Datenschutzerklärung

Was wir erheben

Wir erheben nur, was der Dienst braucht:

• Konto: deine E-Mail-Adresse, dein Name und die Kennung, die uns Apple oder Google geben, wenn du dich darüber anmeldest. Wir verwenden keine Passwörter.
• Dein Profil: was du hinzufügen möchtest, etwa Position, Firma, Werdegang, Stadt, Ausbildung und die Einstellungen deiner digitalen Karte.
• Gespeicherte Personen: Namen, Firmen und Positionen sowie die Angaben, die du hinzufügst: Telefonnummern, E-Mail-Adressen, Geburtstage, Notizen, wie ihr euch kennengelernt habt und wer euch vorgestellt hat. Telefonnummern, E-Mail-Adressen und Notizen werden vor dem Speichern verschlüsselt.
• Deine Aktivität in Strazu: Aufgaben und Versprechen, Erinnerungen, Treffen, die du festhältst, und ihre Notizen, Veranstaltungen und Reisen (nur auf Stadtebene) sowie die Nachrichten, die du an den Assistenten sendest. Gesprächsnotizen und Assistenten-Nachrichten werden verschlüsselt.
• Verbundene Kalender: Wenn du Google Kalender oder Microsoft Outlook verbindest (Pro), die Termine der Kalender, die du auswählst, und ihre Teilnehmenden, wie unten unter „Verbundene Kalender“ beschrieben.
• Importe: Wenn du deine LinkedIn-Daten oder Handykontakte importierst, werden die Dateien auf deinem Gerät oder im Arbeitsspeicher gelesen und verworfen. Wir behalten nur die Personen und Felder, die du auswählst. Visitenkartenfotos werden auf deinem Handy gelesen und nie hochgeladen.
• Geteilte Links: Wenn du einen Stellenlink teilst, liest unser Server Titel und Kurzbeschreibung dieser einen öffentlichen Seite, um Firma und Position zu erkennen. Sonst wird nichts von der Seite gespeichert. Wenn du das LinkedIn-Profil von jemandem teilst, der noch nicht in deinem Import oder deinen Kontakten ist, liest die Strazu-App auf deinem Telefon die öffentliche Vorschau dieses Profils (Name, Überschrift, Firma, Stadt), um das Formular auszufüllen; diese Anfrage geht von deinem Telefon aus, nicht von unseren Servern, und nur was du speicherst, erreicht uns.
• Abo: ob du Pro hast, der Plan und seine Verlängerungsdaten, wie vom App Store und Google Play gemeldet. Deine Kartendaten sehen wir nie.
• Geräte- und technische Daten: Push-Token, App-Version, Sprache, Zeitzone und Protokolle, die den Dienst sicher und funktionsfähig halten. Wenn du dich mit dem Handy im Web anmeldest, werden Browser, System und ungefähre Stadt dieses Computers auf deinem Handy angezeigt und eine Stunde lang gespeichert.
• Nachrichten an den Support: was du uns schreibst, mit Gerät und App-Version, wenn du aus der App schreibst.

Wie wir sie nutzen

Wir nutzen deine Informationen, um:

• Strazu bereitzustellen: deine Personen und Notizen zu speichern, deine Fragen zu beantworten, Entwürfe zu schreiben und die gewünschten Erinnerungen und Zusammenfassungen zu senden;
• dein Konto zu schützen, Missbrauch zu verhindern und Probleme zu beheben;
• dein Abo, Geschenke und Einladungsprämien zu verwalten;
• Service-E-Mails zu senden (Anmeldelinks, die abschaltbare Morgen-Zusammenfassung, wichtige Änderungen);
• die Nutzung insgesamt in aggregierter Form zu verstehen (etwa wie viele Menschen eine Funktion nutzen), nie durch Lesen deiner Notizen oder Kontakte.

Wir verkaufen deine Daten nicht, zeigen keine Werbung und nutzen deine Notizen oder Kontakte nicht zum Training von KI-Modellen.

Der KI-Assistent

Wenn du den Assistenten nutzt (auch für Gesprächs-Briefings, das Aufbereiten von Gesprächsnotizen zu Notizen und Aufgaben, Nachrichtenentwürfe, Stellenanzeigen und Fragen zu deinem Netzwerk), werden der Text, den du schreibst oder teilst, und die Teile deiner Strazu-Daten, die die Antwort braucht (Namen, Firmen und Titel der beteiligten Personen sowie deine Notizen und Treffen mit ihnen), an Anthropic, PBC in den USA, den Entwickler des KI-Modells Claude, gesendet, um die Antwort zu erstellen. Die App fragt dich um Erlaubnis, bevor zum ersten Mal etwas gesendet wird; du kannst sie jederzeit im Konto widerrufen, und ohne sie laufen die KI-Funktionen nicht. Anthropic verarbeitet diese Daten nur in unserem Auftrag, unter einem Vertrag, der kein Training mit deinen Daten erlaubt und dasselbe Schutzniveau wie diese Erklärung verlangt.

Der Assistent kann nur Änderungen vorschlagen. Er zeigt dir vor dem Speichern, was er speichern wird, jede Änderung lässt sich rückgängig machen, und er sendet nie Nachrichten an jemanden. Entwürfe öffnen sich in deiner eigenen Messaging- oder Mail-App.

Nachrichten an den Assistenten werden 90 Tage gespeichert, damit du deinen Verlauf sehen kannst, und dann automatisch gelöscht. Du kannst den Verlauf früher löschen.

Wenn du einen anderen Assistenten mit Strazu verbindest (zum Beispiel Claude oder ChatGPT über Strazu MCP), kann diese App deine Strazu-Daten lesen, wenn du sie darum bittest, und mit Pro Notizen, Aufgaben und Treffen hinzufügen. Was sie erhält, unterliegt dann den Bedingungen dieses Anbieters. Verbundene Apps können nichts löschen und dein Konto nicht ändern; du kannst ihren Zugriff jederzeit unter Konto entfernen.

Wenn du die KI die Notizen eines Treffens aufbereiten lässt, erhält sie, was du geschrieben hast, zusammen mit Titel, Datum und Ort des Treffens sowie Namen und Positionen der Beteiligten. Sie liefert aufbereitete Notizen und vorgeschlagene Aufgaben zurück; nichts wird gespeichert, bevor du es bestätigst, und deine ursprünglichen Notizen bleiben so erhalten, wie du sie geschrieben hast.

Verbundene Kalender

Mit Pro kannst du unter Konto › Verbindungen ein Google-Kalender- oder Microsoft-Outlook-Konto verbinden. Strazu liest es nur: Es erstellt, ändert oder löscht keine Termine und liest nie deine E-Mails.

Aus den Kalendern, die du auswählst, liest Strazu Termine von 30 Tagen zurück bis 180 Tage voraus: Titel, Zeit, Ort, ob es ein Online-Meeting ist, deine Antwort sowie Namen und E-Mail-Adressen der Teilnehmenden. Titel und Orte werden vor dem Speichern verschlüsselt. E-Mail-Adressen der Teilnehmenden werden nur als nicht umkehrbarer Fingerabdruck gespeichert, um Personen zu erkennen, die du schon gespeichert hast; Namen und ein aus der geschäftlichen E-Mail-Domain abgeleiteter Firmenname werden gespeichert, damit Teilnehmende, die du noch nicht kennst, in deinem Netzwerkindex erscheinen können. Das Zugriffstoken von Google oder Microsoft speichern wir verschlüsselt und nutzen es nur, um deinen Kalender zu lesen.

Wir nutzen das, um deine Treffen in der Agenda zu zeigen, sie mit den gespeicherten Personen zu verknüpfen und beendete Treffen zu Treffen zu machen, die auf deine Notizen warten. Notizen über Personen, die du zu einem Treffen schreibst, bleiben bei diesem Treffen; sie werden auf keine Karte kopiert.

Wenn du einen Kalender ausschaltest, werden seine Termine aus Strazu entfernt. Wenn du ein Konto trennst, wird außerdem unser Zugriff bei Google oder Microsoft widerrufen und seine Kalender, Termine, Teilnehmenden und Tokens werden gelöscht, ebenso die Personen, die es deinem Netzwerkindex hinzugefügt hat und die du nicht gespeichert hast; bereits festgehaltene Treffen, ihre Notizen und Aufgaben bleiben. Du kannst den Zugriff von Strazu jederzeit auch in den Einstellungen deines Google- oder Microsoft-Kontos entfernen.

Die Nutzung und Weitergabe von Informationen, die Strazu über Google-APIs erhält, an andere Apps erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Insbesondere werden Kalenderdaten nur für die hier beschriebenen Funktionen verwendet; sie werden nicht verkauft, nicht für Werbung und nicht zum Training von KI-Modellen genutzt, und niemand bei Strazu liest sie, es sei denn, du bittest uns darum, es ist für die Sicherheit nötig oder gesetzlich vorgeschrieben. Dieselben Regeln gelten für Daten von Microsoft.

Wenn du den Kalenderlink unter Konto einschaltest, ruft deine Kalender-App (zum Beispiel Google Kalender oder Outlook) deine Treffen, Aufgaben mit Datum und die Geburtstage deiner Kontakte über eine private Adresse ab: nur Namen und Titel, nie Notizen. Ausschalten oder ein neuer Link macht die alte Adresse ungültig.

Informationen über andere Personen

Die Personen, die du in Strazu speicherst, sind nur für dich sichtbar. Wir kontaktieren sie nicht, bilden keine kontenübergreifenden Profile von ihnen, und andere Nutzer sehen nicht, was du über sie gespeichert hast.

Nutzt eine gespeicherte Person ebenfalls Strazu, kann ihr eigenes Profil (zum Beispiel eine neue Position) die Karte aktualisieren, die du von ihr hast, aber nur, wenn sie das teilen möchte. Deine Notizen über sie werden nie geteilt.

Speichere nur Informationen, die du behalten darfst, und halte sie korrekt.

Rechtsgrundlagen

Wo Datenschutzgesetze wie die DSGVO oder das türkische KVKK gelten, stützen wir uns auf: die Erfüllung unseres Vertrags mit dir (Bereitstellung des Dienstes); unsere berechtigten Interessen (Sicherheit, Fehlerbehebung, aggregierte Statistiken und die Verarbeitung der Angaben zu den Personen, die du speicherst, damit der Dienst funktioniert); rechtliche Pflichten (Steuer- und Buchhaltungsunterlagen); und deine Einwilligung, wo wir darum bitten (zum Beispiel für Benachrichtigungen oder den Zugriff auf Kontakte, Kalender oder Kamera, den du in den Geräteeinstellungen widerrufen kannst).

Wer sie verarbeitet

Wir setzen sorgfältig ausgewählte Dienstleister ein, um Strazu zu betreiben. Sie verarbeiten Daten nur nach unseren Weisungen und unter Verträgen, die sie schützen. Sie gehören zu diesen Kategorien: Hosting und Datenbank, KI, E-Mail-Versand, Push-Benachrichtigungen, Fehlerüberwachung und Aboverwaltung. Wenn du wissen möchtest, wer sie sind, schreib an privacy@strazu.com.

Wir geben Informationen nur an Behörden weiter, wenn das Gesetz es verlangt, und wehren uns gegen zu weit gefasste Anfragen.

Wo sie gespeichert werden

Deine Strazu-Datenbank wird in der Europäischen Union gehostet. Einige Anbieter, etwa für KI, E-Mail und Hosting, verarbeiten Daten in den Vereinigten Staaten oder anderen Ländern. In diesen Fällen stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln und, für die Türkei, die vom KVKK vorgeschriebenen Standardverträge und Verfahren.

Wie lange wir sie speichern

• Deine Kontodaten: solange du ein Konto hast.
• Nachrichten an den Assistenten: 90 Tage.
• Termine und Zugriffstokens eines verbundenen Kalenders: solange er verbunden ist; sie werden gelöscht, wenn du den Kalender ausschaltest oder das Konto trennst.
• Gelesene Benachrichtigungen: 180 Tage.
• Supportnachrichten: bis ein Jahr nach dem Schließen.
• Importierte Dateien und Visitenkartenfotos: gar nicht.
• Nach dem Löschen deines Kontos: Deine Daten werden gelöscht. Verschlüsselte Backups werden innerhalb von 30 Tagen überschrieben. Unterlagen, die wir gesetzlich aufbewahren müssen (zum Beispiel Rechnungen der Stores), werden für die vorgeschriebene Dauer aufbewahrt.

Sicherheit

Daten werden bei der Übertragung verschlüsselt. Freitext-Notizen und Kontaktdaten werden vor dem Speichern zusätzlich verschlüsselt. Der Zugriff auf Produktivsysteme ist auf die Personen beschränkt, die Strazu betreiben, und unsere Admin-Werkzeuge sind so gebaut, dass sie nie deine Kontakte, Notizen oder Nachrichten an den Assistenten zeigen.

Kein System ist vollkommen sicher. Betrifft dich ein Sicherheitsvorfall, informieren wir dich und die zuständigen Behörden, wie es das Gesetz verlangt.

Deine Rechte

Du kannst deine Daten in der App einsehen, berichtigen und exportieren und dein Konto unter Konto › Konto löschen löschen. Je nach Wohnort hast du außerdem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung, auf Datenübertragbarkeit und auf Widerruf deiner Einwilligung. Nutzer in der Türkei haben die Rechte aus Artikel 11 des KVKK.

Um diese Rechte auszuüben, schreib an privacy@strazu.com. Wir antworten innerhalb von 30 Tagen. Du kannst dich auch bei deiner Datenschutzbehörde beschweren (in der Türkei bei der Behörde für den Schutz personenbezogener Daten).

Wenn du im EWR, im Vereinigten Königreich oder in der Schweiz bist

Für den Umgang mit deinen Daten gilt die DSGVO (und die UK GDPR). Strazu ist der Verantwortliche. Die Rechtsgrundlagen, die Kategorien der Anbieter, Übermittlungen außerhalb deines Landes, Speicherfristen und deine Rechte sind oben beschrieben.

Du kannst jederzeit auf deine Daten zugreifen, sie berichtigen, exportieren oder löschen, die Verarbeitung einschränken oder ihr widersprechen und deine Einwilligung widerrufen, indem du an privacy@strazu.com schreibst. Außerdem hast du das Recht, dich bei der Datenschutzbehörde an deinem Wohn- oder Arbeitsort zu beschweren.

Kinder

Strazu ist nicht für Personen unter 16 Jahren gedacht, und wir erheben wissentlich keine Daten von ihnen. Wenn du glaubst, dass ein Kind ein Konto hat, sag uns Bescheid, und wir löschen es.

Änderungen

Wenn wir diese Erklärung wesentlich ändern, informieren wir dich in der App oder per E-Mail, bevor die Änderung gilt. Das Datum oben zeigt die aktuelle Fassung.

Kontakt

Strazu · privacy@strazu.com