Datenverarbeitung
Wenn du Klorn für andere Menschen einrichtest, bist du der Verantwortliche und Klorn dein Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag ist verfügbar — und ebenso die Liste aller, mit denen die Daten tatsächlich in Berührung kommen, also genau der Teil, den die meisten Seiten zu Unterauftragsverarbeitern verstecken.
Diese Übersetzung dient nur der Orientierung; maßgeblich ist die englische Fassung. Englische Fassung lesen
Einen Auftragsverarbeitungsvertrag (DPA) bekommen
Schreib an k0820086@gmail.com mit dem Namen deiner Organisation und dem Rechtsträger, der unterzeichnen wird. Klorn wird von einer einzelnen Person gepflegt, deshalb ist das ein echter Austausch mit einem Menschen statt eines Klick-Vertrags — was auch heißt, dass wir mit deinem eigenen Vertragsmuster arbeiten können, wenn du ein Standardformular hast.
Unterauftragsverarbeiter
Alle unten Genannten können beim Betrieb des gehosteten Dienstes Daten verarbeiten, die du in Klorn einbringst. Beim Selbsthosten entfällt jede Zeile außer dem Modellanbieter deiner Wahl und Google.
| Unterauftragsverarbeiter | Was er tut | Was er sieht |
|---|---|---|
| Gmail- und Kalender-APIs sowie die Anmeldung | Die Quelle der Daten — dein Postfach und dein Kalender, im Rahmen der Scopes, die du gewährt hast | |
| Render | API-Hosting, Region Singapur | Alles, was die API verarbeitet, bei der Übertragung und im Arbeitsspeicher |
| Supabase | Verwaltetes Postgres, Seoul (ap-northeast-2) | Alle gespeicherten Konto-, Mail- und Einordnungsdaten |
| GitHub | Speicherung der nächtlichen Datenbank-Backups (Actions-Artefakte, die nach 14 Tagen ablaufen) | Nur verschlüsselte Dateien. Die Datenbank wird auf einen temporären GitHub-Runner kopiert, dort verschlüsselt, und nur der Geheimtext wird gespeichert; der Schlüssel zum Lesen wird nie auf GitHub gespeichert |
| Vercel | Hosting der Web-App | Anfragen und Antworten bei der Übertragung |
| Google (Gemini API) | Modellaufrufe | Der zur Einordnung oder zum Entwerfen gesendete Nachrichtentext, unter API-Bedingungen, die ein Training mit übermittelten Daten ausschließen |
| Anthropic (Claude API) | Modellaufrufe | Derselbe Nachrichtentext, unter kommerziellen API-Bedingungen, die ein Training mit übermittelten Daten ausschließen. Standardmäßig innerhalb von 30 Tagen gelöscht, länger nur bei Inhalten, die bei der Durchsetzung der Nutzungsrichtlinien markiert wurden |
| OpenRouter | Modell-Routing mit deinem eigenen OpenRouter-Schlüssel, und Ausweichweg | Derselbe Nachrichtentext, nur bei Anfragen mit einem OpenRouter-Schlüssel, den du selbst hinzugefügt hast, oder wenn der gehostete Dienst auf diesen Weg ausweicht, weil Anthropic nicht erreichbar ist. Standardmäßig laufen die Modellaufrufe des gehosteten Dienstes über Anthropic |
| Paddle | Zahlungen und Merchant of Record | Rechnungsdaten. Keine Mailinhalte |
| Apple | Zustellung von Push-Mitteilungen (APNs) | Mitteilungsinhalte auf den Geräten, die du registriert hast |
Was nie hinausgeht
Klorn verkauft keine Daten, verwendet deine Mails nicht zum Training von Modellen und setzt keine Analysewerkzeuge oder Tracker von Drittanbietern ein — die Messung der Nutzerbindung ist eine kurze Allowlist grober Ereignisnamen in Klorns eigener Datenbank, nie Nachrichteninhalte. Das wird in analytics.ts durchgesetzt, nicht nur hier behauptet.
Klar gesagt. Klorn hat keinen SOC-2-Bericht und kein Audit durch Dritte. Wenn dein Beschaffungsprozess eines verlangt, erfüllt Klorn das derzeit nicht, und wir möchten lieber, dass du das auf dieser Seite erfährst als nach drei Gesprächen. Stattdessen gibt es den gesamten Quellcode unter AGPL-3.0 und die Sicherheitsseite, die die Dateien nennt, die jede Aussage durchsetzen.
Fragen zu irgendetwas auf dieser Seite? k0820086@gmail.com. Klorn steht unter AGPL-3.0 — jede Aussage hier lässt sich am Quellcode prüfen.