Datenschutzerklärung
Was wir erheben, wofür wir es brauchen und wie du die Kontrolle darüber behältst.
Das ist eine Übersetzung zur bequemeren Lesbarkeit. Weicht sie vom englischen Original ab, gilt die englische Fassung.
1. Wer für deine Daten verantwortlich ist
LayerAssist (layerassist.com) wird privat von seinem Inhaber betrieben, der für die hier beschriebenen personenbezogenen Daten der Verantwortliche ist. Für jede Frage oder Anfrage zum Datenschutz eröffne bitte direkt aus deinem Konto heraus ein Support-Ticket (Support).
2. Was wir erheben
Kontodaten: deine E-Mail-Adresse, dein Anzeigename, deine Sprache, dein Land, deine Zeitzone und deine Einstellungen. Dein Kontopasswort wird ausschließlich als gesalzener scrypt-Hash gespeichert. Wenn du die Zwei-Faktor-Authentifizierung aktivierst, wird ihr geheimer Schlüssel verschlüsselt gespeichert.
Anmeldung mit Google: Wenn du „Weiter mit Google“ wählst, teilt Google uns die Kennung deines Google-Kontos, dessen E-Mail-Adresse, die Angabe, ob Google diese Adresse bestätigt hat, und deinen Namen mit. Wir speichern die Kennung und die Adresse bei deinem Konto, um dich bei der Anmeldung wiederzuerkennen, und verwenden den Namen nur als deinen Anzeigenamen, wenn das Konto erstellt wird. Dein Google-Passwort erhalten wir nie, und wir fordern keinen Zugriff auf etwas anderes in deinem Google-Konto an und erhalten ihn auch nicht, etwa auf deine E-Mails, Dateien oder Kontakte. Sobald dein Konto ein Passwort hat, kannst du Google jederzeit unter Einstellungen → Sicherheit trennen.
Websites, Server und Konten, die du verbindest: Namen, Adressen, Einstellungen und was LayerAssist während der Arbeit über sie erfährt (zum Beispiel Softwareversionen oder Konfiguration). Zugangsdaten wie Passwörter, Schlüssel und Tokens werden mit AES-256-GCM verschlüsselt in deinem Tresor gespeichert.
Unterhaltungen und Aufgaben: die Nachrichten und Bilder, die du sendest, die Antworten von LayerAssist und eine Aufzeichnung jeder Aufgabe — was geprüft oder geändert wurde und das Ergebnis. Für jede Datei, die LayerAssist ändert, bewahrt die Aufgabenaufzeichnung die geänderten Zeilen samt einiger umliegender Zeilen, den Dateipfad und die Uhrzeit auf, damit du die Änderung überprüfen und rückgängig machen kannst; Werte, die wie Passwörter, Schlüssel oder Tokens aussehen, werden in dem, was du und der Assistent sehen, maskiert, und die für ein Rückgängigmachen nötigen genauen Zeilen werden verschlüsselt gespeichert. Alles in einer Nachricht, das wie ein Passwort, ein Schlüssel oder ein Token aussieht, wird vor der Speicherung der Nachricht durch •••••••• ersetzt.
Sicherheits- und technische Daten: Anmeldesitzungen, die IP-Adresse und der Browser jeder Sitzung (gehasht und verschlüsselt gespeichert) sowie Sicherheitsereignisse wie fehlgeschlagene Anmeldungen. Wir nutzen sie, um dein Konto zu schützen und Missbrauch zu verhindern.
Abrechnungsdaten: dein Plan, dein Abonnementstatus und eine Kundenreferenz beim Zahlungsanbieter. Deine Karten- und Zahlungsdaten werden vom Zahlungsanbieter verarbeitet; wir sehen oder speichern sie niemals.
Support und E-Mail: die Support-Tickets, die du eröffnest, mit ihren Nachrichten und Anhängen; die Konto-E-Mails, die wir dir senden (Bestätigung der Adresse, Zurücksetzen des Passworts, Support-Antworten); ob du dich für den Erhalt von Angeboten und Produktneuigkeiten entschieden hast; und das Land, aus dem deine Registrierung und deine letzte Anmeldung laut unserem Netzwerkanbieter stammten.
Wie du uns gefunden hast: Wenn du über einen Link mit Kampagnenparametern kommst (zum Beispiel dem Kampagnennamen einer Anzeige oder Googles Anzeigenklick-Kennung), liest LayerAssist sie aus dem Link und behält sie zusammen mit der ersten geöffneten Seite und dem Zeitpunkt nur in der geöffneten Seite; auf deinem Gerät wird nichts gespeichert. Wenn du während dieses Besuchs ein Konto erstellst, werden sie bei deinem Konto gespeichert, um zu erfahren, welche Kampagnen funktionieren. Wir geben sie nie an andere weiter und verwenden keine Werbe-Tracker oder Drittanbieter-Cookies.
Kontaktformular: Wenn du uns über das Kontaktformular schreibst, erfassen wir deinen Namen, deine E-Mail-Adresse, das Thema und die Nachricht, dein Land, wie es unser Netzwerkanbieter meldet, sowie einen Einweg-Hash deiner IP-Adresse und deines Browsers, um Missbrauch zu bekämpfen. Wenn du angemeldet bist, wird die Nachricht mit deinem Konto verknüpft. Wir antworten selbst per E-Mail; automatische Antworten gibt es nicht.
3. Warum wir es nutzen
- um dir LayerAssist bereitzustellen und die von dir gewünschten Aufgaben auszuführen (Erfüllung unseres Vertrags mit dir);
- um den Dienst, dein Konto und deine Systeme sicher zu halten und Betrug und Missbrauch zu verhindern (unsere berechtigten Interessen);
- um Probleme zu beheben und die Zuverlässigkeit zu verbessern (unsere berechtigten Interessen);
- um zu erfahren, welche unserer Kampagnen neue Kunden bringen, anhand der oben beschriebenen Kampagnenparameter (unsere berechtigten Interessen);
- um deine Support-Tickets zu beantworten und die Konto-E-Mails zu senden, die der Dienst benötigt (Erfüllung unseres Vertrags mit dir);
- um dir zu antworten, wenn du uns über das Kontaktformular schreibst, und das Formular vor Missbrauch zu schützen (unsere berechtigten Interessen oder vorvertragliche Maßnahmen, wenn du nach dem Dienst fragst);
- um dir Angebote, neue Funktionen und Produktneuigkeiten zu senden, nur wenn du dem zugestimmt hast — du kannst dies jederzeit unter Einstellungen → Benachrichtigungen abschalten (Einwilligung);
- um rechtlichen Verpflichtungen nachzukommen, zum Beispiel vom Zahlungsanbieter geführten Steuerunterlagen oder gültigen Anfragen von Behörden (rechtliche Verpflichtung).
Wir verkaufen deine personenbezogenen Daten nicht, geben sie nicht zu Werbezwecken weiter und nutzen sie nicht für automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich.
4. Wie KI beteiligt ist
Um dir zu antworten, sendet LayerAssist die relevanten Teile deiner Unterhaltung und der technischen Erkenntnisse an einen Anbieter von KI-Modellen (wie Anthropic oder OpenAI). Technische Erkenntnisse können begrenzte Auszüge aus Dateien, Protokollen, Befehlsausgaben und Webseiten der von dir verbundenen Systeme umfassen, wenn die Aufgabe sie benötigt. Gespeicherte Passwörter, Schlüssel und Tokens werden niemals einbezogen, und Werte, die wie Geheimnisse aussehen, werden in Nachrichten, Dateien und Ausgaben zuvor maskiert.
Wir nutzen diese Anbieter über ihre Business-APIs, deren Bedingungen es ihnen nicht erlauben, diese Daten zum Trainieren ihrer Modelle zu verwenden. Sie verarbeiten sie nur, um eine Antwort zurückzugeben, und bewahren sie nur für die begrenzte Zeit auf, die ihre Bedingungen für Sicherheits- und Missbrauchsüberwachung zulassen.
Um die angemessene Nutzung (Fair Usage, siehe die Nutzungsbedingungen) anzuwenden, erfassen wir für jede KI-Anfrage, welcher Anbieter und welches Modell geantwortet hat und wie viel Verarbeitung dabei genutzt wurde, samt der Kosten. Diese Nutzungsaufzeichnungen enthalten nicht den Inhalt deiner Nachrichten oder deiner Systeme.
6. Internationale Übermittlungen
Manche Anbieter verarbeiten Daten möglicherweise außerhalb deines Landes, unter anderem in den Vereinigten Staaten. Wo das Gesetz es verlangt, stützen sich diese Übermittlungen auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.
7. Wie lange wir Daten aufbewahren
- Konto, verbundene Systeme, Unterhaltungen und Aufgabenaufzeichnungen, einschließlich des Verlaufs geänderter Dateizeilen: solange dein Konto besteht.
- Nachdem du uns um die Löschung deines Kontos gebeten hast: gelöscht oder anonymisiert innerhalb von 30 Tagen, mit Ausnahme dessen, was wir aufbewahren müssen.
- Sicherheitsaufzeichnungen: nur so lange wie nötig, um den Dienst zu schützen, normalerweise nicht länger als 12 Monate.
- Nachrichten über das Kontaktformular: aufbewahrt, um deine Anfrage und deren Nachbearbeitung zu erledigen, und gelöscht mit deinem Konto oder auf deine Anfrage; als Spam erkannte Nachrichten werden nach 30 Tagen gelöscht.
- Zahlungsaufzeichnungen: vom Zahlungsanbieter so lange aufbewahrt, wie es Steuer- und Buchführungsgesetze verlangen.
Bei Dateien, die sich nicht zeilenweise erfassen lassen (zum Beispiel Binärdateien oder sehr große Dateien), speichert LayerAssist vor der Änderung eine Kopie auf deinem eigenen Server, in ~/layerassist.backups. Diese Kopien gehören dir; wir löschen sie nicht, und du kannst sie jederzeit entfernen, wenn du das möchtest.
8. Wie wir sie schützen
- alle Verbindungen zu LayerAssist sind mit TLS verschlüsselt;
- gespeicherte Zugangsdaten werden mit AES-256-GCM verschlüsselt, mit Schlüsseln, die von deiner Tresor-Passphrase abgeleitet werden, und können nur genutzt werden, solange dein Tresor entsperrt ist;
- Passwörter und Schlüssel werden nur dir wieder angezeigt, wenn du dir bei entsperrtem Tresor ein gespeichertes Login ansehen willst, und höchstens eine Minute lang; sie werden nie an KI-Modelle gesendet und nie in Protokolle geschrieben;
- Verbindungen zu deinen Systemen laufen über einen separaten, isolierten Server ohne Zugriff auf unsere Datenbank oder deinen Tresor;
- jede Aktion wird protokolliert, und das Löschen von irgendetwas erfordert deine ausdrückliche Anfrage oder eine separate Bestätigung;
- die Zwei-Faktor-Authentifizierung steht für jedes Konto zur Verfügung;
- unsere Administratoren können Kontodetails, Unterhaltungen, Aufgaben und Support-Tickets nur einsehen, wenn dies für Support, die Untersuchung eines Problems oder die Verhinderung von Missbrauch nötig ist, und jede administrative Handlung wird in einem Prüfprotokoll erfasst.
Kein System kann vollkommen sicher sein. Falls eine Sicherheitsverletzung deine personenbezogenen Daten betrifft, informieren wir dich und die zuständigen Behörden, wie es das Gesetz vorschreibt.
9. Deine Rechte
Je nachdem, wo du lebst, kannst du von uns verlangen, deine personenbezogenen Daten einzusehen, zu berichtigen, zu löschen oder zu exportieren, ihre Nutzung einzuschränken oder ihr zu widersprechen, und jede von dir erteilte Einwilligung zu widerrufen. Du hast außerdem das Recht, dich bei deiner Datenschutzbehörde zu beschweren.
Um eine Anfrage zu stellen, eröffne aus deinem Konto ein Support-Ticket (Support) und wähle „Datenschutz und Daten“; falls du dich nicht anmelden kannst, antworte auf eine E-Mail, die wir dir geschickt haben. Wir können dich bitten, deine Identität zu bestätigen, und wir antworten innerhalb von 30 Tagen. Wir werden dich nicht schlechter behandeln, weil du deine Rechte wahrnimmst.
11. Kinder
LayerAssist ist nicht für Personen unter 18 Jahren bestimmt, und wir erheben ihre Daten nicht wissentlich. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, kontaktiere uns, und wir werden sie löschen.
12. Änderungen dieser Richtlinie
Wenn wir ändern, wie wir personenbezogene Daten behandeln, aktualisieren wir diese Seite und ihr Datum. Bei wesentlichen Änderungen informieren wir dich in der App mindestens 14 Tage, bevor sie wirksam werden.
Fragen zu diesem Dokument? Eröffne in deinem Konto ein Support-Ticket: Support.