Datenschutz­erklärung

Diese Erklärung gilt für die Websites mygnom.de und mygnom.com und für die App Gnom mit der Figur Gnom.

Stand: 12. November 2026

1. Verantwortlicher

Weitere Angaben zum Unternehmen stehen im Impressum. Für Fragen zum Datenschutz und für deine Rechte schreib an contact@easyweek.io.

2. Website mygnom.de und mygnom.com

Hosting und Server-Logs

Die Website läuft in einem eigenen Kubernetes-Cluster auf dedizierten Servern der Hetzner Online GmbH in Deutschland. Bei jedem Aufruf schreibt der Webserver (nginx) ein Server-Log mit den technischen Daten der Anfrage: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) und Browserkennung (User-Agent).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website.

DNS bei Cloudflare

Die Namensauflösung (DNS) der Domains liegt bei Cloudflare. Der Datenverkehr der Website läuft nicht über Cloudflare: Die Domains zeigen direkt auf die Server bei Hetzner.

Schriftarten von Google Fonts

Die Website lädt ihre Schriftarten (Dela Gothic One, Figtree und Silkscreen) von Google Fonts, also von fonts.googleapis.com und fonts.gstatic.com. Dabei verbindet sich dein Browser mit Servern von Google und übermittelt deine IP-Adresse und die technischen Daten der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine einheitliche Darstellung der Website.

Keine Cookies, keine Analyse

Die Website setzt keine Cookies und nutzt keine Analyse-, Tracking- oder Werbedienste. Vorbestellungen nehmen wir noch nicht an: Die Website sendet keine Formulardaten.

3. App Gnom und Figur

Konto und Anmeldung

Dein Konto führt useruid, unser Anmeldedienst (api.useruid.com). Zum Konto gehören E-Mail-Adresse, Vorname, Nachname, Telefonnummer, Zeitzone und Sprache. Du meldest dich mit einem Einmalcode an, den du per E-Mail erhältst.

Beim Anmelden prüft Cloudflare Turnstile (eingebunden über api.mygnom.com/captcha.html), dass die Anmeldung nicht automatisiert erfolgt. Dabei verarbeitet Cloudflare deine IP-Adresse und technische Daten deines Geräts.

Rechtsgrundlage für das Konto ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App), für Turnstile Art. 6 Abs. 1 lit. f DSGVO (Schutz der Anmeldung vor Missbrauch).

Sprachbefehle

Die Figur nimmt deine Stimme nur auf, solange du ihre Taste gedrückt hältst. Die Aufnahme geht an den Gnom-Server (api.mygnom.com, beim selben Hosting wie die Website). An der Antwort wirken diese Dienste mit:

• Spracherkennung: Cloudflare Workers AI (Modell whisper-large-v3-turbo) erhält die Aufnahme und liefert den erkannten Text.
• Einordnung der Anfrage: TypeSafe (api.typesafe.ai) erhält den erkannten Text.
• Antwort: Anthropic (Claude) erhält den erkannten Text, deine letzten Befehle und passende Erinnerungen als Kontext, deinen Namen, deine E-Mail-Adresse und die Namen deiner verbundenen EasyWeek-Workspaces.
• Sprachausgabe: OpenAI (Modell gpt-4o-mini-tts) erhält den Text der Antwort und erzeugt daraus Sprache.

Aufnahmen deiner Stimme speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Was wir speichern

In der Datenbank von Gnom liegen:

• Befehlsverlauf: erkannter Text, Antwort, aufgerufene Werkzeuge, Sprache und Verarbeitungszeiten jedes Befehls.
• Erinnerungen: was du dir von der Figur merken lässt.
• Kontoeinstellungen: Sprachen, der Name, mit dem die Figur dich anspricht, und die gewählte Stimme.
• Daten deiner Figuren: Geräte-ID, User-Agent der Firmware, Name, Lautstärke, Zeit bis zum Ruhemodus, Zeitpunkt der letzten Verbindung und die Zuordnung zu deinem Konto (Konto-ID und E-Mail-Adresse).
• Ein Zwischenspeicher gesprochener Antworten (Text und Audio der Antwort der Figur). Er ist keinem Konto zugeordnet.

Verbundene Dienste: EasyWeek

Du kannst dein EasyWeek-Konto per OAuth mit Gnom verbinden. Die Zugangstoken speichern wir verschlüsselt (AES-GCM) und nutzen sie nur für Aktionen in dem EasyWeek-Workspace, den du gewählt hast. Für diese Aktionen ruft Claude (Anthropic) die EasyWeek-Schnittstelle mit diesem Zugang auf.

Berechtigungen der App

• Kamera: nur zum Scannen des QR-Codes auf der Figur.
• Bluetooth: nur, um der Figur das WLAN zu übergeben. Das WLAN-Passwort geht verschlüsselt nur an die Figur und erreicht unseren Server nicht.

4. Speicherdauer und Löschen des Kontos

Befehlsverlauf und Erinnerungen löschen wir nicht automatisch: Die Daten der App bleiben gespeichert, solange dein Konto besteht.

Du kannst dein Konto jederzeit löschen:

• in der App unter Konto > Konto löschen, oder
• per E-Mail an contact@easyweek.io.

Beim Löschen entfernen wir deinen Befehlsverlauf, deine Erinnerungen, Einstellungen und verbundenen Dienste. Deine Figuren werden von deinem Konto getrennt. Dein Konto bei useruid wird ebenfalls gelöscht.

5. Empfänger und Übermittlung in Drittländer

Diese Dienstleister verarbeiten Daten für uns:

• Hetzner Online GmbH, Deutschland: Server der Website und des Gnom-Servers.
• Cloudflare, Inc., USA: DNS, Turnstile bei der Anmeldung, Spracherkennung (Workers AI).
• Google, USA: Schriftarten der Website (Google Fonts).
• TypeSafe AI, Inc., USA: Einordnung der Anfragen.
• Anthropic, USA: Antworten (Claude).
• OpenAI, USA: Sprachausgabe.

Grundlage der Übermittlung in die USA, wie sie die Anbieter selbst angeben:

• Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Entfällt die Zertifizierung, gelten Standardvertragsklauseln.
• Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).
• TypeSafe: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) nach dem Auftragsverarbeitungsvertrag von TypeSafe.
• Anthropic: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) nach dem Auftragsverarbeitungsvertrag von Anthropic.
• OpenAI: Nach dem Auftragsverarbeitungsvertrag von OpenAI verarbeitet die OpenAI Ireland Limited die Daten aus dem EWR. Übermittlungen außerhalb des EWR erfolgen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder eines Angemessenheitsbeschlusses.

6. Deine Rechte

Nach Art. 15 bis 21 DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Mitteilung an Empfänger (Art. 19), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Eine E-Mail an contact@easyweek.io genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, www.ldi.nrw.de.