Datenschutzerklärung
Gültig ab: 22. April 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Verturox GmbH
Eschstr. 11
49661 Cloppenburg
Deutschland
Vertretungsberechtigte Geschäftsführer: Florian Thomas, Alexander Thomas, Maximilian Thomas
Handelsregister: Amtsgericht Oldenburg, HRB 221507
USt-IdNr.: DE450507595
E-Mail: info@verturox.de
2. Welche Daten speichern wir lokal im Browser?
Redu AI nutzt keine Cookies im technischen Sinn und keine Drittanbieter-Tracker. Wir speichern ausschließlich localStorage-Einträge, die für den Betrieb der App zwingend erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO bzw. berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO):
| Key | Zweck | Speicherdauer |
|---|---|---|
| redu_token | Login-JWT (Authentifizierung) | 1 Jahr |
| redu_user | Cache des eigenen Accounts | bis Logout |
| redu_feed_filters | Letzte Filter-Auswahl | bis du sie änderst |
| redu_inbox_filter | Inbox-Filter-Einstellung | bis du sie änderst |
| redu_chat_model | Modell-Präferenz im KI-Chat | bis du sie änderst |
| redu_minichat_* | Mini-Chat-Verlauf pro Feed-Item | bis du löscht |
| redu_cookies_ack | Bestätigung dieses Hinweises | dauerhaft bis Browser-Reset |
Alle Einträge kannst du jederzeit in den Browser-Einstellungen löschen.
3. Welche Daten speichern wir auf unseren Servern?
- Stammdaten: E-Mail, Display-Name, verschlüsseltes Passwort — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Feed-Inhalte: Was du selbst eintippst oder hochlädst (Aufgaben, Notizen, Termine, Dokumente)
- Verbundene Dienste: OAuth-Refresh-Tokens (Gmail, Drive, Calendar, Zoho u.a.) — ausschließlich zum Abruf der von dir freigegebenen Daten
- Aktivitäts-Logs: Login-Zeiten, API-Aufrufe für Debugging und Missbrauchsschutz — automatische Löschung nach 90 Tagen
- Billing-Profil: Rechnungsanschrift, USt-ID (nur bei Business-Accounts mit aktivem Abo)
Alle Daten liegen in Deutschland (Google Cloud Platform, Region europe-west3 Frankfurt am Main). Eine Verarbeitung außerhalb der EU/des EWR findet nur im Rahmen der unter Ziffer 4 genannten Auftragsverarbeiter statt.
4. Drittanbieter / Auftragsverarbeiter
Wir nutzen folgende Drittanbieter für die Kernfunktionalität. Mit allen bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bzw. Standardvertragsklauseln:
- Google Cloud (Alphabet Inc.): Hosting und Datenspeicherung in Frankfurt am Main. Privacy Policy
- Anthropic (Claude API): KI-Klassifikation und Briefings. Verarbeitung in den USA auf Basis von Standardvertragsklauseln. Privacy Policy
- OpenAI: Embeddings für Volltextsuche sowie Fallback-KI. Verarbeitung in den USA auf Basis von Standardvertragsklauseln. Privacy Policy
- Google Generative AI (Gemini, optional): Nur bei Nutzung der
/gemini-Chat-Seite. Terms - SendGrid (Twilio Inc., optional): Transaktionsmails (Einladungen, Deploy-Benachrichtigungen). Verarbeitung in den USA auf Basis von Standardvertragsklauseln. Privacy Policy
- Optionale Integrationen: Google (Gmail, Drive, Calendar, Tasks), Zoho (CRM, Desk, Projects, Sprints, Todo), Microsoft 365, Salesforce, HubSpot, Notion, Evernote, Slack, DocuWare, DATEV, lexoffice, sevDesk, Monday, Jira, Asana, WhatsApp Business — werden ausschließlich aktiviert wenn du selbst per OAuth oder Token-Eingabe die Verbindung einrichtest.
5. Deine Rechte
Dir stehen nach Art. 15–22 DSGVO folgende Rechte zu:
- Auskunft über deine gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17 „Recht auf Vergessenwerden“)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20) — Export deiner Daten auf Anfrage
- Widerspruch gegen die Verarbeitung (Art. 21)
Anfragen bitte an info@verturox.de. Wir beantworten innerhalb von 30 Tagen.
Beschwerderecht: Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. Für den Sitz der Verturox GmbH (Cloppenburg, Niedersachsen) ist zuständig:
Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de
6. Speicherdauer & Löschung
Wir speichern deine Daten nur so lange, wie es für die Vertragserfüllung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z.B. 10 Jahre für Rechnungen nach § 147 AO). Auf Löschverlangen werden alle nicht aufbewahrungspflichtigen Daten innerhalb von 30 Tagen entfernt. Dein Account kann jederzeit selbst im Bereich „Mein Konto“ gelöscht werden; automatische Löschung aller Inhalte erfolgt 14 Tage nach dem Löschauftrag.
7. Kontakt
Fragen zum Datenschutz? Schreib uns an info@verturox.de oder per Post an die oben genannte Adresse.
8. Änderungen dieser Erklärung
Diese Datenschutzerklärung kann bei technischen oder rechtlichen Änderungen angepasst werden. Die aktuelle Version ist jederzeit unter dieser Adresse abrufbar.