Datenschutzerklärung

OD "ALITAR" (Nerkeza Smailagića 14, 71000 Sarajevo, Bosnia and Herzegovina) stellt UpAsk bereit und ist Verantwortlicher für die hier beschriebenen personenbezogenen Daten. Kontakt für Datenschutzfragen: support@upask.ai.

1. Was wir erheben

• Kontodaten: Name, E-Mail-Adresse und Anmeldemethode (Google oder E-Mail und Passwort).
• Ihre Inhalte: die hochgeladenen Dokumente, der daraus extrahierte Text (einschließlich per Texterkennung aus Scans erkanntem Text), Ihre Fragen und die Antworten sowie Ihr Daumen-hoch/-runter-Feedback.
• Nutzungszähler (Dokumente, Speicher, Seiten, Fragen), die zur Anwendung der Tariflimits dienen.
• Abrechnungsstatus: Ihr Tarif und der Status Ihres Abonnements. Kartendaten gehen an Paddle und erreichen uns nie.
• Produktanalyse: einige einmalige Meilensteine pro Konto (Registrierung, erster Upload, erste Frage, Upgrade), die Tage, an denen Sie UpAsk nutzen, und Ihr ungefähres Land (aus Ihrer IP-Adresse mit einer Offline-Datenbank ermittelt; die IP-Adresse selbst wird dafür nicht gespeichert), verknüpft mit Ihrer Konto-ID und in unserer eigenen Datenbank gespeichert. Es werden keine Werbe-Tracker und keine Analyse-Cookies eingesetzt.
• Nachrichten, die Sie über das Feedback-Formular oder per E-Mail senden.
• Technische Protokolle (Anfrage-IDs, Fehler) und Fehlerberichte, die für den Betrieb des Dienstes nötig sind.
• Konto- und Sicherheitsaufzeichnungen: welche Version der Bedingungen Sie wann akzeptiert haben, Ihre bevorzugte Sprache (für unsere E-Mails an Sie), ob Ihr Konto gesperrt ist, und ein Protokoll unserer Maßnahmen dazu.

2. Wie wir die Daten verwenden

Zur Bereitstellung des Dienstes: Ihre Dokumente werden in Textabschnitte zerlegt, für die Suche in Embeddings umgewandelt, und die für eine Frage relevanten Abschnitte werden an ein KI-Modell gesendet, das die Antwort schreibt. Wir verwenden Daten außerdem, um Tariflimits anzuwenden, die Abrechnung abzuwickeln, Missbrauch zu verhindern, Fehler zu beheben und Supportanfragen zu beantworten. Wir verkaufen keine personenbezogenen Daten und verwenden Ihre Dokumente nicht zum Training eigener Modelle.

Soweit die DSGVO oder ähnliche Gesetze gelten, stützen wir uns auf diese Rechtsgrundlagen:

• Vertrag: um den Dienst bereitzustellen, für den Sie sich angemeldet haben, einschließlich Ihres Kontos, Ihrer Dokumente und Antworten, der Tarif-Limits, der Abrechnung und des Supports.
• Berechtigte Interessen: um den Dienst sicher zu halten, Betrug und Missbrauch zu verhindern, Fehler zu beheben und über die oben beschriebene begrenzte Produktanalyse zu verstehen, wie UpAsk genutzt wird.
• Rechtliche Verpflichtung: um gesetzlich vorgeschriebene Aufzeichnungen wie Zahlungs- und Steuerunterlagen aufzubewahren und rechtmäßige Anfragen von Behörden zu beantworten.
• Einwilligung: wenn wir darum bitten. Sie können Ihre Einwilligung jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

3. Trennung, Speicherung und Aufbewahrung

Jeder Arbeitsbereich ist für seine Mitglieder privat; der Dienst ist so gebaut, dass die Daten eines Kunden nie verwendet werden, um die Fragen eines anderen zu beantworten. Dateien werden im Objektspeicher und Texte und Embeddings in unserer Datenbank aufbewahrt, bis Sie sie löschen. Wir schützen Ihre Daten durch geeignete technische und organisatorische Maßnahmen: Verschlüsselung bei der Übertragung (HTTPS) und im Ruhezustand bei unseren Hosting-Anbietern, Zugriff nur für Personen, die ihn benötigen, und Trennung zwischen Arbeitsbereichen.

• Beim Löschen eines Dokuments werden die Datei, ihr Text und ihre Suchdaten entfernt.
• Beim Löschen eines Arbeitsbereichs wird alles darin entfernt, einschließlich der Chats.
• Beim Löschen Ihres Kontos werden Ihre Arbeitsbereiche, Chats, Nutzungsdaten und Ihr Profil sowie Ihr Anmeldekonto entfernt.
• Sicherungen, falls vorhanden, und Zahlungsunterlagen, die wir gesetzlich aufbewahren müssen, können danach noch für begrenzte Zeit bestehen bleiben.

Sie können einen Arbeitsbereich jederzeit in dessen Einstellungen als ZIP exportieren.

Gäste

Sie können den Dienst als Gast ohne E-Mail-Adresse ausprobieren. Ein Gast ist ein anonymes Konto mit den Limits des Free-Tarifs, aber nur 2 Dokumenten und insgesamt 2 Fragen. Gast-Dokumente, -Chats und -Nutzungsdaten werden nach 7 Tagen ohne Aktivität automatisch gelöscht. Wenn Sie ein Konto erstellen, werden Ihre Gastdaten dorthin übernommen. Um Missbrauch zu begrenzen, speichern wir beim Anlegen eines Gastkontos einen mit Schlüssel gebildeten Hash Ihrer IP-Adresse (siehe Missbrauchsvermeidung unten); die Adresse selbst wird nicht gespeichert.

In unserer Android-App werden Gastkonten auch pro Gerät begrenzt. Wir speichern einen Einweg-Hash einer Geräte-ID für bis zu 30 Tage, der nur dazu dient, zu begrenzen, wie viele kostenlose Testkonten ein Gerät starten kann (Missbrauchsprävention). Er wird nicht für Werbung verwendet und nicht an Dritte weitergegeben.

Missbrauchsvermeidung

Damit der Dienst sicher und der kostenlose Tarif fair bleibt (unser berechtigtes Interesse, siehe Abschnitt 4 der Nutzungsbedingungen), werden wir:

• Cloudflare Turnstile prüfen lassen, dass sich ein Mensch und kein Bot registriert oder eine Gastsitzung startet. Cloudflare erhält dafür Ihre IP-Adresse und Browsersignale.
• einen mit Schlüssel gebildeten Hash der IP-Adresse speichern, von der ein Konto oder eine Gastsitzung angelegt wird (nie die Adresse selbst), um zu begrenzen, wie viele Konten ein Netzwerk pro Tag anlegen kann, und um ein für Missbrauch genutztes Netzwerk zu sperren. Er wird gespeichert, solange das Konto besteht; eine Netzwerksperre bleibt, bis wir sie aufheben.
• in unserer Android-App mit Google Play Integrity (über Firebase App Check) prüfen, dass Anfragen von der echten App stammen.
• automatische Warnungen zu ungewöhnlicher Aktivität prüfen, etwa viele Konten aus einem Netzwerk oder sehr hohe Nutzung; eine Warnung kann die E-Mail-Adresse der betroffenen Konten enthalten.

Sperren wir ein Konto nach den Bedingungen, bewahren wir seine Daten und eine Aufzeichnung der Entscheidung (verletzte Regel und unsere Begründung) auf, um einen Einspruch bearbeiten zu können, und informieren den Kontoinhaber per E-Mail. Sie können uns weiterhin bitten, das Konto und seine Daten zu löschen: schreiben Sie an support@upask.ai.

4. Unterauftragsverarbeiter

Wir setzen diese Unterauftragsverarbeiter ein, um UpAsk zu betreiben:

• Google (Gemini API): Der Text Ihrer Dokumente und Ihre Fragen werden an die Gemini-API von Google gesendet, um Embeddings zu erstellen, Text in Scans zu erkennen und Antworten zu erzeugen. Für diese Verarbeitung gelten Googles eigene Bedingungen für die API.
• Google (Firebase Authentication und App Check): Anmeldung und Kontoidentität; auf Android eine Prüfung, dass Anfragen von der echten App stammen (Play Integrity).
• Railway, Supabase, Upstash und Cloudflare R2: betreiben die Anwendung, die Datenbank, die Auftragswarteschlange und den Dateispeicher.
• Sentry: Fehlerüberwachung; Berichte können technische Details wie URLs und Fehlermeldungen enthalten.
• Paddle: unser Online-Wiederverkäufer und Merchant of Record. Paddle verarbeitet Zahlungs- und Abrechnungsdaten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung und ist für Rechnungen und Steuern zuständig.
• Cloudflare (Turnstile und Web Analytics): die Menschenprüfung bei der Registrierung oder beim Start einer Gastsitzung sowie cookielose, zusammengefasste Seitenaufruf-Statistiken (aufgerufene Seiten, verweisende Website, Land, Gerätetyp).
• Resend: versendet unsere E-Mails, etwa Einladungen in Arbeitsbereiche und Kontohinweise.

Diese Anbieter können Daten in Ländern außerhalb Ihres eigenen verarbeiten, auch in den Vereinigten Staaten. Wo das Datenschutzrecht es verlangt, stützen sich diese Übermittlungen auf Garantien wie einen Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission.

Wir können Daten auch an zur Vertraulichkeit verpflichtete professionelle Berater (wie Anwälte und Steuerberater) sowie an Behörden, Gerichte oder Strafverfolgungsbehörden weitergeben, wenn das Gesetz es verlangt oder um unsere Nutzer und unsere Rechte zu schützen.

5. Cookies

Wir verwenden nur essenzielle Cookies (Ihre Anmeldesitzung und Ihre Spracheinstellung). Siehe Cookie-Richtlinie.

6. Ihre Rechte

Je nach Wohnort haben Sie möglicherweise das Recht auf Auskunft, Berichtigung, Export oder Löschung Ihrer Daten, auf Widerspruch gegen die Verarbeitung oder deren Einschränkung, auf Widerruf einer Einwilligung und auf Beschwerde bei Ihrer Datenschutzbehörde. Das meiste davon können Sie selbst in der App erledigen (Export, Löschen); für alles andere schreiben Sie an support@upask.ai.

7. Änderungen

Wir aktualisieren diese Seite, wenn sich unsere Praktiken ändern, und ändern das Datum oben.