G Bot – Datenschutzrichtlinie

Apple Watch-Begleit-App zum Chatten mit Grok · Datum des Inkrafttretens: [Startdatum] · Versionsentwurf v0.3 (24. Oktober 2026)

Inhaltsverzeichnis

1. Einleitung und Umfang

2. Datenschutz auf einen Blick

3. Datenverantwortlicher

4. Von uns erfasste personenbezogene Daten

5. Zwecke und Rechtsgrundlagen

6. Empfänger

7. Internationale Datenübertragungen

8. Datenaufbewahrung

9. Kontolöschung

10. Ihre Rechte

11. Aufsichtsbehörde

12. Kinder

13. Kein Verkauf personenbezogener Daten

14. Sicherheit

15. Push-Benachrichtigungen und Geräteberechtigungen

16. Analytik

17. Änderungen dieser Richtlinie

18. Kontakt

Anhang A – Kartierung des Apple App-Datenschutzes (Nährwertkennzeichnung).

1. Einleitung und Umfang

In dieser Datenschutzrichtlinie wird erläutert, wie Daniele Calabrese, eine Einzelperson (persona fisica) mit Wohnsitz in Contrada Matarese 20, 87040 Luzzi (CS), Italien, deren Name als Verkäufer der App im App Store erscheint („wir“, „uns“), personenbezogene Daten erhebt und verwendet, wenn Sie G Bot, unsere Apple Watch-App zum Chatten mit Grok von xAI, zusammen mit seinem Backend-Dienst „gbot-api“ und allen zugehörigen Websites (die „App“) nutzen. Die Bereitstellung erfolgt in Übereinstimmung mit den Artikeln 13 und 14 der EU-Datenschutz-Grundverordnung 2016/679 („DSGVO“) und dem italienischen Datenschutzgesetz (Gesetzesdekret 196/2003, geändert durch Gesetzesdekret 101/2018).

2. Datenschutz auf einen Blick

3. Datenverantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist:

4. Von uns erfasste personenbezogene Daten

Wir erheben absichtlich keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten). Bitte vermeiden Sie es, vertrauliche Informationen in Ihre Eingabeaufforderungen aufzunehmen. In diesem Fall erfolgt die Verarbeitung ausschließlich zur Beantwortung Ihrer Anfrage.

5. Zwecke und Rechtsgrundlagen

Wenn wir uns auf berechtigte Interessen berufen, haben wir diese Interessen gegen Ihre Rechte abgewogen; Sie können jederzeit Widerspruch einlegen (Ziffer 10). Welche Daten erforderlich sind (Art. 13 Abs. 2 lit. e DSGVO): Sie sind nicht gesetzlich verpflichtet, uns personenbezogene Daten bereitzustellen. Die Bereitstellung von Kontodaten (Ihrer Apple-Kennung), Ihren Eingabeaufforderungen, den für die Zustellung von Anfragen erforderlichen technischen Daten und, für G Bot Pro, Abonnementdaten ist eine vertragliche Voraussetzung: Ohne diese Daten können wir die App oder G Bot Pro nicht bereitstellen. Ihr Name und Ihre E-Mail-Adresse (die Sie bei „Mit Apple anmelden“ zurückhalten oder verbergen können), Push-Benachrichtigungen und Spracheingabe sind optional. Das Führen von Transaktionsaufzeichnungen ist unsere eigene gesetzliche Verpflichtung. Wir nehmen keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie im Sinne des Art. 22 DSGVO vor.

6. Empfänger

Wir geben personenbezogene Daten nur an die folgenden Empfänger weiter, und zwar nur, soweit dies zur Bereitstellung der App erforderlich ist. Unsere Auftragsverarbeiter handeln im Rahmen schriftlicher Auftragsverarbeitungsverträge (Art. 28 DSGVO); Apple und xAI fungieren als unabhängige Verantwortliche für ihre eigenen Dienste:

Wir können Daten auch offenlegen, wenn dies gesetzlich oder aufgrund einer gültigen behördlichen Anordnung erforderlich ist, um unsere Rechte oder die Sicherheit der Benutzer zu schützen, oder an einen Nachfolger im Falle eines Verkaufs oder einer Neuorganisation der App (in diesem Fall gilt diese Richtlinie weiterhin).

7. Internationale Datenübertragungen

Einige Empfänger haben ihren Sitz oder verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten. Bei einer Übermittlung in ein Land ohne EU-Angemessenheitsbeschluss stützen wir uns auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914 der Kommission), gegebenenfalls ergänzt durch zusätzliche technische und organisatorische Maßnahmen, wie z. B. Verschlüsselung bei der Übertragung (TLS) und Datenminimierung. Pro Empfänger: für Apple Inc. und Cloudflare, Inc., die nach dem EU-U.S. zertifiziert sind. Beim Datenschutzrahmen stützen wir uns auf den Angemessenheitsbeschluss der Kommission vom 10. Juli 2023, mit Standardvertragsklauseln als Ausweichlösung; Bei einem externen Analyseanbieter, wenn dieser nicht in der EU genutzt und gehostet wird, stützen wir uns auf die DPF oder SCCs, wie in Abschnitt 6 angegeben. Übermittlungen an xAI erfolgen bei uns nicht im Rahmen von SCCs: Sie erfolgen, weil Sie uns bitten, Ihre Eingabeaufforderungen an den von Ihnen gewählten xAI-Dienst zu senden, was für die Erbringung unseres Dienstes für Sie erforderlich ist (Art. 49 Abs. 1 Buchst. b DSGVO). Bitte lesen Sie die Datenschutzrichtlinie von xAI, um zu erfahren, wie xAI Ihre Daten schützt. Sie können eine Kopie der relevanten Sicherheitsmaßnahmen anfordern, indem Sie uns kontaktieren.

8. Datenaufbewahrung

Nach Ablauf dieser Fristen werden die Daten gelöscht oder unwiderruflich anonymisiert, es sei denn, wir müssen sie zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen länger aufbewahren.

9. Kontolöschung

Sie können Ihr Konto jederzeit in der App löschen, wie in den App Store-Überprüfungsrichtlinien von Apple vorgeschrieben: Einstellungen › Konto › Konto löschen. Wenn Sie Ihr Konto löschen, gehen wir wie folgt vor:

1. Löschen Sie Ihren Kontodatensatz und Push-Tokens von gbot-api (Ihr Gesprächsverlauf und Ihr xAI-API-Schlüssel werden nur auf Ihrem Gerät gespeichert und entfernt, wenn Sie die App löschen);
2. Widerrufen Sie Ihre „Mit Apple anmelden“-Token mithilfe der REST-API von Apple, sodass die App keinen Zugriff mehr auf Ihr Apple-Konto hat.
3. Entfernen Sie alle mit Ihrem Konto verknüpften Daten aus unseren Protokollen und Statistiken (unsere aggregierten Analysen enthalten keine Konto- oder Gerätekennungen);
4. Bewahren Sie nur Aufzeichnungen auf, zu deren Aufbewahrung wir gesetzlich verpflichtet sind (z. B. Transaktionsaufzeichnungen für Steuerzwecke).

Die Löschung ist innerhalb von 30 Tagen abgeschlossen und Restkopien in Backups werden innerhalb von 30 Tagen überschrieben. Durch das Löschen Ihres Kontos wird Ihr App Store-Abonnement nicht gekündigt – kündigen Sie es in Ihren Apple-ID-Kontoeinstellungen. Sie können die Löschung auch per E-Mail beantragen privacy@grokwatch.app Kopieren.

10. Ihre Rechte

Nach der DSGVO haben Sie vorbehaltlich der im Gesetz festgelegten Voraussetzungen und Ausnahmen folgende Rechte:

Um Ihre Rechte auszuüben, wenden Sie sich an privacy@grokwatch.app Kopieren. Wir werden innerhalb eines Monats antworten, bei komplexen Anfragen kann die Frist um zwei weitere Monate verlängert werden. Möglicherweise müssen wir Ihre Identität überprüfen, indem wir Sie beispielsweise bitten, die Anfrage in der App zu bestätigen. Wenn Sie minderjährig sind, können diese Rechte in Ihrem Namen von einem Elternteil oder Erziehungsberechtigten mit elterlicher Verantwortung ausgeübt werden.

11. Aufsichtsbehörde

Wenn Sie der Meinung sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der italienischen Aufsichtsbehörde einzureichen:

Sie können sich auch an die Aufsichtsbehörde des EU-Mitgliedstaats wenden, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat. Wir würden uns freuen, wenn wir uns zunächst mit Ihren Anliegen befassen könnten.

12. Kinder

Die App richtet sich nicht an Kinder. G Bot ist im App Store mit 17+ bewertet und richtet sich an Nutzer ab 17 Jahren. Wenn wir für Benutzer im EWR, im Vereinigten Königreich oder in der Schweiz auf die Einwilligung angewiesen sind, müssen Sie in Ihrem Land das Alter der digitalen Einwilligung erreicht haben (14 Jahre in Italien gemäß Art. 2-quinquies des Gesetzesdekrets 196/2003; zum Beispiel 16 Jahre in Deutschland oder Irland, 15 Jahre in Frankreich, 13 Jahre in Belgien, Dänemark oder dem Vereinigten Königreich); Unter diesem Alter muss ein Elternteil oder Erziehungsberechtigter zustimmen. Für den Kauf von G Bot Pro durch Personen unter 18 Jahren ist die Genehmigung eines Elternteils oder Erziehungsberechtigten erforderlich. Sie müssen außerdem die xAI-eigenen Mindestalteranforderungen für Grok erfüllen. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter diesem Alter. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns und wir werden diese löschen. Eltern oder Erziehungsberechtigte können die Rechte gemäß Abschnitt 10 im Namen eines Minderjährigen ausüben.

13. Kein Verkauf personenbezogener Daten

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht und „teilen“ sie nicht für kontextübergreifende Verhaltenswerbung, da diese Begriffe in den Datenschutzgesetzen der US-Bundesstaaten wie dem California Consumer Privacy Act definiert sind. Wir verwenden keine Werbekennungen, wir verfolgen Sie nicht über die Apps oder Websites anderer Unternehmen und fordern daher keine Erlaubnis zur App-Tracking-Transparenz ein.

14. Sicherheit

Wir nutzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich Verschlüsselung während der Übertragung (TLS), Verschlüsselung im Ruhezustand der in Cloudflare Workers KV und D1 (bereitgestellt von Cloudflare) gespeicherten Daten, Speicherung Ihres xAI-API-Schlüssels nur im Schlüsselbund des Geräts, Zugriffskontrollen, die auf die Personen beschränkt sind, die sie benötigen, und die Sicherheitsfunktionen der Cloudflare-Plattform. Kein System ist vollkommen sicher; Sollte es zu einem Verstoß gegen den Schutz personenbezogener Daten kommen, werden wir den Garante und gegebenenfalls die betroffenen Nutzer gemäß Artikel 33 und 34 DSGVO benachrichtigen.

15. Push-Benachrichtigungen und Geräteberechtigungen

Die App fragt vor dem Senden von Benachrichtigungen und vor der Verwendung des Mikrofons oder der Spracherkennung für Sprachansagen um Erlaubnis. Sie können diese Berechtigungen jederzeit in den watchOS- oder iOS-Einstellungen ändern. Sprachansagen werden auf Ihrem Apple Watch oder iPhone durch die geräteinterne Spracherkennung von Apple transkribiert; Nur der resultierende Text wird an gbot-api gesendet und es erreicht keine Audiodaten unsere Server.

16. Analytik

Um zu verstehen, wie die App genutzt wird, und um Probleme zu beheben, berechnen wir auf unserem eigenen Backend (gbot-api, gehostet auf Cloudflare) aggregierte Nutzungsstatistiken aus den Anfragen, die die App bereits sendet, wie z. B. Funktionsnutzung, Anfrageanzahl, Latenz und Fehlerraten. Wir verwenden kein Analyse-SDK auf Ihrem Gerät, wir speichern oder lesen keine Geräte- oder Werbekennungen für Analysen, IP-Adressen werden nicht für Analysen verwendet und die Statistiken werden aggregiert, sodass sie nicht mit Ihrem Konto oder Ihrer Apple-Identität verknüpft sind. Sie werden niemals für Werbung verwendet. Unsere Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Sie können sich jederzeit mit dem Analytics-Schalter in der App unter „Einstellungen“ > „Datenschutz“ abmelden und gemäß Abschnitt 10 Widerspruch einlegen. Wenn wir jemals ein Analytics-SDK eines Drittanbieters hinzufügen, das Identifikatoren auf Ihrem Gerät speichert oder liest, werden wir Sie gemäß Art. 122 des italienischen Datenschutzgesetzes und deaktivieren Sie die Analyse, bis Sie zustimmen. Wir nutzen keinen Analysedienst eines Drittanbieters: Die Statistiken werden von uns auf gbot-api berechnet.

17. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir veröffentlichen die aktualisierte Version mit einem neuen Datum des Inkrafttretens und benachrichtigen Sie bei wesentlichen Änderungen mindestens 30 Tage vor Inkrafttreten in der App oder per E-Mail.

18. Kontakt

Wenn Sie Fragen zu dieser Richtlinie oder Ihren persönlichen Daten haben, kontaktieren Sie uns unter privacy@grokwatch.app Kopieren oder per Post an Contrada Matarese 20, 87040 Luzzi (CS), Italien.

Anhang A – Kartierung des Apple App-Datenschutzes (Nährwertkennzeichnung).

In dieser Tabelle werden die oben beschriebenen Daten den Kategorien zugeordnet, die im App-Datenschutzfragebogen von App Store Connect verwendet werden. Es muss im Einklang mit dem tatsächlichen Verhalten der App und allen im Build enthaltenen SDKs von Drittanbietern gehalten werden.

Hinweise: (1) „Tracking“ im Sinne von Apple wird für alle Datentypen mit „Nein“ beantwortet, da keine Daten mit Drittdaten zu Werbezwecken verknüpft oder an Datenbroker weitergegeben werden. (2) APNs-Gerätetoken werden nur zur Übermittlung von Benachrichtigungen verwendet und müssen daher nicht als Datentyp deklariert werden, es sei denn, sie werden für andere Zwecke verwendet. (3) Daten, die nur vorübergehend im Backend verarbeitet und nicht gespeichert werden, müssen möglicherweise nicht gemäß Apples Kriterien für die „optionale Offenlegung“ deklariert werden; Überprüfen Sie vor der Einreichung die aktuellen Richtlinien von Apple. (4) Serverprotokolle mit IP-Adressen sind an authentifizierte Anfragen gebunden und werden daher als mit dem Benutzer verknüpft deklariert. (5) Vergleichen Sie diese Tabelle vor der Übermittlung erneut mit der endgültigen SDK-Liste, einschließlich aller Absturzmelder.

Website-Statistik

Die Website grokwatch.app nutzt Google Analytics 4 (Google Ireland Ltd., Mess-ID G-3EK9E3WLJS), um Besuche in aggregierter Form zu messen. IP-Adressen werden anonymisiert, Google Signals und personalisierte Werbung sind deaktiviert, und Statistik-Cookies werden nur gesetzt, wenn du sie im Banner akzeptierst (Google Consent Mode v2, Standard „abgelehnt“). Du kannst deine Wahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern. Die Website erhebt keine Konto-, Sprach- oder Grok-Daten. privacy@grokwatch.app Kopieren

Kontaktformular

Kontaktformular: Wenn du uns über das Formular auf grokwatch.app schreibst, erhalten wir Name, E-Mail-Adresse und Nachricht per E-Mail ausschließlich zur Beantwortung und löschen sie, sobald sie nicht mehr benötigt werden. Das Formular ist durch Cloudflare Turnstile (Cloudflare, Inc.) geschützt, das technische Daten zur Spam-Abwehr verarbeitet.