Datenschutzerklärung

Diese Richtlinie erläutert, wie Albireus (im Folgenden „wir“) personenbezogene Daten erhebt, verarbeitet und nutzt. Kontakt: support@albireus.com. Diese Richtlinie gilt in Verbindung mit den Nutzungsbedingungen, der Cookie-Richtlinie und den Zusatzhinweisen zu KI-Funktionen.

Gesetzliche Informationspflichten

Gemäß dem Datenschutzgesetz der Republik China (Taiwan) informieren wir Sie wie folgt:

• Name: Lin Chen Yu (Betreiber des Albireus-Dienstes; Kontakt-E-Mail wie oben).
• Zwecke der Erfassung: Bereitstellung von Konten, des Wissensarbeitsbereichs, Transkription, KI-Assistent, Teamzusammenarbeit, Prüfung von Beta-Bewerbungen, Abrechnung und Rechnungsverwaltung sowie Betrieb des Dienstes.
• Datenkategorien: Identifikationsdaten (Konto, E-Mail, Name), Inhaltsdaten (Dokumente, Audio, Bild, Scans), Nutzungsdaten (Verbrauchszähler, ohne Inhalte), Transaktionsdaten (Abonnement, Abrechnungszeitraum, Zahlungsstatus, Punkteabzugsprotokolle).
• Nutzungsdauer: Für die Dauer des Bestehens des Kontos; nach Kontolöschung gemäß dem nachfolgenden Abschnitt „Kontolöschung und Datenaufbewahrung“; sowie für gesetzlich, steuerrechtlich oder zur Streitbeilegung erforderliche Zeiträume.
• Ort der Nutzung: Die Republik China (Taiwan) sowie für die Erbringung des Dienstes erforderliche Verarbeitungsorte im Ausland (siehe unten „Auftragsverarbeiter“); Zahlungsdaten werden von Paddle unter anderem im Vereinigten Königreich verarbeitet.
• Empfänger und Art der Nutzung: Wir, Auftragsverarbeiter sowie Personen, mit denen Sie Inhalte aktiv teilen.
• Ihre Rechte: Auskunft, Einsichtnahme, Erhalt von Kopien, Ergänzung oder Berichtigung, Verlangen nach Einstellung der Erhebung, Verarbeitung oder Nutzung sowie Verlangen nach Löschung. Hinweise zur Ausübung finden Sie am Ende dieses Dokuments.
• Folgen der Nichtbereitstellung: Ein Konto kann nicht erstellt werden und Funktionen, die eine Anmeldung erfordern, können nicht genutzt werden.

Welche Daten wir erfassen

• Google-Anmeldung: Firebase-Auth-Benutzer-ID, E-Mail-Adresse, Anzeigename und Profilbild.
• Beta-Bewerbungen: Anzeigename, Benutzername, Nutzungsszenario und weitere Fragebogenangaben (beim Absenden der Bewerbung).
• Von Ihnen erstellte Inhalte: Dokumente, Notizen, Datenbank-Dateien, Journal, Boards, Canvases, Präsentationen, Transkripte, KI-Konversationen.
• Audio und Video: hochgeladene oder live aufgenommene Dateien sowie der daraus transkribierte Text.
• Nutzungsstatistiken: Anzahl der Anfragen, Token-Zähler, Transkriptionssekunden, KI-Punkteverbrauchsdaten usw., ohne Prompts oder Dokumentinhalte.
• Einladungsprogramm: Um Selbsteinladungen und ähnlichen Missbrauch zu verhindern, speichern wir gesalzene Hashwerte der IP-Adresse und einer zufällig erzeugten Kennung pro Browser (nie die IP-Adresse selbst). Sie dienen nur dazu festzustellen, ob eine Einladung vom selben Gerät oder Netzwerk stammt – nie für Tracking oder Werbung. Hashwerte der einladenden Person werden 90 Tage nach dem letzten Auftreten gelöscht; die der eingeladenen Person werden nur bei der Registrierung verglichen und nicht gespeichert. Die zufällige Kennung liegt in deinem Browser und wird entfernt, wenn du die Websitedaten löschst.
• Transaktionsdaten: der von Ihnen gewählte Plan, der Abrechnungszyklus, der aktuelle Abrechnungszeitraum, der Zahlungsstatus, die Bestellnummer, Zahlungswährung und -betrag, das Rechnungsland sowie Paddle-Kunden- und Abonnement-IDs.

Zahlungs- und Abrechnungsdaten

Der Zahlungsvorgang wird von Paddle.com Market Ltd (Großbritannien, offizieller Händler / Merchant of Record; frühere Abonnements über NewebPay) abgewickelt. Paddle verarbeitet die beim Bezahlvorgang angegebenen Rechnungsdaten gemäß seiner eigenen Datenschutzrichtlinie. Kreditkartennummer, Ablaufdatum und Sicherheitscode werden direkt vom Zahlungsdienstleister erfasst; wir erhalten oder speichern diese Daten nicht. Bei uns verbleiben lediglich Bestellnummer, Betrag, Zahlungsstatus und der entsprechende Tarifzeitraum für den Abgleich und die Bearbeitung von Kundenanfragen. Buchhaltungsbelege, die nach steuerrechtlichen Vorschriften aufbewahrt werden müssen, bleiben auch nach Löschung Ihres Kontos bis zum Ablauf der gesetzlichen Frist gespeichert.

Datenbank-Scans und OCR

Scans und Bild-zu-Text-Anfragen werden an unseren Verarbeitungsdienst gesendet; einige Bildoptimierungen können von Auftragsverarbeitern durchgeführt werden. Während dieses Vorgangs verlassen die Bilder Ihren Browser.

Audio- und Videotranskription

• Quelldateien in der Warteschlange werden nach Abschluss der Transkription in der Regel gelöscht; der transkribierte Text verbleibt in der Aufgabe oder im Dokument.
• Audio- oder Videodateien, die Sie selbst an Dokumente anhängen, werden nicht automatisch gelöscht.
• Für Live-Aufnahmen wird die Google Cloud-Spracherkennung genutzt; für Dateitranskriptionen und YouTube-Transkriptionen kommen die von uns angebundenen Sprachmodell-Dienste zum Einsatz.
• Wenn Sie Cookies bereitstellen, um Inhalte von YouTube herunterzuladen oder anmeldepflichtige Webseiten zu erfassen, werden diese nur für den jeweiligen Vorgang verwendet und nicht dauerhaft gespeichert.
• Vergewissern Sie sich vor dem Hochladen von Dateien, die Stimmen Dritter enthalten, dass Sie zur Aufnahme und Verarbeitung berechtigt sind.

KI, Konversationen und Gedächtnis

Standardmäßig erfolgt die Text- und Bildgenerierung über unsere Cloud-Modell-Kanäle. Dabei können von Ihnen ausgewählte Dokumente, Anhänge oder Transkripte als Kontext übermittelt werden. Weitere Details finden Sie in den Ergänzenden Hinweisen zu KI-Funktionen.

Eigene API-Schlüssel werden ausschließlich im Browser auf diesem Gerät gespeichert und niemals in die Cloud-Datenbank von Albireus geschrieben. Anfragen werden über unsere Server an den von Ihnen angegebenen Anbieter weitergeleitet; wie diese Anbieter die Daten verwenden, richtet sich nach deren Bestimmungen.

Teams und öffentliche Freigabe

Teams, denen Sie beitreten, oder von Ihnen aktivierte öffentliche Links ermöglichen berechtigten Personen den Zugriff auf die jeweiligen Inhalte; öffentliche Links können sogar ohne Anmeldung eingesehen werden. Bitte wählen Sie den Freigabeumfang mit Bedacht.

Auftragsverarbeiter und internationale Datenübermittlung

Zur Bereitstellung des Dienstes können Daten von Google Cloud und Firebase, Cloud Run, Vertex AI, Google-Spracherkennung, Anbietern von Audiotranskriptionen, Paddle.com Market Ltd (Großbritannien, Merchant of Record; frühere Abonnements über NewebPay in Taiwan) sowie E-Mail-Diensten verarbeitet werden. Einige dieser Verarbeitungen finden außerhalb von Taiwan statt. Wir beauftragen Verarbeiter nur in dem für die Funktionsbereitstellung erforderlichen Umfang.

Die GIF-Suche im Team-Chat wird von GIPHY (USA) bereitgestellt: Ihre eingegebenen Suchbegriffe werden über unsere Server an GIPHY weitergeleitet, um Ergebnisse abzurufen; Ihr Konto oder Chat-Inhalte werden nicht an GIPHY weitergegeben. GIF-Bilder werden direkt von den Servern von GIPHY geladen, sodass GIPHY beim Anzeigen eines GIFs die IP-Adresse Ihres Geräts und standardmäßige Verbindungsdaten erhält. Die GIF-Suche ist offline nicht verfügbar.

Push-Benachrichtigungen werden über Firebase Cloud Messaging (Google) an die Geräte zugestellt, auf denen sie aktiviert wurden; wir speichern nur den Push-Token des Geräts und löschen ihn automatisch, wenn das Gerät keine Benachrichtigungen mehr empfängt. Sie können Push-Benachrichtigungen unter „Benachrichtigungen & Datenschutz“ deaktivieren.

Cookies & ähnliche Technologien

Derzeit werden nur Technologien verwendet, die für die Aufrechterhaltung der Anmeldung und die Benutzeroberfläche erforderlich sind; Details siehe Cookie-Richtlinie. Wir verwenden kein Drittanbieter-Tracking zu Werbezwecken.

Ausübung Ihrer Rechte

Gemäß Art. 3 des Datenschutzgesetzes können Sie Auskunft, Einsichtnahme, Kopien, Berichtigung, Sperrung oder Löschung Ihrer Daten verlangen. Die Kontolöschung kann direkt in der Anwendung vorgenommen werden („Einstellungen → Konto → Konto löschen“, siehe nächster Abschnitt); sonstige Anfragen senden Sie bitte mit der registrierten E-Mail-Adresse an support@albireus.com. Wir bearbeiten diese innerhalb einer angemessenen Frist. Exportmöglichkeiten finden Sie unter Datenexport und Portabilität.

Kontolöschung und Datenaufbewahrung

• Sie können Ihr Konto jederzeit selbst in Albireus unter „Einstellungen → Konto → Konto löschen“ löschen (im Web, in der Desktop- und in der mobilen App). Eine Kontaktaufnahme per E-Mail ist nicht erforderlich. Zum Schutz des Kontos kann vor der Löschung eine erneute Anmeldung erforderlich sein.
• Nach Bestätigung der Löschung wird das Konto sofort deaktiviert und auf allen Geräten abgemeldet. Eine spätere Anmeldung oder Synchronisierung ist nicht mehr möglich.
• Alle Kontodaten – einschließlich Dokumente, Handschrift, Canvas-Elemente, Datenbanken, Transkripte und Aktivitätsprotokolle, hochgeladene Dateien und Medien, Status kollaborativer Dokumente, Suchindizes, Einstellungen, Guthaben und verbleibende Punkte sowie das Anmeldekonto selbst – werden innerhalb von 14 Tagen nach Beantragung der Löschung dauerhaft aus den Produktivsystemen entfernt und können nicht wiederhergestellt werden. Bitte exportieren Sie wichtige Inhalte vorab.
• Nach der Löschung aus den Produktivsystemen können Kopien in Backups verbleiben: Tägliche Sicherungen von kollaborativen Dokumenten werden maximal 30 Tage aufbewahrt und dann automatisch gelöscht; Dateiwiederherstellungsmechanismen von Cloud-Anbietern können gelöschte Dateien ebenfalls für höchstens diesen 30-tägigen Zeitraum vorhalten. Diese Kopien dienen ausschließlich der Notfallwiederherstellung und werden weder zur Reaktivierung gelöschter Konten noch für andere Zwecke verwendet.
• Falls Sie ein laufendes Abonnement haben, wird die automatische Verlängerung bei der Kontolöschung über Paddle gekündigt (spätestens innerhalb eines Tages) und es erfolgen keine weiteren Abbuchungen; frühere NewebPay-Daueraufträge werden ebenfalls beendet. Bereits bezahlte Gebühren für den laufenden Abrechnungszeitraum werden durch die Kontolöschung nicht automatisch erstattet, können jedoch gemäß den Rückerstattungsrichtlinien beantragt werden. Verbleibende Punkte verfallen mit der Kontolöschung und werden nicht aufbewahrt oder ausgezahlt. Sollte das Zahlungssystem die Kündigung vorübergehend nicht verarbeiten können, wird zuerst das Abonnement beendet und danach die Löschung abgeschlossen, nach Möglichkeit innerhalb der genannten 14 Tage.
• Von Ihnen erstellte Freigabelinks und Berechtigungen werden ungültig, und Ihre Mitgliedseinträge in Dokumenten, Ordnern oder Teams anderer Nutzer werden entfernt. Inhalte, die Sie in geteilten Bereichen anderer Eigentümer hinterlassen haben (z. B. fremde Dokumente, Team-Kanäle oder Direktnachrichten), verbleiben in diesem Bereich und können für andere Mitglieder sichtbar bleiben.
• Daten, die nicht mit dem Konto gelöscht werden: Abrechnungsunterlagen, die nach steuerrechtlichen Vorschriften aufbewahrt werden müssen (siehe oben „Zahlungs- und Abrechnungsdaten“), verbleiben bis zum Ablauf der gesetzlichen Aufbewahrungsfrist. Zudem speichern wir ein Protokoll ohne personenbezogene Daten (eine nicht rückführbare Hash-ID, Zeitpunkte des Antrags und der Durchführung sowie die Anzahl gelöschter Datensätze der verschiedenen Kategorien), um den Vollzug der Löschung nachweisen zu können.

Benutzer außerhalb Taiwans

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in einer anderen Region mit vergleichbaren Vorschriften befinden, haben Sie zusätzlich das Recht auf Datenübertragbarkeit, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung sowie auf Beschwerde bei Ihrer zuständigen Datenschutzbehörde. Unsere Rechtsgrundlagen für die Verarbeitung Ihrer Daten sind die Erfüllung unseres Dienstleistungsvertrags mit Ihnen (Konto, Inhalte, Zahlungen), die Erfüllung rechtlicher Verpflichtungen (Abrechnungs- und Steuerunterlagen) sowie unsere berechtigten Interessen an der Aufrechterhaltung der Sicherheit und der Verbesserung des Dienstes. Bei grenzüberschreitenden Übermittlungen stützen wir uns auf Schutzmaßnahmen wie die von unseren Auftragsverarbeitern bereitgestellten Standardvertragsklauseln. Die Ausübung dieser Rechte erfolgt wie oben beschrieben.

Sicherheit und Einschränkungen

Wir setzen angemessene Zugriffskontrollen und Übertragungsverschlüsselungen ein, können jedoch keine absolute Ausfallsicherheit oder Unangreifbarkeit des Systems garantieren. Wartungspersonal greift nur dann auf Systemprotokolle zu, wenn dies zur Fehlerbehebung zwingend erforderlich ist.

Minderjährige

Dieser Dienst ist nur für Personen ab 18 Jahren bestimmt. Wird ein Konto von Personen unter 18 Jahren festgestellt, können wir die Bereitstellung des Dienstes einstellen.

Richtlinienänderungen

Wenn die Datenschutzrichtlinie oder die Nutzungsbedingungen wesentlich geändert werden, erhöhen wir die Versionsnummer und bitten Sie bei Ihrem nächsten Betreten des Arbeitsbereichs um eine erneute Bestätigung. Reine Textanpassungen, die keinen Einfluss auf die Verwendung von Daten haben, erfordern nicht zwingend eine erneute Zustimmung.