Datenschutzerklärung für Memory by Kiawak

1. Verantwortlicher

Verantwortlich ist Lukas Köppl, Kiawak, Kolpingstraße 24, 84030 Ergolding, Telefon +49 151 47854616, E-Mail contact@kiawak.com. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Grundsätze

Memory kommt ohne Werbung, ohne Analyse-Dienste und ohne Tracking aus und setzt nur ein Cookie: das Anmelde-Cookie (Punkt 5). Ihre Notizen sind nur für Ihr Konto sichtbar und für die KI-Werkzeuge, die Sie selbst verbinden (Punkt 8). Kiawak verkauft keine Daten, nutzt sie nicht für Werbung und nicht zum Training von KI-Modellen und lässt Ihre Notizen von keiner eigenen KI auswerten.

3. Bereitstellung und Server-Protokolle

Memory läuft bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA): Programm (Cloudflare Workers), Datenbank (Cloudflare D1), E-Mail-Versand und Auslieferung der Seiten. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben, um die Seite sicher und schnell bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Schriftarten werden vom eigenen Server geladen. Kiawak selbst speichert keine Zugriffsprotokolle; Cloudflare bewahrt technische Protokolle nur kurz auf. Fehlermeldungen des Programms enthalten keine Inhalte Ihrer Notizen.

4. Speicherung in Ihrem Browser

Im lokalen Speicher Ihres Browsers merkt sich Memory nur Ihre Ansicht: helle oder dunkle Darstellung (mem-theme) und Einstellungen der App wie die zuletzt geöffnete Notiz und die Breite der Seitenleisten (mem-ui). Diese Werte verlassen Ihren Browser nicht; die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Demo läuft vollständig in Ihrem Browser mit erfundenen Beispieldaten und überträgt nichts an Kiawak.

5. Kundenkonto

Für ein Konto speichert Kiawak Ihre E-Mail-Adresse, Ihr Passwort nur als gesalzenen Hash (PBKDF2-SHA256, nicht umkehrbar), die Sprache, die Zeitpunkte von Registrierung, Bestätigung der E-Mail-Adresse und letzter Nutzung sowie Ihre Zustimmung zu den Nutzungsbedingungen (Version, Zeitpunkt, IP-Adresse).

Für die Anmeldung wird das Cookie __Host-mem_s gesetzt (HttpOnly, Secure, 30 Tage, beim Abmelden gelöscht); bei Kiawak liegt davon nur ein Hash. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für das Konto ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis Sie das Konto löschen; das geht jederzeit unter „Konto“. Konten, deren E-Mail-Adresse nach 30 Tagen nicht bestätigt ist und die keine Notizen enthalten, werden automatisch gelöscht.

6. E-Mails

Memory verschickt nur E-Mails, die zur Nutzung gehören: Bestätigung der E-Mail-Adresse, neues Passwort und einen Hinweis, wenn ein neues KI-Werkzeug per Anmeldung verbunden wurde. Der Versand erfolgt über Cloudflare Email Service (Cloudflare, Inc.) vom Absender contact@kiawak.com. Es gibt keinen Newsletter und keine Zählpixel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Ihr Gedächtnis: Notizen, Verknüpfungen, Verlauf

Kiawak speichert in der Datenbank Ihre Notizen mit Titel, Ordner, Text, Schlagwörtern, Art (z. B. Fakt, Vorliebe, Person, Projekt), Wichtigkeit, Anheftung und Zeitpunkten, die Verknüpfungen zwischen Notizen, wer eine Notiz zuletzt geändert hat (Sie oder der Name einer Verbindung) und wie oft sie von einer KI abgerufen wurde. Von jeder Notiz werden bis zu 20 frühere Fassungen aufbewahrt, damit Sie Änderungen, auch durch eine KI, rückgängig machen können. Das Protokoll „Verlauf“ zeigt, welche Verbindung wann was gelesen, gesucht oder geschrieben hat (mit dem Suchbegriff); Einträge werden nach 180 Tagen gelöscht.

Alle Inhalte sind nur für Ihr Konto sichtbar und für die Verbindungen, die Sie anlegen. Kiawak sieht sich Ihre Inhalte nicht an, außer Sie bitten ausdrücklich darum (z. B. bei der Suche nach einem Fehler) oder ein Gesetz verlangt es. Gelöschte Notizen liegen 30 Tage im Papierkorb und werden dann endgültig gelöscht; in den Sicherungen der Datenbank sind sie noch bis zu 30 Tage enthalten. Dateien, die Sie importieren (z. B. ein Obsidian-Ordner als ZIP), werden in Ihrem Browser gelesen; an Kiawak gehen nur die daraus erstellten Notizen. Exportieren können Sie jederzeit (Markdown als ZIP, JSON).

Bitte speichern Sie keine Passwörter, Zugangsdaten, Zahlungsdaten oder besonders schützenswerten Daten (z. B. Gesundheitsdaten) in Memory. Speichern Sie Angaben über andere Personen, sind Sie dafür verantwortlich, dass Sie das dürfen; nutzen Sie Memory als Unternehmer für Daten Dritter, können Sie bei Kiawak einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Verbindungen mit KI-Werkzeugen

Sie entscheiden, welche KI-Werkzeuge auf Ihr Gedächtnis zugreifen: über einen API-Schlüssel, den Sie anlegen, oder über eine Anmeldung aus dem Werkzeug heraus (OAuth, z. B. bei Claude oder ChatGPT). Kiawak speichert zu jeder Verbindung Name, Rechte (lesen oder lesen und schreiben), einen optional erlaubten Ordner, Zeitpunkt der Einrichtung und letzten Nutzung, Anzahl der Abrufe und den Schlüssel nur als Hash. Sie können jede Verbindung jederzeit unter „KI verbinden“ ändern oder löschen; sie funktioniert dann sofort nicht mehr.

Wenn ein verbundenes Werkzeug Ihr Gedächtnis abfragt, übermittelt Kiawak auf Ihre Veranlassung die angefragten Notizen an dieses Werkzeug und speichert, was es schreibt. Was der Anbieter des Werkzeugs (z. B. Anthropic, OpenAI, Google, Mistral oder der Betreiber eines eigenen Agenten) mit diesen Inhalten tut, richtet sich nach Ihrem Vertrag mit diesem Anbieter und dessen Datenschutzbestimmungen; diese Anbieter sind keine Auftragsverarbeiter von Kiawak, und Daten können dabei in Drittländer wie die USA gelangen. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen eingerichtete Verbindung).

9. Schutz vor Missbrauch

Zum Schutz vor Missbrauch (z. B. vielen Anmeldeversuchen oder sehr vielen Abrufen) wird Ihre IP-Adresse zusammen mit einem Zähler für höchstens vier Stunden gespeichert, Zähler zu einer E-Mail-Adresse oder Verbindung höchstens drei Tage, die Zahl der Abrufe pro Tag und Konto 40 Tage (Art. 6 Abs. 1 lit. f DSGVO).

10. Empfänger und Drittländer

Empfänger sind Cloudflare (Betrieb, Datenbank, E-Mail-Versand), die von Ihnen verbundenen KI-Werkzeuge (Punkt 8) und Apple (iCloud, Apple Distribution International Ltd., Irland) als Anbieter des Postfachs, in dem Nachrichten an Kiawak liegen. Übermittlungen an Cloudflare in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln. Eine Weitergabe zu Werbezwecken findet nicht statt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Kopie Ihrer Daten können Sie unter „Konto“ herunterladen, Ihre Notizen außerdem in der App als Markdown-Dateien. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Punkte 3 und 9), können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Eine E-Mail an contact@kiawak.com genügt.

12. Pflicht zur Angabe

Für ein Konto sind eine E-Mail-Adresse und ein Passwort nötig; ohne Konto lässt sich nur die Demo nutzen. Alle Inhalte des Gedächtnisses sind freiwillig. Es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.