bossanova

Datenschutzerklärung

Gültig ab 2026-10-02 · Verkäufer: tinygem

Übersetzungshinweis: Diese Seite ist eine Übersetzung eines koreanischen Dokuments. Über das Sprachmenü können Sie auch den koreanischen Originaltext lesen. Ihre gesetzlichen Rechte bleiben unabhängig von der Sprache unverändert.

Optionale Freigabe von Werten: „Nicht geheim“ ist standardmäßig ausgeschaltet. Wenn Sie der Warnung zustimmen und die Option einschalten, können genehmigte KI-Verbindungen den Wert im Klartext lesen. Das ist nicht dasselbe wie die Genehmigung zur Verwendung eines privaten Werts. Für übermittelte Werte gelten die Verarbeitungs- und Aufbewahrungsrichtlinien des jeweiligen KI-Dienstes.

Werte, die bereits an die KI übermittelt wurden, können später nicht zurückgeholt werden, auch wenn Sie diese Einstellung deaktivieren. Wählen Sie sorgfältig aus, bevor Sie etwas freigeben. Wenn Sie die Option ausschalten, wird das künftige Lesen im Klartext blockiert; Werte, die gerade übermittelt werden oder bereits übermittelt wurden, lassen sich jedoch nicht zurückholen. Auch wenn Sie den Wert bearbeiten, bleibt die gewählte Freigabeeinstellung erhalten. Schalten Sie diese Einstellung aus, bevor Sie ein neues Geheimnis eingeben. Wenn Sie eine Sicherung als neuen Tresor wiederherstellen, werden KI-Verbindungen, KI-Zugriff und Freigabeeinstellungen zurückgesetzt.

1. Erhobene Informationen

Authentifizierungstoken aus dem Social Login verwenden wir für die Kontoverknüpfung und die Authentifizierung; wenn Sie Ihr Konto löschen, werden sie mitgelöscht.

Registrierung: Version der Nutzungsbedingungen, denen bei der erstmaligen Registrierung zugestimmt wurde, und Zeitpunkt der Zustimmung. Die Anmeldung bei einem bestehenden Konto oder die Erstellung eines Kontos durch einen Administrator wird nicht als Zustimmung zu neuen Nutzungsbedingungen erfasst.

Technische Protokolldaten, etwa IP-Adressen aus Website-Zugriffen und App-Update-Anfragen, können von Vercel für Sicherheit und Auslieferungsbetrieb verarbeitet werden. Mit Update-Anfragen werden weder Tresorinhalte noch Konto-Token gesendet.

2. Der Tresor und die Nutzung genehmigter Werte

Bossanova bietet Software sowie Konto- und Abonnementdienste an, die Geheimnisse auf Ihrem PC verschlüsselt speichern, den standardmäßig privaten KI-Toolpfad daran hindern, Geheimnisse im Klartext zurückzugeben, und einer lokalen Ausführungskomponente ermöglichen, Werte für genehmigte Aufgaben zu verwenden. Tresordateien, Geheimnisse im Klartext und Entschlüsselungsschlüssel werden nicht auf den Kontoserver hochgeladen. Bezeichnungen, Beschreibungen und Aufgabeninformationen, deren Freigabe Sie erlauben, können über den KI-Verbindungspfad übermittelt werden; für die Aufgabe benötigte Werte werden an genehmigte Ziele gesendet.

Programme, die Werte über Umgebungsvariablen oder temporäre Dateien erhalten, und deren Kindprozesse können die tatsächlichen Werte lesen und in Dateien schreiben oder über das Netzwerk versenden. Von KI geschriebener Code ist davon nicht ausgenommen. Die Ausgabeschwärzung verringert die versehentliche Offenlegung unterstützter Wertformen; sie ist keine Garantie dafür, dass auch beliebige Umwandlungen oder Abflüsse blockiert werden.

Die automatische Genehmigung ist eine Einstellung, bei der nicht mehr bei jeder Ausführungsanfrage nachgefragt wird. KI-Anfragen können die automatische Sperre hinauszögern; sperren Sie den Tresor daher selbst, wenn während Ihrer Abwesenheit sicher alles angehalten sein soll. Wird ein Wert in einem genehmigten Dienst gespeichert, kann die KI ihn möglicherweise erfahren, indem sie diesen Dienst später wieder ausliest.

Geben Sie auch in Namen oder Beschreibungen, die Sie für die KI freigeben, keine Geheimnisse an. Informationen, die Sie ansehen, kopieren oder in Backups exportieren, können an den von Ihnen ausgewählten Orten verbleiben.

Der separate Zugriff einer KI auf Bildschirme, Dateien oder den Arbeitsspeicher sowie eine Kompromittierung des Betriebssystems können Informationen außerhalb des Bossanova-Toolpfads offenlegen. Konkrete Grenzen und Empfehlungen finden Sie im Leitfaden zum Schutz von Geheimnissen.

Cookies: Wir verwenden Cookies, die für das Aufrechterhalten der Anmeldung und für die Sicherheit erforderlich sind. Die von Ihnen selbst gewählte Sprache wird 1 Jahr lang gespeichert; Cookies können Sie in Ihrem Browser löschen. Wenn Sie erforderliche Cookies blockieren, funktioniert die Anmeldung möglicherweise nicht. Werbe-Cookies verwenden wir nicht.

Cookies zum Aufrechterhalten der Anmeldung sind 7 Tage gültig; wird der Anmeldestatus erneuert, verlängert sich dieser Zeitraum.

3. Verwendungszwecke

Wir verwenden personenbezogene Daten für die Kontoauthentifizierung, die Ausstellung von Abonnementberechtigungen, die Verwaltung von Gerätelimits, die Missbrauchsprävention, Zahlungen, Erstattungen, den Kundensupport und Servicemitteilungen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für zielgerichtete Werbung weiter.

Personenbezogene Daten, die für die Kontoerstellung, Authentifizierung und Gerätegenehmigung und damit für den Abschluss und die Erfüllung des Dienstleistungsvertrags erforderlich sind, verarbeiten wir gemäß Artikel 15 Absatz 1 Nummer 4 des südkoreanischen Gesetzes zum Schutz personenbezogener Daten. Die Kenntnisnahme dieser Datenschutzerklärung oder die Registrierung stellt keine Einwilligung in den Erhalt von Werbung oder die optionale Verarbeitung personenbezogener Daten dar. Wenn eine gesonderte Einwilligung erforderlich ist, informieren wir Sie über die betreffende Verarbeitung und holen Ihre Entscheidung in der entsprechenden Funktion ein.

Soweit die DSGVO gilt, beruht die Verarbeitung für Konto und Abonnement auf der Vertragserfüllung, die gesetzliche Aufbewahrung auf rechtlichen Verpflichtungen und die Verarbeitung für Sicherheit und Missbrauchsverhinderung auf berechtigten Interessen, die gegen Ihre Rechte abgewogen wurden. Für optionale Verarbeitungen, die eine Einwilligung erfordern, holen wir diese gesondert ein.

4. Speicherung und Dienstleister

Neon und Vercel übernehmen die Speicherung von Konto- und Abonnementdaten sowie den Betrieb der Website; Brevo (primär) oder Resend (als Backup) übernimmt den E-Mail-Versand. Paddle verarbeitet Zahlungsinformationen beim Bezahlvorgang als Merchant of Record gemäß der eigenen Datenschutzerklärung.

Nur Informationen, die für die Authentifizierung und die Bereitstellung des Dienstes erforderlich sind, werden bei Registrierung, Anmeldung und E-Mail-Versand über verschlüsselte Verbindungen an unsere Auftragsverarbeiter übermittelt. Tresordateien und Master-Passwörter sind davon ausgenommen. Kontodaten und Aufzeichnungen über die Zustimmung zu den Nutzungsbedingungen werden gespeichert, solange das Konto aktiv ist, und auf Anfrage gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Protokolle und Sicherungskopien der Auftragsverarbeiter richten sich nach deren jeweiligen Aufbewahrungs- und Löschrichtlinien.

Über eine für die Vertragserfüllung erforderliche Verarbeitung und Speicherung im Ausland informieren wir gemäß Artikel 28-8 Absatz 1 Nummer 3 des südkoreanischen Gesetzes zum Schutz personenbezogener Daten. Sie können unter support@tinygem.ai die Beendigung der Verarbeitung oder die Löschung beantragen. Wenn Sie der Verarbeitung erforderlicher Kontoinformationen nicht zustimmen, können wir keine Registrierung, Anmeldung oder kontobasierten Funktionen anbieten. Die Hinweise zu den einzelnen Anbietern unten enthalten Einzelheiten zur Verarbeitung, Kontaktdaten und Aufbewahrungsrichtlinien.

Neon: Kontodaten, Sitzungs- und Gerätedaten sowie Aufzeichnungen über die Zustimmung zu den Nutzungsbedingungen werden in einer Datenbank in der Region Singapur gespeichert. Vercel: Webanfragen und Authentifizierung werden auf Servern in Singapur verarbeitet; das Auslieferungsnetzwerk und Betriebsprotokolle können auf globaler Infrastruktur, einschließlich der Vereinigten Staaten, verarbeitet werden.

Brevo: Wenn Sie die E-Mail-Authentifizierung wählen, verarbeitet Brevo Ihre E-Mail-Adresse, den Inhalt der Bestätigungs-E-Mail und Versandprotokolle. Die Daten werden in Frankreich, Deutschland und Belgien gespeichert. Wenn wir den Backup-Versanddienst Resend verwenden, verarbeitet er dieselben Daten in den Vereinigten Staaten; bei Standardtarifen werden E-Mails und Protokolle 30 Tage aufbewahrt. Wir senden nicht gleichzeitig an beide Versanddienstleister.

Neon · Vercel · Brevo · Resend · Paddle

Konto-, Authentifizierungs- und Gerätedaten sowie Aufzeichnungen über die Zustimmung zu den Nutzungsbedingungen werden aufbewahrt, solange das Konto besteht, und bei Löschung des Kontos gelöscht. Die Transaktionsaufzeichnungen von Paddle werden unabhängig von der Löschung des Bossanova-Kontos geführt. Nach koreanischem Recht beträgt die Aufbewahrungsfrist für Aufzeichnungen über Verträge, Widerrufe und Zahlungen fünf Jahre und für Aufzeichnungen über Verbraucherbeschwerden und Streitigkeiten drei Jahre.

Verarbeitete Zahlungsbenachrichtigungen und Versandprotokolle von Authentifizierungs-E-Mails werden nach 90 Tagen bei der nächsten zugehörigen Anfrage bereinigt. Unverarbeitete Zahlungsbenachrichtigungen sowie Aufzeichnungen zu Untersuchungen von Streitfällen oder Missbrauch können bis zum Abschluss der Verarbeitung bzw. Untersuchung aufbewahrt werden. Aufzeichnungen, für deren Aufbewahrung keine Grundlage mehr besteht, werden gelöscht. Backups der Dienstleister laufen gemäß der Aufbewahrungsfrist des jeweiligen Dienstleisters ab.

Ein Minimum an Daten – eine Abonnementkennung und der Zeitpunkt der Beendigung – bleibt getrennt gespeichert, damit Zahlungsbenachrichtigungen, die nach der Kontolöschung verspätet eintreffen, nicht verarbeitet werden. E-Mail-Adresse und Benachrichtigungsinhalt werden in diesem Datensatz nicht gespeichert. Für diesen minimalen Schließungsdatensatz gilt keine automatische Ablauffrist.

Wir schützen personenbezogene Daten unter anderem durch Zugriffsbeschränkungen, Transportverschlüsselung, Administratorauthentifizierung und Sicherheitsprotokolle. Wird eine Verletzung des Schutzes personenbezogener Daten festgestellt, benachrichtigen wir nach Maßgabe des anwendbaren Rechts die Aufsichtsbehörden und die betroffenen Nutzer. Der lokale Sicherheitsumfang des Tresors wird in den Hinweisen zum Schutz von Geheimnissen erläutert.

5. Rechte und Kontakt

Datenschutz und Beschwerdebearbeitung: tinygem-Kundensupport. Die E-Mail-Adresse lautet support@tinygem.ai; die Telefonnummer finden Sie am Ende der Seite.

Verantwortlicher für die Datenverarbeitung ist tinygem. Geschäftsanschrift und Telefonnummer stehen am Ende dieser Seite; Datenschutzanfragen nehmen wir unter support@tinygem.ai entgegen. In Ihrem Konto können Sie Geräte entfernen, Ihr Abonnement verwalten und Ihr Konto löschen. Nach Maßgabe des anwendbaren Rechts können Sie Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und die Einschränkung der Verarbeitung verlangen, der Verarbeitung widersprechen und eine Einwilligung widerrufen; nach Prüfung Ihrer Identität bearbeiten wir Ihr Anliegen innerhalb der gesetzlichen Frist. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Aus der Ausübung Ihrer Rechte entstehen Ihnen keine Nachteile.

In der Republik Korea können Sie Verletzungen des Schutzes personenbezogener Daten unter privacy.kisa.or.kr (118) melden und eine Streitschlichtung unter kopico.go.kr (1833-6972) beantragen. Nutzer im EWR und im Vereinigten Königreich können Beschwerde bei der Datenschutzaufsichtsbehörde ihres Wohnorts, ihres Arbeitsorts oder des Orts einlegen, an dem der Verstoß stattgefunden hat.