1. Verantwortliche Stelle

Bonus Service BS GmbH Dorotheenstr. 5, 45130 Essen

E-Mail: datenschutz@bonusflow.de
Telefon: 0201-89083160

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten.

2. Überblick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie BonusFlow nutzen – im Browser (app.bonusflow.de), mit der Android-App oder auf unserer Website (bonusflow.de). BonusFlow ist ein sprachbasierter persönlicher KI-Assistent zur Verwaltung von Todos, Erinnerungen, Kalendereinträgen, Lebensbereichen und persönlichem Wissen („Second Brain“).

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

3. Datenverarbeitung im Einzelnen

3.1 Registrierung und Benutzerkonto

Erfasste Daten:

Name
E-Mail-Adresse
Passwort – wir speichern es nicht im Klartext, sondern nur als kryptografischen Hashwert (Verfahren scrypt)
Zeitpunkt und Fassung der AGB, denen Sie zugestimmt haben
ob Sie als Verbraucher oder Unternehmer handeln, bei Unternehmern Firma und ggf. USt-IdNr.

Zweck und Rechtsgrundlage: Bereitstellung von BonusFlow und Verwaltung Ihres Benutzerkontos, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bis zur Löschung Ihres Kontos (Ablauf siehe 3.10).

3.2 Anmeldung

BonusFlow verwendet Better Auth, eine Anmeldesoftware, die wir selbst auf unseren Servern in Deutschland betreiben. Sie können sich auf drei Wegen anmelden:

E-Mail und Passwort. Ihre E-Mail-Adresse bestätigen Sie über einen Link, den wir Ihnen per E-Mail senden.
Anmeldelink per E-Mail (Magic Link). Wir senden Ihnen einen einmal gültigen Anmeldelink an Ihre E-Mail-Adresse.
Anmeldung mit Google (optional). Wählen Sie diese Möglichkeit, werden Sie zu Google weitergeleitet. Google übermittelt uns nach Ihrer Zustimmung Ihre E-Mail-Adresse, Ihren Namen und ggf. Ihr Profilbild (Berechtigungen „email“ und „profile“). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann dabei Daten auch in den USA verarbeiten; Grundlage ist der Angemessenheitsbeschluss (EU) 2023/1795 (EU-US Data Privacy Framework). Datenschutzhinweise: https://policies.google.com/privacy

Sitzungen: Solange Sie angemeldet sind, speichern wir zu Ihrer Sitzung die IP-Adresse und die Browser-Kennung (User-Agent), damit Sie Ihre Anmeldungen nachvollziehen und Missbrauch erkennen können. Eine Sitzung läuft nach 30 Tagen ab oder endet mit der Abmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Sitzungsdaten zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit Ihres Kontos); bei der Anmeldung mit Google Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die Wahl dieser Anmeldeart erteilen.

3.3 Spracheingabe und Transkription

So funktioniert es: Ihre Sprachaufnahme (höchstens 30 Sekunden) wird verschlüsselt (TLS) an unseren Server und von dort an Mistral AI übertragen, wo sie in Text umgewandelt wird (Modell Voxtral, Sprache Deutsch).

Anbieter: Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich

Aufnahme: Wir speichern die Audioaufnahme nicht. Sie wird auf unserem Server nur für die Dauer der Verarbeitung vorgehalten – bei manchen Handy-Formaten kurz als temporäre Datei, die unmittelbar danach gelöscht wird.

Transkript: Der erkannte Text wird zusammen mit dem Eintrag gespeichert, den Sie per Sprache anlegen (z. B. ein Todo oder eine Notiz), und mit diesem Eintrag gelöscht.

Speicherdauer bei Mistral: Mistral speichert Ein- und Ausgaben der Schnittstelle nach eigenen Vertragsbedingungen bis zu 30 Tage zur Missbrauchserkennung und löscht sie danach. Der Verwendung unserer Daten zum Training von KI-Modellen haben wir widersprochen.

Verarbeitungsort: Wir verwenden Mistrals globalen API-Endpunkt. Mistral sichert dafür keinen bestimmten Inferenzstandort zu; die Verarbeitung ist daher nicht auf die EU begrenzt. Für Übermittlungen in Drittländer sieht Mistrals Auftragsverarbeitungsvertrag Standardvertragsklauseln vor. Die Liste der Unterauftragsverarbeiter und die Informationen zur regionalen Verarbeitung erläutern die Anbieterbedingungen.

Sprachausgabe (Vorlesen): BonusFlow verwendet die Sprachsynthese Ihres Browsers bzw. Betriebssystems und keinen eigenen Cloud-Dienst für die Sprachausgabe. Je nach Gerät und gewählter Stimme kann der Systemanbieter dafür einen Onlinedienst verwenden und den vorzulesenden Text verarbeiten. Maßgeblich sind dessen Einstellungen und Datenschutzinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzinformationen Mistral: https://legal.mistral.ai/terms/privacy-policy

3.4 Verstehen des Befehls (KI-Textverarbeitung)

Nach der Transkription – oder wenn Sie einen Befehl eintippen – wird der Text an Microsoft Azure OpenAI übertragen, um Ihre Absicht zu erkennen und daraus Einträge zu machen (Todos, Erinnerungen, Termine, Listen, Fakten). Wir verwenden GPT über Microsoft Azure in der EU Data Zone. Damit sich ein Befehl auf vorhandene Einträge beziehen kann (z. B. „Hake Milch ab“ oder „Verschiebe den Zahnarzttermin“), erhält der Dienst zusätzlich einen Ausschnitt aus Ihrem Konto: Ihre Lebensbereiche mit offenen Listeneinträgen, offene Todos, anstehende Termine, Erinnerungen und gespeicherte Fakten. Azure erhält dabei keine Sprachaufnahme. Antworten auf Suchfragen („Was weiß ich über …“) stellen wir auf unserem Server aus Ihren Einträgen zusammen. Für einzelne Ja/Nein-Rückfragen kann Mistral Small den Antworttext auswerten; hierfür gelten die Anbieterbedingungen aus 3.3.

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Azure OpenAI Service).

Verarbeitung und Speicherung: Die GPT-Inferenz über Azure erfolgt innerhalb der EU Data Zone. Wir deaktivieren die Speicherung des Antwortverlaufs mit store=false. Das schließt Microsofts Missbrauchsüberwachung nicht aus: Auffällige Ein- und Ausgaben können dafür geprüft und für eine menschliche Prüfung gespeichert werden. Nach Microsofts Angaben erhalten OpenAI und andere Modellanbieter diese Eingaben nicht; ohne unsere Erlaubnis werden sie nicht zum Training generativer Grundmodelle verwendet. Einzelheiten stehen in Microsofts Datenschutzinformationen für Azure-Modelle und zur Missbrauchsüberwachung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.5 Nutzungsbegrenzung und Missbrauchserkennung

Für jeden Sprachbefehl speichern wir Zeitpunkt und IP-Adresse, um die Tageskontingente Ihres Plans und eine faire Nutzung durchzusetzen. Diese Einträge löschen wir nach 48 Stunden. Zusätzlich zählen wir Ihre Sprachbefehle pro Tag (ohne IP-Adresse) bis zur Löschung Ihres Kontos. Überschreitet ein Konto auffällig viele Anfragen, erhalten wir eine interne Benachrichtigung mit E-Mail-Adresse, IP-Adresse und Plan des Kontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchsetzung der vertraglichen Kontingente) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Missbrauch und Kosten durch automatisierte Anfragen zu verhindern).

3.6 Todos, Erinnerungen, Kalender und Notizen

Erfasste Daten: Todos (Titel, Beschreibung, Fälligkeit, Status), Erinnerungen (Text, Zeitpunkt, Wiederholung), Kalendereinträge (Titel, Zeit, Ort, Notizen), Notizen sowie ein Verlauf Ihrer Änderungen (Art der Änderung und Kurzbezeichnung des Eintrags).

Zweck und Rechtsgrundlage: Kernfunktion von BonusFlow, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherort: Server der Hetzner Online GmbH in Deutschland.

Speicherdauer: Bis Sie den Eintrag löschen, spätestens bis zur Löschung Ihres Kontos. Einzelne Einträge können Sie jederzeit löschen – auch nach dem Ende der Testphase.

Erinnerungen auf dem Gerät: Die Android-App plant Erinnerungen als lokale Benachrichtigungen auf Ihrem Gerät. In der Web-App (im Browser oder als auf dem Startbildschirm installierte App) erhalten Sie Erinnerungen und Termine als Benachrichtigung, sobald Sie das erlauben – auch wenn die App geschlossen ist (Web-Push, siehe 3.16).

3.7 Kalender-Abo (ICS-Link)

BonusFlow erzeugt für Sie einen persönlichen Kalender-Link, den Sie in einer Kalender-App (z. B. Apple Kalender, Google Kalender, Outlook) abonnieren können. Der Link liefert Ihre Kalendereinträge, Ihre aktiven Erinnerungen und Ihre Todos mit Fälligkeitsdatum (Zeitraum: 30 Tage zurück bis ein Jahr voraus) – nur lesend.

Der Link enthält einen von uns signierten Code; wer den Link kennt, kann diese Einträge sehen. Geben Sie ihn deshalb nicht weiter. In den Einstellungen können Sie jederzeit einen neuen Link erzeugen; der alte funktioniert dann nicht mehr. Die Kalender-App ruft den Link selbst ab – für die Verarbeitung dort ist deren Anbieter verantwortlich.

Eine direkte Verbindung zu Google Kalender, Outlook oder CalDAV-Konten bieten wir nicht an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.8 Lebensbereiche und persönliches Wissen

Erfasste Daten:

Lebensbereiche (z. B. Einkaufsliste, Sport, Gesundheit, Supplements) und deren Einträge (Inhalte, Notizen, Dosierungshinweise)
Persönliche Fakten (z. B. Allergien, Kontakte, Vorlieben), die Sie per „Merk dir …“ aktiv hinterlegen

Zweck und Rechtsgrundlage: Organisation Ihres Alltags, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherort und -dauer: Wie unter 3.6.

Hinweis zu Gesundheitsdaten: Angaben zu Medikamenten, Supplements oder Ihrer Gesundheit, die Sie freiwillig hinterlegen, können besondere Kategorien personenbezogener Daten sein (Art. 9 DSGVO). Wir verarbeiten sie nur, weil und soweit Sie sie selbst eingeben, und ausschließlich, um sie Ihnen wieder anzuzeigen und Ihre Fragen dazu zu beantworten. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Angaben löschen.

3.9 Semantische Suche („Second Brain“)

So funktioniert es: Damit BonusFlow Ihre Einträge nach ihrer Bedeutung finden kann (z. B. „Wann war mein letzter Arzttermin?“), werden die Texte Ihrer Einträge – Todos, Erinnerungen, Termine, Notizen samt Transkript, Einträge in Lebensbereichen und persönliche Fakten – sowie Ihre Suchanfragen in Zahlenreihen (Vektoren, „Embeddings“) umgerechnet.

Anbieter der Berechnung: Mistral AI SAS (siehe 3.3). Übertragen wird nur Text, keine Audiodaten.

Speicherung: Die Vektoren liegen in einer von uns selbst betriebenen Datenbank (Qdrant) auf unserem Server bei Hetzner in Deutschland, zusammen mit einer internen Kennung des Eintrags und Ihres Kontos – ohne den Text selbst. Den Inhalt eines Treffers lesen wir aus Ihrem Konto.

Verfügbarkeit: Die Vektoren werden für die Einträge aller Konten berechnet. Fragen per Sprachbefehl nutzen sie in allen Plänen; die Suchseite in der Web-App steht im Pro-Plan und in der Testphase zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Löschung: Mit Ihrem Konto werden auch alle Vektoren gelöscht (spätestens in der Nacht nach der Kontolöschung).

3.10 Testphase, Plan und Kontolöschung

Testphase: Neue Nutzer erhalten eine kostenlose Testphase von 14 Tagen mit allen Funktionen und bis zu 200 Sprachbefehlen pro Tag. Zahlungsdaten sind dafür nicht nötig. Wir speichern Beginn und Ende der Testphase sowie Ihren aktuellen Plan.

Nach der Testphase: Wählen Sie keinen kostenpflichtigen Plan, bleibt Ihr Konto bestehen. Sie können sich anmelden, Ihre Daten ansehen, exportieren und einzelne Einträge löschen. Sprachbefehle sowie das Anlegen und Ändern von Einträgen sind pausiert, bis Sie einen Plan wählen. Es gibt keine automatische Abbuchung und keine automatische Kontolöschung.

Konto löschen: In den Einstellungen unter „Konto löschen“:

Sie beantragen die Löschung; wir senden Ihnen einen Bestätigungslink per E-Mail (24 Stunden gültig).
Nach Ihrer Bestätigung werden Sie abgemeldet, und das Konto wird 3 Tage später in der nächtlichen Verarbeitung endgültig gelöscht. Bis dahin können Sie die Löschung in den Einstellungen abbrechen; etwa zwei Tage vorher erinnern wir Sie per E-Mail.
Ein laufendes Abonnement kündigen wir dabei bei Stripe mit sofortiger Wirkung.

Gelöscht werden Ihr Benutzerkonto und alle Inhalte: Todos, Notizen, Erinnerungen, Kalender, Lebensbereiche, Fakten, Vektoren, Verlauf, Abonnement- und Kaufdaten, Verbrauchszähler, Sitzungen. Was danach noch vorhanden ist, steht in Abschnitt 12.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 17 DSGVO.

3.11 Zahlung

Zahlungsdaten erfasst und verarbeitet unser Zahlungsdienstleister Stripe direkt. Stripe handelt dabei wegen eigener aufsichts- und geldwäscherechtlicher Pflichten als eigener Verantwortlicher, nicht in unserem Auftrag.
Die Rechnung zu Ihrer Zahlung stellt Stripe in unserem Namen aus; Sie können sie in den Einstellungen unter „Abrechnung“ als PDF abrufen.
Wir speichern keine Kreditkartennummern oder Bankdaten, sondern nur Plan, Laufzeit, Status und die Kennungen bei Stripe.
Nachweis vor dem Kauf: Bevor Sie zu Stripe weitergeleitet werden, speichern wir, ob Sie als Verbraucher auf Ihr Widerrufsrecht verzichtet bzw. als Unternehmer gekauft haben – mit Zeitpunkt, Plan, Fassung der AGB, IP-Adresse und Browser-Kennung. Wird der Kauf nicht abgeschlossen, löschen wir den Eintrag nach 7 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für den Nachweis Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Verzicht auf das Widerrufsrecht bzw. den Kauf als Unternehmer im Streitfall belegen zu können).

Datenschutzinformationen: https://stripe.com/de/privacy

3.12 Server-Protokolle und Fehlerprotokolle

Server-Protokolle: Bei jedem Aufruf unserer Website und App protokolliert unser Webserver automatisch: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Keine Zusammenführung mit anderen Datenquellen. Speicherdauer: 14 Tage.

Fehlerprotokolle: Tritt in der App ein technischer Fehler auf, speichern wir Fehlermeldung, technischen Ablauf und aufgerufene Adresse. Speicherdauer: 90 Tage.

Protokoll sicherheitsrelevanter Vorgänge: Vorgänge wie Anträge zur Kontolöschung speichern wir mit Zeitpunkt, IP-Adresse und Browser-Kennung. Speicherdauer: 180 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb und an der Aufklärung von Missbrauch).

3.13 Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Wir speichern diese Angaben nicht in einer Datenbank, sondern senden sie per E-Mail an unser Postfach info@bonusflow.de (E-Mail-Dienstleister siehe 5.3), um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Bis Ihre Anfrage abschließend bearbeitet ist; danach löschen wir die E-Mail, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.14 Kündigung und Widerruf über unsere Website

Über die Seiten „Verträge hier kündigen“ und „Vertrag widerrufen“ können Sie Ihren Vertrag auch ohne Anmeldung kündigen oder widerrufen. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben zum Vertrag, Art und Zeitpunkt der Kündigung bzw. des Widerrufs und ggf. den Grund, sowie Zeitpunkt, IP-Adresse und Browser-Kennung des Eingangs. Wir senden Ihnen eine Eingangsbestätigung per E-Mail und erhalten selbst eine Meldung zur Bearbeitung. Sind Sie mit derselben E-Mail-Adresse angemeldet, führen wir eine ordentliche Kündigung direkt bei Stripe aus. Die IP-Adresse nutzen wir auch, um Missbrauch zu begrenzen (höchstens fünf Eingänge je Stunde).

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312k und § 356a BGB (Pflicht zur Kündigungs- und Widerrufsfunktion und zur Eingangsbestätigung) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis des Eingangs im Streitfall, Schutz vor Missbrauch).

Speicherdauer: 3 Jahre (regelmäßige Verjährungsfrist, § 195 BGB), auch über eine Kontolöschung hinaus.

3.15 E-Mails, die wir Ihnen senden

Wir senden Ihnen E-Mails zur Bestätigung Ihrer Adresse, zur Begrüßung, für Anmeldelinks und Passwort-Rücksetzung, zur Kontolöschung, als Eingangsbestätigung einer Kündigung oder eines Widerrufs, zu Änderungen der Preise oder AGB sowie – wenn wir Ihnen einen Gutschein ausstellen – den Gutscheincode. Einen Newsletter versenden wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.16 Benachrichtigungen per Web-Push

Erlauben Sie in der Web-App Benachrichtigungen, meldet Ihr Browser eine Empfangsadresse bei seinem Push-Dienst an. Diese Adresse (mit den zugehörigen Schlüsseln) und die Browser-Kennung speichern wir, um Ihnen fällige Erinnerungen und Termine zu senden. Die Nachricht selbst (Titel und Text der Erinnerung) wird Ende-zu-Ende verschlüsselt an den Push-Dienst übergeben und erst auf Ihrem Gerät entschlüsselt; der Push-Dienst sieht den Inhalt nicht, wohl aber Empfangsadresse und Zeitpunkt.

Push-Dienste (je nach Browser): Google (Chrome, Android: Firebase Cloud Messaging; Google Ireland Limited, Dublin), Apple (Safari, iPhone: Apple Push Notification Service; Apple Distribution International Ltd., Cork, Irland), Mozilla (Firefox; Mozilla Corporation, USA) oder Microsoft (Edge; Microsoft Ireland Operations Ltd., Dublin). Diese Anbieter können Daten auch in den USA verarbeiten; Google, Apple und Microsoft stützen sich dabei auf den Angemessenheitsbeschluss (EU) 2023/1795 (EU-US Data Privacy Framework).

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit „Aktivieren“ im Hinweis zu den Benachrichtigungen erteilen. Sie können sie jederzeit widerrufen, indem Sie die Benachrichtigungen in den Browser- bzw. Systemeinstellungen abschalten. Die Anmeldung ist an Ihre Sitzung gebunden: Melden Sie sich ab oder läuft die Sitzung ab, erhält das Gerät nichts mehr, und wir löschen die Anmeldung.

4. Cookies und Speicherung auf Ihrem Gerät

Wir setzen nur Cookies und Einträge im Gerätespeicher ein, die für den Betrieb unbedingt erforderlich sind oder eine von Ihnen gewählte Einstellung speichern:

Name	Wo	Zweck	Dauer
Sitzungs-Cookie (Better Auth)	App	Anmeldung	30 Tage bzw. bis zur Abmeldung
`NEXT_LOCALE`	Website, App	Spracheinstellung	bis zum Ende der Browsersitzung
`consent`	Website	Ihre Auswahl im Cookie-Hinweis	30 Tage
`sidebar-collapsed`	App	eingeklappte Seitenleiste	1 Jahr
`theme` (Gerätespeicher)	Website, App	helle/dunkle Darstellung	bis Sie ihn löschen
`bonusflow_voice_output`, `bonusflow_notification_prompt_dismissed_at` (Gerätespeicher)	App	Vorlesen an/aus; Hinweis zu Benachrichtigungen ausgeblendet	bis Sie ihn löschen
Anmeldedaten (sicherer Gerätespeicher)	Android-App	Anmeldung	bis zur Abmeldung

Wir verwenden keine Tracking-, Werbe- oder Analyse-Cookies und binden keine Analysedienste ein.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst) und Art. 6 Abs. 1 lit. f DSGVO.

5. Dienstleister

Die folgenden Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist jeweils die der zugrunde liegenden Verarbeitung (Abschnitt 3). Für Azure gelten Microsofts Datenschutzbestimmungen für Produkte und Dienste (DPA).

5.1 Hosting und Datensicherung

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen

Leistung: Server für Anwendung, Datenbank und Suchdatenbank (Standort Nürnberg, Deutschland) sowie Speicherplatz für verschlüsselte Datensicherungen (Deutschland).

Datenschutzinformationen: https://www.hetzner.com/de/legal/privacy-policy

5.2 KI-Verarbeitung (Transkription, Befehle, Suche)

Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich: Transkription, Auswertung einzelner Ja/Nein-Antworten und Suchvektoren; Einzelheiten unter 3.3, 3.4 und 3.9.

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland: Befehlsverständnis über Azure OpenAI mit GPT in der EU Data Zone; Einzelheiten unter 3.4.

5.3 E-Mail-Versand

Anbieter: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland

Leistung: Versand der E-Mails aus Abschnitt 3.15 und Zustellung der Kontaktanfragen.

5.4 Eigene Verantwortliche

Stripe (Zahlung, 3.11): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wir selbst übermitteln keine Zahlungsdaten in Drittländer. Stripe verarbeitet Daten konzernintern auch in den USA und stützt sich auf den Angemessenheitsbeschluss (EU) 2023/1795 (EU-US Data Privacy Framework) sowie die Standardvertragsklauseln (EU) 2021/914.

Google (nur bei Anmeldung mit Google, 3.2): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

6. Übermittlung in Drittländer

Unsere Anwendungs- und Suchdatenbanken liegen in Deutschland. Die GPT-Inferenz über Azure ist auf die EU Data Zone begrenzt; daraus folgt keine Zusicherung, dass sämtliche Anbieter- und Betriebsdaten ausschließlich in der EU verarbeitet werden. Für Azure gelten Microsofts DPA und die darin vorgesehenen Standardvertragsklauseln. Mistrals globaler Endpunkt sichert keinen Inferenzstandort zu; für Drittlandübermittlungen gelten die Vertragsbedingungen aus 3.3. Weitere Übermittlungen können bei Web-Push über den Browseranbieter (3.16), bei einer Online-Systemstimme (3.3), bei Stripe und bei einer gewählten Google-Anmeldung stattfinden (5.4). Auf Anfrage an datenschutz@bonusflow.de erhalten Sie Informationen zu den einschlägigen Garantien.

7. SSL/TLS-Verschlüsselung

Diese Website und die App übertragen alle Daten verschlüsselt (TLS). Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile.

8. Automatisierte Entscheidungen

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die KI-Verarbeitung dient allein dazu, Ihre Befehle auszuführen und Ihre Fragen zu beantworten.

9. Ihre Rechte

Sie haben das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) – einzelne Einträge jederzeit in der App, das ganze Konto in den Einstellungen
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) – in den Einstellungen können Sie Ihre Daten als Datei (JSON) herunterladen
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 10)

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@bonusflow.de

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, am einfachsten per E-Mail an datenschutz@bonusflow.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestr. 2-4, 40213 Düsseldorf https://www.ldi.nrw.de

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

11. Datensicherheit

Verschlüsselte Übertragung (TLS) aller Daten
Passwörter nur als Hashwert (scrypt)
Server in Deutschland (Hetzner, Nürnberg); Zugang nur über Schlüssel bzw. internes VPN
Tägliche Datensicherung, vor dem Ablegen verschlüsselt, 30 Tage aufbewahrt
Regelmäßige Sicherheitsupdates
Vorlesen über die Browser- oder Systemstimme; je nach Stimme auch online (siehe 3.3)

Die Inhalte in der Datenbank werden nicht zusätzlich inhaltsverschlüsselt gespeichert; ihr Schutz beruht auf der Zugriffsbeschränkung der Server.

12. Speicherdauer im Überblick

Daten	Speicherdauer
Benutzerkonto (Name, E-Mail, Passwort-Hash)	bis zur Kontolöschung
Todos, Erinnerungen, Kalender, Notizen, Lebensbereiche, Fakten, Verlauf	bis Sie sie löschen, spätestens bis zur Kontolöschung
Vektoren der semantischen Suche	wie der zugehörige Eintrag; bei Kontolöschung spätestens in der folgenden Nacht
Audioaufnahmen	bei uns nur vorübergehend zur Verarbeitung; bei Mistral bis 30 Tage zur Missbrauchserkennung
Sitzungen (inkl. IP-Adresse, Browser-Kennung)	30 Tage bzw. bis zur Abmeldung
Anmeldung für Web-Push (Empfangsadresse, Schlüssel, Browser-Kennung)	bis zur Abmeldung bzw. bis die Sitzung endet, bis Sie die Benachrichtigungen abschalten oder spätestens bis zur Kontolöschung
IP-Adresse je Sprachbefehl	48 Stunden
Server-Protokolle	14 Tage
Fehlerprotokolle	90 Tage
Protokoll sicherheitsrelevanter Vorgänge	180 Tage; bei Kontolöschung werden IP-Adresse und Browser-Kennung Ihrer Einträge entfernt, Einträge über Verwaltungsvorgänge zu Ihrem Konto (z. B. die Löschung selbst) enthalten Ihre E-Mail-Adresse bis zum Fristablauf
Nachweis vor dem Kauf (nicht abgeschlossen)	7 Tage
Nachweis vor dem Kauf (abgeschlossen)	bis zur Kontolöschung; danach 3 Jahre ohne Name, E-Mail, IP-Adresse und Browser-Kennung (Nachweis des Widerrufsverzichts, Verjährungsfrist § 195 BGB)
Rechnungen	bei Stripe; Aufbewahrung nach Handels- und Steuerrecht 8 bzw. 10 Jahre (§ 147 AO, § 257 HGB)
Kontaktanfragen	bis zur abschließenden Bearbeitung
Kündigungen und Widerrufe über die Website	3 Jahre
Datensicherungen	30 Tage – gelöschte Daten sind deshalb bis zu 30 Tage nach der Löschung noch in verschlüsselten Sicherungen enthalten, auf die wir nur zur Wiederherstellung zugreifen

13. Änderungen dieser Datenschutzerklärung

Stand: 10. Oktober 2026

Wir passen diese Datenschutzerklärung an, wenn sich BonusFlow oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie auf unserer Website. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail.