Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen nach Art. 37 DSGVO bzw. §38 BDSG liegen nicht vor.

2. Zweck und Besonderheit dieser Anwendung

ENEL by 7STYLE.NET ist ein persönliches Gedächtnis- und Analysewerkzeug. Es führt Gespräche, Notizen, Dokumente, Termine und Nachrichten des Betreibers zusammen, macht sie durchsuchbar und wertet sie mit Hilfe von Sprachmodellen aus.

Die Besonderheit: es gibt nur einen Nutzer. Eine Registrierung für Dritte existiert nicht. Alle verarbeiteten personenbezogenen Daten sind Daten des Betreibers selbst oder Daten, die in seiner Korrespondenz und seinen Dokumenten vorkommen (z. B. Absender einer E-Mail). Letztere werden ausschließlich zur Darstellung und Auswertung für den Betreiber verarbeitet und nicht weiter genutzt.

3. Verarbeitete Daten

• Kontodaten: E-Mail-Adresse und Passwort-Hash des Betreibers, Anmeldezeitpunkte.
• Inhalte: Chatnachrichten, hochgeladene Dateien (PDF, DOCX, Bilder, Text) und der daraus extrahierte Text.
• Abgeleitete Daten: Zusammenfassungen, Notizen, Vektor-Einbettungen (numerische Repräsentationen für die semantische Suche) und Auswertungen, die die Anwendung selbst erzeugt.
• Daten verbundener Konten: nur nach ausdrücklicher Verbindung durch den Betreiber — siehe Abschnitt 5.
• Technische Protokolle: Server-Logs mit IP-Adresse, Zeitstempel, aufgerufener Ressource und Statuscode; erforderlich für Betrieb und Absicherung.

Es werden keine Analyse- oder Tracking-Dienste eingesetzt. Es werden keine Cookies zu Werbezwecken gesetzt; verwendet werden ausschließlich technisch notwendige Sitzungs-Token für die Anmeldung.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung der Anwendung gegenüber dem Betreiber als Nutzer.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, jeweils erteilt durch das ausdrückliche Verbinden eines externen Kontos (OAuth). Sie ist jederzeit mit Wirkung für die Zukunft widerruflich.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem stabilen und sicheren Betrieb (Server-Logs, Fehlerdiagnose).

5. Google-Nutzerdaten

Verbindet der Betreiber sein Google-Konto, greift ENEL by 7STYLE.NET über die Google-APIs auf die unten aufgeführten Daten zu. Der Zugriff erfolgt ausschließlich nach ausdrücklicher Zustimmung im Google-Anmeldedialog und kann jederzeit widerrufen werden.

Angeforderte Berechtigungen und ihr Zweck:

Speicherung. Zugriffs- und Aktualisierungstoken werden verschlüsselt in der Datenbank auf dem eigenen Server in Deutschland abgelegt. Abgerufene Inhalte (z. B. E-Mail-Texte, Dokumentinhalte, Termine) werden ebenfalls dort gespeichert, damit sie durchsuchbar bleiben und nicht bei jeder Anfrage erneut abgerufen werden müssen.

Weitergabe. Google-Nutzerdaten werden nicht verkauft und nicht an Dritte zu deren eigenen Zwecken weitergegeben. Um die Funktionen bereitzustellen, können Inhalte an die in Abschnitt 6 genannten Auftragsverarbeiter (insbesondere Anthropic und OpenAI) übermittelt werden — ausschließlich, um die vom Betreiber angeforderte Antwort, Zusammenfassung oder Suche zu erzeugen.

Löschung. Beim Trennen der Verbindung in ENEL by 7STYLE.NET werden die gespeicherten Token und die synchronisierten Google-Daten gelöscht. Unabhängig davon lässt sich der Zugriff jederzeit direkt bei Google entziehen: myaccount.google.com/permissions.

6. Auftragsverarbeiter und Drittlandtransfer

Zur Bereitstellung der Funktionen werden folgende Dienstleister eingesetzt. Sie verarbeiten Daten ausschließlich weisungsgebunden:

Bei Dienstleistern mit Sitz außerhalb der EU/des EWR erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. — soweit der Anbieter zertifiziert ist — auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Trotz dieser Garantien lässt sich ein Zugriff durch Behörden des jeweiligen Drittlands nicht vollständig ausschließen.

Die eingesetzten KI-Anbieter verwenden über die API übermittelte Inhalte vertraglich nicht zum Training ihrer Modelle.

7. Weitere verbundene Dienste

Neben Google können weitere Konten verbunden werden, etwa Slack, GitHub, Microsoft/Outlook, Notion, Spotify oder Gesundheitsdienste. Für jeden dieser Dienste gilt dasselbe Prinzip: Die Verbindung wird ausdrücklich hergestellt, es werden nur die für die jeweilige Funktion nötigen Berechtigungen angefragt, Token werden verschlüsselt gespeichert und beim Trennen der Verbindung samt der übernommenen Daten gelöscht.

8. Speicherdauer

• Inhalte und abgeleitete Daten: gespeichert, bis der Betreiber sie löscht — das Gedächtnis über die Zeit ist der Zweck der Anwendung.
• Daten verbundener Konten: bis zum Trennen der Verbindung oder bis zur Löschung durch den Betreiber.
• Server-Logs: werden rollierend überschrieben und nach spätestens 30 Tagen gelöscht.
• Sicherungskopien: werden turnusmäßig überschrieben; gelöschte Daten verschwinden dort mit dem nächsten Zyklus.

9. Sicherheit

• Übertragung ausschließlich über HTTPS (TLS).
• Zugangstoken verbundener Dienste werden verschlüsselt in der Datenbank abgelegt.
• Datenbank und Anwendungsdienste sind nicht aus dem Internet erreichbar; der Zugriff erfolgt nur über den Reverse Proxy.
• Die Anwendung ist vollständig passwortgeschützt; es gibt keinen öffentlichen Bereich außer diesen Rechtsseiten.

10. Rechte der betroffenen Person

Betroffene Personen haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an ersinkeser80@gmail.com.

Es besteht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist:

11. Änderungen

Diese Erklärung wird angepasst, wenn sich die Anwendung oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum steht am Ende der Seite.