Datenschutzerklärung

TRO GmbH Averio, Mötlas 47, 4273 Unterweißenbach, Österreich

Firmenbuch FN 570632s, Landesgericht Linz · UID ATU77606226

E-Mail: privacy@axsuro.com

Diese Erklärung gilt für die Website axsuro.com, die Web-App app.axsuro.com, die Axsuro-Apps für iOS und Android und das Abrechnungsportal billing.axsuro.com. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wozu, mit wem und wie lange.

Konto

• E-Mail-Adresse, Vor- und Nachname, optional eine Telefonnummer mit Land.
• Dein Passwort, nur als Hash gespeichert.
• Wenn du dich mit Google oder Microsoft anmeldest: Name, E-Mail-Adresse und Profilbild von diesem Anbieter.
• Zweistufige Anmeldung (TOTP), wenn du sie einschaltest.

Onboarding und Profil

Wofür du Axsuro nutzt, wo du schreibst, welche Tools du verwendest, wie du von Axsuro erfahren hast, deine Schreibsprachen, Zeitzone, App-Sprache und dein Profilbild.

Deine Inhalte

• Fotos und PDFs deiner Seiten und PDFs, die du zum Beschreiben hochlädst.
• Der daraus gelesene Text und die erkannten Einträge: Aufgaben, Termine, Ideen, Fragen, Meetings, Personen und Projekte.
• Notizbücher, Skizzen, Kommentare, Markierungen, Haftnotizen und deine eigenen Marker.
• „Was Axsuro gelernt hat“: Korrekturen deiner Handschrift, pro Person gespeichert. Du kannst sie jederzeit mit „Vergessen“ löschen.

Meeting-Aufnahmen (Pro). Wenn du ein Meeting aufnimmst oder eine Audiodatei hinzufügst, speichern wir die Aufnahme verschlüsselt auf Servern von Amazon Web Services in Frankfurt (EU), solange du sie nicht löschst. Zum Mitschreiben und um die Stellen zu deinen Zeilen zu finden, verarbeitet Google Gemini (Vertex AI, Rechenzentrum in der EU) die Aufnahme; Google speichert sie dafür nicht. Personen, mit denen du die Seite teilst, können die Aufnahme anhören. Du kannst eine Aufnahme jederzeit löschen; mit deinem Konto wird sie ebenfalls gelöscht. Bitte informiere alle Anwesenden, bevor du aufnimmst; in manchen Ländern ist ihre Zustimmung Pflicht.

Alte Notizbücher, Tracker und Lernmodus. Seiten, die du als altes Notizbuch hereinholst (Archivseiten), speichern und lesen wir wie andere Seiten; daraus entstehen keine Aufgaben oder Termine, und nichts geht an deine Verbindungen. Aus gezeichneten Gewohnheits-, Stimmungs- oder Wassertabellen speichern wir die gelesenen Werte pro Tag. Im Lernmodus speichern wir Prüfungstermine, die du einträgst; Quizfragen und deine Antworten speichern wir nicht.

Andere Personen

• E-Mail-Adressen von Teilnehmenden, die du einem Termin hinzufügst. Axsuro schickt ihnen in deinem Auftrag Einladungen, auch wenn sie kein Konto haben.
• Namen, die du mit @ erwähnst.
• E-Mail-Adressen, die du in einen Workspace einlädst oder mit denen du Inhalte teilst.

Bitte füge nur Personen hinzu, die damit rechnen, von dir zu hören.

Verbindungen (nur wenn du sie einschaltest)

• Google Calendar und Google Tasks bzw. Microsoft-Outlook-Kalender und To Do, in beide Richtungen abgeglichen.
• Todoist: deine Aufgaben und Aufgabenlisten (Todoist-Projekte) mit Titel, Fälligkeit, Priorität und ob eine Aufgabe erledigt ist, in beide Richtungen abgeglichen.
• Slack und Notion: nur in eine Richtung, von Axsuro dorthin. Was du senden lässt – der Text deiner gelesenen Seiten und Meetings und Bilder der Skizzen, die du behältst, jeweils mit einem Link zurück zu Axsuro –, geht in den Slack-Kanal bzw. unter die Notion-Seite, die du gewählt hast. Damit du wählen kannst, liest Axsuro die Namen deiner Slack-Kanäle bzw. der Notion-Seiten, die du freigegeben hast. Sonst kommt nichts zurück. Was gesendet wurde, bleibt in Slack bzw. Notion, auch wenn du die Verbindung trennst.
• Ablage in Google Drive oder OneDrive (Axsuro Business, nur wenn Owner oder Admin sie einrichten): Axsuro legt im Ordner „Axsuro – Workspace“ die Fotos gelesener Seiten, Dokumente als PDF und behaltene Skizzen als Bild ab. Axsuro sieht dort nur die Ordner und Dateien, die es selbst angelegt hat. Was abgelegt wurde, bleibt dort, auch wenn die Ablage getrennt wird.
• Senden-an-Symbole: Kreuzt du auf einer Seite ein gedrucktes Symbol an, geht diese Seite über die passende Verbindung dorthin – als Text mit Link zurück zu Axsuro in den gewählten Slack-Kanal oder unter die Notion-Seite, als Aufgabe in das gewählte Todoist-Projekt, als E-Mail an deine eigene Adresse oder als Foto in die Ablage von Google Drive bzw. OneDrive. Ohne eingerichtete Verbindung wird nichts gesendet.

Die Zugriffstokens werden verschlüsselt gespeichert.

Assistenten verbinden (MCP, ab Pro)

Du kannst unter developer.axsuro.com einen persönlichen Zugangstoken erstellen und damit einen KI-Assistenten wie Claude Code, Cursor oder Claude Desktop verbinden, oder dich aus einem Assistenten wie claude.ai oder ChatGPT heraus bei Axsuro anmelden und den Zugriff dort erlauben. Der Assistent kann dann in deinem Namen deine Seiten, Dokumente, Aufgaben, Termine und Meetings durchsuchen und lesen und, wenn du das erlaubst, Aufgaben und Termine vorschlagen, die erst nach deiner Bestätigung gelten. Was der Assistent liest, geht an den Anbieter des Assistenten, den du selbst wählst; dort gelten dessen Bedingungen und Datenschutzerklärung, und die Daten können die EU verlassen. Wir speichern vom Token nur einen Hash und pro Aufruf, welches Werkzeug wann genutzt wurde, nicht deine Fragen oder die Antworten. Du kannst einen Token jederzeit widerrufen; eine Verbindung per Anmeldung trennst du im Assistenten.

Sicherheit und Geräte

IP-Adresse, Browser und Gerät bei der Anmeldung, die Liste der angemeldeten Geräte sowie E-Mails, die wir bei einer neuen Anmeldung oder bei Änderungen an Passwort oder zweistufiger Anmeldung schicken.

Push-Mitteilungen (Phone-App)

Erlaubst du Mitteilungen, speichern wir eine Gerätekennung für Push-Mitteilungen (Push-Token) deines iPhones. Damit erinnern wir dich vor Terminen, sagen dir, wenn eine Seite gelesen ist, und schicken morgens einen Überblick über deinen Tag; jede Art schaltest du in den Einstellungen einzeln ab. Die Mitteilungen enthalten Titel deiner Aufgaben und Termine. Sie gehen über den Push-Dienst von Expo an den Apple Push Notification service, der sie auf dein Gerät bringt; Live-Aktivitäten auf dem Sperrbildschirm schicken wir direkt an Apple.

Nutzung und Fehler

• Seitenaufrufe in der Web-App mit Google Analytics 4, nur wenn du zustimmst: nur der Pfad, IDs ersetzt, keine Inhalte, keine E-Mail-Adresse. Google Signals und Werbepersonalisierung sind aus. Details unter „Cookies und lokale Speicherung“.
• Fehlerberichte mit Sentry (EU-Region), damit wir Probleme beheben können.

Zahlungen

Zahlungen laufen über Stripe (Checkout und Kundenportal unter billing.axsuro.com). Wir sehen nie deine vollständigen Kartendaten, nur Plan, Zahlungsstatus, Rechnungen und bei Business Firmendaten und UID.

Axsuro weiterempfehlen

Dein persönlicher Empfehlungscode, wer wen empfohlen hat (mit Datum), der Status jeder Empfehlung (angemeldet, aktiv, zahlend) und deine Belohnungen. Für geöffnete Empfehlungslinks zählen wir nur, wie oft ein Code pro Tag geöffnet wurde. Details unter „Axsuro weiterempfehlen“ weiter unten.

Kommunikation

Support-E-Mails, Feedback aus der App (optional mit Screenshot) und beim Löschen des Kontos ein anonymer Grund ohne Verbindung zu dir.

• Seiten werden mit Gemini auf Google Cloud Vertex AI in der EU gelesen (Region europe-west4, Niederlande).
• Projekt-Zusammenfassungen, Meeting-Zusammenfassungen und „Ask“ laufen ebenfalls über Vertex AI in der EU.
• Dokumente: Wenn du „dok:“ schreibst oder „Als Dokument speichern“ wählst, gehen die Zeilen der Seite ein zweites Mal an Vertex AI in der EU und werden Wort für Wort abgetippt. Der Dokument-Assistent (Zusammenfassung, Rechtschreibvorschläge, Übersetzung; Pro) schickt den Text des Dokuments ebenfalls dorthin, nur wenn du ihn darum bittest. Dokumente, ihre früheren Versionen und ihr Chat bleiben gespeichert, bis du sie löschst.
• Suche nach Bedeutung: Damit Ask auch andere Wörter und andere Sprachen versteht, schicken wir den Text deiner Seiten, Dokumente, Sprachnotizen und Meeting-Mitschriften an Vertex AI in der EU und speichern das Ergebnis (Zahlenvektoren, „Embeddings“) in unserer Datenbank in Frankfurt. Es wird mit der Seite, dem Dokument oder der Aufnahme gelöscht.
• Lernmodus: Quizfragen werden mit Vertex AI in der EU aus deinen eigenen Karten und Seiten erstellt; bei „Erklär es selbst“ geht deine Antwort mit der Seite zur Bewertung dorthin.
• Zeilen, die du mit „privat:“ beginnst, werden mit der Seite gelesen, damit Axsuro sie erkennt, gehen aber nie in Ask, Zusammenfassungen, den Lernmodus oder an Assistenten und bleiben beim Teilen, in Exporten und öffentlichen Links außen vor.
• Google verarbeitet diese Daten als unser Auftragsverarbeiter und nutzt sie laut den Vertex-AI-Bedingungen nicht zum Training seiner Modelle.
• Wir trainieren keine KI-Modelle mit deinen Inhalten.

Das Lesen per KI kann Fehler machen. Deshalb schlägt Axsuro Einträge vor, und du bestätigst sie.

Nur wenn du ein Google-Konto verbindest, greift Axsuro auf diese Daten zu:

• Google Calendar (calendar.events, calendar.calendarlist.readonly): deine Termine aus allen Kalendern und die Liste deiner Kalender (Name, Farbe, ob schreibbar). Axsuro zeigt sie in Woche und Kalender und legt Termine an, ändert, verschiebt und löscht sie, die du in Axsuro anlegst oder bestätigst (z. B. ein Datum, das du auf Papier geschrieben hast), im Kalender, den du wählst.
• Google Tasks (tasks): deine Aufgabenlisten und Aufgaben. Axsuro zeigt sie und legt Aufgaben an, hakt sie ab, ändert und löscht sie, wenn du das in Axsuro tust.
• Google Drive (drive.file, nur Axsuro Business): ausschließlich die Ordner und Dateien, die Axsuro für die Ablage selbst anlegt. Axsuro sieht keine anderen Dateien in deinem Drive.
• Anmeldung mit Google: Name, E-Mail-Adresse und Profilbild.

Diese Daten werden nur genutzt, um dir deine eigenen Einträge in Axsuro anzuzeigen und mit Google abzugleichen. Sie werden nicht verkauft, nicht für Werbung genutzt, nicht an Dritte weitergegeben (außer an die oben genannten Auftragsverarbeiter für den Betrieb) und nicht zum Training von KI-Modellen verwendet. Menschen bei Axsuro lesen sie nur mit deiner ausdrücklichen Zustimmung (z. B. im Support), wenn es für die Sicherheit nötig ist oder das Gesetz es verlangt.

Weitergabe

Daten aus deinem Google-Konto werden an niemanden verkauft oder für Werbung genutzt. Sie gehen nur an die Dienstleister, die Axsuro betreiben (unser Server in Frankfurt mit der Datenbank, Amazon Web Services in Frankfurt für Dateien), und nur so weit, wie es für deine Funktionen nötig ist. Sie werden nicht an KI-Dienste geschickt und nicht zum Training von KI-Modellen verwendet. Teilst du in Axsuro selbst etwas mit anderen (z. B. einen Kalender), sehen diese Personen es, weil du es so willst.

Schutz

Die Verbindung zu Google und zu Axsuro ist immer verschlüsselt (TLS). Die Zugriffstokens für dein Google-Konto werden mit AES-256-GCM verschlüsselt gespeichert, der Schlüssel liegt nur auf unserem Server. Abgeglichene Termine und Aufgaben liegen in unserer Datenbank in Frankfurt; jede Zeile ist durch Zugriffsregeln geschützt, sodass nur du (und wem du etwas freigibst) sie sehen kannst. Mitarbeitende haben nur Zugriff, wenn es für Betrieb oder Support nötig ist.

Aufbewahrung und Löschung

• Abgeglichene Kopien deiner Termine und Aufgaben bleiben in Axsuro, solange die Verbindung besteht, und werden laufend mit Google abgeglichen.
• Trennst du die Verbindung, löscht Axsuro das Token und alle von Google abgeglichenen Kopien sofort. Deine Einträge bei Google bleiben unverändert.
• Löschst du dein Konto, werden alle Daten sofort gelöscht und der Zugriff bei Google widerrufen.
• Dateien, die die Ablage in dein Google Drive gelegt hat, gehören dir und bleiben dort, bis du sie löschst.

Die Nutzung und Weitergabe von Informationen, die Axsuro über Google APIs erhält, hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Du kannst die Verbindung jederzeit unter Einstellungen → Verbindungen trennen oder den Zugriff unter myaccount.google.com/permissions entziehen. Beim Trennen löscht Axsuro das gespeicherte Token und die abgeglichenen Kopien; deine Einträge bei Google bleiben dort.

• Hosting: Die Website wird von Vercel ausgeliefert. Beim Besuch sendet dein Browser technische Daten (IP-Adresse, Zeitpunkt, Seite, Browser), die nötig sind, um die Seite auszuliefern und vor Angriffen zu schützen.
• Schriften kommen von unserer eigenen Domain. Dein Browser nimmt keinen Kontakt zu Google Fonts auf.
• Statistik: Google Analytics und Rybbit laden erst, wenn du im Cookie-Hinweis „Alle akzeptieren“ wählst. Rybbit zeichnet dabei auch Sitzungen auf (Session Replay: Klicks, Scrollen und Mausbewegungen), damit wir sehen, wo die Seite unklar ist. Deine Wahl kannst du jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite ändern.
• Vorbestellung des Notizbuchs: Wenn du auf /shop vorbestellst, speichern wir deine E-Mail-Adresse, die gewählte Farbe und Lineatur sowie deine Sprache in der Axsuro-App und schicken dir eine Bestätigung. Bezahlt wird erst, wenn die Produktion startet.
• Empfehlungslinks: Öffnest du einen Link wie axsuro.com/r/ABC234, zeigt die Einladungsseite den Vornamen der Person, die dich empfiehlt (oder „Jemand“), und die Website setzt das Cookie axsuro-ref (siehe „Cookies und lokale Speicherung“). Wir zählen nur, wie oft jeder Code pro Tag geöffnet wurde – eine Zahl. Dafür speichern wir weder IP-Adresse noch Geräte-ID oder ein Profil von dir.
• Links zu LinkedIn, Instagram, YouTube oder den App Stores sind einfache Links. Von diesen Diensten wird nichts geladen, bevor du klickst.

Wo Daten in die USA gehen, stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder die Standardvertragsklauseln der EU.

Website

• Notwendig: deine Wahl im Cookie-Hinweis und deine bevorzugte Sprache, gespeichert im lokalen Speicher deines Browsers.
• Statistik, nur mit Einwilligung: Cookies von Google Analytics (_ga, _ga_*) und das Rybbit-Skript. Widerrufst du die Einwilligung unter „Cookie-Einstellungen“, werden die Cookies gelöscht.
• Empfehlung, nur wenn du einen Empfehlungslink öffnest: axsuro-ref enthält nur den Empfehlungscode, damit eine Anmeldung innerhalb von 60 Tagen der Person gutgeschrieben wird, die dich empfohlen hat. Eigenes Cookie von Axsuro (Erstanbieter) für die Domain .axsuro.com, gültig 60 Tage. Der erste Link zählt, ein späterer überschreibt es nicht. Auch app.axsuro.com/register?ref=… setzt dieses Cookie.

Web-App

• Notwendig: deine Anmeldesitzung (Supabase-Auth-Cookies), deine Sprache (axsuro-locale) und Sicherheits-Cookies.
• Komfort im lokalen Speicher: eingeklappte Bereiche und ausgeblendete Karten.
• Statistik, nur mit Einwilligung: Google Analytics 4 lädt in der Web-App erst, wenn du im Hinweis „Erlauben“ wählst; deine Wahl liegt im lokalen Speicher (axsuro.analytics-consent). Gesendet wird nur der Pfad, IDs ersetzt, ohne Inhalte und ohne E-Mail-Adresse; Google Signals und Werbepersonalisierung sind aus. Ändern kannst du die Wahl jederzeit unter Einstellungen → Daten & Datenschutz.

Deine Daten kannst du jederzeit in den Einstellungen exportieren.

• Für Inhalte in einem Business-Workspace ist das Unternehmen Verantwortlicher, Axsuro sein Auftragsverarbeiter.
• Business-Kunden können einen Auftragsverarbeitungsvertrag (AVV) unter privacy@axsuro.com anfordern.
• Verlässt du das Unternehmen, bleiben die Inhalte im Workspace beim Unternehmen. Dein persönlicher Workspace bleibt bei dir.

Jedes Axsuro-Konto hat automatisch einen persönlichen Link: axsuro.com/r/ und ein Code aus 6 Zeichen. Du findest ihn in der App unter Einstellungen → Weiterempfehlen; anmelden musst du dich dafür nicht. Die Regeln für Belohnungen stehen in den AGB unter „Axsuro weiterempfehlen“.

Wenn jemand deinen Link öffnet

• Die Einladungsseite zeigt deinen Vornamen.
• Die Website setzt das Cookie axsuro-ref mit deinem Code und zählt, wie oft dein Code pro Tag geöffnet wurde. Dafür speichern wir weder IP-Adresse noch Geräte-ID oder ein Profil der Person.

Wenn sich jemand über einen Link anmeldet

• Schließt das neue Konto das Onboarding ab, verbinden wir es mit dem Code und speichern, wer wen empfohlen hat und wann.
• Das geht nur bei Konten, die jünger als 60 Tage sind, nur einmal und nicht mit dem eigenen Code.

Wer was sieht

• Wer empfiehlt, sieht für jede Person, die den Link genutzt hat: Vorname, Datum der Anmeldung und Status – angemeldet, aktiv (Onboarding fertig und eine erste Seite gescannt) oder zahlend. Nie E-Mail-Adressen, Seiten, Notizen oder andere Inhalte.
• Wer empfohlen wurde, sieht den Vornamen der empfehlenden Person, zum Beispiel „1 Monat gratis dank Lena“ beim Plan.
• Unser Team sieht die Zahlen und Belohnungen des Programms im internen Admin-Bereich, um Belohnungen von Hand zu vergeben.

Benachrichtigungen

Wir sagen dir in der App und per E-Mail Bescheid, wenn sich jemand über deinen Link anmeldet oder du eine Belohnung bekommst. Die E-Mails kannst du unter Einstellungen → Benachrichtigungen abschalten.

Wenn du empfohlen wurdest

Die Person, die dich empfohlen hat, erfährt deinen Vornamen und deinen Status wie oben beschrieben. Möchtest du das nicht, schreib an support@axsuro.com und wir lösen die Verbindung. Belohnungen aus dieser Empfehlung können dann entfallen.

• Alle Verbindungen laufen über TLS.
• Dateien und Zugriffstokens werden verschlüsselt gespeichert.
• Row Level Security: Jedes Konto sieht nur die eigenen Daten und was mit ihm geteilt wurde.
• Zweistufige Anmeldung, die ein Business-Workspace für alle Mitglieder verpflichtend machen kann.
• E-Mails bei Sicherheitsereignissen wie einer neuen Anmeldung.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (Export in den Einstellungen) und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Für deine Rechte schreib an privacy@axsuro.com. Vieles geht direkt in der App: Profil bearbeiten, Export, „Vergessen“ und Konto löschen.

Du kannst dich auch bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Für ein Axsuro-Konto musst du mindestens 16 Jahre alt sein.

Fotos auf dieser Website stammen von unsplash.com und pexels.com und werden gemäß den Lizenzen dieser Plattformen verwendet.

Wir passen diese Erklärung an, wenn sich Axsuro oder die Rechtslage ändert. Betrifft dich eine Änderung wesentlich, informieren wir dich vorher per E-Mail oder in der App. Das Datum unten zeigt die aktuelle Fassung.

Fragen zu deinen Daten? Schreib an privacy@axsuro.com. Wir antworten so rasch wie möglich.