Datenschutzerklärung

Informationen nach Art. 13/14 DSGVO · Stand 04.10.2026. Diese Seite gilt für alles, was wir unter app-emporium.com betreiben, und ist die öffentliche Fassung von Teil A der kanonischen Datenschutzerklärung. Keine Rechtsberatung.

1. Verantwortlicher

App-Emporium · Ramon Perschk, Arndtstraße 3, 90419 Nürnberg, Deutschland, kontakt@app-emporium.com · 0155 630 101 14. Datenschutz-Ansprechpartner: datenschutz@app-emporium.com. Ein Datenschutzbeauftragter ist derzeit nicht bestellt — die Voraussetzungen des § 38 BDSG sind nicht erfüllt (Prüfstand 03.09.2026).

Diese Erklärung gilt für alles, was wir unter der Domain app-emporium.com und ihren Unterdomänen betreiben: die Website, die Bestellstrecke, den Mail-Kontakt und die KassenFlow-App. Für die Daten, die unsere Kunden in ihrer eigenen KassenFlow-Instanz verarbeiten, gilt Abschnitt 6.

2. Website app-emporium.com

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website. Die Website wird über Cloudflare (Hosting, Auslieferung, Cloudflare Workers) bereitgestellt; Cloudflare handelt dabei als unser Auftragsverarbeiter (Abschnitt 8).

Wir setzen keine Tracking-Cookies und laden keine Schriften oder Skripte von Drittanbietern nach. Ein eigener Zähler (Cloudflare Workers KV) erfasst je Tag, wie oft die Startseite aufgerufen und wie oft „Demo starten" angeklickt wurde — ohne IP-Adresse, ohne Cookie und ohne Personenbezug; die Tageswerte werden 90 Tage gespeichert, die aufsummierten Zahlen unbegrenzt. Ein Kontaktformular oder ein Newsletter bestehen auf der Website nicht. Die Links auf die Schau-Kasse und die Bestellstrecke führen auf Seiten unseres eigenen Servers (Abschnitt 3 und 6).

3. Bestellung und Vertragsabschluss (Bestellstrecke)

Bestellen Sie KassenFlow oder mieten Sie eine Kasse kurzzeitig, erheben wir in der Bestellstrecke (kassenflow.app-emporium.com): Name des Betriebs, E-Mail-Adresse, Anzahl der Kassen, bei einer Kurzzeitmiete Tage, Geräteanzahl und gewünschten Beginn, Ihre Bestätigung, dass Sie als Unternehmer bestellen (samt Zeitpunkt und Wortlaut der Bestätigung), USt-IdNr. oder Steuernummer sowie die Anschrift der Firma. Bestätigt ist die Bestellung, sobald Stripe die Zahlung oder die Hinterlegung des Zahlungsmittels bestätigt hat (unten).

Zwecke und Rechtsgrundlagen: Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b DSGVO); Nachweis, dass wir nur an Unternehmer liefern, und Missbrauchsabwehr (lit. f; unser berechtigtes Interesse ist die Einhaltung unseres Angebots an Unternehmer und der Schutz vor Fehlbestellungen); Erfüllung gesetzlicher Pflichten (lit. c, Abschnitt 9). Die Angaben sind für den Vertragsabschluss erforderlich; ohne sie können wir den Vertrag nicht schließen. Automatisch geprüft werden nur formale Angaben (Format der USt-IdNr. oder Steuernummer, keine zweite offene Bestellung zur selben E-Mail-Adresse); eine Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt, und bei einer Ablehnung können Sie sich an uns wenden.

Die Zahlungsmittel-Hinterlegung und die Zahlung laufen über Stripe Payments Europe Ltd. (Irland); Ihre Zahlungsdaten geben Sie dort ein, wir erhalten nur Referenzen (Kundennummer, Kennungen der Zahlungssitzung, Zeitpunkt der Bestätigung). Nach der Bestätigung Ihrer Zahlung oder der Hinterlegung Ihres Zahlungsmittels senden wir Ihnen eine Eingangsbestätigung Ihrer Bestellung per E-Mail (Art. 6 Abs. 1 lit. b DSGVO; § 312i Abs. 1 Satz 1 Nr. 3 BGB) und erhalten selbst eine interne Benachrichtigung mit den Bestelldaten, damit wir Ihre Kasse einrichten können. Diese beiden Mails und weitere Mails zur Vertragsdurchführung (z. B. der Hinweis zum Ende einer Kurzzeitmiete) versenden wir über Brevo (Frankreich). Zur Einrichtung der gesetzlich vorgeschriebenen technischen Sicherheitseinrichtung (TSE, § 146a AO) übermitteln wir die dafür erforderlichen Firmen- und Kontaktangaben (Firmenname, Anschrift, USt-IdNr. oder Steuernummer sowie Name und E-Mail-Adresse einer Kontaktperson) an den Anbieter der technischen Sicherheitseinrichtung (Empfängerkategorie; den Namen des Anbieters nennen wir hier nicht, sofern keine Rechtsnorm das verlangt). Die Bestellstrecke läuft auf unserem Server bei Hetzner Online GmbH (Deutschland); die IP-Adresse wird dort zur Abwehr von Missbrauch kurzfristig im Arbeitsspeicher verarbeitet (Anfragebegrenzung) und nicht in die Bestelldaten übernommen.

4. E-Mail-Kontakt und KI-Erstantwort

Schreiben Sie an kontakt@app-emporium.com, verarbeiten wir Ihre E-Mail (Absenderadresse, Betreff und Text), um Ihre Anfrage zu beantworten — bei Anfragen zu einem Vertrag oder Angebot nach Art. 6 Abs. 1 lit. b DSGVO, sonst nach lit. f (unser berechtigtes Interesse ist die zügige Beantwortung von Anfragen). Der Eingang läuft über Cloudflare Email Routing (Auftragsverarbeiter, Abschnitt 8).

Auf die erste Mail zu einem Thema antwortet ein KI-Assistent automatisch. Dazu werden Betreff, Absenderadresse und Mailtext (höchstens die ersten 6000 Zeichen) an Cloudflare Workers AI übergeben, das ein Sprachmodell (Llama 3.3 von Meta, betrieben von Cloudflare) ausführt. Nach den Angaben von Cloudflare werden Ihre Inhalte nicht zum Training von Modellen verwendet und nicht anderen Kunden zugänglich gemacht; wo im Einzelnen gerechnet wird, gibt Cloudflare nicht an (Abschnitt 8). Weitere Mails im selben Thema beantwortet ein Mensch. Damit der Assistent nicht mehrfach antwortet, merken wir uns Absender, Betreff und Nachrichten-Kennung des Themas 90 Tage; den Text der KI-Antwort samt Absenderadresse speichern wir 30 Tage zur Qualitätskontrolle. Jede Mail wird außerdem stets an ein Postfach bei der Hetzner Online GmbH (Deutschland) weitergeleitet; dort liest Ramon Perschk sie und beantwortet Rückfragen persönlich. Die automatische Antwort ist als solche gekennzeichnet. Für das Postfach gilt Abschnitt 9.

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt: Die KI-Antwort ist eine Auskunft, sie begründet weder einen Vertrag noch lehnt sie etwas rechtsverbindlich ab. Sie können jederzeit verlangen, dass ein Mensch Ihre Anfrage beantwortet.

5. Kunden und Interessenten (Lizenzverhältnis)

Wir verarbeiten Firmen- und Ansprechpartnerdaten, Vertrags- und Abrechnungsdaten sowie Support-Kommunikation zur Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c, z. B. § 147 AO). Abrechnung über Stripe Payments Europe Ltd. (Irland); E-Mail-Versand über Brevo (Frankreich); Hosting bei Hetzner Online GmbH (Deutschland). Support-Kommunikation bewahren wir zur Verteidigung gegen Ansprüche auf (Art. 6 Abs. 1 lit. f DSGVO; Abschnitt 9).

6. Betrieb der Kassensoftware für unsere Kunden

Für die Daten, die unsere Kunden in ihrer KassenFlow-Instanz verarbeiten (Gäste, Beschäftigte, Belege), ist der jeweilige Kunde Verantwortlicher; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO. Auf den Endgeräten der Kunden (App/Kasse) verarbeiten wir dabei insbesondere: Mitarbeiter-Konten (E-Mail-Adresse, Anzeigename, Passwort- bzw. PIN-Hash, Rolle, optional ein Zweitfaktor-Geheimnis), Geräte- und Kopplungsdaten (ein gerätegenerierter Geräteschlüssel, Seriennummer, Hardware-Marke/-Modell, User-Agent, Zeitpunkt des letzten Zugriffs, TSE-Client-Kennung, Lizenz-/Abo-Zuordnung) sowie Bestell- und Belegdaten (Positionen, Preise, Steuersätze, Zahlarten, TSE-Signaturen) — Letztere revisionssicher nach § 146a, § 147 AO. Betroffene wenden sich mit Anfragen an den jeweiligen Betrieb.

Technische Fehlerprotokolle. Erkennt eine Instanz einen technischen Fehlzustand (z. B. eine veraltete Sicherung, einen nicht erreichbaren TSE-Dienst), geht eine Diagnosemeldung (Instanz, Bedingung, Zeitpunkt — ohne Beleg-, Preis- oder Kundendaten) per E-Mail, ntfy oder Webhook an uns als Betreiber der Plattform, je nachdem, was für die Instanz eingerichtet ist. Es wird kein externer Crash-Reporting- oder Analyse-Dienst eingesetzt. Geht die Meldung als E-Mail ein, gelten für ihre Aufbewahrung die Angaben zum Postfach in Abschnitt 9.

7. Die KassenFlow-App (Android)

Die App „KassenFlow POS" (Paketname de.kassenflow.pos) ist eine Android-Hülle um die Weboberfläche der Kasse Ihres Betriebs: Sie lädt die Kasse von der Instanz Ihres Betriebs (Abschnitt 6) und ergänzt sie um Funktionen, die ein Browser nicht bietet. Alle Kassendaten liegen auf dem Server der Instanz, nicht in der App. Die App wird über Google Play und als direkter Download von unserem Server bereitgestellt; bei Installation und Update über Google Play verarbeitet Google Ihre Daten in eigener Verantwortung nach dessen Bedingungen.

Was die App vom Gerät verlangt und wozu:

• Internetzugriff und Netzwerkstatus: Verbindung zur Instanz und Erkennung, ob sie erreichbar ist.
• NFC: kontaktlose Kartenzahlung („Tap to Pay") über das Zahlungs-SDK von SumUp (Stripe ist als Kartenanbieter der Kasse nicht wählbar); das SDK liest die Karte und gibt sie unmittelbar an den Zahlungsdienstleister weiter, wir erhalten nur Betrag, Zahlart und eine Transaktionsreferenz.
• Standort (genau und ungefähr): ist als Berechtigung im App-Paket deklariert, weil das Zahlungs-SDK von Stripe (Stripe Terminal) sie verlangt, damit Stripe den Ort der Zahlung kennt (Stripe-Dokumentation „Integration einrichten“, gelesen 29.09.2026). Abgefragt wird der Standort nur im Zahlweg über Stripe Terminal; dieser Zahlweg ist in der Kasse gesperrt (Stripe ist als Kartenanbieter nicht wählbar), die Abfrage findet daher nicht statt. Unser eigener App-Code liest den Standort nicht aus und speichert ihn nicht. Zur Variante mit dem Zahlungs-SDK von SumUp nennt SumUp in seiner Dokumentation keine Angaben zu Berechtigungen.
• Bluetooth: ist ebenfalls im App-Paket deklariert, weil Stripe sie zu den Berechtigungen für die Verbindung zu mobilen Kartenlesern zählt (gleiche Quelle); sie gehört zum gesperrten Stripe-Zahlweg, unser eigener App-Code nutzt Bluetooth nicht. Ob das Tap-to-Pay-Verfahren selbst sie zwingend braucht, haben wir nicht geprüft.
• Vibration: Rückmeldung beim Tippen.
• Installation von Paketen: Die Fassung für Google Play enthält diese Berechtigung nicht und wird nur über Google Play aktualisiert. Die Fassungen außerhalb des Play Store (Download von unserem Server per Link oder QR-Code) tragen sie; benutzt wird sie nur, wenn die App nicht aus einem App-Store installiert wurde — bei einer Installation aus einem App-Store ist der eigene Updater ausgeschaltet und der Store aktualisiert die App. Wo der Updater läuft, prüft die App beim Start auf der Instanz, ob ein Update vorliegt, lädt es vom Server der eigenen Instanz und installiert es nach Ihrer Bestätigung (Android holt sie ein); sie prüft dabei, dass die Datei vom Server der eigenen Instanz stammt, den eigenen Paketnamen trägt und neuer ist.

Weitere Verarbeitungen in der App:

• Lokal gespeichert werden die Adresse Ihrer Instanz und — im Speicher der Weboberfläche — die Anmeldung (Sitzungsschlüssel), ein Geräteschlüssel sowie Kassen- und Gerätename. Dies dient dem Betrieb und bleibt auf dem Gerät.
• Bei der Update-Prüfung (nur wo der Updater läuft, siehe oben) fallen auf dem Server Ihrer Instanz die üblichen technischen Verbindungsdaten (IP-Adresse, Zeitpunkt) an.
• Zum Bondruck sucht die App im lokalen Netzwerk nach Netzwerkdruckern (TCP-Port 9100); diese Suche bleibt im lokalen Netz. Auf Geräten mit eingebautem Bondrucker kann die App stattdessen diesen Drucker über den Druckdienst des Geräts ansprechen; der Bondruck verlässt dabei das Gerät nicht.
• Die App fordert keine Berechtigung für Kamera, Mikrofon, Kontakte oder Speicher an. Die Spracherkennung des Browsers ist in der App nach heutigem Kenntnisstand nicht verfügbar; das haben wir nicht am Gerät gemessen.
• Für Kartenzahlungen kann die App die Händler-App Ihres Zahlungsdienstleisters (SumUp) öffnen und deren Ergebnis entgegennehmen; deren Verarbeitung liegt in deren Verantwortung.
• In der App sind keine Werbe-, Analyse- oder Crash-Reporting-Dienste enthalten und wir geben keine Daten zu Werbezwecken weiter. Was die Zahlungs-SDKs von Stripe und SumUp selbst erheben, bestimmen diese Anbieter in eigener Verantwortung; maßgeblich sind deren Datenschutzhinweise.

Datenarten in der App, wie wir sie in den Angaben der Stores benennen:

• Name und E-Mail-Adresse: Anzeigename und E-Mail-Adresse des Mitarbeiter-Kontos.
• Nutzer-IDs: Konto-Kennung, Rolle und Sitzungsschlüssel.
• Geräte- oder andere IDs: gerätegenerierter Geräteschlüssel, Seriennummer, Kassen- und Gerätename, Hardware-Marke und -Modell, User-Agent.
• Bestell- und Belegdaten: Positionen, Preise, Steuersätze, Zahlarten und TSE-Signaturen, die der Betrieb auf seiner Instanz erfasst; dazu Kundendaten (Name, Telefonnummer), soweit der Betrieb sie erfasst.
• Nachrichten: Chat-Nachrichten des Personals an den KI-Assistenten samt Warenkorb-Kontext; sie gehen als Unterauftragsverarbeitung an Google (Abschnitt 10).
• Fotos: hochgeladene Speisekarten-Fotos für den Speisekarten-Import; sie gehen als Unterauftragsverarbeitung an Google (Abschnitt 10).
• Standort (genau, ungefähr): nur im (gesperrten) Stripe-Zahlweg durch das Zahlungs-SDK von Stripe, nicht durch unseren App-Code.
• Zahlungsdaten: Kartendaten gibt das Zahlungs-SDK unmittelbar an den Zahlungsdienstleister; wir erhalten nur Betrag, Zahlart und eine Transaktionsreferenz.

8. Empfänger und Drittlandübermittlung

Empfänger sind die in den Abschnitten 2 bis 7 genannten Dienstleister sowie ggf. Steuerberater und Behörden. Im Einzelnen:

• Cloudflare, Inc. (USA; Website, Cloudflare Workers, KV-Speicher, Email Routing, Workers AI) — unser Auftragsverarbeiter. Übermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023, Art. 45 DSGVO), für das Cloudflare nach eigener Angabe zertifiziert ist; der Auftragsverarbeitungsvertrag von Cloudflare ist nach seinem eigenen Wortlaut Bestandteil des Hauptvertrags (auch bei Self-Serve-Verträgen) und enthält zusätzlich die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Sie unter cloudflare.com/cloudflare-customer-dpa einsehen können (gelesen 29.09.2026). Cloudflare verarbeitet Metadaten in Rechenzentren in den USA und in Europa; für Workers AI gibt Cloudflare den Ort der Verarbeitung nicht an (Quellen: cloudflare.com/trust-hub/gdpr, developers.cloudflare.com/workers-ai/platform/data-usage, gelesen 29.09.2026).
• Google LLC (USA; Gemini-API für die KI-Funktionen der Kassensoftware, Abschnitt 10) — Auftragsverarbeiter im Rahmen von Abschnitt 6; Grundlage ist der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, für das Google nach eigener Angabe zertifiziert ist (policies.google.com/privacy/frameworks, gelesen 16.09.2026).
• Stripe Payments Europe Ltd. (Irland; Zahlung und Zahlungsmittel-Hinterlegung in der Bestellstrecke, Abrechnung): in eigener Verantwortung; Übermittlungen an Stripe in den USA stützt Stripe nach eigener Angabe auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln (stripe.com/legal/data-privacy-framework, gelesen 29.09.2026).
• SumUp (Tap to Pay, Händler-App): in eigener Verantwortung; Übermittlungen außerhalb des EWR/Vereinigten Königreichs sichert SumUp nach eigener Angabe durch Standardvertragsklauseln oder andere geeignete Garantien (sumup.com, gelesen 29.09.2026).
• Brevo (Frankreich; E-Mail-Versand) und Hetzner Online GmbH (Deutschland; Server): keine Übermittlung in ein Drittland.
• Google (Google Play), soweit Sie die App dort beziehen: in eigener Verantwortung nach dessen Bedingungen.
• Anbieter der technischen Sicherheitseinrichtung (TSE): Empfängerkategorie nach Abschnitt 3.

Übermittlungen in Drittländer erfolgen nur auf Grundlage von Angemessenheitsbeschlüssen oder geeigneten Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln).

Anbindung an TimeBlocks (Reservierungs-App; Firebase, Google LLC, USA). Sofern die Instanz mit einem Firebase-Zugang für diese Anbindung eingerichtet ist, geschieht Folgendes: Meldet sich ein Mitarbeiter an, dessen Konto noch nicht mit TimeBlocks verknüpft ist, fragt der Server bei Firebase Authentication mit dessen E-Mail-Adresse an, ob ein TimeBlocks-Konto mit Tischen besteht; wenn ja, wird die Kennung dieses Kontos im Benutzerkonto gespeichert und die Anbindung ist hergestellt (sie lässt sich in der Kasse auch von Hand verknüpfen und jederzeit wieder trennen). Danach überträgt die Instanz Tisch- und Raumstammdaten (Nummer, Plätze, Form, Größe, Position) zu Firebase/Firestore (Firebase-Projekt der TimeBlocks-App), liest von dort die bestätigten Reservierungen des Tages (Titel, Zeit, Personenzahl, Telefonnummer, Status) und schreibt deren Frei-/Sauber-Status zurück. Die Übermittlung an Google in die USA stützt sich wie bei den KI-Funktionen auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, für das Google nach eigener Angabe zertifiziert ist. Ohne Firebase-Zugang der Instanz findet keine Übertragung statt.

9. Speicherdauer

Nach den gesetzlichen Fristen des § 147 Abs. 3 AO und des § 257 Abs. 4 HGB: Bücher und Aufzeichnungen zehn Jahre, Buchungsbelege (z. B. Rechnungen) acht Jahre, empfangene und abgesandte Geschäfts- und Handelsbriefe sechs Jahre. Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem der Beleg entstanden ist (§ 147 Abs. 4 AO), und läuft nicht ab, solange die Unterlagen für Steuern von Bedeutung sind, für die die Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 Satz 5 AO). Vertrags- und Abrechnungsdaten bewahren wir entsprechend auf; im Übrigen löschen wir sie, sobald der Zweck entfallen ist.

Support-Kommunikation: drei Jahre nach Abschluss des Vorgangs (Regelverjährung, § 195 BGB), sofern sie nicht als Geschäftsbrief länger aufzubewahren ist. E-Mails im Postfach bei Hetzner bewahren wir so lange auf, wie es zur Bearbeitung Ihrer Anfrage und einer daran anschließenden Vertragsabwicklung erforderlich ist, und darüber hinaus so lange, wie gesetzliche Aufbewahrungspflichten es verlangen. Bestellungen über unsere Bestellstrecke, die nicht zu einer Zahlung oder einem Vertrag führen (nicht abgeschlossen oder abgebrochen), löschen wir automatisch 30 Tage nach der letzten Änderung: E-Mail-Adresse, Firmenname, Anschrift, USt-IdNr. bzw. Steuernummer werden entfernt, übrig bleibt ein Datensatz ohne Personenbezug (Zustand, Zeitpunkte, Zahl der Geräte). Haben wir dafür bei Stripe einen Kunden angelegt, der dort weder eine Zahlung noch eine Rechnung, ein Abonnement oder ein hinterlegtes Zahlungsmittel hat, löschen wir ihn auch dort; wie lange Stripe darüber hinaus Daten aus eigenen Pflichten behält, bestimmt Stripe. Bestellungen mit einer Zahlung oder einem Vertragsschluss sind davon ausgenommen, für sie gelten die Fristen aus dem ersten Absatz. Daten des Mail-Assistenten: Thema-Merker 90 Tage, KI-Antwort samt Absenderadresse 30 Tage (Abschnitt 4). Website-Zähler: Abschnitt 2.

Belege, TSE-Signaturen und die DSFinV-K-Exportdaten unserer Kunden hält die Kassensoftware mindestens zehn Jahre vor (§ 147 AO), unabhängig vom Vertragsende; Verantwortlicher ist der Kunde (Abschnitt 6).

10. Künstliche Intelligenz in der Kassensoftware

Für die KI-Funktionen der Kassensoftware (Speisekarten-Import, KI-Assistent für das Personal, Sprachbestellung, Icon-Vorschläge) setzen wir die Gemini-API von Google (Google LLC, USA) als Unterauftragsverarbeiter im Rahmen der Auftragsverarbeitung nach Abschnitt 6 ein, auf der kostenpflichtigen Stufe (Paid Services) und nach der „Data Processing Addendum for Products Where Google is a Data Processor" — nach den Nutzungsbedingungen von Google verarbeitet Google die Inhalte auf dieser Stufe nicht zur eigenen Produktverbesserung. Verarbeitet werden dabei je nach Funktion: hochgeladene Speisekarten-Fotos; Chat-Nachrichten des Personals samt Warenkorb-Kontext (Produktnamen, Mengen, Preise); ein Text-Transkript einer Sprachbestellung (max. 600 Zeichen) zusammen mit dem Speisekarten-Katalog; oder ein Produkt-/Kategoriename (max. 80 Zeichen) für einen Icon-Vorschlag. Gästedaten fließen nur mit, wenn das Personal sie selbst in den Chat oder die Sprachbestellung einträgt. Die Bezahlstufe ist für Nutzer im EWR/CH/UK Vertragspflicht nach Googles Nutzungsbedingungen (ai.google.dev/gemini-api/terms, Stand 2026-04-28, Wortlaut geprüft 23.09.2026); Billing im Google-Cloud-Projekt wird deshalb VOR der Freischaltung des ersten Kunden aktiviert (Betreiber-Entscheid 23.09.2026, Fach-Punkt A38).

Die Spracherkennung selbst läuft im Browser über die Web Speech API (window.SpeechRecognition/window.webkitSpeechRecognition); Chrome-basierte Browser nutzen dafür standardmäßig einen serverseitigen Erkennungsdienst („audio is sent to a web service for recognition processing", Quelle: MDN „Using the Web Speech API", gelesen 16.09.2026), an den die Audioaufnahme direkt vom Gerät und an unserem Server vorbei gehen kann. Welcher Dienst das im Einzelfall ist, hängt vom Browser ab und wurde nicht am Gerät gemessen; gemessen ist nur der Aufruf dieser Browser-Schnittstelle im Code, nicht das Ziel des Audios.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, poststelle@lda.bayern.de (§ 40 BDSG, Art. 18 BayDSG). Eine Verpflichtung zur Bereitstellung besteht nur, soweit sie für den Vertrag erforderlich ist.

Widerspruchsrecht. Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Abschnitte 2, 3, 4 und 5), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein Widerspruch genügt in Textform an datenschutz@app-emporium.com.

Eine Einwilligung, die Sie widerrufen könnten, ist für keine der beschriebenen Verarbeitungen die Rechtsgrundlage.

← zur Datenschutzerklärung der Website