Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). Diese Erklärung informiert dich gemäß Art. 13/14 DSGVO über die Datenverarbeitung in der kastoon-App.
1. Verantwortlicher
kastoon FlexCo (in Gründung), Inhaber Karl Stockinger, Wiesenweg 1d, 4912 Neuhofen im Innkreis, Österreich. Kontakt: office@kastoon.com. Der Verantwortliche ist mit dem Impressum konsistent.
2. Welche Daten wir verarbeiten
- Kontodaten: Name, E-Mail, Anmeldeinformationen (Microsoft Entra External ID bzw. Login mit Google/Apple/Facebook).
- Profil- & Haushaltsdaten: dein Zuhause, Adresse, Haushaltsgröße, optionale Finanz- und Immobiliendaten (selbst eingegeben).
- Inhalte: Fotos, Dokumente und Beschreibungen deiner Gegenstände (digitale Zwillinge).
- Standortdaten: Adress-/Standortangaben zur Zuordnung zur Umgebung (siehe Abschnitt 5).
- Nutzungsdaten: technische Protokolldaten (IP-Adresse, Zeitpunkt, Gerätetyp).
3. Zwecke & Rechtsgrundlagen
Vertragserfüllung (Art. 6 Abs. 1 lit. b), Einwilligung für optionale Angaben und Funktionen (lit. a) sowie berechtigtes Interesse an Sicherheit und Verbesserung (lit. f).
4. Kamera- & Fotonutzung
Kamera-/Fotozugriff nur mit deiner ausdrücklichen Zustimmung; die Aufnahme wird zur KI-Analyse in der EU (Abschnitt 6) verarbeitet und deinem Zuhause zugeordnet. Deine Fotos werden nicht zum Training von KI-Modellen verwendet. Die Berechtigung kannst du jederzeit in den Geräteeinstellungen widerrufen.
5. Standort, GPS & Foto-Metadaten (EXIF)
Standortdaten dienen der Umgebungs-Zuordnung und optionalen Verifizierung; präziser GPS-Zugriff nur nach Zustimmung, die Adresse ist auch manuell möglich. Beim Foto-Upload können Standort-Metadaten (EXIF-GPS) verarbeitet werden (Zweck: Verifizierung deines Zuhauses); du kannst diese Metadaten vor dem Upload entfernen.
6. Empfänger & Auftragsverarbeiter
- Microsoft – Azure (Hosting), Entra External ID (Anmeldung), Dataverse (Datenbank), Blob Storage (Fotos/Dokumente, privat), Azure AI (KI-Analyse), Azure AI Vision (Bildvorverarbeitung), Azure Maps (Geocoding), Microsoft Graph (E-Mail-Versand) und Application Insights (anonyme Produkt-Analytics, nur mit Einwilligung – Abschnitt 7). Verarbeitung ausschließlich in EU-Rechenzentren (Region West Europe).
- Stripe – Zahlungsabwicklung und Karten-Verifizierung bei kostenpflichtigen Funktionen (Credits).
Die KI-Analyse (Foto-Erkennung, Inserats- und Dokumenttexte, Moderation, Preisvorschlag) erfolgt ausschließlich über Microsoft Azure AI in der EU-Region West Europe mit dem Modell GPT-4o-mini. Es findet keine Übermittlung deiner Fotos oder Texte an OpenAI, xAI oder andere Drittanbieter statt und keine Nutzung zum Training von KI-Modellen.
Drittlandübermittlung: Deine Inhalte und die gesamte KI-Verarbeitung verbleiben in der Europäischen Union. Eine Übermittlung in die USA findet ausschließlich im Rahmen der Zahlungsabwicklung über Stripe statt und stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln (Art. 45/46 DSGVO). Microsoft verarbeitet innerhalb der EU-Datengrenze (EU Data Boundary). Eine vollständige Liste der Auftragsverarbeiter führen wir gesondert.
7. Analyse & Verbesserung (Produkt-Analytics)
Anonyme Produkt-Analytics (Azure Application Insights, EU) verarbeiten wir nur mit deiner Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021 in Österreich bzw. § 25 TDDDG in Deutschland). Du kannst die Einwilligung jederzeit in den Einstellungen (Bereich „Daten", Schalter „Analyse & Verbesserung") widerrufen.
8. Chat-Inhalte & Moderation
Nutzt du die Nachrichtenfunktion, speichern wir die Nachrichten (inkl. Sprachnachrichten und Fotos), um die Kommunikation bereitzustellen. Zur Sicherheit setzen wir eine automatisierte KI-Vorprüfung in der EU ein; Einsicht in Inhalte erfolgt nur bei einer Meldung oder wenn wir gesetzlich dazu verpflichtet sind. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse an Sicherheit und Moderation (lit. f).
9. Automatisierte Verarbeitung & Trust-Score
kastoon kann einen Vertrauens-/Aktivitätswert (CarePoints/Trust-Score) auf Basis deiner Aktivität und Verlässlichkeit bilden. Dieser Wert hat keine rechtliche Wirkung und stellt keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO dar; auf Anfrage überprüft ihn eine Person.
10. Mein Büro – Foto-Dokumentation
Im Modul Mein Büro kannst du aus mehreren Situationsfotos ein Dokument erstellen, das KI-gestützt beschrieben und um Standort- und Zeitangaben ergänzt wird, und dieses versenden (E-Mail-Versand über Microsoft Graph, EU). Für Inhalt und Versand deiner Dokumentationen bist du datenschutzrechtlich verantwortlich; kastoon ist insoweit nur Auftragsverarbeiter der technischen Erstellung. Achte darauf, dass Situationsfotos (z. B. auf Baustellen) keine erkennbaren Personen ohne deren Einwilligung zeigen.
11. Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht bzw. der jeweilige Zweck es erfordert; danach werden sie gelöscht. Warteliste: Double-Opt-in; unbestätigte Einträge werden nach 30 Tagen gelöscht, bestätigte spätestens nach 24 Monaten.
12. Mindestalter
Unser Angebot richtet sich an Personen ab 18 Jahren.
13. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Widerspruch. Konto-Löschung und Datenexport kannst du direkt in der App vornehmen (Self-Service in den Einstellungen); zusätzlich erreichst du uns unter office@kastoon.com. Beschwerden richtest du an die Österreichische Datenschutzbehörde (dsb.gv.at).
Angemeldet? Du kannst dein Anliegen auch direkt in der App stellen — wir bestätigen Eingang und Bearbeitungsfrist per E-Mail.
14. Cookies & Geräte-Speicher
Wir setzen nur technisch notwendige Cookies und lokalen Speicher ein – keine Marketing- oder Tracking-Cookies und keine Third-Party-Cookies.
- Notwendige Cookies (einwilligungsfrei): Login-Session („angemeldet bleiben"; httpOnly, SameSite=Lax, 30 Tage) und der CSRF-Schutz der Anmeldung.
- Funktionaler lokaler Speicher: Komfort-Merker im Browser (z. B. zuletzt gewählte Ansicht/Sortierung, ausstehende Einladungen) – keine personenbezogenen Profile.
- Analyse: Deine Einwilligung zu den Produkt-Analytics (Abschnitt 7) speichern wir lokal in deinem Browser (kein Cookie); ohne Zustimmung wird nichts geladen.
Die technisch notwendigen Cookies sind für Anmeldung und Sicherheit unerlässlich (§ 165 TKG 2021 / § 25 TDDDG) und bedürfen keiner Einwilligung.
Stand: 27.07.2026 · Version: v1.2 (Entwurf zur anwaltlichen Prüfung)