Datenschutzerklärung

Diese Erklärung sagt dir, welche Daten die Webseite dunel.ai und die App dunel verarbeiten, auf dem iPhone und im Browser: wozu, auf welcher Rechtsgrundlage, wer sie bekommt, wie lange sie bleiben und welche Rechte du hast. Es gibt sie auf Deutsch, Englisch, Spanisch, Französisch, Portugiesisch und Italienisch. Maßgeblich ist die deutsche Fassung.

Kurz gesagt

• dunel ist ein persönlicher Assistent mit KI. Alles, was du dunel gibst, wird wörtlich gespeichert, bei Supabase in Frankfurt am Main.
• Damit dunel dir antworten, Notizen schreiben und Termine anlegen kann, gehen die dafür nötigen Inhalte an OpenAI, auch in die USA. Für die Suche in deinen Inhalten geht Text an Google Cloud. Beides geschieht nur mit deiner Einwilligung, die die App vor der ersten Nutzung einholt.
• Wir verkaufen keine Daten, zeigen keine Werbung und verfolgen dich nicht. Diese Webseite setzt keine Cookies.
• Du kannst jederzeit alles exportieren, samt Originaldateien, und dein Konto mit allem löschen.
• dunel ist für Menschen ab 18 Jahren.

1 Wer verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Im Folgenden „wir“. Für alle Fragen zum Datenschutz und für deine Rechte erreichst du uns unter hello@dunel.ai.

2 Diese Webseite

2.1 Beim Aufruf

Wenn du dunel.ai aufrufst, schickt dein Browser technisch nötige Angaben an unseren Hoster: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst, und eine Kennung deines Browsers und Betriebssystems. Daraus entstehen Zugriffsprotokolle. Sie dienen dazu, die Seite auszuliefern und vor Angriffen zu schützen. Wir bilden daraus keine Profile und führen sie nicht mit anderen Daten zusammen.

Hoster ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel liefert diese Webseite und dunel im Browser aus. Wir können die Zugriffsprotokolle in unserem Konto bei Vercel einen Tag lang einsehen. Vercel selbst löscht oder anonymisiert sie nach seinen Datenschutzhinweisen, sobald es sie für Betrieb und Sicherheit nicht mehr braucht; eine feste Frist nennt Vercel dort nicht. Zur Übermittlung in die USA siehe Abschnitt 9.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Webseite (Art. 6 Abs. 1 lit. f DSGVO).

2.2 Keine Cookies, kein Tracking

Die Webseite setzt keine Cookies und legt nichts auf deinem Gerät ab. Es gibt keine Analyse- oder Werbedienste, keine Zählpixel und keine eingebetteten Inhalte anderer Anbieter. Schriften, Bilder und Videos kommen von unserem eigenen Hoster. Deshalb gibt es auch kein Cookie-Banner.

2.3 Weiterleitung in die App

Eine Ausnahme beim Lesen: Bist du in diesem Browser bei dunel angemeldet, schaut die Startseite beim Öffnen nach, ob deine Anmeldung hier liegt und noch gilt, und führt dich dann gleich in die App. Dabei liest sie nur diesen einen Eintrag, den die App bei deiner Anmeldung angelegt hat. Sie legt nichts ab, ändert nichts und schickt nichts weg. Das gilt auch für eine Anmeldung, die seit bis zu 30 Tagen nicht erneuert wurde; die App erneuert sie beim Öffnen. Dieses Nachschauen ist unbedingt erforderlich, damit du dunel, das du selbst nutzt, ohne Umweg erreichst (§ 25 Abs. 2 Nr. 2 TDDDG).

2.4 Verweise auf andere Anbieter

Verweise auf andere Anbieter, etwa auf den App Store, sind normale Links. Erst wenn du darauf tippst, kommst du zu diesem Anbieter, und dort gelten dessen Datenschutzhinweise.

2.5 Wenn du uns schreibst

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und deine Nachricht, um dir zu antworten. Geht es um die App oder dein Konto, ist die Rechtsgrundlage der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Unser Postfach liegt bei der STRATO GmbH in Berlin. Wir löschen deine Nachricht, wenn die Sache erledigt ist, außer ein Gesetz verlangt, sie aufzubewahren.

3 Die App dunel

3.1 Konto und Anmeldung

Ohne Konto kannst du dunel nicht nutzen. Du meldest dich mit Apple, mit Google, mit E-Mail-Adresse und Passwort oder mit einem Code per E-Mail an. Wir speichern dafür deine E-Mail-Adresse, eine Kennung deines Kontos, wann du es angelegt und wann du dich zuletzt angemeldet hast, und bei Apple oder Google die Kennung, die uns der Anbieter dafür gibt. Deine E-Mail-Adresse nutzen wir für die Anmeldung und für Mitteilungen zum Vertrag, etwa wenn sich die Nutzungsbedingungen oder die Leistung ändern. Werbung schicken wir dir nicht.

• Apple: dunel fragt nur deine E-Mail-Adresse ab. Nutzt du „E-Mail-Adresse verbergen“, bekommen wir nur eine Weiterleitungsadresse von Apple.
• Google: Google schickt bei der Anmeldung deinen Namen und einen Verweis auf dein Profilbild mit. Der Anmeldedienst speichert beides mit deinem Konto, dunel nutzt es nicht.
• Passwort: Wir speichern es nur als Prüfwert, nie im Klartext.
• Code per E-Mail: Die Mail enthält nur den Code.

Versand der Mails. Mails mit einem Code (zum Anmelden, zum Bestätigen deiner Adresse beim Anlegen eines Kontos, zum Ändern deiner Adresse und zur Sicherheit, wenn du dein Passwort änderst) verschickt für uns der Versanddienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend bekommt dafür deine E-Mail-Adresse und die Mail samt Code und hält fest, wann sie ging und ob sie zugestellt wurde, mit den technischen Angaben der Zustellung, etwa der Antwort des empfangenden Mailservers. Verschickt wird aus einem Rechenzentrum in Irland, gespeichert wird bei Resend in den USA (Abschnitt 9). Resend löscht diese Angaben nach 30 Tagen. Ob du eine Mail öffnest oder einen Link darin antippst, wird nicht erfasst. Andere Mails, etwa Antworten und Mitteilungen zum Vertrag, schreiben wir dir aus unserem Postfach bei STRATO (Abschnitt 2.5).

Meldest du dich mit Apple oder Google an, erfährt der jeweilige Anbieter, dass du dich bei dunel anmeldest. Dafür ist er selbst verantwortlich, und es gelten seine Datenschutzhinweise.

Zum Schutz deines Kontos führt der Anmeldedienst deine Sitzungen und ein Anmeldeprotokoll: wann, von welcher IP-Adresse und mit welchem Browser oder Gerät du dich anmeldest.

Rechtsgrundlage für das Konto und die Mails mit Code ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), für Sitzungen und Anmeldeprotokoll unser berechtigtes Interesse an sicheren Konten (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Was du dunel gibst

dunel speichert alles, was du ihm gibst, wörtlich und mit Datum und Uhrzeit: was du schreibst, Sprachnachrichten samt Aufnahme, Fotos, Screenshots und Dateien, was du aus anderen Apps teilst, und Chats, die du mitbringst. Dazu speichert dunel, woher eine Nachricht kam (etwa aus der App, aus dem Teilen oder vom Widget), die Zeitzone deines Kontos und die Sprache eines Textes. Aus deinen Inhalten legt dunel Notizen, Termine, Aufgaben, Fristen und Listen an und antwortet dir. Neue Stände lösen alte ab, überschrieben wird nichts. Auch frühere Fassungen einer Notiz und der Verlauf eines Termins oder einer Aufgabe bleiben erhalten, bis du sie löschst.

Gespeichert wird bei Supabase in einem Rechenzentrum von Amazon Web Services in Frankfurt am Main. Originaldateien liegen zuerst auf deinem iPhone oder in deinem Browser und danach ebenfalls dort. Die Datenbank trennt jedes Konto von allen anderen, und nur du kommst mit deiner Anmeldung an deine Inhalte.

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), für sehr persönliche Angaben zusätzlich deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Abschnitt 3.8).

3.3 Sprachnachrichten, Fotos und Dateien

Sprachnachrichten wandelt dein iPhone selbst in Text um, mit der Spracherkennung auf dem Gerät. Die Aufnahme bleibt als Original gespeichert, damit du sie anhören kannst. An OpenAI oder Google geht nie die Aufnahme, nur der Text. Text auf Fotos und Screenshots erkennt ebenfalls dein iPhone.

Fotos und Dateien speichert dunel unverändert als Original. Speichert dein iPhone in einem Foto zusätzliche Angaben, etwa Aufnahmezeit, Gerät oder Aufnahmeort, bleiben sie in der Datei enthalten. dunel entfernt sie nicht.

Schickst oder teilst du ein Bild oder ein PDF, sagt dir die App beim Senden oder Teilen, dass die KI von OpenAI den Anhang auswertet. Mit dem Senden oder Teilen erlaubst du das für diesen Anhang. Ein Bild geht dafür als verkleinerte Fassung an OpenAI (auch HEIC). Bei einem PDF mit Textebene geht nur dessen Text hin, die Seiten selbst nur, wenn die KI sie für deine Frage braucht; ein PDF ohne Textebene geht als Datei hin (bis 8 MB). Andere Formate gehen nur als erkannter Text hin. Die Originaldatei bleibt unverändert bei dir gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.4 Antworten, Notizen und Termine mit KI von OpenAI

Damit dunel dich versteht, dir antwortet, Notizen schreibt und Termine, Aufgaben und Listen anlegt, schicken wir die dafür nötigen Inhalte an OpenAI: deine Nachricht, passende Ausschnitte aus dem, was du dunel früher gegeben hast, passende Notizen, wie du bedient werden willst (etwa „antworte mir immer kurz“), das laufende Gespräch, Uhrzeit und Zeitzone und das, was die KI für die Antwort nachschlägt (Abschnitt 3.5). Manches geschieht später im Hintergrund, auch wenn die App geschlossen ist: Notizen zu Nachrichten, auf die dunel nicht im Chat geantwortet hat, das Auswerten mitgebrachter Chats und das Ordnen deines Gedächtnisses. Deine E-Mail-Adresse und deine Anmeldedaten bekommt OpenAI nicht.

Vertragspartner ist für Kunden im Europäischen Wirtschaftsraum die OpenAI Ireland Limited in Dublin. Verarbeitet wird über den weltweiten Dienst von OpenAI, also auch außerhalb der EU, insbesondere in den USA (Abschnitt 9).

Wir lassen OpenAI unsere Anfragen nicht für einen späteren Abruf speichern, und OpenAI nutzt sie standardmäßig nicht zum Training. Damit Antworten schneller kommen, kann OpenAI Teile einer Anfrage bis zu 30 Minuten zwischenspeichern. Zum Schutz vor Missbrauch kann OpenAI Anfragen bis zu 30 Tage aufbewahren, länger nur, wenn ein Gesetz oder ein Gericht es verlangt. Eine Zusage, dass gar nichts aufbewahrt wird, haben wir nicht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für sehr persönliche Angaben deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Mehr dazu in Abschnitt 4.

3.5 Was die KI für eine Antwort nachschlägt

Für eine Antwort schlägt die KI oft selbst nach: in deinen Inhalten und Notizen, in Terminen, Aufgaben und Listen, im bisherigen Gespräch, mit deiner Freigabe in deinem iPhone-Kalender (Abschnitt 3.10) oder im Internet (Abschnitt 3.6). Was sie nachschlägt und was sie dabei findet, speichert dunel zusammen mit der Antwort. So lässt sich nachvollziehen, wie eine Antwort entstand und was dunel dabei eingetragen hat. Das gilt auch für Termine aus deinem iPhone-Kalender, die die KI nachgesehen hat. Im Chat siehst du diese Angaben nicht, sie stehen aber in deinem Export. Sie bleiben, bis du den Chat oder dein Konto löschst.

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), für Kalenderdaten deine Freigabe (Art. 6 Abs. 1 lit. a DSGVO).

3.6 Nachschauen im Internet

Fragst du nach etwas aus der Welt, etwa nach Öffnungszeiten, Wetter, Preisen oder Nachrichten, schaut dunel im Internet nach. Dafür geht in einem eigenen Aufruf nur eine kurze Suchanfrage von höchstens 200 Zeichen an die Websuche von OpenAI, nie deine Notizen oder dein Gespräch. Die Suchanfrage formuliert die KI aus deiner Frage. Mailadressen, Telefon- und Kontonummern lässt die App dabei nicht durch. Namen und andere persönliche Angaben soll die KI weglassen. Ganz ausschließen lässt sich das nicht, denn was du in deiner Frage selbst nennst, etwa einen Ort, kann in der Suchanfrage stehen. Die Quellen zeigt dunel mit an. Suchanfrage und Quellen speichert dunel mit der Antwort (Abschnitt 3.5).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.7 Suche in deinen Inhalten mit Google Cloud

Damit dunel in deinen Inhalten das Passende findet, auch wenn du andere Worte benutzt, berechnet Google Cloud aus Textabschnitten, aus Titel und Zusammenfassung deiner Notizen und aus Suchfragen Zahlenreihen für die Suche (sogenannte Einbettungen). Die Zahlenreihen deiner Inhalte und Notizen speichern wir in Frankfurt zu dem Text, aus dem sie stammen. Dafür geht nur dieser Text an die Google Cloud EMEA Limited in Dublin, ohne deine E-Mail-Adresse oder Anmeldedaten. Wir nutzen die EU-Region von Google Cloud. Eine Zusicherung, dass die Verarbeitung nur dort stattfindet, gibt Google für diesen Dienst nicht (Abschnitt 9).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für sehr persönliche Angaben deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

3.8 Sehr persönliche Angaben

Erzählst du dunel zum Beispiel etwas über deine Gesundheit oder deine Erbanlagen, deinen Glauben oder deine Weltanschauung, deine politische Meinung, eine Mitgliedschaft in einer Gewerkschaft, deine ethnische Herkunft, dein Sexualleben oder deine sexuelle Orientierung, sind das besonders geschützte Daten (Art. 9 Abs. 1 DSGVO). dunel speichert und verarbeitet sie wie alles andere, auch mit OpenAI und Google wie oben beschrieben, und nur für deine eigenen Antworten, Notizen und Erinnerungen. Dafür willigst du beim Start der App ausdrücklich ein (Art. 9 Abs. 2 lit. a DSGVO, Abschnitt 4).

3.9 Angaben über andere Menschen

In dunel erzählst du auch von anderen Menschen, von Familie, Freunden oder Kollegen, und dunel führt dazu Notizen. Das gilt auch für das, was du in mitgebrachten Chats über andere geschrieben hast. Diese Angaben speichern und verarbeiten wir wie deine übrigen Inhalte, nur für dich und für nichts anderes, auch mit OpenAI und Google wie oben beschrieben. dunel gleicht sie nicht mit anderen Konten ab.

Rechtsgrundlage gegenüber diesen Menschen ist das berechtigte Interesse, dir einen Assistenten für dein eigenes Leben zu bieten, zu dem andere Menschen gehören (Art. 6 Abs. 1 lit. f DSGVO). Wir kennen diese Menschen nicht und können sie nicht erreichen, deshalb informieren wir sie nicht einzeln (Art. 14 Abs. 5 lit. b DSGVO). Wer meint, dass seine Daten in dunel liegen, kann sich an uns wenden. Erzähl über andere bitte nur, was du für deinen Alltag brauchst, und sei bei Gesundheit und ähnlich Persönlichem anderer zurückhaltend.

3.10 Kalender, Erinnerungen und Mitteilungen

Kalender mitlesen. Schaltest du im Profil unter Kalender „iPhone-Kalender mitlesen“ ein und erlaubst es in iOS, zeigt dunel deine iPhone-Termine in der Planung an, nur auf diesem Gerät. Sie gehen dabei nicht an uns und nicht an die KI.

Kalender im Chat. Schaltest du zusätzlich „Im Chat berücksichtigen“ ein, schickt die App mit jeder Nachricht Titel, Zeiten, Orte und Kalendernamen deiner iPhone-Termine von sieben Tagen zurück bis 61 Tage voraus mit, höchstens 300 Termine, damit dunel beim Planen auch sie kennt. Gespeichert und an OpenAI geschickt werden sie nur, wenn die KI für eine Antwort in deinen Kalender schaut; dann gilt Abschnitt 3.5. Die Freigabe gilt für dein Konto auf diesem Gerät, und du schaltest sie dort jederzeit wieder aus. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

In deinen Kalender eintragen. Stellst du es so ein, trägt dunel Termine und Erinnerungen in Apple Kalender oder Apple Erinnerungen ein, in einen eigenen Kalender von dunel. Diese Einträge liegen bei Apple auf deinem Gerät und, wenn du Kalender über iCloud abgleichst, auch dort; dafür gelten die Datenschutzhinweise von Apple. Bei uns speichern wir nur, welcher Eintrag zu welchem Termin gehört. Löschst du dein Konto auf einem anderen Gerät oder entziehst du dunel in iOS den Zugriff auf den Kalender, können diese Einträge bleiben. Du löschst sie dann in der Kalender-App.

Mitteilungen. Erinnerungen plant die App auf deinem iPhone als Mitteilung. Eine Mitteilung zeigt den Titel, den dunel der Sache gibt, und einen festen Satz, nie deine eigenen Worte. Der Titel kann aber verraten, worum es geht. Ob Mitteilungen auf dem gesperrten iPhone lesbar sind, stellst du in iOS ein (Mitteilungen, Vorschauen zeigen). Heute laufen Erinnerungen nicht über einen Server. Kommt das dazu, ergänzen wir diese Erklärung vorher.

Rechtsgrundlage für Eintragen und Erinnern ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

3.11 Chats aus ChatGPT und Claude

Du kannst Exporte aus ChatGPT und Claude mitbringen. Dafür wählst du die Exportdatei aus, und dunel speichert die Originaldateien unverändert, damit du sie vollständig zurückbekommst. Übernommen werden deine eigenen Nachrichten, je Import die neuesten 10.000. Was die andere KI dort geantwortet hat, liest dunel als Zusammenhang mit. Ausgewertet wird im Hintergrund mit der KI von OpenAI, gesucht mit Google Cloud wie oben beschrieben.

Die Originaldateien enthalten alles, was in deinem Export steht, auch Gespräche, die dunel nicht übernimmt. Sie bleiben gespeichert, bis du dein Konto löschst, auch wenn du Chats in dunel löschst.

Rechtsgrundlage für das Speichern ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), für sehr persönliche Angaben zusätzlich deine ausdrückliche Einwilligung, für die Auswertung deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

3.12 Was auf deinem iPhone liegt

Damit dunel auch ohne Netz funktioniert, liegen auf deinem iPhone deine Anmeldung, Nachrichten, die noch nicht bei uns angekommen sind, die Originale deiner Sprachaufnahmen, Fotos und Dateien und die geplanten Erinnerungen. Originale auf deinem iPhone gelangen in deine iCloud- oder Rechner-Sicherung, wenn du dein iPhone so sicherst.

Face ID, Widget, Sperrbildschirm, Aktionstaste und das Teilen aus anderen Apps laufen über iOS auf deinem iPhone. Bei Face ID für die App-Sperre bekommt dunel keine biometrischen Daten, iOS meldet nur, ob das Entsperren geklappt hat.

Das Fehlerprotokoll der App hält die letzten 50 Einträge, nur auf deinem iPhone und ohne deine Nachrichten. Es geht nur dann an uns, wenn du es selbst per E-Mail schickst, und du siehst den ganzen Text vorher. Dienste anderer Anbieter für Analyse oder Absturzberichte nutzt dunel nicht.

Ein Prüfwert für den Fall einer Löschung. Nutzt du die App auf dem iPhone mit deinem Konto, legt sie dort für dein Konto einen Zufallswert ab, den nur dieses Gerät kennt, und schickt ihn einmal an uns. Wir speichern davon nur einen Prüfwert zu deinem Konto, aus dem sich der Wert nicht zurückgewinnen lässt. Wird dein Konto gelöscht, auch auf einem anderen Gerät oder 30 Tage nach einem Widerruf (Abschnitt 4), bleibt dieser Prüfwert noch 400 Tage, ohne Bezug zu dir, deinem Konto oder deinen Inhalten. Öffnest du dunel danach auf diesem iPhone, fragt es mit seinem Wert nach, erfährt, dass das Konto gelöscht ist, und räumt dort auf: Nachrichten, die noch nicht bei uns angekommen waren, Originale, Entwürfe und geplante Erinnerungen. Wer den Wert nicht kennt, erfährt nichts, auch nicht, ob es ein Konto gibt. Damit niemand massenhaft fragt, zählen wir diese Fragen je Minute, mit einem Prüfwert der IP-Adresse statt der Adresse selbst. Diesen Zähler löschen wir täglich. Im Browser gibt es diesen Wert nicht. Rechtsgrundlage ist, solange dein Konto besteht, der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), danach unser berechtigtes Interesse, dass nach einer Löschung auch auf deinen Geräten nichts von deinem Konto zurückbleibt (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), für das Fehlerprotokoll, das du uns schickst, unser berechtigtes Interesse, Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO).

3.13 dunel im Browser

Unter dunel.ai/app/ nutzt du dunel auch im Browser, mit demselben Konto. Damit das geht, legt die App in deinem Browser ab, was sie zum Arbeiten braucht: deine Anmeldung im lokalen Speicher des Browsers, Nachrichten, die noch nicht bei uns angekommen sind, und den Stand deiner Chats in einer Datenbank des Browsers („dunel-lokal“), Originale deiner Fotos und Dateien, Exporte und das Fehlerprotokoll in einer zweiten („dunel-dateien“) und ein paar Einstellungen dieses Browsers, etwa ob die Seitenleiste zu ist. Schon vor der Anmeldung merkt sich dieser Browser zwei Merkmale ohne Inhalt: ob du die kurze Vorstellung gesehen hast und, nur für diesen Tab, dass die Begrüßung schon lief; kommst du von einer Seite in einer anderen Sprache, auch diese Sprache. Das ist für den Dienst unbedingt erforderlich, den du ausdrücklich nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies setzt dunel auch dort nicht.

Meldest du dich ab, räumt dunel diesen Browser: Anmeldung, ungesendete Nachrichten, Originale, Exporte und Protokoll werden gelöscht. Es bleiben nur ein Vermerk über die Abmeldung, nach einer Kontolöschung ein Vermerk darüber und drei Einstellungen ohne Inhalt. An einem fremden oder geteilten Rechner meldest du dich deshalb am besten ab, wenn du fertig bist. Ein Browser kann diese Daten auch von sich aus löschen, etwa nach längerer Zeit ohne Besuch; was schon bei uns angekommen ist, bleibt dann erhalten.

Im Browser nimmt dunel keine Sprachnachrichten auf, schickt keine Erinnerungen und liest keinen Kalender. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

3.14 Abos und Käufe über Apple

Abos kaufst du in der App für das iPhone, und zwar bei Apple (Apple Distribution International Ltd., Cork, Irland), ab dem Tag, an dem wir Abos anbieten (§ 1 Abs. 5 der Nutzungsbedingungen). Apple verarbeitet dafür deine Zahlungsdaten in eigener Verantwortung, und es gelten die Datenschutzhinweise von Apple. Deine Zahlungsdaten bekommen wir nicht.

Vor dem Kauf. Bevor sich Apples Kaufbogen öffnet, zeigt dir die App ein Blatt mit dem Umfang des Abos und dem Hinweis, dass dunel eine KI ist und nicht immer erreichbar sein kann. Tippst du auf „Einverstanden, weiter zu Apple“, speichern wir zu deinem Konto, wann du das bestätigt hast, in welcher Fassung und in welcher Sprache der Text stand. Zum Kauf gibt die App Apple die zufällige Kennung deines dunel-Kontos mit, keine E-Mail-Adresse und keinen Namen. Apple hängt sie an den Kauf, damit wir ihn deinem Konto zuordnen können.

Was wir zu deinem Abo speichern. Zu jedem Kauf schickt Apple Angaben, die Apple signiert. Daraus speichern wir zu deinem Konto: die Kennung des Kaufs bei Apple, welches Abo du gekauft hast und zu welchem du als Nächstes wechselst, ob es ein Testkauf ist, bis wann der bezahlte Zeitraum und eine Probe laufen, ob sich das Abo verlängert, ob Apple eine Zahlung nicht einziehen konnte und bis wann deine Stufe deshalb weiter gilt und ob und wann Apple dir einen Kauf erstattet hat. Jeden Stand, den Apple meldet, halten wir zusätzlich als Verlauf fest, mit Art und Zeitpunkt der Meldung. Preis und Land, die in Apples Angaben auch stehen, speichern wir nicht. Wir nutzen das, um deine Stufe freizuschalten, deine Kontingente zu zählen und dir in der App zu zeigen, wann dein Abo endet, sich verlängert oder eine Zahlung offen ist.

Meldungen von Apple. Ändert sich etwas an deinem Abo, etwa durch eine Verlängerung, eine Kündigung, ein Zahlungsproblem oder eine Erstattung, schickt Apple uns eine signierte Meldung direkt an unseren Server. Damit keine Meldung verloren geht, fragen wir außerdem einmal am Tag bei Apple nach dem Stand von Abos, die bald enden, und nach den Meldungen der letzten zwei Tage; dabei geben wir Apple höchstens die Kennung des Kaufs. Meldungen, die zu keinem bestehenden Konto gehören, etwa nach einer Löschung, speichern wir nicht. Wir zählen sie nur je Tag, ohne Kennung und ohne Bezug zu einer Person.

Auf deinem iPhone merkt sich die App nur, ob du das Angebot der Probe und die Ankündigung der Abos schon gesehen hast. Läuft eine Probe, die sich verlängert, erinnert sie dich am zweiten Tag der Probe, dem letzten, an dem du sicher rechtzeitig kündigen kannst, mit einer Mitteilung, die nur auf deinem iPhone geplant wird (Abschnitt 3.10).

Wie lange. Die Angaben zu deinem Abo, ihren Verlauf und deine Bestätigungen vor dem Kauf speichern wir, bis du dein Konto löschst. Sie stehen in deinem Export (Abschnitt 5.1) und gehen mit dem Konto. Eine Löschung beendet ein Abo bei Apple nicht; kündige es bei Apple. Was Apple selbst zu deinem Kauf speichert, bewahrt Apple nach seinen Datenschutzhinweisen auf.

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Bestätigung vor dem Kauf speichern wir außerdem, um nachweisen zu können, dass du ihr zugestimmt hast; das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.15 Betrieb, Sicherheit und Grenzen

Für den Betrieb halten wir je Konto fest, wann die KI wofür gerechnet hat, was das gekostet hat und ob ein Schritt geklappt hat, ohne deine Inhalte. Damit erkennen wir Fehler und Missbrauch und begrenzen Kosten, etwa mit einer Tagesgrenze je Konto. Erreicht ein Konto eine solche Grenze, halten wir auch das fest. Ab dem Tag, an dem wir Abos anbieten, zählen wir so auch, wie viel deiner Kontingente du genutzt hast, und vermerken Nachrichten, auf die dunel wegen einer Grenze nicht antwortet. Unsere Plattform protokolliert außerdem technische Zugriffe auf ihre Server: Zeitpunkt, aufgerufene Funktion und IP-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, bezahlbaren Betrieb ohne Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); das Zählen der Kontingente gehört zum Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

4 Deine Einwilligung

Bevor du dunel zum ersten Mal nutzt, zeigt dir die App eine Seite. Mit „Einverstanden“ nimmst du dort die Nutzungsbedingungen an und willigst ein, dass dunel deine Inhalte wie in den Abschnitten 3.3 bis 3.7 und 3.11 beschrieben mit OpenAI und Google verarbeitet, ausdrücklich auch sehr persönliche Angaben (Abschnitt 3.8). Wir speichern, wann du welcher Fassung zugestimmt hast und in welcher Sprache der Text stand, und jeden Widerruf. Diesen Verlauf findest du in deinem Export.

Für zwei Dinge fragt dunel zusätzlich und getrennt: beim Senden oder Teilen eines Bildes oder PDFs (Abschnitt 3.3) und für den Kalender im Chat (Abschnitt 3.10).

Widerruf. Du kannst deine Einwilligung jederzeit im Profil unter Datenschutz zurücknehmen, so einfach, wie du sie gegeben hast. Der Widerruf gilt für die Zukunft; was bis dahin geschah, bleibt rechtmäßig. Danach geht nichts mehr von dir an OpenAI oder Google. Ohne diese Verarbeitung kann dunel nicht arbeiten: Die App führt dich dann zurück auf die Seite der Zustimmung. Von dort kannst du dich abmelden oder über „Daten verwalten“ alles exportieren und dein Konto löschen. Was schon gespeichert ist, bewahren wir von da an nur noch 30 Tage auf, damit du es exportieren oder neu einwilligen kannst. Willigst du in diesen 30 Tagen nicht wieder ein, löschen wir dein Konto mit allem, auf demselben Weg wie beim Löschen in der App (Abschnitt 5.2); den Tag nennt dir die App. Willst du, dass es sofort weg ist, lösch dein Konto. Willigst du rechtzeitig wieder ein, macht dunel dort weiter, wo es stand.

Ändert sich, wozu oder an wen dunel deine Inhalte gibt, fragen wir dich neu.

5 Alles mitnehmen, alles löschen

5.1 Export

Im Profil unter „Alles mitnehmen“ kannst du jederzeit alles exportieren, in jeder Stufe: deine Nachrichten samt Originaldateien, Notizen mit allen früheren Fassungen, Antworten mit dem, was die KI dafür nachgeschlagen hat, Termine, Aufgaben, Listen und ihren Verlauf, deine Einstellungen, den Verlauf deiner Einwilligung, dein Abo mit seinem Verlauf und deinen Bestätigungen vor dem Kauf und deinen eigenen Verbrauch. Der Export ist eine maschinenlesbare Datei, die du in andere Dienste mitnehmen kannst (Art. 20 DSGVO).

Nicht im Export stehen Angaben, die nur der Anmeldedienst führt, etwa über welchen Anbieter du dich anmeldest, was Google dabei mitschickt, und deine Sitzungen. Auch was Resend zum Versand deiner Mails festhält, steht nicht darin (Abschnitt 3.1). Willst du eine vollständige Auskunft nach Art. 15 DSGVO, schreib uns an hello@dunel.ai.

5.2 Löschen

In der App kannst du löschen:

• einen Chat (außer dem Hauptchat): seine Nachrichten samt Originaldateien, die Antworten darin, Antworten in anderen Chats, die daraus zitieren, und die Termine und Aufgaben, die aus diesem Chat stammen, auch die Einträge, die dunel dafür in deinen iPhone-Kalender geschrieben hat. Notizen bleiben; sie verlieren nur ihre Belege aus diesem Chat. Wie viel mitgeht, zeigt dir die App vorher.
• eine Notiz: Bitte dunel im Chat darum.
• eine Liste samt ihren Punkten.
• dein ganzes Konto mit allem, was dazugehört: Inhalte, Dateien, Notizen, Antworten, Termine, Einstellungen und Anmeldedaten.

Einzelne Nachrichten und den Hauptchat kannst du in der App nicht löschen. Schreib uns an hello@dunel.ai, dann löschen wir sie für dich.

In unserem Bestand ist Gelöschtes sofort weg. Ein paar Dinge brauchen länger oder bleiben:

• Sicherungskopien bei Supabase werden innerhalb von 8 Tagen überschrieben. Spielen wir eine Sicherung zurück, löschen wir danach erneut, was du gelöscht hattest.
• OpenAI kann Anfragen bis zu 30 Tage in Protokollen zum Schutz vor Missbrauch halten (Abschnitt 3.4).
• Mails mit Code und was Resend zu ihrem Versand festhält, bleiben bei Resend bis zu 30 Tage (Abschnitt 3.1).
• Eine Datei, die du kurz vorher geöffnet hast, kann über das Auslieferungsnetz noch etwa eine Minute erreichbar sein.
• Die technischen Protokolle der Plattform, auch das Anmeldeprotokoll, laufen nach 7 Tagen ab.
• Ein Löschnachweis ohne Inhalte bleibt (Abschnitt 6).
• Ein Prüfwert deines iPhones bleibt 400 Tage, ohne Bezug zu dir, damit dein iPhone nach der Löschung aufräumen kann (Abschnitt 3.12).
• Einträge in deinem iPhone-Kalender können bleiben, wenn du dein Konto auf einem anderen Gerät löschst oder dunel den Zugriff entzogen hast (Abschnitt 3.10).
• Die Originaldateien mitgebrachter Chats gehen erst mit dem Konto (Abschnitt 3.11).

6 Wie lange wir speichern

• Konto und Inhalte (Nachrichten, Dateien, Notizen mit früheren Fassungen, Antworten mit dem, was die KI nachgeschlagen hat, Termine, Aufgaben, Listen, Einstellungen): bis du sie oder dein Konto löschst.
• Nach einem Widerruf deiner Einwilligung: dein Konto mit allem, was dazugehört, noch 30 Tage. Willigst du bis dahin nicht wieder ein, löschen wir es (Abschnitt 4).
• Anmeldedaten (E-Mail-Adresse, Kennung bei Apple oder Google und was der Anbieter mitschickt): bis du dein Konto löschst.
• Sitzungen (Zeitpunkt, IP-Adresse, Browser oder Gerät): bis sie enden oder du dein Konto löschst.
• Anmeldeprotokoll und technische Protokolle der Plattform: 7 Tage.
• Mails mit Code bei Resend (Adresse, Inhalt samt Code, Zeitpunkt, Zustellung): 30 Tage (Abschnitt 3.1).
• Verlauf deiner Einwilligung: bis du dein Konto löschst.
• Betriebsdaten je Konto (wann die KI wofür gerechnet hat, Kosten, ob ein Schritt geklappt hat): bis du dein Konto löschst. Allgemeine Laufprotokolle ohne Bezug zu einem Konto halten wir 30 Tage, Protokolle der Zeitpläne 14 Tage. Tagessummen der Kosten über alle Konten, ohne Bezug zu einer Person, bleiben dauerhaft.
• Abo und Käufe über Apple (Angaben zum Abo, ihr Verlauf, deine Bestätigungen vor dem Kauf): bis du dein Konto löschst (Abschnitt 3.14). Meldungen von Apple ohne bestehendes Konto zählen wir nur je Tag, ohne Bezug zu einer Person.
• Löschnachweis: Damit auch deine anderen Geräte erfahren, dass dein Konto gelöscht ist, und dort aufräumen, halten wir den Löschauftrag mit der Kennung deines Kontos bis zu 30 Tage fest, ohne Inhalte. Danach bleibt nur ein Prüfwert der Kennung mit Zeitpunkt und Zahl der gelöschten Einträge, unbefristet, als Nachweis der Löschung. Auch für gelöschte Chats bleibt ein solcher Prüfwert. Eine Kopie dieser Prüfwerte halten wir bis zu 60 Tage außerhalb der Plattform, damit wir nach dem Zurückspielen einer Sicherung erneut löschen können, was du gelöscht hattest.
• Prüfwert deines iPhones nach einer Löschung: 400 Tage, ohne Bezug zu dir, deinem Konto oder deinen Inhalten (Abschnitt 3.12). Den Zähler der Fragen mit einem Prüfwert der IP-Adresse löschen wir täglich.
• Sicherungskopien: bis zu 8 Tage nach dem Löschen.
• Zugriffsprotokolle der Webseite: für uns einen Tag einsehbar, bei Vercel nach dessen Fristen (Abschnitt 2.1).
• E-Mails an uns: bis die Sache erledigt ist, länger nur, wenn ein Gesetz es verlangt.

7 Rechtsgrundlagen auf einen Blick

Unser berechtigtes Interesse ist jeweils dort genannt, wo wir uns darauf stützen.

8 Wer Daten bekommt

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Diese Anbieter verarbeiten Daten in unserem Auftrag und nur nach unserer Weisung (Art. 28 DSGVO):

Selbst verantwortlich, also nicht in unserem Auftrag, sind:

An Behörden geben wir Daten nur, wenn ein Gesetz uns dazu verpflichtet.

9 Übermittlung außerhalb der EU

Einige Empfänger sitzen außerhalb der EU oder können dort verarbeiten:

• OpenAI verarbeitet über seinen weltweiten Dienst, insbesondere in den USA. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) im Vertrag mit OpenAI.
• Supabase: Vertragspartner ist die Supabase Pte. Ltd. in Singapur. Deine Daten liegen in Frankfurt, Supabase kann für Betrieb und Unterstützung aber auch von außerhalb der EU darauf zugreifen. Grundlage sind die Standardvertragsklauseln im Vertrag mit Supabase.
• Google Cloud: Wir nutzen die EU-Region. Kommt es dennoch zu einer Verarbeitung außerhalb der EU, gelten die Standardvertragsklauseln im Vertrag mit Google.
• Vercel sitzt in den USA und ist nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert. Dafür gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO), zusätzlich die Standardvertragsklauseln im Vertrag mit Vercel.
• Resend (Plus Five Five, Inc.) sitzt in den USA und speichert dort; verschickt wird aus Irland. Resend ist nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert. Dafür gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO), zusätzlich die Standardvertragsklauseln im Vertrag mit Resend.

Ob ein Unternehmen zertifiziert ist, steht in der Liste des Data Privacy Framework. Eine Kopie der Standardvertragsklauseln schicken wir dir auf Anfrage.

10 KI, Profilbildung und automatische Entscheidungen

In der App antwortet eine KI. Antworten, Zusammenfassungen, Notizen und die Titel von Terminen und Aufgaben erzeugt sie, und sie können falsch sein. Wenn dunel dich zitiert, sind das immer deine eigenen gespeicherten Worte: Die App schneidet sie aus deinen Inhalten aus, die KI schreibt sie nicht. Was dunel einträgt, siehst du sofort und kannst es ändern oder verwerfen.

dunel schreibt Notizen über dich und merkt sich, wie du bedient werden willst. Das ist eine Auswertung persönlicher Aspekte (Profilbildung, Art. 4 Nr. 4 DSGVO). Sie dient nur deinen eigenen Antworten. Du siehst sie im Gehirn im Ordner Du und im Profil unter „Wie du es willst“. Vorlieben nimmst du dort zurück, Notizen änderst oder löschst du, indem du es dunel im Chat sagst. Werbung oder andere Zwecke gibt es dafür nicht.

Es gibt keine automatische Entscheidung, die dir gegenüber rechtliche Wirkung hat oder dich ähnlich erheblich beeinträchtigt (Art. 22 DSGVO).

11 Sicherheit

Alle Verbindungen zwischen deinem Gerät, unseren Diensten und den Anbietern sind verschlüsselt. Die Datenbank trennt jedes Konto von allen anderen. Originaldateien liegen in einem nicht öffentlichen Speicher und sind nur über Adressen erreichbar, die nach kurzer Zeit verfallen. In der App kannst du eine Sperre mit Face ID einschalten.

12 Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO, mehr dazu unten),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Vieles davon geht direkt in der App: alles exportieren, Notizen ändern, Termine ändern oder verwerfen, Chats, Notizen, Listen oder das ganze Konto löschen, die Einwilligung im Profil zurücknehmen. Was du geschrieben hast, ändert dunel nicht nachträglich; stimmt dort etwas nicht, löschen wir es auf deinen Wunsch. Für alles andere schreib uns an hello@dunel.ai. Wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa in deinem Land oder bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de/beschwerde.

Dein Recht auf Widerspruch

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Das betrifft die Zwecke, bei denen in Abschnitt 7 „berechtigtes Interesse“ steht. Schreib dazu an hello@dunel.ai. Wir verarbeiten diese Daten dann nicht weiter, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder wir brauchen sie, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

13 Musst du Daten angeben?

Für diese Webseite musst du nichts angeben. Für die App brauchen wir eine E-Mail-Adresse oder eine Anmeldung über Apple oder Google, sonst gibt es kein Konto. Ohne die Einwilligung zur Verarbeitung mit OpenAI und Google kannst du dunel nicht nutzen, weil dunel ohne sie weder antworten noch Notizen schreiben kann. Die App fragt sie vor der ersten Nutzung ab.

14 Mindestalter

dunel ist für Menschen ab 18 Jahren. Bei der Zustimmung vor der ersten Nutzung bestätigst du, dass du mindestens 18 bist. Erfahren wir, dass ein Konto einem jüngeren Menschen gehört, löschen wir es.

15 Änderungen

Ändert sich dunel, passen wir diese Erklärung an. Es gilt die Fassung mit dem Stand oben. Braucht eine Änderung deine Einwilligung, fragen wir dich in der App neu.

Kontakt

Julian Ivanov, dunel, Am Birkenhain 51A, 49811 Lingen (Ems), Deutschland, hello@dunel.ai