Datenschutzerklärung

Wer wir sind

Courant wird von Wonderlink SL, NIF B10564698, España („wir“) entwickelt. Wir sind für die auf dieser Seite beschriebene Verarbeitung verantwortlich. Kontakt: support@courant.app.

Ihre Google-Daten

Courant verbindet sich mit Ihren Google-Konten über die Anmeldung von Google selbst (OAuth), auf der Seite von Google: Wir sehen Ihr Passwort nie. Mit Ihrer Erlaubnis greift die App zu auf:

Gmail (Ihre Nachrichten, Labels, Entwürfe, Filter, Signaturen und Einstellungen), um Ihre E-Mails anzuzeigen, zu senden, zu ordnen und zu durchsuchen;
Google Contacts, um Empfänger vorzuschlagen und Ihre Kontakte anzuzeigen und zu bearbeiten;
Google Calendar, um Ihre Kalender anzuzeigen, Termine zu erstellen und zu ändern, Einladungen zu beantworten und zu sehen, wann die Personen, die Sie einladen, Zeit haben;
Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild, um die Konten auseinanderzuhalten.

Die App kommuniziert direkt von Ihren Geräten aus mit Google, und was sie liest, wird auf Ihren Geräten in ihrem eigenen Speicher aufbewahrt: eine Kopie Ihrer neuesten Konversationen, damit sie schnell und offline arbeitet, ein Suchindex, Ihre Kontakte und Termine. Die Systemsuche (Spotlight), Widgets und Mitteilungen zeigen einen Teil davon auf dem Gerät an. Ihre Anmelde-Tokens werden in Ihrem Schlüsselbund aufbewahrt und, wenn Sie den iCloud-Schlüsselbund nutzen, über ihn zwischen Ihren eigenen Geräten geteilt.

Ihre Google-Daten verlassen Ihre Geräte nur in den auf dieser Seite beschriebenen Fällen, jeweils für eine Funktion, die Sie nutzen: Ihr eigenes iCloud-Konto, der KI-Dienst Ihrer Wahl, wenn Sie einen verbinden, unsere Relays für Mitteilungen und für den geplanten Versand, wenn Sie sie einschalten, sowie die Anfragen nach Bildern der Absender und nach externen Bildern. Sie werden nie verkauft, nie für Werbung verwendet und von uns nie zum Training eines Modells künstlicher Intelligenz genutzt. Wenn Sie ein Konto entfernen oder die App löschen, werden diese Kopien vom Gerät entfernt.

Die Nutzung von Informationen, die Courant von Google-APIs erhält, und deren Übertragung an andere Apps erfolgen unter Einhaltung der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

iCloud

Sofern Sie es nicht in den Einstellungen der App (Settings) ausschalten, gleicht Courant über Ihr eigenes iCloud-Konto – im privaten Bereich der App, auf den wir keinen Zugriff haben – zwischen Ihren Geräten ab: Ihre Einstellungen, Signaturen, Vorlagen, Antwortregeln, VIPs, gespeicherten Suchen, Kategorien und die Korrekturen, die Sie daran vornehmen (mit Betreff, Absender und Vorschau der betroffenen E-Mails), die Kategorien Ihrer Konversationen und deren einzeilige Zusammenfassungen, zurückgestellte Konversationen (mit Betreff und Absender), die Namen, Farben und Bilder Ihrer Konten sowie Ihre Designs und deren Bilder. Ihre E-Mails selbst werden nicht dorthin kopiert: Sie bleiben in Gmail. Apple bewahrt diese Daten verschlüsselt auf, gemäß seiner eigenen Datenschutzrichtlinie.

KI-Funktionen

Die KI-Funktionen (Zusammenfassungen, vorgeschlagene und vorbereitete Antworten, Schreibhilfe, KI-Suche, Fragen zu Ihren E-Mails, Decisions, aus einer E-Mail erstellte Termine) nutzen das Modell, das Sie in den Einstellungen (Settings) wählen:

Apple Intelligence, die Standardwahl, wenn Ihr Gerät darüber verfügt, läuft auf Ihrem Gerät: Nichts verlässt es.
Ein KI-Dienst, den Sie mit Ihrem eigenen Schlüssel verbinden: Mistral, Anthropic, OpenAI oder ein anderer Dienst, der mit der Schnittstelle von OpenAI kompatibel ist (etwa Scaleway oder OVHcloud), oder ein Modell, das auf Ihrem eigenen Computer oder in Ihrem Netzwerk läuft (etwa Ollama oder LM Studio). Bei jeder Anfrage sendet Ihr Gerät diesem Dienst direkt, was die Funktion braucht: die Konversation oder die Auszüge der betroffenen E-Mails, Ihre Anweisung oder Ihren Entwurf, die Frage oder die Suche, die Sie eingegeben haben (eine als Satz formulierte Suche wird vom Modell gelesen), und, damit er in Ihrem Namen schreibt, Ihren Namen, Ihre E-Mail-Adresse sowie Ihre üblichen Anreden und Grußformeln. Decisions sendet die Konversation, die auf der jeweiligen Karte angezeigt wird. Die Zusammenfassungen der ganzen Liste und die im Hintergrund vorbereiteten Antworten gehen nur an den Dienst, wenn Sie die jeweilige Option einschalten. Nichts läuft über uns. Dieser Dienst verarbeitet die Daten nach seinen eigenen Bedingungen; wir empfehlen Ihnen, sie zu lesen. Ihr Schlüssel wird in Ihrem Schlüsselbund aufbewahrt und über den iCloud-Schlüsselbund synchronisiert.

Die Kategorien, die Sortierung der Anhänge, die Beschreibungen der Mailinglisten und die Prüfungen vor dem Senden nutzen nie einen KI-Dienst: Sie laufen auf Ihrem Gerät. Ihr Schreibstil wird auf Ihrem Gerät aus den E-Mails gelernt, die Sie gesendet haben, und bleibt dort. Die Übersetzung nutzt die Übersetzungsfunktion von Apple auf Ihrem Gerät. Die Funktion Listen (Vorlesen Ihrer E-Mails, Sprachbefehle und diktierte Antworten) läuft auf Ihrem Gerät, außer bei einer Sprache, die Ihr Gerät nicht selbst erkennen kann: Dann wird Ihre Stimme an die Spracherkennung von Apple gesendet.

Sofortige Mitteilungen auf dem iPhone (optional)

Wenn Sie sie für ein Konto einschalten, erhält unser Relay für Mitteilungen (gehostet bei Google Cloud, in der Europäischen Union) von Gmail das Signal, dass sich das Postfach geändert hat. Um zu sehen, was sich geändert hat, bewahrt es das Anmelde-Token dieses Kontos verschlüsselt auf. Dieses Token gewährt Zugriff auf das Postfach, doch das Relay nutzt es nur, um die Kennungen und Labels der neuen Nachrichten zu lesen – nie deren Inhalt oder Betreff – und die Absenderadresse nur dann, wenn Ihre Mitteilungseinstellung ausschließlich Ihre VIPs durchlässt. Das Relay speichert außerdem die Adresse des Kontos, die Mitteilungskennungen Ihrer iPhones, Ihre Mitteilungseinstellung, die Adressen Ihrer VIPs, den Namen des Kontos, wenn Sie ihn in Mitteilungen anzeigen, und die Kennungen der zuletzt gemeldeten Nachrichten (damit keine zweimal gemeldet wird). Anschließend sendet es Ihrem iPhone über den Mitteilungsdienst von Apple eine Mitteilung mit der Adresse des Kontos, den Kennungen der Nachricht und ihrer Konversation sowie dem Namen des Kontos, falls Sie ihn anzeigen lassen – ohne jeden Inhalt: Ihr iPhone liest Absender, Betreff und Vorschau selbst, um die Mitteilung zu verfassen. Wenn Sie die Option auf Ihren iPhones ausschalten, werden diese Daten vom Relay gelöscht; wenn Sie das Konto aus Courant entfernen, wird das Token bei Google widerrufen, und das Relay vergisst das Konto dann innerhalb eines Tages.

Geplanter Versand (optional)

Gmail kann eine E-Mail nicht von sich aus später senden. Wenn Sie für ein Konto den Versand über unseren Server einschalten (Settings › General), werden die E-Mails, die Sie planen, von unserem Relay gesendet, auch wenn Ihre Geräte ausgeschaltet sind. Dafür erteilen Sie eine separate Google-Berechtigung, die nur das Senden erlaubt – das Relay prüft, dass es damit Ihre E-Mails nicht lesen kann –, und das Relay bewahrt sie verschlüsselt auf. Jede geplante E-Mail wird so hochgeladen, wie Courant sie geschrieben hat, einschließlich der Anhänge, zusammen mit dem, was die Liste der App anzeigt (Empfänger, Betreff, eine kurze Vorschau): alles verschlüsselt, und ihr Inhalt wird gelöscht, sobald die E-Mail gesendet oder ihr Versand abgebrochen wurde. Der Rest – die Adresse des Kontos, Sendezeitpunkt und Zeitzone, der Status jeder E-Mail und nach einem Fehlschlag dessen Grund – wird 7 Tage nach dem Senden gelöscht, 30 Tage nach einem Fehlschlag und spätestens 31 Tage nach dem Sendezeitpunkt. Wenn Sie die Option ausschalten, werden die wartenden E-Mails und die Berechtigung gelöscht.

In der App

Courant hat kein Benutzerkonto und enthält keinen Code für Analyse, Werbung oder Tracking.

Bilder der Absender. Um das Foto eines Absenders anzuzeigen, fragt die App bei Gravatar das Bild an, das zu einem Einweg-Hash der Absenderadresse passt (bei Ihren eigenen Nachrichten auch Ihrer Adresse), und bei Google das kleine Symbol der Domain des Absenders (außer bei Webmail-Domains wie gmail.com). Ihr iPhone macht dasselbe für das Bild einer Mitteilung.
Externe Bilder in E-Mails werden so geladen, wie Sie es in den Einstellungen festlegen: standardmäßig alle Bilder außer bekannten Tracking-Pixeln, die vorher entfernt werden. Sie kommen direkt von den Servern des Absenders, ohne Cookies; das Laden eines Bildes teilt dessen Server mit, dass die E-Mail geöffnet wurde – wie in jeder Mail-App.
Abbestellen. Wenn Sie es verlangen, sendet die App die Anfrage, die der Absender anbietet: eine Webanfrage an dessen Adresse oder eine E-Mail von Ihrem Konto aus.
Die Kontakte und Kalender Ihres Geräts werden, wenn Sie den Zugriff erlauben, auf dem Gerät genutzt, um Empfänger vorzuschlagen und Ihre Termine anzuzeigen; sie werden nirgendwohin gesendet.
Apple Watch. Ihr iPhone sendet Ihrer Uhr Ihre neuesten Konversationen und, damit sie Gmail selbst erreichen kann, die Anmelde-Tokens Ihrer Konten, die die Uhr in ihrem eigenen Schlüsselbund aufbewahrt.
Handoff. Die Konversation oder der Entwurf, den Sie geöffnet haben, lässt sich über Handoff von Apple auf Ihren anderen Geräten fortsetzen.
KI-Apps auf Ihrem Mac (standardmäßig aus). Wenn Sie den MCP-Server von Courant einschalten, können die KI-Apps auf Ihrem Mac, die Sie damit verbinden, Ihre E-Mails durchsuchen und lesen sowie Entwürfe vorbereiten, die Sie jeweils einzeln freigeben; er nimmt nur Verbindungen von Ihrem eigenen Mac an. Was eine solche App mit Ihren E-Mails macht, unterliegt ihren eigenen Bedingungen.
Suche nach Updates (Website-Version). Einmal täglich lädt Courant eine kleine Datei von courant.app, um zu prüfen, ob eine neue Version verfügbar ist. Die Anfrage enthält die Versionsnummer der App und den Stand des Macs in der Testphase (welcher Tag, Testphase abgelaufen oder lizenziert); sie enthält keine personenbezogenen Daten, übermittelt aber wie jede Webanfrage Ihre IP-Adresse an unseren Hosting-Anbieter. Wir zählen diese Abfragen Tag für Tag, nach Version und Stand der Testphase, ohne etwas, das Sie oder den Mac identifizieren könnte.
App-Store-Version. Download und Kauf wickelt Apple ab; dafür gilt die Datenschutzrichtlinie von Apple, und Apple teilt uns nicht mit, wer gekauft hat. Ihr Kauf schaltet auch die Website-Version auf Ihren Macs frei: Der von Apple signierte Kaufnachweis gelangt über Ihr iCloud-Konto dorthin, ohne über uns zu laufen.

Diese Website

Wir verwenden auf courant.app keine Cookies, keine Analysewerkzeuge und keine Werbung – mit einer Ausnahme: Die Kaufseite lädt den Bezahlvorgang von Paddle, unserem Wiederverkäufer, der eigene Cookies setzen und technische Daten erheben kann, um die Zahlung abzuwickeln und Betrug vorzubeugen; dafür gilt die Datenschutzerklärung von Paddle. (Vor dem Start öffnet außerdem ein Cookie die Vorschauseiten für die Personen, denen wir Zugang geben.) Ansonsten speichert Ihr Browser nur einige Einstellungen auf Ihrem Gerät, etwa die gewählte Sprache. Wir zählen Tag für Tag, wie oft die App heruntergeladen wird, aus welchem Land und auf welchem System, ohne etwas zu speichern, woraus sich erkennen ließe, wer sie heruntergeladen hat (die IP-Adresse wird nicht gespeichert, und Roboter werden getrennt gezählt). Um zu wissen, was Besucher zu uns führt, zählen wir außerdem Besuche, Downloads und Käufe nach ihrer Herkunft: die Kennzeichnung eines von uns veröffentlichten Links (etwa ?ref=) oder sonst der Name der Website, von der Sie kommen (nie die Seite oder das, wonach Sie gesucht haben). Auf der Kaufseite zählen wir, wie weit der Bezahlvorgang kommt, ohne Ihre E-Mail-Adresse oder sonst etwas, das verraten könnte, wer Sie sind. Wenn auf einer Seite ein Programmfehler auftritt, sendet uns Ihr Browser die Fehlermeldung, die Stelle in unserem Code, an der er auftrat, den Pfad der Seite sowie Namen und Version des Browsers. Die Website wird von Cloudflare gehostet; Cloudflare verarbeitet technische Daten (etwa IP-Adresse und Browsertyp), um die Seiten auszuliefern und vor Missbrauch zu schützen.

Käufe

Käufe über die Website werden von Paddle.com abgewickelt, unserem Wiederverkäufer und Vertragspartner beim Kauf („Merchant of Record“). Paddle erhebt die für Zahlung, Steuern und Betrugsprävention erforderlichen Daten (etwa Ihren Namen, Ihre E-Mail-Adresse, Ihr Land und Ihre Zahlungsdaten) gemäß seiner eigenen Datenschutzerklärung und übermittelt uns Ihren Namen, Ihre E-Mail-Adresse, Ihr Land und die Einzelheiten Ihrer Transaktion, damit wir Ihnen Ihre Lizenz bereitstellen können.

Ihre Lizenz

Um Ihnen Ihre Lizenz bereitzustellen und deren Wiederherstellung zu ermöglichen, speichern wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben), Ihre Lizenzschlüssel, die Transaktionskennung, Ihre Sprache und das Kaufdatum. Eine Lizenz gilt auf 3 Macs gleichzeitig: Bei der Aktivierung auf einem Mac und danach einmal täglich, wenn dieser Mac online ist, sendet Courant an courant.app Ihren Schlüssel, eine aus der Hardwarenummer dieses Macs abgeleitete Kennung (aus der sich diese Nummer nicht zurückgewinnen lässt), seinen Namen, sein Modell sowie die Versionen von macOS und der App. Für jeden aktivierten Mac speichern wir diese Angaben, das Land, aus dem er sich verbindet (ohne die IP-Adresse zu speichern), sowie die Zeitpunkte seiner Aktivierung und seiner letzten Prüfung: So können wir die Lizenz begrenzen, und Sie können Ihre Macs sehen und einen davon freigeben.

Die App bewahrt Ihren Schlüssel außerdem in Ihrem iCloud-Konto auf, damit Courant für das iPhone und die App-Store-Version auf den Geräten, die mit Ihrem Apple Account angemeldet sind, ebenfalls freigeschaltet werden. Sie prüfen den Schlüssel auf dem Gerät und fragen von Zeit zu Zeit bei courant.app nach, ob er noch gültig ist (nach einer Erstattung ist er es nicht mehr): Diese Anfrage enthält nur den Schlüssel und wird nicht zusammen mit Ihrer Lizenz gespeichert. Nichts aus Ihren E-Mails wird je gesendet.

Lizenz-E-Mails werden über unseren E-Mail-Versanddienstleister verschickt. Wir bewahren diese Daten auf, solange Sie Ihren Schlüssel möglicherweise wiederherstellen müssen, und so lange, wie steuer- und handelsrechtliche Vorschriften es verlangen. Sie können jederzeit die Löschung verlangen; wir bewahren dann nur auf, was gesetzlich vorgeschrieben ist.

Support-Anfragen

Wenn Sie uns schreiben, verwenden wir Ihre Nachricht und Ihre E-Mail-Adresse, um Ihnen zu antworten, und bewahren die Korrespondenz auf, solange sie nützlich ist, um Ihnen zu helfen. Zur Vorbereitung unserer Antworten können wir Ihre Nachricht einem Dienst für künstliche Intelligenz (Anthropic) übergeben, der sie nicht zum Training seiner Modelle verwendet; jede Antwort wird von einem Menschen gelesen und versendet. Bitte senden Sie uns nie Ihr Google-Passwort oder den Inhalt privater E-Mails, die wir nicht lesen sollen.

Rechtsgrundlagen

Wir verarbeiten Daten zur Erfüllung unseres Vertrags mit Ihnen (die Funktionen der App, einschließlich derer, die Sie einschalten, Bereitstellung und Wiederherstellung Ihrer Lizenz, Support), zur Erfüllung rechtlicher Pflichten (Buchhaltung und Steuern) sowie auf Grundlage unseres berechtigten Interesses an der Sicherheit der Website und unserer Relays.

Dienstleister

Paddle (Zahlungen), Cloudflare (Hosting der Website, Speicherung der Lizenzen und der Support-Nachrichten), Google Cloud (Relays für Mitteilungen und für den geplanten Versand, in der Europäischen Union), Apple (Push-Mitteilungen, iCloud), unser E-Mail-Versanddienstleister und Anthropic (Hilfe beim Verfassen von Support-Antworten) verarbeiten Daten in unserem Auftrag oder als eigenständig Verantwortliche. Der KI-Dienst Ihrer Wahl, Gravatar und Google (Symbole der Domains) erhalten Daten direkt von Ihrem Gerät, nach ihren eigenen Bedingungen. Einige von ihnen verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums, auf Grundlage geeigneter Garantien wie der Standardvertragsklauseln der Europäischen Kommission.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit sowie das Recht, der Verarbeitung zu widersprechen oder deren Einschränkung zu verlangen. Schreiben Sie dazu an support@courant.app. Sie können Courant den Zugriff auf Ihr Google-Konto jederzeit in den Sicherheitseinstellungen Ihres Google-Kontos entziehen. Sie können außerdem Beschwerde bei einer Datenschutz-Aufsichtsbehörde einlegen – in Spanien ist dies die Agencia Española de Protección de Datos (aepd.es); Sie können sich auch an die für Ihren Wohnort zuständige Aufsichtsbehörde wenden.

Änderungen

Wenn sich unsere Praxis ändert, aktualisieren wir diese Seite und das oben angegebene Datum.