Datenschutzerklärung

Burolix („wir“, „uns“) nimmt den Schutz Ihrer Daten ernst. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie nutzen und welche Rechte Sie haben. Wir erheben nur, was nötig ist, um Burolix für Sie zu personalisieren.

Verantwortlich für die Verarbeitung Ihrer Daten im Sinne der DSGVO ist:

Zakriya Azmat Choudry
Am Vogelsang 2, 89079 Ulm, Deutschland
E-Mail: info@burolix.de

Wenn Sie Burolix nutzen, können wir folgende Daten erheben:

• Kontodaten: E-Mail-Adresse (wenn Sie ein Konto erstellen)
• Profildaten: Ihre Stadt, Visumart, Situation (Studium, Arbeit usw.) und Ihr Status (Ankunft, Leben, Wegzug) – ausschließlich zur Personalisierung Ihrer Checkliste und Leitfäden
• Fortschrittsdaten: welche Aufgaben Ihrer Checkliste Sie erledigt haben
• Zahlungsdaten (Premium): Ihre Karten- oder Zahlungsdaten geben Sie bei Stripe ein; sie erreichen uns nie. Wir speichern Ihre Stripe-Kunden-ID, Ihren Tarif und den Status Ihres Abonnements.
• Chat-Nutzung: wie viele KI-Chat-Nachrichten Sie pro Monat gesendet haben (nicht die Nachrichten selbst)
• Feedback und Kündigungen: was Sie über den Feedback-Button (mit der Seite, von der es gesendet wurde) oder das Kündigungsformular (Name, E-Mail, Grund) senden
• Technische Daten: Unser Hoster speichert übliche Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite), um den Dienst zu betreiben und abzusichern. Wir verwenden keine Analyse- oder Werbetracker.

Wir nutzen Ihre Daten ausschließlich, um:

• Ihre Checkliste zu personalisieren und stadtspezifische Inhalte anzuzeigen
• Ihren Fortschritt zu speichern, damit Sie dort weitermachen können, wo Sie waren
• Ihr Konto zu authentifizieren und Ihre Sitzung abzusichern
• Premium-Zahlungen, Kündigungen und Rechnungen abzuwickeln
• Ihr Feedback zu lesen, um Fehler zu beheben und Burolix zu verbessern

• Bereitstellung von Burolix (Konto, Checkliste, KI-Chat, Premium) – Erfüllung unseres Vertrags mit Ihnen, Art. 6 Abs. 1 lit. b DSGVO
• Rechnungen und Zahlungsunterlagen – rechtliche Pflichten nach deutschem Steuer- und Handelsrecht, Art. 6 Abs. 1 lit. c DSGVO
• Server-Logs, Sicherheit und Feedback – unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst und dessen Verbesserung, Art. 6 Abs. 1 lit. f DSGVO

• Konto-, Profil-, Fortschritts- und Chat-Nutzungsdaten: bis Sie Ihr Konto löschen (Kontoeinstellungen → Konto löschen)
• Rechnungen und Zahlungsunterlagen: so lange, wie es das deutsche Steuer- und Handelsrecht verlangt (bis zu 10 Jahre), auch nach Löschung des Kontos
• Kündigungsanfragen: bis zu 3 Jahre, um die Kündigung nachweisen zu können
• Feedback: bis es ausgewertet ist und nicht mehr benötigt wird
• Daten auf Ihrem Gerät (lokaler Speicher): bis Sie sich abmelden oder die Daten löschen

Wenn Sie den KI-Chat nutzen, werden Ihre Nachrichten an die API von Anthropic gesendet, um Antworten zu erzeugen. Wichtig dabei:

• Chatverläufe werden von Burolix nicht dauerhaft gespeichert – sie existieren nur in Ihrer Browsersitzung. Wir speichern nur, wie viele Nachrichten Sie pro Monat gesendet haben, um das Monatslimit anzuwenden.
• Ihr Profilkontext (Stadt, Visumart) wird mitgesendet, um personalisierte Antworten zu ermöglichen.
• Anthropic verwendet API-Eingaben nicht zum Training seiner Modelle – siehe Datenschutzerklärung von Anthropic.

Burolix nutzt folgende Dienste von Drittanbietern:

• Supabase – Authentifizierung und Datenbank-Hosting. Ihre Konto- und Profildaten werden auf der Infrastruktur von Supabase gespeichert (EU-Region).
• Anthropic – betreibt den KI-Chat. Ihre Nachrichten und Ihr Profilkontext werden zur Erzeugung von Antworten an Anthropic gesendet. Anthropic trainiert nicht mit diesen Daten und speichert sie nur für begrenzte Zeit gemäß seiner Datenschutzerklärung.
• Stripe – wickelt Premium-Zahlungen ab. Ihre Zahlungsdaten gehen direkt an Stripe; wir speichern nur Ihre Stripe-Kunden-ID und den Status Ihres Abonnements.
• Vercel – hostet die Webanwendung. Dabei können übliche Server-Logs entstehen.
• Resend – versendet Konto-E-Mails (Bestätigung der Registrierung, Zurücksetzen des Passworts, Sicherheitshinweise) und verarbeitet dafür Ihre E-Mail-Adresse.

Mit diesen Anbietern haben wir Verträge zur Auftragsverarbeitung geschlossen. Anthropic, Stripe, Vercel und Resend haben ihren Sitz in den USA, daher können Daten dorthin übermittelt werden. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und andernfalls auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Burolix verwendet nur technisch notwendige Cookies:

• Sitzungs-Cookie für die Anmeldung – hält Sie angemeldet. Es läuft ab, wenn Sie sich abmelden oder Ihre Sitzung endet.
• Lokaler Speicher – Ihr Profil und Ihr Checklisten-Fortschritt werden lokal in Ihrem Browser gespeichert, auch für den Offline-Zugriff.

Wir verwenden keine Werbe-Cookies, keine Tracking-Pixel und keine Analyse-Cookies von Drittanbietern.

Nach der Datenschutz-Grundverordnung haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO) – eine Kopie aller personenbezogenen Daten, die wir über Sie speichern
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Löschung Ihres Kontos und aller zugehörigen Daten
• Datenübertragbarkeit (Art. 20 DSGVO) – Export Ihrer Daten in einem maschinenlesbaren Format
• Einschränkung der Verarbeitung (Art. 18 DSGVO) – wir nutzen Ihre Daten nur noch eingeschränkt
• Widerspruch (Art. 21 DSGVO) – jederzeit gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen
• Beschwerde (Art. 77 DSGVO) – bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, baden-wuerttemberg.datenschutz.de

Ihre Daten können Sie in den Kontoeinstellungen selbst herunterladen, und dort können Sie auch Ihr Konto löschen.

Um diese Rechte auszuüben, schreiben Sie uns an info@burolix.de. Wir antworten innerhalb eines Monats.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Alle Daten werden per HTTPS übertragen, Passwörter werden gehasht gespeichert und der Zugriff auf die Datenbank ist beschränkt. Kein System ist jedoch zu 100 % sicher – bitte verwenden Sie ein starkes, einzigartiges Passwort.

Wir passen diese Datenschutzerklärung an, wenn sich Burolix oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir Sie in der App oder per E-Mail.

Bei Fragen zum Datenschutz oder Anfragen zu Ihren Daten erreichen Sie uns unter info@burolix.de oder über unsere Kontaktseite.