https://weclaire.com/_next/static/chunks/app/privacy/page-6c574cc7…?dpl=dpl_FEYQxfmzDfQeHYmPrXmUzcfgPGhV

1(self.webpackChunk_N_E=self.webpackChunk_N_E||[]).push([[9877],{2126:(e,n,t)=>{Promise.resolve().then(t.bind(t,3709))},3709:(e,n,t)=>{"use strict";t.r(n),t.d(n,{default:()=>g});var r=t(5155),i=t(2115),a=t(7789),o=t(4231),s=t(4551),d=t(6335),l=t.n(d),u=t(5921),c=t.n(u);let h={en:{eyebrow:"Legal",headline:"Privacy Policy",updated:"Last updated: 3 September 2026",intro:"Protecting your personal data matters to us. This policy informs you in accordance with Art. 13 and 14 GDPR about which personal data we process when you use our website and the Claire application, for what purposes and on what legal basis. We only process the data needed to run the service.",sections:[{heading:"Controller",body:["The controller responsible for data processing within the meaning of the GDPR is:","Karsten Biedermann (sole proprietor), Herrmann-Meyer-Str. 43, 04207 Leipzig, Germany. Email: [email protected]."]},{heading:"Hosting and delivery",body:["Our website and application are hosted by Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. To deliver the site, Vercel processes technical connection data (e.g. IP address, time of access, content requested) on our behalf. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in secure, efficient delivery). A data processing agreement is in place."]},{heading:"Database, authentication and storage",body:["For our database, user accounts/authentication and file storage we use Supabase (provider: Supabase Inc., USA). Your account data and the content you create (boards, tasks, documents, messages, meeting notes) are stored and processed in the European Union, in the Supabase EU region in Frankfurt am Main, Germany. The legal basis is Art. 6(1)(b) GDPR (performance of a contract). A data processing agreement is in place. Provider privacy policy: https://supabase.com/privacy."]},{heading:"Email delivery",body:["We send service and notification emails (e.g. account confirmation, notifications you opt into) via Resend, Inc. (USA). Your email address and the relevant message content are processed for this purpose. The legal basis is Art. 6(1)(b) GDPR, or Art. 6(1)(a) GDPR for optional notifications. A data processing agreement is in place."]},{heading:"What data we process",body:["Account data: your name and email address provided at sign-up.","Content data: the boards, tasks, documents, messages and meeting notes you create.","Server log data: data transmitted automatically when accessing the service, such as IP address, date and time, and browser type."]},{heading:"Sign in with Google and Google user data",body:["You can optionally sign up and sign in with your Google account (Google OAuth). The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. The legal basis is Art. 6(1)(b) GDPR (performance of a contract).","Which Google data we access: when you sign in with Google, we only request the basic profile scopes (openid, email, profile). From these we receive your name, your email address, your Google account ID and, if available, your profile picture. We do not request access to your Gmail, Google Calendar, Google Drive, Contacts or any other Google service, and we never receive your Google password.","How we use Google user data: we use this data solely to create your Claire account, to authenticate you on subsequent sign-ins, to display your name and profile picture within your workspace to you and your team members, and to send you the service emails described above. We do not use Google user data for advertising, for profiling, to build or improve AI or machine-learning models, or for any purpose unrelated to providing and improving the Claire service. Google user data is not transmitted to the AI providers named in this policy.","With whom we share Google user data: we do not sell, rent or trade Google user data. We do not disclose it to third parties for their own purposes. It is processed only by the processors named in this policy that are technically required to run the service, on our instructions and under data processing agreements: Supabase (storage of your account in the EU region in Frankfurt am Main), Vercel (hosting and delivery) and Resend (service emails). Team members of a workspace you join can see your name and profile picture. Bey

1ond that, we disclose data only where we are legally obliged to do so.","How we protect Google user data: all data is transmitted exclusively over TLS-encrypted connections and stored encrypted at rest in ISO 27001 / SOC 2 certified data centres in the European Union. OAuth tokens are stored server-side only, encrypted, and are never exposed to your browser or to third parties. Access to production data is restricted to the controller, protected by multi-factor authentication and limited to what is necessary for operating and supporting the service. We apply the principle of data minimisation and log security-relevant access. In the event of a personal data breach we notify the competent supervisory authority and affected users in accordance with Art. 33 and 34 GDPR.","Retention and revocation: Google user data is retained for as long as your Claire account exists. You can delete your account at any time in the app or by emailing [email protected]; your Google user data is then deleted within 30 days, except where statutory retention obligations apply. You can also revoke Claire’s access to your Google account at any time at https://myaccount.google.com/permissions.","Claire’s use and transfer of information received from Google APIs to any other app adheres to the Google API Services User Data Policy, including the Limited Use requirements (https://developers.google.com/terms/api-services-user-data-policy)."]},{heading:"AI features",body:["Claire offers AI-assisted features (e.g. summaries, text suggestions, meeting notes). To provide them we use the interfaces (APIs) of Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Ireland (Claude models) and OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland (GPT/ChatGPT models). For customers in the EEA, these Irish companies are our contracting parties; they may involve their US parent companies (Anthropic PBC and OpenAI, L.L.C.) as sub-processors.","When you use an AI feature, the content required for that request (e.g. the text, task or document concerned, plus your prompt) is transmitted to the respective provider, processed there and the result is returned to you. We do not transmit more data than the specific request requires, and we do not transmit your account data. AI features are only triggered by your action — no content is sent automatically in the background.","The legal basis is Art. 6(1)(b) GDPR (performance of a contract), as the AI features are part of the service. Both providers act as processors on our behalf; their respective data processing addenda, including the European Commission’s Standard Contractual Clauses, form part of the commercial terms we have agreed to. Under those terms the providers do not use the transmitted content to train their models. Content is retained only for a short period (as a rule up to 30 days) for abuse monitoring and is then deleted.","Please do not enter special categories of personal data (Art. 9 GDPR) or particularly sensitive third-party information into AI features. Provider privacy policies: https://www.anthropic.com/legal/privacy and https://openai.com/policies/eu-privacy-policy."]},{heading:"Cookies and local storage",body:["We do not use tracking or marketing cookies and no web analytics. For basic functionality we store settings (such as language and theme) locally in your browser (localStorage). This storage is technically necessary; the legal basis is Art. 6(1)(f) GDPR and \xa7 25(2) TDDDG."]},{heading:"International data transfers",body:["Your account and content data are stored in the EU (Supabase, Frankfurt am Main). Other providers we use (Vercel, Resend, Google, Anthropic, OpenAI) may process data in the USA, and Supabase Inc. as a US-based company may in exceptional cases access data for administration or support. Where a transfer to a third country takes place, it is based on the European Commission’s Standard Contractual Clauses (Art. 46 GDPR) and, where certified, the EU-US Data Privacy Framework."]},{heading:"Retention",body:["We retain personal data only for as long as necessary for the stated purposes or while your account exists. You can delete your account at any time, which deletes your content and account data, unless statutory retention obligations apply."]},{heading:"Your rights",body:["You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and the right to object to processing (Art. 21). You may withdraw any consent at any time with effect for the future (Art. 7(3) GDPR). To exercise these rights, simply email [email protected]."]},{heading:"Right to lodge a complaint",body:["You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), in particular in the EU Member State of your residence or the alleged infringement."]},{heading:"Contact",body:["For any privacy questions, reach us at [email protected]."]}]},de:{eyebrow:"Rechtliches",headline:"Datenschutzerkl\xe4rung",updated:"Stand: 3. September 2026",intro:"Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Datenschutzerkl\xe4rung informiert dich gem\xe4\xdf Art. 13 und 14 DSGVO dar\xfcber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und der Claire-Anwen

1dung verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Wir verarbeiten nur die Daten, die f\xfcr den Betrieb des Dienstes erforderlich sind.",sections:[{heading:"Verantwortlicher",body:["Verantwortlich f\xfcr die Datenverarbeitung im Sinne der DSGVO ist:","Karsten Biedermann (Einzelunternehmer), Herrmann-Meyer-Str. 43, 04207 Leipzig, Deutschland. E-Mail: [email protected]."]},{heading:"Hosting und Bereitstellung",body:["Unsere Website und Anwendung werden bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Zur Auslieferung verarbeitet Vercel in unserem Auftrag technische Verbindungsdaten (z. B. IP-Adresse, Zugriffszeitpunkt, abgerufene Inhalte). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung). Es besteht ein Auftragsverarbeitungsvertrag."]},{heading:"Datenbank, Authentifizierung und Speicher",body:["F\xfcr Datenbank, Nutzerkonten/Authentifizierung und Dateispeicher nutzen wir Supabase (Anbieter: Supabase Inc., USA). Deine Kontodaten und die von dir erstellten Inhalte (Boards, Aufgaben, Dokumente, Nachrichten, Meeting-Notizen) werden in der Europ\xe4ischen Union gespeichert und verarbeitet, in der Supabase-EU-Region in Frankfurt am Main. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserf\xfcllung). Es besteht ein Auftragsverarbeitungsvertrag. Datenschutzerkl\xe4rung des Anbieters: https://supabase.com/privacy."]},{heading:"E-Mail-Versand",body:["Service- und Benachrichtigungs-E-Mails (z. B. Konto-Best\xe4tigung, von dir aktivierte Benachrichtigungen) versenden wir \xfcber die Resend, Inc. (USA). Dabei werden deine E-Mail-Adresse und der jeweilige Nachrichteninhalt verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO bei optionalen Benachrichtigungen. Es besteht ein Auftragsverarbeitungsvertrag."]},{heading:"Welche Daten wir verarbeiten",body:["Kontodaten: Name und E-Mail-Adresse, die du bei der Registrierung angibst.","Inhaltsdaten: die von dir erstellten Boards, Aufgaben, Dokumente, Nachrichten und Meeting-Notizen.","Server-Logdaten: beim Zugriff automatisch \xfcbermittelte Daten wie IP-Adresse, Datum und Uhrzeit sowie Browsertyp."]},{heading:"Anmeldung mit Google und Google-Nutzerdaten",body:["Optional kannst du dich mit deinem Google-Konto registrieren und anmelden (Google OAuth). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserf\xfcllung).","Auf welche Google-Daten wir zugreifen: Bei der Anmeldung mit Google fordern wir ausschlie\xdflich die Basis-Profil-Berechtigungen (openid, email, profile) an. Daraus erhalten wir deinen Namen, deine E-Mail-Adresse, deine Google-Konto-ID und, sofern vorhanden, dein Profilbild. Wir fordern keinen Zugriff auf Gmail, Google Kalender, Google Drive, Kontakte oder andere Google-Dienste an und erhalten zu keinem Zeitpunkt dein Google-Passwort.","Wie wir Google-Nutzerdaten verwenden: Wir verwenden diese Daten ausschlie\xdflich, um dein Claire-Konto anzulegen, dich bei sp\xe4teren Anmeldungen zu authentifizieren, deinen Namen und dein Profilbild innerhalb deines Workspace dir und deinen Teammitgliedern anzuzeigen und dir die oben beschriebenen Service-E-Mails zu senden. Wir nutzen Google-Nutzerdaten nicht f\xfcr Werbung, nicht f\xfcr Profiling, nicht zum Erstellen oder Verbessern von KI- oder Machine-Learning-Modellen und f\xfcr keinen Zweck, der nicht mit der Bereitstellung und Verbesserung des Claire-Dienstes zusammenh\xe4ngt. Google-Nutzerdaten werden nicht an die in dieser Erkl\xe4rung genannten KI-Anbieter \xfcbermittelt.","An wen wir Google-Nutzerdaten weitergeben: Wir verkaufen, vermieten oder handeln keine Google-Nutzerdaten. Wir geben sie nicht an Dritte f\xfcr deren eigene Zwecke weiter. Sie werden nur von den in dieser Erkl\xe4rung genannten Auftragsverarbeitern verarbeitet, die technisch f\xfcr den Betrieb des Dienstes erforderlich sind, auf unsere Weisung und auf Grundlage von Auftragsverarbeitungsvertr\xe4gen: Supabase (Speicherung deines Kontos in der EU-Region Frankfurt am Main), Vercel (Hosting und Bereitstellung) und Resend (Service-E-Mails). Mitglieder eines Workspace, dem du beitrittst, k\xf6nnen deinen Namen und dein Profilbild sehen. Dar\xfcber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.","Wie wir Google-Nutzerdaten sch\xfctzen: Alle Daten werden ausschlie\xdflich \xfcber TLS-verschl\xfcsselte Verbindungen \xfcbertragen und in ISO-27001-/SOC-2-zertifizierten Rechenzentren in der Europ\xe4ischen Union ver

1schl\xfcsselt gespeichert. OAuth-Tokens werden ausschlie\xdflich serverseitig und verschl\xfcsselt gespeichert und weder an deinen Browser noch an Dritte weitergegeben. Der Zugriff auf Produktivdaten ist auf den Verantwortlichen beschr\xe4nkt, durch Multi-Faktor-Authentifizierung gesch\xfctzt und auf das f\xfcr Betrieb und Support Notwendige begrenzt. Wir wenden den Grundsatz der Datenminimierung an und protokollieren sicherheitsrelevante Zugriffe. Im Fall einer Verletzung des Schutzes personenbezogener Daten informieren wir die zust\xe4ndige Aufsichtsbeh\xf6rde und betroffene Nutzer gem\xe4\xdf Art. 33 und 34 DSGVO.","Speicherdauer und Widerruf: Google-Nutzerdaten werden gespeichert, solange dein Claire-Konto besteht. Du kannst dein Konto jederzeit in der App oder per E-Mail an [email protected] l\xf6schen; deine Google-Nutzerdaten werden dann innerhalb von 30 Tagen gel\xf6scht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zudem kannst du Claire den Zugriff auf dein Google-Konto jederzeit unter https://myaccount.google.com/permissions entziehen.","Die Nutzung und Weitergabe von Informationen, die Claire \xfcber Google-APIs erh\xe4lt, an andere Apps richtet sich nach der Google API Services User Data Policy einschlie\xdflich der Limited-Use-Anforderungen (https://developers.google.com/terms/api-services-user-data-policy)."]},{heading:"KI-Funktionen",body:["Claire bietet KI-gest\xfctzte Funktionen (z. B. Zusammenfassungen, Textvorschl\xe4ge, Meeting-Notizen). Zur Bereitstellung nutzen wir die Schnittstellen (APIs) der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland (Claude-Modelle) und der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (GPT-/ChatGPT-Modelle). F\xfcr Kunden im EWR sind diese irischen Gesellschaften unsere Vertragspartner; sie k\xf6nnen ihre US-Muttergesellschaften (Anthropic PBC und OpenAI, L.L.C.) als Unterauftragsverarbeiter einbinden.","Wenn du eine KI-Funktion nutzt, werden die f\xfcr die jeweilige Anfrage erforderlichen Inhalte (z. B. der betreffende Text, die Aufgabe oder das Dokument sowie deine Eingabe) an den jeweiligen Anbieter \xfcbermittelt, dort verarbeitet und das Ergebnis an dich zur\xfcckgegeben. Wir \xfcbermitteln nicht mehr Daten, als die konkrete Anfrage erfordert, und \xfcbermitteln keine Kontodaten. KI-Funktionen werden ausschlie\xdflich durch dein Handeln ausgel\xf6st; es werden keine Inhalte automatisch im Hintergrund \xfcbertragen.","Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserf\xfcllung), da die KI-Funktionen Bestandteil des Dienstes sind. Beide Anbieter verarbeiten die Daten als Auftragsverarbeiter in unserem Auftrag; die jeweiligen Auftragsverarbeitungs-Zusatzvereinbarungen einschlie\xdflich der Standardvertragsklauseln der EU-Kommission sind Bestandteil der von uns akzeptierten Gesch\xe4ftsbedingungen. Nach diesen Bedingungen nutzen die Anbieter die \xfcbermittelten Inhalte nicht zum Training ihrer Modelle. Die Inhalte werden nur f\xfcr einen kurzen Zeitraum (in der Regel bis zu 30 Tage) zur Missbrauchskontrolle gespeichert und danach gel\xf6scht.","Bitte gib in KI-Funktionen keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine besonders sensiblen Informationen Dritter ein. Datenschutzerkl\xe4rungen der Anbieter: https://www.anthropic.com/legal/privacy und https://openai.com/policies/eu-privacy-policy."]},{heading:"Cookies und lokale Speicherung",body:["Wir setzen keine Tracking- oder Marketing-Cookies und keine Web-Analyse ein. F\xfcr grundlegende Funktionen speichern wir Einstellungen (z. B. Sprache und Theme) lokal in deinem Browser (localStorage). Diese Speicherung ist technisch erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. \xa7 25 Abs. 2 TDDDG."]},{heading:"Daten\xfcbermittlung in Drittl\xe4nder",body:["Deine Konto- und Inhaltsdaten werden in der EU gespeichert (Supabase, Frankfurt am Main). Weitere von uns genutzte Anbieter (Vercel, Resend, Google, Anthropic, OpenAI) k\xf6nnen Daten in den USA verarbeiten; die Supabase Inc. als US-Unternehmen kann in Ausnahmef\xe4llen zu Administrations- oder Supportzwecken auf Daten zugreifen. Soweit eine \xdcbermittlung in ein Drittland stattfindet, erfolgt diese auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und, soweit zertifiziert, des EU-US Data Privacy Framework."]}

1,{heading:"Speicherdauer",body:["Wir speichern personenbezogene Daten nur so lange, wie es f\xfcr die genannten Zwecke erforderlich ist oder dein Konto besteht. Du kannst dein Konto jederzeit l\xf6schen; damit werden deine Inhalts- und Kontodaten gel\xf6scht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen."]},{heading:"Deine Rechte",body:["Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), L\xf6schung (Art. 17), Einschr\xe4nkung der Verarbeitung (Art. 18) und Daten\xfcbertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung f\xfcr die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Aus\xfcbung gen\xfcgt eine E-Mail an [email protected]."]},{heading:"Beschwerderecht",body:["Unabh\xe4ngig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbeh\xf6rde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat deines Aufenthalts oder des mutma\xdflichen Versto\xdfes."]},{heading:"Kontakt",body:["Bei Fragen zum Datenschutz erreichst du uns unter [email protected]."]}]}};function g(){var e;let{locale:n}=(0,s.s)(),t=null!=(e=h[n])?e:h.en;return(0,r.jsxs)("div",{className:l().page,children:[(0,r.jsx)("div",{children:(0,r.jsx)(a.default,{styles:c(),className:l().nav})}),(0,r.jsxs)("section",{className:l().hero,children:[(0,r.jsx)("h1",{className:l().headline,children:t.headline}),(0,r.jsx)("div",{className:l().updated,children:t.updated})]}),(0,r.jsxs)("section",{className:l().prose,children:[(0,r.jsx)("p",{children:t.intro}),t.sections.map(e=>(0,r.jsxs)(i.Fragment,{children:[(0,r.jsx)("h2",{children:e.heading}),e.body.map((e,n)=>(0,r.jsx)("p",{children:e},n))]},e.heading))]}),(0,r.jsx)(o.default,{})]})}},6335:e=>{e.exports={page:"privacy_page__wEG8P",nav:"privacy_nav__KAh7X",hero:"privacy_hero__4sK9p",eyebrow:"privacy_eyebrow__Ie0SS",headline:"privacy_headline__99AUO",updated:"privacy_updated__mp085",prose:"privacy_prose__dUYqt",proseTight:"privacy_proseTight__KLD3F"}}},e=>{e.O(0,[4728,2001,894,1256,8441,1255,7358],()=>e(e.s=2126)),_N_E=e.O()}]);