Valutorio

Datenschutz­erklärung (Privacy Policy)

This privacy policy in English

Die Kurzfassung

Diese Website setzt keine Cookies, nutzt keine Analyse-Dienste, bindet keine Tracker ein und lädt nichts von Servern Dritter. Die Valutorio-Apps enthalten keinen Analyse-, Werbe- oder Tracking-Code. Ohne Abonnement nehmen sie keinen Kontakt zu unseren Servern auf.

Personenbezogene Daten verarbeiten wir nur, wenn du sie uns übergibst oder wenn eine Funktion, die du nutzt, sie braucht: das Support-Formular (deine E-Mail-Adresse und der Text, den du schreibst), das Formular für die Benachrichtigung zum Start (deine E-Mail-Adresse), E-Mails, die du uns schickst, und, wenn du abonnierst, was Valutorio Sync, der persönliche MCP-Endpunkt und der Assistent brauchen. Das sind der signierte Kaufbeleg von Apple, eine Geräte-ID und eine Gerätebezeichnung, die Dateien der Vaults, die du synchronisierst (Notizen, Bilder und andere Anhänge), und beim Assistenten deine Nachrichten und die Notizen, die er nachschlägt; sie gehen an OpenAI. Unser Webhoster verarbeitet die technischen Daten, die er zur Auslieferung einer Seite braucht. Wir führen kein Protokoll über Seitenaufrufe; das einzige Zugriffsprotokoll, das wir führen, betrifft das Support-Formular und das Formular für die Startbenachrichtigung (Abschnitt 2).

Kontodatensätze, synchronisierte Vaults und Dateinamen speichern wir, bis du uns um Löschung bittest. Support-Verläufe bewahren wir auf, bis du uns um Löschung bittest oder bis sie 12 Monate nach dem Schließen des Tickets automatisch gelöscht werden. E-Mails, die du uns schickst, löschen wir 12 Monate nach der letzten Nachricht von Hand aus unserem Postfach. Die Löschung auf Anfrage erfolgt von Hand: Schreib an die Adresse in Abschnitt 1. Dateien, die du in der App löschst, bleiben etwa 90 Tage als frühere Versionen erhalten; wenn wir deine Daten auf Anfrage löschen, löschen wir dabei alle Versionen. Datenbank-Backups enthalten gelöschte Daten noch bis zu 35 Tage (Abschnitte 2 und 7).

1. Verantwortlicher (Controller)

Lovre Crncevic
Sudermannstr. 2A
60431 Frankfurt am Main, Deutschland
E-Mail: lovre@crncevic.org

Die vollständigen Anbieterangaben stehen im Impressum.

Wir haben keinen Datenschutzbeauftragten benannt. Nutze die obige Adresse für alle Fragen und Anliegen zu deinen Daten.

2. Hosting, Server-Logdateien und Backups

Wenn du diese Website besuchst, liefert Amazon CloudFront die Seiten aus. Dafür verarbeitet CloudFront technische Verbindungsdaten: die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit der Anfrage, die angeforderte URL, die Referrer-URL, die Browserkennung (User-Agent) und den HTTP-Statuscode. Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Wir haben die CloudFront-Zugriffsprotokolle nicht eingeschaltet und führen deshalb selbst kein Protokoll über Seitenaufrufe.

Die Formulare unter /support/ und das Formular für die Startbenachrichtigung sprechen mit unserer API unter /api/. Nur für diese Anfragen schreibt das API-Gateway einen Zugriffsprotokoll-Eintrag: die Uhrzeit, die Quell-IP-Adresse, die das Gateway sieht (hinter CloudFront kann das eine Adresse des Auslieferungsnetzes statt deiner eigenen sein), die HTTP-Methode, den Anfragepfad (bei Ticketseiten enthält er die Ticketnummer), den Statuscode, gegebenenfalls eine Fehlermeldung und eine Anfrage-ID. Diese Einträge werden 90 Tage aufbewahrt und danach automatisch gelöscht. Die Support-Funktion führt außerdem ein eigenes Fehlerprotokoll, ebenfalls 90 Tage lang. Wenn etwas fehlschlägt, kann ein Eintrag in diesem Protokoll die E-Mail-Adresse oder die Ticketnummer enthalten, um die es bei der fehlgeschlagenen Anfrage ging.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, diese Website bereitzustellen und abzusichern sowie Fehler zu finden und zu beheben). Protokolldaten werden nicht mit anderen Datenquellen zusammengeführt und nicht verwendet, um einzelne Besucher zu identifizieren.

Diese Website wird bei Amazon Web Services gehostet (Amazon Web Services EMEA SARL, Luxemburg): Die Inhalte werden über Amazon CloudFront ausgeliefert, und das Support-System läuft in der AWS-Region Frankfurt (eu-central-1). CloudFront liefert Seiten von Edge-Standorten in Europa, Nordamerika und weiteren Regionen aus, die AWS in seine Preisklasse 100 einbezieht. Die Daten, die wir bei AWS speichern und die die Abschnitte 3, 4, 5 und 7 unten beschreiben, liegen in der EU (Frankfurt). Dazu gibt es drei Ausnahmen. Der Assistent (Abschnitt 7): OpenAI verarbeitet seine Anfragen in den USA und möglicherweise in weiteren Ländern außerhalb der EU. Notizen, die ein KI-Werkzeug liest, das du mit dem MCP-Endpunkt verbindest (Abschnitt 7): Sie gehen an dieses Werkzeug, wo auch immer es läuft. Und E-Mails, die in unserem eigenen Postfach ankommen (Abschnitte 3 und 5), das unser E-Mail-Anbieter Apple führt (Abschnitt 8). AWS ist über die Muttergesellschaft Amazon.com, Inc. nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert, und wir haben mit AWS einen Auftragsverarbeitungsvertrag, der die EU-Standardvertragsklauseln einbezieht.

Unsere Datenbanken führen Point-in-time-Backups für bis zu 35 Tage. Wenn wir Daten löschen, bleiben Kopien in diesen Backups, bis sie ablaufen. Wir spielen Backups nur nach einem Ausfall zurück, und wenn wir es tun, löschen wir die Daten erneut. Wo diese Erklärung sagt, ein Datensatz werde nach einer Frist automatisch gelöscht, entfernt der Datenbank- oder Speicherdienst ihn einige Zeit nach Ablauf der Frist, in der Regel innerhalb weniger Tage.

3. Support-Ticket-Formular

Wenn du unter /support/ ein Support-Ticket eröffnest, verarbeiten wir: deine E-Mail-Adresse, den Betreff und den Nachrichtentext, den du schreibst, und, ausschließlich zur Missbrauchsabwehr, kurzlebige Zähler, die das Formular begrenzen (Rate-Limit). Die Zähler sind deiner IP-Adresse (stündlich) und einem Einweg-Hash deiner E-Mail-Adresse (stündlich und täglich) zugeordnet. Sie zählen auch Anfragen, das Captcha des Formulars zu laden, eine Adresse zu bestätigen und ein Ticket zu lesen oder zu beantworten. Sie speichern keine Nachrichteninhalte und laufen nach zwei Stunden (Stundenzähler) beziehungsweise zwei Tagen (Tageszähler) ab; danach werden sie automatisch entfernt. Das Captcha ist ein Proof-of-Work-Rätsel, das in deinem Browser läuft; ein Captcha-Dienst eines Dritten ist nicht beteiligt.

Dein Ticket wird erst aktiv, nachdem du deine E-Mail-Adresse über den Bestätigungslink bestätigt hast, den wir dir schicken (Double-Opt-in). Bis dahin ist es als ausstehend gespeichert, mit deiner Adresse, dem Betreff und deiner Nachricht; ein unbestätigtes Ticket und sein Inhalt laufen nach 24 Stunden ab und werden dann automatisch gelöscht. Ein bestätigtes Ticket und sein Verlauf bleiben bestehen, bis das Anliegen gelöst ist. Wenn wir ein Ticket schließen, wird es 12 Monate später automatisch gelöscht, damit wiederkehrende Probleme nachvollziehbar bleiben; schreibst du erneut, wird das Ticket wieder geöffnet und diese Frist hört auf zu laufen. Ein Ticket, das wir nicht geschlossen haben, bleibt bestehen, bis du uns um Löschung bittest, was du jederzeit tun kannst. Wir schicken E-Mails ausschließlich zu deinem Ticket: den Bestätigungslink, eine Bestätigung und Benachrichtigungen über Antworten. Sonst nichts, keine Verteiler.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung, die zur Bearbeitung deiner Anfrage erforderlich ist) und, für die Rate-Limit-Einträge, Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Missbrauch des Formulars zu verhindern). Ticketdaten werden in der AWS-Region Frankfurt gespeichert; Bestätigungs- und Benachrichtigungs-E-Mails sowie unsere Antworten versenden wir über unser Gmail-Postfach (Google, Abschnitt 8), und nur wenn Gmail nicht verfügbar ist, über Amazon SES aus derselben AWS-Region. Backups: siehe Abschnitt 2.

Um unsere Arbeit an einem Ticket zu verfolgen, führen wir von jedem bestätigten Ticket eine Arbeitskopie in einem internen Ticketsystem auf einem Server, den wir selbst in Deutschland betreiben und der nur aus unserem privaten Netz erreichbar ist: den Betreff, die Nachrichten und deine E-Mail-Adresse, bei der die meisten Zeichen ausgeblendet sind. Die Kopie wird gelöscht, wenn das Ticket im Support-System gelöscht wird (auf deinen Wunsch oder 12 Monate nachdem wir es geschlossen haben). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Du kannst auch an die Adresse in Abschnitt 1 schreiben. Wir verarbeiten dann deine E-Mail-Adresse und deine Nachricht, um dir zu antworten: Art. 6 Abs. 1 lit. b DSGVO, wenn du nach einem Vertrag mit uns fragst, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Die E-Mail kommt in unserem eigenen Postfach an, das unser E-Mail-Anbieter führt (Abschnitt 8). Wir löschen die Korrespondenz 12 Monate nach der letzten Nachricht darin von Hand aus dem Postfach, auf deinen Wunsch auch früher, sofern keine gesetzliche Aufbewahrungspflicht besteht. Das gilt zum Beispiel für Geschäftsbriefe, die unter § 147 der Abgabenordnung (AO) oder § 257 des Handelsgesetzbuchs (HGB) fallen; wir bewahren sie dann für die Dauer auf, die das Gesetz vorsieht, derzeit sechs Jahre.

Wir lesen und beantworten Tickets und lesen die Liste der bestätigten Adressen für die Startbenachrichtigung (Abschnitt 4) über eine private Verwaltungsschnittstelle des Support-Systems, die sich nur mit einem geheimen Token öffnet, den wir verwahren. Für diese Arbeit nutzen wir Software-Werkzeuge, darunter Claude, einen KI-Assistenten von Anthropic, PBC (USA). Ein solches Werkzeug sieht das Ticket oder die Adresse, mit der es gerade arbeitet, und kann sie außerhalb der EU verarbeiten (Abschnitt 8). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Tickets und Art. 6 Abs. 1 lit. a DSGVO für die Liste der Startbenachrichtigung.

4. Formular für die Startbenachrichtigung

Wenn du deine E-Mail-Adresse über das Formular „Zum Start benachrichtigen“ abschickst, verwenden wir sie für genau einen Zweck: dir eine einzige E-Mail zu schicken, wenn Valutorio erscheint. Der Ablauf ist ein Double-Opt-in: Wir schicken zuerst einen Bestätigungslink, und eine unbestätigte Anfrage samt Adresse läuft nach 48 Stunden ab und wird dann automatisch gelöscht. Wie beim Support-Formular schützen kurzlebige Rate-Limit-Zähler, die deiner IP-Adresse und einem Einweg-Hash deiner E-Mail-Adresse zugeordnet sind, das Formular vor Missbrauch; sie speichern keine Inhalte und laufen automatisch ab. Die Daten werden in der AWS-Region Frankfurt (eu-central-1) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung, ab dem Moment, in dem du deine Adresse bestätigst; den Zeitpunkt deiner Bestätigung speichern wir als Nachweis. Davor beruhen die ausstehende Anfrage, die Bestätigungs-E-Mail und die Rate-Limit-Zähler auf Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, nachweisen zu können, dass eine Einwilligung wirksam ist, und das Formular vor Missbrauch zu schützen). Eine bestätigte Adresse wird gespeichert, bis die Start-E-Mail verschickt ist. Die übrigen Adressen löschen wir dann von Hand, spätestens 30 Tage nach dieser E-Mail. Du kannst deine Einwilligung jederzeit über den Abmeldelink in der Start-E-Mail widerrufen (er löscht deine Adresse umgehend) oder indem du an die obige Adresse schreibst. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Backups: siehe Abschnitt 2.

Widerspruch gegen diese E-Mail: Du kannst jederzeit der Verwendung deiner Adresse für die Start-E-Mail widersprechen (Art. 21 Abs. 2 DSGVO). Wir hören dann umgehend auf und löschen deine Adresse. Nutze den Abmeldelink in der Start-E-Mail oder schreib an die Adresse in Abschnitt 1.

5. Eingehende E-Mail-Weiterleitung

Die Domain valutorio.com empfängt E-Mails an genau einer Adresse, die dazu dient, das Testkonto der App für den App Store zu betreiben. E-Mails an jede andere Adresse der Domain weist der Mailserver ab, und sie werden nie gespeichert. Wenn du an diese eine Adresse schreibst, wird die Nachricht (Absender, Betreff, Inhalt und etwaige Anhänge) kurz in der AWS-Region Frankfurt (eu-central-1) gespeichert, auf Spam und Schadsoftware geprüft und an unser eigenes Postfach weitergeleitet, das unser E-Mail-Anbieter führt (Abschnitt 8). Die gespeicherte Kopie wird nach etwa 30 Tagen automatisch gelöscht. Die weitergeleitete Kopie löschen wir 12 Monate nach ihrem Eingang von Hand aus unserem Postfach. E-Mails, die Authentifizierungsprüfungen so nicht bestehen, dass die Absenderdomain selbst die Empfänger um Abweisung oder Quarantäne bittet, oder die als Spam oder Schadsoftware erkannt werden, leiten wir nicht weiter. Der Weiterleitungsdienst führt außerdem 90 Tage lang ein Protokoll mit der ID jeder Nachricht, ihren Prüfergebnissen zu Spam, Viren und Absenderauthentifizierung, unserer eigenen Zieladresse und ihrer Größe. Das Protokoll enthält keinen Absender, keinen Betreff und keinen Inhalt.

E-Mails, die wir über Gmail verschicken und die nicht zugestellt werden können, kommen als Zustellungsbenachrichtigung in dieses Gmail-Postfach zurück; wir löschen solche Benachrichtigungen 90 Tage nach ihrem Eingang von Hand. Davon getrennt gilt: Wenn eine E-Mail, die wir über Amazon SES verschicken, nicht zugestellt werden kann, meldet Amazon SES den Fehler (einen „Bounce“ oder eine Spam-Beschwerde), und wir verarbeiten die betroffene E-Mail-Adresse, um ihn zu diagnostizieren. Das geschieht an drei Stellen:

  • Ein Server-Protokoll in der AWS-Region Frankfurt hält das Ereignis fest. Es wird höchstens 30 Tage aufbewahrt und dann automatisch gelöscht. In diesem Protokoll ist der lokale Teil jeder Adresse, die nicht unsere ist, maskiert (die Domain bleibt erhalten). Es enthält keine Betreffzeilen und keine Nachrichteninhalte.
  • Zu jedem Bounce und jeder Beschwerde geht eine Benachrichtigungs-E-Mail mit der vollständigen Adresse des betroffenen Empfängers, der Art des Fehlers, der Uhrzeit und der Nachrichten-ID an unser eigenes Postfach. Wir löschen diese Benachrichtigungen 90 Tage nach ihrem Eingang von Hand aus dem Postfach.
  • Amazon SES führt eine Liste von Adressen, die gebounct sind oder sich beschwert haben, damit wir ihnen nicht erneut schreiben. Eine Adresse bleibt auf dieser Liste, bis wir sie entfernen. Die Liste hat keine Ablauffrist, und wir leeren sie nicht nach einem Zeitplan; wir entfernen eine Adresse, wenn du uns darum bittest. AWS führt außerdem eine eigene Liste über alle seine Kunden hinweg für Adressen, die dauerhaft gebounct sind. AWS verwaltet diese Liste und legt fest, wie lange es eine Adresse darauf behält.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, für den Dienst eine funktionierende E-Mail-Adresse zu betreiben, unsere Systeme vor Spam, Schadsoftware und gefälschten E-Mails zu schützen, Zustellfehler zu diagnostizieren und nicht erneut an eine Adresse zu schreiben, die unsere E-Mail abgewiesen hat oder sich beschwert hat. Wenn du uns selbst schreibst, beruht die Verarbeitung, die nötig ist, um deine Nachricht zu empfangen und zu beantworten, außerdem auf Art. 6 Abs. 1 lit. b DSGVO. Du kannst der Verarbeitung, die auf einem berechtigten Interesse beruht, jederzeit widersprechen (siehe Abschnitt 9).

6. Keine Cookies, keine Analyse, keine Inhalte Dritter

Diese Website setzt keinerlei Cookies und nutzt keine Analyse- oder Tracking-Dienste. Sie speichert keine Informationen auf deinem Gerät und liest keine von dort aus (keine Cookies, kein Local Storage oder Ähnliches); deshalb ist keine Einwilligung nach § 25 TDDDG nötig, und es gibt kein Cookie-Banner. Es werden keine Inhalte von Servern Dritter geladen: Schriften, Bilder und Videos liegen alle auf dieser Domain. Es gibt ausgehende Links auf andere Websites (zum Beispiel zu Quellen, die auf den Vergleichsseiten zitiert werden); diese Datenschutzerklärung gilt nicht für jene externen Seiten, und es werden keine Daten an sie übermittelt, solange du keinen solchen Link anklickst. Was die Apps auf deinem Gerät speichern, steht in Abschnitt 7.

7. Die Valutorio-Apps

Die Valutorio-Apps für Mac, iPhone und iPad werden über den App Store vertrieben. Deine Notizen sind Dateien in Vault-Ordnern auf deinen eigenen Geräten. Ohne Abonnement von Valutorio Sync oder Valutorio Pro nehmen die Apps keinen Kontakt zu unseren Servern auf, und wir erhalten keine deiner Daten. Die Apps enthalten keinen Analyse-, Werbe-, Tracking- oder Absturzberichts-Code und kein SDK eines Dritten, das Daten erhebt. Wir verkaufen keine personenbezogenen Daten und geben sie an niemanden für dessen Werbung oder Analyse weiter.

Apple kann uns aggregierte Statistiken über Verkäufe und, wenn du in den Geräteeinstellungen der Weitergabe von App-Analysen an Entwickler zugestimmt hast, über Nutzung und Abstürze geben. Diese Statistiken identifizieren dich nicht.

Wann die Apps uns kontaktieren

Die App eines Abonnenten kontaktiert unsere Server nur, wenn du Valutorio Sync, den persönlichen MCP-Endpunkt oder den Assistenten nutzt. Alles andere in den Apps funktioniert ohne Verbindung zu uns.

Käufe und der Kaufbeleg

Apple wickelt den Kauf der Apps und der Abonnements ab und verwaltet Abonnements und Erstattungen nach Apples eigenen Bedingungen und seiner Datenschutzerklärung. Wir erhalten von Apple keine Zahlungsdaten, keinen Namen, keine E-Mail-Adresse und keine Apple-ID.

Wenn du Valutorio Sync, den MCP-Endpunkt oder den Assistenten nutzt, registriert sich die App bei unserem Backend. Sie sendet den signierten Transaktionsbeleg, den Apple für dein Abonnement ausgestellt hat, eine zufällige Geräte-ID, die die App auf deinem Gerät erzeugt hat, und eine Gerätebezeichnung. Unser Backend prüft Apples Signatur auf dem Beleg und liest nur die Bundle-ID, das Produkt, die Umgebung (Produktion oder Test), die ursprüngliche Transaktions-ID, das Ablaufdatum und ob Apple die Transaktion widerrufen hat. Den signierten Beleg selbst speichern wir nicht. Die App registriert sich erneut, wenn ihr Zugriffstoken, das 24 Stunden gültig ist, abgelaufen ist und du eine dieser Funktionen nutzt.

Wir speichern Folgendes in einem Kontodatensatz:

  • Die ursprüngliche Transaktions-ID deines Abonnements und eine Konto-ID, die ein SHA-256-Hash davon ist. Wir speichern das Original neben seinem Hash; die Konto-ID ist für uns also nicht anonym, und Apple kann die ursprüngliche Transaktions-ID dir zuordnen.
  • Das Produkt (Sync oder Pro), das Ablaufdatum und die Umgebung, mit den Daten, an denen der Datensatz angelegt und zuletzt aktualisiert wurde.
  • Die Geräte-ID und die Gerätebezeichnung des Geräts, das sich zuletzt registriert hat. Jede Registrierung ersetzt die bisherigen Werte.
  • Die Namen deiner Cloud-Vaults und wann du sie angelegt hast, wie viel Speicher und wie viele Dateien du nutzt, einen Einweg-Hash deines MCP-Tokens und das Datum, an dem er ausgestellt wurde.

Die Gerätebezeichnung ist der Name, den das Gerät sich selbst gibt. Auf einem Mac sendet die App den Computernamen, der oft einen Vornamen enthält (zum Beispiel „Annas MacBook Pro“). Auf iPhone und iPad gibt iOS Apps nur einen allgemeinen Namen („iPhone“ oder „iPad“), nicht den Namen, den du dem Gerät gegeben hast, und die App sendet diesen. Die Bezeichnung wird gespeichert, wenn sich das Gerät registriert, und jede Registrierung ersetzt die zuvor gespeicherte. Eine Bezeichnung, die schon gespeichert ist, bleibt, bis die nächste Registrierung eines deiner Geräte sie ersetzt. Kein Bildschirm in den Apps zeigt die Bezeichnung an, und wir verwenden sie für keinen Zweck; sie wird gespeichert, weil die Registrierungsanfrage sie enthält.

Zweck: Prüfen, ob dein Abonnement aktuell ist, bevor wir Sync, den MCP-Endpunkt oder den Assistenten bereitstellen, und der Betrieb deines Kontos (Speichergrenzen, Vault-Liste). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Abonnementvertrags. Der signierte Beleg ist für diese Funktionen erforderlich. Ohne ihn können wir dein Abonnement nicht prüfen, und sie funktionieren nicht.

Valutorio Sync

Wenn du Valutorio Sync abonnierst und es für einen Vault einschaltest, lädt die App die Dateien dieses Vaults auf unsere Infrastruktur in der AWS-Region Frankfurt (eu-central-1) hoch und hält deine Geräte auf demselben Stand. Das umfasst Notizen, Bilder, PDFs und jede andere Datei im Vault-Ordner, die höchstens 25 MB groß ist. Die App überspringt größere Dateien, versteckte Dateien und Ordner (Namen, die mit einem Punkt beginnen, zum Beispiel .git und .obsidian), Dateien in Paketordnern (zum Beispiel einem .app-Bundle) und symbolische Links. Dein Gerät sendet den Inhalt jeder Datei über kurzlebige Links direkt an Amazon S3, sodass S3 die IP-Adresse deines Geräts erhält. Wir haben keine S3-Zugriffsprotokolle eingeschaltet. Solange Sync eingeschaltet ist, lädt die App Änderungen nach dem Speichern hoch, prüft beim Öffnen und, solange du sie benutzt, etwa alle 30 Sekunden auf Änderungen und kann auf iPhone und iPad außerdem im Hintergrund prüfen, wenn iOS es erlaubt. Auf dem Mac prüft die App außerdem etwa alle 5 Minuten, solange sie läuft, auch im Hintergrund.

Zu jeder Datei erhalten und speichern wir außerdem ihren Pfad im Vault (die Ordner- und Dateinamen), ihre Größe, eine SHA-256-Prüfsumme, eine Revisionsnummer, den Zeitpunkt der letzten Änderung und die ID des Geräts, das die Änderung gemacht hat (oder „mcp“, wenn die Änderung über den MCP-Endpunkt oder den Assistenten kam). Auch den Namen jedes Vaults speichern wir; auf dem Mac ist er standardmäßig der Name des Vault-Ordners.

Auf iPhone und iPad wird ein Bild, das du über die Fotoauswahl des Systems oder die Dateiauswahl hinzufügst, auf dem Gerät umgewandelt, wobei eingebettete Metadaten einschließlich des Standorts entfernt werden, und im Anhänge-Ordner des Vaults gespeichert (jeweils bis zu 5 MB). Nach der Synchronisierung wird es wie jede andere Datei gespeichert. Die Texterkennung (OCR) für Bilder läuft auf deinem Gerät. Der erkannte Text wird als Notiz gespeichert und wie jede Notiz synchronisiert. Dateien, die du selbst in einen Vault kopierst, werden unverändert hochgeladen.

Frühere Versionen einer Datei bleiben etwa 90 Tage nach der Änderung oder Löschung der Datei auf unseren Servern. Wenn du eine Notiz in der App löschst, wird sie auf deinen synchronisierten Geräten gelöscht und auf unserem Server als gelöscht markiert; ihr gespeicherter Inhalt wird normalerweise etwa 90 Tage später entfernt. Der Eintrag zur Datei, einschließlich ihres Namens, bleibt in unserer Dateiliste, bis wir deine Daten auf Anfrage löschen. Wenn du Sync für einen Vault ausschaltest, enden die Uploads. Die Kopie auf unseren Servern wird dadurch nicht gelöscht.

Wir verarbeiten den Inhalt deiner Dateien nur, um Sync, den persönlichen MCP-Endpunkt und den Assistenten bereitzustellen, auf deine Weisung, und unser Zugriff darauf beschränkt sich auf das, was der Betrieb des Dienstes erfordert. Die Dateien sind bei der Übertragung (TLS) und im Ruhezustand in Amazon S3 und DynamoDB verschlüsselt, aber nicht mit einem Schlüssel, den nur du besitzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Abonnementvertrags.

Der persönliche MCP-Endpunkt

Valutorio Sync enthält einen persönlichen MCP-Endpunkt unter sync.valutorio.com/mcp. Ein KI-Werkzeug, das du damit verbindest, kann Notizen in deinem ersten Cloud-Vault durchsuchen, auflisten, lesen, schreiben und löschen, und das nur mit deinem persönlichen Token. Der Token ist ein Zufallswert. Der Server zeigt ihn einmal an, wenn du dich zum ersten Mal registrierst oder ihn erneuerst, und speichert nur einen Einweg-Hash davon. Die App behält eine Kopie im Schlüsselbund (Keychain) deines Geräts, damit sie den Token erneut anzeigen kann. Wenn du den Token in der App erneuerst, funktioniert der alte Token umgehend nicht mehr. Wenn du den Token von einem Gerät entfernst, wird nur die Kopie auf diesem Gerät gelöscht; um ein Werkzeug auszusperren, erneuere also den Token. Wir prüfen dein Abonnement bei jedem Aufruf, und der Endpunkt funktioniert nicht mehr, sobald das Abonnement abgelaufen ist.

Alles, was den Token besitzt, kann Notizen in diesem Vault ändern und löschen. Das Werkzeug, das du verbindest, und das Unternehmen dahinter erhalten die Notizen, die es liest. Sie erhalten sie nur, weil du das Werkzeug verbindest und es sie mit deinem Token liest; Valutorio sendet ihm keine Notizen. Sie sind nicht unsere Auftragsverarbeiter, wir haben keinen Einfluss darauf, was sie mit den Notizen tun, und es gelten ihre eigenen Bedingungen und Datenschutzerklärungen. Jeder Werkzeugaufruf lässt das Backend außerdem einen kurzlebigen technischen Eintrag schreiben (siehe „Protokolle und Sicherheit“). Rechtsgrundlage für unseren Teil: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Abonnementvertrags.

Der Assistent

Der Assistent (in der App „Assistant“) ist eine optionale Funktion der Mac-, iPhone- und iPad-Apps, verfügbar mit einem Abonnement von Valutorio Pro. Er antwortet aus den Notizen in deinem Valutorio-Cloud-Vault: Er liest die Cloud-Kopie deines ersten Cloud-Vaults, egal welcher Vault auf deinem Gerät geöffnet ist. Wenn du keinen Cloud-Vault hast, hat er keine Notizen zu lesen. Seine Antworten stammen von einem KI-Modell und können falsch sein.

Vor deiner ersten Nachricht bittet dich die App um deine Einwilligung. Sie sagt dir, dass deine Nachrichten, die bisherige Unterhaltung und die Notizen, die der Assistent nachschlägt, an OpenAI in den USA gehen und dass Valutorio deinen Namen, deine E-Mail-Adresse oder deine Apple-ID nicht mitsendet. Es wird keine Assistenten-Nachricht gesendet, bis du zustimmst. Du kannst deine Einwilligung jederzeit widerrufen: auf dem Mac in den Einstellungen („Preferences“) unter „General“ im Bereich „Privacy“; auf iPhone und iPad in den Einstellungen der App im Bereich „Privacy“. Der Widerruf berührt nicht die Verarbeitung davor, und die App fragt erneut, wenn du den Assistenten danach nutzen willst. Der Nachweis deiner Einwilligung wird auf deinem Gerät gespeichert.

Wenn du dem Assistenten eine Nachricht sendest, schickt die App die Unterhaltung (deine Nachrichten und die früheren Antworten des Assistenten) an unser Backend in der AWS-Region Frankfurt (eu-central-1). Das Backend sendet Anfragen an unseren KI-Anbieter OpenAI Ireland Limited, der sie in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO verarbeitet. Die Anfragen enthalten deine Nachricht, die früheren Nachrichten und Antworten derselben Unterhaltung, die Anweisungen, die dem Modell sagen, wie es mit deinen Notizen arbeitet, und den Notizinhalt, den der Assistent in deinem Cloud-Vault nachschlägt, um zu antworten: Suchauszüge, den Text der Notizen, die er liest, und die Pfade (Ordner- und Dateinamen) der Notizen, die er findet oder, wenn er Notizen auflistet, der Notizen im Vault. Der Notizinhalt, der für eine Nachricht nachgeschlagen wird, ist auf 48.000 Zeichen begrenzt. Abgesehen von dem, was du in deinen Nachrichten und Notizen schreibst, enthalten die Anfragen keinen Namen, keine E-Mail-Adresse, keine Apple-ID und keine Konto-Kennung, und OpenAI erhält sie von unserem Server, nicht von deinem Gerät. An OpenAI wird nichts gesendet, solange du dem Assistenten keine Nachricht schickst; Valutorio Sync allein sendet nichts an OpenAI.

Der Assistent kann in deinem Cloud-Vault eine neue Notiz anlegen, die dann auf deine Geräte synchronisiert wird. Er kann keine Notizen löschen. Wenn er eine Änderung an einer bestehenden Notiz vorschlägt, hält unser Backend den Pfad und den vollständigen vorgeschlagenen Text, bis du auf „Apply“ tippst. Ein Vorschlag, der nicht innerhalb von 10 Minuten übernommen wird, läuft ab. Ein gehaltener Vorschlag wird gelöscht, wenn du ihn übernimmst oder den Chat leerst; andernfalls wird er automatisch gelöscht, in der Regel innerhalb weniger Tage nach seinem Ablauf.

OpenAI verarbeitet die Anfragen in den USA und möglicherweise in weiteren Ländern außerhalb der EU. Übermittlungen aus der EU beruhen auf den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder einem anderen Übermittlungsmechanismus im Auftragsverarbeitungszusatz (Data Processing Addendum) von OpenAI. Unsere Anfragen bitten OpenAI, die Antworten nicht zum späteren Abruf zu speichern (die Einstellung „store“ der API ist ausgeschaltet). OpenAI bewahrt Anfragen und Antworten bis zu 30 Tage in Protokollen zur Missbrauchserkennung auf, sofern nicht das Gesetz eine längere Frist verlangt oder diese nötig ist, um seine Dienste oder andere vor Schaden zu schützen; das Prompt-Caching kann eine verschlüsselte Zwischenform einer Anfrage bis zu 24 Stunden vorhalten. Nach der API-Datennutzungsrichtlinie von OpenAI werden Daten, die an die API gesendet werden, nicht zum Training der Modelle von OpenAI verwendet, sofern der Kunde nicht zustimmt, und wir haben nicht zugestimmt.

Unser Backend speichert deine Unterhaltungen nicht. Die Unterhaltung wird nur auf deinem Gerät gespeichert, in einer Datei, die nicht Teil deines Vaults ist und nie synchronisiert wird; „Clear Chat“ löscht sie. Unser Backend führt je Konto einen Kostenzähler: für jeden Tag und Monat, in dem du den Assistenten genutzt hast, einen Betrag (ohne Inhalt), verknüpft mit deiner Konto-ID. Er setzt die Tages- und Monatsgrenzen durch, und er zeigt, an welchen Tagen der Assistent genutzt wurde. Die Zähler werden etwa eine Woche nach Ende des Tages oder Monats, den sie abdecken, automatisch gelöscht. Das Backend führt außerdem kurzlebige technische Einträge, die begrenzen, wie viele Anfragen gleichzeitig laufen (siehe „Protokolle und Sicherheit“).

Um die Verarbeitung zu beenden, widerrufe deine Einwilligung, nutze den Assistenten nicht mehr oder beende das Abonnement von Valutorio Pro. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, um den Assistenten bereitzustellen, den du angefordert hast, und Art. 6 Abs. 1 lit. a DSGVO, die Einwilligung, die du vor der ersten Nachricht in der App gibst, für die Weitergabe deiner Nachrichten und Notizen an OpenAI. Für den Kostenzähler und die technischen Einträge ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, die Nutzung innerhalb ihrer Grenzen zu halten und Missbrauch zu verhindern).

Was du in deine Notizen schreibst

Die Apps sind für den persönlichen Gebrauch gedacht. Deine Notizen können Informationen über andere Menschen oder sensible Informationen über dich enthalten, etwa zu deiner Gesundheit. Du entscheidest, was du schreibst und was du in einen Vault legst, den du synchronisierst. Alles, was dieser Abschnitt zu Sync, zum MCP-Endpunkt und zum Assistenten sagt, gilt auch für diese Inhalte: Sync speichert sie auf deine Weisung, ein KI-Werkzeug, das du mit dem MCP-Endpunkt verbindest, erhält, was es liest, und der Assistent sendet, was er nachschlägt, an OpenAI, sobald du in der App eingewilligt hast. Nutze diese Funktionen nur für Inhalte, bei denen du dies akzeptierst. Wenn du sie für berufliche oder Kundendaten nutzt, bleibst du für diese Daten selbst verantwortlich, und wenn du dafür einen Auftragsverarbeitungsvertrag brauchst, schreib vorher an die Adresse in Abschnitt 1.

Daten, die auf deinem Gerät bleiben

Die Apps speichern Folgendes auf deinem Gerät und senden nichts davon an uns, außer wie oben beschrieben: deine Vaults und die Notizen darin; den Suchindex, die Tags, Backlinks und den Graphen, die die App auf dem Gerät aufbaut; den Notizverlauf, der ein versteckter .git-Ordner im Vault ist und nie hochgeladen wird; Einstellungen, zuletzt verwendete Vaults und Notizen, Tabs und Fensteranordnung; ungespeicherte Entwürfe; die Assistenten-Unterhaltung und den Nachweis deiner Assistenten-Einwilligung; und, nur im Schlüsselbund (Keychain) dieses Geräts (nicht im iCloud-Schlüsselbund), den Zugriffstoken, die Geräte-ID und den MCP-Token. Diese Speicherung und das Auslesen der Geräte-ID und der Tokens, um sie an unsere Server zu senden, wenn du Sync, den MCP-Endpunkt oder den Assistenten nutzt, ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Apps fragen nicht nach Zugriff auf deine Fotomediathek, deine Kamera, dein Mikrofon, deinen Standort oder deine Kontakte. Auf iPhone und iPad fügst du ein Bild über die Systemauswahl hinzu, und die App erhält nur das Bild, das du auswählst. Die Apps laden nie entfernte Bilder, auf die eine Notiz verlinkt, und öffnen Links nur in deinem Browser, wenn du sie anklickst oder antippst. Ein Vault, den du in iCloud Drive, Dropbox oder einem ähnlichen Dienst ablegst, wird von diesem Dienst verarbeitet. Auf iPhone und iPad ist der Vault Teil deines eigenen Geräte-Backups bei Apple, sofern du ihn nicht ausschließt; Entwürfe und die Assistenten-Unterhaltung sind davon ausgeschlossen. Apple behandelt dieses Backup nach seinen eigenen Bedingungen, nicht als unser Auftragsverarbeiter.

Protokolle und Sicherheit

Unser Backend schreibt Betriebsprotokolle: eine Anfrage-ID, die Route, Zähler und Fehlerdetails. Sie enthalten nicht den Inhalt deiner Notizen. Wenn ein Schritt fehlschlägt, können die Fehlerdetails den Pfad (Ordner- und Dateinamen) der betroffenen Datei enthalten. Sie werden 30 Tage aufbewahrt und dann automatisch gelöscht. Für die Endpunkte von Sync, MCP und Assistent haben wir keine Zugriffsprotokolle eingerichtet, wir führen also kein Protokoll der IP-Adressen, die sie aufrufen. Für den Assistenten und den MCP-Endpunkt führt das Backend außerdem kurzlebige technische Einträge, die mit deiner Konto-ID verknüpft sind und begrenzen, wie viele Anfragen gleichzeitig laufen. Sie werden nach etwa einer Stunde automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, den Dienst sicher zu betreiben, Fehler zu finden und zu beheben und die Nutzung innerhalb ihrer Grenzen zu halten. Der gesamte Datenverkehr zwischen den Apps und unseren Servern läuft über HTTPS.

Wie lange wir App-Daten aufbewahren

  • Der Kontodatensatz wird aufbewahrt, bis du uns um seine Löschung bittest. Er läuft nicht ab, wenn ein Abonnement endet, und wir löschen zu diesem Zeitpunkt nichts automatisch.
  • Synchronisierte Dateien werden aufbewahrt, bis du uns um ihre Löschung bittest. Frühere Versionen einer Datei bleiben etwa 90 Tage, nachdem die Datei ersetzt oder gelöscht wurde, im Speicher; die letzte Version einer gelöschten Datei bleibt normalerweise ebenfalls so lange.
  • Die Dateiliste enthält den Pfad und den Namen jeder Datei, auch gelöschter Dateien, bis du uns um Löschung bittest.
  • Gehaltene Assistenten-Änderungen werden gelöscht, wenn du sie übernimmst oder den Chat leerst, und andernfalls automatisch, in der Regel innerhalb weniger Tage nach ihrem Ablauf.
  • Kostenzähler werden etwa eine Woche nach Ende des Tages oder Monats, den sie abdecken, automatisch gelöscht.
  • Backend-Protokolle werden 30 Tage aufbewahrt. Die kurzlebigen technischen Einträge für den Assistenten und den MCP-Endpunkt werden nach etwa einer Stunde gelöscht.
  • Bei OpenAI werden Anfragen nicht zum späteren Abruf gespeichert. Protokolle zur Missbrauchserkennung werden bis zu 30 Tage aufbewahrt und der Prompt-Cache bis zu 24 Stunden.
  • Datenbank-Backups enthalten gelöschte Daten noch bis zu 35 Tage (Abschnitt 2).
  • Support-Verläufe und E-Mails behandeln die Abschnitte 3 bis 5.

Löschung deiner Daten

Damit wir deine Daten löschen, schreib an die Adresse in Abschnitt 1. Wir löschen den Kontodatensatz, die Vault-Einträge, die gespeicherten Dateien mit allen früheren Versionen, die MCP-Token-Einträge und die Assistenten-Datensätze und bestätigen dir, wenn das erledigt ist, innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Wir machen das von Hand.

Unsere Kontodatensätze haben kein Feld für deinen Namen oder deine E-Mail-Adresse, wir können sie also nicht danach finden, wer du bist. Eine Gerätebezeichnung, ein Vault-Name oder ein Dateiname, den du gewählt hast, kann aber einen Namen oder eine E-Mail-Adresse enthalten. Nenne uns Angaben, die dein Konto identifizieren, zum Beispiel die Namen deiner Cloud-Vaults und wann du abonniert hast. Wir fragen unter Umständen nach mehr, um sicherzugehen, dass die Datensätze dir gehören. Sobald wir die Live-Daten gelöscht haben, laufen die Backups innerhalb von 35 Tagen ab und werden nur nach einem Ausfall zurückgespielt; dann löschen wir die Daten erneut. Die Löschung auf unseren Servern berührt die Notizen auf deinen Geräten nicht. Schalte Sync vorher aus, sonst lädt die App deine Dateien womöglich erneut hoch. Ein Abonnement kündigst du bei Apple in den Einstellungen deines Kontos, nicht bei uns.

8. Wer deine Daten erhält, und Übermittlungen außerhalb der EU

Wir geben personenbezogene Daten an diese Empfänger weiter:

  • Amazon Web Services EMEA SARL (Luxemburg) hostet die Website, das Support-System, die E-Mail-Verarbeitung und das Backend für Sync, den MCP-Endpunkt und den Assistenten. Sie ist unser Auftragsverarbeiter, und die Daten, die wir dort speichern, liegen in Frankfurt.
  • OpenAI Ireland Limited erhält Anfragen des Assistenten (Abschnitt 7). Sie ist unser Auftragsverarbeiter und verarbeitet sie in den USA und möglicherweise in weiteren Ländern außerhalb der EU.
  • Apple wickelt Zahlung, Abonnements und den App Store nach seiner eigenen Datenschutzerklärung ab und ist für diese Daten ein eigener Verantwortlicher. Apples signierter Transaktionsbeleg erreicht uns von deinem Gerät. Unser Backend sendet Apple nichts.
  • Apple stellt außerdem den E-Mail-Dienst (iCloud Mail) bereit, der unser Postfach führt. Er erhält die E-Mails, die du uns schickst, die von valutorio.com weitergeleiteten E-Mails und die Benachrichtigungen über nicht zustellbare E-Mails (Abschnitte 3 und 5), nach Apples eigenen Bedingungen und seiner Datenschutzerklärung. Apple kann E-Mails außerhalb der EU speichern und verarbeiten.
  • Google stellt das Gmail-Postfach bereit, über das wir Support- und Benachrichtigungs-E-Mails versenden (Abschnitt 3). Google erhält die Empfängeradresse und den Inhalt dieser E-Mails, nach seinen eigenen Bedingungen und seiner Datenschutzerklärung. Google kann E-Mails außerhalb der EU speichern und verarbeiten.
  • Software-Werkzeuge, mit denen wir Support-Tickets lesen und beantworten und die Liste der Startbenachrichtigung lesen (Abschnitt 3). Dazu gehört Claude, ein KI-Assistent von Anthropic, PBC, der die Daten in den USA verarbeiten kann. Es gelten die Bedingungen und die Datenschutzerklärung von Anthropic.
  • Ein KI-Werkzeug, das du mit dem MCP-Endpunkt verbindest, erhält die Notizen, die es liest. Es erhält sie nur, weil du es verbindest und es sie mit deinem Token liest; Valutorio sendet ihm keine Notizen. Es handelt für dich und ist nicht unser Auftragsverarbeiter.

Nach ihren Auftrags­verarbeitungs­bedingungen dürfen AWS und OpenAI als Auftragsverarbeiter nach Art. 28 DSGVO die Daten nur auf unsere Weisung verwenden und müssen sie sicher und vertraulich halten. Wir geben keine personenbezogenen Daten an Werbetreibende, Analyseanbieter oder Datenhändler weiter.

Übermittlungen außerhalb der EU: CloudFront liefert Seiten von Edge-Standorten in Europa, Nordamerika und weiteren Regionen aus, die AWS in seine Preisklasse 100 einbezieht. Anfragen an das Support-Formular und das Formular für die Startbenachrichtigung laufen auf dem Weg nach Frankfurt, wo die Daten gespeichert werden, ebenfalls über diese Edge-Standorte. OpenAI verarbeitet Anfragen des Assistenten in den USA und möglicherweise in weiteren Ländern. Apple kann unser Postfach und Google unser Gmail-Postfach außerhalb der EU führen. Anthropic (das Support-Werkzeug Claude) und das KI-Werkzeug, das du mit dem MCP-Endpunkt verbindest, laufen dort, wo ihre Anbieter sie betreiben. Die Garantien sind diese. AWS: der Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen (Art. 45 DSGVO), nach dem Amazon.com, Inc. für AWS zertifiziert ist, und die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag von AWS. OpenAI: die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder ein anderer Übermittlungsmechanismus in seinem Auftragsverarbeitungszusatz. Apple: seine eigenen Bedingungen und seine Datenschutzerklärung. Google: seine eigenen Bedingungen und seine Datenschutzerklärung. Anthropic: seine Bedingungen und seine Datenschutzerklärung. Eine Kopie der jeweils geltenden Garantien erhältst du, wenn du an die Adresse in Abschnitt 1 schreibst.

9. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Um eines dieser Rechte auszuüben, schreib an die Adresse in Abschnitt 1. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Ein Löschungsantrag umfasst auch deine E-Mail-Adresse auf der Liste nicht zustellbarer Adressen (Abschnitt 5) und E-Mails von dir in unserem Postfach. Weil unsere Kontodatensätze kein Feld für deinen Namen oder deine E-Mail-Adresse haben, brauchen wir unter Umständen Angaben von dir, um sie zu finden (siehe „Löschung deiner Daten“ in Abschnitt 7). Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77); die für uns zuständige Behörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, datenschutz.hessen.de. Du kannst dich auch bei der Behörde an deinem Wohn- oder Arbeitsort oder am Ort des mutmaßlichen Verstoßes beschweren.

Widerspruchsrecht (Art. 21 DSGVO)

Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung widersprechen, die wir auf berechtigte Interessen stützen (Art. 6 Abs. 1 lit. f DSGVO). Wir beenden diese Verarbeitung dann, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Auf Anfrage erklären wir außerdem, wie wir unsere Interessen gegen deine abgewogen haben. Das betrifft die Zugriffsprotokolle, das Fehlerprotokoll und die Rate-Limit-Zähler (Abschnitte 2, 3 und 4), die E-Mails, die du uns schickst (Abschnitt 3), die ausstehende Anfrage zur Startbenachrichtigung und ihre Bestätigungs-E-Mail (Abschnitt 4), die E-Mail-Verarbeitung (Abschnitt 5) sowie die Backend-Protokolle, den Kostenzähler und die technischen Einträge (Abschnitt 7). Um zu widersprechen, schreib an die Adresse in Abschnitt 1.

Unabhängig davon kannst du jederzeit der Verwendung deiner Adresse für die Start-E-Mail widersprechen, gleich auf welcher Rechtsgrundlage (Art. 21 Abs. 2 DSGVO); siehe Abschnitt 4.

Widerruf der Einwilligung

Wo wir uns auf deine Einwilligung stützen, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für die Startbenachrichtigung nutze den Abmeldelink oder schreib uns. Für den Assistenten schalte die Weitergabe von Daten an KI in den Einstellungen der App aus (Abschnitt 7). Der Widerruf berührt nicht die Verarbeitung davor.

Bereitstellung von Daten und automatisierte Entscheidungen

Du bist nicht verpflichtet, uns personenbezogene Daten zu geben. Ohne deine E-Mail-Adresse können wir keine Support-Anfrage beantworten und keine Start-E-Mail senden. Ohne den signierten Transaktionsbeleg können Valutorio Sync, der MCP-Endpunkt und der Assistent nicht funktionieren. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, und wir erstellen kein Profil von dir. Es gibt zwei automatische Prüfungen: ob dein Abonnement aktuell ist, anhand des Ablaufdatums, das Apple signiert, und ob die Nutzung des Assistenten innerhalb seiner Tages- und Monatsgrenzen liegt. Schlägt eine Prüfung fehl, endet die Funktion, bis du verlängerst oder der Zeitraum abläuft.

10. Änderungen dieser Erklärung

Wenn die Website oder die Apps Funktionen erhalten, die personenbezogene Daten anders verarbeiten (zum Beispiel ein anderer Formularanbieter oder ein anderer KI-Anbieter), wird diese Erklärung aktualisiert, bevor die Änderung in Betrieb geht. Die aktuelle Fassung steht immer unter dieser Adresse. Diese Erklärung erscheint auf Deutsch und auf Englisch (Privacy Policy), und beide Fassungen werden gemeinsam aktualisiert. Unsere Seiten in anderen Sprachen verlinken auf die englische Fassung.

Zuletzt aktualisiert: 20. Oktober 2026.