Datenschutzerklärung

Bei Shlau Personal nehmen wir deine Privatsphäre ernst. Diese Datenschutzerklärung erläutert, wie wir deine personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn du unsere Lesezeichen- und Wissensmanagement-Dienste unter shlau.com nutzt. Sie gilt für Nutzer im Europäischen Wirtschaftsraum (EWR) und weltweit. Durch die Nutzung unserer Dienste bestätigst du, dass du diese Erklärung gelesen hast.

Verantwortlicher für deine personenbezogenen Daten ist: Cworc GmbH Hubertusweg 47 14552 Michendorf Deutschland Bei datenschutzbezogenen Angelegenheiten erreichst du uns unter [email protected].

Wir erheben folgende Kategorien personenbezogener Daten: • Kontodaten: E-Mail-Adresse, Name, Profilbild, Authentifizierungskennung (Clerk-ID) und bevorzugte Sprache. • Von dir gespeicherte Inhalte: URLs, Notizen, Anhänge, extrahierter Text, Stichwörter, Kategorien und Suchanfragen. • Spracheingabe: kurze Audioaufnahmen über die Suchleiste zur Transkription (vorübergehend verarbeitet). • Sprachassistent: Text- und Sprachnachrichten mit dem optionalen ElevenLabs-Assistenten-Widget. • Zahlungsdaten: Abonnementstatus, Tarifdetails und RevenueCat-App-Benutzerkennungen (Zahlungskartendaten werden von RevenueCat sowie App Store / Google Play / Web Billing verarbeitet). • Verbundene Kanäle: Plattform-Verknüpfungscodes und Verbindungsstatus für von dir verbundene Messaging-Kanäle. • Öffentliches Profil (optional): Anzeigename, Handle, Bio, E-Mail, Telefon, Website, Standort, Land und Avatar-URL, wenn du ein öffentliches Profil aktivierst. • Technische Daten: Fehlerberichte, Leistungsmetriken und Serverprotokolle (können IP-Adressen enthalten). • Einwilligungspräferenzen: deine Cookie- und Analyse-Einstellungen, lokal im Browser gespeichert.

Wir verarbeiten deine personenbezogenen Daten zu folgenden Zwecken auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO: • Bereitstellung unserer Dienste (Kontoverwaltung, Lesezeichenspeicherung, Suche, Abonnements) — Vertragserfüllung, Art. 6 Abs. 1 lit. b. • KI-gestützte Organisation (Stichwortvorschläge, semantische Suche, Beschreibungsgenerierung, Audiotranskription) — Vertragserfüllung, Art. 6 Abs. 1 lit. b. • Absicherung unserer Plattform und Fehlerbehebung (einschließlich Sentry-Fehlerüberwachung) — berechtigtes Interesse, Art. 6 Abs. 1 lit. f. • Optionale Analysen und Session Replay (Google Analytics 4 und maskiertes Sentry Replay) — deine Einwilligung, Art. 6 Abs. 1 lit. a; nur aktiviert, wenn du im Cookie-Banner die Option Alle akzeptieren wählst. • Steuer- und Rechnungsaufzeichnungen — rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c. • Information über Dienstaktualisierungen — berechtigtes Interesse oder Vertrag, Art. 6 Abs. 1 lit. f oder lit. b.

Wir setzen KI-Technologien ein, um dir bei der Organisation deiner gespeicherten Inhalte zu helfen. OpenAI Whisper transkribiert Spracheingaben aus der Suchleiste in Text. Unsere Backend-Dienste können automatisch Stichwörter vorschlagen, Profilbeschreibungen generieren und die semantische Suche über deine Lesezeichen ermöglichen. Der optionale ElevenLabs-Sprachassistent verarbeitet deine gesprochenen oder getippten Nachrichten für interaktive Hilfe. Diese Verarbeitungen unterstützen unseren Dienst, führen aber ohne menschliches Eingreifen nicht zu rechtlichen oder ähnlich erheblichen Auswirkungen für dich. Du behältst die Kontrolle über deine Inhalte und kannst sie jederzeit einsehen, bearbeiten oder löschen.

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben Daten an folgende Kategorien von Auftragsverarbeitern weiter, die uns beim Betrieb unserer Plattform unterstützen: • Clerk — Authentifizierung, Sitzungsverwaltung und OAuth-Anmeldung (einschließlich Google). • RevenueCat — Zahlungsabwicklung und Abonnementverwaltung (Web Billing, App Store, Google Play). • OpenAI — Sprache-zu-Text-Transkription. • ElevenLabs — optionales Sprachassistenten-Widget. • Sentry (EU-Region: ingest.de.sentry.io) — Fehlerüberwachung und mit deiner Einwilligung maskiertes Session Replay. • Google Analytics 4 — optionale Produktanalysen (Seitenaufrufe und ausgewählte Ereignisse), nur mit deiner Einwilligung. • Vercel — Anwendungshosting. • Unsere Backend-Microservices — Speicherung und Verarbeitung von Lesezeichen, Profilen und zugehörigen Inhalten. • Yahoo Finance — Aktiensymbol-Abfragen für Finanz-Lesezeichen (es werden keine personenbezogenen Daten übermittelt). Wir können Daten auch offenlegen, wenn dies gesetzlich vorgeschrieben ist oder du ausdrücklich zustimmst.

Einige unserer Auftragsverarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums, vor allem in den Vereinigten Staaten (einschließlich Clerk, OpenAI, RevenueCat, ElevenLabs, Google Analytics und Sentry). Bei Übermittlungen personenbezogener Daten außerhalb des EWR stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln (SCC) der Europäischen Kommission oder gleichwertige Mechanismen unserer Auftragsverarbeiter. Sentry verarbeitet Daten nach Möglichkeit in der EU. Weitere Informationen zu den Garantien erhältst du unter [email protected].

Bestimmte Funktionen ermöglichen es dir, Inhalte über dein privates Konto hinaus zu teilen. Wenn du ein öffentliches Profil aktivierst, können Informationen wie dein Anzeigename, deine Bio, dein Avatar und ausgewählte Lesezeichen für jeden im Internet unter deiner gewählten Profil-URL sichtbar sein. Wenn du einen Freigabelink für einen Eintrag erstellst, wird der Inhalt dieses Eintrags für jeden mit dem Link zugänglich, bis der Link abläuft oder du ihn widerrufst. Diese Funktionen sind vollständig optional und erfordern deine bewusste Aktivierung.

Wir verwenden Cookies und ähnliche Technologien wie folgt: • Erforderlich: Clerk-Sitzungscookies zum Angemeldetbleiben und lokaler Speicher für Theme-Einstellungen. • Analyse (optional): Google Analytics 4 (Seitenaufrufe und ausgewählte Produkt-Ereignisse) und Sentry Session Replay, nur aktiviert, nachdem du im Cookie-Einwilligungsbanner auf Alle akzeptieren geklickt hast. Replay-Aufzeichnungen maskieren allen Text und blockieren alle Medien. Deine Einwilligungswahl wird im lokalen Speicher unter dem Schlüssel shlau_cookie_consent_v1 gespeichert. Du kannst deine Präferenz jederzeit über Cookie-Einstellungen in der Fußzeile ändern. Erforderliche Cookies können bei Nutzung des Dienstes nicht deaktiviert werden. Für optionale Analysen kannst du auch deine Browsereinstellungen nutzen.

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz deiner personenbezogenen Daten ein, einschließlich Verschlüsselung bei der Übertragung (HTTPS), sicherer Authentifizierung über Clerk, Zugriffskontrollen und Fehlerüberwachung. Keine Übertragungs- oder Speichermethode ist vollständig sicher; wir arbeiten kontinuierlich an der Verbesserung unserer Schutzmaßnahmen.

Wir speichern deine personenbezogenen Daten, solange dein Konto aktiv ist und soweit dies zur Bereitstellung unserer Dienste erforderlich ist. Zur Transkription gesendete Audioaufnahmen werden vorübergehend verarbeitet und von uns nach der Transkription nicht gespeichert. Nach deiner Löschungsanfrage löschen oder anonymisieren wir deine Daten innerhalb einer angemessenen Frist, sofern keine Aufbewahrung aus rechtlichen Verpflichtungen (z. B. Steuerunterlagen) oder berechtigten Interessen (z. B. Streitbeilegung) erforderlich ist. Abonnementdaten können gemäß geltendem Recht aufbewahrt werden.

Nach der DSGVO hast du folgende Rechte in Bezug auf deine personenbezogenen Daten: • Auskunftsrecht (Art. 15) — eine Kopie deiner Daten anfordern. • Recht auf Berichtigung (Art. 16) — unrichtige Daten korrigieren. • Recht auf Löschung (Art. 17) — Löschung deiner Daten verlangen. • Recht auf Einschränkung der Verarbeitung (Art. 18). • Recht auf Datenübertragbarkeit (Art. 20) — deine Daten in einem strukturierten Format erhalten. • Widerspruchsrecht (Art. 21) — der Verarbeitung aufgrund berechtigter Interessen widersprechen. • Recht auf Widerruf der Einwilligung (Art. 7) — Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu beeinträchtigen. Um eines dieser Rechte auszuüben, sende eine E-Mail an [email protected]. Wir antworten innerhalb von 30 Tagen. Du kannst deine Analyse-Einwilligung auch über die Cookie-Einstellungen in der Fußzeile widerrufen.

Wenn du der Ansicht bist, dass wir deine personenbezogenen Daten nicht ordnungsgemäß behandelt haben, hast du das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen. Wenn du in Deutschland lebst, kannst du die Datenschutzbehörde (Landesdatenschutzbehörde) des Bundeslandes kontaktieren, in dem du wohnst. Eine Liste der EU-Aufsichtsbehörden findest du unter edpb.europa.eu.

Shlau Personal richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren in Deutschland oder unter 13 Jahren in anderen EU-Mitgliedstaaten. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere bitte [email protected] — wir werden diese umgehend löschen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen an unseren Diensten oder rechtlichen Anforderungen widerzuspiegeln. Über wesentliche Änderungen informieren wir dich per E-Mail oder durch einen gut sichtbaren Hinweis auf unserer Plattform. Das Datum der letzten Aktualisierung oben zeigt an, wann diese Erklärung zuletzt überarbeitet wurde. Die fortgesetzte Nutzung nach Änderungen gilt als Annahme der aktualisierten Erklärung.

Bei datenschutzbezogenen Fragen, Betroffenenanfragen oder Bedenken kontaktiere bitte unser Datenschutzteam unter [email protected]