Datenschutzerklärung

1. Wer wir sind

Council wird von Pavel Smolin betrieben. Diese Erklärung gilt für die Council-Web-App, die mobile App und geteilte Ergebnisseiten.

Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich an contact@pavelsmolin.com.

2. Welche Daten wir erheben

Je nachdem, wie Sie Council nutzen, erheben wir:

• Kontodaten wie Ihre E-Mail-Adresse, Ihren Anzeigenamen und Ihr Profilbild, wenn Sie sich über Supabase mit Google anmelden.
• Sitzungsdaten von Council, einschließlich der von Ihnen gestellten Fragen, der generierten KI-Antworten, der Syntheseergebnisse, der Zeitstempel sowie der Kennungen gespeicherter oder geteilter Sitzungen.
• Nutzungs- und Kontingentdaten, einschließlich einer anonymen Browser-Kennung, der Kennung des angemeldeten Nutzers, Zeitstempeln von Nutzungsereignissen und des Abonnementstatus.
• Produktanalysedaten, die mit PostHog erhoben werden, etwa die Bildschirme und Funktionen, die Sie nutzen, sowie Geräte- und Browserangaben, und auf der Website Sitzungsaufzeichnungen Ihrer Nutzung, in denen Texteingaben maskiert sind.
• Abonnement- und abrechnungsbezogene Daten von Stripe, RevenueCat und den Abrechnungsdiensten der App-Stores, etwa Kunden- und Abonnementkennungen, Kaufereignisse sowie Verlängerungs- oder Ablaufdaten.
• Support-Kommunikation und alle Angaben, die Sie bei der Kontaktaufnahme freiwillig machen.

Bitte übermitteln Sie keine sensiblen personenbezogenen Daten, sofern Sie nicht damit einverstanden sind, dass diese zur Erbringung des Dienstes verarbeitet werden – auch durch Drittanbieter von KI-Diensten.

Wenn Sie einer Frage ein Dokument anhängen, extrahiert Council dessen Text und übermittelt diesen Text an die KI-Anbieter, die Ihre Frage beantworten und die Antworten zusammenfassen. Fotos und gescannte PDFs werden zunächst an Google Gemini übermittelt, um ihren Text auszulesen. Wir bewahren den extrahierten Text und die Originaldatei privat zusammen mit dieser Sitzung auf: Nur Sie als Inhaber der Sitzung können die Datei öffnen, sie wird nie über einen geteilten Link angezeigt, und beides wird gelöscht, wenn die Sitzung oder Ihr Konto gelöscht wird. Sitzungen mit einem angehängten Dokument werden niemals von Suchmaschinen indexiert.

Wenn Sie uns Feedback senden, etwa eine Bewertung eines Ergebnisses, eine Fehlermeldung oder eine Idee, speichern wir in unserer eigenen Datenbank den Text, die Art des Feedbacks, die E-Mail-Adresse, die Sie uns freiwillig für eine Antwort angeben, die Council-Sitzung, auf die es sich bezieht, sowie grundlegende App-Informationen (Plattform, App-Version, Sprache und die Seite, von der aus Sie es gesendet haben). Wir nutzen es, um Council zu verbessern und Ihnen zu antworten. Unsere Produktanalyse erfasst nur, dass Feedback gesendet wurde, niemals dessen Text oder Ihre E-Mail-Adresse.

3. Wie wir Ihre Daten verwenden

• Sie zu authentifizieren und angemeldet zu halten.
• Unabhängige KI-Expertenantworten und zusammengeführte Empfehlungen zu erstellen.
• Ihre Council-Sitzungen zu speichern und abzurufen, einschließlich geteilter Ergebnisseiten.
• Grenzen der kostenlosen Nutzung durchzusetzen, Missbrauch zu verhindern und den Dienst zuverlässig zu halten.
• Verstehen, wie Council genutzt wird, und Probleme bei der Bedienbarkeit finden, auch anhand von Sitzungsaufzeichnungen.
• Abonnements zu verarbeiten und bezahlten Zugang wiederherzustellen.
• Auf Support-, Datenschutz- und Kontoanfragen zu antworten.
• Die Sicherheit zu wahren, Fehler zu beheben und gesetzliche Pflichten zu erfüllen.

Wir verkaufen Ihre Daten nicht, zeigen keine Werbung und nutzen Ihre Daten nicht zum Training eigener KI-Modelle.

4. Rechtsgrundlagen

Soweit das Datenschutzrecht eine Rechtsgrundlage verlangt, stützen wir uns auf die folgenden:

• Vertragserfüllung, um Council bereitzustellen, Konten zu authentifizieren, Abonnements abzuwickeln und die von Ihnen angeforderten Funktionen zu liefern.
• Berechtigte Interessen, um den Dienst abzusichern, Missbrauch zu verhindern, Kontingentgrenzen durchzusetzen, Protokolle zu führen, die Zuverlässigkeit zu verbessern und Support-Anfragen zu beantworten.
• Rechtliche Verpflichtungen für Unterlagen, die wir aus Gründen der Abrechnung, Besteuerung, Buchführung, Compliance oder Streitbeilegung aufbewahren müssen.

5. Dienste von Drittanbietern

Council ist für den Betrieb auf Drittanbieter angewiesen, darunter Dienste für Authentifizierung und Datenbank-Hosting, Anbieter von KI-Modellen, die Abwicklung von Abonnements und Zahlungen sowie Plattformen zur App-Verbreitung.

Jeder Dienst unterliegt seiner eigenen Datenschutzerklärung und seinen eigenen Datenschutzpraktiken. Drittanbieter von KI-Diensten verarbeiten Ihre Eingaben und den erzeugten Kontext, um die angeforderten KI-Antworten bereitzustellen.

Bevor das KI-Gremium antwortet, sendet Council den Text Ihrer Frage, die von Ihnen genannten Optionen, das heutige Datum und, sofern bekannt, Ihre ungefähre Stadt und Ihr Land an TypeSafe AI. Dessen Modell Jev prüft, ob die Eingabe eine echte Frage ist und ob sie aktuelle Informationen benötigt, und liefert eine schnelle erste Einschätzung der Entscheidung. TypeSafe erhält keine Nutzerkennungen, anonymen Kennungen, Sitzungskennungen oder E-Mail-Adressen und bewahrt diese Eingaben gemäß seiner üblichen Aufbewahrungsfristen auf.

PostHog verarbeitet für uns Produktanalysen und Sitzungsaufzeichnungen, wie in den Abschnitten 6 und 7 beschrieben.

6. Cookies und lokaler Speicher

Council verwendet Cookies und lokalen Speicher, die für den Dienst erforderlich oder nützlich sind:

• Authentifizierungs-Cookies von Supabase halten angemeldete Nutzer eingeloggt.
• Das Cookie council_anon_id speichert eine anonyme Kennung, die für Grenzen des kostenlosen Kontingents, zur Missbrauchsprävention und zur Übernahme anonymer Sitzungen nach der Anmeldung dient. Es hat eine Laufzeit von etwa zwei Jahren, sofern Sie es nicht früher löschen.
• Der lokale Speicher merkt sich Ihre Spracheinstellung und ob Sie diese manuell geändert haben.
• PostHog speichert eine zufällige Kennung in einem Cookie und im lokalen Speicher (in der mobilen App in deren eigenem Speicher), damit Produktanalysen und Sitzungsaufzeichnungen wiederholte Besuche erkennen können.

Wir setzen keine Werbe-Cookies und keine Tracking-Pixel ein. Sollte sich das ändern, aktualisieren wir diese Erklärung und ergänzen dort, wo erforderlich, Einwilligungsoptionen.

7. Analyse und Tracking

Wir verwenden PostHog für Produktanalysen in der Web-App und der mobilen App, wobei erfasst wird, welche Bildschirme und Funktionen genutzt werden, sowie für Sitzungsaufzeichnungen auf der Website, die uns helfen, Probleme bei der Bedienbarkeit zu finden. In Aufzeichnungen ist jede Texteingabe maskiert, sodass nicht erfasst wird, was Sie in ein Feld eingeben. Andere auf dem Bildschirm angezeigte Inhalte, etwa eine auf einer Ergebnisseite angezeigte Frage, können jedoch in einer Aufzeichnung erscheinen. Wir verwenden keine Werbe-SDKs und verfolgen Sie nicht über andere Apps oder Websites hinweg.

8. Teilen und öffentliche Links

Wenn Sie einen Link zu einem Council-Ergebnis erstellen oder teilen, kann jede Person mit diesem Link die Frage, das erzeugte Ergebnis und jede Nachfrage-Unterhaltung mit einem Berater in dieser Sitzung einsehen, die alle auf der geteilten Seite angezeigt werden. Teilen Sie keine Ergebnislinks und stellen Sie keine Nachfragen in einer Sitzung, die Sie geteilt haben, wenn diese Informationen enthalten, die vertraulich bleiben sollen.

9. Speicherdauer und Löschung

• Kontodaten und gespeicherte Council-Sitzungen werden aufbewahrt, solange Ihr Konto aktiv ist, sofern Sie sie nicht löschen oder eine Löschung verlangen.
• Anonyme Sitzungen und Nutzungsereignisse werden so lange aufbewahrt, wie es erforderlich ist, um den Dienst bereitzustellen, Kontingentgrenzen durchzusetzen, Missbrauch zu verhindern und die Zuverlässigkeit zu sichern.
• Abonnement- und Abrechnungsunterlagen werden so lange aufbewahrt, wie es erforderlich ist, um bezahlten Zugang bereitzustellen, Streitigkeiten beizulegen und gesetzliche, buchhalterische und steuerliche Pflichten zu erfüllen.
• Support-E-Mails und Datenschutzanfragen werden so lange aufbewahrt, wie es zur Beantwortung und zur Dokumentation der Anfrage erforderlich ist.
• Feedback wird aufbewahrt, bis Sie Ihr Konto löschen oder uns um seine Entfernung bitten, und wird zusammen mit Ihrem Konto gelöscht.

Um die Löschung Ihres Kontos oder Ihrer personenbezogenen Daten zu beantragen, wenden Sie sich an contact@pavelsmolin.com. Wir bearbeiten Löschanfragen innerhalb von 30 Tagen, sofern nicht gesetzlich eine längere Frist erforderlich oder zulässig ist.

10. Ihre Rechte

Je nach Ihrem Wohnort haben Sie möglicherweise das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Zudem können Sie das Recht haben, eine Einwilligung zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht, und sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Um diese Rechte auszuüben, wenden Sie sich an contact@pavelsmolin.com. Wir müssen unter Umständen Ihre Identität überprüfen, bevor wir eine Anfrage erfüllen.

11. Internationale Verarbeitung

Council und seine Dienstleister können Daten in anderen Ländern als Ihrem Wohnsitzland verarbeiten. Soweit erforderlich, stützen wir uns auf geeignete Garantien unserer Anbieter oder auf sonstige nach geltendem Recht verfügbare Garantien.

12. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Kein Online-Dienst kann jedoch absolute Sicherheit garantieren.

13. Datenschutz von Kindern

Council richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren.

14. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis in der App. Die weitere Nutzung der App nach Änderungen gilt als Zustimmung.

15. Kontakt

Fragen zum Datenschutz: contact@pavelsmolin.com