Datenschutzerklärung

ThreadRecap ist darauf ausgelegt, die Datenerhebung zu minimieren. Folgendes verarbeiten wir:

• Chat-Dateien (vorübergehend): Wenn Sie einen WhatsApp-Export hochladen, wird die Datei in Ihrem Browser geparst. Nur der Textinhalt, der für die KI-Analyse benötigt wird, wird an unsere Server gesendet. Wenn Sie die Analyse speichern, wird der Chat-Text (verschlüsselt im Ruhezustand) gespeichert, um die interaktive KI-Chat-Funktion zu ermöglichen. Sie können ihn jederzeit über Ihr Dashboard löschen.
• Audio & Video: Wenn Sie Sprachnachrichten oder Videos einbeziehen, wird der Ton lokal in Ihrem Browser extrahiert und an unseren Transkriptionsanbieter gesendet – die Videodatei selbst wird nie hochgeladen, nur ihre Tonspur. Dieser Ton wird anschließend bei Ihrem Bericht gespeichert, damit Sie ihn neben der Abschrift anhören können. Sie können die Audiodateien einzeln oder den ganzen Bericht jederzeit dauerhaft löschen.
• Kontoinformationen: Wenn Sie ein Konto erstellen, speichern wir Ihre E-Mail-Adresse und grundlegende Profilinformationen über unseren Authentifizierungsanbieter (Clerk). Wir speichern außerdem Ihren Guthabenstand und gespeicherte Analyseergebnisse (verschlüsselt im Ruhezustand).
• Nutzungsdaten: Wir erfassen begrenzte betriebliche Telemetrie zur Nutzung der App (etwa besuchte Seiten und verwendete Funktionen), um den Dienst zu betreiben, zu schützen und zu verbessern. Wenn ein Konto gelöscht wird, entfernen wir seine direkte Identität aus den Daten, die wir behalten.
• Integrations-Tokens: Wenn Sie Drittanbieterdienste (Notion, Google Calendar, Trello) verbinden, speichern wir OAuth-Tokens verschlüsselt im Ruhezustand. Diese Tokens werden ausschließlich dazu verwendet, Ihre Verbindungen aufrechtzuerhalten, und werden sofort gelöscht, wenn Sie eine Integration trennen oder Ihr Konto löschen.

Ihre Daten werden ausschließlich zur Bereitstellung des Dienstes verwendet:

• Verarbeitung von Chat-Inhalten durch KI, um Erkenntnisse und Zusammenfassungen zu generieren
• Transkription von Sprachnachrichten und Video-Audio mittels KI-Transkription
• Authentifizierung Ihres Kontos und Verwaltung Ihres Guthabens
• Speichern von Analyseergebnissen in Ihrem Dashboard (nur wenn Sie es wählen)
• Verbesserung des Dienstes auf Basis anonymer Nutzungsmuster
• Beantwortung von Folgefragen zu Ihren Analyseergebnissen via KI-Chat
• Export von Analyseergebnissen an verbundene Drittanbieterdienste auf Ihre Anfrage

Wir verkaufen, vermieten oder teilen Ihre persönlichen Informationen nicht mit Dritten zu Marketingzwecken.

Wir setzen branchenübliche Sicherheitsmaßnahmen ein:

• Sämtliche Datenübertragung erfolgt mit TLS/SSL-Verschlüsselung
• Gespeicherte Chat-Inhalte sind in der Datenbank im Ruhezustand verschlüsselt
• Gespeicherte Analyseergebnisse sind in der Datenbank im Ruhezustand verschlüsselt
• Die Authentifizierung wird von Clerk, einem dedizierten Identitätsanbieter, übernommen
• Wir prüfen unsere Systeme regelmäßig auf Sicherheitslücken
• Private Audio- und Exportdateien werden nur über authentifizierte Anwendungsendpunkte bereitgestellt

Wir nutzen folgende Drittanbieterdienste:

• KI-Analyse (Anthropic): Wir verwenden Claude von Anthropic, um Ihre Chat-Inhalte zu analysieren. Die Inhalte werden zur Verarbeitung sicher übertragen.
• Transkription (OpenAI): Ausgewählte Sprachnachrichten und Tonspuren, die Ihr Browser aus ausgewählten Videos extrahiert, werden mit OpenAIs Audio-Transkriptions-API transkribiert. Sicher übertragen wird nur Audio; die Videodatei und ihre Bildinhalte bleiben auf Ihrem Gerät.
• Authentifizierung (Clerk): Kontoerstellung und Anmeldung werden von Clerk übernommen, das Ihre Anmeldedaten sicher verwaltet.
• Zahlungen (Stripe): Guthabenkäufe werden über Stripe abgewickelt. Wir sehen oder speichern Ihre vollständigen Zahlungsdaten niemals.
• Zahlungen in der Android-App (Google Play): In-App-Käufe von Credits wickelt Google Play ab, das dafür der Verkäufer ist. Wir erhalten einen Kaufbeleg und den berechneten Betrag, nie deine Zahlungsdaten.
• Hosting (Vercel): Unser Dienst wird auf Vercel mit Rechenzentren gehostet, die branchenübliche Sicherheitsstandards erfüllen.
• Privater Objektspeicher (Cloudflare R2): Audio-, Export- und Auftragsdateien werden privat in Cloudflare R2 gespeichert. Wir veröffentlichen weder einen öffentlichen Bucket noch dauerhafte öffentliche URLs für diese Dateien.
• Analytics: Wir nutzen Vercel Analytics, um Nutzungsmuster zu verstehen. Diese Daten sind anonymisiert.
• Integrationen (Notion, Google Calendar, Trello): Daten werden nur dann an diese Dienste exportiert, wenn Sie es initiieren. OAuth-Tokens werden verschlüsselt gespeichert. Nach dem Export unterliegen Ihre Daten der jeweiligen Datenschutzerklärung des Dienstes.
• E-Mail (Resend): Transaktionale E-Mails (Willkommen, Analyse abgeschlossen usw.) werden über Resend versendet. Wir senden keine Marketing-E-Mails ohne Ihre ausdrückliche Zustimmung.

Die ThreadRecap-App für Android behandelt einiges anders als die Website, weil ein Telefon kann, was ein Browser nicht kann:

• Unterhaltungen, die du in die App teilst: Wenn du einen WhatsApp-Export an ThreadRecap teilst, wird das Archiv auf deinem Telefon geöffnet, gelesen und bereinigt. Fotos und Videos werden nie hochgeladen. Nur der für die Analyse nötige Text und die Sprachnachrichten, die du einschließen wolltest, gehen an unsere Server — dieselbe Regel wie auf der Website. Wenn du ein Video auswählst, extrahiert und sendet dein Browser nur dessen Tonspur zur Transkription; das Video und seine Bildinhalte bleiben auf deinem Gerät.
• Deine Kontakte (werden nie erhoben): Wenn du es erlaubst, liest die App dein Adressbuch, um Telefonnummern in einer Unterhaltung Namen zuzuordnen. Dieser Abgleich passiert vollständig auf deinem Telefon. Kein Name, keine Nummer und kein anderes Adressbuchfeld geht je an unsere Server, an unsere KI-Anbieter oder an sonst jemanden, und wir behalten keine Kopie. Verweigerst du die Berechtigung, funktioniert die App weiter; die Teilnehmenden bleiben dann so, wie der Export sie geschrieben hat.
• Dateien auf deinem Telefon: Die App kann eine eigene Kopie eines Exports behalten, damit eine Unterhaltung wieder geöffnet werden kann, nachdem die sendende App die Datei freigegeben hat. Diese Kopien liegen nur auf deinem Telefon, stehen im Speicher-Bildschirm der App, und werden gelöscht, wenn du sie löschst oder die App deinstallierst.
• Käufe über Google Play: Credits, die in der App gekauft werden, verkauft und berechnet Google Play. Wir sehen und speichern deine Zahlungsdaten nie. Google gibt der App einen Kaufbeleg, und die App schickt uns diesen Beleg, damit die Credits deinem Konto gutgeschrieben werden. Dazu erhalten wir das gekaufte Produkt, den von Google berechneten Preis und dessen Währung, die wir als Beleg des Verkaufs speichern.
• Diagnose: Die App meldet Fehler und Abstürze, damit Probleme gefunden und behoben werden können, sowie dieselbe begrenzte Nutzungsmessung wie die Website. Beides enthält weder Gesprächsinhalte noch Adressbuchdaten.
• Dein Konto aus der App löschen: Die App hat im Profil einen direkten Eintrag zur Kontolöschung, und sie löscht dasselbe wie die Website. Was entfernt und was aufbewahrt wird, steht auf der Seite zur Kontolöschung.

Wir speichern minimale Daten für die kürzest mögliche Zeit:

• Der Ton von Sprachnachrichten wird bei dem Bericht gespeichert, zu dem er gehört, und gelöscht, sobald Sie die Audiodateien, den Bericht oder Ihr Konto löschen
• Nicht gespeicherte Analyseergebnisse existieren nur in Ihrer Browser-Sitzung
• Gespeicherte Analysen und Chat-Texte werden in Ihrem Konto aufbewahrt, bis Sie sie löschen
• Kontodaten werden aufbewahrt, bis Sie eine Löschung anfordern
• Nachdem Sie die Löschung eines Berichts oder Kontos ausdrücklich bestätigt haben, erfolgt sie sofort und unwiderruflich. Wir entfernen gespeicherte Berichtsinhalte, Nachrichten, Audio, Dokumente, Exporte und Auftragsdateien. Ist der Objektspeicher vorübergehend nicht verfügbar, bewahren wir einen verschlüsselten Löschauftrag auf und wiederholen den Vorgang, bis der Speicherdienst die Löschung bestätigt.
• Wir bewahren Finanztransaktionsdaten und begrenzte betriebliche Telemetrie nur auf, soweit dies für Buchhaltung, Betrugsprävention, Sicherheit und den Betrieb des Dienstes erforderlich ist. Diese Daten dienen nicht zur Wiederherstellung Ihres Berichts oder Chat-Inhalts.
• Integrations-Tokens werden sofort gelöscht, wenn Sie einen Dienst trennen oder Ihr Konto löschen

Sie haben das Recht:

• Auf die personenbezogenen Daten zuzugreifen, die wir über Sie speichern
• Die Berichtigung unrichtiger Daten zu verlangen
• Die Löschung Ihrer Daten zu verlangen
• Die Einwilligung zur Datenverarbeitung zu widerrufen
• Ihre Daten in einem portablen Format zu exportieren

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter support@threadrecap.com.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir benachrichtigen Sie über wesentliche Änderungen, indem wir einen Hinweis auf unserer Website veröffentlichen oder Ihnen eine E-Mail senden (sofern Sie ein Konto haben).

Ihre fortgesetzte Nutzung von ThreadRecap nach Veröffentlichung der Änderungen gilt als Annahme der aktualisierten Erklärung.