Note: This legal text is shown in German due to legal requirements. You can read the English version here.
____________________________
Datenschutzerklärung
Datum des Inkrafttretens: 23. Dezember 2025
Version: 1.4
Letzte Aktualisierung: 8. Januar 2026
Kurzfassung: Wir kennen Ihre reale Identität nicht, wir speichern Ihren ChatGPT-Gesprächsverlauf nicht auf unseren Servern und wir verfolgen Sie nicht. Wir speichern Ihr organisiertes Board nur dann, wenn Sie es aktiv speichern — es wird nichts automatisch gespeichert.
Diese Datenschutzerklärung erläutert, wie Priority Guard („wir", „uns", „unser") Ihre Daten gemäß der Datenschutz-Grundverordnung (DSGVO) erhebt, verwendet und schützt, wenn Sie unsere ChatGPT-SDK-Anwendungen nutzen, einschließlich Clarity und zukünftiger Apps der Priority Guard-Suite.
Clarity läuft innerhalb von ChatGPT und nutzt die Infrastruktur von OpenAI zur Verarbeitung Ihrer Eingaben. Wir speichern Ihren ChatGPT-Gesprächsverlauf nicht auf unseren Servern — wir speichern nur Ihr organisiertes Board, wenn Sie es ausdrücklich speichern.
1. Verantwortlicher & Kontakt
Verantwortlicher: Nadejda Carabulea
Kontakt: support@priority-guard.com
Website: priority-guard.com
Für datenschutzbezogene Anfragen kontaktieren Sie uns unter der oben genannten E-Mail-Adresse. Wir antworten innerhalb von 30 Tagen.
2. Daten, die wir erheben
Nachfolgend finden Sie die vollständige Liste der Daten, die wir speichern. Was hier nicht aufgeführt ist, erheben wir nicht.
2.1 Clarity
Datenkategorie Was wir speichern Zweck Benutzerkennung Pseudonymisierte ChatGPT-Benutzer-ID (UUID) Identifikation Ihres Kontos über Sitzungen hinweg Board-Daten Strukturierte Gedanken-Cluster einschließlich: Cluster-Namen, Subcluster-Namen, Gedanken-Einträge (Text), optionale Prioritätsrangfolgen (P1/P2/P3) und systemgenerierte Verhaltens-Tags (z.B. „Recherche", „Delegieren") Speichern und Wiederherstellen Ihres Boards über Sitzungen hinweg Inhalts-Hash SHA256-Hash des Board-Inhalts Erkennung nicht gespeicherter Änderungen im Widget OAuth-Tokens Verschlüsselte Zugriffs- und Aktualisierungstoken Authentifizierung Ihrer Sitzung bei ChatGPT Einwilligungsnachweise App-Name, Berechtigungsumfang (clarity.write), Zeitstempel Audit-Protokoll zu Compliance-Zwecken
Was wir NICHT speichern: Ihren vollständigen Chatverlauf oder den Rohtext, den Sie in ChatGPT eingeben. Wenn Sie Gedanken teilen, organisiert ChatGPT diese in strukturierte Cluster. Wenn Sie Ihr Board speichern möchten, wird nur diese organisierte Ausgabe (Cluster-Namen und Gedanken-Einträge) auf unseren Servern gespeichert — nicht Ihr Gesprächsverlauf oder Ihre ursprünglichen unstrukturierten Nachrichten. Es wird nichts gespeichert, es sei denn, Sie klicken ausdrücklich auf Speichern.
2.2 Datenlimits
Um Leistung zu gewährleisten und Missbrauch zu verhindern, setzt Clarity folgende Limits für gespeicherte Boards durch:
Maximal 20 Top-Level-Cluster
Maximal 100 Gedanken-Einträge insgesamt (über alle Cluster und Subcluster)
Maximal 500 Zeichen pro Gedanken-Eintrag
2.3 Gemeinsame Infrastruktur
Alle Priority Guard-Apps teilen sich ein gemeinsames Backend für Authentifizierung und Benutzerverwaltung:
Pseudonymisierte Benutzer-ID (keine Namen, E-Mail-Adressen oder persönlichen Identifikatoren)
OAuth-Sitzungstoken (verschlüsselt mit AES-256)
Einwilligungsnachweise pro App und Berechtigungsumfang
Operative Audit-Protokolle (keine personenbezogenen Daten, nur Aktionsmetadaten)
2.4 Daten, die wir NICHT erheben
Ihren Namen, Ihre E-Mail-Adresse oder Ihre reale Identität
Zahlungsinformationen (PCI), Gesundheitsdaten (PHI) oder amtliche Ausweisdaten
Standortdaten (wie Stadt oder Koordinaten) über die Nutzung der App
Vollständigen Chatverlauf oder Gesprächsprotokolle
Verhaltens-Tracking- oder Profiling-Daten
IP-Adressen werden ausschließlich durch unsere Hosting- und Plattformanbieter aus technischen Gründen verarbeitet und nicht von uns gespeichert oder ausgewertet.
3. Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre Daten auf Grundlage Ihrer Einwilligung, die Sie erteilen, wenn Sie die App über den OAuth-Flow von ChatGPT autorisieren, und gegebenenfalls zur Erfüllung des von Ihnen angeforderten Dienstes (Speichern und Wiederherstellen Ihres Boards). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die App trennen oder Ihre Daten löschen.
4. Datenaufbewahrung
Datentyp Aufbewahrungsfrist Board-Daten (Clarity) Bis Sie sie löschen oder 6 Monate Inaktivität Benutzerkonto Bis Sie es löschen oder 6 Monate Inaktivität OAuth-Zugriffstoken 1 Stunde (automatische Aktualisierung) OAuth-Aktualisierungstoken 30 Tage Authentifizierungsbezogene Sitzungsdaten (z. B. Sitzungs-ID, Zeitstempel) Bis zu 2 Jahre (oder bis zur 6-monatigen Inaktivitätsbereinigung, je nachdem, was früher eintritt) Audit-Protokolle 90 Tage Einwilligungsnachweise Dauerhaft (für Compliance erforderlich) Datenbank-Backups 7 Tage (verschlüsselt, dann dauerhaft gelöscht)
4.1 Automatische Inaktivitätsbereinigung
Nach 6 Monaten Inaktivität (keine aktiven OAuth-Verbindungen und keine aktiven Einwilligungen) wird Ihr Konto anonymisiert oder dauerhaft gelöscht. Dieser monatliche Prozess umfasst:
Löschung aller app-spezifischen Daten (Clarity-Boards usw.)
Löschung aller OAuth-Token und Sitzungen
Löschung aller Einwilligungsnachweise
Anonymisierung oder Löschung des Benutzerdatensatzes
Audit-Protokolleintrag für Compliance (90 Tage aufbewahrt)
5. Datenspeicherung & Sicherheit
5.1 Standort
Alle Daten werden auf Servern in der Europäischen Union (Deutschland) unter Verwendung der verwalteten Infrastruktur von Render gespeichert. Es werden keine Daten außerhalb der EU übertragen oder gespeichert, außer wie in Abschnitt 6 angegeben.
5.2 Sicherheitsmaßnahmen
Verschlüsselung im Ruhezustand: AES-256 für alle sensiblen Felder (OAuth-Token)
Verschlüsselung bei der Übertragung: TLS 1.3 für den gesamten Netzwerkverkehr
Pseudonymisierung: Benutzer werden nur durch UUID identifiziert, keine realen Identitäten gespeichert
Zugriffskontrolle: Betrieb durch eine Einzelperson mit Mehrfaktor-Authentifizierung und rollenbasierter Zugriffsbeschränkung
Automatische Löschung: Aufbewahrungsfristen werden durch geplante Hintergrundprozesse durchgesetzt
Interne API-Sicherheit: Backend-Endpunkte durch geheimschlüsselbasierte Authentifizierung geschützt
6. Datenweitergabe & Auftragsverarbeiter
Wir geben Daten an folgende Auftragsverarbeiter weiter, um unsere Dienste bereitzustellen:
Auftragsverarbeiter Zweck Standort OpenAI ChatGPT-Laufzeitumgebung (verarbeitet Ihre Eingaben, hostet die SDK-App-Oberfläche) USA Render Anwendungshosting, PostgreSQL-Datenbank, Infrastruktur Deutschland (EU)
Wir verkaufen Ihre Daten nicht. Wir geben keine Daten zu Marketing- oder Werbezwecken weiter.
7. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer Daten:
Auskunft: Anforderung einer Kopie Ihrer Daten
Berichtigung: Korrektur unrichtiger Daten
Löschung: Löschung Ihrer Daten
Datenübertragbarkeit: Export Ihrer Daten in einem maschinenlesbaren Format (JSON oder CSV)
Einschränkung: Einschränkung der Verarbeitung Ihrer Daten
Widerspruch: Widerspruch gegen die Verarbeitung
Widerruf der Einwilligung: Jederzeitiger Widerruf Ihrer Einwilligung
Zur Ausübung dieser Rechte kontaktieren Sie support@priority-guard.com. Wir antworten innerhalb von 30 Tagen.
8. So löschen Sie Ihre Daten
Sie können Ihre Clarity-Board-Daten jederzeit mit einer der folgenden Methoden löschen:
8.1 In-App-Löschung (Empfohlen)
Bitten Sie ChatGPT innerhalb von Clarity einfach, Ihre Daten zu löschen. Zum Beispiel:
„Lösche mein gespeichertes Board"
„Lösche meine Clarity-Daten"
„Entferne alle meine Daten"
Sie werden vor der Löschung um Bestätigung gebeten. Diese Aktion löscht Ihr gespeichertes Board dauerhaft und kann nicht rückgängig gemacht werden.
8.2 Per E-Mail
Kontaktieren Sie support@priority-guard.com, um die Löschung Ihrer Daten anzufordern. Bitte geben Sie in Ihrer Anfrage an, welche App betroffen ist (z.B. Clarity).
8.3 Was bei der Löschung passiert
Wenn Sie Ihre Clarity-Daten löschen:
Ihr gespeichertes Board (Cluster, Gedanken-Einträge, Prioritäten, Tags) wird dauerhaft gelöscht
Ein Audit-Protokolleintrag wird erstellt (nur Benutzer-ID + Zeitstempel, keine personenbezogenen Daten)
Das Audit-Protokoll wird 90 Tage für Compliance aufbewahrt und dann gelöscht
Hinweis: Das Löschen Ihres Clarity-Boards löscht nicht Ihr Priority Guard-Konto. Um Ihr gesamtes Konto über alle Apps hinweg zu löschen, kontaktieren Sie support@priority-guard.com.
9. Cookies
Wir verwenden ein einziges, unbedingt erforderliches Sitzungs-Cookie (pg_session) zur Authentifizierung auf unserer eigenen Domain (z.B. während OAuth-Flows). Dieses Cookie ist innerhalb des ChatGPT-App-iframes nicht zugänglich und wird nicht für Tracking oder Analysen verwendet.
Dieses Cookie:
Ermöglicht es Ihnen, während der Autorisierung über Priority Guard-Apps hinweg angemeldet zu bleiben
Ist HttpOnly (nicht über JavaScript zugänglich)
Ist Secure (nur HTTPS)
Ist SameSite=Lax (wird bei OAuth-Weiterleitungen gesendet, bei Cross-Site-POST blockiert)
Ist nur auf /oauth-Pfade beschränkt
Läuft nach 2 Jahren Inaktivität ab (oder während der 6-monatigen Inaktivitätsbereinigung)
Wir verwenden keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies. Ein Cookie-Einwilligungsbanner ist nicht erforderlich, da dieses Cookie für die Funktionalität unbedingt erforderlich ist.
10. Kinder
Unsere Dienste sind nicht für Kinder unter 13 Jahren bestimmt, entsprechend den Altersanforderungen von ChatGPT. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns umgehend.
11. KI-generierte Inhalte
Clarity verwendet ChatGPT, um Ihre Gedanken in Cluster zu organisieren. Wichtige Hinweise zur KI-Verarbeitung:
Ihre Texteingabe wird von ChatGPT verarbeitet, um strukturierte Cluster zu erstellen
Nur die strukturierte Ausgabe (Cluster, Einträge, Tags) wird von Clarity auf unseren Servern gespeichert
KI-generierte Cluster-Namen und Organisation sind möglicherweise nicht perfekt genau — überprüfen und bearbeiten Sie diese nach Bedarf
OpenAI verarbeitet Ihre Eingaben gemäß ihrer eigenen Datenschutzerklärung
12. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung aktualisieren, um Änderungen in unseren Praktiken oder rechtlichen Anforderungen widerzuspiegeln. Wesentliche Änderungen werden wie folgt kommuniziert:
Aktualisiertes „Datum des Inkrafttretens" und „Version" am Anfang dieser Seite
In-App-Benachrichtigung (bei wesentlichen Änderungen)
Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen.
13. Kontakt
Für Fragen, Anliegen oder zur Ausübung Ihrer Rechte:
E-Mail: support@priority-guard.com
Website: priority-guard.com