Was wir erfassen und warum.

Veröffentlichte Inhalte sind öffentlich.

Wenn Sie eine Zeitleiste oder Checkliste veröffentlichen, erhalten Sie eine teilbare URL. Das JSON hinter dieser URL liegt in öffentlichem Speicher, sodass jeder mit dem Link es lesen kann. Teilen ist der Zweck des Veröffentlichens, und die URL selbst ist die Zugriffskontrolle. Veröffentlichen Sie dort nichts, was eine fremde Person nicht sehen sollte.

Abhaken einer geteilten Checkliste.

Wenn Sie Punkte in einer Checkliste abhaken, die jemand mit Ihnen geteilt hat, werden diese Haken in Ihrem eigenen Browser gespeichert und nie an uns gesendet. Niemand sonst, auch nicht die Person, die sie geteilt hat, kann sie sehen. Veröffentlichte Checklisten sind unveränderlich, daher ändern Ihre Haken nie, was andere sehen. Deshalb erhält auch jede Person, die dieselbe Packliste öffnet, ihre eigene Kopie der Haken, ohne ein Konto zu brauchen. Wenn Sie den Browser-Speicher löschen, werden die Haken gelöscht.

Wenn Sie sich anmelden.

Die Anmeldung ist nur für persönliche Pläne und Lesezeichen nötig. Wir verwenden GitHub oder Google als Identitätsanbieter. Von ihnen erhalten wir eine vom Anbieter gelieferte Benutzerkennung, etwa eine E-Mail-Adresse oder einen Benutzernamen, eine stabile Benutzer-ID und den Namen des Identitätsanbieters. Wir speichern diese Daten zusammen mit den IDs der Pläne, die Sie als Lesezeichen gespeichert haben, damit wir Ihr Dashboard anzeigen können. Wir teilen, verkaufen oder verwenden diese Kennung nie für Marketing. Sie können sich jederzeit im Benutzermenü abmelden; dadurch wird das Sitzungscookie sofort widerrufen.

Analyse.

Wir nutzen zwei First-Party-Analysetools, um zu verstehen, wie das Produkt verwendet wird, und um zu beheben, was nicht funktioniert.

Microsoft Clarity stellt Heatmaps, Klickkarten und anonyme Sitzungsaufzeichnungen bereit. Clarity erfasst keinen Text, den Sie in Formularfelder eingeben, und keine Inhalte von Passwortfeldern. Es respektiert die Do-Not-Track-Einstellung des Browsers; aktivieren Sie DNT in Ihrem Browser, dann zeichnet Clarity Ihre Sitzungen nicht auf.

Azure Application Insights erfasst Seitenaufrufe und eine kleine Zahl von Produkt-Ereignissen, zum Beispiel „Plan veröffentlicht“ oder „KI-Erzeugung erfolgreich“. Jedes Ereignis erhält eine zufällige Korrelations-ID, die im localStorage Ihres Browsers gespeichert wird, damit wir die Aktionen eines einzelnen Besuchs gruppieren können. Die ID ist nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse verbunden. Wenn Sie Website-Daten löschen, wird sie gelöscht, und beim nächsten Besuch wird eine neue erzeugt.

Keine Werbetracker von Drittanbietern. Kein Google Analytics. Kein Facebook-Pixel.

KI-Erzeugung.

Der Prompt "Beschreiben Sie Ihr Projekt" wird an Azure OpenAI gesendet, um eine Struktur für eine Zeitleiste oder Checkliste zu entwerfen. Azure OpenAI nutzt Prompts nicht zum Modelltraining und verwirft Eingaben nach der Verarbeitung. Wir protokollieren das Ergebnis des Prompts, etwa Erfolg, Fehler oder Kontingent, und speichern eine gekürzte Kopie des Prompttexts mit dem zugehörigen KI-Ereignisdatensatz.

Cookies.

Das einzige Cookie, das wir selbst setzen, ist das OAuth-Sitzungscookie nach der Anmeldung, beschränkt auf toranu.com und bei der Abmeldung gelöscht. Drittanbieter-SDKs setzen zusätzliche First-Party-Cookies: Microsoft Clarity setzt Cookies zur Besucheridentifikation, und das Application-Insights-Browser-SDK setzt die Cookies ai_user und ai_session, um Seitenaufrufe und Fehlerereignisse über Anfragen hinweg zu korrelieren. Keines dieser Cookies enthält personenbezogene Informationen.

Feedback, das Sie senden.

Der Feedback-Link in der Fußzeile öffnet ein kurzes Formular. Wenn Sie es verwenden, speichern wir, was Sie geschrieben haben, die optionale Kategorie, die Sie gewählt haben, und die Seite, von der aus Sie es gesendet haben. Nichts sonst: Wir erfassen weder Ihre IP-Adresse noch den User-Agent Ihres Browsers noch Ihr Konto, selbst wenn Sie angemeldet sind.

Eine E-Mail-Adresse ist optional und wird nie vorausgesetzt. Das Feld erscheint erst, wenn Sie das separate Kästchen für die Erlaubnis ankreuzen, und wir speichern die Adresse nur zusammen mit einem Datensatz des genauen Wortlauts, dem Sie zugestimmt haben, und dem Zeitpunkt. Wir verwenden sie, um auf dieses Feedback zu antworten, und für nichts anderes: kein Marketing, keine Mailingliste, keine Weitergabe. Sie können die Erlaubnis jederzeit widerrufen oder uns bitten, die Adresse zu löschen, indem Sie eine E-Mail an contact@toranu.com senden.

Feedback wird nach etwa 13 Monaten automatisch gelöscht. Um Spam zu stoppen, zählen wir Einsendungen gegen einen gesalzenen, irreversiblen Fingerabdruck der sendenden Netzwerkadresse; dieser Zähler wird täglich zurückgesetzt und nie am Feedback selbst gespeichert. Bitte nehmen Sie keine persönlichen oder vertraulichen Details in die Nachricht auf; wir fragen nach keinen solchen Daten.

Kontakt.

Fragen, Löschanfragen oder alles andere senden Sie bitte per E-Mail an contact@toranu.com.