Datenschutzerklärung der App

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App linkpool ist Al Kili, Achraf & El Kalaaoui, Bilal (GbR), handelnd unter ABE Webstudio, Zeilweg 44, 60439 Frankfurt am Main, Deutschland. E-Mail: info@link-pool.de, Telefon: 0173 6314292.

Diese Erklärung gilt für die iPhone-App linkpool in der geschlossenen Beta, einschließlich Apple Watch und Widgets. Für die Website gilt eine eigene Datenschutzerklärung.

2. Das Wichtigste in Kürze

• Was in linkpool steht, hast du selbst erzählt, eingetippt oder aus deinem Adressbuch übernommen. Wir kaufen keine Daten zu und lesen keine Profile aus dem Netz.
• Deine Daten liegen auf unserem Server bei Hetzner in Nürnberg.
• Sprachnotizen und Fragen wertet die KI von Mistral AI aus, einem Anbieter mit Sitz in Frankreich.
• In der App gibt es keine Werbung, kein Tracking und keine Analyse-Bausteine von Drittanbietern.
• Dein Konto löschst du selbst in der App.

3. Konto und Anmeldung

Für dein Konto speichern wir deine E-Mail-Adresse, deinen Namen, das Passwort nur als Hash (bcrypt), den Einladungscode, mit dem du dich registriert hast, deine Einstellungen (z. B. Zeitzone und Benachrichtigungen) und Zeitpunkte wie Registrierung und Bestätigung. Damit du angemeldet bleibst, liegen auf deinem Gerät Zugangsschlüssel. Auf dem Server speichern wir davon nur Prüfwerte.

Zum Bestätigen deiner E-Mail-Adresse schicken wir dir einen Code, der 24 Stunden gilt. Ein Code zum Zurücksetzen des Passworts gilt 60 Minuten. Beide speichern wir nur als Hash.

Meldest du dich mit Apple oder Google an, bekommen wir von dort eine Kennung, deine E-Mail-Adresse und deinen Namen. Bei Apple kannst du deine E-Mail-Adresse verbergen, dann erhalten wir nur eine Weiterleitungsadresse. Für den Widerruf deiner Apple-Anmeldung bei der Kontolöschung speichern wir einen Schlüssel von Apple verschlüsselt.

Rechtsgrundlage ist deine Teilnahme an der Beta (Art. 6 Abs. 1 lit. b DSGVO). Die Bedingungen dafür stehen in den Beta-Bedingungen.

4. Kontakte aus deinem Adressbuch

Nur wenn du linkpool den Zugriff auf deine Kontakte erlaubst, lesen wir dein Adressbuch. Übernommen werden Vorname, Nachname, Spitzname, Firma, Rolle, Geburtstag, Telefonnummern und E-Mail-Adressen sowie eine technische Kennung des Kontakts. Fotos übernehmen wir nicht.

• Du kannst Kontakte mit Vorschau gezielt übernehmen.
• Außerdem übernimmt linkpool standardmäßig beim Start der App und im Hintergrund neue und geänderte Kontakte. Diesen automatischen Abgleich kannst du in der App unter „Datenschutz & lokale Daten“ ausschalten.
• Löschst du einen Kontakt im Adressbuch, bleibt er in linkpool, bis du ihn dort löschst.
• Ins Adressbuch zurück schreibt linkpool nur, wenn du es bestätigst, und nur Firma, Rolle, Spitzname, Geburtstag und neue Telefonnummern oder Adressen.

Für dich ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für die Menschen in deinem Adressbuch ist es Art. 6 Abs. 1 lit. f DSGVO: dein und unser berechtigtes Interesse, deine beruflichen Kontakte zu organisieren. Diese Angaben sieht niemand außer dir, und aus deinen Kontakten fließt nichts in eine Gruppe.

5. Notizen per Sprache oder Text

Eine Sprachnotiz wird zuerst auf deinem iPhone gespeichert und dann verschlüsselt auf unseren Server hochgeladen. Dort wird sie in Text umgewandelt und ausgewertet (siehe „Auswertung durch KI“). Textnotizen werden genauso ausgewertet, nur ohne Umwandlung.

Aus einer Notiz entstehen: der Text, die Zuordnung zu einem oder mehreren Kontakten, Themen, Aufgaben, Erinnerungen und Angaben zum Kontakt, etwa Firma, Rolle, Stadt, Geburtstag, was jemand anbietet und was jemand sucht, sowie Persönliches wie Familie oder Hobbys. Du siehst das Ergebnis und kannst es ändern.

Löschst du eine Notiz, löschen wir die Aufnahme. Der Text der Notiz bleibt in der Beta gespeichert, bis du dein Konto löschst. Angaben, die aus der Notiz in einen Kontakt übernommen wurden, bleiben beim Kontakt, bis du sie dort änderst oder löschst.

Kurze Aufnahmen für eine Sprachsuche oder zum Einsprechen eines Profils löschen wir direkt nach der Umwandlung, spätestens nach 60 Minuten. Hochgeladene Aufnahmen, aus denen keine Notiz wird, löschen wir nach 25 Stunden.

Bitte erzähl nur, was du für deine Arbeit brauchst. Besonders sensible Angaben über andere, etwa zu Gesundheit, Religion oder politischer Meinung, filtern wir nicht heraus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Menschen, über die du sprichst, Art. 6 Abs. 1 lit. f DSGVO.

6. Auswertung durch KI

Für Umwandlung und Auswertung nutzen wir die Dienste der Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich. Mistral verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). An Mistral gehen dabei:

• die Aufnahme deiner Sprachnotiz zur Umwandlung in Text
• der Text der Notiz zusammen mit den Namen und Spitznamen deiner Kontakte, damit linkpool erkennt, um wen es geht
• deine Fragen in der Suche
• zur Begründung von Suchtreffern die Angaben zu passenden Kontakten (z. B. Rolle, Firma, Branche, Stadt, Angebote, Bedarf, Zusammenfassung) und, wenn du in einer Gruppe bist, die Profilangaben passender Mitglieder. Telefonnummern, E-Mail-Adressen und Geburtstage gehen dafür nicht an Mistral.
• für Fragen wie „Was habe ich zuletzt mit Thomas besprochen?“ die passenden Notizen

Die KI ordnet nur, was du selbst erzählt hast. Sie ergänzt kein Wissen aus dem Netz über Personen. Automatisierte Entscheidungen mit rechtlicher Wirkung nach Art. 22 DSGVO trifft linkpool nicht: Alle Ergebnisse sind Vorschläge, die du ändern kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Suche und gespeicherte Anfragen

Fragst du dein Netzwerk, speichern wir die Frage als Anfrage, damit du später darauf zurückkommen kannst: Fragetext, bei gesprochenen Fragen den umgewandelten Text, die Treffer und ihre Begründungen. Die Aufnahme selbst löschen wir nach der Umwandlung. Jede Anfrage kannst du in der App endgültig löschen, sonst bleibt sie bis zur Löschung deines Kontos.

8. linkpools (Gruppen)

Trittst du einem linkpool bei, legst du dort ein eigenes Profil an, zum Beispiel Name, Kurzvorstellung, Ort, Branche, womit du helfen kannst, was du suchst, Firmen, auf Wunsch Kontaktwege, Geburtstag und ein Foto. Darauf weisen wir dich beim Beitritt hin.

• Dein Profil sehen alle Mitglieder des linkpools. Sie finden es auch über ihre Suche, dabei wird es wie beschrieben von der KI ausgewertet.
• Deine Kontaktwege sind entweder für alle Mitglieder sichtbar oder nur für die, mit denen du dich vernetzt hast. Das stellst du selbst ein.
• Ein Kennenlernen kommt nur zustande, wenn beide Seiten zustimmen. Danach können beide die Kontaktwege des anderen in ihr Adressbuch übernehmen.
• Verlässt du einen linkpool, löschen wir dein Profil dort. Was andere nach einem Kennenlernen schon übernommen haben, bleibt bei ihnen.

Aus deinen privaten Kontakten und Notizen fließt nichts in eine Gruppe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Benachrichtigungen, Kalender und Wochenrückblick

Erlaubst du Mitteilungen, speichern wir die Gerätekennung für Push-Nachrichten, eine zufällige Installationskennung und den Zeitpunkt der letzten Nutzung. Push-Nachrichten laufen über den Apple Push Notification Service und können Namen enthalten, etwa von Kontakten oder Gruppenmitgliedern, nie aber den Text deiner Notizen. Welche Mitteilungen du bekommst und ob Ruhezeiten gelten, stellst du in der App ein.

Aufgaben mit Termin kann linkpool in deinen iPhone-Kalender eintragen. Das lässt sich in der App ausschalten. Was im Kalender steht, gehört dann zu deinem Apple-Kalender.

Montags schicken wir dir auf Wunsch einen Wochenrückblick per E-Mail, nur an eine bestätigte Adresse: anstehende Geburtstage, Kontakte, bei denen ein Wiederhören fällig ist, offene Aufgaben und neue Kontakte ohne Notiz. Er lässt sich in der App abschalten. Diese Mails und die Mails zur Bestätigung und zum Passwort verschicken wir über die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in unserem Auftrag. Unsere Mails enthalten keine Zählpixel.

10. Auf deinem iPhone, deiner Apple Watch und in Widgets

• Deine Zugangsschlüssel liegen im Schlüsselbund deines Geräts.
• Damit linkpool auch ohne Verbindung schnell öffnet, liegt eine Kopie deiner Kontakte, Notizen und Aufgaben auf dem iPhone. Sie kann je nach deinen Einstellungen in die Gerätesicherung oder in iCloud gelangen. Beim Abmelden löscht linkpool diese Kopie.
• Aufnahmen bleiben auf dem Gerät, bis sie hochgeladen sind. Auf der Apple Watch gilt dasselbe, bis das iPhone oder unser Server den Empfang bestätigt. Fragen auf der Watch werden über das Diktat von Apple in Text umgewandelt.
• Die Widgets zeigen nur Zahlen und Branchen, keine Namen.

11. Speicherort und Sicherungen

Konto, Kontakte, Notizen, Aufnahmen und alle anderen Daten liegen auf unserem Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Wir sichern die Daten jede Nacht. Die Sicherungen werden vor der Übertragung verschlüsselt (AES-256) und bei Hetzner in Falkenstein abgelegt. Wir bewahren sie bis zu drei Monate auf. Gelöschte Daten verschwinden deshalb spätestens nach drei Monaten auch aus den Sicherungen.

12. Betrieb und Statistik

Unser Server schreibt technische Protokolle, um Fehler zu finden und Angriffe abzuwehren. Sie enthalten keine Inhalte: keine Notizen, keine Suchtexte, keine Passwörter oder Zugangsschlüssel. Wir bewahren sie 15 Tage auf.

Um linkpool zu verbessern, zählen wir auf unserem eigenen Server, wie die App genutzt wird, etwa wie viele Notizen entstehen oder wie lange eine Auswertung dauert. Diese Statistik enthält Zahlen, Zeitpunkte und interne Kennungen, aber keine Inhalte. Nach der Löschung deines Kontos lässt sie sich dir nicht mehr zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, du kannst widersprechen.

13. TestFlight

Die Beta verteilen wir über TestFlight von Apple. Für TestFlight ist Apple selbst verantwortlich. Apple stellt uns dabei Angaben wie Gerätemodell, iOS-Version, Installationen, Absturzberichte und das Feedback samt Bildschirmfotos zur Verfügung, das du über TestFlight schickst. Hast du eine Einladung per Mail bekommen, sehen wir dort auch deinen Namen und deine E-Mail-Adresse. Wir nutzen diese Angaben, um Fehler zu beheben und linkpool zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu in der Datenschutzrichtlinie von Apple.

14. Empfänger

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Empfänger sind nur:

• Hetzner Online GmbH (Deutschland): Server und Sicherungen, in unserem Auftrag
• Mistral AI SAS (Frankreich): Umwandlung und Auswertung durch KI, in unserem Auftrag
• STRATO GmbH (Deutschland): Versand von E-Mails, in unserem Auftrag
• Apple: Push-Nachrichten, Anmeldung mit Apple, TestFlight und Diktat, in eigener Verantwortung
• Google: Anmeldung mit Google, in eigener Verantwortung
• andere Mitglieder deiner linkpools: dein Gruppenprofil, wie oben beschrieben

15. Übermittlung in Drittländer

Apple und Google sitzen in den USA, und auch vor der Schnittstelle von Mistral arbeitet ein Netzwerkdienstleister aus den USA. Für diese Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Mistral AI hat seinen Sitz in der EU; für die Verarbeitung durch Mistral gilt der Vertrag zur Auftragsverarbeitung mit Mistral.

16. Speicherdauer

• Konto, Kontakte, Notizen, Aufgaben, Erinnerungen und Anfragen: bis du sie oder dein Konto löschst
• Aufnahmen von Notizen: bis du die Notiz löschst. Aufnahmen für Suche und Profile: höchstens 60 Minuten
• Codes zur Bestätigung und zum Zurücksetzen: 24 Stunden bzw. 60 Minuten
• Technische Protokolle: 15 Tage
• Sicherungen: bis zu drei Monate

17. Konto löschen und Daten mitnehmen

Dein Konto löschst du selbst in den Einstellungen der App. Dann löschen wir Konto, Kontakte, Notizen samt Aufnahmen, Aufgaben, Erinnerungen, Anfragen, Gruppenprofile, Geräte und Einstellungen. Deine Anmeldung mit Apple widerrufen wir. Auf deinem Gerät entfernt linkpool alle lokalen Daten.

Danach bleiben nur: ein Vermerk über die Löschung ohne deine E-Mail-Adresse, die Statistik, die sich dir nicht mehr zuordnen lässt, was andere Mitglieder nach einem Kennenlernen übernommen haben, und die Sicherungen bis zu ihrem Ablauf nach höchstens drei Monaten.

Eine Exportfunktion gibt es in der App noch nicht. Schreib uns an info@link-pool.de, dann bekommst du deine Daten in einem gängigen Format (Art. 20 DSGVO).

18. Mindestalter und Pflichtangaben

linkpool richtet sich an Erwachsene. Die Beta kannst du ab 18 Jahren nutzen. Für ein Konto brauchen wir deine E-Mail-Adresse und deinen Namen. Zugriff auf Kontakte, Mikrofon, Kalender und Mitteilungen ist freiwillig. Ohne Mikrofon gehen allerdings keine Sprachnotizen.

19. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Schreib uns dafür formlos an info@link-pool.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa an deinem Wohnort oder bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, poststelle@datenschutz.hessen.de.

20. Änderungen

linkpool entwickelt sich in der Beta weiter. Ändert sich, wie wir Daten verarbeiten, passen wir diese Erklärung an und sagen es dir bei wesentlichen Änderungen vorher per Mail.