Datenschutzerklärung für ContactScanner AI gemäß DSGVO
Gültig ab: 16.08.2025 · Zuletzt aktualisiert: 02.09.2026
Verantwortlicher:
Baudis AI UG (haftungsbeschränkt)
Paul-Zobel-Straße 8d, 10367 Berlin, Deutschland
E-Mail: info@contactscanner.ai
Produkt: „ContactScanner AI" Mobile App
first_open, paywall_view, begin_checkout, purchase, quota_exceeded_paywall und scan_completed. Kaufereignisse können Produkt-ID, Transaktions-/Kaufkennung, Preis und Währung enthalten. Diese Ereignisse enthalten keine gescannten Bilder und keine extrahierten Kontaktdaten.oppref), pseudonyme Browserreferenz, besuchter Seitenpfad, App-Store-Klick, Zeitpunkt sowie technische Angaben wie IP-Adresse und User-Agent. Dabei werden keine gescannten Bilder oder Kontaktdaten verarbeitet.Wir zeigen keine Drittanbieter-Werbung in der App, nutzen kein Crash-Backend und keine Push-Benachrichtigungen. Zur Messung unserer eigenen Apple-Ads-Kampagnen verwenden wir Apples AdServices/StoreKit-Schnittstellen und unsere eigene Backend-Auswertung. Für eigene ChatGPT-Anzeigen verwenden wir auf der Website nach Ihrer Einwilligung das OpenAI Measurement Pixel und die OpenAI Conversions API zur Messung von Seiten- und App-Store-Klicks. In der iOS-App nutzen wir AppsFlyer Strict schrittweise für Installationsereignisse und StoreKit-verifizierte Kauf-/Aboereignisse aus eigenen ChatGPT-Ads-Kampagnen. Eine Weitergabe an OpenAI erfolgt nur, soweit der iOS-Tracking-Einwilligungsstatus und AppsFlyer Advanced Privacy dies zulassen. In der Android-App nutzen wir Firebase/Google Analytics ausschließlich zur Messung von App-Nutzung, Installationen, Paywall-/Checkout-/Kaufereignissen und eigener Google-Ads-Kampagnenleistung.
Wenn Sie eine Firmenlizenz auf unserer Website kaufen oder verwalten, verarbeiten wir Firmenname, Rechnungs-E-Mail, Namen des Käufers, Rechnungsanschrift, soweit angegeben die Steuer-ID, gewählten Tarif und Gerätezahl sowie Stripe-Kunden-, Checkout-, Rechnungs-, Zahlungs- und Abonnementkennungen und deren Status. Stripe verarbeitet die Zahlungsdaten; vollständige Karten- oder Bankkontonummern erhalten wir nicht. Die Zuordnung von Abrechnung und Lizenz, Firmencode, lizenzierte Geräte und einmalige Abrechnungslink-Token speichern wir in Upstash; Resend versendet Code und angeforderte Abrechnungslinks. Wenn Sie im Checkout ausdrücklich einwilligen, verwenden wir die Rechnungs-E-Mail außerdem für eine einmalige Erinnerung mit einem sicheren Wiederaufnahme-Link, falls der Checkout nicht abgeschlossen wird. Die Verarbeitung dient Vertragsanbahnung und -erfüllung, Missbrauchsschutz sowie gesetzlichen Aufbewahrungspflichten. Abrechnungsunterlagen bewahren wir für die geltenden gesetzlichen Fristen auf; Zugriffs- und Token-Daten werden gelöscht oder laufen ab, sobald sie nicht mehr erforderlich sind.
(ohne dauerhafte Serverspeicherung Ihrer Bilder)
Hinweis zu Datenübermittlungen in Drittländer:
Je nach Standort der jeweiligen Anbieter/Regionen kann eine Übermittlung in Länder außerhalb des EWR (z. B. USA) stattfinden. Soweit erforderlich, stützen wir solche Übermittlungen auf Angemessenheitsbeschlüsse einschließlich einer anwendbaren EU-US-Data-Privacy-Framework- Zertifizierung oder auf EU-Standardvertragsklauseln. Informationen zu den jeweils eingesetzten Garantien erhalten Sie auf Anfrage unter der unten genannten E-Mail-Adresse.
Rechtsgrundlagen im Überblick: Die Kernfunktion, optionale CRM-Synchronisierung und Firmenlizenz erbringen wir zur Vertragsanbahnung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sicherheits-, Missbrauchsschutz- und notwendige Betriebsprotokolle beruhen auf unserem berechtigten Interesse an einem sicheren und wirtschaftlichen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Support verarbeiten wir je nach Anfrage nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO; gesetzlich erforderliche Abrechnungsdaten nach Art. 6 Abs. 1 lit. c DSGVO. Einwilligungsbasierte Analyse- und Werbemessung sowie die einmalige Checkout-Erinnerung beruhen auf Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, § 25 TDDDG. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wenn Sie Bilder oder Kontaktdaten anderer Personen hochladen, sind Sie beziehungsweise Ihre Organisation dafür verantwortlich, dass hierfür eine ausreichende Rechtsgrundlage besteht und erforderliche Informationspflichten erfüllt werden.
Wir verkaufen diese Daten nicht und zeigen keine Drittanbieter-Werbung in der App. Messdaten verwenden wir ausschließlich zur Analyse unserer App und unserer eigenen Kampagnen wie oben beschrieben.
rl:<ip>:<minute>: 60 Sekundencap:<YYYY-MM> (Monat): 40 Tagecap:<YYYY-MM-DD> (Tag): 2 Tagedev:<device>:<YYYY-MM>: 40 Tagefree:<client>: keine automatische Löschung (unbegrenzt), bis wir auf Anfrage löschen.Auf dem Proxy selbst werden keine Bilder/Ergebnis-JSONs dauerhaft gespeichert. OpenAI, Google Gemini und deren Infrastruktur können Inhalte nach den jeweils anwendbaren Vertrags- und Sicherheitsbedingungen vorübergehend verarbeiten; eine Nutzung zum Modelltraining wird von uns nicht beauftragt und beim Gateway-Fallback technisch untersagt.
Die optionale ChatGPT-Ads-Messung auf dieser Website ist deaktiviert. Das OpenAI Measurement Pixel wird nicht geladen; Website-Ereignisse werden auch bei einer früher erteilten Einwilligung nicht an die OpenAI Conversions API gesendet.
Wir können diese Erklärung anpassen, wenn sich Funktionen, Rechtslage oder Anbieter ändern. Maßgeblich ist die oben angegebene Gültigkeit. Wesentliche Änderungen werden innerhalb der App bekanntgegeben.
Baudis AI UG (haftungsbeschränkt)
Paul-Zobel-Straße 8d, 10367 Berlin, Deutschland
E-Mail: info@contactscanner.ai