Datenschutzerklärung

1. Verantwortlicher

Klarlinje ASP, ein norwegisches Einzelunternehmen, Organisationsnummer 936 712 940, Møllergata 6, 0179 Oslo, Norge, ist Verantwortlicher für die Daten der Nutzer des Dienstes und der Besucher der Website. Kontakt: hello@donoreye.com.

Laden Sie Briefe mit personenbezogenen Daten anderer hoch (zum Beispiel Spender), sind Sie dafür Verantwortlicher und wir sind Auftragsverarbeiter. Siehe die Auftragsverarbeitungsbedingungen unten.

2. Welche Daten wir verarbeiten und warum

• Ihre E-Mail-Adresse: um Sie anzumelden (Code oder Link), Quittungen und Hinweise zum Dienst zu senden. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern sie verschlüsselt und als Hash.
• Die Organisation und ihr Profil (Name, Zielgruppe, Ihre Einstellungen) und wer zur Organisation gehört: um den Dienst zu erbringen. Rechtsgrundlage: Vertrag.
• Die Briefe, die Sie hochladen (Text, Bilder, PDFs), Bewertungen, Varianten, Berichte und Videos: um Ihnen Feedback zu geben. Alles wird verschlüsselt gespeichert. Rechtsgrundlage: Vertrag.
• Ihre Antworten auf Befunde („Zustimmung“ oder „Ich weiß es besser“): um den Dienst und die Bewertungen zu verbessern. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Nutzungsdaten ohne Inhalt: welche KI-Aufrufe erfolgt sind (Zeitpunkt, Zweck, Anzahl Tokens und Kosten), verknüpft mit der Organisation und dem Brief, aber ohne den Text. Um Nutzungsgrenzen zu setzen, Kosten zu berechnen und Fehler zu finden. Rechtsgrundlage: berechtigtes Interesse.
• Zahlung: Stripe verarbeitet Ihre Zahlungskarte. Wir erhalten eine Kunden-ID, den Tarif, den Status und Rechnungen und bewahren Buchhaltungsunterlagen so lange auf, wie das Buchführungsrecht es verlangt. Rechtsgrundlage: Vertrag und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c).
• Der Chat auf der Startseite: Ihre Frage wird an unseren KI-Anbieter gesendet, um eine Antwort zu erhalten. Wir speichern das Gespräch nicht, nur Anzahl Tokens und Kosten. Geben Sie keine personenbezogenen Daten ein. Um Missbrauch zu verhindern, verwenden wir die IP-Adresse kurz im Arbeitsspeicher, als Hash, um die Zahl der Fragen zu begrenzen. Sie wird nicht gespeichert. Rechtsgrundlage: berechtigtes Interesse.
• Die Datei, die Sie auf der Startseite ablegen: Sie bleibt in Ihrem Browser, bis Sie Ihre E-Mail-Adresse bestätigt haben. Danach wird sie verschlüsselt bei uns gespeichert.
• E-Mails, die Sie uns senden: Wir verarbeiten sie, um zu antworten. Rechtsgrundlage: berechtigtes Interesse.
• Marketing gegenüber Organisationen: Wir können E-Mails zum Dienst an Kontaktadressen senden, die Organisationen selbst veröffentlicht haben. Rechtsgrundlage: berechtigtes Interesse (in Deutschland und Spanien erst nach bestätigter Grundlage). Jede Nachricht enthält einen Abmeldelink, und die Abmeldung löscht die Kontaktdaten. Tipps und Neuigkeiten an Kunden senden wir nur mit Einwilligung.

3. Cookies

Wir verwenden nur notwendige Cookies, die keine Einwilligung erfordern:

• giverblikk_okt: hält Sie angemeldet. Läuft nach 60 Tagen oder beim Abmelden ab.
• giverblikk_kode: merkt sich den Anmeldeversuch, während Sie den Code eingeben. Läuft nach 15 Minuten ab.
• giverblikk_sprak und giverblikk_sprak_valgt: merken sich die gewählte Sprache. Laufen nach einem Jahr ab.

Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies und laden keine Skripte, Schriften oder Bilder von Dritten. Unser Webserver führt kein Zugriffsprotokoll.

4. An wen wir Daten weitergeben

Wir setzen diese Auftragsverarbeiter ein. Wir verkaufen niemals Daten und nutzen keine anderen Empfänger als diese, außer Behörden, wenn das Gesetz es verlangt.

• Hetzner Online GmbH (Falkenstein, Deutschland): der Server, auf dem alles gespeichert wird.
• Anthropic (USA): das KI-Modell, das die Briefe liest und Bewertungen, Varianten, den Sprechtext für das Video und Antworten im Chat erstellt. Inhalte werden über die API gesendet und nicht zum Training der Modelle verwendet.
• ElevenLabs (USA): erzeugt die Stimme im Überflieger-Video. Gesendet wird nur der kurze Sprechtext (etwa 25 Wörter, der kurze Auszüge aus dem Brief zitieren kann), nicht der ganze Brief.
• Resend (USA): versendet E-Mails (Anmeldecode und -link, Quittungen, Hinweise).
• Stripe (Irland und USA): Zahlung und Berechnung der Umsatzsteuer.
• Domeneshop AS (Norwegen): der Domainname und das DNS.

5. Übermittlung außerhalb des EWR

Anthropic, ElevenLabs, Resend und Stripe können Daten in den USA verarbeiten. Die Übermittlung erfolgt je nach Anbieter auf Grundlage des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln (SCC).

6. KI und Ihre Inhalte

Wir verwenden Ihre Inhalte nicht zum Training von KI-Modellen, und unsere Vereinbarungen mit den KI-Anbietern erlauben ihnen nicht, mit dem zu trainieren, was wir senden. Die Bewertung des Briefes ist eine Empfehlung an Sie. Es werden keine automatisierten Entscheidungen mit rechtlicher Wirkung über Sie getroffen.

Laden Sie am besten eine nicht adressierte Probe ohne Namen und Adressen von Spendern hoch.

7. Sicherheit

Alles, was Sie schreiben oder hochladen, wird vor dem Speichern verschlüsselt (AES-256-GCM), Dateien ebenso. E-Mail-Adressen und Anmeldecodes werden als Hash gespeichert. Der Datenverkehr ist verschlüsselt (TLS). Jede Organisation sieht nur ihre eigenen Inhalte. Stellen wir eine Verletzung der Datensicherheit fest, die Sie betrifft, informieren wir Sie und die norwegische Datenschutzbehörde, wenn das Gesetz es verlangt.

8. Wie lange wir speichern

• Briefe, Bewertungen, Varianten, Berichte und Videos: bis Sie sie löschen oder das Konto gelöscht wird. Löschen Sie einen Brief, werden auch seine Dateien sowie Sprechtext und Stimme des Videos gelöscht.
• Anmeldecodes: werden nach 2 Tagen gelöscht. Anmeldesitzungen: laufen nach 60 Tagen ab.
• Geschichten-Checks: werden nach 30 Tagen automatisch gelöscht.
• Kontodaten: bis Sie die Löschung verlangen. Wir löschen in der Regel innerhalb von 30 Tagen.
• Buchhaltungsunterlagen (Zahlungen, Rechnungen): so lange, wie das Buchführungsrecht es verlangt.
• Nutzungsdaten ohne Inhalt (KI-Aufrufe und Kosten): so lange, wie sie für Kosten, Grenzen und Fehlersuche gebraucht werden.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Beruht die Verarbeitung auf einer Einwilligung, können Sie sie jederzeit widerrufen. Schreiben Sie uns an hello@donoreye.com. Wir antworten innerhalb eines Monats.

Wenn Sie meinen, dass wir Daten rechtswidrig verarbeiten, können Sie sich bei der norwegischen Datenschutzbehörde (Datatilsynet) beschweren.

10. Auftragsverarbeitungsbedingungen

Laden Sie Briefe hoch, die personenbezogene Daten anderer enthalten (zum Beispiel Namen von Spendern oder Empfängern), sind Sie Verantwortlicher, und wir verarbeiten die Daten in Ihrem Auftrag als Auftragsverarbeiter. Dieser Abschnitt ist unsere Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO und Teil der Nutzungsbedingungen.

• Zweck und Dauer: den Dienst zu erbringen, solange Sie Kunde sind und bis die Daten gelöscht sind.
• Art der Daten und Betroffene: die personenbezogenen Daten in den Briefen, die Sie hochladen (zum Beispiel Namen und Adressen in Beispielen), von Spendern und Empfängern in den Briefen.
• Wir verarbeiten die Daten nur auf Ihre dokumentierte Weisung, nämlich die Nutzung des Dienstes und die Bedingungen.
• Alle bei uns mit Zugang sind zur Vertraulichkeit verpflichtet.
• Wir haben technische und organisatorische Maßnahmen, wie unter „Sicherheit“ beschrieben (Art. 32).
• Unsere Unterauftragsverarbeiter sind die unter „An wen wir Daten weitergeben“ genannten. Wir informieren Sie per E-Mail mindestens 30 Tage, bevor wir einen neuen einsetzen, und Sie können kündigen, wenn Sie ihn nicht akzeptieren.
• Wir unterstützen Sie bei Anfragen Betroffener und bei Datenschutzverletzungen und informieren Sie unverzüglich, wenn wir eine Verletzung entdecken, die Ihre Daten betrifft.
• Endet die Vereinbarung, löschen wir die Daten (in der Regel innerhalb von 30 Tagen) oder geben sie auf Wunsch zurück.
• Sie können Nachweise dafür verlangen, dass wir diesen Abschnitt einhalten, und wir tragen in angemessenem Umfang zu Prüfungen bei.

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert. Das Datum oben zeigt, wann sie zuletzt geändert wurde. Über wesentliche Änderungen informieren wir.

12. Kontakt

Klarlinje ASP, Møllergata 6, 0179 Oslo, Norge, Organisationsnummer 936 712 940. E-Mail: hello@donoreye.com.