Datenschutzrichtlinie

1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Verarbeitung personenbezogener Daten, die über die TAMSIV-App und die Website tamsiv.com erhoben werden, ist:

• Herausgeber: TAMSIV — Persönliches Projekt
• Adresse: 57200 Sarreguemines, Moselle, Frankreich
• E-Mail: contact@tamsiv.com

2. Erhobene personenbezogene Daten

2.1 Kontodaten

Bei der Registrierung und Nutzung des Dienstes:

• E-Mail-Adresse (erforderlich für die Kontoerstellung)
• Vor- und Nachname
• Telefonnummer (optional)
• Postanschrift (optional)
• Profilbild (optional)

2.2 Vom Benutzer erstellte Inhalte

• Aufgaben, Memos und Kalenderereignisse (Titel, Beschreibung, Daten, Priorität)
• Anhänge (Fotos, Videos, PDF-Dokumente)
• Kommentare und Reaktionen
• Erstellte Gruppen und Teilnahmen

2.3 Daten im Zusammenhang mit dem Sprachassistenten

• Sprachaudio: Wird in Echtzeit zur Transkription übertragen, nach der Verarbeitung nicht gespeichert
• Texttranskription: Wird für die Konversation mit der KI verwendet
• Konversationsverlauf: Begrenzt auf 20 Nachrichten, wird nicht zwischen den Sitzungen gespeichert

2.4 KI-Personalisierungsdaten (optional)

Wenn der Benutzer die Personalisierung des Sprachassistenten aktiviert, können die folgenden Daten gesammelt und verarbeitet werden:

• Personalisierter Kontext: Freitext (max. 2.000 Zeichen), der Vorname, Nachname, familiären oder beruflichen Kontext, Namen und Rollen von Angehörigen oder Kollegen sowie Nutzungspräferenzen enthalten kann
• Organisationsstruktur: Namen Ihrer Ordner, Hierarchie und Ihre Rolle in jedem Ordner – automatisch übertragen, um die sprachgesteuerte Klassifizierung zu ermöglichen
• Freundesliste: Vornamen oder Spitznamen Ihrer Kontakte in der App – automatisch übertragen, um sprachgesteuerte Zuweisungen zu ermöglichen
• Diese Daten werden bei jeder Sprachkonversation an den Drittanbieter der KI übermittelt und in Ihrem Konto gespeichert, bis Sie sie löschen

2.5 Nutzungsdaten

• Aktivitätsstatistiken (Gamification: Punkte, Level, Abzeichen)
• Benachrichtigungs- und Browsing-Einstellungen
• Abonnementtyp und Nutzungskontingente

2.6 Analysedaten (Website und App)

• Anonymisierte Nutzungsereignisse (besuchte Seiten, Hauptaktionen)
• Sitzungsdaten (über Google Analytics 4, vorbehaltlich Ihrer Zustimmung auf der Website)

3. Zwecke und Rechtsgrundlagen der Verarbeitung

4. Auftragsverarbeiter und Datenempfänger

Ihre Daten können an die folgenden Dienstleister übermittelt werden, streng im Rahmen des Betriebs des Dienstes:

Ihre Daten werden niemals an Dritte verkauft. Sie werden ausschließlich für den Betrieb des Dienstes verwendet.

5. Google-Nutzerdaten (Google Kalender)

Die Synchronisierung mit Google Kalender ist freiwillig. Wenn Sie Ihr Google-Konto mit TAMSIV verbinden, greifen wir auf bestimmte Daten dieses Kontos zu, ausschließlich mit Ihrer ausdrücklichen Zustimmung auf dem Einwilligungsbildschirm von Google.

• Abgerufene Daten: die Termine der Google-Kalender, deren Eigentümer Sie sind (Lesen, Erstellen, Ändern und Löschen), die Liste Ihrer Google-Kalender (nur lesend, damit Sie den zu synchronisierenden Kalender auswählen können) und die E-Mail-Adresse des verbundenen Google-Kontos (zur Anzeige in der App).
• Zweck: die Synchronisierung in beide Richtungen zwischen dem von Ihnen gewählten Google-Kalender und Ihrem TAMSIV-Kalender. Nach der Synchronisierung werden diese Termine wie Ihre übrigen Termine behandelt: Wenn Sie den KI-Assistenten oder die Bildgenerierung nutzen, dienen sie auch dazu, Ihre Anfragen zu beantworten. Diese Daten werden zu keinem anderen Zweck verwendet.
• Speicherung und Sicherheit: Die von Google ausgestellten Zugriffstoken werden vor dem Speichern verschlüsselt und in unserer Supabase-Datenbank in der Europäischen Union (Paris) abgelegt. Synchronisierte Termine werden wie Ihre übrigen Termine in Ihrem TAMSIV-Kalender gespeichert.
• Begrenzte Weitergabe: Diese Daten werden nicht verkauft und weder für Werbung noch zum Training von Modellen der künstlichen Intelligenz verwendet. Sie werden nur für die von Ihnen genutzten Funktionen an Dritte übermittelt: OpenRouter und die Hosting-Anbieter Microsoft Azure, Morph und DeepInfra, ohne Datenspeicherung, für die Antworten des Assistenten; OpenAI für die Stimme und das Gedächtnis des Assistenten; Runware, wenn Sie ein Bild für einen Termin anfordern. Laut ihren Bedingungen verwenden diese Anbieter die Daten nicht zum Training ihrer Modelle.
• Widerruf: Sie können jederzeit in TAMSIV auf „Trennen“ klicken (von Google stammende Termine werden aus TAMSIV entfernt, Ihre TAMSIV-Termine bleiben erhalten) oder den Zugriff unter myaccount.google.com/permissions entziehen.

Die Verwendung und Weitergabe der von Google-APIs erhaltenen Informationen an andere Apps durch TAMSIV erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

6. Datenübertragungen außerhalb der Europäischen Union

Einige unserer Dienstleister befinden sich in den Vereinigten Staaten oder im Vereinigten Königreich (siehe Tabelle oben). Diese Übertragungen werden geregelt durch:

• Das EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) für zertifizierte Dienstleister
• Standardvertragsklauseln (SCC), die von der Europäischen Kommission für andere Dienstleister angenommen wurden
• Der Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich

Ihre Hauptdaten (Konto, Inhalte, Dateien) bleiben bei Supabase in Frankreich (Paris) gehostet. Nur die für die KI-Verarbeitung und Benachrichtigungen erforderlichen Daten werden in die Vereinigten Staaten oder das Vereinigte Königreich übertragen.

7. Aufbewahrungsdauer

8. Ihre Rechte

Gemäß der DSGVO (Verordnung EU 2016/679) haben Sie die folgenden Rechte:

• Recht auf Auskunft (Art. 15): Bestätigung erhalten, dass Ihre Daten verarbeitet werden, und eine Kopie davon erhalten
• Recht auf Berichtigung (Art. 16): ungenaue oder unvollständige Daten korrigieren
• Recht auf Löschung (Art. 17): die Löschung Ihrer Daten beantragen. Sie können Ihr Konto auch direkt in der App zurücksetzen
• Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Widerspruchsrecht (Art. 21): der Verarbeitung aufgrund berechtigter Interessen widersprechen
• Recht auf Einschränkung der Verarbeitung (Art. 18): in bestimmten Fällen die Einschränkung der Verarbeitung beantragen
• Widerruf der Einwilligung: Sie können Ihre Einwilligung zur Verarbeitung, die auf dieser basiert (Benachrichtigungen, Analyse-Cookies), jederzeit widerrufen

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter: contact@tamsiv.com

Wir verpflichten uns, innerhalb von 30 Tagen gemäß der DSGVO zu antworten.

Im Falle einer ungelösten Streitigkeit können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen:

• Frankreich : CNIL — www.cnil.fr
• Deutschland : BfDI — www.bfdi.bund.de
• Oder jede andere Datenschutzbehörde in Ihrem Wohnsitzland in der EU

9. Datensicherheit

Wir implementieren die folgenden technischen und organisatorischen Maßnahmen:

• Verschlüsselte Verbindungen über HTTPS/TLS
• Sichere Authentifizierung mittels JWT (JSON Web Tokens)
• Sicherheitsrichtlinien auf Datenbankebene (Row Level Security)
• Ratenbegrenzung (Rate Limiting) zur Verhinderung von Missbrauch
• Keine Speicherung von Passwörtern im Klartext (Verwaltung delegiert an Supabase Auth)
• Keine Speicherung von Bankdaten (Zahlungen werden von den App Stores verwaltet)

10. Schutz von Minderjährigen

Der Dienst ist für Personen ab 16 Jahren bestimmt. Für Nutzer unter 16 Jahren ist die Zustimmung eines gesetzlichen Vertreters gemäß der DSGVO erforderlich.

Sollten wir feststellen, dass ein Minderjähriger unter 16 Jahren den Dienst ohne elterliche Zustimmung nutzt, behalten wir uns das Recht vor, dessen Konto zu löschen.

11. Cookies

Weitere Informationen zu den auf der Website verwendeten Cookies finden Sie in unserer Cookie-Richtlinie.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie aktualisieren, um Änderungen unserer Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Bei wesentlichen Änderungen werden wir Sie über die App oder per E-Mail informieren. Das Datum der letzten Aktualisierung ist unten angegeben.