Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[Vollständiger Name / ggf. Firma]

[Straße und Hausnummer]

[PLZ und Ort], [Land]

E-Mail: [deine Kontakt-E-Mail]

2. Überblick: Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Dienstes erforderlich ist. Im Wesentlichen sind das: Konto- und Anmeldedaten (E-Mail, Anzeigename, ggf. Google-Profildaten bei Anmeldung über Google); Inhalts- und Nutzungsdaten (deine Chats und Nachrichten, verwendete Modelle, Einstellungen, Guthaben- und Nutzungsverlauf); technische Daten (IP-Adresse, Zeitstempel, Browser- und Geräteangaben, die beim Aufruf automatisch anfallen); sowie Reichweiten- bzw. Ereignisdaten zur Analyse der Nutzung (siehe Ziffer 8).

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Daten (u. a. IP-Adresse, Anfragezeitpunkt, aufgerufene URL) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Da Vercel personenbezogene Daten auch in den USA verarbeiten kann, erfolgt die Übermittlung auf Grundlage geeigneter Garantien [EU-Standardvertragsklauseln / EU-US Data Privacy Framework — bitte prüfen].

4. Server-Logs

Beim Betrieb fallen automatisch Protokolldaten an (z. B. IP-Adresse, Datum/Uhrzeit, Statuscode, angefragter Pfad). Diese dienen der Sicherheit, Fehlersuche und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO) und werden nach [Zeitraum, z. B. 14 Tagen] gelöscht bzw. anonymisiert.

5. Registrierung und Nutzerkonto

Für die Nutzung ist ein Konto erforderlich. Die Anmeldung erfolgt über Supabase (Auth/Datenbank; Anbieter: Supabase Inc.). Verarbeitet werden die zur Anmeldung angegebenen Daten (E-Mail, Passwort in gehashter Form, Anzeigename). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Bei Anmeldung über Google erhalten wir von Google die zur Kontoerstellung erforderlichen Profildaten (z. B. E-Mail, Name); es gelten zusätzlich die Datenschutzhinweise von Google.

6. Chat-Funktion und KI-Verarbeitung

Kernfunktion des Dienstes ist der Chat mit KI-Modellen. Die von dir eingegebenen Nachrichten (Prompts) sowie ggf. angehängte Inhalte werden zur Erzeugung einer Antwort an Drittanbieter übertragen und dort verarbeitet: an OpenRouter (Routing/Vermittlung), an die jeweils gewählten Modellanbieter (z. B. OpenAI, Google/Gemini) und bei aktivierter Websuche zusätzlich an den jeweiligen Such-/Grounding-Dienst. Gib daher keine sensiblen personenbezogenen Daten in den Chat ein, die du nicht an diese Anbieter übermitteln möchtest. Ein Teil dieser Anbieter sitzt in den USA; eine Übermittlung in Drittländer ist damit möglich. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Funktionsfähigkeit des Dienstes (lit. f). Deine Chats werden in unserer Datenbank gespeichert, damit du deinen Verlauf abrufen kannst.

7. Schutz vor Missbrauch (Cloudflare Turnstile)

Zur Abwehr automatisierter Anmeldungen setzen wir Cloudflare Turnstile (Cloudflare, Inc.) ein. Dabei werden technische Daten (u. a. IP-Adresse, Browser-Merkmale) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

8. Reichweitenmessung / Nutzungsanalyse

Zur Verbesserung des Dienstes erfassen wir Ereignisdaten zur Nutzung (z. B. aufgerufene Seiten, Zeitpunkte) in eigener Infrastruktur (kein externer Analyse-Dienstleister). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) [bzw. Einwilligung, falls du auf Einwilligungsbasis umstellst].

9. E-Mail-Versand / Support

Für Transaktions- und Support-E-Mails nutzen wir Resend (Resend, Inc.). Zur Zustellung werden E-Mail-Adresse und Nachrichteninhalt verarbeitet (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

10. Zahlungen

Aktuell sind keine Zahlungen aktiv. Sobald ein Zahlungsdienstleister eingebunden wird, ist dieser Abschnitt zu ergänzen (welcher Anbieter, welche Daten an ihn übermittelt werden, Rechtsgrundlage).

11. Cookies und lokale Speicherung

Wir verwenden nur die für den Betrieb erforderlichen Cookies bzw. lokale Speicher: Authentifizierung/Session (über Supabase), Spracheinstellung (Locale) sowie ggf. technische Einstellungen der Oberfläche. Diese sind für den Betrieb technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Falls du nicht-notwendige Cookies/Tools ergänzt, ist ein Einwilligungsbanner erforderlich.

12. Empfänger / Auftragsverarbeiter / Drittlandübermittlung

Wir setzen die genannten Dienstleister als Auftragsverarbeiter bzw. eigenständige Empfänger ein: Vercel, Supabase, OpenRouter, die jeweiligen Modellanbieter (z. B. OpenAI, Google), Cloudflare und den E-Mail-Dienstleister Resend. Einige verarbeiten Daten in den USA oder anderen Drittländern. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien [EU-Standardvertragsklauseln / EU-US Data Privacy Framework — je Anbieter prüfen].

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Du kannst dein Konto in den Einstellungen zur Löschung beantragen; nach Ablauf der Widerrufsfrist werden deine Daten gelöscht bzw. anonymisiert. Aus steuer- und handelsrechtlichen Gründen erforderliche Zahlungs-/Rechnungsdaten können für die gesetzliche Aufbewahrungsfrist erhalten bleiben (aktuell nicht relevant, da keine Zahlungen). Du kannst deine Daten zudem als Export anfordern.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Soweit die Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die unter Ziffer 1 genannte Adresse.

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: [Datum]