1. Verantwortlicher
Achim Sondermann
Roonstraße 61, 50674 Köln
E-Mail: hi@totallyboringai.com
2. Welche Daten werden verarbeitet?
2.1 Lokale Speicherung
Entscheidungen, Präferenzen und Nutzungseinstellungen werden soweit möglich lokal auf Ihrem Gerät gespeichert. Es findet kein Cloud-Sync Ihrer persönlichen Nutzungsdaten durch uns statt.
2.2 Geräte-UUID (Keychain)
Zur Verwaltung von Credits/Kontingenten kann eine zufällige UUID in der Apple Keychain gespeichert werden. Sie ist nicht mit Ihrer Identität verknüpft und wird bei Neuinstallation zurückgesetzt.
2.3 KI-Anfragen (OpenAI)
Zur Bereitstellung der App-Funktionen werden Ihre Eingaben an die OpenAI API übermittelt. OpenAI kann API-Eingaben und -Ausgaben standardmäßig bis zu 30 Tage zur Missbrauchskontrolle aufbewahren, sofern keine Zero-Data-Retention-Vereinbarung aktiv ist. Es gelten zusätzlich die Datenschutzbestimmungen von OpenAI.
3. Besonderheiten Compliments AI
Compliments AI kann Gesichtsbilder temporär verarbeiten, um personalisierte Komplimente zu erzeugen. Die Verarbeitung erfolgt lokal (Apple Vision) und durch Übermittlung eines zugeschnittenen Bildausschnitts an OpenAI Vision. Die Daten dienen nicht der Identifikation oder biometrischen Wiedererkennung und werden von uns nicht dauerhaft gespeichert.
4. Käufe und Analytics (Apple / Superwall)
In-App-Käufe werden über Apple abgewickelt. Für Paywalls und zugehörige Auswertung kann Superwall, Inc. pseudonyme Nutzungs- und Kaufdaten verarbeiten. Wir verkaufen keine personenbezogenen Daten.
5. Rechtsgrundlagen
Die Verarbeitung erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / App-Nutzung) und Art. 6 Abs. 1 lit. f DSGVO (stabiler Betrieb, Missbrauchsschutz). Soweit besondere Kategorien von Daten betroffen sein können (z. B. Bilddaten mit Gesichtern), erfolgt die Verarbeitung nur im für die Funktion erforderlichen Umfang und mit Ihrer Einwilligung bzw. auf Grundlage der App-Nutzung, soweit anwendbar.
6. Empfänger und Drittländer
Empfänger können sein: Apple Inc., OpenAI Inc., Superwall Inc. sowie technische Infrastrukturanbieter. Übermittlungen in die USA können auf dem EU-US Data Privacy Framework und/oder Standardvertragsklauseln beruhen.
7. Speicherdauer
Lokale Daten verbleiben auf Ihrem Gerät, bis Sie sie löschen oder die App deinstallieren. Temporäre Bilddaten werden nach der Kompliment-Erzeugung verworfen. Server-seitige Aufbewahrung bei OpenAI richtet sich nach deren API-Politik (typischerweise bis 30 Tage für Abuse Monitoring, sofern nicht anders vereinbart).
8. Ihre Rechte
Sie haben die Rechte aus Art. 15–21 DSGVO. Kontakt: hi@totallyboringai.com. Beschwerde: LDI NRW oder eine andere zuständige Aufsichtsbehörde.