Zum Inhalt springen

Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Marcel Herczog
c/o POSTFLEX PFX-837-041
Emsdettener Straße 10
48268 Greven
Deutschland
E-Mail: kontakt@aionity.app (Aiory und Aionity sind Angebote von Marcel Herczog, Einzelunternehmer)

2. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert.

Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
  • Gewährleistung einer komfortablen Nutzung unserer Website
  • Auswertung der Systemsicherheit und -stabilität
  • Zu weiteren administrativen Zwecken

Minderjährige:
Unser Angebot richtet sich nicht an Kinder unter 13 Jahren. Nutzer unter 18 Jahren dürfen den Dienst nur mit Zustimmung eines Erziehungsberechtigten nutzen. Beruht eine Verarbeitung auf einer Einwilligung, ist diese bei Nutzern unter 16 Jahren nur wirksam, wenn ein Erziehungsberechtigter zustimmt (Art. 8 DSGVO). Erlangen wir Kenntnis davon, dass wir Daten eines Kindes unter 13 Jahren ohne diese Voraussetzungen verarbeiten, löschen wir sie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

3. Kontaktaufnahme

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über die auf der Website bereitgestellte E-Mail-Adresse oder unser Kontaktformular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

4. Cookies und lokale Speicherung

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Folgende technisch erforderliche Speicherungen werden eingesetzt:

  • Login-Speicher im Browser – hält Ihre Anmeldung während der Nutzung des Dienstes aufrecht
  • Spracheinstellung – merkt sich Ihre gewählte Spracheinstellung
  • Temporärer Sicherheitswert beim Login – schützt den Anmeldevorgang bei der Anmeldung über externe Anbieter vor Missbrauch

Lokale Speicherung (localStorage):
Wir nutzen den lokalen Speicher Ihres Browsers (localStorage), um Ihre Anmeldung, Spracheinstellungen sowie Benutzereinstellungen wie Layout-Präferenzen, Entwürfe und Benachrichtigungsstatus zu speichern. Sie können lokal gespeicherte Daten über die Browserfunktionen oder innerhalb der jeweiligen Funktion wieder löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit)

5. Authentifizierung über Drittanbieter

Für die Anmeldung bei unserem Dienst bieten wir die Authentifizierung über folgende Drittanbieter an:

a) Google OAuth
Bei der Anmeldung über Google werden folgende Daten von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) an uns übermittelt: E-Mail-Adresse, Name und Profilbild. Diese Daten verwenden wir ausschließlich zur Erstellung und Verwaltung Ihres Benutzerkontos.

b) Discord OAuth
Bei der Anmeldung über Discord werden folgende Daten von Discord Inc. (444 De Haro Street, Suite 200, San Francisco, CA 94107, USA) an uns übermittelt: E-Mail-Adresse, Benutzername, Avatar und Discord-Benutzer-ID. Diese Daten verwenden wir ausschließlich zur Erstellung und Verwaltung Ihres Benutzerkontos sowie zur Zuordnung von Abonnement-Berechtigungen.

c) Apple
Bei der Anmeldung über Apple werden von Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) folgende Daten an uns übermittelt: Apple-Kennung, E-Mail-Adresse (auf Wunsch eine von Apple erzeugte Weiterleitungsadresse) und, sofern Sie zustimmen, Ihr Name. Diese Daten verwenden wir ausschließlich zur Erstellung und Verwaltung Ihres Benutzerkontos.

Registrierung mit E-Mail-Adresse
Alternativ können Sie ein Konto mit E-Mail-Adresse und Passwort anlegen. Wir speichern Ihre E-Mail-Adresse, Ihr Passwort ausschließlich in geschützter Form (nicht im Klartext) und den Zeitpunkt der Bestätigung Ihrer E-Mail-Adresse, die wir mit einer Bestätigungs-E-Mail prüfen.

Im OAuth-Autorisierungsprozess entscheiden Sie, ob Sie die Anmeldung über den jeweiligen Drittanbieter fortsetzen. Die anschließend an uns übermittelten Daten verarbeiten wir zur Erstellung, Verwaltung und Sicherung Ihres Benutzerkontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (sichere Konto- und Berechtigungsverwaltung)

6. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Beim Abschluss eines kostenpflichtigen Abonnements werden Ihre Zahlungsdaten (z. B. Kreditkartennummer, Ablaufdatum) direkt an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten.

Stripe verarbeitet Ihre Daten unter anderem in den USA. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: stripe.com/de/privacy

Abonnements über die Apps: Schließen Sie ein Abonnement in der iOS-App ab, wickelt Apple (App Store) die Zahlung ab, in der Android-App Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ihre Zahlungsdaten verarbeitet dann Apple beziehungsweise Google nach den eigenen Datenschutzbestimmungen; wir erhalten und speichern nur die Angaben, die wir für das Abonnement brauchen (Tarif, Laufzeit, Status, Preis sowie eine Transaktions- beziehungsweise Kaufkennung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

7. Eingebundene Drittanbieter-Dienste

a) Google Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten lokal gehostete Google-Fonts-Dateien. Die Schriftdateien werden von unserem eigenen Server geladen; beim Laden der Schriftarten wird keine Verbindung zu Servern von Google hergestellt.

b) Favicons und Website-Icons
Zur Anzeige von Website-Icons, etwa bei Quellenangaben zu Suchergebnissen, werden Favicons über einen eigenen Proxy des Anbieters geladen. Der Browser der Nutzer baut dabei keine direkte Verbindung zu externen Favicon-Diensten auf; unser Server kann die Domain der jeweiligen Quelle zur Icon-Abfrage verarbeiten.

c) hCaptcha
Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben verwenden wir hCaptcha. Dabei können technische Verbindungsdaten, IP-Adresse, Browserinformationen, Interaktionsdaten mit dem Captcha sowie die Information, ob eine Anfrage menschlich erfolgt, an den Anbieter übermittelt werden.

d) Medien-, Karten- und Inhaltsdienste
Wenn entsprechende Inhalte angezeigt oder geöffnet werden, können YouTube-Videos und OpenStreetMap-Karten geladen werden. Discord- und Google-Profilbilder werden soweit technisch möglich über eigene Proxy-Endpunkte des Anbieters ausgeliefert, damit der Browser keine direkte Verbindung zu den ursprünglichen Avatar-Anbietern aufbauen muss.

e) CDN- und Icon-Dienste
Länderflaggen, Symbolgrafiken und einzelne Fallback-Icons werden über eigene Proxy-Endpunkte des Anbieters oder lokal gehostete Dateien ausgeliefert. Soweit unser Server externe Icon-Quellen wie flagcdn.com oder jsDelivr abfragt, erfolgt dies serverseitig und nicht direkt durch den Browser der Nutzer.

f) OpenAI und KI-Dienste
Für den KI-Chat, die Dokumentanalyse, die KI-Bildgenerierung, Übersetzungen, automatische Titel und Sprach-Transkriptionen nutzen wir Dienste von OpenAI als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Dabei können Ihre eingegebenen Prompts, hochgeladene Dateien und Dokumente, Audiodateien zur Transkription, Chat-Ausschnitte, ausgewählte Einträge aus Ihrem Gedächtnis (siehe Ziffer 9) und technische Kontextdaten an OpenAI übermittelt werden, soweit dies zur Bereitstellung der jeweiligen Funktion erforderlich ist. Eine Verarbeitung kann dabei auch in den USA erfolgen (siehe Ziffer 10). Mit OpenAI besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO, der Standardvertragsklauseln für Übermittlungen in Drittländer enthält. OpenAI kann Daten, die über die Programmierschnittstelle (API) übermittelt werden, bis zu 30 Tage zur Erkennung von Missbrauch aufbewahren und verwendet sie nicht zum Training seiner Modelle.

f-2) Sprachgespräch mit Aiory
Starten Sie das freie Sprachgespräch, baut Ihr Gerät eine direkte Verbindung (WebRTC) zur Realtime-Schnittstelle von OpenAI auf. Ihre Stimme und die Antwortstimme laufen in diesem Fall nicht über unsere Server, sondern unmittelbar zwischen Ihrem Gerät und OpenAI; unser Server gibt lediglich einen kurzlebigen Zugangsschlüssel aus und erhält Angaben zu Dauer und Umfang der Nutzung für die Abrechnung Ihres Kontingents. Die Mitschrift des Gesprächs wird in Ihrem Chatverlauf gespeichert. Das Sprachgespräch startet nur auf Ihre ausdrückliche Handlung hin.

f-3) Eigenes Sprachmodell
Einen Teil der KI-Aufgaben erledigt ein von uns betriebenes Sprachmodell (ein frei verfügbares Open-Weights-Modell) auf gemieteten Servern innerhalb der Europäischen Union, zum Beispiel kurze Antworten wie Begrüßungen, Wetterberichte, Titel, Zusammenfassungen, Rechtschreibkorrektur, die Aufbereitung von Suchanfragen und die Prüfung von Produktangeboten. Die Daten verlassen dabei unsere Infrastruktur nicht. Das Modell trifft keine Entscheidungen über Personen.

g) Websuche- und Wetterdienste
Für die Live-Websuche und Alltags-Widgets (z. B. Wetter, Produktsuche, Reise) können Anfrageinhalte wie Suchbegriffe oder Ortsangaben serverseitig an externe Such- beziehungsweise Wetterdienste übermittelt werden. Die Anfragen erfolgen über unsere Server; der Browser der Nutzer baut dabei keine direkte Verbindung zu diesen Diensten auf.

h) Hosting, Server und Datensicherung
Aiory wird auf gemieteten Servern in Rechenzentren innerhalb der Europäischen Union betrieben. Beteiligt sind die netcup GmbH (Karlsruhe; Server), die centron GmbH (Hallstadt; Server, auf dem unser eigenes Sprachmodell läuft) und die Hetzner Online GmbH (Gunzenhausen; verschlüsselte Datensicherungen, Rechenzentrum Falkenstein). Mit allen drei Anbietern besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Gelöschte Inhalte entfernen wir sofort aus den Live-Systemen; aus den verschlüsselten Datensicherungen verschwinden sie spätestens nach zwölf Monaten.

i) Partnerangebote in der Produktsuche
In der Produktsuche zeigen wir Angebote von Händlern, die wir über Partnernetzwerke beziehen (derzeit Yadore und AWIN). Diese Angebote sind mit „Anzeige“ gekennzeichnet. Für die Suche übermitteln unsere Server Suchbegriffe oder Produktkennungen (z. B. EAN) an den Partner; Ihre Kontodaten übermitteln wir dabei nicht. Klicken Sie ein Angebot an, werden Sie über den Partner zum Händler weitergeleitet. Dabei können der Partner und der Händler Ihre IP-Adresse und Browserangaben verarbeiten und Cookies setzen, um den Klick einer Provision zuzuordnen; wir erhalten bei einem Kauf unter Umständen eine Provision. Für die Verarbeitung durch den Partner und den Händler sind diese selbst verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung gebuchter oder angefragter Funktionen) und Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb, Sicherheit, Missbrauchsprävention und Verbesserung der Funktionen); Art. 28 DSGVO (Auftragsverarbeitung)

8. Echtzeit-Datenverbindungen (WebSocket)

Unser Dienst nutzt WebSocket-Verbindungen zu unseren eigenen Servern, um Ihnen Chat-Antworten, Statusmeldungen, Benachrichtigungen und weitere Aiory-Funktionen in Echtzeit bereitzustellen. Bei angemeldeten Nutzern können hierfür technisch notwendige Sitzungs-, Benutzer- oder Berechtigungsinformationen verarbeitet werden, damit Inhalte korrekt zugeordnet und geschützt ausgeliefert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

9. Aiory-Chat, KI-Funktionen, Standort und Benachrichtigungen

Aiory-Chat:
Wenn Sie Aiory verwenden, verarbeiten wir Ihre Eingaben, hochgeladene oder verlinkte Inhalte, Chatverläufe, generierte Antworten, Bilder und Dokumente, Nutzungs- und Kosteninformationen sowie technische Sitzungsdaten. Diese Verarbeitung dient dazu, Antworten, Verlauf, Export-Funktionen und Abonnement-Limits bereitzustellen.

Zugriff auf Ihre Chats durch uns:
Wir lesen Ihre Chats nicht routinemäßig. Ein Zugriff erfolgt nur im Einzelfall und nur, soweit erforderlich: auf Ihre Meldung oder Anfrage (Support), zur Fehlerbehebung, zur Aufklärung von Sicherheitsvorfällen oder Missbrauch sowie bei gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. b, c und f DSGVO). Der Zugriff ist auf berechtigte Personen beschränkt und wird protokolliert.

KI-Verarbeitung:
Für die Antwortgenerierung, Dokumentanalyse, Bildgenerierung, Zusammenfassung, Übersetzung, automatische Chat-Titel und Sprach-Transkription können Eingaben, hochgeladene Dateien, Audiodaten und notwendige Kontextdaten über unsere Server an OpenAI als Auftragsverarbeiter übermittelt werden; beim freien Sprachgespräch geschieht dies direkt zwischen Ihrem Gerät und OpenAI (siehe Ziffer 7 f-2). Bevor zum ersten Mal Daten an OpenAI übermittelt werden, holen wir Ihre Zustimmung in der Anwendung ein. Bitte geben Sie in Aiory keine besonders sensiblen personenbezogenen Daten ein, wenn diese für Ihre Anfrage nicht erforderlich sind.

Gedächtnis:
Aiory kann sich über einzelne Chats hinaus kurze Einzelangaben über Sie merken, damit Antworten besser zu Ihnen passen (z. B. „Ernährt sich vegetarisch.“ oder „Tochter heißt Lea.“). Gespeichert werden ausschließlich solche Einzelangaben, kein Gesprächsprotokoll: Angaben, um die Sie Aiory ausdrücklich bitten (z. B. „Merk dir, dass …“), Angaben, die Sie unter Konto › Gedächtnis selbst eintragen, und – solange der Schalter „Aus Chats dazulernen“ eingeschaltet ist – Angaben, die Aiory aus Ihren eigenen Chatnachrichten lernt. Dazu können auch Angaben über Personen oder Haustiere in Ihrem Umfeld gehören, die Sie selbst nennen. Gelernt wird nur aus dem Text, den Sie selbst schreiben, und jede gelernte Angabe muss sich wörtlich auf eine Ihrer Nachrichten stützen. Nicht gelernt wird aus eingefügten Texten, aus der Mitschrift des freien Sprachgesprächs, aus den Antworten von Aiory sowie aus Anhängen, Dateien, E-Mails und Webseiten; Aufforderungen zum Merken, die in eingefügten Texten, Anhängen, Dateien, E-Mails oder Webseiten stehen, führt Aiory nicht aus. Zu jedem Eintrag speichern wir außerdem, auf wen er sich bezieht (Sie selbst oder z. B. „Tochter“), Bereich, Herkunft (von Ihnen oder gelernt), ob er vertraulich ist (siehe unten) oder immer berücksichtigt werden soll, Zeitpunkt, den Chat, aus dem er stammt, wann und wie oft er verwendet wurde und ein gegebenenfalls genanntes Ablaufdatum. Damit Aiory einen Eintrag auch zu Fragen findet, die ihn nicht wörtlich nennen, lässt Aiory zu jedem nicht vertraulichen Eintrag nach dem Speichern oder Ändern zwei bis drei kurze Beispielfragen bilden, bei denen er hilft (z. B. „Was koche ich heute Abend?“ zu „Ernährt sich vegetarisch.“). Für den Text und die Beispielfragen berechnen wir auf unseren eigenen Servern Zahlendarstellungen (Embeddings), mit denen Aiory zu einer Frage passende Einträge findet. Text, Beispielfragen und Zahlendarstellungen speichern wir verschlüsselt und an Ihr Konto gebunden. Je Konto sind höchstens 300 Einträge möglich.

Gedächtnis – vertrauliche Angaben:
Angaben zu Gesundheit, religiösen oder weltanschaulichen Überzeugungen, politischen Meinungen, Sexualleben oder sexueller Orientierung, ethnischer Herkunft, Gewerkschaftszugehörigkeit sowie genetische oder biometrische Daten (besondere Kategorien nach Art. 9 DSGVO) lernt Aiory nicht von selbst: Gelernte Angaben werden vor dem Speichern automatisch darauf geprüft und verworfen, wenn sie in eine dieser Kategorien fallen. Eine solche Angabe nimmt Aiory nur auf, wenn Sie ausdrücklich darum bitten oder sie selbst eintragen (auch indem Sie einen Eintrag entsprechend ändern). Sie liegt dann zunächst nur als Vorschlag vor, den Aiory nicht verwendet, und wird erst in Ihr Gedächtnis übernommen, wenn Sie bei der „Vertraulichen Angabe“ im Chat oder unter Konto › Gedächtnis auf „Merken“ tippen. Mit diesem Tipp willigen Sie ausdrücklich in die Speicherung und Verwendung genau dieser einen Angabe ein, einschließlich ihrer Übermittlung an OpenAI in den unten beschriebenen Fällen (vor allem, wenn sie zu einer Ihrer Fragen passt). Weil Personen unter 16 Jahren eine solche Einwilligung nicht allein erteilen können (vgl. Art. 8 DSGVO), fragt Aiory vor Ihrer ersten Einwilligung einmalig, ob Sie mindestens 16 Jahre alt sind, und speichert dazu nur den Zeitpunkt Ihrer Bestätigung, kein Geburtsdatum; verneinen Sie, wird der Vorschlag sofort gelöscht. Ob eine Angabe vertraulich ist, prüft Aiory automatisch; kann die Prüfung nicht durchgeführt werden, behandelt Aiory die Angabe als vertraulich und fragt nach. Vorschläge, die Sie nicht bestätigen, werden nach 24 Stunden gelöscht; tippen Sie auf „Nicht merken“ oder „Verwerfen“, sofort. Vertrauliche Angaben gehen nie bei jeder Frage mit, sondern nur, wenn sie besonders eng zu einer Frage passen; Beispielfragen bildet Aiory für sie nicht. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie die Angabe löschen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Gedächtnis – Interessen-Vorschläge:
Solange der Schalter „Aus Chats dazulernen“ eingeschaltet ist, erkennt Aiory beim Lernen (im selben Aufruf des Sprachmodells, siehe unten) auch, nach welchen Themen Sie fragen – etwa nach einer Mannschaft, einer Sportart, einem Künstler oder einem Hobby. Daraus wird zunächst keine Angabe gespeichert: Aiory zählt je Thema nur, wie oft und an welchen Tagen Sie danach gefragt haben, und speichert dazu die Bezeichnung des Themas verschlüsselt und an Ihr Konto gebunden; die Fragen selbst speichert Aiory dafür nicht. Themen zu Gesundheit, religiösen oder weltanschaulichen Überzeugungen, Politik, Sexualleben oder sexueller Orientierung und ethnischer Herkunft zählt Aiory nicht: Sie werden vor dem Speichern automatisch geprüft und verworfen, und kann die Prüfung nicht durchgeführt werden, wird das Thema ebenfalls nicht gezählt. Fragen Sie innerhalb von 30 Tagen mindestens viermal an mindestens zwei verschiedenen Tagen nach demselben Thema und steht es noch nicht in Ihrem Gedächtnis, zeigt Aiory unter Konto › Gedächtnis einen Vorschlag (z. B. „Du fragst oft nach THW Kiel. Merken?“). Erst wenn Sie dort auf „Merken“ tippen, wird daraus ein Eintrag (z. B. „Interessiert sich für THW Kiel.“), der wie jeder andere gelernte Eintrag behandelt wird; ohne Ihren Tipp wird kein Eintrag gespeichert, und unbeantwortete Vorschläge werden nach 14 Tagen gelöscht. Zähler, zu denen 30 Tage lang keine Frage hinzukommt, werden gelöscht. Damit dasselbe Thema nicht erneut vorgeschlagen wird, merkt sich Aiory 90 Tage lang die Bezeichnung (verschlüsselt) von Themen, zu denen Sie „Merken“ oder „Nein“ getippt haben, zu denen bereits ein Vorschlag gemacht wurde oder die schon in Ihrem Gedächtnis stehen; danach wird sie gelöscht. Schalten Sie „Aus Chats dazulernen“ aus oder pausieren Sie das Gedächtnis mit dem Schalter „Gedächtnis verwenden“, löschen wir die laufenden Zähler und offenen Interessen-Vorschläge sofort; „Alles vergessen“ und die Löschung Ihres Kontos löschen auch die gemerkten Entscheidungen.

Gedächtnis – was an OpenAI übermittelt wird:
Zu jeder Frage wählt Aiory auf unseren Servern nur die Einträge aus, die zu dieser Frage passen, und übermittelt sie zusammen mit der Frage an OpenAI als Auftragsverarbeiter (siehe Ziffer 7 f und Ziffer 10). Einträge, die Sie auf „Immer berücksichtigen“ gestellt haben, gehen bei jeder Frage mit. Fragen Sie Aiory, was es über Sie weiß, oder bitten Sie im Chat darum, etwas zu vergessen, werden die dafür benötigten Einträge übermittelt (beim Auflisten höchstens 60). Zum Lernen übermitteln wir Ihre neuen eigenen Chatnachrichten – jeweils mit dem Anfang der vorausgehenden Antwort von Aiory als Zusammenhang – zusammen mit der Liste Ihrer bereits gespeicherten Einträge (ohne vertrauliche Angaben) an ein Sprachmodell von OpenAI, das daraus neue Einzelangaben bildet und bereits Bekanntes erkennt; im selben Aufruf bestimmt es auch die Themen Ihrer Fragen für die Interessen-Vorschläge und erhält dazu zusätzlich die Bezeichnungen der für Sie bereits gezählten Themen. Für die Beispielfragen (siehe oben) übermitteln wir nicht vertrauliche Einträge nach dem Speichern oder Ändern an ein Sprachmodell von OpenAI. Verweist Ihre Frage auf etwas Eigenes, das sie nicht selbst nennt (z. B. „Wann spielt mein Verein?“), setzt Aiory für die Websuche nur den dafür nötigen Namen oder Ort aus dem passenden Eintrag in die Suchanfrage ein; diese Suchanfrage geht wie jede andere an die Websuche- und Wetterdienste (Ziffer 7 g) und wird wie andere Suchanfragen zusammen mit dem Chat gespeichert. Vertrauliche Angaben gelangen nie in eine Suchanfrage. Darüber hinaus geben wir Einträge aus Ihrem Gedächtnis nicht an weitere Empfänger weiter.

Gedächtnis – Ihre Einstellungen und Speicherdauer:
Unter Konto › Gedächtnis sehen Sie Ihre gültigen Einträge und offenen Vorschläge. Sie können dort jeden Eintrag ändern oder löschen, Einträge hinzufügen, Ihre Einträge und offenen Vorschläge als JSON-Datei exportieren, das Gedächtnis pausieren (Schalter „Gedächtnis verwenden“: Aiory nutzt dann nichts davon und merkt sich nichts Neues, Gespeichertes bleibt erhalten), das Lernen aus Chats abschalten (Schalter „Aus Chats dazulernen“) oder mit „Alles vergessen“ sämtliche Einträge löschen. Im Chat können Sie Aiory jederzeit bitten, etwas zu vergessen. Widerspricht eine neue Nachricht einer Angabe, die Sie selbst gemacht oder eingetragen haben, ändert Aiory diese nicht von selbst, sondern legt unter Konto › Gedächtnis einen Vorschlag zum Ändern oder Entfernen ab, den Sie übernehmen oder verwerfen; nicht übernommene Vorschläge werden nach sieben Tagen gelöscht. Haben Sie unter „Aiory und deine Unterlagen“ das Mitlesen ganz abgeschaltet („Gar nicht mitlesen“), ist das Gedächtnis ebenfalls pausiert. Wir speichern die Einträge, bis Sie sie löschen oder Ihr Konto gelöscht wird; mit dem Konto löschen wir alle Einträge, Vorschläge, Zähler für Interessen-Vorschläge und Einstellungen des Gedächtnisses. Einzeln gelöschte Einträge lassen sich 15 Minuten lang wiederherstellen und werden danach endgültig gelöscht; „Alles vergessen“ löscht sofort und ohne Wiederherstellung. Einen Chat zu löschen löscht nicht die Angaben, die Aiory sich daraus gemerkt hat – diese löschen Sie unter Konto › Gedächtnis. Einträge mit Ablaufdatum (z. B. zu einer geplanten Reise) verwendet und zeigt Aiory nach diesem Datum nicht mehr und löscht sie danach automatisch. In unseren verschlüsselten Datensicherungen können gelöschte Einträge noch bis zu zwölf Monate enthalten sein, bis die jeweilige Sicherung automatisch gelöscht wird.
Rechtsgrundlage für das Gedächtnis ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion; das Lernen aus Chats lässt sich mit einem eigenen Schalter abschalten), für vertrauliche Angaben Ihre ausdrückliche Einwilligung je Angabe nach Art. 9 Abs. 2 lit. a DSGVO.

Cloud-Speicher und Online-Office:
Dateien, die Sie im Cloud-Speicher ablegen oder in der Online-Office-Bearbeitung öffnen, werden auf unseren Servern gespeichert und verarbeitet, um Ablage, Bearbeitung, Dokumenterstellung und Export bereitzustellen.

Termine, Erinnerungen und KI-Automationen:
Für Termine, Erinnerungen und KI-Automationen speichern wir die von Ihnen angelegten Inhalte, Zeitpunkte und Wiederholungsregeln, um die jeweilige Funktion bereitzustellen und auszuführen.

E-Mail-Versand über Ihr eigenes Postfach:
Sie können in den Einstellungen Ihr eigenes E-Mail-Postfach verbinden (z. B. iCloud, Gmail, GMX, web.de oder ein anderes per IMAP/SMTP). Bitten Sie Aiory dann, eine E-Mail zu verschicken, erstellt Aiory zunächst nur einen Entwurf, den Sie im Chat sehen; versendet wird ausschließlich nach Ihrer ausdrücklichen Bestätigung (Tipp auf „Senden“ oder Ihre Zustimmung im Gespräch) und stets von Ihrer eigenen Adresse über den Server Ihres Anbieters – niemals von einer Aiory-Adresse. Eine Kopie legt Aiory im Ordner „Gesendet“ Ihres Postfachs ab. Die Zugangsdaten (Adresse, Server, App-Passwort) speichern wir verschlüsselt auf unseren Servern und verwenden sie nur für diesen Versand; Sie können die Verbindung jederzeit trennen, dann werden sie gelöscht. Zusätzlich speichern wir Empfänger, Betreff, Text, Zeitpunkt und Zustellstatus der von Ihnen bestätigten E-Mails in Ihrem Konto (Einstellungen › Postfächer › „Über Aiory gesendet“); den Text löschen wir nach 90 Tagen, nicht bestätigte Entwürfe verfallen spätestens nach 24 Stunden. Aiory liest keine E-Mails, die Sie empfangen. Zur Missbrauchsvermeidung ist die Zahl der E-Mails je Konto begrenzt.

Gmail-Verbindung über Google:
Statt eines App-Passworts können Sie ein Gmail-Postfach auch über die Google-Anmeldung verbinden. Aiory erhält dabei ausschließlich die Berechtigung „E-Mails in Ihrem Namen senden“ (Google-Bereich gmail.send) sowie Ihre E-Mail-Adresse und Ihren Namen; Lesezugriff auf Ihr Postfach erhält Aiory nicht. Die von Google ausgestellten Zugriffsschlüssel (Tokens) speichern wir verschlüsselt und verwenden sie nur, um die von Ihnen bestätigten E-Mails über die Gmail-Schnittstelle zu versenden; Gmail legt sie selbst in Ihrem Ordner „Gesendet“ ab. Trennen Sie das Postfach in Aiory, löschen wir die Schlüssel und widerrufen den Zugriff bei Google; widerrufen können Sie ihn außerdem jederzeit unter myaccount.google.com › Sicherheit › Drittanbieter-Apps. Die Nutzung und Übertragung von Informationen, die Aiory von Google-APIs erhält, entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Diese Daten werden nicht an Dritte weitergegeben, nicht für Werbung und nicht zum Training von KI-Modellen verwendet.

Standort und Karten:
Standortdaten werden nur verarbeitet, wenn Sie die entsprechende Browserberechtigung erteilen oder eine standortbezogene Funktion (z. B. Wetter) aktiv nutzen. Die Daten dienen der Anzeige von Karten, lokalen Informationen und standortbezogenen Aiory-Antworten. Für Geocoding, Rückwärtssuche oder IP-basierte Standortnähe können Dienste wie OpenStreetMap/Nominatim oder ipwho.is angefragt werden.

Benachrichtigungen:
Für In-App-Benachrichtigungen speichern wir Benachrichtigungstexte, Typ, Zeitpunkt sowie den Lese- oder Ausblendstatus pro Benutzerkonto. Kurzlebige Benachrichtigungen und zugehörige Statusdaten werden regelmäßig automatisiert bereinigt; technisch notwendige Zustände können im Browser zusätzlich lokal gespeichert werden. Erlauben Sie Push-Benachrichtigungen, werden diese über Push-Dienste zugestellt: in den Apps über Firebase Cloud Messaging (Google, auf iOS-Geräten zusätzlich Apple), im Browser über den Push-Dienst Ihres Browseranbieters. Dafür speichern wir ein Geräte-Token beziehungsweise ein Browser-Abonnement, und der Text der Mitteilung (z. B. eine Terminerinnerung) läuft über diese Dienste. Sie können Push-Benachrichtigungen jederzeit in den Geräte- oder Browsereinstellungen abschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung gebuchter Funktionen) und Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb, Sicherheit und Verbesserung der Funktionen); für vertrauliche Angaben im Gedächtnis Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)

10. Datenübermittlung in Drittländer

Durch die Nutzung der oben genannten Dienste (insbesondere Google, Apple, Discord, Stripe, hCaptcha, YouTube, OpenAI, OpenStreetMap, ipwho.is, jsDelivr und flagcdn sowie eingebundene Such- und Wetterdienste) kann eine Übermittlung personenbezogener Daten in die USA oder andere Drittländer erfolgen. Die Übermittlung erfolgt auf Grundlage von:

  • EU-US Data Privacy Framework (soweit der Empfänger zertifiziert ist)
  • EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO

Rechtsgrundlage: Art. 49 Abs. 1 lit. a DSGVO (Einwilligung), Art. 46 Abs. 2 lit. c DSGVO (SCCs)

11. Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

  • Benutzerkonto-Daten: Bis zur Löschung des Kontos oder bis zur berechtigten Löschanfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Zahlungsdaten (Stripe): Gemäß steuer- und handelsrechtlichen Aufbewahrungspflichten bis zu 10 Jahre
  • Server-Logfiles: Maximal 14 Tage
  • Aiory-Chats, hochgeladene Dateien und Cloud-Inhalte: Solange sie für Verlauf, Speicher-, Support- oder Abonnement-Funktionen benötigt werden oder bis zur Löschung durch Sie beziehungsweise auf berechtigte Anfrage; gelöschte Chats werden sofort aus den Live-Systemen entfernt und verschwinden aus den verschlüsselten Datensicherungen spätestens nach zwölf Monaten
  • Termine, Erinnerungen und KI-Automationen: Bis zur Löschung durch Sie oder bis zur Löschung des Kontos
  • Gedächtnis (Konto › Gedächtnis): Bis zur Löschung durch Sie oder bis zur Löschung des Kontos; einzeln gelöschte Einträge nach 15 Minuten (bis dahin wiederherstellbar), nicht bestätigte vertrauliche Vorschläge nach 24 Stunden, nicht übernommene Änderungsvorschläge nach sieben Tagen, Zähler für Interessen-Vorschläge 30 Tage nach der letzten Frage zum Thema, unbeantwortete Interessen-Vorschläge nach 14 Tagen, gemerkte Entscheidungen zu Interessen-Vorschlägen nach 90 Tagen; in Datensicherungen bis zu zwölf Monate
  • Benachrichtigungen: Kurzlebige In-App-Benachrichtigungen und zugehörige Statusdaten werden regelmäßig automatisiert bereinigt
  • Kontaktanfragen: Bis zur Erledigung der Anfrage, danach Löschung, sofern keine gesetzliche Aufbewahrungspflicht besteht

Rechtsgrundlage: Art. 17 Abs. 3 DSGVO, § 147 AO, § 257 HGB

12. Betroffenenrechte

Sie haben das Recht:

  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen
  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten
  • gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

13. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: kontakt@aionity.app

14. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 12. Oktober 2026.

Durch die Weiterentwicklung unseres Dienstes und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.aiory.app/privacy von Ihnen abgerufen und ausgedruckt werden.