Datenschutzerklärung

3lite Software GmbH, Kurfürstendamm 38-39, 10719 Berlin. Alle Angaben stehen im Impressum. Fragen zum Datenschutz stellst du über das Kontaktformular.

Diese Website setzt keine Cookies, keine Tracker und keine Analyse-Dienste. Es gibt keine eingebundenen Fremd-Server, keine externen Schriften, keine Werbenetzwerke. Beim Aufruf entstehen technische Server-Protokolle (IP-Adresse, Zeitpunkt, abgerufene Seite), die wir zur Betriebssicherheit kurzzeitig aufbewahren und dann löschen (Art. 6 Abs. 1 lit. f DSGVO).

Schickst du uns eine Nachricht, speichern wir Name, E-Mail-Adresse, optional Firma, dein Anliegen, den Text und die IP-Adresse. Zweck: dir antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen die Anfrage, wenn sie erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Erklärst du einen Widerruf über die Website, speichern wir Name, E-Mail-Adresse, Gegenstand, Zeitpunkt und IP-Adresse und bestätigen dir den Zugang per E-Mail. Das verlangt das Gesetz von uns (§ 356a BGB, Art. 6 Abs. 1 lit. c DSGVO); aufbewahrt wird, solange wir den Vorgang nachweisen müssen.

Kaufst du in der App, verarbeiten wir die Vertragsdaten: dein Konto, den gekauften Artikel, Laufzeit und Preis (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung selbst wickelt die Stripe Payments Europe Ltd. ab; deine Kartendaten gehen direkt an Stripe und erreichen uns nie. Stripe informiert in einer eigenen Datenschutzerklärung über seine Verarbeitung. Rechnungsdaten bewahren wir acht Jahre auf, weil Handels- und Steuerrecht das verlangen (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO). Empfänger dieser Daten ist neben Stripe unsere Steuerkanzlei, die unsere Buchhaltung führt.

Für Kontofunktionen speichert unser Server: Organisationsname, Benutzername, E-Mail-Adresse, angemeldete Geräte (mit einem kryptografischen Gerätesiegel), Lizenzstand und die Prüfspur der Zugriffe. Zweck: den Vertrag erfüllen und dein Konto schützen (Art. 6 Abs. 1 lit. b und f DSGVO). Inhalte deiner Arbeit liegen dort nicht.

Nutzt du den Tank-Speicher, lagern bei uns ausschließlich verschlüsselte Blöcke. Verschlüsselt wird auf deinem Rechner, der Schlüssel bleibt bei dir: öffnen können wir sie nicht, durchsuchen auch nicht, und im Klartext herausgeben können wir sie niemandem, uns fehlt der Schlüssel dazu. Bei uns sichtbar sind nur technische Metadaten: belegter Platz, Objektgrößen, Zeitpunkte.

Ehrlich zu Behördenanfragen: Fragt ein Gericht oder eine Behörde bei uns an, geben wir heraus, was wir haben, nämlich die verschlüsselten Blöcke und die technischen Angaben zum Konto. Den Klartext hat davon niemand, wir eingeschlossen.

Löschst du Dateien, verschwinden sie nach dem angekündigten Räumtermin auch bei uns. Endet deine Speicherstufe oder dein Konto, löschen wir den Bestand 90 Tage danach endgültig; den Termin nennen wir dir vorher per E-Mail.

Bindest du eine WhatsApp-Business-Nummer an, laufen deren Nachrichten über die WhatsApp Business Platform der Meta Platforms Ireland Ltd. und über unseren Server zu deinem Tank. Wir speichern dabei je Nachricht: Kennung, Kanal, Richtung, Rufnummer der Gegenstelle, Zeitpunkt, Typ und den Nachrichtentext, dazu ein rollierendes Protokoll der Zustellungen. Anders als beim Tank-Speicher sind diese Daten nicht Ende-zu-Ende verschlüsselt: Meta liefert sie im Klartext an uns, und wir reichen sie an dich weiter. Wir werten sie nicht aus und geben sie freiwillig an niemanden; was eine richterliche Anordnung verlangt, müssen wir liefern. Rechtsgrundlage gegenüber dir ist Art. 6 Abs. 1 lit. b DSGVO. Für Inhalte, die deine Kunden oder Mandanten betreffen, bist du der Verantwortliche und wir dein Auftragsverarbeiter nach Art. 28 DSGVO.

Für diese Verarbeitungen verlassen Daten den Europäischen Wirtschaftsraum: die Zahlungsabwicklung über die Stripe Payments Europe Ltd. in Dublin, die externe Spitzen-KI, soweit du eine Aufgabe an einen Anbieter außerhalb der EU gibst, und der WhatsApp-Kanal. Ein Teil unserer KI-Rechenleistung läuft auf eigener Hardware in Europa; dort verlässt nichts den EWR. Ist ein Empfänger unter dem EU-US Data Privacy Framework zertifiziert, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023; sonst auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien bekommst du über das Kontaktformular.

Tank arbeitet mit lokaler KI. Nur wenn du eine Aufgabe ausdrücklich an externe Spitzen-KI gibst, verlassen die dafür nötigen Daten deinen Rechner; welche das sind, zeigt Tank dir vorher an. Empfänger ist der jeweils gewählte KI-Anbieter mit eigener Datenschutzerklärung. Ohne deinen Anstoß fließt nichts (Art. 6 Abs. 1 lit. b DSGVO für die Kontingent-Abrechnung).

Die App sendet uns keine Telemetrie, keine Nutzungsstatistik und keine Absturzberichte. Deine Post, deine Belege, deine Bankdaten und deine Dokumente verarbeitet Tank auf deinem Rechner; sie erreichen unsere Server nicht. Die Ausnahmen stehen oben und heißen WhatsApp-Kanal, verschlüsselter Speicher und externe KI.

Server-Protokolle sieben Tage. Kontaktanfragen sechs Monate nach Erledigung. Konto- und Lizenzdaten bis 30 Tage nach Löschung des Kontos. Die Prüfspur der Zugriffe 90 Tage. Widerrufe und Rechnungsdaten acht Jahre, weil Handels- und Steuerrecht das verlangen (§ 147 AO).

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren; für Berlin ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Verarbeitest du in Tank personenbezogene Daten deiner eigenen Kunden oder Mandanten, bist du dafür der Verantwortliche. Für den verschlüsselten Speicher stellen wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) bereit; durch die Ende-zu-Ende-Verschlüsselung bleibt unser Zugriff auf deine Inhalte technisch ausgeschlossen. Den Entwurf kannst du hier lesen; die unterschriftsreife Fassung bekommst du über das Kontaktformular.

Für Berufsgeheimnisträger nach § 203 StGB reicht dieser Vertrag allein nicht. Das Berufsrecht verlangt zusätzlich eine gesonderte Verschwiegenheitsverpflichtung in Textform (§ 43e BRAO, § 62a StBerG). Die Vereinbarung dafür stellen wir Kanzleien zusammen mit der unterschriftsreifen Fassung bereit.