Datenschutzerklärung

POCKETLI
Amel Letic
Bachstrasse 22
8105 Regensdorf
Schweiz

Allgemein: amel_inf@hotmail.com
Datenschutz: privacy@pocketli.ch
Support: support@pocketli.ch

Konto: Name/Kontaktperson, E-Mail-Adresse, Telefonnummer, POCKETLI User-ID sowie Authentifizierungsinformationen. Passwörter werden ausschliesslich als bcrypt-Hash gespeichert und nie im Klartext abgelegt.

Verifizierungs- und Reset-Codes: Codes für E-Mail-Verifizierung und Passwort-Reset werden gehasht gespeichert, laufen nach 15 Minuten ab, sind in der Anzahl der Versuche begrenzt und werden nach Verwendung oder Ablauf entfernt.

Geschäftsinformationen können umfassen: Firmenname, Kontaktperson, Postadresse, Website, UID/MWST-Nummer, IBAN und Firmenlogo.

Kundendaten, die Nutzer selbst erfassen, können umfassen: Name, Firma, Kontaktperson, Postadresse, E-Mail, Telefon, Kundennummer und MWST-Informationen.

Dokumentdaten können umfassen: Offerten, Rechnungen, Arbeitsrapporte, Mahnungen, Rechnungsvorlagen, Beschreibungen, Notizen, Beträge und weitere geschäftliche Dokumentinformationen.

Öffentliche Dokument-Links können sichere, zufällige Kunden-Link-Token verwenden. Bestehende Unterschriftsaufzeichnungen können Unterschriftsbild, Name der unterzeichnenden Person, Zeitstempel, IP-Adresse und User-Agent enthalten.

Der Sprach-Workflow von POCKETLI funktioniert so: Mikrofon → Audio-Upload → Transkription → KI-Interpretation → Dokumenterstellung.

Das Rohaudio verlässt dabei das Gerät und wird mit Transkriptionstechnologie von OpenAI verarbeitet. Auf dem POCKETLI-Backend existiert das Audio nur temporär und wird nach der Verarbeitung gelöscht. POCKETLI speichert die rohe Sprachaufnahme nicht dauerhaft. Auch die Transkription wird nicht als separates, permanentes Transkript gespeichert. Informationen, die für dein Dokument relevant sind, können Teil des Dokuments werden, das du speicherst.

Die KI-Verarbeitung kann dabei folgende Informationen erhalten:

• Audio und Transkription
• bestehende Kunden- und Firmennamen zum Abgleich
• geschäftliche Standardeinstellungen
• Projekttitel, Positions- und Arbeitsbeschreibungen sowie Notizen

RevenueCat wird für die Verwaltung von Abonnement-Berechtigungen verwendet. Die aktuelle Implementierung sendet die POCKETLI User-ID über den RevenueCat-Login. POCKETLI sendet wissentlich weder Name, E-Mail, Dokumente, Kundendaten noch Audioinhalte an RevenueCat.

Apple: iPhone-Abonnements werden über den Apple App Store / StoreKit abgewickelt. POCKETLI erhält keine Kredit- oder Debitkartendaten. POCKETLI verwendet lediglich die für die Bereitstellung von Premium notwendigen Abonnement- und Berechtigungsinformationen.

Für transaktionale E-Mails nutzt POCKETLI den Dienst Resend, insbesondere für: E-Mail-Verifizierung, Passwort-Reset, Dokument- und Kunden-Links, Dokument-Status-Benachrichtigungen und Support. Resend erhält dabei die Empfänger-E-Mail-Adresse und den für die Zustellung notwendigen E-Mail-Inhalt. Passwörter werden niemals per E-Mail versendet.

Das POCKETLI-Backend basiert auf FastAPI und MongoDB. Für Firmenlogos wird ein verwalteter Objektspeicher verwendet. PDFs werden auf dem Gerät des Nutzers erzeugt und nicht dauerhaft im POCKETLI-Backend gespeichert. Sprachaufnahmen werden von POCKETLI nicht dauerhaft gespeichert. Hosting und Infrastruktur können über Emergent bereitgestellt werden.

POCKETLI bietet die Kontolöschung direkt in der App an: „Mehr → Konto löschen“. Vor der Löschung erhältst du einen Bestätigungsdialog. Nach der Bestätigung entfernt POCKETLI die dem Konto zugeordneten Datensätze, soweit anwendbar, einschliesslich: Benutzerkonto, Geschäftsprofil, Kunden, Dokumente, Rechnungsvorlagen, Dokument-Statushistorie, Support-Nachrichten, Premium-Anfragen, Checkout-Sitzungen, Kauf- und Guthabenaufzeichnungen, E-Mail-Verifizierungs- und Reset-Einträge, zugehörige E-Mail-Ereignisse sowie dem Konto zugeordnete Rate-Limit-Einträge, soweit zuverlässig identifizierbar.

Nach der Löschung wird der lokale Authentifizierungs- und Sitzungsstatus auf dem Gerät gelöscht und du kehrst zum Willkommens- bzw. Login-Bildschirm zurück.

Bei der Kontolöschung werden die dem Konto zugeordneten Daten in den POCKETLI-Systemen gelöscht, soweit dies technisch und rechtlich möglich ist. Bestimmte technische Sicherungs-, Protokoll- oder Speicherobjekte können für einen begrenzten Zeitraum oder aufgrund technischer Einschränkungen fortbestehen.

Drittanbieter können Informationen unabhängig davon gemäss ihren eigenen rechtlichen Verpflichtungen und Richtlinien aufbewahren.

Die aktuelle Implementierung verwendet:

• kein IDFA und kein App-übergreifendes Tracking (ATT)
• keine Werbe-SDKs und keine zielgerichtete Werbung
• keinen Verkauf von Nutzerdaten
• keine Analytics-SDKs wie Firebase, Segment, Amplitude oder Mixpanel
• aktuell kein mobiles Crash-Reporting-SDK (z. B. Sentry)

POCKETLI setzt unter anderem auf: bcrypt-Passwort-Hashing, authentifizierte Sitzungen, E-Mail-Verifizierung, zeitlich ablaufende Verifizierungs- und Reset-Codes, Rate-Limiting, HTTPS-verschlüsselte Verbindungen sowie nutzerbezogene Zugriffskontrollen.

Für datenschutzbezogene Anliegen – etwa Auskunft, Berichtigung oder Löschung – kannst du dich jederzeit an privacy@pocketli.ch wenden. Der primäre rechtliche Kontext ist die Schweiz. Je nach Situation können zusätzliche Rechte aus der DSGVO oder anderen anwendbaren Gesetzen gelten.

POCKETLI nutzt insbesondere folgende Drittanbieter:

• Apple (App Store / StoreKit für Abonnements)
• RevenueCat (Abonnement-Berechtigungen)
• OpenAI (Sprachtranskription und KI-Verarbeitung)
• Resend (transaktionale E-Mails)
• Emergent (Infrastruktur, Hosting und Speicher, soweit anwendbar)