Datenschutzerklärung

Verantwortlich

Niels Schwarz Digital Services, Inhaber Niels Schwarz, Hartmann-Ibach-Straße 63, 60389 Frankfurt am Main.
Kontakt: hallo@kibriefing24.de

Was wir speichern und warum

Daten	Wozu	Grundlage
E-Mail-Adresse, Name	Zustellung des Briefings, Anrede, Zugang zum Konto	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Rolle, Branche, freiwillig Ihr Arbeitgeber, Aufgabenbeschreibung, genutzte Werkzeuge und Zugang, Erfahrung, Ziele und offene Fragen	Erstellung der auf Sie zugeschnittenen Ausgabe	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Ihre Rückmeldung zu einer Ausgabe (passt, zu einfach, zu schwierig, passt nicht)	Zuschnitt der nächsten Ausgaben	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Ihre Antworten auf eine Ausgabe sowie Fragen, Interessen, Probleme und Wünsche, die Sie per Mail oder in Ihrem Konto eintragen	Die nächste Ausgabe geht darauf ein, dauerhafte Wünsche gelten in jeder Ausgabe	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Zeitpunkt, IP-Adresse und Browserkennung Ihrer Anmeldung und Bestätigung, dazu der Wortlaut Ihrer Einwilligung und der Text der Bestätigungsmail	Nachweis Ihrer Einwilligung in den Empfang	Art. 6 Abs. 1 lit. c und f DSGVO
Erzeugte Ausgaben	Archiv in Ihrem Konto	Art. 6 Abs. 1 lit. b DSGVO
Bei einem Abo: Name, E-Mail-Adresse, Zahlungsart (bei Karten nur Marke und die letzten vier Ziffern), Stand des Abos, Rechnungen	Abwicklung von Zahlung und Abo, steuerliche Aufbewahrungspflichten	Art. 6 Abs. 1 lit. b und c DSGVO

Welche Angaben das KI-Modell erhält

Zur Erstellung Ihrer Ausgabe erhält das Modell Ihre Rolle, Branche, Ihren Arbeitgeber, falls Sie ihn angegeben haben, Aufgabenbeschreibung, Werkzeuge und Einstellungen, die Themen Ihrer bisherigen Ausgaben, Ihre letzte Rückmeldung, Ihre offenen Fragen, Probleme und Wünsche (bereinigt, siehe unten) sowie recherchierte Inhalte. Die separaten Profilfelder für Name und E-Mail-Adresse werden nicht übergeben. Die persönliche Anrede ergänzt unser Server.

Freitext kann trotzdem personenbezogene oder vertrauliche Angaben enthalten. Bitte beschreiben Sie Ihre Aufgaben ohne Namen, Kundendaten oder Geschäftsgeheimnisse. Der berufliche Kontext wird nicht pauschal als anonym behandelt.

Das Modell betreibt die Mistral AI SAS in Paris, Frankreich, als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Ausgabe die Leistung ist, die Sie bestellt haben. Für die Hörfassung erhält Mistral zusätzlich den Text der Ausgabe, ohne Namen und ohne Anrede.

Antworten per Mail

Sie können auf jede Ausgabe antworten: mit Fragen, Interessen, Problemen aus Ihrem Arbeitsalltag und Wünschen („das bitte immer weglassen“). Die nächste Ausgabe geht vorrangig darauf ein, dauerhafte Wünsche gelten in jeder weiteren Ausgabe, bis Sie sie in Ihrem Konto entfernen. Das Gleiche können Sie direkt im Konto eintragen.

Jede Ausgabe trägt eine persönliche Antwortadresse mit einer Kennung, die sich nicht erraten lässt. Anhand dieser Kennung, nicht anhand des Absenders, ordnen wir eine Antwort Ihrem Konto zu.
mailbox.org (Heinlein Hosting GmbH, Berlin) nimmt Ihre Antwort an. Sie liegt dort in einem Postfach, aus dem unser Server sie abholt. mailbox.org sieht dabei die Mail samt Ihrer Absenderadresse, wie bei jedem Mailanbieter. Die Server stehen in Deutschland, mailbox.org verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO.
Unser Server speichert die Antwort zunächst und bereinigt sie dann: Das Zitat unserer Mail wird abgeschnitten, E-Mail-Adressen, Links, lange Nummern und Ihr Name werden entfernt. Automatische Antworten (Abwesenheitsnotizen) verwerfen wir.
Mistral AI zerlegt den bereinigten Text in einzelne Anliegen (Frage, Interesse, Problem, Wunsch). Mistral erhält weder Ihren Namen noch Ihre E-Mail-Adresse.
Sie bekommen eine kurze automatische Bestätigung an die Adresse Ihres Kontos, höchstens eine je Stunde, nie an den Absender einer weitergeleiteten oder gefälschten Antwort.
Der Betreiber kann die gespeicherten Antworten zur Qualitätssicherung lesen. In unserer Datenbank liegt nur der bereinigte Text, nie die Originalmail mit Absender. Die Originalmail liegt nach der Annahme in einem Ordner des Postfachs bei mailbox.org und wird dort nach 30 Tagen automatisch gelöscht.

Wie lange wir das speichern, steht unten bei „Wie lange“. Bitte schreiben Sie auch hier ohne Namen, Kundendaten oder Vertrauliches.

Wo die Daten liegen

Auf einem Server der Hetzner Online GmbH in Nürnberg, Deutschland. Sicherungskopien liegen auf einem getrennten Speicher desselben Anbieters, ebenfalls in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO.

Eingehende Post, also Ihre Antworten auf die Ausgaben und Nachrichten an unsere Kontaktadresse, liegt in einem Postfach bei mailbox.org (Heinlein Hosting GmbH, Berlin), auf Servern in Deutschland. Auch mailbox.org verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO.

Bezahlung

Die Bezahlung wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Ihre Zahlungsdaten geben Sie direkt auf einer Seite von Stripe ein. Wir erhalten sie nicht, sondern nur eine Kundennummer, den Stand Ihres Abos, die Art der Zahlung (bei Karten Marke und die letzten vier Ziffern) und die Rechnungen. Stripe erhält dafür Ihre E-Mail-Adresse, den gewählten Tarif und die Zahlungsdaten, die Sie dort eingeben.

Stripe verarbeitet die Daten zum Teil als unser Auftragsverarbeiter, zum Teil in eigener Verantwortung, etwa um Betrug zu verhindern und gesetzliche Pflichten zu erfüllen. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln der EU-Kommission. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu in der Datenschutzerklärung von Stripe: stripe.com/de/privacy

Zahlen Sie mit PayPal, gibt Stripe die dafür nötigen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter, die die Zahlung in eigener Verantwortung abwickelt. Auf den Seiten von Stripe und PayPal gelten deren Cookie-Regeln. Unsere eigenen Seiten laden keine Skripte von Stripe oder PayPal.

Empfänger

Hetzner Online GmbH, Gunzenhausen, Server und Sicherungskopien (Deutschland)
Stripe Payments Europe, Limited, Dublin, Irland, Zahlungsabwicklung und Rechnungen. Erhält E-Mail-Adresse, Tarif und die Zahlungsdaten, die Sie bei Stripe eingeben.
Mailjet SAS, Paris, Frankreich, Versand der E-Mails. Erhält Ihre E-Mail-Adresse und den Inhalt der Mail. Öffnungs- und Klickmessung ist für unsere Mails abgeschaltet.
Heinlein Hosting GmbH (Betreiber von mailbox.org), Schwedter Straße 8/9A, 10119 Berlin, Annahme Ihrer Antworten auf die Ausgaben und der Post an unsere Kontaktadresse. Erhält die Mail samt Ihrer Absenderadresse. Server in Deutschland.
Mistral AI SAS, Paris, Frankreich, Erstellung der Ausgaben und der Hörfassung und Zerlegung Ihrer Antworten. Erhält den beschriebenen beruflichen Kontext, siehe oben, aber weder Namen noch E-Mail-Adressen.
Tavily (Tavily AI, Inc., USA), Suchdienst zur Quellenrecherche. Erhält nur allgemeine Suchbegriffe zu Werkzeugen, Branchen und Aufgabenarten, keine Daten zu einzelnen Personen. Ihren Arbeitgeber erhält Tavily nicht.

Wie lange

Konto, Profil, Fragen, Rückmeldungen, Ausgaben und Hörfassungen: solange Ihr Abo besteht. Nach dem Ende des Abos löschen wir diese Daten innerhalb von 30 Tagen, auf Ihren Wunsch auch sofort.
Antworten per Mail: Der Text wird nach der Verarbeitung bereinigt und 30 Tage danach gelöscht. Offene Fragen, Interessen und Probleme bleiben, bis eine Ausgabe darauf eingegangen ist, behandelte löschen wir nach zwölf Monaten. Dauerhafte Wünsche gelten, bis Sie sie in Ihrem Konto entfernen; entfernte Wünsche löschen wir mit dem nächsten Durchgang. Spätestens mit der Löschung Ihres Kontos ist alles in unserer Datenbank gelöscht. Die Originalmail im Postfach bei mailbox.org wird 30 Tage nach ihrem Eingang automatisch gelöscht.
Einwilligungsnachweis: bis zu drei Jahre nach Ende des Abos. Er dient dazu, im Streitfall belegen zu können, dass Sie zugestimmt haben, deshalb überdauert er die Kündigung.
Rechnungen und Buchungsbelege: zehn Jahre (§ 147 AO, § 257 HGB), auch nach dem Ende des Abos.
Kündigungen: drei Jahre ab Eingang, als Nachweis, dass und wann Sie gekündigt haben. Dafür speichern wir einen verschlüsselten Abdruck Ihrer E-Mail-Adresse, die Art der Kündigung, bei einer außerordentlichen Kündigung Ihren Grund, das Vertragsende und zum Schutz vor Missbrauch einen verschlüsselten Abdruck der gekürzten IP-Adresse, aus dem sich die Adresse nicht zurückrechnen lässt.
Anmelde- und Bestätigungslinks: 15 Minuten bzw. 72 Stunden, danach nicht mehr einlösbar.
Sitzungen: 30 Tage ab der Anmeldung.

Cookies

Wir setzen genau ein Cookie, und nur, wenn Sie sich anmelden. Es enthält eine zufällige Zeichenfolge, mit der Ihre Sitzung erkannt wird, und läuft nach 30 Tagen ab. Es ist für den Betrieb erforderlich und braucht daher keine Einwilligung.

Keine Analysedienste, keine Werbenetzwerke, keine eingebetteten Schriften oder Skripte von Dritten. Die verwendeten Schriften werden von unserem eigenen Server geladen.

Entwurf während der Einrichtung

Damit Eingaben beim Zurückgehen oder Neuladen erhalten bleiben, speichert die Einrichtung Ihren Entwurf im Sitzungsspeicher Ihres Browser-Tabs. Nach erfolgreichem Abschluss oder dem Schließen des Tabs wird dieser Entwurf entfernt. Die Einwilligung wird nicht vorausgewählt.

Kein Nachverfolgen in den E-Mails

Unsere Mails enthalten keine Zählpixel. Wir messen nicht, ob und wann Sie eine Ausgabe geöffnet haben.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Ihr Profil können Sie jederzeit selbst in Ihrem Konto ändern, ebenso Wünsche entfernen und offene Fragen zurückziehen. Über „Newsletter beenden“ im Konto endet Ihr Abo sofort, zum Monatsende kündigen Sie über „Verträge hier kündigen“ unten auf jeder Seite. Für alles Weitere genügt eine formlose Nachricht an hallo@kibriefing24.de.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Server-Protokolle

Unser Webserver führt kein Zugriffsprotokoll. Technische Fehlermeldungen enthalten IP-Adressen nur gekürzt, sodass kein Bezug zu einer Person möglich ist. Für den Nachweis Ihrer Einwilligung speichern wir die IP-Adresse wie oben beschrieben. Zum Schutz vor Missbrauch zählen wir Anfragen je Herkunft für eine Stunde; dafür speichern wir nur einen verschlüsselten Abdruck der gekürzten IP-Adresse, aus dem sich die Adresse nicht zurückrechnen lässt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.