Datenschutzerklärung

Verantwortlicher

Anton - Johannes Rost

Rheinstraße 12, 55116 Mainz, Deutschland

E-Mail: alpaca-labs.dev@proton.me

Welche Daten wir verarbeiten

Wir verarbeiten Kontodaten, Authentifizierungsdaten, Nutzungszähler der App sowie Notiz- und Gruppeninhalte, soweit dies zur Bereitstellung von Pocket Orbit erforderlich ist.

Wenn du dich mit Google oder Apple anmeldest, verarbeiten wir außerdem die Identitätsdaten, die uns diese Anbieter für den Kontozugang bereitstellen, etwa E-Mail-Adresse und Anbieter-Konto-IDs.

Wenn du KI-Zusammenfassungen nutzt, werden die von dir übermittelten Notiz- bzw. Gruppeninhalte zur Erzeugung der Zusammenfassungen an unseren KI-Dienstleister übermittelt.

Wenn du OCR-Scan-Funktionen nutzt, werden eingereichte Bilder zur Texterkennung verarbeitet und nur transient für die Umwandlung verwendet.

Wenn du das Feedback-Board nutzt, verarbeiten wir öffentliche Ideen, Votes, Moderationsmeldungen, Ausblendungspräferenzen für Autoren und private Bugmeldungen. Öffentliche Ideen können für andere angemeldete Nutzer sichtbar sein, während private Bugmeldungen und Moderationsmeldungen intern bleiben.

Analytics und Missbrauchsprävention

Wir nutzen Produktanalysen, um Funktionsnutzung, Zuverlässigkeit und allgemeine Nutzungsmuster in App und Landing zu verstehen.

Außerdem verarbeiten wir Sicherheits- und Missbrauchspräventionsdaten wie IP-basierte Rate-Limit-Signale und einen gehashten Device-Fingerprint aus Gerätemerkmalen, um Betrug, übermäßige Mehrfachkonten und Missbrauch von Free- oder Trial-Limits zu erkennen.

OCR-Scan-Verarbeitung

Für die OCR-Texterkennung wird Google Cloud Vision als Auftragsverarbeiter eingesetzt.

Quellbilder werden zur Texterkennung verarbeitet und nicht als Teil deines Kontoinhalts gespeichert, sofern du nicht ausdrücklich den extrahierten Text als Notiz speicherst.

Warteliste

Für die Warteliste verarbeiten wir deine E-Mail-Adresse sowie Daten zur Missbrauchserkennung (z. B. reCAPTCHA-Token). Wartelisten-E-Mails werden bis zum Launch aufbewahrt und danach innerhalb von 2 Monaten gelöscht.

Rechtsgrundlagen

• Konto und Kernfunktionen der App: Vertragserfüllung.
• Sicherheit, Missbrauchsprävention und Betrieb: berechtigtes Interesse.
• Optionale Kommunikation/Marketing, soweit anwendbar: Einwilligung.

Auftragsverarbeiter und Hosting

Hosting des Haupt-Backends: Hetzner Online GmbH (Deutschland). Hosting des Landing-Frontends: Vercel.

Je nach genutzter Funktion können u. a. folgende Dienste eingebunden sein: OpenAI (KI-Zusammenfassungen), PostHog (Produktanalysen), Apple und Google (Sign-In), Google (reCAPTCHA, Wartelisten-Sheet, Google Cloud Vision OCR) und Proton (Support-E-Mail).

Speicherdauer

• Refresh-Tokens: bis zu 7 Tage.
• Server-Logs: bis zu 30 Tage.
• Device-/Konto-Missbrauchspräventionsdaten: typischerweise bis zu 30 Tage, soweit der zugrunde liegende Kontrollmechanismus mit rollierenden Device- oder Rate-Limit-Fenstern arbeitet.
• KI-Zusammenfassungs-Cache: bis zu 30 Tage bis zum Ablauf.
• Gelöschte Konten: unverzügliche Hard-Löschung (einschließlich bereinigter Nutzerdaten).
• Wartelisten-E-Mails: bis zum Launch plus 2 Monate.
• OCR-Scan-Bilder: nur transiente Verarbeitung zur Extraktion; keine persistente Bildspeicherung im App-Backend.
• Feedback-Einreichungen und Moderationsdaten: nur so lange gespeichert, wie es für den Betrieb des Feedback-Boards, Missbrauchsprävention und Produkt-Triage erforderlich ist.

Deine Rechte

Du hast nach DSGVO u. a. Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Kontakt: alpaca-labs.dev@proton.me.