Privacy Policy

1. Controller

The party responsible for data processing is: RobotX Digital Ventures UG (haftungsbeschränkt) Wolfratshauser Str. 85 82049 Pullach i. Isartal, Germany Email: info@clausy.app

2. Data we collect

When you use Clausy, we may process the following data:

• Registration data (name, email, optionally phone number)
• Usage data (contracts, documents, deadlines)
• Technical data (IP address, device information)

3. Purposes and legal bases

We process your data for the following purposes and on the following legal bases under Art. 6(1) GDPR:

• Providing the app and analysing your contracts — performance of a contract (lit. b)
• Account management, support and billing — performance of a contract (lit. b)
• Security, prevention of misuse and improvement of the service — legitimate interests (lit. f)
• Optional features such as push notifications — your consent (lit. a), which you can withdraw at any time
• Retention under commercial and tax law — legal obligation (lit. c)

4. AI processing

To analyse a contract, its content is processed automatically. This means the document is not end-to-end encrypted in the sense that we could not read it: it is transmitted encrypted, stored encrypted and decrypted for the analysis. Where necessary, content is passed to the service providers we use for AI analysis, acting on our instructions. Content is not used for advertising. Automated results may be incomplete or wrong and do not constitute legal advice. You remain the owner of everything you upload.

5. Recipients and processors

We only pass data on where this is necessary to run the service. Recipients are in particular:

• Hosting and database: Supabase Inc. — provides the backend and database infrastructure in which your account data, contracts and documents are stored
• Providers of the AI models used for contract analysis
• Payment providers and the app store operator for purchases
• Providers for push notifications and email delivery

All of these providers are bound as processors under Art. 28 GDPR. We do not sell your data and do not pass it on for third-party advertising.

6. Transfers outside the EU/EEA

Some of the providers we use — including Supabase Inc. — are based in the USA or may process data there. In those cases the transfer is based on the safeguards provided for in Art. 44 et seq. GDPR — as a rule EU standard contractual clauses and, where applicable, certification under the EU–US Data Privacy Framework. You can request a copy of the safeguards from us.

7. Storage periods

• Account data — until you delete your account
• Contracts and documents you upload — until you delete them, at the latest when your account is deleted
• Billing records — for the statutory retention periods (generally 6 to 10 years under German commercial and tax law)
• Technical log data — for a short period for security purposes, then deleted or anonymised

8. This website

This website sets no tracking cookies, uses no analytics and loads no external fonts, scripts or other third-party resources. We only store your chosen language and light/dark setting locally in your browser (local storage). This information stays on your device, is not transmitted to us, and you can delete it at any time via your browser settings. When you visit the site, our hosting provider processes technical connection data (including your IP address) in order to deliver the pages and ensure security — legal basis: legitimate interests, Art. 6(1)(f) GDPR.

9. Your rights

Under the GDPR you have the right to:

• Access the data we store about you (Art. 15)
• Rectify inaccurate data (Art. 16)
• Erase your data (Art. 17)
• Restrict processing (Art. 18)
• Data portability (Art. 20)
• Object to processing based on legitimate interests (Art. 21)
• Withdraw consent at any time with effect for the future (Art. 7(3))

You also have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). The authority responsible for us is: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27, 91522 Ansbach, Germany

10. Contact

For any privacy questions or to exercise your rights, contact us at info@clausy.app or privacy@clausy.app.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist: RobotX Digital Ventures UG (haftungsbeschränkt) Wolfratshauser Str. 85 82049 Pullach i. Isartal, Deutschland E-Mail: info@clausy.app

2. Erhobene Daten

Bei der Nutzung von Clausy werden folgende Daten erhoben:

• Registrierungsdaten (Name, E-Mail, optional Telefonnummer)
• Nutzungsdaten (Verträge, Dokumente, Fristen)
• Technische Daten (IP-Adresse, Geräteinformationen)

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten zu den folgenden Zwecken auf Grundlage von Art. 6 Abs. 1 DSGVO:

• Bereitstellung der App und Analyse Ihrer Verträge — Vertragserfüllung (lit. b)
• Kontoverwaltung, Support und Abrechnung — Vertragserfüllung (lit. b)
• Sicherheit, Missbrauchsprävention und Verbesserung des Dienstes — berechtigte Interessen (lit. f)
• Optionale Funktionen wie Push-Benachrichtigungen — Ihre Einwilligung (lit. a), jederzeit widerrufbar
• Aufbewahrung nach Handels- und Steuerrecht — rechtliche Verpflichtung (lit. c)

4. KI-Verarbeitung

Für die Analyse eines Vertrags wird dessen Inhalt automatisiert verarbeitet. Das bedeutet: Das Dokument ist nicht in dem Sinne Ende-zu-Ende-verschlüsselt, dass wir es nicht lesen könnten — es wird verschlüsselt übertragen, verschlüsselt gespeichert und für die Auswertung entschlüsselt. Soweit erforderlich, werden Inhalte an die von uns eingesetzten Dienstleister für die KI-Auswertung weitergegeben, die weisungsgebunden für uns tätig sind. Eine Nutzung für Werbezwecke findet nicht statt. Automatisierte Ergebnisse können unvollständig oder fehlerhaft sein und stellen keine Rechtsberatung dar. Sie bleiben Inhaber aller hochgeladenen Inhalte.

5. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit dies für den Betrieb des Dienstes erforderlich ist. Empfänger sind insbesondere:

• Hosting und Datenbank: Supabase Inc. — stellt die Backend- und Datenbank-Infrastruktur bereit, in der Ihre Kontodaten, Verträge und Dokumente gespeichert werden
• Anbieter der für die Vertragsanalyse eingesetzten KI-Modelle
• Zahlungsdienstleister und der App-Store-Betreiber bei Käufen
• Dienstleister für Push-Benachrichtigungen und E-Mail-Versand

Alle diese Dienstleister sind als Auftragsverarbeiter nach Art. 28 DSGVO gebunden. Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbung Dritter weiter.

6. Übermittlung in Drittländer

Einzelne der eingesetzten Dienstleister — darunter Supabase Inc. — haben ihren Sitz in den USA oder können Daten dort verarbeiten. Die Übermittlung erfolgt dann auf Grundlage der Garantien nach Art. 44 ff. DSGVO — in der Regel EU-Standardvertragsklauseln und, soweit einschlägig, eine Zertifizierung nach dem EU-US Data Privacy Framework. Eine Kopie der Garantien können Sie bei uns anfordern.

7. Speicherdauer

• Kontodaten — bis zur Löschung Ihres Kontos
• Von Ihnen hochgeladene Verträge und Dokumente — bis Sie sie löschen, spätestens mit Löschung des Kontos
• Abrechnungsunterlagen — für die gesetzlichen Aufbewahrungsfristen (i. d. R. 6 bis 10 Jahre nach HGB und AO)
• Technische Protokolldaten — kurzzeitig zu Sicherheitszwecken, danach Löschung oder Anonymisierung

8. Diese Website

Diese Website setzt keine Tracking-Cookies, nutzt keine Analyse-Werkzeuge und lädt keine externen Schriften, Skripte oder sonstigen Inhalte Dritter. Gespeichert werden lediglich Ihre gewählte Sprache und die Hell-/Dunkel-Einstellung lokal in Ihrem Browser (Local Storage). Diese Angaben verbleiben auf Ihrem Gerät, werden nicht an uns übermittelt und können jederzeit über die Browsereinstellungen gelöscht werden. Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technische Verbindungsdaten (einschließlich Ihrer IP-Adresse), um die Seiten auszuliefern und die Sicherheit zu gewährleisten — Rechtsgrundlage: berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27, 91522 Ansbach

10. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@clausy.app oder privacy@clausy.app.