Datenschutzerklärung

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt "Angaben zur verantwortlichen Stelle" in dieser Datenschutzerklärung oder dem Impressum.

Wie erfassen wir Ihre Daten?

Ihre Daten werden auf zwei Wegen erhoben: direkt von Ihnen bei der Registrierung oder bei der Kontaktaufnahme per E-Mail sowie automatisch durch unsere Systeme beim Besuch der Website. Die automatisch erfassten Daten umfassen vor allem technische Zugriffsdaten (z. B. Browsertyp, Betriebssystem, Uhrzeit des Seitenaufrufs und IP-Adresse), die von der Infrastruktur von Vercel verarbeitet werden und der sicheren und stabilen Bereitstellung der Website dienen. Die IP-Adresse ist ein personenbezogenes Datum; Einzelheiten zur Verarbeitung durch unseren Hosting-Anbieter finden Sie im Abschnitt "Hosting".

Wofür nutzen wir Ihre Daten?

Ihre Daten werden verwendet, um die Anwendung bereitzustellen und zu verbessern, Ihr Nutzerkonto zu verwalten, kostenpflichtige Abonnements abzurechnen, die geräteübergreifende Offline-Synchronisation zu ermöglichen sowie Sicherheit und Stabilität des Dienstes zu gewährleisten. Aggregierte und pseudonymisierte bzw. technische Nutzungsdaten werden zur Analyse und Optimierung der Website-Performance genutzt.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Sie können sich jederzeit an uns wenden, wenn Sie weitere Fragen zum Datenschutz haben.

Pflicht zur Bereitstellung von Daten:

Soweit in den folgenden Abschnitten nicht anders angegeben, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben und für den Abschluss eines Vertrags nicht erforderlich; Sie sind nicht verpflichtet, die Daten bereitzustellen. Ohne bestimmte Daten (z. B. Registrierungsdaten für ein Konto) können wir den Dienst jedoch nicht bereitstellen (Art. 13 Abs. 2 lit. e DSGVO).

Externes Hosting

Diese Website wird bei einem externen Dienstleister (Hoster) gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden.

Der Hoster wird zum Zwecke der Vertragserfüllung gegenüber unseren Nutzern eingesetzt (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen nur technisch notwendige Cookies ein und nutzen keine einwilligungspflichtigen Speicher- oder Zugriffsvorgänge auf Ihrem Endgerät im Sinne des § 25 TDDDG.

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Vercel

Wir nutzen Vercel als Hosting-Anbieter. Anbieter ist Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Wenn Sie diese Website besuchen, erfasst Vercel automatisch verschiedene Logdateien inklusive Ihrer IP-Adressen. Diese Daten werden zur Bereitstellung und Sicherstellung der Stabilität und Sicherheit des Dienstes verwendet. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

Vercel stellt im Rahmen seiner Nutzungsbedingungen einen standardmäßigen Auftragsverarbeitungsvertrag (AVV) bereit. Durch die Annahme der Vercel-Nutzungsbedingungen gilt dieser AVV automatisch und regelt die Verarbeitung personenbezogener Daten gemäß Art. 28 DSGVO.

Serverstandort

Die serverseitigen Funktionen unserer Webanwendung (einschließlich der Programmierschnittstellen, des KI-Assistenten und der regelmäßigen Kalender-Synchronisation) führt Vercel auf seiner Serverinfrastruktur aus. Statische Inhalte liefert Vercel über sein weltweites Netz aus; Ihre Anfrage wird dabei zunächst vom nächstgelegenen Vercel-Standort angenommen, der auch außerhalb der EU liegen kann.

Verarbeitete Daten:

Zweck:

Die Verarbeitung dient der Erkennung, Analyse und Behebung von Fehlern, der Sicherstellung der technischen Stabilität und Sicherheit des Dienstes sowie der Verbesserung der Leistung der Anwendung.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und zuverlässigen Betrieb der Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

Datenschutzmaßnahmen:

Vor der Übermittlung an Sentry wenden wir in allen Apps eine automatische Bereinigung (Scrubbing) an, die sensible Schlüsselwerte (z. B. Tokens, Passwörter, Sitzungskennungen) aus Fehlerberichten entfernt. Bei nativen Abstürzen der Mobile-App und der Desktop-App (Minidumps) außerhalb der JavaScript-Laufzeit wird der Absturzbericht direkt vom nativen Sentry-SDK erfasst; die beschriebene Bereinigung greift dort nicht in gleichem Umfang. Session Replay ist in keiner unserer Apps aktiviert.

Sicherheitsberichte des Browsers (Content Security Policy):

Unsere Website sendet Sicherheits-Header an Ihren Browser, darunter eine Content Security Policy. Sie läuft derzeit im reinen Berichtsmodus (Report-Only) und blockiert keine Inhalte. Lädt eine Seite Inhalte aus einer nicht freigegebenen Quelle, kann Ihr Browser automatisch einen Bericht an den Sicherheits-Endpunkt von Sentry senden. Ein solcher Bericht enthält die betroffene Seiten-Adresse, die blockierte Adresse, die verletzte Regel sowie technische Angaben Ihres Browsers (z. B. User-Agent) und die IP-Adresse, von der er gesendet wird. Die Berichte nutzen wir nur, um Fehlkonfigurationen und Angriffe (z. B. eingeschleuste Skripte) zu erkennen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Speicher:

Zur Zuordnung von Fehlerberichten kann Sentry nach Angaben des Anbieters lokale Speicher- oder Sitzungsmechanismen auf Ihrem Endgerät nutzen. Nach unserer Konfiguration setzen wir kein Session Replay ein; ob Sentry Cookies setzt, hängt vom jeweiligen SDK und Browser ab.

Speicherdauer:

Fehler- und Performance-Daten werden nach den in unserem Sentry-Projekt konfigurierten Aufbewahrungsfristen gespeichert und anschließend gelöscht oder anonymisiert (Details siehe Sentry-Dokumentation; konkrete Fristen können im Projekt-Dashboard eingestellt sein).

Drittlandübertragung:

Functional Software, Inc. hat seinen Sitz in den USA. Die Übermittlung erfolgt über die EU-Regional-Ingestion (ingest.de.sentry.io); eine Verarbeitung in den USA kann dennoch nicht ausgeschlossen werden. Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Sentry verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO).

Was bei der GitHub-Anmeldung passiert:

Wenn Sie auf 'Mit GitHub anmelden' klicken, werden Sie zu den Servern von GitHub weitergeleitet. GitHub authentifiziert Ihre Identität und übermittelt uns ein Token sowie grundlegende Profilinformationen. Ihr GitHub-Passwort erhalten wir nicht.

Von GitHub empfangene Daten:

Zweck:

Die Daten werden ausschließlich zur Authentifizierung sowie zur Erstellung und Verwaltung Ihres Nutzerkontos in Self-Engine verwendet.

Rechtsgrundlage:

Die Verarbeitung erfolgt zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), weil die Anmeldung für die Einrichtung und Nutzung Ihres Benutzerkontos erforderlich ist.

Drittlandübertragung:

GitHub Inc. hat seinen Sitz in den USA. Die Datenübertragung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). GitHub ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Was bei der Google-Anmeldung passiert:

Wenn Sie auf 'Mit Google anmelden' klicken, werden Sie zu den Servern von Google weitergeleitet. Google authentifiziert Ihre Identität und übermittelt uns ein Token sowie grundlegende Profilinformationen. Ihr Google-Passwort erhalten wir nicht.

Von Google empfangene Daten:

Zweck:

Die Daten werden ausschließlich zur Authentifizierung sowie zur Erstellung und Verwaltung Ihres Nutzerkontos in Self-Engine verwendet.

Rechtsgrundlage:

Die Verarbeitung erfolgt zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), weil die Anmeldung für die Einrichtung und Nutzung Ihres Benutzerkontos erforderlich ist.

Drittlandübertragung:

Google LLC hat seinen Sitz in den USA. Die Datenübertragung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Google ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Umfang des Zugriffs:

Nach der Verbindung erhält Self-Engine Lese- und Schreibzugriff auf Ihren Google-Kalender. Wir lesen Termine in einem Zeitfenster von etwa einem Jahr in die Vergangenheit und einem Jahr in die Zukunft und können in Self-Engine erstellte oder geänderte Termine in Ihrem Google-Kalender anlegen, aktualisieren oder löschen (bidirektionale Synchronisation).

Verarbeitete Daten:

Speicherung:

Die synchronisierten Termindaten werden auf unseren Supabase-Servern (EU-Region) gespeichert, um die Synchronisation und Offline-Nutzung zu ermöglichen. Das für den Zugriff erforderliche Google-Refresh-Token wird ausschließlich serverseitig und verschlüsselt gespeichert.

Hintergrund-Synchronisation:

Solange die Verbindung besteht, gleichen unsere Server Ihre Termine in regelmäßigen Abständen auch dann mit Google Calendar ab, wenn Sie die Anwendung gerade nicht geöffnet haben. Die Synchronisation endet, sobald Sie die Verbindung trennen.

Zweck:

Wir verarbeiten Ihre Google-Kalenderdaten, um die von Ihnen aktivierte Kalenderfunktion bereitzustellen: Ihre Termine in Self-Engine anzuzeigen und zwischen Self-Engine und Google Calendar zu synchronisieren. Darüber hinaus nutzen wir sie nur für Funktionen, die Sie selbst einschalten: den optionalen KI-Assistenten (siehe „KI-Assistent“) und, sofern für Ihr Konto verfügbar, verbundene Agenten (siehe „Verbundene Agenten“). Welche weiteren Verwendungen ausgeschlossen sind, steht im Absatz zur eingeschränkten Verwendung am Ende dieses Abschnitts.

KI-Assistent:

Wenn Sie den optionalen KI-Assistenten eingeschaltet haben, können Termindaten über OpenRouter an das eingesetzte KI-Modell übermittelt werden (Anbieter, Modell und Drittlandübermittlung: siehe Abschnitt „KI-Assistent (OpenRouter)“). Ohne konkrete Kalenderanfrage erhält das Modell nur die Anzahl Ihrer Termine, nicht deren Inhalte. Fragt der Assistent Ihren Kalender ab, werden für die betroffenen Termine eine interne Kennung, der Titel, Start- und Endzeit, das Ganztags-Kennzeichen, der Status und – sofern gesetzt – der Ort übermittelt; die Terminbeschreibung wird beim Lesen nicht übermittelt. Eine Beschreibung ist nur dann Teil der Übermittlung, wenn der Assistent selbst einen Termin mit Beschreibung anlegt oder ändert. Solche Änderungen führt Self-Engine erst nach Ihrer Bestätigung aus und synchronisiert sie anschließend mit Google Calendar.

Verbundene Agenten:

Haben Sie einen externen Agenten verbunden (siehe Abschnitt „Verbundene Agenten (MCP)“), kann dieser auf Ihre Anweisung Termine abfragen und – mit Schreibberechtigung – anlegen und ändern, auch Termine aus Google Calendar. Der Agent erhält dabei dieselben Terminfelder wie der KI-Assistent; sie werden an den Anbieter des von Ihnen gewählten Agenten (z. B. Anthropic bei Claude Code) übermittelt, für dessen Verarbeitung seine eigene Datenschutzerklärung gilt. Änderungen durch einen Agenten führt Self-Engine ohne zusätzliche Rückfrage in der App aus – die Freigabe erfolgt im Chat Ihres Agenten – und synchronisiert sie anschließend mit Google Calendar.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die Verbindung Ihres Google-Kalenders erteilen. Die Übermittlung von Termindaten an den KI-Assistenten oder an einen verbundenen Agenten beruht auf Ihrer gesonderten Einwilligung durch Aktivierung dieser Funktionen bzw. Autorisierung der Verbindung. Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Drittlandübertragung:

Google LLC hat seinen Sitz in den USA. Die Datenübertragung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Google ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Widerruf und Trennung:

Sie können die Verbindung jederzeit in den Einstellungen trennen. Beim Trennen der Verbindung und bei der Kontolöschung widerrufen wir den erteilten Zugriff bei Google und löschen die gespeicherten Tokens; die Synchronisation wird beendet. Den Zugriff können Sie zusätzlich jederzeit direkt in Ihrem Google-Konto unter den Sicherheitseinstellungen widerrufen.

Umfang des Zugriffs:

Die Verbindung erfolgt über das CalDAV-Protokoll von iCloud. Dazu geben Sie Ihre Apple-ID und ein in Ihrem Apple-Konto erzeugtes app-spezifisches Passwort ein; Ihr eigentliches Apple-ID-Passwort erhalten wir nicht. Self-Engine erhält damit Lese- und Schreibzugriff auf die Kalender Ihres iCloud-Kontos. Standardmäßig werden nur Kalender synchronisiert, die Ihnen gehören und die Sie bearbeiten dürfen; mit Ihnen geteilte und abonnierte Kalender sind zunächst deaktiviert. Welche Kalender synchronisiert werden, legen Sie in den Einstellungen fest. Wir lesen Termine in einem Zeitfenster von etwa einem Jahr in die Vergangenheit und einem Jahr in die Zukunft und können in Self-Engine erstellte oder geänderte Termine in Ihrem Apple-Kalender anlegen, aktualisieren oder löschen (bidirektionale Synchronisation).

Verarbeitete Daten:

Speicherung:

Die synchronisierten Termindaten werden auf unseren Supabase-Servern (EU-Region) gespeichert, um die Synchronisation und Offline-Nutzung zu ermöglichen. Ihre Apple-ID und das app-spezifische Passwort werden ausschließlich serverseitig und verschlüsselt gespeichert und nur für die Kommunikation mit den iCloud-Servern verwendet.

Hintergrund-Synchronisation:

Solange die Verbindung besteht, gleichen unsere Server Ihre Termine in regelmäßigen Abständen auch dann mit iCloud ab, wenn Sie die Anwendung gerade nicht geöffnet haben. Die Synchronisation endet, sobald Sie die Verbindung trennen.

Zweck:

Die Verarbeitung dient der Bereitstellung der von Ihnen aktivierten Kalenderfunktion und der Synchronisation Ihrer Termine zwischen Self-Engine und Apple Kalender. Nutzen Sie den optionalen KI-Assistenten oder verbundene Agenten, gelten für Termine aus dieser Synchronisation dieselben Angaben wie im Abschnitt „Google-Kalender-Integration“ unter „KI-Assistent“ und „Verbundene Agenten“.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die Verbindung des Apple-Kalenders erteilen.

Drittlandübertragung:

Apple Inc. hat seinen Sitz in den USA. Ihre Kalenderdaten liegen in Ihrem iCloud-Konto bei Apple, das Sie im Rahmen Ihres eigenen Nutzungsvertrags mit Apple nutzen; Apple verarbeitet diese Daten als eigenständiger Verantwortlicher nach der Apple-Datenschutzrichtlinie. Bei der Synchronisation rufen unsere Server Termindaten von den iCloud-Servern ab und übermitteln von Ihnen in Self-Engine vorgenommene Änderungen dorthin. Nach eigenen Angaben stützt Apple internationale Übermittlungen personenbezogener Daten aus dem EWR auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Widerruf und Trennung:

Sie können die Verbindung jederzeit in den Einstellungen trennen. Dabei werden die gespeicherten Zugangsdaten gelöscht und die Synchronisation beendet. Das app-spezifische Passwort können Sie zusätzlich jederzeit in Ihrem Apple-Konto widerrufen; danach ist kein Zugriff mehr möglich.

Erfasste Daten:

Zweck der Verarbeitung:

Rechtsgrundlage:

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung technischer Daten zu Sicherheitszwecken erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Drittlandübertragung:

Clerk, Inc. hat seinen Sitz in den USA; Ihre Kontodaten werden dort gespeichert (Clerk bietet keine Datenhaltung in der EU). Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Zweck:

Der Nachweis belegt, welche Fassung der Nutzungsbedingungen Sie wann akzeptiert, welche Fassung der Datenschutzerklärung Sie wann zur Kenntnis genommen und dass Sie Ihr Mindestalter bestätigt haben.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachweisbaren Dokumentation und an der Abwehr von Rechtsansprüchen) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit der Nachweis den Vertragsschluss über die Nutzung betrifft.

Verlangen auf sofortigen Leistungsbeginn:

Wenn Sie im Bestellvorgang das Kästchen zum sofortigen Leistungsbeginn ankreuzen, speichern wir dieses Verlangen mit dem Zeitpunkt, dem gewählten Tarif, der Fassung des Erklärungstextes und der Sprache in den nicht öffentlichen Kontodaten bei Clerk. Der Nachweis dient dazu, den anteiligen Betrag bei einem Widerruf zu belegen und das Verlangen in der Vertragsbestätigung zu wiederholen (Art. 6 Abs. 1 lit. b, c und f DSGVO).

Speicherdauer:

Die Nachweise speichern wir, solange Ihr Konto besteht; mit der Löschung des Kontos werden sie gelöscht.

Verarbeitete Daten:

Zweck der Verarbeitung:

Rechtsgrundlage:

Die Verarbeitung erfolgt zur Erfüllung des Vertrags über das Abonnement (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir Abrechnungs- und Transaktionsdaten aufgrund gesetzlicher Aufbewahrungspflichten speichern, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung zur Betrugsprävention erfolgt auf Grundlage des berechtigten Interesses an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Für die Betrugsprävention und die Einhaltung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention) verarbeitet Stripe Daten teilweise als eigenständig Verantwortlicher.

Cookies und Kennungen im Zahlungsvorgang:

Im Rahmen des Zahlungsvorgangs kann Stripe technisch notwendige Cookies und vergleichbare Kennungen einsetzen, die der Betrugsprävention und der sicheren Durchführung der Zahlung dienen. Diese sind für die von Ihnen ausdrücklich gewünschte Zahlungsabwicklung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Drittlandübertragung:

Stripe kann personenbezogene Daten an Stripe, Inc. in den USA übermitteln. Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); Stripe ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Abonnement- und Abrechnungsmetadaten werden außerdem durch Clerk, Inc. (USA) verarbeitet; Einzelheiten hierzu finden Sie im Abschnitt "Authentifizierung und Kontoverwaltung (Clerk)".

Speicherdauer:

Abrechnungs- und Transaktionsdaten speichern wir, solange dies für die Abwicklung des Abonnements erforderlich ist und gesetzliche Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht) bestehen. Nach Ablauf dieser Fristen werden die Daten gelöscht.

Erfasste Daten:

Zweck der Verarbeitung:

Rechtsgrundlage:

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung technischer Daten zu Sicherheitszwecken erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Speicherort der Daten:

Ihre Daten werden in einem Supabase-Projekt in der AWS-Region eu-central-1 (Frankfurt am Main, Deutschland) gespeichert.

Drittlandtransfer:

Supabase Pte. Ltd. ist ein Unternehmen mit Sitz in Singapur. Die Datenübermittlung in Drittländer erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Trotz der Verwendung von EU-Servern können administrative Zugriffe aus Singapur erfolgen. Supabase schließt Standardvertragsklauseln (SCC) in seine Nutzungsbedingungen ein, um angemessene Schutzmaßnahmen für internationale Datenübermittlungen sicherzustellen.

Sicherheit:

Alle Daten werden sowohl während der Übertragung (TLS/SSL) als auch im Ruhezustand verschlüsselt. Der Zugriff auf Ihre Daten ist über Zugriffsregeln (Row Level Security) auf Ihr eigenes Benutzerkonto beschränkt.

Funktionsweise:

PowerSync erstellt auf Ihrem Gerät eine lokale SQLite-Datenbank mit den für Sie freigegebenen Daten. Von Ihnen vorgenommene Änderungen werden direkt in unsere Supabase-Datenbank (EU-Region) geschrieben. Für die Auslieferung an Ihre Geräte nutzen wir in der Produktivumgebung PowerSync Cloud (Journey Mobile, Inc.) als Auftragsverarbeiter: PowerSync liest die für Ihr Konto freigegebenen Daten aus Supabase, hält sie in einem Zwischenspeicher vor und synchronisiert sie mit Ihren Geräten. Die Datenübermittlung an PowerSync Cloud kann in Drittländer erfolgen; sie stützt sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Lokal gespeicherte Daten:

Speicherort:

In der Web-App und Desktop-App wird die lokale Datenbank im Browser-Speicher (IndexedDB) gehalten; in den Mobile-Apps in SQLite auf dem Gerät. Zusätzlich kann die Web-App den KI-Assistenten-Verlauf in LocalStorage speichern. Beim Abmelden werden lokale Anwendungsdaten in der Web-App gelöscht, einschließlich des KI-Assistenten-Verlaufs; in der Mobile-App wird die lokale Datenbank beim Abmelden ebenfalls geleert.

Sicherheit:

Die lokale Datenbank nutzt die Sicherheitsmechanismen Ihres Browsers. Wenn Sie sich abmelden oder Ihre Browser-Daten löschen, wird auch die lokale Datenbank entfernt.

Rechtsgrundlage:

Die lokale Speicherung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da sie für die Bereitstellung der Offline-Funktionalität der Anwendung erforderlich ist.

Mobile-Apps (Expo / EAS):

Updates der Mobile-Apps können über den Dienst Expo Application Services (EAS Updates, u.expo.dev, Betreiber: Expo / 650 Industries, Inc., USA) ausgeliefert werden. Dabei können technische Zugriffsdaten (z. B. IP-Adresse, Geräte- und App-Version) verarbeitet werden. Für Leistungs- und Stabilitätsmetriken nutzen wir EAS Observe (650 Industries, Inc., USA); dabei können u. a. Navigations- und Startzeiten der App verarbeitet werden. Lokale Anwendungsdaten werden in SQLite gespeichert; Authentifizierungs- und Sitzungsdaten können in Expo SecureStore gehalten werden.

Desktop-App (macOS):

Die Desktop-App (macOS) stellt die Webanwendung in einem eigenen Fenster dar; die Angaben zur Webanwendung (einschließlich IndexedDB/LocalStorage) gelten entsprechend. Zusätzlich prüft die Desktop-App über GitHub (GitHub, Inc., USA) veröffentlichte Updates und lädt diese bei Ihrer Zustimmung herunter (Download auch über unsere Website); dabei wird Ihre IP-Adresse an GitHub übermittelt. Bei nativen Abstürzen kann die Desktop-App Minidump-Berichte an Sentry senden; die im Abschnitt zu Sentry beschriebene Bereinigung greift dort nicht in gleichem Umfang.

App-Stores (Apple App Store / Google Play):

Beziehen Sie unsere Mobile-Apps über den Apple App Store oder Google Play, verarbeiten Apple bzw. Google als eigenständige Verantwortliche Daten im Zusammenhang mit Download, Updates, Abrechnung (sofern über den Store) und Geräteverwaltung nach deren Datenschutzrichtlinien. Wir erhalten vom Store-Betreiber in der Regel keine vollständigen Zahlungsdaten.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gewählten App und Updates) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren Updates sowie an Stabilitäts- und Performance-Analysen).

Was bei der Nutzung passiert:

Wenn Sie eine Nachricht an den Assistenten senden, wird Ihre Eingabe serverseitig über OpenRouter an das ausgewählte KI-Modell übermittelt, um eine Antwort zu erzeugen. Der Zugriff auf das KI-Modell erfolgt ausschließlich über unseren Server; der für OpenRouter erforderliche Zugangsschlüssel wird nicht an Ihren Browser übermittelt.

Verarbeitete Daten:

Zweck:

Die Verarbeitung dient der Bereitstellung der von Ihnen aktivierten Assistenzfunktion, insbesondere der Beantwortung Ihrer Anfragen sowie der Vorbereitung und Ausführung der von Ihnen bestätigten Aktionen. Für Daten aus Google Calendar gelten zusätzlich die Einschränkungen im Abschnitt „Google-Kalender-Integration“.

Rechtsgrundlage:

Die Übermittlung Ihrer Eingaben an das KI-Modell erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die Aktivierung des KI-Assistenten in den Einstellungen erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den KI-Assistenten wieder deaktivieren. Die serverseitig gespeicherten Nutzungsmetadaten (Anzahl der Anfragen, Token-Verbrauch und geschätzte Kosten) verarbeiten wir auf Grundlage unseres berechtigten Interesses an Missbrauchs- und Kostenkontrolle (Art. 6 Abs. 1 lit. f DSGVO).

Eingesetzte KI-Modelle und Anbieter:

Derzeit setzen wir in der Produktivumgebung standardmäßig das Modell „Claude Haiku 5.5“ (OpenRouter-Kennung anthropic/claude-haiku-5.5) ein. Entwickelt wurde es von Anthropic, PBC, San Francisco, USA. Anthropic ist nicht unser Auftragsverarbeiter, und wir übermitteln Ihre Daten nicht unmittelbar an Anthropic. Wegen der von uns vorgegebenen Zero Data Retention leitet OpenRouter Anfragen an dieses Modell nach den Angaben von OpenRouter (Stand: Oktober 2026) nicht an Anthropic selbst weiter, sondern an Plattformen, auf denen das Modell ohne Datenspeicherung betrieben wird: derzeit Google Cloud Vertex AI (Google) oder Amazon Bedrock (Amazon Web Services). Nach den Angaben von OpenRouter speichern diese Plattformen Ihre Eingaben nicht und verwenden sie nicht zum Training; nach den Angaben der Plattformbetreiber hat Anthropic dort keinen Zugriff auf Ihre Eingaben und die Antworten. Welche Plattformen für ein Modell zur Verfügung stehen, kann sich ändern; maßgeblich bleibt, dass OpenRouter ausschließlich Anbieter mit Zero Data Retention auswählt. Setzen wir im Einzelfall ein anderes Modell über OpenRouter ein, gilt dieselbe Beschränkung.

KI-Gedächtnis (Erinnerungen):

Sie können dem Assistenten kurze Erinnerungen mitgeben, damit er Dinge über einzelne Unterhaltungen hinaus weiß (z. B. „Projekt Alpha wird an Kunde Müller abgerechnet“ oder „antworte kurz“). Erinnerungen legen Sie selbst an, oder der Assistent schlägt sie vor; ohne Ihre Anweisung oder Bestätigung extrahiert er keine Erinnerungen aus Ihren Unterhaltungen. Es gibt höchstens 50 Erinnerungen mit je höchstens 500 Zeichen.

Erinnerungen werden wie Ihre übrigen Inhalte in unserer Datenbank (Supabase, eu-central-1) gespeichert und über PowerSync mit Ihren Geräten synchronisiert. Das KI-Gedächtnis ist standardmäßig ausgeschaltet, auch wenn Sie schon vorher Erinnerungen gespeichert haben. Solche Erinnerungen bleiben gespeichert, werden aber erst genutzt, wenn Sie das Gedächtnis einschalten; Sie können sie auch bei ausgeschaltetem Gedächtnis ansehen, bearbeiten und löschen, und sie sind im Datenexport enthalten. Erst wenn Sie es in der Web-App unter Einstellungen → KI-Assistent → Erinnerungen einschalten, fügen wir bei jeder Anfrage alle aktiven Erinnerungen in die Anweisungen an das KI-Modell ein; sie gehen damit über OpenRouter an das Modell (Zero Data Retention wie oben). Darauf weisen wir beim Schalter hin. Solange das Gedächtnis ausgeschaltet ist, übermitteln wir keine Erinnerungen, der Assistent kann keine Erinnerungen lesen oder anlegen, und verbundene Agenten können sie nicht lesen. Sie können es jederzeit wieder ausschalten. Erinnerungen können Sie jederzeit bearbeiten oder löschen; gelöschte Erinnerungen liegen zunächst im Papierkorb und werden endgültig entfernt, wenn Sie den Papierkorb leeren oder Ihr Konto löschen. Verbundene externe Agenten dürfen Erinnerungen höchstens lesen, nie anlegen oder ändern.

Rechtsgrundlage für die Übermittlung der Erinnerungen an das KI-Modell ist Ihre Einwilligung durch das Einschalten des KI-Gedächtnisses (Art. 6 Abs. 1 lit. a DSGVO); Sie widerrufen sie, indem Sie es ausschalten. Für die Speicherung gilt die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherung und Protokollierung:

Der Verlauf Ihrer Unterhaltungen mit dem Assistenten bleibt in Ihrem Browser (LocalStorage) und wird nicht mit unseren Servern synchronisiert. Beim Abmelden löschen wir ihn aus dem Browser. Für die Übermittlung an das KI-Modell erzwingen wir bei jeder Anfrage die Zero-Data-Retention-Vorgabe von OpenRouter; nach Angaben von OpenRouter werden Ihre Eingaben und die Antworten weder vom Vermittler noch vom Hosting-Anbieter gespeichert oder zum Training verwendet. Steht kein solcher Anbieter zur Verfügung, wird die Anfrage nicht ausgeführt. Das optionale Prompt-Logging von OpenRouter haben wir nicht aktiviert.

Protokoll der Werkzeugaufrufe: Jeden Aufruf eines Werkzeugs durch den Assistenten (z. B. „Zeiteintrag anlegen“ oder „Termine abrufen“) protokollieren wir auf unserem Server, auch abgelehnte Aufrufe. Gespeichert werden Zeitpunkt, Werkzeug, Ergebnis-Status, Dauer, die übergebenen Argumente (gekürzt, z. B. Texte auf 200 Zeichen) und die Ergebnismeldung. So können Sie unter Einstellungen nachvollziehen, was der Assistent getan hat. Argumente und Ergebnismeldung löschen wir nach 30 Tagen, den Eintrag selbst nach 90 Tagen; mit Ihrem Konto wird das Protokoll vollständig gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit wir Ihnen den Verlauf in den Einstellungen anzeigen, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit, Sicherheit und Missbrauchskontrolle).

Nutzungsmetadaten (z. B. Anzahl der Anfragen, Token-Verbrauch und geschätzte Kosten) speichern wir zur Durchsetzung des monatlichen Kontingents und zur Missbrauchsverhinderung, solange Ihr Konto besteht, in monatlichen Kostenfenstern. Bei Qualitätsfeedback zu einer Assistenten-Antwort speichern wir stets Ihre Bewertung, den gewählten Grund (bei „nicht hilfreich“), die Modellkennung sowie Namen und Ergebnis ausgeführter Werkzeuge (Art. 6 Abs. 1 lit. f DSGVO). Nur wenn Sie ausdrücklich zustimmen, speichern wir zusätzlich Ihre Nutzeranfrage und die Assistenten-Antwort (Art. 6 Abs. 1 lit. a DSGVO). Feedback-Daten werden mit Ihrem Konto gelöscht.

Drittlandübertragung:

OpenRouter, Inc. hat seinen Sitz in den USA. Die Datenübermittlung an OpenRouter erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Hosting-Anbieter, an die OpenRouter Ihre Anfrage weiterleitet (für das Standardmodell derzeit Google oder Amazon Web Services), setzt OpenRouter als eigene Unterauftragsverarbeiter ein; wir übermitteln Ihre Daten weder unmittelbar an diese Anbieter noch an Anthropic. Je nach ausgewähltem Endpunkt kann die Verarbeitung in der EU, in den USA oder – bei global gerouteten Endpunkten – in weiteren Ländern außerhalb der EU/des EWR erfolgen; aufgrund der Zero-Data-Retention-Vorgabe erfolgt sie nach Angaben von OpenRouter ohne dauerhafte Speicherung.

Keine automatisierte Entscheidung:

Der KI-Assistent unterbreitet Vorschläge und bereitet Aktionen vor. Änderungen an Ihren Daten führt er standardmäßig erst nach Ihrer Bestätigung aus. Sie können diese Bestätigung unter Einstellungen → KI-Assistent → Berechtigungen je Datentyp abschalten; endgültige Löschungen fragt der Assistent immer nach. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. KI-generierte Inhalte können unvollständig oder fehlerhaft sein und sollten von Ihnen geprüft werden.

Verarbeitete Daten:

Zweck und Rechtsgrundlage:

Die Übermittlung von Inhalten an den verbundenen Agenten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch Aktivierung der Funktion und Autorisierung der Verbindung. Die Protokollierung der Werkzeugaufrufe dient der Sicherheit und Missbrauchserkennung und erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Sie können Verbindungen jederzeit in den Einstellungen widerrufen; gespeicherte Token werden gelöscht.

Empfänger:

Clerk, Inc. (OAuth-Autorisierung und Token-Widerruf) sowie der Anbieter des von Ihnen verbundenen Agenten (z. B. Anthropic bei Claude Code), dessen Datenschutzrichtlinie für die dort verarbeiteten Inhalte gilt.

Änderungen durch Agenten:

Ein verbundener Agent kann im Rahmen der erteilten Berechtigung (nur Lesen oder Lesen und Schreiben) Einträge anlegen und ändern, ohne dass Self-Engine zusätzlich nachfragt; die Freigabe erfolgt im Chat Ihres Agenten. Geänderte Termine werden anschließend mit Ihren verbundenen Kalendern synchronisiert. Für Daten aus Google Calendar gelten zusätzlich die Einschränkungen im Abschnitt „Google-Kalender-Integration“.

Essenzielle Cookies

Wir verwenden essenzielle Cookies, die für den Betrieb der Website technisch notwendig sind. Diese Cookies dienen ausschließlich der Bereitstellung unserer Dienste und können nicht deaktiviert werden.

Verwendete essenzielle Cookies:

Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der technisch fehlerfreien und sicheren Bereitstellung unserer Website.

Browser-Einstellungen:

Sie können Ihren Browser so einstellen, dass er Sie über das Setzen von Cookies informiert und Cookies nur im Einzelfall erlaubt, die Annahme von Cookies für bestimmte Fälle oder generell ausschließt sowie das automatische Löschen der Cookies beim Schließen des Browsers aktiviert. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

USA (Vercel):

Vercel Inc. hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Vercel hat zusätzliche technische und organisatorische Maßnahmen implementiert, um ein angemessenes Datenschutzniveau zu gewährleisten.

USA (Clerk):

Clerk, Inc. hat seinen Sitz in den USA; Ihre Kontodaten werden dort gespeichert (Clerk bietet keine Datenhaltung in der EU). Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

USA (Stripe):

Im Rahmen der Zahlungsabwicklung kann Stripe personenbezogene Daten an Stripe, Inc. in den USA übermitteln. Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Stripe ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

USA (OpenRouter):

Bei aktiviertem KI-Assistenten kann OpenRouter, Inc. personenbezogene Daten in den USA verarbeiten und an Hosting-Anbieter des jeweils eingesetzten KI-Modells weiterleiten, die OpenRouter als Unterauftragsverarbeiter einsetzt (für das Standardmodell derzeit Google oder Amazon Web Services). Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir nutzen die Zero-Data-Retention-Option von OpenRouter, sodass die Verarbeitung nach Angaben von OpenRouter ohne dauerhafte Speicherung erfolgt. Je nach Endpunkt kann die Verarbeitung auch in weiteren Drittländern außerhalb der EU/des EWR erfolgen. Einzelheiten finden Sie im Abschnitt "KI-Assistent (OpenRouter)".

USA (Sentry):

Im Rahmen des Fehler- und Performance-Monitorings kann Functional Software, Inc. (Sentry) personenbezogene Daten in den USA verarbeiten, auch wenn die Übermittlung über die EU-Regional-Ingestion (ingest.de.sentry.io) erfolgt. Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Einzelheiten finden Sie im Abschnitt "Fehler- und Performance-Monitoring (Sentry)".

USA (Apple):

Bei verbundenem Apple-Kalender tauschen unsere Server Termindaten mit den iCloud-Servern von Apple Inc. aus. Apple verarbeitet Ihre iCloud-Daten als eigenständiger Verantwortlicher im Rahmen Ihres Nutzungsvertrags mit Apple und stützt internationale Übermittlungen nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Einzelheiten finden Sie im Abschnitt "Apple-Kalender-Integration (iCloud)".

Singapur (Supabase):

Obwohl Ihre Daten auf EU-Servern gespeichert werden, hat Supabase Pte. Ltd. seinen Sitz in Singapur. Administrative Zugriffe können aus Singapur erfolgen. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

USA / Drittländer (PowerSync Cloud):

Für die Offline-Synchronisation kann Journey Mobile, Inc. (PowerSync Cloud) als Auftragsverarbeiter eingesetzt werden. Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

USA (Expo / 650 Industries):

Bei Mobile-App-Updates und EAS Observe kann 650 Industries, Inc. (Expo) personenbezogene Daten in den USA verarbeiten. Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

USA (GitHub):

Beim Download oder Update der Desktop-App über GitHub kann GitHub, Inc. personenbezogene Daten (z. B. IP-Adresse) in den USA verarbeiten. Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). GitHub ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

USA (Resend):

Für den E-Mail-Versand (Feedback, Vertrags-, Widerrufs-, Kündigungs- und Löschbestätigungen) nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und eines Data Processing Addendum mit Resend.

Drittländer (verbundene Agenten):

Bei aktivierten Agent-Verbindungen können Inhalte an den Anbieter des von Ihnen verbundenen Agenten (z. B. Anthropic bei Claude Code) in Drittländern übermittelt werden. Für diese Empfänger gelten deren Datenschutzrichtlinien; soweit wir als Verantwortlicher tätig werden, stützen wir Übermittlungen auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). In Drittländern besteht möglicherweise kein der EU vergleichbares Datenschutzniveau; insbesondere können Behörden dort Zugriff auf die Daten erhalten.

Verarbeitete Daten:

Zweck:

Die Verarbeitung erfolgt zur Entgegennahme, Bearbeitung und Beantwortung von Feedback, zur Analyse und Behebung gemeldeter Probleme sowie zur Verbesserung der Stabilität und Benutzerfreundlichkeit unserer Anwendung.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Rückmeldungen, der Fehleranalyse sowie dem Schutz des Feedback-Formulars vor missbräuchlicher Nutzung. Soweit Sie freiwillig eine Kontakt-E-Mail angeben, verwenden wir diese ausschließlich, um Ihr Feedback zuzuordnen und bei Bedarf Rückfragen zu stellen.

E-Mail-Versand über Resend:

Für den Versand von E-Mails im Zusammenhang mit dem Feedback-Formular, für Vertragsbestätigungen, Eingangsbestätigungen von Widerrufen, Kündigungsbestätigungen und für Bestätigungen der Kontolöschung nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter. Dabei werden die jeweils erforderlichen Inhalte (Feedback-Nachrichten inkl. optionaler Screenshots, Vertrags-, Widerrufs- und Kündigungsdaten und Bestätigungstexte bzw. die Empfänger-E-Mail-Adresse und der Bestätigungstext zur Kontolöschung) an Resend übermittelt. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Resend stellt nach eigenen Angaben geeignete Garantien für internationale Datenübermittlungen bereit, insbesondere über ein Data Processing Addendum und die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Vertragsbestätigungen:

Nach Abschluss eines kostenpflichtigen Abonnements senden wir Ihnen eine Vertragsbestätigung an die E-Mail-Adresse Ihres Kontos. Dafür verarbeiten wir Ihre E-Mail-Adresse, Tarif, Preis, Abrechnungszeitraum, Abschlussdatum und, falls erteilt, Ihr Verlangen auf sofortigen Leistungsbeginn mit Zeitpunkt. Den Anlass erhalten wir von Clerk über eine automatische Benachrichtigung (Webhook). Eine Kopie derselben E-Mail geht als Blindkopie an unser eigenes Postfach; wir bewahren sie als Nachweis auf, dass und mit welchem Inhalt wir die Bestätigung versandt haben (Art. 6 Abs. 1 lit. c und f DSGVO). Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Pflicht aus § 312f Abs. 2 BGB und des Vertrags (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Widerrufserklärungen:

Wenn Sie über die Schaltfläche „Vertrag widerrufen“ einen Widerruf erklären, speichern wir Ihre Erklärung in unserer Datenbank (Supabase): Name, die Angabe zum Vertrag, Ihre E-Mail-Adresse, den Zeitpunkt des Eingangs und den Zeitpunkt der Eingangsbestätigung sowie, wenn Sie angemeldet sind, Ihre Kontokennung. Wir senden Ihnen eine Eingangsbestätigung mit dem Inhalt Ihrer Erklärung, Datum und Uhrzeit per E-Mail und leiten die Erklärung per E-Mail an uns weiter. Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Pflicht aus § 356a BGB und die Abwicklung des Widerrufs (Art. 6 Abs. 1 lit. b und lit. c DSGVO) sowie unser berechtigtes Interesse am Nachweis (Art. 6 Abs. 1 lit. f DSGVO).

Die Widerrufserklärung bleibt als Nachweis auch nach einer Löschung Ihres Kontos gespeichert und ist nicht Teil des Datenexports.

Kündigungsbestätigungen:

Wenn Sie über unsere Kündigungsseite eine Kündigungserklärung einreichen, versenden wir Ihnen eine Eingangsbestätigung per E-Mail und leiten Ihre Erklärung an uns weiter. Dabei verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, die Art der Kündigung, den gewünschten Beendigungszeitpunkt sowie – bei außerordentlicher Kündigung – den von Ihnen angegebenen Grund.

Rechtsgrundlage (Kündigung):

Die Verarbeitung von Kündigungsdaten erfolgt zur Entgegennahme und Bearbeitung Ihrer Kündigungserklärung sowie zur Erfüllung gesetzlicher Informationspflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Bestätigung der Kontolöschung:

Wenn Sie Ihr Benutzerkonto in der Web- oder Mobile-App löschen, senden wir Ihnen eine Bestätigung der Löschung an die mit Ihrem Konto verknüpfte E-Mail-Adresse. Die E-Mail enthält über Ihre E-Mail-Adresse hinaus keine weiteren personenbezogenen Daten. Die Verarbeitung erfolgt zur Abwicklung des Nutzungsvertrags sowie auf Grundlage unseres berechtigten Interesses, Sie über eine sicherheitsrelevante Änderung an Ihrem Konto zu informieren (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Besonderer Hinweis (Feedback):

Bitte machen Sie im Feedback nur die Angaben, die für Ihre Rückmeldung erforderlich sind. Screenshots können sichtbare personenbezogene oder vertrauliche Inhalte enthalten – reichen Sie nur Bilder ein, die für die Fehlerbeschreibung nötig sind.

Speicherdauer:

Wir speichern Feedback-Inhalte grundsätzlich nur so lange, wie dies zur Bearbeitung Ihrer Rückmeldung und für eventuelle Nachfragen erforderlich ist. Die kurzzeitig zur Rate-Limitierung verwendete Kennung wird nur für die Dauer des jeweiligen Schutzfensters im flüchtigen Serverspeicher verarbeitet und anschließend verworfen.

Übersicht:

Unsere Sicherheitsmaßnahmen umfassen:

Kontakt für Datenschutzanfragen:

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@self-engine.com

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18 91522 Ansbach

Telefon: +49 (0)981 180093-0

E-Mail: poststelle@lda.bayern.de

Website: https://www.lda.bayern.de

Datenexport:

Solange Sie Zugang zur Anwendung haben (Abonnement oder Tester-Zugang), können Sie in den Kontoeinstellungen der Webanwendung jederzeit einen Export Ihrer bei uns gespeicherten Daten als JSON-Datei herunterladen (Selbstbedienung). Ohne aktiven Zugang – oder wenn Sie es vorziehen – senden wir Ihnen auf Anfrage an kontakt@self-engine.com eine Kopie.

Kontolöschung:

Sie können Ihr Benutzerkonto und alle damit verbundenen Daten jederzeit in den Kontoeinstellungen der Web- und Mobile-App löschen oder uns per E-Mail mitteilen. Ausgenommen sind Widerrufserklärungen, die wir als Nachweis aufbewahren (siehe „Widerrufserklärungen“). Die Löschung ist auch ohne Abonnement möglich, dann über die Abo-Seite der Webanwendung. Bevor die Löschung in der Web- oder Mobile-App durchgeführt wird, kündigen wir alle laufenden Abonnements mit Ausnahme des kostenlosen Basis-Plans über Clerk Billing unverzüglich mit sofortiger Wirkung. Schlägt diese Kündigung fehl, wird die Kontolöschung abgebrochen und Ihr Konto bleibt bestehen. Es erfolgt keine Erstattung bereits gezahlter Entgelte; ein etwaiger Restzeitraum erlischt mit der sofortigen Kündigung. Bei der Kontolöschung widerrufen wir den Zugriff auf einen verbundenen Google-Kalender bei Google und löschen die gespeicherten Tokens. Nach erfolgreicher Löschung werden Ihre personenbezogenen Daten aus unseren produktiven Systemen entfernt. Eine Bestätigung per E-Mail senden wir bei Kontolöschung in der Web- und Mobile-App (siehe Abschnitt "Feedback-, Vertrags-, Widerrufs-, Kündigungs- und Kontolöschungs-E-Mails (Resend)"). Sicherungskopien werden im Rahmen der regulären Backup-Zyklen überschrieben (siehe Aufbewahrungsfristen), soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Aufbewahrungsfristen:

Gelöschte Daten werden aus den produktiven Systemen so zeitnah wie technisch und organisatorisch möglich entfernt. Sicherungskopien und Wiederherstellungsmedien werden nach den jeweils geltenden Backup- und Aufbewahrungszyklen überschrieben oder gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtliche Aufbewahrungsfristen) entgegenstehen.

Auskunftsrecht

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und gegebenenfalls Auskunft über diese personenbezogenen Daten und weitere Informationen gemäß Art. 15 DSGVO zu erhalten.

Berichtigungsrecht

Sie haben das Recht, die Berichtigung unrichtiger Sie betreffender personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).

Löschrecht ("Recht auf Vergessenwerden")

Sie haben das Recht, unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht umfasst unter anderem das Recht, die Löschung von Daten zu verlangen, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind.

Einschränkungsrecht

Sie haben das Recht, unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen.

Datenübertragbarkeitsrecht

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln (Art. 20 DSGVO).

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage des Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 DSGVO).

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Widerrufsrecht der Einwilligung

Wenn Sie Ihre Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hiervon nicht berührt.