Datenschutzerklärung für Conduit

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Comms Connect GmbH Tal 30 80331 München E-Mail: hi@tryconduit.de

Die Gesellschaft ist im Handelsregister des Amtsgerichts München unter HRB 295951 eingetragen. Geschäftsführer ist Rainer Roloff.

Ein Datenschutzbeauftragter ist nicht benannt.

Diese Datenschutzerklärung gilt für die Web-App app.tryconduit.de, die iOS-, Android- und Desktop-Apps sowie Ihr Nutzerkonto. Die installierten Apps zeigen die Web-App an.

Wir verarbeiten Ihre E-Mail-Adresse sowie Konto-, Anmelde- und Einrichtungsdaten, um Ihnen Conduit bereitzustellen. Unsere Dienstleister verarbeiten außerdem technische Daten für die Auslieferung der App, den Verbindungsaufbau und den sicheren Betrieb. Chatinhalte, Dateien, Sprachaufnahmen, Vorlesetexte und KI-Ergebnisse werden zwischen App und Bridge Ende-zu-Ende-verschlüsselt übertragen und auf Ihrem Rechner verwaltet; wir erhalten die Schlüssel nicht und haben keinen Zugriff auf diese Inhalte. Die Bridge verbindet sich direkt mit den von Ihnen eingerichteten KI-Anbietern oder mit lokalen Modellen. Conduit ist unentgeltlich und verwendet keine Werbung, Analyse- oder Trackingwerkzeuge.

Für Ihr Konto verarbeiten wir:

• Ihre E-Mail-Adresse.
• Den Zeitpunkt Ihrer Registrierung.
• Die Version und den Zeitpunkt der von Ihnen akzeptierten Nutzungsbedingungen.

Sie stellen uns Ihre E-Mail-Adresse bei der Registrierung oder Anmeldung bereit. Die weiteren Angaben entstehen bei der Nutzung. Technische Verbindungs- und Protokolldaten entstehen beim Aufruf und Betrieb der App und werden durch die in Abschnitt 10 genannten Dienstleister verarbeitet. Die jeweilige Rolle der Dienstleister beschreibt Abschnitt 10.

Wir benötigen die Kontodaten, um Ihr Konto bereitzustellen und den Nutzungsvertrag zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung Ihrer E-Mail-Adresse ist für den Vertragsabschluss erforderlich. Ohne E-Mail-Adresse können Sie kein Konto anlegen.

Den Nachweis Ihrer Zustimmung zu den Nutzungsbedingungen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die vereinbarten Bedingungen und deren Annahme nachvollziehen zu können.

Zur Anmeldung erhalten Sie einen achtstelligen Code per E-Mail. Er ist zehn Minuten gültig. Wir speichern den Code nur als schlüsselgebundenen Hash, also als kryptografischen Prüfwert. Pro Code sind höchstens fünf Eingabeversuche möglich. Pro Stunde und E-Mail-Adresse können höchstens fünf Codes angefordert werden. Die gespeicherten Prüfwerte werden nach 24 Stunden gelöscht. Zum Schutz vor massenhaftem Mailversand begrenzen wir die Code-Anforderungen außerdem je anfragender IP-Adresse und insgesamt. Dafür speichern wir statt der IP-Adresse nur einen schlüsselgebundenen Hash mit dem Zeitpunkt der Anfrage und löschen ihn nach höchstens 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Dienstes und der Empfänger vor Missbrauch.

Für eine angemeldete Sitzung speichern wir den Hash des Anmelde-Tokens, das Ablaufdatum und den Abmeldezeitpunkt. Das Token läuft nach 30 Tagen ab. Wenn Sie sich auf einem Gerät abmelden, wird das Token dort sofort entfernt und unser Server aufgefordert, die Sitzung zu beenden. Ist der Server nicht erreichbar oder antwortet er nicht innerhalb von 5 Sekunden, erfolgt die Abmeldung nur auf dem Gerät. Das Token bleibt dann bis zum Ablauf seiner 30-tägigen Gültigkeitsdauer gültig. Wenn Sie in der App „Sign out on all devices“ wählen, erfolgt die Abmeldung erst, nachdem unser Server alle Sitzungen beendet hat. Schlägt dies fehl, erhalten Sie eine Fehlermeldung. In diesen Sitzungsdaten speichern wir keine IP-Adressen und keine Geräteangaben. Die Sitzungsdaten werden 30 Tage nach Ablauf oder Abmeldung gelöscht.

Die Verarbeitung zur Anmeldung und Verwaltung Ihrer Sitzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Maßnahmen zum Schutz vor missbräuchlichen Anmeldungen dienen außerdem unserem berechtigten Interesse an der Sicherheit des Dienstes nach Art. 6 Abs. 1 lit. f DSGVO.

Die Bridge ist Open-Source-Software. Ihr eigener Code steht unter der MIT-Lizenz, einige Bestandteile unter eigenen Lizenzen, unter anderem GPL-3.0. Sie installieren sie auf Ihrem eigenen Rechner.

Für die Einrichtung verwenden wir einen einmalig nutzbaren Einrichtungscode. Er ist 15 Minuten gültig und wird nur als kryptografischer Prüfwert gespeichert. Dieser Prüfwert wird nach 24 Stunden gelöscht.

Damit Ihre App die Bridge erreichen kann, richten wir einen Cloudflare-Tunnel für Ihr Konto ein. Wir speichern dessen Kennung und Hostnamen. Der Hostname hat das Format b-<Kennung>.tryconduit.de.

Den Zugangsschlüssel des Tunnels speichern wir nicht. Er wird bei der Einrichtung an das Installationsprogramm übergeben. Wir halten keinen Schlüssel, mit dem wir Ihre Bridge-Inhalte entschlüsseln könnten.

Diese Verarbeitung dient der Einrichtung und Bereitstellung der Verbindung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mit der Löschung Ihres Kontos werden die gespeicherten Tunneldaten gelöscht. Der Tunnel und der zugehörige DNS-Eintrag werden ebenfalls entfernt.

Die Verbindung zwischen App und Bridge ist Ende-zu-Ende-verschlüsselt. Dafür wird das Noise-Protokoll verwendet. Die Schlüssel liegen ausschließlich auf Ihrem Gerät und Ihrem Rechner.

Die Verschlüsselung schützt Chatinhalte, Dateien, Sprachaufnahmen, Vorlesetexte und KI-Ergebnisse während der Übertragung zwischen App und Bridge. Wir und Cloudflare erhalten die Schlüssel nicht und haben keinen Zugriff auf diese Inhalte.

Cloudflare leitet die verschlüsselten Verbindungen weiter. Dabei verarbeitet Cloudflare die IP-Adressen Ihres Geräts und Ihres Rechners sowie Verbindungszeitpunkte und die übertragene Datenmenge. Die Inhaltsverschlüsselung verhindert diese Verarbeitung von Verbindungsdaten nicht.

Die Weiterleitung erfolgt zur Bereitstellung des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung für den sicheren Betrieb und die Aufklärung von Sicherheitsvorfällen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Dienstes und seiner Nutzer vor Missbrauch und Angriffen.

Die Bridge speichert auf Ihrem Rechner, unverschlüsselt im Benutzerverzeichnis:

• Chatverläufe mit dem vollständigen Text Ihrer Anfragen und der Antworten.
• Ein Protokoll jeder Aktion der KI-Werkzeuge, etwa Datei- und Shell-Befehle, mit deren Eingaben und Ergebnissen, standardmäßig gekürzt auf 4.000 beziehungsweise 6.000 Zeichen. Das Protokoll eines Chats wird mit dem Chat gelöscht.
• Angaben zu gekoppelten Geräten: öffentlicher Schlüssel, Gerätekennung, Bezeichnung, Plattform, Zeitpunkte und die E-Mail-Adresse Ihres Kontos.
• Dateien, die Sie aus der App hochladen. Sie werden standardmäßig 30 Tage nach dem Hochladen gelöscht, auch wenn der Chat bestehen bleibt, und bleiben bis dahin erhalten, auch wenn Sie den Chat löschen.
• Die Konfiguration der Bridge mit der E-Mail-Adresse Ihres Kontos und dem Hostnamen Ihres Tunnels sowie den Zugangsschlüssel des Tunnels.
• Technische Protokolldateien der Bridge und des Tunnels.
• Heruntergeladene Sprachmodelle.

Die KI-Programme, die die Bridge aufruft, speichern außerdem eigene Gesprächsverläufe an ihrem jeweiligen Speicherort. Diese Verläufe löscht Conduit nicht, auch nicht beim Löschen eines Chats.

Wir haben auf diese Daten keinen Zugriff. Sie entscheiden über die dort gespeicherten Daten und deren Löschung.

Wenn Sie einen KI-Anbieter wie Claude, OpenAI Codex oder Gemini einrichten, sendet die Bridge Ihre Anfragen direkt an diesen Anbieter. Grundlage ist Ihr eigener Vertrag mit dem jeweiligen Anbieter. Der Anbieter verarbeitet die übermittelten Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen.

Die Ende-zu-Ende-Verschlüsselung zwischen App und Bridge verhindert nicht, dass die Bridge Ihre Anfragen zur Verarbeitung an den von Ihnen gewählten KI-Anbieter übermittelt.

Bei lokalen Modellen über Ollama bleiben die Anfragen und deren Verarbeitung auf Ihrem Rechner.

Sie können lokale Sprachmodelle auf Ihrem Computer verwenden. Sprachaufnahmen werden von der App Ende-zu-Ende-verschlüsselt an Ihre gekoppelte Conduit-Bridge übertragen und dort lokal verarbeitet. Auch die Verarbeitung von Texten zum Vorlesen erfolgt auf Ihrem Computer. Dabei werden keine Cloud-Sprachdienste genutzt. Die dabei verarbeiteten Sprachaufnahmen und Texte sind für uns nicht zugänglich.

Wenn Sie stattdessen die Diktierfunktion Ihres Browsers oder Geräts nutzen, kann Ihre Sprachaufnahme an den Anbieter der Spracherkennung übermittelt werden. In der iOS-App stellt das WebView die Spracherkennung von Apple bereit. Apple kann die Aufnahme auf seinen Servern verarbeiten. In der Android-App nutzt das Gerätediktat die Spracherkennung des Android-Systems, die über das WebView angesprochen wird und in der Regel von Google bereitgestellt wird. Dabei kann die Aufnahme an den Anbieter der Spracherkennung übermittelt werden.

Bei Verwendung der Diktierfunktion im Browser verlangt die App lokale Verarbeitung, soweit der Browser diese Möglichkeit anbietet. Ob die Aufnahme lokal verarbeitet oder an den Anbieter übermittelt wird, hängt von der verwendeten Browser- beziehungsweise Gerätefunktion ab.

Für eine solche Verarbeitung durch den Browser-, Betriebssystem- oder Spracherkennungsanbieter gelten dessen Datenschutzbestimmungen. Wir erhalten die Sprachaufnahmen nicht.

Zum Vorlesen über Ihr Gerät verwendet die App ausschließlich Stimmen, die auf dem Gerät arbeiten.

Wir verwenden Ihre E-Mail-Adresse für folgende Nachrichten:

• Anmeldecodes. Bei der Registrierung geht die E-Mail mit dem Anmeldecode unmittelbar nach dem Absenden zu und bestätigt den Zugang Ihrer Registrierung.
• Eine Vertragsbestätigung nach der Freischaltung mit dem vollständigen Wortlaut der Nutzungsbedingungen.
• Mitteilungen über Änderungen der Nutzungsbedingungen.
• Betriebsnotwendige Hinweise, etwa zur Sicherheit oder zur Einstellung des Dienstes.
• Eine Antwort zur Bestätigung der Kontolöschung, wenn Sie diese per E-Mail beantragt haben.

Wir versenden keine Werbung und keine Newsletter.

Der Versand dieser Nachrichten dient der Bereitstellung, Durchführung und Beendigung des Nutzungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Mitteilungen dienen außerdem unserem berechtigten Interesse am Schutz Ihres Kontos und des Dienstes nach Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand verwenden wir Resend. Dabei erhält Resend Ihre E-Mail-Adresse und den Inhalt der jeweiligen Nachricht.

Die App speichert auf Ihrem Gerät die für Anmeldung, Verbindung und Nutzung erforderlichen Informationen:

• Ihr Anmelde-Token.
• Angaben zur gekoppelten Bridge: Adresse, öffentlicher Schlüssel, Gerätekennung, Zeitpunkt der Kopplung und die E-Mail-Adresse Ihres Kontos.
• Ihren Geräteschlüssel lokal im Browser beziehungsweise in der App: In Chrome, Edge und Android-WebView wird er als nicht exportierbarer Schlüssel direkt in IndexedDB gespeichert. In Safari und anderen WebKit-basierten Browsern und Apps wird er verschlüsselt in IndexedDB gespeichert. Dafür wird ein nicht exportierbarer AES-Schlüssel verwendet, den WebKit über den Schlüsselbund des Systems schützt. Beim Laden wird der Geräteschlüssel als nicht exportierbarer Schlüssel entschlüsselt. Bei beiden Verfahren verlässt der Geräteschlüssel Ihr Gerät nicht; wir erhalten ihn nicht.
• Einstellungen wie Sprache und Stimme.
• Anhänge, die noch nicht an die Bridge übertragen sind, bis zu ihrer Übertragung.

Die Speicherung und der Zugriff auf diese Informationen sind für die Bereitstellung der von Ihnen genutzten Funktionen unbedingt erforderlich. Sie erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist hierfür nicht erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Wir verwenden keine Cookies zu Tracking- oder Werbezwecken.

Kamera beim Koppeln in den Store-Apps: Die iOS- und Android-App öffnen die Kamera nur, wenn Sie „Scan QR code“ wählen und der App Kamerazugriff erlauben. Die Kamera dient ausschließlich dazu, den QR-Code auf der Kopplungsseite Ihres Computers zu lesen. Die Bildauswertung erfolgt vollständig auf Ihrem Gerät: unter iOS mit Apples AVFoundation, unter Android mit der Open-Source-Bibliothek ZXing. Die Kamerabilder werden weder gespeichert noch übertragen. Nur der aus dem QR-Code gelesene Kopplungslink wird an die App weitergegeben, um die Verbindung mit Ihrer Conduit-Bridge einzurichten. Wir erhalten keine Kamerabilder.

Wir setzen die folgenden Dienstleister ein. Soweit sie in unserem Auftrag verarbeiten, handeln sie als Auftragsverarbeiter nach Art. 28 DSGVO:

• Supabase Inc., USA: Datenbank und Server-Funktionen. Unsere Konto-, Anmelde-, Sitzungs- und Einrichtungsdaten sowie die gespeicherten Tunneldaten liegen im Rechenzentrum Frankfurt am Main in der Europäischen Union.
• Cloudflare, Inc., USA: Tunnel und DNS. Cloudflare leitet die verschlüsselten Verbindungen weiter und verarbeitet die in Abschnitt 5 beschriebenen Verbindungsdaten. Cloudflare verarbeitet diese Daten als unser Auftragsverarbeiter.
• Vercel Inc., USA: Auslieferung der Web-App sowie des Installationsprogramms und der Bridge-Pakete samt automatischer Updates über app.tryconduit.de. Beim Aufruf verarbeitet Vercel Ihre IP-Adresse und technische Angaben Ihres Browsers in Server-Protokollen. Soweit Vercel die App für uns ausliefert, handelt es als unser Auftragsverarbeiter. Zusätzlich verarbeitet Vercel nach eigenen Angaben Nutzungs- und Metadaten seiner Dienste in eigener Verantwortung, etwa für Betrieb, Verbesserung, Support und Analysen seiner Dienste. Das kann Protokolldaten wie IP-Adressen einschließen. Auf diese Verarbeitung haben wir keinen Einfluss. Sie wird in der Datenschutzerklärung von Vercel beschrieben (vercel.com/legal/privacy-notice); für Anfragen dazu können Sie sich an privacy@vercel.com wenden.
• Resend, Inc., USA: Versand der in Abschnitt 8 genannten E-Mails. Resend verarbeitet Ihre E-Mail-Adresse und den Inhalt dieser Nachrichten. Der Versand erfolgt über Server in Irland in der Europäischen Union.
• IONOS SE, Deutschland: Postfach der Adresse hi@tryconduit.de. IONOS speichert die E-Mails, die Sie an diese Adresse senden, etwa Anfragen und Löschanträge, sowie unsere Antworten.

Die Verarbeitung zur Bereitstellung der App, Ihres Kontos, der Verbindung und der erforderlichen E-Mails erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung von Server-Protokollen für den sicheren und zuverlässigen Betrieb erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, den Dienst zu schützen und Sicherheitsvorfälle aufzuklären. Für E-Mails an hi@tryconduit.de, deren Postfach bei IONOS liegt, gelten folgende Rechtsgrundlagen: Anfragen zu Ihrem Konto oder zur Nutzung verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Anträge auf Auskunft, Löschung oder die Ausübung weiterer Datenschutzrechte verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 ff. DSGVO. Sonstige Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Anfragen zu beantworten.

Bei Cloudflare und Vercel werden personenbezogene Daten in die USA übermittelt. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795), an dem beide Anbieter teilnehmen. Zusätzlich sind mit beiden Anbietern Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) Bestandteil der Auftragsverarbeitungsverträge.

Bei Resend, einem US-Unternehmen, ist eine Übermittlung in die USA trotz Versand aus Irland möglich; sie erfolgt auf Grundlage von Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914); bei Supabase Inc., einem US-Unternehmen, ist eine Übermittlung in die USA, zum Beispiel durch Support-Zugriff, trotz Speicherung in Frankfurt möglich und erfolgt ebenfalls auf dieser Grundlage. Informationen zu diesen Garantien und eine Kopie der Standardvertragsklauseln können Sie unter hi@tryconduit.de anfordern.

Die folgenden Anbieter verarbeiten Daten in eigener Verantwortung. Sie sind für die hier beschriebenen Vorgänge keine Auftragsverarbeiter von uns:

• Ihre KI-Anbieter: Sie erhalten die Anfragen, die Ihre Bridge direkt an sie sendet. Maßgeblich sind Ihr Vertrag und die Datenschutzbestimmungen des jeweiligen Anbieters.
• GitHub, Inc., USA: Wenn Sie lokale Sprachmodelle herunterladen möchten, lädt die Bridge diese auf Ihren Wunsch direkt von GitHub herunter. GitHub erhält dabei die IP-Adresse Ihres Rechners. Wir erhalten diese Daten nicht.
• Apple und Google: Beim Bezug der App aus dem App Store oder von Google Play verarbeiten diese Anbieter Daten nach ihren eigenen Datenschutzbestimmungen.
• Browser- und Betriebssystemanbieter: Wenn Sie die Diktierfunktion Ihres Browsers verwenden, kann der Anbieter Ihre Sprachaufnahme erhalten. Einzelheiten finden Sie in Abschnitt 7 und in den Datenschutzbestimmungen des jeweiligen Anbieters.

Bei der Installation und für die Sprachfunktion lädt Ihr Rechner Software-Pakete aus der npm-Registry (npm, Inc., ein Unternehmen von GitHub, Inc., USA) und, falls noch nicht vorhanden, das Programm cloudflared von GitHub (GitHub, Inc.) bzw. über Homebrew. Diese Anbieter erhalten dabei die IP-Adresse Ihres Rechners; wir erhalten diese Daten nicht.

Für die folgenden Daten gelten diese Speicherfristen:

• Kontodaten einschließlich des Zustimmungsnachweises: bis zur Löschung Ihres Kontos; mit der Kontolöschung werden sie sofort aus dem aktiven Datenbestand gelöscht. Für die Datenbanksicherungen gilt der letzte Punkt dieser Liste. Die unterschiedlichen Wege zur Kontolöschung erläutert Abschnitt 13.
• Prüfwerte der Anmeldecodes: Löschung nach 24 Stunden. Die Codes selbst sind nur zehn Minuten gültig; bei Löschung Ihres Kontos werden sie sofort mit dem Konto gelöscht.
• Sitzungsdaten: Löschung 30 Tage nach Ablauf der Sitzung oder Abmeldung. Das Anmelde-Token hat eine Gültigkeit von 30 Tagen; bei Löschung Ihres Kontos werden sie sofort mit dem Konto gelöscht.
• Prüfwerte der Einrichtungscodes: Löschung nach 24 Stunden. Die Codes selbst sind nur 15 Minuten gültig und einmal verwendbar; bei Löschung Ihres Kontos werden sie sofort mit dem Konto gelöscht.
• Tunnelkennung und Hostname: Löschung mit Ihrem Konto. Dabei werden auch der Tunnel und der DNS-Eintrag entfernt.
• Server-Protokolle: Supabase speichert API- und Datenbankprotokolle sieben Tage. Bei Vercel sind Laufzeit-Protokolle für uns einen Tag einsehbar. Für Daten, die Vercel in eigener Verantwortung speichert, nennt Vercel keine feste Frist; Vercel bewahrt sie nach eigenen Angaben nur so lange auf, wie es für seine Zwecke erforderlich ist, und löscht oder anonymisiert sie danach. Bei Cloudflare nennt der Auftragsverarbeitungsvertrag als Kriterium das Ende des Vertrags oder den Zeitpunkt, an dem die Verarbeitung nicht mehr erforderlich ist; eine feste Frist nennt Cloudflare nicht. Auf eine kürzere Speicherfrist bei Vercel und Cloudflare haben wir keinen Einfluss. IONOS speichert Protokolle höchstens 28 Tage nach ihrer Entstehung. Wir werten Protokolle nur zur Fehlersuche und zur Aufklärung von Sicherheitsvorfällen aus.
• Datenbanksicherungen: Supabase sichert die Datenbank täglich und bewahrt jede Sicherung sieben Tage auf. Gelöschte Daten, auch die eines gelöschten Kontos, sind bis dahin noch in den Sicherungen enthalten.

Die Löschung der Prüfwerte der Anmelde- und Einrichtungscodes und der Sitzungsdaten nach Ablauf der genannten Fristen läuft stündlich automatisch.

Über die Speicherung und Löschung der von der Bridge auf Ihrem Rechner verwalteten Daten entscheiden Sie selbst. Für Daten bei eigenständig verantwortlichen Anbietern gelten deren Datenschutzbestimmungen.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten.
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung Ihrer Daten.
• Einschränkung der Verarbeitung.
• Datenübertragbarkeit.
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Widerspruchsrecht: Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen.

Zur Ausübung Ihrer Rechte können Sie uns unter hi@tryconduit.de kontaktieren.

Ihr Konto können Sie in der App unter „Profil“ löschen. Es wird sofort aus dem aktiven Datenbestand gelöscht. Sicherungen enthalten die Daten noch bis zu sieben Tage (Abschnitt 12).

Ohne Anmeldung können Sie die Löschung per E-Mail beantragen. Schreiben Sie dazu von der E-Mail-Adresse Ihres Kontos an hi@tryconduit.de. Wir löschen Ihr Konto unverzüglich, spätestens innerhalb von vier Wochen nach Eingang Ihrer E-Mail, und bestätigen Ihnen die Löschung per Antwort. Eine Anleitung finden Sie unter app.tryconduit.de/konto-loeschen.

Für die Löschung der einzelnen Daten gelten die in Abschnitt 12 beschriebenen Fristen.

Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

Die aktuelle Fassung dieser Datenschutzerklärung finden Sie unter app.tryconduit.de/privacy.

Bei wesentlichen Änderungen informieren wir Sie per E-Mail.