Datenschutzerklärung
Zuletzt aktualisiert: 9. Oktober 2026
Diese Erklärung gilt für Cronum Work, die Apps von Cronum Studio (Tasks unter tasks.cronumstudio.com, Next unter next.cronumstudio.com, Notes unter notes.cronumstudio.com sowie Projects unter projects.cronumstudio.com), ihre Connectors für KI-Assistenten und diese Website. Kurz gesagt: Wir speichern, was du in die Apps einträgst, damit die Apps funktionieren. Wir verkaufen es nicht, wir zeigen keine Werbung, und wir nutzen deine Inhalte nicht zum Training von KI-Modellen.
Verantwortlicher
Verantwortlicher für deine personenbezogenen Daten ist Martin Andersen, selbstständig, unter dem Handelsnamen Cronum Studio („wir“), Steuernummer (NIF) X3766667A, Juan de la Cierva 13A, 1º, 15008 A Coruña, Spanien. Bei Fragen zu dieser Erklärung schreib an privacy@cronumstudio.com.
Welche Daten wir erheben
Dein Konto
Dein Name, deine E-Mail-Adresse und die Art, wie du dich anmeldest. Die Anmeldung läuft über WorkOS: Wenn du dich mit Google oder einem anderen Anbieter anmeldest, erhalten wir von dort deinen Namen, deine E-Mail-Adresse und, falls vorhanden, dein Profilbild. Dein Google-Passwort sehen wir nie.
Was du in die Apps einträgst
In Tasks: deine Listen, Aufgaben, Unteraufgaben, Notizen, Fälligkeitsdaten, Anhänge und die Personen, mit denen du Listen teilst. In Next: deine Projekte, Zweige, Schritte, den Fortschritt, den du einträgst, und die Namen der Assistenten, die ihn eintragen. In Notes: deine Notizbücher, Notizen, Tags, früheren Versionen, Anhänge und die Personen, mit denen du Notizbücher teilst. In Projects: deine Projekte, Phasen und Aufgaben mit ihren Terminen, Abhängigkeiten und Fristen sowie die Personen, die du hinzufügst. Das ist der Inhalt des Dienstes: Wir nutzen ihn nur, um dir den Dienst bereitzustellen.
Verbindungen mit KI-Assistenten
Wenn du eine App mit einem Assistenten wie Claude oder ChatGPT verbindest, autorisierst du ihn auf einer Einwilligungsseite. Wir speichern dann das Zugriffstoken, den Namen des Assistenten (den Client) und wann es verwendet wurde. Wir protokollieren, welches Tool jede Anfrage ausgeführt hat, wann und für welches Konto, damit wir dir den Verlauf zeigen, Missbrauch untersuchen und Fehler beheben können.
Technische Daten
IP-Adresse, Browser und Gerät, in deinen Sitzungen und in Sicherheitsprotokollen (Anmeldungen, fehlgeschlagene Versuche, Änderungen an deinem Konto) sowie in den Anfrageprotokollen dieser Website. Wenn du Benachrichtigungen aktivierst, außerdem das Push-Abonnement deines Browsers.
Zahlungen
Bezahltarife verkauft Paddle (Paddle.com Market Limited), unser Wiederverkäufer und Merchant of Record (offizieller Verkäufer): Paddle nimmt die Zahlung entgegen, stellt die Rechnung aus und kümmert sich um die Steuern. Die Daten, die du beim Bezahlvorgang angibst, verarbeitet Paddle als eigener Verantwortlicher gemäß der Datenschutzerklärung von Paddle. Paddle teilt uns deinen Namen, deine E-Mail-Adresse und dein Land mit, den Tarif, seinen Preis und Status sowie die Kennungen deines Abonnements und deiner Zahlungen. Deine Karten- oder Bankdaten sehen wir nie.
Early-Access-Anfragen und E-Mails
Wenn du auf dieser Website Early Access anfragst, speichern wir deine E-Mail-Adresse, die gewählten Apps und das Datum, um dir zu antworten. Wenn du uns schreibst, speichern wir deine Nachricht und unsere Antwort. Wir senden E-Mails nur für den Betrieb des Dienstes: Bestätigungen, Anmeldelinks, Einladungen und Hinweise zu deinem Konto oder deinem Tarif.
Was die KI-Assistenten mit deinen Daten tun
Wenn du einen Assistenten verbindest, kann er über die Tools, die du erlaubst, die Daten deines Kontos lesen und ändern, nur während du ihn nutzt und nur mit deiner Autorisierung. Was du dem Assistenten schreibst und was er aus den Apps liest, verarbeitet außerdem der Anbieter des Assistenten nach seinen eigenen Bedingungen und seiner Datenschutzerklärung (zum Beispiel Anthropic für Claude und OpenAI für ChatGPT). Wir senden diesen Anbietern von uns aus nichts: Der Assistent fragt, und wir antworten. Du kannst einen Assistenten jederzeit trennen, in den Einstellungen der App oder im Assistenten, und sein Token funktioniert dann nicht mehr.
Wozu wir sie nutzen und auf welcher Rechtsgrundlage
- Um den Dienst bereitzustellen, für den du dich registriert hast (dein Konto, deine Inhalte, die Verbindungen, die du herstellst): Vertragserfüllung, also die Erfüllung unseres Vertrags mit dir.
- Um Bezahltarife mit Paddle zu verwalten und die gesetzlich vorgeschriebenen Aufzeichnungen aufzubewahren: unser Vertrag mit dir und unsere rechtlichen Verpflichtungen.
- Um den Dienst sicher und funktionsfähig zu halten (Sicherheitsprotokolle, Missbrauchsprävention, Fehlerprotokolle): unser berechtigtes Interesse am Betrieb eines sicheren Dienstes.
- Um deine Early-Access-Anfrage oder deine Nachrichten zu beantworten: vorvertragliche Maßnahmen auf deine Anfrage und unser berechtigtes Interesse, dir zu antworten.
- Push-Benachrichtigungen: deine Einwilligung, die du in der App oder im Browser widerrufen kannst.
Wir verkaufen oder vermieten keine personenbezogenen Daten, nutzen sie nicht für Werbung, erstellen keine Profile von dir und nutzen deine Inhalte nicht zum Training von KI-Modellen.
Wer sie in unserem Auftrag verarbeitet
Wir setzen diese Dienstleister als Auftragsverarbeiter ein, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags und nur für die beschriebenen Zwecke:
| Anbieter | Wofür | Wo |
|---|---|---|
| Hetzner Online GmbH | Server, auf denen die Apps und ihre Daten liegen, und deren Backups | Deutschland (EU) |
| WorkOS, Inc. | Anmeldung, Konten, die E-Mails zur Anmeldung und Registrierung sowie die Early-Access-Liste | Vereinigte Staaten |
| Cloudflare, Inc. | Diese Website, DNS, Netzwerkschutz und Anfrageprotokolle | Globales Netzwerk |
| HostArmada | Unsere Postfächer (hello@ und privacy@) | Deutschland (EU) |
Paddle gehört nicht dazu: Paddle verkauft die Bezahltarife und verarbeitet Zahlungsdaten als eigener Verantwortlicher, wie oben erklärt.
Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums sind abgesichert durch das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, durch die Standardvertragsklauseln der Europäischen Kommission oder, für das Vereinigte Königreich, durch den Angemessenheitsbeschluss der Kommission.
Wie lange wir sie speichern
- Dein Konto und deine Inhalte: solange dein Konto besteht. Wenn du etwas löschst, ist es sofort aus der App verschwunden. Wenn du dein Konto löschst, funktioniert es sofort nicht mehr und wird 30 Tage später mit allem darin gelöscht; bis dahin holst du es zurück, indem du dich anmeldest. Was du mit anderen teilst (eine Liste, ein Notizbuch, ein Projekt), geht an eine dieser Personen über, damit sie es behalten.
- Die Backups der Server rotieren und werden innerhalb von 7 Tagen überschrieben: Was in den Apps gelöscht wird, verschwindet 7 Tage später auch aus ihnen.
- Sicherheits- und Zugriffsprotokolle: bis zu 12 Monate.
- Aufzeichnungen zu Tarifen und Zahlungen: so lange, wie das Steuer- und Handelsrecht es verlangt (in Spanien bis zu sechs Jahre).
- Early-Access-Anfragen: bis wir sie beantworten, höchstens 12 Monate.
- Deine Nachrichten an uns: so lange, wie es für ihre Bearbeitung nötig ist, höchstens zwei Jahre nach der letzten.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Datenübertragbarkeit und Löschung deiner Daten, kannst der Verarbeitung widersprechen oder ihre Einschränkung verlangen und jede erteilte Einwilligung widerrufen. In jeder App kannst du unter Einstellungen → Deine Daten eine Kopie deiner Daten herunterladen (Meine Daten herunterladen), löschen, was du in dieser App hast, und dein Konto behalten (Meine Daten löschen) oder dein Konto löschen (Mein Konto löschen). Für alles andere schreib von der E-Mail-Adresse deines Kontos an privacy@cronumstudio.com. Wir antworten innerhalb eines Monats. Wenn du meinst, dass wir mit deinen Daten nicht korrekt umgegangen sind, kannst du dich bei der spanischen Datenschutzbehörde (AEPD, aepd.es) oder bei der Aufsichtsbehörde an deinem Wohnort beschweren.
Cookies
Wir verwenden nur die Cookies, die der Dienst braucht, und keine Werbe- oder Analyse-Cookies. Die Details stehen in der Cookie-Richtlinie.
Sicherheit
Der gesamte Datenverkehr ist verschlüsselt (HTTPS). Zugriffstoken für Assistenten werden gehasht gespeichert, laufen ab und können widerrufen werden. Passwörter, sofern verwendet, verwaltet WorkOS. Zwei-Faktor-Authentifizierung ist verfügbar.
Kinder
Der Dienst ist nicht für Kinder unter 16 Jahren gedacht, und wir erheben nicht wissentlich Daten von ihnen.
Änderungen
Wenn wir diese Erklärung wesentlich ändern, teilen wir dir das in den Apps oder per E-Mail mit, bevor die Änderung gilt. Das Datum oben zeigt die aktuelle Fassung.