Privacy

Controller

PROGRESSIVE digital – Kock, Rietz GbR
Hospeltstr. 65–67
50825 Köln
Germany
kock@progressivedigital.de
+49 221 168 738 77

Website access and hosting

When you access the website, the web server processes connection data required for technical operation. This includes your IP address, time of access, requested address, amount of data transferred, referrer and information about your browser and operating system. We need this data to deliver the website, diagnose errors and prevent attacks.

The legal basis is Article 6(1)(f) GDPR. Our legitimate interest is the secure and reliable operation of the service. Log data is retained only for as long as required for operation, security and error analysis.

Die Website wird auf einem von uns betriebenen Server der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, Deutschland, gehostet. dogado verarbeitet die für das Hosting erforderlichen Daten in unserem Auftrag.

Die Website speichert im Browser nur technisch notwendige Informationen, etwa deine Sprach- und Farbschema-Einstellung (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Analyse-, Werbe- oder Social-Media-Tracker ein.

KI-Auswertung in der Tellme-App

Tellme beantwortet Fragen zu dem, was vor deiner Kamera liegt. Dafür überträgt die App bei jeder Erkennung das aufgenommene Foto und deine als Text erkannte Frage an unseren Server (siehe Hosting oben), der die Anfrage an die KI-Schnittstelle von Anthropic weiterleitet. Die Spracherkennung selbst findet auf deinem Gerät statt; Audioaufnahmen werden nicht übertragen.

Unser Server leitet Foto und Frage ausschließlich durch: Wir speichern weder das Foto noch die Frage oder die Antwort. Serverseitig verbleibt nur die Kontingent-Buchführung – ein Zähler genutzter Scans ohne Inhalte (siehe „Konto, Startguthaben und Scan-Kontingent“).

Betreiber der KI-Schnittstelle ist Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, als Unterauftragsverarbeiter. Die Verarbeitung findet damit in einem Drittland (USA) statt. Anthropic verarbeitet die übermittelten Inhalte in unserem Auftrag auf Grundlage einer Auftragsverarbeitungsvereinbarung; nach den kommerziellen Nutzungsbedingungen von Anthropic werden API-Eingaben nicht zum Training der Modelle verwendet. Als Übermittlungsmechanismus dienen die EU-Standardvertragsklauseln (Art. 46 DSGVO), die über die Auftragsverarbeitungsvereinbarung von Anthropic verbindlich einbezogen sind.

Übertragen werden nur das einzelne Bild und die zugehörige Frage – nicht deine Erkennungshistorie, deine Kontakte oder andere Inhalte deines iPhones. Beachte: Fotos können je nach Motiv personenbezogene Daten enthalten, etwa Namen und Adressen auf Briefen. Fotografiere keine Inhalte, deren Übermittlung du nicht möchtest.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Auswertung zur Bereitstellung der von dir angeforderten Funktion erforderlich ist. Soweit Fotos Daten Dritter enthalten, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das Interesse der Nutzenden liegen in der angeforderten Auswertung des Bildes.

Datenschutz bei Anthropic · Kommerzielle Bedingungen von Anthropic

Konto, Startguthaben und Scan-Kontingent

Die ersten fünf Scans funktionieren ohne Konto: Die App übermittelt dafür eine zufällig erzeugte, gerätebezogene Kennung. Auf unserem Server wird ausschließlich ein kryptografischer Hash (SHA-256) dieser Kennung gespeichert – daraus lässt sich kein Personenbezug herstellen – zusammen mit dem Zähler der genutzten Start-Scans.

Für das fortlaufende Gratis-Kontingent kannst du dich in der App und auf dieser Website registrieren — mit „Sign in with Apple“, mit Google oder mit E-Mail-Adresse und Passwort; App und Website nutzen dasselbe Konto. Von Apple bzw. Google erhalten wir dabei eine pseudonyme Nutzerkennung und – nur wenn du sie freigibst – deine E-Mail-Adresse (bei Apple auf Wunsch als anonymisierte Weiterleitungsadresse). Bei der E-Mail-Registrierung speichern wir E-Mail-Adresse und Passwort (als sicherer Hash). Zusätzlich speichern wir gehashte Anmelde-Tokens, die Kontingent-Buchführung (Zähler genutzter Scans pro Woche, ohne Inhalte), Käufe (siehe „Käufe und Bezahlung“) sowie – falls du in der App eine eigene KI wählst – den Namen des gewählten Anbieters (nie deinen API-Schlüssel; der bleibt im Schlüsselbund deines iPhones). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Dein Konto kannst du jederzeit direkt in der App löschen („Konto löschen“) oder uns eine Nachricht schicken. Bei der Löschung entfernen wir das Konto vollständig – einschließlich Nutzerkennung, E-Mail-Adresse, Anmelde-Tokens und Kontingent-Buchführung. Beim gerätegebundenen Startguthaben werden die Anmelde-Tokens gelöscht; der personenbezugsfreie Geräte-Hash bleibt mit dem Zählerstand bestehen, damit das einmalige Startguthaben nicht erneut in Anspruch genommen werden kann.

Käufe und Bezahlung

Auf dieser Website kannst du Scan-Pakete und den Tellme-Plus-Jahrespass kaufen. Die Bezahlung wickelt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, ab. Deine Zahlungsdaten (z. B. PayPal-Konto) gibst du direkt bei PayPal ein — wir erhalten sie nicht; PayPal übermittelt uns nur die Bestätigung der Zahlung. Es gelten die Datenschutzhinweise von PayPal.

Wir verarbeiten und speichern die Bestelldaten (gekauftes Produkt, Preis, Zeitpunkt, dein Tellme-Konto, die von PayPal übermittelte Transaktionsreferenz und Rechnungs-E-Mail) zur Vertragsabwicklung und aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Gekaufte Kontingente werden deinem Tellme-Konto gutgeschrieben und dort als Zählerstand geführt.

Lokale Speicherung auf deinem iPhone

Aufnahmen, Antworten und deine Erkennungshistorie speichert Tellme lokal auf deinem iPhone – sichtbar im Dateien-Ordner „Tellme“, auf Wunsch zusätzlich in der Fotos-Mediathek. Diese Daten werden nicht an uns übertragen. Du kannst einzelne Einträge oder die gesamte Historie jederzeit in der App löschen.

Aktionen mit Außenwirkung – etwa Erinnerungen, Nachrichten oder Termine – bereitet die App nur vor. Sie werden erst nach deiner ausdrücklichen Bestätigung und über die dafür vorgesehenen iOS-Funktionen ausgeführt.

Eigener API-Schlüssel oder eigenes Modell

Du kannst in der App einen eigenen API-Schlüssel hinterlegen und den KI-Anbieter selbst wählen – etwa Anthropic, OpenAI, xAI, OpenRouter oder Mistral – oder einen eigenen, selbst betriebenen Endpunkt eintragen (z. B. ein lokales Modell über Ollama oder LM Studio). Schlüssel und Endpunkt-Angaben werden ausschließlich im Schlüsselbund deines iPhones gespeichert und nicht an uns übertragen.

In diesem Modus gehen Foto und Frage direkt von deinem Gerät an den von dir gewählten Anbieter beziehungsweise an deinen eigenen Server – unser Server ist daran nicht beteiligt. Es gilt das Vertrags- und Datenschutzverhältnis zwischen dir und dem gewählten Anbieter; die Wahl des Anbieters und dessen Datenschutzniveau liegen in deiner Verantwortung. Bei einem selbst betriebenen Endpunkt verlassen die Daten dein Einflussgebiet gegebenenfalls gar nicht.

Contact and support

Wenn du uns per E-Mail oder Telefon kontaktierst oder das Beta-Anfrageformular auf dieser Website nutzt (Name, E-Mail-Adresse, optionale Angaben zu Gerät und Anliegen), verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Bei produkt- oder vertragsbezogenen Anliegen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Your rights

Within the limits of the law, you have the right to access, rectification, erasure, restriction of processing, data portability and objection. You may withdraw consent at any time with effect for the future.

Zur Ausübung deiner Rechte genügt eine Nachricht an kock@progressivedigital.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Security and changes

We protect data in transit using TLS and apply appropriate technical and organisational measures. We update this privacy notice when functions, service providers or the legal framework change materially. The version published here applies.