Datenschutzerklärung
Letzte Aktualisierung: 12. März 2026
Einleitung
Die vorliegende Datenschutzerklärung beschreibt, wie Ask Malo (nachfolgend „die App") Ihre personenbezogenen Daten erhebt, verwendet und schützt, in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzgesetz „Informatique et Libertés".
Verantwortlicher für die Datenverarbeitung
- Thomas Michaud — Einzelunternehmer
- Kontakt: Kontaktformular
- Adresse: Saint-Malo, Frankreich
Erhobene Daten
Über die mobile App
- Kontodaten: Wenn Sie ein Konto über „Mit Apple anmelden" erstellen, erhalten wir Ihre anonymisierte Apple-ID, Ihren Namen (falls Sie ihn teilen möchten) und Ihre E-Mail-Adresse (echte oder Apple-Relay-Adresse). Diese Daten werden sicher auf unseren Servern gespeichert.
- Konversationsnachrichten: Die Fragen, die Sie Malo stellen, werden an unsere Server gesendet, um eine Antwort zu generieren. Sie werden Ihrem Konto zugeordnet, wenn Sie angemeldet sind.
- Standortdaten (optional): Wenn Sie den Zugriff auf Ihren Standort erlauben, wird dieser verwendet, um die Antworten zu kontextualisieren (Nähe, lokale Gezeiten) und für standortbasierte Benachrichtigungen (Geofencing). Ihr Standort wird lokal auf Ihrem Gerät für das Geofencing verarbeitet und punktuell an unsere Server übermittelt, um die Antworten zu kontextualisieren. Er wird weder dauerhaft gespeichert noch an Dritte weitergegeben.
- Push-Benachrichtigungs-Token: Wenn Sie Benachrichtigungen akzeptieren, wird eine technische Kennung (Expo Push Token) generiert und auf unseren Servern gespeichert, um Ihnen Benachrichtigungen zu senden. Dieses Token ermöglicht keine persönliche Identifikation.
- Einstellungen: Gewählte Sprache und Nutzungspräferenzen, lokal auf Ihrem Gerät gespeichert.
Über die Website (askmalo.fr)
- Kontaktformular: Name, E-Mail, Telefon (optional), Profiltyp und Nachricht. Diese Daten werden per E-Mail übermittelt und nicht in einer Datenbank gespeichert.
Nicht erhobene Daten
Ask Malo erhebt nicht:
- Zahlungsdaten (die App ist kostenlos)
- Werbe- oder Tracking-Cookies
- Daten aus Ihren Kontakten, Fotos oder Dateien
- Kennungen sozialer Netzwerke (außer Apple Sign In)
- Werbekennungen (IDFA)
Zwecke der Datenverarbeitung
- Bereitstellung relevanter und kontextualisierter Antworten
- Verwaltung Ihres Benutzerkontos und der Authentifizierung
- Versand relevanter Push-Benachrichtigungen (Angebote, lokale Hinweise)
- Verbesserung der Qualität der KI-Antworten
- Beantwortung Ihrer Anfragen über das Kontaktformular
- Sicherstellung des ordnungsgemäßen technischen Betriebs der App
Rechtsgrundlage
- Berechtigtes Interesse: Verbesserung des Dienstes und Beantwortung von Fragen
- Einwilligung: Für die Standortbestimmung und Push-Benachrichtigungen (Systemberechtigungen)
- Vertragserfüllung: Bereitstellung des touristischen Assistenzdienstes
Speicherdauer
- Kontodaten: Gespeichert, solange Ihr Konto aktiv ist. Löschung innerhalb von 30 Tagen nach Antrag auf Kontolöschung.
- Konversationen: Die Gespräche werden maximal 12 Monate zu Verbesserungszwecken aufbewahrt und anschließend anonymisiert oder gelöscht.
- Benachrichtigungs-Token: Gespeichert, solange Ihr Konto aktiv ist; gelöscht bei Abmeldung oder Kontolöschung.
- Kontaktformular: Die Daten werden für die Bearbeitung Ihrer Anfrage aufbewahrt und innerhalb von 6 Monaten gelöscht.
- Lokale Daten: Einstellungen werden auf Ihrem Gerät gespeichert und bei Deinstallation gelöscht.
Weitergabe von Daten
Ihre Daten können von folgenden Auftragsverarbeitern verarbeitet werden:
- Anthropic (USA): Anbieter des KI-Modells. Die Fragen werden zur Generierung der Antworten übermittelt. Es werden keine personenbezogenen Identifikationsdaten übermittelt.
- Apple (USA): Authentifizierung über „Mit Apple anmelden" und Push-Benachrichtigungsdienst (APNs).
- Expo / EAS (USA): Infrastruktur für Push-Benachrichtigungen und App-Updates.
- DeepL (Deutschland): Automatische Übersetzung von Inhalten. Es werden keine personenbezogenen Daten übermittelt.
- Server-Hosting: Dedizierter Server in Frankreich (API und Datenbank)
- Vercel (USA): Hosting der Website
- Resend (USA): Versand der E-Mails des Kontaktformulars
Es werden keine Daten verkauft, vermietet oder zu kommerziellen oder Werbezwecken an Dritte weitergegeben.
Standortbestimmung im Hintergrund
Wenn Sie es erlauben, kann Ask Malo im Hintergrund auf Ihren Standort zugreifen, um Ihnen kontextbezogene Benachrichtigungen zu senden, wenn Sie sich in der Nähe von Sehenswürdigkeiten befinden (Geofencing). Diese Verarbeitung erfolgt lokal auf Ihrem Gerät. Sie können diese Berechtigung jederzeit in den Einstellungen Ihres Geräts widerrufen.
Kontolöschung
Sie können Ihr Konto direkt in der App in den Profileinstellungen löschen. Die Löschung führt zur endgültigen Entfernung Ihrer personenbezogenen Daten (Kennung, E-Mail, Konversationsverlauf, Benachrichtigungs-Token) innerhalb von 30 Tagen.
Datenübermittlung außerhalb der EU
Einige Auftragsverarbeiter (Anthropic, Apple, Expo, Vercel, Resend) können Daten in den USA verarbeiten. Diese Übermittlungen werden durch die Standardvertragsklauseln der Europäischen Kommission und/oder das EU-US Data Privacy Framework abgesichert. DeepL verarbeitet die Daten in Deutschland (EU).
Ihre Rechte
Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
- Recht auf Auskunft: Eine Kopie Ihrer Daten erhalten
- Recht auf Berichtigung: Unrichtige Daten korrigieren
- Recht auf Löschung: Die Löschung Ihrer Daten verlangen
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten
- Widerspruchsrecht: Der Verarbeitung Ihrer Daten widersprechen
- Recht auf Einschränkung: Die Verarbeitung einschränken
Um diese Rechte auszuüben, kontaktieren Sie uns über das Kontaktformular.
Sie können auch eine Beschwerde bei der CNIL (Commission Nationale de l'Informatique et des Libertés, die französische Datenschutzbehörde) einreichen.
Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein: Verschlüsselung der Kommunikation (HTTPS/TLS), eingeschränkter Datenzugriff, regelmäßige Sicherheitsupdates.
Kinder
Ask Malo erhebt wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie ein Elternteil sind und glauben, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns über das Kontaktformular.
Änderungen
Diese Datenschutzerklärung kann aktualisiert werden. Bei wesentlichen Änderungen werden wir Sie über die App oder die Website informieren. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.