Datenschutzerklärung

Wir nehmen den Schutz deiner Daten ernst — besonders, weil Parently CoPilot mit sensiblen familiären und rechtlichen Informationen umgeht. Diese Erklärung informiert dich gemäß DSGVO über Art, Umfang und Zweck der Verarbeitung.

1. Verantwortlicher

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash), Profil-/Marketing-Einstellungen.
• Co-Parenting-Inhalte: Nachrichten, Kalender- und Übergabe-Ereignisse, Dokumente, Ausgaben, Betreuungspläne. Diese können besondere Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheits- oder familiäre Daten, auch von Kindern) enthalten.
• Rechts-/Protokolldaten: das revisionssichere Ereignisprotokoll (legal event log) und daraus erzeugte Exporte.
• Zahlungsdaten: Abo-Status und Zahlungsmetadaten (Kartendaten verarbeiten wir nicht selbst — siehe Stripe).
• Nutzungs-/Protokolldaten: technische Zugriffs- und Fehlerprotokolle, Zugriffe auf sensible Bereiche.

3. Zwecke & Rechtsgrundlagen

• Bereitstellung des Dienstes und Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO.
• KI-gestützte Funktionen (Ton-Check, Fakten-Filter, Zusammenfassungen, Simulator) sowie Verarbeitung besonderer Datenkategorien — auf Basis deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung ist jederzeit widerrufbar.
• Sicherheit, Missbrauchsvermeidung und Zugriffsprotokollierung — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Erfüllung rechtlicher Pflichten (z. B. Buchhaltung) — Art. 6 Abs. 1 lit. c DSGVO.

4. Empfänger & Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Supabase (Hosting, Datenbank, Datei-Speicher, Auth).
• Stripe (Zahlungsabwicklung).
• Anthropic (KI-Verarbeitung der Text-Funktionen).
• SMTP-/E-Mail-Gateway deines konfigurierten Anbieters (Versand von Benachrichtigungen und Ghostwriter-Mails).

5. Übermittlung in Drittländer (USA)

Einige Dienste (insbesondere Anthropic und ggf. Stripe) verarbeiten Daten in den USA. Eine Übermittlung erfolgt nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO — insbesondere EU-Standardvertragsklauseln (SCC) bzw. Zertifizierung unter dem EU-US Data Privacy Framework. Für die KI-Verarbeitung besonderer Datenkategorien holen wir deine ausdrückliche Einwilligung ein.

6. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht bzw. solange es für die genannten Zwecke erforderlich ist. Das revisionssichere Rechtsprotokoll ist bewusst unveränderbar und wird als Beweismittel aufbewahrt; steuerlich relevante Daten bewahren wir gemäß gesetzlicher Fristen (i. d. R. 7 Jahre) auf. Bei Kontolöschung werden personenbezogene Daten gelöscht bzw. anonymisiert.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Konto und Daten kannst du in den Einstellungen selbst löschen.

8. Beschwerderecht

Du hast das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

9. Cookies

Wir verwenden essenzielle Cookies für den Betrieb (z. B. Anmeldung, Spracheinstellung). Nicht-essenzielle Analyse-Cookies werden nur mit deiner Einwilligung über das Cookie-Banner gesetzt.

10. Kontakt in Datenschutzfragen

Bei Fragen oder zur Ausübung deiner Rechte: office@clouddna.at.