Datenschutzerklärung

Wer wir sind

Glento (die "App" oder der "Dienst") wird bereitgestellt von Mobile Tech Media, LLC ("Mobile Tech Media", "wir", "uns" oder "unser"), einer Gesellschaft mit beschränkter Haftung nach dem Recht des US-Bundesstaats Wyoming. Mobile Tech Media ist der Verantwortliche für Ihre personenbezogenen Daten im Sinne dieser Erklärung.

Diese Erklärung gilt für die mobilen Glento-Apps für iOS und Android, die Glento-Web-App unter app.glento.ai sowie unsere Marketing-Website unter glento.ai (zusammen der "Dienst"). Mit der Nutzung des Dienstes erkennen Sie die hier beschriebenen Praktiken an.

• Verantwortlicher: Mobile Tech Media, LLC, 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA.
• Datenschutzkontakt: [email protected].

Lokal-zuerst als Designprinzip

Glento ist lokal-zuerst konzipiert. Standardmäßig werden Ihre Aufgaben, Notizen und Organisationsdaten auf Ihrem eigenen Gerät erstellt und gespeichert und nicht an unsere Server übermittelt. Sie können die Kernfunktionen der App ohne Konto nutzen, ohne dass Ihre Aufgabendaten Ihr Gerät verlassen.

Einige Funktionen erfordern unsere Server — die optionale Cloud-Synchronisierung (ein kostenpflichtiges Pro-Feature), die Konto-Anmeldung, unsere KI-Funktionen, Analysen, Käufe und der Support. Die folgenden Abschnitte erläutern genau, was in jedem Fall erhoben wird und warum.

Welche Daten wir erheben

Von Ihnen bereitgestellte Daten

• Kontodaten — wenn Sie ein Konto erstellen (zum Beispiel, um die Cloud-Synchronisierung zu nutzen), erhalten wir Ihre E-Mail-Adresse und eine grundlegende Profilkennung von Ihnen oder von dem gewählten Anmeldeanbieter (Apple, Google oder Facebook). Ihr Passwort für diese Dienste erhalten wir nicht.
• Aufgabeninhalte — Ihre Aufgaben, Notizen, Listen, Fälligkeitsdaten und zugehörige Organisationsdaten. Diese verbleiben auf Ihrem Gerät, sofern Sie nicht die Cloud-Synchronisierung aktivieren; in diesem Fall werden sie über unsere Server synchronisiert (siehe „Cloud-Synchronisierung").
• KI-Eingaben — der von Ihnen eingegebene Aufgabentext oder der aus Ihrer Sprache transkribierte Text, wenn Sie eine KI-Funktion nutzen (siehe „KI-Funktionen").
• Support und Feedback — der Inhalt von Nachrichten, die Sie uns senden, einschließlich Ihrer E-Mail-Adresse und aller von Ihnen mitgeteilten Informationen.

Automatisch erhobene Daten

• Nutzungs- und Produktanalysedaten — Ereignisse wie genutzte Funktionen, aufgerufene Bildschirme und Sitzungsaktivität, zusammen mit einer pseudonymen Kennung, ungefährer Region/Sprache, Gerätetyp, Betriebssystem und App-Version. Wir nutzen diese Daten, um das Produkt zu verstehen und zu verbessern (siehe „Analysen").
• Diagnosedaten — Absturz- und Leistungsinformationen, die uns helfen, Probleme zu finden und zu beheben.

Daten von Dritten

• Anmeldeanbieter — wenn Sie sich mit Apple, Google oder Facebook anmelden, erhalten wir eine grundlegende Kennung sowie die mit der Anmeldung verknüpfte E-Mail-Adresse (vorbehaltlich Ihrer Einstellungen, z. B. „E-Mail verbergen" bei Apple).
• Zahlungs- und Abostatus — unser Abo-Dienstleister und der jeweilige App Store teilen uns mit, ob Sie ein aktives Abo haben, sowie den zugehörigen Transaktionsstatus. Wir erhalten und speichern Ihre vollständige Kartennummer nicht.

Wie wir Ihre Daten nutzen

Wir nutzen personenbezogene Daten, um:

• die App und ihre Kern-Aufgabenverwaltungsfunktionen bereitzustellen;
• die optionale Cloud-Synchronisierung bereitzustellen und Ihre Daten geräteübergreifend konsistent zu halten;
• die von Ihnen genutzten KI-Funktionen bereitzustellen;
• Sie zu authentifizieren und Ihr Konto zu sichern;
• Abonnements zu verarbeiten und zu verwalten sowie Betrug und Missbrauch vorzubeugen;
• die Produktnutzung zu verstehen und den Dienst zu verbessern, Fehler zu beheben und weiterzuentwickeln;
• Kundensupport zu leisten und auf Ihre Anfragen zu reagieren;
• dienstbezogene Mitteilungen zu senden und, nur mit Ihrer Einwilligung, sofern erforderlich, weitere Updates zu übermitteln; und
• gesetzliche Verpflichtungen zu erfüllen und unsere Nutzungsbedingungen durchzusetzen.

Rechtsgrundlagen der Verarbeitung (EU/UK)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz befinden, stützen wir uns auf folgende Rechtsgrundlagen nach der EU-Datenschutz-Grundverordnung (DSGVO) und der UK-DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b). Zur Bereitstellung der App, Ihres Kontos, der Cloud-Synchronisierung, der von Ihnen angeforderten KI-Funktionen und zur Verwaltung Ihres Abonnements.
• Einwilligung (Art. 6 Abs. 1 lit. a). Für nicht-essenzielle Analysen im Web, sofern eine Einwilligung erforderlich ist, sowie für optionales Marketing. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Um den Dienst abzusichern, Betrug und Missbrauch vorzubeugen, Diagnosedaten zu führen und das Produkt zu verbessern. Wo wir uns auf berechtigte Interessen stützen, wägen wir diese gegen Ihre Rechte ab, und Sie können widersprechen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c). Um unseren rechtlichen, steuerlichen und buchhalterischen Pflichten nachzukommen.

Wir nutzen Ihre Aufgabeninhalte oder KI-Eingaben nicht zum Aufbau von Werbeprofilen, und wir setzen keine ausschließlich automatisierte Entscheidungsfindung ein, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie hat.

KI-Funktionen

Glento bietet optionale KI-Funktionen, die Vorschläge und Coaching generieren, um Ihnen bei der Organisation und Priorisierung von Aufgaben zu helfen. So funktionieren sie im Detail:

• Wenn Sie eine KI-Funktion nutzen, wird der von Ihnen eingegebene Aufgabentext — oder, bei Nutzung des Sprachdiktats, der aus Ihrer Sprache transkribierte Text — an unsere serverseitigen Funktionen gesendet, die ihn an unseren KI-Drittanbieter OpenAI weiterleiten, der die Antwort generiert.
• Sprache bleibt auf Ihrem Gerät. Sprachdiktate werden auf Ihrem Gerät in Text umgewandelt; die Audioaufnahme selbst wird nicht an uns übermittelt oder von uns gespeichert. Nur der resultierende Text wird zur Verarbeitung gesendet.
• Wir senden nur das, was zur Erstellung des Vorschlags nötig ist (Ihren Aufgabentext und minimalen Kontext). Wir senden weder Ihr Kontopasswort noch Ihre vollständige Aufgabendatenbank.
• Der KI-Verarbeiter verarbeitet diesen Text ausschließlich, um uns ein Ergebnis zurückzugeben, auf unsere Weisung hin, unter vertraglichen Vertraulichkeits- und Sicherheitsbedingungen, und handelt dabei als unser Unterauftragsverarbeiter.
• Gemäß den API-Bedingungen von OpenAI werden über die API gesendete Daten nicht zum Training der Modelle von OpenAI verwendet, und wir haben keiner Datenweitergabe für das Modelltraining zugestimmt. OpenAI kann API-Eingaben und -Ausgaben für einen kurzen Zeitraum (bis zu 30 Tage) zur Missbrauchsüberwachung aufbewahren und löscht sie anschließend.
• KI-Eingaben und -Ausgaben werden nur so lange aufbewahrt, wie es zur Bereitstellung und Verbesserung der Funktion sowie zur Aufrechterhaltung der Sicherheit erforderlich ist, und werden danach gelöscht oder anonymisiert (siehe „Aufbewahrung von Daten").

KI-Ausgaben werden automatisch generiert und können ungenau oder unvollständig sein. Sie werden lediglich als Vorschlag bereitgestellt — nutzen Sie Ihr eigenes Urteilsvermögen und verlassen Sie sich nicht darauf als professionellen Rat. Die kostenlose Stufe umfasst ein monatliches Limit für KI-Vorschläge; Pro hebt dieses Limit auf. Um zu vermeiden, dass sensible Informationen an die KI-Funktionen gesendet werden, geben Sie diese einfach nicht ein.

Cloud-Synchronisierung (Pro)

Die Cloud-Synchronisierung ist eine optionale kostenpflichtige Funktion. Wenn Sie sie aktivieren, werden Ihre Aufgabendaten über unseren Hosting-Anbieter synchronisiert, damit sie über Ihre angemeldeten Geräte hinweg konsistent bleiben. Wenn Sie die Cloud-Synchronisierung nie aktivieren, werden Ihre Aufgabendaten nicht auf unseren Servern gespeichert.

Das Deaktivieren der Cloud-Synchronisierung beendet die weitere Synchronisierung. Um bereits synchronisierte Daten zu entfernen, löschen Sie die betreffenden Einträge oder Ihr Konto (siehe „Ihre Wahlmöglichkeiten und Rechte" und „Aufbewahrung von Daten").

Wie Ihre Daten geschützt werden

Wir setzen branchenübliche Schutzmaßnahmen ein, um Ihre Daten zu schützen, darunter:

• Verschlüsselung während der Übertragung (TLS) für Daten, die zwischen Ihrem Gerät und unseren Servern und Verarbeitern übermittelt werden;
• Verschlüsselung im Ruhezustand für auf unseren Servern gespeicherte Daten;
• Zugriffskontrollen, Authentifizierung und das Prinzip der geringsten Rechtevergabe; und
• laufende Sicherheitspflege und Aktualisierungen.

Zur Klarstellung: Unsere Cloud-Synchronisierung verwendet Verschlüsselung während der Übertragung und im Ruhezustand — es handelt sich nicht um eine Ende-zu-Ende-Verschlüsselung. Das bedeutet, dass wir (und unser Hosting-Anbieter, der in unserem Auftrag handelt) technisch in der Lage sind, auf synchronisierte Daten zuzugreifen, um den Synchronisierungsdienst zu betreiben. Keine Übertragungs- oder Speichermethode ist vollständig sicher, und wir können keine absolute Sicherheit garantieren.

Dienstleister und Auftragsverarbeiter

Wir geben personenbezogene Daten an eine begrenzte Anzahl von Dienstleistern weiter, die diese in unserem Auftrag verarbeiten, im Rahmen von Verträgen, die angemessene Vertraulichkeit und Sicherheit vorschreiben und ihre Nutzung auf die Erbringung von Dienstleistungen für uns beschränken. Die von uns genutzten Kategorien von Auftragsverarbeitern sind:

• Serverhosting und Infrastruktur — Hetzner. Stellt die Server und Infrastruktur bereit, auf der wir unsere eigene Datenbank, die Konto-Authentifizierung und (für Pro-Nutzer) die Cloud-Synchronisierung betreiben. Wir verwalten diese Dienste auf dieser Infrastruktur selbst.
• Produktanalyse — PostHog. Stellt Produktanalysen bereit. Wir nutzen dafür die EU-Hosting-Region von PostHog.
• Abo-Verwaltung — RevenueCat, mit Stripe für Web-Zahlungen. Verwaltet Abo-Berechtigungen plattformübergreifend. Bei Käufen im Web wird die Zahlung von Stripe verarbeitet. Stripe erhält die zur Zahlungsabwicklung nötigen Zahlungsdaten; wir erhalten und speichern Ihre vollständige Kartennummer nicht.
• In-App-Abrechnung — Apple App Store und Google Play. Verarbeiten Käufe und Abonnements innerhalb der iOS- und Android-Apps gemäß ihren eigenen Bedingungen und Datenschutzerklärungen.
• Anmeldeanbieter — Apple, Google und Facebook. Stellen die optionale Single-Sign-On-Anmeldung (OAuth) bereit, wenn Sie sich mit ihnen anmelden.
• KI-/LLM-Verarbeitung — OpenAI, Inc. (USA). Erhält den (getippten oder sprachtranskribierten) Aufgabentext, den Sie an eine KI-Funktion übermitteln, ausschließlich zur Generierung der Antwort, wie unter „KI-Funktionen" beschrieben.
• E-Mail-Weiterleitung — Cloudflare. Wenn Sie uns über unser Kontaktformular eine Nachricht senden, leitet Cloudflare diese an unseren Posteingang weiter. Wir nutzen es, um Ihre Nachrichten zu empfangen.
• E-Mail-Postfach — Google (Gmail). Das Postfach, in dem wir Kontaktformular- und Support-Nachrichten empfangen und beantworten. Ihre Nachricht und die von Ihnen angegebene E-Mail-Adresse werden dort gespeichert, während wir Ihre Anfrage bearbeiten.

Diese Anbieter haben eigene Datenschutzerklärungen, deren Lektüre wir empfehlen. Wir können Daten außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist, um unsere Nutzungsbedingungen durchzusetzen, um die Rechte, die Sicherheit und den Schutz unserer Nutzer oder Dritter zu wahren, oder im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten (in diesem Fall werden wir Ihre Daten weiterhin schützen und Sie über jede Änderung der Kontrolle über Ihre Daten informieren). Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

Internationale Datenübermittlungen

Wir haben unseren Sitz in den USA, und unsere Dienstleister können Daten in den USA und anderen Ländern verarbeiten. Wenn wir personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Land übermitteln, das nicht als Land mit einem angemessenen Schutzniveau anerkannt ist, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission (und den UK International Data Transfer Addendum für Daten aus dem Vereinigten Königreich) und ergreifen bei Bedarf zusätzliche Maßnahmen. Ist ein Anbieter im Rahmen des EU-US Data Privacy Framework (sowie dessen UK-Erweiterung und dem Swiss-U.S. Framework) zertifiziert, können Übermittlungen an diesen Anbieter sich auch auf diese Zertifizierung stützen. Weitere Informationen zu diesen Garantien können Sie über die untenstehenden Kontaktdaten anfordern.

Aufbewahrung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist, und löschen oder anonymisieren sie anschließend. Im Allgemeinen gilt:

• Lokale Aufgabendaten verbleiben auf Ihrem Gerät, bis Sie sie löschen oder die App deinstallieren.
• Konto- und synchronisierte Daten werden aufbewahrt, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir die zugehörigen Daten innerhalb von 30 Tagen, außer wenn wir aus rechtlichen, steuerlichen oder Betrugspräventionsgründen begrenzte Aufzeichnungen aufbewahren müssen.
• Wir bewahren Ihre KI-Eingaben oder -Ausgaben nach Rückgabe des Ergebnisses an Sie nicht auf unseren eigenen Servern auf. Unser KI-Anbieter OpenAI kann sie bis zu 30 Tage zur Missbrauchsüberwachung aufbewahren und löscht sie anschließend; er nutzt sie nicht zum Training seiner Modelle.
• Aggregierte, pseudonyme Analysedaten werden von unserem Analyseanbieter bis zu 7 Jahre aufbewahrt (dessen Standard-Aufbewahrungsfrist). Sie sind nicht mit Ihrem Namen verknüpft; auf unserer Marketing-Website werden sie nur mit einer täglich rotierenden Kennung statt einer dauerhaften Kennung verknüpft.
• Restkopien gelöschter Daten können für einen begrenzten Zeitraum nach der Löschung in verschlüsselten Backups verbleiben und werden entfernt, sobald diese Backups turnusmäßig ersetzt werden.

Ihre Wahlmöglichkeiten und Rechte

Je nachdem, wo Sie leben, haben Sie Rechte in Bezug auf Ihre personenbezogenen Daten. Wir gewähren diese Rechte allen Nutzern, soweit möglich, und Sie können sie ausüben, indem Sie eine E-Mail an [email protected] senden oder die in „Ihr Konto und Ihre Daten löschen" beschriebenen In-App-Einstellungen nutzen.

EWR, Vereinigtes Königreich und Schweiz (DSGVO / UK-DSGVO)

Sie haben das Recht auf: Auskunft über Ihre Daten; Berichtigung; Löschung; Einschränkung oder Widerspruch gegen die Verarbeitung; Datenübertragbarkeit; und den jederzeitigen Widerruf einer Einwilligung (ohne Auswirkung auf die zuvor erfolgte Verarbeitung). Sie haben zudem das Recht, sich bei Ihrer örtlichen Datenschutzaufsichtsbehörde zu beschweren. Wir werden innerhalb der gesetzlich vorgeschriebenen Fristen antworten (in der Regel innerhalb eines Monats).

Kalifornien (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht, die von uns erhobenen, genutzten und offengelegten personenbezogenen Daten zu kennen und darauf zuzugreifen; eine Löschung zu verlangen; eine Berichtigung zu verlangen; dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen; und die Nutzung sensibler personenbezogener Daten zu beschränken. Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht im Sinne des kalifornischen Rechts, und wir nutzen oder legen sensible personenbezogene Daten nicht für Zwecke offen, die das Recht auf Beschränkung auslösen würden. Wir respektieren Opt-out-Präferenzsignale wie Global Privacy Control (GPC) auf unserer Website. Wir werden Sie nicht benachteiligen, weil Sie Ihre Rechte ausüben. Die von uns erhobenen Kategorien personenbezogener Daten sind unter „Welche Daten wir erheben" beschrieben, und die Zwecke und Empfänger sind unter „Wie wir Ihre Daten nutzen" und „Dienstleister und Auftragsverarbeiter" beschrieben.

Brasilien (LGPD)

Wenn Sie sich in Brasilien befinden, haben Sie Rechte nach der Lei Geral de Proteção de Dados (LGPD), einschließlich der Bestätigung der Verarbeitung; Zugang; Berichtigung unvollständiger oder unrichtiger Daten; Anonymisierung, Sperrung oder Löschung unnötiger oder überschüssiger Daten; Übertragbarkeit; Löschung von mit Ihrer Einwilligung verarbeiteten Daten; Informationen darüber, mit wem wir Ihre Daten teilen; und das Recht, Ihre Einwilligung zu widerrufen. Sie können sich außerdem an die brasilianische Datenschutzbehörde (ANPD) wenden.

Überprüfung und Bevollmächtigung von Anfragen

Zum Schutz Ihrer Daten müssen wir möglicherweise Ihre Identität überprüfen, bevor wir eine Anfrage bearbeiten, und wir können Anfragen ablehnen, soweit dies gesetzlich zulässig ist. Sie können, soweit das Gesetz dies zulässt, einen bevollmächtigten Vertreter mit der Einreichung einer Anfrage beauftragen.

Ihr Konto und Ihre Daten löschen

Sie können Ihr Konto und die zugehörigen serverseitigen Daten jederzeit löschen:

• In der mobilen App: Öffnen Sie die Einstellungen, gehen Sie zum Bildschirm „Konto" und wählen Sie „Konto löschen"; oder
• Per E-Mail: Schreiben Sie an [email protected] und bitten Sie uns, Ihr Konto zu löschen.

Sobald Ihr Konto gelöscht ist, löschen oder anonymisieren wir die zugehörigen Daten innerhalb von 30 Tagen, mit Ausnahme begrenzter Aufzeichnungen, die wir gesetzlich aufbewahren müssen. Aufgabendaten, die nur auf Ihrem Gerät gespeichert sind, werden entfernt, wenn Sie sie in der App löschen oder die App deinstallieren. Beachten Sie, dass das Löschen Ihres Kontos ein von einem App Store abgerechnetes Abonnement nicht automatisch kündigt — verwalten Sie Kündigungen wie in unseren Nutzungsbedingungen beschrieben.

Cookies und Analysen (Web)

Unsere Marketing-Website verwendet nur ein wenig essenziellen Speicher sowie cookielose Analysen (keine Cookies, daher keine Einwilligung nötig). Die Web-App für angemeldete Nutzer verwendet essenzielle Cookies, um Sie angemeldet zu halten und Einstellungen zu speichern, sowie Produktanalysen zum Betrieb und zur Verbesserung des Dienstes. Ausführliche Informationen finden Sie in unserer Cookie-Richtlinie. Unsere iOS- und Android-Apps verwenden keine Browser-Cookies.

Datenschutz für Kinder

Glento richtet sich an ein allgemeines Publikum und ist nicht auf Kinder ausgerichtet. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unterhalb der nachstehend beschriebenen Altersgrenzen.

• USA: Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren (COPPA).
• EWR/UK: Je nach Land liegt das Mindestalter für die Einwilligung zur Datenverarbeitung zwischen 13 und 16 Jahren. Der Standardwert ist 16 Jahre; in Deutschland beispielsweise 16, in Frankreich 15, in Spanien 14 und im Vereinigten Königreich 13. Sind Sie unter dem in Ihrem Land geltenden Alter, dürfen Sie den Dienst nur mit Zustimmung einer sorgeberechtigten Person nutzen.

Wenn Sie der Ansicht sind, dass ein Kind uns ohne die erforderliche Einwilligung personenbezogene Daten mitgeteilt hat, kontaktieren Sie uns unter [email protected], und wir werden diese löschen.

Benachrichtigung bei Datenschutzverletzungen

Wir unterhalten Verfahren, um Verletzungen des Schutzes personenbezogener Daten zu erkennen und darauf zu reagieren. Wenn eine solche Verletzung voraussichtlich ein Risiko für Ihre Rechte darstellt und eine Meldung nach geltendem Recht erforderlich ist, werden wir die zuständige Aufsichtsbehörde unverzüglich benachrichtigen (nach der DSGVO, wo möglich, innerhalb von 72 Stunden) und betroffene Personen unverzüglich informieren, soweit das Gesetz dies vorschreibt.

Maßgebliche Sprache

Diese Datenschutzerklärung ist in englischer Sprache verfasst, die die verbindliche und maßgebliche Fassung darstellt. Wir können Übersetzungen zu Ihrer Bequemlichkeit bereitstellen. Bei Widersprüchen oder Abweichungen zwischen der englischen Fassung und einer Übersetzung geht die englische Fassung vor.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir dies tun, aktualisieren wir das oben genannte Datum „Zuletzt aktualisiert" und stellen bei wesentlichen Änderungen einen deutlicheren Hinweis bereit. Bitte überprüfen Sie diese Erklärung regelmäßig.

Kontakt

Wenn Sie Fragen zu dieser Erklärung haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns:

• Mobile Tech Media, LLC
• E-Mail: [email protected]
• Postanschrift: 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA
• Website: glento.ai/contact