Datenschutzerklärung

• Kontodaten – Ihre E-Mail und Name zum Einrichten und Anmelden bei Ihrem Konto (über Apple, Google oder E-Mail). Dies wird für die Abonnementverwaltung und unsere Geschäftslogik verwendet (kostenlose Stufe vs. Abonnement-Zugang). Ohne die Bereitstellung dieser minimalen Daten können unsere Services nicht genutzt werden.
• Google-Kalender-Verbindung – Wenn Sie Ihr Google-Konto verbinden (OAuth), speichern wir Zugriffstoken, damit wir Kalenderdaten lesen und Ereignisse in Ihrem Google-Kalender erstellen, aktualisieren, verschieben oder löschen können, wenn Sie uns dazu anweisen oder eine Schreibaktion im Produkt aktivieren. Wir nutzen diesen Zugriff für keinen anderen Zweck.
• Abonnements & Zahlungen – Zahlungsdetails werden von unseren vertrauenswürdigen Partnern verarbeitet (Apple für iOS, Stripe für Web). Wir erhalten Abonnement-Status-Updates (aktiv, gekündigt, etc.) zur Zugriffskontrolle.
• Assistant-Konvertierungen – Wir speichern übermittelte Texte oder Bilder vorübergehend, um daraus Termine oder Erinnerungen für Sie zu erstellen.
• Gespeicherte Webkalender – Für Kalender, die Sie auf unserer Website oder über einen verbundenen Assistenten als Feed speichern, gelten die Regeln in Abschnitt 7a. Sie sind von temporären Assistant-Konvertierungen getrennt.
• Sicherheits- & Zuverlässigkeitsprotokolle – Minimale technische Details (wie IP-Adresse) zur Missbrauchserkennung und Aufrechterhaltung der Service-Stabilität. Diese Logs werden automatisch nach kurzer Zeit gelöscht.
• Website-Analytik – Grundlegende, datenschutzfreundliche Analytik über Plausible, ein selbst gehostetes, cookie-freies Analysetool. Es hilft uns, allgemeine Nutzungstrends zu verstehen, ohne Sie im Web zu verfolgen oder persönliche Daten zu speichern.

• KI-Verarbeitung – Wir senden die von Ihnen übermittelten Inhalte (z. B. Text und Bilder) an OpenAI und Google Gemini, um Ihre Anfrage zu verarbeiten. Spracheingabe wird auf Ihrem Gerät mit Apples Speech-Framework (iOS) transkribiert; Ihre Audioaufnahme wird weder gespeichert noch extern übertragen — nur der resultierende Text wird zur Verarbeitung gesendet. Unsere Service-Anbieter verwenden Ihre Daten nicht zum Training ihrer Modelle. Diese Verarbeitung ist keine automatisierte Entscheidungsfindung nach DSGVO Artikel 22, da sie Ihre aktive Eingabe erfordert und Sie die Ergebnisse kontrollieren.
• Google-Kalender – Wenn Sie Ihr Google-Konto verbinden, nutzen wir die Google Calendar API, um Ereignisse (Titel, Daten, Orte, Teilnehmer) zu lesen und zu schreiben, soweit dies zur Erfüllung Ihrer Anfrage, zur Vorschau von Änderungen oder zur Ausführung einer von Ihnen aktivierten Schreibaktion erforderlich ist. Je nach Funktion kann dies das Erstellen, Aktualisieren, Verschieben oder Löschen von Ereignissen umfassen. Kalenderdaten werden für die jeweilige Operation im Speicher verarbeitet und nicht über das für Ihre Anfrage Nötige hinaus aufbewahrt. Sie können die Verbindung jederzeit trennen oder den Zugriff widerrufen.
• Temporäre Konvertierungsergebnisse – Ergebnisse einer Konvertierung werden bis zum Zugriff durch den Benutzer zwischengespeichert und innerhalb der unten beschriebenen Aufbewahrungsfrist gelöscht. Dauerhaft gespeicherte Kalenderfeeds werden gesondert beschrieben.
• Sicherheitsprotokolle – Automatisch gelöscht nach kurzer Aufbewahrungszeit (etwa 72 Stunden).
• Verbundene Assistenten (MCP) – Wenn Sie ChatGPT, Claude, Codex oder einen anderen Assistenten mit Ihren gespeicherten Webkalendern verbinden, gelten die Regeln zur Datenweitergabe und Speicherung in Abschnitt 7a. Das ist von einer einmaligen Konvertierung mit unserem Assistant zu unterscheiden.

• Essentielle Cookies – Benötigt für Anmeldung und Sicherheit.
• Analytik – Wir verwenden Plausible Analytics, das cookie-frei ist und keine personenbezogenen Daten erhebt. Es werden keine Analytik-Cookies gesetzt. Sie können sich abmelden, indem Sie den localStorage-Schlüssel plausible_ignore in Ihrem Browser auf "true" setzen.

• Vertrag – Zur Bereitstellung des von Ihnen angeforderten Service (z.B. Verarbeitung Ihrer Kalenderdaten, Verwaltung Ihres Kontos).
• Berechtigte Interessen – Zur Aufrechterhaltung der Sicherheit, Verhinderung von Missbrauch und Verständnis der Service-Performance. Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen; siehe Abschnitt 8.
• Einwilligung – Für optionale Analytik oder Marketing (falls zutreffend). Sie können Ihre Einwilligung jederzeit widerrufen.

Wir arbeiten mit einer kleinen Anzahl vertrauenswürdiger Anbieter zusammen, die Informationen für uns verarbeiten, einschließlich:

• OpenAI – KI-Text-/Bildverarbeitung.

• Google (Gemini) – KI-Text-/Bildverarbeitung.

• Google (Calendar API) – Für die Google-Kalender-Integration; wir lesen und schreiben Ereignisse in Ihrem verbundenen Kalender, wenn Sie uns dazu anweisen.

• Stripe – Web-Zahlungsverarbeitung.

• Apple – In-App-Käufe.

• Hosting- & E-Mail-Anbieter – Zum Betrieb unserer Infrastruktur und Support.

• Plausible Analytics – Selbst gehostete, cookie-freie Website-Analytik.

Soweit Anbieter Informationen in unserem Auftrag verarbeiten, richtet sich deren Nutzung nach unseren Dienstleistungsvereinbarungen. Der Anbieter Ihres gewählten MCP-Assistenten erhält außerdem die von Ihnen angefragten Feed-Daten und Ergebnisse und verarbeitet sie nach seinen eigenen Bedingungen, Datenschutzregeln und Ihren Kontoeinstellungen.

Ihre Daten können im EWR, in den USA oder anderen Ländern verarbeitet werden, in denen unsere Partner tätig sind. Bei Bedarf verwenden wir rechtliche Schutzmaßnahmen wie Standardvertragsklauseln zum Schutz Ihrer Daten.

• Temporäre Konvertierungsdownloads – Bis zu 15 Minuten gespeichert, danach gelöscht. Für gespeicherte Webkalender gelten die gesonderten Speicher- und Löschregeln in Abschnitt 7a.
• Google-OAuth-Tokens – Gespeichert, solange Ihr Google-Konto verbunden bleibt; gelöscht, wenn Sie die Verbindung trennen oder den Zugriff widerrufen.
• Logs – Gelöscht nach etwa 72 Stunden.
• Minimale Konto-/Zahlungsaufzeichnungen – Aufbewahrt nach Bedarf für rechtliche oder buchhalterische Zwecke.

• Dieser Abschnitt gilt nur für Kalender, die als Smart Calendars AI Webfeeds gespeichert sind. Das umfasst Feeds von unserer Website und aus verbundenen Assistenten. Er beschreibt nicht die temporären Inhalte einer einmaligen Assistant-Konvertierung.
• Ihre gespeicherten Kalender – Wir speichern den Feed, seine Termine und den Bearbeitungsverlauf, damit er verfügbar bleibt und Sie entfernte Termine wiederherstellen können. Aktive und inaktive Feeds haben kein festes Ablaufdatum. Ein abgelaufenes Bearbeitungsfenster löscht sie nicht.
• Was Ihr verbundener Assistent übermittelt – Wir erhalten die Informationen, die Ihr Assistent an unsere Kalenderfunktionen sendet. Das können Angaben aus Ihrem Gespräch sein, aber wir erhalten nicht automatisch den gesamten Gesprächsverlauf. Die angefragten Feed-Daten und Ergebnisse geben wir an den Assistenten zurück. Für diese Kopien gelten die Datenschutzregeln seines Anbieters und Ihre Kontoeinstellungen. Die MCP-Verbindung gewährt keinen Zugriff auf Ihr Postfach oder andere Kalenderkonten.
• Abo-Links – Wer den Abo-Link eines Feeds kennt, kann seine veröffentlichten Termine lesen. Teilen Sie den Link nur mit Personen, die Zugriff erhalten sollen.
• Trennen oder deaktivieren – Das Trennen eines Assistenten löscht keine gespeicherten Feeds. Das Deaktivieren eines Feeds beendet den Zugriff über das Abonnement, behält aber Termine und Verlauf. Keine dieser Aktionen löscht den Feed oder Ihr Konto.
• Feed löschen – Wenn Sie einen privaten Feed löschen, der nicht im öffentlichen Katalog steht, endet die normale Veröffentlichung. Kalender-Apps können noch 30 Tage lang einen Löschhinweis erhalten. Danach entfernt die nächste erfolgreiche Bereinigung den Feed, seine Termine, den zugehörigen Verlauf und die für das Abonnement gespeicherten Kalenderdateien, auch frühere Versionen. Schlägt die Bereinigung fehl, wird sie erneut versucht. Gesonderte Nachweise und Sicherungskopien erklären wir weiter unten. Öffentliche oder kuratierte Feeds und Feeds mit offenen Aktivierungszahlungen müssen vor dem Entfernen gesondert geprüft werden.
• Nachweise zu Änderungen und Abbuchungen – Wir speichern gesonderte Nachweise, um doppelte Änderungen oder Abbuchungen zu verhindern. Dazu gehören Konto- und Feed-Zuordnungen, Ergebnisse von Erstellung und Bearbeitung sowie Guthabenzahlungen. Sie haben keine automatische Löschfrist und bleiben nach dem Löschen eines Feeds erhalten. Sie können die Löschung unter [email protected] beantragen. Für offene Zahlungen oder gesetzliche Pflichten benötigte Daten werden gesondert geprüft.
• Fehlersuche bei gelöschten Links – Ein gesonderter Eintrag kann den Feed-Titel, die Kontozuordnung und die Kennung des Abo-Links enthalten. Er hilft uns, Abrufe gelöschter Feeds zu untersuchen. Er kann 90 Tage nach seiner letzten Aktualisierung entfernt werden. Die Bereinigung erfolgt beim Erfassen einer späteren Löschung, daher kann der Eintrag länger bestehen bleiben.
• Ihre Assistentenverbindung – Wir speichern, welchen Assistenten Sie verbunden haben, seine Berechtigungen und Angaben zum Schutz der Verbindung. Zugriffsrechte können ablaufen oder widerrufen werden, ohne dass diese Daten gelöscht werden.
• Konto löschen – Dadurch wird der MCP-Zugriff sofort widerrufen. Ihr Anmeldekonto und seine zugehörigen MCP-Verbindungsdaten werden nach 30 Tagen zur Bereinigung vorgesehen. Gespeicherte Feeds und gesonderte Nachweise zu Änderungen und Abbuchungen werden dadurch nicht automatisch gelöscht. Löschen Sie Ihre Feeds vor der Kontoschließung im Dashboard oder bitten Sie [email protected], verbliebene Dienstdaten und Sicherungskopien zu entfernen. Ihre Rechte finden Sie in Abschnitt 8.
• Sicherungskopien und Kopien bei anderen – Das Trennen eines Assistenten oder Deaktivieren eines Feeds löscht weder unsere Sicherungskopien noch bereits vom Assistenten oder einer Kalender-App empfangene Kopien. Nutzen Sie für Kopien bei anderen Anbietern oder auf Ihren Geräten deren jeweilige Löschmöglichkeiten.

Je nach Ihrem Standort haben Sie möglicherweise das Recht auf:

• Auskunft über Ihre personenbezogenen Daten

• Berichtigung unrichtiger oder unvollständiger Daten

• Löschung Ihrer Daten

• Einschränkung oder Widerspruch gegen die Verarbeitung

• Datenübertragbarkeit (Erhalt Ihrer Daten in einem maschinenlesbaren Format)

• Widerruf der Einwilligung jederzeit

• Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde

Zur Ausübung von Rechten senden Sie eine E-Mail an [email protected]. Wir antworten in der Regel innerhalb eines Monats.

EU/EWR & UK-Nutzer – Sie können sich an Ihre örtliche Datenschutzbehörde wenden, falls Sie das Gefühl haben, dass wir Ihre Anliegen nicht angemessen behandelt haben.

Kalifornien-Bewohner – Sie haben Rechte unter der CCPA, einschließlich des Rechts zu wissen, zu löschen, zu korrigieren, dem Verkauf/Teilen zu widersprechen (wir verkaufen/teilen nicht) und auf Nichtdiskriminierung.

Brasilien-Bewohner – LGPD gewährt ähnliche Rechte plus Überprüfung automatisierter Entscheidungen.

Unsere Services sind nicht für Kinder unter 13 Jahren (oder dem gesetzlichen Mindestalter in ihrem Land) bestimmt.

Wir schützen Ihre Daten mit Verschlüsselung, sicherer Authentifizierung und minimaler Aufbewahrung.

Wenn eine Verletzung Ihre persönlichen Daten betrifft, werden wir Sie und relevante Behörden wie gesetzlich erforderlich benachrichtigen.

Wenn wir wesentliche Änderungen vornehmen, werden wir Sie in der App oder auf unserer Website benachrichtigen, bevor sie in Kraft treten.

Unsere Nutzung von Rohdaten oder abgeleiteten Nutzerdaten, die wir über Google Workspace APIs erhalten, entspricht der Google API Services User Data Policy einschließlich der Limited Use-Anforderungen. Wir verwenden, übertragen oder verkaufen diese Daten nicht, um allgemeine KI- oder Machine-Learning-Modelle zu erstellen, zu trainieren oder zu verbessern.