Diese Erklärung beschreibt, was OwlMem erhebt, warum, wer die Daten außerdem verarbeitet und welche Wahlmöglichkeiten du hast. OwlMem wird von einer Einzelperson mit Sitz in Ontario, Kanada, betrieben, die für deine personenbezogenen Daten verantwortlich ist und die du unter der unten genannten Adresse erreichst. Kontakt: [email protected].
Was wir erheben
| Daten | Was es ist | Wozu |
|---|---|---|
| Konto | E-Mail-Adresse, Name des Spaces, Mitglieder, Tarif | Anmeldung, Betrieb deines Spaces, Abrechnung |
| Anmeldung und Tokens | Einmalige Anmeldelinks und Agenten-Tokens, nur als Hashes gespeichert; ein Sitzungscookie | Authentifizierung |
| Deine Inhalte | Wissensdokumente, Erinnerungen, von dir gewählte Einstellungen | Bereitstellung des Dienstes |
| Tresor | Verschlüsselte Einträge, ihre vorherigen Versionen für 30 Tage und mit deinen Passkeys versiegelte Kopien des Tresorschlüssels — nichts davon können wir lesen; Namen, Beschreibungen und Versionen der Einträge sowie ein Zugriffsprotokoll im Klartext | Speichern deines Tresors, Rückgängigmachen von Fehlern, Entsperren mit einem Passkey |
| Freigabemethoden | Öffentliche Schlüssel der Passkeys, dein Authenticator-Geheimnis, deine GitHub-Konto-ID und dein Benutzername, wenn du GitHub verknüpfst | Freigabe des Agentenzugriffs auf den Tresor |
| Technisch | IP-Adressen und Zeitstempel von Anmeldungen, Agentenanfragen und Konsolenaktionen | Sicherheit, Missbrauchsverhinderung, Ratenbegrenzung, Fehlerbehebung |
| Abrechnung | Stripe-Kunden- und Abo-IDs, Tarif und Status. Kartendaten gehen direkt an Stripe; wir sehen sie nie | Zahlungen |
| Nutzung | Zählwerte wie belegter Speicher, Gedächtnis-Schreibvorgänge und Agenten | Tariflimits und die dir angezeigte Nutzung |
Wir verwenden keine Werbe- oder Analyse-Tracker und verkaufen oder vermieten keine personenbezogenen Daten.
Wie wir sie verwenden
Nur um OwlMem bereitzustellen, abzusichern und zu verbessern, um dir Rechnungen zu stellen und um dich wegen deines Kontos zu kontaktieren (Anmeldelinks, Abrechnung, Sicherheitshinweise, Änderungen dieser Richtlinien). Wir verwenden deine Inhalte nicht zum Trainieren von KI-Modellen. Wo die GDPR (DSGVO) gilt, sind unsere Rechtsgrundlagen die Erfüllung unseres Vertrags mit dir, unser berechtigtes Interesse an der Sicherheit des Dienstes und rechtliche Pflichten (zum Beispiel Steuerunterlagen).
Wer außerdem Daten verarbeitet
| Anbieter | Rolle | Betroffene Daten |
|---|---|---|
| Cloudflare | Netzwerk, TLS und DDoS-Schutz vor unseren Servern | Der gesamte Datenverkehr läuft bei der Übertragung hindurch |
| Stripe | Zahlungen und Rechnungen | E-Mail, Rechnungsdaten, Zahlungsmethode |
| Zoho Mail | Versand von Anmelde- und Konto-E-Mails | E-Mail-Adresse, Nachrichteninhalt |
| Ollama (Ollama Cloud) | Sprachmodell, das Text, den du als Erinnerungen speicherst, in durchsuchbare Fakten umwandelt | Der Text der Erinnerungen, die deine Agenten speichern — keine Dokumente, nicht der Tresor |
| GitHub | Nur wenn du ein Repository verbindest oder GitHub für Tresorfreigaben verknüpfst | Deine Wissensdatenbank (Synchronisierung); deine GitHub-ID (Freigaben) |
| Google Fonts | Schriften auf unseren Webseiten | Deine IP-Adresse, wenn dein Browser die Schriften lädt |
Wir können Daten offenlegen, wenn das Gesetz es verlangt, und informieren dich darüber, sofern es uns nicht gesetzlich untersagt ist. Wird OwlMem verkauft oder fusioniert, gilt diese Erklärung weiterhin für deine Daten.
Wo Daten gespeichert werden
Deine Inhalte, Konto- und Tresordaten werden auf Servern gespeichert, die wir in Kanada betreiben. Die oben genannten Anbieter können Daten in anderen Ländern verarbeiten, auch in den Vereinigten Staaten, unter ihren eigenen Schutzmaßnahmen (etwa Standardvertragsklauseln).
Wie lange wir sie aufbewahren
- Kontodaten und Inhalte: solange dein Space besteht. Nachdem du ihn geschlossen hast, löschen wir sie innerhalb von 30 Tagen.
- Backups: täglich, 30 Tage aufbewahrt, sodass gelöschte Daten innerhalb von 30 Tagen aus den Backups verschwinden. Vorherige Versionen von Tresoreinträgen werden ebenfalls 30 Tage aufbewahrt.
- Anmeldelinks laufen nach 15 Minuten ab. Abgelaufene Erinnerungen werden an dem von dir festgelegten Datum automatisch ungültig.
- Zugriffs- und Audit-Protokolle: bis zu 12 Monate.
- Abrechnungsunterlagen: so lange, wie das Steuerrecht es verlangt.
Sicherheit
Der Datenverkehr ist bei der Übertragung verschlüsselt. Tokens und Anmeldelinks werden nur als Hashes gespeichert. Die Wissensdatenbank jedes Spaces ist ein eigenes Repository, und jede Anfrage wird gegen den Space geprüft, zu dem sie gehört. Tresoreinträge sind mit AES-256-GCM Ende-zu-Ende-verschlüsselt, mit einem Schlüssel, den nur du hast. Kein System ist vollkommen sicher; wenn eine Datenpanne deine personenbezogenen Daten betrifft, benachrichtigen wir dich unverzüglich.
Cookies
Wir setzen ein Anmeldecookie, om_s, das dich in der Konsole angemeldet hält. Es ist unbedingt erforderlich, HttpOnly und wird nicht zum Tracking verwendet. Wenn du auf unserer Website ein Farbschema oder eine Sprache wählst, merken wir uns diese Wahl im lokalen Speicher deines Browsers und in einem Präferenz-Cookie (om_theme oder om_lang), das nur diese Wahl enthält. Andere Cookies verwenden wir nicht.
Deine Rechte
Du kannst deine Inhalte selbst in der Konsole oder über deine Agenten einsehen, exportieren, korrigieren und löschen. Du kannst uns auch schreiben, um Auskunft über deine personenbezogenen Daten zu erhalten, sie berichtigen, exportieren oder löschen zu lassen, oder um ihrer Verwendung zu widersprechen oder sie einzuschränken; wir antworten innerhalb von 30 Tagen. Du kannst dich auch beim Office of the Privacy Commissioner of Canada beschweren oder, wenn du dich in der EU, im Vereinigten Königreich oder in einer anderen Region mit Datenschutzrecht befindest, bei deiner örtlichen Aufsichtsbehörde. Für Einwohner Kaliforniens: Wir verkaufen oder teilen keine personenbezogenen Informationen für kontextübergreifende Werbung.
Kinder
OwlMem ist nicht für Personen unter 16 Jahren gedacht, und wir erheben nicht wissentlich Daten von ihnen.
Änderungen
Wir veröffentlichen Änderungen hier und aktualisieren das Datum oben. Bei wesentlichen Änderungen benachrichtigen wir Kontoinhaber mindestens 30 Tage im Voraus per E-Mail.