Datenschutzerklärung

Zuletzt aktualisiert: 3. September 2026. Diese Übersetzung dient Ihrer Information: Im Falle von Abweichungen ist die englische Fassung maßgeblich.

DragApp.com Ltd („Drag“, „uns“, „wir“ oder „unser“) ist eine in England und Wales unter der Registernummer 10835737 eingetragene Gesellschaft. Wir betreiben die Website https://dragapp.com/ und die zugehörigen Domains (zusammen die „Website“) sowie die über die Website verfügbaren Informationen, Software oder Dienste (zusammen die „Dienste“).

Auf dieser Seite informieren wir Sie über unsere Richtlinien zur Erhebung, Nutzung und Offenlegung personenbezogener Daten, wenn Sie die Dienste nutzen. Wir werden Ihre Daten nur so verwenden oder weitergeben, wie in dieser Datenschutzerklärung beschrieben.

Wir verwenden Ihre personenbezogenen Daten zur Bereitstellung und Verbesserung der Dienste. Durch die Nutzung der Dienste stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Datenschutzerklärung zu. Sofern in dieser Datenschutzerklärung nicht anders definiert, haben die in dieser Datenschutzerklärung verwendeten Begriffe dieselbe Bedeutung wie in unseren Allgemeinen Geschäftsbedingungen.

Wir sind dem Schutz der Daten unserer Kunden verpflichtet und haben Prozesse, Technologien und Richtlinien entwickelt, die unsere Datensicherheit stärken. Mehr zu unserem DSGVO-Konformitätsstatus lesen Sie hier.

Erhebung von Informationen

Wir erheben die Informationen, die Sie mit uns teilen. Dazu gehören:

1. Personenbezogene Informationen oder „personenbezogene Daten“.

Dies sind Informationen, mit denen Sie kontaktiert oder identifiziert werden können. Wir erheben nur Daten, die Sie uns mitteilen, und tun dies, um die Dienste zu verbessern, die wir Ihnen anbieten. Ob Sie uns Ihre personenbezogenen Daten zur Verfügung stellen, ist Ihre Entscheidung. Wenn Sie uns bestimmte personenbezogene Daten nicht zur Verfügung stellen, können Sie bestimmte Funktionen unserer Website und Dienste möglicherweise nicht nutzen. Wir erheben nur personenbezogene Daten, die entweder auf der Authentifizierung der Nutzer über die Gmail-API (OAuth) beruhen oder die Nutzer manuell in Drag eingeben.

Wir erheben die folgenden Informationen:

• E-Mail-Adresse;
• Unbefristetes Gmail-Token (das es Drag ermöglicht, über das Inbox SDK und ohne sie zu speichern, Daten der Gmail-API zu laden; diese finden Sie hier);
• Metadaten (E-Mail-Kopfzeilen);
• Gmail-Labels und der Status einzelner E-Mails wie gelesen/ungelesen oder markiert/nicht markiert.

Wir erheben außerdem die folgenden Informationen, die Nutzer bei der Nutzung unserer Dienste übermitteln:

• Aufgaben;
• Fälligkeitsdaten;
• Checklisten;
• Spalten und Board-Namen.

2. Gmail-API-Berechtigungen.

Wir verwenden nur die eingeschränkten Gmail-Scopes, die für die Nutzung von Drag erforderlich sind. Diese Scopes beschränken sich auf:

• https://www.googleapis.com/auth/gmail.modify (wird verwendet, um den Status von E-Mails zu ändern, z. B. zum Archivieren)
• https://www.googleapis.com/auth/gmail.settings.basic (wird verwendet, um grundlegende Einstellungen wie Sprache und Filter zu erkennen)
• https://www.googleapis.com/auth/gmail.insert (wird verwendet, um als Team auf E-Mails zu antworten)
• https://www.googleapis.com/auth/userinfo.email (E-Mail-Adresse ansehen)
• https://www.googleapis.com/auth/userinfo.profile (persönliche Daten ansehen, einschließlich aller Informationen, die Sie öffentlich zugänglich gemacht haben)
• https://www.googleapis.com/auth/gmail.labels (zur Verwaltung der Postfach-Labels)

Diese Berechtigungen beschränken sich auf die Nutzung von Daten zur Bereitstellung und Verbesserung nutzerseitiger Funktionen, die in Drag deutlich erkennbar sind. Wir übermitteln keine Daten zur Ausspielung von Werbung, einschließlich Retargeting, personalisierter oder interessenbasierter Werbung.

Ausführliche Informationen finden Sie in der Richtlinie zu Nutzerdaten.

3. Allgemeine Informationen.

Wir nutzen Dienste Dritter wie Google Analytics, die bestimmte Arten von Informationen erheben, überwachen und analysieren, um die Funktionalität unseres Dienstes zu verbessern, darunter die Internetprotokoll-Adresse („IP“) Ihres Computers, Browsertyp, Browserversion oder bestimmte Seiten, die Sie bei Ihren Besuchen auf unserer Website aufrufen. Diese Drittanbieter haben eigene Datenschutzrichtlinien, die regeln, wie sie solche Informationen verwenden. Außerdem können wir E-Mail-Adressen an E-Mail-Verifizierungstools Dritter übergeben, um die E-Mail-Adressen Ihrer Empfänger zu überprüfen.

4. Informationen zu Empfehlungen.

Wenn Sie einem Freund von der Website oder den Diensten erzählen möchten, fragen wir Sie nach dem Namen und der E-Mail-Adresse Ihres Freundes. Wir senden Ihrem Freund automatisch eine einmalige E-Mail mit der Einladung, die Website zu besuchen oder die Dienste zu nutzen. Drag speichert diese Informationen, um diese einmalige E-Mail zu senden und den Erfolg unseres Empfehlungsprogramms zu messen. Ihr Freund kann per E-Mail an access@dragapp.com die Löschung dieser Informationen aus unserer Datenbank verlangen.

Wir speichern Ihre Kreditkartendaten nicht. Wenn Sie den Dienst erwerben, übernimmt die Verarbeitung und Speicherung Ihrer Kreditkartendaten Stripe (https://stripe.com/).

Cookies und andere Online-Identifikationstools

Cookies sind Dateien mit einer kleinen Datenmenge, die eine anonyme eindeutige Kennung enthalten können. Cookies werden von einer Website an Ihren Browser gesendet und auf der Festplatte Ihres Computers gespeichert.

Wir verwenden Cookies, um Informationen zu erheben. Sie können Ihren Browser anweisen, alle Cookies abzulehnen oder anzuzeigen, wenn ein Cookie gesendet wird. Wenn Sie Cookies jedoch nicht akzeptieren, können Sie einige Teile unseres Dienstes möglicherweise nicht nutzen.

Die Website enthält Social-Media-Funktionen, etwa den Teilen-Button von Facebook. Diese Funktionen können Ihre IP-Adresse und die Seite, die Sie auf der Website besuchen, erfassen und ein Cookie setzen, damit die Funktion ordnungsgemäß arbeitet. Social-Media-Funktionen werden von Dritten gehostet. Ihre Interaktionen mit diesen Funktionen unterliegen der Datenschutzrichtlinie des jeweiligen Anbieters.

Verwendung von Informationen

Wir benötigen Berechtigungen und müssen einige Daten erheben, damit wir die E-Mails der Nutzer auf Drag-Boards anzeigen und an ihre Präferenzen anpassen können. Beispielsweise benötigen wir die Berechtigung zum Löschen von E-Mails, um dies ausführen zu können, wenn Nutzer bei der Arbeit mit Drag-Boards auf die Schaltfläche „Löschen“ klicken.

Sofern in dieser Datenschutzerklärung nicht anders angegeben, vermietet, verkauft, tauscht oder offenbart Drag Ihre personenbezogenen Daten nicht ohne Ihre vorherige informierte Einwilligung an Dritte. Drag kann Ihre personenbezogenen Daten jedoch weiterhin verwenden, um Sie im Rahmen der Betreuung Ihres Kontos zu kontaktieren oder soweit dies anderweitig gesetzlich zulässig ist. Bitte beachten Sie: Wenn Sie bei der Kommunikation mit uns oder bei der Nutzung der Website mehr als einen Namen oder mehr als eine E-Mail-Adresse verwenden, erhalten Sie möglicherweise weiterhin Mitteilungen von Drag an jeden Namen und/oder jede E-Mail-Adresse, die in Ihrem Abmeldeantrag nicht angegeben ist.

Weitergabe von Informationen

Wir legen Ihre personenbezogenen Daten nur in folgenden Fällen offen:

1. Erbringung der Leistungen. Wir können andere Unternehmen und Personen beauftragen, in unserem Namen Aufgaben im Einklang mit unserer Datenschutzerklärung auszuführen. Beispiele sind Datenanalyseunternehmen, Zahlungsdienstleister und E-Mail-Dienstleister. Diese Dritten können Zugriff auf die personenbezogenen Daten erhalten, die sie zur Erfüllung ihrer Aufgaben benötigen, dürfen diese Informationen jedoch für keinen anderen Zweck verwenden.
2. Einhaltung von Gesetzen und Betrugsschutz. Wir können nach eigenem Ermessen und ohne Ihre vorherige Zustimmung Informationen offenlegen, um geltendem Recht nachzukommen, etwa einer Vorladung, einer Rechtsvorschrift, verbindlichen Anordnungen oder einer Datenschutzbehörde, einem Gerichtsverfahren oder einem behördlichen Ersuchen.

KI-Assistenten und der MCP-Connector von Drag

Drag bietet einen auf dem Model Context Protocol („MCP“) basierenden Connector, mit dem Sie Drag aus einem KI-Assistenten wie Claude, ChatGPT oder Cursor heraus nutzen können. Die Verbindung ist optional. Wenn Sie nie einen KI-Assistenten verbinden, gilt nichts in diesem Abschnitt für Ihr Konto.

Was das Verbinden bewirkt. Wenn Sie den Drag-Connector mit einem KI-Assistenten verbinden, berechtigen Sie diesen Assistenten, in Ihrem Namen auf Ihre Drag-Daten zuzugreifen. Der Assistent kann dann dieselben Daten lesen und bearbeiten, auf die Ihr Drag-Konto zugreifen kann, darunter E-Mail-Threads und deren Inhalte, Boards, Spalten und Karten, Labels und Tags, Kontakte, Artikel im Help Center, WhatsApp-Unterhaltungen, interne Kommentare, Aufgaben sowie Auswertungen zur Antwortzeit.

Der Connector kann schreiben, nicht nur lesen. Ein von Ihnen verbundener Assistent kann E-Mail-Antworten senden, neue E-Mails senden, WhatsApp-Nachrichten und genehmigte Vorlagen senden, Unterhaltungen Teammitgliedern zuweisen, Unterhaltungen zwischen Boards und Spalten verschieben, Labels hinzufügen und entfernen, Artikel im Help Center erstellen und bearbeiten, Kontakte anlegen, Aufgaben erstellen sowie Automatisierungen aktivieren oder deaktivieren. Über den Connector ausgeführte Aktionen sind echte Aktionen in Ihrem Posteingang und werden Ihrem Drag-Konto zugeordnet.

Wohin Ihre Daten gehen. Der Connector überträgt Ihre Drag-Daten an den KI-Assistenten, den Sie verbunden haben. Dieser Assistent wird von einem Dritten betrieben, zu dem Sie eine eigene Geschäftsbeziehung haben. Sobald Ihre Daten dort ankommen, regeln die Datenschutzrichtlinie und die Bedingungen dieses Anbieters, wie sie verarbeitet, gespeichert und verwendet werden, einschließlich der Frage, ob sie aufbewahrt oder zur Verbesserung seiner Dienste genutzt werden. Drag wählt Ihren Assistenten nicht aus, kontrolliert ihn nicht und hat mit diesem Anbieter keine Vereinbarung über Ihre Daten. Wir empfehlen Ihnen, die Datenschutzrichtlinie jedes KI-Assistenten zu lesen, den Sie verbinden.

Was Drag speichert. Der Connector leitet Daten an die Drag-API weiter und behält keine Kopie der übertragenen Daten. Er speichert nicht den Inhalt Ihrer E-Mails, Nachrichten, Kontakte oder sonstiger über ihn angeforderter Daten. Unser Connector-Dienst protokolliert Name und Version des verbundenen KI-Clients, damit wir nachvollziehen können, welche Assistenten genutzt werden, sowie technische Fehlermeldungen. Keines davon enthält den Inhalt von Anfragen. Zur Ratenbegrenzung speichern wir einen kryptografischen Einweg-Hash Ihres Zugriffstokens zusammen mit einem Anfragezähler. Dieser enthält keine personenbezogenen Daten, lässt sich nicht zur Wiederherstellung Ihres Schlüssels umkehren und wird nach kurzer Zeit automatisch gelöscht.

Ihr API-Schlüssel. Für die Verbindung benötigen Sie Ihren Drag-API-Schlüssel, den Sie einmalig auf einer von Drag gehosteten Seite eingeben. Der Schlüssel wird bei Drag geprüft und Ihrem KI-Assistenten als Zugriffstoken übergeben. Der Connector-Dienst speichert Ihren Schlüssel nicht, und beim Verbindungsvorgang wird Ihr Schlüssel nie in eine Webadresse geschrieben. Ab diesem Zeitpunkt verwahrt Ihr KI-Assistent den Schlüssel, vorbehaltlich der Sicherheitspraktiken dieses Anbieters.

Ihre Kontrolle. Sie entscheiden, ob Sie einen Assistenten verbinden und welchen. Sie können die Verbindung jederzeit in Ihrem KI-Assistenten trennen. Außerdem können Sie Ihren API-Schlüssel in Drag unter Einstellungen und dann Integrationen neu generieren. Dadurch erhalten Sie einen neuen Schlüssel.

Wenn Sie Fragen zum Connector und zu Ihren Daten haben, kontaktieren Sie uns unter support@dragapp.com; Anfragen zum Datenzugriff richten Sie bitte an access@dragapp.com.

Schutz von Informationen

Drag ist eine Chrome-Erweiterung, die Google (weltweit) mehr als einmal auf der ersten Seite des Chrome Web Store vorgestellt hat. Unsere Chrome-Erweiterung wird vom internen Prüfteam von Google manuell geprüft, um sicherzustellen, dass keine Sicherheitsrichtlinien verletzt wurden, und nach der Freigabe im Chrome Web Store geführt.

Wir verwenden JWT-Tokens, die ein kompaktes und in sich geschlossenes Verfahren zur sicheren Übertragung von Informationen zwischen Parteien als JSON-Objekt definieren. Außerdem verwenden wir das Node-Express-Framework, das über integrierte Sicherheitsrichtlinien verfügt.

Wir kommunizieren mit Google-Servern ausschließlich über die Gmail-API (OAuth). Alle von uns gespeicherten Daten liegen in einer MySQL-Datenbank, gehostet auf AWS RDS in den Vereinigten Staaten, mit Verschlüsselung und den erforderlichen Sicherheitsgruppen, sodass nur Drag darauf zugreifen kann.

Dienstleister

Wir können Drittunternehmen und Einzelpersonen beauftragen, um unseren Dienst zu ermöglichen, den Dienst in unserem Namen bereitzustellen, dienstbezogene Leistungen zu erbringen oder uns bei der Analyse der Nutzung unseres Dienstes zu unterstützen.

Diese Dritten haben nur Zugriff auf Ihre personenbezogenen Daten, um diese Aufgaben in unserem Auftrag auszuführen, und sind verpflichtet, sie nicht offenzulegen oder für andere Zwecke zu verwenden. Alle Auftragsverarbeiter von Drag wurden gemäß der folgenden Liste auf DSGVO-Konformität geprüft:

Liste der Auftragsverarbeiter von Drag:

Einhaltung von Gesetzen

Wir legen Ihre personenbezogenen Daten offen, wenn wir gesetzlich oder durch eine Vorladung dazu verpflichtet sind oder wenn wir der Auffassung sind, dass dies erforderlich ist, um dem Gesetz und berechtigten Ersuchen der Strafverfolgungsbehörden nachzukommen oder die Sicherheit oder Integrität unseres Dienstes zu schützen.

Geschäftstransaktion

Wenn Drag an einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten beteiligt ist, können Ihre personenbezogenen Informationen übertragen werden. Wir werden Sie benachrichtigen, bevor Ihre personenbezogenen Informationen übertragen werden und einer anderen Datenschutzerklärung unterliegen.

Sicherheit

Die Sicherheit Ihrer personenbezogenen Daten ist uns wichtig, aber denken Sie daran, dass keine Methode der Übertragung über das Internet und keine Methode der elektronischen Speicherung zu 100 % sicher ist. Obwohl wir uns bemühen, wirtschaftlich angemessene Mittel zum Schutz Ihrer personenbezogenen Daten einzusetzen, können wir deren absolute Sicherheit nicht garantieren. Wenn Sie Fragen zur Sicherheit auf unserer Website haben, können Sie sich mit einer Anfrage an access@dragapp.com wenden. Außerdem betreiben wir ein Disclosure-Programm zur weiteren Absicherung der Daten.

Internationale Übermittlung

Unsere Server befinden sich in den Vereinigten Staaten, und unsere zentrale Datenbank wird dort betrieben. Wenn Sie sich beim Besuch der Website oder bei der Nutzung der Dienste außerhalb der Vereinigten Staaten befinden, beachten Sie bitte, dass Ihre Informationen, einschließlich personenbezogener Informationen, in die Vereinigten Staaten übermittelt (und dort gespeichert) werden können. Indem Sie die Website besuchen und die Dienste nutzen, willigen Sie ein, dass Ihre Informationen an unsere Einrichtungen in den Vereinigten Staaten sowie an die Einrichtungen der Dritten übermittelt werden, mit denen wir sie wie in dieser Datenschutzerklärung beschrieben teilen. Bitte beachten Sie, dass die Datenschutzgesetze in den Vereinigten Staaten von denen Ihrer Rechtsordnung abweichen können.

Datenschutzrechte in Kalifornien

Drag hält den California Consumer Privacy Act (in dieser Datenschutzerklärung „CCPA“ genannt) in der durch den California Privacy Rights Act („CPRA“) geänderten Fassung ein, wie vom Bundesstaat Kalifornien festgelegt. Sofern der CCPA auf Ihre personenbezogenen Daten anwendbar ist, informiert Sie diese Datenschutzerklärung darüber, wie Sie Auskunft über unsere Datenschutzpraktiken erhalten sowie Zugang zu Ihren personenbezogenen Daten und deren Löschung beantragen können.

Drag verkauft die von uns erhobenen personenbezogenen Daten nicht (im Sinne der Definition des CCPA).

Verbraucher in Kalifornien können Anfragen zur Wahrnehmung ihrer Rechte nach dem CCPA per E-Mail an support@dragapp.com richten. Nach Eingang einer Anfrage prüfen wir diese anhand der mit den Drag-Diensten verknüpften Informationen, einschließlich Ihrer E-Mail-Adresse. Gegebenenfalls ist ein amtlicher Ausweis erforderlich.

Links zu anderen Websites

Unser Dienst kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Link eines Dritten klicken, werden Sie auf die Website dieses Dritten weitergeleitet. Wir empfehlen Ihnen dringend, die Datenschutzerklärung jeder Website zu prüfen, die Sie besuchen.

Wir haben keinerlei Kontrolle über die Inhalte, Datenschutzrichtlinien oder Praktiken von Websites oder Diensten Dritter und übernehmen dafür keine Verantwortung.

Auskunftsanfragen

Gemäß DSGVO können Sie als unser Kunde Ihre Betroffenenrechte ausüben, um die personenbezogenen Daten über Sie, die Drag speichert, zu berichtigen, zu ändern oder zu löschen. Wenn Sie auf Ihre personenbezogenen Daten zugreifen, sie berichtigen oder löschen möchten, senden Sie bitte eine Anfrage an access@dragapp.com mit folgenden Angaben:

• Ihr vollständiger Name;
• Ihre E-Mail-Adresse;
• Was Sie beantragen möchten (eine Kopie Ihrer personenbezogenen Daten, die Berichtigung Ihrer personenbezogenen Daten oder die endgültige Löschung Ihrer personenbezogenen Daten).

Bei Anträgen auf Löschung personenbezogener Daten speichern wir Ihre Informationen, solange Ihr Konto aktiv ist oder dies zur Erbringung unserer Dienste erforderlich ist.

Änderungen dieser Datenschutzerklärung

Wir können unsere Datenschutzerklärung gelegentlich aktualisieren. Über Änderungen informieren wir Sie, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert“ oben auf dieser Webseite anpassen.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig auf Änderungen zu überprüfen. Änderungen dieser Datenschutzerklärung werden wirksam, sobald sie auf dieser Seite veröffentlicht sind. Wenn Sie die Website oder die Dienste nach Veröffentlichung der geänderten Datenschutzerklärung weiter nutzen, erklären Sie sich damit einverstanden, diese einzuhalten und an sie gebunden zu sein. Wenn Sie mit einer Änderung nicht einverstanden sind, besteht Ihre einzige Möglichkeit darin, die Nutzung der Website und der Dienste einzustellen.

Alles Weitere finden Sie auch in unseren AGB.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns unter access@dragapp.com.