Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:
Behar Zeqiraj, Florastrasse 2, 8353 Elgg
legal@consa.app

2. Bearbeitete Daten

Wir bearbeiten insbesondere Kontaktdaten, Kontodaten, Projekt- und Vorgangsdaten (z. B. Mängel, Pendenzen, Kommentare, Anhänge), technische Nutzungsdaten sowie Kommunikationsdaten.

3. Zweck der Bearbeitung

Die Datenbearbeitung erfolgt zur Bereitstellung der Plattform, zur Authentifizierung, Auftragsabwicklung, Kommunikation, Sicherheit, Fehleranalyse und zur Erfüllung gesetzlicher Pflichten.

4. Weitergabe an Dritte

Eine Weitergabe erfolgt nur soweit erforderlich, z. B. an Hosting-, Datenbank-, E-Mail- und Speicheranbieter. Diese Dienstleister bearbeiten Daten in unserem Auftrag.

5. Aufbewahrung

Daten werden so lange aufbewahrt, wie dies für die genannten Zwecke nötig ist oder gesetzliche Aufbewahrungspflichten bestehen.

6. Rechte betroffener Personen

Betroffene Personen können Auskunft, Berichtigung, Löschung oder Einschränkung der Bearbeitung verlangen, soweit dem keine gesetzlichen Pflichten entgegenstehen.

7. Optionale ChatGPT-Anbindung

Du kannst dein bestehendes Consa-Konto persönlich mit dem Consa-Plugin in ChatGPT verbinden. Die Anbindung verwendet deine vorhandenen Consa-Berechtigungen. Sie richtet kein neues Consa-Konto ein und ermöglicht keine Käufe oder Zahlungen. Die Freigabe gilt höchstens 15 Minuten ohne automatische Verlängerung.

Bei Abfragen übermittelt Consa eine unveränderliche Konto-ID und begrenzte Daten aus den für dich sichtbaren Projekten und Punkten an ChatGPT. Dazu können IDs, Projekt-, Organisations-, Objekt-, Einheiten- und Unternehmensnamen, kurze Punkttitel, Status, Beurteilungen, Prioritäten, Fristen und Versionsangaben gehören. Bestehende Beschreibungen, Kommentare, Kontaktdaten, Fotos und Dokumente werden über diese Werkzeuge nicht ausgegeben.

Wenn du Änderungen vorbereiten lässt, verarbeitet Consa auch die von dir in ChatGPT eingegebenen Inhalte, beispielsweise Beschreibungen, Kommentare, Adressen und Projektnotizen. Jeder Vorgang zeigt eine Vorschau in Consa und wird erst nach deiner persönlichen Bestätigung dort gespeichert. Consa speichert dazu die Nutzlast, Vorschau, Zuordnung, Zeitangaben und den Ergebnisbeleg, um die Bestätigung und wiederholte Anfragen nachvollziehen und Doppelanlagen verhindern zu können. Diese Werkzeuge versenden keine neue E-Mail und laden keine Dateien hoch.

Auf ChatGPT-Seite verarbeitet OpenAI deine Eingaben und die übermittelten Werkzeugantworten nach den für dein ChatGPT-Konto geltenden Bedingungen und Einstellungen. Weitere Informationen findest du in der Datenschutzerklärung von OpenAI. Die Anbindung nutzt die bestehende Consa-Infrastruktur; sie startet keine zusätzliche OpenAI-API-Auswertung deiner Projekte.

Consa wird bei Vercel betrieben und verwendet eine PostgreSQL-Datenbank von Neon auf AWS. Die aktuelle Produktionskonfiguration nennt für die Serverausführung Washington D.C., USA, und für die Datenbank AWS US-East-1. Eine ausschließliche Datenhaltung in der Schweiz oder der EU besteht damit nicht. Die übrigen Consa-Funktionen nutzen Resend für E-Mails und Cloudflare R2 für Dateien; die ChatGPT-Werkzeuge selbst versenden keine neue E-Mail und übertragen keine Dateien.

Der OAuth-Code ist höchstens zwei Minuten gültig. Consa speichert Codes und Zugriffstokens nur als Hashwerte. Ein Ablauf der Freigabe ist keine vollständige Datenlöschung: Abgelaufene Freigabedatensätze werden bisher nur bei einer erneuten Zustimmung aus derselben Consa-Sitzung oder beim Löschen dieser Sitzung entfernt. Für Schreibpläne und Ergebnisbelege ist keine automatische Löschfrist implementiert. Sie bleiben bei Logout und Widerruf erhalten und werden bei einer vollständigen Organisationslöschung mit den zugehörigen Consa-Daten entfernt.

Du kannst die Nutzung in ChatGPT trennen und die Freigabe durch Abmelden aus der ursprünglich verwendeten Consa-Sitzung sofort beenden. Auch ein erfolgreicher OAuth-Widerruf beendet den Zugriff. Eine neue Verbindung benötigt deine erneute Zustimmung. Für die Löschung bereits gespeicherter Inhalte in Consa wende dich an den unten genannten Kontakt; Inhalte in ChatGPT verwaltest du separat in deinem ChatGPT-Konto. Das Trennen der Verbindung löscht bereits übermittelte Gesprächsinhalte nicht.

8. Kontakt

Datenschutzanfragen bitte an legal@consa.app.