Datenschutzerklärung von Folkso

Diese Erklärung gilt für folkso.app, Folkso-Konten und die Folkso-Integrationen mit ChatGPT, Claude und Grok Bot. Sie trennt, was Folkso erhält, was andere Menschen sehen und was unsere Dienstleister verarbeiten. Bei Abweichungen gilt die englische Fassung.

1. Wer wir sind

Folkso wird von Oleksandr Plakhuta betrieben, einer Privatperson mit Sitz in Bulgarien. Er ist Verantwortlicher für die hier beschriebenen personenbezogenen Daten und entscheidet, wofür und wie sie verarbeitet werden. „Wir“ bedeutet in dieser Erklärung ihn.

Fragen zum Datenschutz, Anträge und Beschwerden gehen an hello@folkso.app. Mails an diese Adresse nimmt unser E-Mail-Anbieter entgegen, gelesen werden sie vom Betreiber in einem gehosteten Postfach.

Einen Datenschutzbeauftragten haben wir nicht benannt. Bei der Größe von Folkso verlangt das Gesetz keinen, und wir prüfen das neu, wenn der Dienst wächst. GDPR

2. Kurz gesagt

Ein veröffentlichtes Folkso-Profil kann in Ergebnissen erscheinen, die jemand anderes in ChatGPT, Claude oder Grok Bot sieht. Eine Veröffentlichung garantiert keine Empfehlung. Suchen kannst du auch ohne eigenes Profil.

Kontaktfelder gelangen nie in Suchergebnisse oder zum KI-Modell. Freitext wird vor dem Modell von Kontakten bereinigt, aber ein Filter kann einen versteckten Kontakt übersehen. Trag Kontakte deshalb in die Kontaktfelder ein. Wenn der Assistent vor einer Anfrage deine eigenen Kontakte zeigt, sieht das Modell sie maskiert.

Wer eine Anfrage erhält, sieht die Nachricht und die Aufgabe, die du geprüft hast, die Bedingungen der Aufgabe zum Zeitpunkt des Sendens und eine kurze Vorstellung von dir. Kontakte werden erst nach der Annahme ausgetauscht, und nur die, die jede Seite ausgewählt hat. Fehlt ein ausgewählter Kontakt, wird kein anderer an seine Stelle gesetzt.

Folkso liest weder den Chatverlauf noch das Gedächtnis deines Assistenten. Es erhält, was der Assistent in einem Tool-Aufruf sendet, und speichert die Suchbedingungen für begrenzte Zeit.

Wir verkaufen keine Profile und werben nicht mit ihrem Inhalt. Für den Betrieb nutzen wir externe Dienste und verarbeiten einen Teil der Texte mit KI. Diesen Anbietern ist untersagt, damit zu trainieren. Ob und wie lange sie die Daten speichern, ist eine eigene Frage, die Abschnitt 7 für jeden Anbieter beantwortet.

3. Was wir erheben

3.1 Konto

Deine Anmelde-E-Mail, Anmeldekennungen, die Anmeldeart, die Bestätigung, dass du mindestens 18 bist, die Sprache der Oberfläche und die Kontoeinstellungen. „Über dich“ enthält einen Anzeigenamen, ob du für dich oder ein Unternehmen handelst, gegebenenfalls einen Firmennamen, eine kurze Beschreibung und optional eine Stadt.

Ein Kontakt hat einen Typ, einen Wert, eine Bezeichnung und die Angabe, ob er standardmäßig zum Teilen angeboten wird. Deine Anmelde-E-Mail ist einer deiner Kontakte. Dass sie im Konto steht, heißt nicht, dass sie in Anfragen geteilt wird. Sie wird nur geteilt, wenn du sie auswählst.

Du kannst ein Profilfoto hinzufügen. Der Browser schneidet es zu, unser Server dekodiert es und speichert ein neues JPEG mit 512 Pixeln ohne Kameradaten, Standort oder andere Metadaten. Ein KI-Modell prüft jedes Foto vor dem Speichern nach unseren Regeln. Antwortet die Prüfung nicht, wird das Foto nicht gespeichert.

3.2 Profil

Ein Profil kann deinen Anzeigenamen, eine Überschrift, dein Fachgebiet, einen Text „Über mich“, Fähigkeiten, Sprachen, Stadt, Zeitzone, Arbeitsformate und Arbeitsstil, Sätze und Verfügbarkeit enthalten. Außerdem, welche Angebote du dir wünschst, Bedingungen und Stunden für Projekte, Investitionsinteressen, wen du kennenlernen möchtest, Ziele, Interessen, Vorlieben, Hobbys, Ideen und Arbeitsproben mit Titeln.

Für Profilfelder und Kontaktfelder gelten unterschiedliche Regeln. Eine Idee, die du aus der Suche heraushältst, bleibt gespeichert und kann von der Moderation geprüft werden. Dein Lebenslauf kann Dinge enthalten, die in der Suche nicht erscheinen. Folkso sendet deinen Lebenslauf nicht, wenn eine Anfrage angenommen wird.

3.3 Suchen über ChatGPT, Claude und Grok Bot

Der Assistent kann diese Tool-Argumente senden: role, intent, seniority, required_skills, preferred_skills, locations, employment_types, compensation_max, currency, compensation_unit, start_window, context_summary, fit, avoid und shared. Außerdem sendet er Kennungen, um eine Suche fortzusetzen, und kann einen Sprachcode senden.

context_summary ist eine kurze Beschreibung der Aufgabe mit bis zu 1.500 Zeichen. fit, avoid und shared beschreiben, worauf es bei der Auswahl ankommt, was ausgeschlossen werden soll und was ihr gemeinsam haben solltet. Wir speichern jede Suche mit diesen Feldern und vermerken, welche Menschen gezeigt, geöffnet oder ausgeblendet wurden.

Nach einer Suche kann der Assistent außerdem note_people senden: eine kurze Einschätzung zu jeder gezeigten Person mit bis zu 240 Zeichen, wie nah sie der Aufgabe ist, und höchstens eine Person, die am nächsten dran ist. Eine Einschätzung kann in wenigen Worten sagen, wie die Arbeitsweise der Person zu deiner passt. Wir speichern sie, damit die Karten in deinem Chat sie zeigen können. Nur du siehst sie. Die Person selbst sieht sie nicht, und für die Auswahl wird sie nicht verwendet.

Die Beschreibung der Aufgabe erscheint in der Vorschau einer Anfrage und geht, wenn du die Anfrage sendest, an die Empfängerin oder den Empfänger. Die übrigen Notizen zur Auswahl nicht. Übernimmt ein Assistent sie in die Nachricht, werden sie Teil der Vorschau. Lies sie deshalb vor dem Senden.

Die Tool-Beschreibungen bitten den Assistenten, nur das zu senden, was die aktuelle Aufgabe braucht, und nie fremden Verlauf, private Angaben über andere oder sensible Informationen. Zugriff auf das Gedächtnis des Assistenten verlangen wir nicht. Wie ein Tool-Aufruf vorbereitet wird, entscheidet der Anbieter des Assistenten. Wir sind verantwortlich für das, was wir annehmen und verarbeiten.

3.4 Anfragen

Wir speichern Absender und Empfänger, die Nachricht, die Beschreibung der Aufgabe, die ausgewählten Kontakte, den Status und die Daten. Beim Senden werden die Bedingungen, die der Empfänger sieht (Rolle, Budget mit Währung und Einheit, Stadt, Art der Arbeit und Beginn), mit der Anfrage gespeichert. Spätere Änderungen an der Suche ändern eine bereits gesendete Anfrage nicht.

Bei der Annahme speichern wir die tatsächlich ausgetauschten Kontaktwerte und den Zeitpunkt. Bewertungen, Markierungen als hilfreich, Meldungen, Blockierungen und Einsprüche sind eigene Datensätze. Der Text einer Meldung oder eines Einspruchs kann personenbezogene Angaben über jemanden enthalten.

3.5 Verbindungen und Benachrichtigungen

Wir speichern, welcher Assistent verbunden ist und wann er zuletzt genutzt wurde. Wenn du Telegram verbindest, speichern wir die Chat-Kennung und den Telegram-Benutzernamen. Der Benutzername wird deinen Kontakten hinzugefügt, als vom Bot bestätigt markiert und erst zum Teilen angeboten, wenn du das auswählst.

Wir speichern Benachrichtigungseinstellungen und den Zustellstatus. Wenn du diese Einstellungen änderst oder dich abmeldest, speichern wir das Datum und welchen dieser Wege du genutzt hast. Unser E-Mail-Anbieter erhält deine Adresse und die Nachricht. Telegram erhält die Benachrichtigungen, die darüber gehen.

Wenn du auf einem Computer Browser-Benachrichtigungen einschaltest, speichern wir die Push-Adresse, die dein Browser uns gibt, und ihre Schlüssel. Der Text der Benachrichtigung wird mit diesen Schlüsseln verschlüsselt, der Push-Dienst deines Browserherstellers kann ihn nicht lesen.

3.6 Daten von anderen

Andere Nutzer können dir eine Anfrage senden, eine Anfrage bewerten, dich melden oder blockieren. Google sendet Anmeldedaten, wenn du dich mit Google anmeldest. ChatGPT, Claude und Grok Bot senden Tool-Argumente und eine Sprache. Anbieter senden Ereignisse zu Zustellung, Missbrauch und Fehlern. Wir kaufen keine gesammelten Lebensläufe oder Daten aus sozialen Netzwerken.

3.7 Technische Daten und Sicherheit

Anmeldung und Hosting verarbeiten IP-Adressen, Angaben zu Browser und Gerät, Sicherheitssignale, Zeitstempel und Sitzungskennungen. Wir erfassen Zähler für Limits, Anwendungsfehler, Aktionen von Mitarbeitenden und die Kosten von KI-Aufrufen. Fehlerberichte enthalten die Fehlermeldung, die Stelle im Code und die Seitenadresse ohne Abfragezeichenfolge. Anfrageinhalte, Header, IP-Adressen und Texte von Menschen enthalten sie nicht.

Kostendaten für KI sind Summen nach Tag, Funktion und Modell, ohne Konto. Verbindungsdaten sagen, welcher Assistent wann genutzt wurde, ohne das Gespräch.

Solange die Analyse in deinem Browser eingeschaltet ist, erfassen wir geöffnete Seiten der Website und deine Auswahl auf der Verbindungsseite, einschließlich Assistenten-Tab und gedrückter Knöpfe. Wir erfassen die Seitensprache und die Quelle des Besuchs. Dazu gehören UTM-Parameter, welche Werbeplattform eine Klick-ID angehängt hat (ohne deren Wert), die verweisende Website, das Land aus deiner IP-Adresse und der Gerätetyp. Wir speichern einen Hash aus IP-Adresse und Browser mit einem Salz, das täglich wechselt und nach einem Tag gelöscht wird. IP-Adresse und Browserkennung selbst speichern wir nicht.

Eine zufällige Besuchs-ID mit ihrer ersten Quelle und Einstiegsseite bleibt bis zu 24 Stunden im Sitzungsspeicher dieses Tabs, auch nach dem Neuladen oder der Anmeldung mit Google. Nach einer bestätigten Anmeldung verknüpft der Server den Besuch mit deinem Konto. Für ein neues Konto speichern wir eine Momentaufnahme der Registrierungsquelle, um zu messen, welche Besuche zur Registrierung und späteren Nutzung führen. Eine spätere Anmeldung ersetzt diese Quelle nicht. Beim Abmelden wird der Browser-Kontext gelöscht. Das Ausschalten der Analyse beendet diese Erfassung und löscht den Kontext; frühere Serverdaten bleiben für die Fristen in Abschnitt 9 erhalten.

Unser Hosting-Anbieter zählt Seitenaufrufe ohne Cookies und ohne Browserspeicher. Google Analytics zählt Besuche der Website sowie der Anmelde-, Profil- und Kontoseiten. Es erhält die Seitenadresse und den Seitentitel, Browser- und Gerätedaten, den ungefähren Standort aus deiner IP-Adresse und einige Ereignisse: Registrierung, Anmeldung, Profil angelegt, gedrückte Verbindungsknöpfe und die Antwort auf eine Anfrage. Deine Kontakte, deine E-Mail und die Texte deines Profils erhält es nicht, und auf Seiten, deren Adresse einen Einmalschlüssel trägt, wird es nicht geladen. Abschnitt 13 erklärt, wie du es ausschaltest.

Microsoft Clarity hilft uns zu verstehen, wie Besucher öffentliche Marketingseiten nutzen. Dazu zeigt es Klicks, Scrollbewegungen, Heatmaps und rekonstruierte Sitzungsaufzeichnungen. Es startet, sobald du eine öffentliche Marketingseite öffnest, sofern du die Analyse in diesem Browser nicht ausgeschaltet hast. Dabei erhält es die Seitenadresse, IP-Adresse, Browser- und Gerätedaten sowie Interaktionsereignisse. Seitentexte werden für Clarity maskiert. Auf Anmelde-, Profil-, Konto- und Mitarbeiterseiten läuft es nicht.

Wenn du einen Folkso-Einladungslink öffnest, speichern wir seinen Zufallscode und den Besuchszeitpunkt bis zu 30 Tage in einem eigenen Cookie. Erstellst du in dieser Zeit ein Konto, ordnen wir die Einladung dem neuen Konto zu, um Einladungen zu messen, auch wenn deine Anmelde-E-Mail von der eingeladenen Adresse abweicht. Ein weitergeleiteter Link kann eine andere Person erreichen. Die Zuordnung zeigt daher die Einladungsquelle und bestätigt nicht die Identität des Empfängers. Link und Cookie enthalten keine E-Mail-Adresse. Das Einladungs-Cookie wird nicht an Analysedienste gesendet. Für Berichte zur Kontoherkunft speichern wir die Quellenbezeichnung Emailhunt ohne Einladungscode bis zu 12 Monate.

Nach der Synchronisierung bewahrt der Betreiber das Einladungsergebnis auch in seinen Kontaktaufzeichnungen auf. Diese haben derzeit keine automatische Löschfrist. Ihre Löschung kannst du unter hello@folkso.app anfordern.

3.8 Daten, die wir ableiten

Wir leiten Vektoren von Profilen und Suchen ab, Gründe für eine Auswahl, Signale für die Reihenfolge, Ergebnisse der Moderation und einen internen Vertrauenswert (Abschnitt 6.4).

Aus dem Profiltext schätzen wir außerdem den Arbeitsstil: Tempo, bevorzugte Kommunikation, Tiefe oder Breite, Planung, Geselligkeit, Antrieb und Ton, welche von neun Arbeitswerten im Text sichtbar sind und welche großen Geschmackswelten er erwähnt. Die Schätzungen nutzen nur, was du geschrieben hast. Gesundheit, Religion, Politik oder sexuelle Orientierung kommen darin nie vor. Auf deinem Profil und auf den Karten zeigen wir sie nicht. Erscheint dein Profil in der Suche einer anderen Person, erhält deren KI-Assistent die sicheren davon als kurze feste Bezeichnungen, etwa „plans ahead, clear agreements“ oder „quality over speed“, damit er erklären kann, wie die Zusammenarbeit laufen könnte. Zahlenwerte erhält er nicht. Auf die Reihenfolge wirken die Schätzungen nicht. Wir behalten sie außerdem, um anhand angenommener und abgelehnter Anfragen zu lernen, ob sie die Auswahl verbessern. Sie werden neu berechnet, wenn sich der Text ändert, und mit dem Profil gelöscht. Du kannst unter hello@folkso.app widersprechen, dann löschen wir sie und berechnen sie für dein Profil nicht mehr.

Aus demselben Text halten wir außerdem fest, was du von der Arbeit erwartest: Anrufe oder Nachrichten, einmalige oder langfristige Arbeit, Tempo, Startup-Phase und Arbeitszeiten. Eine klare Angabe erreicht den Assistenten der suchenden Person zusammen mit den Bezeichnungen oben, etwa „wants long-term work“. Widerspricht eine davon klar einer Suchaufgabe, erhält der Assistent außerdem einen kurzen Code für die nicht erfüllte Bedingung, etwa calls_vs_writing. Bezeichnungen und Codes sind feste Formulierungen, nie Zitate aus deinem Profil, und auf die Reihenfolge wirken sie nicht. Sie werden neu berechnet, wenn sich der Text ändert, und mit dem Profil gelöscht. Du kannst auf dieselbe Weise unter hello@folkso.app widersprechen.

Ein Vektor, ein Wert oder eine Schätzung, die mit einem Konto verbunden ist, ist ein personenbezogenes Datum. Fotos nutzen wir nicht, um Menschen zu erkennen oder geschützte Merkmale abzuleiten.

3.9 Feedback

Feedback, das du aus deinem Konto sendest, enthält den Text, ob es eine Idee oder ein Problem ist, die Kontoseite, von der du geschrieben hast, die Sprache der Oberfläche und deine Anmelde-E-Mail, damit wir antworten können. Wenn wir antworten, wird die Antwort dazu gespeichert und geht an diese E-Mail.

4. Was ChatGPT, Claude und Grok Bot erhalten

Für Suche und Profilanzeige erhält der Assistent den veröffentlichten Anzeigenamen, die Überschrift, Stadt und Zeitzone, Fähigkeiten, Sprachen, Sätze, Verfügbarkeit, den Text „Über mich“, Arbeitsvorlieben, öffentliche Interessen und öffentliche Ideen, zusammen mit den Gründen für die Auswahl. Außerdem erhält er kurze Bezeichnungen für Arbeitsstil, Werte und Vorlieben, die aus dem Profiltext geschätzt sind (Abschnitt 3.8). Arbeitsproben erscheinen mit Titel, ohne Adresse.

E-Mail, Telefon und Messenger anderer Menschen erscheinen nie in Suchergebnissen oder Profilen. Wenn du vor einer Anfrage deine eigenen Kontakte prüfst, sieht das Modell sie maskiert, und die Karte im Chat zeigt sie vollständig, damit du wählen kannst. Alles, was die Karte zeigt, läuft trotzdem durch die App des Assistenten.

Wenn du den Assistenten bittest, dein eigenes Konto zu verwalten, kann er lesen und ändern, worum du ihn bittest: „Über dich“, Profil, Status und Kontakte.

Ein Foto wird in der Karte über seine Adresse angezeigt. Profiltext, der an einen Assistenten geht, wird Teil des Gesprächs dieser Person, und die in Abschnitt 7.2 genannten Unternehmen verarbeiten ihn nach ihren Bedingungen und den Kontoeinstellungen der Person. Unsere Trainingsverbote bei unseren KI-Anbietern gelten nicht für das ChatGPT-, Claude- oder Cursor-Konto einer anderen Person.

Eine Pause entfernt ein Profil aus neuen Ergebnissen. Eine Karte, die schon in einem Gespräch steht, entfernt sie nicht. Wir bearbeiten Anträge auf Berichtigung und Löschung und unternehmen gegenüber Empfängern, was das Gesetz verlangt, können aber Kopien in fremden Chats nicht löschen. GDPR-ERASURE

5. Wofür wir Daten nutzen und auf welcher Rechtsgrundlage

Die Grundlagen unten folgen der DSGVO und dem bulgarischen Datenschutzgesetz. Die UK GDPR hat für diese Zwecke dieselben Grundlagen. GDPR

Bezahlte Tarife werden nicht verkauft. Bevor es sie gibt, beschreibt diese Erklärung die Zahlungsdaten und den Verkäufer.

Ohne die Angaben, die ein Konto oder eine Anfrage braucht, können wir diese Funktion nicht anbieten. Ein Foto, Hobbys und andere freiwillige Felder sind nie nötig, um ein Konto zu behalten oder zu suchen.

Besondere Kategorien. Folkso fragt nicht nach Gesundheit, Religion oder Weltanschauung, politischen Meinungen, sexueller Orientierung, ethnischer Herkunft oder Gewerkschaftszugehörigkeit. Ein Beruf oder Hobby kann so etwas trotzdem verraten. Lass Sensibles weg, das andere nicht sehen sollen. Text in einem Formular werten wir nicht als Erlaubnis, besondere Kategorien zu verarbeiten, und die Moderation kann dich bitten, ihn zu entfernen. GDPR

6. Automatisierte Verarbeitung und KI

6.1 Auswahl

Wer erscheint und in welcher Reihenfolge, hängt von der Aufgabe ab, vom veröffentlichten Profil, den genannten Bedingungen, der Verfügbarkeit, den Notizen zur Auswahl und, wenn du ein Profil hast, davon, was ihr gemeinsam habt. Eine ausgeblendete Person verschwindet aus dieser Suche. KI ordnet eine Vorauswahl neu und prüft die ersten Ergebnisse. Antwortet diese Prüfung nicht, zeigt Folkso keine Menschen, und der Assistent bietet an, es in einer Minute erneut zu versuchen.

Der Assistent der suchenden Person kann die kurzen Bezeichnungen aus Abschnitt 3.8 nutzen, um zu erklären, wie die Zusammenarbeit laufen könnte. Die Reihenfolge ändern sie nicht.

Die Auswahl ist eine Wahrscheinlichkeit, keine geprüfte Bewertung eines Menschen. Einen höheren Platz kann niemand kaufen. Ob sie eine Anfrage annehmen oder etwas vereinbaren, entscheiden die Menschen selbst.

6.2 Prüfung von Texten und Fotos

Texte von Anfragen und Profilen prüft KI. Eine Anfrage kann durchgehen, auf eine Person auf unserer Seite warten oder blockiert werden. Ein zweifelhaftes Profil kann sichtbar bleiben, während es auf die Prüfung wartet. Kontakte im Text werden vor der Prüfung durch eine Markierung ersetzt: Der Anbieter sieht, dass ein Kontakt da war, aber nicht seinen Wert.

Fotos werden nach den genannten Sicherheitskategorien geprüft, nachdem der Server ihre Metadaten entfernt hat. Antwortet die Fotoprüfung nicht, wird das Foto nicht gespeichert. Antwortet die Textprüfung nicht, geht der Text durch, und Meldungen bleiben der Schutz.

6.3 Meldungen

Häufen sich Meldungen, kann eine Meldung automatisch eine vorübergehende Einschränkung oder Sperre auslösen. Eine Meldung ist ein Vorwurf, kein Befund. Die betroffene Person sieht in ihrem Konto die Einschränkung, den Grund und wie sie Einspruch einlegt. Wer gemeldet hat, wird der gemeldeten Person nicht gezeigt, außer das Gesetz verlangt es.

6.4 Vertrauenswert

Einmal täglich berechnen wir einen internen Vertrauenswert für Menschen, die Anfragen senden. Er nutzt die letzten 90 Tage: angenommene Anfragen, Likes und Bewertungen, nicht abgewiesene Meldungen, Blockierungen, den Anteil abgelehnter Anfragen, Textprüfungen, die eine Anfrage angehalten oder blockiert haben, und Verwarnungen durch Mitarbeitende. Der Zahlungsstatus zählt nicht, solange keine bezahlten Tarife verkauft werden. Ein niedriger Wert senkt die Zahl der Anfragen pro Tag und schickt jede Anfrage vor der Zustellung an eine Person auf unserer Seite. Der Wert wird niemandem gezeigt und ist kein Beweis für ein Fehlverhalten.

Die genauen Schwellen halten wir vertraulich, damit man sie nicht umgehen kann. Du kannst trotzdem fragen, was dich betroffen hat, und eine Überprüfung verlangen.

6.5 Deine Rechte

Du kannst eine Erklärung und eine Überprüfung durch einen Menschen verlangen, wenn eine Entscheidung dich betrifft, deine Sicht darlegen und falsche Daten oder ein Ergebnis anfechten. Nutze den Einspruch in deinem Konto oder schreib an hello@folkso.app.

In der EU schützt Art. 22 DSGVO vor ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Wenn eine Person auf unserer Seite eine Entscheidung überprüft, kann sie sie ändern. Im Vereinigten Königreich gelten eigene Regeln zu automatisierten Entscheidungen nach dem Data (Use and Access) Act 2025. GDPR UK-ADM

Bei Einschränkungen von Inhalten oder Konten nach Art. 17 DSA nennt die Erklärung außerdem die Grundlage und den Weg des Einspruchs. DSA

7. Wer deine Daten erhält

7.1 Andere Folkso-Nutzer

Suchende sehen dein veröffentlichtes Profil. Wem du eine Anfrage sendest, sieht die Nachricht, die Aufgabe, ihre Bedingungen und eine kurze Vorstellung von dir. Eine Anfrage legt weder ein pausiertes Profil noch private Ideen oder deinen Lebenslauf offen.

Nach der Annahme erhält jede Seite nur die Kontakte, die die andere ausgewählt hat. Ab dann verfügt die andere Person über ihre Kopie nach dem für sie geltenden Recht. Meldungen und wer nach dir gesucht hat, erscheinen nie in der Profilstatistik.

7.2 ChatGPT, Claude und Grok Bot

OpenAI und Anthropic erhalten die Tool-Ergebnisse und Karten, die in ihren Apps gezeigt werden. Grok Bot stammt von SpaceXAI LLC und läuft über das Cursor-Konto der Person. Seine Tool-Ergebnisse gehen deshalb an Anysphere, Inc., das Unternehmen hinter Cursor, und an die KI-Modellanbieter, die Cursor nutzt, darunter SpaceXAI LLC. Jedes Unternehmen verarbeitet sie nach seinen eigenen Bedingungen und den Einstellungen jeder Person. Siehe Abschnitt 4.

7.3 Dienstleister

Die Namen dieser Anbieter veröffentlichen wir nicht, weil sie beschreiben, wie Folkso gebaut ist. Schreib an hello@folkso.app, und wir sagen dir, wer sie sind, wer von ihnen deine Daten verarbeitet und wo. CJEU C-154/21

Mit jedem Anbieter arbeiten wir nach seinen Bedingungen zur Auftragsverarbeitung. Die eigene Datenschutzerklärung eines Anbieters ist nicht unser Vertrag mit ihm. GDPR

7.4 Google, Microsoft, Telegram und Push-Dienste der Browser

Google führt die Anmeldung mit Google nach eigenen Bedingungen durch und übergibt Anmeldedaten an unseren Anmeldeanbieter. Telegram stellt freiwillige Bot-Benachrichtigungen nach seiner Datenschutzerklärung zu. Ein Bot-Chat ist kein Ende-zu-Ende-verschlüsselter geheimer Chat. Sende darüber also nichts Sensibles, nur weil Kontakte ausgetauscht wurden. Browser-Benachrichtigungen laufen über den Push-Dienst deines Browserherstellers, etwa Google für Chrome, Mozilla für Firefox, Apple für Safari oder Microsoft für Edge. Der Text ist Ende-zu-Ende verschlüsselt. Der Dienst sieht, wann eine Nachricht gesendet wird und an welches Abonnement. Google Analytics zählt Besuche und einige Aktionen auf der Website nach den Bedingungen von Google zur Auftragsverarbeitung, Google handelt dabei als unser Auftragsverarbeiter. Es läuft, solange du die Analyse nicht am Ende dieser Datenschutzerklärung ausschaltest; Google Signals und Werbepersonalisierung sind ausgeschaltet. Was Google erhält, steht in Abschnitt 3.7.

Microsoft Clarity erhält Daten über deine Nutzung öffentlicher Marketingseiten, solange die Analyse in deinem Browser eingeschaltet ist, auch bevor du im Cookie-Hinweis eine Wahl triffst. Microsoft ist für die erhaltenen Daten eigenständig verantwortlich. Seine Bedingungen erlauben die Nutzung für eigene Zwecke, einschließlich Werbung; die Datenschutzerklärung erläutert diese Nutzung. Wir senden Clarity ein Signal, das die Speicherung für Werbung ablehnt.

7.5 Behörden und Rechtsfragen

Wir legen Daten offen, wenn ein Gesetz es verlangt oder es zur Geltendmachung oder Abwehr eines Rechtsanspruchs nötig ist. Eine Offenlegung in Notfällen beschränkt sich auf Fälle, die die rechtlichen Voraussetzungen erfüllen.

7.6 Wechsel des Inhabers

Wird Folkso übertragen, gehen die personenbezogenen Daten mit demselben Schutz mit, und wir informieren so, wie das Gesetz es verlangt. Eine Übertragung erlaubt keine neuen Zwecke wie Werbung oder Modelltraining.

8. Übermittlung ins Ausland

Unsere Datenbank liegt in Irland, unsere Funktionen laufen in Frankfurt. Der Betreiber arbeitet mit den Daten aus Bulgarien. Einige Anbieter aus Abschnitt 7.3 sitzen in den USA oder verarbeiten Daten in anderen Regionen, und die Anbieter der Assistenten verarbeiten, was ihre Nutzer sehen.

Für jede Übermittlung außerhalb der EU und des Vereinigten Königreichs stützen wir uns auf das EU-US Data Privacy Framework, wenn der Empfänger für den betreffenden Dienst zertifiziert ist, oder auf die Standardvertragsklauseln (mit dem UK-Addendum) in den Bedingungen zur Auftragsverarbeitung des Anbieters. Auf Anfrage sagen wir dir, welcher Mechanismus eine Übermittlung abdeckt, und geben dir eine Kopie der Garantien ohne geschäftliche Bedingungen. GDPR

Bei Clarity schließen Kunden in der EU laut Microsoft den Vertrag mit Microsoft Ireland Operations Limited. Übermittlungen an Microsoft Corporation in den USA sind durch Standardvertragsklauseln abgesichert. Microsoft Clarity FAQ

9. Wie lange wir Daten speichern

Eine tägliche Bereinigung setzt die Fristen für Daten durch, die wir selbst speichern, außer wo „manuell“ steht. Für Daten bei Anbietern gelten die unten genannten Fristen.

Das Löschen eines Kontos entfernt seine Datensätze über die Datenbank. Verbleibende Moderationsdatensätze können im Text noch eine Person nennen, deshalb bleibt der Zugriff darauf beschränkt. Das Entfernen der Verbindung zu einem Konto ist keine Anonymisierung.

Downloads anderer Menschen und Gespräche mit Assistenten können wir nicht löschen. Für solche Kopien unternehmen wir, was das Gesetz verlangt. GDPR GDPR-ERASURE

10. Deine Rechte

Je nach Gesetz und Grundlage kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, widersprechen und eine Einwilligung widerrufen. Du kannst eine Überprüfung durch einen Menschen verlangen, wo die Regeln zu automatisierten Entscheidungen es vorsehen. Diese Rechte haben Voraussetzungen und Ausnahmen, und wir erklären sie, wenn sie wichtig werden. GDPR

In den Einstellungen gibt es einen Export deiner E-Mail, von „Über dich“, Kontakten und Profil. Eine vollständige Kopie, einschließlich Ereignissen, Schätzungen und dem, was Anbieter halten, verlangst du unter hello@folkso.app. Die Identität prüfen wir durch eine Antwort an deine Anmelde-E-Mail und verlangen in der Regel keine Ausweisdokumente.

Wir antworten innerhalb eines Monats und sagen dir innerhalb dieses Monats, wenn wir mehr Zeit brauchen. Du kannst dich bei einer Datenschutzbehörde beschweren, ohne dich zuerst an uns zu wenden. Unsere federführende Behörde ist die bulgarische Kommission für den Schutz personenbezogener Daten (cpdp.bg). Du kannst dich auch an die Behörde dort wenden, wo du lebst oder arbeitest. GDPR-RIGHTS

Im Vereinigten Königreich bestätigen wir eine Beschwerde innerhalb von 30 Tagen und untersuchen sie ohne unangemessene Verzögerung. Das ist getrennt von den Fristen für Auskunfts- und Löschanträge. UK-COMPLAINTS

Direktwerbung. Tipps zur Nutzung und Neuigkeiten kannst du jederzeit kostenlos abbestellen, in den Benachrichtigungen oder über den Link in jeder Produkt-E-Mail. Wir speichern deine Wahl, um sie zu beachten, und den E-Mail-Verlauf für die Dauer aus Abschnitt 9.

Vereinigte Staaten. Folkso erreicht heute nicht die Schwellen der Datenschutzgesetze der US-Bundesstaaten. Auskunfts- und Löschanträge beantworten wir trotzdem von allen. Wir verkaufen keine personenbezogenen Daten und nutzen sie selbst nicht für gezielte Werbung. Die eigenständige Nutzung von Clarity-Daten durch Microsoft ist in Abschnitt 7.4 beschrieben.

11. Google-Nutzerdaten

Die Anmeldung mit Google nutzt die Bereiche openid, email und profile. Google gibt deine Konto-ID, E-Mail, deinen Namen und eine Bildadresse zurück, und unser Anmeldeanbieter speichert, was Google zurückgibt, mit dem Anmeldedatensatz. Folkso nutzt nur die E-Mail und die Konto-ID. Name und Bild werden nicht in dein Profil kopiert.

Deine Google-E-Mail wird dein Anmeldekontakt. Mit einer anderen Person wird sie nur geteilt, wenn du sie für eine Anfrage auswählst.

Google-Daten nutzen wir nicht für Werbung oder Modelltraining. Unsere Nutzung folgt der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Du kannst Folkso in den Einstellungen deines Google-Kontos trennen. Das löscht das Folkso-Konto nicht, das löschst du in den Einstellungen. GOOGLE

12. E-Mails und Benachrichtigungen

Service-E-Mails betreffen Anmeldecodes, deine Anfragen, den Status deines Profils und Nutzungslimits. Wenn dein Profil nach der Registrierung unvollständig bleibt, gehören dazu auch bis zu 3 Erinnerungen, es zu vervollständigen. Du kannst sie in den Benachrichtigungen abschalten, außer Anmeldecodes und der E-Mail vor dem Löschen eines inaktiven Kontos. Einschränkungen siehst du in deinem Konto. Profilerinnerungen haben einen eigenen Schalter und hängen nicht davon ab, ob Produkt-E-Mails eingeschaltet sind.

Produkt-E-Mails helfen dir, Folkso zu nutzen, und erklären, was sich geändert hat. In deinen ersten 2 Wochen können bis zu 4 Nachrichten beim Einstieg helfen, einschließlich Profilerinnerungen. Danach liegen mindestens 28 Tage zwischen Produkt-E-Mails. Statt dich abzumelden, kannst du sie seltener bekommen, ohne die Einstiegsreihe und mit mindestens 90 Tagen Abstand. Diese Kategorie ist für neue und bestehende Konten standardmäßig eingeschaltet, unabhängig von der früheren Einstellung für wöchentliche Tipps. Die Registrierung erklärt diese E-Mails ohne zusätzliches Kästchen. Du kannst sie in den Benachrichtigungen abschalten oder dich über den Link in jeder Produkt-E-Mail abmelden. Abmeldelinks in alten Tipps schalten diese Kategorie ebenfalls ab. Jede Produkt-E-Mail nennt den Absender.

Andere E-Mails können mit einer kurzen Zeile vorschlagen, ChatGPT oder Claude zu verbinden, solange Produkt-E-Mails eingeschaltet sind und du keine aktive Verbindung hast. Dieser Vorschlag hat eine eigene Einstellung. Sein Link „Ausblenden“ schaltet auch Einladungen zum Verbinden ab. INTELIGO PECR

Telegram und Browser-Benachrichtigungen auf dem Computer sind freiwillig und haben eigene Schalter. Folkso schreibt keine neuen Nachrichten in ChatGPT, Claude oder Grok Bot. Der Assistent prüft den Status einer Anfrage, wenn du ihn darum bittest.

13. Cookies und Browserspeicher

Anmeldeseiten laden das Anmeldeskript von Google von accounts.google.com. Die Startseite und /talent laden es nur in einem Browser, in dem schon jemand angemeldet war und gerade abgemeldet ist. Beim Laden kann Google seine eigenen Cookies lesen. Auf der Website läuft außerdem eine Bot-Prüfung unseres Hosting-Anbieters, die im Browser prüft, dass Anmeldung und Einwilligung von einem Menschen kommen.

Google Analytics läuft auf den Seiten der Website, der Anmeldung, des Profils und des Kontos und zählt Besuche und die in Abschnitt 3.7 genannten Ereignisse. Es ist eingeschaltet, solange du die Analyse nicht am Ende dieser Datenschutzerklärung ausschaltest. Danach sendet dieser Browser nichts mehr an Google Analytics, und seine Cookies werden gelöscht. Die Wahl bleibt im Browser, und du kannst sie hier oder unter „Cookie-Einstellungen“ in der Fußzeile der Website ändern. Auf den Seiten für die Einwilligung des Plugins, für Einmal-Links, für die Abmeldung von E-Mails und für Mitarbeiter wird Google Analytics nicht geladen. Es dient nur dem Zählen, Google Signals und Werbepersonalisierung sind aus. Das Einladungs-Cookie misst, welche Einladung zur Kontoerstellung führte. Der sonstige Speicher oben außerhalb der Analyse dient der Anmeldung, der Sicherheit oder einer von dir gewählten Einstellung. Unsere eigene Erfassung von Besuchen und Registrierungsquellen nutzt den Sitzungsspeicher oben, solange die Analyse eingeschaltet ist (Abschnitt 3.7). Das Ausschalten der Analyse beendet auch diese Erfassung und löscht diesen Speicher. Aufzeichnungen auf dem Server beschreibt Abschnitt 3.

Microsoft Clarity startet auf öffentlichen Marketingseiten, sofern du die Analyse in diesem Browser nicht ausgeschaltet hast. Du kannst sie am Ende dieser Datenschutzerklärung ausschalten. Clarity erfasst dann keine neuen Interaktionen mehr und löscht seine Cookies. Frühere Aufzeichnungen bleiben für die Fristen in Abschnitt 9 erhalten. Microsoft nennt weitere mögliche Cookies auf eigenen Domains in der Clarity-Cookie-Liste; unser Clarity-Signal lehnt die Speicherung für Werbung ab.

14. Sicherheit

Der Zugriff auf Kontodaten ist durch Anmeldung und Datenbankregeln begrenzt. Seiten für Mitarbeitende erfordern eine Mitarbeiterrolle und einen zweiten Anmeldefaktor. Entscheidungen von Mitarbeitenden, das Aufdecken von Kontakten und das Entfernen von Fotos werden protokolliert. Das Ansehen eines Falls wird nicht protokolliert.

Daten werden bei der Übertragung verschlüsselt und mit den Schutzmaßnahmen unserer Hosting-Anbieter gespeichert. Kein Dienst ist vollkommen sicher. Vorfälle bewerten wir und benachrichtigen Behörden und Betroffene, wenn das Gesetz es verlangt. GDPR

15. Alter

Folkso-Konten sind für Menschen ab 18 Jahren. Die Bestätigung des Alters beweist es nicht. Glaubwürdigen Hinweisen auf Konten von Minderjährigen gehen wir nach und löschen solche Konten, wobei wir Angaben nur behalten, wo wir müssen.

16. Änderungen dieser Erklärung

Über wesentliche Änderungen informieren wir dich 30 Tage vorher per E-Mail oder in deinem Konto und bitten um Einwilligung, wo ein neuer Zweck sie braucht. Gesetzlich verlangte Änderungen oder eine dringende Sicherheitskorrektur können früher gelten. Eine neue Fassung macht eine frühere Offenlegung nicht rechtmäßig und nimmt kein Recht. Das Datum oben zeigt die aktuelle Fassung, frühere Fassungen gibt es auf Anfrage.

17. Kontakt

Fragen zum Datenschutz, Anträge zu deinen Rechten und Beschwerden: hello@folkso.app.

Betreiber: Oleksandr Plakhuta, Bulgarien.

Kontaktstellen nach dem DSA stehen in Abschnitt 22 der Nutzungsbedingungen. Für Anträge zum Datenschutz brauchst du weder einen bezahlten Tarif noch ein veröffentlichtes Profil.