1. Verantwortlicher
Die vollständige Identität, Anschrift und direkte Kontaktadresse des datenschutzrechtlich Verantwortlichen wurden noch nicht zur Veröffentlichung bereitgestellt. Diese Angaben sind vor dem öffentlichen kommerziellen Start zwingend zu ergänzen. Technische Anfragen sind derzeit über den Support möglich.
2. Verarbeitete Daten
Veredo verarbeitet Daten, die für Konto und Dienst erforderlich sind:
- Konto- und Anmeldedaten wie E-Mail-Adresse, Anzeigename und Authentifizierungsdaten,
- Chat-Nachrichten, Uploads, gewählte Modelle, Coding-Projekte und Einstellungen,
- Guthaben-, Nutzungs- und Supportvorgänge,
- technisch erforderliche Protokolldaten wie Zeitpunkt, Status, IP-Adresse sowie Browser- und Geräteinformationen.
3. Zweck und Rechtsgrundlagen
Die Verarbeitung dient der Kontoerstellung, Bereitstellung von Chat-, Vergleichs- und Coding-Funktionen, Sicherheit, Missbrauchsabwehr, Support und Fehleranalyse. Abhängig vom Vorgang stützt sie sich insbesondere auf Vertragserfüllung, gesetzliche Pflichten oder berechtigte Interessen. Wo eine Einwilligung erforderlich ist, wird sie gesondert eingeholt.
4. Hosting, Anmeldung und Datenbank
Die Anwendung wird über Vercel bereitgestellt. Anmeldung und Datenbank nutzen Supabase. Dabei können technisch erforderliche Anfrage-, Konto- und Inhaltsdaten verarbeitet werden. Die konkret geltenden Auftragsverarbeitungs- und Drittlandgarantien müssen vor dem kommerziellen Start dokumentiert und geprüft werden.
5. KI-Verarbeitung
Prompts, ausgewählte Anhänge und erforderlicher Gesprächskontext werden zur Antworterzeugung an den gewählten KI- oder Routing-Anbieter übertragen. Je nach Modellauswahl können hierzu insbesondere OpenRouter, OpenAI, Google oder weitere in der Modellauswahl bezeichnete Anbieter gehören. Nutze den Dienst nicht für sensible personenbezogene Daten, wenn diese nicht an den jeweiligen Anbieter übermittelt werden sollen.
6. Sicherheits- und E-Mail-Dienste
Zur Missbrauchsabwehr kann Cloudflare Turnstile technische Signale verarbeiten. Transaktions- und Support-E-Mails können über Resend zugestellt werden. Umfang, Vertragsgrundlage, Speicherfristen und mögliche Drittlandübermittlungen werden vor dem kommerziellen Start abschließend dokumentiert.
7. Verbundene Google-Dienste
Google-Dienste werden nur nach einer ausdrücklichen Verbindung durch den Nutzer verwendet. Für Gmail fordert Veredo ausschließlich die Berechtigung zum Senden neuer Nachrichten („gmail.send“) sowie die E-Mail-Adresse des verbundenen Kontos an. Veredo liest, durchsucht, verändert oder löscht keine Nachrichten. Vor dem Versand zeigt Veredo Empfänger, Betreff und Inhalt zur Bestätigung an; die in den Einstellungen gewählte Bestätigungsregel bleibt maßgeblich.
Für Google Drive nutzt Veredo die begrenzte Berechtigung „drive.file“. Sie gilt nur für Dateien, die der Nutzer über den Google Picker auswählt oder die Veredo im Auftrag des Nutzers erstellt. Gespeicherte Dateien werden in einem von Veredo angelegten Ordner „Veredo“ abgelegt. Veredo erhält dadurch keinen allgemeinen Zugriff auf den übrigen Drive-Inhalt.
Zugriffs- und Aktualisierungstokens werden verschlüsselt gespeichert und nur zur angeforderten Gmail- oder Drive-Aktion verwendet. Beim Trennen eines Dienstes löscht Veredo die lokale Verbindung einschließlich der gespeicherten Tokens. Wenn der letzte Google-Dienst getrennt wird, versucht Veredo zusätzlich, die Autorisierung bei Google zu widerrufen. Google-Nutzerdaten werden nicht für Werbung, Profilbildung oder das Training allgemeiner KI-Modelle verwendet. Die Nutzung von Google-Daten durch Veredo erfolgt gemäß der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.
8. Lokale Speicherung und Cookies
Veredo verwendet Session-Informationen sowie lokale Einstellungen für Anmeldung, Sprache, Erscheinungsbild und Funktionszustand. Textentwürfe werden getrennt nach Konto, Chat und Arbeitsbereich im Browser-Tab gespeichert und höchstens 24 Stunden nach der letzten Bearbeitung wiederhergestellt. Abgelaufene Entwürfe werden nicht wiederhergestellt; sie können bis zum Ende der Tabsitzung im Browser-Speicher verbleiben. Beim bestätigten Abmelden oder Kontowechsel werden die Entwürfe des bisherigen Kontos entfernt. Dafür wird keine zusätzliche Cloud-Speicherung eingeführt. Temporäre Anhänge bleiben nur im Arbeitsspeicher des Tabs; nach Reload oder Abmelden müssen sie erneut hinzugefügt werden. Bestehende gespeicherte Chats und Projekte sind hiervon unabhängig.
Die Browserauswahl ist unter „Cookies & Datenschutz“ jederzeit erreichbar. Ohne gesonderte Freigabe werden keine Statistik-IDs angelegt. Zweck, konkrete Speichernamen und Fristen stehen in der Speicherübersicht. Optionale Erfassung bleibt bis zur Vervollständigung und Prüfung der Betreiberangaben gesperrt. Notwendige Sicherheitsfunktionen bleiben unabhängig aktiv.
9. Analyse und Protokolle
Die freiwillige Besuchsstatistik ist technisch vorbereitet, derzeit aber pausiert. Nach rechtlicher Betreiberfreigabe und ausdrücklicher Browserauswahl misst Veredo Landingpage-Aufrufe, ausgewählte Klicks, Herkunftskanäle, begrenzte Kampagnenwerte, Bildschirmklasse und ungefähre IP-Region für höchstens 30 Tage. Chatinhalte, Eingaben, Dateinamen, vollständige Referrer-URLs und rohe IP-Adressen werden nicht in dieser Statistik gespeichert. Der Widerruf unter „Cookies & Datenschutz“ beendet die Messung und löscht die zugehörigen Besuchsdaten. Die beabsichtigte Rechtsgrundlage ist Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO; für den Endgerätezugriff § 25 Abs. 1 TDDDG). Interne Auswertungen sind nur berechtigten Administratoren zugänglich. PostHog, Vercel Web Analytics, Speed Insights und die separate Produkt-Ergebnismessung bleiben deaktiviert; diese Browserauswahl gibt sie nicht frei.
10. Speicherdauer und Löschung
Freiwillige Fehlerhilfe und erweiterte Live-Details
Die neue Fehlerhilfe ist zunächst deaktiviert. Erst nach geprüfter Betreiberfreigabe und deiner gesonderten Auswahl unter Konto → Daten können kategorisierte Bedienungsschritte erfasst werden: Arbeitsbereich, ausgewählte Aktion, Reihenfolge, relative Zeit, grobe Bildschirmklasse und lokale Anfrage-Referenz. Nachrichten, Eingaben, Dateinamen, Bildschirmaufnahmen, vollständige URLs, Cookies und Tokens werden dabei nicht erfasst. Berechtigte Administratoren können daraus einen unvollständigen Schrittplan zur Fehlersuche erstellen; es werden keine Aktionen erneut ausgeführt. Die regelmäßige tägliche Löschung entfernt Diagnoseereignisse, die älter als 30 Tage sind. Die Aktivierung bleibt gesperrt, solange diese Löschung nicht bestätigt ist.
Alle optionalen Live-Signale benötigen eine unabhängige freiwillige Kontoauswahl und Betreiberfreigabe. Sie zeigen den aktuellen Arbeitsbereich, die beobachtete sichtbare Tab-Dauer, Zeit ohne beobachtete Bedienung und ungefähre IP-Region. Kurzlebige Signale laufen nach 35 Sekunden ohne Aktualisierung ab; der letzte freigegebene Stand wird höchstens 7 Tage gespeichert und beim Widerruf gelöscht. Sie beweisen weder tatsächliche Arbeit noch Anwesenheit oder einen exakten Standort. Sicherheitsdaten aus Anmeldung oder Registrierung sind davon getrennt und keine aktuelle Standortmessung. Die Optionen sind unter Konto → Daten widerrufbar; Diagnose-Daten können dort heruntergeladen werden. Die beabsichtigte Rechtsgrundlage der optionalen Live-Details und Fehlerhilfe ist Einwilligung. Der Dienst funktioniert auch ohne diese Optionen. Aktivierte Do-Not-Track- und Global-Privacy-Control-Signale verhindern optionale Sammlung zusätzlich. Vorhandene Auswahlen bleiben während einer Betreiberpause gespeichert, erlauben in dieser Zeit aber keine neue Sammlung.
Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck oder gesetzliche Pflichten benötigt werden. Konten können über die Kontoeinstellungen zur Löschung vorgemerkt werden. Verbindliche Fristen für Protokolle, Backups und einzelne Anbieter müssen noch festgelegt und hier ergänzt werden.
11. Betroffenenrechte
Betroffene Personen können – soweit die gesetzlichen Voraussetzungen vorliegen – Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen und erteilte Einwilligungen für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
12. Zahlungen
Zahlungen und kostenpflichtige Aufladungen sind derzeit deaktiviert. Vor ihrer Aktivierung werden der Zahlungsanbieter, die verarbeiteten Daten, Rechtsgrundlagen und Aufbewahrungsfristen ergänzt.
13. Änderungen
Diese Erklärung wird aktualisiert, sobald sich Funktionen, Anbieter oder Rechtsgrundlagen ändern. Wesentliche Änderungen werden angemessen kenntlich gemacht.
Dokumentstand: 10. Oktober 2026 – weiterhin Entwurf