Wir bauen Software für private, sorgfältige Arbeit: Notizen, Prompts, Dokumente und in einigen Werkzeugen auch Gesundheitsinformationen. Solche Software verdient Ihr Vertrauen nur, wenn das Unternehmen dahinter offenlegt, was es mit Daten tut. Deshalb ist diese Erklärung zum Lesen geschrieben: Sie erklärt in einfachen Worten, was wielder.de verarbeitet, warum, wie lange und was Sie von uns verlangen können.
Wir halten uns an die Datenschutz-Grundverordnung (DSGVO) und die deutschen Regeln daneben, und wir versuchen, weiter zu gehen, als sie verlangen: so wenig wie möglich erheben, nichts länger als nötig aufbewahren und Lösungen vorziehen, bei denen Ihre Daten uns gar nicht erst erreichen.
Diese Erklärung gilt für wielder.de und die darunter erreichbaren Teile: die Startseite, die Produktseiten und Field Notes, /startle und die Wielder-Kopfleiste auf jeder Seite. Jede App hat eine eigene Datenschutzseite für das, was die App selbst tut; alle sind im Trust Center aufgeführt. glimmer.wielder.de, /harper und das mit PIN geschützte /playbook sind eigene Dienste mit eigenen Bedingungen, soweit sie Konten führen. English version.
Verantwortlicher im Sinne der DSGVO ist Ralph Theodori, Bergisch Gladbacher Str. 135–137, 51065 Köln, Deutschland. E-Mail: support@wielder.de. Schreiben Sie an diese Adresse zu allen Fragen dieser Erklärung; jede Nachricht liest ein Mensch.
wielder.de wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet, die Daten in unserem Auftrag verarbeitet. Beim Aufruf einer Seite erhalten die Server von Vercel die technischen Daten, die jeder Browser sendet: IP-Adresse, Datum und Uhrzeit, die angeforderte Seite, Referrer, Browser und Betriebssystem. Vercel nutzt sie, um die Seite auszuliefern, den Dienst vor Missbrauch zu schützen und kurzlebige Logs zu führen. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; unser Vertrag mit Vercel enthält zudem die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren, funktionierenden Website.
Die Seite speichert Ihre eigenen Einstellungen im lokalen Speicher und Sitzungsspeicher Ihres Browsers, damit sie ein Neuladen überstehen: Farbschema, Hintergrundbild, Barrierefreiheits-, Anzeige- und Look-Einstellungen, die Antworten und Widgets, die Sie behalten, die zuletzt gewählten Aktionen und kurzlebige Markierungen für Seitenanimationen. Nichts davon wird an uns gesendet; es bleibt, bis Sie Ihre Browserdaten löschen. Diese Speicherung ist für die Funktionen, die Sie nutzen, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb sehen Sie hier kein Einwilligungsbanner: Es gibt nichts, worin Sie einwilligen müssten.
Das einzige Cookie wird gesetzt, wenn Sie das Playbook mit seiner PIN öffnen: __Host-library-access, eine signierte Sitzungsmarke, 8 Stunden gültig, ohne personenbezogene Daten.
Was Sie in die Eingabezeile tippen oder sprechen, geht an unseren eigenen Server bei Vercel, zusammen mit der Seite, auf der Sie sind, dem Seitentitel, der Zeitzone und Sprache Ihres Browsers und bis zu vier früheren Gesprächsschritten. Anhänge verlassen Ihr Gerät nie; gesendet werden nur Name, Typ und Größe. Der Assistent antwortet derzeit mit seiner eigenen eingebauten Logik und schickt Ihre Frage an kein externes KI-Modell. Sollten wir eines einsetzen, aktualisieren wir diese Erklärung, bevor es in Betrieb geht.
Für manche Antworten ruft unser Server öffentliche Daten ab und sendet dabei nur den Suchbegriff, nie Ihre IP-Adresse: Wetter und Luftqualität (Open-Meteo), Lexikon- und Webantworten (Wikipedia, DuckDuckGo), Wechselkurse (Frankfurter), Feiertage (Nager.Date) und Kunstwerke (Art Institute of Chicago, Cleveland Museum of Art). Zeigt eine Antwort ein Kunstwerk oder ein Bild zu einem Fakt, lädt Ihr Browser dieses Bild direkt von den Servern des Museums bzw. von Wikimedia, die dabei Ihre IP-Adresse sehen.
Eingaben werden von uns weder gespeichert noch protokolliert. Zum Schutz vor Missbrauch zählen wir Anfragen je Besucher anhand eines Einweg-Hashs der IP-Adresse, der binnen zwei Stunden verworfen wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz).
Die Mikrofontaste nutzt die Spracherkennung Ihres Browsers. Je nach Browser wird der Ton von dessen Anbieter verarbeitet (Google in Chrome, Apple in Safari, Microsoft in Edge), nach dessen Bedingungen; wir erhalten nie den Ton, nur den erkannten Text. Die Kamera (der Spiegel der Insel und die Kamera der Eingabezeile) läuft vollständig in Ihrem Browser: Fotos werden von uns nie hochgeladen oder gespeichert.
Wenn Sie über „Request an app“ in der Wielder-Kopfleiste einen Brief senden, erhalten wir Ihre Nachricht, Ihre E-Mail-Adresse (damit wir antworten können), die gewählte Kategorie, die Seite, von der Sie schreiben, Ihr Land (aus dem Netzwerk) und Ihre Browserfamilie. Sie liegen in einem privaten Vercel-Blob-Speicher, den nur wir lesen können, und werden nur genutzt, um Ihren Brief zu lesen und zu beantworten. Wir löschen Briefe, sobald sie erledigt sind, spätestens 12 Monate nach Eingang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Auf /startle/preview können Sie ein Steuerelement anfragen, das es noch nicht gibt. Wir erhalten den Anfragetext, eine zufällige Kennung für diesen Browserbesuch (damit wiederholte Anfragen einmal zählen), das nächstliegende vorhandene Element, Ihr Land und Ihre Browserfamilie; gespeichert in einem privaten Vercel-Blob-Speicher und genutzt, um zu entscheiden, was als Nächstes entsteht. Das Early-Access-Formular der Startle-Seite behält die eingegebene Adresse nur in Ihrem Browser; solange die Anmeldung geschlossen ist, wird nichts gesendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Wenn Sie Zugang zum Playbook anfragen, erhalten wir Ihre E-Mail-Adresse und Ihre Notiz. Sie werden in unseren Hosting-Logs bei Vercel festgehalten, von uns gelesen, um den Zugang zu gewähren, und mit diesen Logs entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie uns aus dem Barrierefreiheitsmenü („I still need help“) oder per E-Mail schreiben, nutzen wir Ihre Nachricht und Adresse nur, um Ihnen zu antworten und die Seite zu verbessern, und löschen sie, wenn sie dafür nicht mehr nötig sind, spätestens nach 12 Monaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Links zu anderen Seiten (die Unsplash-Nachweise der Hintergrundbilder, der Chrome Web Store, GitHub, Download-Server) öffnen diese erst, wenn Sie sie anklicken. Dort gelten deren eigene Datenschutzerklärungen.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage unserer berechtigten Interessen (Art. 21). Wo wir uns auf Ihre Einwilligung stützen, können Sie sie jederzeit widerrufen. Schreiben Sie an support@wielder.de; wir antworten innerhalb eines Monats, meist deutlich schneller. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie leben oder arbeiten (Art. 77 DSGVO); für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
Wir verkaufen keine personenbezogenen Daten, nutzen sie nie für Werbung und treffen keine automatisierten Entscheidungen über Sie.
Wir aktualisieren diese Erklärung, wann immer sich ändert, was die Seite verarbeitet, und zwar bevor die Änderung in Betrieb geht. Das Datum oben zeigt die aktuelle Fassung.