Datenschutz · Privacy
Datenschutzerklärung
Cast ist ein persönlicher Assistent — er kann nur helfen, wenn er deine Daten verarbeiten darf. Hier steht im Klartext, welche das sind, wo sie verarbeitet werden und was nie passiert.
Du bist kein Produkt
Deine Inhalte werden nie für Werbung ausgewertet oder verkauft.
Anzeigen in der Gratis-Version kommen von Google AdMob — ohne Zugriff auf deine Cast-Daten.
Kein Tracking
Keine Analytics-SDKs, keine Profilbildung über Dritte.
Es gibt kein Google Analytics, kein Firebase, keine Tracking-Pixel — nirgendwo.
Verantwortlicher
Tim Wegmeyer
Einzelunternehmen — nicht im Handelsregister eingetragen
Ammerweg 24
89188 Merklingen
E-Mail: tim@weginc.de
Welche Daten verarbeitet werden
- KontoAnmeldung per Apple-Sign-In (Name, E-Mail soweit von dir freigegeben), dein @Handle und Profil-Einstellungen. Gespeichert in unserer Datenbank (Supabase).
- Nachrichten (Cast-Chat)Chats zwischen Cast-Nutzern werden serverseitig gespeichert und sind für den Assistenten lesbar — nur so kann er Termine und Zusagen für dich erkennen. Sie werden nie an Dritte verkauft oder für Werbung genutzt.
- Snaps & MedienFotos/Videos liegen in einem Objektspeicher (Cloudflare R2). Einmal-Snaps werden nach dem Ansehen aller Empfänger gelöscht, spätestens nach 7 Tagen.
- Verbundene QuellenNur wenn du sie verbindest: E-Mails (Gmail/IMAP/Outlook), Kalender, Kontakte, WhatsApp, Spotify-Aggregate, Wetter. Zugangstoken werden serverseitig gespeichert. Die WhatsApp-Verbindung hält Cast als „verknüpftes Gerät“ auf Servern in der EU — nur so kommen Nachrichten auch an, wenn dein Handy aus ist. Die Sitzungsschlüssel liegen dafür zugriffsgeschützt in unserer Datenbank. Cast liest mit und bereitet Antworten vor; gesendet wird ausschließlich, was du vorher gelesen und bestätigt hast. Von sich aus schreibt Cast nie — es gibt im Programm genau einen Sendeweg, und der verlangt deine Bestätigung.
- Dein SchreibstilDamit vorgeschlagene Antworten nach dir klingen und nicht nach einer Maschine, wertet Cast aus, wie du selbst schreibst — Anrede, Grußformel, Länge, wie oft du Emoji benutzt. Dazu gehen einige deiner eigenen Nachrichten als Stilbeispiel an das Sprachmodell.
Das passiert getrennt nach Kanal und Anlass: was du privat per WhatsApp schreibst, formt nie einen geschäftlichen Mail-Entwurf und umgekehrt. Nachrichten anderer werden dafür nicht verwendet, Gruppen-Chats gar nicht. Tippfehler und Eigenheiten ahmt Cast bewusst nicht nach. - Gruppen-Chats (WhatsApp)In Gruppen liest Cast auch Nachrichten anderer Teilnehmer mit — anders wären Termine oder Absprachen, die dich betreffen, nicht erkennbar. Diese fremden Nachrichten werden nicht gespeichert: sie werden einmal ausgewertet, und nur das Ergebnis (z. B. „Termin Samstag 18 Uhr“) bleibt erhalten. Der Wortlaut wird verworfen und ist danach nirgends mehr vorhanden — auch nicht bei uns. Bitte weise die Mitglieder deiner Gruppen darauf hin; WhatsApp bietet dafür keinen automatischen Weg.
- Bank (bezahlte Tarife)Deine Bank-Zugangsdaten gibst du ausschließlich beim lizenzierten Kontoinformations- und Zahlungsdienst finAPI ein — Cast sieht und speichert sie nicht. Umsätze werden für Karten und Hinweise verarbeitet.
- GedächtnisAus deinen Inhalten extrahierte Fakten (z. B. Job, Beziehungen, Termine), damit der Assistent dich kennt. Einsehbar und korrigierbar in den Einstellungen.
- Push-TokensGeräte-Tokens für Benachrichtigungen (Apple APNs).
- Nutzungs-AnalyticsKein Analytics-Dienst, kein Werbe-Tracking, keine Weitergabe an Dritte — und keine geräte- oder werbebezogenen Kennungen.
- Relevanz-Messung (Kartenreihenfolge)Damit Cast lernt, was für dich wichtig ist, zählt es je Themenfeld mit, wie oft eine Karte angezeigt wurde und ob du daraufhin etwas getan hast (z. B. geöffnet, freigegeben, weggewischt). Gespeichert werden ausschließlich Zähler pro Tag — keine Inhalte, keine Titel, keine Absender. Diese Zahlen bleiben auf unserem Server, verlassen Cast nie und sind die Grundlage dafür, dass Wichtiges oben steht und Unwichtiges seltener erscheint. Ohne sie könnte der Assistent seine Kernaufgabe nicht erfüllen; die Zähler werden nach 90 Tagen gelöscht.
Wie der Assistent verarbeitet
- KI-Analyse: Inhalte (Nachrichten, E-Mails, Dokumente) werden zur Analyse an Anthropic (Claude) gesendet — mit Zero-Data-Retention: Anthropic trainiert nicht mit deinen Daten und speichert sie nicht dauerhaft.
- Ausweisdokumente: Als Ausweis erkannte Dokumente im Tresor werden NIE an Cloud-KI gesendet — die Erkennung läuft dafür lokal auf dem Server ohne externe Dienste.
- Anrufe: Sprach-/Videoanrufe laufen über LiveKit. Der optionale Protokollant transkribiert nur nach Einwilligung ALLER Teilnehmer.
- Käufe und Buchungen im Auftrag: Wenn du Cast einen Kauf oder eine Buchung freigibst, meldet sich Cast mit deinen im Tresor hinterlegten Zugangsdaten beim jeweiligen Anbieter an und übermittelt die dafür nötigen Angaben (Name, Liefer- und Rechnungsadresse, bei Lastschrift deine IBAN). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Anbieter verarbeitet diese Daten als eigener Verantwortlicher. Die Zahlungsangaben werden nur für die Dauer des Auftrags (höchstens 15 Minuten) auf unseren Servern vorgehalten. Ausweis- und Passnummern geben wir nie an Anbieter weiter.
Auftragsverarbeiter & Drittanbieter
- Anthropic (Claude) – KI-Analyse und Assistent-Antworten. Datenschutzrichtlinie
- Supabase – Datenbank, Konten und Authentifizierung. Datenschutzrichtlinie
- Cloudflare R2 – Speicher für Medien und Dokumente. Datenschutzrichtlinie
- Apple – Sign-In und Push-Zustellung (APNs). Datenschutzrichtlinie
- LiveKit – Übertragung von Sprach- und Videoanrufen. Datenschutzrichtlinie
- ElevenLabs / Deepgram – Transkription von Anrufen (nur mit Einwilligung aller Teilnehmer). Datenschutzrichtlinie
- Perplexity – Websuche für deine Such-Aufträge (nur der Suchtext, keine persönlichen Daten). Datenschutzrichtlinie
- Google / Microsoft / Spotify – Nur bei verbundenen Quellen: OAuth-Zugriff auf Mail, Kalender, Dateien bzw. Hör-Aggregate. Datenschutzrichtlinie
- OpenStreetMap (Nominatim) / OSRM – Ortssuche und Fahrzeiten: Adressen aus deinen Terminen und dein festgelegtes Zuhause – ohne deinen Namen und ohne deine Kennung. Datenschutzrichtlinie
- finAPI GmbH – Bankanbindung in bezahlten Tarifen: Kontoeinsicht und Überweisung (PSD2, BaFin-lizenziert). Datenschutzrichtlinie
- Google AdMob + UMP – Anzeigen in der Gratis-Version — mit DSGVO-Einwilligungsdialog; deine Cast-Inhalte werden dafür nicht verwendet. Datenschutzrichtlinie
- Keine Analytics-Dienste – kein Google Analytics, kein Firebase Analytics, keine Tracker.
Werbung (nur Gratis-Version)
Die Gratis-Version zeigt eine klar markierte Anzeige-Karte im Tages-Feed (Google AdMob). Vor der ersten Anzeige fragt ein Einwilligungsdialog (Google UMP) nach deiner Entscheidung; ohne Einwilligung werden nur nicht-personalisierte Anzeigen geliefert. Bezahlte Tarife sind werbefrei. Die Einwilligung kannst du jederzeit in den Einstellungen ändern.
Standardmäßig fließen deine Cast-Inhalte (Chats, E-Mails, Fakten) zu keinem Zeitpunkt in die Anzeigenauswahl ein. Nur wenn du in den Einstellungen den Schalter „Werbung an Interessen anpassen“ ausdrücklich aktivierst, werden nicht-sensible Interessen (z. B. Sport, Reisen, Technik — abgeleitet aus deinem Browser-Verstehen) als Stichworte an die Anzeigenauswahl übergeben. Sensible Bereiche (Gesundheit, Finanzen, Intimes, Politik, Religion) sind davon technisch hart ausgeschlossen und werden nie übergeben. Den Schalter kannst du jederzeit wieder ausschalten.
Speicherdauer & Löschung
- Einmal-Snaps: gelöscht nach Ansicht aller Empfänger, spätestens nach 7 Tagen.
- Konto löschen: in den Einstellungen — entfernt deine Daten aus unseren Systemen. Gesetzliche Aufbewahrungspflichten (z. B. Einwilligungs-Protokolle zu Anruf-Transkripten) bleiben davon unberührt.
- Verbundene Quellen kannst du jederzeit trennen; damit endet die weitere Verarbeitung dieser Quelle.
Deine Rechte (DSGVO)
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, Einwilligungen jederzeit zu widerrufen. Wende dich dafür an tim@weginc.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (für Baden-Württemberg: LfDI Baden-Württemberg).
Stand
Oktober 2026. Diese Erklärung wird aktualisiert, wenn sich Funktionen oder Verarbeiter ändern.