Datenschutzerklärung

ThreadRecap ist darauf ausgelegt, die Datenerhebung zu minimieren. Folgendes verarbeiten wir:

• Chat-Dateien (vorübergehend): Wenn Sie einen WhatsApp-Export hochladen, wird die Datei in Ihrem Browser gelesen. Die gesamte Unterhaltung erreicht unsere Server, damit wir sie messen, ihren Preis bestimmen und sie analysieren können. Wenn Sie die vollständige Analyse kaufen möchten, bewahren wir eine private Kopie der Unterhaltung auf, um sie zu liefern, sobald Ihre Zahlung bestätigt ist; niemand außer Ihnen kommt an diese Kopie heran, und sie wird gelöscht, wenn Sie nicht kaufen. Der Text wird aufbewahrt, während die Analyse vorbereitet wird, und wenn Sie die Analyse speichern, bleibt er in zwei Formen: die Unterhaltung selbst, mit unserem eigenen Schlüssel verschlüsselt, und eine Suchkopie jeder Nachricht, lesbar gehalten, damit Sie und der Folge-Chat darin etwas finden können. In der Suchkopie sind Karten- und Bankdaten, Ausweisnummern und Passwörter durch Platzhalter ersetzt; die verschlüsselte Unterhaltung behält sie so, wie sie geschrieben wurden. Enthält eine Unterhaltung solche Daten, sagt ihre Seite das und bietet drei Möglichkeiten: die Unterhaltung löschen, diese Daten überall entfernen, wo wir sie halten, oder sie behalten. Wir tun unser Bestes, sie zu schützen, und kein Unternehmen kann versprechen, dass es nie zu einem Leck kommt. Sie können beide Kopien jederzeit im Dashboard löschen.
• Audio & Video: Jede Sprachnachricht in Ihrem Export wird an unseren Transkriptionsanbieter gesendet, und ebenso die Tonspur, die Ihr Browser aus jedem Video extrahiert – die Videodatei selbst wird nie hochgeladen, nur ihre Tonspur. Es gibt keine Einstellung, die das abschaltet. Dieser Ton wird anschließend bei Ihrem Bericht gespeichert, damit Sie ihn neben der Abschrift anhören können. Sie können die Audiodateien einzeln oder den ganzen Bericht jederzeit dauerhaft löschen.
• Kontoinformationen: Wenn Sie ein Konto erstellen, speichern wir Ihre E-Mail-Adresse und grundlegende Profilinformationen über unseren Authentifizierungsanbieter (Clerk). Wir speichern außerdem Ihren Saldo und gespeicherte Analyseergebnisse (verschlüsselt im Ruhezustand).
• Nutzungsdaten: Wir erheben begrenzte Betriebstelemetrie darüber, wie die App genutzt wird (etwa besuchte Seiten und genutzte Funktionen), um den Dienst zu betreiben, abzusichern und zu verbessern. Wird eine Zusammenfassung gelöscht, behalten wir einen anonymisierten Satz darüber, wozu sie erstellt wurde, mit Merkmalen, die sie beschreiben (Art und Zweck, Sprache und Land, Umfang, ob es eine Gruppe war, verbrauchte Credits und Monat) — ohne Teilnehmer und ohne Nachrichtentext. Wird ein Konto gelöscht, verlieren diese Einträge jede Verbindung zu ihm: Kein Name, keine E-Mail-Adresse, keine Konto-ID und keine Unterhaltungs-ID bleibt dabei, und vom Datum bleibt nur der Monat.
• Integrations-Tokens: Wenn Sie Drittanbieterdienste (Notion, Google Calendar, Trello) verbinden, speichern wir OAuth-Tokens verschlüsselt im Ruhezustand. Diese Tokens werden ausschließlich dazu verwendet, Ihre Verbindungen aufrechtzuerhalten, und werden sofort gelöscht, wenn Sie eine Integration trennen oder Ihr Konto löschen.

Ihre Daten werden ausschließlich zur Bereitstellung des Dienstes verwendet:

• Verarbeitung von Chat-Inhalten durch KI, um Erkenntnisse und Zusammenfassungen zu generieren
• Transkription von Sprachnachrichten und Video-Audio mittels KI-Transkription
• Authentifizierung Ihres Kontos und Verwaltung Ihres Saldos
• Speichern von Analyseergebnissen in Ihrem Dashboard (nur wenn Sie es wählen)
• Verbesserung des Dienstes auf Basis anonymer Nutzungsmuster
• Beantwortung von Folgefragen zu Ihren Analyseergebnissen via KI-Chat
• Export von Analyseergebnissen an verbundene Drittanbieterdienste auf Ihre Anfrage
• Eine Suchkopie Ihrer Nachrichten erstellen, samt der numerischen Vektoren, mit denen der Folge-Chat die richtigen findet

Wir verkaufen und vermieten Ihre personenbezogenen Daten nicht und geben sie nicht für Werbung weiter. Sie werden nur an die unten aufgeführten Anbieter weitergegeben, und nur mit dem, was jeder für seine Aufgabe braucht.

Ein Teil dessen, was wir speichern, ist mit unserem eigenen Schlüssel verschlüsselt, ein anderer Teil bleibt bewusst lesbar, damit das Produkt darin suchen kann. Beides steht hier:

• Jede Datenübertragung nutzt TLS/SSL-Verschlüsselung
• Mit unserem Schlüssel verschlüsselt: die gespeicherte Unterhaltung, die Zusammenfassung, die erzeugten Dokumente und Ihre Integrations-Tokens
• Lesbar, nicht verschlüsselt: die Suchkopie jeder Nachricht (mit den oben beschriebenen Entfernungen), der Verlauf Ihres Folge-Chats und der eine Satz dazu, wozu eine Zusammenfassung erstellt wurde
• Das Audio der Sprachnachrichten liegt in privatem Objektspeicher in der Form, in der Sie es gesendet haben, und sein Transkript durchläuft die obigen Entfernungen nicht
• Die Authentifizierung übernimmt Clerk, ein spezialisierter Identitätsanbieter
• Private Audio- und Exportdateien werden nur über authentifizierte Endpunkte der Anwendung ausgeliefert
• Niemand hier liest Ihre Unterhaltungen; sie werden von Software verarbeitet, und es gibt kein Werkzeug, mit dem man darin blättern könnte
• Wir prüfen unsere Systeme regelmäßig auf Sicherheitslücken

Diese Anbieter erhalten Ihre Daten, und jeweils nur das, was sie brauchen:

• Textanalyse (Anthropic, OpenAI): Der Text Ihrer Unterhaltung geht an Claude von Anthropic und an GPT von OpenAI, je nachdem, welcher für den laufenden Schritt verfügbar ist. Beide erhalten den Text mit Karten- und Bankdaten, Ausweisnummern und Passwörtern durch Platzhalter ersetzt, und die Platzhalter werden in der Antwort wieder eingesetzt, bevor Sie sie sehen.
• Transkription (OpenAI): Jede Sprachnachricht und die Tonspur, die Ihr Browser aus jedem Video extrahiert, transkribiert OpenAI. Es wird nur Audio gesendet; die Videodatei und ihre Bilder bleiben auf Ihrem Gerät. Eine Nummer oder ein Passwort, das in einer Sprachnachricht laut gesagt wird, erreicht den Transkriptionsanbieter als Ton; der Platzhalter gilt danach für das geschriebene Transkript.
• Nachrichtensuche (OpenAI): Jede gespeicherte Nachricht wird von OpenAI in einen numerischen Vektor umgewandelt, damit der Folge-Chat die richtigen findet. Gesendet wird dafür die Suchkopie, mit denselben Platzhaltern.
• Authentifizierung (Clerk): Kontoerstellung und Anmeldung werden von Clerk übernommen, das Ihre Anmeldedaten sicher verwaltet.
• Zahlungen (Stripe): Käufe werden über Stripe abgewickelt. Wir sehen oder speichern Ihre vollständigen Zahlungsdaten niemals. Wenn Sie beim Bezahlen das Kästchen zum Speichern Ihrer Karte anhaken, bewahrt Stripe sie für Ihren nächsten Kauf auf, und Sie können sie auf derselben Bezahlseite wieder entfernen. Beim Kauf einer vollständigen Unterhaltung bewahren wir außerdem einen Bestelldatensatz auf — den Betrag, die Zahlungsreferenz, Ihre E-Mail-Adresse und welche Unterhaltung er abdeckt — damit der Kauf geliefert, Ihrem Saldo gutgeschrieben oder auf Wunsch erstattet und verbucht werden kann, und wir senden Stripe zusammen mit der Zahlung einen Referenzcode für diese Unterhaltung. Wenn Sie Ihr Konto löschen, werden Ihre E-Mail-Adresse und Ihre Browser-Sitzung aus diesem Datensatz entfernt.
• Zahlungen in der Android-App (Google Play): In-App-Käufe wickelt Google Play ab, das dafür der Verkäufer ist. Wir erhalten einen Kaufbeleg und den berechneten Betrag, nie deine Zahlungsdaten.
• Hosting (Vercel): Unser Dienst wird auf Vercel mit Rechenzentren gehostet, die branchenübliche Sicherheitsstandards erfüllen.
• Privater Objektspeicher (Cloudflare R2): Audio-, Export- und Auftragsdateien werden privat in Cloudflare R2 gespeichert. Wir veröffentlichen weder einen öffentlichen Bucket noch dauerhafte öffentliche URLs für diese Dateien.
• Datenbank (Neon): Ihr Konto, Ihre Zusammenfassungen und Ihre Nachrichten liegen in einer von Neon verwalteten PostgreSQL-Datenbank.
• Betrieb des Dienstes (Inngest, Sentry, Upstash): Inngest führt die Analysekette aus, Sentry protokolliert Fehler, und Upstash hält kurzlebige Zähler für Nutzungsgrenzen. Fehlerberichte enthalten Kennungen und technische Details, nie Gesprächsinhalte.
• Produktmessung (Vercel Analytics, Umami): Wir messen Seitenaufrufe und Funktionsnutzung, um zu sehen, was funktioniert. Keines der beiden Werkzeuge erhält Gesprächsinhalte.
• Werbe-Tags (Google, OpenAI): Der Google Tag Manager lädt Google Analytics und Google Ads, daneben läuft ein Werbe-Pixel von OpenAI, damit wir sehen, welche Anzeigen Menschen hierher bringen. Sie laufen nur mit Ihrer Cookie-Einwilligung, und Sie können diese Wahl jederzeit im Seitenfuß ändern.
• Integrationen (Notion, Google Calendar, Trello): Daten werden nur dann an diese Dienste exportiert, wenn Sie es initiieren. OAuth-Tokens werden verschlüsselt gespeichert. Nach dem Export unterliegen Ihre Daten der jeweiligen Datenschutzerklärung des Dienstes.
• E-Mail (Resend): Transaktionale E-Mails (Willkommen, Analyse abgeschlossen usw.) werden über Resend versendet. Wir senden keine Marketing-E-Mails ohne Ihre ausdrückliche Zustimmung.

Ihre Unterhaltungen werden nicht zum Training von KI-Modellen verwendet. Anthropic und OpenAI werden über ihre kostenpflichtigen APIs aufgerufen, die nicht mit dem trainieren, was sie erhalten.

Die ThreadRecap-App für Android behandelt einiges anders als die Website, weil ein Telefon kann, was ein Browser nicht kann:

• Unterhaltungen, die du in die App teilst: Wenn du einen WhatsApp-Export an ThreadRecap teilst, wird das Archiv auf deinem Telefon geöffnet und gelesen — dieselbe Regel, der auch die Website folgt. Fotos und Videodateien werden nie hochgeladen. Der für die Analyse nötige Text, der Ton der Sprachnachrichten und die aus jedem Video extrahierte Tonspur gehen zur Transkription und Analyse an unsere Server; das Video und sein Bild bleiben auf deinem Gerät.
• Deine Kontakte (werden nie erhoben): Wenn du es erlaubst, liest die App dein Adressbuch, um Telefonnummern in einer Unterhaltung Namen zuzuordnen. Dieser Abgleich passiert vollständig auf deinem Telefon. Kein Name, keine Nummer und kein anderes Adressbuchfeld geht je an unsere Server, an unsere KI-Anbieter oder an sonst jemanden, und wir behalten keine Kopie. Verweigerst du die Berechtigung, funktioniert die App weiter; die Teilnehmenden bleiben dann so, wie der Export sie geschrieben hat.
• Dateien auf deinem Telefon: Die App kann eine eigene Kopie eines Exports behalten, damit eine Unterhaltung wieder geöffnet werden kann, nachdem die sendende App die Datei freigegeben hat. Diese Kopien liegen nur auf deinem Telefon, stehen im Speicher-Bildschirm der App, und werden gelöscht, wenn du sie löschst oder die App deinstallierst.
• Käufe über Google Play: Käufe in der App verkauft und berechnet Google Play. Wir sehen und speichern deine Zahlungsdaten nie. Google gibt der App einen Kaufbeleg, und die App schickt uns diesen Beleg, damit der Kauf deinem Konto gutgeschrieben wird. Dazu erhalten wir das gekaufte Produkt, den von Google berechneten Preis und dessen Währung, die wir als Beleg des Verkaufs speichern.
• Diagnose: Die App meldet Fehler und Abstürze, damit Probleme gefunden und behoben werden können, sowie dieselbe begrenzte Nutzungsmessung wie die Website. Beides enthält weder Gesprächsinhalte noch Adressbuchdaten.
• Dein Konto aus der App löschen: Die App hat im Profil einen direkten Eintrag zur Kontolöschung, und sie löscht dasselbe wie die Website. Was entfernt und was aufbewahrt wird, steht auf der Seite zur Kontolöschung.

Wir speichern minimale Daten für die kürzest mögliche Zeit:

• Der Ton von Sprachnachrichten wird bei dem Bericht gespeichert, zu dem er gehört, und gelöscht, sobald Sie die Audiodateien, den Bericht oder Ihr Konto löschen
• Analyseergebnisse, die Sie nicht speichern, werden nicht aufbewahrt
• Gespeicherte Analysen und Chat-Texte werden in Ihrem Konto aufbewahrt, bis Sie sie löschen
• Kontodaten werden aufbewahrt, bis Sie eine Löschung anfordern
• Nachdem Sie die Löschung eines Berichts oder Kontos ausdrücklich bestätigt haben, erfolgt sie sofort und unwiderruflich. Wir entfernen gespeicherte Berichtsinhalte, Nachrichten, Audio, Dokumente, Exporte und Auftragsdateien. Ist der Objektspeicher vorübergehend nicht verfügbar, bewahren wir einen verschlüsselten Löschauftrag auf und wiederholen den Vorgang, bis der Speicherdienst die Löschung bestätigt.
• Wir bewahren Finanztransaktionsdaten und begrenzte betriebliche Telemetrie nur auf, soweit dies für Buchhaltung, Betrugsprävention, Sicherheit und den Betrieb des Dienstes erforderlich ist. Diese Daten dienen nicht zur Wiederherstellung Ihres Berichts oder Chat-Inhalts.
• Integrations-Tokens werden sofort gelöscht, wenn Sie einen Dienst trennen oder Ihr Konto löschen
• Wenn Sie eine Zusammenfassung löschen, werden die zwischengespeicherten Transkripte der Sprachnachrichten dieser Unterhaltung mit gelöscht; dasselbe Audio erneut hochzuladen bezahlt die Transkription erneut
• Unsere Datenbank hält sieben Tage Verlauf zur Wiederherstellung vor, ein gelöschter Datensatz ist also sofort aus der laufenden Datenbank und binnen sieben Tagen auch aus diesem Verlauf verschwunden
• Die Unterhaltung, die Sie hochladen, bleibt auf unseren Servern, solange Sie entscheiden, damit eine bezahlte Analyse sofort nach Ihrer Zahlung startet, ohne dass Sie sie erneut hochladen müssen. Diese Kopie enthält jede Sprachnachricht Ihres Exports, die aus jedem Video extrahierte Tonspur und die daraus erstellten Transkripte. Wenn Sie nicht kaufen, bleibt sie bis zu dreißig Tage nach dem Hochladen und wird danach in unserer täglichen Bereinigung automatisch gelöscht. Schlägt eine bezahlte Analyse fehl, bleibt ihre Kopie bis zur Frist der Bestellung, höchstens dreißig Tage, damit sie kostenlos erneut laufen kann, und das Hochladen einer anderen Unterhaltung löscht sie nicht. Ansonsten gilt: Eine andere Unterhaltung hochzuladen beendet den vorherigen Preis und löscht dessen Kopie sofort, und den Bericht oder Ihr Konto zu löschen löscht sie unmittelbar.

Sie haben das Recht:

• Auf die personenbezogenen Daten zuzugreifen, die wir über Sie speichern
• Die Berichtigung unrichtiger Daten zu verlangen
• Die Löschung Ihrer Daten zu verlangen
• Die Einwilligung zur Datenverarbeitung zu widerrufen
• Ihre Daten in einem portablen Format zu exportieren

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter support@threadrecap.com.

ThreadRecap wird von André Daniel Souza Silva betrieben, einer Privatperson mit Sitz in Portugal. Er ist verantwortlich für diese Richtlinie und für die personenbezogenen Daten Ihres Kontos: Ihre E-Mail-Adresse, Ihr Guthaben, Ihre Käufe und die oben beschriebenen Nutzungsdaten. Sobald ThreadRecap als Unternehmen eingetragen ist, übernimmt das Unternehmen diese Rolle, und diese Seite nennt es.

Bei jeder Frage zu dieser Richtlinie und für jedes Anliegen aus dem Abschnitt „Ihre Rechte“ oben schreiben Sie an support@threadrecap.com. Dieselbe Adresse antwortet.

Die Gespräche, die Sie hochladen, bringen Sie selbst ein. Vor Ihrem ersten Upload bestätigen Sie, dass Sie die Exporte, die Sie senden, nutzen und hochladen dürfen, und die Nutzungsbedingungen verlangen, nur Gespräche hochzuladen, an denen Sie teilnehmen oder deren Weitergabe alle Beteiligten zugestimmt haben. Für die anderen Personen in einem Gespräch entscheiden Sie, was hochgeladen wird und wozu. ThreadRecap verarbeitet es nur, um zu liefern, was Sie anfordern, auf die Weise, die diese Seite beschreibt. ThreadRecap darf nur nutzen, wer den Nutzungsbedingungen und dieser Richtlinie zustimmt. Wenn Sie nicht zustimmen, löschen Sie Ihr Konto; seine Daten werden dann wie oben beschrieben gelöscht.

Jeder oben genannte Anbieter verarbeitet Daten nach seinen üblichen Geschäftsbedingungen. Die kommerziellen Bedingungen von Anthropic enthalten einen Auftragsverarbeitungsvertrag.

Wie lange jeder Anbieter speichert, was er erhält, so wie er es veröffentlicht:

• Anthropic löscht den erhaltenen Text innerhalb von 30 Tagen. Länger behält Anthropic ihn nur, wenn er wegen eines Verstoßes gegen die Nutzungsrichtlinie markiert wird, bis zu 2 Jahre, oder wenn das Gesetz es verlangt.
• OpenAI speichert den Text für Analyse, Chat und Nachrichtensuche bis zu 30 Tage zur Missbrauchsüberwachung.
• OpenAI speichert keine Missbrauchsprotokolle der Sprachnachrichten, die es transkribiert.
• Neon, Cloudflare R2 und Vercel speichern, was wir speichern, so lange, wie die obigen Aufbewahrungsregeln es vorsehen.
• Inngest, das jeden Analyseschritt ausführt, speichert den Verlauf jedes Durchlaufs in unserem Tarif 24 Stunden.
• Resend versendet unsere E-Mails und empfängt Ihre Antworten an den Support. Eine E-Mail kann den Titel eines Dokuments und das enthalten, was Sie dem Support schreiben; Resend speichert E-Mail-Daten nach seiner eigenen veröffentlichten Richtlinie.
• Clerk, Stripe, Google Play, Sentry und Upstash erhalten keine Gesprächsinhalte. Sie speichern Konto-, Zahlungs-, Fehler- und Nutzungslimit-Daten nach ihren eigenen veröffentlichten Richtlinien.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir benachrichtigen Sie über wesentliche Änderungen, indem wir einen Hinweis auf unserer Website veröffentlichen oder Ihnen eine E-Mail senden (sofern Sie ein Konto haben).

Ihre fortgesetzte Nutzung von ThreadRecap nach Veröffentlichung der Änderungen gilt als Annahme der aktualisierten Erklärung.