Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO): [Vollständiger Name] [Straße und Hausnummer] [PLZ Ort] E-Mail: [E-Mail-Adresse]

Einen Datenschutzbeauftragten haben wir nicht benannt, da dies gesetzlich nicht vorgeschrieben ist (§ 38 BDSG). [prüfen]

2. Hosting und Server-Protokolle (Vercel)

Die Website läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA [prüfen]. Der Server-Code läuft im Rechenzentrum Frankfurt am Main; statische Dateien liefert Vercel über ein weltweites Netz von Servern aus, in der Regel aus einem Standort in deiner Nähe.

Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem (User-Agent) sowie Statuscode. Unsere eigenen Fehlerprotokolle enthalten Fehlercodes, aber keine Passwörter und keine E-Mail-Adressen. Die Protokolle werden nach kurzer Zeit automatisch gelöscht [prüfen: Aufbewahrungsdauer laut Vercel-Tarif].

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Mit Vercel besteht ein Auftragsverarbeitungsvertrag [prüfen: Vercel DPA abgeschlossen]. Zur Übermittlung in die USA siehe Abschnitt 12.

3. Konto, Anmeldung und Datenbank (Supabase)

Für dein Konto und alle Inhalte nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 [prüfen: Vertragspartner und Anschrift laut Supabase-DPA]). Die Datenbank liegt in der Region [Supabase-Region, z. B. Frankfurt (eu-central-1) – im Supabase-Dashboard prüfen].

Wir verarbeiten:

• Konto: E-Mail-Adresse, Passwort (nur als verschlüsselter Hash), Zeitpunkte von Registrierung, Bestätigung und letzter Anmeldung
• Zugriffsrechte: welche Tools du nutzen darfst und bis wann, bei Registrierung mit Einladungscode auch, welchen Code du eingelöst hast
• Protokolle des Anmeldedienstes, z. B. IP-Adresse und Zeitpunkt von Anmeldeversuchen, zum Schutz vor Missbrauch [prüfen: Aufbewahrung laut Supabase]

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung). Für die Protokolle ist es Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Mit Supabase besteht ein Auftragsverarbeitungsvertrag [prüfen: Supabase DPA im Dashboard abgeschlossen].

4. E-Mails zu deinem Konto

Wir schicken dir nur E-Mails, die für dein Konto nötig sind: Bestätigung der Registrierung und Link zum Zurücksetzen des Passworts. Dafür nutzen wir den Versanddienst Resend (Resend, Inc., USA); die Mails werden über Server in der EU (Irland) verschickt. Absender ist noreply@oneblue.app. Verarbeitet werden deine E-Mail-Adresse, der Inhalt der Mail und Zustellprotokolle (z. B. zugestellt, abgewiesen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Versanddienst besteht ein Auftragsverarbeitungsvertrag [prüfen]. Newsletter oder Werbung verschicken wir nicht.

5. Deine Inhalte in Frame

Aufgaben, Notizen, Projekte und Personen, die du in Frame anlegst, speichern wir in der Datenbank (Abschnitt 3). Nur du kannst sie lesen; die Datenbank prüft das bei jedem Zugriff.

Wenn du Namen oder andere Angaben über andere Menschen einträgst (z. B. Kunden oder Kollegen), verarbeiten wir diese nur in deinem Auftrag, um sie dir anzuzeigen. Bitte trage nur ein, was du für deine Arbeit brauchst. [prüfen: ggf. Auftragsverarbeitung nach Art. 28 DSGVO mit geschäftlichen Nutzern]

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Funktion „Abladen“ (KI-Dienst von Anthropic)

Wenn du beim Abladen auf „Planen“ klickst, schicken wir deinen Text an die Schnittstelle von Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA [prüfen]. Damit Frame passende Vorschläge machen kann, gehen zusätzlich mit: Namen deiner Projekte und Personen, Titel, Fristen und gekürzte Beschreibungen deiner offenen Aufgaben sowie Titel und Anfänge deiner zuletzt geänderten Notizen. Nur beim Klick auf „Planen“ werden Daten übermittelt; „Als Aufgabe“ und alle anderen Funktionen nutzen den KI-Dienst nicht.

Die Vorschläge siehst du zuerst; gespeichert wird nur, was du übernimmst. Anthropic verwendet Eingaben über die Schnittstelle nach eigenen Angaben nicht zum Training seiner Modelle und speichert sie nur befristet [prüfen: aktuelle Speicherdauer laut Anthropic, z. B. 30 Tage]. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln [prüfen: Anthropic DPA abgeschlossen].

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da du die Funktion selbst auslöst. Trage beim Abladen bitte keine besonders sensiblen Daten ein (z. B. Gesundheitsdaten).

7. Protokoll der KI-Nutzung

Zu jedem Aufruf des KI-Dienstes speichern wir: deine Nutzerkennung, Tool, Funktion, verwendetes Modell, Anzahl verarbeiteter Tokens, berechnete Kosten und Zeitpunkt. Den Text selbst speichern wir dabei nicht. Damit setzen wir dein Monatskontingent um und behalten die Kosten im Blick.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kontingent) und lit. f (Kostenkontrolle). Die Einträge werden mit deinem Konto gelöscht [prüfen: ggf. kürzere Frist festlegen].

8. Diktieren (Spracherkennung des Browsers)

Zum Diktieren nutzt Frame die Spracherkennung, die in deinen Browser eingebaut ist. Wenn du auf das Mikrofon klickst, nimmt dein Browser das Audio auf und schickt es in der Regel an den Spracherkennungsdienst des Browser-Herstellers, z. B. Google bei Chrome oder Microsoft bei Edge [prüfen: auch Apple bei Safari]. Wir erhalten nur den erkannten Text, nie das Audio.

Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen des Browser-Herstellers. Frame weist beim Diktieren darauf hin. Wenn du das nicht möchtest, tippe einfach statt zu diktieren. [prüfen: Rechtsgrundlage und Rolle, z. B. Art. 6 Abs. 1 lit. a DSGVO durch bewussten Klick]

9. Feedback

Wenn du über „Feedback geben“ eine Nachricht schickst, speichern wir den Text, die Seite, auf der du warst, deine Nutzerkennung und den Zeitpunkt. So können wir Frame verbessern und bei Rückfragen auf dich zukommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung des Angebots. Wir löschen Feedback, sobald es ausgewertet ist, spätestens mit deinem Konto [prüfen: Frist festlegen].

10. Beta-Warteliste und Wunsch-Formular

Auf der Seite zu Frame kannst du dich für die Beta-Warteliste eintragen. Wir speichern deine E-Mail-Adresse, den Zeitpunkt und – nur wenn du sie angibst – was du beruflich machst und wofür du Frame nutzen möchtest. Wir nutzen die Angaben nur, um dich zu benachrichtigen, wenn ein Beta-Platz frei ist, und um die Plätze passend zu vergeben. Newsletter oder Werbung schicken wir nicht.

Über das Wunsch-Formular kannst du uns ein Tool vorschlagen. Wir speichern deinen Text, die gewählte Kategorie, den Zeitpunkt und – nur wenn du sie angibst – deine E-Mail-Adresse für Rückfragen. Bist du angemeldet, speichern wir zusätzlich deine Nutzerkennung.

Zum Schutz vor massenhaften Einträgen bildet unser Server aus deiner IP-Adresse eine gekürzte Prüfsumme und speichert nur diese, nicht die IP-Adresse selbst. Die Prüfsumme wird nach 24 Stunden automatisch entfernt. Beide Formulare speichern in unserer Datenbank (Abschnitt 3); lesen kann die Einträge nur der Betreiber.

Rechtsgrundlage ist deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail an [E-Mail-Adresse] widerrufen kannst; für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO. [prüfen: Rechtsgrundlage, ggf. lit. b für die Warteliste]

Wir löschen deinen Eintrag auf der Warteliste, sobald du Zugang erhalten hast oder die Beta endet, spätestens nach [12 Monaten]; Wünsche spätestens nach [24 Monaten], mit deinem Konto oder auf deine Bitte hin sofort. [prüfen: Fristen festlegen]

11. Cookies, lokale Speicherung und Schriften

Wir setzen nur Cookies, die für die Anmeldung technisch nötig sind (Name beginnt mit „sb-“). Sie halten dich angemeldet und enthalten eine Sitzungskennung. Zusätzlich merkt sich dein Browser im lokalen Speicher, ob du die Seitenleiste eingeklappt hast. Welche Erklär-Hinweise du geschlossen hast, speichern wir in deinem Profil. Nutzt du Frame als App, legt dein Browser außerdem Programmdateien, Symbole und die Offline-Seite auf dem Gerät ab (keine Inhalte aus deinem Konto); was du ohne Verbindung ablädst, bleibt bis zum Senden in der Browser-Datenbank (IndexedDB), zusammen mit der Kennung des zuletzt angemeldeten Kontos, damit es dem richtigen Konto zugeordnet wird. Das alles ist unbedingt erforderlich für Funktionen, die du ausdrücklich nutzt, und braucht nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung [prüfen]. Einen Cookie-Banner gibt es deshalb nicht.

Die Schriftarten (Geist und Geist Mono) liefern wir von unserem eigenen Server aus. Dein Browser baut dafür keine Verbindung zu Google oder anderen Schriftdiensten auf.

12. Übermittlung in Länder außerhalb der EU

Vercel, Anthropic und Resend haben ihren Sitz in den USA; Supabase arbeitet mit Unterauftragnehmern außerhalb der EU. Eine Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und sonst auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). [prüfen: Zertifizierung je Anbieter unter dataprivacyframework.gov]

13. Wie lange wir Daten speichern

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, löschen wir dein Profil, deine Zugriffsrechte, deine Inhalte, dein Feedback, deine Wünsche und das KI-Protokoll. Für die Warteliste gelten die Fristen aus Abschnitt 10. Du kannst dein Konto jederzeit selbst löschen: unter „Konto“ (Konto-Menü) mit „Konto löschen“; dort lädst du vorher auch alle deine Daten als Datei herunter. Alternativ genügt eine E-Mail an [E-Mail-Adresse]. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt. Datensicherungen beim Anbieter werden nach dessen Fristen überschrieben [prüfen].

14. Automatisierte Entscheidungen

Die Vorschläge beim Abladen sind nur Vorschläge; du entscheidest, was übernommen wird. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

15. Deine Rechte

Du hast gegenüber uns das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Auskunft und Datenübertragbarkeit erledigst du am schnellsten selbst: unter „Konto“ lädst du mit „Meine Daten herunterladen“ alle gespeicherten Daten als Datei (JSON) herunter, mit „Konto löschen“ löschst du dein Konto. Für alles andere schreib einfach an [E-Mail-Adresse]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei der Behörde für unseren Sitz: [zuständige Landesdatenschutzbehörde, Bundesland des Sitzes].

16. Pflicht zur Angabe

Ohne E-Mail-Adresse und Passwort können wir kein Konto anlegen, ohne E-Mail-Adresse dich nicht auf die Warteliste setzen. Alle anderen Angaben machst du freiwillig.

17. Änderungen

Ändern sich unsere Dienste oder die Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.