Datenschutzerklärung

1. Wer wir sind

Globomate („Globomate", „wir", „uns") betreibt den KI-Kundenkommunikations-Assistenten unter globomate.eu. Wir sind der Verantwortliche für die über unseren Dienst verarbeiteten personenbezogenen Daten. Für Datenschutzanfragen: privacy@globomate.eu.

2. Welche Daten wir erheben

• Kontodaten: Name, E-Mail, Passwort-Hash, Geschäftsprofil, Sprachpräferenz.
• Postfach-Daten: Wenn Sie Gmail oder Outlook verbinden, erhalten wir OAuth-Tokens und greifen auf Nachrichten zu, die zur Antwortgenerierung benötigt werden (Absender, Empfänger, Betreff, Inhalt, Zeitstempel, Anhang-Metadaten).
• KI-Konversationsdaten: Prompts, generierte Entwürfe, Bearbeitungen und Freigaben.
• Abrechnungsdaten: verarbeitet durch unseren Zahlungsanbieter (Stripe). Wir speichern Plan, Status und die letzten vier Stellen — niemals vollständige Kartennummern.
• Technische Daten: IP-Adresse, Browser, Gerät, Logs, technisch notwendige Cookies.

3. Wie die KI Ihre E-Mails verarbeitet

Globomate sendet relevante E-Mail-Inhalte an Anbieter von großen Sprachmodellen (derzeit Google Gemini und OpenAI über das Lovable AI Gateway), um Antworten zu entwerfen. Die Verarbeitung erfolgt während der Übertragung; die Anbieter handeln als unsere Auftragsverarbeiter und verwenden Ihre Inhalte nicht zum Modell-Training.

Entwürfe werden in Ihrem Globomate-Konto gespeichert, damit Sie sie prüfen, bearbeiten, freigeben oder verwerfen können. Sie können ein Postfach jederzeit in den Posteingangseinstellungen trennen, wodurch unsere OAuth-Tokens widerrufen werden.

4. Rechtsgrundlage (Art. 6 DSGVO)

• Vertrag: Verarbeitung zur Erbringung des Dienstes.
• Berechtigtes Interesse: Absicherung des Dienstes, Missbrauchsprävention, aggregierte Produktanalyse.
• Einwilligung: Verbindung eines Postfachs, optionale Marketing-E-Mails — jederzeit widerrufbar.
• Rechtliche Verpflichtung: Steuer, Buchhaltung und behördliche Anfragen.

5. Speicherort

Anwendungsdaten werden in der Europäischen Union gehostet (Supabase EU-Regionen). Die KI-Verarbeitung kann E-Mail-Inhalte an Anbieter in den USA übermitteln; solche Übermittlungen sind durch Standardvertragsklauseln und das EU-US Data Privacy Framework abgedeckt.

6. Speicherdauer

Konto- und Konversationsdaten werden gespeichert, solange Ihr Konto aktiv ist und bis zu 90 Tage nach Löschung, danach werden sie dauerhaft aus den Primärsystemen entfernt. Backups werden innerhalb von 35 Tagen rotiert. Rechnungen werden zur Erfüllung steuerrechtlicher Pflichten 10 Jahre aufbewahrt.

7. Ihre Rechte

Nach DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde. Schreiben Sie an privacy@globomate.eu — wir antworten innerhalb von 30 Tagen.

8. Auftragsverarbeiter

• Supabase (EU) — Datenbank, Authentifizierung, Speicher
• Cloudflare — Anwendungshosting und CDN
• Google LLC — Gmail API, Gemini AI
• Microsoft Corp. — Outlook / Microsoft Graph API
• OpenAI — Sprachmodell-Inferenz
• Stripe — Zahlungen

9. Sicherheit

Wir verwenden TLS während der Übertragung, Verschlüsselung im Ruhezustand, rollenbasierten Zugriff, Row-Level-Security und kurzlebige OAuth-Tokens. Wir informieren Sie innerhalb von 72 Stunden über jede Datenschutzverletzung, die Ihre personenbezogenen Daten betrifft.

10. Cookies

Wir verwenden ausschließlich technisch notwendige sowie optionale Cookies. Beim ersten Besuch erscheint ein Cookie-Banner, in dem Sie zwischen „Alle akzeptieren" und „Nur notwendige" wählen können. Ihre Auswahl wird lokal in Ihrem Browser gespeichert und kann jederzeit durch Löschen der Browser-Daten widerrufen werden.

11. Änderungen

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden mindestens 14 Tage vor Inkrafttreten per E-Mail oder in der App angekündigt.