Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Spreadless AI erhebt, wozu, wo sie gespeichert werden und was Sie von uns in Bezug auf diese Daten verlangen können. Sie gilt für die Website, die App und die Daten in den Tabellen, die Sie hochladen.

Wer wir sind

Spreadless AI wird von dem Unternehmen angeboten, das in unseren Nutzungsbedingungen genannt ist. Für Ihre Kontodaten sind wir der Verantwortliche. Für die geschäftlichen Daten in den Tabellen, die Sie hochladen (zum Beispiel Namen und Kontaktdaten Ihrer Kunden), sind Sie der Verantwortliche, und wir verarbeiten sie in Ihrem Auftrag, wie in unserem Auftragsverarbeitungsvertrag beschrieben. Kontakt: hello@spreadless.ai.

Welche Daten wir erheben

• Ihr Konto. Wenn Sie Spreadless AI ohne Registrierung ausprobieren, legen wir ein Konto ohne E-Mail-Adresse an, damit Ihre App einen Platz hat. Wenn Sie die App speichern oder sich anmelden, speichern wir Ihre E-Mail-Adresse und senden Ihnen per E-Mail einen Anmeldecode oder -link; wo angeboten, können Sie sich stattdessen mit Google oder Microsoft anmelden, und wir erhalten Ihre E-Mail-Adresse von dort. Wir verwenden keine Passwörter.
• Ihre Tabellen. Die Excel- oder CSV-Dateien, die Sie hochladen, gespeichert in einem privaten Speicher, den nur Ihr Arbeitsbereich öffnen kann, und die Notiz, die Sie zu einem Upload schreiben.
• Die Einträge Ihrer App. Die aus Ihrer Tabelle übernommenen Zeilen und alles, was Sie danach in der App hinzufügen, ändern oder löschen.
• Ihr Team. Die Mitglieder eines Arbeitsbereichs und ihre Rollen. Ein Einladungslink kann die E-Mail-Adresse enthalten, für die er gedacht war, wenn die einladende Person eine eingegeben hat.
• Abrechnung. Bei kostenpflichtigen Tarifen erhebt Stripe Rechnungsname, E-Mail-Adresse, Anschrift, Steuernummer und Karte des zahlenden Unternehmens. Wir speichern die Kennungen des Stripe-Kunden und des Abonnements, den Tarif und seinen Status sowie ein Verzeichnis der KI-Nutzungen; vollständige Kartennummern sehen wir nie.
• Aus Ihrer App gesendete E-Mails. Wenn jemand aus Ihrem Team einen Eintrag per E-Mail versendet, stellt Resend ihn zu; wir protokollieren, wer welchen Eintrag gesendet hat, und zählen die E-Mails pro Monat, bewahren die Nachricht aber nicht auf.
• Aktivitätsprotokolle. Wir protokollieren Uploads, jeden Durchlauf, der eine App erstellt (einschließlich der dadurch verursachten KI-Nutzung), und wann Einträge angelegt, geändert oder gelöscht werden, jeweils mit Ihrem Konto und dem Zeitpunkt. Um zu sehen, wie das Produkt genutzt wird, erfassen wir außerdem einige Ereignisse mit Ihrem Konto und dem Zeitpunkt: einen Upload, eine fertige Erstellung, das erste Öffnen einer App, einen Besuch (einmal am Tag), eine Rückkehr nach einer Woche Abwesenheit, eine Zahlung und eine Kündigung.
• Ihre Entscheidungen zu Prüfpunkten. Wenn Sie bei „Welche Angabe ist richtig?“ eine Antwort wählen oder etwas, das die App gefunden hat, korrigieren, ignorieren oder rückgängig machen, bewahren wir auf, um welche Art von Prüfpunkt es sich handelte, was Sie gewählt haben sowie den Spaltennamen und die betroffenen Werte, um die Prüfungen zu verbessern. Die Spaltennamen und Werte können entfernt werden, während die Entscheidung selbst erhalten bleibt.
• Ein Fingerabdruck Ihrer IP-Adresse. Um Uploads ohne Konto auf 3 pro Stunde zu begrenzen, speichern wir einen mit einem Schlüssel gebildeten Hashwert Ihrer IP-Adresse mit dem Zeitpunkt jedes Uploads, nicht die Adresse selbst. Um vollständige Erstellungen auf 10 pro Tag von einem Gerät und 30 pro Tag von einer E-Mail-Adresse zu begrenzen, speichern wir einen mit einem Schlüssel gebildeten Hashwert einer zufälligen Kennung Ihres Browsers und Ihrer E-Mail-Adresse mit dem Zeitpunkt. Unser Hosting-Anbieter speichert außerdem die üblichen Serverprotokolle, die IP-Adressen enthalten.

Seitenaufrufe zählen wir mit Vercel Web Analytics, ohne Cookies und ohne etwas in Ihrem Browser zu speichern: welche Seite aufgerufen wurde (Adressen, die ein Geheimnis enthalten, etwa Freigabelinks, werden vor dem Senden gekürzt), von welcher Website Sie kamen, Ihr Land sowie die Art des Geräts und des Browsers. Besucher werden nur für einen Tag unterschieden, anhand eines Werts, den Vercel aus der Anfrage ableitet und nach 24 Stunden verwirft. Wir verwenden keine Werbewerkzeuge und verkaufen Ihre Daten nicht.

Wie die KI Ihre Tabelle sieht

Für die Erstellung einer App aus Ihren Dateien verwenden wir KI-Modelle (Claude, von Anthropic). Anthropic verarbeitet diese Daten in den Vereinigten Staaten, außerhalb der EU. Übermittelt wird:

• Um den Aufbau zu erkennen (wo in Ihrer Tabelle Tabellenbereiche, Überschriften und Summen stehen): der Inhalt jedes Blatts, je Blatt bis zu den ersten 120 und den letzten 30 ausgefüllten Zeilen, mit den Zeilennummern, gekürzt auf 40 Zeichen je Zelle.
• Um Ihre Daten zu prüfen (Summen, die nicht aufgehen, doppelte Einträge, unmögliche Datumsangaben): die Zeilen Ihrer Tabellenbereiche, in Teilen, und bis zu 2.000 Zeilen je Erstellung, um Einträge von Überschriften und Summen zu unterscheiden.
• Um Ihre App zu benennen und zu gestalten: die Namen der Blätter und Spalten, welche Art von Werten jede Spalte enthält, einige Beispielzeilen und Ihre Notiz.
• Dokumente, die Sie hinzufügen (Rechnungen, Belege, Fotos): ihr Text oder, bei einem Foto oder einem Scan, das Bild selbst.
• Danach nur, worum Sie sie bitten: Ihre Nachricht an den Assistenten mit den Namen Ihrer Listen und Spalten oder eine Änderung, die Sie wünschen.

Die Antworten der KI sind Hinweise, die unser Code anhand Ihrer Datei überprüft; jeder Wert in Ihrer App stammt aus der Datei selbst, und die Übernahme all Ihrer Zeilen erfolgt auf unseren eigenen Servern, ohne die KI. Für jede Erstellung protokollieren wir, welche KI-Schritte gelaufen sind, wie viele Tokens sie verbraucht und was sie gekostet haben.

Wozu wir die Daten verwenden

• Um den von Ihnen gewünschten Dienst zu erbringen: die Erstellung und den Betrieb Ihrer App (Erfüllung unseres Vertrags mit Ihnen).
• Um zu verstehen, wie das Produkt genutzt wird, und seine Prüfungen zu verbessern: die Produktereignisse und Ihre Entscheidungen zu Prüfpunkten (unser berechtigtes Interesse an der Verbesserung des Dienstes).
• Um den Dienst sicher und funktionsfähig zu halten: Upload-Grenzen, Aktivitätsprotokolle und Serverprotokolle (unser berechtigtes Interesse an der Verhinderung von Missbrauch und der Behebung von Fehlern).
• Um Ihnen die Anmelde- und Bestätigungs-E-Mails zu senden, die Sie anfordern.

Wo die Daten gespeichert werden und wer uns hilft

Für den Betrieb von Spreadless AI nutzen wir diese Anbieter. Sie verarbeiten Daten nur, um uns ihren Dienst zu erbringen.

Für Daten, die an Anbieter außerhalb Ihres Landes übermittelt werden (zum Beispiel an Anthropic in den Vereinigten Staaten), gelten die Garantien in den Auftragsverarbeitungsbedingungen dieser Anbieter, etwa die EU-Standardvertragsklauseln. Nach den geschäftlichen Bedingungen von Anthropic werden Daten, die über seine API gesendet werden, nicht zum Training seiner Modelle verwendet.

Wenn ein Inhaber oder Administrator eines Arbeitsbereichs einen Webhook, eine Automatisierung, die eine URL aufruft oder eine E-Mail sendet, oder einen API-Schlüssel einrichtet, gehen die Einträge der App an die Adressen und Werkzeuge, die er gewählt hat. Diese Empfänger wählt der Arbeitsbereich, nicht wir.

Wenn ein Inhaber oder Administrator auf der Seite Verbindungen einen anderen Dienst verbindet (Airtable, Google Drive, OneDrive, Stripe, Shopify, WooCommerce, QuickBooks, Xero, HubSpot, Salesforce oder Pipedrive), speichern wir den erteilten Zugang (einen Schlüssel oder eine Anmeldung bei diesem Dienst) verschlüsselt, verwenden ihn nur, um die verbundenen Daten in seine App einzulesen, und löschen ihn, wenn die Verbindung entfernt wird. Wir schreiben nie in diese Dienste.

Wenn Slack oder Microsoft Teams verbunden werden, senden die Automatisierungen die eingerichteten Nachrichten in den gewählten Kanal. Wenn Gmail oder Outlook verbunden werden, senden die Automatisierungen die eingerichteten E-Mails aus diesem Postfach; wir speichern den Zugang verschlüsselt und verwenden ihn nur zum Senden dieser E-Mails. Eine Adresse zum Empfangen von Zeilen fügt das, was andere Anwendungen an sie senden, einer Liste des Arbeitsbereichs hinzu.

Wenn Sie uns über die Schaltfläche Hilfe schreiben, bewahren wir Ihre Nachricht mit Ihrer E-Mail-Adresse, Ihrem Arbeitsbereich und Ihrer App, Ihrem Tarif und der Seite, auf der Sie waren, auf, um Ihnen antworten zu können.

Wie lange wir die Daten speichern

Wir speichern Ihr Konto, Ihre Tabellen und Einträge, solange Ihr Konto besteht. Sie können Ihre Dateien und Daten jederzeit selbst unter Einstellungen → Ihre Daten löschen: Die Arbeitsbereiche, deren alleiniger Inhaber Sie sind, werden mit allem, was sie enthalten, gelöscht, und Ihr Konto mit ihnen. Sie können auch von der E-Mail-Adresse des Kontos an hello@spreadless.ai schreiben, und wir löschen es innerhalb von 30 Tagen. In den Tarifen Pro und Business bewahren wir außerdem eine nächtliche Sicherung Ihrer App für 7 bzw. 30 Tage auf. Die für Webhooks und Automatisierungen aufbewahrten Kopien geänderter Einträge werden nach 30 Tagen gelöscht, der Verlauf der Automatisierungsläufe nach 90 Tagen. Rechnungen und Zahlungsunterlagen werden so lange aufbewahrt, wie es das Handels- und Steuerrecht verlangt. Serverprotokolle bei unserem Hosting-Anbieter werden für dessen übliche Dauer aufbewahrt.

Ihre Rechte

Sie können eine Kopie Ihrer personenbezogenen Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken lassen oder ihr widersprechen und die von Ihnen bereitgestellten Daten in einem übertragbaren Format erhalten. Schreiben Sie an hello@spreadless.ai. Wenn Sie sich in der EU oder im Vereinigten Königreich befinden, können Sie sich außerdem bei Ihrer Datenschutzaufsichtsbehörde beschweren; in den Vereinigten Arabischen Emiraten beim UAE Data Office.

Cookies

Wir verwenden nur die Cookies, die nötig sind, damit Sie angemeldet bleiben, um uns zu merken, in welchem Arbeitsbereich Sie arbeiten und welche Sprache Sie nutzen, sowie eine zufällige Kennung Ihres Browsers für die tägliche Grenze bei Erstellungen. Siehe Cookies.

Kinder

Spreadless AI ist ein Werkzeug für Unternehmen und nicht für Personen unter 18 Jahren bestimmt.

Änderungen

Wenn sich diese Datenschutzerklärung ändert, aktualisieren wir sie hier und ändern das Datum oben. Über Änderungen, die für die Verwendung Ihrer Daten von Bedeutung sind, informieren wir angemeldete Nutzer, bevor sie wirksam werden.