Datenschutzerklärung

1. Wer wir sind

Curate wird von Curate betrieben (“Curate”, “wir”, “uns”). Im Sinne der britischen und der EU-Datenschutz-Grundverordnung sind wir der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Zu allem in dieser Erklärung erreichen Sie uns unter [email protected].

2. Was wir erheben

Ihr Konto

Eine E-Mail-Adresse und eine Kennung von Apple oder Google, wenn Sie sich so anmelden. Wenn Sie Sign in with Apple nutzen und Ihre E-Mail-Adresse verbergen, erhalten wir Apples Weiterleitungsadresse und sehen Ihre echte nie. Wir speichern außerdem die Region, zu der Ihr Konto gehört, Ihren Abo-Status und das Datum, an dem Ihr monatliches Kontingent zurückgesetzt wird.

Was Sie speichern

Die Links, Texte, Fotos und Dokumente, die Sie an Curate senden, und alles, was wir daraus ableiten: den extrahierten Artikel oder das Rezept, dessen Titel, Zutaten, Zubereitung, Tags, Markierungen und Ihren Lesestatus. Wir speichern das, damit die App ihre Arbeit tun kann und damit Ihre Bibliothek auf jedem Gerät da ist, an dem Sie sich anmelden.

Ein gespeichertes Objekt behält seine eigene Kopie dessen, was auf der Seite stand. Das ist eine bewusste Produktentscheidung, damit Ihre Bibliothek es überlebt, wenn eine Seite sich ändert oder verschwindet.

Die Browser-Erweiterung

Die Erweiterung liest die Seite, auf der Sie sind, nur wenn Sie auf ihre Schaltfläche klicken, und nur diese Seite: Bei der Installation verlangt sie Zugriff auf keine Website, und sie sieht nie, was Sie im Web ansehen. Was sie liest – Adresse, Titel, Bild und etwaige Rezept-Auszeichnung – wird Ihnen gezeigt, bevor etwas gespeichert wird, und erst an Curate gesendet, wenn Sie auf Speichern drücken.

Alle Tabs liest die Adressen der in diesem Fenster geöffneten Seiten und fragt in dem Moment nach der Erlaubnis, in dem Sie es benutzen. Wenn Sie es nie benutzen, werden Sie nie gefragt.

In Ihrem Browser speichert sie Ihre Anmeldung, die von Ihnen bereits verwendeten Tags, um sie Ihnen anzubieten, und jede offline gespeicherte Seite, die noch nicht gesendet wurde. Beim Abmelden wird all das entfernt. Mit Ihrer Einwilligung meldet sie außerdem, ob ein Speichern funktioniert hat – nie, was Sie gespeichert haben.

Wie Sie die App nutzen

Mit Ihrer Einwilligung erheben wir Nutzungsanalysen über Google Analytics for Firebase und Absturzberichte über Firebase Crashlytics: welche Bildschirme Sie öffnen, ob eine Aktion wie ein Speichern erfolgreich war oder fehlschlug, den Gerätetyp, die App-Version und eine zufällige Kennung für Ihre Installation.

Ihre Inhalte kommen nie in die Analyse. Keine Titel, keine Links, kein Seitentext, keine Zutaten, keine Markierungen und nie, wonach Sie gesucht haben. Das ist eine technische Regel im Aufbau der Apps, nicht nur ein Versprechen in einer Erklärung.

Zahlungen

Auf dem iPhone oder unter Android gekaufte Abonnements werden von Apple und Google abgewickelt. Wir erhalten eine Bestätigung, dass ein Abo aktiv ist, sowie dessen Tarif und Verlängerungsdatum. Wir sehen und speichern Ihre Kartendaten nie, und auf Curates Systemen liegen keine Zahlungsdaten.

Wenn Sie uns schreiben

Wenn Sie das Support-Formular auf unserer Website nutzen oder uns eine E-Mail schicken, speichern wir, was Sie senden: Ihre E-Mail-Adresse, Ihren Namen, falls Sie einen angeben, das gewählte Thema und Ihre Nachricht, dazu die Sprache der Seite und die verwendete App-Version. Waren Sie beim Schreiben angemeldet, wird die Nachricht mit Ihrem Konto verknüpft, damit wir uns ansehen können, was Sie beschreiben. Wir nutzen das, um Ihnen zu antworten und das Gemeldete zu beheben, und für nichts sonst. Formular und E-Mail-Adresse sind dasselbe: Beides landet an derselben Stelle und beides wird wie der Rest von Curate in der EU gespeichert.

3. Einwilligung, und was passiert, wenn Sie Nein sagen

Bevor irgendeine Analyse erhoben wird, zeigen wir Ihnen, was wir messen und was wir nie anfassen, und dann fragen wir. Die Analyse ist aus, bis Sie Ja sagen, und Sie können es jederzeit in den Einstellungen unter Datenschutz und Daten ändern.

Nein zu sagen bricht nichts. Jeder Teil von Curate funktioniert so oder so identisch. Wird die Analyse abgelehnt, überträgt Googles Consent Mode ein Signal, das keine Kennung trägt und nichts auf Ihr Gerät schreibt, sodass wir zählen können, wie viele Menschen abgelehnt haben, ohne zu wissen, wer sie sind.

4. Wie wir verwenden, was wir erheben

Um das Produkt zu betreiben: Ihre Bibliothek speichern, synchronisieren und durchsuchen.
Um zu verarbeiten, was Sie speichern: eine Seite lesen, einen Artikel extrahieren, ein Rezept strukturieren, Text aus einem Foto oder einem Dokument lesen und Tags vorschlagen.
Um Ihr Konto, Ihr Kontingent und Ihr Abonnement zu verwalten.
Um Ihnen zu sagen, wenn etwas, das Sie gespeichert haben, fertig ist, fehlgeschlagen ist oder ungenutzt bleibt.
Mit Ihrer Einwilligung, um zu verstehen, welche Teile der App funktionieren und welche nicht, und um Abstürze zu beheben.

Wir verkaufen keine personenbezogenen Daten, wir geben sie nicht an Werbetreibende weiter, und wir erstellen keine Profile für Werbung. Curate zeigt keine Werbung und nutzt die Werbekennung auf Ihrem Gerät nicht.

5. KI-Verarbeitung

Aus dem, was Sie speichern, etwas Brauchbares zu machen, heißt, es an ein Modell zu senden. Dafür nutzen wir Inferenz-Anbieter von Dritten, unter Verträgen, die sie verpflichten, Ihre Inhalte nur zu verarbeiten, um uns das Ergebnis zurückzugeben.

Ihre Inhalte werden nicht zum Trainieren irgendeines Modells verwendet. Weder unserer noch ihrer.
Unsere Anbieter sind auf Zero Retention verpflichtet, das heißt, Ihre Inhalte werden nach Abschluss der Anfrage nicht gespeichert.
Die Inferenz läuft auf europäischen Endpunkten, im Einklang mit unserer übrigen Verarbeitung. Derzeit ist dieser Anbieter Google, über Vertex AI in derselben Region europe-west1 wie alles andere.

6. Wo Ihre Daten liegen

Alle Nutzerinhalte werden in der Europäischen Union gespeichert und verarbeitet, in der Region europe-west1 von Google Cloud in St. Ghislain, Belgien. Das gilt unabhängig davon, wo Sie leben. Wo ein Dienstleister notwendigerweise außerhalb des EWR tätig ist, erfolgen Übermittlungen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

7. Wie lange wir Dinge aufbewahren

Ihre Bibliothek bleibt, solange Ihr Konto besteht. Ein Objekt, das Sie löschen, wandert in den Papierkorb und wird 30 Tage später endgültig entfernt; jedes zeigt an, wie lange es noch hat.
Fotos und Dokumente, die Sie hochladen, bleiben für die Lebensdauer Ihres Kontos erhalten und überleben das Löschen des Objekts, das sie erzeugt haben. Wir behalten die Originaldatei, damit wir sie erneut lesen können, wenn die Extraktion besser wird, und damit ein wiederhergestelltes Objekt vollständig zurückkommt. Das Objekt zu löschen löscht nicht die Datei, aus der es stammt. Ihr Konto zu schließen schon.
Was Sie an den Support schreiben, bewahren wir so lange auf, wie der Austausch nützlich ist, höchstens aber zwei Jahre, und löschen es dann. Ihr Konto zu schließen löscht es nicht, denn eine Frage dazu, warum Sie es geschlossen haben, müssen wir unter Umständen noch beantworten.
Analyse- und Absturzdaten werden 14 Monate aufbewahrt und dann gelöscht oder aggregiert.
Kontounterlagen und Zahlungsunterlagen, die wir aus steuer- und buchhaltungsrechtlichen Gründen aufbewahren müssen, werden so lange aufbewahrt, wie das Gesetz es verlangt, auch nachdem Ihr Konto weg ist.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht, auf Ihre Daten zuzugreifen, sie berichtigen und löschen zu lassen, die Verarbeitung einschränken zu lassen oder ihr zu widersprechen und die Daten mitzunehmen. Zwei davon sind Schaltflächen in der App statt Anfragen, die Sie an uns richten müssen:

Alles exportieren. Einstellungen, Alles exportieren. Ihre gesamte Bibliothek in einem portablen Format, das nicht an Curate gebunden ist. Kostenlos in jedem Tarif, immer.
Mein Konto und alles darin löschen. Einstellungen, Datenschutz und Daten. Alle Ihre serverseitigen Inhalte einschließlich hochgeladener Dateien werden innerhalb von 30 Tagen entfernt.

Für alles Weitere schreiben Sie an [email protected]. Sie haben außerdem das Recht, sich bei Ihrer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Wir stützen uns auf den Vertrag als Rechtsgrundlage für den Betrieb des Produkts, um das Sie gebeten haben, auf die Einwilligung für Analyse und Benachrichtigungen und auf berechtigte Interessen dafür, den Dienst sicher und funktionsfähig zu halten.

9. Sicherheit

Daten werden bei der Übertragung mit TLS und im Ruhezustand verschlüsselt. Anmelde-Token liegen im sicheren Speicher der jeweiligen Plattform, etwa dem iOS-Schlüsselbund. Keine Client-Anwendung spricht direkt mit unserer Datenbank; alles läuft über Curates eigene API, wo die Regeln leben.

10. Kinder

Curate richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass ein Kind uns Daten gegeben hat, schreiben Sie uns, und wir entfernen sie.

11. Cookies und diese Website

Diese Marketing-Website setzt keine Cookies. Sie verwendet Google Analytics, um Besuche zu zählen, allerdings mit von vornherein verweigerter Einwilligung in die Speicherung, um die wir Sie auch nie bitten. In diesem Zustand schreibt Analytics nichts in Ihren Browser und sendet keine Kennung. Wir sehen also, dass eine Seite aufgerufen wurde, und ungefähr aus welchem Land und über welchen verweisenden Link, aber nichts, was Sie identifiziert oder Ihnen zwischen Besuchen oder über andere Websites hinweg folgt. Ihre IP-Adresse dient dazu, diesen ungefähren Ort abzuleiten, und wird nicht gespeichert. Nichts davon wird für Werbung verwendet. Die Schrift wird von unserer eigenen Domain ausgeliefert statt von einem Schriftnetzwerk. Die Web-App speichert eine Anmeldesitzung und eine lokale Kopie Ihrer Bibliothek in Ihrem Browser; beides wird beim Abmelden gelöscht.

12. Änderungen an dieser Erklärung

Wenn wir diese Erklärung in einer Weise ändern, die Sie wesentlich betrifft, sagen wir es Ihnen in der App, bevor die Änderung wirksam wird. Das Datum oben ist immer das Datum der aktuellen Fassung.

13. Kontakt

[email protected] für alles in dieser Erklärung, oder [email protected] für alles andere.