Datenschutzerklärung Turbo GPT

DATENSCHUTZRICHTLINIE                                                                                                                          
                                                                                                                                                 
 TurboGPT - KI-Chat-Assistent                                                                                                                    
                                                                 
 Letzte Aktualisierung: 5. Februar 2026

 ---
 1. EINLEITUNG

 Willkommen zur Datenschutzrichtlinie von TurboGPT. Dieses Dokument erklärt, wie Mindverse („Unternehmen", „wir", „uns", „unser") Ihre
 personenbezogenen Daten erhebt, verwendet, speichert, teilt und schützt, wenn Sie TurboGPT („App", „Dienst") nutzen.

 Verantwortlicher:
 Mindverse
 E-Mail: info@mind-verse.de

 ---
 2. DATEN, DIE WIR ERHEBEN

 Kontoinformationen (von „Mit Apple anmelden"):
 • Benutzer-ID (UID) - Eindeutige Kontoidentifikation
 • E-Mail-Adresse (optional) - Kontokommunikation
 • Vollständiger Name (optional) - Personalisierung

 Konversationsdaten:
 • Nachrichten - Alle Textinhalte, die Sie senden und empfangen
 • Konversationstitel - Automatisch generiert oder benutzerdefiniert
 • Nachrichtenzeitstempel - Wann Nachrichten gesendet/bearbeitet wurden
 • Bearbeitungsverlauf - Ob Nachrichten bearbeitet wurden

 Datei- und Mediendaten:
 • Dateinamen - Ursprüngliche Dateinamen
 • Dateiinhalt - Bild-/PDF-/Videodaten (an OpenRouter API übertragen)
 • MIME-Typen - Dateiformatinformationen

 Organisationsdaten:
 • Ordner - Ordnernamen, Farben, Erstellungsdaten
 • Tags - Tag-Namen, Farben
 • Anheftungen - Angehefteter Konversationsstatus

 Nutzungsdaten:
 • Tägliche/Monatliche Nachrichtenanzahl - Zur Limitdurchsetzung
 • Abonnementstatus - Status Kostenlos oder Pro

 Integrationsdaten (bei Nutzung von Drittanbieter-Integrationen):
 • Verbundene Konten - IDs der verbundenen Drittanbieter-Dienste
 • OAuth-Token - Authentifizierungstoken für verbundene Dienste (bei Composio gespeichert)
 • Tool-Ausführungen - Anfragen und Antworten bei der Nutzung verbundener Dienste

 Daten, die wir NICHT erheben:
 • Standortdaten
 • Kontakte
 • Kalenderinformationen
 • Browserverlauf außerhalb der App
 • Gesundheitsdaten
 • Biometrische Daten

 ---
 3. WIE WIR IHRE DATEN VERWENDEN

 Diensterbringung:
 • KI-Chat-Funktionalität bereitstellen
 • Ihre Nachrichten verarbeiten und beantworten
 • Ihren Konversationsverlauf speichern
 • Konversationsorganisation ermöglichen
 • Ihr Abonnement und Nutzungslimits verwalten
 • Drittanbieter-Integrationen ermöglichen (z.B. Gmail, Slack, GitHub)

 Rechtliche Einhaltung:
 • Gesetzliche Pflichten erfüllen
 • Auf rechtmäßige Anfragen von Behörden reagieren

 ---
 4. RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG (DSGVO)

 • Kontoerstellung und -verwaltung - Vertragserfüllung
 • Bereitstellung von Chat-Diensten - Vertragserfüllung
 • Drittanbieter-Integrationen - Einwilligung (Sie entscheiden, welche Dienste Sie verbinden)
 • Nutzungsstatistiken - Berechtigtes Interesse
 • Sicherheitsmaßnahmen - Berechtigtes Interesse
 • Rechtliche Einhaltung - Gesetzliche Verpflichtung

 ---
 5. DATENWEITERGABE UND DRITTANBIETER

 Wir teilen Ihre Daten mit folgenden Diensten:

 OpenRouter (KI-Verarbeitung):
 • Zweck: Verarbeitet alle Chat-Nachrichten und generiert KI-Antworten
 • Geteilte Daten: Alle Konversationsinhalte, Dateianhänge, Websuchanfragen
 • Standort: Vereinigte Staaten
 • Datenschutzrichtlinie: https://openrouter.ai/privacy

 Google Firebase (Infrastruktur):
 • Zweck: Authentifizierung, Datenbankspeicherung, Cloud-Infrastruktur
 • Geteilte Daten: Benutzer-ID, E-Mail, Konversationen, Ordner, Tags, Nutzungsstatistiken
 • Standort: Europäische Union (Region eur3)
 • Datenschutzrichtlinie: https://firebase.google.com/support/privacy

 Apple-Dienste:
 • Zweck: Benutzerauthentifizierung, Zahlungsabwicklung
 • Geteilte Daten: Apple-ID-Token, Abonnementstatus
 • Datenschutzrichtlinie: https://www.apple.com/legal/privacy

 Composio (Drittanbieter-Integrationen):
 • Zweck: Ermöglicht die Verbindung mit über 200 Drittanbieter-Diensten (z.B. Gmail, Slack, GitHub, Google Calendar, Notion, etc.)
 • Geteilte Daten: Benutzer-ID, OAuth-Authentifizierungstoken für verbundene Dienste, Tool-Ausführungsanfragen und -antworten
 • Standort: Vereinigte Staaten
 • Datenschutzrichtlinie: https://composio.dev/privacy
 • Hinweis: Wenn Sie einen Drittanbieter-Dienst verbinden, authentifizieren Sie sich direkt bei diesem Dienst über OAuth. TurboGPT hat keinen
 Zugriff auf Ihre Passwörter. Sie können verbundene Dienste jederzeit in der App trennen.

 Verbundene Drittanbieter-Dienste:
 Wenn Sie Integrationen nutzen, können Ihre Daten auch an die von Ihnen verbundenen Dienste übertragen werden (z.B. Gmail, Slack, GitHub). Jeder
 dieser Dienste hat eigene Datenschutzrichtlinien, die Sie vor der Verbindung prüfen sollten.

 Wir tun NICHT Folgendes:
 • Ihre personenbezogenen Daten an Dritte verkaufen
 • Ihre Daten für Werbezwecke teilen
 • Ihre Daten für Profiling oder automatisierte Entscheidungsfindung verwenden

 ---
 6. DATENSPEICHERUNG UND SICHERHEIT

 Speicherorte:
 • Kontodaten, Konversationen, Ordner & Tags, Nutzungsstatistiken: Europa (eur3) - Firebase Firestore
 • API-Schlüssel (gecacht): Geräte-Keychain - iOS (lokal)
 • OAuth-Token für Integrationen: Composio-Server (Vereinigte Staaten)

 Sicherheitsmaßnahmen:
 • Alle Daten werden über HTTPS/TLS übertragen
 • Firebase bietet Verschlüsselung im Ruhezustand
 • API-Schlüssel werden im iOS Keychain mit Verschlüsselung gespeichert
 • Firebase-Sicherheitsregeln erzwingen den Besitz von Benutzerdaten
 • OAuth 2.0 für sichere Drittanbieter-Authentifizierung

 ---
 7. DATENAUFBEWAHRUNG

 • Kontodaten: Bis zur Kontolöschung
 • Konversationen: Bis zur Löschung durch den Nutzer
 • Nutzungsstatistiken: Dauer des Abonnements + 30 Tage
 • Gecachter API-Schlüssel: Bis zur Abmeldung oder App-Deinstallation
 • Verbundene Integrationen: Bis Sie die Verbindung trennen oder Ihr Konto löschen

 Wenn Sie Ihr Konto löschen, werden Ihre Daten aus Firestore gelöscht und alle Drittanbieter-Verbindungen werden getrennt. Sicherungskopien
 können bis zu 30 Tage bestehen bleiben.

 ---
 8. IHRE RECHTE (DSGVO)

 Wenn Sie im Europäischen Wirtschaftsraum ansässig sind, haben Sie das Recht auf:

 • Auskunft - Eine Kopie Ihrer personenbezogenen Daten anfordern
 • Berichtigung - Unrichtige Daten korrigieren
 • Löschung („Recht auf Vergessenwerden") - Löschung Ihrer Daten verlangen
 • Datenübertragbarkeit - Ihre Daten in einem strukturierten Format erhalten
 • Einschränkung der Verarbeitung - Die Verwendung Ihrer Daten einschränken
 • Widerspruch - Bestimmten Arten der Verarbeitung widersprechen
 • Widerruf der Einwilligung - Einwilligung jederzeit widerrufen (z.B. Integrationen trennen)
 • Beschwerde - Beschwerde bei einer Aufsichtsbehörde einreichen

 Für Deutschland: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)

 Um Ihre Rechte auszuüben, kontaktieren Sie: privacy@mindverse.com

 ---
 9. DATENSCHUTZ FÜR KINDER

 TurboGPT ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren.
 Nutzer zwischen 13-18 Jahren dürfen TurboGPT nur mit elterlicher Einwilligung nutzen.

 ---
 10. COOKIES UND TRACKING

 TurboGPT ist eine native iOS-Anwendung und verwendet keine Browser-Cookies, Web-Beacons, Pixel-Tracker oder Drittanbieter-Werbe-Tracker. Wir
 integrieren keine Drittanbieter-Analysedienste.

 ---
 11. INTERNATIONALE DATENÜBERTRAGUNGEN

 Ihre Daten können übertragen werden an:
 • Firebase: Daten in der EU gespeichert (Region eur3)
 • OpenRouter: Daten in den Vereinigten Staaten verarbeitet
 • Composio: Daten in den Vereinigten Staaten verarbeitet
 • Apple: Daten weltweit verarbeitet
 • Verbundene Drittanbieter: Je nach Dienst (z.B. Google, Microsoft, etc.)

 Für Übertragungen außerhalb des EWR stützen wir uns auf Standardvertragsklauseln (SCCs).

 ---
 12. DRITTANBIETER-INTEGRATIONEN

 Wenn Sie Drittanbieter-Dienste über TurboGPT verbinden:

 • Sie authentifizieren sich direkt beim Drittanbieter über OAuth 2.0
 • TurboGPT speichert keine Passwörter für Drittanbieter-Dienste
 • Die Verbindung kann jederzeit in der App getrennt werden
 • Nach dem Trennen werden alle zugehörigen Token gelöscht
 • Jeder Drittanbieter hat eigene Datenschutzrichtlinien

 Beispiele für verfügbare Integrationen:
 • Kommunikation: Gmail, Slack, Discord, Microsoft Teams, Zoom
 • Produktivität: Notion, Linear, Asana, Trello, Jira
 • Entwicklung: GitHub, GitLab, Bitbucket
 • Speicher: Google Drive, Dropbox, OneDrive
 • Kalender: Google Calendar, Calendly
 • Und über 200 weitere Dienste

 ---
 13. ÄNDERUNGEN DIESER DATENSCHUTZRICHTLINIE

 Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das Datum „Letzte
 Aktualisierung" und benachrichtigen Sie über die App oder per E-Mail.

 ---
 14. KONTAKTINFORMATIONEN

 Bei Fragen zu dieser Datenschutzrichtlinie:

 Mindverse
 
 E-Mail: info@mind-verse.de

 ---
 ZUSAMMENFASSUNG DER WICHTIGSTEN PUNKTE

 • Was wir erheben: Kontoinformationen, Konversationen, Nutzungsstatistiken, Integrationsdaten
 • Warum wir erheben: Um den KI-Chat-Dienst und Integrationen bereitzustellen
 • Wo es gespeichert wird: Firebase-Server in Europa (eur3), Composio (USA) für Integrationen
 • Mit wem wir teilen: OpenRouter (KI), Firebase (Infrastruktur), Apple (Auth), Composio (Integrationen)
 • Wie lange wir aufbewahren: Bis Sie es löschen oder Ihr Konto schließen
 • Ihre Rechte: Auskunft, Löschung, Übertragbarkeit, Berichtigung, Widerruf der Einwilligung
 • Datenverkauf: Wir verkaufen Ihre Daten NIEMALS
 • Tracking: Wir tracken Sie NICHT
 • Integrationen: Vollständig optional, jederzeit trennbar

 ---
 © 2026 Mindverse. Alle Rechte vorbehalten.

‍