Datenschutzerklärung

für die App „qapto“ · Stand: 30. September 2026

Verantwortlicher

WarenWerk GmbH, Otto-Lilienthal-Str. 2a, 55232 Alzey, Deutschland
E-Mail: info@qapto.net · Telefon: +49 6731 8998690

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen.

1. Der Grundsatz

qapto braucht kein Nutzerkonto — du musst dich nirgends anmelden, und ohne Anmeldung kennen wir weder deinen Namen noch deine E-Mail-Adresse. Deine Einträge, Listen, Fotos, Belege, gemerkten Fakten und gelernten Vorlieben liegen ausschließlich auf deinem iPhone. Wir können sie technisch nicht einsehen.

2. Was ausschließlich auf deinem Gerät bleibt

• Deine Einträge: Aufgaben, Termine, Erinnerungen, Notizen, Tagebuch, Einkaufs- und sonstige Listen.
• Fotos, Belege und Dokumente: Bild- und Texterkennung laufen vollständig auf deinem iPhone. Es wird kein Foto übertragen. Gespeichert werden nur Verweise auf Bilder in deiner Mediathek. Hinweis: Text, den die App aus einem Foto gewinnt und den du übernimmst — etwa ein Ortsname —, kann später Teil einer Anfrage an den KI-Dienst werden (Ziffer 4).
• Vorlesen: Die Sprachausgabe läuft vollständig auf dem Gerät.
• Gemerkte Fakten und gelernte Vorlieben: lokal gespeichert, einsehbar, änderbar, löschbar; das Lernen lässt sich abschalten. Ausnahme: ein begrenzter Auszug wird bei Anfragen mitgesendet (Ziffer 4).
• Diagnoseprotokoll: rein lokal. Es verlässt dein Gerät nur, wenn du es selbst exportierst und teilst. Es kann den Wortlaut deiner Diktate enthalten — sieh es vor dem Teilen durch.

3. Spracherkennung (Diktat)

Wenn du diktierst, wandelt dein iPhone die Aufnahme in Text um. Sofern dein Gerät die Spracherkennung für Deutsch lokal unterstützt, verlässt die Aufnahme dein Gerät nicht — die App fordert diesen Modus ausdrücklich an. Unterstützt dein Gerät oder deine Sprache das nicht, überträgt iOS die Aufnahme an die Spracherkennungs-Server von Apple; es gelten dann die Datenschutzbestimmungen von Apple. Die App zeigt dir an, welcher Modus aktiv ist. An uns oder an die unter Ziffer 4 genannten Dienstleister wird niemals eine Tonaufnahme übertragen — dort kommt ausschließlich der fertige Text an. Diktierst du auf der Apple Watch, nimmt die Watch deine Stimme nur während der bewussten Aufnahme auf und überträgt die Aufnahme verschlüsselt an dein iPhone; dort wird sie wie oben beschrieben in Text umgewandelt und danach sofort gelöscht.

4. KI-Assistent: Was übermittelt wird und an wen

Wenn du dem Assistenten etwas diktierst, ihn etwas fragst oder einen Vorschlag überarbeiten lässt, werden übermittelt: der Text deiner Anfrage, der jüngste Gesprächsverlauf samt Kurzzusammenfassung, ein Auszug deiner gemerkten Fakten (höchstens 40 Einträge / 800 Zeichen) und gelernten Vorlieben (höchstens 10 / 300 Zeichen), dein Profilname und deine Heimatstadt sowie passende Einträge aus deinem eigenen Gedächtnis.

Nicht übermittelt werden: Tonaufnahmen, Fotos, deine GPS-Position, dein Adressbuch, deine vollständige Einträge- oder Belege-Datenbank.

Die Kette der Empfänger

Die Anfrage geht zunächst an unseren eigenen Vermittlungsdienst, betrieben auf der Infrastruktur von Cloudflare (Rechenzentrum in der EU). Von dort läuft sie über den Dienst von Rork und das Vercel AI Gateway (Vercel Inc.) an einen der Modellanbieter: Google (Gemini), OpenAI (GPT), Anthropic (Claude) oder Perplexity (Recherche). Welcher Anbieter zum Einsatz kommt, entscheidet die App je nach Aufgabe automatisch.

Was unser Vermittlungsdienst protokolliert: ausschließlich Form — Art der Anfrage, Statuscode, Länge in Bytes, Dauer, ein Fehlercode und eine zufällige Vorgangsnummer. Kein Anfragetext, keine Antwort, keine Koordinaten werden protokolliert, auch nicht im Fehlerfall und auch nicht abgeschnitten. Jede Antwort trägt die Anweisung, nichts zwischenzuspeichern.

Kennungen: Die Anfragen enthalten keine Geräte- oder Installationskennung. Der Zugangsschlüssel der App ist für alle Installationen derselbe und identifiziert die App, nicht dich. Technisch bedingt ist den beteiligten Diensten jedoch die IP-Adresse deines Geräts bekannt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich; ohne sie kann der Assistent nicht antworten.

Drittlandtransfer: Die genannten Anbieter verarbeiten Daten teilweise in den USA. Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework und/oder Standardvertragsklauseln nach Art. 46 DSGVO.

Deine Verantwortung: Der Assistent verarbeitet, was du ihm sagst. Diktiere ihm nichts, was du nicht an einen externen Dienstleister geben möchtest. Erfassen, Listen, Belege, Fotos und die Suche in deinem eigenen Gedächtnis funktionieren auch ohne diese Übermittlung.

5. Web-Recherche und Ortssuche

Recherchiert der Assistent für dich, wird die vom Modell gebildete Suchanfrage über dieselbe Kette an Perplexity übermittelt, zusammen mit dem aktuellen Datum und — sofern hinterlegt — deiner Heimatstadt als Textangabe, damit Ergebnisse zur Region passen.

Suchst du nach Orten mit Bewertungen, übermittelt unser Vermittlungsdienst den Suchbegriff und — sofern du den Standortzugriff erlaubt hast — deine ungefähre Position an Google Places, damit die Treffer in deiner Nähe liegen. Diese Koordinaten werden bei uns weder gespeichert noch protokolliert; sie werden für diese eine Anfrage durchgereicht und danach verworfen.

6. Apple-Dienste

• Karten und Wegberechnung: Für die Suche nach Orten und die Berechnung von Fahrzeiten werden Ortsnamen sowie deine aktuelle Position und das Fahrtziel an Apples Kartendienste übermittelt.
• Kalender und Erinnerungen: Bei aktiviertem Abgleich tauscht die App Einträge direkt mit den Apple-Apps auf deinem Gerät aus. Ob diese Daten mit deiner iCloud synchronisiert werden, entscheidest du in den iOS-Einstellungen. Bei ortsbasierten Erinnerungen wird die Koordinate des Ortes in die Erinnerung geschrieben und wandert damit ebenfalls durch deine iCloud.
• Spracherkennung: siehe Ziffer 3.
• App Store: Abonnements und Käufe werden über Apple abgewickelt.

7. Abonnement, Käufe und der Ausgaben-Deckel

Abos und Guthaben-Käufe laufen ausschließlich über den Apple App Store. Wir erhalten keine Zahlungsdaten — keine Kartennummer, keine Rechnungsadresse, keinen Namen.

Damit kostenpflichtige Cloud-Funktionen einen verlässlichen monatlichen Deckel haben, führen wir für jede zahlende Installation ein Konto ohne Namen auf einem Server in Frankfurt am Main (Supabase, EU-Region). Dort liegen:

• eine pseudonyme Kennung: ein mit einem geheimen Zusatz gesalzener Hashwert, den wir aus der Kaufkennung deines Abos berechnen. Die ursprüngliche Apple-Kennung verlässt unseren Vermittlungsdienst nie und wird nicht gespeichert.
• dein Verbrauchsstand des laufenden Monats und dein gekauftes Guthaben,
• je bezahltem Vorgang eine Buchungszeile: Art des Vorgangs (etwa „Recherche“ oder „Ortssuche“), Betrag, Zeitpunkt und eine zufällige Vorgangsnummer,
• bei Guthaben-Käufen die Apple-Transaktionsnummer und das gekaufte Paket — sie verhindert, dass ein Kauf doppelt gutgeschrieben wird.

Was dort ausdrücklich nicht liegt: keine Inhalte, kein Wort deiner Diktate, keine Einträge, keine Standortdaten, kein Name — und keine E-Mail-Adresse, solange du dein Konto nicht freiwillig verknüpfst (Ziffer 14).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchs- und Kostenkontrolle).

Im App-Store-Datenschutzhinweis erscheinen diese Angaben als „Benutzer-ID“, „Kaufhistorie“ und „Produktinteraktion“, jeweils zur App-Funktionalität und ohne Tracking.

8. Keine Werbung, kein Tracking

qapto enthält keine Werbe-, Analyse- oder Tracking-Bausteine Dritter, keinen Absturzmelder und kein Drittanbieter-SDK. Wir erstellen keine Nutzungsprofile und geben keine Daten zu Werbezwecken weiter. Dies wurde durch eine vollständige Durchsicht des Quelltextes bestätigt.

9. Speicherdauer

Deine Inhalte bleiben auf deinem Gerät, bis du sie löschst oder die App deinstallierst. Die unter Ziffer 7 genannten Konto- und Buchungsdaten bewahren wir auf, solange dein Abo besteht, und darüber hinaus, soweit handels- und steuerrechtliche Aufbewahrungsfristen dies verlangen. Daten einer freiwilligen Verknüpfung (Ziffer 14) bleiben, bis du sie in der App trennst oder löschst; freiwillig gesendete Beispiele (Ziffer 15) werden nach 90 Tagen automatisch gelöscht. Wie lange die unter Ziffer 4 und 5 genannten Dienste Anfragen vorhalten, richtet sich nach deren Bedingungen.

10. Kinder und Jugendliche

qapto richtet sich an Personen ab 16 Jahren. Jüngere sollten die App nur mit Zustimmung der Erziehungsberechtigten nutzen. Kostenpflichtige Abonnements setzen unbeschränkte Geschäftsfähigkeit oder die Zustimmung der gesetzlichen Vertreter voraus. Wir erheben keine Altersangaben und können das Alter nicht überprüfen.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Das Meiste kannst du unmittelbar in der App tun: Einträge, gemerkte Fakten und gelernte Vorlieben einzeln ansehen und löschen, das Lernen abschalten, deine Daten exportieren. Für die unter Ziffer 7 genannten Konto- und Buchungsdaten wende dich an info@qapto.net. Halte dafür bitte die Kaufkennung deines Abos bereit — ohne sie können wir das namenlose Konto nicht zuordnen.

Beschwerderecht: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

12. Keine Rechts-, Steuer- oder Gesundheitsberatung

Der Assistent kann sich irren und ersetzt keine fachliche Beratung. Beträge und Fristen aus Belegen sind maschinell erkannt und können falsch sein — prüfe sie nach. Angaben zu Gewährleistungs- oder Garantiefristen sind unverbindliche Annahmen.

13. Hinweis zur künstlichen Intelligenz

qapto ist ein KI-Assistent. Was du diktierst oder fragst, wird von einer künstlichen Intelligenz verarbeitet — sie kann sich irren, deshalb zeigt sie dir jeden Vorschlag zur Bestätigung, bevor etwas gespeichert wird.

14. Freiwillige Verknüpfung mit Apple oder Google

In den Einstellungen kannst du dein Kontingent-Konto (Ziffer 7) freiwillig mit „Mit Apple anmelden“ oder „Mit Google anmelden“ verknüpfen. Zweck: dein Kontingent und deine Käufe auf einem weiteren Gerät wiederzufinden. Keine Funktion der App setzt diese Verknüpfung voraus.

Wenn du verknüpfst, übernimmt unser Anmeldedienst (Supabase Auth, EU-Region) die von Apple bzw. Google übermittelte Anbieter-Kennung und E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse) und speichert die Zuordnung zu deinem pseudonymen Konto sowie die Zahl der verknüpften Geräte. Die App selbst sieht deine E-Mail-Adresse nur maskiert. Ohne dein gesondertes Häkchen wird deine E-Mail-Adresse nicht für Produktinformationen genutzt; das Häkchen ist standardmäßig aus und jederzeit widerrufbar. Inhalte — Einträge, Diktate, Fotos — werden durch die Verknüpfung nicht übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Verknüpfung (Vertragsdurchführung auf deinen Wunsch), Art. 6 Abs. 1 lit. a DSGVO für Produktinformationen (Einwilligung). Trennen und Löschen: jederzeit in der App („Trennen“ löst nur dieses Gerät; „Konto und Kontaktdaten löschen“ entfernt die Verknüpfung, die Kontaktdaten und das Anmeldekonto — Kontingent, Käufe und deine Einträge auf dem Gerät bleiben erhalten).

15. Freiwillige Beispiele zur Verbesserung

Wenn qapto ein Diktat falsch verstanden hat, kannst du auf der Karte „Nicht richtig verstanden“ antippen. Nur wenn du zusätzlich in den Einstellungen den Schalter „Beispiele zum Verbessern senden“ eingeschaltet hast (standardmäßig aus), wird dieses eine Beispiel an uns übermittelt: das Transkript dieses Zugs, die falsch verstandene und die neu erzeugte Karte, ob du die neue Karte übernommen hast, Gerätetyp, iOS-Version, App-Version und eingestellte Sprache. Nicht übermittelt werden Kennungen aus deinem Apple-Konto oder Abonnement, andere Einträge, Kalenderdaten, Fotos, Diagnoseprotokolle und deine Position.

Dem Beispiel liegt eine zufällig erzeugte Installations-Kennung bei, die ausschließlich dazu dient, deinem Löschverlangen nachkommen zu können; sie ist mit deinem Apple-Konto, deinem Abonnement und deinen übrigen Daten nicht verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf: jederzeit über denselben Schalter; zusätzlich kannst du dort „Gesendete Beispiele löschen lassen“ antippen. Empfänger: WarenWerk GmbH; Auftragsverarbeiter: Supabase (Datenbank, EU-Region) sowie für den Zweitversuch der Zerlegung dieselben Dienstleister wie in Ziffer 4. Speicherdauer: 90 Tage ab Eingang, danach automatische Löschung.