Datenschutz
Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Apollion (Einzelunternehmen)
Inhaber: Linus Kehr
Kiebitzdeich 267d, 21037 Hamburg, Deutschland
E-Mail: kontakt@apollionlabs.com
Ein Datenschutzbeauftragter ist nicht bestellt (nicht gesetzlich erforderlich).
2. Welche Daten wir verarbeiten
Registrierung & Account: E-Mail-Adresse, gehashtes Passwort (Supabase Auth), optional Anzeigename, Tarifstufe, Zeitstempel. Bei Google-OAuth: Name, E-Mail und Profilbild von Google.
Workspace-Nutzung: Workspace-Titel und -beschreibung, Chat-Nachrichten, Wissenskarten, Canvas-Daten, Sitzungsmetadaten.
KI-Anfragen: Ihre Fragen, relevante Textauszüge aus Studien und Workspace-Kontext werden an die Google Gemini API übermittelt; Antworten werden bei uns gespeichert.
Technische Daten: Server-Logs (z. B. IP-Adresse, Zeitpunkt, angefragte URL) über Vercel; Auth-Session-Cookies (technisch notwendig).
Analytics: Wir nutzen PostHog EU Cloud für anonyme Seitenaufrufe — nur nach ausdrücklicher Einwilligung über den Cookie-Banner. Ohne Einwilligung werden keine Analytics-Daten erhoben. Bei Einwilligung: anonyme Seitenaufrufe (URL, Referrer), eine anonyme Nutzer-ID (kein Klartextname). Speicherdauer: 12 Monate. Widerruf jederzeit über „Cookie-Einstellungen" im Footer.
Bitte geben Sie keine Diagnosen, Symptome oder andere besonders schützenswerte personenbezogene Daten in Chats ein, soweit vermeidbar.
3. Zwecke und Rechtsgrundlagen
| Verarbeitung | Rechtsgrundlage | |--------------|-----------------| | Account, Workspace, KI-Funktionen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | | Missbrauchsschutz, Server-Logs | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | | PostHog Analytics | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — nur bei Accept |
4. Auftragsverarbeiter
| Anbieter | Dienst | Sitz | |----------|--------|------| | Supabase | Datenbank, Auth | EU (Frankfurt) | | Vercel | Hosting | USA (DPA/SCC) | | Google (Gemini API) | KI-Verarbeitung | USA (DPA/SCC) | | PostHog | Analytics (EU Cloud) — nur bei Einwilligung | EU | | Google | OAuth-Login | USA |
AV-Verträge (DPAs) werden mit den Anbietern abgeschlossen bzw. deren Standard-DPAs akzeptiert.
5. Drittlandübermittlung
Daten können an Auftragsverarbeiter in den USA übermittelt werden (Google, Vercel). Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCC) und den jeweiligen Anbieterbedingungen. Supabase-Projektdaten liegen in der EU-Region eu-central-1.
6. Speicherdauer
Account- und Workspace-Daten werden bei Kontolöschung entfernt (i. d. R. innerhalb von 30 Tagen). Server-Logs werden nach betriebsüblichen Fristen gelöscht. PostHog-Events (bei Einwilligung): bis zu 12 Monate.
7. Ihre Rechte
Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Kontakt: kontakt@apollionlabs.com — Bearbeitungsfrist: 1 Monat.
Konto löschen & Datenexport: in den Account-Einstellungen (Self-Service) oder per E-Mail an die obige Adresse.
Analytics-Widerruf: über „Cookie-Einstellungen“ im Footer.
8. Datenpannen
Bei einer Verletzung des Schutzes personenbezogener Daten mit Risiko für Ihre Rechte informieren wir die Aufsichtsbehörde innerhalb von 72 Stunden (Art. 33 DSGVO) und Sie bei hohem Risiko unverzüglich (Art. 34 DSGVO).
9. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
Web: datenschutz-hamburg.de
E-Mail: mailbox@datenschutz-hamburg.de
10. Änderungen
Wir können diese Datenschutzerklärung anpassen. Die aktuelle Version ist unter /datenschutz abrufbar.