Datenschutz der App
Entwurf, Stand 05.11.2026. Dieser Text wird noch rechtlich geprüft. Platzhalter stehen in [eckigen Klammern].
Gilt für die App unter app.frieda.saidani.ai. Die Website frieda.saidani.ai hat eine eigene Datenschutzerklärung.
1. Verantwortlicher
PurposeFrame GmbH, Hattinger Straße 305, 44795 Bochum, Deutschland. Geschäftsführer: Mohammed Heouaichi, Maher Saidani. E-Mail: contact@purposeframe.com.
2. Zwei Rollen
Frieda ist eine Software für Handwerksbetriebe (nur Unternehmer, keine Verbraucher).
- Daten der Nutzer (Inhaber und Mitarbeiter eines Betriebs): Dafür ist PurposeFrame verantwortlich. Diese Erklärung beschreibt diese Verarbeitung.
- Daten der Kunden eines Betriebs (Namen, Adressen, Termine, Angebote, Rechnungen, Mails): Dafür ist der Betrieb verantwortlich. PurposeFrame verarbeitet sie nur in seinem Auftrag nach dem Vertrag zur Auftragsverarbeitung. Fragen dazu richten Kunden an den Betrieb.
3. Anmeldung und Konto
Wir verarbeiten Name, E-Mail-Adresse, Rolle im Betrieb und Zeitpunkte der Anmeldung. Angemeldet wird mit einem Link per E-Mail. Er gilt 20 Minuten und nur einmal. Eine Anmeldung bleibt 60 Tage bestehen. Zweck: Konto führen, Zugang sichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f (Sicherheit).
4. Arbeiten mit Frieda
Was Nutzer eingeben, sprechen oder hochladen, verarbeitet Frieda, um den Auftrag auszuführen: Text, gesprochene Anweisungen, Fotos von Belegen, Termine, Angebote, Rechnungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- KI-Verarbeitung: Anfragen gehen über OpenRouter an Sprachmodelle in Rechenzentren in der EU (Microsoft Azure EU, Google Vertex EU). Wir haben eingestellt, dass Anbieter die Daten nicht speichern oder zum Training nutzen dürfen (OpenRouter-Einstellung „data_collection: deny“, keine Ausweich-Anbieter).
- Spracherkennung und Vorlesen: Gesprochenes wandelt Mistral AI in Text um. Antworten liest auf Wunsch Mistral oder ElevenLabs vor. Tonaufnahmen speichern wir nicht. [Nach Code-Stand geprüft, Anwalt soll bestätigen]
- Gespräche mit Frieda speichern wir, damit Nutzer sie fortsetzen können. Nach 90 Tagen ohne Änderung löschen wir sie automatisch. Das Änderungsprotokoll (wer hat was geändert) ebenfalls nach 90 Tagen.
- Kosten der KI-Nutzung schreiben wir je Aufruf mit, ohne Inhalte.
Frieda trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Mails, Rechnungen und Löschungen gibt der Nutzer immer selbst frei.
5. E-Mails an Kunden und Mails lesen
Verbindet ein Betrieb sein Postfach, verschickt Frieda Mails an seine Kunden aus diesem Postfach. Auf Anfrage liest Frieda Mails, die von oder an Adressen eines Kunden gehen, und nur ab dem Tag, an dem der Kunde in Frieda angelegt wurde. Die Verbindung läuft über unseren E-Mail-Agent (mailagent.saidani.ai). Ihn betreibt die PurposeFrame GmbH selbst, auf Servern von Fly.io in Frankfurt. Andere Mails im Postfach sieht Frieda nicht.
6. Anmelde-Mails
Anmelde-Links verschicken wir über Migadu (Migadu GmbH, Schweiz) vom Absender noreply@saidani.net. [Firmendaten Migadu prüfen]
7. Hosting
App und Datenbank laufen bei Fly.io (Fly.io, Inc., USA) im Rechenzentrum Frankfurt am Main. Die Datenbank wird stündlich gesichert. Fly.io ist nach dem EU-US Data Privacy Framework zertifiziert [prüfen], ergänzend gelten Standardvertragsklauseln. DNS läuft über Cloudflare ohne Weiterleitung der Inhalte.
8. Empfänger
| Dienst | Zweck | Ort der Verarbeitung | Grundlage für Drittland |
|---|---|---|---|
| Fly.io, Inc. | Hosting, Datenbank, Sicherungen | Frankfurt (DE) | DPF + SCC [prüfen] |
| OpenRouter, Inc. | Vermittlung der KI-Anfragen | USA | DPF oder SCC [prüfen] |
| Microsoft (Azure OpenAI, EU) | Sprachmodell | EU | – |
| Google (Vertex AI, EU) | Belegfotos lesen | EU | – |
| Mistral AI SAS | Spracherkennung, Vorlesen | EU. Ausnahme: die Live-Vorschau beim Diktat (Zusatz, nur auf Wunsch) läuft über den weltweiten Server von Mistral | – (Live-Vorschau: [prüfen]) |
| ElevenLabs | Vorlesen (nur Paket VIP) | [prüfen] | [prüfen] |
| Migadu | Anmelde-Mails | Schweiz | Angemessenheitsbeschluss |
| E-Mail-Agent (eigener Dienst der PurposeFrame GmbH) | Postfach verbinden, senden, lesen | Frankfurt (DE), bei Fly.io | – |
9. Speicherdauer und Löschen
- Konto und Daten des Betriebs: solange das Konto besteht.
- Nach Kündigung: endgültige Löschung nach 30 Tagen, auf Wunsch sofort.
- Datensicherungen: noch bis zu 14 Tage nach der Löschung.
- Rechnungen: Die gesetzliche Aufbewahrung von 10 Jahren (GoBD) liegt beim Betrieb. Vor der Kündigung kann er alle Belege mit dem Steuer-Export herunterladen.
10. Deine Rechte
Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21). Schreib dazu an contact@purposeframe.com. Beschweren kannst du dich bei einer Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
11. Änderungen
Ändert sich diese Erklärung wesentlich, informieren wir die Nutzer in der App.