Datenschutzerklärung für die App CardHarvest

Stand: 6. Oktober 2026

1. Verantwortlicher

CmdScale GmbH, Pestalozzistraße 32, 80469 München
Geschäftsführer: Daniel Heymann
E-Mail: contact@cmdscale.com

2. Überblick

CardHarvest digitalisiert Visitenkarten: Du fotografierst Karten, die App erkennt sie, ein Server liest die Angaben mithilfe künstlicher Intelligenz aus und ergänzt sie auf Wunsch um öffentlich verfügbare Informationen zum Unternehmen und zur beruflichen Rolle der Person. Wir verwenden keine Werbe- oder Tracking-Dienste und erstellen keine Nutzerprofile zu Marketingzwecken.

3. Welche Daten wir verarbeiten

a) Konto. Bei der Anmeldung mit Apple erhalten wir eine pseudonyme Apple-Kennung und – falls du sie freigibst – deine (ggf. von Apple weitergeleitete) E-Mail-Adresse. Bei der Anmeldung per E-Mail verarbeiten wir deine E-Mail-Adresse und einen einmaligen Anmeldecode. Zweck: Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO).

b) Visitenkarten. Ausgeschnittene Bilder der Karten, die du zur Verarbeitung freigibst, sowie die daraus gelesenen Angaben (z. B. Name, Position, Firma, geschäftliche Kontaktdaten). Diese Daten betreffen die Personen auf den Karten. Zweck: Auslesen und Strukturieren der Kontaktdaten für dich.

c) Recherche-Ergebnisse. Auf Wunsch sucht der Dienst im Web nach öffentlich verfügbaren, beruflichen Informationen zum Unternehmen (z. B. Branche, Größe, Sitz, Handelsregister) und zur beruflichen Rolle der Person (z. B. öffentliches berufliches Profil). Private Informationen werden nicht gezielt erhoben.

d) Nutzungszähler. Für das kostenlose Kontingent zählen wir verarbeitete Karten pro Kalendermonat. Der Zähler ist an einen nicht umkehrbaren Hash deiner Anmeldekennung gebunden und wird zum Monatsende gelöscht – auch nach einer Kontolöschung, um Missbrauch des Kontingents zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

e) Technische Protokolle. Beim Aufruf des Servers fallen technisch notwendige Daten an (IP-Adresse, Zeitpunkt, Fehlermeldungen). Sie werden höchstens 14 Tage gespeichert (Art. 6 Abs. 1 lit. f DSGVO – sicherer Betrieb).

4. Daten der Personen auf den Visitenkarten

Wenn du Visitenkarten Dritter verarbeitest, entscheidest du über Zweck und Umfang. Für die Verarbeitung der Daten der Karteninhaber stützen wir uns auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Daten wurden dir im geschäftlichen Kontext freiwillig übergeben, und es werden ausschließlich berufliche, öffentlich zugängliche Informationen ergänzt. Bitte verarbeite nur Karten, die du im geschäftlichen Kontext erhalten hast. Wenn du die App für ein Unternehmen nutzt, kann zusätzlich ein Vertrag zur Auftragsverarbeitung erforderlich sein – sprich uns an.

5. Empfänger und Dienstleister

• Hosting: Hetzner Online GmbH, Gunzenhausen (Server in Deutschland).
• KI-Verarbeitung: Anthropic PBC, San Francisco, USA (Claude). Kartenbilder und -daten werden zur Auslese und Recherche übermittelt. Anthropic verwendet Daten aus der API nicht zum Training seiner Modelle. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln (Art. 46 DSGVO).
• Websuche: Im Rahmen der Recherche werden Suchanfragen (z. B. Firmen- und Personennamen) über den Suchdienst von Anthropic an Suchanbieter gestellt.
• E-Mail-Versand: für Anmeldecodes nutzen wir einen E-Mail-Dienstleister.
• Apple: bei „Mit Apple anmelden“ gemäß den Datenschutzbestimmungen von Apple.

6. Speicherdauer

• Kartenbilder auf dem Server: gelöscht, sobald die Karte ausgelesen ist.
• Ausgelesene Daten und Recherche-Ergebnisse auf dem Server: 30 Tage, damit die App sie abholen kann.
• Recherchierte Unternehmensdaten (ohne Personenbezug): bis zu 30 Tage zur Wiederverwendung in deinem Konto.
• Kontodaten: bis du dein Konto löschst (in der App unter Einstellungen › Konto löschen).
• Auf deinem iPhone bleiben deine Kontakte gespeichert, bis du sie oder die App löschst.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Bayerischen Landesamt für Datenschutzaufsicht. Personen, deren Visitenkarte verarbeitet wurde, können sich ebenfalls an uns wenden: contact@cmdscale.com.

8. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Anmeldetokens werden nur als Hash gespeichert.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

CmdScale GmbH · Pestalozzistraße 32, 80469 München