Datenschutzhinweise

Zwecke der Datenverarbeitung

Es besteht keine Verpflichtung, uns die von uns angeforderten personenbezogenen Daten zur Verfügung zu stellen. Es kann jedoch zu Nachteilen bei der Nutzung unserer Produkte kommen, wenn Sie Ihre personenbezogenen Daten nicht angeben. Sollte die Bereitstellung Ihrer Daten in bestimmten Fällen gesetzlich vorgeschrieben sein, werden wir Sie gesondert darauf hinweisen.

Kategorien der verarbeiteten Daten und Rechtsgrundlage für die Verarbeitung

Wir erheben die folgenden allgemeinen Datenkategorien:

• Daten, die durch den Besuch unserer Website entstehen
• Daten, die durch die Nutzung unserer Produkte entstehen

Website-Daten

Art und Zweck der Datenverarbeitung

Wenn Sie auf unsere Website oder unsere Web-App unter tidemind.app zugreifen, werden automatisch folgende Daten erhoben:

• Hostname des zugreifenden Geräts
• IP-Adresse
• Browsertyp/-version
• Betriebssystem
• Browsersprache
• Herkunft des Website-Zugriffs

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

Empfänger

Diese Daten werden ausschließlich auf eigenen Servern des Anbieters in einem Rechenzentrum innerhalb der Europäischen Union verarbeitet. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer

Maximal 12 Monate.

Registrierung

Art und Zweck der Datenverarbeitung

Bei der Registrierung für unsere Webanwendung erfragen wir folgende Daten:

• Name
• E-Mail-Adresse

Nach der Registrierung erfragen wir möglicherweise auch folgende Daten:

• Rechnungsadresse
• Zahlungsdaten — diese werden nicht vom Anbieter gespeichert, sondern direkt durch den Zahlungsdienstleister Stripe erhoben und verarbeitet

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

Zahlungsdaten werden an den folgenden Zahlungsdienstleister übermittelt:

• Stripe Payments Europe, Ltd., Dublin, Irland — zur Abwicklung der Zahlungsvorgänge

Alle übrigen Registrierungsdaten werden ausschließlich auf eigenen Servern des Anbieters verarbeitet.

Speicherdauer

Die Daten werden innerhalb von 12 Monaten nach Beendigung des Vertragsverhältnisses gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Nutzung unseres Produkts

Art und Zweck der Datenverarbeitung

Bei der Nutzung unseres Dienstes werden folgende Daten verarbeitet:

• Aufgaben, Projekte und Notizen, die Sie erfassen — einschliesslich Titel, Notiztext, Fristen, Terminen, Kontexten, Bereichen und Wiederholungen
• Dateien, die Sie an eine Aufgabe hängen (Belege, Bilder, Text), sowie deren Name, Grösse und Dateityp
• Namen und E-Mail-Adressen von Personen, die Sie in „Warten auf" eintragen oder denen Sie eine Aufgabe übergeben
• Zeiten, die Sie in Fokus-Sitzungen messen, sowie die daraus abgeleitete Genauigkeit Ihrer eigenen Schätzungen
• E-Mails, die Sie an Ihre persönliche Erfassungsadresse senden oder weiterleiten — Betreff, Text und Anhänge werden zu einem Eintrag in Ihrer Inbox
• Zugangsdaten von IMAP-Postfächern, die Sie selbst verbinden — das Passwort wird verschlüsselt gespeichert (AES-256-GCM) und nie wieder ausgegeben
• Sprachaufnahmen, wenn Sie diktieren — nur für die Dauer der Erkennung, sie werden nicht gespeichert
• Bei geteilten Teams: Name und E-Mail-Adresse der Mitglieder sowie die Aufgaben, die im Team geteilt werden

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

Für die KI-gestützten Funktionen — Klärungsvorschläge, Projekterkennung, Dauer- und Energieschätzung, Vorklären eingehender E-Mails, Nachfass-Entwürfe, Tages- und Sitzungsvorschläge, Rückblick und die Suche in Ihrer Ablage — werden Daten an OVHcloud AI Endpoints übermittelt und dort verarbeitet. Die Verarbeitung findet in einem Rechenzentrum in Frankfurt am Main statt. Übermittelt werden ausschliesslich Titel, Notiztext und der Text eingehender E-Mails, beim Diktieren zusätzlich die Sprachaufnahme für die Dauer der Erkennung. Anhänge, Kalenderinhalte und Zugangsdaten werden nicht übermittelt. Die Daten werden vom Anbieter der KI-Dienste nicht zum Training von Modellen verwendet.

Jede einzelne KI-Funktion lässt sich in den Einstellungen abschalten. Ist eine Funktion abgeschaltet, werden für sie keine Daten übermittelt.

Versenden wir in Ihrem Auftrag E-Mails — etwa zum Zurücksetzen des Passworts oder für eine Einladung in ein Team —, werden Ihre E-Mail-Adresse und der Inhalt der Nachricht an Postmark (Wildbit LLC, USA) übermittelt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Anhänge werden in einem Object Storage von OVHcloud in Deutschland gespeichert. Alle übrigen Nutzungsdaten werden ausschließlich auf eigenen Servern des Anbieters verarbeitet.

Speicherdauer

Die Daten werden auf Wunsch des Kunden oder nach Beendigung des Vertragsverhältnisses innerhalb von 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Gelöschte Aufgaben liegen 30 Tage im Papierkorb und werden danach endgültig entfernt.

Webanalyse

Art und Zweck der Datenverarbeitung

Zur Verbesserung unseres Angebots messen wir, wie unsere Website und unsere Web-App genutzt werden. Wir setzen dafür PostHog ein. Erhoben werden aufgerufene Seiten, ausgelöste Ereignisse innerhalb der Anwendung, Zeitpunkt, Browsertyp, Betriebssystem und eine gekürzte IP-Adresse. Die automatische Erfassung sämtlicher Klicks und Formulareingaben ist ausdrücklich abgeschaltet; übermittelt wird nur, was wir einzeln benennen. Inhalte Ihrer Aufgaben und Notizen werden nicht übermittelt.

Zur Wiedererkennung über mehrere Aufrufe hinweg werden Informationen im lokalen Speicher Ihres Browsers sowie in einem Cookie abgelegt.

Rechtsgrundlage

Die Speicherung von Informationen auf Ihrem Endgerät und das Auslesen dieser Informationen erfolgen gemäß § 25 Abs. 1 TTDSG ausschliesslich auf Grundlage Ihrer Einwilligung. Die anschliessende Verarbeitung der so erhobenen Daten erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Empfänger

Die Daten werden an PostHog übermittelt und in der Europäischen Union verarbeitet (PostHog Cloud EU, Rechenzentrum in Frankfurt am Main). Eine Übermittlung in ein Drittland findet nicht statt.

Speicherdauer

Maximal 12 Monate.

Rechte der betroffenen Personen

Nach geltendem Recht haben Sie das Recht, sofern die jeweiligen Voraussetzungen des geltenden Rechts erfüllt sind:

• eine Bestätigung darüber zu verlangen, ob und welche Ihrer personenbezogenen Daten wir verarbeiten
• Kopien dieser Daten zu erhalten
• die Berichtigung oder Löschung Ihrer personenbezogenen Daten zu verlangen
• zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken
• (sofern zutreffend) der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen
• (sofern zutreffend) eine zuvor erteilte Einwilligung zur Verarbeitung zu widerrufen
• Datenübertragbarkeit zu verlangen
• eine Beschwerde bei der Datenschutzbehörde einzureichen

Unsere Kontaktdaten

Wenn Sie Fragen oder Bedenken bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an uns:

Contentular UG (haftungsbeschränkt)
Geschäftsführer: Sascha Wolff
Kirchfeldstraße 86
40215 Düsseldorf

privacy@tidemind.app