Dies ist eine Übersetzung. Weicht sie von der englischen Fassung ab, ist die englische Fassung maßgeblich.

Datenschutzerklärung

Zuletzt aktualisiert: 27 Oktober 2026

Diese Datenschutzerklärung erklärt, wie personenbezogene Daten im gehosteten Dienst von The Machine unter app.themachine.computer verarbeitet werden.

1. Wer wir sind

Salesflare BV, Delacenseriestraat 14, 2018 Antwerpen, Belgien, Unternehmensnummer 0564.785.369 („wir“). Kontakt für alle Fragen zum Datenschutz: support@themachine.computer. Um ein Sicherheitsproblem zu melden: security@themachine.computer.

2. Zwei Rollen

Verantwortlicher für dein Konto. Wir entscheiden, wie deine Konto-, Abrechnungs- und Dienstdaten verarbeitet werden. Diese Datenschutzerklärung betrifft diese Daten.
Auftragsverarbeiter für das, was deine Machine liest. Deine Mails, dein Kalender, deine Chats und andere Quellen, die du verbindest, werden auf deinem eigenen Server in deinem Auftrag verarbeitet. Für diese Daten bist du, oder die Organisation, für die du handelst, der Verantwortliche, soweit das Datenschutzrecht gilt, und wir folgen deinen Weisungen, wie in den Auftragsverarbeitungsbedingungen festgelegt.

3. Was wir erheben, warum und auf welcher Rechtsgrundlage

Kontodaten. Deine Anmeldung mit Google oder Microsoft: Name, E-Mail-Adresse und Konto-ID (bei Microsoft auch die ID deiner Organisation).

Warum: um dein Konto zu erstellen und dich anmelden zu lassen. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir.

Sicherheitsdaten. Deine Einstellungen für den zweiten Faktor (verschlüsselt gespeichert), Wiederherstellungscodes (nur als Hashes gespeichert), Anmeldesitzungen (nur als Hashes gespeichert) und fehlgeschlagene Anmeldeversuche. Wenn du einen Passkey hinzufügst, speichern wir seinen öffentlichen Schlüssel, seine Kennung, Informationen zu Gerät oder Passwortmanager und Prüfzähler, nie seinen privaten Schlüssel.

Warum: um dein Konto zu schützen. Rechtsgrundlage: unser berechtigtes Interesse an Sicherheit und der Vertrag.

Abrechnungsdaten. Dein Name, deine Rechnungsadresse, deine USt-IdNr., falls du eine angibst, der Abo-Status und Rechnungen. Wir bewahren außerdem die akzeptierten Bedingungen, dein ausdrückliches Verlangen nach sofortigem Beginn und den Zustellnachweis der Abo-Bestätigung auf. Stripe verarbeitet deine Karte; wir sehen nie die vollständige Kartennummer.

Warum: um dir Beträge zu berechnen und die Buchhaltung zu führen. Rechtsgrundlage: der Vertrag und unsere gesetzlichen Pflichten nach Steuer- und Rechnungslegungsrecht.

Zugriff auf Google und Microsoft. Die Kontoadressen, gewährten Berechtigungen (Scopes) und Abgrenzungen Arbeit oder Privat für Google- und Microsoft-Konten, die du verbindest. Neue Refresh-Tokens warten verschlüsselt auf unserer Control Plane höchstens 15 Minuten (60 Minuten beim Umzug einer älteren Anmeldung), bis deine Machine bestätigt, dass sie sie gespeichert hat. Danach liegen sie verschlüsselt auf deiner eigenen Machine. Sie sendet sie über unseren Broker, um kurzlebige Zugriffstokens zu erhalten; der Broker speichert diese Anfragen nicht. Ältere Verbindungen können ein verschlüsseltes Refresh-Token auf unserer Control Plane behalten, bis dieser Umzug abgeschlossen ist.

Warum: damit dein Server deine eigenen Mails und deinen Kalender erreichen kann. Rechtsgrundlage: der Vertrag, auf deinen Wunsch.

Zugriff auf Zoom und Intercom. Für Zoom-Konten, die du verbindest, speichern wir die Kontoadresse, die gewährten Berechtigungen und die Abgrenzung Arbeit oder Privat. Ihr verschlüsseltes Refresh-Token wartet in einer temporären Übergabe höchstens 15 Minuten, bis deine Machine es speichert; spätere Token-Aktualisierungen werden weitergeleitet, ohne das Refresh-Token zu speichern. Bei Intercom wartet das Zugriffstoken verschlüsselt im Einrichtungsbefehl, bis deine Machine zum ersten Mal meldet, dass sie es übernommen hat; dann wird es aus diesen Argumenten entfernt. Danach hält deine Machine die Zugangsdaten; sie liest Gespräche und kann als dein eigener Intercom-Admin nur antworten, wenn du die genaue Antwort freigibst. Eine geteilte Fleet-Verbindung bleibt nur lesend.

Warum: um die Konten zu verbinden, die du wählst, und ihre Daten an deinen eigenen Server zu liefern. Rechtsgrundlage: der Vertrag, auf deinen Wunsch.

Anreicherungsanfragen. Die Domains von Organisationen, die dein Server nachschlägt (nie private Mail-Domains wie gmail.com), der vollständige Name und die Firmendomain beruflicher Kontakte, die er nachschlägt (nie E-Mail-Adressen), und wie viele Abfragen du machst.

Warum: um deiner Machine öffentliche Firmendaten zu liefern und die Nutzung innerhalb der fairen Grenze zu halten. Rechtsgrundlage: der Vertrag und unser berechtigtes Interesse, Missbrauch zu verhindern.

Fotos. Wenn die Abfrage für einen beruflichen Kontakt kein Foto liefert, fragt dein Server Gravatar (Automattic, USA) mithilfe eines SHA-256-Hashes der beruflichen Adresse nach einem. Gravatar erhält nie die Adresse selbst, kann den Hash aber einer Adresse zuordnen, die es bereits kennt.

Ortssuche. Wenn du im Feld Wo des Kalenders tippst, fragt dein Server Photon (komoot GmbH, Deutschland), eine kostenlose Adresssuche auf Basis von OpenStreetMap-Daten, nach passenden Adressen. Er sendet die eingegebenen Wörter, die selbst eine private Adresse enthalten können, höchstens einmal pro Sekunde. Wie bei jeder Netzwerkanfrage erhält Photon auch die IP-Adresse deines Servers und den User-Agent der App, aber keine Konto-Kennung und keine anderen Kalender- oder Nachrichtenfelder. Deine eigenen früheren Orte und Organisationen werden zuerst vorgeschlagen, allein von deinem Server.

Dienstprotokolle. Anmeldungen, Änderungen an deiner Machine (etwa erstellt, in der Größe geändert, pausiert oder gelöscht), ihr Zustand und technische Fehler.

Warum: um den Dienst zu betreiben, Probleme zu beheben und Missbrauch zu erkennen. Rechtsgrundlage: unser berechtigtes Interesse an einem zuverlässigen und sicheren Dienst.

Die Fleet (Beta). Wenn du eine Arbeits-Fleet oder eine Familien-Fleet erstellst oder ihr beitrittst: in welcher Fleet du bist, deine Rolle darin, der Name, der deinen Teammitgliedern angezeigt wird, Einladungslinks (über einen Hash nachgeschlagen; eine verschlüsselte Kopie erlaubt ihrem Verwalter, eine offene Einladung zu kopieren oder zu senden; sie wird entfernt, wenn sie genutzt oder zurückgezogen wird oder wenn der abgelaufene Einladungsdatensatz bereinigt wird) und pro Frage, wer wen gefragt hat, welche Art von Frage und wann. Fragen und Antworten zwischen den Machines einer Fleet laufen über unsere Control Plane: Eine Frage wird gespeichert, bis sie beantwortet ist oder nach höchstens 3 Tagen abläuft; eine Antwort wird gespeichert, bis deine Machine bestätigt, dass sie sie gespeichert hat, oder sie nach höchstens 3 Tagen abläuft, und ihr Inhalt wird auf unseren Administrationsseiten nicht angezeigt. Machines verschlüsseln und signieren alle weitergeleiteten Inhalte Ende-zu-Ende, und der Dienst akzeptiert nichts anderes: Er hält versiegelte Inhalte und öffentliche Schlüssel, nicht die privaten Schlüssel, die zum Öffnen nötig sind. In einer Arbeits-Fleet läuft der Team-Graph (geteilte Arbeitsdatensätze und Kunden-E-Mails) auf dieselbe Weise durch, Ende-zu-Ende verschlüsselt und signiert: Er liegt auf den Machines, und jedes versiegelte Element wird nur gespeichert, bis jede Machine, für die es bestimmt ist, es bestätigt hat, oder höchstens 30 Tage. Wir bewahren die Erklärungen auf, die die Machines ihrer Admins signieren (ob der Team-Graph an ist, welche Arbeitsverbindungen er voraussetzt, wer daraus entfernt wurde), solange die Fleet besteht, und zeigen einer eingeladenen Person vor dem Beitritt, ob er an ist und was er voraussetzt. Wir sehen Routing, Zeitpunkte, Nachrichtengröße und Zustellstatus. Ansprüche auf geteilte E-Mails werden als Hashes aus einem Fleet-Geheimnis und der Message-ID gespeichert, nicht als E-Mail-Inhalt oder Empfängeradresse. Wir kennen dieses Geheimnis, daher verraten übereinstimmende Hashes übereinstimmende Ansprüche, und eine anderweitig erlangte Message-ID könnte getestet werden; diese Ansprüche sind nicht Ende-zu-Ende verschlüsselt. Wenn du eine selbst gehostete Machine koppelst: ihre Bezeichnung, ein Hash ihres Schlüssels, wann sie zuletzt gesehen wurde, und die beruflichen Adressen, die sie uns mitteilt, damit die Machines deiner Teammitglieder sie erkennen. Wenn eine Arbeits-Fleet die Firmenanmeldung einschaltet: ihre Domain und pro Konto die Firmendomain, die Google oder Microsoft bei deiner letzten Anmeldung bestätigt hat (Google Workspace oder eine verifizierte Microsoft-365-Domain). Wenn du beantragst, dieser Fleet beizutreten: dein Antrag, sein Ergebnis sowie dein Name und deine E-Mail für ihren Inhaber und ihre Admins. Wenn eine Fleet deine Machine bezahlt (ein Platz), sieht ihr Inhaber als Zahler deinen Namen, deine E-Mail und die Größe deines Servers; nie, was deine Machine enthält.

Warum: damit deine Machine und die Machines deiner Teammitglieder einander helfen können, so wie du es wählst. Rechtsgrundlage: der Vertrag, auf deinen Wunsch.

Freunde. Dein gewählter Benutzername, Freundschaftsanfragen und ihr Ergebnis, angenommene Freundschaften, Blockierungen und die gekoppelte Machine, die für dich antwortet. Es gibt kein öffentliches Verzeichnis der Benutzernamen. Die optionale Kontaktsuche ermöglicht es jemandem, der genau die E-Mail-Adresse deines Kontos oder eine verbundene Postfachadresse, die du aktiviert lässt, nachschlägt, deinen gewählten Benutzernamen zu finden, und zwar erst, nachdem du die Auffindbarkeit eingeschaltet hast. Verbundene Adressen werden als kryptografische Darstellungen gespeichert, nicht als Adressbuch im Klartext; OAuth verifiziert gehostete Google- und Microsoft-Verbindungen, während eine gekoppelte selbst gehostete Machine ihre verbundenen Adressen selbst angibt. Geteilte oder widersprüchliche Adressansprüche werden keiner Person zugeordnet. Eine Suche nach der genauen E-Mail beweist nicht, dass die anfragende Person bereits ein Kontakt ist. Suchen verwenden verblindete Kontaktwerte und grobe Buckets; wir erhalten die Zahl der nachgeschlagenen Werte und danach die tatsächlichen E-Mail-Adressen erfolgreicher Treffer zur Zuordnung. Wir erhalten nicht dein ganzes Adressbuch. Du kannst jede der beiden Einstellungen zur Auffindbarkeit ausschalten. Freunde nutzen dasselbe Frage-und-Antwort-Network wie Fleets, unter deinen eigenen Regeln für jeden Freund. Eine Verfügbarkeitsantwort enthält belegte Zeitblöcke, keine Terminnamen, Teilnehmer oder Orte. Ein Abo Network for Friends, das abgeschlossen wurde, bevor Freunde gratis wurden, ergänzt seinen Abrechnungsstatus, bis es endet; Stripe verarbeitet seine Zahlung genauso wie bei anderen Abos.

Warum: um die Personen zu verbinden, die du wählst, und ihre erlaubten Antworten weiterzuleiten. Rechtsgrundlage: der Vertrag, auf deinen Wunsch.

Geteilte Skills und Aufgabenlinks. Skills, die du teilst, laufen wie andere versiegelte Inhalte durch das Network; die Empfänger entscheiden, ob sie deren Anweisungen installieren. Aufgabenlinks in E-Mails halten eine versiegelte Aufgabe höchstens 30 Tage. Der Schlüssel zum Öffnen steht im Fragment des Links, daher kann jeder, dem du den vollständigen Link gibst, die Aufgabe lesen. Wir erfassen Absender, Art, Zeitpunkt und erstes Öffnen sowie, ob sich ein neues Konto registriert oder eine Machine die Aufgabe anfordert. Das sind Zustellstufen, kein Beweis, dass die Person die Aufgabe erledigt hat. Teile Links nur mit den vorgesehenen Empfängern.

Warum: um Aufgaben zu koordinieren, die du teilst. Rechtsgrundlage: der Vertrag, auf deinen Wunsch.

Ergebnisse von Coding-Agenten. Wenn du eine Aufgabe an deine eigene Remote-Sitzung von Claude Code übergibst, laufen ihre abschließende Zusammenfassung, ihr Entwurf, ihr Diff und ihre Links über unsere Control Plane, damit deine Machine sie abrufen kann. Wir speichern das Ergebnis im Ruhezustand verschlüsselt, einen Hash seines Job-Tickets, das sendende Konto und die sendende Machine sowie die Zustellzeiten. Das ist keine Ende-zu-Ende-Verschlüsselung: Unser Dienst hält den Schlüssel, der zum Weiterleiten des Ergebnisses nötig ist. Es wird auf Administrationsseiten nicht angezeigt. Dein Briefing läuft über den Coding-Anbieter, den du gewählt hast, im Rahmen deiner Vereinbarung mit diesem Anbieter.

Warum: um das Ergebnis einer Aufgabe zu liefern, die du angefordert hast. Rechtsgrundlage: der Vertrag, auf deinen Wunsch.

Erkenntnisse, die du teilst. Ab und zu fragt deine Machine vielleicht, ob sie unserem Team ein paar allgemeine Tipps schicken darf, die sie daraus gelernt hat, wie du sie nutzt, um The Machine zu verbessern. Das ist jedes Mal freiwillig: Du siehst jeden Punkt zuerst, kannst ihn bearbeiten oder entfernen, und nichts wird gesendet, bevor du auf Senden drückst. Deine Machine entfernt zuerst bekannte Namen, Adressen, Links, Nummern, Daten und Beträge; das Filtern erfolgt nach bestem Bemühen, daher prüfst du vor dem Senden den genauen Text. Ein Fehlerprotokoll wird nur angehängt, wenn du es ankreuzt und prüfst. Erkenntnisse werden für unser Team verschlüsselt und kommen unter einem erfundenen Namen, außer du fügst deine E-Mail hinzu, damit wir antworten können. Du kannst die Nachfragen in den Einstellungen ausschalten.

Hilfethemen. Wenn du den Hilfe-Chat in deinem Dashboard fragst, notiert deine Machine ein paar allgemeine Wörter dazu, worum es in der Frage ging, etwa "eine Aufgabe zurückstellen", und ob eine Hilfeseite gepasst hat. Nicht deine Frage oder die Antwort. Deine Machine entfernt Namen, Adressen, Links, Zahlen und Daten und behält nur Wörter, die in unseren öffentlichen Hilfeseiten vorkommen. Einmal am Tag schickt sie diese Themen als Zählungen an unser Team, ohne dein Konto: Wir speichern nur, wie oft jedes Thema pro Tag gefragt wurde, um die Hilfe zu verbessern. Du kannst das in Einstellungen, Team von The Machine ausschalten; die Sicherheitsstufe Vorsichtig schaltet es ebenfalls aus.

Warum: um die Hilfe und das Produkt zu verbessern. Rechtsgrundlage: unser berechtigtes Interesse.

Fehlerberichte. Wenn in The Machine etwas kaputtgeht, schickt uns eine Machine im Network eine kurze Signatur des Fehlers: seinen Typ, seine Meldung ohne Zahlen, IDs, zitierten Text, Adressen, Links, Pfade und jedes Wort, das ein Name sein könnte, wo er im eigenen Code von The Machine passiert ist, die App-Version, wie oft und wann. Nie, was deine Nachrichten oder andere Inhalte sagen, Namen, Adressen oder Tokens. Wir prüfen jede Signatur beim Eingang erneut und speichern sie pro Machine, verknüpft mit deinem Konto, damit wir sehen, wie viele Machines ein Fehler betrifft. Es ist standardmäßig an; du kannst es in Einstellungen, Sicherheit, "Fehlerberichte senden" ausschalten, und was noch auf den Versand wartete, wird gelöscht.

Warum: um Fehler zu finden und zu beheben, bevor du sie melden musst. Rechtsgrundlage: unser berechtigtes Interesse an einem zuverlässigen Dienst.

Nachrichten an den Support. Was du uns schreibst, und unsere Antworten. Wenn du ein Problem mit „Stimmt etwas nicht?“ meldest, auch dessen Diagnosedaten, sofern du sie nicht abwählst: Status, Versionen, Arbeitsspeicher und Speicherplatz deines Servers, wie es jeder Quelle geht, sowie die letzten Warnungen und Fehler seiner Dienste. Diese werden auf deinem Server und noch einmal vor Erreichen des Supports gefiltert, um zitierten Text, E-Mail-Adressen, lange Nummern, Linkpfade und erkennbare Schlüssel zu entfernen. Das Filtern erfolgt nach bestem Bemühen: Eine ungewöhnliche Protokollzeile kann trotzdem personenbezogene Informationen enthalten. Du kannst die Diagnosedaten weglassen, und sie werden nach 90 Tagen gelöscht.

Warum: um dir zu helfen. Rechtsgrundlage: der Vertrag oder unser berechtigtes Interesse, dir zu antworten.

Warum du gekündigt hast. Wenn du kündigst oder alles löschst, kannst du uns sagen, warum: einen Grund aus einer kurzen Liste, eine optionale Nachfrage und alles, was du sonst schreiben möchtest. Das ist alles freiwillig. Wir speichern es zusammen mit deinem bisherigen Plan und dem Datum. Deine eigenen Worte können personenbezogene Daten enthalten, schreib also nur, was wir lesen dürfen. Wir geben mit der Kündigung nur die Kategorie des Grundes an Stripe weiter, nicht deine Worte.

Warum: um zu verstehen, warum Leute gehen, und den Dienst zu verbessern. Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung des Dienstes.

Wir verkaufen deine Daten nicht, nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen.

4. Wie lange wir sie speichern

Konto- und Sicherheitsdaten: solange du ein Konto hast, danach 30 Tage.
Zugriff auf verbundene Konten: bis du das Konto trennst oder deine Machine löschst. Temporäre Übergaben von Zugangsdaten und Geheimnisse in Einrichtungsbefehlen werden wie oben beschrieben entfernt; Wiederherstellungs-Backups folgen ihren angegebenen Fristen.
Dein Server und alles darauf: bis 30 Tage nach dem Ende deines Abos oder sofort, wenn du alles löschst. Bleibt eine Zahlung offen, bis 6 Monate, nachdem deine Machine deswegen pausiert wurde (siehe die AGB, „Fehlgeschlagene Zahlungen“).
Backups deines Servers: Jede Nacht erstellt dein Server ein verschlüsseltes Backup deiner Daten, gespeichert in Microsoft Azure in den Niederlanden (EU). Wir behalten die letzten 7 täglichen, 4 wöchentlichen und 3 monatlichen Backups, also etwa 3 Monate zurück. Sie teilen das Schicksal deines Servers: Sie werden sofort gelöscht, wenn du alles löschst, und wenn dein Server nach dem Ende deines Abos gelöscht wird. Es wird keine andere Kopie aufbewahrt.
Zahlungserinnerungen: welche Erinnerungen wir dir geschickt haben, solange du ein Konto hast.
Warum du gekündigt hast: 2 Jahre. Wenn dein Konto gelöscht wird, sind die Antworten nicht mehr damit verknüpft.
Anmeldesitzungen: höchstens 14 Tage.
Die Fleet: deine Mitgliedschaft und gekoppelte selbst gehostete Machines, bis du austrittst oder sie trennst oder dein Konto gelöscht wird. Fragen, bis sie beantwortet sind, höchstens 3 Tage; Antworten, bis die Machine der fragenden Person bestätigt, dass sie sie gespeichert hat, höchstens 3 Tage; wer wen wann gefragt hat, ohne Inhalt, 30 Tage; Anspruchs-Hashes 14 Tage.
Auffindbarkeit: die Darstellungen deiner auffindbaren Konto-E-Mail und deiner aktivierten verbundenen Adressen, bis du sie deaktivierst, deinen Benutzernamen freigibst oder dein Konto löschst; Suchzähler 3 Tage.
Aufgabenlinks: versiegelte Inhalte höchstens 30 Tage; zugehörige Zustell-Metadaten höchstens 90 Tage oder früher, wenn das sendende Konto gelöscht wird.
Ergebnisse von Coding-Agenten: bis deine Machine genau dieses Ergebnis bestätigt oder sieben Tage ab Erstellung des Tickets, je nachdem, was früher eintritt. Das Löschen des Kontos entfernt seine aktiven Tickets und Ergebnisse. Verschlüsselte Wiederherstellungs-Backups der Control Plane laufen innerhalb von 30 Tagen ab; gelöschte oder abgelaufene Datensätze dürfen nicht für die aktive Nutzung wiederhergestellt werden.
Freunde: Freundschaften und Blockierungen, bis du sie entfernst oder dein Konto gelöscht wird; offene Anfragen laufen nach 30 Tagen ab, und der Anfrageverlauf wird nach 90 Tagen entfernt. Weitergeleitete Fragen, Antworten und Metadaten folgen den Fleet-Fristen oben. Dein Benutzername wird gespeichert, solange er nach den Kontobedingungen reserviert ist.
Rechnungen und Abrechnungsunterlagen (einschließlich akzeptierter Verträge und Widerrufsbestätigungen): so lange, wie das belgische Steuer- und Rechnungslegungsrecht es verlangt (derzeit bis zu 10 Jahre).
Dienstprotokolle: 12 Monate.
Anreicherungsanfragen: die täglichen Zähler 12 Monate. Wir speichern nicht, welche Domains du nachgeschlagen hast; die abgerufenen öffentlichen Firmendaten werden ohne jede Aufzeichnung darüber zwischengespeichert, wer gefragt hat. Wir speichern weder die nachgeschlagenen Namen noch, was über eine Person zurückkam: Das geht direkt an deinen Server. Um eine Person vergessen zu lassen, nutze Endgültig löschen auf ihrer Seite in deinem Dashboard: Dein Server entfernt ihr Kontaktprofil, ihre Direktnachrichten und gelernten Notizen, schwärzt ihren Namen und ihre Adressen auf verknüpften Karten und behält einen verschlüsselten Hash, damit sie nicht erneut hinzugefügt wird. Nachrichten, die anderen Personen gehören, manuell gespeicherte Dateien, Originale beim Anbieter und bestehende Backups werden durch diese Kontaktfunktion nicht alle gelöscht; wende dich bei einem umfassenderen Löschantrag an uns. Wir speichern keine Antworten zur Personenanreicherung im Anreicherungsdienst der Control Plane.
Erkenntnisse, die du teilst: bis wir sie geprüft haben. Verworfene Punkte verlassen den Eingang nach 90 Tagen, übernommene nach 1 Jahr. Ihr ursprünglicher versiegelter Stapel wird erst gelöscht, wenn jeder Punkt in diesem Stapel abgelaufen ist; Stapel mit noch nicht entschiedenen Punkten bleiben, bis diese Punkte geprüft sind. Wenn du deine E-Mail hinzugefügt hast, wird sie entfernt, wenn dein Konto gelöscht wird; die Erkenntnis bleibt ohne sie erhalten.
Hilfethemen: tägliche Zählungen pro Thema, ohne Konto, 400 Tage.
Fehlerberichte: 30 Tage nachdem eine Machine diesen Fehler zuletzt gemeldet hat, oder früher, wenn das Konto gelöscht wird.
Support-Nachrichten: so lange, wie es nötig ist, um dir zu helfen, und höchstens 2 Jahre nach dem Ende deines Kontos. Eine mit „Stimmt etwas nicht?“ erstellte Meldung bleibt höchstens 12 Monate auf unserer Control Plane, ihre Diagnosedaten 90 Tage, und wird mit deinem Konto gelöscht.

5. Wer sie erhält

Hetzner Online GmbH, Deutschland, mit Rechenzentren in Deutschland und Finnland: Hosting deines Servers und der Network-Reserve in Deutschland. Die Reserve erhält Konto- und Mitgliedernamen und -adressen, Routingdaten und Authentifizierungs-Hashes (keine OAuth-Zugangsdaten und keine privaten Verschlüsselungsschlüssel) sowie Ende-zu-Ende versiegelte Nachrichten. Änderungen der Mitgliedschaft erreichen sie bei der nächsten erfolgreichen minütlichen Synchronisierung; während eines Ausfalls kann ihre letzte Kopie weiter genutzt werden. Dort gelten dieselben Speicherfristen für Nachrichten und Metadaten.
Microsoft Ireland Operations Limited (Microsoft Azure), mit Rechenzentren in den Niederlanden: Hosting unserer Control Plane, einiger Kundenserver und der verschlüsselten Backups aller Kundenserver.
Stripe, EU und USA: Zahlungen, Rechnungen und Steuern.
Twilio Inc. (SendGrid), USA: Versand unserer E-Mails an dich, etwa Hinweise zu Preisen, diesen Bedingungen oder dem Dienst. Twilio erhält deinen Namen, deine E-Mail-Adresse und die E-Mail selbst. Außerdem stellt es deine Problemmeldungen in unser Support-Postfach zu.
Google, EU und USA: Anmeldung, der Google-Zugriff, den du gewährst, und unser Support-Postfach.
Microsoft, EU und USA: Anmeldung und der Zugriff auf Microsoft 365 oder Outlook.com, den du gewährst.
Cloudflare: DNS für unsere Domain. Cloudflare sieht weder deine Daten noch die Inhalte deines Datenverkehrs.
Die Lead-API von Salesflare, von uns auf Google Cloud (Google Cloud EMEA Limited, Irland) in Europa betrieben: Abfrage öffentlicher Firmendaten zu Organisationsdomains und öffentlicher beruflicher Profile (Jobtitel, Firma, Foto, Standort, LinkedIn) zu beruflichen Kontakten.
Automattic Inc. (Gravatar), USA: ein Foto für einen beruflichen Kontakt, für den die Abfrage keines liefert. Gravatar erhält einen SHA-256-Hash der beruflichen Adresse, nie die Adresse selbst (siehe Fotos).
komoot GmbH (Photon), Deutschland: Adressvorschläge für den Ort eines Termins. Photon erhält den im Feld Wo des Kalenders eingegebenen Text und übliche Verbindungsmetadaten (siehe Ortssuche).
Telegram Messenger Inc.: Nachrichten von deiner Machine an dich, über den Bot, den du unter deinem eigenen Telegram-Konto einrichtest. Für Nutzer im EWR und im Vereinigten Königreich speichert Telegram Daten in den Niederlanden. Unser Team-Chat erhält eine technische Referenz auf die Support-Meldung, nicht deren Freitext oder Diagnosedaten. Unser Personal öffnet die Meldung auf der authentifizierten Administrationsseite.

Deine Teammitglieder in einer Fleet und angenommene Freunde erhalten die Antworten, die ihre Fragen von deiner Machine bekommen, und nur so weit, wie deine Regeln in deinem Dashboard es erlauben: Antworten beginnen mit Erst mich fragen; nichts wird geteilt, bis du eine Antwort freigibst oder eine Regel aktivierst. Deine Machine führt für dich ein Protokoll jeder Frage und Antwort.

Der Team-Graph einer Arbeits-Fleet ist von diesen Frage-und-Antwort-Regeln getrennt.

Wann er an ist. Er ist aus, bis ein Fleet-Admin ihn einschaltet; der Admin bestätigt, dass die Organisation diese Mails teilen darf und ihre Leute informiert hat.
Was geteilt wird. Wenn er an ist und ein Admin deine Machine als Mitglied bestätigt hat, teilt deine Machine Personen, Organisationen und Projekte aus Arbeit sowie Kunden-E-Mail-Verläufe und deren Anhänge mit den Machines der anderen bestätigten Mitglieder. Bei Projekten auf einem Board, das das Team sieht, werden auch deren Meetings, Meeting-Notizen und Chats geteilt. Jeder Verlauf, jedes Meeting und jeder Chat wird zuerst eingeordnet.
Automatisches Filtern. Verläufe, die als privat oder sensibel eingestuft sind (etwa Deals, Personal und Einstellungen, Recht, Gesundheit, Geld und Sicherheit), automatisierte Verläufe (Belege, Rechnungen, Warnungen, Newsletter) und Verläufe nur unter Kollegen werden nicht automatisch mit dem Team geteilt, nicht einmal als Hinweis, dass es sie gibt. Die Einstufung erfolgt nach bestem Bemühen und kann falsch sein; prüf und korrigier sie mit Privat halten. Deine ausdrückliche Wahl Team kann Einstufungen als sensibel oder automatisiert überstimmen.
Namentlich geteilt. Du kannst ein Board oder einen einzelnen Verlauf mit ausgewählten Teammitgliedern teilen. Deren Machines erhalten dann die vollständige Zeitleiste jedes Projekts, nur für sie versiegelt: seine E-Mail-Verläufe (auch sensible), Meetings und Meeting-Notizen, Intercom-Gespräche, Chats, Karten und Phasenwechsel. Private Konten, Personen aus deiner Familie oder deinem Freundeskreis, Konten einer anderen Firma und Verläufe nur unter Kollegen bleiben außen vor. Das Teilen eines Boards allein schließt automatisierte Mails aus, das ausdrückliche Teilen eines Verlaufs kann sie aber einschließen. Stellst du es wieder auf nur du, wird es von ihren Machines zurückgenommen.
Deine Entscheidungen. Du wählst, welche Verbindungen teilnehmen: Die eigenen Arbeitskonten der Fleet sind anfangs an, die einer anderen Firma anfangs aus, und private Konten werden nie geteilt. Ein Admin kann deine Arbeits-E-Mail und deinen Arbeitskalender dieser Organisation voraussetzen. Nichts wird geteilt, bevor du es durchgesehen und gestartet hast, und du kannst jeden Verlauf, jede Person und jedes Projekt privat halten oder das Teilen beenden.
Entfernen. Das Beenden des Teilens, das Ausschalten einer Verbindung oder das Entfernen durch einen Admin löscht die Kopien auf den Machines der Teammitglieder bei deren nächster Synchronisierung; jemand kann es vorher gelesen haben. Was geteilt wurde, bleibt auf den Machines der Teammitglieder, wenn jemand austritt; dein Austritt oder das Löschen deines eigenen Kontos löscht diese Kopien nicht.
Verantwortlichkeiten. Die betreffende Organisation muss die Rechtsgrundlage, die Zugriffsregeln und die Informationen für diese Verarbeitung festlegen und umfassendere Löschanträge mit den Empfängern abstimmen.

Geteilte Connectors. Ein bestätigter Admin einer Arbeits-Fleet kann eine Intercom-Verbindung mit freigegebenen Mitgliedern teilen. Ihre Zugangsdaten werden für jede empfangende Machine versiegelt, sind für unser Relay nicht sichtbar, und das geteilte Konto liest nur. Das Beenden oder Ersetzen einer Freigabe entfernt sie bei den Empfängern bei der nächsten Synchronisierung ihrer Machines. Da ein früherer Empfänger Zugangsdaten außerhalb der App behalten haben kann, muss ein Admin dieses Token bei Intercom widerrufen oder ersetzen, wenn der Zugriff enden soll.

Dein KI-Modellanbieter (etwa OpenAI oder Anthropic) erhält, was deine Machine ihm sendet, unter deinem eigenen Konto und deiner eigenen Vereinbarung mit ihm. Er ist der von dir gewählte Anbieter, nicht unserer.

Wir können Daten auch weitergeben, wenn das Gesetz es verlangt oder um unsere Rechte oder die Sicherheit anderer zu schützen.

6. Daten außerhalb der EU

Dein Server und unsere Control Plane sind in der EU. Manche Empfänger, etwa Stripe, Google, Microsoft und Twilio (SendGrid), können Daten in den Vereinigten Staaten verarbeiten, und Telegram hat seinen Sitz außerhalb des EWR. Für Übermittlungen an unsere Auftragsverarbeiter stützen wir uns auf einen anwendbaren Angemessenheitsbeschluss (einschließlich eines derzeit zertifizierten Empfängers im EU-U.S. Data Privacy Framework) oder auf die Standardvertragsklauseln der Europäischen Kommission mit den nötigen Garantien. Telegram und der KI-Anbieter, den du wählst, erbringen ihre Dienste im Rahmen deiner eigenen Vereinbarungen; das Data Privacy Framework deckt nicht jeden Anbieter und jedes Land ab. Frag den Support nach den Garantien, die für einen bestimmten Empfänger gelten. Übermittlungen an den KI-Anbieter, den du wählst, fallen unter deine eigene Vereinbarung mit ihm.

7. Daten von Google und Microsoft

Die Nutzung von Informationen, die The Machine über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Google-Daten werden nur genutzt, um dir die Funktionen von The Machine bereitzustellen, nicht für Werbung genutzt, nicht verkauft und nicht von Menschen gelesen, außer mit deiner Erlaubnis, aus Sicherheitsgründen oder wenn das Gesetz es verlangt.

Dasselbe gilt für Daten aus deinem Microsoft-Konto: Wir bitten Microsoft nur um delegierten Zugriff, den du genehmigst (Mails, Senden dessen, was du freigibst, und deinen Kalender), nie um Zugriff auf deine ganze Organisation.

8. Cookies

Wir verwenden unbedingt erforderliche Cookies: ein Sitzungscookie, das dich angemeldet hält, und kurzlebige Cookies, die eine Fleet-Einladung, einen Aufgabenlink oder eine gewählte Kontoseite durch die Anmeldung tragen. Einladungs- und Navigationscookies gelten höchstens einen Tag, das Aufgabenlink-Cookie höchstens 30 Tage. Wenn du auf einem Gerät einen Passkey hinzufügst oder nutzt oder dort beim Hinzufügen „Nicht jetzt“ wählst, behält dieser Browser bis zu 400 Tage ein Cookie, damit er nicht erneut fragt; es enthält einen Einweg-Hash der ID des Passkeys, nicht dein Konto. Diese Anmelde- und Navigationscookies sind sicher und für Skripte nicht lesbar; das Anmeldecookie läuft nach höchstens 14 Tagen ab oder wenn du dich abmeldest. Ein separates funktionales Währungscookie merkt sich bis zu 400 Tage Euro oder Dollar, anfangs anhand der Zeitzone deines Geräts oder deiner eigenen Auswahl. Die Skripte der Website können diese Einstellung lesen und ändern; sie enthält keine Konto-Kennung. Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies und fragen daher nicht nach einer Cookie-Einwilligung. Stripe kann auf seinen Bezahlseiten eigene Cookies setzen.

9. Sicherheit

Dein Server gehört allein dir, steht in der EU, hinter einer Firewall, die nur unsere Control Plane durchlässt.
Alle Verbindungen nutzen TLS-Verschlüsselung.
Die Festplatte deines Servers ist im Ruhezustand verschlüsselt. Bei Hetzner liegt ihr Schlüssel nur auf unserer Control Plane, und das Löschen deines Servers vernichtet ihn.
Tokens von Google und Microsoft sowie Geheimnisse für den zweiten Faktor werden verschlüsselt gespeichert. Sitzungstokens und Wiederherstellungscodes werden nur als Hashes gespeichert.
Die Anmeldung erfolgt mit Google oder Microsoft plus einem zweiten Faktor oder mit einem zuvor registrierten Passkey, den dein Gerät prüft. Wiederholt falsche Codes sperren die Anmeldung für eine Weile.
Dein Server hält deine verschlüsselten Refresh-Tokens für Mail und nutzt kurzlebige Zugriffstokens für Aufrufe an deine Konten.

Kein System ist vollkommen sicher, aber wir arbeiten daran, deine Daten zu schützen, und informieren dich, wenn eine Datenpanne sie gefährdet.

10. Deine Rechte

Du kannst von uns verlangen:

dir die Daten zu zeigen, die wir über dich haben, und dir eine Kopie zu geben;
sie zu berichtigen;
sie zu löschen;
die Verarbeitung einzuschränken oder ihr zu widersprechen, auch einer Verarbeitung auf Grundlage unserer berechtigten Interessen;
dir deine Daten in einem übertragbaren Format zu geben.

Kontoidentität und Rechnungsangaben sind erforderlich, um ein gehostetes Abo bereitzustellen und abzurechnen; ohne sie können wir das nicht. Das Verbinden von Quellen, die Auffindbarkeit, Diagnosedaten und Rückmeldungen zur Kündigung sind freiwillig. Das Trennen einer Quelle beendet den künftigen Zugriff; gespeicherte Datensätze auf deiner Machine kannst du separat löschen. Abrechnungs-, Missbrauchs- und technische Kontrollen können eine Machine automatisch pausieren. Du kannst dich an den Support wenden, um eine Pause anzufechten, deine Umstände zu erläutern und eine Überprüfung durch einen Menschen zu verlangen; diese Kontrollen bewerten keine Kreditwürdigkeit und treffen keine Entscheidungen über Beschäftigung oder andere persönliche Berechtigungen.

Du kannst jederzeit selbst alles löschen, mit „Jetzt alles löschen“ auf deiner Kontoseite, und mit „Alles exportieren“ eine Kopie deines ganzen Setups mitnehmen. Für alles andere schreib an support@themachine.computer. Wir antworten innerhalb eines Monats. Möglicherweise müssen wir zuerst bestätigen, dass du es bist.

Für Daten über andere Personen in deinen Mails oder deinem Kalender bist du der Verantwortliche. Wenn sie sich an uns wenden, leiten wir ihre Anfrage an dich weiter.

11. Beschwerden

Wenn du damit unzufrieden bist, wie wir mit deinen Daten umgehen, sag es uns bitte zuerst. Du kannst dich auch bei der belgischen Datenschutzbehörde (Gegevensbeschermingsautoriteit / Autorité de protection des données), Drukpersstraat 35, 1000 Brüssel, dataprotectionauthority.be, oder bei der Aufsichtsbehörde an deinem Wohn- oder Arbeitsort beschweren.

12. Kinder

Der Dienst ist nur für Erwachsene. Konten sind für Personen ab 18 Jahren. Verbundene Nachrichten, Kalender und Aufgaben können Informationen über Kinder enthalten; Kontoinhaber müssen eine Rechtsgrundlage haben, um sie zu verarbeiten oder zu teilen.

13. Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Bei wichtigen Änderungen schicken wir dir eine E-Mail, bevor sie gelten. Das Datum oben zeigt die aktuelle Fassung.