Datenschutzerklärung

Diese Übersetzung wird aus Gründen der Verständlichkeit bereitgestellt. Maßgeblich ist die englische Fassung.

Zuletzt aktualisiert 17. Juli 2026 · Version 1.4

Die Versprechen, klar gesagt

Bevor die vollständige Erklärung kommt, hier das, worauf alles hinausläuft. Jedes Versprechen auf dieser Liste ist weiter unten in exakten Begriffen ausformuliert, und jedes einzelne ist wahr.

Hier ist alles, was wir über Sie wissen: Ihr Name und Ihre Zeitzone. Das ist das gesamte persönliche Profil, das das Studio führt — Ihr Name, weil Sie damit angemeldet sind, und Ihre Zeitzone, damit das Studio Ihre Ortszeit kennt. Darüber hinaus bauen wir kein Bild von Ihnen. Kein Verhaltensprofil, kein Verfolgen dessen, was Sie tun, nichts, das an irgendjemanden verkauft wird. (Ihre Kartendaten liegen bei unserem Zahlungsdienstleister, nicht bei uns — wir sehen sie nie. Ihre Arbeit wird gespeichert, damit Sie zu ihr zurückkehren können, aber sie wird nicht zu einem Profil ausgewertet — siehe unten.)
Ihre Arbeit gehört Ihnen. Sie bringen ein Briefing, der Raum macht die Arbeit, und was er liefert, gehört Ihnen. Wir erheben keinen Anspruch darauf.
Sie können sie mitnehmen, sobald sie existiert. Jede Datei, die der Raum erstellt, gehört Ihnen zum Herunterladen, sobald sie da ist — einschließlich Arbeit aus einem Briefing, das Sie nie beendet haben, und Arbeit aus einem Briefing, das der Raum nicht abschließen konnte. Das Eigentum an Ihrer Arbeit und ihr Download werden nie wegen Geld zurückgehalten. Sie gehört Ihnen, ohne Wenn und Aber.
Was Sie erschaffen, gehört Ihnen. Das geistige Eigentum an Ihren Briefings und Ihrer gelieferten Arbeit ist Ihres — zum Behalten, Nutzen und Verkaufen. Wir nehmen keinen Anteil daran.
Jedes Briefing ist seine eigene versiegelte Welt. Jedes Briefing wird vollständig für sich bearbeitet — mit eigenem Gedächtnis, eigenem Leben. Nichts wandert von einem Briefing ins andere: nicht zwischen verschiedenen Personen und nicht einmal zwischen Ihren eigenen Briefings. Ein neues Briefing beginnt frisch und weiß nichts von den anderen. Wir verwenden nie das Briefing einer Person, um eine andere zu bedienen, und wir gleichen nie Muster ab („wir haben so ein Briefing schon gesehen, wir verwenden die Antwort wieder“). Das eine Briefing, zu dem Sie zurückkehren, ist immer noch dasselbe Briefing, genau da, wo Sie es verlassen haben — aber getrennte Briefings teilen nie etwas.
Wir verwenden Ihre Arbeit, Ihre Briefings oder Ihre Informationen nicht, um irgendein KI-Modell zu trainieren oder zu verbessern. Nicht Ihre Arbeit, nicht Ihre Briefings, nichts über Sie — und weder zum Trainieren noch zum Verbessern irgendeines Modells, unseres oder das von irgendwem sonst. Wir speichern Ihre Arbeit aus einem einzigen Grund: damit Sie zu ihr zurückkehren können. Sie wartet in Ihrem Raum auf Ihre Rückkehr, und dafür ist sie da, für nichts anderes. Dem Anbieter, der den Raum antreibt, ist das Trainieren auf Ihrer Arbeit ebenfalls vertraglich untersagt.
Sie geht nirgendwohin, und sie bleibt. Wir lesen sie im gewöhnlichen Betrieb nicht, wir verkaufen sie nicht, und wir teilen sie nicht. Sie liegt in Ihrem Raum, damit sie da ist, wenn Sie zurückkommen — Sie können ein Briefing jederzeit aufnehmen und fortsetzen. Nichts wird gelöscht, weil ein Guthaben aufgebraucht ist; ein niedriger Kontostand pausiert neue Arbeit, er rührt nie an, was Sie schon haben.
Das eine Mal, dass wir etwas herausgeben müssten: eine gerichtliche Anordnung — und selbst dann eng begrenzt, und wir sagen es Ihnen. Das Gesetz kann uns zwingen, Ihre Daten offenzulegen — eine gültige Vorladung, gerichtliche Anordnung oder ein Durchsuchungsbeschluss, oder ein echter Notfall, in dem jemandem ernsthafter Schaden droht. Das ist die einzige Ausnahme von „wir lesen Ihre Arbeit nicht“, und wir behandeln sie so eng, wie sie es verdient: Wir prüfen, ob die Anfrage gültig ist, wir wehren uns gegen alles Überzogene, wir geben nur heraus, was das Gesetz tatsächlich erzwingt — und wo immer es uns erlaubt ist, sagen wir es Ihnen, bevor wir es tun, damit Sie Ihre Daten schützen können. Wir bieten Ihre Arbeit niemals von uns aus jemandem an.
Ihr Gedächtnis gehört Ihnen, zum Behalten oder Löschen. Was das Studio darüber lernt, wie Sie gern arbeiten, bleibt bei Ihrem Konto, und Sie können es abschalten oder löschen, wann immer Sie wollen.
Wir sagen Ihnen, was wir aufbewahren und wie lange. Löschen Sie ein Briefing, und alles daran — gelieferte Arbeit eingeschlossen — verlässt Ihren Raum sofort und unsere Systeme innerhalb von 30 Tagen. Löschen Sie Ihr Konto, und alles geht denselben Weg. Backups brauchen etwas länger, um durchzurotieren, und wir nennen Ihnen unten das echte Fenster — wir runden es nicht herunter, damit es besser klingt.
Kaldune wird auf der ganzen Welt genutzt, und die Versprechen reisen mit Ihnen. Studio58, Inc. betreibt Kaldune aus den Vereinigten Staaten, und Menschen nutzen es von überall. Wo immer Sie sind, diese Versprechen gelten für Sie — und wo Ihr örtliches Recht Ihnen Rechte an Ihren Daten gibt, achten wir sie.

Das ist das Ganze. Der Rest dieser Seite sind dieselben Versprechen, in den exakten Begriffen, an denen ein Anwalt und eine Aufsichtsbehörde uns messen würden.

Wo Sie sind {#where-you-are}

Kaldune wird auf der ganzen Welt genutzt. Studio58, Inc. betreibt Kaldune aus den Vereinigten Staaten, und Menschen nutzen es aus vielen Ländern. Wo immer Sie sind, die Versprechen oben gelten für Sie.

Manche Orte geben Ihnen spezifische gesetzliche Rechte an Ihren Daten, und diese Erklärung buchstabiert die wichtigsten weiter unten vollständig aus:

Wenn Sie im Vereinigten Königreich, im EWR oder in der Schweiz sind, legen die DSGVO-Abschnitte (§8 und §9) die Rechtsgrundlagen, auf die wir uns stützen, und Ihre Rechte vollständig dar.
Wenn Sie in Kalifornien sind, tut der CCPA/CPRA-Abschnitt (§9) dasselbe.
Wenn Sie woanders sind — zum Beispiel unter Brasiliens LGPD, Kanadas PIPEDA oder einem anderen örtlichen Datenschutzgesetz — haben Sie womöglich ähnliche Rechte, etwa Ihre Daten einzusehen, zu berichtigen, zu löschen oder zu exportieren. Wo das Gesetz Ihnen diese Rechte gibt, achten wir sie.

Wer und wo immer Sie sind, Sie erreichen uns über den Kontakt unten, und wir helfen. Und wo immer wir Daten über Grenzen hinweg senden, um den Dienst für Sie zu betreiben, schützen wir sie mit den Übermittlungsgarantien in §5.

Die vollständige Erklärung

Wer wir sind. Studio58, Inc. („Kaldune“, „wir“, „uns“ oder „unser“) ist das Unternehmen, das den Kaldune-Dienst betreibt. Studio58, Inc. ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten — es entscheidet, was wir erheben und warum. Wenn wir „das Studio“ oder „Kaldune“ sagen, meinen wir den Kaldune-Dienst; wenn wir „wir“, „uns“ oder „unser“ sagen, meinen wir Studio58, Inc.

Diese Erklärung erläutert, welche personenbezogenen Daten wir erheben, wenn Sie Kaldune nutzen, warum wir sie erheben, mit wem wir sie teilen, wie lange wir sie aufbewahren und welche Rechte Sie an ihnen haben. Sie gilt für Einzelkunden wie für Geschäftskunden, und sie gilt für die Nutzer von Kaldune weltweit (siehe Wo Sie sind, oben). Wo ein Abschnitt nur für eine Art von Kunden oder einen Ort gilt, sagen wir es.

1. Was wir erheben und warum

Wir erheben nur, was wir brauchen, um Kaldune für Sie zu betreiben, und wir halten das persönliche Profil, das wir über Sie führen, bewusst klein. Am klarsten gesagt: Die einzigen personenbezogenen Daten, die das Studio über Sie als Person hält, sind Ihr Name und Ihre Zeitzone. Alles andere auf dieser Seite ist entweder etwas, das wir selbst nicht halten (Ihre Kartendaten, gehalten von unserem Zahlungsdienstleister), oder Ihre eigene Arbeit (gespeichert für Sie, nicht zu einem Profil von Ihnen gemacht). Hier ist die vollständige Aufstellung.

Ihr persönliches Profil — Ihr Name und Ihre Zeitzone. Das Studio hält Ihren Namen (weil Sie sich damit anmelden und wir Sie damit ansprechen) und Ihre Zeitzone (ausgelesen aus der Uhr Ihres Geräts, damit das Studio Ihre Ortszeit kennt). Das ist das gesamte Profil, das wir über Sie führen. Wir bauen kein weiteres Bild von Ihnen — kein Verhaltensprofil, keine Aufzeichnung Ihrer Gewohnheiten, kein Verfolgen dessen, was Sie im Dienst tun, und nichts über Sie wird für die Zwecke anderer verkauft oder geteilt.

Was Sie zum Anmelden brauchen. Um ein Konto zu betreiben, halten wir außerdem die Zugangsdaten und Einstellungen, die das Konto selbst braucht — Ihre E-Mail-Adresse (zum Anmelden und um Ihnen die Dienstnachrichten zu senden, auf die Ihr Konto angewiesen ist), Ihr Passwort (gehasht gespeichert, nie im Klartext) und Ihre Spracheinstellung. Das sind die Schlüssel zu Ihrem Konto, kein Profil von Ihnen; wir verwenden sie, um Sie hereinzulassen und Sie zu Ihrem Konto zu erreichen, und für nichts anderes. Bei Geschäftskunden gehört dazu auch die Organisation und die Personen, die sie zur Nutzung autorisiert.

Ihre Kartendaten — gehalten von unserem Zahlungsdienstleister, nicht von uns. Wenn Sie Guthaben aufladen, wird die Zahlung von unserem Zahlungsdienstleister Stripe abgewickelt. Das Studio sieht oder speichert Ihre vollständigen Kartendaten nie — sie gehen direkt an Stripe, das verpflichtet ist, sie nur zur Abwicklung Ihrer Zahlung zu verwenden. Siehe §4 (Unterauftragsverarbeiter) und, für die Geldbedingungen selbst, die AGB.

Ihre Arbeit — gespeichert für Sie, nicht studiert. Die Briefings, die Sie schreiben, und die Arbeit, die der Raum Ihnen liefert. Wir speichern das, damit Ihr Raum auf Sie wartet, wenn Sie zurückkehren, damit Sie es herunterladen können, wann immer Sie wollen, und damit Sie ein Briefing dort fortsetzen können, wo Sie aufgehört haben. Das sind Ihre Inhalte, und sie sind nicht Teil des persönlichen Profils oben — wir lesen sie im gewöhnlichen Betrieb nicht, wir profilieren Sie nicht daraus, wir verkaufen oder teilen sie nicht, und wir verwenden sie nicht, um irgendein KI-Modell zu trainieren oder zu verbessern. Siehe §2 (wie der Raum arbeitet), §3 (jedes Briefing ist versiegelt), §6 (Aufbewahrung), §7 (die eine Support-Ausnahme), §5.3 (die eine Ausnahme der gesetzlichen Offenlegung) und §9 (Ihre Rechte, einschließlich Export).

Nutzungs- und technische Daten — auf ein Minimum gehalten, und nicht über Sie. Um den Dienst sicher am Laufen zu halten und Fehler zu beheben, führen wir grundlegende technische Protokolle. Wir halten sie, wo immer wir können, auf aggregierter Ebene, unser Fehlerdiagnose-Tooling ist so konfiguriert, dass es Ihre Arbeit aus den erfassten Datensätzen entfernt, und wir verwenden sie nicht, um ein Profil von Ihnen zu bauen oder Sie im Dienst zu verfolgen.

Wir erheben nicht routinemäßig Daten besonderer Kategorien (Gesundheit, Biometrie und dergleichen). Wenn Ihre Briefings oder Ihre Arbeit solche Daten enthalten, weil das die Arbeit ist, um die Sie gebeten haben, werden sie als Ihre Inhalte unter den Versprechen oben behandelt — nicht zu irgendeinem Profil von Ihnen hinzugefügt.

2. Wie der Raum arbeitet — der KI-Anbieter

Der Raum von Kaldune wird von Claude angetrieben, einem KI-System von Anthropic, auf das wir über Anthropics kommerzielle API zugreifen. Um Ihr Briefing zu beantworten, werden die relevanten Teile davon an Anthropic gesendet, um eine Antwort zu erzeugen, und dann in Ihren Raum zurückgegeben.

Das ist für Ihre Privatsphäre wichtig, also sind wir hier genau:

Wir verwenden Ihre Arbeit, Ihre Briefings oder Ihre Informationen nicht, um irgendein eigenes KI-Modell zu trainieren oder zu verbessern. Nicht, um ein Modell zu trainieren, nicht, um eines zu verbessern, für kein Modell — unseres oder das von irgendwem sonst. Ihre Arbeit wird gespeichert, damit Sie zu ihr zurückkehren können, und für nichts anderes.
Anthropic trainiert seine Modelle nicht auf der Arbeit, die Sie über die kommerzielle API senden. Das ist eine vertragliche Zusage in Anthropics Commercial Terms of Service, in denen es heißt, dass „Anthropic may not train models on Customer Content from Services“. Wir verwenden die kommerzielle API genau deshalb, damit das gilt — Anthropics separate Verbraucherprodukte verhalten sich anders, und wir verwenden sie nicht.
Anthropic löscht, was es verarbeitet. Anthropic löscht die Ein- und Ausgaben, die es für uns verarbeitet, innerhalb von 30 Tagen automatisch aus seinen Systemen.
Wir zeigen kein Feedback-Element an, das Ihre Arbeit zum Trainieren an Anthropic weiterleiten würde. Anthropics eine Trainingsausnahme sind Inhalte, die ein Nutzer freiwillig als Feedback einreicht. Kaldune sendet Ihre Arbeit nicht als Feedback an Anthropic, also erreicht diese Ausnahme Ihre Arbeit nicht.
Die eine Ausnahme, die weder wir noch Sie kontrollieren: Wenn Anthropics automatisierte Trust-and-Safety-Systeme Inhalte als Verstoß gegen Anthropics Nutzungsregeln einstufen, kann Anthropic diese Inhalte bis zu 2 Jahre und seine Sicherheitsklassifizierungs-Datensätze bis zu 7 Jahre aufbewahren. Wir legen das offen, weil es wahr ist; es ist nichts, das wir abschalten können.

Anthropic handelt für diese Arbeit als unser Auftragsverarbeiter. Anthropic wiederum stützt sich auf seine eigenen Infrastrukturanbieter — Google Cloud Platform, Amazon Web Services, Microsoft Azure und Cloudflare — um Daten zu hosten und zu leiten, weltweit. Siehe §5 (internationale Datenübermittlungen) dazu, wie das geschützt wird.

3. Jedes Briefing ist versiegelt und wird für sich allein bearbeitet

Jedes Briefing in Kaldune ist vollständig unabhängig. Jedes wird in seinem eigenen versiegelten Kontext bearbeitet — mit eigenem Arbeitsgedächtnis — und nichts wandert von einem Briefing ins andere:

Nichts kreuzt zwischen verschiedenen Personen. Wir verwenden nie das Briefing einer Person oder die Arbeit darin, um eine andere Person zu bedienen. Ihre Briefings werden für Sie allein bearbeitet.
Auch zwischen Ihren eigenen Briefings kreuzt nichts. Ein neues Briefing beginnt frisch und weiß nichts von Ihren anderen Briefings. Das Studio trägt den Inhalt oder Kontext eines Ihrer Briefings nicht in ein anderes hinein.
Wir gleichen keine Muster über Briefings hinweg ab. Das Studio schaut nicht über Briefings hinweg, um zu sagen „wir haben so ein Briefing schon einmal gesehen, wir geben dieselbe Ausgabe“. Jedes Briefing wird nach seinen eigenen Maßstäben bearbeitet, aus seinen eigenen Anweisungen.

Wie das zum Fortsetzen eines Briefings passt. Ein Briefing bleibt bestehen, damit Sie es verlassen und zurückkommen können — und dasselbe Briefing, fortgesetzt, ist immer noch diese eine versiegelte Welt, genau da, wo Sie sie verlassen haben (siehe §6 und die AGB zu Eigentum und Fortsetzen). Bestehenbleiben und Fortsetzen geschehen innerhalb eines einzelnen Briefings; sie verschmelzen nie ein Briefing mit einem anderen. Versiegelt-und-unabhängig gilt zwischen Briefings; fortsetzbar gilt innerhalb eines Briefings.

Wie das zu Suche und Gedächtnis passt. Zwei Funktionen berühren mehr als ein Briefing, und keine bricht das Siegel:

Die Suche lässt Sie Ihre eigenen Briefings in Ihrem Studio finden. Das sind Sie, die ein Werkzeug auf Ihr eigenes Studio richten, um Ihre eigenen Dateien zu holen — nicht das Studio, das über Ihre Briefings hinweg liest, und nicht der Arbeitskontext eines Briefings, der in ein anderes durchsickert. Sie ist in Ihre Arbeit organisieren und Vertrauen & Sicherheit auf dieselbe Weise beschrieben.
Das Gedächtnis, die separate Funktion, die lernt, wie Sie gern arbeiten, ist auf Kontoebene und vollständig unter Ihrer Kontrolle — Sie können es jederzeit abschalten oder löschen (siehe §9 und Datenschutz-Optionen). Es hält Vorlieben dazu, wie Sie arbeiten, nie einen Speicher Ihrer Briefing-Inhalte, der von einem Briefing ins nächste getragen wird; und ist es aus, beginnt ein neues Briefing mit rein gar nichts aus irgendeinem anderen.

4. Mit wem wir Ihre Daten teilen — Unterauftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht, und wir teilen sie nicht, außer mit den Dienstleistern, die wir brauchen, um Kaldune zu betreiben. Jeder ist vertraglich gebunden, Ihre Daten nur zu verwenden, um uns seinen Dienst zu erbringen, und für nichts anderes. Unsere Unterauftragsverarbeiter sind:

Anbieter	Was er für uns tut	Wo
Anthropic (Anthropic, PBC; Anthropic Ireland, Limited für Kunden aus UK/EWR/Schweiz)	Treibt den Raum an — die KI-Modelle, die Ihr Briefing beantworten, über die kommerzielle API	Vereinigte Staaten (Anthropic Ireland kontrahiert mit Kunden aus UK/EWR/Schweiz)
Cloud-Hosting-Anbieter	Hostet die App und die Datenbank; speichert Ihre Arbeit und unsere verschlüsselten Backups	(Noch zu benennen — siehe den Hinweis unten)
Stripe, Inc.	Wickelt Kartenzahlungen für vorausbezahlte Aufladungen ab (Kartendaten werden von Stripe tokenisiert; wir sehen oder speichern Kartennummern nie)	Vereinigte Staaten
Anbieter für Transaktions-E-Mails	Sendet Konto-E-Mails — Anmeldung, Zurücksetzungen, Benachrichtigungen	(Noch zu benennen)
Anbieter für Produktanalytik	Misst die aggregierte Nutzung, damit wir Kaldune verbessern können	(Noch zu benennen — datenschutzfreundlich, siehe §10)
Anbieter für Fehlerüberwachung	Diagnostiziert Abstürze und Fehler, damit wir den Dienst zuverlässig halten können (so konfiguriert, dass Ihre Arbeit aus seinen Datensätzen entfernt wird)	(Noch zu benennen)
Kundensupport-Anbieter	Betreibt das Helpdesk-Tooling, das Ihre Support-Anfragen bearbeitet (hier findet der Support-Zugriff aus §7 statt, wenn Sie darum bitten)	(Noch zu benennen)

Offene Aufgabe — Studio58, Inc.: Die mit (noch zu benennen) markierten Anbieter sind der operative Stack, vorgeschlagen mit unseren schützendsten Standardwerten. Bevor diese Erklärung veröffentlicht wird, bestätigt Studio58, Inc. jeden benannten Anbieter und seinen Standort und bestätigt mit dem Counsel, dass der Vertrag jedes einzelnen Ihre Daten auf den Betrieb von Kaldune beschränkt und auf nichts anderes. Bis jeder dieser Verträge bestätigt ist, sagen wir, dass unsere Anbieter vertraglich auf den Betrieb von Kaldune für Sie beschränkt sind — wir behaupten kein absolutes „trainiert nie“ für jeden einzelnen, bis der vorliegende Vertrag es deckt. Stripe (Zahlungen) ist bestätigt und benannt, im Einklang mit den AGB (§7.5) und dem DPA. Anthropics No-Training-Zusage (§2) ist bestätigt und wird absolut ausgesprochen, weil sie in Anthropics Commercial Terms steht.

Wenn wir einen neuen Unterauftragsverarbeiter hinzufügen. Wir informieren Sie im Voraus — unsere aktuelle Frist beträgt 30 Tage — bevor ein neuer Unterauftragsverarbeiter beginnt, Ihre Daten zu verarbeiten, und Geschäftskunden können nach dem DPA widersprechen.

5. Internationale Datenübermittlungen

Kaldune wird aus den Vereinigten Staaten betrieben, und einige unserer Anbieter arbeiten in den Vereinigten Staaten und anderen Ländern. Wenn wir personenbezogene Daten aus dem Vereinigten Königreich, dem EWR oder der Schweiz hinausbewegen, schützen wir sie mit einem anerkannten Übermittlungsmechanismus:

Für Übermittlungen an unsere Anbieter verwenden wir die Standardvertragsklauseln der Europäischen Kommission — Modul Zwei (Verantwortlicher an Auftragsverarbeiter) und Modul Drei (Auftragsverarbeiter an Auftragsverarbeiter die Kette hinunter) — zusammen mit dem UK International Data Transfer Addendum und dem Schweizer Addendum, wo sie anwendbar sind.
Anthropic, als unser Auftragsverarbeiter, stützt sich für die Weiterübermittlungen an seine eigenen weltweiten Infrastrukturanbieter (Google Cloud Platform, Amazon Web Services, Microsoft Azure und Cloudflare) auf dieselben Standardvertragsklauseln.

Wenn Sie anderswo auf der Welt sind, werden Ihre Daten ebenso in den Vereinigten Staaten und den anderen Ländern verarbeitet, in denen unsere Anbieter arbeiten; wo Ihr örtliches Recht eine Übermittlungsgarantie verlangt, wenden wir eine an.

Offene Aufgabe — Studio58, Inc.: Der Anthropic-Übermittlungsschutz ist bestätigt und besteht unter Anthropics Zusatzvereinbarung zur Datenverarbeitung. Studio58, Inc. schließt gleichwertige Standardvertragsklauseln mit jedem seiner anderen Anbieter ab, bevor diese Erklärung veröffentlicht wird; bis jeder Satz unterzeichnet ist, beschreibt dies den Standardmechanismus, den wir anwenden, nicht bereits mit jedem benannten Anbieter abgeschlossene Klauseln.

5.1 Wir verkaufen und teilen Ihre Daten nicht

Wir verkaufen Ihre personenbezogenen Daten nicht, und wir teilen Ihre Kundeninhalte nicht, außer mit den Unterauftragsverarbeitern oben, die vertraglich gebunden sind, sie nur zu verwenden, um Kaldune für Sie zu betreiben. Das gilt weltweit.

5.2 Wir lesen Ihre Arbeit im gewöhnlichen Betrieb nicht

Im gewöhnlichen Betrieb des Dienstes liest niemand im Studio Ihre Briefings oder die Arbeit in Ihrem Raum. Die einzige hausinterne Ausnahme ist der Support, und nur, wenn Sie darum bitten — das ist vollständig in §7 dargelegt. Hier notiert, damit dieser Abschnitt vollständig ist; die maßgebliche Formulierung ist §7.

5.3 Wenn eine Regierung oder ein Gericht nach Ihren Daten fragt

Das ist die eine Ausnahme von §5.2, die weder wir noch Sie wählen — und wir behandeln sie so eng, wie sie es verdient. Sie ist hier mit denselben Worten geschrieben wie in den AGB (§5.3), damit die beiden nie etwas Unterschiedliches sagen können.

Wenn eine Regierung oder ein Gericht nach Ihren Daten fragt. Wir legen Ihre Arbeit oder Ihre personenbezogenen Daten gegenüber einer Regierungs- oder Strafverfolgungsbehörde nur offen, wenn wir rechtlich dazu verpflichtet sind — wenn wir durch gültiges rechtliches Verfahren gezwungen werden, etwa eine Vorladung, gerichtliche Anordnung oder einen Durchsuchungsbeschluss, oder in einem echten Notfall, in dem jemandem ernsthafter körperlicher Schaden droht. Wenn wir eine solche Anfrage erhalten, geben wir nicht einfach alles heraus: Wir prüfen, ob sie gültig ist, wir wehren uns gegen überzogene oder vage Anfragen, und wir legen nur die spezifischen Daten offen, die das Gesetz tatsächlich erzwingt — nichts darüber hinaus. Und wo immer es uns rechtlich erlaubt ist, sagen wir es Ihnen, bevor wir offenlegen, damit Sie die Chance haben, Ihre Daten zu schützen — es sei denn, ein Gericht hat es uns untersagt oder jemand ist in Gefahr. Eine erzwungene Offenlegung wie diese ist die eine enge Ausnahme von unserem Versprechen, dass wir Ihre Arbeit im gewöhnlichen Betrieb nicht lesen (§7): Das Gesetz kann diese eine Tür öffnen, und wenn es das tut, öffnen wir sie so wenig, wie das Gesetz erlaubt, und wir sagen Ihnen, dass wir es tun.

Wie das zum KI-Anbieter passt. Weil Kaldune Anthropics kommerzielle API verwendet (kein Verbraucherprodukt), gilt: Verlangt eine Regierung Ihre Inhalte auf Anthropics Ebene, ist Anthropics veröffentlichte Praxis, den Anfragenden zu bitten, sich zuerst an seinen Kunden zu wenden — das sind wir, Studio58, Inc. Die Anfrage kommt also zu uns, wo die enge, Sie-zuerst-benachrichtigende Haltung oben gilt. Anthropics separate Good-Faith-Sharing-Haltung für Verbraucher gilt nicht für Kaldune, weil wir nicht auf dem Verbraucherprodukt sind. Wir bieten Ihre Arbeit niemals von uns aus der Strafverfolgung an; wir antworten nur auf gültiges rechtliches Verfahren.

Offene Aufgabe — Studio58, Inc. / Counsel: Die Offenlegungshaltung oben (nur bei Zwang, enger Umfang, erst benachrichtigen, sich wehren) ist die Zusage, die wir übernehmen; der Counsel bestätigt vor der Veröffentlichung Studio58s eigene Benachrichtigungspraxis und das genaue Verfahren. Abgestimmt mit den AGB §5.3 und dem Risikoregister, damit alle drei dasselbe sagen.

6. Aufbewahrung — wie lange wir Ihre Arbeit aufbewahren und wann sie weg ist

Wir führen zwei Uhren, und wir nennen Ihnen beide: unsere eigene Speicherung (was Kaldune aufbewahrt, damit Sie zu Ihrer Arbeit zurückkehren können) und die Verarbeitung des KI-Anbieters (was Anthropic kurz hält, um Ihr Briefing zu beantworten).

Zwei Dinge, die dieser Abschnitt nicht tut: Er löscht Ihre Arbeit nicht, weil ein Zahlungsguthaben knapp wurde oder aufgebraucht ist, und er löscht keine Arbeit aus einem Briefing, das Sie unvollendet gelassen haben. Ihre Arbeit geht nur, wenn Sie sie löschen oder Ihr Konto schließen, oder wo das Gesetz es verlangt. Ein niedriger Kontostand pausiert neue Arbeit; er entfernt nie, was Sie schon haben.

Unsere Speicherung:

Was	Wie lange
Ihre Arbeit, solange Ihr Konto offen ist	Aufbewahrt, damit Sie zu ihr zurückkehren und sie herunterladen können, bis Sie sie löschen oder Ihr Konto schließen. Ein niedriges oder leeres Guthaben verkürzt das nicht.
Nachdem Sie ein Briefing gelöscht haben	Sofort aus Ihrem Studio entfernt — mit allem darin, gelieferte Arbeit eingeschlossen; innerhalb von 30 Tagen aus unseren aktiven Systemen gelöscht.
Nachdem Sie Ihr Konto gelöscht haben	Ihr Konto und Ihre Arbeit werden innerhalb von 30 Tagen nach der Anfrage aus unseren aktiven Systemen gelöscht. Vor der Löschung können Sie alles exportieren — siehe §9.
Verschlüsselte Backups (das ehrliche Fenster)	Daten, die Sie aus unseren aktiven Systemen gelöscht haben, liegen noch in unseren verschlüsselten Backups, bis diese durchrotieren. Das dauert nicht länger als [90 Tage — siehe offene Aufgabe] nach der Löschung aus den aktiven Systemen; danach werden sie überschrieben und können nicht wiederhergestellt werden.

Offene Aufgabe — Studio58, Inc. Engineering: Die Backup-Angabe oben ist unsere schützende Obergrenze, keine gemessene Zahl. Engineering muss die tatsächliche Backup-Rotationsperiode bestätigen, und wir veröffentlichen hier diese echte Zahl — ist sie kürzer, ziehen wir sie fester; ist sie länger, nennen wir die längere Zahl, denn ein Datenschutzversprechen, das das Backup-Fenster herunterrundet, damit es besser klingt, ist kein Versprechen, das wir abgeben werden. Das ist die eine Zahl auf dieser Seite, die noch auf die Bestätigung durch Engineering wartet.

Die Verarbeitung des KI-Anbieters:

Was	Wie lange
Anthropics Umgang mit dem, was es für uns verarbeitet	Innerhalb von 30 Tagen nach Empfang oder Erzeugung aus Anthropics Systemen gelöscht.
Wenn Anthropics Trust-and-Safety-Systeme Inhalte als Verstoß gegen die Nutzungsregeln einstufen	Von Anthropic bis zu 2 Jahre aufbewahrt; Sicherheitsklassifizierungs-Datensätze bis zu 7 Jahre (siehe §2).

Gesetzliche Aufbewahrungspflichten. Wir können Daten länger aufbewahren, wo das Gesetz es verlangt, um eine Streitigkeit beizulegen oder um Missbrauch zu begegnen — auf beiden Ebenen oben.

Wir verfolgen eine stärkere Vereinbarung. Anthropic bietet berechtigten Kunden eine Zero-Data-Retention-Vereinbarung an, unter der es über Sicherheitsklassifizierungs-Ergebnisse und das gesetzlich Verlangte hinaus gar nichts speichert. Studio58, Inc. beabsichtigt, diese zu verfolgen. Wenn und sobald sie besteht, sinkt das KI-Anbieter-Fenster oben von 30 Tagen auf praktisch nichts, und wir aktualisieren diese Erklärung entsprechend.

7. Wir lesen Ihre Arbeit nicht — und die eine Ausnahme, klar gesagt

Das ist der Abgleich zweier Dinge, die beide wahr sind, hier genau so geschrieben, wie es auf unseren Support-Seiten steht, damit die beiden nie etwas Unterschiedliches sagen können:

Wir lesen Ihre Arbeit nicht — und hier ist die eine Ausnahme, klar gesagt.

Im gewöhnlichen Betrieb liest niemand im Studio Ihre Briefings oder die Arbeit in Ihrem Raum. Wir sitzen nicht hinter der Scheibe und lesen über Ihre Schulter.

Die eine Ausnahme ist der Support. Wenn Sie uns um Hilfe mit etwas in Ihrer Arbeit bitten — und nur dann — kann ein Support-Spezialist das spezifische Briefing oder Element öffnen, auf das Sie uns hingewiesen haben, für den spezifischen Zweck, um den Sie gebeten haben, und für nichts weiter. Jeder einzelne dieser Zugriffe wird protokolliert: wer es geöffnet hat, wann und warum. Sie können uns nach diesem Protokoll fragen.

Wir durchstöbern Ihre Arbeit nie aus einem anderen Grund, und wir verwenden sie nie, um KI-Modelle zu trainieren.

Es gibt eine weitere Ausnahme, und sie ist keine, die wir wählen: wenn das Gesetz uns zwingt, Ihre Daten offenzulegen. Das ist in §5.3 dargelegt, und es ist das einzige andere Mal, dass Ihre Arbeit den gewöhnlichen Betrieb verlässt — eng, geprüft und Ihnen gesagt, wo immer wir es Ihnen sagen dürfen.

Offene Aufgabe — Studio58, Inc. Engineering: Die Support-Zugriffskontrollen oben — Zugriff beschränkt auf das Element, auf das Sie uns hinweisen, und ein Zugriffsprotokoll, nach dem Sie uns fragen können — sind die Zusagen, die wir übernehmen. Engineering bestätigt die Zugriffsprotokollierung und die Verfügbarkeit des Protokolls auf Anfrage, bevor dieser Abschnitt wie geschrieben veröffentlicht wird; kann das Protokoll noch nicht auf Anfrage vorgelegt werden, schwächen wir die letzte Zeile zu „wir führen Zugriffsprotokolle“ ab, bis es geht. Die Form des Versprechens — Zugriff nur, wenn Sie bitten, nur für das, worum Sie bitten, niemals sonst — steht so oder so.

8. Rechtsgrundlagen für die Nutzung Ihrer Daten (DSGVO)

Wenn Sie im Vereinigten Königreich, im EWR oder in der Schweiz sind, stützen wir uns auf diese Rechtsgrundlagen nach Artikel 6 der DSGVO:

Was wir tun	Rechtsgrundlage
Ihr Konto betreiben, Ihre Arbeit speichern und liefern, was Sie briefen — der Kerndienst	Vertragserfüllung (Art. 6 Abs. 1 lit. b) — wir müssen das tun, um den Dienst zu erbringen, für den Sie sich angemeldet haben.
Ihnen Rechnungen stellen und Finanzunterlagen führen	Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b, c).
Den Dienst sicher, zuverlässig und frei von Missbrauch halten	Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — der Betrieb eines sicheren, funktionierenden Dienstes, abgewogen gegen Ihre Rechte.
Ihnen Dienstnachrichten senden (eine Antwort ist fertig, eine Frage aus dem Raum, ein Sicherheitshinweis)	Vertragserfüllung (Art. 6 Abs. 1 lit. b).
Ihnen Marketing-E-Mails senden	Einwilligung (Art. 6 Abs. 1 lit. a) — Opt-in, mit einem Abmeldelink in jeder Nachricht.
Eine rechtliche Verpflichtung erfüllen, einschließlich der Antwort auf gültiges rechtliches Verfahren (§5.3)	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und, wo anwendbar, unsere oder die berechtigten Interessen eines Dritten (Art. 6 Abs. 1 lit. f) an der Zusammenarbeit bei rechtmäßigen Anfragen.

Wo wir uns auf berechtigte Interessen stützen, können Sie widersprechen — siehe §9.

9. Ihre Rechte

Wenn Sie im Vereinigten Königreich, im EWR oder in der Schweiz sind (DSGVO). Sie haben das Recht auf:

Auskunft über die personenbezogenen Daten, die wir über Sie halten;
Berichtigung von Daten, die falsch oder unvollständig sind;
Löschung Ihrer Daten („das Recht auf Vergessenwerden“), vorbehaltlich der Ausnahmen für gesetzliche Aufbewahrungspflichten in §6;
Einschränkung unserer Verarbeitung oder Widerspruch dagegen, einschließlich Verarbeitung auf Grundlage berechtigter Interessen und jeglicher Direktwerbung;
Datenübertragbarkeit — Ihre Daten in einem übertragbaren Format zu erhalten und sie weitersenden zu lassen, wo technisch machbar;
Widerruf der Einwilligung jederzeit, wo wir uns auf eine Einwilligung stützen (zum Beispiel Marketing), ohne die bereits erfolgte Verarbeitung zu berühren; und
Beschwerde bei Ihrer Datenschutzbehörde.

Die Alltagsversionen dieser Rechte können Sie selbst ausüben — das Gedächtnis und das Löschen eines Briefings sind Kontrollen im Produkt, und das Exportieren Ihrer Arbeit oder das Löschen Ihres Kontos ist eine E-Mail an privacy@kaldune.ai (siehe Datenschutz-Optionen für jede Kontrolle und ihren echten Mechanismus). Der Export Ihrer Arbeit ist immer verfügbar, solange Ihr Konto offen ist, und nicht an Ihren Zahlungsstatus gebunden. Für alles andere kontaktieren Sie uns (§13). Wir antworten innerhalb eines Monats, wie es die DSGVO verlangt.

Wenn Sie in Kalifornien sind (CCPA/CPRA). Sie haben das Recht:

zu wissen, welche personenbezogenen Informationen wir erheben, verwenden und offenlegen, und die Kategorien der Quellen und Empfänger;
auf Auskunft und eine Kopie Ihrer personenbezogenen Informationen;
unrichtige personenbezogene Informationen zu berichtigen;
Ihre personenbezogenen Informationen zu löschen, vorbehaltlich der Ausnahmen für gesetzliche Aufbewahrungspflichten in §6;
den Verkauf oder das Teilen Ihrer personenbezogenen Informationen abzulehnen — wir verkaufen oder teilen Ihre personenbezogenen Informationen nicht im Sinne dieser Begriffe nach dem CPRA, es gibt also nichts abzulehnen, aber das Recht besteht;
die Verwendung sensibler personenbezogener Informationen zu beschränken — wir verwenden sensible personenbezogene Informationen für keinen Zweck über die Erbringung des Dienstes hinaus; und
für die Ausübung dieser Rechte nicht benachteiligt zu werden.

Sie können diese Rechte über die Kontrollen und Kanäle in Datenschutz-Optionen oder durch Kontaktaufnahme mit uns (§13) ausüben. Wir verwenden oder offenbaren Ihre personenbezogenen Informationen nicht für kontextübergreifende verhaltensbasierte Werbung.

Wenn Sie anderswo auf der Welt sind. Kaldune bedient Nutzer weltweit (siehe Wo Sie sind, weiter oben). Viele Länder — zum Beispiel Brasilien (unter dem LGPD, Lei nº 13.709/2018) und Kanada (unter PIPEDA) — geben Ihnen Rechte an Ihren personenbezogenen Daten, die den obigen ähneln, etwa zu bestätigen, dass wir Ihre Daten halten, sie einzusehen, zu berichtigen, zu löschen oder eine Kopie zu erhalten. Wo Ihr örtliches Recht Ihnen diese Rechte gibt und es auf uns anwendbar ist, achten wir sie. Verwenden Sie denselben Kontakt in §13, und wir helfen; wir legen die Latte nicht höher, nur weil Sie woanders leben. Wir beschreiben das ehrlich: Wir achten die Datenrechte, die Ihr örtliches Recht Ihnen gibt, wo sie anwendbar sind — wir behaupten kein separat zertifiziertes Compliance-Programm für das Regime jedes Landes, und wenn Sie wissen möchten, wie ein bestimmtes Recht für Sie funktioniert, fragen Sie einfach.

Bevollmächtigte und Verifizierung. Wir müssen womöglich Ihre Identität verifizieren, bevor wir eine Anfrage ausführen, und wir achten Anfragen, die ein Bevollmächtigter in Ihrem Namen stellt, wo das Gesetz dies vorsieht.

10. Cookies und Tracking

Kaldune verwendet nur die Cookies, die es zum Funktionieren braucht — die Sitzungs- und Anmelde-Cookies, die Sie angemeldet halten. Für das Verständnis der aggregierten Nutzung ist unser Standard eine datenschutzfreundliche Analytik, die keine Tracking-Cookies setzt und Sie nicht individuell identifiziert, sodass es kein Einwilligungsbanner zum Durchklicken gibt.

Offene Aufgabe — Studio58, Inc.: Falls das ausgelieferte Analytik- oder Marketing-Tooling nicht notwendige Cookies setzt, ändert sich dieser Abschnitt, und wir ergänzen einen Einwilligungsmechanismus. Hier bestätigt am schützenden, cookielosen Standard.

Marketing-E-Mails, falls Sie sich dafür entscheiden, tragen immer einen Abmeldelink, und wir verkaufen Ihre Kontaktdaten nicht.

11. Sicherheit

Wir schützen Ihre Daten mit Verschlüsselung bei der Übertragung und im Ruhezustand, mit Zugriffskontrollen, die Mitarbeitern nur den Zugriff geben, den sie brauchen, und mit den Betriebspraktiken eines Dienstes, der das ernst nimmt. Unser KI-Anbieter, Anthropic, unterhält sein eigenes Sicherheitsprogramm — Verschlüsselung (AES-256 im Ruhezustand, TLS 1.2 oder höher bei der Übertragung), Zugriff nach dem Prinzip der geringsten Berechtigung, jährliche Prüfungen und Penetrationstests durch Dritte sowie unabhängige Zertifizierungen (SOC 2, ISO 27001). Kein System ist vollkommen sicher, aber wir halten uns und unsere Anbieter an einen hohen, überprüfbaren Standard.

Betrifft eine Datenpanne Ihre personenbezogenen Daten, benachrichtigen wir Sie und die zuständigen Behörden, wie es das Gesetz verlangt, ohne unangemessene Verzögerung.

12. Änderungen an dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir die Zeile „Zuletzt aktualisiert“ und die Version oben, und wir halten im Changelog unten in klaren Worten fest, was sich geändert hat. Berührt eine Änderung Ihre Rechte wesentlich, sagen wir es Ihnen direkt — per E-Mail oder im Produkt — bevor sie wirksam wird, und, wo das Gesetz es verlangt, bitten wir um Ihre Zustimmung.

13. Kontakt {#contact}

Für jede Datenschutzfrage, zur Ausübung eines Rechts (wo auf der Welt Sie auch sind) oder um das Protokoll eines Support-Zugriffs auf Ihre Arbeit anzufragen, kontaktieren Sie uns:

Per E-Mail: privacy@kaldune.ai
Der Verantwortliche: Studio58, Inc.

Offene Aufgabe — Studio58, Inc.: Vor der Veröffentlichung die Datenschutz-Kontaktadresse und die Post-/Registeranschrift von Studio58, Inc. bestätigen (und, für Kunden aus UK/EWR, ob ein EU-/UK-Vertreter oder ein Datenschutzbeauftragter benannt ist und hier genannt werden muss). Falls Kaldune ein begrenztes Brasilien-LGPD-Programm wählt, würde hier auch ein encarregado-Kontakt (DPO) genannt.

Geschäftskunden, die personenbezogene Daten ihrer eigenen Endnutzer über Kaldune verarbeiten, sollten auch unsere Zusatzvereinbarung zur Auftragsverarbeitung lesen, die dieses Verhältnis regelt und in der Studio58, Inc. als Ihr Auftragsverarbeiter handelt.

Changelog

Version	Datum	Was sich geändert hat
1.4	17. Juli 2026	Global-Audience- + Gap-Audit-Durchgang (nur additiv — keine festgelegte Arbeit wieder geöffnet). Ergänzt wurden die datenschutzseitigen Lücken, die ein erstklassiges globales KI-Produkt trägt: (1) Neue „Wo Sie sind“-Rahmung weiter oben und ein neuer Punkt in der klaren Zusammenfassung — Kaldune bedient Nutzer weltweit, betrieben aus den USA von Studio58, Inc.; verweist auf die vollständige DSGVO- (§8/§9) und CCPA-Maschinerie (§9) für diese Regime und gibt allen anderen ein ehrliches „wo Ihr örtliches Recht Ihnen Rechte gibt, achten wir sie“ als Auffangzusage, mit Nennung von Brasiliens LGPD und Kanadas PIPEDA auf Anerkennungsniveau, ohne ein zertifiziertes Compliance-Programm zu überbehaupten. Ein passender Absatz „Wenn Sie anderswo auf der Welt sind“ in §9 (Rechte) ergänzt und eine einzeilige Notiz zu örtlichen Übermittlungsgarantien in §5. (2) Daten-Anfragen von Regierung/Strafverfolgung — §5.3 erweitert von einer einzelnen Zeile zur vollen, bewussten Haltung: nur bei Zwang (gültige Vorladung/gerichtliche Anordnung/Durchsuchungsbeschluss oder echter Notfall), enger Umfang (nur das Erzwungene), Gegenwehr bei überzogenen/vagen Anfragen und Benachrichtigung vor der Offenlegung, wo immer rechtlich zulässig. Ausdrücklich abgeglichen mit dem Nicht-Lesen-Versprechen (§7) als die eine enge, offengelegte Ausnahme — kein Loch im Versprechen — und mit dem KI-Anbieter: Weil Kaldune auf Anthropics kommerzieller API läuft, leitet Anthropic Anfragen zu API-Kunden zuerst an uns, und Anthropics Verbraucherhaltung zum Good-Faith-Sharing erreicht Kaldune nicht (verifiziert gegen Anthropics eigene Richtlinie zu Regierungsanfragen, gelesen 2026-07-17). Ein passender Punkt in der klaren Zusammenfassung oben ergänzt; §7 verweist auf §5.3; §8 (DSGVO-Grundlagen) erhält eine Zeile zur rechtlichen Verpflichtung für rechtmäßige Anfragen. Die Formulierung von §5.3 ist identisch mit AGB §5.3 (abgestimmt mit David); die eine Quelle ist der Data-Commitment-Ledger §7d. Keine No-Training-Formulierung (§2), keine Aufbewahrungszahl (§6), keine Unterauftragsverarbeiter-Tabelle (§4), kein Übermittlungsmechanismus (§5 SCC), keine Datenminimierung (§1), keine Briefing-Isolation (§3) und kein Support-Zugriffs-Abgleich in §7 wurde wieder geöffnet oder abgeschwächt.
1.3	17. Juli 2026	No-Training-Versprechen geschärft auf das unverblümte Register des Kunden (der Kunde bekräftigte erneut: „Wir verwenden Ihre Informationen, Ihre Briefings oder irgendetwas nicht, um unsere Modelle zu verbessern“). Der Punkt in der klaren Zusammenfassung ist so unverblümt umgeschrieben, wie er es sagte — „Wir verwenden Ihre Arbeit, Ihre Briefings oder Ihre Informationen nicht, um irgendein KI-Modell zu trainieren oder zu verbessern“ — und deckt Trainieren und Verbessern, jedes Modell. §2 erhält einen passenden Leitpunkt, dass Studio58 nichts davon verwendet, um ein eigenes Modell zu trainieren oder zu verbessern. Die separat verifizierte Anthropic-Klausel bleibt präzise („vom Trainieren ausgeschlossen“) — „verbessern“ wird nur als Studio58s eigenes Versprechen behauptet, das Studio58 kontrolliert; das Anthropic-Wort bleibt „train“, weil das die verifizierte Vertragssprache ist. Das trägt in der Datenschutzerklärung, der der Nutzer bei der Anmeldung zustimmt, sodass die Einwilligungszeile bei der Anmeldung und die Erklärung sich nie widersprechen. Stripe-Kaskade: Der Zahlungs-Unterauftragsverarbeiter ist jetzt benannt — Stripe, Inc. (Vereinigte Staaten) — in §1 und der §4-Tabelle, passend zu AGB §7.5 und dem DPA (war „Zahlungsdienstleister — noch zu benennen“). Keine Aufbewahrungszahl, keine Anthropic-Training-/Aufbewahrungsverifizierung und kein Support-Zugriffs-Abgleich in §7 wurde sonst angerührt.
1.2	17. Juli 2026	Zwei kundenbestätigte Datenzusagen ergänzt. Datenminimierung: Die klare Zusammenfassung beginnt jetzt mit „alles, was wir über Sie wissen: Ihr Name und Ihre Zeitzone“, und §1 ist so umgefasst, dass es genau das hält — Name + Zeitzone ist das gesamte persönliche Profil; Konto-Zugangsdaten (E-Mail, gehashtes Passwort, Sprache) sind Schlüssel zum Konto, kein Profil; Kartendaten liegen beim Zahlungsdienstleister, nicht beim Studio; Ihre Arbeit wird für Sie gespeichert, aber nicht zu einem Profil ausgewertet; technische Protokolle sind aggregiert und werden nicht zum Profilieren oder Verfolgen verwendet. Keine Überbehauptung — die Zeile ist „alles, was wir über Sie wissen“, ehrlich abgeglichen mit gespeicherter Arbeit und bei Stripe gehaltenen Kartendaten. Briefing-Isolation: neuer §3 — jedes Briefing ist versiegelt und wird für sich bearbeitet; nichts wandert zwischen Briefings (über Konten hinweg oder innerhalb eines Kontos); kein Querverweisen oder Musterabgleich; ausdrücklich abgeglichen mit dem Fortsetzen (dasselbe Briefing bleibt bestehen/wird fortgesetzt; getrennte Briefings teilen nie), mit der Suche (Sie richten ein Werkzeug auf Ihren eigenen Schreibtisch) und mit dem Gedächtnis (Kontoebene, Opt-out, nie ein Speicher fortgetragener Briefing-Inhalte). Abschnitte neu nummeriert (Rechtsgrundlagen → §8, Rechte → §9, Cookies → §10, Sicherheit → §11, Änderungen → §12, Kontakt → §13). Keine Aufbewahrungszahl, keine Anthropic-Verifizierung, keine Unterauftragsverarbeiter-Tabelle und kein Support-Zugriffs-Abgleich in §7 wurde angerührt.
1.1	17. Juli 2026	Die Eigentums- und Portabilitätsversprechen in klarer Stimme im Einstieg der Zusammenfassung bekräftigt, im Einklang mit den kundenseitig festgelegten Abrechnungszusagen und den bereits bestehenden verifizierten Datenzusagen. Zwei klare Versprechen ergänzt — Sie können Ihre Arbeit in dem Moment herunterladen, in dem sie existiert (einschließlich unvollendeter Briefings und Briefings, bei denen das Guthaben ausging; Eigentum/Download nie an den Zahlungsstatus gebunden), und Ihre Arbeit bleibt und ist fortsetzbar, nichts wird gelöscht, weil ein Guthaben ausging. §1 (Ihre Arbeit) und §6 (Aufbewahrung) vermerken, dass ein niedriges/leeres Guthaben die Speicherung nicht verkürzt; §8 bestätigt, dass der Export verfügbar ist, solange das Konto offen ist, und nicht an den Zahlungsstatus gebunden. Keine Aufbewahrungszahl, keine Anthropic-Verifizierung, keine Unterauftragsverarbeiter-Tabelle und kein Support-Zugriffs-Abgleich in §7 angerührt.
1.0	17. Juli 2026	Erstveröffentlichung.

Geprüft: 17. Juli 2026 (Privacy). Nächste planmäßige Prüfung: Oktober 2026.

← Kaldune