Privacy Policy

Datenschutzerklärung · Stand: Februar 2026

1. Verantwortlicher

Vision Concepts LTD
Archiepiskopou Makariou III, 33
FRIXOS BUSINESS CENTER, 1st floor, Flat/Office 104
6017 Larnaca, Zypern
E-Mail: privacy@signguard.app

2. Welche Daten wir erheben und warum

a) Registrierung und Account

E-Mail-Adresse (zur Authentifizierung und Kontaktaufnahme)
Passwort (verschlüsselt mit Argon2id, nicht im Klartext gespeichert)
Sprach- und Regionspräferenzen
Abo-Status (Pro/Free)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

b) Vertragsanalysen

Hochgeladene Vertragsdokumente (PDF oder Foto)
Extrahierter Text aus den Dokumenten

Speicherdauer: Der extrahierte Text wird automatisch nach 30 Tagen gelöscht. Der vollständige Analysedatensatz (ohne Text) wird nach 365 Tagen gelöscht. Hochgeladene Dateien werden ausschließlich im Arbeitsspeicher verarbeitet und nicht dauerhaft auf dem Server gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

c) Nutzungsdaten

Anzahl der Scans
Genutzte Features (AI-Chat, Kündigungsschreiben etc.)
Fristenkalender und Erinnerungen (sofern vom Nutzer angelegt)

d) Zahlungsdaten

Zahlungen werden ausschließlich über RevenueCat (iOS In-App Purchase / Google Play) abgewickelt. Wir erhalten keine vollständigen Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3. Weitergabe an Dritte

OpenAI (KI-Analyse)

Zur Analyse von Verträgen wird der extrahierte Text an die OpenAI API übermittelt. Die Verarbeitung erfolgt über unsere eigene, in der EU gehostete Server-Infrastruktur — Ihre Vertragsdaten verlassen den europäischen Rechtsraum nicht. Folgende Einstellungen sind aktiv:

store: false — OpenAI speichert die übermittelten Inhalte nicht für Trainingszwecke
Es besteht ein Datenverarbeitungsvertrag (DPA) mit OpenAI
Alle API-Anfragen werden über unsere EU-Server geroutet — kein direkter Datentransfer in die USA

Weitere Informationen: openai.com/policies/privacy-policy

RevenueCat (Zahlungsabwicklung)

Für die Verwaltung von In-App-Abonnements nutzen wir RevenueCat. Dabei werden anonymisierte Kauf- und Abo-Informationen übertragen.

Weitere Informationen: revenuecat.com/privacy

Apple / Google

Die App wird über den Apple App Store und Google Play Store vertrieben. Für die jeweiligen Plattformdienste gelten die Datenschutzrichtlinien von Apple bzw. Google.

4. Datenspeicherung und Sicherheit

Alle Daten werden auf Servern innerhalb der Europäischen Union gespeichert
Verbindungen sind durchgehend mit TLS/HTTPS verschlüsselt
Passwörter werden mit Argon2id gehasht
Sicherheits-Header (HSTS, CSP, X-Frame-Options) sind aktiv

5. Deine Rechte

Als betroffene Person hast du folgende Rechte:

Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen
Berichtigung (Art. 16 DSGVO): Unrichtige Daten können korrigiert werden
Löschung (Art. 17 DSGVO): Du kannst die Löschung deines Accounts und aller Daten direkt in der App unter Einstellungen → Account löschen vornehmen
Einschränkung (Art. 18 DSGVO): Du kannst die Verarbeitung einschränken lassen
Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format anfordern — sende eine E-Mail an privacy@signguard.app
Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung widersprechen

Zur Ausübung deiner Rechte wende dich an: privacy@signguard.app

6. Beschwerderecht

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Datenschutzbehörde des EU-Mitgliedstaats, in dem du deinen gewöhnlichen Aufenthaltsort hast.

Für Deutschland: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (www.bfdi.bund.de).

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter signguard.app/privacy abrufbar.

1. Data Controller

Vision Concepts LTD
Archiepiskopou Makariou III, 33
FRIXOS BUSINESS CENTER, 1st floor, Flat/Office 104
6017 Larnaca, Cyprus
Email: privacy@signguard.app

2. Data We Collect and Why

a) Account Registration

Email address (authentication and communication)
Password (hashed with Argon2id, never stored in plain text)
Language and region preferences
Subscription status (Pro/Free)

Legal basis: Art. 6(1)(b) GDPR (contract performance)

b) Contract Analysis

Uploaded contract documents (PDF or photo)
Text extracted from those documents

Retention: Extracted text is automatically deleted after 30 days. Full scan records are deleted after 365 days. Uploaded files are processed in memory only and never stored permanently on our servers.

Legal basis: Art. 6(1)(b) GDPR

c) Usage Data

Number of scans performed
Features used (AI Chat, cancellation letter generator, etc.)
Deadlines and reminders (if created by the user)

d) Payment Data

Payments are processed exclusively via RevenueCat (iOS In-App Purchase / Google Play). We do not receive full payment details.

Legal basis: Art. 6(1)(b) GDPR

3. Third Parties

OpenAI (AI Analysis)

Contract text is sent to the OpenAI API for analysis. All processing is routed through our own EU-hosted server infrastructure — your contract data does not leave the European legal jurisdiction. The following settings are active:

store: false — OpenAI does not retain submitted content for training purposes
A Data Processing Agreement (DPA) is in place with OpenAI
All API requests are routed through our EU servers — no direct data transfer to the USA

More info: openai.com/policies/privacy-policy

RevenueCat (Subscription Management)

We use RevenueCat to manage in-app subscriptions. Anonymized purchase and subscription data is transmitted.

More info: revenuecat.com/privacy

Apple / Google

The app is distributed via the Apple App Store and Google Play Store. Their respective privacy policies apply to platform-level services.

4. Data Storage and Security

All data is stored on servers within the European Union
All connections are encrypted via TLS/HTTPS
Passwords are hashed using Argon2id
Security headers (HSTS, CSP, X-Frame-Options) are enabled

5. Your Rights

As a data subject, you have the following rights:

Access (Art. 15 GDPR): Request information about your stored data at any time
Rectification (Art. 16 GDPR): Have inaccurate data corrected
Erasure (Art. 17 GDPR): Delete your account and all data directly in the app under Settings → Delete Account
Restriction (Art. 18 GDPR): Request restriction of processing
Data Portability (Art. 20 GDPR): Request your data in a machine-readable format — email privacy@signguard.app
Objection (Art. 21 GDPR): Object to processing

To exercise your rights: privacy@signguard.app

6. Right to Lodge a Complaint

You have the right to lodge a complaint with a supervisory authority in the EU member state of your habitual residence.

7. Changes to This Policy

We may update this policy as needed. The current version is always available at signguard.app/privacy.