Datenschutzerklärung – Remtio Mobile-App
1. Verantwortlicher
Velletti Consulting
Munich, Bavaria, Germany
E-Mail: vel-consulting@ame.velletti.de
Weitere Angaben: Impressum
[PLATZHALTER: Datenschutzbeauftragter ja/nein – falls ja, Kontaktdaten ergänzen]
2. Überblick
Die Remtio-App (Android und iOS) ist ein KI-Kaufberater für refurbished Technik. Sie ermöglicht Freitextsuche über einen Angebotskatalog, ein Swipe-Deck zum Entdecken von Angeboten und eine lokal gespeicherte Merkliste. Diese Erklärung beschreibt, welche personenbezogenen Daten die App verarbeitet.
3. Daten, die nur auf Ihrem Gerät bleiben
Ihre Merkliste und die Liste übersprungener Angebote werden ausschließlich lokal auf Ihrem Gerät gespeichert (Android: SharedPreferences, iOS: UserDefaults). Diese Daten werden nicht an unsere Server übertragen und mit der Deinstallation der App gelöscht.
4. Daten, die an unsere Server übertragen werden
Suchanfragen
Ihre Freitext-Suchanfragen werden zur Verarbeitung an unser Backend übertragen und dort gespeichert, um Suchergebnisse bereitzustellen und die Suchqualität zu verbessern. Zur KI-gestützten Auswertung werden Suchanfragen an AWS Bedrock (Amazon Web Services) weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Speicherdauer: [PLATZHALTER: Speicherfrist für Suchanfragen festlegen].
Klick- und Interaktionsdaten
Beim Antippen eines Angebots erfassen wir das Angebot (Offer-ID) und die Quelle („mobile“), um die Relevanz unseres Katalogs zu analysieren. Diese Daten sind nicht mit Ihrer Person verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: [PLATZHALTER: Speicherfrist für Klick-Daten festlegen].
Beratungs-Chat
Nutzen Sie den KI-Beratungs-Chat, werden Ihre Nachrichten zur Beantwortung an AWS Bedrock übermittelt. Roh-Dialoge werden nach 30 Tagen automatisch gelöscht; strukturierte Anforderungen und Ergebnisse speichern wir bis zu 12 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Anmeldung (nur Android)
Die Anmeldung erfolgt optional über Auth0 (Okta, Inc.). Dabei verarbeitet Auth0 Ihre E-Mail-Adresse und Ihren Namen. Unser Backend erhält Ihre Identität nur als pseudonymisierten Hash (HMAC-SHA256) – Ihre E-Mail-Adresse und Ihr Name werden nicht an unsere Server übertragen. Die Anmeldung wird nicht dauerhaft auf dem Gerät gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Auth0: okta.com/privacy-policy.
6. Server-Logs und Telemetrie
Bei jeder Anfrage an unser Backend verarbeiten wir technisch notwendige Daten (IP-Adresse, User-Agent, Request-Header) in Server-Logs (AWS CloudWatch, Aufbewahrung ca. 30 Tage) sowie in Observability-Traces beim Dienstleister Dash0 [PLATZHALTER: Dash0-Firmenanschrift, AVV-Status, Speicherort und Aufbewahrungsfrist]. Die Traces können Suchanfragen als Teil von URLs enthalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit und Fehleranalyse).
7. Empfänger und Drittlandtransfer
Empfänger im Rahmen der Auftragsverarbeitung: Amazon Web Services (Hosting, Datenbank, KI-Dienste via Bedrock), Auth0/Okta (Anmeldung), Dash0 (Telemetrie). [PLATZHALTER: AWS-Region der Datenverarbeitung inkl. Bedrock-Region; Drittlandtransfer-Mechanismus (z. B. EU-Standardvertragsklauseln / EU-US Data Privacy Framework) für AWS, Auth0 und Dash0]
8. Keine Analytics- oder Werbe-SDKs
Die App enthält keine Analyse-, Werbe- oder Crash-Reporting-SDKs von Drittanbietern und benötigt als einzige Berechtigung den Internetzugriff.
9. Ihre Rechte
Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15 bis 21 DSGVO). Zur Ausübung genügt eine E-Mail an vel-consulting@ame.velletti.de. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
Stand: 2026-07-12