Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist.

2.2 Rechtsgrundlage

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Vertragserfüllung dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Für technische Protokolle und Missbrauchsschutz stützen wir uns auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

3. Welche Daten werden verarbeitet?

3.1 Nutzung ohne Konto

Die App wird ohne Benutzerkonto genutzt. Es gibt keine Registrierung, kein Passwort und keinen Login. Bestandsdaten wie Name oder E-Mail-Adresse werden von uns nicht erhoben. Der Name, den Sie optional in der App hinterlegen (Begrüßung), verbleibt auf Ihrem Gerät bzw. in Ihrer iCloud.

3.2 Kundendaten (CRM)

Verarbeitete Daten:

• Firmenname, Kontaktperson
• Adresse (Straße, PLZ, Stadt)
• Telefon, Mobilnummer und E-Mail
• GPS-Koordinaten
• Branche und Kundenkategorie (optional)
• Jahresumsatz und aktueller Umsatz (optional)
• Besuchsintervalle und Besuchshistorie
• Notizen, Schlagwörter und Besuchsberichte

Speicherort: Diese Daten werden ausschließlich lokal auf Ihrem Gerät und in Ihrer privaten iCloud gespeichert (Synchronisation standardmäßig aktiv, sofern Sie bei iCloud angemeldet sind; deaktivierbar in den iOS-Einstellungen). Auf unseren Servern werden sie nicht gespeichert.

Rollen: Für die Daten Ihrer Kunden sind Sie datenschutzrechtlich Verantwortlicher. Soweit bei Nutzung des KI-Assistenten pseudonymisierte Auszüge über unsere Infrastruktur verarbeitet werden (Abschnitt 5.4), erfolgt dies in Ihrem Auftrag; dabei setzen wir die in Abschnitt 5 genannten Dienstleister (IONOS, Anthropic) als weitere Auftragsverarbeiter ein. Eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO stellen wir auf Anfrage bereit.

Speicherdauer: Bis zur Löschung durch Sie. Etwaige gesetzliche Aufbewahrungspflichten (z. B. §§ 147 AO, 257 HGB) treffen Sie als Verantwortlichen.

3.3 GPS-Standortdaten

• GPS-Koordinaten von Kundenstandorten
• Ihr aktueller Standort für Routenstart und „In der Nähe"-Funktionen (nur bei erteilter Berechtigung)

Zweck: Kartendarstellung, Tourenplanung, Fahrzeiten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Speicherort: Lokal bzw. in Ihrer iCloud; Ihr aktueller Standort wird nicht dauerhaft gespeichert

3.4 Nutzungsdaten des KI-Assistenten

Verarbeitete Daten:

• Eine zufällig erzeugte Geräte-Kennung (kein Bezug zu Apple-ID oder Namen)
• Tageszähler der Assistent-Anfragen (Kontingent)
• Technische Server-Protokolle ohne Inhaltsdaten (Zeitpunkt, Status, Umfang der Anfrage)

Zweck: Bereitstellung des Kontingents, Missbrauchs- und Kostenkontrolle, Fehleranalyse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

Speicherdauer: Technische Protokolle werden kurzfristig vorgehalten und regelmäßig gelöscht; Anfrage-Inhalte werden auf unseren Servern nicht gespeichert.

4. Cookies und Tracking

App und Website nutzen ausschließlich technisch notwendige Speicherung:

• App-Einstellungen und Kaufstatus, lokal auf Ihrem Gerät
• Unsere Website setzt keine Cookies und bindet keine Drittinhalte ein; Schriften werden von unserem eigenen Server geladen

Es werden keine Tracking- oder Analyse-Tools verwendet.

5. Weitergabe von Daten

5.1 Karten und Routen (Apple Karten)

Für Kartendarstellung, Routenberechnung und Fahrzeiten nutzt die App Apple Karten (MapKit). Dabei werden GPS-Koordinaten sowie — zur einmaligen Ermittlung von Koordinaten (Geocoding) — Kundenadressen an Apple übermittelt; Namen und sonstige Kundendaten nicht. Es gelten die Datenschutzbestimmungen von Apple.

5.2 Hosting

Bei IONOS in Deutschland betreiben wir die Website (Server-Protokolle mit IP-Adresse und Abrufzeitpunkt, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, Löschung nach kurzer Frist) sowie den Vermittlungsserver des KI-Assistenten. Anfrage-Inhalte werden dort nur durchgeleitet und nicht gespeichert.

5.3 Cloud-Synchronisation (iCloud)

Für die Synchronisation Ihrer Daten zwischen Geräten nutzt die App Apple iCloud (CloudKit). Sie ist standardmäßig aktiv, sofern Sie bei iCloud angemeldet sind, und kann in den iOS-Einstellungen deaktiviert werden.

Dienstleister:

Verarbeitete Daten: Alle in der App gespeicherten Daten (Kunden, Termine, Besuche, Aufgaben, Touren)

Speicherort: Apple Rechenzentren (EU und USA)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Die Synchronisation kann in den iOS-Einstellungen deaktiviert werden.

5.4 KI-gestützter Sprachassistent

Der optionale Sprachassistent nutzt KI-Technologie zur Verarbeitung von Spracheingaben. Die Verarbeitung erfolgt in zwei getrennten Schritten:

a) Spracherkennung (Speech-to-Text):

• Die Umwandlung von Sprache in Text erfolgt über das Apple Speech Framework
• Sofern das Gerät On-Device-Erkennung unterstützt, verlassen keine Audiodaten das Gerät
• Auf älteren Geräten ohne On-Device-Unterstützung können Audiodaten zur Verarbeitung an Apple-Server übermittelt werden (siehe apple.com/legal/privacy)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

b) KI-Textverarbeitung:

Dienstleister:

Datenschutzmaßnahmen bei der KI-Verarbeitung:

• Pseudonymisierung: Kundennamen werden vor der Übermittlung durch zufällige Platzhalter ersetzt (z.B. Customer_A7x). E-Mail-Adressen, Telefonnummern und Straßenadressen werden zusätzlich automatisch maskiert. Die Zuordnungstabelle verbleibt ausschließlich auf dem Gerät
• Datenminimierung: Es werden nur die für die jeweilige Anfrage erforderlichen Daten übermittelt. Nicht benötigte personenbezogene Daten werden soweit technisch möglich reduziert
• Begrenzte Speicherung: Anthropic speichert API-Daten maximal 30 Tage (Missbrauchskontrolle) und verwendet sie nicht für das Training von KI-Modellen
• Keine Audiodaten: An Anthropic wird ausschließlich der transkribierte Text übermittelt, niemals Audiodaten
• Eigener Vermittlungsserver: Anfragen laufen über unseren Server in Deutschland (Abschnitt 5.2), der Inhalte nur durchleitet und nicht speichert
• Offline-Verarbeitung: Regelbasierte Antworten sowie — auf unterstützten Geräten — die Verarbeitung mit Apple Intelligence erfolgen vollständig auf dem Gerät und übertragen keine Inhalte

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung des Sprachassistenten.

Drittlandtransfer: USA - abgesichert durch EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie den EU-U.S. Data Privacy Framework Angemessenheitsbeschluss.

6. Ihre Rechte

• Auskunft (Art. 15 DSGVO): Auskunft über verarbeitete Daten
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:

info@rapidspark.de

Widerruf von Berechtigungen:

Die in der App erteilten Berechtigungen (Mikrofon, Spracherkennung, Kamera, Standort, Kalender) können Sie jederzeit in den iOS-Einstellungen unter 'Datenschutz & Sicherheit' widerrufen.

Weitere Hinweise: Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung personenbezogener Daten besteht nicht. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt; der KI-Assistent trifft keine rechtlich wirksamen Entscheidungen, sondern erstellt Vorschläge, die Sie bestätigen. Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein:

• Transportverschlüsselung: TLS für alle Verbindungen; Verbindungen zu unserem Server zusätzlich mit Certificate Pinning abgesichert
• Pseudonymisierung: Ersetzung von Kundennamen und Maskierung von Kontaktdaten vor jeder Cloud-Übermittlung; die Zuordnungstabelle verbleibt auf dem Gerät
• App-Schutz: Optionale Sperre der App per Face ID / Touch ID
• Lokale Datenhaltung: CRM-Daten werden verschlüsselt auf dem Gerät gespeichert (Apple Data Protection)

8. Beschwerderecht

© 2025–2026 Rapid Spark. Alle Rechte vorbehalten.