Sicherheit & Datenschutz

Wenn du keine Passphrase setzt, verschlüsselt dein Gerät trotzdem alles lokal, aber eine Kopie deines Hauptschlüssels liegt auf unseren Servern, eingeschlossen von AWS KMS und an deine Nutzer-ID gebunden. Genau das erlaubt dir, die App neu zu installieren oder auf ein neues Handy zu wechseln, ohne den Zugriff zu verlieren — und es bedeutet zugleich, dass MyPink diesen Schlüssel technisch öffnen kann.

Der Schlüssel wird nur an eine Anfrage herausgegeben, die als dein eigenes Konto angemeldet ist, und jedes Öffnen wird in AWS CloudTrail protokolliert. Wenn du das grundsätzlich ausschließen willst, setze eine Passphrase — die App stellt deine vorhandenen Daten um, ohne sie neu hochzuladen.

• Auf deinem Gerät verschlüsselt, bevor etwas hochgeladen wird
• Du entscheidest, wer den Schlüssel hat: nur du — oder ein verwalteter Schlüssel, der Wiederherstellung möglich macht
• Mit eigener Passphrase können nicht einmal wir deine Geschäftsdaten entschlüsseln

• WhatsApp — Nachrichteninhalte und Einwilligungen deiner Kunden laufen über Meta und werden für Zustellung und Nachweis auf unseren Servern gespeichert
• Dokumenten-Scan — Fragebögen, Rechnungen und Produktkataloge, die du scannst, werden von AWS Textract und Bedrock innerhalb der EU ausgewertet; sie können personenbezogene Daten deiner Kunden enthalten und werden nie zum Training von KI-Modellen verwendet
• Automatische Schlüsselverwaltung — die eingeschlossene Kopie deines Hauptschlüssels, die unsere Infrastruktur öffnen kann, wenn du dein Konto wiederherstellst

• Deine E-Mail-Adresse und Kontoinformationen (für die Anmeldung)
• Deinen Abo-Status
• Nutzungsstatistiken der App (nur wenn du zugestimmt hast)
• Wann deine Daten zuletzt synchronisiert wurden (wenn Sync aktiv ist)

Amazon Web Services (AWS): Wir speichern Ihre Daten auf AWS-Servern in der Europäischen Union (Frankfurt). Einige Funktionen senden Ihre Inhalte zur Verarbeitung an AWS: Gescannte Fragebögen, Rechnungen und Produktkataloge werden von den KI-Diensten von AWS (Amazon Bedrock, Amazon Textract) analysiert, um Daten zu extrahieren. Diese Inhalte können personenbezogene Daten Ihrer Kunden enthalten (wie Namen, Kontaktdaten und Beträge). Sie werden bei der Übertragung und im Ruhezustand verschlüsselt, innerhalb der EU verarbeitet, nicht zum Training von KI-Modellen verwendet und nicht länger gespeichert, als es zur Rückgabe des Ergebnisses erforderlich ist. Diese Funktionen werden nur ausgeführt, wenn Sie sie aktiv auslösen (zum Beispiel durch Klicken auf die Scan-Schaltfläche).

WhatsApp Cloud API (Meta): Wenn Sie Ihr WhatsApp Business-Konto verbinden, nutzen wir die WhatsApp Cloud API von Meta, um in Ihrem Namen Nachrichten zu senden und zu empfangen. Telefonnummern und Nachrichteninhalte werden zur Zustellung an die Server von Meta übertragen. Wir empfangen eingehende Nachrichten Ihrer Kunden über Webhook-Benachrichtigungen. Wir können Ihr persönliches WhatsApp weder lesen noch darauf zugreifen — nur Nachrichten, die Kunden an Ihr verbundenes Business-Konto senden, werden empfangen. Eine Kundeneinwilligung (Opt-in) ist erforderlich, bevor eine Marketingnachricht gesendet wird, und alle Einwilligungsnachweise werden zur Einhaltung der Vorschriften protokolliert.

Google-Anmeldung: Wenn Sie sich mit Google anmelden, erhalten wir Ihre grundlegenden Profilinformationen (Name und E-Mail-Adresse) gemäß Ihren Google-Kontoeinstellungen. Google Calendar-Integration: Wenn Sie Ihren Google Calendar verbinden, fordern wir Zugriff auf Ihre Kalender-Ereignisse und Kalenderliste an (unter Verwendung der Berechtigungen calendar.events und calendar.readonly). Wir greifen auf Ereignistitel, Daten, Uhrzeiten und Kalendernamen zu, um Ihre belegten Zeiten anzuzeigen und Ihnen bei der Vermeidung von Terminüberschneidungen zu helfen. Alle Kalenderdaten werden lokal auf Ihrem Gerät gespeichert und weder an unsere Server übertragen noch an Dritte weitergegeben. Sie können Ihren Google Calendar jederzeit trennen und den Zugriff über Ihre App-Einstellungen oder die Berechtigungsseite Ihres Google-Kontos widerrufen. Google Calendar-Daten werden nur so lange auf Ihrem Gerät gespeichert, wie Ihr Google Calendar verbunden ist. Wenn Sie Ihren Google Calendar trennen oder Ihr Konto löschen, werden alle zugehörigen Kalenderdaten sofort von Ihrem Gerät entfernt. Wir verkaufen keine Google-Nutzerdaten. Google-Nutzerdaten werden nicht für die Schaltung von Werbung, das Training von KI- oder maschinellen Lernmodellen, Kreditentscheidungen, Kreditvergabeentscheidungen oder die Erstellung von Nutzerprofilen für Zwecke verwendet, die nicht mit der grundlegenden Planungsfunktionalität der App zusammenhängen. Um Ihre Google Calendar-Daten zu löschen, trennen Sie Ihren Google Calendar in den App-Einstellungen — alle Kalenderdaten werden sofort entfernt.

Mit Apple anmelden: Wenn Sie sich mit Apple anmelden, erhalten wir Ihren Namen und Ihre E-Mail-Adresse (die eine Relay-Adresse sein kann, wenn Sie Ihre E-Mail verbergen möchten).

PostHog (Analyse): Mit Ihrer Zustimmung verwenden wir PostHog zur Erfassung anonymer Produktanalysen, einschließlich Seitenaufrufe, Funktionsnutzung und maskierter Sitzungsaufzeichnungen. PostHog hilft uns zu verstehen, wie die App genutzt wird, damit wir sie verbessern können. Keine persönlichen Kundendaten werden an PostHog gesendet.

Sentry (Fehlerverfolgung): Mit Ihrer Zustimmung verwenden wir Sentry zur Erfassung von Fehlerberichten, Absturzdaten und Leistungsmetriken. Alle Texte werden maskiert und Autorisierungsheader werden entfernt, bevor Daten gesendet werden. Dies hilft uns, Fehler schneller zu identifizieren und zu beheben.