Datenschutzerklärung

1. Verantwortlicher

GRAVA Development Srl
Strada Principala nr. 50, Corp C1, Potangeni (Com. Movileni), Cod postal 707353, Jud. Iasi - Rumänien
CUI: 54891299
USt-IdNr.: RO54949854
Kontakt: [email protected]

2. Erhobene Daten

• Kontodaten: E-Mail, Anzeigename.
• Nutzungsdaten: Aufgaben, Einkaufslisten, Erinnerungen.
• Technische Daten: FCM-Token, Gerätetyp, App-Version, Sprache.
• Spracheingabe: die Audioaufnahme deines Befehls, die zur Transkription gesendet wird, und der daraus entstehende Text. Die Audiodatei wird sofort vom Gerät gelöscht und nicht auf unseren Servern gespeichert.
• Zahlungsdaten: Abonnementinformationen verarbeitet von Google Play und RevenueCat (wir speichern keine Kartendaten).

3. Rechtsgrundlagen (DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Spracheingabe
• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) — wenn die Spracheingabe beiläufig besondere Datenkategorien enthält
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Zahlungsdaten

4. Auftragsverarbeiter

• Supabase – Datenbank (Server in der EU)
• Firebase (Google) – Push-Benachrichtigungen, Nutzungsstatistiken und Absturzberichte, mit deiner Konto-Kennung verknüpft
• Groq UK Limited (Vereinigtes Königreich, Verarbeitung auf Servern in den USA) – wandelt die Sprachaufnahme in Text um, zerlegt diktierte Einkaufslisten und erkennt Aufgaben und Erinnerungen
• Google Gemini (Google LLC / Google Ireland) – interpretiert Sprachbefehle (nur Text, kein Audio)
• Cloudflare – Webhosting
• RevenueCat, Inc. (USA) – Abonnementverwaltung; erhält deine Konto-Kennung und den Abo-Status, niemals Kartendaten

Wenn du einen Sprachbefehl nutzt und dein Gerät online ist, nimmt die App den Ton auf, solange du die Taste gedrückt hältst, und sendet ihn über unseren Server an Groq, der ihn in Text umwandelt. Die Audiodatei wird unmittelbar nach dem Senden vom Gerät gelöscht - unabhängig davon, ob die Transkription gelungen ist - und nicht auf unseren Servern gespeichert. Ohne Internetverbindung wird Sprache vom Spracherkennungsdienst deines Geräts in Text umgewandelt (unter Android in der Regel dem von Google); je nach Gerät, installierten Sprachpaketen und Einstellungen kann dieser Dienst das Audio auf dem Gerät oder auf den Servern seines Anbieters verarbeiten - diese Entscheidung trifft dein Gerät, nicht wir. Der entstandene Text wird anschließend ausschließlich zur Interpretation deines Befehls verwendet. Keiner der Anbieter verwendet das Audio oder den Text zum Training oder zur Verbesserung seiner KI-Modelle: Groq verarbeitet sie ausschließlich als Auftragsverarbeiter nach unseren dokumentierten Weisungen, gemäß seinem Auftragsverarbeitungsvertrag; Google Gemini wird über kostenpflichtige Google-Cloud-Dienste genutzt, bei denen Google als Auftragsverarbeiter handelt. Für Groq haben wir die Option „Zero Data Retention“ aktiviert, sodass weder die Aufnahme noch der daraus entstandene Text nach der Verarbeitung der Anfrage gespeichert wird. Die übrigen Anbieter können die Daten kurzzeitig speichern, um Missbrauch zu verhindern und Fehler zu beheben.

Diese Verarbeitung findet in den USA statt. Übermittlungen an Google erfolgen auf Basis des EU-U.S. Data Privacy Framework, an dem Google LLC teilnimmt, und/oder der Standardvertragsklauseln der Europäischen Kommission. Der Transkriptionsdienst wird von Groq UK Limited im Vereinigten Königreich erbracht; die Übermittlung an dieses Unternehmen stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich, der am 19. Dezember 2025 erneuert wurde. Die eigentliche Verarbeitung findet auf Servern in den USA statt; für diese Weiterübermittlung sieht der Auftragsverarbeitungsvertrag von Groq dieselben Standardvertragsklauseln vor (Durchführungsbeschluss (EU) 2021/914, Art. 46 DSGVO). Übermittlungen an RevenueCat, Inc. erfolgen ebenfalls auf Basis dieser Standardvertragsklauseln. Die oben für Google beschriebenen Garantien gelten auch für Push-Benachrichtigungen, Nutzungsstatistiken und Absturzberichte. Eine Kopie dieser Garantien kannst du unter [email protected] anfordern.

Sensible Informationen in der Spracheingabe. Die Spracheingabe ist freier Text und kann daher beiläufig Informationen enthalten, die die DSGVO als besondere Datenkategorien behandelt - etwa eine Erinnerung, den Arzt anzurufen. Wir suchen solche Informationen nicht, ziehen daraus keine Schlüsse und verwenden sie niemals, um dich anders zu behandeln. Da du entscheidest, wann du die Spracheingabe nutzt, stützen wir uns auf deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); du kannst sie jederzeit widerrufen, indem du tippst statt zu diktieren. Wir empfehlen, keine gesundheitlichen, religiösen, politischen oder anderen sensiblen Angaben zu diktieren.

5. Aufbewahrungsfristen

• Kontodaten: für die Dauer des Kontos + 30 Tage nach der Löschung.
• Zahlungsdaten: 5 Jahre (gesetzliche steuerliche Aufbewahrungspflicht).
• Nutzungsdaten: 2 Jahre ab der letzten Nutzung.

6. Deine Rechte

Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung und Widerspruch.
Kontakt: [email protected] — Antwort innerhalb von 30 Tagen.

7. Löschung des Kontos

Du kannst dein Konto jederzeit über Einstellungen → Mein Konto löschen entfernen. Die Daten werden innerhalb von 30 Tagen gelöscht, mit Ausnahme der Zahlungsdaten, die wir gesetzlich 5 Jahre lang aufbewahren müssen.

8. Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten meldet GRAVA Development Srl dies der zuständigen Aufsichtsbehörde (ANSPDCP) innerhalb von 72 Stunden und informiert die betroffenen Nutzer unverzüglich. Wenn du eine Verletzung vermutest, schreib uns sofort an [email protected].

9. Aufsichtsbehörde

ANSPDCP: dataprotection.ro
Du kannst dich auch an den Bundesbeauftragten für den Datenschutz (BfDI) wenden, wenn du in Deutschland wohnst.

10. Mindestalter

Zuzita richtet sich an Erwachsene. Du musst mindestens 18 Jahre alt sein, um ein Konto zu erstellen. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Dieses Mindestalter ergibt sich auch aus den Bedingungen der KI-Anbieter, die wir für die Sprachfunktionen nutzen. Wenn du glaubst, dass uns ein Minderjähriger personenbezogene Daten übermittelt hat, kontaktiere uns - wir löschen sie.

11. Änderungen dieser Erklärung

Wesentliche Änderungen kündigen wir mindestens 15 Tage im Voraus in der App oder per E-Mail an.

12. Cookies

Unsere Website verwendet ausschließlich unbedingt erforderliche Cookies, die von unserem Hosting-Anbieter Cloudflare zu Sicherheits- und Leistungszwecken gesetzt werden. Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies, daher ist kein Cookie-Einwilligungsbanner erforderlich. Die mobile Zuzita-App verwendet keine Cookies. Sollten wir künftig Analyse- oder Marketing-Technologien einführen, aktualisieren wir diese Richtlinie und holen, sofern erforderlich, deine Einwilligung ein.

13. Kontakt

E-Mail: [email protected]
GRAVA Development Srl · Iasi, Rumänien