Wir bei Alera (zusammen mit unseren verbundenen Unternehmen nachfolgend „Alera“, „wir“, „unser“ oder „uns“) respektieren Ihre Privatsphäre und sind nachdrücklich bemüht, alle Daten, die wir von Ihnen oder über Sie erhalten, zu schützen. Diese Datenschutzerklärung beschreibt unsere Praktiken in Bezug auf personenbezogene Daten, die wir von Ihnen oder über Sie erheben, wenn Sie unsere Website, Anwendungen und Dienste (zusammenfassend als „Dienste“ bezeichnet) nutzen.
Finn Borchers
Ursula-Greve-Weg 9
30900 Wedemark
Deutschland
Wir erheben personenbezogene Daten über Sie („personenbezogenen Daten“) wie im Folgenden beschrieben:
Personenbezogene Daten, die Sie uns zur Verfügung stellen: Wir erheben personenbezogene Daten, wenn Sie ein Konto einrichten, um unsere Dienste zu nutzen oder mit uns zu kommunizieren, und zwar:
Personenbezogene Daten, die wir durch Ihre Nutzung der Dienste erhalten: Wenn Sie unsere Dienste besuchen, nutzen oder mit ihnen interagieren, erhalten wir die folgenden Informationen über Ihren Besuch, Ihre Nutzung oder Ihre Interaktionen (zusammen die „technischen Informationen“):
Informationen, die wir aus anderen Quellen erhalten: Wir erhalten Informationen von unseren vertrauenswürdigen Partnern, wie z. B. Sicherheitspartnern, um uns vor Betrug, Missbrauch und anderen Sicherheitsbedrohungen für unsere Dienste zu schützen, sowie von Marketing-Anbietern, die uns Informationen über potenzielle Kunden unserer Angebote für Geschäftskunden zur Verfügung stellen.
Wir sammeln auch Informationen aus anderen Quellen, wie z. B. Informationen, die öffentlich im Internet verfügbar sind, um die Modelle zu entwickeln, die unsere Dienste antreiben. Weitere Informationen zu den Informationsquellen, die zur Entwicklung der Modelle, die Alera und andere Dienste antreiben, verwendet werden, finden Sie in diesem Help Center-Artikel.
Wir können personenbezogene Daten für die folgenden Zwecke verwenden:
Wir können personenbezogene Daten auch aggregieren oder de-identifizieren, so dass Sie nicht mehr identifiziert werden können, und diese Informationen für die oben beschriebenen Zwecke verwenden, z. B. um die Nutzung unserer Dienste zu analysieren, sie zu verbessern und neue Funktionen hinzuzufügen und um Forschung zu betreiben. Wir speichern und verwenden de-identifizierte Informationen in de-identifizierter Form und versuchen nicht, die Informationen zu re-identifizieren, es sei denn, dies ist gesetzlich vorgeschrieben.
Wie oben erwähnt, verwenden wir die von Ihnen bereitgestellten Inhalte, um unsere Dienste zu verbessern, z. B. um die Modelle zu trainieren, die Alera antreiben. Lesen Sie unsere Hinweise, um zu erfahren, wie Sie die Verwendung Ihrer Inhalte zum Training unserer Modelle ablehnen können.
Wir können Ihre personenbezogenen Daten unter den folgenden Umständen weitergeben:
Dieser Dienst ermöglicht es, den Benutzerzugang zu dieser Anwendung oder zu Teilen davon zu verwalten, um eine bestimmte Funktion oder die gesamte Anwendung zu testen. Der Dienstanbieter kann Daten in persönlich identifizierbarer Form zu Abstürzen und zur Nutzung der Anwendung durch den Benutzer automatisch erfassen.
TestFlight ist ein Beta-Test-Dienst von Apple Inc. Verarbeitete
personenbezogene Daten: App-Informationen; Geräteinformationen;
E-Mail-Adresse; Vorname; Nachname; Telefonnummer; Benutzername;
verschiedene Datenarten, wie in den Datenschutzrichtlinien des Dienstes
angegeben.
Verarbeitungsort: Vereinigte Staaten –
Datenschutzrichtlinie.
Die in diesem Abschnitt aufgeführten Dienste erlauben dem Eigentümer, die Reaktion der Benutzer im Hinblick auf Webverkehr oder Verhaltensänderungen in Bezug auf die Struktur, den Text oder andere Komponenten dieser Anwendung zu verfolgen und zu analysieren.
Firebase Remote Config ist ein A/B-Test- und Konfigurationsdienst von
Google LLC oder Google Ireland Limited, abhängig davon, wie der Eigentümer
die Datenverarbeitung verwaltet. Verarbeitete personenbezogene Daten:
verschiedene Datenarten, wie in den Datenschutzrichtlinien des Dienstes
angegeben.
Verarbeitungsort: Vereinigte Staaten –
Datenschutzrichtlinie; Irland –
Datenschutzrichtlinie.
Diese Anwendung fordert bestimmte Berechtigungen von Benutzern an, die den Zugriff auf die Gerätedaten des Benutzers ermöglichen, wie unten beschrieben.
Diese Anwendung fordert bestimmte Berechtigungen von Benutzern an, die den Zugriff auf die Gerätedaten des Benutzers ermöglichen, wie hier zusammengefasst und in diesem Dokument beschrieben. Verarbeitete personenbezogene Daten: Kalenderberechtigung; Kameraberechtigung; Berechtigung für die Fotobibliothek; Erinnerungsberechtigung.
Sofern nicht anders angegeben, werden Zahlungen per Kreditkarte, Banküberweisung oder anderen Methoden über externe Zahlungsdienstleister abgewickelt. Benutzer werden in der Regel gebeten, ihre Zahlungsdaten und persönlichen Informationen direkt an solche Zahlungsdienstleister zu übermitteln. Diese Anwendung ist nicht an der Erfassung und Verarbeitung solcher Informationen beteiligt, sondern erhält lediglich eine Benachrichtigung vom jeweiligen Zahlungsdienstleister darüber, ob die Zahlung erfolgreich abgeschlossen wurde.
Apple Pay ist ein Zahlungsdienst von Apple Inc., der es Benutzern
ermöglicht, Zahlungen über ihr Mobiltelefon zu tätigen. Verarbeitete
personenbezogene Daten: Rechnungsadresse; E-Mail-Adresse; Vorname;
Nachname; Zahlungsinformationen; Telefonnummer; Versandadresse;
verschiedene Datenarten, wie in den Datenschutzrichtlinien des Dienstes
angegeben.
Verarbeitungsort: Vereinigte Staaten –
Datenschutzrichtlinie.
Diese Anwendung verwendet einen Zahlungsdienst von Apple Inc., der es dem
Eigentümer ermöglicht, den Kauf der App selbst oder In-App-Käufe
anzubieten. Die zur Durchführung der Käufe verarbeiteten personenbezogenen
Daten werden von Apple verarbeitet, wie in den Datenschutzrichtlinien für
den App Store beschrieben. Verarbeitete personenbezogene Daten:
Rechnungsadresse; Geräteinformationen; E-Mail-Adresse; Vorname; Nachname;
Passwort; Zahlungsinformationen; Telefonnummer; Benutzername.
Verarbeitungsort: Vereinigte Staaten –
Datenschutzrichtlinie.
RevenueCat ist ein Zahlungsdienst von RevenueCat, Inc. Der Dienst
ermöglicht es dem Eigentümer, den Benutzer und seine Kaufhistorie zu
überwachen und zu analysieren und kann verwendet werden, um das Verhalten
des Benutzers zu verfolgen. Verarbeitete personenbezogene Daten:
App-Öffnungen; Geräteinformationen; Tracker; eindeutige Gerätekennungen
für Werbung (z. B. Google-Werbe-ID oder IDFA); Nutzungsdaten;
Benutzer-ID.
Verarbeitungsort: Vereinigte Staaten –
Datenschutzrichtlinie – Opt-out.
Diese Anwendung verwendet einen Zahlungsdienst von Google LLC oder Google
Ireland Limited, abhängig davon, wie der Eigentümer die Datenverarbeitung
verwaltet, der es dem Eigentümer ermöglicht, den Kauf der App selbst oder
In-App-Käufe anzubieten. Die zur Durchführung der Käufe verarbeiteten
personenbezogenen Daten werden von Google verarbeitet, wie in den
Datenschutzrichtlinien für den Google Play Store beschrieben. Verarbeitete
personenbezogene Daten: Rechnungsadresse; Geräteinformationen;
E-Mail-Adresse; Vorname; Nachname; Zahlungsinformationen;
Telefonnummer.
Verarbeitungsort: Vereinigte Staaten –
Datenschutzrichtlinie; Irland –
Datenschutzrichtlinie.
Dieser Dienst hat den Zweck, Daten und Dateien zu hosten, die den Betrieb und die Verteilung dieser Anwendung ermöglichen sowie eine gebrauchsfertige Infrastruktur bereitzustellen, um spezifische Funktionen oder Teile dieser Anwendung zu betreiben. Einige der unten aufgelisteten Dienste, falls vorhanden, können über geografisch verteilte Server arbeiten, was es schwierig macht, den tatsächlichen Speicherort der personenbezogenen Daten zu bestimmen.
Firebase Cloud Functions ist ein Hosting- und Backend-Dienst von Google
LLC oder Google Ireland Limited, abhängig davon, wie der Eigentümer die
Datenverarbeitung verwaltet. Verarbeitete personenbezogene Daten:
Nutzungsdaten; verschiedene Datenarten, wie in den Datenschutzrichtlinien
des Dienstes angegeben.
Verarbeitungsort: Vereinigte Staaten –
Datenschutzrichtlinie.
Firebase Cloud Firestore ist ein Hosting- und Backend-Dienst von Google
LLC oder Google Ireland Limited, abhängig davon, wie der Eigentümer die
Datenverarbeitung verwaltet. Verarbeitete personenbezogene Daten:
Nutzungsdaten; verschiedene Datenarten, wie in den Datenschutzrichtlinien
des Dienstes angegeben.
Verarbeitungsort: Vereinigte Staaten –
Datenschutzrichtlinie.
Firebase Cloud Storage ist ein Hosting-Dienst von Google LLC oder Google
Ireland Limited, abhängig davon, wie der Eigentümer die Datenverarbeitung
verwaltet. Verarbeitete personenbezogene Daten: Nutzungsdaten;
verschiedene Datenarten, wie in den Datenschutzrichtlinien des Dienstes
angegeben.
Verarbeitungsort: Vereinigte Staaten –
Datenschutzrichtlinie.
Firebase Hosting ist ein Hosting-Dienst von Google LLC oder Google Ireland
Limited, abhängig davon, wie der Eigentümer die Datenverarbeitung
verwaltet. Verarbeitete personenbezogene Daten: verschiedene Datenarten,
wie in den Datenschutzrichtlinien des Dienstes angegeben.
Verarbeitungsort: Vereinigte Staaten –
Datenschutzrichtlinie; Irland –
Datenschutzrichtlinie.
Diese Dienste haben den Zweck, wichtige Komponenten dieser Anwendung zu hosten und auszuführen und dadurch die Bereitstellung dieser Anwendung innerhalb einer einheitlichen Plattform zu ermöglichen. Solche Plattformen stellen dem Eigentümer eine breite Palette an Tools zur Verfügung, z. B. Analysen, Benutzerregistrierung, Kommentierung, Datenbankverwaltung, E-Commerce, Zahlungsabwicklung, die die Erfassung und Verarbeitung personenbezogener Daten implizieren.
Diese Anwendung wird im Apple App Store, einer von Apple Inc.
bereitgestellten Plattform für die Verbreitung mobiler Apps,
bereitgestellt. App Store Connect ermöglicht es dem Eigentümer, diese
Anwendung im Apple App Store zu verwalten. Verarbeitete personenbezogene
Daten: Diagnosedaten; Universelle eindeutige Kennung (UUID);
Benutzer-ID.
Verarbeitungsort: Vereinigte Staaten –
Datenschutzrichtlinie.
Durch die Registrierung oder Authentifizierung ermöglichen Benutzer dieser Anwendung, sie zu identifizieren und ihnen Zugang zu speziellen Diensten zu gewähren.
Firebase Authentication ist ein Registrierungs- und
Authentifizierungsdienst, bereitgestellt von Google LLC oder Google
Ireland Limited. Verarbeitete personenbezogene Daten: E-Mail-Adresse;
Vorname; Nachname; Passwort; Telefonnummer; Profilbild;
Social-Media-Konten; Benutzername.
Verarbeitungsort: Vereinigte Staaten –
Datenschutzrichtlinie; Irland –
Datenschutzrichtlinie.
Durch die Registrierung oder Authentifizierung direkt über diese Anwendung können Benutzer identifiziert werden und haben Zugang zu speziellen Diensten. Verarbeitete personenbezogene Daten: Land; Geburtsdatum; E-Mail-Adresse; Vorname; Geschlecht; Sprache; Nachname; Passwort; Benutzername; verschiedene Datenarten.
Google OAuth ist ein Registrierungs- und Authentifizierungsdienst,
bereitgestellt von Google LLC oder Google Ireland Limited. Verarbeitete
personenbezogene Daten: verschiedene Datenarten, wie in den
Datenschutzrichtlinien des Dienstes angegeben.
Verarbeitungsort: Vereinigte Staaten –
Datenschutzrichtlinie; Irland –
Datenschutzrichtlinie.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie wir sie für die Erbringung unserer Dienste an Sie oder für andere legitime Geschäftszwecke wie die Beilegung von Streitigkeiten, aus Sicherheitsgründen oder zur Erfüllung unserer gesetzlichen Verpflichtungen benötigen. Wie lange wir personenbezogene Daten speichern, hängt von einer Reihe von Faktoren ab, wie z. B.
In einigen Fällen hängt die Dauer der Datenspeicherung von Ihren Einstellungen ab. Beispielsweise erscheinen temporäre Chats von Alera nicht in Ihrem Verlauf und werden aus Sicherheitsgründen bis zu 30 Tage gespeichert. Weitere Informationen zu Ihren Steuerungsmöglichkeiten in Bezug auf Daten finden Sie hier.
In Bezug auf Ihre personenbezogenen Daten stehen Ihnen die folgenden gesetzlichen Rechte zu:
Sie haben folgende Widerspruchsrechte:
Einige dieser Rechte können Sie über Ihr Alera-Konto ausüben. Wenn Sie nicht in der Lage sind, Ihre Rechte über Ihr Konto auszuüben, stellen Sie Ihren Antrag bitte über privacy.alera.app oder senden Sie ihn an dsar@alera.app.
Wir hoffen, dass wir auf Ihre Fragen oder Bedenken eingehen können. Wenn Sie Beschwerden haben, die wir oder unser Datenschutzbeauftragter nicht gelöst haben, können Sie sich an eine Aufsichtsbehörde, wie zum Beispiel Ihre örtliche Aufsichtsbehörde, wenden. Für ungelöste Beschwerden betreffend das Vereinigte Königreich können Sie sich an das Information Commissioner's Office und für die Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.
Eine Anmerkung zur Genauigkeit: Dienste wie Alera generieren Antworten, indem sie die Anfrage eines Nutzers lesen und als Antwort die Wörter vorhersagen, die wahrscheinlich als nächstes erscheinen werden. In einigen Fällen sind die am wahrscheinlichsten als nächstes erscheinenden Wörter nicht unbedingt die faktisch genauesten. Aus diesem Grund sollten Sie sich nicht auf die faktische Genauigkeit der Ergebnisse unserer Modelle verlassen. Wenn Sie feststellen, dass der Output von Alera sachlich unrichtige Informationen über Sie enthält und Sie die Berichtigung oder Löschung dieser Informationen wünschen, können Sie diesen Antrag über privacy.alera.app stellen oder an dsar@alera.app senden. Wir werden Ihren Antrag im Rahmen des geltenden Rechts und der technischen Möglichkeiten unserer Modelle bearbeiten.
Unsere Dienste richten sich nicht an Kinder unter 16 Jahren und sind auch nicht für diese bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn Sie Grund zu der Annahme haben, dass ein Kind unter 16 Jahren Alera über die Dienste personenbezogene Daten zur Verfügung gestellt hat, senden Sie uns bitte eine E-Mail an finn@statsy.app. Wir werden jeder Meldung nachgehen und die personenbezogenen Daten gegebenenfalls aus unseren Systemen löschen. Nutzer unter 18 Jahren benötigen die Zustimmung ihrer Eltern oder Erziehungsberechtigten, um unsere Dienste nutzen zu können.
Wir setzen wirtschaftlich angemessene technische, administrative und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch und unberechtigtem Zugriff, Offenlegung, Veränderung oder Vernichtung zu schützen. Allerdings ist keine Internet- oder E-Mail-Übertragung jemals vollkommen sicher oder fehlerfrei. Daher sollten Sie bei der Entscheidung, welche Informationen Sie an die Dienste übermitteln, besondere Vorsicht walten lassen. Darüber hinaus sind wir nicht für die Umgehung von in den Diensten enthaltenen oder auf Websites Dritter enthaltenen Datenschutzeinstellungen oder Sicherheitsmaßnahmen verantwortlich.
Zweck der Verarbeitung | Kategorie der verarbeiteten personenbezogenen Daten, je nach Verarbeitungstätigkeit | Rechtsgrundlage, je nach Verarbeitungstätigkeit |
---|---|---|
Um unsere Dienste bereitzustellen, zu analysieren und zu warten |
|
Wenn es für die Erfüllung eines Vertrags mit Ihnen erforderlich ist, z. B. die Verarbeitung der Prompts eines Nutzers, um eine Antwort zu geben. |
Um unsere Dienste zu verbessern und weiterzuentwickeln und um Forschung zu betreiben |
|
Wenn es für die Erfüllung eines Vertrags mit Ihnen erforderlich ist,
wie z.B. die Verarbeitung Ihrer Kontaktinformationen, um Ihnen eine
technische Mitteilung über die Dienste zukommen zu lassen. Ihre Einwilligung, wenn wir Sie darum bitten, Ihre personenbezogenen Daten für einen bestimmten Zweck zu verarbeiten, den wir Ihnen mitteilen, wie z.B. die Verarbeitung Ihrer Kontaktinformationen, um Ihnen bestimmte Arten von Marketing-Mitteilungen zu senden. |
Um Betrug, illegale Aktivitäten oder Missbrauch unserer Dienste zu verhindern und um die Sicherheit unserer Systeme und Dienste zu schützen |
|
Wenn es notwendig ist, um einer gesetzlichen Verpflichtung
nachzukommen. Sofern wir keiner bestimmten gesetzlichen Verpflichtung unterliegen, wenn dies für unsere berechtigten Interessen und die berechtigten Interessen Dritter erforderlich ist, einschließlich des Schutzes unserer Dienste vor Missbrauch, Betrug oder Sicherheitsrisiken, wie z.B. die Verarbeitung von Daten von Sicherheitspartnern zum Schutz vor Betrug, Missbrauch und Sicherheitsbedrohungen in unseren Diensten. |
Um gesetzlichen Verpflichtungen nachzukommen und die Rechte, die Privatsphäre, die Sicherheit oder das Eigentum unserer Benutzer, von Alera oder von Dritten zu schützen |
|
Wenn es notwendig ist, um einer gesetzlichen Verpflichtung
nachzukommen, wie z.B. die Aufbewahrung von Transaktionsdaten zur
Erfüllung von Buchführungspflichten. Sofern wir keiner bestimmten gesetzlichen Verpflichtung unterliegen, wenn dies für unsere berechtigten Interessen und die berechtigten Interessen Dritter und der Gesellschaft im Allgemeinen erforderlich ist, einschließlich des Schutzes der Rechte, der Sicherheit und des Eigentums von uns oder unseren verbundenen Unternehmen, Nutzern oder Dritten, wie z.B. die Analyse von Protokolldaten zur Aufdeckung von Betrug und Missbrauch in unseren Diensten. |
Alera verarbeitet Ihre personenbezogenen Daten auf Servern außerhalb des EWR, der Schweiz und des Vereinigten Königreichs zu den in dieser Datenschutzerklärung beschriebenen Zwecken. Dies schließt die Verarbeitung und Speicherung Ihrer personenbezogenen Daten in unseren Anlagen und auf unseren Servern in den Vereinigten Staaten von Amerika ein. Obwohl sich die Datenschutzgesetze von Land zu Land unterscheiden und diese Länder möglicherweise nicht das gleiche Datenschutzniveau bieten wie Ihr Heimatland, wenden wir die in dieser Datenschutzerklärung beschriebenen Schutzmaßnahmen auf Ihre personenbezogenen Daten an, unabhängig davon, wo sie verarbeitet werden. Bei der Übermittlung personenbezogener Daten in Länder außerhalb des EWR, der Schweiz oder des Vereinigten Königreichs stützen wir uns auf die folgenden Übermittlungsmechanismen, um die anwendbaren Datenschutzgesetze einzuhalten:
Für weitere Informationen oder um eine Kopie der geeigneten Garantien zu erhalten, die wir für die Übermittlung personenbezogenen Daten eingerichtet haben, kontaktieren Sie uns bitte unter finn@statsy.app.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir dies tun, werden wir eine aktualisierte Version und das Datum des Inkrafttretens auf dieser Seite veröffentlichen, es sei denn, eine andere Art der Benachrichtigung ist nach anwendbarem Recht erforderlich.
Bitte wenden Sie sich an den Support, wenn Sie Fragen oder Bedenken haben, die nicht bereits in dieser Datenschutzerklärung behandelt wurden. Alternativ können Sie uns auch an finn@statsy.app oder an die oben in Abschnitt 1 (Verantwortliche(r)) genannte Adresse schreiben.
Bei Fragen zur Verarbeitung personenbezogener Daten können Sie sich unter finn@statsy.app an unseren Datenschutzbeauftragten wenden.