Datenschutzerklärung — Zack-Angebot

1. Verantwortlich

OsAI — KI-Beratung & Entwicklung, Osman Öztopcu (Einzelunternehmen), Karolingerstraße 55, 70736 Fellbach · team@osai.solutions

2. Zwei Rollen

• OsAI ist verantwortlich für dein Nutzerkonto, Anmelde- und Sicherheitsprotokolle, Funktions-Cookies sowie Vertrags- und Abrechnungsdaten deines Betriebs.
• Dein Betrieb ist verantwortlich für alles, was ihr über eure Kundinnen und Kunden speichert (Kunden, Angebote, Rechnungen, Fotos, Annahmen). OsAI verarbeitet diese Daten nur im Auftrag deines Betriebs (Art. 28 DSGVO).

3. Aufruf der App

IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Gerätekennung, Fehlermeldungen — um die App auszuliefern, Fehler zu finden und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden automatisch gelöscht.

4. Nutzerkonto und Anmeldung

E-Mail-Adresse, Passwort (nur als Hash), Rolle, Zuordnung zum Betrieb und Anmeldezeitpunkte — um dich anzumelden und Berechtigungen zu prüfen (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Konten legt OsAI an; eine freie Registrierung gibt es nicht.

5. KI-Entwurf aus Sprachnotiz oder Text

• Aus deiner Arbeitsbeschreibung erstellt eine KI von Google einen Angebotsentwurf. Für echte Betriebe läuft sie in der EU (Vertex AI, Frankfurt); ohne diese Einrichtung ist die KI für echte Betriebe gesperrt. Vorführbetriebe mit Beispieldaten nutzen Google AI Studio — dort bitte keine echten Daten eingeben.
• Schutzfilter: Vor dem Aufruf entfernt ein fester Regelfilter Namen, Anschriften, Telefonnummern, E-Mail-Adressen und IBANs aus getipptem Text; auch die Antwort wird gefiltert.
• Sprachaufnahme: Das Mikrofon ist nur während der Aufnahme aktiv. Die Aufnahme wird von der App nicht gespeichert, nur das bereinigte Transkript. Sprich nur die Arbeit ein, keine Namen oder Adressen.
• Keine automatisierte Entscheidung: Die KI macht Vorschläge; du prüfst und gibst jedes Angebot selbst frei. Angebote lassen sich auch ganz ohne KI anlegen.
• Je Entwurf wird ohne Inhalte protokolliert, welches Modell lief und wie viele Angaben der Filter entfernt hat.

6. Fotos

Fotos werden im Browser verkleinert, Standort- und Gerätedaten werden entfernt. Sie liegen privat in Frankfurt, sind nur für deinen Betrieb und über den Annahme-Link des Angebots sichtbar und gehen nie an eine KI.

7. Cookies und Browser-Speicher

Keine Analyse-, Tracking- oder Werbe-Cookies. Nur was für die Funktion nötig ist oder deine Einstellung speichert:

• sb-…-auth-token — hält dich angemeldet
• za-design — gewählter Look (1 Jahr)
• za-tour, za-tour-spaeter, za-tour-laufend — Einführungs-Touren (1 Jahr / bis Browser-Ende / bis Tab-Ende)
• zack:show:runs — verkürzt die Entwurfs-Animation

8. Speicherorte und Dienstleister

• Supabase — Datenbank, Anmeldung, Dateien — Frankfurt am Main
• Vercel — Hosting, Server-Region Frankfurt
• Google Cloud — KI-Entwurf (siehe Abschnitt 5)

Soweit Daten in die USA gelangen können, ist dies durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

9. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib an team@osai.solutions. Betrifft deine Anfrage Kundendaten deines Betriebs, leiten wir sie an deinen Betrieb weiter. Beschwerde: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.