Datenschutzerklärung

1. Verantwortlicher

Marx van der Meer
Sebastian-Kneipp-Straße 44
53498 Bad Breisig
E-Mail: kontakt@sidequestly.app

2. Welche Daten wir erheben

Bei der Nutzung von SideQuestly werden folgende Daten verarbeitet:

• Accountdaten: E-Mail-Adresse und Passwort bei der Registrierung (gespeichert bei Supabase)
• Nutzungsdaten: Chats, Nachrichten, Workspaces, Dokumente, Annotationen und Karteikarten, die Sie erstellen
• Hochgeladene Dokumente: PDF-Dateien, die Sie für die Recherche-Funktion hochladen
• Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeitpunkt (Server-Logfiles)
• Geteilte Links: Wenn Sie einen Chat über „Teilen“ freigeben, wird eine Kopie des Chats (Titel, Nachrichten, Bilder) unter einer nicht erratbaren Adresse für jeden lesbar, der den Link hat – auch ohne Konto. Die Seite zeigt Ihren Anzeigenamen (ersatzweise Ihre E-Mail-Adresse) als Absender. Wir zählen die Aufrufe eines Links, speichern aber keine Daten über die Besucher. Sie können jeden Link jederzeit unter „Shared“ deaktivieren; die Kopie wird damit gelöscht.

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung des Dienstes)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. für nicht-essenzielle Cookies)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, Missbrauchsprävention, Nutzungsstatistik)

4. Drittanbieter und Datenübermittlung

Wir setzen folgende Drittanbieter ein:

• Supabase (Supabase Inc., USA): Datenbank, Authentifizierung und Dateispeicherung. Datenschutzhinweise unter supabase.com/privacy.
• OpenAI (OpenAI LLC, USA): Verarbeitung von Chat-Nachrichten zur KI-gestützten Antwortgenerierung. Datenschutzhinweise unter openai.com/privacy.
• Anthropic (Anthropic PBC, USA): Verarbeitung von Chat-Nachrichten zur KI-gestützten Antwortgenerierung. Datenschutzhinweise unter anthropic.com/privacy.
• Vercel (Vercel Inc., USA): Hosting der Webanwendung. Datenschutzhinweise unter vercel.com/legal/privacy-policy.
• PostHog (PostHog Inc., Server in der EU): Pseudonymisierte Nutzungsstatistik (siehe Abschnitt 5). Datenschutzhinweise unter posthog.com/privacy.

Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks bzw. Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Cookies

SideQuestly verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung. Diese sind für den Betrieb des Dienstes zwingend erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO gesetzt.

Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

Nutzungsstatistik: Um SideQuestly zu verbessern, erfassen wir pseudonymisierte Nutzungsereignisse (z.B. aufgerufene Seiten, angeklickte Bedienelemente, genutzte Funktionen) mit PostHog (PostHog Inc., Server in der EU). Dies geschieht ohne Speicherung auf Ihrem Gerät (keine Cookies, kein Local Storage) und ohne Inhalte Ihrer Chats oder Notizen; angemeldete Nutzer werden über eine zufällige Nutzer-ID zugeordnet, nicht über die E-Mail-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit per E-Mail an die in Abschnitt 8 genannte Adresse widersprechen.

6. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Account besteht. Nach Löschung Ihres Accounts werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

8. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz wenden Sie sich an:
E-Mail: datenschutz@sidequestly.app