Datenschutzhinweise

Stand: November 2026

Hier steht, welche personenbezogenen Daten Drop Bot verarbeitet, wofür und an wen sie gehen. Drop Bot ist ein KI-Team, das in deinem Auftrag Büroarbeit erledigt. Dafür arbeitet es mit den Inhalten, die du ihm gibst oder freigibst.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Louis Oppong, Göbenstraße 33, 48151 Münster, Deutschland, E-Mail: [email protected]. Alle Angaben stehen im Impressum unter drop-bot.com/impressum.

2. Welche Daten wir verarbeiten

• Konto: deine E-Mail-Adresse. Meldest du dich mit Google an, die E-Mail-Adresse und den Namen, die Google übermittelt. Ohne E-Mail-Adresse können wir dir kein Konto bereitstellen.
• Aufträge und Gespräche: deine Nachrichten, Sprachaufnahmen, wenn du sprichst oder anrufst, die Antworten und Ergebnisse, deinen Verlauf sowie Einstellungen und Regeln, die sich Drop Bot für dich merkt.
• Verbundene Dienste: Verbindest du Gmail, Google Kalender, Google Drive, GitHub oder andere Apps, liest und bearbeitet Drop Bot dort Daten, soweit deine Aufträge es verlangen, zum Beispiel E-Mails, Termine und Dokumente. Die Zugänge dazu speichern wir verschlüsselt.
• Dein PC: Verbindest du die Drop-Bot-App, arbeitet Drop Bot für deine Aufträge mit Bildschirminhalten, Browserseiten, Programmen und Dateien auf deinem PC. Was es dafür liest, geht zur Bearbeitung an die Cloud und an das KI-Modell.
• Dateien, die du hochlädst oder die Drop Bot für dich ablegt.
• Zahlungen: Bei einem Abo verarbeitet Stripe deine Zahlungsdaten. Wir erhalten den Stand deines Abos und die Angaben für die Rechnung, nie deine vollständigen Kartendaten.
• Technische Daten: IP-Adresse, Browser, Zeitpunkt und aufgerufene Adresse (Server-Protokolle) sowie die Prüfung gegen automatisierte Anmeldungen (Turnstile).

3. Wofür wir die Daten verwenden

• um dein Konto bereitzustellen und dich anzumelden,
• um deine Aufträge auszuführen und dir die Ergebnisse zu zeigen,
• um dein Abo abzurechnen,
• um Drop Bot sicher zu betreiben und Missbrauch abzuwehren.

Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Analyse- oder Werbe-Cookies ein. Deine Inhalte verwenden wir nicht, um eigene KI-Modelle zu trainieren.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung von Konto und Diensten, Ausführung deiner Aufträge, Abrechnung.
• Art. 6 Abs. 1 lit. f DSGVO: Sicherheit, Missbrauchsschutz und Server-Protokolle. Unser berechtigtes Interesse ist ein sicherer Betrieb.
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Aufbewahrungspflichten, etwa für Rechnungen.
• Art. 49 Abs. 1 lit. a DSGVO: deine Einwilligung, wenn du Anbieter außerhalb der EU und der USA in deinem Konto zulässt oder mit einem eigenen Schlüssel nutzt (Abschnitt 6).

5. Empfänger

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

• Cloudflare, Inc. (USA): Website und Cloud von Drop Bot (Konto, Gespräche, Aufträge), Cloud-Browser und Cloud-Rechner, Spracherkennung und der Schutz Turnstile bei der Anmeldung. Dein Konto, deine Gespräche und Aufträge, die Einstellungen deines Teams und deine Dateien speichert Cloudflare fest im EU-Rechtsraum. Dort arbeitet auch dein Drop Bot. Deine Anfragen nimmt zuerst ein Rechenzentrum von Cloudflare in deiner Nähe entgegen. Cloud-Browser, Cloud-Rechner und Spracherkennung laufen im weltweiten Netz von Cloudflare ohne festen Ort; der Cloud-Rechner bekommt deine Dateien nur, solange er für dich rechnet. Technische Kennungen dieser Speicher verwendet Cloudflare für Abrechnung und Fehlersuche auch außerhalb der EU.
• KI-Modelle: Für einen Auftrag gehen deine Nachricht und die Inhalte, die das Modell dafür braucht (etwa der Text einer E-Mail, eine Webseite oder ein Bildschirmfoto), an das KI-Modell, das den Auftrag bearbeitet. Im Abo leitet OpenRouter, Inc. (USA) sie nur an Anbieter weiter, die ihren Sitz und ihre Rechenzentren in der EU oder in den USA haben. Anbieter in China und anderen Ländern sind im Abo ausgeschlossen, solange du sie nicht in deinem Konto ausdrücklich zulässt. Mit eigenem Schlüssel gehen die Inhalte direkt an den Anbieter dieses Schlüssels, etwa Anthropic, Google, OpenAI, DeepSeek oder OpenCode.
• Google (Google Ireland Limited, Irland, und Google LLC, USA): Anmeldung mit Google, die Google-Dienste, die du verbindest, sowie Sprechen und Anrufe über Gemini.
• Brevo (Sendinblue SAS, Frankreich): Versand der E-Mails mit deinem Anmeldecode.
• Stripe Payments Europe, Limited (Irland): Zahlungsabwicklung im Abo.
• Apps und Dienste, die du selbst verbindest, erhalten die Daten, die Drop Bot für deine Aufträge dorthin sendet. Für deren Verarbeitung gelten die Datenschutzhinweise dieser Anbieter.
• Recherchiert Drop Bot im Web, erhalten die besuchten Suchmaschinen und Webseiten die Anfrage, nicht aber dein Konto.

6. Übermittlung in Länder außerhalb der EU

Für Empfänger in den USA stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist (etwa Cloudflare, Google und Stripe), sonst auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Im Abo gehen KI-Anfragen nur an Anbieter in der EU und in den USA. Lässt du in deinem Konto auch Anbieter außerhalb davon zu oder nutzt du einen eigenen Schlüssel eines solchen Anbieters, etwa DeepSeek in der Volksrepublik China, gehen die Inhalte deiner Aufträge dorthin. Für China besteht kein Angemessenheitsbeschluss: Es ist nicht sichergestellt, dass deine Daten dort ein mit der EU vergleichbares Schutzniveau genießen, und staatliche Stellen könnten darauf zugreifen, ohne dass dir wirksame Rechtsbehelfe zur Verfügung stehen. Diese Übermittlung erfolgt auf Grundlage deiner Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die du mit dem Einschalten im Konto oder dem Hinterlegen dieses Schlüssels erteilst. Du kannst sie jederzeit widerrufen, indem du die Einstellung ausschaltest oder den Schlüssel entfernst. Welche Anbieter ein Modell im Abo bedienen, sagen wir dir auf Anfrage unter [email protected].

7. Speicherdauer

• Konto und Einstellungen: bis zur Löschung deines Kontos.
• Gespräche, Aufträge und Dateien: bis du sie löschst oder dein Konto gelöscht wird.
• Anmeldecodes: wenige Minuten.
• Zahlungs- und Rechnungsdaten: so lange, wie es das Steuer- und Handelsrecht vorschreibt (bis zu zehn Jahre).
• Server-Protokolle: höchstens 30 Tage.

Was KI-Anbieter und verbundene Dienste selbst speichern, richtet sich nach deren Bedingungen.

8. Cookies

Drop Bot setzt nur technisch notwendige Cookies, vor allem für deine Anmeldung (§ 25 Abs. 2 TDDDG). Dafür ist keine Einwilligung nötig.

9. Deine Rechte

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür an [email protected]. Willst du dein Konto und alle Daten löschen lassen, genügt eine E-Mail von der Adresse deines Kontos.

10. Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

11. Keine automatisierten Entscheidungen

Drop Bot handelt in deinem Auftrag. Wir treffen über dich keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).