Datenschutzerklärung — WatchMyAI

Diese Erklärung informiert dich nach Art. 13 DSGVO darüber, welche personenbezogenen Daten WatchMyAI verarbeitet, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlicher i.S.d. Art. 4 Nr. 7 DSGVO ist:

Sasan Nami

Ludwig-Erhard-Straße 31

59065 Hamm

Germany

support@watchmyai.app

Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht nicht (Solo-Unternehmer, keine umfangreiche Beobachtung, keine besonderen Datenkategorien nach Art. 37 Abs. 1 lit. b/c DSGVO).

2. Zwecke und Rechtsgrundlagen

Zweck	Daten	Rechtsgrundlage
Account erstellen und einloggen	Apple-User-ID (Sign in with Apple)	Vertrag (Art. 6 Abs. 1 lit. b)
KI-Antworten generieren	Deine eingegebene Frage	Vertrag (Art. 6 Abs. 1 lit. b)
Plus/Pro-Abo verwalten	Apple-Transaktions-ID	Vertrag (Art. 6 Abs. 1 lit. b)
Tages-/Monatslimits durchsetzen	Anzahl deiner Anfragen	Vertrag + berechtigtes Interesse (lit. b/f)
Kostenanalyse und Reklamation	Gespeicherte Antworten (30 Tage)	berechtigtes Interesse (lit. f)
Steuerliche Aufbewahrung	Anonymisierte Buchungszeilen	Rechtspflicht (lit. c, § 147 AO)

Wir sammeln NICHT: Standort, Kontakte, Browser-Verlauf, Werbe-IDs, Tracking-Daten, biometrische Daten oder Profildaten zu Marketingzwecken. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Drittanbieter-Werbetracking.

3. Sign in with Apple

Zur Nutzung ist eine Anmeldung über Sign in with Apple erforderlich. Apple übermittelt uns deine Apple-User-ID und eine E-Mail-Adresse (echt oder Apple-Private-Relay, je nach deiner Wahl); ein Name wird nicht angefordert. Die Apple-User-ID dient ausschließlich der Wiedererkennung deines Accounts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b. Speicherdauer: bis zur Account-Löschung.

4. KI-Anfragen — wer sieht deine Fragen?

Datenfluss: Deine Eingabe → WatchMyAI-Server (Hetzner, Deutschland) → OpenAI Responses API (USA) → Antwort zurück.

Backend (Hetzner DE): Der Fragetext wird nur durchgeleitet und nicht gespeichert (0 Sekunden). Der Antworttext wird für Kostenanalyse und Reklamationsbearbeitung 30 Tage gespeichert und danach automatisch gelöscht.
OpenAI (USA): verarbeitet die Frage und generiert die Antwort. Der Request setzt store=false und enthält keine Apple-User-ID, keine E-Mail und keine Geräte-IDs (Datenminimierung).

Drittlandtransfer USA (Art. 44 DSGVO): OpenAI verarbeitet deine Frage in den USA, einem unsicheren Drittland. Schutzmaßnahmen: Standard Contractual Clauses (EU-Kommission 2021/914, Modul 2) im Vertrag mit OpenAI sowie eine schriftlich bestätigte „Zero Data Retention"-Konfiguration. Wer keine US-Verarbeitung wünscht, kann die App nicht nutzen; eine EU-Modellroute ist derzeit nicht verfügbar.

5. Sensible Inhalte

Gib in der App keine sensiblen Daten ein (Passwörter, PINs, API-Keys, Gesundheits- oder Bankdaten, personenbezogene Daten Dritter, Geschäftsgeheimnisse). WatchMyAI ist kein zertifiziertes Werkzeug für besondere Datenkategorien nach Art. 9 DSGVO; bei Verwendung solcher Inhalte trägst du das Risiko selbst.

6. Subscription-Verwaltung

Bei Plus/Pro verarbeiten wir über die App Store Server API: Produkt-ID, Transaktions- und Original-Transaktions-ID, Ablauf-/Renewal-Status sowie eine interne UUID (appAccountToken). Zahlungsdaten (Kreditkarte, IBAN o.ä.) erhalten wir von Apple nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b.

7. Empfänger und Subprozessoren (Art. 28 DSGVO)

Anbieter	Zweck	Sitz	Rechtsrahmen
Apple Inc.	Sign in with Apple, App Store, IAP, APNs, iCloud-Sync	USA / EU	DPA + SCCs + DPF
OpenAI, L.L.C.	KI-Antwort-Generierung	USA	DPA + SCCs (Modul 2)
Hetzner Online GmbH	Server, Datenbank, Backups	Deutschland	AVV, kein Drittland

8. Speicherfristen

Datenart	Dauer
Apple-User-ID, E-Mail	bis Account-Löschung
Session-Token	30 Tage rolling
Fragetext im Backend	0 Sekunden (nicht gespeichert)
KI-Antwort	30 Tage, danach gelöscht
Quoten-Counter / Kostenmetadaten	aktuelle Periode + 24 Monate
Transaktions-IDs (steuerlich)	bis Löschung + 10 Jahre anonymisiert (§ 147 AO)
Lokale Chat-Historie	bis du sie löschst / die App deinstallierst

9. Deine Rechte

Nach Art. 15–22 DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen an die unten genannte Kontaktadresse; wir antworten binnen 30 Tagen (Art. 12 Abs. 3).

Beschwerderecht (Art. 77): Du kannst dich bei einer Aufsichtsbehörde beschweren. Zuständige Behörden in Deutschland: Übersicht der Landesdatenschutzbehörden.

10. Account-Löschung

Du kannst deinen Account jederzeit in der iPhone-App löschen (Einstellungen → Account → Account löschen). Innerhalb von 30 Tagen werden Account-Datensatz, Sessions, Nutzungs-/Quotendaten, KI-Antwort-Logs und die Subscription-Verknüpfung gelöscht. Ein aktives Apple-Abo läuft separat weiter und ist zusätzlich in den Apple-Abo-Einstellungen zu kündigen. Lokale Chats auf deinen Geräten/iCloud musst du selbst löschen.

11. Hinweis zu KI-generierten Inhalten (EU AI Act, Art. 50)

WatchMyAI nutzt LLM-basierte KI (OpenAI GPT-Modelle) zur Beantwortung deiner Fragen. Die Antworten sind automatisiert erzeugt und nicht von einem Menschen geprüft, können fehlerhaft, veraltet oder erfunden sein und stellen keine professionelle Beratung (medizinisch, juristisch, finanziell, sicherheitsrelevant) dar. Prüfe Antworten vor jeder Verwendung selbständig. Ein sichtbarer Hinweis findet sich auch im Onboarding und in den App-Einstellungen.

12. Sicherheit

Technische und organisatorische Maßnahmen u.a.: TLS-Transportverschlüsselung, At-Rest-Verschlüsselung der Datenbank, geprüfte Apple-JWS-Signaturen, Keychain-gespeicherte Session-Tokens, Rate-Limiting, verschlüsselte Backups und Datenminimierung gegenüber OpenAI.

13. Änderungen

Substanzielle Änderungen (z.B. ein neuer Subprozessor) werden in der App beim nächsten Start mit mindestens 30 Tagen Vorlauf angekündigt.

Kontakt

Datenschutzanfragen: support@watchmyai.app