Datenschutzerklärung.

Verantwortlicher im Sinne der DSGVO

Johannes Pawelczyk
Tulbeckstr. 1
80339 München, Deutschland
E-Mail: info@cortexapp.dev

Das Wichtigste vorab

Cortex ist eine private, nicht-kommerzielle Software im Einladungsbetrieb. Diese Website setzt keine Analyse-, Tracking- oder Werbedienste ein. Es werden ausschließlich technisch notwendige Cookies verwendet, weshalb kein Einwilligungsbanner erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Schriftarten werden lokal von unserem Server geladen — beim Aufruf der Seiten werden keine Daten an Dritte wie Google übertragen.

Hosting und Server-Logdateien

Diese Website und die zugehörige Datenbank werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben (Auftragsverarbeitung gemäß Art. 28 DSGVO).

Beim Aufruf der Seiten verarbeitet der Server automatisch Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, User-Agent). Diese Daten dienen ausschließlich der Betriebssicherheit, Fehleranalyse und Abwehr von Angriffen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) und werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Registrierung und Anmeldung

Konten werden nur auf Einladung eingerichtet. Bei der Registrierung und Nutzung verarbeiten wir E-Mail-Adresse, Name und Passwort (ausschließlich als kryptographischer Hash gespeichert) sowie die im Rahmen der Nutzung angelegten Inhalte. Zweck ist die Bereitstellung des Dienstes (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Bei Löschung des Kontos werden die zugehörigen Daten gelöscht.

Technisch notwendige Cookies

Nach der Anmeldung setzen wir Session-Cookies, die für den Login-Zustand technisch erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Es werden keine Cookies zu Analyse-, Tracking- oder Werbezwecken gesetzt.

Bereitstellung der App

Der Download der macOS-App wird über unseren eigenen Server ausgeliefert. Die Build-Artefakte bezieht unser Server serverseitig von GitHub; dabei werden keine personenbezogenen Daten der Nutzer an GitHub übermittelt.

Verarbeitung innerhalb der App (für eingeladene Nutzer)

Bestimmte Funktionen der App übermitteln Inhalte an externe Dienstleister:

• Transkription: Meeting-Aufnahmen werden zur Spracherkennung an AssemblyAI (EU-Endpunkt, Verarbeitung innerhalb der EU) übermittelt.
• KI-Funktionen: Für Zusammenfassungen, Briefings und Chat werden Inhalte an Anthropic bzw. OpenAI (USA) übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Nutzer können alternativ eigene API-Schlüssel hinterlegen; die Verarbeitung läuft dann über deren eigene Konten.
• Kalender-Synchronisation: Auf Wunsch werden Termine aus verbundenen Kalendern verarbeitet, um Meetings zuzuordnen.

Rechtsgrundlage ist jeweils die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer und Löschung

Kontobezogene Daten und Inhalte werden gespeichert, solange das Konto besteht, und bei Kontolöschung entfernt. Server-Logdaten werden nur kurzfristig zu Sicherheitszwecken vorgehalten.

Ihre Rechte als betroffene Person

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21).

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), etwa bei der für Ihren Wohnsitz zuständigen Landesbeauftragten für Datenschutz.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die bei der Registrierung erhobenen Daten kann der Dienst jedoch nicht genutzt werden.