Datenschutzerklärung

Die vier Dinge, getrennt betrachtet

Die meisten Datenschutzerklärungen vermischen das. Es sind wirklich verschiedene Dinge, und welches davon gemeint ist, ändert die Antwort vollständig.

1. Diese Website. Informationsseiten, der Download, die Registrierung und Ihre Kontoseite. Sehr wenige Daten, die unten vollständig aufgeführt sind.
2. Ihr Margo-Konto, gehalten von Margos Kontodienst. Ihre E-Mail-Adresse, Ihr Name, Ihr Alter, ob das Margo-Team Sie für die Nutzung von Margo freigegeben hat (und eine Beta-Bewerbung, falls Sie früher in der Beta eine gesendet haben), Ihre Anmeldemethoden, die damit angemeldeten Geräte und die Aufzeichnungen, die zwischen Ihrem Mac und Ihrem iPhone abgeglichen werden, damit das iPhone sie anzeigen und ergänzen kann. Später auch Ihr Zahlungsstatus. Wenn Sie das Konto löschen, werden diese Daten gelöscht.
3. Die Margo-App auf Ihrem Mac. Hier liegt Ihr tatsächliches Leben: Ziele, Journal, Beobachtungen, Zusagen. Das steht in Dateien in Ihrem Benutzerverzeichnis. Was Ihr iPhone davon braucht, wird über Ihr Margo-Konto (Punkt 2) abgeglichen; der Rest bleibt auf dem Mac.
4. Margos KI-Dienst und Anthropic. Um nachzudenken, sendet die App die passenden Teile Ihrer Aufzeichnungen an Margos gehosteten KI-Dienst, der sie an Claude von Anthropic weitergibt und die Antwort zurückliefert. Während der Beta bezahlt Margo das; Sie nutzen dafür kein eigenes KI-Konto.

Wer wir sind

Margo LLC, c/o Northwest Registered Agent LLC, 8401 Mayland Dr Ste A, Richmond, VA 23294-4648, USA. Postanschrift (Briefe): c/o Northwest Registered Agent LLC, 8401 Mayland Dr Ste A, Richmond, VA 23294-4648, USA. Telefon: +1 434 291 4342. Datenschutzkontakt: help@margo.global.

Was diese Website erhebt

Keine Analysewerkzeuge, keine Werbe-Pixel, keine Sitzungsaufzeichnung, kein Chat-Fenster, keine Social-Media-Schaltflächen, keine Schriften von Dritten. Das ist eine Entscheidung, kein Zufall. Was bleibt:

„Keine Analyse" ist nicht dasselbe wie „keine personenbezogenen Daten". Eine Webseite auszuliefern heißt, dass unser Hoster Ihre IP-Adresse und Ihre Anfrage sieht, und das sind personenbezogene Daten — auch wenn wir sie nie nutzen, um Sie wiederzuerkennen. Deshalb steht es in der Tabelle oben.

Worauf wir uns stützen (Rechtsgrundlagen, soweit sie gelten)

• Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ihr Margo-Konto betreiben, Ihre Geräte abgleichen, die KI-Anfragen beantworten, die Sie in der App stellen, Zahlung entgegennehmen, Ihnen die App bereitstellen und Ihre Fragen dazu beantworten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Während der Beta von Hand entscheiden, wer Margo nutzen darf, Tester zur Teilnahme kontaktieren, die Website betreiben und sie über Ratenbegrenzung und Sicherheitsmaßnahmen gegen Missbrauch schützen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Optionale Werbe-E-Mails, das Verbinden von Gmail und Fotos in der App und — sobald verfügbar — Standort, Bildschirmzeit und Apple Health und jede optionale Technologie — von denen es derzeit keine gibt. Wenn sie eingeführt wird, ist sie getrennt, nicht vorangekreuzt, konkret, mit Fassung und Zeitstempel erfasst und widerrufbar. Das Beta-Formular meldet Bewerbende nicht für Marketing an.
• Ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO). Gesundheitsdaten sind eine besondere Kategorie personenbezogener Daten. Sobald Apple Health verfügbar ist, liest Margo sie nur nach Ihrer ausdrücklichen Einwilligung — Margos eigene Erklärung, dann Apples Berechtigungsseite für jeden Datentyp — und nur für die oben beschriebenen Zwecke. Sie können sie jederzeit unter Health → Teilen → Apps → Margo widerrufen; bereits gelesene Werte werden dann nicht mehr verwendet, und Sie können sie mit dem Konto löschen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Rechnungsunterlagen so lange aufbewahren, wie das Steuerrecht es verlangt.

Wo Ihre Kenntnisnahme festgehalten wird (eine frühere Beta-Bewerbung, eine Registrierung), enthält der Eintrag die Fassung dieser Erklärung und den Zeitpunkt; er ist keine Marketing-Einwilligung.

Zugang zur Beta

Jeder kann Margo herunterladen und ein Margo-Konto erstellen. Bevor Margo für Sie funktioniert, gibt das Margo-Team Sie von Hand in seinem eigenen Verwaltungswerkzeug frei; bis dahin wartet die App. Für die Entscheidung sieht das Team den Namen und die E-Mail-Adresse Ihres Kontos und den Namen des Macs, auf dem Sie sich angemeldet haben. Die Freigabe wird nur dafür verwendet, Ihnen die Nutzung von Margo zu ermöglichen; schreiben wir Ihnen dazu, wird diese E-Mail von help@margo.global über Google Workspace versendet. Mit der Freigabe wird kein Abonnement gestartet und keine Anmeldung für Marketing vorgenommen.

Früher in der Beta haben sich Tester über ein Formular auf dieser Website beworben (Vorname, Nachname, E-Mail-Adresse und optional eine Antwort, warum sie Margo testen wollten). Das Formular wird nicht mehr angeboten. Bereits eingegangene Bewerbungen hält Margos Kontodienst bis zum Ende der Beta oder löscht sie früher, wenn Sie das unter help@margo.global verlangen.

Empfänger und Auftragsverarbeiter

• Cloudflare. Cloudflare Workers/OpenNext liefert die Website aus; Cloudflare-Ratenbegrenzung und, sofern aktiviert, Turnstile schützen das Formular. Cloudflare erhält außerdem die für Auslieferung und Sicherheit nötigen Anfrage-Metadaten.
• Google Workspace (Google LLC). Margos E-Mail-Anbieter. Google Workspace versendet Margos automatische Konto- und Beta-E-Mails von help@margo.global — E-Mail-Bestätigung, Willkommensnachricht, Hinweise zum Zurücksetzen und zur Änderung des Passworts, Warnungen vor neuen Geräten, die Erinnerung, die Einrichtung auf Ihrem Mac abzuschließen, Bestätigungen der Kontolöschung, Hinweise zu Abonnement und Integrationen sowie Zusagen zur Beta — und stellt das Postfach help@margo.global für Hilfe, Datenschutzanfragen und Sicherheitsmeldungen bereit. Google erhält Ihre E-Mail-Adresse und den Inhalt dieser Nachrichten. Der Dienst ist von Marketing-Werkzeugen getrennt und hat nichts damit zu tun, dass Sie in der App Ihr eigenes Google-Konto verbinden. Google verarbeitet diese Daten nach den Datenverarbeitungsbedingungen für Google Workspace, die Margo akzeptiert hat.
• Margos Kontodienst. Von Margo unter account.margo.global betrieben, auf einem vom Betreiber in den USA betriebenen Server. Er hält Ihr Margo-Konto, ob Sie für Margo freigegeben sind, eine etwaige frühere Beta-Bewerbung und die für Ihr iPhone abgeglichenen Aufzeichnungen.
• Anthropic. Erhält den Text von KI-Anfragen von Margos KI-Dienst und liefert die Antwort, als KI-Anbieter von Margo.
• ElevenLabs (Eleven Labs, Inc., USA) oder OpenAI (OpenAI, L.L.C., USA). Wenn Margo eine Antwort vorliest, wird der Text dieser Antwort an Margos Text-to-Speech-Anbieter gesendet — derzeit ElevenLabs; Margos Kontodienst kann stattdessen das Text-to-Speech von OpenAI verwenden —, der das Audio zurückliefert. Das Audio wird an Ihr Gerät gestreamt und von Margo nicht gespeichert. Was Sie sagen, wird nicht an sie gesendet.
• Apple. Wandelt Ihre Sprache in Text um, wenn Sie auf dem Mac mit Margo sprechen und die Sprache nicht auf dem Mac selbst erkannt werden kann (siehe oben).
• Google und Analyseanbieter. Die Website verwendet weder Google Analytics noch Google-Werbung noch einen anderen Analyseanbieter. Abgesehen davon, dass Google Workspace Margos E-Mails versendet und empfängt (siehe oben), sind die einzige Verarbeitung durch Google die Anmeldung mit Google und die Google-Quellen, die Sie in der App verbinden — Kalender, Tasks und Gmail —, deren Daten von Google auf Ihr Gerät gelangen.

Was die Apps auf Ihrem Mac und iPhone tun

Margo liest, was Sie ihr sagen, und die Quellen, die Sie verbinden. Jede Quelle ist freiwillig und aus, bis Sie sie verbinden, und lässt sich in den Einstellungen wieder trennen.

• Kalender und Aufgaben. Google Kalender und Google Tasks mit reinem Lesezugriff oder die Kalender und Erinnerungen auf Ihrem Mac.
• Gmail (Mac und iPhone). Wenn Sie Gmail verbinden, liest Margo auf Ihrem Gerät die Kopfzeilen und die kurze Vorschau von Gmail zu Ihren neueren E-Mails — nie den vollständigen Text —, um zu erkennen, was eine Antwort braucht, worauf Sie warten und welche Fristen genannt werden. Sie speichert das auf Ihrem Gerät. Wenn Sie nach Ihren E-Mails fragen, ist eine kurze Zusammenfassung passender Unterhaltungen Teil der Anfrage an Margos KI-Dienst (unten). Margo kann auch eine E-Mail für Sie entwerfen; sie wird aber nur gesendet, wenn Sie bei diesem Entwurf auf „Senden“ drücken. Den Gmail-Zugriff erteilen Sie auf Googles eigener Einwilligungsseite und können ihn dort jederzeit widerrufen.
• Orte (iPhone) — sobald verfügbar. In der aktuellen App ist das nicht enthalten; sie enthält überhaupt keinen Standort-Code. Sobald es soweit ist, bleibt es aus, bis Sie den Standortzugriff erlauben: Margo bestimmt den Standort dann einmal, während die App geöffnet ist (höchstens alle zehn Minuten und wenn Sie einen Ort speichern), gleicht ihn mit den von Ihnen benannten Orten ab und verwirft ihn anschließend. Margo verfolgt den Standort nie im Hintergrund und speichert nur, an welchem benannten Ort Sie angekommen sind oder den Sie verlassen haben. Zum Trennen: iOS-Einstellungen → Datenschutz & Sicherheit → Ortungsdienste → Margo.
• Bildschirmzeit (iPhone) — sobald verfügbar. In der aktuellen App ist das nicht enthalten; ihr fehlt die Family-Controls-Berechtigung. Sobald es soweit ist, bleibt es aus, bis Sie es erlauben: Ihre Nutzung wird dann im Bildschirmzeit-Bericht von Apple innerhalb der App angezeigt. Dieser Bericht läuft in einer abgeschotteten Apple-Erweiterung, die keine Daten nach außen senden kann; Margo liest ihn nicht aus.
• Fotos (iPhone). Wenn Sie in Margo ein Foto aufnehmen oder auswählen — etwa von handschriftlichen Notizen —, legt Margo es in ihrem eigenen Ordner auf Ihrem iPhone ab und liest den Text darin auf dem Gerät, mit Apples Vision. Sie bestätigen oder bearbeiten diesen Text; nur der bestätigte Text wird als Notiz gespeichert, über Ihr Margo-Konto abgeglichen und kann wie Ihre anderen Aufzeichnungen Teil einer Anfrage an Margos KI-Dienst sein. Das Foto selbst verlässt Ihr iPhone nie: Keine Bildpunkte werden hochgeladen, abgeglichen oder an eine KI gesendet. Wenn das Lesen Ihrer Fotomediathek verfügbar wird, ist es aus, bis Sie den Fotozugriff erlauben, und Margo liest nur Datum, Uhrzeit und Ort jedes Objekts sowie seine Art (Foto oder Video) — nie das Bild —, um Ihre Tage und die Orte, an denen Sie waren, nachzuvollziehen. Was sie daraus ableitet, bleibt auf Ihrem iPhone, der Teil, den Ihr Mac braucht, wird über Ihr Margo-Konto abgeglichen, und eine kurze Zusammenfassung kann Teil einer KI-Anfrage sein, wenn sie relevant ist. Zum Trennen: iOS-Einstellungen → Datenschutz & Sicherheit → Fotos (und Kamera) → Margo.
• Apple Health (iPhone) — sobald verfügbar. In der aktuellen App gibt es das nicht. Sobald es verfügbar ist, bleibt es aus, bis Sie es verbinden: Margo liest dann nur die Health-Datentypen, die Sie auf Apples eigener Berechtigungsseite erlauben — etwa Trainings, Schritte, Schlaf, Herzfrequenz und Körpermaße —, wenn die App geöffnet und aktualisiert wird, und nutzt sie für Ihre Ziele, ihre Einschätzungen und ihre Empfehlungen. In Health schreibt sie nie. Was sie liest, wird auf Ihrem iPhone gespeichert; die Zusammenfassungen, die Ihr Mac braucht (etwa eine Tagessumme), werden über Ihr Margo-Konto abgeglichen; und wenn es für Ihre Frage relevant ist, kann eine kurze Zusammenfassung dieser Werte Teil einer Anfrage an Margos KI-Dienst und Anthropic sein. Wie Apples HealthKit-Regeln es verlangen, werden Health-Daten nie für Werbung oder Marketing verwendet, nie verkauft und nicht an Dritte weitergegeben, außer soweit es für die Funktion nötig ist — die unten beschriebene KI-Anfrage. Zum Trennen: Health-App → Teilen → Apps → Margo (oder iOS-Einstellungen → Health → Datenzugriff & Geräte → Margo) und jede Kategorie ausschalten.
• Sprache (Mac). Wenn Sie mit Margo sprechen, wandelt die Spracherkennung von Apple Ihre Sprache in Text um — auf Ihrem Mac, wo die Sprache das unterstützt, sonst über Apples Dienst. Margos gesprochene Antworten erzeugt ein Text-to-Speech-Anbieter aus dem Text der Antwort (unten).

Das Datenschutzetikett im App Store. Das Etikett der iPhone-App nennt jede Datenkategorie, die Margo erheben kann, einschließlich freiwilliger Quellen — manche davon noch nicht verfügbar —, damit es wahr bleibt, wenn sie hinzukommen. Jede freiwillige Quelle ist aus, bis Sie sie einschalten, und nichts davon wird für Tracking oder Werbung verwendet.

Was Margo daraus ableitet — ihre Einschätzungen, Ihre Ziele, Ihre Zusagen, ihre eigene Aufzeichnung darüber, wo sie falsch lag — schreibt sie in eine Datenbank und ein Journal in Ihrem Benutzerverzeichnis. Was Ihr iPhone davon braucht, wird über Ihr Margo-Konto abgeglichen; der Rest bleibt auf dem Mac.

Margo bildet sich außerdem eine Auffassung über Ihre Gewohnheiten und darüber, wie zuverlässig Sie Vorhaben zu Ende bringen, und nutzt sie für Empfehlungen. Das ist eine automatisierte Verarbeitung zu Ihrer Person, die auf Ihrem eigenen Rechner stattfindet, deren Belege angezeigt werden und deren Schlüsse Sie jederzeit korrigieren können. Sie trifft keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie.

Was an Margos KI-Dienst und an Anthropic geht

Um nachzudenken, stellt Margo die passenden Teile Ihrer Aufzeichnungen zu einer Anfrage zusammen und sendet sie an Margos gehosteten KI-Dienst, der sie unter Margos Vertrag mit Anthropic an Claude (Haiku) weitergibt und die Antwort zurückliefert. Der KI-Dienst hält einen Nutzungseintrag fest — Modell, Token-Zahlen, Kosten, App-Version und einen Hashwert der Anfrage —, damit jeder Tester im Beta-Budget bleibt; den Text speichert er nicht. Was Anthropic aufbewahrt und wie lange, regeln dessen geschäftliche Bedingungen mit Margo.

Wenn es für Ihre Frage relevant ist, kann eine Anfrage den Text enthalten, den Sie aus einem Foto bestätigt haben, und — sobald diese Quellen verfügbar sind und Sie sie verbunden haben — eine kurze Zusammenfassung Ihrer Apple-Health-Werte sowie der Daten und Orte Ihrer Fotos. Bildpunkte sind nie Teil einer Anfrage.

Wir behaupten weder, dass dort nichts gespeichert wird, noch, dass nicht damit trainiert wird. Wir sind nicht in der Lage, das eine oder das andere zu wissen.

Übermittlungen in Drittländer

Margo wird aus den USA betrieben, und Margos Kontodienst läuft dort. Die Anbieter, die Ihre Daten erhalten — Cloudflare, Google (Google Workspace und die Google-Quellen, die Sie verbinden), Anthropic sowie ElevenLabs oder OpenAI für gesprochene Antworten —, sind US-Unternehmen, und Margo hat die Datenverarbeitungsbedingungen jedes dieser Anbieter akzeptiert. Übermittlungen aus der EU/dem EWR stützen sich auf das EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln in den Datenverarbeitungsbedingungen des jeweiligen Anbieters.

Wie lange wir Daten aufbewahren

• Ihr Margo-Konto und die für Ihr iPhone abgeglichenen Aufzeichnungen: bis Sie das Konto löschen (Konto → Konto löschen); dann entfernt der Kontodienst sie.
• Ob Sie freigegeben wurden, und eine etwaige frühere Beta-Bewerbung: solange Ihr Konto besteht; Bewerbungen ohne Konto bis zum Ende der Beta — oder früher, wenn Sie es verlangen.
• Support-Unterhaltungen in help@margo.global: 12 Monate nach Abschluss der Unterhaltung.
• Datenschutzanfragen und unsere Antworten: 3 Jahre, damit wir zeigen können, dass eine Anfrage bearbeitet wurde.
• KI-Nutzungseinträge (Modell, Token-Zahlen, Kosten, App-Version, ein Hashwert der Anfrage — nicht ihr Text): 12 Monate, um jeden Tester im Beta-Budget zu halten und Missbrauch zu erkennen.
• Das Protokoll der E-Mails, die der Kontodienst versendet hat (an wen, welche Art, wann, ob sie zugestellt wurde): 90 Tage.
• Gesprochene Antworten: Das Audio wird an Ihr Gerät gestreamt und von Margo nicht gespeichert.
• Anfrageprotokolle der Website: die kurzlebigen Protokolle von Cloudflare, wenige Tage.
• Rechnungsunterlagen, sobald es welche gibt: so lange, wie das Steuerrecht es verlangt.
• Fotos, die Sie in Margo aufnehmen oder auswählen: in Margos Ordner auf Ihrem iPhone, bis Sie die Notiz oder die App löschen. Der daraus bestätigte Text wird wie Ihre anderen Aufzeichnungen aufbewahrt.
• Apple-Health-Werte und Angaben aus der Fotomediathek, sobald verfügbar: auf Ihrem iPhone, bis Sie sie löschen, die Quelle trennen oder die App löschen; der über Ihr Margo-Konto abgeglichene Teil, bis Sie das Konto löschen.
• Was auf Ihrem Mac und iPhone liegt: bis Sie es oder die App löschen; es liegt auf Ihrem Gerät, nicht bei uns.

Ihre Rechte

Je nachdem, wo Sie leben, können Sie von uns verlangen:

• Auskunft darüber, was wir über Sie gespeichert haben, und eine Kopie davon;
• Berichtigung;
• Löschung;
• Einschränkung der Verarbeitung oder Widerspruch dagegen;
• Übermittlung in einem übertragbaren Format;
• Widerspruch gegen Verkauf, Weitergabe oder personalisierte Werbung — nichts davon tun wir ohnehin;
• Widerruf einer Einwilligung, jederzeit und so einfach, wie Sie sie erteilt haben.

Nutzen Sie dafür die Seite für Datenanfragen. Bei Auskunft, Berichtigung und Löschung schreiben wir Ihnen vorher, um zu bestätigen, dass die Adresse Ihnen gehört — sonst könnte jede Person Ihre Daten anfordern, indem sie Ihre Adresse eintippt. Einem Widerspruch kommen wir unmittelbar nach, und wir verlangen kein Konto dafür, dass Sie Nein sagen.

Eine eingegangene Anfrage ist eine eingegangene Anfrage. Sie ist keine erledigte Löschung. Wir sagen Ihnen, wann sie tatsächlich erledigt ist, und was wir gegebenenfalls aufbewahren mussten.

Beschwerden

Wenden Sie sich bitte zuerst an uns. Sie können sich auch bei Ihrer nationalen Datenschutzaufsichtsbehörde beschweren.

Kinder und Jugendliche

Margo ist nur für Menschen ab 18 Jahren — für die Beta-Bewerbung wie für das Margo-Konto. Darunter wird die Registrierung abgelehnt, und eine Bewerbung oder Registrierung, die die Altersprüfung nicht besteht, wird nicht gespeichert. Wenn Sie glauben, dass uns jemand unter 18 Jahren Daten gegeben hat, schreiben Sie an help@margo.global; wir löschen sie.

Sicherheit

Wir verwenden HTTPS, Sicherheits-Header einschließlich einer restriktiven Content-Security-Policy, serverseitige Prüfung, Gleichursprungs- und CSRF-Schutz, Ratenbegrenzung, Turnstile bei aktivierter Beta-Erhebung, parametrisierte D1-Abfragen, Geheimnisse nur auf dem Server, beschränkten Betreiberzugriff, Löschwerkzeuge und Fehlermeldungen, die Ihre Eingaben nicht wiederholen. Bewerberdaten stehen nicht in Anwendungsprotokollen. Wir sind nach keinem Standard zertifiziert. Wie Sie etwas melden.

Änderungen

Diese Erklärung ist versioniert. Die aktuelle Fassung und ihr Gültigkeitsdatum werden auf dieser Seite veröffentlicht. Wenn wir in erheblicher Weise ändern, was wir mit Ihren Daten tun, aktualisieren wir die Seite; wo Einwilligung die Grundlage ist, fragen wir vor der geänderten optionalen Verarbeitung erneut. Bei einer wesentlichen Änderung, die bestehende Beta-Bewerbende betrifft, nutzen wir die vorhandenen Kontaktdaten, soweit angemessen und rechtlich zulässig.