Datenschutzerklärung

Diese Datenschutzerklärung gilt für die iOS-App MailCarTell sowie für diese Website. Wir erklären hier, welche Daten verarbeitet werden, wo das passiert und welche Rechte du hast. Ein Grundsatz von MailCarTell: So viel wie möglich bleibt auf deinem iPhone, und deine E-Mails bleiben in deinem Gmail-Postfach.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:

zshops GmbH
Döllgaststraße 12
86199 Augsburg
Deutschland

Vertreten durch: Hannes Zwetschke (Geschäftsführer)
E-Mail: info@zshops.gmbh
Telefon: +49 821 899 822 12

1a. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt:

SECUWING GmbH & Co. KG | Datenschutz Agentur
Ansprechpartner: Maximilian Hartung
Frauentorstraße 9, 86152 Augsburg
E-Mail: epost@datenschutz-agentur.de
Telefon: +49 821 907 864 58

2. Verarbeitung auf dem Gerät (lokal)

Ein großer Teil der Verarbeitung läuft direkt auf deinem iPhone und verlässt es nicht:

• Spracherkennung (Diktat): Wenn du deine Antwort einsprichst, läuft die Spracherkennung komplett lokal über Apples Speech Framework. Es wird kein Audio an uns oder Dritte übertragen. Die Sprachaufnahme wird nur zur Umwandlung in Text genutzt und danach verworfen.
• Kontakte / Adressvorschläge: Auf Wunsch liest die App die Empfängeradressen deiner zuletzt gesendeten E-Mails ein, um beim Diktat Namen automatisch der richtigen Adresse zuzuordnen. Diese Adressen werden ausschließlich lokal auf deinem Gerät gespeichert und nicht an uns übertragen.
• Schreibstil-Profil: Für die optionale Schreibstil-Analyse wertet die App Merkmale deiner zuletzt gesendeten E-Mails aus und legt daraus ein Stilprofil an. Das Profil enthält nur Stilmerkmale, keine Inhalte deiner Mails, und wird lokal gespeichert.
• App-Einstellungen und Entwürfe werden lokal auf dem Gerät gehalten. Entwürfe verbleiben dort, bis du sie als Gmail-Entwurf speicherst.

3. Anmeldung und Zugriff auf dein Gmail-Postfach

Die Anmeldung erfolgt über den offiziellen Google-Login (Google OAuth). Dein Google-Passwort bekommt MailCarTell dabei nie zu sehen. Du erteilst der App ausschließlich die Berechtigung, deine Mails zu lesen und Entwürfe anzulegen.

• Gmail API: Lesezugriff auf deinen Posteingang sowie Schreibzugriff zum Anlegen von Entwürfen. Deine Mails bleiben in deinem Gmail-Postfach. Sie werden nicht auf unsere Server kopiert oder dauerhaft gespeichert.
• Google-Anmeldedienst (Firebase Authentication): Für die sichere Abwicklung des Logins nutzen wir Firebase Authentication von Google. Dabei werden die zur Authentifizierung nötigen Daten an Google übermittelt.
• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC. Es gelten zusätzlich die Berechtigungs- und Datenschutzbestimmungen von Google: policies.google.com/privacy.
• Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Verarbeitung über externe Schnittstellen

Für einzelne Funktionen werden Daten an Dienste Dritter übermittelt. Wir übermitteln dabei nur, was für die jeweilige Funktion nötig ist.

Google Gemini API (Zusammenfassung und Entwurf)

Für die kurze Zusammenfassung neuer Mails und für die Formulierung deiner Antwort wird der betreffende Text (Mail-Inhalt bzw. dein Diktat) an die KI-Schnittstelle Google Gemini API übermittelt und dort verarbeitet. Der Inhalt wird nach der Verarbeitung wieder verworfen.

• Übermittelt wird der jeweils benötigte Text sowie die zur Generierung nötigen Anweisungen.
• Anbieter: Google Ireland Limited bzw. Google LLC. Die Verarbeitung kann auch außerhalb der EU stattfinden; die Datenübermittlung stützt sich auf die entsprechenden Garantien des Anbieters (u. a. Standardvertragsklauseln).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sprachausgabe / Premium-Stimme (ElevenLabs)

Für das Vorlesen kannst du zwischen einer lokalen Stimme deines iPhones und einer natürlicheren Premium-Stimme aus der Cloud wählen. Entscheidest du dich für die Premium-Stimme, wird der vorzulesende Text an unseren Dienstleister ElevenLabs übermittelt und dort in Sprache umgewandelt.

• Anbieter: ElevenLabs Inc. Die Verarbeitung erfolgt als Auftragsverarbeitung nach unseren Weisungen; die Datenübermittlung stützt sich auf EU-Standardvertragsklauseln.
• Datenschutzhinweise: elevenlabs.io/privacy.
• Die lokale Stimme deines iPhones kommt ohne diese Übertragung aus.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sichere Vermittlung der Anfragen (Cloudflare Workers)

Anfragen an die genannten KI- und Sprachdienste werden über einen abgesicherten Proxy (Cloudflare Workers) geleitet. Dadurch müssen unsere Zugangsschlüssel nicht in der App liegen. Cloudflare verarbeitet die Anfragen technisch im Transit.

• Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Datenschutzhinweise: cloudflare.com/privacy.

Eigene API-Schlüssel (optional)

In den Einstellungen kannst du eigene API-Schlüssel hinterlegen. In diesem Fall spricht die App direkt mit dem jeweiligen Anbieter, ohne unseren Proxy. Für die Verarbeitung gelten dann die Bestimmungen des von dir gewählten Anbieters.

Apple (In-App-Käufe)

Käufe und Abonnements (z. B. MailCarTell Premium, Schreibstil-Analyse) werden über Apples In-App-Kauf-System abgewickelt. Apple verarbeitet die Zahlungs- und Transaktionsdaten eigenverantwortlich; siehe auch Abschnitt 6.

5. Diese Website

Diese Website kommt ohne Cookies, ohne LocalStorage und ohne Tracking aus. Es werden keine Analyse- oder Marketing-Dienste, keine externen Schriftarten, keine CDNs und keine Social-Media-Embeds geladen. Ein Cookie-Banner ist deshalb nicht erforderlich.

Video-Vorschau (YouTube): Auf der Startseite zeigen wir eine selbst gehostete Vorschau unseres YouTube-Videos. Es ist kein YouTube-Player eingebettet, es werden keine YouTube-Cookies gesetzt und keine Daten an YouTube übertragen, solange du die Vorschau nur ansiehst. Erst wenn du auf den Play-Button klickst, öffnet sich das Video in einem neuen Tab auf youtube.com (Anbieter: Google Ireland Limited); ab dann gelten die Datenschutzbestimmungen von Google/YouTube.

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Server-Logfiles (u. a. IP-Adresse, Zeitpunkt, abgerufene Ressource) zur Auslieferung und Absicherung der Seite. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hosting-Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

6. Daten im Zusammenhang mit dem App Store

Kauf, Download und Abrechnung der App laufen über den Apple App Store. Apple verarbeitet dabei die zugehörigen Daten (z. B. Apple-ID, Kaufhistorie) eigenverantwortlich. Wir erhalten von Apple lediglich aggregierte, nicht auf einzelne Personen zurückführbare Verkaufs- und Nutzungsstatistiken. Es gilt die Datenschutzerklärung von Apple.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. An KI- und Sprachdienste übermittelte Inhalte werden nur zur jeweiligen Verarbeitung genutzt und danach verworfen. Lokal auf dem Gerät verarbeitete Inhalte liegen in deiner Hand.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Den Zugriff von MailCarTell auf dein Gmail-Postfach kannst du außerdem jederzeit selbst in den Sicherheitseinstellungen deines Google-Kontos widerrufen (myaccount.google.com/permissions).

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (lda.bayern.de).

Für die Ausübung deiner Rechte genügt eine formlose Nachricht an info@zshops.gmbh.

9. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (SSL/TLS) ausgeliefert. Auch die Anfragen der App an die genannten Schnittstellen erfolgen verschlüsselt. So können die übertragenen Daten nicht ohne Weiteres von Dritten mitgelesen werden.

10. Kinder

Unsere App und diese Website richten sich nicht an Kinder unter 13 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Sollten uns solche Daten versehentlich übermittelt werden, löschen wir sie nach Kenntnisnahme.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.