Datenschutzerklärung

1. Verantwortlicher

Verantwortlich ist der im Impressum genannte Betreiber. Für alle Fragen zum Datenschutz: kontakt@tellsom.com.

2. Das Wichtigste in Kürze

• Anonym für andere: Andere Nutzer:innen sehen nicht, wer du bist, solange du deine Identität nicht selbst zeigst. In jedem Chat trägst du ein eigenes Pseudonym. Damit ein Chat ankommt, ordnet unser System ihn intern den beteiligten Konten zu — anderen zeigen wir davon nichts.
• Verschlüsselt, aber nicht Ende-zu-Ende: Nachrichten speichern wir verschlüsselt (AES-256-GCM, ein eigener Schlüssel je Chat). Unser Server kann sie entschlüsseln und liest jede Nachricht beim Absenden, weil der Filter gegen Hass und Beleidigungen sonst nicht arbeiten könnte. Kein Mensch liest deine Chats im laufenden Betrieb — auch nicht, wenn jemand eine Nachricht meldet: Unsere Moderation entscheidet anhand des Meldegrunds und der Ergebnisse des Filters und sieht dabei keinen Nachrichtentext. Ausnahme ist die Anordnung einer Behörde oder eines Gerichts.
• Keine Werbung, kein Tracking: Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Analyse- oder Tracking-Werkzeuge ein.
• Anonym heißt nicht spurlos: Wir speichern pseudonym. Bei schweren Straftaten können wir ein Pseudonym auf behördliche oder gerichtliche Anordnung einem Konto zuordnen.

3. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse — für die Anmeldung nur als kryptografischer Hash, für Benachrichtigungen und Antworten auf Support-Anfragen zusätzlich verschlüsselt —, Passwort ausschließlich als Hash, Anzeigename, @Name, Profilbild (ein Motiv oder ein hochgeladenes Foto), Sprache und Einstellungen sowie der Zeitpunkt deiner Altersbestätigung und die akzeptierte Fassung der Nutzungsbedingungen.
• Anmeldung mit Apple oder Google: die Kennung, die der Anbieter für tellsom vergibt, und gegebenenfalls deine E-Mail-Adresse. Bei Apple bewahren wir zusätzlich ein verschlüsseltes Token auf, um die Verknüpfung beim Löschen deines Kontos bei Apple zu widerrufen.
• Sitzungen und Sicherheit: angemeldete Geräte (App oder Browserfamilie), Zeitpunkte und IP-Adressen — diese ausschließlich als Hash —, um dein Konto zu schützen, Anfragen zu begrenzen und Missbrauch abzuwehren.
• Chats: Nachrichten (verschlüsselt), Pseudonyme, Zeitpunkte, Lesestatus, Enthüllungsanfragen, Sperren und Meldungen.
• Events, Frag-mich-Links und Produkte: was du anlegst — Fragen, Titel, Beschreibungen, Bilder, Laufzeiten und, falls du ihn angibst, den Ort eines Events.
• Antworten ohne Konto: Gäste erhalten ein zufälliges Gast-Token, das auf ihrem Gerät bleibt; wir speichern nur dessen Hash, damit der Gast in sein Gespräch zurückfindet und Sperren wirken. Vor dem Absenden prüft Cloudflare Turnstile, ob ein Mensch antwortet.
• Bewertungen (tellsom Business): Sterne und Texte, die Kund:innen über einen Produkt-Code abgeben. Sie sind bewusst für das Unternehmen und für uns lesbar, weil sie seine Auswertungen speisen; die Verschlüsselung der 1:1-Chats gilt für sie nicht.
• Unternehmen: Name, Produkte, Verifizierung (die geprüfte Domain oder das Profil in sozialen Medien), Teammitglieder und Einladungen.
• Push-Mitteilungen: die Gerätekennung für den Push-Dienst von Apple (iPhone) oder Google (Android, Firebase Cloud Messaging). Eine Mitteilung sagt nur, dass etwas Neues da ist — ohne Inhalt und ohne Pseudonym.
• Zahlungen: Bei Käufen im App Store erhalten wir von Apple Kennung, Produkt, Preis, Währung und Land des Kaufs, keine Zahlungsdaten. Bei Käufen über Google Play speichern wir Kauf-Kennung, Tarif, Status und Laufzeit, keine Zahlungsdaten; die App gibt Google beim Kauf eine pseudonyme Kennung deines Kontos (bei Business zusätzlich eine des Unternehmens) mit, damit kein Kauf einem fremden Konto gutgeschrieben wird. Bei Käufen im Browser erhalten wir von Stripe Abo-Kennung, Betrag und Status; Karten- und Kontodaten sehen wir nie.
• Earn: über welchen Link ein Unternehmen kam, Provisionen und deine Auszahlungsdaten (IBAN oder PayPal-Adresse), diese verschlüsselt. Lesbar sind sie nur für den Betreiber, um auszuzahlen.
• KI-Analyst: dein Verlauf mit dem KI-Analysten — Fragen und Antworten, verschlüsselt, je Person und Unternehmen —, dazu wie viele Fragen ein Unternehmen gestellt hat und was sie gekostet haben (Abschnitt 5).
• Support: was du uns über das Hilfe-Formular schreibst; es erreicht uns als E-Mail mit deiner Adresse als Antwortadresse.
• Warteliste (tellsom.com): deine E-Mail-Adresse und Sprache, damit wir dir zum Start schreiben können.
• Moderation: Meldungen, Treffer des automatischen Filters, Verwarnungen, Sperren und unsere Entscheidungen — als Nachweis und für die Pflichten nach dem Gesetz über digitale Dienste (DSA).
• Meldungen über das Formular „Missbrauch melden“ und aus der App: die gemeldete Adresse, Kategorie und Begründung — in der App statt einer Begründung, was gemeldet wird (Text, Bild oder Name) —, ein Abbild des gemeldeten öffentlichen Textes, intern das Konto oder Unternehmen, zu dem der Inhalt gehört, und — nur im Formular, freiwillig — Name und E-Mail-Adresse. Die Adresse speichern wir nur verschlüsselt und nutzen sie ausschließlich für die Eingangsbestätigung und unsere Entscheidung; danach löschen wir sie.
• Server-Protokolle: technische Einträge ohne Nachrichteninhalte und ohne IP-Adressen im Klartext, zur Fehlersuche und Sicherheit.

4. Auf deinem Gerät

Die App speichert deine Anmeldung und Gast-Tokens geschützt auf dem Gerät (auf dem iPhone im Schlüsselbund, auf Android verschlüsselt mit einem Schlüssel aus dem Android-Keystore), dazu Einstellungen wie Sprache, letzte Suchen und deine Zustimmung zum KI-Analysten. Im Browser setzen wir nur ein technisch notwendiges Sitzungs-Cookie und, sobald du auf der Anmeldeseite eine Sprache wählst, ein Cookie, das sich diese Sprache merkt (ein Jahr); kleine Einstellungen speichern wir lokal. Cookies für Werbung oder Analyse gibt es nicht.

5. KI-Analyst (tellsom Business)

Stellt ein Unternehmen dem KI-Analysten eine Frage, senden wir die Frage, den bisherigen Gesprächsverlauf und die Daten des Unternehmens — Produkte, Bewertungen mit Sternen und Texten sowie die Chats mit Kund:innen zu diesen Produkten — an Anthropic, den Anbieter des KI-Modells Claude, in den USA. Kund:innen erscheinen darin ohne Namen und ohne Pseudonym, nur als „Kunde“. Persönliche 1:1-Chats und Direct Messages sind davon ausgeschlossen. Vor der ersten Frage bittet die App um Erlaubnis. Deinen Verlauf speichern wir verschlüsselt bei uns, damit er nach dem Abmelden und auf jedem Gerät da ist; Teammitglieder sehen ihn nicht. Anthropic erhält ihn nur mit der jeweiligen Frage.

6. Rechtsgrundlagen

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Konto, Chats, Events, Links, Business, Abos, Earn und Support.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Begrenzung von Anfragen, Abwehr von Missbrauch, der automatische Filter und die Moderation — zum Schutz vor Mobbing und Hass.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Push-Mitteilungen, Benachrichtigungs-E-Mails, die Warteliste und die Übermittlung an Anthropic für den KI-Analysten. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — in der App (Push in den Einstellungen, den KI-Analysten in seinem Chat-Menü) oder per E-Mail.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung buchungsrelevanter Daten, Auskünfte an Behörden und Pflichten nach dem DSA.

7. Empfänger

• Cloudflare — Hosting, Datenbank, Dateispeicher, Bot-Schutz (Turnstile), das KI-Modell des automatischen Filters (Workers AI) und der Versand der E-Mails (Anmeldecodes, Benachrichtigungen, Support). Die Datenbank wird derzeit in der EU betrieben, ist aber nicht vertraglich an die EU gebunden. Für Turnstile gilt zusätzlich Cloudflares Turnstile Privacy Addendum.
• Resend — nur als Ersatz für den E-Mail-Versand, falls Cloudflare eine E-Mail nicht zustellen kann.
• Anthropic — nur für den KI-Analysten (Abschnitt 5).
• Apple — Push-Mitteilungen, „Mit Apple anmelden“ und Käufe im App Store.
• Google — „Mit Google anmelden“ (zur Prüfung der Anmeldung), auf Android die Zustellung der Push-Mitteilungen (Firebase Cloud Messaging) und Käufe über Google Play. Die Zahlungsdaten bei Google Play verarbeitet Google in eigener Verantwortung.
• Stripe — Zahlungen im Browser. Stripe ist dabei Händler (Merchant of Record) und verarbeitet die Zahlungsdaten in eigener Verantwortung.
• Behörden — nur, wenn ein Gesetz oder eine Anordnung uns dazu verpflichtet.

Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

8. Übermittlung in Drittländer

Cloudflare, Resend, Anthropic, Apple, Google und Stripe verarbeiten Daten auch in den USA. Ist ein Empfänger nach dem EU-US Data Privacy Framework zertifiziert, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission, sonst auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Wie lange wir speichern

• Konto: bis du es löschst. Nach dem Löschantrag ist es sofort deaktiviert und wird nach 30 Tagen samt Bildern endgültig entfernt.
• Chats aus Events und Frag-mich-Links: 90 Tage nach dem Ende des Events oder Links werden sie samt Nachrichten gelöscht. Chats, die du löschst, verschwinden sofort aus deinem Posteingang.
• Bewertungen und Kundenchats zu Produkten (tellsom Business): solange das Produkt besteht. Löscht ein Unternehmen ein Produkt, werden 90 Tage danach die Bewertungen, die Kundenchats und das Produktfoto endgültig entfernt; der Produktcode bleibt gesperrt, damit ein gedruckter QR-Code nie auf ein fremdes Produkt zeigt.
• Verlauf mit dem KI-Analysten: bis du dein Konto löschst, das Unternehmen gelöscht wird oder du das Team verlässt; von jedem Verlauf bleiben höchstens die letzten 200 Nachrichten.
• Sitzungen: abgelaufene 30 Tage, widerrufene 90 Tage nach ihrem Ende.
• IP-Hashes: Für jeden Tag erzeugen wir ein neues, zufälliges Salz und löschen es 30 Tage nach dem Ende dieses Tages. Bis dahin können wir einen IP-Hash dieses Tages mit einer bekannten IP-Adresse abgleichen (etwa zur Abwehr von Missbrauch); danach kann niemand mehr, auch wir nicht, ihn einer IP-Adresse zuordnen. Hashes verschiedener Tage lassen sich nicht miteinander verknüpfen.
• Meldungen und Moderationsentscheidungen: solange sie als Nachweis nötig sind; die Pseudonyme gemeldeter Chats bleiben dafür auch nach dem Löschen eines Chats erhalten.
• Buchungsrelevante Daten wie Provisionen und Auszahlungen: so lange, wie es das Steuerrecht verlangt (in Österreich sieben Jahre).
• Warteliste: bis zum Start oder bis du um Löschung bittest.
• Server-Protokolle: werden nach wenigen Tagen automatisch gelöscht.
• Sicherungskopien: Gelöschtes kann noch bis zu 35 Tage in verschlüsselten Sicherungskopien liegen, die nur der Wiederherstellung nach einem Ausfall dienen; danach ist es auch dort gelöscht.

10. Automatisierte Entscheidungen

Der Filter entscheidet automatisch, ob eine Nachricht zugestellt wird, und Sperren nach wiederholten Verstößen werden automatisch verhängt (Nutzungsbedingungen, Abschnitt 6). Du kannst jederzeit verlangen, dass ein Mensch die Entscheidung überprüft, deinen Standpunkt darlegen und die Entscheidung anfechten — per E-Mail an kontakt@tellsom.com.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung (Abschnitt 12), Einschränkung der Verarbeitung, Datenübertragbarkeit („Daten exportieren“ in den Einstellungen) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an kontakt@tellsom.com.

Du kannst dich bei einer Datenschutzbehörde beschweren — in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

12. Konto löschen

Du kannst dein Konto jederzeit selbst löschen: in der App (iPhone und Android) unter Einstellungen → Konto → „Konto endgültig löschen“ oder am Computer im Browser nach der Anmeldung unter Einstellungen. Kommst du nicht mehr in dein Konto, schreib uns an kontakt@tellsom.com. Wir schicken dann eine Bestätigung an die E-Mail-Adresse des Kontos und löschen es erst, wenn du sie bestätigst. Unsere Antwort ist immer dieselbe — ob es zu einer Adresse ein Konto gibt, verraten wir nicht.

• Sofort: Dein Konto ist deaktiviert, alle Anmeldungen enden, und es kommen keine Push-Mitteilungen mehr.
• Nach 30 Tagen: Das Konto wird samt Bildern endgültig entfernt; in Sicherungskopien kann es noch bis zu 35 Tage liegen (Abschnitt 9).
• Dein Unternehmen: Ein Unternehmen, dessen Inhaber du bist, wird nach 30 Tagen mit dem Konto gelöscht — samt Produkten, Bewertungen und den Zugängen deines Teams. Seine Kundenchats folgen 90 Tage nach ihrer letzten Nachricht.
• Nachrichten an andere: Was du anderen geschrieben hast, bleibt in deren Chats, bis diese nach Abschnitt 9 gelöscht werden.
• Was bleibt: Meldungen und Moderationsentscheidungen, solange sie als Nachweis nötig sind, und buchungsrelevante Daten wie Provisionen, solange es das Steuerrecht verlangt (Abschnitt 9).
• Abos: Ein Abo im Browser beenden wir beim Löschen sofort. Ein Abo aus dem App Store oder über Google Play kündigst du zusätzlich dort, wo du es abgeschlossen hast.
• Einzelne Daten kannst du auch löschen, ohne das Konto zu löschen: Chats, deine eigenen Nachrichten, Events, Frag-mich-Links, Produkte, dein Profilbild, deinen Verlauf mit dem KI-Analysten und deine Auszahlungsdaten.

13. Mindestalter

tellsom ist erst ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen; erfahren wir davon, löschen wir das Konto.

In der iOS-App fragen wir bei der Registrierung — dort, wo Apple meldet, dass Altersvorgaben gelten — über Apples Schnittstelle „Declared Age Range“ eine Altersspanne ab, nie ein Geburtsdatum. Die Spanne wird nur auf deinem Gerät ausgewertet; sie wird weder gespeichert noch an tellsom übermittelt. Liegt sie unter 18, endet die Registrierung; ein Konto, das dabei gerade erst entstanden ist, wird wieder gelöscht. Sonst gilt wie überall deine Bestätigung, dass du mindestens 18 bist.

14. Änderungen

Ändert sich, wie wir Daten verarbeiten, passen wir diese Erklärung an und informieren dich über wesentliche Änderungen.