Gemora-Datenschutzrichtlinie

Diese Datenschutzrichtlinie erklärt, wieGemora („Gemora“, „wir“, „uns“ oder „unser“) erhebt, nutzt, teilt und schützt Informationen, wenn Sie unsere Apps, Websites und zugehörigen Dienste (der „Dienst“) nutzen.

Wenn Sie mit dieser Datenschutzrichtlinie nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.

1. Wer wir sind (Controller/Unternehmen)

• Firma/Betreiber: Gemora Inc.
• Support-E-Mail: support@gemora.app
• Datenschutz-E-Mail: privatsphäre@gemora.app
• Webseite: https://gemora.app

Abhängig von Ihrem Standort kann Gemora als agieren Datenverantwortlicher (oder „Geschäft“) für personenbezogene Daten, die im Rahmen dieser Richtlinie verarbeitet werden.

2. Kurze Zusammenfassung (einfaches Englisch)

• Sie stellen Inhalte (Nachrichten, Notizen, Dateien) bereit. Wir verarbeiten sie zur Bereitstellung des Dienstes, einschließlich KI-Funktionen und Personalisierung („Speicher“).
• Sie können den Speicher steuern (Anzeigen/Bearbeiten/Löschen), in dem die Funktion vorhanden ist.
• Wir nutzen vertrauenswürdige Infrastrukturen und Anbieter (z. B. Hosting, Analysen, Zahlungsabwickler, KI-Anbieter), um den Dienst auszuführen.
• Das tun wir nicht Verkaufen Sie Ihre persönlichen Daten.
• Wir nutzen angemessene Sicherheitsmaßnahmen, aber kein System ist perfekt.
• Abhängig von Ihrem Wohnort haben Sie Rechte an Ihren Daten (Zugriff, Löschung, Berichtigung usw.).

3. Informationen, die wir sammeln

Wir sammeln Informationen in diesen Kategorien:

3.1 Von Ihnen bereitgestellte Informationen

• Kontoinformationen: Name, E-Mail, Benutzername, Profilfoto (optional), Authentifizierungsdetails (gehasht/gesichert).
• Benutzerinhalt: Nachrichten, Eingabeaufforderungen, Notizen, Tagebucheinträge, hochgeladene Dateien, Bilder, Dokumente und alles andere, was Sie an den Dienst übermitteln.
• Voice and audio content: microphone input, voice recordings, transcripts, and generated audio when you use voice features.
• Camera, photos, and files: images, videos, documents, and related metadata when you choose to capture, pick, or upload them.
• Speicherdaten: Informationen, die Sie speichern möchten, und strukturierte Daten, die aus Ihren Interaktionen erstellt werden (z. B. Zusammenfassungen, Tags, Präferenzen) zur Personalisierung.
• Support-Kommunikation: Nachrichten, die Sie an den Support senden, Fehlerberichte, Funktionsanfragen.
• Zahlungsinformationen (falls zutreffend): Abonnementstatus, Abrechnungsmetadaten, Transaktions-IDs. Zahlungskartendaten werden von unserem Zahlungsabwickler verarbeitet und nicht direkt von uns gespeichert.

3.2 Informationen, die wir automatisch sammeln

• Geräte- und Nutzungsdaten: Gerätetyp, Betriebssystemversion, App-Version, Sprache, Zeitzone (ungefähr), Nutzungsereignisse (z. B. Funktionsinteraktionen), Absturzprotokolle.
• Protokolldaten: IP-Adresse, Zeitstempel, Anfragemetadaten, Fehlerprotokolle.
• Ungefährer Standort: abgeleitet von der IP-Adresse (Stadt-/Regionsebene), nicht vom genauen GPS, es sei denn, Sie erteilen ausdrücklich die Erlaubnis und eine Funktion erfordert dies.

3.3 Cookies und ähnliche Technologien (Web)

Wenn Sie die Website nutzen, können wir Cookies/lokale Speicherung für Folgendes verwenden:

• Sie bleiben eingeloggt
• sich an Vorlieben erinnern
• Analyse und Leistung
• Sicherheit und Betrugsprävention

Sie können Cookies über Ihre Browsereinstellungen steuern. Ohne sie funktionieren einige Funktionen möglicherweise nicht.

3.4 Sensible Informationen

Warnung: Bitte übermitteln Sie keine hochsensiblen Informationen (z. B. Passwörter, Einmalcodes, vollständige Zahlungskartennummern, Regierungsausweisnummern), es sei denn, der Dienst fordert dies ausdrücklich für eine bestimmte Funktion an und bietet entsprechende Sicherheitsvorkehrungen.

4. Wie wir Ihre Daten verwenden

Wir verwenden Informationen für folgende Zwecke:

4.1 Bereitstellung und Betrieb des Dienstes

• Erstellen und verwalten Sie Ihr Konto
• Bereitstellung von Kernfunktionen (Chat, Journaling, Planung, Abruf)
• Generieren Sie KI-gestützte Antworten und Zusammenfassungen
• Behalten Sie „Speicher“ und Personalisierungsfunktionen bei (wie von Ihnen konfiguriert)
• Bieten Sie Kundensupport und kommunizieren Sie mit Ihnen

4.2 Den Dienst verbessern und sichern

• Debugging, Leistungsüberwachung und Absturzdiagnose
• Verhindern Sie Missbrauch, Spam, Betrug und Sicherheitsvorfälle
• Setzen Sie unsere Nutzungsbedingungen und Richtlinien durch
• Entwickeln Sie neue Funktionen und verbessern Sie die Benutzererfahrung

4.3 Zahlungen und Abonnements (falls zutreffend)

• Abonnements bearbeiten, Verlängerungen/Kündigungen verwalten
• Kümmern Sie sich um den abrechnungsbezogenen Support
• Erfüllen Sie die steuerlichen und buchhalterischen Anforderungen

4.4 Einhaltung gesetzlicher Vorschriften

• Befolgen Sie gesetzliche Verpflichtungen und rechtmäßige Anfragen
• Schützen Sie die Rechte, die Sicherheit und das Eigentum von Benutzern, Gemora und anderen

5. KI-Verarbeitung und „Speicher“

Gemora bietet KI-Funktionen, die Ihre Eingaben verarbeiten, um Ausgaben zu generieren.

5.1 Was KI sieht

Um auf Ihre Anfrage zu antworten, kann der Dienst Folgendes verarbeiten:

• Ihre letzte Nachricht/Eingabeaufforderung
• relevanten vorherigen Gesprächskontext
• relevante Speicherelemente (falls aktiviert)
• optionale Dateien, die Sie bereitstellen (wenn Sie dateibasierte Funktionen verwenden)

5.2 Gedächtnis: Was es ist und wie es funktioniert

„Speicher“ sind Informationen, die zur Verbesserung der Personalisierung gespeichert werden (z. B. Präferenzen, wiederkehrender Kontext, Zusammenfassungen). Erinnerung kann sein:

• ausdrücklich von Ihnen gespeichert
• automatisch basierend auf Ihrer Nutzung vorgeschlagen/abgeleitet (abhängig von den Einstellungen)

5.3 Ihre Kontrollen

Sofern verfügbar, können Sie:

• Speicherelemente anzeigen
• Bearbeiten oder Löschen von Speicherelementen
• Stellen Sie ein, ob der Speicher aktiviert ist und welche Kategorien gespeichert werden dürfen

5.4 Modellschulung/-verbesserung

Wir verwenden Ihre privaten Benutzerinhalte (einschließlich Chats und Erinnerungen) nicht zum Trainieren allgemeiner KI-Grundlagenmodelle es sei denn, Sie stimmen ausdrücklich zu oder der Inhalt wird zunächst auf ein Niveau deidentifiziert/aggregiert, das nicht mehr vernünftigerweise auf Sie zurückgeführt werden kann.

Wenn wir Drittanbieter von KI nutzen, verlangen wir von ihnen, dass sie Daten nur zur Bereitstellung des Dienstes verarbeiten, im Einklang mit unseren Verträgen und Konfigurationen, sofern verfügbar.

Wichtig: KI-Ausgaben können falsch sein. Behandeln Sie AI Output nicht als professionelle Beratung.

6. Rechtsgrundlagen für die Verarbeitung (EWR/UK und ähnliche Regionen)

Wenn Sie im EWR/Großbritannien ansässig sind (oder wo ähnliche Gesetze gelten), verarbeiten wir personenbezogene Daten auf der Grundlage dieser Rechtsgrundlagen:

• Vertrag: um den von Ihnen angeforderten Service bereitzustellen
• Berechtigte Interessen: um den Dienst zu sichern, zu verbessern und aufrechtzuerhalten (abgewogen mit Ihren Rechten)
• Zustimmung: soweit erforderlich (z. B. bestimmte Cookies, optionale Funktionen, Marketing-E-Mails)
• Gesetzliche Verpflichtung: um gesetzlichen, steuerlichen, buchhalterischen und rechtmäßigen Anforderungen nachzukommen

7. Wie wir Informationen weitergeben

Wir geben Informationen nur wie hier beschrieben weiter:

7.1 Dienstleister (Auftragsverarbeiter)

Für den Betrieb des Dienstes nutzen wir geprüfte Anbieter, wie zum Beispiel:

• Cloud-Hosting und -Speicherung: Google Cloud Platform, AWS, Supabase
• Anbieter von KI-Modellen/Inferenzdiensten: Google AI, OpenAI
• Analysen und Absturzberichte: Firebase Analytics
• Kundensupport-Tools: Internes Supportsystem
• Zahlungsabwickler: Stripe, Apple App Store, Google Play, RevenueCat
• Authentication providers: Firebase Authentication, Google Sign-In, Sign in with Apple, and Facebook Login when you choose those login methods.

Sie dürfen personenbezogene Daten nur zur Erbringung von Dienstleistungen für uns im Rahmen vertraglicher Verpflichtungen verarbeiten.

7.2 Recht, Sicherheit und Rechte

Wir können Informationen offenlegen, wenn wir glauben, dass dies vernünftigerweise notwendig ist, um:

• Einhaltung von Gesetzen, Vorschriften, rechtlichen Verfahren oder rechtmäßigen Anfragen
• Schutz der Sicherheit, Rechte und des Eigentums von Benutzern, Gemora oder anderen
• Betrug, Missbrauch oder Sicherheitsvorfälle untersuchen und verhindern

7.3 Geschäftsübertragungen

Wenn Gemora an einer Fusion, Übernahme, Umstrukturierung oder einem Verkauf von Vermögenswerten beteiligt ist, können Ihre Daten im Rahmen dieser Transaktion übertragen werden. Wir werden Sie benachrichtigen, wenn dies gesetzlich vorgeschrieben ist.

7.4 Wir verkaufen keine personenbezogenen Daten

Wir verkaufen Ihre personenbezogenen Daten nicht im üblichen Sinne von „verkaufen“. Wenn Gesetze „Verkauf“ oder „Teilen“ unterschiedlich definieren (z. B. in einigen Werbekontexten), siehe unten „Regionsspezifische Rechte“.

8. Datenaufbewahrung

Wir bewahren Informationen so lange wie nötig auf, um:

• Bereitstellung des Dienstes
• Erfüllung gesetzlicher und buchhalterischer Verpflichtungen
• Streitigkeiten lösen
• Vereinbarungen durchsetzen
• Gewährleistung der Sicherheit und Verhinderung von Missbrauch

Typische Aufbewahrungsfristen:

• Kontodaten: solange Ihr Konto aktiv ist, plus bis zu 30 Tage nach der Löschungsanfrage
• Protokolle/Sicherheitsaufzeichnungen: 90 Tage
• Backups: bei rollierenden Zyklen innerhalb von 30 Tagen entfernt
• Zahlungsunterlagen: wie gesetzlich und finanzrechtlich vorgeschrieben

Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir Daten innerhalb eines angemessenen Zeitraums, es sei denn, die Aufbewahrung ist aus rechtlichen, Sicherheits- oder Betrugspräventionsgründen erforderlich.

9. Ihre Rechte und Wahlmöglichkeiten

Je nachdem, wo Sie leben, haben Sie möglicherweise Rechte auf:

• Zugang Ihre persönlichen Daten
• Richtig ungenaue oder unvollständige Daten
• Löschen Ihre Daten
• Objekt zu einer bestimmten Verarbeitung
• Beschränken Verarbeitung
• Hafen Ihre Daten (Datenportabilität)
• Einwilligung widerrufen (sofern die Verarbeitung auf einer Einwilligung beruht)

9.1 So üben Sie Rechte aus

Sie können bestimmte Kontrollen in der App durchführen (falls verfügbar) oder uns unter kontaktieren privatsphäre@gemora.app. Um Ihre Daten zu schützen, müssen wir möglicherweise Ihre Identität überprüfen.

9.2 Marketingkommunikation

Wenn wir Marketing-E-Mails versenden, können Sie sich über den Link in der Nachricht oder durch Kontaktaufnahme mit uns abmelden. Wir senden möglicherweise weiterhin dienstbezogene Mitteilungen (Abrechnung, Sicherheit, Updates).

10. Internationale Überweisungen

Wir können Daten in anderen Ländern als Ihrem eigenen verarbeiten und speichern. Bei Bedarf nutzen wir geeignete Schutzmaßnahmen für grenzüberschreitende Übermittlungen, wie zum Beispiel:

• Standardvertragsklauseln (sofern zutreffend)
• gleichwertige rechtliche Mechanismen

Hauptverarbeitungsstandorte: Vereinigte Staaten, Europäische Union.

11. Sicherheit

Wir ergreifen angemessene administrative, technische und organisatorische Maßnahmen zum Schutz der Daten, wie zum Beispiel:

• Zugangskontrollen und Least-Privilege-Praktiken
• Verschlüsselung während der Übertragung (z. B. TLS)
• Überwachung und Missbrauchserkennung
• regelmäßige Sicherheitsüberprüfungen und Patching-Praktiken

Keine Übertragungs- oder Speichermethode ist 100 % sicher. Sie sind dafür verantwortlich, Ihre Zugangsdaten sicher aufzubewahren und sichere Passwörter zu verwenden.

12. Privatsphäre von Kindern

Der Dienst richtet sich nicht an Kinder unter 13. Ohne die gesetzlich erforderliche Einwilligung erfassen wir wissentlich keine personenbezogenen Daten von Kindern unter diesem Alter. Wenn Sie glauben, dass ein Kind personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns unter privatsphäre@gemora.app.

13. Links und Dienste Dritter

Der Dienst kann Links zu Websites oder Diensten Dritter enthalten. Ihre Datenschutzpraktiken unterliegen ihren eigenen Richtlinien. Wir übernehmen keine Verantwortung für Praktiken Dritter.

14. Regionsspezifische Offenlegungen

14.1 EWR/UK: DSGVO-Rechte

Möglicherweise haben Sie das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen. Wir empfehlen Ihnen, sich zunächst mit uns in Verbindung zu setzen, damit wir versuchen können, das Problem zu lösen.

14.2 Kalifornien (CCPA/CPRA)

Gegebenenfalls haben Einwohner Kaliforniens möglicherweise das Recht, bestimmte „Weitergaben“ gemäß der gesetzlichen Definition zu erfahren, darauf zuzugreifen, sie zu löschen, zu korrigieren und sich von ihnen abzumelden.

• Verkaufen wir personenbezogene Daten? Nein, wir verkaufen keine persönlichen Daten.
• Teilen wir für kontextübergreifende Verhaltenswerbung? NEIN.
• Sensible personenbezogene Daten: Wir verwenden sensible personenbezogene Daten nicht für Zwecke, für die ein Opt-out gemäß CPRA erforderlich ist, es sei denn, dies ist für die Bereitstellung des Dienstes erforderlich.

15. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder über den Dienst benachrichtigen, sofern dies gesetzlich vorgeschrieben ist. Die aktualisierte Richtlinie tritt am angegebenen Datum des Inkrafttretens in Kraft.

16. Kontaktieren Sie uns

Wenn Sie Fragen oder Wünsche haben, wenden Sie sich an:

• Datenschutzkontakt: privatsphäre@gemora.app
• Support-E-Mail: support@gemora.app
• Unternehmen: Gemora Inc.
• Webseite: https://gemora.app

Anhang: „Speicher“-Steuerelemente

Informationen zur Speicherfunktion:

1. Was Memory speichert: Einstellungen, wiederkehrender Kontext, Zusammenfassungen und Informationen, die Sie speichern möchten.
2. Warum es hilft: Personalisierung und verbessertes Abrufen des von Ihnen geteilten Kontexts.
3. So können Sie Folgendes anzeigen/bearbeiten/löschen: Verwenden Sie die In-App-Speichereinstellungen oder wenden Sie sich an den Support.
4. So deaktivieren Sie: Passen Sie die Speichereinstellungen in Ihren Kontoeinstellungen an.
5. Warnung: Speichern Sie keine Passwörter, OTPs oder hochsensible Informationen im Speicher.