Deine Gespräche bleiben bei dir

Datenschutzerklärung

1. Verantwortlicher

Mario Urbanek
BROCALY
Schmollerplatz 1a
12435 Berlin
E-Mail: mario@urbanek.de

Ein Datenschutzbeauftragter ist nicht gesetzlich vorgeschrieben und wurde nicht bestellt. Bei Fragen zum Datenschutz wende dich an die oben genannte E-Mail-Adresse.

2. Übersicht

Es gibt kein Nutzerkonto, keine Anmeldung, kein Tracking, keine Werbung, keine Analyse durch Drittanbieter und kein Profiling.

3. Die App

Die App läuft vollständig auf deinem Gerät. Sie hat keinen Server von uns und schickt uns keine Daten. Gesprächsverlauf, Auswertungen und Statistik liegen ausschließlich auf deinem Gerät und werden gelöscht, wenn du die App löschst. Für den Download und Updates der App ist Apple als eigenständiger Verantwortlicher zuständig.

4. Simulation mit deinem eigenen Schlüssel

Für die KI-Funktionen hinterlegst du einen eigenen API-Schlüssel der OpenAI. Die App legt ihn im Schlüsselbund (Keychain) deines Geräts ab und schickt ihn ausschließlich an OpenAI. Wir erhalten ihn nicht.

Während einer Simulation sendet die App deine Sprachaufnahmen bzw. getippten Antworten, den bisherigen Gesprächsverlauf und den gewählten Fall direkt an die API von OpenAI: für die Gesprächsführung und Auswertung (Sprachmodell), die Umwandlung deiner Sprache in Text und die Sprachausgabe. Die Antworten gehen an dein Gerät zurück. Sprachaufnahmen löscht die App nach der Umwandlung vom Gerät.

Diese Übermittlung findet im Rahmen deines eigenen Vertrags mit OpenAI statt. Wir sind daran nicht beteiligt und erhalten keine Inhalte. Für die Verarbeitung bei OpenAI gelten deren Bedingungen und Datenschutzhinweise (openai.com/policies). Nach ihren Bedingungen für die API verwendet OpenAI die Inhalte standardmäßig nicht zum Training ihrer Modelle und speichert sie zur Missbrauchserkennung für begrenzte Zeit, in der Regel bis zu 30 Tage. Verbrauch, Abrechnung und Einstellungen verwaltest du in deinem OpenAI-Konto.

5. Kostenloser Test

Beim einmaligen Test ohne eigenen Schlüssel nutzt die App einen Schlüssel von uns. Die Inhalte gehen dann ebenfalls direkt von deinem Gerät an OpenAI, aber in unserem Auftrag: OpenAI verarbeitet sie als unser Auftragsverarbeiter. Wir selbst sehen und speichern die Inhalte nicht; in unserem OpenAI-Konto sehen wir nur Verbrauchszahlen ohne Bezug zu dir. Damit der Test nur einmal genutzt wird, legt die App einen Vermerk im Schlüsselbund und in den Einstellungen deines Geräts ab. Er verlässt dein Gerät nicht.

6. Kostprobe im Browser

Auf brocaly.de/demo kannst du drei Minuten mit Dr. Brocaly sprechen, ohne App und ohne Konto. Anders als die App läuft die Kostprobe über unseren Webserver, weil die Schlüssel für die KI-Dienste nicht in deinen Browser gehören.

Wenn du die Kostprobe startest, fragt dein Browser nach dem Mikrofon. Nur solange du die Taste gedrückt hast, nimmt die Seite auf. Die Aufnahme geht an unseren Server und von dort an Google (Gemini API), das sie in Text umwandelt. Der Text und der bisherige Gesprächsverlauf gehen an Anthropic (Claude API), das die nächste Frage formuliert. Google wandelt diese Antwort in Sprache um. Tippst du deine Antwort, geht der Text ohne Umweg über Google an Anthropic. Am Ende erstellt Anthropic aus dem Gesprächsverlauf eine kurze Auswertung, die nur dir angezeigt und danach gelöscht wird. Google und Anthropic verarbeiten die Inhalte dabei als unsere Auftragsverarbeiter. Nach ihren Bedingungen für die kostenpflichtige API verwenden sie die Inhalte nicht zum Training ihrer Modelle und speichern sie nur für begrenzte Zeit zur Missbrauchserkennung.

Wir speichern weder Aufnahmen noch Gesprächstext. Beides liegt nur im Arbeitsspeicher, bis die Kostprobe endet, höchstens zehn Minuten, und wird nicht protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du startest die Kostprobe ausdrücklich, und ohne diese Verarbeitung lässt sie sich nicht anbieten.

Damit die Kostprobe bezahlbar bleibt, begrenzen wir sie je Tag und je Besucher:in. Dafür bilden wir aus deiner IP-Adresse mit einem täglich neu erzeugten Zufallswert eine Kennung, die sich nicht auf die Adresse zurückrechnen lässt. Sie liegt nur im Arbeitsspeicher und verfällt um Mitternacht. Auf der Platte speichern wir nur, wie viele Kostproben es heute insgesamt gab. Gegen automatisierte Zugriffe setzen wir auf dieser Seite Cloudflare Turnstile ein: Cloudflare prüft anhand technischer Merkmale deines Browsers und deiner IP-Adresse, ob ein Mensch die Seite nutzt. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch und Kosten durch Bots zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

7. Website

Beim Aufruf von brocaly.de speichert unser Webserver automatisch Zugriffsdaten in Logdateien (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp). Sie sind für den sicheren Betrieb erforderlich und werden nach 30 Tagen gelöscht. Die Website setzt keine Cookies, speichert nichts in deinem Browser und lädt keine Inhalte von fremden Servern; auch die Schriften liegen auf unserem Server. Einzige Ausnahme ist die Seite /demo, die den Bot-Schutz Cloudflare Turnstile von Servern von Cloudflare lädt (siehe Abschnitt 6). Die Namensauflösung der Domain (DNS) übernimmt Cloudflare.

8. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir Name, E-Mail-Adresse und Nachricht ausschließlich zur Bearbeitung deiner Anfrage und löschen sie sechs Monate nach Abschluss, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Schick uns bitte nie deinen API-Schlüssel.

9. Empfänger und Drittlandübermittlung

Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

10. Automatisierte Auswertung

Die Rückmeldung nach einer Simulation erzeugt ein KI-Modell. Sie dient nur deiner Selbstreflexion und hat keine rechtliche oder ähnlich erhebliche Wirkung. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

11. Löschen

Deinen Schlüssel entfernst du in der App unter Einstellungen → API-Schlüssel. Verlauf, Auswertungen und Statistik löschst du, indem du die App löschst. Daten bei OpenAI verwaltest du in deinem OpenAI-Konto. Bei uns gibt es nichts zu löschen, weil wir aus der App nichts speichern.

12. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Wende dich dafür an mario@urbanek.de. Wir antworten innerhalb eines Monats. Für Daten, die du mit deinem eigenen Schlüssel an OpenAI sendest, wende dich direkt an OpenAI. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit: datenschutz-berlin.de

13. Datensicherheit

Alle Verbindungen zwischen App und OpenAI sowie zur Website sind per TLS verschlüsselt. Dein Schlüssel liegt im Schlüsselbund deines Geräts, den iOS verschlüsselt. Aus der App liegen auf Servern von uns keine Gesprächsinhalte und keine Schlüssel. Die Kostprobe im Browser hält Gesprächsinhalte nur im Arbeitsspeicher; ihre Schlüssel für die KI-Dienste liegen nur auf unserem Server und nie im Browser.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich das Angebot oder die Rechtslage ändert. Die aktuelle Fassung steht unter brocaly.de/datensicherheit.

Stand: Oktober 2026 · Mario Urbanek (BROCALY) · Schmollerplatz 1a · 12435 Berlin