trok verbindet Gmail- oder Outlook-Konten, erkennt bestellrelevante E-Mails, strukturiert daraus Bestellungen, ergänzt Versandereignisse und zeigt Fristen, Ausgaben und Trackingdaten in einer einzigen Oberfläche an. Dafür werden OAuth-Zugriffe, Mailinhalte, extrahierte Bestelldaten und technische Sicherheitsdaten verarbeitet.

Für Gmail nutzt trok einen Lesezugriff mit gmail.readonly, für Outlook einen Lesezugriff mit Mail.Read und Profilzugriff mit User.Read. Es werden keine E-Mails versendet, verändert oder gelöscht.

Bestellrelevante Inhalte werden zur strukturierten Erkennung an die OpenAI API gesendet. Der Zugriff dient ausschließlich der Bestellerkennung. Nicht relevante E-Mails werden nicht als Bestellung gespeichert.

OAuth-Tokens werden verschlüsselt gespeichert. Datenexport und Account-Löschung sind in der App vorhanden und werden zusätzlich über die Seite /konto-loeschen erklärt.

Google API Services User Data Policy: Die Verwendung von Informationen, die trok über Google-APIs empfängt, richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Konkret heißt das: Gmail-Daten werden ausschließlich genutzt, um die für Nutzerinnen und Nutzer sichtbaren Funktionen von trok bereitzustellen und zu verbessern. Sie werden nicht für Werbung verwendet, nicht verkauft und nicht an Dritte weitergegeben — ausgenommen sind Auftragsverarbeiter, die ausschließlich in unserem Auftrag und weisungsgebunden zur Bereitstellung dieser Funktionen tätig werden (siehe Abschnitt „Empfänger und Drittlandbezüge"), sowie Fälle, in denen Gesetz, eine behördliche Anordnung oder die Abwehr von Sicherheitsvorfällen dies erfordern. Menschen lesen diese Daten nicht — außer mit ausdrücklicher Einwilligung der betroffenen Person, zu Sicherheits- oder Missbrauchsuntersuchungen, zur Einhaltung geltenden Rechts oder in aggregierter und anonymisierter Form.

Auf der Startseite kannst du dich mit deiner E-Mail-Adresse auf die Warteliste eintragen. Zweck der Verarbeitung ist die Information über den Launch von trok sowie die Verwaltung deines Early-Access-Zugangs inklusive der Pre-Launch-Vorteile (früherer Zugang, Gratis-Premium-Zeitraum, vergünstigter Preis).

Dabei verarbeiten wir: deine E-Mail-Adresse, den Zeitpunkt der Anmeldung, den Status und Zeitpunkt der Bestätigung (Double-Opt-In), eine gehashte IP-Adresse zur Missbrauchs- und Nachweissicherung sowie Herkunftsangaben der Anmeldung (UTM-Parameter, Referrer und die Seite, über die du dich eingetragen hast).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Erst nachdem du den Bestätigungslink in der zugesandten E-Mail angeklickt hast, ist deine Anmeldung wirksam.

Für den Versand der Bestätigungs- und Launch-E-Mails setzen wir den Versanddienstleister Resend Inc. (USA) als Auftragsverarbeiter ein. Die Übermittlung in die USA ist über EU-Standardvertragsklauseln (SCC) abgesichert.

Speicherdauer: Deine Daten bleiben bis zu deinem Widerruf gespeichert. Unbestätigte Anmeldungen werden nach 30 Tagen gelöscht.

Du kannst deine Einwilligung jederzeit widerrufen — über den Abmelde-Link in jeder E-Mail oder per Nachricht an info@trok.me.

Account-, Bestell- und Einstellungsdaten bleiben grundsätzlich bis zur Löschung des Accounts erhalten. Audit- und Systemprotokolle werden zeitlich begrenzt vorgehalten. Aktive Sessions und Tokens werden nach Ablauf oder Löschung entfernt.

Du hast insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Für Datenschutzanfragen nutze info@trok.me.

Die Account-Löschung kann in der App ausgelöst werden. Eine ergänzende Beschreibung findest du auf /konto-loeschen.