Datenschutzerklärung

Verantwortlich für die Bearbeitung deiner Personendaten in Tailwind Inbox ist die Crafted Webstudio GmbH, Ägeristrasse 17, 6300 Zug, Schweiz.

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter datenschutz@crafted-webstudio.ch.

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).

Tailwind Inbox führt deine E-Mails, WhatsApp- und Telegram-Chats an einem Ort zusammen und hilft dir mit künstlicher Intelligenz (KI), sie abzuarbeiten: Nachrichten einstufen, Antworten vorschlagen und entwerfen, zusammenfassen, suchen, Rechtschreibung prüfen und Diktate abschreiben.

Dafür bearbeiten wir deine eigenen Daten und die Inhalte, die andere Personen dir schicken. Die Inhalte Dritter bearbeiten wir nur, damit du deine eigene Kommunikation verwalten kannst.

• Warteliste (wenn du dich vor der Freischaltung einträgst): E-Mail-Adresse, Sprache, Zeitpunkte (Eintrag, Bestätigung), gegebenenfalls der Code des Einladungslinks, über den du gekommen bist, und deine Antworten im Fragebogen. Ein Passwort verlangen wir dafür nicht. Für die Währung der Preisfrage schlägt unser Server das Land deiner IP-Adresse in einer lokalen Liste nach (IP Geolocation by DB-IP, db-ip.com); die IP-Adresse wird dabei weder gespeichert noch weitergegeben.
• Konto: E-Mail-Adresse, Name, Passwort (nur als Prüfwert gespeichert, nicht im Klartext), Spracheinstellung, deine Einstellungen (Regeln, Schreibstile, Signaturen, Grussformeln, Benachrichtigungen) sowie Zeitpunkt und Fassung deiner Zustimmungen (Datenschutz, AGB).
• Freie Tage und Einladungen: dein Guthaben an freien Tagen und wofür du Tage erhalten hast, dein persönlicher Einladungscode, wie viele Personen du eingeladen hast und wer über dich dazugekommen ist. Von eingeladenen Personen speichern wir die E-Mail-Adresse bzw. den Chat nur als Prüfsumme (Hash), ebenso von Personen, die du nicht mehr vorgeschlagen haben willst. Bei «Lieber zahlen» speichern wir den angegebenen Betrag und die Währung.
• Verbundene Postfächer: die Zugangsdaten (verschlüsselt gespeichert) und deine E-Mails mit Absendern, Empfängern, Betreff, Inhalt und Anhängen.
• Google (wenn du dich mit Google anmeldest oder Gmail bzw. Google-Kontakte verbindest): deine Google-Adresse, ein Zugriffsschlüssel (verschlüsselt gespeichert), Zugriff auf Gmail (lesen, ablegen, Etiketten ändern, senden) und auf deine Kontakte (lesen: Namen, E-Mail-Adressen, Telefonnummern, Geburtstage, Fotos).
• Weitere Kontaktquellen (iCloud, Microsoft), wenn du sie verbindest: Kontakte nur lesend.
• WhatsApp und Telegram: Wenn du sie verbindest, läuft auf unserem Server eine Verbindung wie ein zusätzlich verknüpftes Gerät. Sie empfängt und sendet deine Nachrichten, Medien, Gruppen- und Kontaktangaben.
• Was die App aus diesen Inhalten ableitet: Einstufungen (wichtig, dringend, Bereich), Antwortvorschläge, Entwürfe, Zusammenfassungen, Schreibstil und Wortschatz aus deinen gesendeten Nachrichten, Vorschläge, wen du einladen könntest (aus deinen als wichtig eingestuften Kontakten), und auf Wunsch einen kurzen Beitragsvorschlag für soziale Netzwerke.
• Diktate und Sprachnachrichten: Die Aufnahme wird zum Abschreiben übertragen und nicht gespeichert. Abschriften von Sprachnachrichten speichern wir, damit sie nicht jedes Mal neu entstehen.
• Benachrichtigungen: die Adresse, über die dein Browser bzw. Gerät Push-Mitteilungen empfängt.
• Feedback, das du uns schickst: Text, auf Wunsch ein Bildschirmfoto und technische Angaben (Seite, Fenstergrösse, Fehlermeldungen).
• Nutzungsauswertung: welche Funktionen genutzt werden und wo es hängt — pseudonym, ohne Inhalte, ohne Namen und Adressen. Du kannst sie in den Einstellungen unter «Konto» ausschalten.
• Technische Protokolle des Servers: ohne Inhalte; Adressen und Telefonnummern erscheinen darin nur gekürzt.

Im Browser speichern wir deine Anmeldung, Einstellungen und einen Zwischenspeicher deiner Chats (lokaler Speicher, IndexedDB), damit die App schnell startet. Beim Abmelden wird das gelöscht. Kommst du über einen Einladungslink, merken wir uns dessen Code bis zu 90 Tage im Browser, damit die einladende Person ihre Tage erhält. Vor der Anmeldung legen wir für die Nutzungsauswertung nichts im Browser ab. Wir setzen keine Werbe- oder Tracking-Cookies und binden keine Analyse-Dienste Dritter ein.

• Warteliste: Bestätigung deiner Adresse (Double-Opt-in), eine Mail, sobald du freigeschaltet bist, und die Auswertung, welche Funktionen wir als Nächstes bauen — auf Grundlage deiner Einwilligung beim Eintragen (Art. 6 Abs. 1 lit. a DSGVO). Nach der Freischaltung erhältst du ein volles Konto.
• Bereitstellung der App und ihrer Funktionen, die du nutzt (Vertrag, Art. 6 Abs. 1 lit. b DSGVO).
• KI-Funktionen und die Übermittlung an KI-Anbieter in den USA: deine ausdrückliche Einwilligung bei der Einrichtung (Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO, Art. 17 Abs. 1 lit. a DSG). Du kannst sie jederzeit widerrufen; ohne sie lässt sich die App jedoch nicht sinnvoll nutzen, und wir löschen auf Wunsch dein Konto.
• Sicherheit, Fehlersuche, Missbrauchsabwehr und die pseudonyme Nutzungsauswertung: unser berechtigtes Interesse an einer sicheren und funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO).
• Inhalte von Personen, die dir schreiben: dein berechtigtes Interesse, deine eigene Kommunikation zu verwalten, in deren Auftrag wir handeln.
• Freie Tage und Einladungen: Bereitstellung der App (Vertrag). Einladungen sendest du selbst aus deinem eigenen Konto an Personen, die du auswählst; die Prüfsummen ihrer Adressen speichern wir, damit wir dir Tage gutschreiben und niemanden doppelt vorschlagen (berechtigtes Interesse).

Für ein Konto brauchen wir deine E-Mail-Adresse und ein Passwort bzw. eine Google-Anmeldung, für die Funktionen mindestens ein verbundenes Postfach oder einen verbundenen Chat. Ohne diese Angaben lässt sich Tailwind Inbox nicht nutzen; alles Weitere ist freiwillig.

Die KI trifft keine Entscheidungen mit rechtlicher Wirkung über dich. Einstufungen und Entwürfe sind Vorschläge; was gesendet wird, entscheidest du.

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Diese Dienstleister bearbeiten Daten in unserem Auftrag oder weil du einen Dienst verbindest:

• hosttech GmbH, Schweiz — Betrieb des Servers (Hosting).
• Hostpoint AG, Schweiz — Versand unserer Mails (Bestätigung der Warteliste, Freischaltung, Willkommen); sie erhält deine E-Mail-Adresse und den Inhalt dieser Mails.
• Anthropic PBC, USA — KI für Einstufung, Vorschläge, Entwürfe, Zusammenfassungen, Suche, Rechtschreibung, Schreibstil und Beitragsvorschläge. Dafür gehen die betroffenen Nachrichteninhalte an Anthropic. Gemäss seinen Geschäftsbedingungen verwendet Anthropic diese Daten nicht zum Trainieren seiner Modelle.
• OpenAI, USA — Abschrift von Diktaten und Sprachnachrichten (Audio). Gemäss seinen Geschäftsbedingungen für die API verwendet OpenAI diese Daten nicht zum Trainieren seiner Modelle.
• Google, Microsoft, Apple — nur wenn du Gmail, Google-, Microsoft- oder iCloud-Kontakte verbindest, im Umfang dieser Verbindung.
• Dein E-Mail-Anbieter (IMAP/SMTP), WhatsApp (Meta) und Telegram — wenn du sie verbindest; was du sendest, geht über sie an die Empfänger. Mails, die du ohne unbegrenztes Konto sendest, tragen am Schluss «Gesendet mit Tailwind Inbox» mit deinem persönlichen Einladungslink.
• Push-Dienste deines Browsers bzw. Geräts (z. B. Apple, Google, Mozilla) — für Mitteilungen; sie enthalten den Namen und höchstens 80 Zeichen der Nachricht, bei Sprachnachrichten bis zu 240 Zeichen der Abschrift.
• OpenStreetMap — Kartenausschnitte und Ortssuche, wenn ein Standort angezeigt oder gesucht wird; dabei sieht OpenStreetMap deine IP-Adresse und den Kartenausschnitt.

Einige der genannten Anbieter sitzen in den USA. Wir stützen die Übermittlung auf deine ausdrückliche Einwilligung bei der Einrichtung und, soweit der Anbieter dafür zertifiziert ist, auf das Data Privacy Framework zwischen der Schweiz bzw. der EU und den USA.

• WhatsApp- und Telegram-Nachrichten und -Medien auf unserem Server: 90 Tage. Die Originale bleiben auf deinem Telefon.
• E-Mails: solange das Postfach verbunden ist. Anhänge abgelegter Mails löschen wir nach 90 Tagen vom Server; sie lassen sich bei Bedarf wieder beim Anbieter abrufen. Entfernst du ein Postfach, löschen wir seine Mails mit.
• Kontakte: solange die Kontaktquelle verbunden ist; beim Entfernen löschen wir sie mit.
• Warteliste: bis du dich austrägst — jederzeit über den Link in jeder Mail — und höchstens 30 Tage, nachdem du ein Konto erstellt hast. Dann löschen wir deine Adresse; deine Antworten im Fragebogen bleiben ohne Adresse für die Auswertung.
• Freie Tage, Gutschriften und Einladungen: solange dein Konto besteht.
• Protokoll der KI-Einstufungen: 30 Tage. Zwischengespeicherte Antwortvorschläge: 7 Tage. Abschriften von Sprachnachrichten: 90 Tage.
• Bildschirmfotos aus Feedback: 90 Tage. Pseudonyme Nutzungsauswertung und Kostenzählung der KI (nur Zahlen): 90 Tage.
• Server-Protokolle: 14 Tage. Datensicherungen: 7 Tage.
• Kontodaten und Einstellungen: bis du die Löschung deines Kontos verlangst (E-Mail an datenschutz@crafted-webstudio.ch). Wir löschen dann alle zu deinem Konto gespeicherten Daten, spätestens nach Ablauf der Sicherungen.

Alle Verbindungen sind verschlüsselt (TLS). Zugangsdaten zu Postfächern und Diensten speichern wir verschlüsselt. Der Server ist gehärtet, nur wenige Personen haben Zugang, und wir sichern die Daten täglich.

Nachrichten liegen auf unserem Server nicht Ende-zu-Ende-verschlüsselt, weil die App sie lesen muss, um sie für dich einzustufen und anzuzeigen. Schütze deshalb auch dein Gerät und deine Anmeldung.

Die Verbindung zu WhatsApp läuft über eine inoffizielle Schnittstelle. WhatsApp kann solche Verbindungen sperren; darauf weisen wir bei der Einrichtung hin.

Die Nutzung und Übertragung von Informationen, die Tailwind Inbox von Google-APIs erhält, richtet sich nach der Google API Services User Data Policy, einschliesslich der Anforderungen an die eingeschränkte Nutzung («Limited Use»). Wir nutzen diese Daten nur, um dir die Funktionen der App bereitzustellen, geben sie nicht für Werbung weiter und verwenden sie nicht zum Trainieren von KI-Modellen.

Du kannst Auskunft über deine Daten verlangen, sie berichtigen, löschen oder einschränken lassen, sie in einem gängigen Format herausverlangen, der Bearbeitung widersprechen und erteilte Einwilligungen widerrufen. Schreib dafür an datenschutz@crafted-webstudio.ch.

Du kannst dich ausserdem bei einer Aufsichtsbehörde beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnsitzes.

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.