Datenschutzerklärung für Tailride

Letzte Aktualisierung: 31. Maerz 2026

Diese Datenschutzerklaerung beschreibt, wie Tailride S.à r.l., 6 rue M. Schnadt, L-2530 Luxembourg, RCS B303779, VAT LU37209474 ("Tailride", "wir", "uns") personenbezogene Daten erhebt, nutzt, speichert und offenlegt, wenn Sie https://tailride.so und die Tailride-App verwenden.

1. Welche Daten wir erheben
- Kontodaten: Name, E-Mail-Adresse, Authentifizierungsdaten.
- Abrechnungsdaten: Kunden-/Abo-IDs und Zahlungsmetadaten unserer Zahlungsanbieter.
- Servicedaten: Rechnungen, Belege, extrahierte Felder, Scan-Verlauf, Metadaten verbundener Konten und Einstellungen.
- Integrationsdaten: Wenn Sie E-Mail-Anbieter verbinden (z. B. Google oder Microsoft), erhalten wir autorisierte Tokens und lesenden Zugriff auf Postfaecher, um relevante Finanzdokumente zu finden.
- Technische Daten: Logs, Geraete-/Browserinformationen, IP-bezogene Diagnosedaten sowie Cookie-/Sessiondaten.

2. Wie wir Daten verwenden
Wir verarbeiten Daten, um (a) den Dienst bereitzustellen und zu betreiben, (b) Rechnungs-/Belegdaten zu extrahieren und zu strukturieren, (c) Konten zu sichern und Missbrauch zu verhindern, (d) Abrechnung und Abos zu verarbeiten, (e) Support zu leisten und (f) Zuverlaessigkeit und Performance zu verbessern.

3. Rechtsgrundlagen (soweit anwendbar)
Abhaengig von Ihrer Jurisdiktion verarbeiten wir Daten auf Basis von Vertragserfuellung, berechtigten Interessen (Sicherheit, Betrugspraevention, Produktzuverlaessigkeit), gesetzlichen Pflichten und Einwilligung (z. B. bei bestimmten Integrationen/Cookies).

4. Integrationen und eingeschraenkte Nutzung von Mailbox-Daten
Wenn Sie ein Postfach verbinden, verwendet Tailride die erteilten Berechtigungen nur zur Identifikation und Verarbeitung relevanter Finanzdokumente fuer Ihren Workspace. Wir senden keine E-Mails in Ihrem Namen ueber diesen Zugriff. Tailride verwendet keine Kundendaten, um allgemeine KI/ML-Modelle zu entwickeln, zu verbessern oder zu trainieren.

5. Weitergabe und Auftragsverarbeiter
Wir verkaufen keine personenbezogenen Daten. Wir koennen Daten mit Dienstleistern teilen, die in unserem Auftrag handeln, mit von Ihnen autorisierten Mitarbeitenden oder wenn dies zur Einhaltung gesetzlicher Pflichten bzw. vollstreckbarer Anfragen erforderlich ist.

6. Internationale Datenuebermittlungen
Ihre Daten koennen in Laendern ausserhalb Ihres Landes verarbeitet werden. Wo erforderlich, setzen wir geeignete Schutzmechanismen fuer grenzueberschreitende Uebermittlungen ein.

7. Speicherfristen
Wir speichern personenbezogene Daten so lange, wie es fuer die Bereitstellung des Dienstes, legitime Geschaeftsunterlagen und gesetzliche Pflichten erforderlich ist.

8. Kontoloeschung und Datenloeschung
Sie koennen Ihr Konto direkt im Produkt loeschen:
- Gehen Sie zu Einstellungen.
- Oeffnen Sie den Bereich Konto loeschen.
- Bestaetigen Sie mit Ihrer Konto-E-Mail.
- Klicken Sie auf Dauerhaft loeschen.

Nach Bestaetigung startet Tailride die Loeschung Ihrer Workspace-Daten (einschliesslich Rechnungen, Extrakten, verbundenen Konten/Integrationen und Einstellungen), widerruft verfuegbare Provider-Tokens, loescht zugehoerige gespeicherte Dateien und meldet Sie ab. Bestimmte, begrenzte Daten koennen aus rechtlichen Gruenden aufbewahrt werden (z. B. Betrugspraevention, Buchhaltung, Streitfaelle).

Wenn Sie keinen Zugriff auf Ihr Konto haben, senden Sie eine Loeschanfrage von Ihrer registrierten E-Mail an mike@tailride.so.

9. Sicherheit
Wir setzen angemessene technische und organisatorische Schutzmassnahmen ein, einschliesslich Verschluesselung bei der Uebertragung und Zugriffskontrollen. Kein System kann vollstaendige Sicherheit garantieren.

10. Ihre Rechte
Nach geltendem Recht koennen Sie Auskunft, Berichtigung, Loeschung, Widerspruch/Einschraenkung oder Datenuebertragbarkeit anfordern, indem Sie uns unter mike@tailride.so kontaktieren. Cookies koennen Sie zudem ueber Browsereinstellungen verwalten.

11. Daten von Kindern
Tailride richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

12. Anbieterliste (Auftragsverarbeiter und externe Dienste)
Die folgende Liste entspricht dem Stand zum Datum "Letzte Aktualisierung":

A) Kerninfrastruktur und Betrieb
- MongoDB (Datenbankspeicherung).
- Amazon Web Services (Objektspeicher und Dokumentverarbeitung, inkl. S3 und Textract, sofern verwendet).
- Microsoft Azure AI Vision (OCR/Bildtexterkennung, sofern verwendet).
- OpenAI (Embedding-/KI-Verarbeitungsfunktionen, sofern verwendet).
- Google Cloud / Google AI Services (OCR-/KI-Dokumentverarbeitung, sofern verwendet).
- Stripe (Zahlungen, Abonnements, Billing-Portal, steuerbezogene Checkout-Felder).
- Resend (transaktionale E-Mails und Kontaktsynchronisation).
- Mailgun (eingehende E-Mails/Webhook-Verarbeitung, sofern konfiguriert).

B) Analytics, Attribution und Marketing
- PostHog (Produkt-Analytics).
- Google Tag Manager und Google Analytics (Web-Analytics und Event-Messung).
- DataFast (Attribution und Conversion-Tracking).
- Affonso (Affiliate-Attribution).
- Ahrefs Analytics (Website-Analytics).

C) Vom Nutzer aktivierte Integrationen (nur bei Verbindung)
- Google-Dienste (z. B. Gmail, Drive, Sheets).
- Microsoft-Dienste (z. B. Microsoft 365/Outlook/Graph, OneDrive).
- QuickBooks.
- Xero.
- WhatsApp Cloud API.
- Telegram Bot API.
- Microsoft Dynamics 365 Business Central.
- AppSumo (Authentifizierungs-/Lizenzfluss, sofern anwendbar).

13. Cookies und aehnliche Technologien
Tailride verwendet First-Party- und Third-Party-Cookies. Aktuelle Cookies umfassen:

A) Unbedingt erforderlich
- next-auth.session-token / __Secure-next-auth.session-token: haelt Sie angemeldet; Session/Authentifizierung.
- next-auth.csrf-token / __Secure-next-auth.csrf-token: CSRF-Schutz fuer Login-Flows.
- next-auth.callback-url / __Secure-next-auth.callback-url: speichert Weiterleitungsziel nach Login.
- NEXT_LOCALE: merkt sich Ihre Sprache (bis zu 1 Jahr).
- appsumo_oauth_state: kurzlebiger OAuth-Sicherheitsstatus fuer AppSumo-Login (ca. 10 Minuten).

B) Funktional und Attribution
- initialReferrer: speichert die erste bekannte Referrer-Domain fuer Attribution/Support-Kontext (ca. 30 Tage).
- utm_source, utm_medium, utm_campaign, utm_term, utm_content: speichert UTM-Parameter von Landing-URLs (ca. 30 Tage).

C) Marketing-/Analytics-Cookies (durch aktivierte Drittanbieter-Skripte)
- datafast_visitor_id, datafast_session_id: DataFast-Attributions-/Session-IDs.
- affonso_referral: Affiliate-Referral-ID fuer Checkout-Attribution.
- Google Analytics/Tag Manager-Cookies (z. B. _ga und verwandte Mess-Cookies).
- PostHog-Cookies/Local-Storage-Keys (z. B. Schluessel mit Prefix ph_).
- Weitere Vendor-Cookies aktivierter Analytics-Skripte (z. B. Ahrefs), die je nach Anbieter variieren koennen.

Sie koennen nicht notwendige Cookies ueber Browser-Einstellungen und ggf. vorhandene Consent-Mechanismen steuern.

14. Aenderungen dieser Richtlinie
Wir koennen diese Datenschutzerklaerung von Zeit zu Zeit aktualisieren. Wesentliche Aenderungen werden auf dieser Seite mit neuem "Letzte Aktualisierung"-Datum veroeffentlicht.

15. Kontakt
Datenschutzfragen oder -anfragen: mike@tailride.so.