Datenschutzerklärung

Überblick

Act More Human, ein Handelsname von Fritter Factory Innovation Labs Inc. („wir“, „uns“ oder „unser“), veröffentlicht kostenlose Leitfäden und Prompt-Vorlagen, die helfen, KI-Assistenten natürlicher klingen zu lassen, verkauft Software, die aus Ihren eigenen Texten einen Schreibstil aufbaut, und bietet kostenpflichtige Beratungsleistungen an. Diese Erklärung beschreibt, welche personenbezogenen Informationen wir verarbeiten, wenn Sie actmorehuman.com nutzen, warum wir sie verarbeiten und welche Wahlmöglichkeiten Sie haben.

Zwei Zusagen ziehen sich durch alles Folgende. Ihre Texte werden dazu verwendet, Ihre Voice aufzubauen, und zu nichts anderem. Und nichts, was Sie uns geben, wird verwendet, um ein KI-Modell zu trainieren, weder unseres noch das eines anderen.

Wir beschränken die Datenerhebung auf das, was das Produkt tatsächlich braucht. Wo das Gesetz Ihre Einwilligung verlangt, nämlich bei nicht unbedingt erforderlichen Cookies und bei der Analyse, holen wir sie über ein Banner ein, bevor diese Werkzeuge geladen werden, und Sie können es sich jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile anders überlegen. Auf dieser Website gibt es überhaupt keine Werbung.

Informationen, die wir erheben

Ihr Konto

Wenn Sie ein Konto anlegen, speichern wir Ihre E-Mail-Adresse und, wenn Sie sich mit Google anmelden, den Namen und das Profilbild, die Google liefert. Wir speichern ein Protokoll der Anmeldungen, der Freigaben, die Sie KI-Assistenten erteilen, und der API-Schlüssel, die Sie erstellen, damit Sie sie einsehen und widerrufen können.

Die Texte, die Sie uns geben

Um eine Voice aufzubauen, brauchen wir Texte, die wirklich von Ihnen stammen. Vorerst heißt das: Text, den Sie einfügen. Das Lesen Ihres Gmail-Ordners „Gesendet“ ist noch nicht öffentlich verfügbar; der Abschnitt zu Google-Nutzerdaten weiter unten erklärt, wie es funktionieren wird.

Wir behalten das Rohmaterial nicht. Nachrichten- und Dokumenttext existiert nur so lange, wie der Build-Auftrag läuft, und wird gelöscht, wenn der Auftrag endet. Schlägt ein Build fehl oder wird er abgebrochen, löscht ein stündlicher Bereinigungslauf innerhalb von zwei Stunden, was er hinterlassen hat. Wenn Sie einen Build starten und nie dafür bezahlen, wird der Text 24 Stunden nach Ihrer letzten Aktivität daran gelöscht, spätestens aber 7 Tage nach dem Start. Was bleibt, ist die Voice selbst: die Beschreibung, wie Sie schreiben, und die kurzen Belegzitate, die zeigen, warum jede Beobachtung gemacht wurde. Sie können jedes Zitat einsehen und jedes davon entfernen.

Bei Stimmen-Checks ist es anders. Wenn Sie Text in einen Stimmen-Check einfügen, bewahren wir ihn auf, damit das Ergebnis Ihnen genau zeigen kann, wo er gegen Ihre Voice verstößt. Wie lange wir ihn aufbewahren, hängt von einer Entscheidung ab, die Ihre Organisation trifft, wenn jemand aus ihr zum ersten Mal einen Check durchführt. Ein Inhaber kann diese Entscheidung später ändern.

• Text vergessen. Der eingefügte Text, die daraus zitierten Passagen und die vorgeschlagene Umformulierung werden 24 Stunden nach jedem Check gelöscht. Das Urteil, die Punktzahl und welche Regeln erfüllt wurden, bleiben in Ihrem Verlauf. Wenn Sie einen Check entfernen, wird er gelöscht.
• Aufbewahren. Jeder Check bleibt mit seinem Text zur Überprüfung erhalten. Wenn Sie einen Check entfernen, verschwindet er aus Ihrer Liste, bleibt aber gespeichert, bis Ihr Konto gelöscht wird.

So oder so: Wenn Sie Ihr Konto löschen, werden alle Checks gelöscht, die Sie durchgeführt haben.

Text, den Sie auf unserer Website einfügen, bevor Sie ein Konto haben, wird 7 Tage lang aufbewahrt, oder 30 Tage, sobald er mit Ihrem Konto verknüpft ist. Er wird früher gelöscht, wenn Sie ihn prüfen oder verwerfen. Wenn Sie danach im selben Browser einen Anmeldelink anfordern oder sich mit einem Passwort registrieren, verknüpfen wir den Text mit einem Einweg-Hash dieser E-Mail-Adresse, nie mit der Adresse selbst, und nur, wenn noch kein Konto diese Adresse verwendet. So können wir Ihnen den Text nach der Anmeldung auf jedem Gerät anbieten. Wir bitten Sie um Bestätigung, bevor wir irgendetwas damit tun.

Wir speichern außerdem die von Ihnen festgelegten Ausschlüsse, also die Empfänger oder Domains, die Sie als privat kennzeichnen, als undurchsichtige Kennungen statt als Adressen, damit die Liste funktioniert, ohne dass wir eine Kopie Ihrer Kontakte besitzen.

Ihre Anfragen und Nachrichten

Wenn Sie eine Beratung buchen, Custom Help anfragen, Feedback senden oder uns kontaktieren, geben Sie möglicherweise Ihren Namen, Ihre E-Mail-Adresse und die Einzelheiten Ihrer Anfrage an. Wenn Sie bezahlen, erhebt unser Zahlungsdienstleister Ihre Zahlungsdaten; wir sehen oder speichern nie vollständige Kartennummern.

Was Sie uns angeben, sollte wahr und aktuell sein. Ändert sich Ihre E-Mail-Adresse, aktualisieren Sie sie: Darüber erreichen wir Sie zu einem Build, einem Beleg oder einer Sicherheitsangelegenheit.

Automatisch erhobene Informationen

Wenn Sie die Website durchsuchen, können Analyse- und Fehlerüberwachungswerkzeuge Nutzungsdaten aufzeichnen: aufgerufene Seiten, verweisende Links, den ungefähren Standort, der aus Ihrer IP-Adresse abgeleitet und nicht als genauer Standort gespeichert wird, Geräte- und Browsertyp sowie Interaktionen. Die genauen Werkzeuge und was jedes erhebt, sind unter Cookies und Analyse aufgeführt. Wir protokollieren außerdem die Nutzung der API und des Connectors, also welches Tool von welchem Client aufgerufen wurde, ob es erfolgreich war und wie lange es dauerte, damit Sie nachvollziehen können, was ein KI-Assistent in Ihrem Namen getan hat.

Google-Nutzerdaten

Wenn Sie Gmail verbinden, beantragen wir einen eingeschränkten Scope, gmail.readonly, weil er der einzige ist, der Nachrichteninhalte liefert. Wir lesen Ihre gesendeten E-Mails. Wir lesen Ihren Posteingang nicht über das hinaus, was dieser Scope liefert, und wir senden, ändern oder löschen nie etwas.

Die Nutzung von Informationen, die Act More Human aus Google-APIs erhält, und deren Übertragung an eine andere App entsprechen der Google API Services User Data Policy, einschließlich der Anforderungen der eingeschränkten Nutzung (Limited Use).

In der Praxis bedeutet das alles Folgende.

• Ihre Gmail-Daten werden nur verwendet, um Ihre Voice aufzubauen. Sie bauen niemandes sonst auf.
• Sie werden nie verwendet, um ein KI- oder Machine-Learning-Modell zu trainieren, feinabzustimmen oder zu verbessern, weder unseres noch das eines Dritten.
• Sie werden nie für Werbung verwendet und nie für Werbung verkauft oder übertragen.
• Kein Mensch bei Act More Human liest sie. Die einzigen Ausnahmen sind die, die die Richtlinie von Google zulässt: mit Ihrer ausdrücklichen Einwilligung, wo es für die Sicherheit oder zur Untersuchung von Missbrauch erforderlich ist, oder wo das Gesetz es verlangt.
• Die Verbindung ist vorübergehend. Ihr Google-Refresh-Token wird im Ruhezustand mit einem Schlüssel verschlüsselt, der außerhalb der Datenbank liegt, nur verwendet, solange wir Ihren Ordner „Gesendet“ lesen, und danach, noch bevor Sie Ihre Nachrichten prüfen, bei Google widerrufen und gelöscht. Um erneut zu bauen, verbinden Sie sich neu.
• Der Nachrichtentext selbst wird gelöscht, wenn der Auftrag endet, wie oben beschrieben. Nur die Voice und ihre Belegzitate bleiben.

Sie können die Verbindung jederzeit auf Ihrer Kontoseite trennen oder in den Berechtigungen Ihres Google-Kontos.

Wie wir Ihre Informationen verwenden

• Um die von Ihnen gewünschte Voice aufzubauen, zu verfeinern und zu speichern.
• Um die von Ihnen angeforderten Leitfäden, Vorlagen und kostenpflichtigen Leistungen bereitzustellen.
• Um von Ihnen autorisierten KI-Assistenten zu erlauben, Ihre Voice zu lesen, und um Ihnen zu zeigen, was sie getan haben.
• Um Zahlungen zu verarbeiten und zugehörige Bestätigungen zu senden.
• Um die Nutzung gegen Ihren Tarif oder Ihr Guthaben zu messen und korrekt abzurechnen.
• Um auf Ihre Fragen, Ihr Feedback und Ihre Supportanfragen zu antworten.
• Um zu verstehen, wie die Website genutzt wird, damit wir Inhalte und Leistung verbessern können.
• Um Fehler zu diagnostizieren und den Dienst sicher und zuverlässig zu halten.

Warum wir dazu berechtigt sind

Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, verlangt das Gesetz von uns, für jede Verarbeitung Ihrer Daten eine Rechtsgrundlage zu nennen. Unsere sind diese vier.

Sie können Ihre Einwilligung jederzeit widerrufen: Trennen Sie Google auf Ihrer Kontoseite, ändern Sie Ihre Cookie-Auswahl über den Einstellungen-Link in der Fußzeile oder melden Sie sich von jeder Marketing-E-Mail ab. Der Widerruf macht das, was wir zuvor getan haben, nicht rechtswidrig, und er berührt nichts, was wir auf einer der drei anderen Grundlagen verarbeiten.

KI-Anbieter und Training

Eine Voice aufzubauen heißt, Ihre Texte an ein großes Sprachmodell zu senden. Wir verwenden die Modelle von Anthropic. Nach den Einstellungen unserer Organisation speichert Anthropic Prompts 30 Tage lang zur Missbrauchsüberwachung, löscht sie dann und verwendet sie nicht, um seine Modelle zu trainieren.

Wir erreichen Anthropic über OpenRouter, ein Gateway, das jede Anfrage an Anthropic weiterreicht und die Antwort zurückgibt. Jede Anfrage, die etwas schreibt oder umschreibt, ist auf Anthropic festgelegt, sodass OpenRouter diese Texte nie an einen anderen Modellanbieter sendet. OpenRouter speichert den Text von Prompts oder Antworten nicht und trainiert nicht mit ihnen; es führt ein Protokoll über Größe und Zeitpunkt jeder Anfrage. Ist OpenRouter nicht verfügbar, senden wir die Anfrage direkt an Anthropic.

Stimmen-Checks. Ein Stimmen-Check sendet den eingefügten Text zusammen mit den Regeln Ihrer Voice an ein Modell, das entscheidet, ob jede Regel erfüllt ist. Dieses Modell ist Jev, ein Entscheidungsmodell, das von TypeSafe AI, Inc. in den Vereinigten Staaten betrieben wird und das wir über OpenRouter erreichen. Diese Anfragen gehen nur an Endpunkte auf der Zero-Data-Retention-Liste von OpenRouter. TypeSafe speichert den Text von Prompts oder Antworten nicht und trainiert nicht mit ihnen. Jev ist nur über OpenRouter erreichbar; ist OpenRouter nicht verfügbar, wartet ein Stimmen-Check und versucht es erneut. Die Umformulierung, die ein Check vorschlägt, schreibt weiterhin Anthropic.

Auch wir trainieren keine Modelle. Wir bauen aus Kundentexten kein allgemeines Modell, wir führen die Texte eines Kunden nicht mit denen eines anderen zusammen, und wir verwenden Ihre Texte nicht, um irgendetwas über Ihre eigene Voice hinaus zu verbessern.

Cookies und Analyse

Die vollständige Liste, also jedes Cookie, was es setzt und wie lange es besteht, steht in der Cookie-Richtlinie. Dieser Abschnitt ist die Zusammenfassung.

Cookies und ähnliche Technologien lassen die Website funktionieren und helfen uns, die Nutzung zu verstehen. Wir ordnen sie in unbedingt erforderliche Werkzeuge (nötig, damit die Website funktioniert, Sie angemeldet bleiben und die Sicherheit gewahrt ist) und nicht unbedingt erforderliche Werkzeuge, womit hier Analyse und nichts anderes gemeint ist.

Wie sich das Banner verhält. Im EWR, im Vereinigten Königreich und in der Schweiz warten die unten genannten Werkzeuge, bis Sie zustimmen. Überall sonst, auch in den Vereinigten Staaten und in Kanada, läuft die Zählung der Seitenaufrufe, sofern Sie nicht ablehnen, während Sitzungsaufzeichnungen und Google Analytics auf Ihr Ja warten. So oder so können Sie Ihre Wahl jederzeit über den Link Cookie-Einstellungen in der Fußzeile ändern, und das Ablehnen kostet Sie nichts: Jeder Teil der Website funktioniert gleich.

Weitere Möglichkeiten zum Widerspruch. Google Analytics beachtet das Browser-Add-on zur Deaktivierung von Google Analytics. Jeder Browser kann Skripte von Drittanbietern blockieren und Cookies löschen, und die meisten bieten eine Tracking-Schutz-Einstellung, die all dies unterbindet. Fathom kommt ohne Cookies aus und erhebt nichts, was Sie identifiziert. Wenn Sie lieber hätten, dass wir löschen, was über Ihre Besuche bereits aufgezeichnet wurde, schreiben Sie an hello@actmorehuman.com, und wir tun es.

Do Not Track und Global Privacy Control

Auf dieser Website gibt es keine Werbung. Es werden keine Werbe-Tags geladen, es werden keine Werbe-Cookies gesetzt, und nichts, was Sie uns geben, um eine Voice aufzubauen, wird je für Werbung verwendet. Google-Nutzerdaten werden es nie, unter keinen Umständen.

Die meisten Browser bieten eine Do-Not-Track-Einstellung. Für den Umgang damit wurde nie ein allgemeiner Standard vereinbart, daher reagieren wir wie die meisten Dienste nicht auf DNT-Signale. Wir reagieren auf das Signal, das es abgelöst hat: Sendet Ihr Browser ein Global-Privacy-Control-Signal, behandeln wir es als Entscheidung, nicht unbedingt erforderliche Cookies und Analyse abzulehnen, und Sie werden nicht erneut gefragt.

Zahlungen und Spenden

Zahlungen für Abonnements, Einmalkäufe, Guthaben-Aufladungen und Beratungen werden von Stripe abgewickelt. Spenden werden von Ko-fi abgewickelt. Diese Anbieter behandeln Ihre Zahlungsdaten nach ihren eigenen Datenschutzerklärungen; wir erhalten eine Bestätigung und begrenzte Angaben, etwa Ihren Namen und Ihre E-Mail-Adresse, die nötig sind, um den Dienst zu erbringen und Steuerunterlagen zu führen.

Wer Ihre Daten verarbeitet

Wir verkaufen Ihre personenbezogenen Informationen nicht und geben sie nicht weiter, in dem Sinn, den das kalifornische Recht diesem Wort gibt: Wir haben nie die Daten irgendeiner Person für kontextübergreifende verhaltensbasierte Werbung offengelegt, und da es hier überhaupt keine Werbung gibt, haben wir keine Möglichkeit, damit anzufangen.

Wir legen personenbezogene Informationen gegenüber den unten genannten Dienstleistern offen, die sie in unserem Auftrag auf vertraglicher Grundlage verarbeiten, und sonst nur, wenn das Gesetz es verlangt oder um unsere Rechte zu schützen. Jeder Anbieter erhält nur, was er braucht.

Wir haben keine verbundenen Unternehmen und keine Geschäftspartner. Viele Datenschutzerklärungen behalten sich das Recht vor, Ihre Daten an eine Muttergesellschaft, ein Gemeinschaftsunternehmen oder einen Partner weiterzugeben, der eine Aktion durchführt. Wir haben nichts davon, und diese Erklärung räumt kein solches Recht ein.

Wenn das Unternehmen verkauft wird. Wenn wir mit einem anderen Unternehmen fusionieren, das Geschäft oder dessen Vermögenswerte verkaufen, Kapital aufnehmen oder eine Übernahme durchlaufen, können Kundendaten im Rahmen dessen übergehen. Geschieht das, informieren wir Sie vorher, und der Erwerber ist an diese Erklärung gebunden, bis Ihnen eine Änderung davon mitgeteilt wird.

Neue Unterauftragsverarbeiter nennen wir hier und im Auftragsverarbeitungsvertrag mindestens 30 Tage, bevor sie mit der Verarbeitung Ihrer Daten beginnen. Der DPA ist vollständig veröffentlicht und wird Bestandteil einer Vereinbarung des Unternehmenstarifs, ohne dass es weiterer Schritte bedarf; eine unterzeichnete Ausfertigung erhalten Sie per E-Mail an hello@actmorehuman.com.

Ihre Datenschutzrechte

Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, Ihre personenbezogenen Informationen einzusehen, zu berichtigen, zu löschen oder zu exportieren, bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken und eine Einwilligung zu widerrufen. Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, können Sie sich außerdem bei Ihrer Datenschutzbehörde beschweren. Wenn Sie sich in Kalifornien befinden, haben Sie das Recht auf Auskunft, auf Löschung und auf Opt-out von jedem „Verkauf“ oder jeder „Weitergabe“ Ihrer Daten; wir verkaufen keine personenbezogenen Informationen.

Das meiste davon können Sie selbst auf Ihrer Kontoseite ausüben: Ihre Voices und jedes Belegzitat darin einsehen, Zitate entfernen, eine Freigabe oder einen API-Schlüssel widerrufen, Google trennen und Ihr Konto löschen. Für alles andere nutzen Sie das Formular für Datenanfragen: Es hält fest, was Sie verlangt haben, gibt Ihnen eine Referenznummer und verpflichtet uns auf ein Datum. Eine E-Mail an hello@actmorehuman.com funktioniert genau gleich, sie lässt Ihnen nur nichts in der Hand, worauf Sie sich uns gegenüber berufen können. Zur Analyse siehe die Möglichkeiten zum Widerspruch unter Cookies und Analyse.

Anmeldung mit Google

Wenn Sie sich mit Google statt über einen per E-Mail gesendeten Link anmelden, liefert Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Wir verwenden sie, um Ihr Konto anzulegen und zu identifizieren, und für nichts anderes. Wir erhalten weder Ihre Kontakte noch Ihren Kalender noch irgendetwas, was Sie bei anderen Google-Diensten öffentlich gemacht haben.

Die Anmeldung mit Google ist von der Verbindung mit Gmail getrennt; Sie können das eine ohne das andere tun. Wir kontrollieren nicht, wie Google selbst Ihre Daten verwendet, das regelt deren Datenschutzerklärung, und Sie können, was Sie uns gewährt haben, auf der Seite der Berechtigungen Ihres Google-Kontos einsehen oder widerrufen.

Wie lange wir etwas aufbewahren

Statt einer allgemeinen Aussage hier der tatsächliche Plan, Spalte für Spalte.

Ein ehrlicher Vorbehalt zu jeder obigen Zeile: Verschlüsselte Datenbank-Backups laufen nach ihrem eigenen Zeitplan und können nicht bearbeitet werden. Etwas, das aus der aktiven Datenbank gelöscht wurde, kann bis zu 30 Tage in einem Backup fortbestehen, getrennt von jeder weiteren Verarbeitung, bis dieses Backup abläuft.

Ihr Konto löschen

Sie können Ihr Konto auf Ihrer Kontoseite löschen. Dann geschehen drei Dinge zugleich: Jede Freigabe, die Sie einem KI-Assistenten erteilt haben, wird widerrufen, jeder API-Schlüssel funktioniert nicht mehr, und jede Google-Verbindung wird bei Google widerrufen.

Das Konto selbst wird dann 30 Tage lang vorgehalten und danach endgültig gelöscht. In diesen 30 Tagen können Sie die Löschung rückgängig machen, indem Sie sich erneut anmelden; nichts geht verloren. Nach 30 Tagen sind Ihre Voices, Versionen, Belegzitate, Ausschlüsse, Drift-Berichte und Stimmen-Checks, einschließlich entfernter Checks, verschwunden und lassen sich nicht wiederherstellen.

Die 30-Tage-Frist gilt für das Konto, nicht für Ihre rohen Texte. E-Mails und Dokumente, die für einen Build gesammelt wurden, werden nach dem Zeitplan in der Aufbewahrungstabelle oben gelöscht, was Sie auch sonst tun.

Was die Löschung überdauert, ist der Abrechnungsdatensatz, den das Steuerrecht verlangt, ohne Ihre Kontokennung. Er enthält Beträge und Daten, nie Ihre Texte.

Sicherheit

Der Datenverkehr wird bei der Übertragung verschlüsselt. Daten werden im Ruhezustand verschlüsselt. OAuth-Token werden vor der Speicherung verschlüsselt, und das Google-Refresh-Token wird erneut mit einem gesonderten Schlüssel verschlüsselt, der nie in der Datenbank liegt. API-Schlüssel werden gehasht, sodass wir sie nicht zurücklesen können: Der Rohschlüssel wird einmal bei der Erstellung angezeigt.

Jede Tabelle erzwingt Row-Level Security, und die Anwendung verbindet sich mit einer Datenbankrolle, die sie nicht umgehen kann, sodass die Zeilen eines Kontos aus der Sitzung eines anderen Kontos nicht erreichbar sind.

Keine Methode der Übertragung oder Speicherung ist vollkommen sicher. Wenn Sie eine Schwachstelle finden, sagen Sie es uns bitte: Unser Kontakt und unsere Offenlegungspräferenz sind unter /.well-known/security.txt veröffentlicht.

Internationale Übermittlungen

Unsere Dienstleister können Daten in anderen Ländern als Ihrem verarbeiten, einschließlich der Vereinigten Staaten. Soweit erforderlich, stützen sich diese Übermittlungen auf geeignete Garantien wie Standardvertragsklauseln.

Datenschutz für Kinder

Sie müssen mindestens 16 Jahre alt sein, um den Dienst zu nutzen. Er richtet sich nicht an Jüngere, wir erheben wissentlich keine personenbezogenen Informationen von ihnen, und wir verkaufen sie nie. Erfahren wir, dass ein Konto einer Person unter 16 Jahren gehört, löschen wir das Konto und die dahinterstehenden Daten. Wenn Sie glauben, dass ein Kind uns Daten gegeben hat, schreiben Sie an hello@actmorehuman.com, und wir entfernen sie.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich das Produkt weiterentwickelt oder sich das Recht ändert. Tun wir das, passen wir das oben genannte Datum der letzten Aktualisierung an und weisen bei wesentlichen Änderungen deutlicher darauf hin.

Kontakt

Fragen zu dieser Erklärung oder zu Ihren Daten? Schreiben Sie an hello@actmorehuman.com. Sicherheitsmeldungen gehen an security@actmorehuman.com.

Auf dem Postweg und für alles, was eine Aufsichtsbehörde uns zusenden muss:

Für deutsche Leser: Die nach § 5 DDG erforderliche Anbieterkennzeichnung finden Sie im Impressum.