Einleitung
Canary nimmt Ihre Privatsphäre ernst. Die rechtlichen Rahmenbedingungen für den Datenschutz verändern sich weltweit grundlegend, und Regierungen wie Verbraucher fordern mehr Transparenz und individuelle Kontrolle. Die Datenschutz-Grundverordnung (DSGVO) der EU ist das jüngste und weitreichendste Beispiel für diesen Trend. Canary begrüßt die DSGVO. Der Erfolg unseres Unternehmens hängt davon ab, das Vertrauen unserer Nutzer zu bewahren ... Im Rahmen unseres Bekenntnisses zur Transparenz hat sich Canary einem unabhängigen Cybersicherheits-Audit unterzogen, um unsere Datenschutzprotokolle überprüfen zu lassen. Die vollständige Fassung unserer Richtlinie (auf Englisch) finden Sie hier.
Welche personenbezogenen Daten wir erheben
Welche Informationen Canary abruft und erhebt, hängt davon ab, wie Sie die App nutzen. Standardmäßig erhebt oder speichert Canary nicht die Inhalte Ihrer persönlichen E-Mails, weder eingehend noch ausgehend. Damit Canary Mail für Mac, iOS und Android richtig funktioniert, greift die App auf Ihren Namen, Ihre E-Mail-Adresse, Ihre Zugangsdaten (etwa OAuth-Zugriffstoken für E-Mail-Server, die diese unterstützen) und E-Mail-Inhalte zu. Diese Informationen werden auf Ihrem Gerät gespeichert und niemals an Dritte weitergegeben. Wir speichern gegebenenfalls Ihre E-Mail-Adresse, um Sie über wichtige Sicherheits- und/oder Produktupdates zu informieren.
Wir speichern diese Daten nur dann vorübergehend, wenn Nutzer von Canary Mail für iOS oder Android Push-Benachrichtigungen für eingehende E-Mails aktivieren oder die Funktion Cloud Sync nutzen. Für die Zustellung von Push-Benachrichtigungen speichert Canary vorübergehend Ihre E-Mail-Adresse, Ihre Zugangsdaten, den Absender, die Betreffzeile und die erste Zeile der Nachricht auf unserem Server. Daten zu einer bestimmten E-Mail werden gelöscht, sobald die Benachrichtigung für diese E-Mail auf Ihr Gerät zugestellt wurde. Alle Daten werden von unserem Server entfernt, wenn Sie die Benachrichtigungen in Canary Mail für iOS oder Android deaktivieren oder vom Push- in den Fetch-Modus wechseln. In diesem Fall werden alle Daten nur lokal gespeichert, und neue E-Mails werden direkt von Ihrem Gerät abgerufen. Ebenso werden die mit Cloud Sync verbundenen Daten gelöscht, sobald Sie Cloud Sync auf Ihren Geräten deaktivieren.
Die Copilot-Funktion von Canary nutzt modernste ML-Technologie. Ihre Daten, einschließlich Daten aus Google-Diensten, werden nicht verwendet, um allgemeine bzw. nicht personalisierte KI- und/oder ML-Modelle zu entwickeln, zu verbessern oder zu trainieren. Personalisierte ML-Modelle – etwa für die Priorisierung – werden auf dem Gerät erstellt, trainiert und gespeichert. Nur Sie haben Zugriff auf Ihre eigenen Modelle. Moderne Sprachmodelle sind extrem groß und rechenintensiv und müssen daher auf Servern betrieben werden. Wenn Sie Copilot zum Schreiben, Zusammenfassen oder Beantworten von E-Mails oder die Copilot-Chatfunktion nutzen, kommen Modelle führender Anbieter wie OpenAI, Anthropic, Cohere, Google und anderer zum Einsatz. Wir haben der Datenweitergabe jedoch widersprochen – Ihre Daten werden nicht zum Training oder zur Verbesserung von Modellen Dritter verwendet. Diagnosedaten werden nur erhoben, wenn die Einstellung „Help improve Canary“ aktiviert ist.
Wie wir personenbezogene Daten verwenden
Die von uns erhobenen Informationen werden ausschließlich für den Betrieb und die Wartung von Canary Mail verwendet. Wir setzen keine Cookies oder ähnlichen Technologien ein, um Ihnen interessenbezogene Werbung anzuzeigen, und wir extrahieren keine Daten aus dem Inhalt Ihrer E-Mails für Tracking- oder Werbezwecke.
Bestimmte Daten, die wir von Ihnen erheben, nutzen wir jedoch für interne Zwecke, etwa um zu analysieren, wie Canary genutzt wird, um Dienst- oder technische Probleme zu diagnostizieren und um die Sicherheit zu gewährleisten. Dazu gehören Informationen wie der Marketingkanal, über den Sie von Canary Mail erfahren und die App heruntergeladen haben, wie oft Sie sie nutzen, aggregierte Nutzungsdaten und weitere Leistungsdaten.
Die Nutzung von Informationen, die Canary über Gmail-APIs erhält, entspricht den Anforderungen zur eingeschränkten Nutzung (Limited Use Requirements) von Google.
Warum wir personenbezogene Daten weitergeben
Wie die meisten Websites und Apps nutzt Canary für Betrieb und Wartung die Dienste von Drittanbietern. Dazu gehören Anbieter von Nutzungsanalysen, Hosting und Backend-Infrastruktur, Infrastruktur-Monitoring und Kundensupport. Einige dieser Drittanbieter erfassen nur anonymisierte und aggregierte Daten und erhalten keinen Zugriff auf personenbezogene Daten wie Namen, E-Mail-Adressen und IP-Adressen. Nutzer, die ihre Daten nicht an Drittanbieter weitergeben möchten, können Analysen in den App-Einstellungen deaktivieren oder auf die betreffenden Funktionen verzichten. Wir unterhalten keine besonderen Beziehungen zu diesen Dienstleistern. Canary hat mit seinen Drittanbietern zudem, soweit erforderlich, Auftragsverarbeitungsverträge geschlossen, damit diese denselben Datenschutzpflichten nach der DSGVO unterliegen wie Canary.
Zugriff auf und Kontrolle über Ihre personenbezogenen Daten
Canary gibt seinen Nutzern so viel Kontrolle über ihre Daten wie möglich. Sie können Canary mit verschiedenen Diensten von Drittanbietern verbinden, etwa mit Google Drive und Dropbox zum Hochladen großer Dateien, mit Unsplash für eine Auswahl an Hintergrundbildern und mit Intercom für den Kundensupport. Diese optionalen Dienste stellen wir zu Ihrer Bequemlichkeit bereit. Außerdem können Sie Einstellungen, Konten, Signaturen usw. über Ihr persönliches iCloud-Konto zwischen Geräten synchronisieren. Diese Funktion können Sie aktivieren und jederzeit wieder deaktivieren und dabei alle in iCloud gespeicherten Daten löschen. Nutzer von Canary für iOS oder Android können die für Push-Benachrichtigungen gespeicherten Informationen sofort löschen, indem sie Benachrichtigungen deaktivieren oder zu Fetch wechseln.
Speicherung und Sicherheit von Informationen
Wir setzen strenge Sicherheitsmaßnahmen ein, um die Integrität und Vertraulichkeit Ihrer Daten zu schützen, einschließlich Daten aus Google-Diensten. Mehr über unsere Sicherheitsfunktionen wie Ende-zu-Ende-Verschlüsselung und biometrische App-Sperre erfahren Sie auf der entsprechenden Seite.
Ihre Rechte
Wenn Sie EU-Bürger sind, haben Sie nach der DSGVO das Recht,
- auf Ihre personenbezogenen Daten zuzugreifen,
- Informationen darüber zu erhalten, wie Ihre personenbezogenen Daten verarbeitet werden,
- Ihre personenbezogenen Daten berichtigen zu lassen,
- Ihre personenbezogenen Daten unter bestimmten Umständen löschen zu lassen,
- der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder sie einschränken zu lassen,
- sich bei der Datenschutzbehörde Ihres Landes über die Verarbeitung Ihrer Daten durch uns zu beschweren.
Kontakt
Verantwortlich für Ihre Daten ist die Cartasec Pte. Ltd. Fragen zu dieser Richtlinie richten Sie bitte an: info [at] canarymail.io.