Datenschutzerklärung
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Chimera erhebt und warum. Sie erklärt, wer uns bei der Verarbeitung hilft, wie lange wir die Daten speichern und worum Sie uns bitten können. Sie gilt für zwei Bereiche:
- die Website chmr.app einschließlich der Warteliste;
- die Chimera-App, die private Web-App, die wir Nutzern mit Vorabzugang zur Verfügung stellen.
Wenn wir Ihnen Zugang zur App gewähren, senden wir Ihnen zusammen mit Ihren Anmeldedaten einen Link zu dieser Datenschutzerklärung.
Wer verantwortlich ist
Chimera wird von Ilia Mikheev als Privatperson von Zypern aus betrieben. Chimera ist noch kein eingetragenes Unternehmen. Ilia entscheidet, wie personenbezogene Daten hier verwendet werden, und ist dafür verantwortlich. Damit ist er der Verantwortliche im Sinne des Datenschutzrechts.
E-Mail-Adresse für alles, was Ihre Daten betrifft: hello@chmr.app
Wir haben keinen Datenschutzbeauftragten benannt. Bitte schreiben Sie an die oben genannte Adresse.
Sollte Chimera als Unternehmen eingetragen werden, übernimmt dieses Unternehmen diese Daten und diese Datenschutzerklärung. Wir informieren Sie vorher per E-Mail. Sie können sich von der Warteliste abmelden oder Ihr Konto schließen.
Kurz gefasst
- Wenn Sie sich auf der Website für die Warteliste anmelden und Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse. Wir speichern auch Ihren Namen, falls Sie ihn angeben, sowie die Herkunft Ihres Besuchs. Google Analytics zählt Besuche nur, wenn Sie Cookies akzeptieren.
- In der App speichern wir Ihr Konto und das, was Sie dem Agenten über Ihr Produkt mitteilen. Außerdem speichern wir die von Ihnen beobachteten Wettbewerber und das, was der Agent auf öffentlichen Seiten über sie findet.
- Wir verkaufen Ihre Daten nicht. Wir trainieren damit keine KI-Modelle.
- Sie können jederzeit Einsicht in Ihre Daten sowie deren Berichtigung oder Löschung verlangen.
Die Website
Anmeldung zur Warteliste
Was wir erheben. Ihre E-Mail-Adresse und, falls Sie ihn angeben, Ihren Namen. Außerdem erfassen wir, wie Sie zu uns gekommen sind:
- die Tags im Link, dem Sie gefolgt sind, sofern vorhanden (zum Beispiel
utm_source=linkedin); - die Website, von der Sie zu uns gekommen sind, etwa linkedin.com, ohne den vollständigen Link;
- die Seite, auf der Sie sich angemeldet haben, und deren Sprache;
- das Land, aus dem Ihre Verbindung stammt. Unser Hosting-Anbieter ermittelt es anhand Ihrer IP-Adresse (die Adresse selbst speichern wir nicht);
- wann Sie sich für die Warteliste angemeldet und wann Sie die Anmeldung bestätigt haben.
So funktioniert es. Wenn Sie das Formular absenden, schicken wir Ihnen per E-Mail einen Link. Erst wenn Sie ihn öffnen, werden Sie in die Warteliste aufgenommen. So kann niemand Ihre Adresse ohne Ihr Zutun eintragen. Bis dahin speichern wir selbst nichts. Ihre Angaben sind im Link enthalten und durch eine Signatur vor Änderungen geschützt. Nach 7 Tagen funktioniert der Link nicht mehr. Unser E-Mail-Anbieter speichert wie üblich einen Eintrag über die versendete E-Mail.
Wenn Sie den Link öffnen, stehen Sie auf der Warteliste. Wir erhalten eine E-Mail mit Ihren Angaben und bewahren sie in unserem Postfach auf. Ihre E-Mail-Adresse und Ihr Name werden außerdem in die Kontaktliste der Warteliste bei unserem E-Mail-Anbieter aufgenommen. So können wir allen schreiben, wenn wir Plätze freigeben.
Zweck. Um Sie in die Warteliste aufzunehmen, Ihre Adresse zu bestätigen und Ihnen zu schreiben, wenn wir Plätze freigeben. Mit Ihrem Namen können wir Sie persönlich ansprechen. Die Herkunft Ihres Besuchs zeigt uns, über welche Kanäle Menschen zu Chimera kommen.
Rechtsgrundlage. Für die Warteliste und unsere E-Mails dazu: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Herkunft Ihres Besuchs: unser berechtigtes Interesse daran, zu wissen, welche Kanäle funktionieren (Art. 6 Abs. 1 lit. f DSGVO).
Müssen Sie diese Daten angeben? Ihre E-Mail-Adresse ist für die Anmeldung erforderlich. Ihr Name ist freiwillig. Weitere Angaben fragen wir nicht ab.
Wir melden Sie nicht für einen Newsletter an. Sie können sich jederzeit von der Warteliste abmelden. Antworten Sie dazu auf eine unserer E-Mails oder schreiben Sie uns.
Das Formular hält Bots durch ein verborgenes Feld und eine Prüfung der Zeit bis zum Absenden fern. Weder bei dieser Prüfung noch bei der Erfassung der Herkunft Ihres Besuchs werden Cookies verwendet oder Daten in Ihrem Browser gespeichert.
Google Analytics
Wir verwenden Google Analytics nur, wenn Sie im Cookie-Banner „Akzeptieren“ wählen. Bis dahin wird der Analytics-Code nicht geladen. Es werden keine Daten an Google Analytics gesendet und keine Cookies dafür gesetzt. Wenn Sie „Ablehnen“ wählen, funktioniert die Website genauso.
Was erhoben wird. Die von Ihnen aufgerufenen Seiten, wie Sie zur Website gelangt sind, Ihr Geräte- und Browsertyp sowie Ihr ungefährer Standort, etwa Land und Stadt. Außerdem zählt Google Analytics, wie oft die vier Schritte der Wartelistenanmeldung stattfinden: das Öffnen des Fensters, der Beginn der Eingabe einer E-Mail-Adresse, das Absenden und die Bestätigung. Beim Öffnen und Absenden wird auch erfasst, über welche Schaltfläche der Website das Fenster geöffnet wurde. Wir senden niemals Ihre E-Mail-Adresse oder Ihren Namen an Google Analytics.
Zweck. Um zu erkennen, welche Seiten und Kanäle funktionieren, damit wir die Website verbessern können.
Rechtsgrundlage. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wenn Sie Ihre Meinung ändern. Nutzen Sie die „Cookie-Einstellungen“ am Ende jeder Seite. Wenn Sie später „Ablehnen“ wählen oder Ihre Auswahl nach 6 Monaten abläuft, löschen wir die Analytics-Cookies. Der Widerruf Ihrer Einwilligung berührt die zuvor erfolgte Datenerhebung nicht.
Google-Signale sind deaktiviert. Wir geben keine Analytics-Daten an andere Google-Produkte weiter.
Schriftarten und andere Dateien
Die Schriftarten, Bilder und Skripte der Website werden von der Website selbst geladen. Bis Sie „Akzeptieren“ wählen, stellt Ihr Browser keine Anfragen an andere Server.
Serverprotokolle
Wenn Sie eine Seite öffnen, verarbeitet unser Hosting-Anbieter Ihre IP-Adresse, Angaben zu Ihrem Browser und den Zeitpunkt der Anfrage. Er benötigt diese Daten, um die Seite auszuliefern und die Website vor Missbrauch zu schützen.
Rechtsgrundlage. Unser berechtigtes Interesse am Betrieb einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
Die Chimera-App
Ihr Konto
Was wir speichern. Ihre E-Mail-Adresse und Ihr Passwort. Während des Vorabzugangs erstellen wir Ihr Konto selbst. Wir legen Ihr Passwort fest und senden es Ihnen vertraulich zu. Sie können es noch nicht in der App ändern. Bitten Sie uns darum, und wir ändern es jederzeit. Unser Anbieter für die Anmeldung speichert Passwörter nur in unkenntlich gemachter (gehashter) Form. Aus Sicherheitsgründen speichert er außerdem Anmeldeprotokolle, etwa mit Zeitpunkt, IP-Adresse und Browser.
Wir speichern auch die von Ihnen gewählten Einstellungen, etwa die Sprache der Benutzeroberfläche und ob die morgendliche E-Mail aktiviert ist. Wenn Sie die Sprache der Benutzeroberfläche wechseln, erfassen wir die Änderung, um zu verstehen, wie die App genutzt wird. Bei Ihrer ersten Anmeldung liest die App die von Ihrem Browser angeforderte Sprache aus. Wenn die App diese Sprache unterstützt, wird sie zur Sprache Ihrer Benutzeroberfläche. Andernfalls erfassen wir, welche Sprache es war, um zu entscheiden, welche Sprachen wir als Nächstes hinzufügen.
Was Sie dem Agenten mitteilen
- Ihr Produktprofil: Name, Website, Beschreibung, Zielgruppe und was Ihnen wichtig ist.
- Die Wettbewerber und Seiten, die Sie hinzufügen oder aus den Vorschlägen des Agenten übernehmen.
- Die Fragen, die Sie für Ihre Fälle festlegen.
- Wie Sie Befunde bewerten und wie Sie über die Schlussfolgerungen des Agenten entscheiden, etwa ob Sie eine als Tatsache bestätigen oder verwerfen.
Der Agent sendet diese Angaben an unseren KI-Modellanbieter, um seine Arbeit zu erledigen. Bitte geben Sie in diese Felder keine personenbezogenen Daten anderer Personen oder sensiblen Informationen ein.
Was der Agent auf öffentlichen Seiten erhebt
Um Ihre Wettbewerber zu beobachten, führt der Agent folgende Schritte aus:
- Er öffnet öffentliche Seiten auf deren Websites in einem Remote-Browser und speichert Kopien: Text, Quellcode der Seiten und Screenshots.
- Er liest archivierte Kopien dieser Seiten aus dem Internet Archive (archive.org), die bis zu 100 Tage zurückreichen.
- Bei den wichtigsten Schritten eines Wettbewerbers durchsucht er das Web mithilfe des Suchwerkzeugs unseres KI-Modellanbieters. Er speichert Screenshots öffentlicher Seiten, die er zum jeweiligen Schritt findet, etwa aus der Nachrichtenberichterstattung.
- Er ruft das Website-Icon jedes Wettbewerbers über den öffentlichen Icon-Dienst von Google ab.
Auf dieser Grundlage erstellt er Befunde, Schlussfolgerungen und Fallzusammenfassungen.
Der Agent beobachtet Unternehmen, keine Personen. Dennoch können auf öffentlichen Seiten Personen vorkommen: auf einer Teamseite, in einem Kundenzitat mit Namen und Foto oder als bekannte Person in der Berichterstattung über die Kampagne eines Wettbewerbers. Der Agent sucht nicht nach Personen und erstellt keine Profile von ihnen.
Rechtsgrundlage. Unser berechtigtes Interesse und das unserer Nutzer an der Beobachtung öffentlich zugänglicher Geschäftsinformationen (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie auf einer von uns erfassten Seite vorkommen und möchten, dass sie bei uns entfernt wird, schreiben Sie uns. Das gilt auch für Screenshots von Seiten, die der Agent über seine Websuche gefunden hat.
Die morgendliche E-Mail
An Tagen, an denen es etwas Lesenswertes gibt, sendet Ihnen die App um 07:00 Uhr UTC eine E-Mail. An anderen Tagen erhalten Sie keine E-Mail. Sie können diese Funktion in „Einstellungen“ unter „Zustellung“ deaktivieren.
Ihr eigener KI-Assistent
Wenn Sie Ihren eigenen KI-Assistenten mit einem Schlüssel von uns an Ihren Workspace anbinden, kann er die Inhalte Ihres Workspaces lesen. Der Anbieter Ihres Assistenten verarbeitet diese Daten gemäß Ihrer Vereinbarung mit diesem Anbieter. Sie können uns jederzeit bitten, den Schlüssel zu widerrufen.
Wie wir App-Daten verwenden
Wir verwenden sie, um:
- die App für Sie zu betreiben und Ihnen auf Anfrage zu helfen;
- die Arbeit des Agenten zu überprüfen und seine Fehler zu beheben;
- zu verstehen, wie die App genutzt wird, und den Agenten zu verbessern, auch indem wir seine frühere Arbeit nach neuen Regeln wiederholen;
- zu sehen, wer die App nutzt: Unsere Admin-Ansicht zeigt die E-Mail-Adresse und die letzte Anmeldung jedes Kontos;
- den Dienst sicher zu halten;
- zu erfassen, wie viel KI-Arbeit jeder Workspace in Anspruch nimmt, um die Nutzungsgrenzen einzuhalten.
Ilia und der KI-Assistent, mit dem wir die Arbeit des Agenten überprüfen, nehmen nur aus diesen Gründen Einblick in Workspaces.
Rechtsgrundlage. Bereitstellung der von Ihnen angeforderten App (Art. 6 Abs. 1 lit. b DSGVO). Wir prüfen und verbessern die Arbeit des Agenten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Darauf stützen wir uns auch, um die App-Nutzung zu verstehen, die Sicherheit zu gewährleisten und Nutzungsgrenzen einzuhalten.
Müssen Sie diese Daten angeben? Für ein Konto sind eine E-Mail-Adresse und ein Passwort erforderlich. Der Agent benötigt den Namen oder die Website Ihres Produkts, um arbeiten zu können. Die übrigen Profilangaben sind freiwillig.
Automatisierte Entscheidungen. Die Schlussfolgerungen des Agenten betreffen Ihre Wettbewerber, nicht Sie. Wir treffen keine automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben.
Wenn Sie uns schreiben
Wenn Sie uns eine E-Mail senden, speichern wir Ihre Adresse und Ihre Nachricht, damit wir Ihnen antworten und uns erneut bei Ihnen melden können.
Rechtsgrundlage. Unser berechtigtes Interesse daran, Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO).
Cookies
Auf der Website
| Cookie | Funktion | Speicherdauer | Wann es gesetzt wird |
|---|---|---|---|
Ihre Cookie-Auswahl (chmr_consent) | Speichert, ob Sie „Akzeptieren“ oder „Ablehnen“ gewählt haben | 6 Monate, danach fragen wir erneut | Wenn Sie Ihre Auswahl treffen |
_ga | Google Analytics: unterscheidet Besucher voneinander | Bis zu 2 Jahre ab Ihrem letzten Besuch. Wird gelöscht, wenn Sie „Ablehnen“ wählen | Nur nach „Akzeptieren“ |
_ga_<ID> | Google Analytics: verfolgt Ihren Besuch | Bis zu 2 Jahre ab Ihrem letzten Besuch. Wird gelöscht, wenn Sie „Ablehnen“ wählen | Nur nach „Akzeptieren“ |
Die Warteliste setzt keine Cookies. Sie können Cookies jederzeit in Ihrem Browser löschen.
In der App
Die App setzt keine Analyse-Cookies. Sie verwendet:
| Cookie | Funktion | Speicherdauer |
|---|---|---|
| Anmelde-Cookies | Sorgen dafür, dass Sie angemeldet bleiben. Ohne sie funktioniert die App nicht | Bis zu 400 Tage oder bis Sie sich abmelden |
| Ansicht der Fälle | Speichert, ob Ihnen Fälle als Karten oder als Tabelle angezeigt werden | 1 Jahr |
| Nutzungshinweis | Speichert, dass Sie den Hinweis zur Nutzungsgrenze geschlossen haben | Bis Sie den Browser schließen |
Sprache der Benutzeroberfläche (chimera-lang) | Zeigt die Anmeldeseite in der Sprache an, in der Sie die App nutzen | 1 Jahr |
Wer uns bei der Datenverarbeitung unterstützt
Diese Anbieter verarbeiten personenbezogene Daten für uns ausschließlich nach unseren Weisungen und gemäß ihren Bedingungen zur Datenverarbeitung.
| Anbieter | Aufgabe für Chimera | Standort |
|---|---|---|
| Vercel Inc. | Hostet die Website und die App | App-Server in Frankfurt, Deutschland. Die Seiten werden über das weltweite Netzwerk von Vercel ausgeliefert. US-Unternehmen |
| Supabase Inc. | Datenbank, Anmeldung und Speicherung von Seiten-Screenshots | Frankfurt, Deutschland. US-Unternehmen |
| Anthropic PBC | Das KI-Modell, mit dem der Agent Seiten liest, das Web durchsucht und seine Schlussfolgerungen schreibt. Außerdem der KI-Assistent, mit dem wir die Arbeit des Agenten überprüfen | Vereinigte Staaten |
| OpenAI, L.L.C. | Übersetzt die Texte des Agenten in die Sprache, die Sie in der App gewählt haben | Vereinigte Staaten |
| Nen Labs, Inc. (Steel) | Der Remote-Browser, der die vom Agenten gelesenen Seiten öffnet und Screenshots erstellt | Vereinigte Staaten |
| Plus Five Five, Inc. (Resend) | Versendet unsere E-Mails: Wartelistenbestätigungen, Benachrichtigungen an uns über neue Registrierungen und die morgendliche E-Mail der App. Speichert die Kontaktliste der Warteliste | Vereinigte Staaten |
| Google (Google Ireland Limited und Google LLC) | Unser E-Mail-Dienst (Google Workspace). Google Analytics nur mit Ihrer Einwilligung | EU und Vereinigte Staaten |
Gemäß seinen Bedingungen für die geschäftliche Nutzung verwendet Anthropic die Daten, die wir ihm senden, nicht zum Trainieren seiner Modelle. Das gilt für Daten des Agenten ebenso wie für Daten unseres KI-Assistenten.
OpenAI verwendet nicht, was wir ihm über seine API senden, um seine Modelle zu trainieren, und unsere Anfragen bitten darum, seine Antworten nicht zu speichern.
Steel öffnet die Seiten, die der Agent liest, und liefert deren Text und Screenshots zurück. Dazu gehören sowohl Seiten von Wettbewerbern als auch öffentliche Seiten, die der Agent bei seiner Websuche findet. Steel erhält keine Informationen über Ihr Konto.
Unsere E-Mails enthalten weder Tracking-Pixel noch Tracking-Links.
Der Agent liest auch öffentliche Quellen, die nicht unsere Auftragsverarbeiter sind: die Websites der Wettbewerber, weitere öffentliche Seiten, die er bei seiner Websuche findet, das Internet Archive und Googles Favicon-Dienst. Diese Anfragen kommen von unseren Servern und unseren Anbietern, nicht von Ihrem Browser. Sie enthalten keine Informationen über Sie.
Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur dann an andere weiter, wenn wir gesetzlich dazu verpflichtet sind.
Daten außerhalb Ihres Landes
Unsere Datenbank befindet sich in der EU, in Frankfurt. Einige der oben genannten Anbieter haben ihren Sitz in den Vereinigten Staaten oder können von dort aus auf Daten zugreifen. Wenn Daten die EU, den EWR oder das Vereinigte Königreich verlassen, stützen wir uns auf die Garantien in den Bedingungen des jeweiligen Anbieters: das EU-US Data Privacy Framework, sofern der Anbieter entsprechend zertifiziert ist, oder die Standardvertragsklauseln der Europäischen Kommission, bei Daten aus dem Vereinigten Königreich mit dem britischen Zusatz. Schreiben Sie uns, wenn Sie eine Kopie wünschen.
Wie lange wir Daten speichern
| Daten | Speicherdauer |
|---|---|
| E-Mail-Adresse, Name und Quelle Ihrer Wartelistenanmeldung | Bis Sie die Warteliste verlassen oder Zugang erhalten. Wenn wir innerhalb von 24 Monaten nach Ihrer Anmeldung keine Plätze freigegeben haben, löschen wir diese Daten |
| Ein Bestätigungslink, den Sie nicht geöffnet haben | Er funktioniert nach 7 Tagen nicht mehr. Wir speichern daraus keine Daten |
| E-Mails zwischen Ihnen und uns | 2 Jahre nach der letzten Nachricht |
| Daten aus Google Analytics | 2 Monate in Google Analytics. Die zugehörigen Cookies bleiben bis zu 2 Jahre nach Ihrem letzten Besuch in Ihrem Browser, sofern Sie nicht „Ablehnen“ wählen oder die Cookies löschen |
| Ihre Cookie-Auswahl | 6 Monate |
| Ihr Konto und Ihr Workspace: Profil, Wettbewerber, Fälle, Bewertungen, Entscheidungen, Seitenkopien, Befunde und Schlussfolgerungen | Solange Ihr Konto besteht. Der Verlauf des Agenten ist auf ältere Seitenkopien angewiesen. Deshalb löschen wir diese nicht früher. Wenn Sie uns bitten, Ihr Konto zu schließen, oder wir es schließen, löschen wir die Daten innerhalb von 30 Tagen |
| Sicherungskopien unserer Datenbank | Bis zu 7 Tage |
| Anmeldeprotokolle: Zeitpunkt, IP-Adresse und Browser | Solange Sie angemeldet bleiben und bis zu 90 Tage nach der letzten Nutzung einer Anmeldesitzung |
| Serverprotokolle | 1 Tag bei unserem Hosting-Anbieter, bis zu 7 Tage bei unserem Datenbank- und Anmeldeanbieter |
Ihre Rechte
Sie können uns um Folgendes bitten:
- Ihnen eine Kopie Ihrer personenbezogenen Daten zu geben;
- sie zu berichtigen;
- sie zu löschen;
- unsere Nutzung dieser Daten einzuschränken;
- Ihnen die Daten, die Sie uns gegeben haben, in einem gängigen maschinenlesbaren Format bereitzustellen.
Ihr Widerspruchsrecht. Sie können der Nutzung Ihrer Daten auf Grundlage berechtigter Interessen jederzeit widersprechen. Wir stellen diese Nutzung ein, es sei denn, wir haben zwingende Gründe, die Ihre Interessen überwiegen.
Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen. Dies hat keine Auswirkungen auf die bis dahin erfolgte Verarbeitung.
Um eines dieser Rechte auszuüben, schreiben Sie an hello@chmr.app. Wir antworten innerhalb eines Monats und kostenfrei. Möglicherweise bitten wir Sie, die Anfrage über die bei uns hinterlegte E-Mail-Adresse zu bestätigen.
Sie können sich auch bei einer Datenschutzbehörde beschweren. Das kann die Behörde des EU-Landes sein, in dem Sie leben oder arbeiten, oder das Information Commissioner’s Office im Vereinigten Königreich. Sie können sich auch an den Commissioner for Personal Data Protection in Zypern wenden. Diese Behörde ist für den Ort zuständig, von dem aus Chimera betrieben wird. Wir würden uns freuen, wenn Sie uns zunächst die Gelegenheit geben, Ihnen zu helfen.
Kinder
Chimera ist ein Tool für Unternehmen und nicht für Personen unter 18 Jahren bestimmt. Wir erheben nicht wissentlich Daten von Kindern.
Änderungen dieser Datenschutzerklärung
Wir veröffentlichen Änderungen hier und aktualisieren das Datum oben auf der Seite. Wenn eine Änderung für Nutzer der App von Bedeutung ist, informieren wir sie auch per E-Mail.
Kontakt
Ilia Mikheev, Zypern
hello@chmr.app