Datenschutzerklärung

• Kontodaten. Die E-Mail-Adresse, mit der Sie sich registrieren, Ihre Anmeldemethode und die zugehörigen Authentifizierungsdaten. Die Authentifizierung betreibt Supabase für uns. Ihr Passwort sehen wir zu keinem Zeitpunkt.
• Produktinhalte. Was Sie in Tewdoo anlegen: Aufgaben mit ihren Details, Projekte, Pläne und Zeitblöcke, Fokus-Sitzungen, Einstellungen (Zeitzone, Arbeitszeiten, Ruhezeiten, Persona des Assistenten), die Einträge in Ihrem Memory Vault sowie Ihre Unterhaltungen mit dem Assistenten. Diese Inhalte werden dauerhaft gespeichert und bleiben erhalten, bis Sie sie oder Ihr Konto löschen.
• Sprache. Wenn Sie mit dem Assistenten sprechen, wird Ihre Aufnahme zur Umwandlung in Text an unseren Sprachdienstleister übermittelt und anschließend verworfen. Tewdoo bewahrt Ihre Aufnahmen nicht auf. Der entstehende Text wird wie jede andere Nachricht von Ihnen behandelt.
• Kalenderdaten. Wenn Sie einen Kalender verbinden: die von Google für dieses Konto ausgestellten OAuth-Token sowie die Kalendereinträge, die wir lesen, um darum herum zu planen. Termine schreiben wir ausschließlich in die Kalender zurück, die Sie ausdrücklich freigegeben haben.
• Messaging-Identitäten. Wenn Sie Telegram oder WhatsApp verknüpfen: die Chat-Kennung dieser Unterhaltung, eine optionale Bezeichnung dafür und der Inhalt der Nachrichten, die Sie darüber senden und die wir zum Betrieb des Hubs verarbeiten.
• Abrechnungsdaten. Wenn Sie ein Abonnement abschließen: eine Stripe-Kunden- und Abonnementreferenz sowie der Status Ihres Abonnements (Variante, Zeitraum, Zustand). Die Zahlung wickelt Stripe ab — Ihre Kartennummer erhalten und speichern wir nie.
• Technische Daten. IP-Adresse, Zeitstempel und einfache Metadaten der Anfragen, verarbeitet zur Sicherheit, zur Missbrauchsabwehr und zur Fehlersuche.
• Kommunikation. Wenn Sie uns schreiben: Ihre Nachricht und die Adresse, von der sie kam.

Cookies. Tewdoo setzt nur, was für den Betrieb erforderlich ist: Ihre Sitzungs- und Authentifizierungs-Cookies sowie ein Cookie, das sich Ihre Sprachwahl merkt. Es gibt keine Analyse-Cookies, keine Werbe-Cookies und kein seitenübergreifendes Tracking in Tewdoo.

• Zur Erbringung des Dienstes — Ihre Inhalte speichern, Pläne erstellen und neu erstellen, Timer betreiben, Ihnen über den Assistenten antworten und mit den von Ihnen verbundenen Diensten synchronisieren.
• Zur Sicherheit des Dienstes — Missbrauch, Betrug und unbefugte Zugriffe erkennen und verhindern sowie Vorfälle untersuchen.
• Zur Abrechnung — Abonnements über Stripe anlegen und verwalten.
• Zur Unterstützung — Ihre Anfragen beantworten und Fehler beheben.
• Zur Erfüllung gesetzlicher Pflichten sowie zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.
• Für Servicenachrichten — Änderungen an diesen Dokumenten, Sicherheitshinweise, Abrechnungshinweise. Werbe-E-Mails versenden wir nur, wenn Sie das ausdrücklich wünschen.

Wir erstellen keine Werbeprofile und verwenden Ihre Inhalte nicht, um über Sie etwas zu entscheiden, das über den Betrieb des von Ihnen gewünschten Produkts hinausgeht.

Der Assistent funktioniert, indem der relevante Teil Ihrer Inhalte — Ihre Nachricht, der bisherige Gesprächsverlauf sowie die zur Beantwortung erforderlichen Aufgaben, Pläne oder Einstellungen — an unseren KI-Anbieter Anthropic übermittelt wird, der die Antwort zurückgibt. Sprache wird an ElevenLabs übermittelt, um transkribiert zu werden, und Text wird dorthin übermittelt, um vorgelesen zu werden.

KI-Ausgaben können falsch sein — siehe Ziffer 2 unserer Nutzungsbedingungen. Alles, was einen anderen Dienst berührt, wird Ihnen zuvor zur Freigabe vorgelegt. Wir setzen den Assistenten nicht für automatisierte Entscheidungen ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Soweit die DSGVO oder ihre britischen und schweizerischen Entsprechungen gelten, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Erbringung des von Ihnen gewünschten Dienstes: Ihr Konto, Ihre Inhalte, die Planung, der Assistent, die von Ihnen aktivierten verbundenen Dienste und die Abrechnung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — Sicherheit, Missbrauchsabwehr, Aufrechterhaltung und Verbesserung des Dienstes sowie die Verteidigung von Rechtsansprüchen. Wir wägen diese gegen Ihre Rechte und Freiheiten ab.
• Einwilligung (Art. 6 Abs. 1 lit. a) — wenn Sie ein optionales Konto eines Dritten verbinden, die Sprachfunktionen nutzen oder wir Sie im Übrigen darum bitten. Sie können Ihre Einwilligung jederzeit widerrufen; der Widerruf berührt die bis dahin erfolgte Verarbeitung nicht.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — handels- und steuerrechtliche Pflichten sowie rechtmäßige behördliche Auskunftsersuchen.

Wir geben Ihre Daten nur an die Anbieter weiter, die den Betrieb von Tewdoo ermöglichen. Jeder von ihnen handelt vertraglich als unser Auftragsverarbeiter und nur zu dem genannten Zweck:

• Supabase — Datenbank und Authentifizierung. Ihr Konto und sämtliche Produktinhalte liegen hier.
• Anthropic — der KI-Assistent. Erhält die zur Beantwortung Ihrer Anfrage erforderlichen Inhalte.
• Voyage AI — Suchindexierung für Ihre Wissensdatenbank. Erhält den Text der dort hochgeladenen Dokumente, ausschließlich zur Berechnung des Suchindex; zwischen Nutzern wird nichts geteilt.
• ElevenLabs — Sprache. Erhält Ihre Aufnahmen zur Transkription und den zu sprechenden Text.
• Stripe — Zahlungen und Abonnementverwaltung. Erhält Ihre Zahlungsdaten unmittelbar von Ihnen.
• Google — Kalenderzugriff und, sofern Sie ihn nutzen, die Anmeldung. Erhält und liefert Daten des von Ihnen verbundenen Kontos. Tewdoos Nutzung und Übertragung von Informationen aus Google-APIs richtet sich nach der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen: Google-Nutzerdaten werden ausschließlich für die sichtbaren Kalenderfunktionen verwendet, nie für Werbung genutzt und nie verkauft.
• Telegram — wenn Sie einen Telegram-Chat verknüpfen. Nachrichten in diesem Chat laufen über die Plattform von Telegram.
• Meta Platforms (WhatsApp) — wenn Sie eine WhatsApp-Nummer verknüpfen. Nachrichten laufen über die WhatsApp Business Platform.

Darüber hinaus können wir personenbezogene Daten offenlegen:

• gegenüber Behörden oder anderen Stellen, wenn wir gesetzlich dazu verpflichtet sind oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist — und wir informieren Sie darüber, soweit uns das gestattet ist;
• gegenüber Berufsgeheimnisträgern, die zur Verschwiegenheit verpflichtet sind;
• gegenüber einem Erwerber im Rahmen einer Fusion, Übernahme, Finanzierung oder eines Verkaufs von Vermögenswerten — mit Mitteilung an Sie, wobei die Daten weiterhin einer Regelung unterliegen, die nicht weniger schützt als diese.

Wir setzen keine Werbenetzwerke und keine Analyseanbieter ein.

• Produktinhalte bleiben, bis Sie sie oder Ihr Konto löschen. Sie werden nicht nach einem Zeitplan gelöscht — ein Planungsprodukt, das stillschweigend vergisst, wäre schlimmer als nutzlos.
• Unterhaltungen mit dem Assistenten bleiben Teil Ihres Verlaufs. Eine neue Unterhaltung in der App löscht die vorherige nicht; sie eröffnet eine neue und lässt die alte bestehen. Wenn ältere Unterhaltungen entfernt werden sollen, wenden Sie sich an uns (Ziffer 9).
• Sprachaufnahmen bewahren wir überhaupt nicht auf. Unser Sprachdienstleister verarbeitet sie nach seinen eigenen Bedingungen für die Zeit, die er zur Rückgabe eines Ergebnisses benötigt.
• Kalender-Token werden aufbewahrt, solange die Verbindung besteht, und beim Trennen gelöscht.
• Messaging-Verknüpfungen werden aufbewahrt, solange die Verknüpfung besteht, und beim Aufheben gelöscht.
• Abrechnungsunterlagen bewahren wir so lange auf, wie das Steuer- und Handelsrecht es verlangt — typischerweise mehrere Jahre —, auch nach Löschung eines Kontos.
• Technische Protokolle bewahren wir für einen kurzen Zeitraum zur Sicherheit und Fehlersuche auf.

Wird Ihr Konto gelöscht, werden die daran hängenden Datensätze per Datenbank-Kaskade mitgelöscht: Ihr Profil, Ihre Workspace-Mitgliedschaft, Aufgaben und Projekte, Pläne und Zeitblöcke, Einstellungen, Fokus-Sitzungen, Memory-Einträge, Unterhaltungen samt Nachrichten, Kalenderverbindungen und Messaging-Verknüpfungen.

Damit klar ist, wie das Löschen heute funktioniert: Einzelne Einträge — Aufgaben, Memory-Einträge, verbundene Konten, Messaging-Verknüpfungen — können Sie selbst in der App löschen. Die Löschung des gesamten Kontos veranlassen Sie per E-Mail an hello@tewdoo.com mit dem Betreff „Privacy request“; eine Schaltfläche zur Selbstlöschung gibt es in der App noch nicht, und wir sagen das lieber, als etwas anderes anzudeuten. Sicherungskopien laufen nach eigenem Rhythmus aus, sodass gelöschte Daten für einen begrenzten Zeitraum noch in einem Backup vorhanden sein können.

Wir treffen angemessene technische und organisatorische Maßnahmen: Verschlüsselung bei der Übertragung, Zugriffskontrollen, Sicherheit auf Zeilenebene in der Datenbank, eine strikte Trennung zwischen dem, was ein Browser erreichen darf, und dem, was ausschließlich unser Server erreichen darf, sowie Geheimnisse, die nicht in den Client gelangen. Der Zugriff auf Produktivdaten ist auf die Personen beschränkt, die ihn benötigen.

Kein System ist vollkommen sicher, und absolute Sicherheit können wir nicht garantieren. Betrifft eine Verletzung des Schutzes personenbezogener Daten Sie und verlangt das Gesetz eine Benachrichtigung, informieren wir Sie und die zuständige Aufsichtsbehörde innerhalb der gesetzlich vorgesehenen Frist.

Je nach Ihrem Aufenthaltsort haben Sie das Recht,

• Auskunft über die zu Ihrer Person gespeicherten Daten und eine Kopie davon zu erhalten;
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen;
• bestimmten Verarbeitungen zu widersprechen oder deren Einschränkung zu verlangen;
• Ihre Daten in einem übertragbaren Format zu erhalten;
• eine erteilte Einwilligung jederzeit zu widerrufen.

Vieles davon können Sie unmittelbar in der App erledigen. Für alles Weitere schreiben Sie an hello@tewdoo.com mit dem Betreff „Privacy request“. Wir antworten innerhalb eines Monats oder teilen Ihnen mit, warum wir länger brauchen. Die Ausübung dieser Rechte ist kostenlos, und sie führt zu keiner Benachteiligung. Gegebenenfalls müssen wir zuvor Ihre Identität überprüfen.

Im EWR, im Vereinigten Königreich und in der Schweiz haben Sie außerdem das Recht, sich bei Ihrer Datenschutz-Aufsichtsbehörde zu beschweren.

Wenn Sie in Kalifornien oder einem anderen US-Bundesstaat mit umfassendem Datenschutzgesetz leben — darunter Colorado, Connecticut, Virginia, Utah, Oregon und Texas —, haben Sie das Recht zu erfahren, welche personenbezogenen Informationen wir zu welchem Zweck erheben, darauf zuzugreifen und eine Kopie zu erhalten, sie berichtigen und löschen zu lassen, dem Verkauf, der Weitergabe für kontextübergreifende verhaltensbezogene Werbung und zielgerichteter Werbung zu widersprechen (nichts davon tun wir) und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden.

In den Kategorien dieser Gesetze erheben wir: Kennungen (E-Mail-Adresse, Konto- und Chat-Kennungen, IP-Adresse); Kundendaten; kommerzielle Informationen (Abonnementstatus); Internet- oder Netzwerkaktivität (technische Protokolle); Audioinformationen (Sprache, zur Transkription verarbeitet und nicht aufbewahrt); sowie die von Ihnen erstellten Inhalte. Wir erheben sie bei Ihnen, zu den in Ziffer 2 genannten Geschäftszwecken, und legen sie gegenüber den in Ziffer 5 genannten Auftragsverarbeitern offen. Wir verkaufen und teilen sie nicht und erheben wissentlich keine personenbezogenen Informationen von Minderjährigen.

Verwenden Sie dieselbe Adresse und denselben Betreff wie in Ziffer 9. Eine bevollmächtigte Person kann für Sie handeln; wir verlangen einen Nachweis der Bevollmächtigung. Lehnen wir einen Antrag ab, begründen wir das, und Sie können durch Antwort auf dieses Schreiben Widerspruch einlegen. Wird der Widerspruch zurückgewiesen, können Sie sich an den Attorney General Ihres Bundesstaates wenden.

Tewdoo richtet sich an Erwachsene: Unsere Nutzungsbedingungen verlangen ein Mindestalter von 18 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie vermuten, dass uns ein Kind unter 13 Jahren — beziehungsweise unter 16 Jahren im EWR und im Vereinigten Königreich, wo dies das maßgebliche Alter für die Einwilligung ist — personenbezogene Daten übermittelt hat, schreiben Sie an hello@tewdoo.com; wir löschen sie dann.

Wir arbeiten von den Vereinigten Staaten aus, und unsere Anbieter verarbeiten Daten in den Vereinigten Staaten und in weiteren Ländern. Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, werden Ihre personenbezogenen Daten außerhalb Ihres Landes übermittelt.

Für diese Übermittlungen stützen wir uns in unseren Verträgen mit den Anbietern auf die Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls ergänzt um das britische International Data Transfer Addendum und die schweizerischen Entsprechungen, zusammen mit den ergänzenden Maßnahmen, die diese Klauseln verlangen. Einzelheiten erhalten Sie unter hello@tewdoo.com.

Tewdoo kann auf Websites und Dienste verlinken, die wir nicht betreiben. Diese Erklärung gilt nicht für sie — lesen Sie deren eigene.

Wir können diese Erklärung aktualisieren. Die jeweils geltende Fassung steht unter tewdoo.com/privacy, mit dem Datum der letzten Aktualisierung am Anfang. Betrifft eine Änderung den Umgang mit Ihren personenbezogenen Daten wesentlich, informieren wir Sie vor dem Wirksamwerden — per E-Mail oder in der App.

Bei datenschutzrechtlichen Anliegen schreiben Sie uns mit dem Betreff „Privacy request“: