Datenschutz­erklärung

1. Verantwortlicher

ANVYLO STUDIO, Inhaber: Jonathan Schmidt, c/o SourceArt · VM-00001556, Fritz-Thiele-Straße 3, 28279 Bremen-Obervieland, Deutschland. E-Mail: sljbusiness93@gmail.com

2. Überblick

Flowlot ist ein AI-gestützter Produktivitäts-Assistent. Wir verarbeiten nur die Daten, die für die Funktionen der App nötig sind. Wir zeigen keine Werbung, verfolgen dein Verhalten nicht für Werbe- oder Analysezwecke und verkaufen keine Daten. Damit wir Abstürze beheben können, nutzen wir einen Dienst für technische Fehlerberichte (siehe Punkt 7).

3. Konto und Anmeldung

Für die Nutzung brauchst du ein Konto. Dabei verarbeiten wir deine E-Mail-Adresse, deinen Namen und ein Passwort (nur verschlüsselt gespeichert). Meldest du dich mit Google oder Apple an, erhalten wir von dort deinen Namen und deine E-Mail-Adresse (bei Apple ggf. eine anonymisierte Weiterleitungsadresse). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Deine Inhalte

Aufgaben, Termine (inklusive Notizen), Dokumente, Finanzeinträge, Einstellungen sowie deine Chats mit dem AI-Assistenten (Nachrichten und Verlauf), die du in der App anlegst, speichern wir, um dir die App bereitzustellen und sie auf deinen Geräten verfügbar zu machen (Art. 6 Abs. 1 lit. b DSGVO). Einzelne Chats kannst du in der App jederzeit löschen.

5. Hosting und Datenbank (Supabase)

Deine Konto- und App-Daten werden bei Supabase gespeichert, auf Servern in der EU (Stockholm, Schweden). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Soweit dabei ein Zugriff aus Drittländern möglich ist, erfolgt er auf Grundlage von EU-Standardvertragsklauseln.

6. AI-Funktionen (OpenAI)

Wenn du den AI-Assistenten nutzt, werden deine Nachricht sowie die dafür relevanten Ausschnitte deiner App-Daten (z. B. Aufgaben, Termine inkl. Termine aus deinem Handy-Kalender, Notizen, Dokument-Auszüge, Finanzeinträge, dein Vorname) an OpenAI übermittelt, damit die AI antworten und Einträge anlegen kann. Das gilt auch für Anhänge, die du im Chat mitschickst, und für Sprachaufnahmen (Umwandlung in Text). Vertragspartner ist OpenAI Ireland Ltd.; die Verarbeitung kann auch in den USA erfolgen. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung. Nach Angaben von OpenAI werden über die Schnittstelle übermittelte Daten nicht zum Training von AI-Modellen verwendet und nur befristet zur Missbrauchserkennung gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die AI nutzt du freiwillig, alle anderen Funktionen gehen auch ohne sie.

7. Fehlerberichte (Sentry)

Stürzt die App ab oder tritt ein technischer Fehler auf, wird ein Fehlerbericht an Sentry (Functional Software, Inc.) übermittelt. Er enthält technische Angaben wie Gerätemodell, Betriebssystem- und App-Version, den Zeitpunkt und den technischen Ablauf des Fehlers sowie Messwerte zur Ladezeit einzelner App-Bereiche. Dabei kann technisch bedingt deine IP-Adresse verarbeitet werden. Inhalte wie Aufgaben, Termine oder Chat-Nachrichten senden wir nicht bewusst mit. Die Daten werden auf Servern in der EU verarbeitet; soweit ein Zugriff aus den USA möglich ist, erfolgt er auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit per E-Mail widersprechen.

8. Kontaktformular

Schreibst du uns über „Kontakt & Feedback“, verarbeiten wir deine Nachricht, das gewählte Thema, deine E-Mail-Adresse, deine Nutzer-ID sowie Betriebssystem und App-Version, damit wir dein Anliegen bearbeiten und dir antworten können. Die Nachricht wird in unserer Datenbank bei Supabase (siehe Punkt 5) gespeichert und per E-Mail über den Versanddienst Resend (Resend, Inc., USA) an uns zugestellt. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Soweit dabei Daten in die USA übermittelt werden, erfolgt das auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer Antwort (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachricht, sobald dein Anliegen erledigt ist, spätestens mit deinem Konto.

9. Zugriffe auf dein Gerät

Die App fragt nur nach Berechtigungen, wenn du die passende Funktion nutzt, und du kannst sie jederzeit in den Geräte-Einstellungen widerrufen.

• Kalender: zum Anzeigen deiner Handy-Termine in der App und, wenn du es möchtest, zum Bearbeiten oder Löschen einzelner Handy-Termine. Änderst oder löschst du einen Handy-Termin in Flowlot, wird das direkt in deinem Handy-Kalender gespeichert. Deine Handy-Termine werden nicht auf unseren Servern gespeichert. Hakst du einen Handy-Termin ab, speichern wir Titel, Datum und Uhrzeit dieses einen Termins, damit er in deinem Verlauf unter „Erledigt“ bleibt. Blendest du einen Handy-Termin aus, speichern wir nur seine Kennung, damit er ausgeblendet bleibt. Fügst du einem Handy-Termin eine Notiz hinzu, speichern wir die Notiz und die Kennung des Termins (nur in Flowlot, dein Handy-Kalender bleibt unverändert).
• Mikrofon: nur während du eine Sprachaufnahme startest.
• Kamera und Fotos: nur wenn du ein Bild aufnimmst oder auswählst.
• Mitteilungen: für Erinnerungen, die direkt auf deinem Gerät geplant werden.
• Face ID / Fingerabdruck: für die App-Sperre. Die Prüfung findet nur auf deinem Gerät statt, wir erhalten keine biometrischen Daten.

10. Daten auf deinem Gerät

Einige Daten speichert die App zusätzlich lokal auf deinem Gerät: eine Kopie deiner Einstellungen und erledigten Termine (damit die App schnell startet und auch ohne Internet funktioniert), welcher AI-Chat zuletzt offen war, noch nicht abgeschickte Chat-Entwürfe, kleine Einstellungen (etwa ob du einen Hinweis schon gesehen hast) sowie deine heutigen offenen Einträge für das Homescreen-Widget. Diese Daten verlassen dein Gerät nicht, außer als Teil einer AI-Anfrage (siehe Punkt 6).

11. Käufe

Falls du kostenpflichtige Funktionen über den App Store kaufst, wickelt Apple die Zahlung ab. Wir erhalten dabei keine Zahlungsdaten, sondern nur die Info, welche Funktionen freigeschaltet sind.

12. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit in den Einstellungen unter „Konto löschen“ entfernen. Dabei werden dein Konto und deine gespeicherten Inhalte, einschließlich deiner AI-Chats, gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Fehlerberichte werden bei Sentry nach Ablauf der dort vorgesehenen Speicherfrist automatisch gelöscht.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dazu einfach eine E-Mail.

14. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

15. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter sljbusiness93@gmail.com oder in der App über „Kontakt & Feedback“.

Stand: Oktober 2026