Datenschutzerklärung
Diese Erklärung gilt für die iOS-App Gratulo und diese Website. Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage, wer sie erhält und welche Rechte du hast.
1. Verantwortlicher
Digital Maker GmbH, Taunusanlage 8, 60329 Frankfurt am Main, Deutschland.
Vertreten durch: Gurdip Mudhar. Handelsregister: Amtsgericht Frankfurt am Main, HRB 113628.
E-Mail: datenschutz@digitalmaker.io
2. Welche Daten wir verarbeiten
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Passwort (nur als Hash), Anzeigename | Konto anlegen und anmelden, Passwort zurücksetzen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Kontaktdaten, die du in der App speicherst: Name, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Beziehung (privat, beruflich, Familie, sonstige), Foto, persönliche Notizen | Geburtstage erinnern und passende Nachrichten erzeugen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Schreibproben und erzeugte bzw. gesendete Nachrichten | Deinen persönlichen Schreibstil lernen und Nachrichtenvorschläge erzeugen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Push-Token deines Geräts | Erinnerungen an Geburtstage zustellen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die iOS-Abfrage) |
| Abo-Status und Kaufhistorie (ohne Zahlungsdaten) | Premium-Funktionen freischalten | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Technische Protokolldaten (Zeitpunkt, Fehlercodes, Nutzungszähler) | Betrieb, Fehlersuche, Missbrauchsschutz, Kontingente | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
Zugriff auf dein Adressbuch
Wenn du Kontakte importierst, fragt iOS dich um Erlaubnis. Der Import ist freiwillig — du kannst Kontakte auch vollständig von Hand anlegen. Übertragen und gespeichert werden nur die Kontakte, die du im Import selbst auswählst, nicht dein gesamtes Adressbuch.
Daten Dritter
Die Kontaktdaten, die du speicherst, betreffen andere Personen. Für diese Verarbeitung bist du mitverantwortlich. Speichere nur Daten von Personen, zu denen du eine persönliche oder geschäftliche Beziehung hast, und lösche sie, wenn du sie nicht mehr brauchst.
3. Nachrichten mit KI erzeugen
Für Nachrichtenvorschläge übermitteln wir den Namen des Kontakts, die Beziehung, deine
persönlichen Notizen zu diesem Kontakt, dein Stilprofil und bis zu drei zuvor gesendete
Nachrichten an Anthropic PBC (USA), Anbieter des Sprachmodells Claude. Die
Verarbeitung erfolgt über api.anthropic.com und damit in den USA. Grundlage der
Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO als Teil
unseres Auftragsverarbeitungsvertrags mit Anthropic.
Anthropic verwendet die über die API übermittelten Inhalte nach eigenen Angaben nicht zum Training seiner Modelle. Wenn du das nicht möchtest, nutze die KI-Funktionen nicht — die Erinnerungsfunktion der App funktioniert auch ohne sie.
4. Nachrichtenversand
WhatsApp und SMS: Gratulo verschickt diese Nachrichten nicht selbst. Die App öffnet WhatsApp bzw. die Nachrichten-App deines iPhones mit vorbereitetem Text — du drückst selbst auf Senden. Die Nachricht geht damit von deinem Gerät und deiner Nummer aus; wir übermitteln dafür keine Daten an WhatsApp oder deinen Mobilfunkanbieter. Für den Versand gelten deren eigene Datenschutzbestimmungen.
E-Mail: Wenn du eine Nachricht als E-Mail versendest, übermitteln wir Empfängeradresse und Nachrichtentext an unseren Versanddienstleister Resend (Plus Five Five, Inc., USA), ebenfalls auf Grundlage von Standardvertragsklauseln.
5. Empfänger und Auftragsverarbeiter
| Dienst | Zweck | Ort der Verarbeitung |
|---|---|---|
| Supabase Inc. | Datenbank, Konten, Serverfunktionen | EU (Irland, eu-west-1) |
| Anthropic PBC | Nachrichtenvorschläge, Stilanalyse | USA (Standardvertragsklauseln) |
| Resend / Plus Five Five, Inc. | E-Mail-Versand | USA (Standardvertragsklauseln) |
| Expo (650 Industries, Inc.) | Zustellung von Push-Benachrichtigungen | USA (Standardvertragsklauseln) |
| RevenueCat, Inc. | Verwaltung der Abonnements | USA (Standardvertragsklauseln) |
| Apple Inc. | App-Auslieferung, Zahlungsabwicklung, Push-Infrastruktur | EU / USA |
Zahlungen laufen ausschließlich über deinen Apple-Account. Wir erhalten weder deine Kreditkarten- noch deine Bankdaten, sondern nur die Information, ob ein Abo aktiv ist.
6. Speicherdauer
- Konto- und Kontaktdaten: bis du sie löschst oder dein Konto löschst.
- Gesendete Nachrichten: 24 Monate, danach automatische Löschung.
- Technische Protokolldaten: in der Regel 30 Tage.
- Daten, die wir gesetzlich aufbewahren müssen (etwa Rechnungsbelege): bis zum Ablauf der handels- und steuerrechtlichen Fristen.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Direkt in der App
Unter Mehr → Datenschutz kannst du deine Daten als JSON-Datei exportieren und dein Konto mit allen Daten unwiderruflich löschen — ohne Umweg über den Support.
Für Anfragen erreichst du uns unter datenschutz@digitalmaker.io. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
8. Datensicherheit
Die Übertragung zwischen App und Servern erfolgt ausschließlich TLS-verschlüsselt. Der Zugriff auf deine Daten ist über Zugriffsregeln auf Datenbankebene auf dein eigenes Konto beschränkt. Zugangsdaten werden auf dem Gerät im iOS-Schlüsselbund (Keychain) abgelegt.
9. Kinder
Gratulo richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren.
10. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.