Your data.
Your choice.

Who is responsible?

The controller for products and services published under kaiserpauli projects is the respective project operator. Privacy questions and requests can be sent to kaiserpaul@outlook.com.

Scope

This policy is the general privacy baseline for our websites, apps, prototypes, automations, and third-party integrations. Where a project provides a more specific notice, that notice supplements this policy and takes precedence for that project.

Data we process

Depending on the project and the features you choose, we may process:

• account and contact details you provide;
• content, preferences, and settings you submit;
• technical data required for security and reliable operation;
• data from a connected service, but only after you authorize access and only within the permissions shown to you.

Why we process data

We process data to provide requested features, maintain security, diagnose errors, comply with legal duties, and improve a product where permitted. Depending on context, the legal basis is performance of a contract, consent, legal obligation, or a legitimate interest in secure and reliable operation.

Connected services and WHOOP

Integrations are optional. When you connect a third-party account, that provider's own terms and privacy policy also apply. The WHOOP integration requests read-only access to the scopes you approve, which may include profile, body measurements, recovery, physiological cycles, sleep, and workouts. It does not write or modify WHOOP data.

For the local Codex WHOOP integration, credentials and rotating OAuth tokens are stored in the macOS Keychain. Retrieved WHOOP data is processed on request and is not stored in a separate kaiserpauli database.

Sharing, transfers, and sales

We do not sell personal data. Data is shared only with service providers needed to operate a selected feature, when required by law, or when you direct us to share it. Some providers may process data outside your country and use legally recognized safeguards where required.

Retention and security

Data is kept only for as long as needed for the stated purpose, legal obligations, or dispute resolution. We use proportionate technical and organizational safeguards. No online system can guarantee absolute security.

Your choices and rights

Depending on applicable law, you may request access, correction, deletion, restriction, portability, or object to processing. You may withdraw consent at any time without affecting earlier lawful processing. Connected accounts can be revoked in the provider's settings, including the WHOOP app. You may also lodge a complaint with your data protection authority.

Changes

We may update this policy when projects, providers, or legal requirements change. The effective date above identifies the current version. Material changes will be highlighted where reasonably possible.

Verantwortlicher

Verantwortlich für Produkte und Dienste unter kaiserpauli projects ist der jeweilige Projektbetreiber. Datenschutzanfragen können an kaiserpaul@outlook.com gerichtet werden.

Geltungsbereich

Diese Erklärung ist die allgemeine Datenschutzgrundlage für unsere Websites, Apps, Prototypen, Automatisierungen und Drittanbieter-Integrationen. Projektspezifische Hinweise ergänzen diese Erklärung und gehen für das jeweilige Projekt vor.

Verarbeitete Daten

Je nach Projekt und gewählter Funktion können wir verarbeiten:

• von dir bereitgestellte Konto- und Kontaktdaten;
• übermittelte Inhalte, Einstellungen und Präferenzen;
• technische Daten für Sicherheit und zuverlässigen Betrieb;
• Daten verbundener Dienste erst nach deiner Freigabe und nur im angezeigten Berechtigungsumfang.

Zwecke und Rechtsgrundlagen

Daten werden verarbeitet, um angeforderte Funktionen bereitzustellen, Sicherheit zu gewährleisten, Fehler zu beheben, gesetzliche Pflichten zu erfüllen und Produkte – soweit zulässig – zu verbessern. Rechtsgrundlage kann Vertragserfüllung, Einwilligung, gesetzliche Verpflichtung oder ein berechtigtes Interesse am sicheren Betrieb sein.

Verbundene Dienste und WHOOP

Integrationen sind freiwillig. Bei der Verbindung eines Drittanbieter-Kontos gelten auch dessen Bedingungen und Datenschutzerklärung. Die WHOOP-Integration fordert nur lesenden Zugriff auf die von dir freigegebenen Bereiche an. Dazu können Profil, Körpermesswerte, Recovery, physiologische Zyklen, Schlaf und Workouts gehören. WHOOP-Daten werden nicht verändert.

Bei der lokalen Codex-WHOOP-Integration liegen Zugangsdaten und rotierende OAuth-Tokens im macOS-Schlüsselbund. Abgerufene WHOOP-Daten werden nur auf Anfrage verarbeitet und nicht in einer separaten kaiserpauli-Datenbank gespeichert.

Weitergabe und Übermittlung

Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe erfolgt nur an notwendige Dienstleister, aufgrund gesetzlicher Pflichten oder auf deine Anweisung. Bei Verarbeitungen außerhalb deines Landes werden, soweit erforderlich, anerkannte Schutzmechanismen eingesetzt.

Speicherung und Sicherheit

Daten bleiben nur so lange gespeichert, wie es für den genannten Zweck, gesetzliche Pflichten oder die Klärung von Ansprüchen nötig ist. Wir setzen angemessene technische und organisatorische Schutzmaßnahmen ein. Absolute Sicherheit kann kein Onlinedienst garantieren.

Deine Rechte

Je nach anwendbarem Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Widerspruch verlangen. Einwilligungen können jederzeit für die Zukunft widerrufen werden. Verbundene Konten lassen sich in den Einstellungen des jeweiligen Anbieters widerrufen, auch in der WHOOP-App. Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutzbehörde.

Änderungen

Diese Erklärung kann bei Änderungen an Projekten, Dienstleistern oder gesetzlichen Anforderungen aktualisiert werden. Das oben angeführte Datum kennzeichnet die aktuelle Fassung. Wesentliche Änderungen werden nach Möglichkeit hervorgehoben.