Datenschutzerklaerung

AI Sortify

Letzte Aktualisierung: 2. Juli 2026

Diese Datenschutzerklaerung beschreibt, wie AI Sortify personenbezogene Daten in der Desktop-App, mobilen App, Webseite, fuer Konten, KI-gestuetzte Dokumenten-Workflows, Google Drive Workflows, Abonnements, Support und zugehoerige Backend-/API-Dienste verarbeitet.

1. Verantwortlicher und Kontakt

AI Sortify wird von Anas Boumediene betrieben. Soweit keine separate schriftliche Vereinbarung etwas anderes regelt, ist der Betreiber Verantwortlicher fuer Konto-, Abonnement-, Support-, Sicherheits- und Betriebsdaten. Bei geschäftlichen Dokumenten-Workflows kann AI Sortify auch als Auftragsverarbeiter fuer Inhalte handeln, die im Auftrag eines Arbeitsbereichs oder einer Organisation verarbeitet werden.

Datenschutzkontakt: anexbm@gmail.com
Impressum: https://aisortify.com/impressum
Nutzungsbedingungen: https://aisortify.com/terms
Data Processing Agreement: https://aisortify.com/dpa

2. Geltungsbereich

Diese Erklaerung gilt fuer die Nutzung von AI Sortify, einschliesslich Desktop-App, iOS- und Android-App, oeffentlicher Webseite, Registrierung und Anmeldung, Google Sign-In und Google Drive Verbindung, Dokumentenscan und Upload, KI-Klassifizierung, Ordnererstellung, Abonnement- und Planverwaltung, Team- und Arbeitsbereichsfunktionen, Supportanfragen sowie rechtlicher Webseiten.

Diese Erklaerung ersetzt nicht die Datenschutzhinweise von Apple, Google, RevenueCat, Supabase oder anderen Drittanbietern, wenn deren Dienste direkt genutzt werden.

3. Welche Daten verarbeitet werden

Kategorie Beispiele Zweck Quelle
Konto- und Identitaetsdaten Name, E-Mail-Adresse, Nutzer-ID, Avatar-URL, Authentifizierungsanbieter, Login-Status, Zeitpunkt der Annahme von Richtlinien, Spracheinstellung. Kontoerstellung, Anmeldung, Profil, Sicherheit, Support, Nachweis der Zustimmung, Arbeitsbereichszugriff. Nutzer, Apple, Google, Supabase Authentifizierung.
Arbeitsbereichs- und Organisationsdaten Organisationsname, Kurzname, geschäftliche E-Mail, Telefon, Website, Teammitglieder, Rollen, Einladungen, Einstellungen. Teamverwaltung, Organisationsprofil, Abrechnung/Administration, Zusammenarbeit, White-Label-Funktionen sofern aktiviert. Nutzer oder Arbeitsbereichsadministratoren.
Nutzerinhalte und Dokumentendaten Hochgeladene oder ausgewaehlte Dokumente, PDFs, Bilder, Scans, Tabellen, Dateinamen, Ordnernamen, extrahierter Text, Klassifizierungsergebnisse, generierte Ordnerpfade, Status, Notizen, Regeln. Dokumentklassifizierung, Umbenennung, Aufteilung, Extraktion, Ordnerempfehlung, Dateiorganisation, Historie, Pruefung und Automatisierung. Nutzer, Geraet, Google Drive oder Arbeitsbereichsnutzer.
Kamera-, Foto-, Datei- und Mikrofoneingaben Ausgewaehlte Fotos, Kameraaufnahmen, ausgewaehlte Dateien, optionale Sprachnachrichten oder Mikrofonaufnahmen. Ausschliesslich fuer vom Nutzer gestartete Funktionen wie Dokumentenerfassung, Upload, Scan, Textextraktion oder Sprachbefehle. Geraet des Nutzers nach Berechtigung oder Dateiauswahl.
Google Konto- und Google Drive Daten Google-Konto-E-Mail, OAuth-Code, Zugriffstoken/Refresh-Token soweit erforderlich, Drive-Ordner-IDs, Root-Ordner-ID, Datei-IDs, Dateinamen, MIME-Typen, Elternordner-IDs, ausgewaehlte Dateien/Ordner, Speicherquoten, Ergebnisse von Drive-Aktionen. Google Drive verbinden, AI Sortify Ordner erstellen, ausgewaehlte Dateien/Ordner scannen, Dateien verschieben/umbenennen/organisieren, Drive-Verbindung synchronisieren. Google APIs, Google Drive und Nutzerautorisierung.
KI-Workflow-Daten Ausgewaehlte Dokumente oder Dokumentbilder, aus Dokumenten extrahierter Text, Dateinamen, Dokumentmetadaten, Ordner-/Workspace-Kontext, Assistentennachrichten, optionale Sprachaufnahmen oder Transkripte, Prompt-Kontext fuer Klassifizierung, KI-Ausgabe, Konfidenz-/Pruefstatus, Labels und Ordnerpfade. KI-gestuetzte Klassifizierung, Extraktion, Dateibenennung, Routing, Pruefung und Verbesserung der Zuverlaessigkeit des angeforderten Workflows. Dokumente, Nutzeranweisungen, AI Sortify Backend-Verarbeitung, Google Vertex AI / Gemini und OpenAI fuer Sprachtranskription oder Sprachassistent-Funktionen.
Abonnement- und Kaufdaten Plan, Berechtigung, Abonnementstatus, Produkt-ID, Kaufhistorie, Verlaengerungs-/Kuendigungsstatus, RevenueCat App User ID, App Store oder Play Store Kaufdaten soweit verfuegbar. Freischaltung bezahlter Funktionen, Nutzungslimits, Wiederherstellung von Kaeufen, Kundencenter, Betrugsvermeidung, Abrechnungssupport. Apple App Store, Google Play, RevenueCat, App-Backend.
Nutzungs-, Quoten- und Produktinteraktionsdaten Dokumentenzaehler, Split-Zaehler, E-Mail-Regel-Zaehler, Feature-Nutzung, Verarbeitungsstatus, Dashboard-Zusammenfassungen, Planlimits, Zeitstempel. Dashboards, Nutzungslimits, Plan-Durchsetzung, Zuverlaessigkeit, Support, Missbrauchsvermeidung, Betrieb. Nutzung der App und Backend-Systeme.
Technische, Sicherheits- und Diagnosedaten Geraetetyp, Desktop-Betriebssystem, Browser soweit anwendbar, App-Version, Plattform, Sprache/Region, IP-Adresse in Serverlogs, Request-Metadaten, Authentifizierungstoken, Fehlermeldungen, Sicherheitsereignisse, Netzwerkstatus. Sicherheit, Authentifizierung, Debugging, Missbrauchsvermeidung, Verfuegbarkeit, Zuverlaessigkeit, rechtliche Pflichten. Geraet, App, Backend, Plattformdienste.
Support- und Kommunikationsdaten E-Mail-Adresse, Supportnachrichten, Kontoloeschungsanfragen, Abonnementfragen, Fehlerberichte, rechtliche Anfragen. Bearbeitung von Anfragen, Problemloesung, Supporthistorie, rechtliche Kommunikation. Nutzer oder Arbeitsbereichsadministratoren.
Standort- oder Adresssuchdaten, sofern aktiviert Ungefaehrer/aktueller Standort oder eingegebene Adresssuche fuer Adressvorschlaege. Bereitstellung von Adressvorschlaegen, wenn adressbezogene Felder genutzt werden. Geraet und Adresssuchanbieter.

4. Zwecke und Rechtsgrundlagen

Zweck Daten Rechtsgrundlage, sofern DSGVO gilt
Konto erstellen und verwalten Konto-, Identitaets-, Authentifizierungs-, Richtlinienannahme- und Sprachdaten. Vertragserfuellung; berechtigtes Interesse an Sicherheit; rechtliche Verpflichtung fuer Nachweise.
Dokumentklassifizierung und Organisation bereitstellen Nutzerinhalte, Dokumentendaten, extrahierter Text, KI-Workflow-Daten, Nutzungsdaten. Vertragserfuellung; Einwilligung oder Nutzeranweisung fuer optionale Uploads/Berechtigungen; berechtigtes Interesse am zuverlaessigen Betrieb.
Google Drive Workflows betreiben Google Konto, OAuth-Token, Drive-Metadaten, ausgewaehlte Dateien/Ordner, Drive-Aktionsergebnisse. Vertragserfuellung; Einwilligung ueber Google OAuth; berechtigtes Interesse an sicherer Token- und Workflow-Verwaltung.
Abonnements und bezahlte Plaene verwalten Kaufstatus, Berechtigungen, Plan, Produktkennungen, RevenueCat-Daten, Nutzungslimits. Vertragserfuellung; rechtliche Verpflichtungen fuer Finanzdaten; berechtigtes Interesse an Betrugsvermeidung.
Teams und Organisationen betreiben Organisationsprofil, Teammitglieder, Rollen, Einladungen, Einstellungen. Vertragserfuellung; berechtigtes Interesse an Arbeitsbereichsverwaltung und Zugriffskontrolle.
Sicherheit, Debugging, Support und Missbrauchsvermeidung Technische Logs, Konto-IDs, Fehlerberichte, Supportnachrichten, Request-Metadaten. Berechtigte Interessen; rechtliche Verpflichtung soweit anwendbar.
Rechtliche Pflichten und Durchsetzung von Bedingungen Konto-, Abrechnungs-, Support-, Sicherheits- und relevante Workflowdaten. Rechtliche Verpflichtung; berechtigte Interessen; Geltendmachung, Ausuebung oder Verteidigung von Rechtsanspruechen.

5. Google API und Google Drive Daten

AI Sortify nutzt Google APIs nur fuer nutzerseitig sichtbare Funktionen, etwa Google Sign-In, Google Drive Verbindung, Erstellung eines AI Sortify Root-Ordners, Erstellung von Ordnerstrukturen, Auflisten ausgewaehlter Dateien oder Ordner, Verschieben oder Umbenennen von Dateien, Lesen ausgewaehlter Dateimetadaten und Organisation von Dokumenten auf Wunsch des Nutzers.

Die Nutzung und Uebertragung von Informationen, die AI Sortify von Google APIs erhaelt, erfolgt gemaess der Google API Services User Data Policy, einschliesslich der Limited Use Anforderungen.

6. KI- und Dokumentenverarbeitung

AI Sortify kann ausgewaehlte Dokumente, Dokumentbilder, extrahierten Text, Dateinamen, Metadaten, Ordner- oder Workspace-Kontext, Assistentennachrichten sowie optionale Sprachaufnahmen oder Transkripte an gehostete Backend-Dienste von AI Sortify senden. Das Backend verarbeitet KI-Dokumentenklassifizierung, Extraktion, Dateibenennung, Ordnerrouting, Pruefungsvorschlaege und Assistentenanfragen mit Google Vertex AI / Gemini. Sprachtranskription und Sprachassistent-Funktionen koennen OpenAI verwenden. Die KI-Verarbeitung dient nur der vom Nutzer angeforderten Funktion.

KI-Ausgaben koennen unvollstaendig oder fehlerhaft sein. Nutzer bleiben dafuer verantwortlich, Klassifizierungen, extrahierte Felder, vorgeschlagene Dateinamen und Zielordner vor der Nutzung zu pruefen.

AI Sortify verkauft keine Dokumentinhalte und nutzt Dokumentinhalte nicht fuer Drittanbieterwerbung. Wenn zukuenftig eine neue wesentlich andere Nutzung geplant ist, wird diese Erklaerung aktualisiert und Nutzer werden soweit erforderlich informiert.

7. Geraeteberechtigungen

Berechtigung Warum sie angefordert werden kann
Kamera Zum Scannen oder Erfassen von Dokumenten, wenn diese Funktion genutzt wird.
Fotomediathek Zum Auswaehlen von Bildern oder Scans fuer Upload oder Klassifizierung.
Dokumentenauswahl / Dateien Zum Auswaehlen von PDFs, Tabellen, Bildern oder anderen Dateien.
Mikrofon Zum Aufnehmen optionaler Sprachnachrichten oder Sprachbefehle, wenn aktiviert.
Standort Nur wenn eine Adressvorschlagsfunktion genutzt und die Berechtigung erteilt wird.
Sicherer Speicher Zum sicheren Speichern von Authentifizierungs-/Sitzungsdaten auf dem Geraet, soweit unterstuetzt.

8. Dienstleister und Unterauftragsverarbeiter

Anbieter Rolle Daten
Supabase Authentifizierung, Datenbank, Storage, Backend-Plattform. Konto-, Arbeitsbereichs-, App-, Storage- und Sitzungsdaten.
Google APIs / Google Drive / Google Sign-In Anmeldung und vom Nutzer autorisierte Drive Workflows. Google Konto, Drive-Metadaten, ausgewaehlte Dateien/Ordner, OAuth-Token, Drive-Aktionen.
Google Cloud / gehostete Backend-Dienste Backend API, Dokumenten-Workflows, Drive OAuth Austausch, Betrieb. Konto-IDs, Request-Metadaten, Drive-Verbindungsdaten, Dokumenten-Workflow-Daten.
Google Vertex AI / Gemini KI-Klassifizierung, Extraktion, Benennung, Ordnerrouting, Pruefungsvorschlaege und Assistentenanfragen. Ausgewaehlte Dokumente oder Dokumentbilder, extrahierter Text, Dateinamen, Metadaten, Ordner-/Workspace-Kontext, Assistentennachrichten und Nutzeranweisungen, soweit fuer die angeforderte KI-Aufgabe erforderlich.
OpenAI Sprachtranskription und Sprachassistent-Unterstuetzung, wenn Sprachfunktionen genutzt werden. Optionale Sprachaufnahmen, Transkripte, Assistentennachrichten und Kontext, soweit fuer die angeforderte Sprachfunktion erforderlich.
Apple App Store / Apple Sign-In Authentifizierung und iOS-Kaufabwicklung. Apple-Identitaetsdaten, soweit an die App uebermittelt, Kauf- und Abonnementdaten.
Google Play, sofern Android-Kaeufe aktiviert sind Android-Vertrieb und Kaufabwicklung. Kauf- und Abonnementdaten.
RevenueCat Abonnementberechtigungen, Kundencenter, Kaufwiederherstellung. App User ID/Arbeitsbereichs-ID, Produktkennungen, Abonnementstatus, Kaufereignisse.
Expo / EAS und App-Plattformdienste Builds, Updates, App-Plattformbetrieb. Technische App-/Build-/Update-Metadaten.
Website-Hosting-Anbieter Hosting der oeffentlichen Webseite und rechtlicher Seiten. Standard-Webzugriffslogs beim Hosting-Anbieter.
E-Mail-Anbieter des Betreibers Support und rechtlicher Kontakt. E-Mail-Adresse, Nachrichteninhalt, Supportdetails.

9. Weitergabe, Verkauf und Tracking

Wir verkaufen keine personenbezogenen Daten. Wir verwenden personenbezogene Daten nicht fuer Drittanbieterwerbung oder Cross-App-Tracking. Eine Weitergabe erfolgt nur, wenn sie fuer den Dienst, Abonnements, Google Drive Workflows, gesetzliche Pflichten, Schutz des Dienstes oder auf Nutzeranweisung erforderlich ist.

10. Speicherdauer

Daten Speicherung
Konto- und Profildaten Solange das Konto aktiv ist; danach Loeschung oder Anonymisierung nach Kontoloeschung, sofern keine gesetzliche Aufbewahrung gilt.
Nachweise zur Richtlinienannahme Solange erforderlich, um Zustimmung/Vertragsannahme nachzuweisen und rechtliche Pflichten zu erfuellen.
Dokumente, extrahierter Text, Klassifizierungen und Workflowdaten Solange fuer Historie, Pruefung, Automatisierung und Arbeitsbereichsfunktionen erforderlich, bis Loeschung durch Nutzer, Administrator oder Kontoloeschung, vorbehaltlich Backups und rechtlicher Aufbewahrung.
Google Drive Token und Verbindungsdaten Solange Drive verbunden ist; danach Loeschung oder Ungueltigmachung nach Trennung/Kontoloeschung soweit technisch moeglich.
Abonnement- und Kaufdaten Solange fuer Berechtigungen, Abrechnungssupport, Steuer-/Buchhaltungspflichten, Betrugsvermeidung und rechtliche Pflichten erforderlich.
Sicherheits-, Diagnose- und Serverlogs Fuer einen begrenzten Zeitraum entsprechend Sicherheits-, Debugging-, Betrugsvermeidungs- und Zuverlaessigkeitszwecken, sofern keine laengere Aufbewahrung erforderlich ist.
Supportkommunikation Solange erforderlich, um Anfragen zu beantworten, Supporthistorie zu fuehren und rechtliche oder Kontothemen zu bearbeiten.

Die Loeschung aus Backups kann zusaetzliche Zeit benoetigen. Google Drive Dateien verbleiben in Google Drive, sofern sie nicht durch Nutzer oder einen autorisierten Workflow verschoben, umbenannt, in den Papierkorb gelegt oder geloescht werden.

11. Sicherheit

Wir verwenden technische und organisatorische Massnahmen zum Schutz personenbezogener Daten, darunter verschluesselte Uebertragung, authentifizierten Zugriff, sicheren Token-Speicher auf dem Geraet soweit unterstuetzt, Backend-Zugriffskontrollen, Least-Privilege-Zugriff, Anbieter-Sicherheitskontrollen und betriebliche Ueberwachung. Kein Internetdienst kann absolute Sicherheit garantieren.

12. Internationale Uebermittlungen

Anbieter koennen Daten in anderen Laendern als dem Wohnsitzland verarbeiten. Soweit erforderlich, stuetzen wir uns auf geeignete Garantien wie Auftragsverarbeitungsvertraege, Standardvertragsklauseln, Angemessenheitsbeschluesse oder andere rechtmaessige Uebermittlungsgrundlagen.

13. Rechte und Wahlmoeglichkeiten

Datenschutz- oder Loeschungsanfragen bitte an anexbm@gmail.com senden. Zur Bearbeitung kann eine Identitaetspruefung erforderlich sein.

14. Automatisierte Entscheidungen

AI Sortify nutzt KI zur Unterstuetzung bei Dokumentklassifizierung, Extraktion, Benennung und Routing. Diese Ausgaben sind Workflow-Vorschlaege und Verarbeitungsergebnisse fuer die Dokumentenorganisation. AI Sortify ist nicht dafuer bestimmt, ausschliesslich automatisierte Entscheidungen ueber Personen mit rechtlicher oder aehnlich erheblicher Wirkung zu treffen. Nutzer sollten KI-Ergebnisse vor der Nutzung pruefen.

15. Geschaeftskunden und Auftragsverarbeitung

Wenn AI Sortify fuer geschäftliche Dokumente genutzt wird, ist der Kunde dafuer verantwortlich, eine Rechtsgrundlage und Berechtigung fuer Upload, Verbindung, Verarbeitung oder Organisation dieser Dokumente zu haben. Soweit AI Sortify personenbezogene Daten im Auftrag eines Geschaeftskunden verarbeitet, gilt das Data Processing Agreement, sofern keine separate schriftliche Vereinbarung besteht.

16. Kinder

AI Sortify richtet sich nicht an Kinder und sollte nicht von Kindern unter dem nach anwendbarem Recht erforderlichen Alter genutzt werden. Wenn Sie glauben, dass ein Kind personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns.

17. Aenderungen

Wir koennen diese Datenschutzerklaerung aktualisieren, wenn sich App, Webseite, Backend/API, Anbieter, Datenpraktiken oder rechtliche Anforderungen aendern. Die aktualisierte Version wird unter dieser URL mit neuem Aktualisierungsdatum veroeffentlicht. Falls erforderlich, informieren wir zusaetzlich oder holen eine erneute Einwilligung ein.

18. Kontakt

Anas Boumediene
E-Mail: anexbm@gmail.com
Website: https://aisortify.com