SmartDeer

Datenschutzerklärung

Datenschutzerklärung der SmartDeer GmbH

Stand: 30. Januar 2026

1. Verantwortlicher und Datenschutzbeauftragte:r

Verantwortlicher:
SmartDeer GmbH
Liesel-Bach-Str. 30
71034 Böblingen, Deutschland

Datenschutzbeauftragte:
Chenlu Xu
Telefon: +49 160 4239000

Kontaktaufnahme: ausschließlich über das In-App-Formular „Kontakt“.

2. Geltungsbereich

Diese Erklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei Nutzung unserer mobilen App SmartDeer und der dazugehörigen Web-Dienste.

3. Verarbeitete Datenkategorien

  • Nutzungs-/Technikdaten: Geräteinformationen (z. B. Gerätemodell, OS-Version, IP-Adresse), App-Nutzungsereignisse, Push-Token; teils pseudonymisiert (z. B. SHA-256-Hash als Geräte-/Nutzer-Identifier für die Watchlist).
  • Kontodaten (sofern Konto genutzt): Name, E-Mail-Adresse, Foto-URL, Sprache, Login-Metadaten.
  • Kommunikation: Anfragen/Feedback über das In-App-Formular „Kontakt“.
  • KI-Chat-Inhalte: Ihre Chat-Eingaben/Prompts (zur Erbringung der Funktion an den KI-Dienst übermittelt) sowie Chat-Sessions und Chatbot-Memories (zur Kontextbereitstellung/Personalisierung). Sessions und Memories können jederzeit über die App gelöscht werden und werden bei Account-Löschung ebenfalls entfernt.
  • Zahlungs-/Abo-Metadaten: Abwicklung über Apple App Store und Google Play (via RevenueCat) oder Stripe (Web). Zahlungsdaten werden dort als eigene Verantwortliche verarbeitet.

4. Zwecke und Rechtsgrundlagen

  • Bereitstellung der App/Funktionen (inkl. Watchlist, Push):
    Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) bei registrierten Nutzer:innen; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer App) bei Gästen.
  • Betrieb/Sicherheit/Logs, Missbrauchsabwehr, Fehleranalyse:
    Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Produktstabilität).
  • Nutzungsstatistiken/Produktverbesserung (pseudonym/aggregiert):
    Art. 6 Abs. 1 lit. f DSGVO; soweit Tracking über das Erforderliche hinausgeht: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • KI-Chat-Funktion (Übermittlung Ihrer Eingaben an den KI-Dienstleister, Antwortgenerierung sowie Kontextspeicherung über Sessions/Memories):
    Art. 6 Abs. 1 lit. b DSGVO (funktionserforderlich); zusätzlich Art. 6 Abs. 1 lit. a DSGVO, sofern Sie freiwillig personenbezogene Inhalte eingeben.
  • Direktwerbung per E-Mail (nur bei separater Anmeldung):
    Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Widerruf jederzeit möglich.
  • Rechtsdurchsetzung/Compliance:
    Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht) und lit. f (Geltendmachung/Abwehr von Ansprüchen).

5. Einwilligungs-Workflow (Consent)

Wir nutzen Google Firebase (Consent-Signale/Consent Mode) zur Einholung und Verwaltung von Einwilligungen. Die Verarbeitung in Firebase-SDKs richtet sich nach Ihrem Einwilligungsstatus; Sie können ihn in den App-Einstellungen anpassen.

6. Empfänger/Kategorien von Empfängern

  • Firebase (Google): Analytics, Crashlytics, Cloud Messaging (Push) und ggf. Hosting/Remote Config.
  • RevenueCat: Abomanagement für iOS/Android; Abrechnung erfolgt über den jeweiligen Store (Apple/Google).
  • Stripe (nur Web): Zahlungsabwicklung als eigener Verantwortlicher.
  • Supabase: Logging einiger Metriken; keine Klardaten, lediglich pseudonyme User-ID (ohne Name).
  • OpenRouter: Bereitstellung der KI-Chat-Funktion (Übermittlung Ihrer Eingaben/Prompts).
  • Rechenzentrums-/Hosting-Dienstleister, Support-/E-Mail-Infrastruktur (sofern erforderlich).
  • Werbe-/Tracking-Partner nur nach vorheriger Einwilligung.
  • Behörden/Anwält:innen/Gerichte im Anlassfall.

Konkrete Anbieter/Produkte und Standorte nennen wir in der App/auf der Website unter „Drittanbieter/SDKs“.

7. Drittlandübermittlungen

Für einzelne Dienste erfolgt eine Übermittlung in Drittländer (insb. USA), z. B. an OpenRouter, RevenueCat, Stripe sowie ggf. Firebase-Dienste.
Rechtsgrundlage sind EU-Standardvertragsklauseln (SCCs) bzw. gleichwertige Garantien und ergänzende Maßnahmen. Ein Restrisiko behördlicher Zugriffe kann nicht vollständig ausgeschlossen werden. Geben Sie im KI-Chat bitte keine sensiblen Daten ein.
Weitere Informationen der Anbieter, u. a. OpenRouter Privacy Policy: https://openrouter.ai/privacy

8. Speicherdauer

  • Watchlist-Identifier (Hash): bis zur Löschung der Watchlist bzw. Beendigung der Nutzung; anschließend Löschung/Anonymisierung.
  • Kontodaten: bis Account-Löschung; gesetzliche Aufbewahrungspflichten bleiben unberührt.
  • Server-Logs/Sicherheitsereignisse: maximal 12 Monate; für Firebase-Logs/Analysedaten gelten die jeweiligen Firebase-Richtlinien, soweit dort kürzere Standardfristen bestehen.
  • Support-Kommunikation (In-App „Kontakt“): bis Abschluss des Vorgangs + bis zu 12 Monate.
  • Marketing-Daten: bis Widerruf der Einwilligung.
  • KI-Chat-Daten (Sessions & Memories): Wir speichern Chat-Sessions und Chatbot-Memories. Diese können jederzeit über die App gelöscht werden und werden bei Account-Löschung ebenfalls entfernt. Die Verarbeitung der an den KI-Dienst übermittelten Inhalte erfolgt bei OpenRouter nach deren Vorgaben.

9. Pflicht zur Bereitstellung

Bestimmte Angaben/Technikdaten sind für wesentliche App-Funktionen erforderlich (z. B. Watchlist-Speicherung, Push). Ohne diese ist die Nutzung ggf. eingeschränkt. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

10. Betroffenenrechte

Sie haben Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

11. Widerruf von Einwilligungen

Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft in den App-Einstellungen widerrufen. Bei Newslettern/Marketing-E-Mails nutzen Sie bitte den Abmeldelink. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

12. Widerspruchsrecht nach Art. 21 DSGVO

Sie können der Verarbeitung, die auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) beruht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Bei Direktwerbung besteht ein Widerspruchsrecht ohne Begründung.

13. Kinder/Jugendliche

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Für Einwilligungen von Kindern unter 16 ist die Zustimmung der Sorgeberechtigten erforderlich (Art. 8 DSGVO).

14. Automatisierte Entscheidungen/Profiling

Es findet keine automatisierte Entscheidungsfindung i. S. v. Art. 22 DSGVO statt. Eine etwaige Personalisierung (z. B. Inhalte/Empfehlungen) entfaltet keine Rechtswirkung.

15. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (u. a. Verschlüsselung, Zugriffskontrollen, Pseudonymisierung) ein, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

16. App-Stores, Abrechnung & Richtlinien

Käufe/Abos in den Apps werden über die jeweiligen Stores abgewickelt; es gelten zusätzlich deren Bedingungen/Richtlinien:

Abos/Zahlungen:

  • RevenueCat (iOS/Android): Abomanagement; Abrechnung über Apple/Google.
  • Stripe (nur Web): Zahlungsabwicklung als eigener Verantwortlicher (eigene Datenschutzhinweise bei Stripe).

17. Drittanbieter-Dienste/SDKs (Überblick)

  • Firebase (Google): Analytics, Crashlytics, Cloud Messaging (Push) und ggf. Hosting/Remote Config; Einbindung unter Beachtung Ihres Consent-Status.
  • RevenueCat: Verwaltung von App-Abonnements (iOS/Android); verarbeitet transaktionsbezogene Daten der Stores.
  • Stripe (Web): Zahlungsabwicklung; eigene Verantwortlichkeit.
  • Supabase: Metrik-Logging ohne Klardaten (nur pseudonyme User-ID, kein Name).
  • OpenRouter: Bereitstellung der KI-Chat-Funktion (Übermittlung Ihrer Eingaben/Prompts).

18. Aufsichtsbehörde (Beschwerderecht)

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort oder am Sitz unseres Unternehmens. Zuständig am Unternehmenssitz ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW),
Lautenschlagerstraße 20, 70173 Stuttgart, poststelle@lfdi.bwl.de, https://www.baden-wuerttemberg.datenschutz.de/

19. Kontakt für Datenschutzanfragen

Ausschließlich über das In-App-Formular „Kontakt“.
(Postalisch möglich: SmartDeer GmbH, Liesel-Bach-Str. 30, 71034 Böblingen, Deutschland – Stichwort „Datenschutz“.)

20. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung anpassen, wenn dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich wird. Die jeweils aktuelle Fassung ist in der App/auf der Website abrufbar.