Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

BROVKO GmbH
Wieselpfad 21
30657 Hannover
Deutschland
E-Mail: email@replyly.online
Telefon: +49 (0) 511 3533 3682
Website: brovko.de

2. Welche Daten wir erheben

2.1 Website-Besuch

Beim Aufrufen unserer Website werden folgende Daten automatisch erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer)
• Verwendeter Browser und Betriebssystem

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website und zur Verbesserung unseres Angebots ausgewertet. Eine Zuordnung zu bestimmten Personen findet nicht statt.

2.2 Kontodaten (App)

Bei der Anmeldung über Apple Sign-In werden folgende Daten verarbeitet:

• Apple-User-ID (eindeutige Kennung)
• E-Mail-Adresse (optional, nur wenn von Apple bereitgestellt)
• Name (optional, nur beim ersten Login)

2.3 Nutzungsdaten (App)

Bei der Nutzung der Replyly App werden folgende Daten verarbeitet:

• Eingegebene Nachrichten – werden ausschließlich zur Generierung von Antwortvorschlägen an die KI-Schnittstelle übermittelt und nicht dauerhaft gespeichert
• Gewählte Tonalität (freundlich, direkt, witzig, formell)
• Abonnement-Status und Trial-Zeitraum

2.4 Technische Daten

• Gerätetyp, Betriebssystemversion
• App-Version
• Absturzdaten (über Sentry, sofern aktiviert)

3. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung der App und ihrer Kernfunktion (Antwortgenerierung)
• Authentifizierung und Kontoverwaltung via Apple Sign-In
• Abwicklung von Zahlungen und Abonnements über Apple In-App-Käufe
• Fehlererkennung und Stabilitätsverbesserung

4. KI-Verarbeitung

Zur Generierung von Antwortvorschlägen werden eingegebene Nachrichten an die Anthropic API (Claude) übermittelt. Es werden ausschließlich die eingegebenen Texte und die gewählte Tonalität übertragen – keine Nutzerdaten, keine E-Mail-Adressen, keine Apple-IDs. Die Übertragung erfolgt verschlüsselt (TLS). Anthropic speichert keine Daten aus API-Anfragen zu Trainingszwecken.

4a. Screenshot-Upload (ab Build 12)

Wenn du einen Screenshot einer Konversation hochlädst, wird das Bild verschlüsselt (TLS) an die Anthropic Claude Vision API übertragen. Replyly speichert das Bild zu keinem Zeitpunkt – weder auf dem Server noch in der Datenbank. Nach der Generierung der drei Antwortvorschläge wird das Bild aus dem Arbeitsspeicher verworfen. Anthropic verarbeitet das Bild ausschließlich zur Reply-Generierung und nutzt es nicht zu Trainingszwecken.

5. Produkt-Analyse und Session Replay (PostHog)

Zur Verbesserung der App nutzen wir PostHog als Analyse-Tool. Dabei werden anonyme Nutzungsdaten erfasst (z. B. welche Funktionen genutzt werden, an welcher Stelle die Nutzung abbricht). PostHog erfasst zusätzlich Session Replays – das sind anonymisierte Aufzeichnungen der App-Bedienung, die uns helfen, UX-Probleme zu erkennen.

Was wird erfasst: Tap-Interaktionen, Screen-Wechsel, App-Lebenszyklus-Events (z. B. „App geöffnet", „Antwort generiert", „Abo abgeschlossen").

Was NICHT erfasst wird: Inhalte deiner eingegebenen Nachrichten, generierte Antworten, deine E-Mail-Adresse, dein Name oder andere identifizierbare persönliche Daten. Alle Eingabefelder werden automatisch maskiert.

Die Daten werden auf EU-Servern in der Europäischen Union gespeichert (PostHog EU, Hosting bei AWS Frankfurt). Du kannst die Analyse jederzeit in den App-Einstellungen unter „Anonyme Nutzungs-Analyse" deaktivieren.

6. Weitergabe an Dritte

Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn dies zur Erfüllung unserer vertraglichen Pflichten erforderlich ist:

• Anthropic, PBC (San Francisco, USA) – Verarbeitung eingegebener Nachrichten zur Antwortgenerierung über die Claude API
• RevenueCat, Inc. (USA) – Verwaltung von Abonnements und In-App-Käufen
• Apple Inc. (USA) – Apple Sign-In Authentifizierung und In-App-Käufe
• Hetzner Online GmbH (Deutschland) – Hosting unserer Server in deutschen Rechenzentren
• PostHog Inc. (USA, EU-Hosting) – Anonyme Produkt-Analyse und Session Replay (EU-Server, deaktivierbar)
• Functional Software, Inc. (Sentry) (USA) – Fehlererkennung und Absturzdaten (sofern aktiviert)

Für US-basierte Dienstleister gelten die jeweiligen Standardvertragsklauseln (SCCs) bzw. das EU-US Data Privacy Framework.

7. Speicherung und Löschung

Eingegebene Nachrichten werden nicht gespeichert – sie werden ausschließlich zur einmaligen Antwortgenerierung verwendet und danach verworfen. Kontodaten werden gespeichert, solange das Konto besteht. Bei Löschung des Kontos werden alle zugehörigen Daten innerhalb von 30 Tagen gelöscht.

8. Ihre Rechte (DSGVO)

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15) – Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16) – Korrektur unrichtiger Daten
• Löschung (Art. 17) – Löschung Ihrer Daten
• Einschränkung (Art. 18) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20) – Export Ihrer Daten
• Widerspruch (Art. 21) – Widerspruch gegen die Verarbeitung

9. Aufsichtsbehörde

Die zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter: email@replyly.online

Replyly ist ein Produkt der Brovko GmbH. Mehr unter brovko.de