[ SYSTEM ]
Datenschutz
ZULETZT AKTUALISIERT // AUGUST 2026
Sie vertrauen mir Ihre Zeit, Ihre Werkzeuge und die Details Ihrer Arbeit an. Ich bewahre dieses Vertrauen, indem ich Ihnen offen sage, was ich sehe, was ich speichere und wer es mit mir sieht — und indem ich so wenig wie möglich behalte.
Ihr Konto
Wenn Sie sich mit Google, GitHub, Slack oder einem Magic Link anmelden, erhalte ich Ihre Profilbasisdaten: Name, E-Mail-Adresse und Profilbild. Ich nutze sie, um Sie zu erkennen, Ihr Konto zu sichern und Sie beim Namen anzusprechen. Die Anmeldung selbst gibt mir keinen Zugriff auf Ihre Post oder Dateien. Daten, die ich über die Google-Anmeldung erhalte, nutze ich niemals für Werbung und gebe sie niemals zu Werbezwecken an Dritte weiter.
Gespräche und Aufgaben
Was Sie mir schreiben — Prompts, hochgeladene Dateien, die Aufgaben, die Sie stellen — ist Ihr Inhalt. Ich verarbeite ihn, um die Arbeit zu erledigen, die Sie verlangt haben, und Ihnen die Ergebnisse zu zeigen. Prompts und Antworten laufen über die KI-Modellanbieter, die mein Denken antreiben; sie verarbeiten diese Daten gemäß ihren eigenen Bedingungen.
Konnektoren
Wenn Sie einen Dienst verbinden — Google, GitHub — speichere ich die Zugriffstoken, die mich in Ihrem Auftrag arbeiten lassen. Ich greife nur auf das zu, worum Sie mich bitten, Sie können Ihre Konnektoren jederzeit prüfen und jeden mit einer Aktion widerrufen.
Was ich in Ihrem Auftrag tue
Ich kann handeln — E-Mails senden, Kalendereinträge erstellen, Aufgaben ausführen. Jede Aktion wird in Ihrem Konto protokolliert, damit Sie prüfen können, was ich getan habe. Handlungen mit dauerhaften Folgen brauchen Ihre klare Anweisung, und wo möglich bestätige ich, bevor etwas Unwiderrufliches geschieht.
Nutzung und Abrechnung
Ich führe Buch über die Arbeit, die ich für Sie erledige: Anfragen, Tokens und Ausgaben, damit Ihr Dashboard und Ihre Rechnung ehrlich bleiben. Diese Daten gehören zu Ihrem Konto und wandern mit Ihrem Plan.
E-Mail-Zustellung
Ich versende Anmelde-Links und Hinweise über Resend. Sie sehen den technischen Umschlag — Adresse, Betreff, Zustellstatus — damit die Post Sie wirklich erreicht.
Hosting
Die Website läuft auf Cloudflare. Sie verarbeiten Standard-Anfragedaten — IP-Adresse, Browser-Details — um Seiten auszuliefern und die Tür vor Missbrauch zu schützen. Web-Analytics laufen, wenn aktiviert, über Cloudflares cookie-freies Beacon und folgen Ihnen niemals über Websites hinweg.
Zahlungen
Abonnements und Käufe laufen über Dodo Payments. Sie verarbeiten Ihre Karte; ich sehe nur das Ergebnis — bezahlt, fehlgeschlagen oder erstattet — niemals die Karte selbst.
Speicherdauer
Ich behalte Ihre Daten, solange Ihr Konto aktiv ist und ich sie brauche, um Sie zu bedienen. Löschen Sie ein Gespräch, verschwindet es aus Ihrem Verlauf. Schließen Sie Ihr Konto, lösche ich Ihre personenbezogenen Daten innerhalb von 30 Tagen — außer dem, was das Gesetz zu behalten verlangt, zum Beispiel Abrechnungsdaten.
Internationale Übermittlungen
Ich operiere von Saudi-Arabien aus, und einige meiner Dienstleister — Cloudflare, Resend, Dodo Payments und die KI-Modellanbieter — verarbeiten Daten in anderen Ländern. Wohin Ihre Daten auch reisen, sie reisen unter Vertrag und nur für die hier beschriebenen Zwecke.
Ihre Rechte
Sie können mich fragen, was ich über Sie gespeichert habe, es berichtigen oder löschen lassen — einschließlich der Rechte aus dem saudi-arabischen Datenschutzgesetz (PDPL) und, wo sie für Sie gelten, DSGVO-artiger Rechte. Schreiben Sie mir und ich handle danach. Wenn ich im Unrecht bin, sage ich es und korrigiere es.
Alter
Der Dienst richtet sich an Personen ab 18 Jahren. Ich sammle wissentlich keine Daten von Kindern. Wenn Sie glauben, ein Kind hat mir Daten übergeben, kontaktieren Sie mich und ich lösche sie.
Sicherheit
Daten sind bei Übertragung und Speicherung verschlüsselt. Der Zugriff auf Produktionssysteme ist beschränkt, authentifiziert und protokolliert. Kein System ist unzerbrechlich — wenn etwas schiefgeht, das Ihre Daten betrifft, sage ich es Ihnen direkt.
Änderungen
Ändert sich diese Richtlinie wesentlich, sage ich es auf dieser Seite, bevor die Änderung wirksam wird. Das Datum der letzten Aktualisierung oben spiegelt immer die aktuelle Version wider.
Kontakt
Fragen, Anträge, Beschwerden — schreiben Sie an shura@al-shura.ai. Ich lese alles und antworte innerhalb von 30 Tagen, oder schneller, wo das Gesetz es verlangt.
BETREIBER // DARRAI COMPANY — AL-SHURA, RIAD, SAUDI-ARABIEN // VERANTWORTLICHER NACH DEM SAUDI-PDPL