Datenschutzerklärung
Vorläufiger Text, noch nicht von einem Juristen geprüft. Die Felder in eckigen Klammern werden vor dem Start ausgefüllt. Bei Abweichungen zwischen der deutschen und der rumänischen Fassung gilt die rumänische Fassung.
Hier erfährst du, welche Daten Velluno nutzt, warum, wer sie sonst noch sieht und wie du sie kontrollierst.
Wer für die Daten verantwortlich ist
Verantwortlich für die Daten ist SunVolt Energy UAB, Registernummer 307557122 (Register der juristischen Personen Litauens), mit Sitz in Beržų al. 1, Laumėnų k., Samylų sen., Kauno r. sav., LT-53118, Litauen. Schreib uns an support@velluno.ro, wenn du Fragen zu deinen Daten hast.
Welche Daten wir nutzen
- Konto: deine E-Mail-Adresse. Wenn du dich mit Apple oder Google anmeldest, erhalten wir deine E-Mail-Adresse (Apple kann sie verbergen) und, wenn du willst, deinen Namen. Wenn du dich mit Apple anmeldest, speichern wir außerdem einen Zugangscode von Apple, nur damit wir ihn widerrufen können, wenn du dein Konto löschst.
- Daten für Kündigungen, freiwillig: dein vollständiger Name und deine Postanschrift. Wir nutzen sie nur, um Kündigungsschreiben auszufüllen.
- Abos: Anbieter, Betrag, Währung, Zahlungsrhythmus, die Daten der Zahlung, des Vertragsendes und des Endes der Testphase, die Vertragsnummer (freiwillig) und der Stand der Kündigung, mit den Daten, an denen du uns gesagt hast, dass du sie gesendet hast oder dass die Zahlung gestoppt wurde.
- Rechnungen: Das Foto wird auf deinem Handy gelesen. Nur der Text erreicht unseren Server, und dein Handy blendet darin vorher persönliche Identifikationsnummer (CNP), IBAN, Kartennummer, Telefonnummer und E-Mail aus. Wir speichern den Rechnungstext nicht, nur die Felder, die du bestätigst.
- E-Mails, die du weiterleitest: Wir lesen sie, um die Rechnung zu finden, und speichern sie nicht. Absender, Betreff und die gelesenen Felder speichern wir, bis du sie bestätigst oder ablehnst. PDF-Anhänge erreichen das KI-Modell nicht.
- Technisches Protokoll: wann eine Rechnung gelesen wurde, aus welcher Quelle und ob es geklappt hat, ohne ihren Inhalt. Wir nutzen es für das Tageslimit und für Statistiken.
- Klicks auf Angebote: Wir speichern sie mit einem Code, der aus deinem Konto berechnet wird (pseudonym), nicht mit der Kennung deines Kontos. Sie werden mit deinem Konto gelöscht.
- Premium: ob du ein Abo hast und bis wann. Die Zahlung wickeln Apple oder Google ab; wir sehen deine Kartendaten nicht.
- Push-Benachrichtigungen: die Benachrichtigungskennung deines Handys und, für jedes Abo, bis wann dein Handy Erinnerungen geplant hat, damit sich die Morgenalarme vom Server nicht wiederholen. Nur wenn du Mitteilungen erlaubst.
- Google Calendar, nur wenn du ihn verbindest: die E-Mail-Adresse deines Google-Kontos, die Termine in deinem Hauptkalender für den gewählten Tag und einige Tage danach (Titel, Uhrzeit, Organisator, Teilnehmende mit E-Mail, ob er sich wiederholt) und ein Zugriffscode von Google, verschlüsselt und nur auf dem Server gespeichert. Beschreibungen, Orte, Anhänge und Meeting-Links fordern wir bei Google nicht an. Die Termine werden nicht auf dem Server gespeichert; auf deinem Telefon bleiben nur die aus deinen Plänen, bis du sie oder dein Konto löschst.
Wie wir Rechnungen lesen
Der Rechnungstext läuft durch ein KI-Modell (Claude von Anthropic), damit wir Anbieter, Betrag und Daten finden. Vor dem Senden verbergen wir automatisch die rumänische persönliche Identifikationsnummer (CNP), IBAN, Kartennummern, Telefonnummern und E-Mail-Adressen. Namen und Adressen lassen sich automatisch nicht sicher erkennen, deshalb können sie im Text bleiben.
Wir zeigen dir das Ergebnis immer, damit du es prüfst. Ohne deine Bestätigung wird nichts gespeichert.
Deine Daten aus Google Calendar
Velluno schreibt nur das in deinen Kalender, was du freigibst, Schritt für Schritt: das Verschieben von Terminen, die du organisiert hast, und den Block „Nicht verfügbar“. Termine anderer ändern wir nicht, und wir löschen nichts.
Den Grund, den du für einen Zeitraum nennst („Zeit für die Familie“), behält dein Telefon im privaten Bereich. Er erreicht weder unseren Server noch Google.
Du kannst den Zugriff jederzeit entfernen: in Velluno (Einstellungen → Verbindungen → Google trennen) oder in deinem Google-Konto (myaccount.google.com/permissions). Wenn du dein Velluno-Konto löschst, entfernen wir den Zugriff auch bei Google.
Die Nutzung und Weitergabe von Informationen aus Google-APIs an andere Apps durch Velluno entspricht der Richtlinie zu Nutzerdaten für Google API-Dienste (Google API Services User Data Policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir nutzen Daten aus Google Calendar nicht für Werbung, verkaufen sie nicht und trainieren damit keine KI-Modelle.
Warum und auf welcher Rechtsgrundlage
- Um dir die App bereitzustellen (Konto, Synchronisierung, Lesen von Rechnungen, Vorbereiten von Kündigungen, Premium): Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
- Benachrichtigungen: deine Einwilligung, die du jederzeit in den Einstellungen deines Handys widerrufen kannst (Art. 6 Abs. 1 lit. a).
- Sicherheit, Limits gegen Missbrauch und zusammengefasste Statistiken ohne Daten, die dich identifizieren: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Wer sonst Daten erhält
Wir nutzen Dienstleister, die Daten nur in unserem Auftrag und auf Grundlage eines Vertrags verarbeiten:
- Supabase: Datenbank, Anmeldung und Serverfunktionen, in der Europäischen Union (Frankfurt).
- Anthropic: Lesen des Rechnungstexts, nachdem die oben genannten Daten verborgen wurden. Server in den USA.
- Postmark: Empfang weitergeleiteter E-Mails. Server in den USA.
- RevenueCat: Verwaltung des Premium-Abos. Server in den USA.
- Expo: Zustellung von Push-Benachrichtigungen. Server in den USA.
- Apple und Google: die Anmeldung, wenn du sie wählst, und die Zahlung für Premium.
- Google: Wenn du einen Termin verschiebst, den du organisiert hast, schickt Google den Teilnehmenden die übliche Aktualisierung. Der Block „Nicht verfügbar“ ist privat und hat keine Teilnehmenden.
Übermittlungen außerhalb der EU
Bei Dienstleistern in den USA erfolgt die Übermittlung je nach Fall auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder des EU-US-Datenschutzrahmens. [Für jeden Dienstleister bei Unterzeichnung der Auftragsverarbeitungsverträge zu bestätigen.]
Wie lange wir Daten speichern
Solange du ein Konto hast. Wenn du dein Konto löschst, verschwinden deine Daten sofort aus der Datenbank. Die Sicherungskopien des Hosting-Anbieters werden nach [Anzahl der Tage im Supabase-Tarif] automatisch gelöscht.
Was wir nicht tun
- Wir verkaufen deine Daten nicht.
- Wir nutzen sie nicht für Werbung und haben keine Werbetracker.
- Wir verlangen keinen Zugriff auf dein Bankkonto und auch nicht auf dein E-Mail-Postfach.
- Wir senden keine Kündigungen in deinem Namen.
Deine Rechte
Du hast das Recht, deine Daten einzusehen, sie zu berichtigen, zu löschen, mitzunehmen, ihrer Verarbeitung zu widersprechen oder deren Einschränkung zu verlangen. Den Export deiner Daten und das Löschen deines Kontos erledigst du selbst, in den Einstellungen. Für alles andere schreib uns an support@velluno.ro; wir antworten innerhalb von höchstens 30 Tagen.
Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich bei der Datenschutzbehörde des Landes beschweren, in dem du lebst (in Rumänien: ANSPDCP, www.dataprotection.ro; in Deutschland die Datenschutzbehörde deines Bundeslandes), oder bei der in Litauen, wo das Unternehmen seinen Sitz hat (Staatliche Datenschutzinspektion, vdai.lrv.lt).
Alter
Velluno ist für Personen ab 18 Jahren, weil die App Verträge und Zahlungen verwaltet.
Änderungen
Wenn wir etwas Wichtiges ändern, informieren wir dich in der App, bevor die Änderung gilt.