Datenschutzrichtlinie

Wer für deine Daten verantwortlich ist

Exara („Exara“, „wir“ oder „uns“) ist für deine personenbezogenen Daten verantwortlich. Die Angaben zum Betreiber findest du im Impressum am Ende unserer Nutzungsbedingungen. Bei Fragen zu dieser Richtlinie oder zu deinen personenbezogenen Daten oder um deine Rechte auszuüben, schreib uns an [email protected].

Welche personenbezogenen Daten wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten:

Kontodaten. Die Angaben, die du bei der Registrierung oder beim Aktualisieren deines Profils machst, etwa deine E-Mail-Adresse, deinen Namen, deine bevorzugte Sprache und, wenn du möchtest, wie du dein Geschlecht beschreibst.

Nutzerinhalte. Was du in Exara schreibst und einreichst, etwa deine Antworten auf unsere Fragen, deine Tagebucheinträge, deine Notizen sowie deine Korrekturen und andere Rückmeldungen zu deinen Ergebnissen. Wenn du unsere ersten Fragen beantwortest, bevor du ein Konto erstellst, erheben wir auch diese Antworten.

Inhalte, die wir für dich erzeugen. Die Reflexionen, Zusammenfassungen, Berichte, das Porträt und andere Inhalte, die Exara aus deinen Nutzerinhalten erzeugt.

Kommunikationsdaten. Deine Nachrichten an uns.

Nutzungsinformationen. Informationen darüber, wie du den Dienst nutzt, etwa welche Funktionen du nutzt, welche Schritte du abschließt und wann.

Technische Daten. Informationen, die dein Gerät und dein Browser bei der Nutzung des Dienstes senden, etwa deine IP-Adresse, dein Browser- und Gerätetyp sowie Datum und Uhrzeit deiner Anfragen. Wir nutzen sie, um den Dienst bereitzustellen und zu schützen.

Cookies und ähnliche Technologien. Diese erklärt unsere Cookie-Richtlinie.

Du entscheidest, was du in Exara schreibst. Bitte gib keine personenbezogenen Daten anderer Menschen ein, es sei denn, du darfst sie weitergeben.

Wie wir personenbezogene Daten nutzen

Wir nutzen personenbezogene Daten, um:

(a) dein Konto zu erstellen und zu verwalten, dich anzumelden und dein Konto zu schützen;

(b) den Dienst bereitzustellen, einschließlich der Verarbeitung deiner Antworten;

(c) dir die E-Mails zu schicken, die der Dienst braucht, etwa Anmeldecodes, Hinweise zu deinem Konto (zum Beispiel eine Warnung, bevor ein inaktives Konto gelöscht wird) und Benachrichtigungen über deine Ergebnisse;

(d) zu verstehen, wie der Dienst genutzt wird, Probleme zu beheben und Exara zu verbessern;

(e) den Dienst und unsere Nutzer zu schützen, Betrug und Missbrauch zu verhindern und unsere Nutzungsbedingungen und unsere Richtlinie zur zulässigen Nutzung durchzusetzen;

(f) auf deine Anfragen und Nachrichten zu antworten; und

(g) unsere rechtlichen Pflichten zu erfüllen und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Unsere Rechtsgrundlagen

Nach der Datenschutz-Grundverordnung (DSGVO) stützen wir uns auf die folgenden Rechtsgrundlagen:

Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Der größte Teil unserer Verarbeitung ist erforderlich, um den Dienst bereitzustellen, den du nach unseren Nutzungsbedingungen anforderst, oder um auf deine Anfrage Schritte vor der Registrierung durchzuführen: dein Konto erstellen, dich anmelden, deine Antworten verarbeiten und dir die E-Mails schicken, die der Dienst braucht.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Wir verarbeiten personenbezogene Daten, soweit das für unsere berechtigten Interessen erforderlich ist und deine Rechte und Interessen nicht überwiegen: den Dienst schützen und Missbrauch verhindern, verstehen, wie der Dienst genutzt wird, und ihn verbessern, inaktive Konten nach einer Warnung löschen sowie Rechtsansprüche geltend machen, ausüben oder verteidigen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Wir verarbeiten personenbezogene Daten, wenn das Gesetz es verlangt, etwa um nachzuweisen, wie wir mit deinen Daten umgehen, und um auf deine Anfragen zu antworten.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wenn wir dich um deine Einwilligung bitten, kannst du sie jederzeit per E-Mail an [email protected] widerrufen. Der Widerruf berührt nicht die Verarbeitung, die vorher stattgefunden hat.

Musst du uns deine Daten geben?

Um ein Konto zu erstellen, brauchst du eine E-Mail-Adresse, und Exara kann nur analysieren, was du schreibst. Ohne beides können wir den Dienst nicht erbringen. Alles andere, etwa optionale Profilangaben, entscheidest du selbst.

Mit wem wir personenbezogene Daten teilen

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht an Werbetreibende oder Datenhändler weiter. Wir teilen personenbezogene Daten nur wie folgt:

Dienstleister. Wir nutzen sorgfältig ausgewählte Anbieter, die uns beim Betrieb von Exara helfen, etwa Hosting- und Cloud-Dienste, Datenbank- und Anmeldedienste, E-Mail-Versand, Sicherheitsdienste, Dienste zur Fehlerüberwachung und Webanalyse sowie Anbieter von KI-Modellen, die verarbeiten, was du schreibst, um deine Ergebnisse zu erzeugen. Sie verarbeiten personenbezogene Daten nur nach unseren Weisungen und auf Grundlage von Verträgen, die sie zu deren Schutz verpflichten.

Menschen bei Exara. Eine kleine Zahl befugter Personen bei Exara kann auf personenbezogene Daten zugreifen, soweit das nötig ist, um Support zu leisten, den Dienst zu schützen oder ihn zu verbessern, und unterliegt dabei Vertraulichkeitspflichten.

Gesetzliche Anforderungen und Schutz. Wir können personenbezogene Daten offenlegen, wenn wir in gutem Glauben davon ausgehen, dass das Gesetz, ein Gericht oder eine Behörde es verlangt, oder wenn es vernünftigerweise nötig ist, um die Rechte, die Sicherheit oder das Eigentum unserer Nutzer, der Öffentlichkeit oder von Exara zu schützen oder um Betrug oder Missbrauch aufzuklären und zu verhindern.

Unternehmensübertragungen. Wenn Exara an einer Umstrukturierung, einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten beteiligt ist, können personenbezogene Daten im Rahmen dieser Transaktion übertragen werden, vorbehaltlich dieser Datenschutzrichtlinie oder einer Richtlinie, die sie mindestens ebenso gut schützt.

Auf deinen Wunsch. Wir teilen personenbezogene Daten mit anderen, wenn du uns darum bittest.

Internationale Übermittlungen

Wir speichern dein Konto und deine Nutzerinhalte hauptsächlich in der Europäischen Union. Einige unserer Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall schützen wir sie mit geeigneten Garantien, etwa einem Angemessenheitsbeschluss der Europäischen Kommission oder den Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen zu diesen Garantien, einschließlich einer Kopie, erhältst du unter [email protected].

Wie lange wir personenbezogene Daten aufbewahren

Wir bewahren personenbezogene Daten so lange auf, wie es für die in dieser Richtlinie beschriebenen Zwecke vernünftigerweise nötig ist: in der Regel, solange dein Konto besteht, und danach nur so lange, wie es nötig ist, um gesetzliche Pflichten zu erfüllen, Streitigkeiten beizulegen, den Dienst zu schützen oder unsere Vereinbarungen durchzusetzen. Wie lange wir bestimmte Daten aufbewahren, hängt davon ab, um welche Daten es sich handelt, warum wir sie haben und welche rechtlichen Pflichten wir haben. Einige Fristen, die für dich wichtig sind:

Löschen deines Kontos. Wenn du dein Konto löschst, wird es sofort deaktiviert. Du kannst es wiederherstellen, indem du dich innerhalb von 90 Tagen erneut anmeldest; danach wird es endgültig gelöscht.

Inaktive Konten. Wenn du dich 2 Jahre lang nicht angemeldet hast, schicken wir dir 30 Tage vor der Löschung deines Kontos eine Warnung per E-Mail. Eine Anmeldung oder die Nutzung von Exara, während du angemeldet bist, stoppt die Löschung. Meldest du dich nicht an, wird das Konto auf dieselbe Weise gelöscht und kann weiterhin wiederhergestellt werden, indem du dich innerhalb von 90 Tagen erneut anmeldest.

Nutzungsinformationen. Informationen darüber, wie du den Dienst nutzt, bewahren wir bis zu 25 Monate auf und löschen sie dann.

Sicherheitsprotokolle. Sicherheitsprotokolle bewahren wir bis zu 12 Monate auf.

Nachweise deiner Einwilligungen. Wir bewahren sie auf, solange dein Konto besteht, und löschen sie zusammen mit ihm.

Antworten vor der Registrierung. Wenn du unsere ersten Fragen beantwortest, aber kein Konto erstellst, löschen wir deine Antworten nach kurzer Zeit.

Löschung auf Anfrage. Du kannst uns jederzeit per E-Mail an [email protected] bitten, dein Konto und deine personenbezogenen Daten endgültig zu löschen, vorbehaltlich der gesetzlich zulässigen Ausnahmen. Kopien in unseren Sicherungen werden gelöscht, wenn diese Sicherungen in ihrem regulären Zyklus ablaufen.

Deine Rechte

Nach der DSGVO hast du, vorbehaltlich der dort geregelten Bedingungen und Ausnahmen, das Recht:

(a) auf Auskunft über deine personenbezogenen Daten und eine Kopie davon;

(b) auf Berichtigung unrichtiger personenbezogener Daten;

(c) auf Löschung deiner personenbezogenen Daten;

(d) auf Einschränkung der Verarbeitung deiner personenbezogenen Daten;

(e) der Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen und der Direktwerbung jederzeit zu widersprechen;

(f) die personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übermitteln zu lassen;

(g) eine erteilte Einwilligung jederzeit zu widerrufen; und

(h) nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

In deinem Profil kannst du eine Kopie dessen herunterladen, was du in Exara geschrieben hast, deine Angaben berichtigen und dein Konto löschen. Für alles andere schreib an [email protected]. Möglicherweise müssen wir deine Identität prüfen, bevor wir antworten. Wir antworten innerhalb eines Monats; die DSGVO erlaubt uns, diese Frist bei komplexen oder zahlreichen Anfragen um zwei weitere Monate zu verlängern, und wenn wir das tun, sagen wir dir, warum.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Sicherheit

Wir nutzen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen, etwa Verschlüsselung bei der Übertragung, Zugriffskontrollen und die Überwachung auf Missbrauch. Keine Methode der Übertragung oder Speicherung ist vollständig sicher, daher können wir keine absolute Sicherheit garantieren. Bitte schütze deine Anmeldung und informiere uns unter [email protected], wenn du vermutest, dass jemand ohne Erlaubnis auf dein Konto zugegriffen hat.

Kinder

Exara ist nur für Menschen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18. Wenn wir erfahren, dass eine Person unter 18 ein Konto erstellt hat, löschen wir es. Wenn du glaubst, dass das passiert ist, wende dich bitte an [email protected].

E-Mails, die wir senden

Wir schicken dir die E-Mails, die du für die Nutzung von Exara brauchst: Anmeldecodes, wichtige Hinweise zu deinem Konto, etwa eine Warnung, bevor ein inaktives Konto gelöscht wird, und Benachrichtigungen über deine Ergebnisse, etwa wenn dein Porträt fertig ist. Wir verschicken keine Marketing-E-Mails.

Cookies

Wir verwenden nur die Cookies und ähnlichen Technologien, die Exara zum Funktionieren braucht, etwa solche, die dich angemeldet und sicher halten. Wir verwenden keine Werbe-Cookies und keine Tracking-Cookies Dritter. Einzelheiten stehen in unserer Cookie-Richtlinie.

Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir dich vorab per E-Mail oder im Dienst, bevor sie wirksam werden. Das Datum oben zeigt, wann diese Richtlinie zuletzt aktualisiert wurde.

Sprache

Diese Datenschutzrichtlinie ist auf Englisch verfasst. Übersetzungen dienen nur der Bequemlichkeit. Bei Widersprüchen zwischen der englischen Fassung und einer Übersetzung gilt, soweit gesetzlich zulässig, die englische Fassung.

Kontakt

Alles zu deinen personenbezogenen Daten: [email protected]. Alles andere: [email protected].