Datenschutzerklärung — Bondroot

Zuletzt aktualisiert: März 2026

Bondroot („die Anwendung“, „wir“) ist eine mobile Anwendung, die Ihnen hilft, mit Ihren Nahestehenden in Kontakt zu bleiben, indem sie Sie an wichtige Momente in deren Leben erinnert und Nachrichten vorschlägt. Diese Erklärung beschreibt, welche Daten wir erheben und wie wir sie verwenden.

1. Daten, die wir erheben

• Konto: E-Mail-Adresse und Passwort (oder Anmeldung über einen Identitätsanbieter), um Ihr Konto zu erstellen und zu schützen.
• Anwendungsdaten: Namen der Nahestehenden, die Sie hinzufügen, Arten von Ereignissen (Gesundheit, Arbeit, Familie usw.), Datumsangaben der Ereignisse, geplante Erinnerungen, Nachrichten, die Sie eingeben oder die die Anwendung vorschlägt. Diese Daten werden auf unseren Servern gespeichert, um Ihnen den Dienst bereitzustellen (Erinnerungen, Nachrichtenvorschläge).
• Technische Daten: Gerätekennung für Push-Benachrichtigungen (wenn Sie diese aktivieren), Zeitzone, um Datumsangaben und Erinnerungen korrekt anzuzeigen.

Wir verkaufen Ihre Daten nicht. Wir verwenden sie nicht für zielgerichtete Werbung.

2. Verwendung der Daten

Die Daten werden verwendet, um: die Anwendung bereitzustellen und zu betreiben (Konto, Erinnerungen, Vorschläge); Benachrichtigungen zu Ihren Erinnerungen zu senden (wenn Sie zustimmen); den Dienst unter Wahrung der Privatsphäre zu verbessern; einer gesetzlichen Pflicht nachzukommen, wenn das Gesetz es verlangt.

Wir können außerdem aggregierte und anonymisierte Statistiken erstellen (zum Beispiel: Verteilung der Ereignisarten, Anzahl der durchgeführten Check-ins, Verbleibsraten), um den Dienst zu verbessern. Diese Statistiken ermöglichen in keinem Fall die Identifizierung einer einzelnen Person.

3. Verarbeitung durch künstliche Intelligenz

Die Anwendung nutzt künstliche Intelligenz, um Informationen aus dem von Ihnen eingegebenen Text zu extrahieren (Person, Ereignisart, Datum) und personalisierte Nachrichten vorzuschlagen. Diese Verarbeitung erfolgt ausschließlich auf unserer eigenen selbst gehosteten Infrastruktur (dedizierter Server mit Ollama, einer lokalen KI-Engine). Ihr Text wird niemals an einen Cloud-KI-Dienst Dritter gesendet. Wir verwenden Ihre Daten nicht zum Trainieren von KI-Modellen.

4. Verschlüsselung sensibler Daten

Sensible Daten (Namen Ihrer Nahestehenden, Freitexte, die Sie eingeben, vorgeschlagene Nachrichten) werden im Ruhezustand mit dem Algorithmus AES-256-GCM verschlüsselt, bevor sie in der Datenbank gespeichert werden. Der Verschlüsselungsschlüssel wird getrennt verwaltet und niemals zusammen mit den Daten gespeichert.

5. Hosting und Auftragsverarbeiter

Wir beauftragen die folgenden Dienstleister mit dem Betrieb des Dienstes:

• Railway (Hosting der API und der Datenbank) — Vereinigte Staaten, mit vertraglichen Garantien im Einklang mit der DSGVO.
• Supabase (Authentifizierung und Kontoverwaltung) — Europäische Union.
• RevenueCat (Verwaltung von Abonnements und In-App-Zahlungen) — Vereinigte Staaten. Die Zahlungen selbst werden je nach Plattform von Apple App Store oder Google Play abgewickelt.

Keiner dieser Dienstleister hat Zugriff auf Ihre verschlüsselten Anwendungsdaten (Namen, Texte). Wir ergreifen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten (HTTPS, beschränkter Zugriff, Verschlüsselung im Ruhezustand).

6. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto in der Anwendung löschen, werden alle Ihre personenbezogenen Daten (Nahestehende, Ereignisse, Erinnerungen, Nachrichten) sofort und endgültig von unseren Servern gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

7. Ihre Rechte (DSGVO)

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie die folgenden Rechte:

• Auskunft: eine Kopie Ihrer Daten erhalten.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten Format (JSON) über die Schaltfläche „Meine Daten exportieren“ in den Einstellungen der Anwendung exportieren.
• Berichtigung: unrichtige Daten korrigieren.
• Löschung: Ihr Konto und alle Ihre Daten in den Einstellungen der Anwendung löschen.
• Widerspruch und Einschränkung: bestimmten Verarbeitungen widersprechen oder deren Einschränkung verlangen.
• Beschwerde: Beschwerde bei der CNIL einreichen (www.cnil.fr).

Zur Ausübung dieser Rechte oder bei Fragen: contact@bondroot.app.

8. Änderungen

Wir können diese Erklärung aktualisieren. Die geltende Fassung ist die auf dieser Seite veröffentlichte, mit dem oben angegebenen Datum der „letzten Aktualisierung“. Wir empfehlen Ihnen, sie regelmäßig zu lesen.

9. Kontakt

Bei Fragen zum Datenschutz oder zu Ihren personenbezogenen Daten: contact@bondroot.app.