Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Ferdinand Hoske
Parkstr 9a
65549 Limburg
E-Mail: ferdi@herrids.de

ctrl+ai ist eine Anwendung zur Verwaltung von Newsletter-Pipelines. Sie unterstützt Nutzer:innen dabei, E-Mail-Postfächer nach relevanten Inhalten zu durchsuchen, Themen zu recherchieren und daraus Newsletter-Inhalte zu erstellen. Im Rahmen dieser Nutzung verarbeiten wir folgende Arten personenbezogener Daten:

• Bestandsdaten (z. B. Name, E-Mail-Adresse, Passwort-Hash bei der Registrierung)
• Kontaktdaten (z. B. E-Mail-Adresse bei Team-Einladungen)
• Inhaltsdaten (z. B. Chatnachrichten, recherchierte Themen, generierte Newsletter-Inhalte)
• Nutzungsdaten (z. B. Zugriffszeiten, aufgerufene Seiten)
• Meta-/Kommunikationsdaten (z. B. IP-Adresse, Geräte- und Browserinformationen)
• Inhalte verbundener E-Mail-Postfächer, soweit du dein Konto per IMAP oder Google-OAuth verbindest (siehe Abschnitt 6)

Diese Anwendung wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet dabei Server-Logdaten (z. B. IP-Adresse, Zeitpunkt der Anfrage, aufgerufene URL) im Auftrag als unser Auftragsverarbeiter. Eine Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. eines gleichwertigen Angemessenheitsmechanismus.

Nutzerdaten (Konten, Projekte, Newsletter-Inhalte) werden in einer Datenbank gespeichert, die ebenfalls bei einem von uns beauftragten Hosting-Anbieter betrieben wird. Mit allen Auftragsverarbeitern bestehen entsprechende Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

Für die Nutzung von ctrl+ai ist ein Nutzerkonto erforderlich. Bei der Registrierung erheben wir Name, E-Mail-Adresse und ein Passwort (gespeichert als kryptografischer Hash, niemals im Klartext). Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags gem. Art. 6 Abs. 1 lit. b DSGVO.

Zur Aufrechterhaltung deiner Anmeldung setzen wir technisch notwendige Session-Cookies ein (verwaltet über NextAuth.js). Diese sind für den Betrieb der Anwendung erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Login) gesetzt.

Innerhalb eines Projekts kannst du weitere Personen per E-Mail-Einladung als Team-Mitglieder hinzufügen. Die eingeladene E-Mail-Adresse wird bis zur Annahme oder zum Widerruf der Einladung gespeichert.

Du kannst ein E-Mail-Postfach optional über Google OAuth2 verbinden, damit die Anwendung Newsletter in deinem Gmail-Postfach per IMAP durchsuchen und Themen daraus extrahieren kann. Dabei nutzen wir die von Google bereitgestellte OAuth2-Schnittstelle; es werden nur die für den Lesezugriff auf E-Mails notwendigen Berechtigungen (Scopes) angefragt.

Die erteilten Zugangs- und Aktualisierungstoken werden verschlüsselt bzw. zugriffsgeschützt in unserer Datenbank gespeichert und ausschließlich verwendet, um in deinem Auftrag auf dein Postfach zuzugreifen. Eine Weitergabe an Dritte findet nicht statt. Du kannst die Verbindung jederzeit in den Einstellungen trennen oder den Zugriff direkt bei Google (myaccount.google.com/permissions) widerrufen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zur Recherche, Zusammenfassung und Generierung von Newsletter-Inhalten setzen wir das Sprachmodell der Anthropic PBC (Claude) ein. Dabei werden von dir eingegebene Chatnachrichten sowie relevante Ausschnitte aus deinen Newslettern und Themen an Anthropic zur Verarbeitung übermittelt.

Anthropic verarbeitet diese Daten als Auftragsverarbeiter gem. Art. 28 DSGVO auf Grundlage eines entsprechenden Vertrags bzw. der Standard Contractual Clauses bei Übermittlung in die USA. Weitere Informationen findest du in der Datenschutzerklärung von Anthropic unter anthropic.com/legal/privacy. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Eine Übermittlung deiner Daten erfolgt ausschließlich an folgende Kategorien von Empfängern:

• Hosting- und Infrastrukturanbieter (z. B. Vercel) zum Betrieb der Anwendung
• Anthropic PBC zur Bereitstellung KI-gestützter Funktionen
• Google LLC im Rahmen des von dir autorisierten OAuth-Zugriffs auf dein Gmail-Postfach
• andere Mitglieder deines Projekts, soweit du Inhalte innerhalb eines gemeinsamen Projekts teilst

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Kontodaten werden bis zur Löschung deines Kontos gespeichert; danach werden sie gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte kannst du dich jederzeit formlos an die im Abschnitt „Verantwortlicher“ genannte Kontaktadresse wenden. Zudem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen, darunter Verschlüsselung der Datenübertragung (TLS), gehashte Passwortspeicherung und rollenbasierte Zugriffsbeschränkungen innerhalb der Anwendung.

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unserer Datenverarbeitung dies erforderlich machen. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle Fassung.