Datenschutzerklärung

1. Das Wichtigste in Kürze

• Ihre Gespräche sehen weder Ihre Familie noch Ihr Pflegedienst, und auch wir lesen nicht mit. Nur wenn es Hinweise auf eine Gefahr gibt, wird der betreffende Satz gekürzt gespeichert und von unseren Mitarbeitenden geprüft, damit wir die Sicherheit verbessern können.
• Aufnahmen Ihrer Stimme werden nicht gespeichert. Ihre Stimme wird nur in Text umgewandelt, damit der Begleiter antworten kann.
• Sie bestimmen, wie lange Gespräche aufbewahrt werden: „Gar nicht – nach jedem Gespräch löschen“, „24 Stunden“ oder „30 Tage“.
• Der Begleiter merkt sich nur etwas, wenn Sie es erlauben. Gesundheitsthemen nur mit Ihrem ausdrücklichen Ja.
• Lebenszeichen nur mit Ihrer Zustimmung: Angehörige sehen nur dann, an welchen Tagen Sie mit Plaudara gesprochen haben, wenn Sie es ihnen erlauben – nie, worüber. Sie entscheiden für jede Person einzeln und können es jederzeit wieder ausschalten (Abschnitt 8).
• Keine Werbung, kein Tracking, kein Verkauf von Daten. Wir setzen nur technisch notwendige Cookies ein.
• Verarbeitung in der EU: Wir verarbeiten Ihre Daten in der Europäischen Union. Ausnahmen – beim Zahlungsdienst Stripe und für Betrieb und Support bei Google – erklären wir in Abschnitt 12.

2. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung personenbezogener Daten bei Plaudara ist:

Vertreten durch: Dr. Till Hoffmann (Director)

Datenschutzbeauftragte oder Datenschutzbeauftragter

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist derzeit nicht benannt. Fragen zum Datenschutz richten Sie bitte direkt an uns als Verantwortliche: info@plaudara.de.

3. Besuch dieser Webseite

Wenn Sie diese Webseite aufrufen, verarbeitet unser Server technisch notwendige Angaben: die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und den Browsertyp. Wir brauchen diese Angaben, um die Webseite auszuliefern und um sie vor Angriffen und Missbrauch zu schützen.

Wir führen keine Zugriffsprotokolle, in denen IP-Adressen gespeichert werden. Um Missbrauch zu verhindern – etwa sehr viele Nachrichten über das Kontaktformular oder viele Anmeldeversuche in kurzer Zeit –, zählt der Server Anfragen je IP-Adresse und bei manchen Formularen je E-Mail-Adresse. Dafür hält er nur einen nicht umkehrbaren Prüfwert der Adresse im Arbeitsspeicher, nie in einer Datenbank oder einem Protokoll. Jeder Eintrag wird gelöscht, sobald sein Zeitfenster abgelaufen ist – spätestens 60 Minuten nach der letzten Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Angebot).

Speicherdauer: Technische Protokolle des Servers enthalten weder Inhalte noch IP-Adressen. Wir löschen sie nach 14 Tagen.

Wir nutzen keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke und keine Inhalte von Drittanbietern, die beim Aufruf Daten erhalten. Auch die Schrift dieser Webseite laden wir von unserem eigenen Server.

4. Cookies und Speicherung im Browser

Wir setzen nur Cookies und Speicherungen ein, die für den Dienst technisch notwendig sind. Deshalb fragen wir nicht nach einer Cookie-Einwilligung. Andere Speicher im Browser (etwa „Local Storage“) nutzen wir nicht; Anzeigeeinstellungen wie Schriftgröße und Kontrast speichern wir beim Zugang auf unserem Server.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) bzw. die entsprechende Vorschrift des zyprischen Rechts, weil die Speicherung für den von Ihnen gewünschten Dienst unbedingt erforderlich ist; für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

5. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Thema, Name, E-Mail-Adresse, freiwillig Organisation und Telefonnummer, Ihre Nachricht), um Ihre Anfrage zu beantworten. Bitte schreiben Sie keine Gesundheitsdaten oder Zugangscodes in Ihre Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht (zum Beispiel ein Abo oder das Pilotprogramm); sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten).

Speicherdauer: Wir löschen Kontaktanfragen 180 Tage nach Eingang. Ergibt sich aus Ihrer Anfrage ein Vertrag, gelten die Fristen für Verträge.

6. Konto für Angehörige und Zahlende

Angehörige oder Seniorinnen und Senioren, die Plaudara selbst bezahlen, legen ein Konto an. Dafür verarbeiten wir Name, E-Mail-Adresse, Ihr Passwort (nur als nicht umkehrbarer Prüfwert), die angelegten Zugänge (mit Vorname oder Anrede der Person) sowie Angaben zu Abo, Tarif und Zahlungsstatus.

Wer bezahlt, sieht keine Gesprächsinhalte. Im Konto steht, ob ein Zugang aktiv ist und wie viele Minuten genutzt wurden. Nur wenn die Person in der App ausdrücklich zustimmt, sehen verbundene Angehörige außerdem, an welchen Tagen sie mit Plaudara gesprochen hat („Lebenszeichen“, siehe Abschnitt 8).

Für die Lebenszeichen speichern wir zum Konto der Angehörigen, ob und wann sie darum gebeten haben, ihre E-Mail-Einstellungen (Wochenübersicht und Hinweis nach einigen Tagen ohne Gespräch) und die Sprache dieser E-Mails. Wir schicken diese E-Mails nur an bestätigte E-Mail-Adressen; jede enthält einen Link, mit dem Sie sie ohne Anmeldung abbestellen können. Rechtsgrundlage für diese Angaben der Angehörigen: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos).

Solange Sie angemeldet sind, speichern wir zu Ihrer Anmeldung die IP-Adresse und die Browserangabe, um Missbrauch Ihres Kontos zu erkennen. Abgelaufene Anmeldungen löschen wir 7 Tage nach ihrem Ablauf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über das Abo); Art. 6 Abs. 1 lit. c DSGVO, soweit wir Rechnungen aufbewahren müssen; für den Schutz der Anmeldung Art. 6 Abs. 1 lit. f DSGVO.

Plaudara-Pakete und Geschenk-Codes

Ein Plaudara-Paket können Sie auch ohne Konto kaufen. Dafür verarbeiten wir Ihre E-Mail-Adresse, das gewählte Paket mit Preis, Zeitpunkt der Bestellung und Zahlungsstatus sowie Ihre Bestätigung, dass das Paket mit dem Einlösen beginnen soll. An die E-Mail-Adresse schicken wir die Bestellbestätigung mit dem Code und etwa zwei Wochen vor dem Ende des Pakets eine Erinnerung. Sind Sie beim Kauf angemeldet, ordnen wir das Paket Ihrem Konto zu.

Freiwillig können Sie einen Namen (zum Beispiel „Oma Erika“) und einen kurzen Gruß angeben. Beides verwenden wir nur für den Brief zum Ausdrucken; an den Zahlungsdienst geben wir es nicht weiter. Den Code selbst speichern wir nur als nicht umkehrbaren Prüfwert. Bis zum Einlösen bewahren wir zusätzlich einen Zufallswert auf, aus dem nur unser Server den Code wieder erzeugen kann – damit der Link zum Brief funktioniert. Beim Einlösen speichern wir, wann und für welchen Zugang das Paket eingelöst wurde und gegebenenfalls über welches Konto; die Erinnerung vor dem Ende geht auch an die Angehörigen, die mit diesem Zugang verbunden sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kaufvertrag über das Paket und seine Einlösung); für Name und Gruß auf dem Brief Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, ein persönliches Geschenk zu ermöglichen); Art. 6 Abs. 1 lit. c DSGVO, soweit wir Rechnungen aufbewahren müssen. Speicherdauer: siehe Abschnitt 13.

Kündigen und widerrufen über die Webseite

Über „Verträge hier kündigen“ können Sie Ihren Vertrag ohne Anmeldung kündigen. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Angaben zum Vertrag, die Art der Kündigung, den gewünschten Zeitpunkt und – wenn Sie ihn nennen – den Grund. Sie erhalten eine Bestätigung per E-Mail. Für einen Widerruf über „Vertrag widerrufen“ gilt dasselbe: Wir verarbeiten Name, E-Mail-Adresse und Angaben zum Vertrag und bestätigen den Eingang per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB (gesetzlich vorgeschriebene Kündigungsmöglichkeit) bzw. § 356a BGB (Widerrufsbutton) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Kündigung bzw. des Widerrufs). Speicherdauer: als Nachweis bis zum Ende des dritten Kalenderjahres nach dem Jahr des Eingangs (regelmäßige Verjährung, §§ 195, 199 BGB).

7. Pflegedienst-Portal

Mitarbeitende ambulanter Pflegedienste nutzen ein Portal, um Zugänge für Klientinnen und Klienten anzulegen, Einladungsbriefe zu drucken und Angebote des Pflegedienstes (zum Beispiel ein Seniorencafé) einzutragen. Dafür verarbeiten wir Name, E-Mail-Adresse und Rolle der Mitarbeitenden sowie die Angaben zum Pflegedienst.

Der Pflegedienst sieht keine Gesprächsinhalte. Nutzungszahlen erhält er nur zusammengefasst und erst ab fünf Personen. Weil der Pflegedienst keine Gesprächsdaten verarbeitet, handelt er auch nicht in unserem Auftrag.

Für die Anmeldung im Portal gilt dasselbe wie beim Konto für Angehörige: Wir speichern IP-Adresse und Browserangabe der Anmeldung zum Schutz vor Missbrauch. Einladungen an neue Mitarbeitende enthalten deren E-Mail-Adresse. Wir löschen diese Einladungen 90 Tage nach dem Erstellen, wenn sie angenommen, zurückgezogen oder abgelaufen sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Pilotvereinbarung bzw. Nutzungsvertrag mit dem Pflegedienst) und Art. 6 Abs. 1 lit. f DSGVO (Verwaltung der Zugänge des Personals).

8. Gespräche in der Plaudara-App

Seniorinnen und Senioren melden sich in der App nicht mit E-Mail und Passwort an. Ein Gerät wird mit einem persönlichen Einladungslink oder einer persönlichen Nummer verbunden, oder ohne beides über „Jetzt ausprobieren“; dafür ist nicht einmal ein Name nötig. Den Einladungslink verschicken Angehörige oder der Pflegedienst selbst, etwa per WhatsApp, SMS oder E-Mail; dabei gelten die Bedingungen des jeweils gewählten Dienstes. Wir versenden keine Nachrichten und speichern keine Telefonnummern. Beim ersten Start erklärt die App in einfachen Worten, was mit den Angaben geschieht, und fragt nach der Einwilligung (Version 2026-10-v2 des Einwilligungstextes).

Was wir verarbeiten

• Zugang und Gerät: Anrede und Vorname oder Name, gewählte Sprache, eine Gerätekennung (nur als Prüfsumme gespeichert), Gerätetyp und Browserangabe, Zeitpunkt der letzten Nutzung
• Einstellungen: bevorzugter Begleiter, Sprechtempo, Schriftgröße, Kontrast, freiwillig der Wohnort (etwa für Gespräche über das Wetter) und selbst eingetragene Hilfe-Nummern
• Einwilligungen: Version des Textes, Zeitpunkt und Ihre Auswahl
• Gespräche: was Sie sagen (als Text) und was der Begleiter antwortet
• Erinnerungen: nur, wenn Sie es erlauben
• Nutzungsminuten: wie lange gesprochen wurde – ohne Inhalte
• Sicherheitshinweise: bei Hinweisen auf eine Gefahr nur der Satz oder Satzteil um den Hinweis (höchstens 200 Zeichen), ohne Telefonnummern, E-Mail- und Postadressen und ohne PIN, Konto- oder Kartennummern und Passwörter

Wetter am Wohnort

Haben Sie einen Wohnort eingetragen, sucht Plaudara die Koordinaten dieses Ortes in einer Ortsliste auf unserem eigenen Server. Das Wetter dazu fragen wir beim frei zugänglichen Dienst Bright Sky (brightsky.dev) ab, der die Daten des Deutschen Wetterdienstes (DWD) bereitstellt. Dabei übermitteln wir nur die auf etwa einen Kilometer gerundeten Koordinaten des Ortes und das Datum – keinen Namen, keine Anschrift, keine Kennung und nichts aus Ihren Gesprächen; die Anfrage kommt von unserem Server, nicht von Ihrem Gerät. Die Wetterdaten halten wir höchstens 90 Minuten im Arbeitsspeicher vor und speichern sie nicht dauerhaft. Ohne eingetragenen Wohnort fragen wir kein Wetter ab.

Gesprächsverlauf

Sie entscheiden, wie lange Gespräche aufbewahrt werden: „Gar nicht – nach jedem Gespräch löschen“, „24 Stunden“ oder „30 Tage“. Ein kurzer Verlauf hilft dem Begleiter, beim nächsten Mal den Faden wiederzufinden: Bei „24 Stunden“ und „30 Tage“ bekommt er zu Beginn eines neuen Gesprächs das Ende des letzten Gesprächs (höchstens zwölf Nachrichten) – ohne Sicherheitshinweise und ohne Gesundheitsthemen, wenn Sie diese nicht erlaubt haben. Unabhängig von Ihrer Wahl löschen wir jede Nachricht spätestens nach 31 Tagen.

Wenn Sie dem Begleiter erlaubt haben, sich etwas zu merken, entsteht nach einem Gespräch außerdem eine kurze Zusammenfassung von wenigen Sätzen, damit er beim nächsten Mal anknüpfen kann – auch wenn der Verlauf selbst nicht aufbewahrt wird. Es gibt immer nur eine Zusammenfassung, die des letzten Gesprächs; ältere werden dabei gelöscht. Wir löschen sie nach 30 Tagen, und sofort, wenn Sie das Merken ausschalten, Ihre Erinnerungen löschen oder Gesundheitsthemen ausschalten.

Erinnerungen („Gedächtnis“)

Der Begleiter merkt sich etwas nur, wenn Sie das erlaubt haben, und fragt vorher: „Darf ich mir das merken?“ Gesundheitsthemen merkt er sich nur mit Ihrem ausdrücklichen Ja. Jede Erinnerung können Sie ansehen, ändern oder löschen. Einen Vorschlag, auf den Sie nicht antworten, löschen wir nach 24 Stunden.

Gesundheitsangaben

Angaben zu Ihrer Gesundheit gehören zu den besonders geschützten Daten. Erwähnen Sie im Gespräch Gesundheitsthemen, verarbeiten wir diese nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Plaudara gibt keine medizinischen Auskünfte und stellt keine Diagnosen.

Sicherheitshinweise

Eingaben und Antworten werden automatisch auf Hinweise auf Notfälle, Krisen oder Betrugsversuche geprüft. Gibt es solche Hinweise, nennt der Begleiter Hilfsangebote, und wir speichern den betreffenden Satz gekürzt. Mitarbeitende der Betreiberin prüfen diese Hinweise, um die Sicherheit zu verbessern. Wir benachrichtigen dabei niemanden automatisch – Plaudara ist kein Notruf. Den gekürzten Satz löschen wir nach 90 Tagen, den Hinweis ohne Inhalt nach 365 Tagen.

Lebenszeichen für Angehörige

Angehörige, die mit Ihrem Zugang verbunden sind, können in ihrem Konto darum bitten, zu sehen, an welchen Tagen Sie mit Plaudara gesprochen haben. Sie entscheiden selbst in der App – für jede Person einzeln, über die Frage auf der Startseite oder unter „Einstellungen“ → „Ihre Familie“. Ohne Ihr Ja sieht niemand etwas davon. Sagen Sie Nein, kann dieselbe Person frühestens nach 30 Tagen noch einmal fragen.

Zweck: Ihre Angehörigen sollen auf Ihren Wunsch sehen können, dass Plaudara genutzt wird – ohne Ihre Gespräche zu kennen. Was die Angehörigen sehen: nur, an welchen der letzten 14 Kalendertage Sie mit Plaudara gesprochen haben (ja oder nein je Tag), und den letzten Tag mit Gespräch in diesem Zeitraum. Ein Tag zählt, wenn der Begleiter an diesem Tag mindestens einmal auf etwas geantwortet hat, das Sie gesagt oder geschrieben haben. Die Angehörigen sehen nicht, worüber, wann genau, wie oft oder wie lange Sie gesprochen haben.

E-Mails an die Angehörigen: Wenn die Angehörigen es eingestellt haben, schicken wir ihnen sonntags ab 18 Uhr eine kurze Übersicht, an welchen Tagen der Woche gesprochen wurde, und – nur wenn sie es einschalten – morgens ab 9 Uhr einmal einen Hinweis, wenn Sie 2, 3 oder 5 Tage nicht mit Plaudara gesprochen haben. Kopien dieser E-Mails löschen wir nach 30 Tagen.

Welche Daten wir dafür verarbeiten: Ihre Entscheidung je angehöriger Person mit Zeitpunkt und den Nachweis Ihrer Zustimmung (Version 2026-10-l1 und ein Prüfwert des genau angezeigten Textes, Zeitpunkt; bei einer Entscheidung durch eine rechtliche Vertretung deren Name und Rolle). Die Tage selbst speichern wir nicht zusätzlich: Wir ermitteln sie bei Bedarf aus den Nutzungsminuten, die wir ohnehin zählen. Empfänger sind nur die Angehörigen, denen Sie es erlaubt haben.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für jede angehörige Person gesondert. Eine rechtliche Betreuerin, ein rechtlicher Betreuer oder eine bevollmächtigte Person kann im Rahmen ihrer Aufgaben für Sie entscheiden; das speichern wir als Entscheidung der Vertretung.

Widerruf: Sie können die Lebenszeichen jederzeit in der App unter „Einstellungen“ → „Ihre Familie“ ausschalten. Dann sieht die Person sofort nichts mehr, und E-Mails, die noch nicht verschickt sind, verschicken wir nicht mehr. Die Lebenszeichen enden außerdem, wenn Sie Ihre Einwilligung zur Nutzung von Plaudara widerrufen oder die Verbindung zu der Person endet.

Kein Notrufdienst: Plaudara ist kein Notruf- und kein Überwachungsdienst. Wir prüfen nicht, ob es Ihnen gut geht. Ein Tag ohne Gespräch bedeutet nur, dass an diesem Tag nicht mit Plaudara gesprochen wurde.

Rechtsgrundlagen

• Bereitstellung der Gespräche und Zählen der Minuten: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes)
• Gesprächsverlauf und Erinnerungen: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Lebenszeichen für Angehörige: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für jede angehörige Person gesondert
• Gesundheitsangaben: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)
• Sicherheitshinweise: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes und Schutz der Nutzenden); bei Gesundheitsbezug Art. 9 Abs. 2 lit. a DSGVO

Sie können Ihre Einwilligung jederzeit in den Einstellungen der App widerrufen. Dann werden Ihre Gespräche und Erinnerungen gelöscht, und die Lebenszeichen für Angehörige enden. Der Widerruf gilt für die Zukunft; was bis dahin rechtmäßig verarbeitet wurde, bleibt rechtmäßig.

9. So verarbeitet die KI Ihre Gespräche

1. Spracherkennung: Ihre Stimme wird in Text umgewandelt. Die Aufnahme wird danach nicht gespeichert.
2. Antwort: Ein Sprachmodell erzeugt die Antwort des Begleiters. Es erhält dafür die letzten Sätze des aktuellen Gesprächs, Ihren Namen und Ihre Anrede, Datum, Uhrzeit und Feiertage sowie – soweit vorhanden und erlaubt – Ihre Erinnerungen, die kurze Zusammenfassung des letzten Gesprächs, Ihren Wohnort, das Wetter dort und Angebote Ihres Pflegedienstes. Damit der nächste Gesprächsschritt schneller und günstiger ist, hält der KI-Dienst diese Angaben und den bisherigen Gesprächsverlauf bis zu 24 Stunden in einem Zwischenspeicher (nur im Arbeitsspeicher) in der EU; danach verfällt er.
3. Sicherheitsprüfung: Eingaben und Antworten werden automatisch auf Hinweise auf Gefahren geprüft.
4. Missbrauchskontrolle bei Google: Google Cloud prüft Anfragen an das Sprachmodell automatisch auf Verstöße gegen seine Nutzungsrichtlinien. Erkennt Google dabei einen Verdacht, kann Google die betreffenden Eingaben bis zu 90 Tage in der EU speichern, nur um diesen Verdacht zu prüfen. Zum Training von KI-Modellen werden sie nicht verwendet.
5. Sprachausgabe: Die Antwort wird als künstliche Stimme vorgelesen und zusätzlich als Text angezeigt.

Spracherkennung, Sprachmodell und Sprachausgabe stellt in unserem Auftrag Google Cloud bereit, mit Rechenzentren in der Europäischen Union (siehe Abschnitt 11).

Die Begleiter sind künstliche Intelligenz und stellen sich zu Beginn jedes Gesprächs als KI vor. Es gibt keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Wir verwenden Ihre Gespräche nicht zum Training von KI-Modellen und geben sie dafür auch nicht weiter. Auch Google Cloud nutzt sie nach seinen Vertragsbedingungen nicht ohne unsere Erlaubnis zum Training. Mehr zur KI lesen Sie in den KI-Hinweisen.

10. Zahlungen über Stripe

Zahlungen wickeln wir über den Zahlungsdienst Stripe ab (Stripe Payments Europe, Limited, Dublin, Irland). Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir selbst speichern keine vollständigen Karten- oder Kontonummern. Wir erhalten von Stripe den Zahlungsstatus und Angaben, die wir für Rechnungen brauchen.

Bezahlseite: Nur auf der Seite „Abo abschließen“ im Angehörigen-Konto und auf der Bezahlseite eines Plaudara-Pakets laden wir das Zahlungsformular von Stripe (Stripe.js von js.stripe.com). Stripe erhält dabei technische Angaben zu Ihrem Gerät und Browser und setzt Cookies, um Betrug zu verhindern und die Zahlung sicher abzuwickeln. Wenn Sie Apple Pay oder Google Pay wählen, verarbeiten Apple bzw. Google die Zahlung nach ihren eigenen Datenschutzbestimmungen. Auf allen anderen Seiten lädt Plaudara nichts von Stripe. Diese Speicherung ist für die von Ihnen gewünschte Zahlung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

Beim Kauf eines Pakets erhält Stripe Ihre E-Mail-Adresse, das Paket, den Preis und die Bestellnummer und erstellt die Rechnung; Name und Gruß für den Brief erhält Stripe nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Abos oder Paketkaufs) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Mit Stripe haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Soweit Stripe Daten für eigene Zwecke verarbeitet, etwa zur Betrugsvorbeugung oder wegen eigener gesetzlicher Pflichten als Zahlungsdienstleister, ist Stripe dafür selbst verantwortlich.

11. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, wenn es für den Dienst nötig ist oder wir gesetzlich dazu verpflichtet sind. Wir arbeiten mit diesen Dienstleistern:

Mit jedem dieser Dienstleister haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Sie verarbeiten die Daten nur nach unseren Weisungen. Außerdem können Daten an Behörden, Gerichte oder Steuerberatung gehen, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

12. Verarbeitung außerhalb der EU

Gesprächsinhalte, Erinnerungen und Sprachdaten verarbeiten wir in der Europäischen Union: auf unserem Server in Deutschland und bei Google Cloud in Rechenzentren in EU-Mitgliedstaaten. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Google kann nach seinen Vertragsbedingungen für Betrieb, Wartung und Support Unterauftragnehmer einsetzen, auch Gesellschaften des Google-Konzerns außerhalb der EU, etwa Google LLC in den USA. Soweit dabei personenbezogene Daten in die USA gelangen, ist Grundlage der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, für das Google LLC zertifiziert ist. In anderen Fällen gelten Standardvertragsklauseln der EU-Kommission.

Beim Zahlungsdienst Stripe kann es ebenfalls zu einer Übermittlung in die USA kommen. Grundlage ist dann der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework; ergänzend sind Standardvertragsklauseln der EU-Kommission vereinbart.

13. Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie wir sie brauchen. Danach löscht der Server sie automatisch. Wenn Sie Ihren Zugang oder Ihr Konto löschen lassen, löschen wir die zugehörigen Daten, soweit wir sie nicht von Gesetzes wegen aufbewahren müssen.

14. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Viele Dinge können Sie direkt selbst erledigen: Erinnerungen ansehen und löschen, die Aufbewahrung ändern, Lebenszeichen für Angehörige ausschalten oder die Einwilligung in der App widerrufen. Für alles andere schreiben Sie uns an info@plaudara.de.

15. Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Wenn Sie in Deutschland wohnen, können Sie sich auch an die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes wenden. Eine Übersicht finden Sie auf der Webseite der Datenschutzkonferenz (datenschutzkonferenz-online.de).

17. Sicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen. Dazu gehören eine verschlüsselte Übertragung, eine Datenbank, die die Daten jeder Person technisch voneinander trennt, persönliche Einladungslinks und Nummern, die wir nur als Prüfsumme speichern, sowie technische Protokolle ohne Gesprächsinhalte.

18. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Ändert sich der Einwilligungstext in der App, fragen wir Sie dort erneut.

Kinder und Jugendliche: Plaudara richtet sich an Erwachsene, insbesondere an ältere Menschen. Personen unter 18 Jahren sollen Plaudara nicht nutzen.