Datenschutzerklärung
Sayline ist ein Werkzeug, dem Menschen anvertrauen, was sie in ihrer Führungsrolle unsicher macht. Deshalb steht hier, was tatsächlich passiert – auch dort, wo eine bequemere Formulierung möglich wäre.
1. Verantwortlich für die Verarbeitung
Daniel Loacker
Froschauerstraße 3
6900 Bregenz, Österreich
E-Mail: hallo@sayline.at
2. Welche Daten wir verarbeiten
2.1 Konto
Deine E-Mail-Adresse (bei der ersten Anmeldung), dein Vorname sowie deine Angaben aus dem Einstiegsgespräch: wofür du Sayline nutzen willst (Führung, Vertrieb oder beides) und – nur im Bereich Führung – welche Themen dich unsicher machen und wie regelmäßig du Gespräche führst. Dazu der Zeitpunkt der Kontoanlage und, sobald du ein Abo abschließt, der Abo-Zustand, für welchen Bereich es gilt, deine Kundennummer bei unserem Zahlungsdienstleister und, nach einer Kündigung, bis wann dein Abo läuft. Außerdem, wie viele Gesprächsvorbereitungen du insgesamt erhalten hast (für die kostenlose Testphase), wann wir dir zuletzt den Anstoß aus Abschnitt 3 geschickt haben, ob du ihn abbestellt hast, und ein Zufallsschlüssel für den Abmeldelink.
Dazu ein Zähler, wie viele Anfragen du heute an Sayline gestellt hast. Er begrenzt die Kosten, die eine außer Kontrolle geratene Anwendung verursachen könnte, und sonst nichts: Beginnt ein neuer Tag, wird die Zahl überschrieben. Der Zähler ist keine Aufzeichnung darüber, wann du Sayline benutzt – von gestern bleibt darin nichts stehen.
2.2 Gesprächsverläufe
Was du in den Chat schreibst, und was Sayline antwortet – im Bereich Führung über ein Gespräch mit jemandem aus deinem Team, im Bereich Vertrieb über ein Gespräch mit einer Kundin oder einem Kunden. Dazu die Einordnung der Situation (etwa Feedback, Konflikt, Einwand) und ob ein Gesprächsleitfaden erzeugt wurde. Außerdem der Zeitpunkt jeder Nachricht, ob ein Thema abgeschlossen ist, und das Ergebnis (Leitfaden, Bogen oder Wegweiser) zusätzlich in gegliederter Form, damit es nach dem Neuladen wieder als Karte erscheint.
Wichtig zu wissen: Das ist freier Text. Er kann alles enthalten, was du eintippst – auch Angaben über Gesundheit, Schwangerschaft, Religion oder Herkunft von Menschen aus deinem Team, also besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Sayline fragt so etwas nicht ab und stellt keine Diagnosen. Nennt eine Nachricht eine Erkrankung beim Namen – etwa eine Depression oder einen Burn-out –, verarbeiten wir sie nicht: Sie wird weder gespeichert noch an den KI-Anbieter geschickt, und du kannst sie ohne die Diagnose neu formulieren. Diese Erkennung fängt aber nicht jede Formulierung, und Angaben wie „war sechs Wochen krank" lässt sie bewusst durch, damit sich auch ein Rückkehrgespräch vorbereiten lässt. Bitte gib deshalb nur an, was für die Vorbereitung deines Gesprächs wirklich nötig ist.
Von einem Übungsgespräch (Rollenspiel) speichern wir nichts von dem, was gesagt wird – weder deine Sätze noch die deines gespielten Gegenübers. Festgehalten wird nur, dass eine Übung stattgefunden hat: die Gesprächsart, die Zahl der Runden und das Datum. Daraus entsteht der Satz in deinem Profil, der dir zeigt, was du schon vorbereitet und geübt hast. Eine Übung ist kein geführtes Gespräch.
2.3 Namen von Menschen aus deinem Team
Wir führen keine Liste über dein Team. Wenn du im Gespräch einen Namen nennst, steht er dort, wo du ihn geschrieben hast – in deinem Gesprächsverlauf – und in den Sätzen, die Sayline für dich vorformuliert, weil man sie so ausspricht. Sonst nur dann, wenn du ihn selbst in eine Rückmeldung übernimmst (Abschnitt 2.4). Es gibt keine Namensliste, kein Datum je Person, keine Historie, keine Auswertung und keine Bewertung.
Damit gilt für einen Namen dieselbe Frist wie für alles andere im Verlauf: Nach 90 Tagen ist er gelöscht. Steht er in einer Rückmeldung, die du uns geschickt hast, bleibt er dort bis zur Löschung deines Kontos.
Wir empfehlen ausdrücklich, keine Nachnamen zu verwenden – und nichts zu schreiben, was du der Person nicht auch selbst sagen würdest.
2.4 Rückmeldungen
Unter jeder Antwort stehen zwei Knöpfe: „Das hat gepasst“ und „Das passte nicht“. Wenn du einen davon benutzt, bekommen wir deinen Kommentar, den Auszug, den du dabei freigegeben hast, deinen Vornamen und deine E-Mail-Adresse – damit wir nachfragen können –, ob die Antwort aus einer Vorbereitung oder einer Übung stammt, und die Angabe, welchen der beiden Knöpfe du gedrückt hast.
Nichts davon passiert automatisch. Der Auszug steht vor dem Absenden sichtbar und änderbar auf dem Bildschirm; du kannst ihn kürzen oder ganz löschen. Dein übriger Gesprächsverlauf wird nicht mitgeschickt. In Sayline gibt es keine Ansicht, in der wir ihn lesen könnten, und wir sehen uns Gesprächsverläufe nicht an.
Die Rückmeldung erreicht uns als E-Mail. Wie lange sie dort liegt, steht in Abschnitt 6.
2.5 Kündigung
Wenn du über den Kündigungsknopf kündigst, halten wir deine E-Mail-Adresse, den Zeitpunkt des Eingangs, den gewünschten Kündigungstermin und deine freiwilligen Angaben fest, damit der Zugang deiner Erklärung für dich und für uns nachweisbar bleibt – das ist unser berechtigtes Interesse und deines (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben bleiben deshalb auch dann bestehen, wenn du dein Konto löschst – sie hängen nicht am Konto, weil der Kündigungsknopf ohne Anmeldung funktionieren muss.
2.6 Anmeldung
Sayline hat keine Passwörter. Zur Anmeldung verschicken wir einen Link an deine E-Mail-Adresse. In unserer Datenbank liegt nur eine Prüfsumme dieses Links, nie der Link selbst; er verfällt nach 20 Minuten und funktioniert genau einmal. Nach der Anmeldung setzen wir ein technisch notwendiges Cookie, das ausschließlich eine zufällige Sitzungsnummer enthält – keine Daten über dich. Ohne dieses Cookie könntest du dich nicht anmelden. Es dient keiner Analyse und keiner Werbung, deshalb gibt es bei uns auch kein Cookie-Banner.
Wir setzen weder Analyse- noch Trackingdienste ein und binden keine Schriften, Karten oder Videos von fremden Servern ein.
3. Wozu und auf welcher Rechtsgrundlage
Die Verarbeitung deines Kontos, deiner Gesprächsverläufe und deiner Angaben aus dem Einstiegsgespräch erfolgt zur Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) – ohne diese Daten kann Sayline die Leistung nicht erbringen.
Schreibst du über jemanden aus deinem Team oder über eine Kundin, einen Kunden oder deren Ansprechpartner, verarbeiten wir dabei auch Angaben über diese Person. Das stützen wir auf unser berechtigtes Interesse und deines daran, ein bestimmtes Gespräch vorbereiten zu können (Art. 6 Abs. 1 lit. f DSGVO). Der Umfang ist auf das Nötigste beschränkt: Es entsteht kein eigener Eintrag über die Person und keine Zuordnung zu ihr, und Sayline fragt nie nach ihrem Namen, nach Kundennummern, Umsätzen oder Vertragsdaten. Alles verfällt mit dem Gesprächsverlauf nach 90 Tagen.
Rechnungs- und Steuerunterlagen verarbeiten wir aufgrund gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Der Anstoß per E-Mail: Höchstens einmal im Monat und nur, wenn du länger nicht da warst, fragen wir per Mail, ob gerade ein Gespräch ansteht. Abgesehen von den Mails zu einem bezahlten Abo, die Stripe verschickt (Abschnitt 4), ist das die einzige Nachricht, die von uns ausgeht, ohne dass du sie ausgelöst hast; wir stützen sie auf unser berechtigtes Interesse daran, dass ein Werkzeug, das du nutzen kannst, im richtigen Moment erinnert wird (Art. 6 Abs. 1 lit. f DSGVO). In jeder dieser Mails steht ein Abmeldelink, der ohne Anmeldung funktioniert – du kannst dem also jederzeit widersprechen, ohne dass sich sonst etwas ändert. Wer sein Gratiskontingent aufgebraucht und kein Abo hat, bekommt sie gar nicht erst: Das wäre Werbung und keine Erinnerung.
4. Wer die Daten außer uns verarbeitet
Damit Sayline funktioniert, arbeiten wir mit Dienstleistern, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten:
- Neon (Datenbank) – dein Konto und deine Gespräche liegen in einem Rechenzentrum in Frankfurt am Main.
- Anthropic (KI-Anbieter, USA) – damit eine Antwort entstehen kann, werden deine Nachricht, dein Profilkontext und der bisherige Gesprächsverlauf an Anthropic übermittelt und dort verarbeitet. Ohne diese Übermittlung gäbe es keine Antwort. Sie findet bei jeder Antwort von Mika statt.
- Vercel (Betrieb der Anwendung) – die Anwendung selbst läuft in einem Rechenzentrum in Frankfurt am Main.
- Stripe (Zahlungen, Irland und USA) – deine E-Mail-Adresse und der Abo-Zustand. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen sie nicht. Hast du ein Abo, schickt dir Stripe in unserem Auftrag die Belege und Rechnungen, eine Erinnerung vor jeder Verlängerung und eine Nachricht, wenn deine Karte abläuft oder eine Zahlung fehlschlägt.
- Resend (Mailversand, USA) – deine E-Mail-Adresse für den Anmeldelink, für die Bestätigung einer Kündigung und für den Anstoß aus Abschnitt 3. Über denselben Weg erreichen uns deine Rückmeldungen aus Abschnitt 2.4, mit Kommentar, Auszug und deiner Adresse, und die Meldung einer Kündigung mit deinen Angaben aus Abschnitt 2.5. Verschickt wird über ein Rechenzentrum in Irland; gespeichert werden die Mails und ihre Zustellprotokolle aber in den Vereinigten Staaten. Mehr dazu in Abschnitt 5.
- netcup (E-Mail-Postfach) – was du uns an unsere E-Mail-Adresse schreibst, etwa eine Kündigung oder eine Anfrage zu deinen Daten, liegt in einem Rechenzentrum in Wien.
Darüber hinaus geben wir nichts weiter. Insbesondere gibt es keinen Zugang für Arbeitgeber: Es ist technisch nicht vorgesehen, von einem Konto in ein anderes zu sehen.
5. Übermittlung in die USA
Folgende Empfänger verarbeiten in den Vereinigten Staaten oder sind Unternehmen mit Sitz dort:
- Anthropic – bei jeder Antwort von Mika: deine Nachricht, dein Profil und der bisherige Gesprächsverlauf.
- Resend – bei jeder Mail, die wir dir schicken, und bei jeder Rückmeldung, die du uns schickst: deine Adresse und der Inhalt der Mail, also auch der Anmeldelink.
- Stripe – wenn du ein Abo abschließt: deine E-Mail-Adresse, die Zahlungs- und Abodaten. Unser Vertragspartner ist Stripe Payments Europe in Irland; Daten gehen aber auch an die Muttergesellschaft Stripe, Inc. in den USA.
- Vercel und Neon – beide haben ihren Sitz in den USA. Anwendung und Datenbank laufen in Frankfurt, und dort liegen deine Daten. Ausschließen können wir trotzdem nicht, dass von den USA aus darauf zugegriffen wird, etwa für Wartung, oder dass US-Behörden sie von diesen Unternehmen verlangen.
Die USA haben kein Datenschutzniveau, das dem europäischen vollständig entspricht; insbesondere bestehen weitergehende Zugriffsbefugnisse von Behörden, gegen die Betroffene in Europa nur eingeschränkt vorgehen können. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise, soweit der Empfänger zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO).
Wir halten diesen Punkt für den wichtigsten dieser Erklärung – deshalb steht er hier und nicht in einer Fußnote.
Was Anthropic mit deinen Gesprächen tun darf: Anthropic darf die Inhalte, die über unseren Zugang laufen, nicht zum Training seiner KI-Modelle verwenden – so steht es in den Vertragsbedingungen, unter denen wir den Dienst nutzen. Anthropic löscht deine Nachrichten und Mikas Antworten dort nach spätestens dreißig Tagen. Länger, bis zu zwei Jahre, bleiben sie nur, wenn die automatischen Prüfungen von Anthropic einen Verstoß gegen dessen Nutzungsrichtlinien erkennen, oder wenn ein Gesetz es verlangt. Bei uns gilt davon unabhängig die Frist aus Abschnitt 6.
6. Wie lange wir Daten speichern
- Gesprächsverläufe: 90 Tage, danach automatisch gelöscht. Das ist lang genug, um an ein Gespräch anzuknüpfen und nachzufassen, und kurz genug, dass keine dauerhafte Akte über Menschen entsteht.
- Sitzungen: 30 Tage, danach musst du dich neu anmelden.
- Anmeldelinks: 20 Minuten, einmalig verwendbar.
- Übungen: 90 Tage, dieselbe Frist wie für Gesprächsverläufe. Gemeint ist der Vermerk, dass geübt wurde – das Gesagte wird ohnehin nie gespeichert.
- Konto: bis du dein Konto löschst, wenn du ein Abo hast oder einmal hattest. Namen von Menschen aus deinem Team stehen hier bewusst nicht – sie fallen mit dem Gesprächsverlauf nach 90 Tagen weg.
- Konto ohne Abo: Hattest du nie ein Abo, löschen wir 90 Tage nach Anlage deines Kontos deinen Vornamen und deine Angaben aus dem Einstiegsgespräch (wofür du Sayline nutzen willst, deine Themen und wie regelmäßig du Gespräche führst). Deine E-Mail-Adresse und die Zahl deiner bisherigen Vorbereitungen bleiben, damit du dich weiter anmelden kannst und die kostenlose Testphase nicht von vorn beginnt. 12 Monate nach Anlage löschen wir das Konto mit allem, was daran hängt. Beide Fristen zählen ab der Anlage des Kontos, nicht ab deiner letzten Nutzung. Sie gelten zusätzlich zur Frist für Gesprächsverläufe oben, nicht an ihrer Stelle: Gesprächsverläufe werden bei jedem Konto nach ihrer eigenen Frist gelöscht, mit oder ohne Abo.
- Der Zähler der heutigen Anfragen: einen Tag. Er wird überschrieben, nicht fortgeschrieben.
- Rückmeldungen: in deinem Konto, bis du es löschst – oder, wenn du nie ein Abo hattest, bis wir es nach der Frist im Punkt „Konto ohne Abo“ löschen. Wir brauchen sie, um einen Fehler zu verstehen und dir antworten zu können. Die E-Mail, mit der sie uns erreicht, löschen wir nach 90 Tagen.
- E-Mails an uns: drei Jahre, etwa eine Kündigung oder eine Anfrage zu deinen Daten. So lange müssen wir belegen können, was wir wann bekommen und wie wir geantwortet haben.
- Rechnungsdaten: sieben Jahre, wie es das österreichische Steuerrecht verlangt (§ 132 Bundesabgabenordnung).
- Kündigungserklärungen: drei Jahre ab Eingang, danach automatisch gelöscht – so lange soll der Zugang belegbar bleiben.
- Sicherungskopien: Damit deine Daten nach einem Ausfall wiederkommen, gibt es zwei Arten von Sicherung. Unser Datenbankanbieter hält die Änderungen der letzten sieben Tage vor. Zusätzlich legen wir einmal im Monat eine verschlüsselte Kopie der Datenbank bei uns ab und behalten davon nur die zwei neuesten. Was du löschst oder was nach den Fristen oben wegfällt, ist damit spätestens nach gut zwei Monaten auch aus allen Sicherungen verschwunden. Anmeldelinks und Sitzungen sind nie darin.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Zwei davon musst du nicht bei uns beantragen – sie sind eingebaut. Im Profil findest du „Meine Daten exportieren“ (liefert alles Gespeicherte außer den technischen Anmeldedaten als Datei) und „Konto & alle Daten löschen“ (entfernt Konto, Gesprächsverläufe, Übungen und Rückmeldungen endgültig; Kündigungserklärungen bleiben, siehe Abschnitt 2.5). Der Export ist ein Klick, das Löschen sind zwei – der zweite bestätigt, dass du es wirklich willst. Beides geht ohne Rückfrage bei uns.
Für alles Weitere schreib uns an hallo@sayline.at.
8. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Regel bei der Behörde deines Wohnsitzes oder unseres Sitzes.
9. Keine automatisierte Entscheidung über Menschen
Sayline schlägt Formulierungen vor. Es trifft keine Entscheidungen über dich oder über Menschen aus deinem Team, bewertet niemanden und erstellt keine Profile im Sinne von Art. 22 DSGVO. Die Vorschläge sind Anregungen; was du im Gespräch tatsächlich sagst, entscheidest du.
Die Stimme, die dir antwortet, heißt in der Anwendung Mika. Das ist ein Name für ein Programm und kein Hinweis darauf, dass ein Mensch mitliest – niemand tut das. Der Name steht dort, weil Mika im Übungsmodus jemand anderen spielt und erkennbar bleiben muss, wer gerade spricht.
10. Menschen, über die du sprichst
Wenn du über jemanden aus deinem Team schreibst – oder im Bereich Vertrieb über eine Kundin, einen Kunden oder einen Ansprechpartner bei einem Kunden –, verarbeiten wir auch Daten dieser Person, ohne dass sie davon weiß. Wir halten den Umfang deshalb so klein wie möglich: Was du schreibst, bleibt in deinem Gesprächsverlauf und wird nach 90 Tagen gelöscht. Es entsteht kein Eintrag über diese Person und keine Zuordnung zu ihr. Nichts von ihr verlässt Sayline in einer E-Mail oder einem Kalendereintrag – außer in einer Rückmeldung, die du uns selbst schickst (Abschnitt 2.4). Bitte gehe trotzdem sorgfältig um – verwende Vornamen statt vollständiger Namen und schreibe nichts, was du der Person nicht auch selbst sagen würdest.
10.1 Welche Rechte diese Menschen haben
Dieselben wie du: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und – weil wir diese Verarbeitung auf ein berechtigtes Interesse stützen – Widerspruch (Art. 21 DSGVO). Widerspricht jemand, löschen wir die Gesprächsverläufe, in denen die Person vorkommt. Einen eigenen Eintrag über sie, den man einzeln löschen könnte, gibt es nicht.
Hier ist der ehrliche Teil: Wir können diese Person von uns aus nicht finden. Was über sie dasteht, steht im Freitext eines Gesprächsverlaufs – kein Nachname, keine Adresse, keine Personalnummer, keine Zuordnung zu einem Arbeitgeber, und kein Feld, nach dem sich suchen ließe. Genau diesen Fall regelt Art. 11 DSGVO: Wo eine Identifizierung nicht möglich ist, können wir die Betroffenenrechte nur erfüllen, wenn zusätzliche Angaben dazukommen.
Praktisch heißt das: Der schnellste Weg führt über die Person, die Sayline benutzt. Sie kann im Profil auf einen Klick alles exportieren, was hier gespeichert ist, und ihr Konto mit allen Daten löschen. Einzelne Einträge kann sie derzeit nicht selbst entfernen – dafür schreib uns, wir übernehmen das. Wer sich stattdessen direkt an uns wendet, bekommt Antwort – wir brauchen dann aber die E-Mail-Adresse der Person, die Sayline benutzt, sonst finden wir den Eintrag nicht. Diese Angabe verlangen wir ausschließlich zur Identifizierung und nutzen sie für nichts anderes.
10.2 Zum Weitergeben
Wenn dich jemand aus deinem Team fragt, wozu du Sayline benutzt, oder du es von dir aus sagen willst: Dieser Text ist zum Kopieren gedacht.
Ich bereite Gespräche mit einem Werkzeug namens Sayline vor (sayline.at). Ich schildere dort eine Situation und bekomme Vorschläge, wie ich sie ansprechen kann.
Wenn ich dabei deinen Vornamen nenne, steht er in meinem Gesprächsverlauf und wird nach 90 Tagen zusammen mit ihm automatisch gelöscht. Es wird dort keine Liste über dich geführt, keine Bewertung, keine Leistungsdaten, keine Akte und keine Auswertung, und niemand außer mir hat Zugang.
Du kannst jederzeit von mir verlangen, dass ich das lösche oder gar nicht erst verwende – ich zeige dir auf Wunsch auch, was gespeichert ist. Was dort steht, sage ich dir auch ins Gesicht.
Das ist keine gesetzliche Pflicht für dich, und wir behaupten das auch nicht. Es ist der Unterschied zwischen einem Werkzeug, das jemand heimlich benutzt, und einem, das er auf dem Tisch liegen lassen kann.
11. Wie wir deine Daten schützen
- Kein Passwort, das gestohlen werden kann: Du meldest dich mit einem Link an, der 20 Minuten gilt und nur einmal funktioniert. Gespeichert wird davon nur ein Prüfwert, aus dem sich der Link nicht zurückrechnen lässt – nicht der Link selbst.
- Jedes Konto ist für sich: Die Anwendung erkennt dich ausschließlich an deiner Sitzung. Es gibt keinen Weg, von einem Konto in ein anderes zu sehen, und keinen Zugang für Arbeitgeber.
- Verschlüsselte Verbindung: Alles zwischen deinem Gerät, uns und unseren Dienstleistern läuft verschlüsselt.
- Weniger Daten, kürzer gespeichert: Nachrichten, die eine Erkrankung beim Namen nennen, verarbeiten wir nicht (Abschnitt 2). Gesprächsverläufe werden nach 90 Tagen automatisch gelöscht, und vom Inhalt einer Übung wird nichts gespeichert.
- Wer Zugang hat: Auf die Systeme hinter Sayline hat nur der Betreiber Zugriff. Die Zugangsdaten liegen als geschützte, nicht mehr auslesbare Werte beim Hoster, getrennt vom Quelltext.
- Sicherungen, die wirklich funktionieren: Die monatliche Kopie ist mit einem Passwort verschlüsselt, das nirgends gespeichert ist, und wird nach dem Anlegen sofort zur Probe gelesen. Wie lange Sicherungen bleiben, steht in Abschnitt 6.
Wird trotzdem einmal der Schutz deiner Daten verletzt, melden wir das der Datenschutzbehörde und benachrichtigen dich, wenn ein hohes Risiko für dich besteht.
12. Wenn sich diese Erklärung ändert
Ändert sich, wie wir Daten verarbeiten, passen wir diese Erklärung an; der Stand steht am Ende dieser Seite. Über wesentliche Änderungen – etwa einen neuen Dienstleister, der Gesprächsinhalte erhält, oder einen neuen Zweck – informieren wir dich per E-Mail, bevor sie wirksam werden.
Stand: November 2026