Datenschutzerklärung

Hinweis: Diese Datenschutzerklärung ist ein Entwurf nach DSGVO. Vor produktiver Nutzung bitte durch eine Rechtsabteilung oder einen Datenschutzbeauftragten prüfen lassen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der unter /imprint ausgewiesene Anbieter („LLOYK").

2. Welche Daten verarbeiten wir?

Account-Daten: E-Mail, Name, gehashtes Passwort (Argon2id); bei der Anmeldung mit Google zusätzlich die Kennung deines Google-Kontos.
Inhalte: Notizen, Aufgaben, Tabellen, Dokumente, Sprachaufnahmen, Meeting-Aufnahmen und -Transkripte, Anhänge sowie deine Unterhaltungen mit dem Assistenten.
Daten Dritter in Meetings: Zeichnest du ein Meeting auf, verarbeiten wir auch Daten der übrigen Teilnehmenden — ihre Stimme, beim Meeting-Bot zusätzlich das Bild des Meetings und eine Tonspur je Person, ihre angezeigten Namen und das Gesagte im Transkript.
Sitzungs- und Sicherheitsdaten: IP-Adresse und Browser-Kennung (User-Agent) je Anmeldung sowie im Sicherheitsprotokoll administrativer Aktionen.
KI-Gedächtnis: Der Assistent speichert Wissen über dich (etwa Vorlieben, Arbeitsweise und Korrekturen), um Antworten anzupassen. Das ist eine Form der Profilbildung; du kannst jede Erinnerung unter „Gedächtnis" einsehen, korrigieren und löschen. Erinnerungen sind privat je Person und Workspace: andere Mitglieder, Admins und Owner können sie nicht lesen. Ein Workspace legt nur Regeln fest (ob das Gedächtnis verfügbar ist, ob besonders schützenswerte Themen gespeichert werden dürfen). Verlässt du einen Workspace, werden deine dortigen Erinnerungen archiviert und bleiben für dich löschbar.
Suchindex: aus deinen Inhalten berechnete Vektoren (Embeddings) für die semantische Suche.
KI-Nutzungsprotokoll: je KI-Aufruf Modell, Tokenzahl, Kosten und technische Ein- und Ausgabedaten des Aufrufs.
AI-Provider-Keys: verschlüsselt mit AES-256-GCM (Bring-Your-Own-Key). Plaintext nie persistiert.
Passwort-Tresor: Einträge werden in deinem Browser verschlüsselt; LLOYK speichert nur Chiffrate und kann die Inhalte nicht lesen.
Billing: via Stripe (E-Mail, Karten-Token, Rechnungs-Adressen). Wir speichern keine Kartendaten.

3. Rechtsgrundlagen

Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Wahrung berechtigter Interessen (Sicherheit, lit. f) und gesetzliche Pflichten (Buchhaltung, lit. c).

Meeting-Aufzeichnungen beruhen auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Vor jeder Aufnahme bestätigst du, dass die Teilnehmenden informiert sind und zugestimmt haben; LLOYK protokolliert diese Bestätigung mit Zeitpunkt und Fassung des Hinweises. Der Meeting-Bot kündigt die Aufzeichnung zusätzlich im Meeting-Chat an. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Empfänger und Auftragsverarbeiter

Wer Daten erhält, hängt davon ab, welche Funktionen du nutzt. KI-Funktionen laufen entweder über LLOYK AI (von LLOYK verwaltete Modelle und Schlüssel) oder über eigene Keys (BYOK); in beiden Fällen gehen die Inhalte des jeweiligen Aufrufs an den genannten Anbieter. Verbindest du eigene MCP-Server, gehen die vom Agenten nach deiner Freigabe gestellten Anfragen an den von dir eingetragenen Server. Dieselbe Liste steht unter /legal/subprocessors, die technischen und organisatorischen Maßnahmen unter /legal/toms.

Betrieb des Dienstes

Vercel Inc. — Hosting, Serverless-Funktionen, CDN, Dateispeicher (Vercel Blob) und dauerhafte Hintergrundabläufe. Daten: alle Anfragen an den Dienst inkl. IP-Adresse; hochgeladene Dateien, Bilder, Sprach- und Meeting-Aufnahmen. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wann: immer (Betrieb des Dienstes).
Neon, Inc. — Postgres-Datenbank. Daten: Kontodaten, Inhalte, Einstellungen, Protokolle — alles, was nicht als Datei gespeichert ist. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wann: immer (Betrieb des Dienstes).
Amazon Web Services EMEA SARL (Amazon SES) — Versand transaktionaler E-Mails (Bestätigung, Einladung, Benachrichtigungs-Digest). Daten: E-Mail-Adresse, Name und Inhalt der jeweiligen Nachricht. Sitz: Luxemburg; EU (Irland, eu-west-1). Grundlage der Übermittlung: Verarbeitung in der EU/im EWR. Wann: immer (Betrieb des Dienstes).
Upstash, Inc. — Missbrauchs- und Ratenbegrenzung; Zwischenspeicher für die Werkzeuglisten verbundener MCP-Server und den Störungsstatus der KI-Anbieter. Daten: kurzlebige Zähler, deren Schlüssel Nutzer- oder Workspace-Kennung, IP-Adresse und bei Anmeldung oder Passwort-Reset die E-Mail-Adresse enthalten; die von deinen MCP-Servern angebotenen Werkzeuge (Name, Beschreibung, Eingabeschema; höchstens 7 Tage) unter einem nicht rückrechenbaren Schlüssel. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wann: immer (Betrieb des Dienstes).
Have I Been Pwned — Prüfung, ob ein Passwort in bekannten Datenlecks vorkommt — bei Registrierung und Passwort-Reset sowie im Passwort-Tresor. Daten: nur die ersten fünf Zeichen eines Passwort-Hashes (k-Anonymity); die Abfrage stellt der LLOYK-Server, weder Passwort noch Konto noch deine IP-Adresse erreichen den Dienst. Sitz: Australien; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: es werden keine Daten übermittelt, die dich identifizieren. Wann: immer (Betrieb des Dienstes).

Bezahlung

Stripe Payments Europe, Ltd. — Zahlungsabwicklung und Rechnungen. Daten: E-Mail-Adresse, Rechnungsadresse, Zahlungsmittel (nur bei Stripe; LLOYK speichert keine Kartendaten). Sitz: Irland; EU (Irland); Konzernübermittlung in die USA möglich. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wann: nur bei einem kostenpflichtigen Plan.

KI-Anbieter (LLOYK AI und eigene Keys)

Anthropic, PBC — Sprachmodelle (Strukturieren, Zusammenfassen, Chat, Agent, Dokument-Analyse). Daten: die Inhalte, die du an die jeweilige KI-Funktion gibst (Notiz-, Meeting-, Dokument- und Chat-Text, Bilder); im Chat und in automatischen Agent-Läufen (geplante Aufträge, Automationen, @LLOYK-Antworten) über LLOYK AI oder einen Workspace-Schlüssel eine pseudonyme, nicht rückrechenbare Kennung deines Kontos (je Workspace-Schlüssel eine eigene, auf deinem eigenen Schlüssel keine) für die Missbrauchserkennung des Anbieters. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wann: wenn dein Workspace LLOYK AI nutzt (von LLOYK verwaltete Modelle); nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
OpenAI — Sprachmodelle, Embeddings für die Suche (auch das feste Dokument-Indexmodell), Transkription, Sprachausgabe, Bilderzeugung sowie die Echtzeit-Sprachverbindung von Hey LLOYK und Live-Diktat. Daten: die Inhalte, die du an die jeweilige KI-Funktion gibst; bei Hey LLOYK und Diktat deine Stimme als Live-Audio; im Chat und in automatischen Agent-Läufen (geplante Aufträge, Automationen, @LLOYK-Antworten) über LLOYK AI oder einen Workspace-Schlüssel eine pseudonyme, nicht rückrechenbare Kennung deines Kontos (je Workspace-Schlüssel eine eigene, auf deinem eigenen Schlüssel keine) für die Missbrauchserkennung des Anbieters. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wann: wenn dein Workspace LLOYK AI nutzt (von LLOYK verwaltete Modelle); nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
Google (Gemini API) — Sprachmodelle, Dokument-OCR, Bilderzeugung. Daten: die Inhalte, die du an die jeweilige KI-Funktion gibst (Text, Dokumentseiten, Bilder). Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wann: wenn dein Workspace LLOYK AI nutzt (von LLOYK verwaltete Modelle); nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
Groq, Inc. — Transkription von Sprach- und Meeting-Aufnahmen. Daten: Audioaufnahmen — bei Meetings auch die Stimmen Dritter. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wann: wenn dein Workspace LLOYK AI nutzt (von LLOYK verwaltete Modelle); nur mit einem Key, den du oder dein Workspace selbst hinterlegt.

KI-Anbieter, nur mit eigenem Key

xAI — Sprachmodelle und Transkription. Daten: die Inhalte, die du an die jeweilige KI-Funktion gibst, und Audioaufnahmen. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
Mistral AI — Sprachmodelle. Daten: die Inhalte, die du an die jeweilige KI-Funktion gibst. Sitz: Frankreich; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
Moonshot AI (Kimi) — Sprachmodelle. Daten: die Inhalte, die du an die jeweilige KI-Funktion gibst. Sitz: China; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
MiniMax — Sprachmodelle. Daten: die Inhalte, die du an die jeweilige KI-Funktion gibst. Sitz: China; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
Xiaomi (MiMo) — Sprachmodelle. Daten: die Inhalte, die du an die jeweilige KI-Funktion gibst. Sitz: China; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
Sakana AI — Sprachmodelle. Daten: die Inhalte, die du an die jeweilige KI-Funktion gibst. Sitz: Japan; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
Deepgram, Inc. — Transkription. Daten: Audioaufnahmen (auch die Stimmen Dritter in Meetings). Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
AssemblyAI, Inc. — Transkription. Daten: Audioaufnahmen (auch die Stimmen Dritter in Meetings). Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
ElevenLabs — Transkription und Sprachausgabe (Vorlesen). Daten: Audioaufnahmen bzw. der Text, den du dir vorlesen lässt. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur mit einem Key, den du oder dein Workspace selbst hinterlegt.

Einzelne Funktionen

Recall.ai (Hyperdoc Inc.) — Meeting-Bot, der Zoom-, Google-Meet- und Teams-Termine betritt und aufzeichnet. Daten: Ton und Bild des Meetings, Einzelspuren je Teilnehmer, Teilnehmernamen, Meeting-Link — also auch Daten Dritter. Sitz: USA; EU (Frankfurt, eu-central-1). Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wann: nur, wenn du die Funktion nutzt.

Integrationen, die du selbst verbindest

Google (Sign-in, Kalender, Meet, Drive, Docs, Chat) — Anmeldung mit Google, Kalender-Abgleich, Drive-Dateiauswahl und -Import, Google-Chat-Bot. Daten: Google-Konto-Kennung, E-Mail-Adresse, Name; Kalendertermine, ausgewählte Drive-Dateien und Chat-Befehle, soweit du sie freigibst. Die Anmeldeseiten laden kein Google-Skript; zu Google geht es erst nach deinem Klick auf „Mit Google anmelden“.. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur, wenn du die Integration verbindest; nur, wenn du die Funktion nutzt.
Microsoft (Microsoft Graph) — Outlook-Kalender und Teams-Termine. Daten: Microsoft-Konto-Kennung, E-Mail-Adresse, Kalendertermine. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur, wenn du die Integration verbindest.
Slack Technologies (Salesforce) — Slack-Integration (Nachrichten an einen verbundenen Kanal). Daten: Slack-Workspace- und Nutzerkennung, die Inhalte, die du nach Slack sendest. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur, wenn du die Integration verbindest.
GitHub (Microsoft) — GitHub-MCP-Verbindung des Agenten. Daten: die Anfragen, die der Agent nach deiner Freigabe an den Dienst stellt. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur, wenn du die Integration verbindest.
Linear — Linear-MCP-Verbindung des Agenten. Daten: die Anfragen, die der Agent nach deiner Freigabe an den Dienst stellt. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur, wenn du die Integration verbindest.
Atlassian (Jira, Confluence) — Atlassian-MCP-Verbindung des Agenten. Daten: die Anfragen, die der Agent nach deiner Freigabe an den Dienst stellt. Sitz: Australien / USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur, wenn du die Integration verbindest.

Optional im Betrieb

Functional Software, Inc. (Sentry) — Fehlerberichte. Daten: technische Fehlerdetails, Seitenpfad, Browser-Kennung, IP-Adresse. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wann: nur, wenn der Betreiber die Funktion aktiviert hat.

Bei Anbietern mit Sitz außerhalb der EU/des EWR findet eine Übermittlung in ein Drittland statt; die jeweilige Grundlage steht beim Eintrag. Kein Tracking, keine Werbenetzwerke, keine Analyse-Dienste.

5. Speicherdauer

Account-Daten und Inhalte: bis du sie löschst bzw. bis zur Account-Löschung.
Sprachaufnahmen und hochgeladene Meeting-Aufnahmen (Rohaudio): 7 Tage, danach automatisch gelöscht; das Transkript bleibt.
Meeting-Transkripte und KI-Auswertungen: solange die Meeting-Notiz besteht, bis du sie löschst bzw. bis zur Account-Löschung.
Aufnahmen des Meeting-Bots (Ton und Bild) liegen beim Dienstleister Recall.ai und werden von dort abgespielt; die 7-Tage-Frist gilt für sie nicht. Löschst du die Meeting-Notiz endgültig, deinen Workspace oder dein Konto, löscht LLOYK die Aufnahme auch bei Recall.ai.
Papierkorb: 60 Tage, sofern du oder dein Workspace keine andere Frist eingestellt habt; danach endgültige Löschung samt Versionen und Anhängen.
Benachrichtigungen: 90 Tage.
Maschinenberichte (Reports): nach 90 Tagen archiviert, nicht gelöscht; sie verschwinden mit dem Workspace.
Live-Transkripte laufender Meetings sind vorläufig und werden durch das finale Transkript ersetzt.
Dokument-Dateien, auf die kein Dokument mehr verweist, werden automatisch entfernt.
Sitzungen: 30 Tage bzw. bis zur Abmeldung.
Rechnungsdaten: 10 Jahre nach § 147 AO (bei Stripe und in der Buchhaltung).

6. Deine Rechte

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16)
Löschung (Art. 17) — auch Self-Service via Account-Settings
Einschränkung der Verarbeitung (Art. 18)
Auskunft und Datenübertragbarkeit (Art. 15, 20) — Export als JSON in den Kontoeinstellungen (alle Datensätze deines Kontos und ein Verzeichnis deiner Dateien; der Tresor ist Ende-zu-Ende verschlüsselt und wird entsperrt aus der App exportiert); einzelne Notizen zusätzlich als Markdown. Alle Exportwege und ihre Formate: Datenexport und Anbieterwechsel
Widerspruch (Art. 21)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Beschwerde bei der zuständigen Aufsichtsbehörde

7. Cookies und lokaler Speicher

LLOYK setzt ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Kein Tracking, keine Werbe-Cookies. Die öffentlichen Seiten setzen für nicht angemeldete Besucher kein Cookie.

__Host-lloyk_session, lloyk_session — hält dich angemeldet (HttpOnly, SameSite=Lax). Dauer: 30 Tage bzw. bis zur Abmeldung.
lloyk_workspace — merkt sich den zuletzt gewählten Workspace. Dauer: 1 Jahr.
lloyk_locale, lloyk_theme, lloyk_time_zone, lloyk_layout_width, lloyk_motion, lloyk_text_scale, lloyk_note_panel_mode, lloyk_sidebar_collapsed, lloyk_focus_details, lloyk_spellcheck, lloyk_proofread, lloyk_decks_layout, lloyk_visuals_layout — Darstellung ohne Flackern beim Laden: Sprache, Farbschema, Zeitzone, Seitenbreite, Bewegung, Textgröße, Notiz-Panel, Sidebar, Aufgabendetails, Rechtschreib- und KI-Korrektur, Ansicht der Präsentationen und der Visualisierungen (Raster oder Liste). Dauer: 1 Jahr.
lloyk_oauth_* — schützt das Verbinden von Google, Microsoft und Slack gegen untergeschobene Anfragen (OAuth-State) und merkt sich das Rücksprungziel. Dauer: wenige Minuten, nur während des Verbindens.
lloyk_impersonate — nur bei LLOYK-Mitarbeitenden: markiert eine lesende Support-Einsicht in einen Workspace. Dauer: 1 Stunde.

Zusätzlich speichert die App Oberflächenzustand im lokalen Speicher deines Browsers (localStorage): Ansichts- und Filtereinstellungen, Farbschema, Sprach-Einstellungen von Hey LLOYK, das Vorschlags-Protokoll des Assistenten und ungesendete Entwürfe. Sie dienen nur der Bedienung der App und gehen an keinen Dritten.

8. Kontakt

Datenschutz-Anfragen an privacy@lloyk.com.