Datenschutzerklärung — Anwendung
Fassung 2.1 · Stand 11. September 2026
Diese Erklärung gilt für die Anwendung unter app.zack-angebot.de. Für die Produktseite zack-angebot.de gilt eine eigene Datenschutzerklärung — dort geht es um Websitebesucher, hier um die Verarbeitung im Auftrag eines Handwerksbetriebs. Die Rechtsgrundlagen sind deshalb andere.
Die Rollenverteilung — und warum sie hier zuerst steht
In den Sprachmemos, die Sie aufnehmen, stecken personenbezogene Daten Ihrer Endkunden: Namen, Anschriften, Objektdaten, gelegentlich Telefonnummern.
- Sie sind für diese Daten der Verantwortliche.
- LimeByte ist Auftragsverarbeiter und handelt ausschließlich auf Ihre Weisung. Grundlage ist der Auftragsverarbeitungsvertrag, den Sie im Konto abschließen.
- Fragt einer Ihrer Kunden nach Auskunft oder Löschung, sind Sie die richtige Adresse — nicht wir.
Für Ihre eigenen Konto- und Abrechnungsdaten ist LimeByte dagegen selbst verantwortlich.
Verantwortlicher und Kontakt
LimeByte GmbH, Köln — vollständige Angaben im Impressum. Datenschutz: datenschutz@limebyte.de
Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 Abs. 1 BDSG liegen nicht vor, da bei uns nicht ständig mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.
Rechtsgrundlagen im Überblick
- Art. 6 Abs. 1 lit. b DSGVO — Ihr Nutzungsvertrag mit LimeByte
- Art. 28 DSGVO — die Verarbeitung der Daten Ihrer Endkunden in Ihrem Auftrag
- Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Aufbewahrungspflichten
- Art. 6 Abs. 1 lit. f DSGVO — sicherer und stabiler Betrieb
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die KI-gestützte Auswertung erzeugt einen Entwurf, den ausschließlich Sie prüfen und freigeben.
Welche Daten gehen wann an wen
Diese Tabelle ist aus dem Code abgeleitet und beschreibt den tatsächlichen Ablauf.
| Zeitpunkt | Daten | Empfänger | Ort | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|---|
| Registrierung | E-Mail, Passwort (Hash) | — (eigene Datenbank) | Deutschland | Art. 6 Abs. 1 lit. b DSGVO | bis Kontolöschung |
| Bestätigungsmail | E-Mail-Adresse | Sendinblue GmbH (Brevo) | EU | Art. 6 Abs. 1 lit. b DSGVO | Versand, dann Löschung beim Anbieter nach dessen Frist |
| Onboarding | Firmenname, Anschrift, Steuernummer, IBAN, Logo | — | Deutschland | Art. 6 Abs. 1 lit. b DSGVO | bis Kontolöschung |
| Aufnahme eines Memos | Audiodaten | Mistral AI SAS | Frankreich (EU) | Art. 28 DSGVO, Ihre Weisung | keine Speicherung — weder bei uns noch dort |
| Transkription | erkannter Text mit Namen und Anschriften Ihrer Kunden | Mistral AI SAS | Frankreich (EU) | Art. 28 DSGVO | in unserer Datenbank nach Ihrer Frist, Standard 365 Tage |
| Angebotsentwurf | Transkript und Ihre Preisliste | Mistral AI SAS | Frankreich (EU) | Art. 28 DSGVO | wie vor |
| Angebot speichern | Kunde, Anschrift, Leistungen, Mengen, Preise | — | Deutschland | Art. 28 DSGVO | nach Ihrer Frist |
| Angebot versenden | E-Mail-Adresse Ihres Kunden, PDF | Sendinblue GmbH (Brevo) | EU | Art. 28 DSGVO | Versand |
| Rechnung erstellen | wie Angebot, zusätzlich Rechnungsnummer und Daten | — | Deutschland | Art. 28 DSGVO | keine automatische Löschung |
| DATEV-Übertragung (nur wenn von Ihnen eingerichtet) | Buchungssatz mit Name und Betrag Ihres Kunden | DATEV eG | Deutschland | Art. 28 DSGVO, Ihre Weisung | beim Empfänger nach dessen Frist |
| Abonnement | Name, E-Mail, Rechnungsanschrift, Zahlungsdaten | Stripe Payments Europe, Ltd. | Irland, mit Weitergabe an Stripe, Inc. (USA) auf Grundlage von Standardvertragsklauseln | Art. 6 Abs. 1 lit. b DSGVO | nach Fristen von Stripe |
| Jeder Seitenaufruf | IP-Adresse, Zeitpunkt, aufgerufener Pfad | Hetzner Online GmbH (Serverprotokoll) | Deutschland | Art. 6 Abs. 1 lit. f DSGVO | 7 Tage |
Kartendaten berühren unsere Server zu keinem Zeitpunkt. Die Bezahlung läuft vollständig bei Stripe.
Die Sprachaufnahme — die wichtigste Zusage
Die Aufnahme wird in Ihrem Browser erzeugt, sofort übertragen, auf unserem Server im Arbeitsspeicher entgegengenommen, an die Spracherkennung weitergereicht und danach freigegeben. Sie wird zu keinem Zeitpunkt gespeichert: keine Datei, kein Zwischenspeicher, kein Protokoll, kein Fehlerbericht.
Auch dann nicht, wenn die Spracherkennung ausfällt. In diesem Fall ist die Aufnahme verloren, und Sie tippen den Text ein. Das ist Absicht — lieber verloren als gespeichert.
Diese Zusage ist im Code durch einen Test abgesichert, der nach jeder Transkription prüft, dass keine neue Datei entstanden ist.
Empfänger
Die vollständige und laufend gepflegte Liste steht unter Unterauftragsverarbeiter. Änderungen werden Ihnen 30 Tage im Voraus angekündigt; innerhalb dieser Frist können Sie widersprechen.
Kein Datentransfer in die USA für Ihre Kundendaten
Die Sprachaufnahmen, Transkripte und Angebotsinhalte verlassen die EU nicht. Der einzige Dienstleister, der sie verarbeitet, ist Mistral AI in Frankreich. Ein Drittlandtransfer findet dabei nicht statt; Standardvertragsklauseln und ein Transfer Impact Assessment sind dafür nicht erforderlich.
Ein Transfer in die USA findet ausschließlich bei der Zahlungsabwicklung statt und betrifft nur Ihre eigenen Daten als Vertragspartner, nicht die Ihrer Kunden.
Cookies
Die Anwendung setzt ein einziges Cookie: __Host-zackapp_session. Es hält Ihre Anmeldung und ist technisch erforderlich nach § 25 Abs. 2 Nr. 2 TDDDG — eine Einwilligung ist dafür nicht nötig und es gibt deshalb kein Banner.
Kein Drittanbieter-Skript, kein Tag-Manager, kein Chat-Widget. Das ist keine Zurückhaltung, sondern Bedingung: in dieser Anwendung liegen die Daten Ihrer Kunden. Die Reichweitenmessung im nächsten Abschnitt kommt ohne Cookies aus und läuft auf unserem eigenen Server.
Reichweitenmessung ohne Cookies
Um zu sehen, welche Seiten der Anwendung genutzt werden und an welcher Stelle die Registrierung abgebrochen wird, setzen wir Umami ein — eine Open-Source-Software, die auf unserem eigenen Server bei Hetzner in Deutschland läuft. Es ist kein Dienst eines Dritten beteiligt: Ihr Browser spricht ausschließlich mit app.zack-angebot.de.
Erfasst werden je Seitenaufruf der Seitenpfad (ohne Suchparameter und ohne Anker), die verweisende Seite, Browsertyp, Betriebssystem, Gerätetyp, Bildschirmauflösung, Sprache und das Land. Das Land wird aus der IP-Adresse abgeleitet und nur als Land gespeichert. Zusätzlich zählen wir drei Ereignisse: eine abgeschlossene Registrierung, einen abgeschlossenen Pro-Abschluss und den Klick auf den WhatsApp-Knopf.
Die IP-Adresse wird nicht gespeichert. Um Aufrufe desselben Besuchers am selben Tag zusammenzählen zu können, bildet Umami aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert einen Hash; nach 24 Stunden lässt sich daraus nichts mehr zuordnen. Es werden keine Cookies gesetzt und nichts im Speicher Ihres Browsers abgelegt. Eine Verfolgung über Websites hinweg findet nicht statt: die Produktseite zack-angebot.de wird getrennt gezählt, ohne gemeinsame Kennung.
Die Messung ist auf Anmeldung, Registrierung, Abrechnung, die Rechtsseiten und das Dashboard beschränkt. Inhalte Ihrer Angebote, Namen und Adressen Ihrer Kunden, Sprachaufnahmen und Transkripte sind davon nicht berührt. Seiten, deren Adresse einen Bestätigungs- oder Zurücksetz-Link trägt, werden nicht gezählt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Anwendung verständlich und zuverlässig zu halten. Da auf Ihrem Endgerät weder etwas gespeichert noch darauf zugegriffen wird, ist § 25 TDDDG nicht berührt und keine Einwilligung erforderlich. Das Skript prüft lediglich, ob Sie die Messung abgeschaltet haben.
Widerspruch: Sendet Ihr Browser das Signal „Do Not Track", wird nichts gezählt. Darüber hinaus können Sie der Messung jederzeit per E-Mail an datenschutz@limebyte.de widersprechen (Art. 21 DSGVO).
Kontakt per WhatsApp
In der Anwendung finden Sie einen Knopf, der WhatsApp mit unserer Nummer öffnet. Der Knopf ist ein einfacher Link: solange Sie nicht klicken, wird nichts an WhatsApp übertragen und kein Skript von dort geladen. Schreiben Sie uns über WhatsApp, verarbeitet WhatsApp Ireland Limited (Meta) Ihre Rufnummer, Verbindungsdaten und den Nachrichteninhalt nach eigenen Regeln, auf die wir keinen Einfluss haben; dabei kann eine Übermittlung in die USA stattfinden. Wir verarbeiten Ihre Nachricht zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).
Bitte senden Sie über WhatsApp keine Daten Ihrer Kunden — keine Namen, Adressen oder Angebotsinhalte. WhatsApp ist kein Kanal, den wir als Auftragsverarbeiter für Ihre Kundendaten einsetzen, und nicht Teil des Auftragsverarbeitungsvertrags. Für alles, was Kundendaten betrifft, nutzen Sie bitte die Anwendung selbst oder E-Mail.
Speicherdauer und Löschung
Die Aufbewahrungsdauer Ihrer Vorgangsdaten setzen Sie — als Verantwortlicher. Voreingestellt sind 365 Tage; einstellbar zwischen 30 Tagen und 10 Jahren. Wir setzen sie technisch durch: ein täglicher Lauf entfernt zuerst die Transkripte und später die Vorgänge selbst, endgültig und ohne Papierkorb.
Das vollständige Löschkonzept liegt dem Auftragsverarbeitungsvertrag bei.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Für Ihr eigenes Konto finden Sie den Datenexport und die Löschung in den Einstellungen unter „Daten & Rechte" — ohne Umweg über den Support.
Wichtig zur Kontolöschung: Ihre Rechnungen unterliegen bei Ihnen einer Aufbewahrungspflicht von zehn Jahren (§ 147 AO, § 257 HGB). Wir dürfen sie nach Ihrer Löschweisung nicht behalten. Laden Sie deshalb vor der Löschung den Datenexport herunter.
Beschwerderecht bei der Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.
Datensicherheit
Die Übertragung zwischen Ihrem Endgerät und unseren Servern erfolgt ausschließlich verschlüsselt über TLS. Passwörter werden nur als kryptografischer Hash gespeichert. Die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO sind im Einzelnen dokumentiert und liegen dem Auftragsverarbeitungsvertrag als Anlage bei.
Künstliche Intelligenz
Siehe KI-Transparenz.
Änderungen dieser Erklärung
Wir passen diese Erklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erfordern. Es gilt jeweils die hier abrufbare Fassung mit dem oben genannten Stand. Ändert sich die Liste der Unterauftragsverarbeiter, informieren wir Sie zusätzlich 30 Tage im Voraus per E-Mail.