Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:

Kindred Digital Labs UG (haftungsbeschränkt) Bataverweg 53 22455 Hamburg Deutschland Geschäftsführer: Alexander Bückner Registergericht: Amtsgericht Hamburg · HRB 199855 USt-IdNr.: DE464004232

E-Mail: [email protected]

2. Überblick der Datenverarbeitung

Diese Datenschutzerklärung informiert dich über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten bei Nutzung von Eigen Mesh. Die Verarbeitung erfolgt ausschließlich auf Basis der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

3. Erhobene Daten

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten: Registrierungsname, E-Mail-Adresse, passwortloser Login-Token
• Nutzungsdaten: Gedankeneinträge (Thoughts), die von dir aktiv erfasst werden, inklusive Metadaten (Zeitstempel, Kategorie, Graph-Links)
• Technische Daten: IP-Adresse (nur im Log bei Authentifizierung, automatisch gelöscht), Browsertyp, Zeitpunkt des Zugriffs
• Abrechnungsdaten: Nutzungsstatistiken (API-Aufrufe, Token-Verbrauch), keine Zahlungsdaten — Zahlung erfolgt über externe Anbieter

4. Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung deiner Daten erfolgt zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) — Erfüllung des Vertrags über die Nutzung von Eigen Mesh
• Speicherung und Wiedergabe (Art. 6 Abs. 1 lit. b DSGVO) — Speichern, Anreichern und Abrufen deiner Gedankeneinträge
• Abrechnung (Art. 6 Abs. 1 lit. b DSGVO) — Erfassung der Nutzung zur transparenten Kostenübersicht
• Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) — Schutz vor Missbrauch und unbefugtem Zugriff

5. Verarbeitung durch Dritte (LLM-Anbieter)

Wenn du Assistenten-Funktionen nutzt (z. B. automatische Anreicherung oder Suche), können folgende Daten an konfigurierte LLM-Anbieter übermittelt werden:

• Nur der relevante Textausschnitt, der für die beauftragte Verarbeitung erforderlich ist
• Keine vollständigen Gedächtnisinhalte werden routinemäßig an LLM-Anbieter übermittelt
• Die jeweiligen Anbieter (z. B. OpenAI, Anthropic, lokale Modelle) verarbeiten Daten nach ihren eigenen Datenschutzrichtlinien

* Listet hier die konkreten Auftragsverarbeiter und deren Datenschutz-URLs auf, bevor der Dienst öffentlich genutzt wird.

6. Server und Hosting

Alle Daten werden ausschließlich auf Servern in der Europäischen Union verarbeitet. Es erfolgt kein Transfer in Drittländer. Bei der selbst-gehosteten Variante liegt die Verantwortung für Infrastruktur und Backups beim jeweiligen Betreiber der Instanz.

7. Cookies und Tracking

Eigen Mesh nutzt PostHog (EU-Cloud) für Produktanalytik auf dieser Website. Ereignisse werden über einen First-Party-Proxy unter /ingest auf unserer eigenen Domain übermittelt — nicht als Drittanbieter-Skript von einer fremden Domain. Wir setzen keine Werbe-Pixel ein und verkaufen keine Daten. Funktionale Cookies für die Authentifizierung (in der Produkt-App) bleiben soweit erforderlich für den Betrieb des Dienstes bestehen.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung des Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Deine Gedankeneinträge und zugehörigen Metadaten werden gespeichert, bis du dein Konto löschst. Nach der Kontolöschung werden alle Daten unwiderruflich und vollständig entfernt — inklusive Backups, Embeddings und Graph-Relationen.

9. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Recht auf Auskunft über die gespeicherten Daten
• Berichtigungsrecht (Art. 16 DSGVO) — Recht auf Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO) — Recht auf Löschung deiner Daten jederzeit
• Recht auf Einschränkung (Art. 18 DSGVO) — Recht auf Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Recht auf Empfang deiner Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO) — Recht auf Widerspruch gegen die Verarbeitung

Zur Ausübung deiner Rechte erreichst du uns unter [email protected].

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde richtet sich nach deinem Wohnsitz oder dem Sitz des Datenverantwortlichen.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Dienstes anzupassen. Die jeweils aktuelle Fassung findest du stets unter dieser URL.