Datenschutzerklärung

Der Schutz deiner Daten ist zentraler Bestandteil von TerminIQ. Nachfolgend informieren wir dich gemäß Art. 13 DSGVO darüber, welche personenbezogenen Daten wir bei der Nutzung von TerminIQ verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Jan Starcke
Heidblick 4a, 21149 Hamburg, Deutschland
E-Mail: jan@starcke.io

2. Hosting & Speicherort

TerminIQ wird bei der Hetzner Online GmbH in einem Rechenzentrum in Nürnberg (Deutschland) betrieben. Sämtliche von uns gespeicherten Daten (Konto, Termin- und Briefingdaten) liegen ausschließlich auf Servern in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles

Beim Aufruf der Website werden automatisch Zugriffsdaten erhoben (IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übermittelter Statuscode, User-Agent). Sie dienen dem sicheren Betrieb und der Fehleranalyse, werden kurzfristig gespeichert und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein — konkret ein Sitzungs-Cookie für die Anmeldung (Login-Session). Wir verwenden kein Tracking, keine Analyse- und keine Werbe-Cookies. Daher ist kein Einwilligungsbanner erforderlich. Rechtsgrundlage: § 25 Abs. 2 TDDDG (unbedingt erforderlich) bzw. Art. 6 Abs. 1 lit. b/f DSGVO.

4. Registrierung und Anmeldung über Google

Die Anmeldung erfolgt über dein Google-Konto (Google OAuth). Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Google-Nutzerkennung. Anbieter ist die Google Ireland Ltd. (EU); eine Verarbeitung durch die Google LLC in den USA kann nicht ausgeschlossen werden, abgesichert über EU-Standardvertragsklauseln. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Kalenderzugriff (Kernfunktion)

Zur Erstellung deiner Briefings greifen wir mit deiner Freigabe auf deinen Google-Kalender zu — ausschließlich lesend (Berechtigung calendar.readonly). Wir schreiben niemals in deinen Kalender. Verarbeitet werden die für ein Meeting relevanten Daten: Titel, Zeitpunkt und Teilnehmer (inkl. deren E-Mail-Adressen). Diese Daten werden zur Briefing-Erstellung verarbeitet und in unserer Datenbank in Deutschland gespeichert. Dein Google-Zugriffstoken wird verschlüsselt gespeichert (Verschlüsselung at-rest). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. KI-gestützte Briefing-Erstellung (Anthropic, USA)

Das Herzstück von TerminIQ ist die automatische Erstellung von Meeting-Briefings durch ein KI-Modell. Hierfür übermitteln wir den Firmennamen bzw. die Firmen-Domain sowie den Meeting-Kontext an die Anthropic PBC, San Francisco, USA (Claude API). Im Rahmen der Recherche wird zusätzlich eine Web-Suche durchgeführt.

Dabei findet eine Übermittlung in ein Drittland (USA) statt. Diese ist durch EU-Standardvertragsklauseln sowie einen Vertrag zur Auftragsverarbeitung mit Anthropic abgesichert. Anthropic verarbeitet über die API übermittelte Daten nicht zum Training seiner Modelle. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Firmenprofile & Briefings

Erstellte Briefings sowie recherchierte Firmenprofile (zur Wiederverwendung zwischengespeichert) werden in unserer Datenbank in Deutschland gespeichert. Sie sind ausschließlich deinem Konto zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Feedback zu Briefings

Bewertest du ein Briefing (z. B. hilfreich/nicht hilfreich, optionale Notiz), speichern wir diese Angaben deinem Briefing zugeordnet, um die Qualität zu verbessern. Rechtsgrundlage: unser berechtigtes Interesse an der Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO).

9. E-Mail-Versand und Warteliste

Für Service- und Bestätigungs-E-Mails (z. B. die Bestätigung der Warteliste im Double-Opt-In-Verfahren) setzen wir den E-Mail-Dienst Brevo (Sendinblue GmbH, Köln, bzw. Sendinblue SAS, Paris/EU) ein. Verarbeitet wird deine E-Mail-Adresse; ein Vertrag zur Auftragsverarbeitung besteht. Trägst du dich in die Warteliste ein, verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. dein Konto besteht. Du kannst deine Daten jederzeit exportieren und dein Konto samt aller Briefings vollständig löschen (siehe unten). Server-Logfiles werden kurzfristig gespeichert. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Deine Rechte

Dir stehen jederzeit folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung genügt eine Nachricht an jan@starcke.io. Zusätzlich kannst du in den Einstellungen deine Daten selbst exportieren und dein Konto eigenständig vollständig löschen.

12. Zuständige Aufsichtsbehörde

Zuständig ist die für unseren Sitz zuständige Landesdatenschutzbehörde: der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.