Datenschutzerklärung
Was Sadisa erhebt, warum, wer es sonst verarbeitet und was du von uns verlangen kannst. Zum Lesen geschrieben, nicht zum Durchhalten.
Verantwortlich
System Error MM GmbH, Lehrter Straße 49, 10557 Berlin, vertreten durch Moses Mawila, ist Verantwortlicher im Sinne der DSGVO. Kontakt: support@sadisa.app.
Ein Datenschutzbeauftragter ist nicht bestellt; das Unternehmen liegt unterhalb der Schwelle, ab der das vorgeschrieben ist.
Diese Website
Diese Seite setzt keine Cookies, nutzt keine Analyse, bindet keine fremden Schriftarten ein und lädt nichts von einer anderen Domain. Das einzige JavaScript darauf schaltet zwischen hell und dunkel um. Ihr Besuch wird über das Server-Logfile hinaus nicht erfasst, das der Hoster für Sicherheit und Betrieb führt.
Deshalb gibt es kein Cookie-Banner: Es gibt nichts einzuwilligen.
Was die App erhebt, und warum
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| Ihre Antworten beim Einrichten | Damit der Assistent weiß, wie er mit Ihnen sprechen soll | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Ihre Gespräche mit Sadi | Sie sind das Produkt; der Assistent merkt sie sich, damit Sie es nicht müssen | Art. 6 Abs. 1 lit. b |
| Kalendertermine und Aufgaben | Um zu sehen, was ansteht, und um für Sie einzutragen | Art. 6 Abs. 1 lit. b |
| Die Zeitzone Ihres Geräts | Damit Erinnerungen zur richtigen Stunde kommen und Reisen Ihren Tag nicht verschieben | Art. 6 Abs. 1 lit. b |
| Ein Gerätetoken und, wenn Sie Mitteilungen erlauben, ein Push-Token | Um Ihre App zu erkennen und Sie von sich aus zu erreichen | Art. 6 Abs. 1 lit. b |
| Anhänge – Fotos und Dokumente – nur wenn Sie auf Nachfrage zustimmen | Sadi liest sie, um Ihnen zu antworten; sie liegen verschlüsselt auf unserem Server in der EU und werden etwa 24 Stunden, nachdem Sadi sie gelesen hat, automatisch gelöscht | Art. 9 Abs. 2 lit. a — Ihre ausdrückliche Einwilligung |
| Sprachnachrichten, die Sie aufnehmen | An unseren eigenen Dienst übertragen, um daraus Text zu machen; das Transkript wird Teil Ihres Gesprächs | Art. 6 Abs. 1 lit. b |
| Gesundheitsangaben, nur wenn Sie auf Nachfrage zustimmen | Nur das, was Sie sich merken lassen wollen | Art. 9 Abs. 2 lit. a — Ihre ausdrückliche Einwilligung |
Sadi fragt, bevor er etwas über Ihre Gesundheit in sein Gedächtnis schreibt; Sie können ablehnen und einfach weiterreden. Ihr Ja ist die Einwilligung für Gesundheitsangaben aus der Tabelle oben; Sie können sie jederzeit widerrufen, was weitere Speicherung beendet und Gespeichertes entfernt. Dasselbe gilt für die Einwilligung zu Anhängen: Widerrufen Sie sie, werden keine weiteren Anhänge verarbeitet, und Sadi fragt vor dem nächsten erneut. Das Gespräch selbst wird wie jedes andere aufbewahrt und lässt sich löschen.
Es gibt keine Werbung, kein Profiling zu Werbezwecken, keinen Datenverkauf und keine automatisierte Entscheidung mit rechtlicher Wirkung.
Google Kalender und Google Tasks
Wenn Sie ein Google-Konto verbinden, fragt Sadisa genau zwei Berechtigungen ab: calendar.events (Termine lesen und schreiben) und tasks (Aufgaben lesen und schreiben). Aus Ihrem Google-Konto fragt Sadisa keinen Zugriff auf Ihre E-Mails, Ihre Dateien, Ihre Kontakte, Ihre Fotos oder Ihren Standort an; diese Daten kann Sadisa nicht erreichen.
Die Verwendung und Weitergabe von Informationen aus Google-APIs erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Diese Daten dienen ausschließlich den Funktionen des Assistenten, werden nicht verkauft, nicht für Werbung genutzt und von uns nicht zum Training von Modellen verwendet. Was der Modellanbieter mit dem tut, was durch ihn läuft, steht im nächsten Abschnitt.
Sie können die Verbindung jederzeit in den Google-Kontoberechtigungen widerrufen.
Wer sonst verarbeitet
Requesty Ltd. (Vereinigtes Königreich, Angemessenheitsbeschluss) leitet Modellanfragen über den EU-Endpunkt weiter; die Inferenz erfolgt bei Google (Vertex AI) in Rechenzentren innerhalb der EU. In unserem Konto ist das Logging der Anfragen abgeschaltet, und der API-Schlüssel darf nur eine geschlossene Liste EU-gehosteter Modelle aufrufen — jede Anfrage an ein anderes Modell weist der Router ab; das haben wir geprüft. Wir haben Requesty um eine schriftliche Bestätigung gebeten, dass nichts aus diesem Konto gespeichert oder zum Training von Modellen verwendet wird. Diese Antwort steht noch aus; wir korrigieren diese Seite, sobald sie vorliegt.
Weitere Auftragsverarbeiter: Google Ireland Ltd. (Kalender und Aufgaben, nur was Sie verbinden), der Hoster Ihres Assistenten und der Dienst, der Push-Mitteilungen zustellt. Alle handeln auf Grundlage eines Auftragsverarbeitungsvertrags und nur nach unserer Weisung.
Speicherdauer
Ihr Assistent behält Gespräche und Gedächtnis, solange Ihr Konto besteht — sie zu verlieren ist genau der Fehler, den das Produkt verhindern soll. Server-Logs liegen beim Hoster und unterliegen dessen Aufbewahrungsfrist. Mit Schließung des Kontos wird alles Zugehörige gelöscht.
Ihre Rechte
Nach der DSGVO haben Sie Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
In der App geht beides. Unter Einstellungen, Datenschutz, Export erhalten Sie Ihre Persona und Ihre Erinnerungen als JSON und Markdown, direkt lesbar; Gespräche sind nicht dabei. Unter Einstellungen, Datenschutz, Verlauf löschen Sie ein Gespräch oder alle. Ihren Account löschen Sie unter Einstellungen, Account, Account löschen; das ist endgültig: Die Löschung widerruft den Zugang, der Ihre verbundenen Konten erreichbar macht, hält Ihren Assistenten an und löscht Ihr Profil, Ihre Gespräche und sein Gedächtnis über Sie. Der Zugang wird zuerst widerrufen, damit es keinen Zeitraum gibt, in dem Sie sich für gelöscht halten, während der Zugriff auf Ihren Kalender noch besteht. Scheitert ein Schritt, erfahren Sie welcher, statt zu hören, es habe geklappt. Schreiben Sie uns, wenn wir das lieber für Sie machen sollen.
Schreiben Sie an support@sadisa.app; Sie erhalten innerhalb eines Monats Antwort.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.