Datenschutzerklärung

Datenschutzerklärung

Stand: 16.06.2026 · Version 1.1 (Entwurf)

1. Verantwortlicher

Sustapp GmbH, Anton-Holtz-Straße 49, D-40667 Meerbusch, E-Mail: info@sustapp.de.

2. Verarbeitete Daten

Bei Registrierung und Nutzung verarbeiten wir insbesondere: Bestands- und Kontaktdaten (Name, E-Mail, Anschrift, Telefon), Unternehmensdaten, Zugangs- und Nutzungsdaten, Inhalts- und Falldaten sowie Zahlungsdaten.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung und Abwicklung des Vertrags – Art. 6 Abs. 1 lit. b DSGVO
• Erfüllung rechtlicher Pflichten – Art. 6 Abs. 1 lit. c DSGVO
• Berechtigte Interessen (z.B. Sicherheit, Missbrauchsvermeidung) – Art. 6 Abs. 1 lit. f DSGVO
• Marketing/Funnel-Management über einen externen CRM-Dienst (GoHighLevel), sofern die Integration aktiviert ist – [PLATZHALTER: Rechtsgrundlage anwaltlich festlegen, i.d.R. Art. 6 Abs. 1 lit. a oder f DSGVO]

4. KI-Funktionen und Übermittlung an Mistral AI

Für die KI-Funktionen setzen wir den Dienst Mistral AI SAS (Frankreich) ein. Die Verarbeitung erfolgt ausschließlich in der Europäischen Union (EU-Hosting); eine Übermittlung in ein Drittland findet hierbei nicht statt. Mistral AI nutzt die über die Programmierschnittstelle (API) übermittelten Inhalte nach eigenen Angaben nicht zum Training seiner Modelle. Ohne aktivierte „Zero Data Retention“ werden Eingaben und Ausgaben für bis zu 30 Tage ausschließlich zur Missbrauchserkennung vorgehalten und danach gelöscht. Die KI-Auswertung erfolgt ausschließlich auf ausdrückliche Auslösung durch den Nutzer.

Text-Assistent: Texteingaben und der textuelle Fallkontext werden vor der Übermittlung an Mistral durch einen automatisierten Filter auf personenbezogene Daten untersucht und pseudonymisiert (Ersetzung durch Platzhalter).

Bild-/Foto-KI und Dokument-Texterkennung (OCR): Für die KI-gestützte Auswertung von Schadenfotos, Kalkulations-Screenshots und der Zulassungsbescheinigung werden die jeweiligen Bilddateien an Mistral AI übermittelt. Diese Bilder können personenbezogene Daten enthalten, die in ihnen sichtbar sind – insbesondere amtliche Kennzeichen, abgebildete Personen, Namen und Anschriften, die Fahrzeug-Identifizierungsnummer (FIN) sowie Versicherungs- und Schadennummern. Eine Pseudonymisierung des Bildinhalts ist technisch nicht möglich; die Bilder werden daher im Original übermittelt. Grundlage ist der mit Mistral bestehende Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Nutzer entscheidet vor jeder Auslösung über die Verwendung dieser Funktion.

5. Empfänger / Auftragsverarbeiter

• Stripe Payments Europe, Ltd., Irland (Zahlungsabwicklung)
• Mistral AI SAS, Frankreich (KI-Verarbeitung in der EU; Textinhalte pseudonymisiert, Bild-/Dokumentinhalte im Original – siehe Abschnitt 4)
• Hetzner Online GmbH, Nürnberg, Deutschland (Hosting/Infrastruktur)
• Brevo GmbH, Berlin, Deutschland (Versand von Service-/Transaktions-E-Mails)
• HighLevel Inc. („GoHighLevel“), USA (Marketing-/Funnel-/CRM-Dienst bei aktivierter Integration; Kontaktdaten – Drittlandtransfer USA, siehe Abschnitt 6)
• Google Ireland Ltd. / Google LLC (Google Maps Platform), Irland/USA (Geocoding und Distanzberechnung von Adressen – Drittlandtransfer USA, siehe Abschnitt 6)

6. Drittlandübermittlung

Eine Übermittlung in die USA erfolgt an HighLevel Inc. („GoHighLevel“, bei aktivierter Marketing-Integration) sowie an Google (Google Maps Platform). Diese erfolgt nur bei Vorliegen geeigneter Garantien nach Art. 44 ff. DSGVO – insbesondere des EU-US Data Privacy Framework (sofern der Empfänger zertifiziert ist) und/oder EU-Standardvertragsklauseln (SCC). [PLATZHALTER: DPF-Zertifizierungsstatus je Empfänger und SCC-Abschluss anwaltlich verifizieren.]

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Hinweis: Diese Datenschutzerklärung ist ein Entwurf und vor Veröffentlichung anwaltlich zu prüfen sowie an die tatsächlichen Verarbeitungen (inkl. Cookies/Tracking, falls eingesetzt) anzupassen.