnements & Zahlungen – Zahlungsdetails werden von unseren vertrauenswürdigen Partnern verarbeitet (Apple für iOS, Stripe für Web). Wir erhalten Abonnement-Status-Updates (aktiv, gekündigt, etc.) zur Zugriffskontrolle.
• Kalender- oder Erinnerungsinhalte – Die Texte oder Bilder, die Sie einreichen, werden temporär gespeichert, damit wir Ereignisse/Erinnerungen für Sie extrahieren können. Temporäre Speicherung Ihrer verarbeiteten Ergebnisse und optionaler Kalender-Links, die Sie zum Teilen erstellen. Sie wählen, wie lange diese Links aktiv bleiben.
• Sicherheits- & Zuverlässigkeitsprotokolle – Minimale technische Details (wie IP-Adresse) zur Missbrauchserkennung und Aufrechterhaltung der Service-Stabilität. Diese Logs werden automatisch nach kurzer Zeit gelöscht.
• Website-Analytik – Grundlegende, datenschutzfreundliche Analytik über Plausible, ein selbst gehostetes, cookie-freies Analysetool. Es hilft uns, allgemeine Nutzungstrends zu verstehen, ohne Sie im Web zu verfolgen oder persönliche Daten zu speichern.

• KI-Verarbeitung – Wir senden die von Ihnen übermittelten Inhalte (z. B. Text und Bilder) an OpenAI und Google Gemini, um Ihre Anfrage zu verarbeiten. Spracheingabe wird auf Ihrem Gerät mit Apples Speech-Framework (iOS) transkribiert; Ihre Audioaufnahme wird weder gespeichert noch extern übertragen — nur der resultierende Text wird zur Verarbeitung gesendet. Unsere Service-Anbieter verwenden Ihre Daten nicht zum Training ihrer Modelle. Diese Verarbeitung ist keine automatisierte Entscheidungsfindung nach DSGVO Artikel 22, da sie Ihre aktive Eingabe erfordert und Sie die Ergebnisse kontrollieren.
• Google-Kalender – Wenn Sie Ihr Google-Konto verbinden, nutzen wir die Google Calendar API, um Ereignisse (Titel, Daten, Orte, Teilnehmer) nur auf Ihre Anfrage zu lesen und zu schreiben. Kalenderdaten werden für die jeweilige Operation im Speicher verarbeitet und nicht über das für Ihre Anfrage Nötige hinaus aufbewahrt. Sie können die Verbindung jederzeit trennen oder den Zugriff widerrufen.
• Ergebnis-Speicherung – Ergebnisse werden temporär bis zum Zugriff durch den Benutzer gespeichert. Kalender-Links laufen basierend auf der von Ihnen gewählten Zeit ab. Nach Ablauf werden sie vom Server entfernt.
• Kalender-Link-Speicherung – Behält den ursprünglichen Link, Ablaufdatum, minimale technische Details für die Sicherheit.
• Sicherheitsprotokolle – Automatisch gelöscht nach kurzer Aufbewahrungszeit (etwa 72 Stunden).
• ChatGPT App Integration (MCP) – When Sie unsere App über ChatGPT nutzen, erhalten wir nur die spezifischen Ereignis- oder Kontaktdaten, die Sie erstellen möchten. Wir sammeln, speichern oder haben keinen Zugriff auf Ihre ChatGPT-Unterhaltungen, Chat-Verlauf oder andere ChatGPT-Daten. Die Integration ist anfrage-basiert: Sie geben spezifische Informationen an (wie 'Termin morgen um 14 Uhr'), wir generieren das Kalenderereignis oder die Kontaktkarte und geben sie an Sie zurück. Generierte Kalenderdateien (.ics) und Kontaktkarten (.vcf) werden temporär im Speicher für bis zu 1 Stunde gespeichert, um mobile App-Downloads zu ermöglichen, dann automatisch gelöscht. Keine Unterhaltungsdaten werden gespeichert.

• Essentielle Cookies – Benötigt für Anmeldung und Sicherheit.
• Analytik – Wir verwenden Plausible Analytics, das cookie-frei ist und keine personenbezogenen Daten erhebt. Es werden keine Analytik-Cookies gesetzt. Sie können sich abmelden, indem Sie den localStorage-Schlüssel plausible_ignore in Ihrem Browser auf "true" setzen.

• Vertrag – Zur Bereitstellung des von Ihnen angeforderten Service (z.B. Verarbeitung Ihrer Kalenderdaten, Verwaltung Ihres Kontos).
• Berechtigte Interessen – Zur Aufrechterhaltung der Sicherheit, Verhinderung von Missbrauch und Verständnis der Service-Performance.
• Einwilligung – Für optionale Analytik oder Marketing (falls zutreffend).

Wir arbeiten mit einer kleinen Anzahl vertrauenswürdiger Anbieter zusammen, die Informationen für uns verarbeiten, einschließlich:

• OpenAI – KI-Text-/Bildverarbeitung.

• Google (Gemini) – KI-Text-/Bildverarbeitung.

• Google (Calendar API) – Für die Google-Kalender-Integration; wir lesen und schreiben Ereignisse in Ihrem verbundenen Kalender, wenn Sie uns dazu anweisen.

• Stripe – Web-Zahlungsverarbeitung.

• Apple – In-App-Käufe.

• Hosting- & E-Mail-Anbieter – Zum Betrieb unserer Infrastruktur und Support.

• Plausible Analytics – Selbst gehostete, cookie-freie Website-Analytik.

Diese Partner können Ihre Informationen nicht für ihre eigenen Zwecke verwenden.

Ihre Daten können im EWR, in den USA oder anderen Ländern verarbeitet werden, in denen unsere Partner tätig sind. Bei Bedarf verwenden wir rechtliche Schutzmaßnahmen wie Standardvertragsklauseln zum Schutz Ihrer Daten.

• Kalenderergebnisse – Bis zu 15 Minuten, dann gelöscht.
• Kalender-Links – Aufbewahrt bis zum von Ihnen gewählten Ablauf.
• OAuth-Tokens – Gespeichert, solange Ihr Google-Konto verbunden bleibt; gelöscht, wenn Sie die Verbindung trennen oder den Zugriff widerrufen.
• Logs – Gelöscht nach etwa 72 Stunden.
• Minimale Konto-/Zahlungsaufzeichnungen – Aufbewahrt nach Bedarf für rechtliche oder buchhalterische Zwecke.

Je nach Ihrem Standort haben Sie möglicherweise das Recht auf:

• Zugriff auf und Pflege Ihrer Informationen

• Löschung Ihrer Daten

• Einschränkung oder Widerspruch gegen die Verarbeitung

• Widerruf der Einwilligung jederzeit

EU/EWR & UK-Nutzer – Sie können sich an Ihre örtliche Datenschutzbehörde wenden. Falls Sie das Gefühl haben, dass wir Ihre Anliegen nicht angemessen behandelt haben, steht es Ihnen jederzeit frei, sich für Unterstützung an Ihre örtliche Datenschutzbehörde zu wenden.

Kalifornien-Bewohner – Sie haben Rechte unter der CCPA, einschließlich des Rechts zu wissen, zu löschen, zu korrigieren, dem Verkauf/Teilen zu widersprechen (wir verkaufen/teilen nicht) und auf Nichtdiskriminierung.

Brasilien-Bewohner – LGPD gewährt ähnliche Rechte plus Überprüfung automatisierter Entscheidungen.

Zur Ausübung von Rechten senden Sie eine E-Mail an support@smartcalendars.ai.

Unsere Services sind nicht für Kinder unter 13 Jahren (oder dem gesetzlichen Mindestalter in ihrem Land) bestimmt.

Wir schützen Ihre Daten mit Verschlüsselung, sicherer Authentifizierung und minimaler Aufbewahrung.

Wenn eine Verletzung Ihre persönlichen Daten betrifft, werden wir Sie und relevante Behörden wie gesetzlich erforderlich benachrichtigen.

Wenn wir wesentliche Änderungen vornehmen, werden wir Sie in der App oder auf unserer Website benachrichtigen, bevor sie in Kraft treten.