Datenschutzerklärung

Stand: 17.10.2026

1. Verantwortlicher

NEXTLEVEL CORPORATE SERVICE PROVIDER - FZCO, Building A1 / IFZA Business Park, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate (DIEZ License No. 67837), vertreten durch Tassilo Peter Seitz.
E-Mail für Datenschutzfragen und die Ausübung Ihrer Rechte: [email protected]

Vertreter in der EU und im Vereinigten Königreich (Art. 27 DSGVO / UK GDPR): Wir sitzen nicht in der EU. Soweit wir einen Vertreter benennen, geben wir ihn hier an. Mit allen Anliegen zum Datenschutz können Sie sich jederzeit direkt an uns wenden.
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist derzeit nicht benannt. Ansprechpartner ist der Verantwortliche unter der oben genannten Adresse.

2. Überblick: Was wir verarbeiten, wofür, auf welcher Grundlage

Zweck	Daten	Rechtsgrundlage
Konto, Anmeldung, Sicherheit	E-Mail-Adresse, Konto-ID, Anmeldeart (E-Mail-Link/Passwort, Apple, Google), Sitzungs- und Geräteangaben, IP-Adresse	Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis), lit. f (Sicherheit, Missbrauchsschutz)
Planer, Check-up, Favoriten, Checklisten	Angaben, die Sie selbst eingeben (z. B. Lebensphase, geplantes Umzugsdatum, Haushalt, berufliche Situation, Themen, grobe Budgetangabe, Aufgabenstatus, gemerkte Orte)	Art. 6 Abs. 1 lit. b DSGVO
App-Daten im Konto (Ziffer 4.6): Selbstcheck, Frist-Daten, Probewohnen, Checklisten, Entscheidungen	Antworten, Ablaufdaten, Budget- und Kostenangaben, Häkchen und Notizen, die Sie in der App eintragen, mit Änderungszeitpunkt und zufälliger Gerätekennung; nur wenn Sie angemeldet sind	Art. 6 Abs. 1 lit. b DSGVO (dieselben Daten auf allen Ihren Geräten, Wiederherstellung)
Dokumenten-Tresor	Dateien und Dokumentenstand: lokal auf Ihrem Gerät; nur wenn Sie die Cloud-Sicherung einschalten, zusätzlich Ende-zu-Ende-verschlüsselt in Ihrem Konto (Inhalt für uns nicht lesbar; bei uns nur verschlüsselte Daten, zufällige Kennungen, Größen und Zeitpunkte, Ziffer 4.3)	lokale Speicherung auf Ihren Wunsch (§ 25 Abs. 2 Nr. 2 TDDDG); Cloud-Sicherung: Art. 6 Abs. 1 lit. b DSGVO
Freischaltcode (B2B)	Code, Zeitpunkt der Einlösung, Konto-ID, freigeschaltetes Paket und Laufzeit	Art. 6 Abs. 1 lit. b DSGVO
Kauf, Abo und Zugang	Paket, Laufzeit, Kauf-/Ablauf-/Verlängerungsdatum, Abo-Status (aktiv, gekündigt, Zahlung fehlgeschlagen), Zahlungsstatus, Kennungen der Zahlungsdienstleister, Rechnungsdaten (bei Unternehmen, soweit angegeben: Firmenname, Rechnungsadresse, USt-IdNr.)	Art. 6 Abs. 1 lit. b DSGVO; lit. c (gesetzliche Aufbewahrung, Steuer)
Erinnerung vor Ende der Erst- bzw. Mindestlaufzeit (einmalig, 14 bzw. bei 12 Monaten 30 Tage vorher)	E-Mail-Adresse, Paket, Verlängerungsdatum und -preis, Link zur Kündigung	Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung und Information)
Datenaufbewahrung auf Wunsch (Daten-Parkplatz, nur Website)	E-Mail-Adresse, Konto-ID, gebuchte Dauer, Enddatum, Zahlungsstatus, Kennungen von Stripe	Art. 6 Abs. 1 lit. b DSGVO; lit. c (gesetzliche Aufbewahrung, Steuer)
Erinnerung vor Löschung wegen Inaktivität	E-Mail-Adresse, Sprache, Datum der letzten Anmeldung bzw. des Zugangsendes, geplantes Löschdatum; Protokoll der Löschung ohne Inhalte (pseudonyme Kennung, Datum, Grund)	Art. 6 Abs. 1 lit. c, f DSGVO; Art. 5 Abs. 1 lit. e DSGVO (Speicherbegrenzung); Protokoll: lit. f (Nachweis)
Kündigung („Verträge hier kündigen“)	Ihre Angaben im Formular (Art der Kündigung, Grund bei außerordentlicher Kündigung, Name, E-Mail-Adresse, optionale Rechnungs- oder Kundennummer, gewünschter Zeitpunkt), Zeitpunkt des Eingangs, Vorgangsnummer, technische Angaben zur Begrenzung missbräuchlicher Anfragen (z. B. IP-Adresse)	Art. 6 Abs. 1 lit. b, c DSGVO (Durchführung der Kündigung, Nachweispflicht), lit. f (Missbrauchsschutz)
Angebot nach Kündigung (Bestandskunden-E-Mail)	E-Mail-Adresse, Paket, Kündigungsstatus, einmalig nutzbarer Link	Art. 6 Abs. 1 lit. f DSGVO (Kundenbindung; § 7 Abs. 3 UWG); Sie können jederzeit widersprechen
Widerruf	Ihre Widerrufserklärung, Vertragsangaben, E-Mail-Adresse, Zeitpunkt des Eingangs	Art. 6 Abs. 1 lit. b, c DSGVO
KI-Assistent	Ihre Nachrichten, die letzten Gesprächsbeiträge, gespeicherter Gesprächsverlauf, Paketstufe; im Modus „Persönlich“ zusätzlich Profilkontext und alle in der App eingetragenen Angaben (siehe Ziffer 6), nie Dateien aus „Meine Dokumente“	Art. 6 Abs. 1 lit. b DSGVO (Funktion, die Sie aufrufen); Übermittlung an Anthropic nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Transaktions-E-Mails	E-Mail-Adresse, Inhalt der Nachricht (Anmeldelink, Passwort-Zurücksetzen, Bestellbestätigung, Hinweis vor Ablauf)	Art. 6 Abs. 1 lit. b DSGVO
Push-Mitteilungen (nur App, nur mit Ihrer Einwilligung)	Push-Token, Plattform, App-Sprache und -Version, Zeitpunkte der Anmeldung und Aktualisierung, gegebenenfalls Konto-ID	Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Fehlermeldung zu Inhalten („Stimmt etwas nicht?“)	Ihr Hinweis, optional Quelle bzw. Link und E-Mail-Adresse für eine Rückmeldung, betroffener Inhalt, Sprache, Plattform und App-Version, gesalzener Hashwert der IP-Adresse (Missbrauchsschutz); E-Mail-Adresse und Hashwert werden nach 180 Tagen entfernt	Art. 6 Abs. 1 lit. f DSGVO (Richtigkeit der Inhalte, Missbrauchsschutz); E-Mail-Adresse nur, wenn Sie eine Rückmeldung wünschen (lit. a)
Anfrage an die IFZA (nur mit Ihrer Einwilligung)	Name, E-Mail-Adresse, Telefonnummer, Nachricht, Sprache, gegebenenfalls Herkunftsland	Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO
Newsletter (nur mit Ihrer Einwilligung, Double-Opt-in)	E-Mail-Adresse, Sprache, Ort und Zeitpunkt der Anmeldung und Bestätigung, Einwilligungstext und Version, Hash-Wert der IP-Adresse	Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG; Nachweis und Sperrliste: lit. f
Support	Ihre Nachricht, E-Mail-Adresse, gegebenenfalls Konto- und Kaufdaten	Art. 6 Abs. 1 lit. b, f DSGVO
Nutzungsanalyse (nur mit Ihrer Einwilligung)	pseudonyme Ereignisse (z. B. aufgerufene Bereiche, genutzte Funktionen, Fehler), Paketstufe, App-Version, Plattform	Art. 6 Abs. 1 lit. a DSGVO und, soweit zutreffend, § 25 Abs. 1 TDDDG
Wetter, Live-Daten, Ortsfotos	IP-Adresse und Anfrage an unsere Cloudflare-Worker	Art. 6 Abs. 1 lit. b, f DSGVO
Karten	IP-Adresse, Kartenausschnitt (beim Laden der Kartenkacheln)	Art. 6 Abs. 1 lit. b, f DSGVO
Rechtliche Pflichten, Rechtsverteidigung	Buchungs- und Vertragsdaten	Art. 6 Abs. 1 lit. c, f DSGVO
Partnerbereich für Unternehmen (Ziffer 7.3): Prüfung der Bewerbung, Partnerschaft, Veröffentlichung im Verzeichnis, E-Mails, Missbrauchsschutz	Firmendaten, Angaben zum Ansprechpartner, Vertrags- und Prüfdaten, Hash der IP-Adresse	Art. 6 Abs. 1 lit. b DSGVO; Lizenz-Erinnerung zusätzlich lit. f; Missbrauchsschutz lit. f; Aufbewahrung von Rechnungen lit. c

Eine Pflicht zur Bereitstellung besteht nicht; ohne Konto und die für den jeweiligen Dienst nötigen Daten können wir Funktionen (z. B. Planer, Kauf) nicht anbieten. Wir treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO). Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung Dritter.

3. Konto und Anmeldung

Sie können sich per E-Mail-Link oder Passwort sowie, soweit angeboten, mit „Mit Apple anmelden“ oder „Mit Google anmelden“ registrieren. Dabei verarbeiten wir Ihre E-Mail-Adresse und eine Konto-Kennung. Bei Apple/Google erhalten wir von dort nur die zur Anmeldung nötigen Angaben (E-Mail-Adresse oder private Relay-Adresse, Kennung). Anmeldung, Datenbank und Sitzungsverwaltung laufen über Supabase. Zum Schutz vor Missbrauch und zur Begrenzung gleichzeitiger Sitzungen speichern wir Sitzungs- und Geräteangaben.

Soweit die App auf Ihrem Gerät eine Anmeldung per Face ID, Touch ID oder vergleichbarer Gerätefunktion anbietet und Sie diese aktivieren, verbleiben die biometrischen Daten im sicheren Speicher Ihres Geräts und werden nicht an uns übermittelt.

4. Planer, Check-up und lokale Daten

4.1 Planer (Fahrplan) und Profil: auf unseren Servern

Ihre Eingaben im Planer (Fahrplan: Aufgabenstatus, Termine) und die dafür genutzten Profilangaben (z. B. Lebensphase, Haushalt, geplantes Umzugsdatum) werden Ihrem Konto zugeordnet und bei Supabase gespeichert, damit Sie sie auf mehreren Geräten nutzen können. Weitere Einstellungen können zusätzlich lokal auf Ihrem Gerät liegen. Bitte geben Sie keine besonders sensiblen Daten ein (Art. 9 DSGVO, z. B. Gesundheit, Religion).

4.2 Frist-Erinnerungen: Daten im Konto, Erinnerung auf dem Gerät

Ablaufdaten (z. B. Visum, Emirates ID, Mietvertrag, Krankenversicherung), die Sie eintragen, und Ihre Erinnerungseinstellungen liegen auf Ihrem Gerät und, wenn Sie angemeldet sind, zusätzlich in Ihrem Konto (Ziffer 4.6), damit sie auf einem neuen Gerät wieder da sind. Die Erinnerung selbst ist eine lokale Mitteilung Ihres Geräts; sie läuft nicht über einen Server und nicht über Apple Push oder Firebase. Auf einem neuen Gerät plant die App die Erinnerungen neu; die Berechtigung für Mitteilungen erteilen Sie dort gegebenenfalls erneut. Die Berechtigung für Mitteilungen fragen wir erst, wenn Sie Erinnerungen einschalten. In der Web-Version gibt es stattdessen einen Kalender-Export als Datei-Download. Wir werten diese Daten nicht aus. Außerdem gilt: Nutzen Sie den KI-Assistenten im Modus „Persönlich“, gehen nur die Art der Frist und die Zahl der Tage bis zum Ablauf (nicht das Datum) mit Ihrer Frage an den Assistenten (Ziffer 6).

4.3 Dokumenten-Tresor: auf Ihrem Gerät, auf Wunsch verschlüsselt in der Cloud

Der Tresor speichert den Stand Ihrer Dokumente (z. B. fehlt, vorhanden, legalisiert) im lokalen Speicher und angehängte Fotos oder PDF-Dateien in der lokalen Datenbank (IndexedDB) Ihres Geräts bzw. Browsers. Ohne Cloud-Sicherung werden die Dateien nicht hochgeladen und nicht gesichert; wir haben keinen Zugriff darauf. Sie sind dann selbst für Sicherungskopien verantwortlich. Die App ist so gestaltet, dass beim Löschen des Kontos in der App und beim Wechsel auf ein anderes Konto die Tresor-Dateien auf diesem Gerät entfernt werden. Um sicherzugehen, können Sie die Dateien zusätzlich selbst löschen, die App deinstallieren oder die Browserdaten löschen.

Cloud-Sicherung (freiwillig): Wenn Sie „Tresor in der Cloud sichern“ einschalten, verschlüsselt die App Ihre Dateien, die Dateinamen und den Dokumentenstand auf Ihrem Gerät, bevor sie übertragen werden (Ende-zu-Ende-Verschlüsselung mit AES-256-GCM). Der Schlüssel wird aus Ihrem Tresor-Passwort bzw. Ihrem Wiederherstellungsschlüssel abgeleitet; Passwort, Wiederherstellungsschlüssel und entschlüsselter Schlüssel verlassen Ihr Gerät nie. Damit die Sicherung ohne erneute Passwort-Eingabe läuft, legt die App den Schlüssel in nicht auslesbarer Form im App-Speicher dieses Geräts ab; beim Abmelden, beim Wechsel des Kontos und beim Ausschalten der Cloud-Sicherung wird er dort gelöscht. Bei uns liegen nur verschlüsselte Daten, Ihrer Konto-ID zugeordnet: die verschlüsselten Dateien, ein verschlüsseltes Inhaltsverzeichnis, die verschlüsselt verpackten Schlüssel, technische Angaben zum Verfahren (Salt, Rundenzahl) sowie je Objekt eine zufällige Kennung, die Art (Datei oder Inhaltsverzeichnis), die Größe und der Zeitpunkt. Wir können den Inhalt nicht lesen und kennen weder Ihr Tresor-Passwort noch Ihren Wiederherstellungsschlüssel. Verlieren Sie beides, lassen sich die Daten in der Cloud nicht mehr öffnen; auch wir können sie dann nicht wiederherstellen.

Wo: im Dateispeicher von Supabase in der EU-Region Frankfurt (Ziffer 11 und 12), höchstens 50 MB je Konto, nur mit Ihrer Anmeldung erreichbar. Die Übertragung ist zusätzlich per HTTPS verschlüsselt. Zweck und Rechtsgrundlage: Sicherung Ihres Tresors und Wiederherstellung auf weiteren Geräten, auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO).

Löschung: Sie können die Cloud-Sicherung jederzeit unter „Meine Dokumente“ mit „Cloud-Sicherung ausschalten“ beenden; dann löschen wir alle verschlüsselten Daten Ihres Tresors vom Server, auf Ihrem Gerät bleibt alles erhalten. Dateien, die Sie in der App löschen, entfernt die App bei der nächsten Sicherung auch aus der Cloud. Mit der Löschung des Kontos (Ziffer 16) und bei der Löschung inaktiver Konten (Ziffer 14) wird der Cloud-Tresor vollständig gelöscht; die Dateien im Speicher entfernt dabei zeitnah eine automatische Löschroutine. Endet Ihr Paket, sichert die App nicht weiter; die verschlüsselten Daten bleiben bis zum Ausschalten der Cloud-Sicherung oder zur Löschung des Kontos erhalten.

Datei-Sicherung: Zusätzlich können Sie den Tresor als verschlüsselte Datei speichern („Tresor als Datei sichern“). Die Datei entsteht auf Ihrem Gerät, ist mit einem Passwort Ihrer Wahl verschlüsselt und wird nicht an uns übertragen. Wo Sie sie ablegen (z. B. in einem Cloud-Speicher), bestimmen Sie selbst; dort gelten die Bedingungen des jeweiligen Anbieters.

4.4 Selbstcheck: im Konto

Ihre Antworten im Selbstcheck werden auf Ihrem Gerät und, wenn Sie angemeldet sind, in Ihrem Konto gespeichert (Ziffer 4.6). Das Ergebnis ist eine Orientierung, keine Entscheidung über Sie. Nutzen Sie den KI-Assistenten im Modus „Persönlich“, geht nur die Ampelfarbe je Bereich (nicht Ihre einzelnen Antworten) mit Ihrer Frage an den Assistenten (Ziffer 6).

4.5 Freischaltcodes (B2B)

Wenn Sie auf der Website einen Code einlösen, prüft unser Server (Supabase) den Code und ordnet Ihrem Konto das freigeschaltete Paket zu. Gespeichert werden Code, Einlösezeitpunkt, Ihre Konto-ID, Paket und Laufzeit. Wir geben keine Angaben zu Ihrer Person an das Unternehmen oder den Partner weiter, der den Code ausgegeben hat. Gegebenenfalls teilen wir ihm zusammengefasste Zahlen ohne Personenbezug mit (z. B. wie viele seiner Codes eingelöst wurden).

4.6 App-Daten in Ihrem Konto (Release 1.1)

Was: Wenn Sie angemeldet sind, speichert die App die Daten, die Sie in der App eintragen, zusätzlich in Ihrem Konto. Das sind insbesondere Ihr Dubai-Profil, die Antworten im Selbstcheck, Frist-Daten und Erinnerungseinstellungen, Budget und Ist-Kosten im Probewohnen-Studio, gemerkte Orte und Angaben zum Probewohnen, die Checkliste „Vor dem Abflug“, Ihr Visa-Weg, Häkchen in Checklisten und Fahrplan-Entscheidungen (z. B. Ihr Ansatz zur Krankenversicherung, ohne Gesundheitsangaben) sowie Fakten aus Fit-Test und Planung. Zu jedem Eintrag speichern wir den Zeitpunkt der letzten Änderung und eine zufällige Gerätekennung (keine Gerätenummer des Herstellers).

Wozu: Damit Sie mit einem Konto auf allen Geräten denselben Stand haben und Ihre Daten nach einem Handywechsel, einer Neuinstallation oder einer Abmeldung wiederherstellen können. Ändern Sie dieselbe Angabe auf zwei Geräten, gilt die zuletzt geänderte.

Wo: bei Supabase (Ziffer 12), Ihrem Konto zugeordnet und durch Zugriffsregeln so geschützt, dass nur Sie mit Ihrer Anmeldung darauf zugreifen. Ohne Anmeldung (Gast) übertragen wir nichts. Die Übertragung ist verschlüsselt (HTTPS).

Was nicht: Dateien und Stand im Dokumenten-Tresor (außer verschlüsselt über die Cloud-Sicherung, Ziffer 4.3), Anmeldedaten und Sitzungs-Token, biometrische Daten sowie Entwürfe von Formularen mit Kontaktdaten (z. B. die IFZA-Anfrage) werden nicht in Ihrem Konto gespeichert.

Löschung: Löschen Sie einen Eintrag in der App, wird er auch im Konto gelöscht. Beim bloßen Abmelden bleiben die Daten im Konto erhalten und werden auf dem Gerät entfernt. Mit der Löschung des Kontos (Ziffer 16) und bei der Löschung inaktiver Konten nach 12 Monaten (Ziffer 14) werden alle App-Daten im Konto vollständig gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Kauf und Zahlung

Website: Zahlungen laufen über Stripe (Stripe Payments Europe, Ltd., Irland, und weitere Gesellschaften der Stripe-Gruppe, u. a. Stripe, Inc., USA). Stripe verarbeitet Zahlungsdaten (Karten-/Zahlungsdaten, Name, E-Mail, Rechnungsland, gegebenenfalls Adresse, bei Unternehmen Firmenname und USt-IdNr.) als eigener Verantwortlicher für Zahlungsabwicklung, Betrugsprävention und gesetzliche Pflichten und teils in unserem Auftrag. Wir erhalten keine vollständigen Kartendaten, sondern Kaufbestätigung, Zahlungsstatus und Kennungen. Bei Verträgen mit Verlängerung speichert Stripe Ihr Zahlungsmittel für die fälligen Folgezahlungen und zeigt Ihnen im Kundenportal („Zahlungsmittel und Rechnungen“) Ihre Rechnungen; gekündigt wird nicht im Portal, sondern über „Verträge hier kündigen“. Siehe auch die Datenschutzhinweise von Stripe (stripe.com/legal/privacy-center).
App Store / Google Play: Käufe wickelt Apple bzw. Google als Verkäufer ab. Wir erhalten über RevenueCat die Information, welches Paket Ihr Konto hat, wann es beginnt und endet, sowie Kennungen (Ihre Konto-ID als App-User-ID, Belegdaten, Store-Land, Produkt-ID). RevenueCat, Inc. (USA) verarbeitet diese Daten in unserem Auftrag. Bei Abos gehören dazu Verlängerungs- und Kündigungsstatus sowie Hinweise auf Zahlungsprobleme, die der Store meldet. Kündigung und Zahlung eines Store-Abos wickelt der Store ab.
Zugangsprüfung: Ihr Paketstatus und Ihr Vertragsstatus (Quelle Stripe/App Store/Google Play, Paket, Status, Ende des laufenden Zeitraums, Kündigungsstatus) werden in unserer Datenbank (Supabase) gespeichert und serverseitig geprüft; in der App sehen Sie unter „Mein Paket“ nur Ihre eigenen Daten.
Steuer: Soweit für die Abwicklung von Umsatzsteuer oder vergleichbaren Steuern und für steuerliche Nachweispflichten erforderlich, verarbeiten wir Angaben zu Ihrem Land (z. B. Rechnungsland, Land der Zahlungskarte, aus der IP-Adresse abgeleitetes Land, ohne Speicherung der IP-Adresse selbst) und bewahren sie für die gesetzlich vorgeschriebene Dauer auf.

6. KI-Assistent

Einwilligung: Bevor Sie die erste Nachricht senden, fragt die App, ob Sie mit der Übermittlung an unseren KI-Anbieter einverstanden sind. Ohne Ihre Zustimmung wird nichts gesendet. Sie können die Einwilligung jederzeit im Profil („KI-Assistent“) mit Wirkung für die Zukunft widerrufen; danach fragt die App vor der nächsten Nachricht erneut.

Wenn Sie den Assistenten nutzen, geschieht Folgendes:

Was die App sendet: Ihre Nachricht, die letzten Gesprächsbeiträge (derzeit bis zu 10), die App-Sprache und den gerade geöffneten Bereich der App. Nur wenn Sie „Persönlich“ wählen, zusätzlich alle Angaben, die Sie in der App eingetragen haben: Profil (Ziel, Zeitraum, Phase, Haushalt, Herkunftsland), Antworten im Selbstcheck (ohne die Fragen zu Medikamenten und persönlichen Lebensumständen, dort nur die Ampelfarbe), Mini-Kostencheck und Kostenrechner, Ergebnis des Netto-Vergleichs (nur Netto- und frei verfügbare Spannen heute und in Dubai, keine Bruttogehälter), Paketstufe, alle Fahrplan-Aufgaben mit Status, Checklisten mit Status, Favoriten, Art, Bezeichnung und Restlaufzeit eingetragener Fristen in Tagen, gewählter Visa-Weg, Probewohnen-Studio (Dauer, Stadtteile, Bewertungen der Alltagstests, Budget und Istkosten, Notizen gekürzt auf 200 Zeichen, Entscheidung), Ihre bevorzugte Währung sowie aus „Meine Dokumente“ nur Dokumentart und Status. Dateien, Dateinamen und Inhalte aus „Meine Dokumente“, Ihre E-Mail-Adresse, Passwörter und Zahlungsdaten werden nie gesendet. Der Umfang ist auf etwa 12 KB je Anfrage begrenzt.
Was der Server zusätzlich abruft: Der Anfrage-Server, ein von uns betriebener Cloudflare-Worker (KI-Proxy), prüft Ihre Anmeldung, Ihr Paket und Nutzungsgrenzen bei Supabase. Nur im Modus „Persönlich“ und nur, wenn Ihre Frage dazu passt, liest er mit Ihrer Anmeldung außerdem aus Ihrem Konto: gespeicherte Budgetwerte aus dem Fahrplan, den Stand Ihrer Fahrplan-Schritte und Checklisten, Ihre Favoriten (Communities, Schulen, Orte) und Ihre Probewohnen-Tests mit Bewertungen und kurzen Notizen.
Übermittlung an Anthropic: Der Proxy fügt diese Angaben und Auszüge aus den Inhalten der App zu einer Anfrage zusammen und leitet sie an Anthropic (Anthropic PBC, USA, Anbieter des Sprachmodells „Claude“) weiter. Die Antwort wird an Sie zurückgegeben. Für die Übermittlung in die USA gelten die Auftragsverarbeitungsbedingungen von Anthropic mit Standardvertragsklauseln (SCC), soweit einschlägig (Ziffer 12). Anthropic verarbeitet die Anfragen nach seinen Bedingungen für die geschäftliche API-Nutzung; nach dessen Angaben werden API-Daten nicht zum Training der Modelle verwendet und nur für begrenzte Zeit gespeichert, etwa zur Missbrauchserkennung.
Auf dem Proxy speichern wir keine Gesprächsinhalte, sondern nur technische Angaben, die für Betrieb und Fehlersuche nötig sind (z. B. Antwortzeiten, Fehlercodes, Anzahl der verwendeten Kontextangaben).
Gesprächsverlauf: Wenn Sie angemeldet sind, speichern wir Ihre Unterhaltungen (Titel, Fragen, Antworten und vorgeschlagene App-Bereiche) in Ihrem Konto bei Supabase, damit Sie sie später wieder öffnen können; nur Sie haben Zugriff. Sie können einzelne Unterhaltungen in der App über „Unterhaltungen“ löschen. Mit der Löschung Ihres Kontos werden alle Unterhaltungen gelöscht. Zusätzlich liegt die laufende Unterhaltung für die Dauer der Sitzung lokal auf Ihrem Gerät.
Der Chat trägt den sichtbaren Hinweis, dass Sie mit einer KI chatten. Die Antworten sind automatisiert erzeugt und können falsch sein. Es handelt sich nicht um Beratung. Bitte geben Sie keine sensiblen Daten ein.
Ausweis-, Zahlungs- und Kontonummern werden von uns nicht übermittelt; Werte, die wie solche Nummern aussehen, entfernt der Proxy aus dem Kontext.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Funktion, die Sie aufrufen). Die Übermittlung an Anthropic erfolgt zusätzlich nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können (Art. 7 Abs. 3 DSGVO).

7. E-Mails

Wir versenden Anmeldelinks, Passwort-Zurücksetzen, Bestell- und Vertragsbestätigungen, Eingangsbestätigungen zum Widerruf und zur Kündigung (mit Datum, Uhrzeit und Beendigungszeitpunkt), eine einmalige Erinnerung vor Ende der Erst- bzw. Mindestlaufzeit (14 Tage vorher, bei 12 Monaten 30 Tage vorher), Rechnungen bzw. Zahlungsbelege nach jeder Abbuchung (Versand durch Stripe), Hinweise bei fehlgeschlagener Zahlung, Hinweise zum Zugangsende und die Erinnerung vor der Löschung eines inaktiven Kontos (Ziffer 14). Für die Erinnerung nutzen wir Ihre E-Mail-Adresse, Ihre Sprache und das Datum der letzten Anmeldung bzw. des Zugangsendes. Der Versand erfolgt über Resend (Resend, Inc., USA; Versand über die Region EU-West, Irland) als Auftragsverarbeiter; einzelne systemseitige Anmelde-E-Mails können auch direkt über Supabase versendet werden. Werbe-Newsletter versenden wir nur mit Ihrer gesonderten Einwilligung (Ziffer 7.2). Eine Ausnahme ist das einmalige Angebot nach Ihrer Kündigung (derzeit 30 % Nachlass für 3 Monate): Dieses Angebot schicken wir Ihnen als Bestandskunden an die E-Mail-Adresse, die Sie beim Kauf angegeben haben, für unsere eigenen ähnlichen Leistungen (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie erhalten es nur nach einer Kündigung und nie davor. Sie können der Verwendung Ihrer Adresse für solche Angebote jederzeit widersprechen ([email protected]); darauf weisen wir in der E-Mail hin. Weitere Werbung folgt daraus nicht.

7.1 Anfrage an die IFZA (Firmengründung)

In der App oder auf unserer Website (Ratgeber) können Sie eine Anfrage an die IFZA (International Free Zone Authority, Dubai) senden, wenn Sie eine Firma in einer Freezone gründen möchten. Dabei verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Ihre optionale Nachricht, die Sprache und, falls angegeben, Ihr Herkunftsland. Zum Schutz vor Missbrauch speichern wir außerdem einen gekürzten, nicht rückrechenbaren Wert (Hash) Ihrer IP-Adresse.

Zweck: Weitergabe Ihrer Kontaktdaten an die IFZA, damit sie sich direkt bei Ihnen meldet, sowie Nachweis der Vermittlung.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular erteilen. Ist die angegebene E-Mail-Adresse nicht die bestätigte Adresse Ihres Kontos, senden wir zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach Ihrer Bestätigung geben wir die Daten weiter.
Empfänger: IFZA in Dubai (VAE). Die IFZA verarbeitet Ihre Daten danach in eigener Verantwortung. Für die VAE besteht kein Angemessenheitsbeschluss der EU-Kommission, und es kann daher ein geringeres Datenschutzniveau als in der EU bestehen. Die Übermittlung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), über deren Risiken wir Sie hiermit informieren.
Widerruf: Sie können Ihre Einwilligung jederzeit per E-Mail an [email protected] widerrufen. Bereits erfolgte Weitergaben bleiben davon unberührt; wir informieren die IFZA über Ihren Widerruf.
Speicherdauer: bis zu 24 Monate ab Anfrage, danach Löschung. Unbestätigte Anfragen geben wir nicht weiter; der Bestätigungslink verfällt nach 48 Stunden, und wir bemühen uns, solche Anfragen zeitnah danach zu löschen, spätestens mit Ablauf der genannten Speicherdauer.

Wir erhalten von der IFZA gegebenenfalls eine Vermittlungsprovision. Für Sie entstehen dadurch keine Kosten.

7.2 Newsletter (nur mit Ihrer Einwilligung)

Auf der Website und in der App können Sie unseren Newsletter bestellen. Er enthält gelegentlich Tipps zum Auswandern nach Dubai, Hinweise auf neue Ratgeber und Angebote von Unser Dubai. Die Bestellung ist freiwillig und keine Voraussetzung für einen Kauf oder die Nutzung der App.

Daten: E-Mail-Adresse, Sprache, Ort der Anmeldung (Seite der Website oder Bereich der App), Zeitpunkt der Anmeldung und der Bestätigung, Wortlaut und Version des Einwilligungstextes, gegebenenfalls die Zuordnung zu Ihrem Konto sowie zum Schutz vor Missbrauch ein nicht rückrechenbarer Hash-Wert Ihrer IP-Adresse (nicht die IP-Adresse selbst).
Zweck: Versand des Newsletters und Nachweis Ihrer Einwilligung.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für Werbe-E-Mails zusätzlich § 7 Abs. 2 Nr. 2 UWG). Den Nachweis der Einwilligung speichern wir auf Grundlage unseres berechtigten Interesses, die Einwilligung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Werbung an Kundinnen und Kunden ohne Einwilligung (Ausnahme nach § 7 Abs. 3 UWG) nutzen wir nicht: Ohne Ihre Einwilligung erhalten Sie keinen Newsletter.
Double-Opt-in: Nach der Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach Ihrem Klick sind Sie angemeldet. Das gilt auch, wenn Sie in der App angemeldet sind. Der Link ist 7 Tage gültig.
Abmeldung und Widerruf: jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder E-Mail (ein Klick, ohne Anmeldung), in der App unter Profil und Einstellungen oder per E-Mail an [email protected]. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Sperrliste: Nach einer Abmeldung behalten wir Ihre E-Mail-Adresse mit dem Zeitpunkt der Abmeldung auf einer Sperrliste, damit Sie keinen Newsletter mehr erhalten (Art. 6 Abs. 1 lit. f DSGVO). Eine neue Anmeldung ist nur mit einer neuen Einwilligung und erneuter Bestätigung möglich. E-Mails zu einem Kauf oder Ihrem Konto erhalten Sie unabhängig davon weiterhin.
Auswertung: Wir werten nicht aus, ob Sie einzelne E-Mails öffnen oder darin Links anklicken.
Empfänger: Versand über Resend (Ziffer 12). Für den Versand des Newsletters können wir zusätzlich rapidmail einsetzen (rapidmail GmbH, Freiburg im Breisgau, Deutschland; Verarbeitung nach Angaben des Anbieters auf Servern in Deutschland), dann als Auftragsverarbeiter. In diesem Fall übertragen wir dorthin nur bestätigte Anmeldungen (E-Mail-Adresse und Zeitpunkt der Bestätigung) und entfernen den Eintrag bei Ihrer Abmeldung.
Speicherdauer: Unbestätigte Anmeldungen löschen wir nach 30 Tagen. Bestätigte Anmeldungen speichern wir bis zu Ihrer Abmeldung. Den Nachweis der Einwilligung bewahren wir danach bis zum Ende der regelmäßigen Verjährungsfrist auf (in der Regel 3 Jahre ab dem Ende des Jahres der Abmeldung). Den Eintrag auf der Sperrliste behalten wir, solange er nötig ist, um Ihre Abmeldung zu beachten.

7.3 Partnerbereich für Dienstleister (Unternehmen)

Unternehmen können sich auf unser-dubai.com/partner für einen kostenpflichtigen Eintrag im Partner-Verzeichnis bewerben. Dieser Abschnitt betrifft die Daten von Bewerbern und Partnern; Nutzer der App sind davon nicht betroffen.

Welche Daten: Firmendaten (Firmenname, Kategorie, Sprachen, Emirate, Angaben zur Gewerbelizenz mit Nummer, Emirat, Behörde und Ablaufdatum, bei Immobilienmaklern die RERA-BRN, bei Finanz- und Anlageberatung Aufsicht und Lizenznummer, Website, Firmen-E-Mail und -Telefon, Kurzprofil, Logo), Angaben zum Ansprechpartner (Vor- und Nachname, E-Mail, optional Telefon), Vertragsdaten (Paket und Zahlweise, Zeitpunkt und Version der Zustimmung zu den Partnerbedingungen, Datum unserer Prüfung von Lizenz bzw. Register, Status der Partnerschaft, Abo-Stand und Kunden-Kennung bei Stripe, interne Prüfnotizen) sowie zum Schutz vor Missbrauch ein mit einem geheimen Wert gebildeter Prüfwert (Hash) der IP-Adresse. Die IP-Adresse selbst speichern wir nicht.
Zwecke und Rechtsgrundlagen: Prüfung der Bewerbung (Gewerbelizenz, bei Maklern die RERA-Registrierung, bei Finanzberatung die Lizenz im Register der Aufsicht), Abschluss und Durchführung der Partnerschaft und Veröffentlichung der Firmendaten im Verzeichnis (Website, später App, öffentlicher Datenfeed für diese Kanäle): Art. 6 Abs. 1 lit. b DSGVO. E-Mails an den Ansprechpartner, die zur Partnerschaft gehören (Eingangsbestätigung, Freigabe mit Startlink oder Ablehnung mit Begründung, Bestätigung des Starts, Hinweise zu fehlgeschlagenen Zahlungen und zum Vertragsende): Art. 6 Abs. 1 lit. b DSGVO. Erinnerung vor Ablauf der hinterlegten Gewerbelizenz und Hinweis bei Pausierung wegen abgelaufener Lizenz: Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse, nur Partner mit gültiger Lizenz anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Missbrauchsschutz durch den Hash der IP-Adresse und Begrenzung der Bewerbungen: Art. 6 Abs. 1 lit. f DSGVO. Rechnungen und gesetzliche Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO.
Was öffentlich ist: nur die Firmendaten des Eintrags (Firmenname, Kategorie, Sprachen, Emirate, Profil, Logo, Website, Firmen-E-Mail und -Telefon, Emirat der Lizenz, bei Maklern die RERA-BRN, bei Finanzberatung Aufsicht und Lizenznummer) und der Hinweis, ob wir Lizenz bzw. Register geprüft haben. Name und Kontaktdaten des Ansprechpartners, die Nummer der Gewerbelizenz, interne Notizen und Zahlungsdaten sind nicht öffentlich. Bitte geben Sie als Firmenkontakt keine private Adresse an.
Empfänger: Supabase (Datenbank, Dateispeicher für das Logo, Server-Funktionen), Stripe (Zahlung und Rechnung, eigener Verantwortlicher), Resend (Versand der E-Mails), Pushover (interne Nachricht an uns über eine neue Bewerbung oder eine Statusänderung mit Firmenname, Kategorie und Referenz; bei Einzelunternehmen kann der Firmenname einen Personennamen enthalten), Cloudflare (Auslieferung der Website). Zu Sitz, Verarbeitungsort und Garantien siehe Ziffer 12.
Speicherdauer: siehe Ziffer 14 („Partnerbereich“).
Statistik und Monatsbericht: Partner erhalten monatlich per E-Mail einen Bericht mit Aufrufen, Klicks je Art und Zahl der Anfragen über das Formular sowie einen persönlichen Link (ohne Anmeldung, 45 Tage gültig) zur Statistik des laufenden Monats. Die Statistik enthält keine Daten von Nutzern. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

7.4 Anfragen an Partner im Partner-Verzeichnis

Im Partner-Verzeichnis (Website, ab App-Version 1.2 auch in der App) können Sie einem Partner über das Formular „Anfrage senden“ eine Nachricht schicken.

Welche Daten: Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht, der gewählte Partner, Sprache, Zeitpunkt und Text Ihrer Einwilligung, Zeitpunkt der Bestätigung sowie zum Schutz vor Missbrauch ein mit einem geheimen Wert gebildeter Prüfwert (Hash) der IP-Adresse. Die IP-Adresse selbst speichern wir nicht.
Ablauf (Double-Opt-in): Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink (48 Stunden gültig). Erst wenn Sie den Link bestätigen, geben wir Ihre Angaben an den Partner weiter. Ohne Bestätigung geben wir nichts weiter.
Weitergabe und Rechtsgrundlage: Nach Ihrer Bestätigung senden wir Ihre Angaben per E-Mail an die Firmen-E-Mail-Adresse des Partners (Antworten gehen direkt an Sie). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Partner sind Unternehmen in den Vereinigten Arabischen Emiraten; für die VAE besteht kein Angemessenheitsbeschluss der EU-Kommission, sodass ein mit der EU vergleichbares Datenschutzniveau nicht sichergestellt ist. Die Übermittlung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Der Partner ist für die weitere Verarbeitung Ihrer Daten selbst verantwortlich.
E-Mails an Sie: Bestätigungslink und Mitteilung, dass Ihre Anfrage weitergegeben wurde (Art. 6 Abs. 1 lit. a und b DSGVO). Missbrauchsschutz durch Hash der IP-Adresse und Begrenzung der Anfragen: Art. 6 Abs. 1 lit. f DSGVO.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen ([email protected]). Bereits an den Partner gesendete Angaben können wir dort nicht zurückholen; wenden Sie sich dafür bitte direkt an den Partner.
Empfehlungscode: Im Verzeichnis zeigen wir je Partner einen Code (z. B. „UD-…“). Wenn Sie ihn beim direkten Kontakt nennen, weiß der Partner, dass Sie über Unser Dubai kommen. Wir erfahren davon nichts.
Klicks und Aufrufe: Wir zählen, wie oft ein Eintrag angezeigt und wie oft Website, Telefon, E-Mail oder WhatsApp eines Partners angeklickt wurden, je Tag als reine Zahl. Dabei speichern wir weder IP-Adresse noch eine Kennung, kein Cookie und keine Angaben zu Ihrem Gerät; ob ein Eintrag in Ihrer Sitzung schon gezählt wurde, merkt sich nur Ihr Browser (sessionStorage, wird beim Schließen des Tabs gelöscht). Klicks auf die Website eines Partners laufen über unsere Weiterleitung, die an die Adresse des Partners Kampagnenparameter anhängt (utm_source=unserdubai, utm_medium=partner, utm_campaign=Partnername); damit sieht der Partner in seiner eigenen Auswertung, dass der Besuch von Unser Dubai kommt. Rechtsgrundlage: berechtigtes Interesse an einer Leistungsabrechnung gegenüber Partnern ohne Personenbezug (Art. 6 Abs. 1 lit. f DSGVO); für den Zugriff auf den Sitzungsspeicher § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich, um Doppelzählungen zu vermeiden).

8. Nutzungsanalyse (nur mit Einwilligung)

Die App fragt Sie, ob Sie pseudonymisierte Nutzungsstatistiken zulassen. Ohne Ihre Einwilligung werden keine Analyse-Ereignisse erfasst oder gesendet. Mit Einwilligung erfassen wir pseudonyme Ereignisse (z. B. aufgerufener Bereich, genutzte Funktion, Fehler, Kauf-Schritte, Paketstufe, App-Version, Plattform), keine Inhalte (keine Suchtexte, keine KI-Nachrichten, keine Beträge, keine Eingaben). Die Ereignisse gehen an unser eigenes Backend bei Supabase („first party“). Ein externer Analyse-Dienstleister wird nicht eingesetzt. Sie können die Einwilligung jederzeit in den Einstellungen mit Wirkung für die Zukunft widerrufen. Ereignisdaten speichern wir höchstens 14 Monate.

9. Karten

Die Kartenansicht lädt Kartenkacheln von OpenFreeMap (openfreemap.org), einem freien Kartendienst auf Basis von OpenStreetMap-Daten (Darstellung mit MapLibre). Dabei werden Ihre IP-Adresse und der angefragte Kartenausschnitt an den Betreiber übertragen; dessen Server können auch außerhalb der EU stehen. Weitere Daten geben wir dafür nicht weiter. Die App fragt Ihren Standort nicht ab. Externe Links (z. B. zu Google Maps oder Apple Karten) öffnen die Anbieter erst bei Ihrem Klick.

10. Mitteilungen

10.1 Erinnerungen auf dem Gerät

Erinnerungen an Fristen (Ziffer 4.2) sind lokale Mitteilungen Ihres Geräts. Sie werden nicht über unsere Server versendet, und wir speichern dafür kein Push-Token. Sie können sie jederzeit in der App oder in den Geräteeinstellungen abschalten.

10.2 Push-Mitteilungen (nur mit Ihrer Einwilligung)

Zweck: In der App für iOS und Android können Sie Push-Mitteilungen von uns erhalten, zum Beispiel einen Hinweis kurz vor dem Ende Ihres Pakets oder gelegentliche Neuigkeiten zu Unser Dubai und zu Ihrem Umzug. Wir senden keine Werbung für andere Unternehmen. In der Web-App gibt es keine Push-Mitteilungen.

Einwilligung: Die App fragt nicht beim ersten Start, sondern erst, wenn Sie sie eine Weile genutzt haben. Zuerst erklärt ein eigenes Fenster, worum es geht. Erst wenn Sie dort „Ja, gern“ wählen, erscheint das System-Fenster Ihres Geräts, in dem Sie die Mitteilungen erlauben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Daten: Ihr Gerät erhält von Apple (Apple Push Notification service) bzw. Google (Firebase Cloud Messaging) ein Push-Token, eine zufällige Kennung für die Zustellung an dieses Gerät. Wir speichern das Push-Token zusammen mit Plattform (iOS oder Android), App-Sprache, App-Version, dem Zeitpunkt der Anmeldung und der letzten Aktualisierung sowie, wenn Sie angemeldet sind, Ihrer Konto-ID. Über die Konto-ID können wir Mitteilungen passend zu Ihrem Paket senden. Inhalte aus Frist-Erinnerungen, Dokumenten-Tresor oder Selbstcheck nutzen wir dafür nicht.

Empfänger: Für die Zustellung übermitteln wir das Push-Token und den Text der Mitteilung an Apple Inc. (USA) bzw. Google (Google Ireland Limited, Irland, und Google LLC, USA). Die Mitteilung wird über deren Dienste an Ihr Gerät zugestellt (Ziffer 12).

Widerruf: Sie können Push-Mitteilungen jederzeit im Profil der App unter „Push-Mitteilungen“ oder in den Mitteilungs-Einstellungen Ihres Geräts ausschalten. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Schalten Sie die Mitteilungen in der App aus oder melden Sie sich ab, deaktivieren wir das Token und lösen die Verbindung zu Ihrem Konto. Meldet Apple oder Google ein Token als ungültig (zum Beispiel nach dem Löschen der App), deaktivieren wir es ebenfalls. Deaktivierte Tokens löschen wir spätestens nach 90 Tagen, bei Löschung des Kontos sofort.

11. Hosting, Server-Logs, Sicherheit

Die Website und die Web-App werden über Cloudflare (Cloudflare, Inc., USA; weltweites Netzwerk) bereitgestellt. Dabei fallen technisch notwendig IP-Adresse, Zeitpunkt, angefragte Adresse und Geräteangaben an (Server-Logs). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Datenbank und Anmeldung liegen bei Supabase in der Region EU (Frankfurt, AWS eu-central-1). Wir setzen technische und organisatorische Maßnahmen ein (Verschlüsselung bei der Übertragung, Zugriffsbeschränkung, Authentifizierung der Server-Aufrufe).

Für interne Betriebsbenachrichtigungen an uns (z. B. „neue Registrierung“, „Zahlung eingegangen“, „neue Anfrage“) nutzen wir Pushover (Pushover, LLC, USA). Diese Nachrichten enthalten keine Namen, E-Mail-Adressen oder Konto-Kennungen, sondern nur allgemeine Angaben wie Ereignisart, gegebenenfalls Land und Sprache.

12. Empfänger und Drittländer

Dienst	Zweck	Sitz / Verarbeitung	Garantie für Drittland
Supabase	Anmeldung, Datenbank, Server-Funktionen, Dateispeicher (nur für den Ende-zu-Ende-verschlüsselten Cloud-Tresor), Nutzungsanalyse (first party)	Supabase, Inc. (USA); Daten in der EU-Region Frankfurt (eu-central-1)	Auftragsverarbeitungsvertrag; Standardvertragsklauseln (SCC) bzw. EU-US Data Privacy Framework (DPF), soweit einschlägig
Cloudflare	Hosting, Netzwerk, KI-Proxy, Wetter-/Live-Daten- und Ortsfoto-Worker	Cloudflare, Inc., USA, weltweit	Auftragsverarbeitungsvertrag; SCC bzw. DPF, soweit einschlägig
Anthropic	Sprachmodell für den KI-Assistenten	Anthropic PBC, USA	Auftragsverarbeitungsbedingungen; SCC, soweit einschlägig
Stripe	Zahlung und Rechnungen (Website), bei Unternehmen auch Firmenname, Rechnungsadresse, USt-IdNr.	Irland/USA	eigener Verantwortlicher; SCC bzw. DPF, soweit einschlägig
RevenueCat	Verwaltung der Käufe/Zugänge (iOS/Android)	RevenueCat, Inc., USA	Auftragsverarbeitungsvertrag; SCC bzw. DPF, soweit einschlägig
Apple / Google	Anmeldung (optional), App-Store-Käufe	Irland/USA	eigene Verantwortliche
Apple / Google (Push)	Zustellung von Push-Mitteilungen, nur mit Ihrer Einwilligung (Ziffer 10.2)	Apple Inc., USA; Google Ireland Limited, Irland, und Google LLC, USA	nach den Bedingungen des jeweiligen Anbieters; SCC bzw. DPF, soweit einschlägig
Resend	Versand von E-Mails	Resend, Inc., USA; Versandregion EU-West (Irland)	Auftragsverarbeitungsvertrag; SCC bzw. DPF, soweit einschlägig
rapidmail (soweit eingesetzt)	Versand des Newsletters, nur bestätigte Anmeldungen (Ziffer 7.2)	rapidmail GmbH, Freiburg im Breisgau, Deutschland; Server in Deutschland (Angabe des Anbieters)	Auftragsverarbeitungsvertrag; keine Übermittlung in ein Drittland
Pushover	interne Betriebsbenachrichtigungen; ohne Namen, E-Mail-Adressen oder Konto-Kennungen von Nutzern; im Partnerbereich mit Firmenname, Kategorie und Referenz (Ziffer 7.3)	Pushover, LLC, USA	keine Übermittlung von Kontaktdaten; Firmenangaben im Partnerbereich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; SCC, soweit einschlägig
Partner im Partner-Verzeichnis	Beantwortung Ihrer Anfrage, nur nach Ihrer Einwilligung und Bestätigung (Ziffer 7.4)	Unternehmen mit Sitz in den VAE	eigene Verantwortung des Partners; Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO
OpenFreeMap	Kartenkacheln	freies Projekt openfreemap.org; Serverstandort kann außerhalb der EU liegen	nur IP-Adresse und Kartenausschnitt; Art. 6 Abs. 1 lit. f DSGVO
IFZA (International Free Zone Authority)	Bearbeitung Ihrer Anfrage zur Firmengründung, nur nach Ihrer Einwilligung (Ziffer 7.1)	Dubai, VAE	eigene Verantwortung der IFZA; Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO

Welche Garantie im Einzelfall gilt, richtet sich nach den Vertragsbedingungen des jeweiligen Dienstes. Auf Anfrage nennen wir Ihnen die jeweils genutzte Garantie und stellen Ihnen, soweit möglich, eine Kopie zur Verfügung.

Vereinigte Arabische Emirate: Wir als Verantwortliche sitzen in den VAE. Für die VAE besteht kein Angemessenheitsbeschluss der EU-Kommission. Wir verarbeiten Ihre Daten auf den in dieser Erklärung genannten Rechtsgrundlagen, wenden die DSGVO bzw. UK GDPR an, soweit diese für unser Angebot gelten, und treffen die in Ziffer 11 genannten Schutzmaßnahmen. Soweit Daten an Auftragsverarbeiter in Drittländern gehen, nutzen wir die in der Tabelle genannten Garantien.

insurance4expats (Verus Vorsorge GmbH): insurance4expats ist ein Angebot der Verus Vorsorge GmbH, an der ein Gründer von Unser Dubai beteiligt ist. Die App gibt keine Daten an die Verus Vorsorge GmbH weiter und enthält kein Anfrageformular. Der als Werbung gekennzeichnete Link zu insurance4expats.com enthält nur Kampagnen-Parameter (Quelle „unserdubai-app“, Stelle in der App), keine Personendaten. Öffnen Sie den Link, verlassen Sie die App; für die Verarbeitung auf der Website ist die Verus Vorsorge GmbH selbst verantwortlich. Nutzerinnen und Nutzern vor dem Umzug zeigt die App zusätzlich eine als „Anzeige“ gekennzeichnete Karte mit Links zur Terminbuchung für ein Erstgespräch (Calendly), zur Website und zum Instagram-Profil von insurance4expats. Auch diese Links enthalten nur Kampagnen-Parameter und keine Personendaten; die App übermittelt nichts. Für die Verarbeitung auf diesen Seiten sind die jeweiligen Anbieter verantwortlich (Calendly LLC, USA, bzw. Meta Platforms Ireland Ltd. für Instagram). Nach Ihrer Einwilligung in die Nutzungsanalyse (Ziffer 8) zählen wir pseudonym, dass eine Karte angezeigt bzw. ein Link geöffnet wurde.

Ein Verkauf personenbezogener Daten findet nicht statt.

13. Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Werbe-Cookies. Die App und die Web-App speichern Daten lokal auf Ihrem Gerät (localStorage, gegebenenfalls sessionStorage, IndexedDB für Tresor-Dateien) und – für die Anmeldung – Sitzungs-Token. Diese Speicherungen sind technisch erforderlich (Anmeldung, Spracheinstellung, Checklisten-Fortschritt, Favoriten, Planer-Zwischenstand, Gesprächsverlauf, Paketstatus-Zwischenspeicher, Einwilligungsstatus). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. b, f DSGVO. Die Nutzungsanalyse (Ziffer 8) erfolgt nur nach Einwilligung. Sie können die lokalen Daten über die Abmeldung, die Kontolöschung oder die Browser-/Geräteeinstellungen löschen. Wenn Sie angemeldet sind, liegen viele dieser Daten zusätzlich in Ihrem Konto (Ziffer 4.6).

14. Speicherdauer

Konto- und Profildaten: bis zur Löschung des Kontos. Besteht seit 12 Monaten kein aktiver Zugang (kein laufendes Paket oder Abo) und haben Sie sich in dieser Zeit nicht angemeldet, löschen wir Konto und zugehörige Daten; bei kostenlosen Konten gilt: 12 Monate ohne Anmeldung (Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO). Etwa 30 Tage vorher erinnern wir Sie per E-Mail mit dem Löschdatum; eine Anmeldung oder ein neues Paket verhindert die Löschung. Buchen Sie auf der Website die entgeltliche Datenaufbewahrung (AGB Ziffer 12), verlängert sich die Speicherdauer um die gebuchte Zeit (ab dem Kauf oder dem sonst geltenden Löschtermin, je nachdem, was später ist); die Zahlung läuft über Stripe, vor Ablauf erinnern wir erneut etwa 30 Tage vorher. Ausgenommen sind Kauf- und Rechnungsdaten (siehe unten).
Planer- und Verlaufsdaten: bis zur Löschung durch Sie oder bis zur Löschung des Kontos.
KI-Gesprächsverlauf: bis Sie die Unterhaltung in der App löschen, spätestens bis zur Löschung des Kontos (Ziffer 6).
Kauf-, Rechnungs-, Widerrufs- und Kündigungsdaten (einschließlich Eingangszeitpunkt und Vorgangsnummer der Kündigung): für die Dauer der jeweils anwendbaren gesetzlichen Aufbewahrungsfristen (je nach Rechtslage bis zu 10 Jahre), danach Löschung. Das gilt auch dann, wenn der Vertrag beendet oder das Konto gelöscht ist, soweit wir die Daten als Nachweis brauchen.
Protokoll der Löschung inaktiver Konten (pseudonyme Kennung, Datum, Grund, ohne Inhalte): als Nachweis der rechtmäßigen Löschung 3 Jahre, danach Löschung.
Angebot nach Kündigung: der Link ist einmalig nutzbar und verfällt nach Annahme oder Ablauf; den Nachweis, dass das Angebot gemacht wurde, bewahren wir mit den Kündigungsdaten auf.
Freischaltcode-Einlösung: wie Kaufdaten, soweit für Nachweis und Abrechnung mit dem Partner erforderlich, sonst bis zur Löschung des Kontos.
Support-Anfragen: bis zu 3 Jahre nach Abschluss der Anfrage.
Server-Logs: kurzfristig, in der Regel nicht länger als 30 Tage, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Analyse-Ereignisse: höchstens 14 Monate (Ziffer 8).
Push-Token: solange Push-Mitteilungen eingeschaltet sind; nach dem Ausschalten, der Abmeldung oder einer Ungültigkeitsmeldung höchstens 90 Tage; bei Löschung des Kontos sofort (Ziffer 10.2).
Anfragen an die IFZA: bis zu 24 Monate (Ziffer 7.1).
Newsletter: unbestätigte Anmeldungen 30 Tage; bestätigte bis zur Abmeldung; Einwilligungsnachweis danach in der Regel bis zu 3 Jahre ab Ende des Jahres der Abmeldung; Sperrliste, solange sie zur Beachtung der Abmeldung nötig ist (Ziffer 7.2).
App-Daten im Konto (Ziffer 4.6): bis Sie sie in der App löschen oder das Konto gelöscht wird (auch bei Löschung wegen Inaktivität).
Lokale Daten auf Ihrem Gerät (z. B. Tresor-Dateien auf dem Gerät, geplante Erinnerungen, Zwischenstände): bis Sie sie löschen, die App deinstallieren, die Browserdaten löschen oder das Konto in der App löschen.
Cloud-Tresor (Ende-zu-Ende-verschlüsselt, Ziffer 4.3): bis Sie die Cloud-Sicherung ausschalten oder das Konto gelöscht wird; einzelne Dateien bis Sie sie in der App löschen.
Nach Ablauf eines Pakets bleibt das Konto als kostenloses Konto bestehen, bis Sie es löschen oder wir es wegen Inaktivität löschen (siehe „Konto- und Profildaten“).
Partnerbereich (Ziffer 7.3): abgelehnte Bewerbungen einschließlich hochgeladenem Logo 180 Tage nach der Entscheidung; Hash der IP-Adresse 180 Tage; Daten eines Partners für die Dauer der Partnerschaft und 24 Monate nach Vertragsende. Danach löschen wir den Partner-Datensatz, den Abo-Stand und die Logos und anonymisieren die Bewerbung: Angaben zum Ansprechpartner, E-Mail- und Telefonangaben, Profiltexte und Logo werden entfernt; Firmenname, Kategorie, Lizenzangaben und die Daten unserer Prüfung bewahren wir als Nachweis auf, dass wir vor der Aufnahme geprüft haben. Rechnungs- und Zahlungsdaten bei Stripe für die Dauer der gesetzlichen Aufbewahrungsfristen. Die Löschung erfolgt automatisch in einem täglichen Lauf. Während einer Pausierung oder nach einer Entfernung ist der Eintrag sofort nicht mehr öffentlich sichtbar.
Anfragen an Partner (Ziffer 7.4): unbestätigte Anfragen 30 Tage, bestätigte bis zu 24 Monate nach Eingang (Nachweis der Einwilligung), danach automatische Löschung. Zählwerte (Aufrufe, Klicks, ohne Personenbezug) 36 Monate.

15. Ihre Rechte

Sie haben nach der DSGVO (und, soweit anwendbar, nach UK GDPR) das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich dazu an [email protected]; wir antworten in der Regel innerhalb eines Monats.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-/EWR-Staat Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes; im Vereinigten Königreich beim Information Commissioner’s Office (ICO).

16. Konto und Daten löschen

Sie können Ihr Konto in der App unter „Profil → Konto löschen“ löschen (aus Sicherheitsgründen ist eine aktuelle Anmeldung bzw. bei Apple eine erneute Bestätigung nötig) oder die Löschung per E-Mail an [email protected] anfordern. Gelöscht werden Konto- und Anmeldedaten, Profil- und Planerdaten auf dem Server, die App-Daten in Ihrem Konto (Ziffer 4.6) sowie Ihre Zuordnung zu Paketen; auf dem benutzten Gerät sollen dabei auch die lokal gespeicherten Tresor-Dateien entfernt werden (siehe Ziffer 4.3). Lokale Daten auf anderen Geräten löschen Sie dort durch Deinstallation oder Löschen der Browserdaten. Daten, die wir gesetzlich aufbewahren müssen (z. B. Kauf- und Rechnungsdaten), werden gesperrt und nach Fristablauf gelöscht. Konten ohne aktiven Zugang und ohne Anmeldung löschen wir nach 12 Monaten selbst (Ziffer 14). Käufe im App Store oder bei Google Play verwalten Sie beim jeweiligen Store; die Löschung unseres Kontos erstattet keinen Kauf (siehe Erstattungsrichtlinie). Ihre Daten bei Apple, Google, Stripe und anderen eigenverantwortlichen Stellen löschen diese nach ihren eigenen Regeln.

17. Mindestalter

Das Angebot richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern.

18. Hinweise für bestimmte Regionen

Vereinigtes Königreich: Soweit UK GDPR gilt, erfolgt die Verarbeitung auf den oben genannten Grundlagen; Ihre Rechte und das Beschwerderecht beim ICO stehen in Ziffer 15.
USA: Wir verkaufen oder „teilen“ keine personenbezogenen Daten im Sinne US-amerikanischer Datenschutzgesetze (z. B. des kalifornischen CCPA/CPRA) und verwenden sensible Daten nicht für andere Zwecke als den Betrieb der App. Soweit solche Gesetze auf Sie anwendbar sind, können Sie Auskunft, Löschung und Berichtigung per E-Mail an [email protected] verlangen; wir benachteiligen Sie für die Ausübung nicht.
Andere Länder: Für Nutzer in anderen Staaten (z. B. Russland, Ukraine, Türkei) können zusätzliche lokale Datenschutzvorschriften gelten. Wir wenden diese an, soweit sie für unser Angebot gelten. Fragen richten Sie bitte an [email protected].

19. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste oder Rechtslage ändern. Die aktuelle Fassung finden Sie in der App und auf der Website; bei wesentlichen Änderungen informieren wir Sie.

Stand: Oktober 2026 (17.10.2026), Version 1.2