Datenschutzerklärung

Wer wir sind

Die Super44 GmbH ist der Verantwortliche für deine personenbezogenen Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO).

• Unternehmen: Super44 GmbH
• Adresse: Rheinwerkallee 6, 53227 Bonn, Deutschland
• Handelsregister: Amtsgericht Bonn, HRB 30568
• Geschäftsführer: Alexander Riesenkampff
• E-Mail: hello@super44.ai

Welche Daten wir erheben

Wir erheben nur, was wir brauchen, damit Super44 für dich funktioniert. Hier die vollständige Liste:

• E-Mail-Adresse — wird bei der Registrierung über Clerk erfasst
• Name (falls angegeben) — wird bei der Registrierung erfasst
• Unternehmensname — gibst du beim Onboarding ein
• Geschäftsadresse / Standort — einmalige Eingabe beim Setup, damit wir Erkenntnisse auf deine Region zuschneiden können
• Chat-Nachrichten und Gesprächsverlauf — alles, was du Super44 fragst und die Antworten, die du erhältst
• POS- / Verkaufstransaktionsdaten — werden aus deinem Kassensystem abgerufen, wenn du es verbindest
• Google-Bewertungsdaten — werden über OAuth aus deinem Google-Unternehmensprofil abgerufen, wenn du es verbindest
• Geräteinformationen (Betriebssystem, App-Version) — werden automatisch bei der App-Nutzung erfasst
• Absturzberichte und Leistungsdaten — werden automatisch erfasst, um Fehler zu beheben und die App stabil zu halten

Warum wir deine Daten verarbeiten dürfen

Gemäß DSGVO benötigen wir für jede Verarbeitung eine Rechtsgrundlage. Hier sind unsere:

• Kontoerstellung, KI-Chat, Geschäftsanalysen, POS-Analyse und Bewertungsmonitoring — Vertragserfüllung (Art. 6 Abs. 1 lit. b). Du hast dich für diese Funktionen angemeldet, und wir brauchen deine Daten, um sie bereitzustellen.
• Absturzberichte und App-Stabilität — Berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Wir haben ein berechtigtes Interesse daran, die App stabil zu halten.
• Servicebezogene E-Mail-Kommunikation — Berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Dazu gehören Sicherheitswarnungen, Abrechnungsbenachrichtigungen, wesentliche Produkt-Updates und von dir angeforderte KI-Benachrichtigungen (wie Erinnerungen oder Ergebnisse geplanter Aufgaben). Wir versenden unter dieser Grundlage keine Marketing-E-Mails.

Wer deine Daten noch verarbeitet

Wir arbeiten mit einer kleinen Anzahl vertrauenswürdiger Dienstleister zusammen, um Super44 zu betreiben. Mit jedem besteht ein Auftragsverarbeitungsvertrag (AVV).

• Clerk (clerk.com) — kümmert sich um Authentifizierung und Nutzerverwaltung. Sitz in den USA, geschützt durch EU-Standardvertragsklauseln (SCCs).
• AWS (eu-central-1, Frankfurt) — hostet unsere Server, Datenbanken, Dateispeicher und KI-Modellverarbeitung (Anthropic Claude über AWS Bedrock). Deine Daten bleiben in der EU.
• Google (OAuth, Reviews API) — verwaltet Google-Kontoanmeldung und ruft deine Bewertungsdaten ab. Sitz in den USA, geschützt durch EU-Standardvertragsklauseln (SCCs).
• BetterStack — Fehler- und Absturzberichte, um den Dienst stabil zu halten. EU-Hosting.
• PostHog — Produktanalysen nur auf der Website (nicht in der Mobile-App). EU-Hosting (EU Cloud). Wird nicht für Werbung oder seitenübergreifendes Tracking verwendet.

Wie lange wir deine Daten speichern

Wir speichern Daten nicht länger als nötig.

• Aktives Konto — deine Daten werden für die Dauer deines Abonnements gespeichert.
• Nach Kontolöschung — alle persönlichen und geschäftlichen Daten werden innerhalb von 30 Tagen nach deiner Löschanfrage gelöscht. Anonymisierte, aggregierte Analysen können beibehalten werden.
• Chat-Verlauf — wird für die Lebensdauer deines Kontos aufbewahrt. Du kannst einzelne Unterhaltungen jederzeit löschen.
• POS-Daten — werden zwischengespeichert, solange deine Integration verbunden ist. Werden gelöscht, wenn du die Integration trennst oder dein Konto löschst.
• Backups — Backups mit personenbezogenen Daten werden innerhalb von 90 Tagen nach einer Löschanfrage bereinigt.

Deine Rechte nach der DSGVO

Du hast starke Rechte über deine Daten gemäß der DSGVO (Artikel 15–22). Das kannst du tun:

• Auskunft (Art. 15) — fordere eine Kopie aller personenbezogenen Daten an, die wir über dich gespeichert haben.
• Berichtigung (Art. 16) — bitte uns, fehlerhafte Daten zu korrigieren.
• Löschung (Art. 17) — bitte uns, alle deine Daten zu löschen (das »Recht auf Vergessenwerden«).
• Einschränkung (Art. 18) — bitte uns, die Verarbeitung einzuschränken, während eine Beschwerde geklärt wird.
• Datenübertragbarkeit (Art. 20) — erhalte deine Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruch (Art. 21) — widerspreche der Verarbeitung auf Basis unseres berechtigten Interesses.
• Automatisierte Entscheidungsfindung (Art. 22) — Super44s KI liefert nur Vorschläge und Einblicke. Wir treffen keine automatisierten Entscheidungen, die rechtliche oder ähnlich bedeutsame Auswirkungen auf dich haben.

Um eines dieser Rechte auszuüben, schreib uns an hello@super44.ai. Wir antworten innerhalb von 30 Tagen. Du hast außerdem das Recht, eine Beschwerde bei deiner zuständigen Datenschutzbehörde einzureichen. Für Super44 ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Datenübermittlung außerhalb der EU

Deine Daten werden primär in der EU verarbeitet — unsere Server laufen auf AWS in Frankfurt (eu-central-1). Einige unserer Auftragsverarbeiter (Clerk, Google) haben ihren Sitz in den USA. Alle Übermittlungen in die USA sind durch EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO geschützt. Die KI-Verarbeitung (Anthropic Claude) läuft über AWS Bedrock in Frankfurt und verlässt die EU nicht. Wir übermitteln keine Daten in Länder ohne Angemessenheitsbeschluss oder geeignete Schutzmaßnahmen.

Cookies und Tracking

Die Super44 Mobile-App verwendet keine Cookies oder Werbe-SDKs von Drittanbietern. Wir nutzen BetterStack für Fehler- und Absturzberichte, um den Dienst stabil zu halten. Auf unserer Website verwenden wir PostHog für Produktanalysen — PostHog trackt dich nicht über andere Websites und wird nicht für Werbezwecke eingesetzt. Keines dieser Tools wird in der Mobile-App verwendet. Wir setzen nirgendwo in Super44 Werbe- oder Verhaltenstracking-Tools ein.

Daten von Kindern

Super44 ist ein Business-Tool und richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Sollten wir erfahren, dass wir Daten eines Kindes unter 16 Jahren erfasst haben, werden wir diese umgehend löschen.

Änderungen dieser Erklärung

Wenn wir wesentliche Änderungen an dieser Erklärung vornehmen, informieren wir dich per In-App-Benachrichtigung und/oder E-Mail. Diese Seite zeigt immer die aktuelle Version mit dem Datum »Zuletzt aktualisiert« oben. Die weitere Nutzung von Super44 nach unserer Benachrichtigung über Änderungen bedeutet, dass du die aktualisierte Erklärung akzeptierst. Wo erforderlich, bitten wir erneut um deine Einwilligung.

Datenschutz-Kontakt

Wir sind ein kleines Team und haben keinen formellen Datenschutzbeauftragten bestellt (dies ist für die meisten KMU gemäß Art. 37 DSGVO nicht erforderlich). Bei Fragen, Anfragen oder Bedenken zum Datenschutz erreichst du uns direkt unter hello@super44.ai.