Datenschutzerklärung

Verantwortlicher für Ihr Konto und Ihre Kundenbeziehung ist Disp, CVR 38507508, Betreiber des Dienstes DraftKite. Für den Inhalt der E-Mails, die Sie verbinden, sind Sie selbst der Verantwortliche — DraftKite handelt als Auftragsverarbeiter in Ihrem Auftrag (siehe Abschnitt 6).

Sie können uns unter support@draftkite.com kontaktieren.

Zur Erbringung des Dienstes verarbeiten wir:

• Kontodaten: Name, E-Mail-Adresse und Passwort (gehasht gespeichert — wir können Ihr Passwort nicht im Klartext sehen).
• OAuth-Tokens für Gmail oder Microsoft — im Ruhezustand mit branchenüblicher Verschlüsselung verschlüsselt.
• Inhalt und Metadaten von E-Mails in den Posteingängen, die Sie verbunden haben (Absender, Empfänger, Betreff, Nachrichtentext).
• Dokumente und Texte, die Sie in Ihre Wissensdatenbank hochladen.
• Nutzungs- und Abrechnungsdaten: Anzahl der verarbeiteten E-Mails und Abonnementstatus.
• Technische Protokolle: IP-Adresse, Browser und Ereignisse im Dienst.

• Erbringung des Dienstes (Vertrag, DSGVO Art. 6 Abs. 1 lit. b): Beschriftung, Entwurfserstellung und Verbindung zu Ihren Posteingängen.
• Abrechnung und Buchführung (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c).
• Produktverbesserungen und Fehlerbehebung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f).
• Marketing — nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a).

Ihre Daten werden in der EU gespeichert. OAuth-Tokens und andere sensible Felder sind im Ruhezustand verschlüsselt.

Zur Erbringung des Dienstes setzen wir Auftragsverarbeiter aus den folgenden Kategorien ein:

• Hosting, Datenbank und Speicherung — EU.
• KI-Modelle für Klassifizierung, Entwürfe und Embeddings. Ihre Daten werden nicht verwendet, um deren Modelle zu trainieren.
• E-Mail-Anbieter (OAuth und Zugriff auf Ihren Posteingang) — global.
• Zahlungs- und Abrechnungsanbieter — EU/USA.
• Infrastruktur für Hintergrundjobs und Warteschlangen — EU.
• Anbieter für Transaktions-E-Mails — EU/USA.
• Webanalyse und Anzeigenmessung — siehe Abschnitt 9 zu Cookies und Einwilligung.

Übermittlungen außerhalb der EU/des EWR erfolgen auf Grundlage der Standardvertragsklauseln (SCCs) der EU-Kommission. Eine konkrete Liste der namentlich benannten Auftragsverarbeiter können Sie anfordern, indem Sie an support@draftkite.com schreiben.

DraftKite sendet den Inhalt der E-Mails, die wir für Sie verarbeiten, an einen KI-Anbieter (derzeit OpenAI), um sie zu klassifizieren, einzubetten und Entwürfe zu erstellen. Posteingänge können sensible personenbezogene Daten enthalten — zum Beispiel Angaben zu Gesundheit, Religion, Gewerkschaftszugehörigkeit oder anderen besonderen Kategorien (DSGVO Art. 9). Das bedeutet:

• Ihre Verantwortung: als Verantwortlicher für Ihren Posteingang stellen Sie sicher, dass Sie eine Rechtsgrundlage nach Art. 6 und — soweit einschlägig — Art. 9 für die Verarbeitung der Daten haben, auch wenn Sie KI zur Erstellung von Entwürfen einsetzen.
• Kein Modelltraining: der KI-Anbieter verarbeitet die Inhalte als Auftragsverarbeiter im Rahmen eines schriftlichen Auftragsverarbeitungsvertrags und darf Ihre Inhalte nicht verwenden, um seine Modelle zu trainieren.
• Kurzfristige Aufbewahrung: Prompts und Antworten können vom KI-Anbieter bis zu 30 Tage zu Sicherheits- und Missbrauchspräventionszwecken aufbewahrt werden, danach werden sie gelöscht. Darüber hinaus bewahren wir keine Kopie beim KI-Anbieter auf.
• Übermittlung in die USA: die KI-Modelle werden in den USA gehostet. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln (SCCs) der EU-Kommission mit ergänzenden Maßnahmen.

Wenn Sie zum Beispiel eine ärztliche, juristische oder psychologische Praxis betreiben, deren Posteingang systematisch sensible Daten empfängt, sollten Sie eine konkrete Risikobewertung vornehmen, bevor Sie den Posteingang mit DraftKite verbinden. Schreiben Sie an support@draftkite.com für einen Auftragsverarbeitungsvertrag oder weitere Dokumentation.

DraftKite hält die Google API Services User Data Policy ein, einschließlich der Limited Use-Anforderungen. Konkret bedeutet das, dass Google-Nutzerdaten aus Gmail (E-Mails, Metadaten, Einstellungen), die DraftKite über die Gmail API erhält:

• ausschließlich verwendet werden, um die Funktionen bereitzustellen, die Sie selbst angefordert haben — automatische Beschriftung Ihres Posteingangs und Erstellung von E-Mail-Entwürfen zu Ihrer Genehmigung;
• niemals verkauft werden an Dritte oder Datenaggregatoren;
• niemals für Werbung verwendet werden — weder zum Anzeigen, Ausrichten oder Messen von Anzeigen noch für Retargeting;
• niemals verwendet werden, um allgemeine KI-Modelle zu trainieren. Die Inhalte werden an OpenAI als Auftragsverarbeiter im Rahmen eines schriftlichen Auftragsverarbeitungsvertrags gesendet, der Modelltraining auf Ihren Daten ausdrücklich untersagt;
• nicht an andere Dritte übermittelt werden als die Auftragsverarbeiter, die zur Erbringung des Dienstes erforderlich sind (siehe Abschnitt 5), auf Ihre eigene ausdrückliche Anweisung hin oder soweit gesetzlich vorgeschrieben;
• nur dann von Menschen eingesehen werden, (a) wenn Sie uns ausdrücklich Zugriff zur Fehlerbehebung gewähren, (b) wenn es aus Sicherheits- oder rechtlichen Gründen zwingend erforderlich ist, oder (c) in anonymisierter, aggregierter Form für interne Statistiken.

Sie können den Zugriff von DraftKite auf Ihr Gmail jederzeit widerrufen, indem Sie die Berechtigung in Ihrem Google-Konto unter Apps und Dienste von Drittanbietern entfernen oder den Posteingang in DraftKite trennen. E-Mails und Entwürfe, die mit dem Posteingang verknüpft sind, werden spätestens 30 Tage nach der Trennung gelöscht.

• Kontodaten: solange Ihr Konto aktiv ist.
• Verarbeitete E-Mails und Entwürfe: werden spätestens 30 Tage gelöscht, nachdem Sie Ihr Konto löschen oder den Posteingang entfernen.
• Abrechnungsdaten: 5 Jahre, gemäß dem dänischen Buchführungsgesetz.
• Technische Protokolle: höchstens 90 Tage.

Auf draftkite.com verwenden wir die folgenden Tools:

• Plausible Analytics setzt keine Cookies und erhebt keine personenbezogenen Daten. Es läuft immer und erfordert keine Einwilligung.
• Google Analytics 4 wird verwendet, um zu verstehen, wie unsere Website genutzt wird. Setzt Cookies. Läuft nur, wenn Sie einwilligen.
• Google Ads misst die Wirkung unserer Anzeigen auf Google. Setzt Cookies. Läuft nur, wenn Sie einwilligen.
• Meta Pixel (Meta Platforms Ireland Ltd.) misst die Wirkung unserer Anzeigen auf Facebook und Instagram. Setzt Cookies und sendet zusätzlich Ereignisse Server-zu-Server über Metas Conversions API. Mit Ihrer Einwilligung teilen wir in diesem Zusammenhang Ihre E-Mail-Adresse (nur in pseudonymisierter, gehashter Form), Ihre IP-Adresse und Metas Browser-/Klick-IDs (_fbp/_fbc) mit Meta. Die Verarbeitung erfolgt bei Meta Platforms, Inc. in den USA auf Grundlage der Standardvertragsklauseln (SCCs) der EU-Kommission. Läuft nur, wenn Sie einwilligen.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen am Ende der Seite ändern. Wir verwenden Google Consent Mode v2, und der Meta Pixel wird erst geladen, wenn Sie in Werbung eingewilligt haben — es werden also keine Marketing- oder Analyse-Cookies gesetzt, bevor Sie Ihre Einwilligung gegeben haben.

Wir verwenden branchenübliche Verschlüsselung: TLS bei der Übertragung, starke Verschlüsselung von OAuth-Tokens im Ruhezustand und Zugriffstrennung pro Nutzer auf Datenbankebene. Nur wenige Mitarbeitende haben Zugriff auf Produktionssysteme, und jeder Zugriff wird protokolliert.

Als betroffene Person haben Sie das Recht:

• auf Auskunft über Ihre Daten,
• auf Berichtigung unrichtiger Daten,
• auf Löschung Ihrer Daten (das "Recht auf Vergessenwerden"),
• auf Einschränkung der Verarbeitung oder Widerspruch gegen sie,
• auf Datenübertragbarkeit,
• auf Widerruf Ihrer Einwilligung.

Kontaktieren Sie support@draftkite.com, um Ihre Rechte auszuüben. Sie können sich auch bei der dänischen Datenschutzbehörde (datatilsynet.dk) beschweren.

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden mindestens 30 Tage im Voraus per E-Mail oder im Dienst angekündigt.