Datenschutzhinweise

Zwecke der Datenverarbeitung

Es besteht keine Verpflichtung, uns die von uns angeforderten personenbezogenen Daten zur Verfügung zu stellen. Es kann jedoch zu Nachteilen bei der Nutzung unserer Produkte kommen, wenn Sie Ihre personenbezogenen Daten nicht angeben. Sollte die Bereitstellung Ihrer Daten in bestimmten Fällen gesetzlich vorgeschrieben sein, werden wir Sie gesondert darauf hinweisen.

Kategorien der verarbeiteten Daten und Rechtsgrundlage für die Verarbeitung

Wir erheben die folgenden allgemeinen Datenkategorien:

• Daten, die durch den Besuch unserer Website entstehen
• Daten, die durch die Nutzung unserer Produkte entstehen

Website-Daten

Art und Zweck der Datenverarbeitung

Wenn Sie auf unsere Website oder unsere Web-App unter tidemind.app zugreifen, werden automatisch folgende Daten erhoben:

• Hostname des zugreifenden Geräts
• IP-Adresse
• Browsertyp/-version
• Betriebssystem
• Browsersprache
• Herkunft des Website-Zugriffs

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

Empfänger

Diese Daten werden ausschließlich auf eigenen Servern des Anbieters in einem Rechenzentrum innerhalb der Europäischen Union verarbeitet. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer

Maximal 12 Monate.

Registrierung

Art und Zweck der Datenverarbeitung

Bei der Registrierung für unsere Webanwendung erfragen wir folgende Daten:

• Name
• E-Mail-Adresse

Nach der Registrierung erfragen wir möglicherweise auch folgende Daten:

• Rechnungsadresse
• Zahlungsdaten — diese werden nicht vom Anbieter gespeichert, sondern direkt durch den Zahlungsdienstleister Stripe erhoben und verarbeitet

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

Zahlungsdaten werden an den folgenden Zahlungsdienstleister übermittelt:

• Stripe Payments Europe, Ltd., Dublin, Irland — zur Abwicklung der Zahlungsvorgänge

Alle übrigen Registrierungsdaten werden ausschließlich auf eigenen Servern des Anbieters verarbeitet.

Speicherdauer

Die Daten werden innerhalb von 12 Monaten nach Beendigung des Vertragsverhältnisses gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Nutzung unseres Produkts

Art und Zweck der Datenverarbeitung

Bei der Nutzung unseres Dienstes werden folgende Daten verarbeitet:

• Aufgaben, Projekte und Notizen, die Sie erfassen — einschliesslich Titel, Notiztext, Fristen, Terminen, Kontexten, Bereichen und Wiederholungen
• Dateien, die Sie an eine Aufgabe hängen (Belege, Bilder, Text), sowie deren Name, Grösse und Dateityp
• Namen und E-Mail-Adressen von Personen, die Sie in „Warten auf" eintragen oder denen Sie eine Aufgabe übergeben
• Zeiten, die Sie in Fokus-Sitzungen messen, sowie die daraus abgeleitete Genauigkeit Ihrer eigenen Schätzungen
• E-Mails, die Sie an Ihre persönliche Erfassungsadresse senden oder weiterleiten — Betreff, Text und Anhänge werden zu einem Eintrag in Ihrer Inbox
• Zugangsdaten von IMAP-Postfächern, die Sie selbst verbinden — das Passwort wird verschlüsselt gespeichert (AES-256-GCM) und nie wieder ausgegeben
• Sprachaufnahmen, wenn Sie diktieren — nur für die Dauer der Erkennung, sie werden nicht gespeichert
• Bei geteilten Teams: Name und E-Mail-Adresse der Mitglieder sowie die Aufgaben, die im Team geteilt werden

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

Für die KI-gestützten Funktionen — Klärungsvorschläge, Projekterkennung, Dauer- und Energieschätzung, Vorklären eingehender E-Mails, Nachfass-Entwürfe, Tages- und Sitzungsvorschläge, Rückblick und die Suche in Ihrer Ablage — werden Daten an OVHcloud AI Endpoints übermittelt und dort verarbeitet. Die Verarbeitung findet in einem Rechenzentrum in Frankfurt am Main statt. Übermittelt werden ausschliesslich Titel, Notiztext und der Text eingehender E-Mails, beim Diktieren zusätzlich die Sprachaufnahme für die Dauer der Erkennung. Anhänge, Kalenderinhalte und Zugangsdaten werden nicht übermittelt. Die Daten werden vom Anbieter der KI-Dienste nicht zum Training von Modellen verwendet.

Jede einzelne KI-Funktion lässt sich in den Einstellungen abschalten. Ist eine Funktion abgeschaltet, werden für sie keine Daten übermittelt.

Versenden wir in Ihrem Auftrag E-Mails — etwa zum Zurücksetzen des Passworts oder für eine Einladung in ein Team —, werden Ihre E-Mail-Adresse und der Inhalt der Nachricht an Postmark (Wildbit LLC, USA) übermittelt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Anhänge werden in einem Object Storage von OVHcloud in Deutschland gespeichert. Alle übrigen Nutzungsdaten werden ausschließlich auf eigenen Servern des Anbieters verarbeitet.

Speicherdauer

Die Daten werden auf Wunsch des Kunden oder nach Beendigung des Vertragsverhältnisses innerhalb von 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Gelöschte Aufgaben liegen 30 Tage im Papierkorb und werden danach endgültig entfernt.

Webanalyse

Art und Zweck der Datenverarbeitung

Um zu verstehen, welche unserer Seiten hilfreich sind und wo Besucher nicht weiterkommen, messen wir deren Nutzung mit PostHog, einem Auftragsverarbeiter, der nach unseren Weisungen handelt. Die Messung erfolgt ohne Cookies: Wir setzen keine Cookies, speichern nichts im lokalen Speicher oder Sitzungsspeicher Ihres Browsers und legen keine Kennung auf Ihrem Gerät ab. Für jeden Seitenaufruf verarbeiten wir:

• Adresse der Seite, einschließlich etwaiger Kampagnen-Parameter des aufgerufenen Links
• Seite oder Website, von der Sie kommen
• Browsertyp/-version, Betriebssystem und Geräteart
• Ungefähre Region, abgeleitet aus Ihrer IP-Adresse und nicht mit dem Ereignis gespeichert
• Zeitpunkt des Zugriffs

Damit wir Besucher zählen können, ohne sie zu identifizieren, bildet PostHog auf seinen Servern einen kurzlebigen, nicht umkehrbaren Hashwert, statt eine Kennung in Ihrem Browser zu speichern. Er kann nicht verwendet werden, um Sie auf einer anderen Website wiederzuerkennen, und er verfolgt Sie nicht von einem Tag zum nächsten.

Die Nutzung der Web-App nach der Anmeldung wird getrennt von den öffentlichen Seiten und ausschließlich zusammengefasst gemessen: Die Messung wird nie mit Ihrem Konto verknüpft, und wir zeichnen weder Ihren Bildschirm noch Ihre Interaktionen auf. Inhalte, die Sie in unseren Produkten verwalten, werden nicht für die Analyse erfasst.

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses, unsere Website und unsere Produkte zu verstehen und zu verbessern. Da weder Cookies noch vergleichbare Speichertechniken eingesetzt werden, ist keine Einwilligung nach § 25 TDDDG erforderlich – deshalb fragen wir Sie nicht mit einem Cookie-Banner.

Empfänger

PostHog, Inc., die die Analyse in unserem Auftrag als Auftragsverarbeiter durchführt. Wir nutzen die EU-Cloud von PostHog, die Daten werden daher in einem Rechenzentrum in Frankfurt am Main gespeichert. PostHog, Inc. hat ihren Sitz in den USA, ein Zugriff von dort zu Support- und Wartungszwecken ist nicht ausgeschlossen. Diese Übermittlung ist durch einen Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln abgesichert. Eine weitere Weitergabe findet nicht statt, und die Daten werden weder für Werbung genutzt noch mit Daten anderer Websites zusammengeführt.

Speicherdauer

Maximal 12 Monate.

Rechte der betroffenen Personen

Nach geltendem Recht haben Sie das Recht, sofern die jeweiligen Voraussetzungen des geltenden Rechts erfüllt sind:

• eine Bestätigung darüber zu verlangen, ob und welche Ihrer personenbezogenen Daten wir verarbeiten
• Kopien dieser Daten zu erhalten
• die Berichtigung oder Löschung Ihrer personenbezogenen Daten zu verlangen
• zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken
• (sofern zutreffend) der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen
• (sofern zutreffend) eine zuvor erteilte Einwilligung zur Verarbeitung zu widerrufen
• Datenübertragbarkeit zu verlangen
• eine Beschwerde bei der Datenschutzbehörde einzureichen

Unsere Kontaktdaten

Wenn Sie Fragen oder Bedenken bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an uns:

Contentular UG (haftungsbeschränkt)
Geschäftsführer: Sascha Wolff
Kirchfeldstraße 86
40215 Düsseldorf

privacy@tidemind.app