Datenschutz

a) Beim Besuch der Website
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert.

Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• • IP-Adresse des anfragenden Rechners
• • Datum und Uhrzeit des Zugriffs
• • Name und URL der abgerufenen Datei
• • Website, von der aus der Zugriff erfolgt (Referrer-URL)
• • Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• • Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• • Gewährleistung einer komfortablen Nutzung unserer Website
• • Auswertung der Systemsicherheit und -stabilität
• • Zu weiteren administrativen Zwecken

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Folgende technisch erforderliche Speicherungen werden eingesetzt:

• • Login-Speicher im Browser – hält Ihre Anmeldung während der Nutzung des Dienstes aufrecht
• • Spracheinstellung – merkt sich Ihre gewählte Spracheinstellung
• • Temporärer Sicherheitswert beim Login – schützt den Anmeldevorgang bei der Anmeldung über externe Anbieter vor Missbrauch

Lokale Speicherung (localStorage):
Wir nutzen den lokalen Speicher Ihres Browsers (localStorage), um Ihre Anmeldung, Spracheinstellungen sowie Benutzereinstellungen wie Layout-Präferenzen, Entwürfe und Benachrichtigungsstatus zu speichern. Sie können lokal gespeicherte Daten über die Browserfunktionen oder innerhalb der jeweiligen Funktion wieder löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit)

Für die Anmeldung bei unserem Dienst bieten wir die Authentifizierung über folgende Drittanbieter an:

a) Google OAuth
Bei der Anmeldung über Google werden folgende Daten von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) an uns übermittelt: E-Mail-Adresse, Name und Profilbild. Diese Daten verwenden wir ausschließlich zur Erstellung und Verwaltung Ihres Benutzerkontos.

b) Discord OAuth
Bei der Anmeldung über Discord werden folgende Daten von Discord Inc. (444 De Haro Street, Suite 200, San Francisco, CA 94107, USA) an uns übermittelt: E-Mail-Adresse, Benutzername, Avatar und Discord-Benutzer-ID. Diese Daten verwenden wir ausschließlich zur Erstellung und Verwaltung Ihres Benutzerkontos sowie zur Zuordnung von Abonnement-Berechtigungen.

Im OAuth-Autorisierungsprozess entscheiden Sie, ob Sie die Anmeldung über den jeweiligen Drittanbieter fortsetzen. Die anschließend an uns übermittelten Daten verarbeiten wir zur Erstellung, Verwaltung und Sicherung Ihres Benutzerkontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (sichere Konto- und Berechtigungsverwaltung)

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Beim Abschluss eines kostenpflichtigen Abonnements werden Ihre Zahlungsdaten (z. B. Kreditkartennummer, Ablaufdatum) direkt an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten.

Stripe verarbeitet Ihre Daten unter anderem in den USA. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

a) Google Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten lokal gehostete Google-Fonts-Dateien. Die Schriftdateien werden von unserem eigenen Server geladen; beim Laden der Schriftarten wird keine Verbindung zu Servern von Google hergestellt.

b) Favicons und Website-Icons
Zur Anzeige von Website-Icons, etwa bei Quellenangaben zu Suchergebnissen, werden Favicons über einen eigenen Proxy des Anbieters geladen. Der Browser der Nutzer baut dabei keine direkte Verbindung zu externen Favicon-Diensten auf; unser Server kann die Domain der jeweiligen Quelle zur Icon-Abfrage verarbeiten.

c) hCaptcha
Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben verwenden wir hCaptcha. Dabei können technische Verbindungsdaten, IP-Adresse, Browserinformationen, Interaktionsdaten mit dem Captcha sowie die Information, ob eine Anfrage menschlich erfolgt, an den Anbieter übermittelt werden.

d) Medien-, Karten- und Inhaltsdienste
Wenn entsprechende Inhalte angezeigt oder geöffnet werden, können YouTube-Videos und OpenStreetMap-Karten geladen werden. Discord- und Google-Profilbilder werden soweit technisch möglich über eigene Proxy-Endpunkte des Anbieters ausgeliefert, damit der Browser keine direkte Verbindung zu den ursprünglichen Avatar-Anbietern aufbauen muss.

e) CDN- und Icon-Dienste
Länderflaggen, Symbolgrafiken und einzelne Fallback-Icons werden über eigene Proxy-Endpunkte des Anbieters oder lokal gehostete Dateien ausgeliefert. Soweit unser Server externe Icon-Quellen wie flagcdn.com oder jsDelivr abfragt, erfolgt dies serverseitig und nicht direkt durch den Browser der Nutzer.

f) OpenAI und KI-Dienste
Für den KI-Chat, die Dokumentanalyse, die KI-Bildgenerierung, Übersetzungen, automatische Titel und Sprach-Transkriptionen nutzen wir Dienste von OpenAI als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Dabei können Ihre eingegebenen Prompts, hochgeladene Dateien und Dokumente, Audiodateien zur Transkription, Chat-Ausschnitte und technische Kontextdaten an OpenAI übermittelt werden, soweit dies zur Bereitstellung der jeweiligen Funktion erforderlich ist. Eine Verarbeitung kann dabei auch in den USA erfolgen (siehe Ziffer 10).

g) Websuche- und Wetterdienste
Für die Live-Websuche und Alltags-Widgets (z. B. Wetter, Produktsuche, Reise) können Anfrageinhalte wie Suchbegriffe oder Ortsangaben serverseitig an externe Such- beziehungsweise Wetterdienste übermittelt werden. Die Anfragen erfolgen über unsere Server; der Browser der Nutzer baut dabei keine direkte Verbindung zu diesen Diensten auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung gebuchter oder angefragter Funktionen) und Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb, Sicherheit, Missbrauchsprävention und Verbesserung der Funktionen)

Unser Dienst nutzt WebSocket-Verbindungen zu unseren eigenen Servern, um Ihnen Chat-Antworten, Statusmeldungen, Benachrichtigungen und weitere Aiory-Funktionen in Echtzeit bereitzustellen. Bei angemeldeten Nutzern können hierfür technisch notwendige Sitzungs-, Benutzer- oder Berechtigungsinformationen verarbeitet werden, damit Inhalte korrekt zugeordnet und geschützt ausgeliefert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Aiory-Chat:
Wenn Sie Aiory verwenden, verarbeiten wir Ihre Eingaben, hochgeladene oder verlinkte Inhalte, Chatverläufe, generierte Antworten, Bilder und Dokumente, Nutzungs- und Kosteninformationen sowie technische Sitzungsdaten. Diese Verarbeitung dient dazu, Antworten, Verlauf, Export-Funktionen und Abonnement-Limits bereitzustellen.

KI-Verarbeitung:
Für die Antwortgenerierung, Dokumentanalyse, Bildgenerierung, Zusammenfassung, Übersetzung, automatische Chat-Titel und Sprach-Transkription können Eingaben, hochgeladene Dateien, Audiodaten und notwendige Kontextdaten über unsere Server an OpenAI als Auftragsverarbeiter übermittelt werden. Bitte geben Sie in Aiory keine besonders sensiblen personenbezogenen Daten ein, wenn diese für Ihre Anfrage nicht erforderlich sind.

Cloud-Speicher und Online-Office:
Dateien, die Sie im Cloud-Speicher ablegen oder in der Online-Office-Bearbeitung öffnen, werden auf unseren Servern gespeichert und verarbeitet, um Ablage, Bearbeitung, Dokumenterstellung und Export bereitzustellen.

Termine, Erinnerungen und KI-Automationen:
Für Termine, Erinnerungen und KI-Automationen speichern wir die von Ihnen angelegten Inhalte, Zeitpunkte und Wiederholungsregeln, um die jeweilige Funktion bereitzustellen und auszuführen.

Standort und Karten:
Standortdaten werden nur verarbeitet, wenn Sie die entsprechende Browserberechtigung erteilen oder eine standortbezogene Funktion (z. B. Wetter) aktiv nutzen. Die Daten dienen der Anzeige von Karten, lokalen Informationen und standortbezogenen Aiory-Antworten. Für Geocoding, Rückwärtssuche oder IP-basierte Standortnähe können Dienste wie OpenStreetMap/Nominatim oder ipwho.is angefragt werden.

Benachrichtigungen:
Für In-App-Benachrichtigungen speichern wir Benachrichtigungstexte, Typ, Zeitpunkt sowie den Lese- oder Ausblendstatus pro Benutzerkonto. Kurzlebige Benachrichtigungen und zugehörige Statusdaten werden regelmäßig automatisiert bereinigt; technisch notwendige Zustände können im Browser zusätzlich lokal gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung gebuchter Funktionen) und Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb, Sicherheit und Verbesserung der Funktionen)

Durch die Nutzung der oben genannten Dienste (insbesondere Google, Discord, Stripe, hCaptcha, YouTube, OpenAI, OpenStreetMap, ipwho.is, jsDelivr und flagcdn sowie eingebundene Such- und Wetterdienste) kann eine Übermittlung personenbezogener Daten in die USA oder andere Drittländer erfolgen. Die Übermittlung erfolgt auf Grundlage von:

• • EU-US Data Privacy Framework (soweit der Empfänger zertifiziert ist)
• • EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO

Rechtsgrundlage: Art. 49 Abs. 1 lit. a DSGVO (Einwilligung), Art. 46 Abs. 2 lit. c DSGVO (SCCs)

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• • Benutzerkonto-Daten: Bis zur Löschung des Kontos oder bis zur berechtigten Löschanfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• • Zahlungsdaten (Stripe): Gemäß steuer- und handelsrechtlichen Aufbewahrungspflichten bis zu 10 Jahre
• • Server-Logfiles: Maximal 14 Tage
• • Aiory-Chats, hochgeladene Dateien und Cloud-Inhalte: Solange sie für Verlauf, Speicher-, Support- oder Abonnement-Funktionen benötigt werden oder bis zur Löschung durch Sie beziehungsweise auf berechtigte Anfrage
• • Termine, Erinnerungen und KI-Automationen: Bis zur Löschung durch Sie oder bis zur Löschung des Kontos
• • Benachrichtigungen: Kurzlebige In-App-Benachrichtigungen und zugehörige Statusdaten werden regelmäßig automatisiert bereinigt
• • Kontaktanfragen: Bis zur Erledigung der Anfrage, danach Löschung, sofern keine gesetzliche Aufbewahrungspflicht besteht

Rechtsgrundlage: Art. 17 Abs. 3 DSGVO, § 147 AO, § 257 HGB

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 25. Juli 2026.

Durch die Weiterentwicklung unseres Dienstes und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.aiory.app/datenschutz von Ihnen abgerufen und ausgedruckt werden.