Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Red House Studio
Maximilian von Bomhard
Hubertusstraße 4
82110 Germering, Deutschland
E-Mail: admin@red-house-studio.com

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) bei uns als Einzelunternehmen nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen App bzw. Website erforderlich ist. Rechtsgrundlagen sind deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung unserer Leistung (lit. b), rechtliche Verpflichtungen (lit. c) oder unsere berechtigten Interessen (lit. f).

Der Grundsatz von subito: Deine Notizen bleiben auf deinem iPhone. Wir betreiben keinen Server, auf dem Notizen gespeichert werden. Von subito aus verlassen Daten dein Gerät nur, wenn du die KI-Funktionen (Ergänzung und Assistent, Ziffer 3.4) oder die Nutzungsstatistik (Ziffer 3.6) einschaltest, und dann immer verschlüsselt (TLS).

3. Datenverarbeitung in der App subito

3.1 Notizen: lokal auf deinem Gerät

Was du in subito schreibst oder diktierst, speichert die App ausschließlich lokal auf deinem iPhone, in einem geschützten Speicher, den nur subito und die zugehörigen Widgets lesen können (App-Group-Container). Gespeichert werden Notiztext, Titel, Schlagwörter, To-dos, Erstell- und Änderungszeit, wie die Notiz angelegt wurde (zum Beispiel über das Kontrollzentrum oder Siri) und der Status der KI-Ergänzung. Nutzt du den Assistenten (Ziffer 3.4), liegt dort auch dessen Verlauf. Wir haben darauf keinen Zugriff. Eine Synchronisierung über iCloud bietet subito nicht an.

Sicherungen deines iPhones (iCloud-Backup oder Backup am Computer) enthalten diese Daten, weil die App sie nicht von der Sicherung ausnimmt. Diese Sicherungen verantwortet Apple bzw. du selbst; wir erhalten daraus keine Daten.

3.2 Kein Konto, Installations-Token

Für subito brauchst du kein Konto. Es gibt keine Registrierung und keine Anmeldung; wir erheben keinen Namen, keine E-Mail-Adresse, keine Telefonnummer und keine Werbe-ID. Wenn du zum ersten Mal eine KI-Funktion nutzt, erzeugt die App ein zufälliges Installations-Token, das keine Angaben zu dir enthält. Es liegt im Schlüsselbund von iOS; ist bei dir der iCloud-Schlüsselbund aktiv, gleicht Apple es mit deinen anderen Geräten ab. Das Token wird nur bei der KI-Ergänzung und beim Assistenten mitgesendet.

Unser Server begrenzt damit, wie viele Anfragen pro Installation möglich sind (Missbrauchsschutz). Er speichert das Token nicht im Klartext, sondern zählt Anfragen unter einer daraus gebildeten Prüfsumme (SHA-256); zusätzlich zählt er Anfragen pro IP-Adresse. Die Zählfenster betragen eine Minute bzw. 24 Stunden; die Zähler werden höchstens 24 Stunden gehalten und verfallen dann automatisch. Die Zähler liegen in einer Datenbank bei Upstash in Frankfurt (Ziffer 3.9); gespeichert werden dort nur die Zählschlüssel (Prüfsumme des Tokens, IP-Adresse) und der Zählerstand, keine Inhalte. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen und bezahlbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.3 Diktat: Spracherkennung auf dem Gerät

Wenn du eine Sprachnotiz aufnimmst, fragt iOS einmalig nach der Erlaubnis für Mikrofon und Spracherkennung. Die Umwandlung in Text übernimmt die Spracherkennung von Apple, und zwar ausschließlich auf deinem iPhone (On-Device-Erkennung). Es wird keine Aufnahme hochgeladen, weder zu uns noch zu Apple. Unterstützt dein Gerät die Erkennung auf dem Gerät nicht, steht das Diktat nicht zur Verfügung; es gibt keinen Ausweichweg über einen Server. Die Erlaubnis kannst du jederzeit in den iOS-Einstellungen entziehen.

3.4 KI-Ergänzung und Assistent (nur mit deiner Einwilligung)

Die KI-Ergänzung ist standardmäßig ausgeschaltet. Nur wenn du sie im Onboarding oder später in den Einstellungen einschaltest, sendet die App nach dem Sichern einer Notiz deren Text an unseren eigenen Server (betrieben bei Vercel in der Region Frankfurt). Dieser leitet den Text an den KI-Dienst DeutschlandGPT (DeutschlandGPT GmbH, Gabriele-Münter-Straße 3, 82110 Germering; Hosting in der EU) weiter. Zurück kommen Vorschläge für einen Titel, bis zu fünf Schlagwörter und erkannte To-dos, die du übernehmen oder verwerfen kannst. Mitgesendet werden außerdem, welche Vorschläge du möchtest, das Installations-Token (Ziffer 3.2) und eine technische App-Kennung, die für alle Installationen von subito gleich ist.

Weder unser Server noch DeutschlandGPT speichern den Notiztext über die Verarbeitung der jeweiligen Anfrage hinaus; unser Server schreibt ihn auch nicht in Protokolle. Die Vorschläge werden nur in der Notiz auf deinem Gerät gespeichert. DeutschlandGPT verarbeitet die Texte in unserem Auftrag; der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von DeutschlandGPT. Die Texte werden dort weder gespeichert noch zum Training von KI-Modellen verwendet.

Dasselbe gilt für den Assistenten (Chat). Er ist Teil der KI-Funktionen und nur bei eingeschalteter KI verfügbar. Wenn du ihm eine Nachricht schreibst, sendet die App an unseren Server und von dort an DeutschlandGPT (EU): deine Nachricht, die letzten bis zu 20 Nachrichten des Chat-Verlaufs, die Spracheinstellung, die aktuelle Uhrzeit deines Geräts und einen Auszug deiner Notizen. Der Auszug umfasst die bis zu 100 neuesten Notizen (ist eine Notiz geöffnet, steht diese immer mit darin), unabhängig davon, wonach du fragst. Je Notiz werden eine zufällige Kennung, Titel, die ersten 1.500 Zeichen des Textes, Schlagwörter, To-dos samt Erledigt-Status sowie Erstell- und Änderungszeit übertragen; ob ein Text gekürzt wurde, ist vermerkt.

Der Assistent kann Notizen finden und öffnen, neu anlegen, ergänzen, To-dos abhaken und, wenn du ausdrücklich darum bittest, Notizen löschen. Jede Änderung zeigt die App dir an und lässt sich rückgängig machen. Der Chat-Verlauf und die für das Rückgängigmachen nötigen früheren Stände werden nur auf deinem Gerät gespeichert (Ziffer 3.1); du kannst den Verlauf im Assistenten jederzeit löschen. Weder unser Server noch DeutschlandGPT speichern Notizen oder Chat-Texte dauerhaft; unser Server protokolliert sie nicht. Rechtsgrundlage und Widerruf entsprechen der KI-Ergänzung (siehe unten).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die KI-Ergänzung in den Einstellungen ausschaltest. subito ist ohne KI voll nutzbar.

Bitte lass keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO, etwa Angaben zur Gesundheit, zu religiösen oder politischen Überzeugungen oder zur sexuellen Orientierung), weder über dich noch über andere, von der KI ergänzen oder vom Assistenten verarbeiten. Denk daran, dass der Assistent deine neuesten Notizen erhält, nicht nur die, nach denen du fragst.

3.5 Widgets, Kontrollzentrum, Aktionstaste und Siri

Widgets und Steuerelemente (Kontrollzentrum, Sperrbildschirm, Aktionstaste) laufen lokal auf deinem iPhone. Sie lesen eine kleine Datei mit Vorschauen deiner letzten Notizen aus dem App-Group-Container oder öffnen direkt eine neue Notiz. Über Siri und Kurzbefehle angelegte Notizen speichert die App ebenfalls nur lokal. Dabei werden keine Daten an uns übertragen. Siri selbst verarbeitet deine Spracheingaben in eigener Verantwortung von Apple.

3.6 Nutzungsstatistik mit TelemetryDeck (nur mit deiner Einwilligung)

Wenn du im Onboarding oder später in den Einstellungen der Nutzungsstatistik zustimmst, verwenden wir TelemetryDeck (TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg, HRB 37541; Server ausschließlich in der EU). Die Nutzungsstatistik ist standardmäßig ausgeschaltet. Ohne deine Zustimmung wird TelemetryDeck nicht gestartet, und es fließen keine Daten dorthin.

Übertragen werden nur Ereignisnamen mit festen Werten und groben Kategorien (zum Beispiel „Notiz gespeichert“ mit der Länge kurz/mittel/lang, „Widget verwendet“ oder „KI eingeschaltet“), App-Version, Gerätetyp, iOS-Version, Sprache und Region. Notizinhalte, Titel, Schlagwörter und Chat-Texte werden nie übertragen. Die Gerätekennung wird mit einem eigenen Salt gehasht; es gibt keine Nutzer-ID, und wir verfolgen dich nicht über Apps hinweg. Zweck ist zu verstehen, welche Funktionen genutzt werden, um subito zu verbessern.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit in den Einstellungen unter „Datenschutz & Statistik“ widerrufen (Schalter „Nutzungsstatistik“); danach werden keine Daten mehr gesendet. Weil die Gerätekennung bereits auf deinem Gerät gehasht wird, erhält TelemetryDeck nach eigener Einschätzung keine personenbezogenen Daten; die Nutzung richtet sich nach der Datenverarbeitungsvereinbarung von TelemetryDeck, die Teil von deren Nutzungsbedingungen ist. TelemetryDeck löscht Daten, sobald sie für die Statistik nicht mehr benötigt werden; eine feste Frist nennt der Anbieter nicht (Ziffer 7).

Da wir die Statistikdaten keiner Person zuordnen können, können wir Auskunfts- oder Löschanfragen dazu nur eingeschränkt erfüllen (Art. 11 DSGVO).

3.7 Keine Werbung, Absturzberichte von Apple

Die App enthält keine Werbenetzwerke und keine Werbe-ID. Außer der optionalen Nutzungsstatistik (Ziffer 3.6) gibt es keine Analyse- oder Tracking-Werkzeuge. Wir verkaufen keine Daten.

Über App Store Connect erhalten wir von Apple zusammengefasste Zahlen, etwa zu Downloads. Wenn du in iOS unter Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen „Mit App-Entwicklern teilen“ aktiviert hast, stellt Apple uns außerdem Absturzberichte bereit. Apple ist dafür selbst verantwortlich; wir erhalten keine Kennungen, mit denen wir dich identifizieren könnten. Unsere Auswertung stützt sich auf unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO).

3.8 Löschung

Einzelne Notizen löschst du direkt in der App, den Verlauf des Assistenten im Assistenten selbst. Unter Einstellungen → „Alle Notizen löschen“ entfernst du alle Notizen, den Assistenten-Verlauf, die Widget-Vorschauen und die Einstellungen der App; die Nutzungsstatistik wird dabei ausgeschaltet. Auch das Löschen der App entfernt diese lokal gespeicherten Daten. Ausgenommen ist das Installations-Token (Ziffer 3.2): Einträge im Schlüsselbund entfernt iOS beim Löschen einer App nicht. Es enthält keine Angaben zu dir. Weil wir keine Notizen speichern, gibt es bei uns nichts zu löschen.

3.9 Empfänger und Auftragsverarbeiter

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA: Betrieb unseres KI-Proxys in der Region Frankfurt und Hosting dieser Website. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln.
• Upstash, Inc., 6202 Via De Adrianna, San Jose, CA 95120, USA: Datenbank für die Zähler des Missbrauchsschutzes (Ziffer 3.2), betrieben in Frankfurt (AWS eu-central-1). Es gelten die Datenverarbeitungsvereinbarung von Upstash und EU-Standardvertragsklauseln; Inhalte werden dort nicht gespeichert.
• DeutschlandGPT GmbH, Gabriele-Münter-Straße 3, 82110 Germering (EU-Hosting): KI-Ergänzung und Assistent, nur mit deiner Einwilligung (Ziffer 3.4).
• TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg (Server in der EU): Nutzungsstatistik, nur mit deiner Einwilligung (Ziffer 3.6).
• Apple (Apple Distribution International Ltd., Irland): Vertrieb über den App Store und Systemdienste von iOS, in eigener Verantwortung.

3.10 Kinder

Die App richtet sich nicht gezielt an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

4. Website: Hosting

Diese Website wird bei Vercel Inc. (Anschrift siehe Ziffer 3.9) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent), um die Auslieferung zu ermöglichen und die Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA wird über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.

5. Website: Reichweitenmessung ohne Cookies

5.1 Plausible Analytics, serverseitig

Derzeit messen wir die Nutzung dieser Website nicht. Es läuft kein Analyse-Skript, es werden keine Cookies gesetzt und es werden keine Besuchsdaten an einen Statistikdienst übermittelt. Sollten wir künftig eine cookiefreie, serverseitige Reichweitenmessung mit Plausible Analytics (Server in der EU) einführen, aktualisieren wir diese Ziffer vorher.

5.2 Weiterleitung in den App Store

Sobald subito im App Store ist, führen Links dorthin über eine Adresse auf dieser Website (/app-store). Diese Adresse leitet dich lediglich zum App Store weiter; der Klick wird nicht gezählt. Im App Store verarbeitet Apple Daten in eigener Verantwortung; es gilt die Datenschutzrichtlinie von Apple.

5.3 Keine Cookies, keine Inhalte Dritter

Diese Website setzt keine Cookies und lädt keine Schriften, Skripte oder sonstigen Inhalte von Drittanbietern. Ein Cookie-Banner ist deshalb nicht nötig.

6. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Diese Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. Speicherdauer

• Notizen, Assistenten-Verlauf und Einstellungen: nur auf deinem Gerät, bis du sie löschst oder die App entfernst.
• Sprachaufnahmen: werden nicht gespeichert und nicht übertragen.
• KI- und Assistenten-Anfragen: nur für die Dauer der Verarbeitung; Ergebnisse stehen ausschließlich auf deinem Gerät.
• Installations-Token: im Schlüsselbund von iOS, auch nach dem Löschen der App (Ziffer 3.8).
• Zähler für den Missbrauchsschutz: höchstens 24 Stunden (Zählfenster von einer Minute bzw. 24 Stunden), danach automatisch gelöscht.
• Statistikdaten (TelemetryDeck, Apple): in zusammengefasster Form nach den Fristen des jeweiligen Anbieters.
• Server-Logs des Hostings: bei Vercel einen Tag (Aufbewahrung im Pro-Tarif), ohne Notizinhalte.

8. Deine Rechte

Dir stehen uns gegenüber folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an admin@red-house-studio.com. Da deine Notizen nur auf deinem Gerät liegen, kannst du sie dort jederzeit selbst einsehen, ändern und löschen. Einwilligungen (KI, Nutzungsstatistik) widerrufst du in den Einstellungen der App.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.