Datenschutzerklärung — Findig AI



Stand: Oktober 2026

Wir freuen uns über Ihr Interesse an unserer App Findig AI (nachfolgend „App“). Der Schutz Ihrer Privatsphäre und Ihrer persönlichen Daten hat für uns höchste Priorität. Diese Datenschutzerklärung informiert Sie darüber, welche Daten bei der Nutzung von Findig AI verarbeitet werden, zu welchem Zweck dies geschieht und welche Rechte Ihnen zustehen.


1. Name und Anschrift des Verantwortlichen


Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

N+B IT GmbH
Moltkestr. 13
58332 Schwelm, Deutschland
E-Mail: support@nplusb.de
Website: https://www.nplusb.de/


2. Grundprinzipien: Zero-Login & Local-First



a) Kein Nutzerkonto (Zero-Login)
Zur Nutzung von Findig AI ist keine Registrierung und kein Benutzerkonto erforderlich. Wir erheben weder Ihren Klarnamen, noch Ihre E-Mail-Adresse, Telefonnummer oder ein Passwort.

b) Lokale Datenspeicherung auf Ihrem Endgerät (Local-First)
Findig AI folgt dem Prinzip der Datensparsamkeit (Privacy by Design):
• Alle Ihre Chatverläufe, hochgeladenen Dokumente, Notizen und die persönliche Wissensdatenbank werden ausschließlich lokal auf Ihrem Endgerät gespeichert.
• Wir haben zu keinem Zeitpunkt Zugriff auf Ihre lokal gespeicherten Chats, Suchverläufe oder Wissensdaten. Es erfolgt keine serverseitige Speicherung oder Synchronisation Ihrer Chat-Historien durch uns.


3. Welche Daten werden wie verarbeitet?



a) Anonyme Geräte-Identifikation (Token-Verwaltung)
• Umfang der Daten: Beim ersten Start generiert die App eine rein zufällige, pseudonyme Geräte-Kennung, die geschützt auf Ihrem Endgerät abgelegt wird.
• Zweck: Diese pseudonyme Kennung dient ausschließlich dazu, Ihr Guthaben an Findig AI Tokens (Startguthaben und zugekaufte Kontingente) auf unserem Server zu verwalten und bei Anfragen abzurechnen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Reguläre Text- & Bildanfragen (Serverstandort Deutschland)
• Umfang der Daten: Wenn Sie eine schriftliche Anfrage stellen oder ein Foto bzw. Dokument zur Analyse übermitteln, werden diese Daten verschlüsselt an unser Server-Gateway übertragen.
• Serverstandort & Dienstleister: Unser Server-Gateway und die Verarbeitung dieser Anfragen werden über Cloud-Dienste in Deutschland (Frankfurt am Main) betrieben.
• Flüchtige Verarbeitung & Zero-Training: Ihre Daten werden ausschließlich flüchtig im flüchtigen Speicher verarbeitet, um die Antwort in Echtzeit bereitzustellen, und unmittelbar danach verworfen. Ihre Inhalte werden vertraglich garantiert nicht zum Trainieren von KI-Modellen verwendet.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Hands-Free Live-Sprachfunktion (Serverstandort USA)
• Funktionsweise: Nutzen Sie die interaktive Hands-Free Sprachfunktion, werden Ihre über das Gerätemikrofon gesprochenen Worte verschlüsselt in Echtzeit an Cloud-Dienste von Google übertragen, um direkte Sprachantworten zu generieren.
• Serverstandort USA & Drittlandübermittlung: Da dieser Echtzeit-Sprachdienst von Google auf Servern in den Vereinigten Staaten (USA) bereitgestellt wird, werden Ihre Sprachdaten dorthin übertragen.
• Datenschutzgarantien:
- Flüchtige Verarbeitung (Zero-Persistence): Die Audiodaten werden rein flüchtig verarbeitet, um das Gespräch in Echtzeit zu führen, und nach Gesprächsende sofort verworfen. Es findet keine dauerhafte Speicherung Ihrer Sprachaufnahmen statt.
- Zero-Training: Ihre Sprachdaten werden nicht zum Trainieren von KI-Modellen verwendet.
- Garantien für den Drittlandtransfer: Google LLC ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln (SCCs) der EU-Kommission gem. Art. 46 Abs. 2 lit. c DSGVO.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung der vom Nutzer aktiv gestarteten Sprachfunktion) sowie Art. 49 Abs. 1 lit. b DSGVO.

d) Websuche & Bildrecherche
• Umfang der Daten: Nutzt die App im Rahmen der Beantwortung Ihrer Frage eine Web- oder Bildsuche, wird ausschließlich der sachbezogene Suchbegriff an externe Suchdienste (wie Google Search, DuckDuckGo, Microsoft Bing oder Wikipedia) übermittelt. Es werden keine persönlichen Benutzerdaten, IP-Adressen Ihres Endgeräts oder Gerätekennungen an diese Suchdienste übermittelt.
• Zweck: Bereitstellung von aktuellen Daten, Anleitungen, Referenzbildern und Verifizierung von Fakten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Bereitstellung präziser Antworten).

e) In-App-Käufe (Token-Pakete)
• Zahlungsabwicklung über Apple & Google: Alle Zahlungen für Token-Pakete werden ausschließlich über den Apple App Store (Apple Inc.) bzw. den Google Play Store (Google Ireland Ltd.) abgewickelt. Wir selbst erheben, verarbeiten und speichern zu keinem Zeitpunkt Kreditkarten- oder Bankdaten.
• Kauf-Verifikation & Freischaltung: Zur technischen Validierung und Freischaltung erworbener Token-Pakete nutzen wir einen spezialisierten technischen Dienstleister zur Kaufvalidierung (USA) auf Basis von EU-Standardvertragsklauseln. Dabei wird lediglich Ihre pseudonyme Geräte-Kennung (Support-ID) sowie die Transaktions-ID von Apple bzw. Google übermittelt.
• Lokale Guthabenführung: Da Tokens digitale Verbrauchsgüter (Consumables) darstellen und die App ohne Registrierung oder Benutzerkonto betrieben wird (Zero-Login), wird das Guthaben ausschließlich lokal auf Ihrem Endgerät verwaltet. Es findet kein geräteübergreifendes Tracking statt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

f) App-Integrität & Schutz vor Missbrauch (Firebase App Check)
• Zweck & Funktionsweise: Um unsere Server-Infrastruktur vor automatisierter Überlastung (DDoS), unbefugtem Scraping, Man-in-the-Middle-Angriffen und bösartigen Drittprogrammen zu schützen, nutzt die App den Sicherheitsdienst Firebase App Check der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
• Hardware- & Systemattestierung: Beim Start und bei Aufrufen der Server-Schnittstellen prüft der Dienst auf Betriebssystemebene über native Sicherheitsmodule (Apple App Attest unter iOS bzw. Google Play Integrity unter Android), ob die Anfrage von einer unveränderten, offiziellen Findig AI App stammt, die auf einem echten Endgerät ausgeführt wird.
• Verarbeitete Daten: Es werden kryptografische Attestierungs-Tokens und technische Geräteeigenschaften flüchtig an die Server von Google übermittelt und verifiziert. Es findet keine Erstellung von Werbe- oder Verhaltensprofilen statt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Unser berechtigtes Interesse an der IT-Sicherheit, Integrität und Missbrauchsprävention unserer Systeme gem. Erwägungsgrund 49 DSGVO).


4. Geräteberechtigungen (Permissions)


Die App benötigt für ihren vollen Funktionsumfang Zugriff auf bestimmte Gerätefunktionen. Diese Berechtigungen werden nur nach Ihrer ausdrücklichen Zustimmung im Betriebssystem abgefragt:

• Kamera: Ermöglicht das Fotografieren von Bauteilen, Geräten, Bildschirmen oder Typenschildern zur visuellen Diagnose sowie die freihändige Kamerasteuerung per Sprache.
• Mikrofon: Ermöglicht die Spracheingabe, den interaktiven Hands-Free Sprachmodus sowie die akustische Geräuschanalyse.
• Fotos / Mediathek: Ermöglicht das Auswählen von Fotos oder Dokumenten über die sichere System-Bildauswahl zur Analyse im Chat sowie das lokale Sichern von Diagnosefotos in der Mediathek.
• Taschenlampe / Blitzlicht: Ermöglicht das Ausleuchten von dunklen Arbeitsbereichen per Sprachbefehl oder Tastendruck.
• Bluetooth: Ermöglicht die Audioübertragung an kabellose Headsets während der freihändigen Nutzung.


5. Kein Tracking & Keine Werbung


• Keine Werbenetzwerke: Findig AI ist vollständig werbefrei. Es werden keine Werbebanner oder Anzeigen geschaltet.
• Keine Tracking- oder Verhaltens-SDKs: Wir binden keine Analyse- oder Tracking-Tools von Drittanbietern ein (wie Google Analytics, Firebase Analytics, Meta SDK, AppsFlyer etc.). Ihr Nutzungsverhalten wird nicht analysiert, profiliert oder mit Drittanbietern geteilt.


6. Datenlöschung & Speicherdauer


• Lokale Daten: Sie haben jederzeit die vollständige Kontrolle über Ihre Daten. Sie können einzelne Chats, die Wissensdatenbank oder alle App-Daten jederzeit direkt in den Einstellungen der App per Knopfdruck unwiderruflich löschen. Bei Deinstallation der App werden alle lokal gespeicherten Daten durch das Betriebssystem gelöscht.
• Server-Daten: Unser Server speichert lediglich den numerischen Token-Kontostand zur pseudonymen Geräte-Kennung. Ihre individuelle Kennung finden Sie in der App unter „Einstellungen > Verwaltung & Daten > Anonyme Support-ID“ (durch Antippen kopierbar). Eine Löschung dieses Kontostands kann jederzeit formlos per E-Mail unter Angabe dieser Support-ID angefordert werden.


7. Ihre Rechte nach der DSGVO


Ihnen stehen nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen zu:
• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Datenverarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die bereitgestellten Daten in einem gängigen Format aushändigen (die App bietet hierfür eine integrierte lokale Backup-Funktion).
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung jederzeit widersprechen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.


8. Besondere Hinweise für Nutzer in den USA (Kalifornien / CCPA & CPRA)


Gemäß dem California Consumer Privacy Act (CCPA) in der Fassung des California Privacy Rights Act (CPRA):
• Kein Verkauf oder Teilen von personenbezogenen Daten: Wir verkaufen, vermieten oder teilen Ihre persönlichen Informationen zu keinem Zeitpunkt gegen Entgelt oder andere Gegenleistungen an Dritte, und wir betreiben kein kontextübergreifendes verhaltensbasiertes Werbetracking.
• Erhobene Datenkategorien (letzte 12 Monate): Identifikatoren (pseudonyme Geräte-Kennung), Internet- und Netzwerkaktivität (flüchtige Anfragen für KI-Antworten), Audio- und Bilddaten (vom Nutzer aktiv zur Analyse übermittelte Fotos und Sprachaufnahmen).
• Ihre Rechte nach CCPA: Sie haben das Recht auf Auskunft, Löschung und Nicht-Diskriminierung bei Ausübung Ihrer Datenschutzrechte.


9. Kinderschutz (COPPA Compliance)


Findig AI richtet sich an erwachsene Nutzer, Heimwerker und Fachkräfte. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren (bzw. unter 16 Jahren in der EU). Sollten Sie der Ansicht sein, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte zur umgehenden Löschung.


10. Kontakt


Bei Fragen oder Anliegen zum Datenschutz erreichen Sie uns unter: support@nplusb.de