Zum Inhalt springen
Undernap
ProduktSo funktioniert esEinsatzfälleErgebnis & NachweisPreiseDownload
DEEN
Anmelden Benachrichtigen lassen→
ProduktSo funktioniert esEinsatzfälleErgebnis & NachweisPreiseDownload FAQ Sicherheit & Datenschutz
DEEN
Anmelden Zum Neustart benachrichtigen

Datenschutzerklärung für Undernap

Fassung 2026-10-20

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten, die hier beschrieben ist:

Alondra Butuc
Bismarckstr. 104
63065 Offenbach am Main
Deutschland
E-Mail für Datenschutzanliegen: datenschutz@undernap.com
Allgemeiner Kontakt: support@undernap.com

„Undernap“ ist der Name des Produkts, kein eigenes Unternehmen. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir nach unserem Kenntnisstand nicht verpflichtet.

2. Das Wichtigste vorab

  • Deine Arbeit bleibt auf deinem Mac. Die Undernap-App speichert deine Projekte, Missionen, Aufgaben, Ergebnisse und dein Projektwissen auf deinem Mac. Wir erhalten sie nicht.
  • KI-Anbieter verbindest du selbst. Undernap koordiniert mehrere KI-Modelle, Werkzeuge und spezialisierte Laufzeitumgebungen hinter einem einheitlichen Produkterlebnis. Wenn Undernap KI einsetzt, sendet dein Mac die nötigen Daten direkt an die KI-Anbieter, die du mit deinen eigenen Konten verbunden hast. Diese Anbieter sind nicht unsere Dienstleister (Abschnitt 8).
  • Das Konto enthält Verwaltungsdaten. Im Undernap-Konto speichern wir deine E-Mail-Adresse, deinen Workspace, seine Mitglieder, deinen Tarif, deine Lizenz und die Namen deiner Geräte, nicht deine Projekte, Prompts, Dateien oder Zugangsdaten zu KI-Anbietern.
  • Keine Werbung, kein Tracking. Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für Werbung und setzen keine Analyse- oder Tracking-Werkzeuge ein.

3. Überblick

WasWer verarbeitetWo
Besuch von undernap.comwir, mit unserem Hoster VercelVercel; Funktionen in Frankfurt
Warteliste der Founder Betawir, mit Vercel und unserem E-Mail-Dienstleister ResendVercel (Frankfurt); Resend (USA)
E-Mail an unswir; IONOS leitet weiter, das Postfach liegt bei Google (Gmail)IONOS (Deutschland); Google (Irland, USA)
Undernap-Konto, Lizenz, Gerätewir, mit Vercel und SupabaseVercel (Frankfurt); Supabase (Frankfurt)
Bestellung und Zahlungwir und StripeStripe (Irland, USA)
E-Mails des Kontoswir, mit ResendResend (USA)
Deine Arbeit in der Appdu; wir erhalten nichts davondein Mac
KI-Arbeit, die du startestdu und die KI-Anbieter, die du verbindestbei diesen Anbietern, unter deinen Konten

4. Die Website undernap.com

4.1 Hosting und Protokolle

Unsere Website wird bei Vercel Inc. (USA) gehostet. Vercel liefert die Seiten von Standorten in deiner Nähe aus; die Funktionen der Website laufen in Vercels Region Frankfurt. Beim Aufruf verarbeitet Vercel die technischen Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite einschließlich Parametern in der Adresse, Antwortstatus und Datenmenge, Browser und Betriebssystem.

Wir nutzen diese Daten, um die Seiten auszuliefern und ihren Betrieb und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht personenbezogen aus. Vercel speichert diese Protokolle nur kurz nach seinen eigenen Fristen.

4.2 Keine Cookies, keine Analyse; eine Spracheinstellung

Die Seiten von undernap.com setzen keine Cookies. Sie nutzen keine Webanalyse, kein Tracking und keine Werbe-Pixel und laden keine Schriftarten, Skripte oder Medien von Dritten.

Wechselst du die Sprache über den Schalter DE/EN, speichert dein Browser den Wert de oder en in seinem lokalen Speicher unter dem Schlüssel undernap.language, damit die Startseite beim nächsten Mal in deiner Sprache öffnet. Der Wert verlässt deinen Browser nicht. Er wird nur gespeichert, weil du ausdrücklich eine Sprache gewählt hast (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst ihn löschen, indem du die Website-Daten in deinem Browser löschst.

4.3 Warteliste der Founder Beta

Was wir verarbeiten. Wenn du einen Zugang zur Founder Beta anfragst, verarbeiten wir deine E-Mail-Adresse, deine Einwilligung und die Sprache des Formulars. Ein für Menschen unsichtbares Feld erkennt Programme; füllt ein Programm es aus, verwerfen wir die Anfrage. Zum Schutz vor Missbrauch wird deine IP-Adresse kurz im Arbeitsspeicher gehalten, aber nicht gespeichert.

Double-Opt-in. Wir senden dir eine E-Mail mit einem Bestätigungslink, der 72 Stunden gilt. Bis du bestätigst, legen wir keinen Eintrag an. Mit deiner Bestätigung speichern wir zu deiner Adresse den Zeitpunkt der Bestätigung, die Fassung von Einwilligungstext und Datenschutzerklärung, der du zugestimmt hast, und die Sprache. So können wir deine Einwilligung nachweisen (Art. 7 Abs. 1 DSGVO).

Zweck und Rechtsgrundlage. Wir nutzen deine Adresse nur, um dich über den Zugang zur Founder Beta zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in unseren E-Mails, über die Abmeldefunktion deines E-Mail-Programms oder per Nachricht an uns. Der Widerruf löscht deinen Eintrag.

Dienstleister und Speicherdauer. Wir speichern die Adresse und versenden die E-Mails mit Resend (Plus Five Five, Inc., USA); die Funktionen des Formulars laufen bei Vercel in Frankfurt. Dein Eintrag bleibt gespeichert, bis du dich abmeldest; endet die Warteliste, löschen wir sie.

5. Kontakt per E-Mail

Wenn du uns schreibst, nutzen wir deine Nachricht und deine Adresse, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, Art. 6 Abs. 1 lit. c DSGVO bei Anfragen zu deinen Datenschutzrechten und sonst Art. 6 Abs. 1 lit. f DSGVO. E-Mails an support@undernap.com und datenschutz@undernap.com nimmt IONOS SE (Deutschland) für unsere Domain an und leitet sie unverändert an ein E-Mail-Konto der Anbieterin bei Google (Gmail) weiter; IONOS speichert sie dabei nicht. In diesem Konto werden deine Nachricht und deine Adresse gespeichert und beantwortet. Anbieter von Gmail ist für den Europäischen Wirtschaftsraum Google Ireland Limited (Irland); Google LLC (USA) kann die Daten verarbeiten (Abschnitt 11). Unsere Antworten versenden wir aus diesem Konto über Resend (Abschnitt 10), mit support@undernap.com bzw. datenschutz@undernap.com als Absender.

Wir löschen die Korrespondenz, wenn dein Anliegen erledigt ist. Länger bewahren wir sie nur auf, wenn das Gesetz es verlangt, etwa für Geschäftsbriefe (bis zu 6 Jahre), oder solange wir sie zur Klärung eines Rechtsanspruchs brauchen.

6. Das Undernap-Konto (account.undernap.com)

6.1 Registrierung und Anmeldung

Für das Konto verarbeiten wir deine E-Mail-Adresse und den Stand ihrer Bestätigung. Du meldest dich mit E-Mail-Adresse und Passwort an. Anmeldung, Bestätigung der E-Mail-Adresse und das Zurücksetzen des Passworts laufen über den Anmeldedienst unseres Dienstleisters Supabase; dein Passwort speichern wir in unserem Kontodienst nicht.

6.2 Sitzungscookie

Nach der Anmeldung setzt das Konto ein Sitzungscookie. Es ist technisch notwendig, nur über HTTPS lesbar, für Skripte nicht zugänglich (HttpOnly) und auf das Konto beschränkt. Eine Sitzung endet spätestens nach einer Stunde oder wenn du dich abmeldest. Das Cookie dient allein der Anmeldung und der Sicherheit deines Kontos (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies setzt das Konto nicht.

6.3 Workspace, Mitglieder und Plätze

Im Konto führen wir deinen Workspace mit seinem Namen, seinen Mitgliedern, deren Rollen und Plätzen. Je nach Rolle sehen Mitglieder eines Workspace die Namen und E-Mail-Adressen anderer Mitglieder, ihre Rollen und Plätze, ihre Geräte mit Gerätename, Plattform, App-Version und letzter Verbindung sowie die jüngsten Aktivitäten im Workspace. Rechnungen sehen nur die Rollen, die für die Abrechnung zuständig sind.

Lädst du jemanden ein, erzeugt das Konto einen einmaligen Einladungscode. Wenn du es wünschst, senden wir den Code per E-Mail an die Adresse, die du angibst. Der Code verfällt nach höchstens 7 Tagen.

6.4 Geräte und Lizenz

Um einen Mac zu verbinden, sendet die App einen signierten Antrag an unseren Kontodienst. Er enthält:

  • eine zufällige Installationskennung, die die App erzeugt;
  • den öffentlichen Teil eines Schlüssels, den die App selbst erzeugt; er ist keine Hardware-Kennung;
  • den Gerätenamen, standardmäßig den Computernamen deines Macs;
  • Plattform, Prozessortyp und App-Version.

Die App zeigt dir einen kurzen Code, den du im Konto bestätigst. Der Code gilt zehn Minuten; wir speichern ihn nur als Prüfsumme. Danach stellt der Kontodienst eine signierte Lizenz aus. Die App frischt sie etwa einmal täglich auf, solange du online bist, und sendet dabei ihre Installationskennung und App-Version mit einem signierten Nachweis. Ohne Verbindung funktioniert die Lizenz bis zu 14 Tage.

Wir speichern diese Angaben mit dem Zeitpunkt der Verbindung und der letzten Auffrischung. So setzen wir die Geräteanzahl deines Tarifs durch, zeigen dir deine Geräte und verhindern Lizenzmissbrauch.

6.5 Bestellung, Zahlung und Rechnungen

Zahlungen wickelt Stripe ab (Stripe Payments Europe, Limited, Irland, mit Stripe, LLC, USA). Vollständige Karten- oder Kontodaten gibst du auf der Zahlungsseite von Stripe ein; wir erhalten sie nicht, sie werden direkt von Stripe verarbeitet. Für die Rechnung erfasst Stripe dort auch deine Rechnungsadresse, den Namen der bestellenden Person und, falls du ihn angibst, den Namen deines Unternehmens (Art. 6 Abs. 1 lit. b und c DSGVO). Stripe speichert diese Angaben bei deinem Kundenkonto und druckt sie auf jede Rechnung; unser Kontodienst speichert sie nicht. Wir erhalten und speichern Stripes Kennungen sowie den Stand deines Abonnements, deiner Rechnungen, Zahlungen, Erstattungen und Rückbuchungen. Stripe verarbeitet einen Teil der Daten in unserem Auftrag und einen Teil als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener rechtlicher Pflichten, nach seiner Datenschutzerklärung (https://stripe.com/privacy).

Land, Steuernummer und steuerliche Behandlung. Vor der Zahlung fragt das Konto das Land deiner Rechnungsadresse ab, wo nötig den Bundesstaat oder die Provinz und, je nach Land, die Steuer- oder Umsatzsteuer-Identifikationsnummer deines Unternehmens. Wir nutzen diese Angaben, um die steuerliche Behandlung zu bestimmen, sie auf der Rechnung anzugeben und Bestellungen aus Ländern abzulehnen, die wir nicht beliefern dürfen oder können (Art. 6 Abs. 1 lit. b und c DSGVO; §§ 14, 14a UStG). Die Nummer geben wir an Stripe weiter, das sie bei deinem Kundenkonto speichert und auf die Rechnung druckt. Unser Kontodienst speichert nur das Land, die Region, die Art der Nummer, eine Prüfsumme der Nummer und die steuerliche Behandlung, und — nur wenn du eine EU-Umsatzsteuer-Identifikationsnummer angibst — dass und wann du das getan hast. Muss eine EU-Umsatzsteuer-Identifikationsnummer geprüft werden, fragen wir das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission ab und speichern nur das Ergebnis, den Zeitpunkt und die Referenznummer der Abfrage. Diese Angaben gehören zu den Abrechnungsunterlagen (Abschnitt 12).

Bei der Bestellung speichern wir, welche Fassung der AGB und der Datenschutzerklärung du bestätigt hast und dass du als Unternehmer bestellst, mit Zeitpunkt, Kontext und Sprache, aber ohne IP-Adresse. Nach dem Abschluss senden wir dir eine Vertragsbestätigung per E-Mail. Werbe-E-Mails senden wir nicht.

6.6 Protokoll und Support-Zugriff

Wir führen ein manipulationserkennbares Protokoll über Vorgänge im Konto, etwa Anmeldungen, Rollenänderungen, verbundene Geräte und Änderungen am Abonnement, zur Nachvollziehbarkeit und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Unser Support kann einen Workspace nur über einen zeitlich begrenzten und begründeten Zugang einsehen, den der Workspace in seinem Konto sieht. Ausgenommen ist eine Suche, die zeigt, zu welchem Workspace eine E-Mail-Adresse oder Kennung gehört, mit dessen Namen und Status. Jede Änderung durch den Support wird protokolliert. Deine Projekte und Zugangsdaten zu KI-Anbietern kann der Support nicht sehen, weil das Konto sie nicht erhält.

6.7 Hilfe-Zusammenfassung

Auf der Hilfeseite des Kontos kannst du eine Zusammenfassung für den Support erzeugen. Sie entsteht in deinem Browser und enthält die Kennung deines Workspace, den Stand von Tarif und Zahlung und, nur wenn du es auswählst, Gerätedaten und die jüngsten Aktivitäten. Wir erhalten sie nur, wenn du sie uns schickst.

6.8 Rechtsgrundlagen im Konto

Bist du selbst unser Vertragspartner, verarbeiten wir die Daten des Kontos zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bestellst oder arbeitest du für ein Unternehmen, etwa als Mitglied eines Workspace, stützen wir die Verarbeitung auf unser berechtigtes Interesse und das deines Unternehmens, das Konto bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Abrechnungsunterlagen bewahren wir auf, weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO).

7. Die App auf deinem Mac

7.1 Was auf deinem Mac bleibt

Die App speichert ihre Daten in einem Ordner in deiner macOS-Benutzerbibliothek („AI Orchestrator Owner Cockpit“; der Name stammt aus der früheren Entwicklung des Produkts). Dazu gehören deine Projekte und Einstellungen, Missionen, Aufgaben und freigegebenen Pläne, Ergebnisse mit ihren Nachweisen, Projektwissen, der Verlauf und die Protokolle der App, Sicherungs- und Wiederherstellungskopien, Arbeitskopien deiner Projekte (Git-Worktrees) und deine Lizenz. Deine Projektordner bleiben, wo du sie ablegst.

Nichts davon wird an uns gesendet. Die App hat keine Nutzungsanalyse, keine Absturzberichte und keine Telemetrie. Mit unseren Servern spricht sie nur für die Lizenz (Abschnitt 6.4). Nach neuen Versionen fragt sie nicht selbst; neue Versionen lädst du herunter und installierst sie selbst.

7.2 Zugangsdaten

API-Schlüssel, die du in der App einträgst, liegen in deinem macOS-Schlüsselbund; in den Dateien der App steht nur ein Verweis. Verbindest du einen KI-Anbieter über dessen eigenes Kommandozeilen-Werkzeug, speichert das Werkzeug die Anmeldung, bei zusätzlichen Konten im Ordner der App.

7.3 Was du wissen solltest

  • Löschen. Das Ende eines Abonnements löscht auf deinem Mac nichts. Um lokale Daten zu entfernen, löschst du den Datenordner der App oder nutzt den Deinstallationsbefehl aus dem App-Paket mit der Option zum Entfernen der Daten. Gesondert entfernen musst du API-Schlüssel im Schlüsselbund, Sicherungen im benachbarten Ordner „… Backups“, Arbeitskopie-Zweige in deinen Repositories und die Verläufe der Werkzeuge der KI-Anbieter.
  • Keine automatische Bereinigung. Die App löscht ihren Verlauf, ihre Protokolle, Sicherungen und die Inhalte analysierter Websites nicht automatisch. Ausgaben der KI-Werkzeuge bewahrt sie so auf, wie die Werkzeuge sie erzeugt haben.
  • Sicherung und Verschlüsselung. Die App sichert nichts in eine Cloud und verschlüsselt ihre Dateien nicht selbst. Nutze eine eigene Sicherung und FileVault.
  • Berechtigungen. Die App läuft nicht in einer macOS-Sandbox. Werkzeuge der KI-Anbieter, die sie startet, laufen mit den Rechten deines Benutzerkontos, können je nach Werkzeug Dateien außerhalb deines Projekts lesen und auf das Internet zugreifen und führen teils Befehle aus, ohne bei jedem Schritt zu fragen.
  • Lokale Schnittstelle. Die App hat kein eigenes Passwort. Ihre lokale Schnittstelle nimmt nur Verbindungen vom selben Mac an, und nur mit einem Nachweis, den die App bei jedem Start neu erzeugt. Programme unter deinem macOS-Benutzerkonto, die auf deine Dateien zugreifen können, können die Daten der App aber direkt lesen und ändern.

8. KI-Anbieter und andere Dienste, die du verbindest

Deine Konten, dein Vertrag. Undernap stellt kein eigenes KI-Modell bereit. Es koordiniert Modelle und Werkzeuge von KI-Anbietern, die du mit deinem eigenen Konto oder Schlüssel verbindest, zum Beispiel Anthropic (Claude Code), OpenAI (Codex), xAI (Grok), MiniMax, Moonshot AI (Kimi), OpenRouter und Perplexity für Recherchen. Weitere Anbieter wie Alibaba Cloud (Qwen Code) und Z.ai lassen sich verbinden, werden aber nicht für KI-Arbeit genutzt.

Was gesendet wird. Läuft eine Mission, die du freigegeben hast, sendet dein Mac dem Anbieter den Text der Mission und ihrer Aufgaben, Kontext aus deinem Projekt (etwa angenommene frühere Ergebnisse und Projektwissen) und Zugriff auf die Dateien deines Projekts; welche Dateien es liest, entscheidet das Werkzeug des Anbieters. Um ein Ergebnis zu prüfen, kann Undernap ein zweites Konto oder einen zweiten Anbieter aus der Auswahl nutzen, die du für die Mission erlaubt hast. Um zu zeigen, ob eine Verbindung bereit ist, sendet die App kurze, feste Testanfragen; bei OpenRouter prüft sie das verbleibende Kontingent. Nennt ein Rechercheergebnis Quellen, ruft die App diese öffentlichen Seiten von deinem Mac aus ab.

Wer verantwortlich ist. Du entscheidest, welche Anbieter du verbindest und welche eine Mission nutzen darf. Die Daten gehen von deinem Mac direkt zum Anbieter, auf Grundlage deines Vertrags mit ihm. Wir erhalten sie nicht und können sie nicht einsehen. Ob ein Anbieter deine Daten speichert, wie lange, ob er sie zum Training nutzt und wo er sie verarbeitet, bestimmen seine Bedingungen; das kann sich zwischen privaten und geschäftlichen Tarifen unterscheiden. Prüfe die Einstellungen bei deinem Anbieter.

Zwei Einstellungen. Bei OpenRouter bittet Undernap standardmäßig darum, nur Anbieter zu nutzen, die keine Daten erheben; nur wenn du die Datenerhebung für eine Verbindung ausdrücklich erlaubst, gilt das für diese Verbindung nicht. Bei Perplexity-Recherchen bittet Undernap Perplexity, den Recherchelauf zu speichern, und Perplexity darf Suchanfragen nach seinen eigenen Bedingungen aufbewahren und nutzen.

Verläufe der Werkzeuge. Die Kommandozeilen-Werkzeuge der Anbieter können auf deinem Mac eigene Sitzungsaufzeichnungen anlegen. Undernap löscht sie nicht.

Website-Analyse. Lässt du eine Website analysieren, ruft die App deren öffentliche Seiten von deinem Mac aus ab und speichert die Inhalte lokal. Dazu können Namen oder Kontaktdaten gehören, die auf diesen Seiten stehen.

Wir trainieren keine KI-Modelle. Wir nutzen deine Inhalte nicht, um Modelle zu trainieren. Das betrifft nur uns; was ein KI-Anbieter mit Daten macht, die er über dein Konto erhält, bestimmen seine Bedingungen.

9. Support

Wenn du Hilfe anfragst, verarbeiten wir, was du uns schickst. Einen Fernzugriff auf deinen Mac gibt es nicht.

Die App kann auf deinem Mac eine Support-Datei erstellen. Wir erhalten sie nur, wenn du sie uns schickst. Sie enthält Versionen und Update-Verlauf, Systemtyp, Zahl der Prozessorkerne und Größe des Arbeitsspeichers, deine Installationskennung, den Stand von Lizenz und Verbindungen, Kennungen und Status deiner Missionen und die jüngsten Aktivitätsmeldungen, die Titel deiner Aufgaben oder Projekte enthalten können. Werte, die wie Zugangsdaten, E-Mail-Adressen oder absolute Dateipfade aussehen, werden entfernt. Im Support-Modus, den nur du einschaltest und der nach der gewählten Dauer von selbst endet, kann die Datei zusätzliche Diagnosedaten enthalten; sie wird genauso bereinigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Schick uns nur die personenbezogenen Daten Dritter, die für dein Anliegen nötig sind. Wir löschen Support-Material, wenn dein Anliegen erledigt ist, soweit keine gesetzliche Aufbewahrungspflicht besteht.

10. Empfänger

Wir geben personenbezogene Daten nur an diese Dienstleister weiter, und nur für die genannten Zwecke:

DienstleisterWofürOrt
Vercel Inc. (USA)Hosting der Website und des KontosFunktionen in Frankfurt; Auslieferung weltweit
Supabase Inc. (USA)Anmeldedienst und Datenbank des KontosFrankfurt
Stripe Payments Europe, Limited (Irland), mit Stripe, LLC (USA)Zahlungen und RechnungenIrland, USA
Plus Five Five, Inc. („Resend“, USA)E-Mails des Kontos und der Warteliste; Versand unserer Antworten auf E-MailsVersand über Irland; Speicherung in den USA
IONOS SE (Deutschland)Annahme und Weiterleitung von E-Mails an unsere Adressen (ohne Speicherung)Deutschland
Google Ireland Limited (Irland), mit Google LLC (USA)E-Mail-Konto (Gmail), in dem wir E-Mails an support@ und datenschutz@undernap.com empfangen, speichern und beantwortenIrland, USA
Europäische Kommission (VIES)Prüfung einer EU-Umsatzsteuer-Identifikationsnummer, wenn sie zu prüfen istEU

An Behörden geben wir Daten nur weiter, wenn das Gesetz es verlangt. KI-Anbieter und andere Dienste, die du verbindest, sind deine Anbieter, nicht unsere Empfänger (Abschnitt 8).

11. Übermittlung in Länder außerhalb der EU

Vercel, Supabase, Stripe, Resend und Google sind Unternehmen mit Sitz in den USA oder mit Konzernbezug dorthin; ein Zugriff aus den USA ist möglich, auch wenn die Daten in Frankfurt oder Irland liegen. Übermittlungen stützen sich auf den Angemessenheitsbeschluss der EU zum EU-US Data Privacy Framework, soweit der Empfänger daran teilnimmt, und im Übrigen auf die EU-Standardvertragsklauseln in den Auftragsverarbeitungsverträgen der Dienstleister.

Die KI-Anbieter, die du verbindest, können Daten je nach Anbieter in den USA, in Singapur oder in China verarbeiten. Das geschieht auf Grundlage deines Vertrags mit dem jeweiligen Anbieter.

12. Wie lange wir Daten speichern

DatenSpeicherdauer
Konto, Workspace, Mitglieder, Plätze, Gerätesolange das Konto besteht; nach deinem Löschwunsch löschen wir sie unverzüglich, in der Regel innerhalb eines Monats (Abschnitt 14), soweit nichts anderes in dieser Tabelle steht
Sitzungen, Einladungen, Kurzcodes für Gerätelaufen nach einer Stunde, 7 Tagen bzw. zehn Minuten ab; gelöscht werden sie mit dem Konto
Rechnungen, Zahlungs- und Abonnementdaten, Bestellungen einschließlich Land, Steuernummer (bei Stripe) und steuerlicher Behandlungbis zu 8 Jahre nach Ende des Kalenderjahres (§ 147 AO, § 14b UStG), dann gelöscht; nach Ende des Kontos nur noch für diesen Zweck
Bestätigungen von AGB, Datenschutzerklärung und Bestellung als Unternehmerfür die Dauer des Vertrags und drei weitere Jahre nach Ende des Jahres, in dem er endet
Protokoll der Vorgänge im Kontobis drei Jahre nach Ende des Jahres, in dem das Konto endet
Wartelistebis du dich abmeldest oder die Warteliste endet
E-Mails und Support-Materialbis dein Anliegen erledigt ist; Geschäftsbriefe bis zu 6 Jahre
Daten auf deinem Macspeichern nicht wir; sie bleiben, bis du sie löschst

13. Sicherheit

Verbindungen zu unserer Website, zum Konto und zu den KI-Anbietern laufen über HTTPS. Die Website nutzt eine strenge Content Security Policy und keinen Code von Dritten. Codes und Sitzungskennungen speichern wir nur als Prüfsummen. Die App fragt vor sensiblen Schritten nach deiner Freigabe und schaltet kostenpflichtige Zusatznutzung bei deinen Anbietern nicht von sich aus frei. Kein System ist ohne Risiko; wir beschreiben, was wir tun, eine Garantie ist das nicht.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Schreib dafür an datenschutz@undernap.com. Wir beantworten deine Anfrage unverzüglich, spätestens innerhalb eines Monats. Nur wenn es wegen der Komplexität oder der Zahl der Anfragen nötig ist, kann sich diese Frist um höchstens zwei weitere Monate verlängern; darüber informieren wir dich innerhalb des ersten Monats mit den Gründen (Art. 12 Abs. 3 DSGVO). Wir können dich bitten, deine Identität zu bestätigen. Das Konto selbst bietet noch keine Löschung an; wir erledigen sie auf deine Nachricht mit einem dafür vorgesehenen Verfahren. Daten, die wir aufbewahren müssen, etwa Rechnungen (Abschnitt 12), löschen wir erst mit dem Ende dieser Pflicht und nutzen sie bis dahin nur noch dafür (Art. 17 Abs. 3 lit. b DSGVO). Über Daten auf deinem Mac verfügst du selbst (Abschnitt 7.3).

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, https://datenschutz.hessen.de.

15. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Ob du Zugang zu kostenpflichtigen Funktionen hast, richtet sich nach dem Stand deines Abonnements und deiner Zahlungen, wie es der Vertrag vorsieht. Du kannst dich dazu jederzeit an uns wenden.

16. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Die aktuelle Fassung steht mit ihrer Fassungsangabe auf undernap.com. Betrifft dich eine Änderung wesentlich, etwa ein neuer Zweck, informieren wir dich vorher per E-Mail oder im Konto, sofern wir dich erreichen können.

Undernap

Ein Auftrag. Ein KI-Team. Ein geprüftes Ergebnis.

Geplanter Neustart am 20. November · macOS zuerst, Windows und Linux in Planung · Abonnement nur für Unternehmen

Undernap ist ein Produkt von Alondra Butuc.

Produkt

  • Produkt
  • So funktioniert es
  • Einsatzfälle
  • Ergebnis & Nachweis
  • Preise
  • Download
  • Geplanter Neustart
  • FAQ
  • Konto / Anmelden

Undernap

  • Sicherheit & Datenschutz
  • Über Undernap
  • Kontakt

Rechtliches

  • Impressum
  • Datenschutz
  • AGB
  • Widerruf
© 2026 Undernap Keine Tracker, keine Werbe-Cookies.