Vorläufige Fassung. Der endgültige Text wird noch geprüft.

Dies ist eine Übersetzung. Rechtlich verbindlich ist die englische Fassung. Englische Fassung

LifeFact Datenschutzerklärung Gültig ab [DATE]

1. Wer wir sind

LifeFact macht aus dem Verlauf Ihrer E-Mails die Statistik Ihres Lebens: Reisen, Tickets, Weiterbildung, Ausgaben und Gewohnheiten. Verantwortlicher ist [ENTITY_INTL], [ADDRESS] (für Nutzer in der Region Russland: [ENTITY_RU], [ADDRESS]).

Kontakt: [EMAIL_PRIVACY].

2. Kurz gesagt

• Der Zugriff auf Ihr Postfach erfolgt ausschließlich lesend. Wir können keine E-Mails senden, löschen oder ändern.
• Wir speichern keine E-Mail-Texte. Eine E-Mail wird im Arbeitsspeicher verarbeitet und verworfen, sobald die Ereignisse extrahiert sind. Wir speichern nur die gefundenen Ereignisse und die berechneten Zahlen.
• Wir analysieren keine persönliche Korrespondenz. Sie wird vor jeder KI-Verarbeitung automatisch anhand technischer Merkmale erkannt.
• Gesundheits- und Spendendaten bleiben verborgen, bis Sie sie aktivieren, und erscheinen nie auf Teilen-Karten.
• Wir verkaufen keine Daten, zeigen keine Werbung, verfolgen Sie nicht (kein Tracking) und trainieren keine KI-Modelle mit Ihren E-Mails.

3. Daten, die wir verarbeiten

Wir erheben keine Gerätestandortdaten, Kontakte, Fotos (die App speichert eine Karte nur auf Ihre Anweisung in Fotos), Werbe-IDs oder Kartennummern. Kartennummern und Passdaten werden vor der Verarbeitung maskiert.

Bei persönlichen E-Mails speichern wir nur eine ID, das Datum und einen Hash, damit wir sie nicht erneut verarbeiten. Betreff und Absender werden nicht gespeichert.

4. So funktioniert die E-Mail-Verarbeitung

1. Unser Server ruft eine Liste Ihrer E-Mails und deren technische Header ab.
2. Newsletter, Benachrichtigungen und persönliche Korrespondenz werden herausgefiltert, ohne von einem Modell gelesen zu werden.
3. Transaktions-E-Mails (Belege, Tickets, Buchungen) werden in den Arbeitsspeicher geladen. Ein Teil wird mit deterministischen Regeln ausgewertet. Der Rest wird an ein KI-Modell (Abschnitt 6) übermittelt, das die Ereignisfelder extrahiert.
4. Alle Zahlen (Beträge, Dauer, Anzahl) werden per Code berechnet, nicht durch KI.
5. Der E-Mail-Text wird verworfen; nur die extrahierten Felder werden gespeichert.
6. Wenn Sie auf „E-Mail anzeigen“ tippen, rufen wir die E-Mail bei Ihrem E-Mail-Anbieter ab und zeigen sie an, ohne sie zu speichern.

5. Rechtsgrundlagen

• Vertrag (Nutzungsbedingungen): E-Mail-Analyse, Statistiken, Synchronisierung, Abonnement.
• Einwilligung: KI-Verarbeitung von E-Mail-Texten (eigener Bildschirm vor der ersten Analyse); Anzeige sensibler Kategorien.
• Berechtigte Interessen: minimale Verarbeitung von Daten Dritter, die in Ihren E-Mails vorkommen (Namen auf Buchungen, Absender), ohne Rückschlüsse auf diese Personen zu ziehen.
• Rechtliche Verpflichtung: Buchhaltung, Steuern, rechtmäßige behördliche Anfragen.

6. An wen wir Daten weitergeben (Auftragsverarbeiter)

Auftragsverarbeiter handeln auf unsere Weisung auf Grundlage von Verträgen zur Auftragsverarbeitung.

Wir verkaufen oder vermieten niemals Daten und geben sie nicht an Werbenetzwerke oder Datenhändler weiter.

7. Google-Nutzerdaten (Gmail)

Die Nutzung und Übermittlung von Informationen, die LifeFact über Google-APIs erhält, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Das bedeutet:

• Gmail-Daten werden nur für nutzerseitige Funktionen von LifeFact verwendet;
• sie werden nicht an Dritte übermittelt, ausgenommen die für diese Funktionen erforderlichen Auftragsverarbeiter aus Abschnitt 6;
• sie werden niemals für Werbung oder zum Training allgemeiner KI-/ML-Modelle verwendet;
• kein Mensch liest Ihre E-Mails, es sei denn, Sie senden uns ausdrücklich eine bestimmte E-Mail über „Diese E-Mail an die Entwickler senden“.

8. Teilen

Teilen-Karten werden nur von Ihnen selbst erstellt, nach einer Vorschau. Standardmäßig enthalten sie keine:

• Namen von Geschäften und Veranstaltungsorten;
• Adressen;
• Buchungsnummern;
• Reisedaten;
• sensiblen Kategorien.

Private Karten werden 24 Stunden lang gespeichert. Ein öffentlicher Link existiert nur, wenn Sie ihn erstellen; er gilt 30 Tage (verlängerbar) und kann mit einem Fingertipp widerrufen werden.

9. Speicherdauer

10. Sicherheit

• TLS 1.2+ bei der Übertragung.
• E-Mail-Token und App-Passwörter werden verschlüsselt, die Schlüssel liegen in einem KMS.
• Isolierung pro Nutzer in der Datenbank.
• E-Mail-Texte werden niemals in Logs geschrieben.
• Zugriff von Mitarbeitenden auf Produktivdaten nur über ein protokolliertes Notfallzugriffsverfahren (Break-Glass).
• Jährliche CASA-Sicherheitsbewertung (für Gmail).

11. Wo Daten gespeichert werden

• Region Russland: auf Servern in Russland.
• Alle anderen: in der EU.

Internationale Übermittlungen erfolgen nur an die Auftragsverarbeiter aus Abschnitt 6 und unter geeigneten Garantien (Standardvertragsklauseln, gegebenenfalls Data Privacy Framework).

12. Ihre Rechte

Sie können:

• Auskunft über Ihre Daten erhalten und diese exportieren (JSON);
• sie in der App berichtigen;
• Daten oder Ihr Konto in den Einstellungen löschen;
• Ihre Einwilligung in die KI-Verarbeitung widerrufen (die Analyse neuer E-Mails wird dann eingestellt);
• der Profilbildung nach Interessen widersprechen;
• sich bei Ihrer Aufsichtsbehörde beschweren.

Einwohner Kaliforniens: Wir verkaufen oder teilen keine personenbezogenen Daten im Sinne des CCPA/CPRA.

Anfragen: [EMAIL_PRIVACY]; wir antworten innerhalb von 30 Tagen.

Sie können den Postfachzugriff auch beim Anbieter widerrufen: Google – myaccount.google.com/permissions; Yandex – id.yandex.ru; IMAP – löschen Sie das App-Passwort.

13. Kinder

LifeFact ist nicht für Personen unter [16] Jahren bestimmt .

14. Änderungen

Über wesentliche Änderungen informieren wir Sie mindestens 14 Tage im Voraus in der App. Das Datum des Inkrafttretens steht oben.

← Start