Was wir speichern, warum, und wer es sehen kann.
Verantwortlicher ist SURFING DOG, LDA, NIF 517113325, Portugal. Entwurf zur rechtlichen Prüfung. Beschrieben wird, was Alfred tatsächlich speichert und tut — nicht mehr.
Zuletzt aktualisiert am 1 September 2026. Entwurf, anwaltliche Prüfung ausstehend.
Was wir erheben
Ihren Namen, Ihre E-Mail-Adresse, Ihr Land und — falls angegeben — Ihre USt-IdNr. Die Vorgänge, die Sie eröffnen, die Dokumente, die Sie hochladen, die an die Adresse eines Vorgangs eingehenden Schreiben, die mit Ihrer Fachkraft ausgetauschten Nachrichten sowie geleistete und erhaltene Zahlungen. Bei Fachkräften: Identitäts- und Zulassungsnachweise sowie die für Auszahlungen nötigen Angaben.
Warum
Zur Erfüllung des Vertrags mit uns und zur Ermöglichung des Vertrags mit Ihrer Fachkraft; zur Erfüllung gesetzlicher Pflichten, einschließlich Steuer- und Rechnungsrecht und der Prüfungen, die einem geldverwaltenden Vermittler obliegen; sowie im berechtigten Interesse, den Dienst sicher zu halten und Betrug vorzubeugen. Land und USt-IdNr. dienen ausschließlich der korrekten Besteuerung von Alfreds Gebühr.
Schutz von Dokumenten und Schreiben
Jeder Vorgang hat einen eigenen Verschlüsselungsschlüssel. Dokumente und Schreiben werden damit ruhend verschlüsselt. Wird ein Vorgang gelöscht, wird dieser Schlüssel vernichtet, wodurch der Inhalt unwiederbringlich ist. Alfreds Mitarbeitende lesen Ihre Dokumente im normalen Betrieb nicht.
Die E-Mail-Adresse des Vorgangs
An die Adresse eines Vorgangs gesendete Schreiben werden dort abgelegt. Wir speichern das Authentifizierungsergebnis der Absenderdomain, damit Sie erkennen, ob ein Schreiben wirklich von dort stammt. Ein Schreiben eines bislang unbekannten Absenders wird bis zu Ihrer Prüfung zurückgehalten, bevor ein verbundener KI-Assistent es lesen kann.
Wer was sieht
Die auf einem Vorgang tätige Fachkraft sieht die Dokumente und die Korrespondenz dieses Vorgangs — sie braucht sie für die Arbeit — und nichts aus Ihren anderen Vorgängen. Alfred verkauft oder teilt Ihre Daten nicht zu Werbezwecken.
KI-Assistenten
Nur wenn Sie einen Schlüssel anlegen. Ein Schlüssel erlaubt dem verbundenen Assistenten, Ihre Vorgänge zu lesen; er ist nur lesend und kann niemals senden, zahlen, freigeben oder löschen. Jeder Lesezugriff wird dem Schlüssel zugeordnet protokolliert, und Sie können ihn jederzeit widerrufen. Von Dritten verfasster Text wird bei der Übergabe an einen Assistenten als solcher gekennzeichnet.
Auftragsverarbeiter
Stripe wickelt Zahlungen ab und verwahrt Kartendaten — Alfred sieht Ihre Kartennummer nie. Cloudflare stellt E-Mails zu. Unsere Server stehen in der Europäischen Union. Nutzen wir einen zertifizierten Rechnungsdienstleister, erhält dieser die zur Rechnungsstellung nötigen Angaben.
Aufbewahrung
Kontodaten werden aufbewahrt, solange das Konto besteht. Vorgangsinhalte bleiben erhalten, bis Sie den Vorgang löschen oder das Konto schließen; Finanzunterlagen werden für die nach portugiesischem Steuerrecht vorgeschriebene Dauer aufbewahrt, derzeit zehn Jahre. Zurückgehaltene, nie freigegebene Schreiben werden mit dem Vorgang gelöscht.
Ihre Rechte
Nach der DSGVO können Sie Auskunft, Berichtigung, Datenübertragung oder Löschung verlangen, die Verarbeitung einschränken oder ihr widersprechen und sich bei einer Aufsichtsbehörde beschweren — in Portugal der CNPD. Schreiben Sie uns; wir handeln innerhalb eines Monats. Manche Unterlagen können während einer gesetzlichen Aufbewahrungsfrist nicht gelöscht werden.
Übermittlungen
Ihre Daten verbleiben in der Europäischen Union, außer ein oben genannter Auftragsverarbeiter ist anderswo unter Standardvertragsklauseln tätig.
Minderjährige
Alfred richtet sich an Erwachsene, die eigene Angelegenheiten regeln, und wird Personen unter 18 Jahren nicht angeboten.
Änderungen
Über wesentliche Änderungen dieses Hinweises informieren wir Sie vor Inkrafttreten per E-Mail.
Datenschutzfragen und Anfragen zu Ihren Rechten: hello@alfredproctor.com.