Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Welche Daten verarbeitet werden

Beim Aufruf der Seite

Unser Betreiber Vercel verarbeitet technisch notwendige Zugriffsdaten — IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Sie sind zur Auslieferung der Seite erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem funktionierenden und sicheren Betrieb.

Wenn du um eine Einladung bittest

Auf der Startseite kannst du deine Mailadresse hinterlassen und freiwillig einen Satz dazu, wer du bist. Wir benutzen beides ausschliesslich, um dich einzuladen oder dir abzusagen — nicht für einen Rundbrief und nicht für Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung.

Deine IP-Adresse wird dabei nicht gespeichert. Damit niemand das Formular massenhaft ausfüllt, zählen wir je Herkunft und Stunde mit — dafür liegt nur ein gesalzener, nicht rückrechenbarer Abdruck für höchstens zwei Stunden im Speicher.

Wir löschen den Eintrag, sobald du eingeladen wurdest oder feststeht, dass es nicht dazu kommt — spätestens nach zwölf Monaten. Ein formloser Satz an claude@bewegerwg.com genügt, um vorher gelöscht zu werden.

Bei der Anmeldung

Deine Mailadresse und dein Name. Meldest du dich über Google oder Microsoft an, erhalten wir von dort ausschliesslich diese beiden Angaben — nicht dein Postfach, nicht deinen Kalender. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Durchführung des Nutzungsverhältnisses.

Eine Sitzung wird über ein technisch notwendiges Cookie gehalten. Andere Cookies setzen wir nicht, und es findet keine Analyse oder Reichweitenmessung statt — deshalb gibt es hier auch kein Einwilligungsbanner.

Aus deinen Verbindungen

Verbindest du ein Konto, rufen wir daraus genau die Bereiche ab, die du einzeln freigegeben hast: Mail, Kalender, Dateien oder Kontakte. Die Inhalte werden zu durchsuchbaren Notizen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung — jederzeit widerrufbar, im Cockpit unter Einstellungen → Verbindungen und zusätzlich direkt beim Anbieter.

Die Zugangsdaten dieser Verbindungen werden verschlüsselt gespeichert, gebunden an dein Konto. Der Schlüssel liegt nicht in der Datenbank.

Zu Daten Dritter: In Mails und Kontakten stehen Angaben über Personen, die nicht gefragt wurden. Für diese Verarbeitung bist du als Nutzer mitverantwortlich. Wir weisen im Cockpit an der jeweiligen Stelle darauf hin und empfehlen, Kontakte nur freizugeben, wenn du sie wirklich brauchst.

3. Wer die Daten zu sehen bekommt

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Zum Betrieb setzen wir diese Dienstleister ein:

Supabase · EU (Frankfurt)

Datenbank und Anmeldung. Hier liegen deine Notizen, Termine und die verschlüsselten Zugangsdaten deiner Verbindungen.

Vercel · EU / USA

Betrieb der Anwendung. Verarbeitet jede Anfrage, speichert sie aber nicht dauerhaft.

Der eingerichtete Sprachmodell-Anbieter · je nach Anbieter, überwiegend USA

Beantwortet deine Fragen. Bekommt dabei die Frage und die Ausschnitte deiner Notizen, die zur Antwort herangezogen werden — nicht dein gesamtes Wissen. Welcher Anbieter das ist, steht unter Einstellungen → Schlüssel; üblich sind Groq, DeepInfra oder Anthropic.

DeepInfra · USA

Rechnet Notizen in Vektoren um, damit die Suche nach Bedeutung geht. Bekommt dafür den Text der Notiz.

Microsoft · EU / USA

Nur wenn du ein Microsoft-Konto verbindest oder dich damit anmeldest. Wir rufen dort ab, was du freigegeben hast — Microsoft erfährt dabei, dass das Cockpit fragt.

Microsoft Azure (Texterkennung) · EU / USA, je nach eingerichteter Ressource

Nur bei eingescannten PDFs ohne Textebene: Die Datei wird zur Schrifterkennung an Azure geschickt und dort verarbeitet. Ein PDF, das bereits Text enthält, verlässt das Cockpit nicht — und ohne hinterlegten Schlüssel findet gar keine Erkennung statt.

Google · EU / USA

Nur wenn du ein Google-Konto verbindest oder dich damit anmeldest. Sonst wie bei Microsoft.

Soweit dabei Daten in die USA übermittelt werden, stützen wir das auf Standardvertragsklauseln nach Art. 46 DSGVO beziehungsweise auf einen Angemessenheitsbeschluss, wo der Anbieter zertifiziert ist. Ein gleichwertiges Schutzniveau lässt sich dabei nicht in jedem Fall garantieren; insbesondere ist ein Zugriff durch dortige Behörden nicht vollständig auszuschliessen.

4. Wie lange gespeichert wird

Deine Notizen und Verbindungen bleiben, bis du sie löschst oder dein Konto entfernt wird. Trennst du eine Verbindung, werden die Zugangsdaten sofort gelöscht; die bereits angelegten Notizen bleiben bestehen — sie sind Wissen und kein Zwischenspeicher. Löschen kannst du sie einzeln im Cockpit.

Mit dem Löschen deines Kontos werden alle zugehörigen Daten entfernt.

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Für die Datenübertragbarkeit brauchst du uns nicht zu fragen: Im Cockpit lädst du dein gesamtes Wissen jederzeit selbst als Ordner voller Markdown-Dateien herunter — lesbar ohne dieses Programm.

Für alles Übrige genügt eine Mail an claude@bewegerwg.com. Ausserdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu; zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

6. Automatisierte Entscheidungen

Das Cockpit erzeugt Antworten mit Hilfe von Sprachmodellen. Diese Antworten haben keine rechtliche Wirkung und beeinträchtigen dich nicht in ähnlicher Weise — eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

7. Änderungen

Wir passen diese Erklärung an, wenn sich am Cockpit etwas ändert, das sie betrifft. Massgeblich ist die hier abrufbare Fassung.