# Privacy Policy for OoAiTo

**Last Updated: June 2026**

This privacy policy governs your use of the mobile application **OoAiTo** („Application“) for mobile devices, which was created by **[Your Name / Company Name]** („we“, „us“, or „our“). The Application is an AI-powered inventory management and tracking tool designed to help users organize, search, and catalog their items using image analysis and voice/text-based chat queries.

To protect your personal data, we adhere to the requirements of the General Data Protection Regulation (GDPR), the California Consumer Privacy Act (CCPA), and the developer policies of the Apple App Store and Google Play Store.

## 1. Data Controller (Verantwortlicher)

The data controller responsible for the processing of your personal data in connection with the Application is:

Maleebu

Gertrud-Bollenrath-Weg, 50765 Köln

support@maleebu.com

For any questions regarding this Privacy Policy or your data protection rights, please contact us at the email address above.

## 2. Information We Collect and Process

To provide the services in OoAiTo, we process various types of data. Some of this data is collected automatically, while other data is provided by you voluntarily.

### A. Data You Provide Voluntarily

* **Account Information:** When you register an account, we collect your email address, display name, and authentication credentials. If you register via Google Sign-In or Apple Sign-In, we receive the email and name associated with your Google or Apple account.

* **User Content (Inventory Data):** We store the names of items, locations (e.g., kitchen, garage), categories, notes, and chat queries/messages you enter into the Application.

* **Media Files (Photos):** When you take a photo using your camera or upload a photo from your photo library to represent an item or location, these images are uploaded and stored in our database.

### B. Data Processed Automatically

* **Usage & Technical Information:** We collect information about your device, including device model, operating system version, app version, system language, unique device identifiers, IP address, and crash reports/logs.

* **Financial & Subscription Data:** If you purchase a premium subscription, our payment processor (Apple App Store, Google Play Store) handles the transaction. We receive transaction details (such as subscription state, purchase date, transaction ID, product ID) via **RevenueCat**. We do not collect or store credit card numbers or raw billing details.

* **Advertising Identifiers:** If you are on the Free (ad-supported) plan, we collect and share advertising identifiers (such as Apple’s IDFA or Google’s Advertising ID – GAID) with third-party advertising networks to show advertisements.

## 3. App Permissions and Device Functions

To enable specific features, the Application requires access to certain device features. These permissions are requested only when needed:

* **Camera Permission:** Used to capture photos of rooms, locations, and inventory items.

* **Photo Library / Gallery Permission:** Used to upload existing images from your gallery to save as inventory photos.

* **Microphone & Speech Recognition Permission:** Used to transcribe your voice inputs into text, enabling voice-based inventory search and chat queries.

* **Internet Access:** Necessary to sync data with the cloud, authenticate users, process purchases, display ads, and run AI analysis.

You can grant or revoke these permissions at any time via your device’s system settings. Revoking permissions may limit some functions of the Application.

## 4. Purpose and Legal Basis of Processing (GDPR)

We process your data based on the following legal grounds (under Article 6 of the General Data Protection Regulation – GDPR):

1. **Performance of a Contract (Art. 6(1)(b) GDPR):** To create and manage your account, store and sync your inventory database across your devices, process subscriptions, and run the core Application features.

2. **Consent (Art. 6(1)(a) GDPR):** For accessing your camera, photo library, microphone, and for displaying personalized ads on the Free plan (where applicable). You can withdraw consent at any time.

3. **Legitimate Interests (Art. 6(1)(f) GDPR):** For analyzing app crashes and stability, securing our systems, and optimizing the user experience.

## 5. Third-Party Service Providers and Data Transmission

We share necessary data with trusted third-party service providers who process data on our behalf:

* **Google Firebase (Google LLC, USA):**

  * *Purpose:* User authentication (Firebase Auth), real-time database/inventory syncing (Cloud Firestore), and photo hosting (Firebase Cloud Storage).

  * *Privacy Policy:* https://firebase.google.com/support/privacy

* **Google Gemini API / Google AI Studio (Google LLC, USA):**

  * *Purpose:* To analyze the photos of items you upload and process natural language inventory queries. Images and texts are transmitted to the Gemini API to identify items, categories, and respond to chat requests.

  * *Privacy Policy:* https://policies.google.com/privacy

* **RevenueCat, Inc. (USA):**

  * *Purpose:* To manage and validate in-app purchases and subscriptions across Apple and Google Play platforms.

  * *Privacy Policy:* https://www.revenuecat.com/privacy/

* **Google AdMob (Google LLC, USA):**

  * *Purpose:* To display advertisements to users on the Free version of the Application.

  * *Privacy Policy:* https://policies.google.com/technologies/ads

### International Data Transfers

Since these third-party providers are located in the United States, your personal data may be transferred to and processed in the US. We rely on standard contractual clauses (SCCs) approved by the European Commission, and/or the EU-US Data Privacy Framework to ensure an adequate level of data protection.

## 6. Data Retention and Account Deletion

We store your data for as long as your account exists or as required to provide the Application services.

* **Account Deletion:** You can delete your account and all associated inventory data, messages, and uploaded photos at any time. You can trigger this deletion directly from the **Profile / Settings** screen within the Application or by contacting us at [Your Support Email].

* **Ad Data & Logs:** Technical logs and crash data are stored for a short duration, typically no longer than 90 days.

## 7. Your Data Protection Rights

Under GDPR and other applicable laws, you have the following rights:

* **Right of Access (Art. 15 GDPR):** Request a copy of the personal data we hold about you.

* **Right to Rectification (Art. 16 GDPR):** Correct any inaccurate or incomplete data.

* **Right to Erasure / Deletion (Art. 17 GDPR):** Request the deletion of your account and files.

* **Right to Restrict Processing (Art. 18 GDPR):** Limit how we process your data.

* **Right to Data Portability (Art. 20 GDPR):** Receive your data in a structured, machine-readable format.

* **Right to Object (Art. 21 GDPR):** Object to processing based on legitimate interests.

* **Right to Withdraw Consent:** Withdraw any consent given (e.g., for ad personalization or device permissions) at any time.

* **Right to Lodge a Complaint:** File a complaint with a data protection supervisory authority.

## 8. Children’s Privacy

OoAiTo is not intended for use by children under the age of 13 (or 16 in certain jurisdictions within the EU). We do not knowingly collect personal data from children. If we discover that a child has provided us with personal data, we will delete it immediately.

## 9. Changes to this Privacy Policy

We may update our Privacy Policy from time to time. We will notify you of any changes by posting the new Privacy Policy on this page and updating the „Last Updated“ date at the top. You are advised to review this policy periodically for any changes.

## 10. Contact Us

If you have any questions or suggestions about our Privacy Policy, do not hesitate to contact us: support@maleebu.com


# Datenschutzerklärung für OoAiTo

**Stand: Juni 2026**

Diese Datenschutzerklärung regelt die Nutzung der mobilen Anwendung **OoAiTo** („Anwendung“) für Mobilgeräte, die von **[Ihr Name / Firmenname]** („wir“, „uns“ oder „unsere“) erstellt wurde. Die Anwendung ist ein KI-gestütztes Inventarverwaltungs- und Tracking-Tool, das Nutzer dabei unterstützt, ihre Gegenstände mithilfe von Bildanalysen und sprach- oder textbasierten Chat-Anfragen zu organisieren, zu durchsuchen und zu katalogisieren.

Um Ihre personenbezogenen Daten zu schützen, halten wir uns an die Vorgaben der Datenschutz-Grundverordnung (DSGVO), des California Consumer Privacy Act (CCPA) und die Richtlinien für Entwickler des Apple App Store und Google Play Store.

## 1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Anwendung ist:

Maleebu

Gertrud-Bollenrath-Weg, 50765 Köln

support@maleebu.com

Für Fragen bezüglich dieser Datenschutzerklärung oder Ihrer Datenschutzrechte können Sie uns jederzeit unter der oben genannten E-Mail-Adresse kontaktieren.

## 2. Erhebung und Verarbeitung von Daten

Um die Dienste in OoAiTo bereitzustellen, verarbeiten wir verschiedene Arten von Daten. Einige dieser Daten werden automatisch erfasst, andere werden von Ihnen freiwillig zur Verfügung gestellt.

### A. Daten, die Sie freiwillig bereitstellen

* **Kontoinformationen:** Wenn Sie ein Konto registrieren, erfassen wir Ihre E-Mail-Adresse, Ihren Anzeigenamen und Ihre Anmeldedaten. Wenn Sie sich über Google Sign-In oder Apple Sign-In registrieren, erhalten wir die mit Ihrem Google- oder Apple-Konto verknüpfte E-Mail-Adresse und den Namen.

* **Benutzerinhalte (Inventardaten):** Wir speichern die Namen von Gegenständen, Standorte (z. B. Küche, Garage), Kategorien, Notizen und Chat-Anfragen/Nachrichten, die Sie in der Anwendung eingeben.

* **Mediendateien (Fotos):** Wenn Sie ein Foto mit Ihrer Kamera aufnehmen oder ein Foto aus Ihrer Fotogalerie hochladen, um einen Gegenstand oder einen Ort darzustellen, werden diese Bilder hochgeladen und in unserer Datenbank gespeichert.

### B. Automatisch erfasste Daten

* **Nutzungs- und technische Informationen:** Wir erfassen Informationen über Ihr Gerät, einschließlich Gerätemodell, Betriebssystemversion, App-Version, Systemsprache, eindeutige Gerätekennungen, IP-Adresse sowie Absturzberichte/Protokolle (Crash Logs).

* **Finanz- und Abonnementdaten:** Wenn Sie ein Premium-Abonnement erwerben, wird die Transaktion von den App-Stores (Apple App Store, Google Play Store) abgewickelt. Wir erhalten Transaktionsdetails (wie Abonnementstatus, Kaufdatum, Transaktions-ID, Produkt-ID) über den Dienst **RevenueCat**. Wir erfassen oder speichern keine Kreditkartennummern oder Rohrechnungsdaten.

* **Werbekennungen (Advertising IDs):** Wenn Sie den kostenfreien (werbefinanzierten) Plan nutzen, erfassen und teilen wir Werbekennungen (wie Apples IDFA oder Googles Werbe-ID – GAID) mit Werbenetzwerken von Drittanbietern, um Werbung anzuzeigen.

## 3. App-Berechtigungen und Gerätefunktionen

Um bestimmte Funktionen zu ermöglichen, benötigt die Anwendung Zugriff auf Funktionen Ihres Mobilgeräts. Diese Berechtigungen werden nur bei Bedarf angefordert:

* **Kamera-Berechtigung:** Wird verwendet, um Fotos von Räumen, Orten und Inventargegenständen aufzunehmen.

* **Fotobibliothek / Galerie-Berechtigung:** Wird verwendet, um vorhandene Bilder aus Ihrer Galerie auszuwählen und als Inventarfotos zu speichern.

* **Mikrofon & Spracherkennung:** Wird verwendet, um Ihre Spracheingaben in Text umzuwandeln, um die sprachbasierte Inventarsuche und Chat-Anfragen zu ermöglichen.

* **Internetzugriff:** Erforderlich, um Daten mit der Cloud zu synchronisieren, Benutzer zu authentifizieren, Käufe abzuwickeln, Werbung anzuzeigen und die KI-Analyse durchzuführen.

Sie können diese Berechtigungen jederzeit in den Systemeinstellungen Ihres Geräts erteilen oder widerrufen. Der Widerruf von Berechtigungen kann einige Funktionen der Anwendung einschränken.

## 4. Zweck und Rechtsgrundlage der Verarbeitung (DSGVO)

Wir verarbeiten Ihre Daten auf Grundlage der folgenden Rechtsgrundlagen (gemäß Artikel 6 der Datenschutz-Grundverordnung – DSGVO):

1. **Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):** Um Ihr Konto zu erstellen und zu verwalten, Ihre Inventardatenbank geräteübergreifend zu synchronisieren, Abonnements zu verarbeiten und die Kernfunktionen der Anwendung bereitzustellen.

2. **Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):** Für den Zugriff auf Ihre Kamera, Ihre Fotobibliothek, Ihr Mikrofon und für die Anzeige personalisierter Werbung im kostenlosen Plan (sofern zutreffend). Sie können Ihre Einwilligung jederzeit widerrufen.

3. **Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO):** Zur Analyse von App-Abstürzen und Stabilität, zur Sicherung unserer Systeme und zur Optimierung der Benutzererfahrung.

## 5. Drittanbieter und Datenübermittlung

Wir teilen notwendige Daten mit vertrauenswürdigen Drittanbietern, die Daten in unserem Auftrag verarbeiten:

* **Google Firebase (Google LLC, USA):**

  * *Zweck:* Benutzerauthentifizierung (Firebase Auth), Echtzeit-Datenbank-/Inventarsynchronisierung (Cloud Firestore) und Foto-Hosting (Firebase Cloud Storage).

  * *Datenschutzerklärung:* https://firebase.google.com/support/privacy

* **Google Gemini API / Google AI Studio (Google LLC, USA):**

  * *Zweck:* Analyse der von Ihnen hochgeladenen Gegenstandsfotos und Verarbeitung natürlichsprachlicher Inventaranfragen. Bilder und Texte werden an die Gemini-API übertragen, um Gegenstände und Kategorien zu identifizieren und Chat-Anfragen zu beantworten.

  * *Datenschutzerklärung:* https://policies.google.com/privacy

* **RevenueCat, Inc. (USA):**

  * *Zweck:* Verwaltung und Validierung von In-App-Käufen und Abonnements über Apple- und Google Play-Plattformen hinweg.

  * *Datenschutzerklärung:* https://www.revenuecat.com/privacy/

* **Google AdMob (Google LLC, USA):**

  * *Zweck:* Anzeige von Werbung für Nutzer der kostenlosen Version der Anwendung.

  * *Datenschutzerklärung:* https://policies.google.com/technologies/ads

### Internationale Datenübermittlung

Da diese Drittanbieter ihren Sitz in den USA haben, können Ihre personenbezogenen Daten in die USA übertragen und dort verarbeitet werden. Wir verlassen uns auf von der Europäischen Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses – SCCs) und/oder das EU-US Data Privacy Framework, um ein angemessenes Datenschutzniveau zu gewährleisten.

## 6. Datenspeicherung und Kontolöschung

Wir speichern Ihre Daten so lange, wie Ihr Konto existiert oder wie es zur Erbringung der Anwendungsdienste erforderlich ist.

* **Kontolöschung:** Sie können Ihr Konto und alle damit verknüpften Inventardaten, Nachrichten und hochgeladenen Fotos jederzeit löschen. Sie können diese Löschung direkt in der Anwendung unter **Profil / Einstellungen** veranlassen oder uns unter [Ihre Support-E-Mail-Adresse] kontaktieren.

* **Werbedaten & Protokolle:** Technische Protokolle und Absturzdaten werden für eine kurze Dauer gespeichert, in der Regel nicht länger als 90 Tage.

## 7. Ihre Datenschutzrechte (Betroffenenrechte)

Nach der DSGVO stehen Ihnen folgende Rechte zu:

* **Recht auf Auskunft (Art. 15 DSGVO):** Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben.

* **Recht auf Berichtigung (Art. 16 DSGVO):** Korrektur unrichtiger oder unvollständiger Daten.

* **Recht auf Löschung (Art. 17 DSGVO):** Löschung Ihres Kontos und aller damit verbundenen Daten („Recht auf Vergessenwerden“).

* **Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):** Einschränkung der Art und Weise, wie wir Ihre Daten verarbeiten.

* **Recht auf Datenübertragbarkeit (Art. 20 DSGVO):** Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.

* **Recht auf Widerspruch (Art. 21 DSGVO):** Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen.

* **Recht auf Widerruf der Einwilligung:** Widerruf einer erteilten Einwilligung (z. B. für Geräteberechtigungen oder personalisierte Werbung) jederzeit mit Wirkung für die Zukunft.

* **Recht auf Beschwerde:** Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

## 8. Schutz der Privatsphäre von Kindern

OoAiTo ist nicht für die Nutzung durch Kinder unter 13 Jahren (bzw. 16 Jahren in bestimmten EU-Mitgliedstaaten) bestimmt. Wir sammeln wissentlich keine personenbezogenen Daten von Kindern. Wenn wir feststellen, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, werden wir diese unverzüglich löschen.

## 9. Änderungen dieser Datenschutzerklärung

Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das Datum des letzten Updates oben anpassen. Es wird empfohlen, diese Datenschutzerklärung regelmäßig auf Änderungen zu überprüfen.

## 10. Kontakt

Wenn Sie Fragen oder Anregungen zu unserer Datenschutzerklärung haben, zögern Sie nicht, uns zu kontaktieren: support@maleebu.com