Datensicherheit
Deine Gespräche bleiben bei dir
Hier steht, was die App und die Website verarbeiten und was nicht. Darunter folgt die vollständige Datenschutzerklärung.
Verlauf nur auf dem iPhone
Gesprächsverlauf, Auswertungen und Statistik speichert die App nur auf deinem Gerät. Löschst du die App, sind sie weg.
Keine Gespräche auf unserem Server
Was du sagst, geht über unseren Server an die KI-Dienste und kommt als Antwort zurück. Wir speichern weder Aufnahmen noch Gesprächstexte.
Konto nur zum Kaufen
Ausprobieren geht ohne Anmeldung. Vor dem ersten Kauf meldest du dich mit Apple an, auf Wunsch mit verborgener E-Mail-Adresse. Löschen kannst du das Konto jederzeit in der App.
Kein Tracking
Keine Werbung, keine Analyse-Werkzeuge, keine Cookies. Bezahlt wird bei Apple, wir sehen keine Zahlungsdaten.
Sicherheitslücke gefunden? Bitte melde sie vertraulich, wir kümmern uns so schnell wie möglich darum.
SicherheitsmeldungDatenschutzerklärung
1. Verantwortlicher
Mario Urbanek
BROCALY
Schmollerplatz 1a
12435 Berlin
E-Mail: mario@urbanek.de
Ein Datenschutzbeauftragter ist nicht gesetzlich vorgeschrieben und wurde nicht bestellt. Bei Fragen zum Datenschutz wende dich an die oben genannte E-Mail-Adresse.
2. Übersicht
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Kontokennung (zufällige ID) | Guthaben führen, Gratisprobe einmal je Konto | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Kontolöschung; ohne Anmeldung und ohne Guthaben automatisch nach 2 Jahren ohne Nutzung |
| Apple-Kennung, ggf. E-Mail-Adresse | Anmeldung, Guthaben auf mehreren Geräten, Support | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Kontolöschung |
| Kaufdaten (Transaktionsnummer, Paket, Datum) | Gutschrift, Erstattungen, Buchhaltung | Art. 6 Abs. 1 lit. b und lit. c DSGVO | Gesetzliche Aufbewahrung (bis 10 Jahre); nach Kontolöschung ohne Personenbezug |
| Text und Sprachaufnahmen einer Simulation | Durchführung der Simulation | Art. 6 Abs. 1 lit. b DSGVO | Keine Speicherung durch uns |
| Verbrauchsdaten je Simulation (Zeitpunkt, Fachgebiet, Anzahl der Gesprächszüge, Tokenzahlen) | Abrechnung, Kostenkontrolle, Schutz vor Missbrauch | Art. 6 Abs. 1 lit. b und lit. f DSGVO | Bis zur Kontolöschung |
| IP-Adresse beim App-Server | Auslieferung, Schutz vor Überlastung und Missbrauch | Art. 6 Abs. 1 lit. f DSGVO | Keine Speicherung durch uns |
| Server-Logs der Website | Auslieferung der Website, Sicherheit | Art. 6 Abs. 1 lit. f DSGVO | 30 Tage |
| E-Mails an uns | Bearbeitung deiner Anfrage | Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO | 6 Monate nach Abschluss |
Es findet kein Tracking, keine Werbung, keine Analyse durch Drittanbieter und kein Profiling statt.
3. Die App ohne Anmeldung
Beim ersten Start erzeugt die App eine zufällige Kontokennung und legt sie im Schlüsselbund deines Geräts ab. Diese Kennung schickt die App an unseren Server, damit dort dein Guthaben und der Stand der kostenlosen Probe geführt werden können. Sie enthält weder deinen Namen noch andere Angaben zu dir.
4. Anmeldung mit Apple
Vor dem ersten Kauf meldest du dich mit Apple an. Wir erhalten dabei eine von Apple vergebene, nur für uns gültige Kennung und, wenn du das zulässt, eine E-Mail-Adresse. Wählst du „E-Mail-Adresse verbergen“, ist es eine Weiterleitungsadresse von Apple. Dein Passwort erhalten wir nicht. Zweck ist, dass dein gekauftes Guthaben nicht an einem einzelnen Gerät hängt.
5. Käufe
Käufe wickelt Apple als eigenständiger Verantwortlicher ab. Wir erhalten keine Zahlungsdaten. Zur Gutschrift prüft unser Server die Transaktion bei Apple und speichert Transaktionsnummer, Paket und Datum. Erstattet Apple einen Kauf, teilt Apple uns das mit, damit das Guthaben angepasst werden kann.
6. Die Simulation
Während einer Simulation sendet die App deine Sprachaufnahmen bzw. getippten Antworten, den bisherigen Gesprächsverlauf und den gewählten Fall an unseren Server (Cloudflare Workers, Datenbank in Westeuropa). Der Server leitet die Inhalte ohne deine Kontokennung zur Verarbeitung weiter:
- an Anthropic (Sprachmodell Claude) für die Gesprächsführung und die Auswertung,
- an Google (Gemini API) für die Umwandlung deiner Sprache in Text und für die Sprachausgabe.
Die Antworten gehen an dein Gerät zurück. Wir speichern weder Aufnahmen noch Gesprächstexte noch Auswertungen. Gesprächsverlauf, Auswertungen und Statistik liegen ausschließlich auf deinem Gerät und werden gelöscht, wenn du die App löschst. Nach ihren Bedingungen für die kostenpflichtige API-Nutzung verwenden Anthropic und Google die Inhalte nicht zum Training ihrer Modelle; sie können sie für begrenzte Zeit zur Missbrauchserkennung speichern.
7. Website
Beim Aufruf von brocaly.de speichert unser Webserver automatisch Zugriffsdaten in Logdateien (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp). Sie sind für den sicheren Betrieb erforderlich und werden nach 30 Tagen gelöscht. Die Website setzt keine Cookies, speichert nichts in deinem Browser und lädt keine Inhalte von fremden Servern; auch die Schriften liegen auf unserem Server. Die Namensauflösung der Domain (DNS) übernimmt Cloudflare.
8. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir Name, E-Mail-Adresse und Nachricht ausschließlich zur Bearbeitung deiner Anfrage und löschen sie sechs Monate nach Abschluss, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
9. Empfänger und Drittlandübermittlung
| Empfänger | Zweck | Sitz / Grundlage der Übermittlung |
|---|---|---|
| Cloudflare, Inc. | Server und Datenbank der App, DNS der Domain (Auftragsverarbeitung) | USA · EU-US Data Privacy Framework, Standardvertragsklauseln |
| Anthropic | Gesprächsführung und Auswertung (Auftragsverarbeitung) | USA · Standardvertragsklauseln |
| Google (Gemini API) | Spracherkennung und Sprachausgabe (Auftragsverarbeitung) | USA · EU-US Data Privacy Framework, Standardvertragsklauseln |
| Apple | Anmeldung mit Apple, App Store, Käufe (eigene Verantwortung) | Irland / USA |
| Hostinger International Ltd. | Server der Website und E-Mail (Auftragsverarbeitung) | EU (Litauen) |
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
10. Automatisierte Auswertung
Die Rückmeldung nach einer Simulation erzeugt ein KI-Modell. Sie dient nur deiner Selbstreflexion und hat keine rechtliche oder ähnlich erhebliche Wirkung. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
11. Konto löschen
Du kannst dein Konto jederzeit in der App unter Einstellungen löschen. Dabei werden Kontokennung, Apple-Kennung, E-Mail-Adresse, Guthaben und Verbrauchsdaten gelöscht. Kaufbelege bleiben wegen gesetzlicher Aufbewahrungspflichten erhalten, aber ohne Bezug zu deiner Person.
12. Deine Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Wende dich dafür an mario@urbanek.de. Wir antworten innerhalb eines Monats. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit: datenschutz-berlin.de
13. Datensicherheit
Alle Verbindungen zwischen App, Website und unseren Servern sind per TLS verschlüsselt. Die Kontokennung liegt im Schlüsselbund deines Geräts. Auf unseren Servern liegen keine Gesprächsinhalte.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich das Angebot oder die Rechtslage ändert. Die aktuelle Fassung steht unter brocaly.de/datensicherheit und ist in der App verlinkt.
Stand: Oktober 2026 · Mario Urbanek (BROCALY) · Schmollerplatz 1a · 12435 Berlin