Datenschutzerklärung für Clapi

Stand: 31. Oktober 2026

Diese Datenschutzerklärung gilt für die App „Clapi“ für das iPhone und die zugehörige Web-Anwendung unter web.clapilot.com (zusammen „Clapi“).

Verantwortlicher

Clapilot GbR, vertreten durch Luca Sonntag, Georgenstraße 97, 80798 München, Deutschland. E-Mail: [email protected]

Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse, Name, Anzeigename, Profilbild sowie Anmeldedaten (Passwort-Hash, Passkeys, die von „Mit Apple anmelden“ übermittelte Kennung und E-Mail-Adresse).
  • Inhalte: Chats mit dem Assistenten, Notizen, Aufgaben, Termine, Dokumente, Dateien, Team-Chat-Nachrichten und alles, was Sie in Clapi anlegen oder hochladen.
  • Verbundene Konten: Wenn Sie Google, Microsoft oder einen Messenger (Telegram, WhatsApp) verbinden, verarbeiten wir die dafür nötigen Zugangstoken und die Daten, die Sie über die Verbindung freigeben (z. B. E-Mails, Kalender, Dateien).
  • Geräte- und Nutzungsdaten: Push-Token Ihres Geräts, Sitzungen, IP-Adresse, Zeitpunkte von Anfragen und technische Protokolle, die wir für Betrieb und Sicherheit benötigen.

Clapi enthält keine Werbung und keine Tracking- oder Analyse-SDKs von Drittanbietern. Wir verkaufen keine Daten.

Zwecke und Rechtsgrundlagen

  • Bereitstellung von Clapi und Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO).
  • Sicherheit, Missbrauchsabwehr und Bearbeitung von Meldungen (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem sicheren Dienst).
  • Verbindung zu Drittkonten und Messengern nur auf Ihre Veranlassung (Art. 6 Abs. 1 lit. b und lit. a DSGVO). Sie können Verbindungen jederzeit in den Einstellungen trennen.

KI-Verarbeitung

Wenn Sie den Assistenten nutzen, übermitteln wir Ihre Anfrage und die dafür nötigen Inhalte an ein KI-Modell, das daraus eine Antwort erzeugt. Je nach gewähltem Modell läuft es auf unseren eigenen Servern oder bei einem KI-Anbieter (zum Beispiel OpenAI). Bei Anbietern außerhalb der EU erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses. Wir verwenden Ihre Inhalte nicht, um eigene KI-Modelle zu trainieren. KI-Antworten können fehlerhaft sein.

Empfänger und Auftragsverarbeiter

  • Hosting: Clapi läuft auf Servern in Deutschland, die wir selbst betreiben.
  • Cloudflare: leitet den Datenverkehr zu unseren Servern weiter und schützt ihn (Verschlüsselung, Abwehr von Angriffen).
  • E-Mail-Versand: Anmeldelinks und Benachrichtigungen versenden wir über einen E-Mail-Dienstleister.
  • Apple: „Mit Apple anmelden“ und Push-Mitteilungen (Apple Push Notification Service).
  • KI-Anbieter: wie im Abschnitt „KI-Verarbeitung“ beschrieben.
  • Google, Microsoft, Telegram, WhatsApp: nur, wenn Sie die Verbindung selbst herstellen.

Mitglieder eines Team-Arbeitsbereichs sehen die Inhalte, die Sie in diesem Arbeitsbereich teilen.

Team-Chat, Meldungen und Blockieren

Sie können Nachrichten im Team-Chat melden und Personen blockieren. Eine Meldung speichert die gemeldete Nachricht, die meldende und die gemeldete Person sowie Ihren Hinweis. Wir prüfen Meldungen in der Regel innerhalb von 24 Stunden, entfernen Inhalte, die gegen unsere Nutzungsbedingungen verstoßen, und sperren verantwortliche Konten.

Speicherdauer und Löschung

Wir speichern Ihre Daten, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit selbst löschen: in der App unter Einstellungen → Konto → Konto löschen oder im Web unter denselben Einstellungen. Dabei löschen wir Ihr Konto, Ihren persönlichen Arbeitsbereich mit allen Inhalten, Team-Arbeitsbereiche, in denen Sie die einzige Person sind, Ihre Anmeldedaten und verbundenen Konten. Ihre Nachrichten im Team-Chat anderer Arbeitsbereiche werden ebenfalls gelöscht. Sicherungskopien werden innerhalb von 30 Tagen überschrieben. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreiben Sie uns dazu an [email protected]. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht.

Kinder

Clapi richtet sich nicht an Kinder unter 16 Jahren.

Änderungen

Wenn sich diese Erklärung ändert, veröffentlichen wir die neue Fassung hier und nennen das Datum der letzten Änderung.