Datenschutzerklärung

1. Verantwortlicher

[Platzhalter: Name bzw. Firma, Anschrift und E-Mail-Adresse des Verantwortlichen]

Eine Pflicht zur Benennung einer oder eines Datenschutzbeauftragten besteht nicht (Art. 37 DSGVO, § 38 BDSG).

2. Welche Daten wir verarbeiten

Konto

E-Mail-Adresse für die Anmeldung mit Einmal-Code, Spracheinstellung und Darstellung (hell/dunkel). Kein Passwort, kein Name.

Deine Tools

Boards mit allen Versionen ihrer Einstellungen, Karten und deren Inhalte – alles, was du selbst einträgst.

Gespräche mit der KI

Deine Nachrichten im Dialog „Tool erstellen“, die Antworten der KI und der Entwurf des Boards. Sie werden an den KI-Anbieter übermittelt (Abschnitt 5).

Nutzung der KI

Zeitpunkt, Modell, Anzahl der Tokens und Kosten jeder KI-Anfrage – ohne Inhalte. Für die Begrenzung von Anfragen speichern wir außerdem einen täglich wechselnden, nicht umkehrbaren Hash-Wert deiner IP-Adresse, nie die IP-Adresse selbst.

Technische Daten beim Aufruf

Beim Aufruf der Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung). Die Protokolle der Anwendung werden nach spätestens einem Tag gelöscht.

Wir nutzen keine Analyse-, Tracking- oder Werbedienste und geben keine Daten zu Werbezwecken weiter.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung von Konto, Tools und KI-Dialog: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Nutzt du ToolGenie ohne Konto (Entwurf als Gast), verarbeiten wir die Daten auf deine Anfrage vor einer möglichen Registrierung (ebenfalls Art. 6 Abs. 1 lit. b DSGVO).
• Schutz vor Missbrauch und Kostenbegrenzung (Anfragelimits, IP-Hash) sowie technische Protokolle des Hostings: berechtigtes Interesse an einem sicheren und bezahlbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Übermittlung deiner Gesprächsinhalte an den KI-Anbieter: Sie ist nötig, damit die KI dein Board erstellen kann (Art. 6 Abs. 1 lit. b DSGVO).

4. Speicherdauer

Konto, Tools, Versionen, Karten

bis du sie löschst oder dein Konto löschst

Entwürfe ohne Konto

72 Stunden, danach automatisch gelöscht; nach der Übernahme in ein Konto wird der Inhalt sofort geleert und der Rest nach 24 Stunden gelöscht

Entwürfe mit Konto

30 Tage nach der letzten Änderung

Nutzung der KI (ohne Inhalte)

30 Tage; der IP-Hash wird bereits nach 7 Tagen entfernt

Die Aufräumarbeiten laufen täglich automatisch. Löschst du dein Konto, werden alle damit verbundenen Daten sofort entfernt.

5. Empfänger und Auftragsverarbeiter

Supabase (Datenbank und Anmeldung)

Supabase Pte. Ltd. (Singapur). Speicherung aller Daten in einem Rechenzentrum in der EU (Frankfurt am Main). [Platzhalter: Vertrag zur Auftragsverarbeitung im Supabase-Dashboard abschließen (Legal Documents → DPA), dann hier bestätigen]

Vercel (Hosting der Anwendung)

Vercel Inc. (San Francisco, USA). Die Anwendung läuft in einem Rechenzentrum in Frankfurt am Main. [Platzhalter: Vertrag zur Auftragsverarbeitung: gilt bei Vercel erst ab dem Pro-Tarif – vor dem kommerziellen Start wechseln, dann hier bestätigen]

Anthropic (KI-Modell Claude)

Anthropic PBC (San Francisco, USA). Erhält deine Nachrichten im Dialog „Tool erstellen“ und den aktuellen Entwurf – nie deine E-Mail-Adresse oder Kennungen deines Kontos. Die Verarbeitung erfolgt in den USA. Der Vertrag zur Auftragsverarbeitung ist Teil der kommerziellen Nutzungsbedingungen von Anthropic. Anthropic nutzt die Inhalte nicht zum Training seiner Modelle und löscht Ein- und Ausgaben innerhalb von 30 Tagen; nur wenn automatische Prüfungen einen Verstoß gegen die Nutzungsrichtlinien vermuten, kann die Speicherung bis zu 2 Jahre dauern.

Brevo (Versand der Anmeldecodes)

Brevo (Paris, Frankreich), Server in der EU. Erhält deine E-Mail-Adresse, um dir den Anmeldecode zu schicken. Der Vertrag zur Auftragsverarbeitung ist Teil der Nutzungsbedingungen von Brevo.

Mehr zur KI-Verarbeitung: Hinweise zur KI

6. Übermittlung in Drittländer

Deine Gesprächsinhalte im KI-Dialog werden zur Verarbeitung an Anthropic in den USA übermittelt. Gib deshalb bitte keine sensiblen persönlichen Daten ein. Auch Supabase und Vercel haben ihren Sitz außerhalb der EU; ein Zugriff von dort ist nicht ausgeschlossen, obwohl die Daten in der EU gespeichert werden. Grundlage dieser Übermittlungen sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Verträge zur Auftragsverarbeitung sind; ist ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert, gilt zusätzlich der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

7. Cookies

Wir setzen nur technisch notwendige Cookies. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

sb-…-auth-token

hält dich angemeldet (Supabase-Sitzung), bis du dich abmeldest

tg_guest

ordnet dir ohne Konto deinen Entwurf zu (zufällige Kennung, 72 Stunden); wird erst bei der ersten Nachricht an die KI gesetzt

tg_theme

merkt sich hell, dunkel oder System (1 Jahr)

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO).

• Datenexport (Auskunft und Übertragbarkeit) und Kontolöschung findest du direkt in den Einstellungen.
• Für alle anderen Anliegen schreib uns: [Platzhalter: E-Mail-Adresse für Datenschutzanfragen]
• Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. [Platzhalter: zuständige Aufsichtsbehörde am Sitz des Verantwortlichen].