Datenschutzerklärung

1. Verantwortlicher

KinCompanion GmbH, Musterstraße 12, 10115 Berlin, Deutschland
E-Mail: kontakt@kincompanion.example

Ein Datenschutzbeauftragter ist derzeit nicht benannt (Platzhalter — bei Erforderlichkeit gemäß Art. 37 DSGVO nachzutragen).

2. Welche Daten wir verarbeiten

• Konto- und Anmeldedaten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert). Bei Anmeldung mit Google: die von Google übermittelten Basisangaben (E-Mail, Name).
• Familiendaten: von dir angelegte Personen, Fahrzeuge, Immobilien, Versicherungen, Verträge/Abos und Konten inklusive Terminen und To-dos.
• Hochgeladene Dokumente: von dir hochgeladene Fotos/PDFs (z. B. Impfausweis, Personalausweis, Reisepass, Verträge, Policen) sowie die daraus von der KI extrahierten Angaben.
• Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Gesundheitsdaten (z. B. Impfstatus) und ausweisbezogene Daten, sofern du entsprechende Dokumente hochlädst.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung deines Kontos und der App-Funktionen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Auswertung hochgeladener Dokumente und Beantwortung deiner Fragen durch AI Assist, soweit keine besonderen Kategorien betroffen sind: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Erfüllung der von dir gewünschten Funktion / berechtigtes Interesse an einer funktionierenden App).
• Einbeziehung von Ausweis-, Finanz- und Gesundheitsdaten in Fragen an AI Assist: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Diese Felder sind standardmäßig gesperrt und werden erst nach deiner ausdrücklichen, protokollierten Zustimmung im Chat einbezogen. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Schalter „Einwilligung widerrufen“ im AI-Assist-Chat).
• Sicherheit und Missbrauchsprävention: Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger und Auftragsverarbeiter

• Supabase — Hosting von Datenbank, Authentifizierung und Dokumentenspeicher. Zugriff ist pro Nutzerkonto durch Datenbankregeln (Row Level Security) isoliert.
• Lovable (AI Gateway) und das dahinterliegende KI-Sprachmodell — verarbeitet den Inhalt deiner hochgeladenen Dokumente sowie deine Fragen an AI Assist, um Fakten, Termine und Antworten zu erzeugen. Anfragen werden mit der Option „nicht dauerhaft speichern“ (store: false) übermittelt.
• Google — nur, wenn du dich mit deinem Google-Konto anmeldest (OAuth-Anmeldung).

Mit diesen Dienstleistern bestehen bzw. sind Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abzuschließen (Platzhalter-Hinweis für den echten Betrieb).

5. Übermittlung in Drittländer

Die Verarbeitung durch das KI-Sprachmodell kann eine Übermittlung personenbezogener Daten in die USA oder andere Drittländer einschließen. Eine solche Übermittlung wird nur auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln) vorgenommen bzw. ist vor dem echten Betrieb entsprechend abzusichern.

6. Speicherdauer

Deine Konto- und Familiendaten bleiben gespeichert, bis du sie selbst löschst oder dein Konto löschen lässt. Anfragen an AI Assist bzw. die Dokumentenauswertung werden von uns nicht separat protokolliert und beim KI-Anbieter mit store: false übermittelt, also nicht dauerhaft dort gespeichert. Hochgeladene Originaldateien kannst du optional direkt nach dem Einlesen löschen lassen („Original nach dem Einlesen löschen“).

7. Cookies und lokale Speicherung

Wir setzen keine Marketing- oder Tracking-Cookies ein. Zur Aufrechterhaltung deiner Anmeldung wird dein Sitzungs-Token im lokalen Speicher deines Browsers abgelegt; einzelne Oberflächen-Einstellungen (z. B. Seitenleisten-Zustand) werden ebenfalls lokal gespeichert.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Der Zugriff auf deine Daten ist über Datenbankregeln auf dein eigenes Konto beschränkt. Sensible Felder (Ausweis-, Finanz-, Gesundheitsdaten) werden in der App gesondert gekennzeichnet und standardmäßig maskiert.