Datenschutzerklärung

Geltungsbereich und unsere zwei Rollen

Diese Erklärung deckt alle drei Teile von Sheetward ab: die Marketing-Website unter sheetward.com einschließlich der dort veröffentlichten Hilfe-, Vorlagen-, Vergleichs- und Wissensseiten; die Early-Access-Warteliste einschließlich des Anmeldeformulars und der E-Mails, die wir an die eingetragenen Personen senden; und die Sheetward-Anwendung: Workspaces, generierte Anwendungen und die Konten der Personen, die sie nutzen. Website und Warteliste sind bereits heute live. Die Abschnitte zur Anwendung beschreiben, wie die Plattform personenbezogene Daten verarbeitet, sobald mit dem öffentlichen Start Produktivkonten geöffnet werden.

Sheetward nimmt zwei unterschiedliche Rollen ein, und welche davon gilt, entscheidet darüber, wer Ihnen gegenüber verantwortlich ist. Über Konto-, Workspace-, Wartelisten-, Abrechnungs- und Betriebsdaten entscheidet Sheetward selbst, genau so, wie es diese Erklärung beschreibt, richten Sie diese Fragen daher an uns.

Bei Kundeninhalten handelt Sheetward im Auftrag des Kunden und ausschließlich nach dessen Weisungen. Kundeninhalte sind alles, was ein Workspace in den Dienst einstellt: Arbeitsmappen und App-Spezifikationen, in generierte Anwendungen eingegebene Datensätze, Dateien und Anhänge, Eingaben (Prompts), Exporte und Sicherungen. Der Workspace entscheidet, was hineinkommt, wer es sehen darf und wann es gelöscht wird; wir verarbeiten es ausschließlich, um den Dienst bereitzustellen, abzusichern und zu unterstützen, und werten es nicht für eigene Zwecke aus. Enthält eine generierte Anwendung personenbezogene Daten über Sie und sind Sie nicht Administrator dieses Workspace, ist der Workspace verantwortlich, der die Anwendung betreibt, wenden Sie sich zuerst an diesen Workspace; wir unterstützen dessen Administratoren dabei, Ihnen zu antworten.

Was wir erheben

Wartelisten-Daten, heute erhoben. Wenn Sie sich in die Early-Access-Warteliste eintragen, erheben wir Ihre E-Mail-Adresse (erforderlich) und, nur wenn Sie sie freiwillig angeben, Ihren Namen, Ihr Unternehmen, Ihr Land und eine kurze Nachricht dazu, was Sie bauen möchten. Mit Ihrer Übermittlung speichern wir einen Einwilligungsnachweis: Datum und Uhrzeit, die Version des Einwilligungstexts, dem Sie zugestimmt haben, und die Seite, von der das Formular abgesendet wurde, damit wir belegen können, wozu Sie wann zugestimmt haben. Die Anfrage enthält außerdem Ihre IP-Adresse und ein aus dem Netzwerk abgeleitetes ungefähres Land; beide werden mit der Übermittlung gespeichert und ausschließlich zur Abwehr von Spam, Betrug und Missbrauch verwendet.

Kontodaten, ab dem öffentlichen Start. Wenn Sie ein Konto anlegen: Ihr Name, Ihre E-Mail-Adresse und ein Passwort (nur als sicherer Hash gespeichert), Ihre Sprach- und Regionaleinstellungen sowie Ihr Plan und Ihre Workspace-Mitgliedschaft. Wir dokumentieren Ihre Zustimmung zu den Nutzungsbedingungen: Datum, Uhrzeit und Version des angenommenen Textes: und, davon getrennt, eine optionale Einwilligung in Marketing-E-Mails mit eigenem Datum und eigener Version. Wenn Sie die Zwei-Faktor-Authentifizierung aktivieren, speichern wir die zu ihrer Überprüfung erforderlichen Daten.

Google-Daten. Wenn Sie sich mit Google anmelden, erhalten wir Ihr grundlegendes Google-Profil: Name, E-Mail-Adresse und Kontokennung, ausschließlich, um Ihr Konto anzulegen und zu authentifizieren; Ihr Google-Passwort erhalten wir nie. Davon getrennt bietet der Dienst einen optionalen Import und Export über Google Sheets. Dieser nutzt ausschließlich dateibezogenen Zugriff: Sie wählen die konkrete Datei in Googles eigenem Auswahldialog aus, Sheetward sieht nur diese Datei oder eine Datei, die es für Sie anlegt, und es werden keine langlebigen Google-Zugangsdaten gespeichert, der Browser holt für jede Aktion ein kurzlebiges Zugriffstoken. Wir fragen diesen Zugriff in dem Moment ab, in dem Sie die Funktion nutzen, nie bei der Anmeldung.

Workspace- und Nutzerdaten. Workspace-Namen und -Einstellungen, Einladungen (die E-Mail-Adresse der eingeladenen Person und wer sie eingeladen hat), Mitgliederrollen, Sitzungsdatensätze zur Durchsetzung der Schutzmechanismen für eine einzige aktive Sitzung und die Inaktivitätsabmeldung sowie Protokolle wesentlicher Aktionen, wer wann was geändert hat,, die Workspace-Administratoren einsehen können.

Kundeninhalte. Die Arbeitsmappen, App-Spezifikationen, Datensätze, Positionen, Nachschlagedaten, Dateien und Anhänge, KI-Eingaben, Exporte und Sicherungen, die Ihr Workspace einstellt. Wir behandeln sie so, wie es der vorstehende Abschnitt beschreibt.

Technische Daten. Wenn Sie die Website oder den Dienst nutzen, verarbeiten wir und unsere Infrastruktur-Anbieter Ihre IP-Adresse, einen aus dem Netzwerk abgeleiteten ungefähren Standort, Browser- und Geräteinformationen, Zeitstempel sowie Sicherheits- und Fehlerprotokolle: um die Website und den Dienst bereitzustellen, Sitzungen funktionsfähig zu halten, Missbrauch zu verhindern und Probleme zu diagnostizieren. Die Marketing-Website nutzt cookielose, aggregierte Web-Analyse; die Anwendung selbst enthält keine Werbe- oder Analyse-Tracker.

Abrechnungsdaten, ab dem öffentlichen Start. Heute wird nichts erhoben: Es werden keine Zahlungsdaten entgegengenommen und niemandem wird etwas berechnet. Sobald kostenpflichtige Abonnements verfügbar sind, werden Käufe von Paddle abgewickelt, das als Merchant of Record (d. h. als Verkäufer der Transaktion) auftritt. Paddle betreibt den Checkout, erhebt und verarbeitet Ihre Zahlungskarten- und Rechnungsdaten unmittelbar selbst nach seiner eigenen Datenschutzerklärung, stellt Ihre Rechnung bzw. Ihren Beleg aus und berechnet, erhebt und führt anfallende Umsatz- bzw. Mehrwertsteuer ab. Sheetward erhält oder speichert vollständige Zahlungskartennummern zu keinem Zeitpunkt. Von Paddle behalten wir nur, was wir zur Verwaltung eines Abonnements benötigen: die Paddle-Kennungen für Kunde, Abonnement und Transaktion, den von Ihnen gewählten Plan und Abrechnungszeitraum sowie den Status Ihres Abonnements und Ihrer Zahlungen.

Wofür wir sie verwenden

Wir verwenden personenbezogene Daten, um: den Dienst bereitzustellen: Ihren Workspace zu betreiben, Ihre Anwendungen zu generieren und zu hosten, Ihre Daten zu speichern und zurückzugeben; Website und Konten abzusichern: Anmeldungen zu authentifizieren, den Sitzungsschutz durchzusetzen, Sicherheitsbenachrichtigungen zu senden sowie Spam, Betrug und Missbrauch zu verhindern; die vom Dienst erforderten Nachrichten zu senden: Konto-, Sicherheits-, Änderungs- und, sobald es eine Abrechnung gibt, Abrechnungsnachrichten, die kein Marketing sind; Ihnen Informationen zum Frühzugang und zum Start zu senden, wenn Sie sich in die Warteliste eingetragen haben, und Produktneuigkeiten und Angebote nur dann, wenn Sie gesondert eingewilligt haben; Support zu leisten, wenn Sie ihn anfordern; die Plattform anhand aggregierter, anonymisierter Nutzungskennzahlen zu betreiben und zu verbessern; sowie unsere gesetzlichen Pflichten zu erfüllen und unsere Bedingungen durchzusetzen.

Soweit unsere Nutzung Ihrer Daten auf Ihrer Einwilligung beruht: die Wartelisten-E-Mails und die Marketing-Einwilligung :, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder von uns gesendeten Nachricht oder per Nachricht an privacy@sheetward.com. Eine verweigerte oder widerrufene Marketing-Einwilligung wirkt sich nie auf den Dienst aus. Wir verwenden Ihre Daten nicht für Zwecke, die nichts mit Sheetward zu tun haben; der Abschnitt darüber, was wir nie tun, benennt die Grenzen, die wir nicht überschreiten.

Cookies

Die Sheetward-Marketing-Website setzt keine Werbe- oder Analyse-Cookies und führt keine Skripte zur Verhaltensverfolgung aus; ihre Analyse ist cookielos und aggregiert. Die Anwendung verwendet ausschließlich unbedingt erforderliche Cookies: ein First-Party-Sitzungs-Cookie, das Sie angemeldet hält, für den Dienst unerlässlich ist und nie für Werbung oder seitenübergreifendes Tracking genutzt wird. Cloudflare, das unsere Sites bereitstellt und schützt, kann unbedingt erforderliche Sicherheits-Cookies setzen, wenn eine aktivierte Sicherheitsfunktion dies verlangt. Werbe-Cookies setzen wir nirgends ein.

KI-Verarbeitung

Die KI-gestützten Funktionen von Sheetward, das Entwerfen einer App-Spezifikation aus Ihrer Beschreibung und der Support-Assistent, sind optional und laufen nur, wenn Sie sie aufrufen. Wenn Sie eine davon nutzen, werden Ihre Eingabe (Prompt) und der von der Funktion benötigte Kontext an den KI-Modell-Host übermittelt, den wir für diese Funktion ausgewählt haben; er verarbeitet sie in den USA und gibt eine Antwort zurück. Anfragen an den Support-Assistenten durchlaufen eine automatische Schwärzung, bevor sie unsere Server verlassen. Wir verwenden ausschließlich die unter „Dienstleister“ unten genannten Modell-Hosts und aktualisieren diese Liste, wenn sich ein Host ändert. Heute laufen beide KI-Funktionen auf Anthropic-Claude-Modellen über Amazon Bedrock.

Weder wir noch unsere KI-Anbieter verwenden Ihre Eingaben oder Ihre Kundeninhalte, um KI-Modelle zu trainieren, die mit anderen Kunden oder mit Dritten geteilt werden. KI-Ausgaben können unrichtig oder unvollständig sein: Eine entworfene App-Spezifikation ist ein Vorschlag, den Sie prüfen und genehmigen, bevor daraus eine Anwendung generiert wird.

Dienstleister

Wir betreiben den Dienst mit einer kleinen, namentlich benannten Gruppe von Anbietern. Jeder handelt für uns auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags und nach unseren Weisungen und darf Ihre Daten nicht für eigene Zwecke verwenden. Diese sechs sind die vollständige Liste:

Cloudflare, Inc.: das Netzwerk-Edge: DNS, TLS, Content-Auslieferung, Sicherheits- und Missbrauchsschutz, Hosting der Marketing-Website, Speicherung der Wartelisten-Übermittlungen und Objektspeicher für die Dateiauslieferung. Die Verarbeitung findet in den USA statt, in einem globalen Edge-Netzwerk.

Supabase, Inc., Datenbanken und Dateispeicher für die Plattform und für Kundeninhalte, einschließlich Sicherungen. Die Verarbeitung findet in den USA statt.

Amazon Web Services, Inc., Anwendungs-Hosting und Rechenleistung sowie KI-Modell-Hosting über Amazon Bedrock, das die Anthropic-Claude-Modelle hinter den oben beschriebenen KI-Funktionen betreibt. Die Verarbeitung findet in den USA statt.

Microsoft Corporation: KI-Modell-Hosting über Microsoft Foundry, das OpenAI-Modelle für die oben beschriebenen KI-Funktionen betreibt, wenn wir es als Host für eine Funktion ausgewählt haben. Die Verarbeitung findet in den USA und weltweit statt.

Resend, Inc.: Zustellung transaktionaler E-Mails: Wartelisten-Benachrichtigungen, Einladungen, Verifizierungen, Sicherheitsbenachrichtigungen und Servicehinweise. Die Verarbeitung findet in den USA statt.

Paddle, Zahlungsabwicklung sowie Steuerberechnung und -abführung als Merchant of Record (d. h. als Verkäufer der Transaktion) für kostenpflichtige Abonnements ab dem öffentlichen Start. Paddle erhebt Ihre Zahlungsdaten unmittelbar selbst und verarbeitet sie nach seiner eigenen Datenschutzerklärung. Die Verarbeitung findet in den USA und weltweit statt.

Wir aktualisieren diese Liste, wenn sich ein Anbieter ändert; der Abschnitt über Änderungen dieser Erklärung beschreibt, wie wir das ankündigen.

Internationale Übermittlungen

Sheetward operiert aus den USA, und die vorstehenden Anbieter verarbeiten Daten in den USA. Wenn Sie die Website nutzen, sich in die Warteliste eintragen oder den Dienst aus einem anderen Land nutzen, werden Ihre Daten in die USA übermittelt und dort verarbeitet. Wo immer sie verarbeitet werden, sind sie durch die in dieser Erklärung beschriebenen Schutzmaßnahmen und durch die Auftragsverarbeitungsverträge geschützt, die wir mit jedem Anbieter geschlossen haben.

Speicherdauer

Wartelisten-Einträge: bis der früheste der folgenden Zeitpunkte eintritt: Sie melden sich ab oder bitten uns, Ihren Eintrag zu löschen; 24 Monate nach Ihrer letzten Interaktion mit Sheetward; oder 90 Tage nach dem öffentlichen Start, sofern Sie bis dahin kein Konto angelegt und nicht gesondert in weitere Kommunikation eingewilligt haben.

Kontodaten: solange Ihr Konto besteht, danach innerhalb kurzer Zeit nach der Kontolöschung gelöscht oder anonymisiert, ausgenommen Aufzeichnungen, die wir aufbewahren müssen, etwa der Nachweis Ihrer Zustimmung zu den Bedingungen oder, sobald es eine Abrechnung gibt, Rechnungsunterlagen.

Kundeninhalte, unter der Kontrolle Ihres Workspace: Sie bleiben bestehen, bis Ihr Workspace sie ändert oder löscht. Gelöschte Datensätze und Apps gelangen zunächst in den Papierkorb des Workspace, aus dem Administratoren sie wiederherstellen oder endgültig entfernen können.

Sicherungen: manuelle Exporte liegen dort, wo Sie sie speichern, außerhalb unserer Systeme. Gehostete automatische Sicherungen werden in den Plänen, die sie enthalten, für den vom Workspace-Administrator innerhalb der Plangrenzen gewählten Zeitraum aufbewahrt und danach planmäßig gelöscht; gelöschte Live-Daten laufen aus den gehosteten Sicherungen aus, sobald diese ablaufen.

Workspace-Schließung, die Schließung eines Workspace startet eine Übergangsfrist (derzeit 30 Tage), in der der Workspace für einen letzten Export nutzbar bleibt und die Schließung widerrufen werden kann. Nach Ablauf der Frist werden die Kundeninhalte des Workspace: Datenbanken, Dateien, hochgeladene Arbeitsmappen und seine gehosteten Sicherungen, endgültig aus dem Dienst gelöscht.

Protokolle: Sicherheits-, Missbrauchsschutz- und technische Protokolle werden nur so lange aufbewahrt, wie ihr Zweck es erfordert, und danach gelöscht oder aggregiert. Workspace-Protokolle, die Administratoren einsehen können, bleiben für die Lebensdauer des Workspace verfügbar und werden mit ihm gelöscht.

Ihre Rechte und Anfragen

Sie können von uns verlangen: Auskunft über die personenbezogenen Daten, die wir über Sie haben; deren Berichtigung; deren Löschung; eine übertragbare Kopie; die Beendigung oder Einschränkung einer bestimmten Verwendung, einschließlich eines Widerspruchs dagegen; sowie den Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Die Ausübung all dieser Rechte ist kostenlos und bringt Ihnen nie Nachteile.

Schreiben Sie an privacy@sheetward.com, wir antworten zeitnah; unter Umständen müssen wir prüfen, ob eine Anfrage zu einem Konto tatsächlich von dessen Inhaber stammt. Vieles geht auch selbst: Sie können Ihr Profil bearbeiten, Ihre Daten exportieren und Inhalte im Produkt löschen, Workspace-Administratoren können einen ganzen Workspace exportieren oder schließen, und jede Marketing- oder Wartelisten-E-Mail enthält einen Abmeldelink.

Betrifft Ihre Anfrage Daten innerhalb der generierten Anwendung eines Kunden, leiten wir sie an den Administrator dieses Workspace weiter, wie es der erste Abschnitt erläutert, und unterstützen ihn dabei, Ihnen zu antworten. Wenn unsere Antwort Sie nicht zufriedenstellt, können Sie sich an die für Ihr Land zuständige Datenschutzbehörde wenden.

Was wir nie tun

Wir verkaufen keine personenbezogenen Daten. Wir geben personenbezogene Daten nicht für zielgerichtete oder kontextübergreifende verhaltensbezogene Werbung weiter. Wir verwenden Ihre Eingaben oder Ihre Kundeninhalte nicht, um KI-Modelle zu trainieren, die mit anderen Kunden oder Dritten geteilt werden. Wir führen in der Anwendung keine Werbe- oder Analyse-Tracker aus und setzen auf der Website keine Werbe- oder Analyse-Cookies. Wir verwenden Wartelisten-Angaben nicht für themenfremde Newsletter oder Partner-Marketing.

Kinder

Sheetward ist für die geschäftliche Nutzung durch Erwachsene bestimmt und richtet sich nicht an Personen unter 18 Jahren. Auch die Early-Access-Warteliste richtet sich an Erwachsene ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern; wenn Sie glauben, dass ein Kind sich in die Warteliste eingetragen oder ein Konto angelegt hat, schreiben Sie an privacy@sheetward.com, und wir löschen es.

Sicherheit und Vorfälle

Wir unterhalten angemessene administrative, technische und organisatorische Schutzmaßnahmen: Verschlüsselung der Daten bei der Übertragung und im Ruhezustand, zusätzliche Verschlüsselung auf Feldebene für sensible Felder wie Ausweis- und Kartennummern, Passwort-Hashing und die Prüfung auf kompromittierte Passwörter, rollenbasierte Zugriffskontrollen, Protokollierung, Sitzungsschutz (eine einzige aktive Sitzung, optionale Zwei-Faktor-Authentifizierung und Inaktivitätsabmeldung), Ratenbegrenzung und Bot-Schutz, Schutzmaßnahmen am Netzwerk-Edge sowie Sicherungen. Der Zugriff unserer Mitarbeiter auf Kundeninhalte ist auf das beschränkt, was Betrieb und Support des Dienstes erfordern.

Kein Online-Dienst kann absolute Sicherheit garantieren. Erfahren wir von einem Vorfall, der Ihre personenbezogenen Daten betrifft, untersuchen wir ihn, ergreifen Abhilfemaßnahmen und benachrichtigen betroffene Kunden und die zuständigen Behörden unverzüglich, soweit eine Benachrichtigung erforderlich oder anderweitig angezeigt ist.

Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Dabei ändern wir die oben angegebene Version und das Datum und veröffentlichen die überarbeitete Fassung hier. Bei wesentlichen Änderungen kündigen wir sie vorab an, per E-Mail an Wartelisten-Abonnenten oder Workspace-Administratoren und durch einen Hinweis im Produkt,, bevor die Änderung wirksam wird.

Kontakt

SemaBytes Corp., handelnd unter dem Namen Sheetward, 5900 Balcones Drive STE 100, Austin, TX 78731, USA. Datenschutzfragen und -anfragen: privacy@sheetward.com.

Diese Erklärung kann aus Gründen der Verständlichkeit in mehreren Sprachen veröffentlicht werden. Bei Abweichungen zwischen den Fassungen ist die englische Fassung maßgeblich, soweit nicht das Recht Ihres Wohnsitzlandes etwas anderes vorschreibt.