Datenschutzerklärung

• ·Wir speichern deine E-Mail-Adresse, deine Suchen und deren Ergebnisse, damit Pallas funktioniert. Sonst nichts über dich.
• ·Keine Analyse-Tools, keine Werbung, keine Tracking-Cookies. Die einzigen Cookies halten dich angemeldet.
• ·Zahlungen laufen über Polar als Verkäufer. Deine Karte sehen wir nie.
• ·Deine Produktseite und öffentliche Creator-Daten gehen an Sprachmodelle, um die Sortierung zu erstellen. Damit werden keine Modelle trainiert.
• ·Die Daten liegen in Frankfurt. Einige Dienstleister sitzen in den USA; Abschnitt 11 erklärt, wie das abgesichert ist.

Centaurio UG (haftungsbeschränkt), Dr.-Rohmer-Weg 11, 65719 Hofheim am Taunus, Deutschland, vertreten durch den Geschäftsführer Valentin Weinert. E-Mail support@kairocalories.com, Telefon +49 152 24697434. Einen Datenschutzbeauftragten müssen wir nicht benennen (§ 38 BDSG).

Du meldest dich mit Google oder über einen Link an, den wir dir per E-Mail schicken. Wir speichern:

• ·Deine E-Mail-Adresse und, falls Google ihn übermittelt, deinen Namen
• ·Deinen Plan, dein Suchguthaben und die Historie gekaufter und genutzter Suchen
• ·Zeitpunkt der Registrierung und der letzten Anmeldung (beim Anmeldedienst)

Die Anmeldung läuft über Supabase Auth. Wählst du Google, bestätigt die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) deine Identität und übermittelt uns E-Mail-Adresse und Namen; für diesen Schritt ist Google selbst Verantwortlicher (policies.google.com/privacy). Passwörter speichern wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung unseres Vertrags mit dir).

Wenn du eine Suche startest, speichern wir:

• ·Den eingegebenen Produkt-Link, dein Budget, dein Ziel und die gewählten Märkte
• ·Das Produktprofil, das wir aus dieser Seite erstellen (was es ist, wo es verkauft wird, welche Creator passen)
• ·Die Ergebnisse: sortierte Creator, Begründungen, geschätzte Preise, Nachrichtenentwürfe und die ausgeschlossenen Creator mit Grund
• ·Was du ergänzt: Kontaktiert-Markierungen, Notizen und deine Sperrliste

Das Produktprofil wird nutzerübergreifend wiederverwendet: sucht jemand anderes innerhalb von 30 Tagen denselben Link, nutzen wir es erneut. Es enthält Angaben zum Produkt, nie zu dir. Eine heruntergeladene CSV liegt auf deinem Gerät; was du damit tust, liegt bei dir (Nutzungsbedingungen, Abschnitt 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Pläne verkauft die Polar Software, Inc. (3500 South DuPont Highway, Dover, DE 19901, USA) als Merchant of Record. Polar erhebt Zahlungsdaten, Rechnungsadresse und Steuerangaben, berechnet Umsatzsteuer, stellt die Rechnung aus und handelt dabei als eigener Verantwortlicher (polar.sh/legal/privacy-policy). Kartendaten verarbeitet Polars Zahlungsdienstleister Stripe; wir sehen sie nie.

Polar übermittelt uns, was wir brauchen, um dir deine Suchen gutzuschreiben: Bestell- oder Abo-ID, Produkt, Betrag und Währung, Abo-Status und Laufzeit sowie die E-Mail-Adresse, mit der du bezahlt hast. Diese Angaben speichern wir zusammen mit deiner Guthaben-Historie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für steuerlich aufzubewahrende Unterlagen Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO.

Pallas nutzt Sprachmodelle in drei Schritten. Welche, sagen wir dir im Sinne der Transparenzregeln der KI-Verordnung (Verordnung (EU) 2024/1689):

• ·Produktseite lesen und Produktprofil schreiben: ein Modell von Anthropic erhält den Text der Seite.
• ·Creator bewerten und Brand Safety prüfen: Modelle von OpenAI erhalten öffentliche Creator-Daten (Bio, Captions, Kommentartexte, Zahlen) und dein Produktprofil.
• ·Creator deinem Produkt zuordnen: ein Embedding-Modell von OpenAI wandelt dieselben Texte in Zahlen um.

Beide erreichen wir über das Vercel AI Gateway, das dasselbe Modell auch bei einem anderen Anbieter ausführen kann (zum Beispiel Amazon Web Services für Modelle von Anthropic). Wir haben das Gateway so eingestellt, dass nur Anbieter genutzt werden, die nicht mit Eingaben trainieren. Deine E-Mail-Adresse und Kontodaten sind nie Teil dieser Anfragen. Laut ihren geschäftlichen Bedingungen trainieren OpenAI und Anthropic keine Modelle mit diesen Daten; OpenAI bewahrt Missbrauchs-Logs bis zu 30 Tage auf, Anthropic löscht Eingaben innerhalb von 30 Tagen. Die Nachrichtenentwürfe folgen einer festen Vorlage, die wir geschrieben haben; das Modell ergänzt nur einen Bezug auf die Inhalte des Creators.

Modellausgaben können falsch sein. Scores, Begründungen, Preise und Märkte sind Schätzungen, die du prüfen solltest, keine Tatsachen, und Pallas trifft keine Entscheidung über dich mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Suche ist das, was du beauftragt hast).

Pallas läuft auf Vercel, die Funktionen in Frankfurt. Jede Anfrage wird von Vercel verarbeitet und mit IP-Adresse, Zeit, URL, Status, Referrer und Browser protokolliert; Vercel bewahrt diese Logs kurz auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Auslieferung und Absicherung der Seite).

Cookies: Bei der Anmeldung setzt Supabase Cookies, die mit sb- beginnen und dich angemeldet halten. Sie sind unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enden mit der Abmeldung. Analyse-, Werbe- oder Tracking-Cookies nutzen wir nicht, und Schriften werden von unserer eigenen Domain geladen.

Wir schicken dir den Anmelde-Link, den du anforderst. Polar schickt Belege und Abo-E-Mails. Einen Newsletter gibt es nicht. Schreibst du uns, speichern wir Nachricht und Adresse, um zu antworten, und löschen sie, wenn das Anliegen erledigt ist, spätestens nach drei Jahren (§ 195 BGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

Diese Anbieter verarbeiten Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO):

• Vercel Inc. · 440 N Barranca Ave #4133, Covina, CA 91723, USA

  Wofür

  Hosting, Serverless-Funktionen, Such-Workflow, Bot-Prüfung (BotID), AI Gateway

  Daten

  Alles, was die App verarbeitet, läuft über Vercels Server in Frankfurt (fra1); Request-Logs mit IP-Adresse

  Wo

  USA, Funktionen laufen in Frankfurt

  Grundlage der Übermittlung

  EU-US Data Privacy Framework, zusätzlich Standardvertragsklauseln

  Datenschutz

  vercel.com/legal/privacy-policy

• Supabase Pte. Ltd. · 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513

  Wofür

  Datenbank und Anmeldung (Supabase Auth, Anmelde-E-Mails)

  Daten

  Konto, Suchen, Ergebnisse, Guthaben, Creator-Daten

  Wo

  Singapur, Daten gespeichert in Frankfurt (AWS eu-central-1)

  Grundlage der Übermittlung

  EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

  Datenschutz

  supabase.com/privacy

• Web Scraping Guy LLC (ScrapeCreators) · Austin, TX, USA

  Wofür

  Liest für uns öffentliche TikTok- und Instagram-Profile, Beiträge und Kommentare

  Daten

  Suchbegriffe und Creator-Handles, die wir abfragen

  Wo

  USA

  Grundlage der Übermittlung

  EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

  Datenschutz

  scrapecreators.com/privacy

• OpenAI (OpenAI OpCo, LLC, via the Vercel AI Gateway) · 1455 3rd Street, San Francisco, CA, USA

  Wofür

  Sprachmodelle: Bewertung, Brand-Safety-Prüfung, Embeddings

  Daten

  Öffentliche Creator-Daten (Bio, Captions, Kommentartexte, Zahlen) und deine Produktbeschreibung; keine Kontodaten

  Wo

  USA

  Grundlage der Übermittlung

  EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

  Datenschutz

  openai.com/policies/eu-privacy-policy

• Anthropic (Anthropic PBC, via the Vercel AI Gateway) · 548 Market St, PMB 90375, San Francisco, CA 94104, USA

  Wofür

  Sprachmodell: liest deine Produktseite und schreibt das Produktprofil

  Daten

  Text der eingegebenen Produktseite; keine Creator- oder Kontodaten

  Wo

  USA

  Grundlage der Übermittlung

  EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

  Datenschutz

  anthropic.com/legal/privacy

• SideGuide Technologies, Inc. (Firecrawl) · USA

  Wofür

  Lädt Produktseiten, die einen Browser zum Rendern brauchen

  Daten

  Die eingegebene Produkt-URL

  Wo

  USA

  Grundlage der Übermittlung

  EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

  Datenschutz

  firecrawl.dev/privacy-policy

• Upstash, Inc. · 6202 Vía De Adrianna, San Jose, CA 95120, USA

  Wofür

  Rate-Limits

  Daten

  IP-Adresse und Nutzer-ID als Zähler, nach höchstens zwei Stunden abgelaufen

  Wo

  USA, Daten gespeichert in Frankfurt

  Grundlage der Übermittlung

  EU-US Data Privacy Framework, zusätzlich Standardvertragsklauseln

  Datenschutz

  upstash.com/trust/privacy.pdf

• Functional Software, Inc. (Sentry) · 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA

  Wofür

  Fehlerberichte

  Daten

  Fehlermeldung, Stacktrace, Browser- und Gerätetyp, die Such-ID; kann einen Creator-Handle enthalten. Keine Sitzungsaufzeichnung

  Wo

  USA, Daten gespeichert in Frankfurt (EU-Region)

  Grundlage der Übermittlung

  EU-US Data Privacy Framework, zusätzlich Standardvertragsklauseln

  Datenschutz

  sentry.io/privacy/

OpenAI und Anthropic erreichen wir über das Vercel AI Gateway; sie arbeiten als Unterauftragsverarbeiter von Vercel. Polar und Google (bei der Google-Anmeldung) handeln wie oben beschrieben als eigene Verantwortliche.

Datenbank und Funktionen liegen in Frankfurt, aber mehrere Anbieter sind Unternehmen in den USA oder Singapur, die auf die Daten zugreifen können. Bei Anbietern, die nach dem EU-US Data Privacy Framework zertifiziert sind (Vercel, Upstash, Sentry), stützt sich die Übermittlung auf den Angemessenheitsbeschluss vom 10. Juli 2023 (Art. 45 DSGVO); den Status kannst du auf dataprivacyframework.gov prüfen. Bei den übrigen stützt sie sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie bekommst du auf Anfrage.

• ·Konto, Suchen, Ergebnisse und Notizen: bis du dein Konto löschst
• ·Creator-Daten in deinen Ergebnissen: höchstens 12 Monate nach dem letzten Abruf des Creator-Profils, oder früher, wenn sich der Creator entfernt
• ·Kauf- und Guthabenbelege: 10 Jahre, soweit das Steuerrecht es verlangt (§ 147 AO), sonst mit deinem Konto
• ·Arbeitsdaten einer laufenden Suche: gelöscht, wenn die Suche endet, spätestens nach 7 Tagen
• ·Rate-Limit-Zähler: höchstens zwei Stunden. Fehlerberichte: höchstens 90 Tage. Server-Logs: so lange Vercel sie aufbewahrt, kurz
• ·E-Mails mit uns: bis das Anliegen erledigt ist, höchstens drei Jahre

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an support@kairocalories.com genügt, auch um dein Konto zu löschen. Wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

Pallas ist für Unternehmen und Personen ab 18 Jahren. Erfährst du, dass uns eine minderjährige Person Daten gegeben hat, schreib uns, dann löschen wir sie.

Wir passen diese Seite an, wenn sich Pallas, unsere Dienstleister oder die Rechtslage ändern. Das Datum oben zeigt den letzten Stand. Über Änderungen, die dich betreffen, informieren wir dich per E-Mail.