Datenschutz
Hier erklären wir, welche Daten wir für dein Konto, persönliche Briefings und den Betrieb der Website verwenden. Du musst keinen Vor- oder Nachnamen angeben.
Konto und persönliche Briefings
Wir verarbeiten deine E-Mail-Adresse, freiwilligen Vor- und Nachnamen, Anmelde- und Einwilligungsnachweise, Interessen, freiwilligen Anwendungskontext, Sprache, Leselänge, technische Tiefe und Versand-Einstellungen. Dazu kommen persönliche Ausgaben, Zustellstatus, Rückmeldungen und Lesezeichen. Diese Daten dienen der Bereitstellung und Personalisierung des Dienstes (Art. 6 Abs. 1 Buchst. b DSGVO). Der Briefing-Versand erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst den Versand über den Abmeldelink oder im Konto stoppen. In der Open Beta werden keine Zahlungsdaten erhoben und keine Zahlungen abgewickelt.
Website, Hosting und Sicherheit
Die Anwendung und ihre Datenbanken laufen auf einem Contabo-Server; die Bereitstellung wird mit Coolify verwaltet. Beim Aufruf fallen technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und angefragte Adresse an. Anmeldung, Sitzungsverwaltung und Schutz vor Missbrauch verarbeiten außerdem technische Sicherheitsdaten. Zweck ist die zuverlässige und sichere Bereitstellung der Website; Grundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 Buchst. f DSGVO). Für angemeldete Konten verwenden wir ein technisch erforderliches Sitzungscookie (regelmäßig bis zu 14 Tage) und ein Cookie zum Schutz vor gefälschten Anfragen (CSRF). Die Anwendung kann Einstellungsentwürfe im lokalen Browser-Speicher aufbewahren; du kannst sie durch Löschen der Website-Daten entfernen.
Freiwillige Nutzungsanalyse und technische Logs
Wenn die Nutzungsanalyse aktiviert ist, fragen wir dich gesondert nach deiner Zustimmung. Erst danach erhält PostHog Seitenaufrufe, ausgewählte Aktionen und die Herkunft des Besuchs: die Adresse der verweisenden Website ohne Pfad und Parameter sowie Kampagnenkennzeichen (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO, § 25 Abs. 1 TDDDG). Um wiederkehrende Besuche zu erkennen, speichern wir eine zufällige Kennung im lokalen Speicher deines Browsers; Cookies verwenden wir dafür nicht. Sie bleibt bestehen, bis du die Einwilligung widerrufst oder die Website-Daten löschst; ein Widerruf entfernt sie. Anonyme Besuche und angemeldete Nutzung werden nicht miteinander verknüpft: Anmeldung und Abmeldung beginnen jeweils mit einer neuen Kennung. Angemeldete Nutzung wird über eine pseudonyme technische Kennung deinem Konto zugeordnet; E-Mail, Name, Profil- und Feedbacktexte werden nicht übertragen. Weitere URL-Parameter, Anmeldetokens und Sitzungsaufzeichnungen sind ausgeschlossen. Deine Auswahl speichern wir im Browser. Du kannst sie über Datenschutz-Einstellungen ändern und die Analyse widerrufen. Unabhängig davon können wir feste technische Serverereignisse mit Methode, Status, Routenvorlage und Dauer beziehungsweise Render- und Fehlerkategorie an PostHog senden. Anfrageinhalte, Header, Nutzerkennungen und rohe Fehlertexte sind daraus ausgeschlossen. Für die Übertragung fallen technische Verbindungsdaten bei PostHog an. Eine Kontolöschung löscht dort gespeicherte Daten nicht automatisch; wende dich für Auskunft und Löschung an unseren Datenschutzkontakt.
Betriebsprotokolle und Sicherungen
Zugriffsprotokolle enthalten IP-Adresse, Anfrage-Methode, Pfad, Status und eine feste Kategorie des abrufenden Programms (etwa Suchmaschinen-Crawler, KI-Crawler oder Browser), die aus der Browserkennung abgeleitet wird; die Browserkennung selbst und URL-Abfrageparameter werden im Zugriffsprotokoll nicht gespeichert. Containerprotokolle werden nach Dateigröße rotiert (höchstens drei Dateien à 10 MB je Container); daraus ergibt sich keine feste Aufbewahrungsfrist in Tagen. Systemprotokolle rotieren wöchentlich mit vier archivierten Generationen. Das Systemjournal hat keine feste zeitliche Löschfrist. Für Hatchet-Aufgabendaten sind 30 Tage Aufbewahrung eingestellt. Coolify-Bereitstellungsprotokolle werden nach 60 Tagen bereinigt, wobei zehn ältere Einträge erhalten bleiben. Die Anwendungs- und Hatchet-Datenbank werden täglich auf demselben Contabo-Server gesichert. Für die Sicherungsrotation sind 30 Tage und höchstens 31 Sicherungen je Datenbank eingestellt; die zeitliche Rotation richtet sich nach der letzten erfolgreichen Sicherung. Bei ausbleibenden Folgesicherungen können ältere Kopien länger erhalten bleiben. Eine Kontolöschung verändert bereits angelegte Sicherungen nicht nachträglich.
E-Mail-Versand
Kontomails und Briefings werden über Resend versendet. Dafür erhält Resend die Empfängeradresse und den Inhalt der jeweiligen Nachricht. Wir speichern die zugeordnete Ausgabe und technische Zustellinformationen. Die Annahme einer Nachricht durch den Versanddienst belegt nicht, dass sie im Postfach angekommen ist. Abmelde- und Rückmeldelinks sind der jeweiligen Ausgabe beziehungsweise dem Konto zugeordnet.
Optionales Telegram
Wenn Telegram angeboten wird und du dein Konto ausdrücklich verknüpfst, speichern wir Bot- und Chatkennung, angezeigten Namen und Verknüpfungszeitpunkt. Telegram verarbeitet die von dir gesendeten Nachrichten sowie die von uns übermittelten Briefings und Antworten. Während einer Antwort können dort bereits ungeprüfte Textentwürfe erscheinen. Du kannst die Verbindung im Konto oder mit /stop beim Bot trennen; das stoppt künftige Telegram-Zustellung, löscht aber keine bereits bei Telegram vorhandenen Nachrichten. Wenn Telegram dein einziger Versandkanal war, wird E-Mail wieder aktiviert. Die Kontolöschung entfernt die Telegram-Zuordnung und gespeicherte Fragen und Antworten in unserer Anwendung.
KI und öffentliche Recherche
Microsoft Azure Foundry verarbeitet Angaben zu Interessen, freiwilligem Kontext und Einstellungen, um Themen zuzuordnen, passende Inhalte auszuwählen und Briefings zu formulieren. Auch Fragen in der Website-FAQ und zu eigenen zugestellten Meldungen werden an diesen Dienst übermittelt, bei Meldungsfragen zusammen mit dem gespeicherten Meldungstext und den zugeordneten Belegen. Für Fragen auf der Website speichern wir keinen Gesprächsverlauf. Bei Telegram speichern wir die Frage, die zugeordnete Meldung, die endgültige Antwort und technische Zustellinformationen für die Dauer des Kontos; frühere Antworten werden nicht als Gesprächsverlauf an das Modell übermittelt. Bitte gib keine vertraulichen Daten anderer Personen oder besonders sensible Angaben ein. Für Textaufrufe verwenden wir GPT-6.1 Sol und für Texteinbettungen text-embedding-3-small direkt über Microsoft Azure Foundry. Diese Aufrufe laufen über eine EU-Datenzone einer Ressource in Deutschland. Optionale KI-Illustrationen entstehen mit GPT Image 2.5 Flare über ein globales Deployment einer Ressource in East US 2; dafür werden ausschließlich öffentliche gemeinsame Nachrichteninhalte übermittelt, keine privaten Leserprofile oder Kontaktadressen. Microsoft verwendet Eingaben und Ausgaben nach seinen Bedingungen nicht ohne Erlaubnis oder Anweisung zum Training generativer Basismodelle. Bei unseren beiden Azure-Ressourcen ist die Speicherung von Eingaben und Ausgaben für die Missbrauchsüberwachung deaktiviert; automatische Sicherheitsprüfungen bleiben möglich. Das ist keine Zusage, dass Microsoft oder andere beteiligte Dienste keinerlei Betriebsmetadaten speichern. Firecrawl recherchiert öffentliche Themen und Quellen für den gemeinsamen Nachrichtenbestand; private Leserprofile und Kontaktadressen sind kein Rechercheauftrag. Hatchet steuert die Hintergrundaufgaben auf unserer eigenen Infrastruktur.
Freiwillige weitere Funktionen
Ist die Google-Anmeldung angeboten und wird sie von dir gewählt, erhalten wir die Google-Kennung und bestätigte E-Mail-Adresse zur Anmeldung beziehungsweise zur ausdrücklich veranlassten Verknüpfung. Google verarbeitet den Anmeldevorgang nach seinen Datenschutzbedingungen. Bei freiwilliger Spracheingabe nutzt die Anwendung die Spracherkennung deines Browsers. Abhängig vom Browser kann Audio an dessen Spracherkennungsdienst übertragen werden; alternativ kannst du jederzeit tippen. Beim Öffnen einer externen Quelle gelten die Datenschutzbedingungen der jeweiligen Website.
Speicherung und Löschung
Kontodaten, Einstellungen und persönliche Ausgaben werden für die Dauer des Kontos gespeichert. Du kannst eigene Daten im Konto exportieren und dein Konto löschen; dabei werden die zugeordneten persönlichen Daten in der Anwendung entfernt. Gemeinsame recherchierte Inhalte und veröffentlichte Artikel bleiben erhalten. Die Kontolöschung entfernt keine bereits zugestellten Nachrichten aus deinem Postfach und löscht nicht automatisch Protokolle bei externen Diensten oder Daten in Sicherungskopien. Anmeldelinks sind 15 Minuten gültig. Ein manueller Bereinigungsbefehl entfernt abgelaufene Links, Sicherheitszähler älter als einen Tag und unbestätigte Konten älter als sieben Tage ohne Zahlungszuordnung; das ist keine Zusage einer automatischen Löschung zu diesen Zeitpunkten.
Empfänger und internationale Verarbeitung
Neben dem Hosting sind insbesondere PostHog bei aktivierter Analyse oder Logübertragung, Resend sowie Microsoft Azure Foundry an der Verarbeitung beteiligt; Google nur bei Nutzung seiner Anmeldung und Telegram nur bei Nutzung der Telegram-Funktion. Bei diesen Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Auskunft zu den eingesetzten Diensten und den Bedingungen einer Übermittlung erhältst du unter sebastian@simply-understood.com.
Deine Rechte
Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die vorherige Verarbeitung bleibt davon unberührt. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit (datenschutz-berlin.de). Es findet keine automatisierte Entscheidung statt, die rechtliche oder ähnlich erhebliche Wirkung für dich entfaltet; die Personalisierung wählt und formuliert Inhalte.