Datenschutz bei Kylo

Anbieter und Verantwortlicher

Timo Lüscher
Sürther Hauptstraße 237
50999 Köln
Deutschland

E-Mail: timo.luescher@gmail.com

Konto und Anmeldung mit Google

Bei der Google-Anmeldung verarbeitet Kylo die von Google freigegebenen grundlegenden Kontoangaben, insbesondere deine E-Mail-Adresse, Profilinformationen und Kontokennung. Diese Angaben dienen dazu, dein Kylo-Konto anzulegen oder wiederzuerkennen. Für die Anmeldung nutzt Kylo Supabase.

Die Google-Anmeldung gibt Kylo keinen Zugriff auf Gmail oder Google Kalender. Wenn du später Kalender auswählst, die auf deinem iOS-Gerät eingerichtet sind, erfolgt das über eine gesonderte iOS-Freigabe. Diese Kalender können auch von Google oder Outlook stammen.

Deine Inhalte

Kylo verarbeitet Konto- und Familiendaten sowie die Inhalte, die du anlegst oder importierst. Dazu können Aufgaben, Termine, Einkaufslisten, Dokumente, Reisen, Rezepte, Essensplanung, Kontakte und Finanzangaben gehören. Je nach genutztem Bereich können diese Inhalte auch Gesundheitsangaben oder andere persönliche Informationen enthalten.

Ausgewählte Fotos, Dateien und Sprachaufnahmen werden für die jeweilige Funktion verarbeitet. Auf Systemdaten wie Kalender, Erinnerungen, Gesundheit oder Standort greift die App nur nach deiner iOS-Freigabe zu.

Gemeinsame Inhalte sind für die Familienmitglieder sichtbar, denen du Zugriff gegeben hast. Private Bereiche bleiben auf die berechtigten Personen beschränkt.

Speicherung und Dienste

Kylo nutzt einen bei IONOS betriebenen Server und Supabase für den Betrieb, die Anmeldung und die Speicherung. Hochgeladene Dokumentdateien werden in Supabase Storage gespeichert. Zusätzlich hält Kylo eine lokale Kopie auf deinem Gerät vor, damit Inhalte schneller verfügbar sind und Kernfunktionen zeitweise offline funktionieren.

Wenn du Push-Mitteilungen aktivierst, nutzt Kylo den Mitteilungsdienst von Apple. Dabei werden technische Kennungen für dein Gerät, dein Kylo-Konto und die Mitteilung sowie deren Inhalt an Apple übermittelt.

KI-Unterstützung

Wenn du eine Funktion mit KI-Unterstützung nutzt, werden deine Eingabe und der dafür benötigte Kylo-Kontext auf dem Server und beim derzeit angebundenen Anbieter OpenAI verarbeitet. Je nach Funktion gehören dazu Texte, ausgewählte Bilder, Sprachaufnahmen oder Dokumentinhalte. KI-Unterstützung kann auch Teil der Verarbeitung einer Aufgabe, eines Termins oder eines Dokument-Imports sein.

Als sensibel gekennzeichnete Dokumente sind von der derzeitigen automatischen Dokumentanalyse mit OpenAI ausgeschlossen.

Die Google-Anmeldung dient der Anmeldung bei Kylo. Sie ist keine Freigabe deiner Google-E-Mails oder Google-Kalender für KI-Funktionen.

KI-Ergebnisse können Fehler enthalten. Prüfe wichtige Angaben vor der Übernahme oder weiteren Verwendung.

Deine Kontrolle

Unter „Datensicherung“ kannst du deine bei Kylo gespeicherten Daten und Metadaten als JSON-Datei exportieren oder die lokale Kopie entfernen. Hochgeladene Dokumentdateien und Bilder sind im Export als Metadaten enthalten, nicht als Dateikopie.

Unter „Datenschutz & Sicherheit“ kannst du dein Konto und die damit verbundenen Daten löschen. Technische Sicherungskopien können nach einer Löschung zeitversetzt auslaufen.

Die Kylo-App verwendet kein appübergreifendes Werbe-Tracking.

Kontakt

Für Datenschutzfragen und Anfragen zu deinen Daten erreichst du Timo Lüscher unter timo.luescher@gmail.com.

Zwecke und rechtliche Grundlagen

Allgemeine Konto- und Organisationsdaten werden zur Bereitstellung der von dir angeforderten Funktionen verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Sicherheit, Missbrauchsabwehr und Fehleranalyse dienen dem berechtigten Interesse an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO; gesetzliche Pflichten richten sich nach Art. 6 Abs. 1 lit. c DSGVO.

Für Gesundheitsangaben und andere besonders geschützte Daten gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO. Hinterlege Angaben anderer Personen nur, wenn du dazu berechtigt bist.

Dienstleister und Verarbeitung außerhalb der EU

Für den Betrieb werden IONOS (Server), Supabase (Anmeldung, Datenbank und Dateispeicher), OpenAI (KI-Funktionen) und Apple (Push-Mitteilungen) eingesetzt. Google verarbeitet Daten bei der Anmeldung auch nach seinen eigenen Datenschutzbestimmungen. Freigegebene Familienmitglieder erhalten Zugriff auf die ihnen zugeordneten gemeinsamen Inhalte.

Die Datenbankanbindung verwendet die Supabase-Region London im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Die beteiligten Anbieter und ihre Unterauftragnehmer können außerdem Daten außerhalb der EU verarbeiten, insbesondere in den USA oder Singapur.

Die Datenverarbeitungsbedingungen von Supabase und das OpenAI Data Processing Addendum beschreiben Schutzmaßnahmen für internationale Übermittlungen, einschließlich EU-Standardvertragsklauseln. Weitere Informationen kannst du über den genannten Kontakt anfordern. Informationen zur Anmeldung findest du in der Google-Datenschutzerklärung.

Wie lange Daten gespeichert werden

Konto- und Inhaltsdaten werden für die Nutzung der jeweiligen Funktion vorgehalten. Du kannst Inhalte und dein Konto über die App löschen. Gesetzliche Aufbewahrungspflichten und die Bearbeitung konkreter Rechtsansprüche können eine längere Aufbewahrung erfordern.

Gelöschte Daten können in technischen Sicherungskopien verbleiben, bis diese durch neuere Sicherungen ersetzt und im Rahmen der Sicherungsrotation entfernt werden. Die Aufbewahrung technischer Daten bei Dienstleistern richtet sich zusätzlich nach ihren jeweiligen Datenverarbeitungsbedingungen. Bei OpenAI können insbesondere Protokolle zur Missbrauchsabwehr entstehen.

Diese öffentlichen Kylo-Informationsseiten

Die Kylo-Informationsseiten auf limora.tech werden über Sites von OpenAI auf der Cloudflare-Plattform bereitgestellt. Bei ihrem Abruf können die Hostinganbieter technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben für Auslieferung, Betrieb und Sicherheit verarbeiten. Die Aufbewahrung solcher technischen Daten richtet sich nach den jeweiligen Verarbeitungszwecken und Bedingungen der Hostinganbieter.

Diese Informationsseiten enthalten keine Werbung oder eingebundenen Analysedienste und laden keine externen Schriftarten. Die Hostingplattform kann technische Schutz- und Betriebsfunktionen einsetzen. Weitere Informationen findest du in der OpenAI-Datenschutzerklärung und der Cloudflare-Datenschutzerklärung. Links zu anderen Anbietern führen zu deren eigenen Websites.

Deine Datenschutzrechte

Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei berechtigten Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Wende dich dazu an den genannten Kontakt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.