Hinweis zur Sprachfassung: Dies ist eine deutsche Übersetzung unserer Datenschutzerklärung, die wir zu deiner Information bereitstellen. Maßgeblich ist die englische Originalfassung; bei Abweichungen zwischen den Sprachfassungen hat die englische Fassung Vorrang.
Zusammenfassung
Wir erheben Gerätekennungen, Abonnementdaten, Nutzungsdaten sowie Konversationen / Chats, um Chat AI 5 bereitzustellen – einschließlich KI-gestützter Konversationen, Dateianalyse, Bild- und Videogenerierung, Suche, Spracheingabe, E-Mail-Entwürfen und KI-Planer (nur iOS; synchronisiert mit Apple Kalender). Die App nutzt KI-Drittanbieter und KI-Serviceplattformen, darunter OpenAI, Anthropic Claude, Google Gemini, xAI Grok, DeepSeek, Seedance, Flux, OpenRouter, Replicate und Coze – abhängig vom verwendeten Modell, der Funktion und dem Routing-Verfahren. Deine Konversationen / Chats können hochgeladen, übertragen, verarbeitet und verschlüsselt gespeichert werden und können, sofern aktiviert, zur Erstellung eines personalisierten User Memory (in der App: KI-Gedächtnis) verwendet werden. Du kannst auf deine Daten (einschließlich User Memory) zugreifen, sie löschen oder einschränken, indem du uns unter support@chataivoice.com kontaktierst oder deine gespeicherten Konversationen / Chats in der App löschst. Wir sind bestrebt, die geltenden Datenschutzgesetze in den Regionen einzuhalten, in denen wir tätig sind, darunter DSGVO, CCPA, APPI, PIPA, PDPA und PIPL. Die vollständige Erklärung findest du unten.
In dieser Datenschutzerklärung haben „Konversationen“ und „Chats“ dieselbe Bedeutung. Sie umfassen die Inhalte, die du in der App übermittelst, hochlädst, erzeugst oder teilst – darunter Textnachrichten, Prompts, hochgeladene Dateien, Dokumente, PDFs, Bilder, Videos, Audio, Spracheingaben, Screenshots, extrahierten Text, vorherigen Chat-Kontext, erzeugte Ausgaben sowie zugehörige technische Metadaten, die zur Bearbeitung deiner Anfrage erforderlich sind.
1. Einleitung
Alzor Labs Company Limited („wir“, „uns“, „das Unternehmen“) setzt sich für den Schutz deiner Privatsphäre ein. Diese Datenschutzerklärung („Datenschutzerklärung“) erläutert, wie wir deine personenbezogenen Daten erheben, verwenden, weitergeben und schützen, wenn du unser Produkt Chat AI 5 („die App“) nutzt.
Die App kann es Nutzern ermöglichen, sich mit Apple, Google oder anderen unterstützten Anmeldeverfahren anzumelden. Bei der Anmeldung erhalten wir die von dir freigegebenen oder vom Anmeldeanbieter bereitgestellten Kontoinformationen, etwa eine Nutzerkennung und – soweit von dir autorisiert oder vom Anbieter bereitgestellt – deine E-Mail-Adresse oder deinen Anzeigenamen. Dein Apple- oder Google-Kontopasswort erhalten wir nicht.
2. Welche Daten wir erheben
2.1 Kategorien personenbezogener Daten
In den vergangenen 12 Monaten haben wir über die App, die unterstützten Anmeldeverfahren, Abonnementdienste, Analyse, Attribution und KI-gestützte Funktionen die folgenden Kategorien personenbezogener Daten erhoben:
- Kennungen: IP-Adresse, Gerätekennungen, Analyse-Kennungen, Werbekennungen (soweit zulässig) sowie Kennungen des Anmeldeanbieters, wenn du dich anmeldest.
- Kommerzielle Informationen: Abonnementstatus, Transaktionskennungen, Produktkennungen, Kaufdaten, Verlängerungsstatus und zugehörige Abonnementdatensätze.
- Informationen zur Internetaktivität: genutzte Funktionen, Zugriffsprotokolle, Bedienzeitpunkte, Attributionsereignisse, Installationsereignisse, Conversion-Ereignisse und Daten zur Produktinteraktion.
- Standortdaten: ungefährer Standort, abgeleitet aus der IP-Adresse.
- Audio-, elektronische oder visuelle Informationen: Konversationen / Chats und nutzergenerierte Inhalte innerhalb der App, darunter Texte, Dateien, Bilder, Videos, Audio, Screenshots, extrahierter Text, vorheriger Kontext und erzeugte Ausgaben.
- Kalenderinformationen: Wenn du den KI-Planer (nur iOS) aktivierst und die Berechtigung erteilst, Kalendereinträge aus Apple Kalender, etwa Termintitel, Daten, Uhrzeiten und zugehörige Angaben.
- Schlussfolgerungen: begrenzte Schlussfolgerungen für Personalisierung, User Memory, Sicherheit, Analyse und Serviceverbesserung. Nicht für Werbeprofilbildung verwendet.
Im Einzelnen erheben wir:
- Kontoinformationen: Nutzerkennungen des Anmeldeanbieters und – soweit von dir autorisiert oder vom Anbieter bereitgestellt – deine E-Mail-Adresse oder deinen Anzeigenamen. Dein Apple- oder Google-Kontopasswort erhalten wir nicht.
- Abonnementinformationen: Abonnementdatensätze von Apple / RevenueCat und, bei Web-Produkten sofern verfügbar, Abonnementstatus von Stripe / PayPal, Transaktionskennungen, Produktkennungen, Kaufdaten, Verlängerungsstatus und zugehörige Datensätze.
- Transaktionsinformationen: Aufzeichnungen über Abonnements oder Käufe, darunter Abonnementstatus, Transaktionskennungen, Produktkennungen, Kaufdaten, Verlängerungsstatus und zugehörige Datensätze. Vollständige Zahlungskartendaten erhalten wir nicht.
- Geräteinformationen: Gerätemodell, Betriebssystem, App-Version, Systemversion, Gerätekennung, Werbekennung (soweit zulässig), IP-Adresse und zugehörige technische Daten.
- Nutzungsdaten: automatisch erzeugte Daten wie genutzte Funktionen, Zugriffsprotokolle und Bedienzeitpunkte, Analyseereignisse, Attributionsereignisse, Installationsereignisse, Conversion-Ereignisse und Leistungsdaten – zur Verbesserung von Nutzererlebnis und Leistung.
- Konversationen / Chats: Inhalte, die du in der App übermittelst, hochlädst, erzeugst oder teilst – darunter Textnachrichten, Prompts, hochgeladene Dateien, Dokumente, PDFs, Bilder, Videos, Audio, Spracheingaben, Screenshots, extrahierter Text, vorheriger Chat-Kontext, erzeugte Ausgaben sowie zugehörige technische Metadaten, die zur Bearbeitung deiner Anfrage erforderlich sind.
- Kalenderdaten: Mit deiner Erlaubnis greifen wir auf Kalendereinträge aus Apple Kalender zu (etwa Termintitel, Daten, Uhrzeiten, Orte, Teilnehmende, Notizen und zugehörige Angaben), um den KI-Planer bereitzustellen – unsere KI-Kalenderfunktion, die derzeit nur unter iOS und nicht im Web verfügbar ist – und um deinen Terminplan zwischen Apple Kalender und Chat AI 5 synchron zu halten. Sofern eine KI-Verarbeitung erforderlich ist, können relevante Termininformationen als Teil deiner Anfrage an KI-Drittanbieter gesendet werden. Wir verwenden deine Kalenderdaten ausschließlich zur Bereitstellung des KI-Planers und zugehöriger Terminfunktionen; wir nutzen sie nicht für Werbung, Werbe-Targeting, Profilbildung oder einen anderen kommerziellen Zweck ohne Bezug zu dieser Funktion, und wir verkaufen oder teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung. Du kannst den Kalenderzugriff jederzeit in deinen Geräteeinstellungen erteilen oder widerrufen; ohne Zugriff stehen die Kalenderfunktionen nicht zur Verfügung.
- User-Memory-Daten: Zusammenfassungen deiner Vorlieben, Interessen, besprochenen Themen und Interaktionsmuster, abgeleitet aus deinen Konversationen / Chats. Diese Daten werden von unseren Systemen erzeugt, um dein Erlebnis in künftigen Konversationen zu personalisieren (Einzelheiten siehe Abschnitt 3.1).
2.2 Erhebung besonders schutzwürdiger personenbezogener Daten
In den vergangenen 12 Monaten haben wir die folgenden besonders schutzwürdigen personenbezogenen Daten erhoben (im Sinne des kalifornischen Rechts und anderer Rechtsordnungen wie des saudi-arabischen PDPL):
- Inhalte privater Kommunikation innerhalb der App, einschließlich Konversationen / Chats.
- Möglicherweise Daten zu religiösen Überzeugungen, Gesundheit, rassischer oder ethnischer Herkunft oder biometrische Daten, sofern du sie in Konversationen / Chats oder anderen nutzergenerierten Inhalten angibst.
Wenn du solche besonders schutzwürdigen Daten in deine Konversationen / Chats aufnimmst, werden sie als Teil deiner Anfrage an die in Abschnitt 7.1 genannten KI-Drittanbieter übermittelt. Wir empfehlen, besonders schutzwürdige personenbezogene Daten in deinen Konversationen nach Möglichkeit zu vermeiden.
Hinweis: Wir erhalten weder dein Apple- oder Google-Kontopasswort noch vollständige Zahlungskartendaten, App-Store-Abonnementzugangsdaten, Google-Anmeldedaten oder Zahlungszugangsdaten. Besonders schutzwürdige personenbezogene Daten werden nur zur notwendigen Leistungserbringung und im gesetzlich zulässigen Rahmen verwendet, mit zusätzlichen Schutzmaßnahmen (siehe Abschnitt 15.2).
3. Wie wir deine Daten verwenden
3.1 Zwecke der Verarbeitung
Wir verwenden deine personenbezogenen Daten, um:
- Dienste bereitzustellen und zu betreiben: Funktionen bereitzustellen (z. B. Konversationen, Dateianalyse, Bild- und Videogenerierung, Suche, Spracheingabe, E-Mail-Entwürfe, KI-Planer und weitere KI-gestützte Funktionen), indem erforderliche Konversationen / Chats und zugehöriger Kontext an KI-Drittanbieter und KI-Serviceplattformen gesendet und erzeugte Antworten oder Ausgaben empfangen werden.
- Transaktionen zu verwalten: Abonnements über Apple In-App-Käufe (iOS) und, bei Web-Produkten sofern verfügbar, über Stripe oder PayPal abzuwickeln. Wir führen Abonnementdatensätze von Apple / RevenueCat sowie gegebenenfalls Web-Abonnement- und Transaktionsdatensätze von Stripe / PayPal, darunter Abonnementstatus, Transaktionskennungen, Produktkennungen, Kaufdaten, Verlängerungsstatus und zugehörige Datensätze.
- Nutzerverhalten zu analysieren: Geräteinformationen, Bedienprotokolle und Nutzungsdaten auszuwerten, um Servicequalität und Nutzererlebnis zu verbessern.
- Dienste zu personalisieren: passgenaue Dienste anzubieten (z. B. Inhaltsempfehlungen, optimierte Funktionsanzeige) auf Grundlage von Nutzungsmustern. Wir verwenden deine Konversationen / Chats, hochgeladenen Dateien, Bilder, Videos, Audiodaten, Screenshots oder KI-generierten Inhalte nicht für Werbe-Targeting, app-übergreifendes Tracking oder kontextübergreifende verhaltensbasierte Werbung. Du kannst nicht erforderlichen Verarbeitungen in den App-Einstellungen widersprechen (siehe Abschnitt 18).
- User Memory: deine Konversationen / Chats auszuwerten, um Schlüsselinformationen – etwa deine Vorlieben, Interessen, häufig besprochenen Themen und Interaktionsmuster – zu extrahieren und als dauerhaftes User-Memory-Profil zu speichern. Dieses Profil dient dazu, in künftigen Konversationen relevantere und persönlichere Antworten zu geben. Ist User Memory aktiviert, können relevante Gedächtniseinträge in künftige KI-Anfragen an KI-Drittanbieter einbezogen werden, um Antworten zu personalisieren. Zu diesem Zweck genutzte Konversationen / Chats werden verschlüsselt auf unseren Servern hochgeladen und gespeichert (siehe Abschnitt 8). Du kannst Zugriff auf dein User Memory, dessen Export oder Löschung verlangen oder der Erstellung eines User Memory vollständig widersprechen, indem du uns unter support@chataivoice.com kontaktierst (siehe Abschnitte 10.5 und 18). Wenn du deine gespeicherten Konversationen / Chats in der App löschst, werden zudem alle zugehörigen User-Memory-Einträge entfernt.
- Sicherheit zu gewährleisten und Betrug vorzubeugen: Gerätekennungen zu nutzen, um ungewöhnliche Aktivitäten zu erkennen, unbefugte Nutzung zu verhindern und die Konto- bzw. Zahlungssicherheit zu gewährleisten.
3.2 Wie wir deine Einwilligung einholen
Wir holen deine Einwilligung in zwei Stufen ein:
1. Hinweis auf dem Startbildschirm. Beim ersten Start der App zeigen wir auf dem Startbildschirm einen Hinweis mit folgendem Inhalt: „Mit Fortfahren akzeptierst du unsere Datenschutzerklärung und Nutzungsbedingungen. Diese App sendet deine Konversationen an KI-Drittanbieter (z. B. OpenAI, Google), um Antworten zu erzeugen.“ Dieser Hinweis enthält außerdem einen Link zu dieser Datenschutzerklärung.
2. Einwilligungsdialog vor deiner ersten Nachricht. Bevor du deine erste Nachricht sendest, zeigt die App einen Einwilligungsdialog an, der – noch bevor Inhalte gesendet werden – erläutert: (a) welche Daten wir erheben; (b) welche Daten gesendet werden; (c) an welche KI-Drittanbieter und -Plattformen die Daten gesendet werden; und (d) zu welchen Zwecken die Daten erhoben und gesendet werden. Deine Konversationen / Chats werden erst dann an KI-Drittanbieter gesendet, wenn du in diesem Dialog auf „Zustimmen und fortfahren“ tippst.
Indem du auf dem Startbildschirm auf „Weiter“ und im Einwilligungsdialog auf „Zustimmen und fortfahren“ tippst, bestätigst du diese Hinweise und gestattest uns, deine Konversationen / Chats wie in dieser Datenschutzerklärung beschrieben an KI-Drittanbieter zu senden. Tippst du nicht auf „Zustimmen und fortfahren“, werden deine Konversationen / Chats nicht an KI-Drittanbieter gesendet, und KI-Funktionen, die eine Verarbeitung durch Dritte erfordern, stehen nicht zur Verfügung.
Da die zentralen KI-Funktionen eine Verarbeitung durch KI-Drittanbieter voraussetzen, können diese Funktionen nicht bereitgestellt werden, ohne die erforderlichen Konversationen / Chats an KI-Drittanbieter zu senden. Nicht erforderliche Verarbeitungen wie Analyse, Attribution oder gegebenenfalls Personalisierung können wie in dieser Datenschutzerklärung beschrieben eingeschränkt oder deaktiviert werden.
3.3 Rechtsgrundlagen der Verarbeitung
Nach geltendem Recht, insbesondere der DSGVO, verarbeiten wir personenbezogene Daten auf folgenden Grundlagen:
- Einwilligung: für die ausdrückliche Einwilligung in die Verarbeitung.
- Vertragserfüllung: zur Erfüllung eines Vertrags (z. B. Bereitstellung von Diensten über API-Aufrufe).
- Rechtliche Verpflichtung: zur Erfüllung gesetzlicher Anforderungen.
- Berechtigte Interessen: für unsere berechtigten Interessen oder die eines Dritten, sofern deine Rechte nicht überwiegen.
- Lebenswichtige Interessen: zum Schutz deiner lebenswichtigen Interessen oder derer anderer Personen.
- Öffentliches Interesse: für Aufgaben im öffentlichen Interesse.
| Verarbeitungstätigkeit | Rechtsgrundlage |
|---|---|
| Bereitstellung und Betrieb der Dienste | Vertragserfüllung |
| Transaktionsverwaltung | Vertragserfüllung, rechtliche Verpflichtung |
| Analyse des Nutzerverhaltens | Berechtigte Interessen |
| Personalisierter Dienst | Einwilligung |
| Erstellung und Speicherung von User Memory | Einwilligung |
| Sicherheit und Betrugsprävention | Berechtigte Interessen |
Beruht die Verarbeitung auf einer Einwilligung, kannst du diese jederzeit widerrufen (siehe Abschnitt 10). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung; einzelne Funktionen können eingeschränkt oder nicht verfügbar sein, wenn die Einwilligung zu ihrer Bereitstellung erforderlich ist.
4. Internationale Datenübermittlungen
Wir stellen die App weltweit bereit. Das bedeutet, dass deine personenbezogenen Daten – einschließlich der an KI-Drittanbieter und KI-Serviceplattformen gesendeten Konversationen / Chats – in Länder mit anderen Datenschutzstandards übermittelt und dort gespeichert werden können. Die Übermittlungsorte können von deiner Region, der genutzten Funktion, dem gewählten Modell, dem Routing-Verfahren und den beteiligten Dienstleistern abhängen. Je nach beteiligten Anbietern und Modellen können diese Übermittlungen Regionen wie die Vereinigten Staaten, die Europäische Union, Singapur und China umfassen.
4.1 Mechanismen für grenzüberschreitende Übermittlungen
Wir setzen für internationale Übermittlungen Schutzmaßnahmen um:
- EWR (einschließlich Norwegen, Island, Liechtenstein), Vereinigtes Königreich, Schweiz: Standardvertragsklauseln (SCC), Auftragsverarbeitungsverträge (AVV) und weitere geeignete Garantien, soweit erforderlich.
- Israel: Einhaltung des Protection of Privacy Law, einschließlich vertraglicher Garantien und Einholung der Nutzereinwilligung, soweit erforderlich.
- Schweiz: Einhaltung des Bundesgesetzes über den Datenschutz (DSG); dadurch wird sichergestellt, dass Übermittlungen den lokalen Standards entsprechen.
- Brasilien: Einhaltung des LGPD, einschließlich geeigneter Rechtsgrundlagen und Garantien für Übermittlungen.
- Japan: Einhaltung des Act on the Protection of Personal Information (APPI).
- Südkorea: Einhaltung des Personal Information Protection Act (PIPA).
- Andere Länder: vertragliche Garantien und technische Maßnahmen, mit angemessener Prüfung von AVV/SCC, soweit erforderlich.
4.2 Einhaltung von Datenlokalisierungsvorgaben
Soweit nach geltendem Recht erforderlich, wenden wir geeignete Lokalisierungs-, Übermittlungs-, vertragliche, technische oder organisatorische Schutzmaßnahmen an. Die tatsächlichen Speicherorte können von deiner Region, der genutzten Funktion und den beteiligten Dienstleistern abhängen.
Soweit nach geltendem Recht erforderlich, stützen wir uns vor einer internationalen Übermittlung personenbezogener Daten auf geeignete Rechtsmechanismen, Garantien oder deine Einwilligung.
5. Cookies und ähnliche Technologien
Soweit einschlägig, können unsere Web-Produkte Cookies oder ähnliche Technologien verwenden. Für nicht erforderliche Cookies holen wir eine Einwilligung ein, soweit dies nach geltendem Recht vorgeschrieben ist, und stellen die verfügbaren Steuerungsmöglichkeiten zur Verwaltung der Cookie-Einstellungen bereit. Einstellungen verwalten über:
- iOS: Settings > Privacy & Security > Tracking.
- Web: verfügbare Steuerungen für Cookie-Einstellungen.
Unsere Website (chat.chatai5.com). Die Website verwendet ein Tool zur Cookie-Einwilligung von CookieYes, das deine Cookie-Auswahl in einem Cookie auf deinem Gerät speichert. Außerdem verwendet sie Google Analytics, um zu verstehen, wie die Website genutzt wird, sowie Google Ads und das Meta-Pixel, um zu messen, ob unsere Anzeigen zu Registrierungen und Käufen führen; Käufe meldet zusätzlich unser Server über die Conversions API von Meta an Meta (siehe Abschnitt 7.3). Ob wir vorher fragen, hängt davon ab, wo du dich befindest:
- Im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in Kanada werden Analyse- und Werbe-Cookies erst verwendet, nachdem du sie im Cookie-Banner akzeptiert hast.
- In den Vereinigten Staaten können diese Cookies verwendet werden, solange du dem Verkauf oder der Weitergabe personenbezogener Daten für Werbung nicht widersprichst; das kannst du im Cookie-Banner tun.
- In anderen Regionen können wir diese Cookies verwenden, ohne vorher zu fragen.
Bevor du zustimmst, läuft das Google-Tag in einem eingeschränkten Modus: Es setzt und liest keine Analyse- oder Werbe-Cookies und sendet nur begrenzte Signale ohne Cookie-Kennungen, nämlich die in Abschnitt 7.3 beschriebenen Website-Ereignisse (zum Beispiel einen Seitenaufruf oder einen Kauf mit Preis) zusammen mit der Uhrzeit, Browser- und Geräteinformationen, der Angabe, ob du über eine Anzeige gekommen bist, und deinem Einwilligungsstatus. Wie bei jeder Internetverbindung erhält Google dabei auch deine IP-Adresse. Google nutzt diese Signale, um Besuche und Werbeergebnisse, die es nicht direkt messen kann, in aggregierter Form zu schätzen. Das Meta-Pixel wird erst geladen, wenn Werbe-Cookies für deinen Browser erlaubt sind, und unser Server meldet einen Kauf nur dann an Meta, wenn sie erlaubt sind. Wenn dein Browser ein Global-Privacy-Control-Signal (GPC) sendet, bleiben auf der Website alle Werbesignale für deinen Browser ausgeschaltet (keine Werbe-Cookies und keine gehashte E-Mail-Adresse), egal wo du dich befindest. Wo eine Cookie-Auswahl angeboten wird, kannst du sie später über die Cookie-Einstellungen der Website ändern (wenn du angemeldet bist: Einstellungen > General > Cookie-Einstellungen).
Wenn du auf unserer Website den Support-Chat öffnest, speichert Crisp ein Cookie in deinem Browser, um dein Gespräch fortzuführen (siehe Abschnitt 7.3). Es wird erst gesetzt, wenn du den Chat öffnest, ist für den Chat erforderlich und wird entfernt, wenn du dich abmeldest.
Wenn du über einen Link eines unserer Affiliate-Partner auf unsere Website kommst, hilft uns Dub, das unser Partnerprogramm betreibt, diesem Partner die Empfehlung gutzuschreiben. Das Skript von Dub ist eine Werbetechnologie: Wie das Meta-Pixel wird es erst geladen, wenn Werbe-Cookies für deinen Browser erlaubt sind, und nie, solange dein Browser ein Global-Privacy-Control-Signal sendet. Danach erfasst es deinen Besuch über den Link des Partners und speichert ihn bis zu 90 Tage in zwei Cookies, dub_id und dub_partner_data; für denselben Zeitraum merkt sich unsere Website in deinem Browser, dass dich ein Partner empfohlen hat. Wenn du danach ein Konto erstellst, teilt unser Server dies Dub mit, damit dem Partner deine Registrierung gutgeschrieben wird. Außerdem melden wir jeden Kauf auf unserer Website und jede Erstattung dazu an Dub; Dub verwendet diese Angaben nur, wenn ein Partner dein Konto geworben hat: um dem Partner eine Provision zu zahlen oder sie nach einer Erstattung zurückzunehmen (siehe Abschnitt 7.3).
6. Wie wir deine Daten weitergeben
6.1 Praxis der Datenweitergabe
Wir verkaufen keine personenbezogenen Daten. Wir können begrenzte Geräte-, Nutzungs-, Abonnement-, Analyse-, Attributions- und Conversion-Daten an Analyse-, Attributions-, Werbe-, Abonnement-, Cloud- und Infrastrukturanbieter weitergeben, um die App zu betreiben, zu messen, abzusichern, zu verbessern und zu bewerben – wie in dieser Datenschutzerklärung beschrieben. Konversationen / Chats verwenden wir nicht für Werbe-Targeting.
Zu geschäftlichen Zwecken haben wir Folgendes an Dienstleister und Dritte offengelegt:
Erstattungsanfragen. Wenn du bei Apple eine Erstattung für einen in der App getätigten Kauf beantragst, können wir Informationen über deine Nutzung des gekauften Dienstes an Apple weitergeben – etwa wie lange dein Konto besteht, in welchem Umfang du die im Kauf enthaltenen Funktionen genutzt hast und deine Kaufhistorie –, damit Apple die Erstattungsanfrage im Rahmen seines Standardverfahrens prüfen kann.
- Kennungen.
- Kommerzielle Informationen.
- Informationen zur Internetaktivität.
- Standortdaten.
- Konversationen / Chats.
- Audio-, elektronische oder visuelle Informationen.
- Kalenderinformationen (sofern du den KI-Planer nutzt).
- Analyse-, Attributions-, Werbe-, Abonnement- und Conversion-Daten.
Wir geben Daten weiter an:
- Apple, Google und Anmeldeanbieter: Kontokennungen und Anmeldeinformationen, wenn du dich anmeldest. Dein Apple- oder Google-Kontopasswort erhalten wir nicht.
- Zahlungs- und Abonnementanbieter: Abonnement- oder Transaktionsdatensätze aus Apple In-App-Käufen (iOS) und, bei Web-Produkten sofern verfügbar, von Stripe oder PayPal. Vollständige Zahlungskartendaten erhalten wir nicht.
- KI-Drittanbieter und KI-Serviceplattformen: Konversationen / Chats und zugehöriger Kontext werden über APIs an Anbieter und Plattformen gesendet, darunter OpenAI, Anthropic Claude, Google Gemini, xAI Grok, DeepSeek, Seedance, Flux, OpenRouter, Replicate und Coze – um Antworten zu erzeugen, Nutzereingaben zu verstehen, hochgeladene Inhalte zu analysieren, Bild- oder Videoinhalte zu erzeugen, Modellanfragen zu routen, KI-Modelle aufzurufen und weitere KI-gestützte Funktionen bereitzustellen.
- Daten-, Abonnement-, Analyse-, Attributions-, Cloud- und Infrastrukturanbieter: Begrenzte Daten zu Gerät, Nutzung, Abonnement, Analyse, Attribution, Conversion, Cloud-Hosting, Netzwerk, Sicherheit und Leistung können an Anbieter wie Mixpanel, Singular, RevenueCat, Google Cloud, Microsoft Azure, Amazon Web Services (AWS), Cloudflare, Meta/Facebook, TikTok, Sentry, OneSignal, Google Analytics für Firebase sowie für unsere Website CookieYes, Google Analytics, Google Ads und Meta (Meta-Pixel und Conversions API) weitergegeben werden, wie in den Abschnitten 5 und 7.3 beschrieben.
- Kundensupport-Anbieter: Wenn du den Support-Chat in der App oder auf unserer Website öffnest, werden deine Nachrichten, angehängte Dateien und die in Abschnitt 7.3 beschriebenen Kontoangaben von Crisp verarbeitet, damit unser Support-Team dir antworten kann.
- Affiliate-Partnerprogramm: Unser Affiliate-Partnerprogramm wird von Dub betrieben. Wir geben die in den Abschnitten 5 und 7.3 beschriebenen Informationen an Dub weiter, damit Partnern die von ihnen geworbenen Kunden gutgeschrieben und Provisionen gezahlt werden können; ein Partner sieht die Registrierungen und Käufe der von ihm geworbenen Kunden im Partner-Dashboard von Dub. Deine Zahlungskartendaten geben wir nicht weiter.
- Rechtliche Anforderungen: wenn dies gesetzlich vorgeschrieben ist oder zur Durchsetzung rechtlicher Pflichten dient.
6.2 Verarbeitung durch KI-Drittanbieter
Wenn du Chat AI 5 nutzt, werden deine Konversationen / Chats wie folgt verarbeitet:
- Vorverarbeitung: Vor der Übertragung können wir automatisierte Sicherheits-, Formatierungs- oder Filtermaßnahmen anwenden. Diese Maßnahmen erfolgen nach bestem Bemühen und entfernen möglicherweise nicht alle personenbezogenen oder besonders schutzwürdigen Daten. Du solltest besonders schutzwürdige personenbezogene Daten in deinen Konversationen nach Möglichkeit vermeiden.
- Datenübertragung: Konversationen / Chats werden verschlüsselt (TLS 1.2 oder höher) an KI-Drittanbieter und KI-Serviceplattformen gesendet, zusammen mit Angaben zum gewählten Modell bzw. zur gewählten Funktion, gegebenenfalls Routing-Informationen und den technischen Metadaten, die zur Bearbeitung der Anfrage erforderlich sind.
- Echtzeit-Sprache, Kamera und Bildschirmfreigabe: Wenn du einen Voice Chat startest, wird Audio von deinem Mikrofon für die Dauer der Sitzung über unsere Server an einen KI-Drittanbieter gestreamt. Schaltest du während eines Voice Chats die Kamera ein, werden etwa einmal pro Sekunde Standbilder der Kamera gesendet, solange sie eingeschaltet bleibt. Startest du während eines Voice Chats die Bildschirmfreigabe, werden etwa einmal pro Sekunde Standbilder deines Gerätebildschirms gesendet, solange sie aktiv ist; iOS erfasst dabei den gesamten Bildschirm, sodass diese Bilder auch Inhalte anderer Apps und zu diesem Zeitpunkt sichtbare Benachrichtigungen enthalten können. iOS verlangt, dass du die Bildschirmfreigabe selbst über den Systemdialog startest, zeigt währenddessen eine Aufnahmeanzeige an und lässt dich die Freigabe jederzeit über das Kontrollzentrum beenden.
- AI-Note-Aufnahmen: Wenn du eine Notiz aufnimmst, wird die Audiodatei auf unsere Server hochgeladen und an einen KI-Drittanbieter (OpenAI) weitergeleitet, um eine Textabschrift zu erzeugen; die Abschrift kann anschließend an einen KI-Anbieter gesendet werden, um daraus eine Notiz zu strukturieren. Die Notiz und ihre Abschrift werden auf deinem Gerät gespeichert. Nimmst du ein Gespräch auf, an dem weitere Personen beteiligt sind, sind deren Stimmen Teil des Hochgeladenen – du bist dafür verantwortlich, die an deinem Ort erforderliche Einwilligung dieser Personen einzuholen, bevor du sie aufnimmst.
- Speicherung von Konversationen / Chats und User Memory: Deine Konversationen / Chats können verschlüsselt auf unseren Servern hochgeladen und gespeichert werden (siehe Abschnitt 8). Ist User Memory von dir oder mit deiner Einwilligung aktiviert, können deine Konversationen / Chats ausgewertet werden, um ein User Memory zu erzeugen – ein dauerhaftes Profil deiner Vorlieben und Interaktionsmuster, das der Personalisierung künftiger Konversationen dient. Ist User Memory aktiviert, können relevante Gedächtniseinträge in künftige KI-Anfragen an KI-Drittanbieter einbezogen werden, um Antworten zu personalisieren. Du kannst dein User Memory verwalten, indem du uns unter support@chataivoice.com kontaktierst (siehe Abschnitte 10.5 und 18).
- Datenkontrolle: Drittanbieter können Daten nach ihren eigenen Datenschutzerklärungen verarbeiten (siehe Abschnitt 7.1); wir verlangen die in Abschnitt 7 beschriebenen Datenschutz- und Sicherheitsmaßnahmen.
- Datenlöschung: Auf Löschanfragen hin löschen wir Daten aus unseren Systemen (einschließlich Konversationen / Chats und zugehöriger User-Memory-Einträge) und verlangen, soweit möglich, auch von den Anbietern die Löschung; einzelne Anbieter können jedoch anonymisierte Daten nach ihren Richtlinien aufbewahren. Du kannst deine gespeicherten Konversationen / Chats auch direkt in der App löschen; dabei werden automatisch alle daraus abgeleiteten User-Memory-Einträge entfernt.
7. Dienstleister und Drittanbieter
Wir arbeiten mit Drittanbietern zusammen, um die App bereitzustellen, abzusichern, zu messen und zu verbessern. Von Dienstleistern, die personenbezogene Daten für uns verarbeiten, verlangen wir Datenschutz- und Sicherheitsmaßnahmen, die den in dieser Datenschutzerklärung beschriebenen und den gesetzlich vorgeschriebenen entsprechen oder gleichwertig sind – einschließlich Vertraulichkeit, Zweckbindung, sicherer Übertragung, Zugriffskontrollen, Aufbewahrungsgrenzen, Meldung von Datenschutzverletzungen, soweit vorgeschrieben, sowie Unterstützung bei Anfragen betroffener Personen.
7.1 KI-Drittanbieter
| Anbieter | Dienst | Standort | Weitergegebene Daten | Erhebungsmethode | Zweck | Datenschutzerklärung |
|---|---|---|---|---|---|---|
| OpenAI | ChatGPT-API und zugehörige KI-Modelle | Vereinigte Staaten / weltweit | Konversationen / Chats, einschließlich Nachrichtentext, Prompts, hochgeladener Dateien, Bilder, Videos, Audio, Screenshots, extrahierten Texts, erzeugter Ausgaben, Konversationskontexts, des gewählten Modells bzw. der gewählten Funktion sowie technischer Metadaten, die zur Bearbeitung der Anfrage erforderlich sind. | Werden in Echtzeit über verschlüsselte API-Anfragen gesendet, wenn du den KI-Chat oder zugehörige Funktionen nutzt. | Antworten erzeugen, Nutzereingaben verstehen, hochgeladene Inhalte analysieren und KI-gestützte Funktionen bereitstellen. | OpenAI Datenschutz |
| Anthropic Claude | Claude-API und zugehörige KI-Modelle | Vereinigte Staaten / weltweit | Konversationen / Chats, einschließlich Nachrichtentext, Prompts, hochgeladener Dateien, Bilder, Videos, Audio, Screenshots, extrahierten Texts, erzeugter Ausgaben, Konversationskontexts, des gewählten Modells bzw. der gewählten Funktion sowie technischer Metadaten, die zur Bearbeitung der Anfrage erforderlich sind. | Werden in Echtzeit über verschlüsselte API-Anfragen gesendet, wenn du den KI-Chat oder zugehörige Funktionen nutzt. | Antworten erzeugen, Nutzereingaben verstehen, hochgeladene Inhalte analysieren und KI-gestützte Funktionen bereitstellen. | Anthropic Datenschutz |
| Google Gemini | Gemini-API und zugehörige KI-Modelle | Vereinigte Staaten / weltweit | Konversationen / Chats, einschließlich Nachrichtentext, Prompts, hochgeladener Dateien, Bilder, Videos, Audio, Screenshots, extrahierten Texts, erzeugter Ausgaben, Konversationskontexts, des gewählten Modells bzw. der gewählten Funktion sowie technischer Metadaten, die zur Bearbeitung der Anfrage erforderlich sind. | Werden in Echtzeit über verschlüsselte API-Anfragen gesendet, wenn du den KI-Chat oder zugehörige Funktionen nutzt. | Antworten erzeugen, Nutzereingaben verstehen, hochgeladene Inhalte analysieren und KI-gestützte Funktionen bereitstellen. | Google Datenschutz |
| xAI Grok | Grok-API und zugehörige KI-Modelle | Vereinigte Staaten / weltweit | Konversationen / Chats, einschließlich Nachrichtentext, Prompts, hochgeladener Dateien, Bilder, Videos, Audio, Screenshots, extrahierten Texts, erzeugter Ausgaben, Konversationskontexts, des gewählten Modells bzw. der gewählten Funktion sowie technischer Metadaten, die zur Bearbeitung der Anfrage erforderlich sind. | Werden in Echtzeit über verschlüsselte API-Anfragen gesendet, wenn du den KI-Chat oder zugehörige Funktionen nutzt. | Antworten erzeugen, Nutzereingaben verstehen, hochgeladene Inhalte analysieren und KI-gestützte Funktionen bereitstellen. | xAI Datenschutz |
| DeepSeek | DeepSeek-KI-Modelle | China / weltweit | Konversationen / Chats, einschließlich Nachrichtentext, Prompts, hochgeladener Dateien, Bilder, Videos, Audio, Screenshots, extrahierten Texts, erzeugter Ausgaben, Konversationskontexts, des gewählten Modells bzw. der gewählten Funktion sowie technischer Metadaten, die zur Bearbeitung der Anfrage erforderlich sind. | Werden in Echtzeit über verschlüsselte API-Anfragen gesendet, wenn du den KI-Chat oder zugehörige Funktionen nutzt. | Antworten erzeugen, Nutzereingaben verstehen, hochgeladene Inhalte analysieren und KI-gestützte Funktionen bereitstellen. | DeepSeek Datenschutz |
| Seedance | KI-Modelle zur Videogenerierung | China / weltweit | Konversationen / Chats, einschließlich Nachrichtentext, Prompts, hochgeladener Dateien, Bilder, Videos, Audio, Screenshots, extrahierten Texts, erzeugter Ausgaben, Konversationskontexts, des gewählten Modells bzw. der gewählten Funktion sowie technischer Metadaten, die zur Bearbeitung der Anfrage erforderlich sind. | Werden über verschlüsselte API-Anfragen gesendet, wenn du KI-Videos oder zugehörige Medieninhalte erzeugst. | Videos oder zugehörige KI-Medieninhalte erzeugen und KI-gestützte Funktionen bereitstellen. | Seedance Datenschutz |
| Flux | FLUX-Bildmodelle von Black Forest Labs | Deutschland / Vereinigte Staaten / weltweit | Konversationen / Chats, einschließlich Nachrichtentext, Prompts, hochgeladener Dateien, Bilder, Videos, Audio, Screenshots, extrahierten Texts, erzeugter Ausgaben, Konversationskontexts, des gewählten Modells bzw. der gewählten Funktion sowie technischer Metadaten, die zur Bearbeitung der Anfrage erforderlich sind. | Werden über verschlüsselte API-Anfragen gesendet, wenn du KI-Bilder oder zugehörige Medieninhalte erzeugst. | Bilder oder zugehörige KI-Medieninhalte erzeugen und KI-gestützte Funktionen bereitstellen. | Black Forest Labs Datenschutz |
7.2 KI-Serviceplattformen
| Anbieter | Dienst | Standort | Weitergegebene Daten | Erhebungsmethode | Zweck | Datenschutzerklärung |
|---|---|---|---|---|---|---|
| OpenRouter | Routing-Plattform für KI-Modelle | Vereinigte Staaten / weltweit | Konversationen / Chats, Daten der Modellanfrage, Routing-Informationen, erzeugte Ausgaben sowie technische Metadaten, die zur Bereitstellung KI-gestützter Funktionen erforderlich sind. | Werden über verschlüsselte API-Anfragen gesendet und an das gewählte Modell geroutet, wenn du KI-Funktionen nutzt. | KI-Anfragen routen, KI-Modelle aufrufen sowie Modellauswahl bzw. KI-gestützte Funktionen bereitstellen. | OpenRouter Datenschutz |
| Replicate | Hosting- und API-Plattform für KI-Modelle | Vereinigte Staaten / weltweit | Konversationen / Chats, Daten der Modellanfrage, Routing-Informationen, erzeugte Ausgaben sowie technische Metadaten, die zur Bereitstellung KI-gestützter Funktionen erforderlich sind. | Werden über verschlüsselte API-Anfragen an gehostete Modelle gesendet, wenn du KI-Funktionen nutzt. | Gehostete KI-Modelle aufrufen, Medien oder andere KI-Ausgaben erzeugen und KI-gestützte Funktionen bereitstellen. | Replicate Datenschutz |
| Coze | Automatisierungs- und Chatbot-Plattform | Singapur / weltweit | Konversationen / Chats, Daten der Modellanfrage, Routing-Informationen, erzeugte Ausgaben sowie technische Metadaten, die zur Bereitstellung KI-gestützter Funktionen erforderlich sind. | Werden über verschlüsselte API-Anfragen gesendet, wenn du Chatbot-, Automatisierungs- oder Workflow-Funktionen nutzt. | Chatbot-, Automatisierungs-, Workflow- und weitere KI-gestützte Funktionen verarbeiten. | Coze Datenschutz |
7.3 Daten-, Abonnement-, Analyse-, Attributions-, Cloud- und Infrastrukturanbieter
| Anbieter | Dienst | Standort | Weitergegebene Daten | Erhebungsmethode | Zweck | Datenschutzerklärung |
|---|---|---|---|---|---|---|
| Mixpanel | Produktanalyse | Vereinigte Staaten / weltweit | Nutzungsereignisse, Geräteinformationen, Daten zur Produktinteraktion und Analyse-Kennungen. | Werden während der Nutzung automatisch über ein in der App eingebundenes Analyse-SDK erhoben. | Produktnutzung verstehen, App-Leistung messen, Conversion-Ereignisse auswerten und die App verbessern. | Mixpanel Datenschutz |
| Singular | Mobile Attribution und Kampagnenmessung | Vereinigte Staaten / weltweit | Gerätekennungen (soweit zulässig), Installationsereignisse, App-Ereignisse, Abonnement- oder Conversion-Ereignisse, Kampagnen-Attributionsdaten sowie – sofern du angemeldet bist – ein gehashter (SHA-256) Wert deiner Konto-E-Mail-Adresse, der ausschließlich der Werbemessung und dem Conversion-Abgleich dient. | Werden während der Nutzung der App automatisch über ein Attributions-SDK sowie Installations-/Ereignissignale erhoben. | Installationen attribuieren, Leistung von Werbekampagnen messen, Abonnement- oder Conversion-Ereignisse auswerten und datenschutzfreundliche Messung unterstützen, soweit verfügbar. | Singular Datenschutz |
| Stripe | Zahlungsabwicklung für Web-Produkte | Vereinigte Staaten / weltweit | Abonnementstatus, Transaktionskennungen, Produktkennungen, Kaufdaten, Art der Zahlungsmethode und zugehörige Datensätze. | Werden erhoben, wenn du ein Web-Abonnement oder eine Zahlung veranlasst. | Web-Abonnementzahlungen abwickeln, soweit verfügbar, Abrechnung verwalten und zahlungsbezogenen Kundenservice unterstützen. | Stripe Datenschutz |
| PayPal | Zahlungsabwicklung für Web-Produkte | Vereinigte Staaten / weltweit | Abonnementstatus, Transaktionskennungen, Produktkennungen, Kaufdaten, Art der Zahlungsmethode und zugehörige Datensätze. | Werden erhoben, wenn du ein Web-Abonnement oder eine Zahlung veranlasst. | Web-Abonnementzahlungen abwickeln, soweit verfügbar, Abrechnung verwalten und zahlungsbezogenen Kundenservice unterstützen. | PayPal Datenschutz |
| RevenueCat | Abonnementverwaltung | Vereinigte Staaten / weltweit | Abonnementstatus, Transaktionskennungen, Produktkennungen, Kaufdaten, Verlängerungsstatus und zugehörige Datensätze. | Werden erhoben, wenn du ein Abonnement über die App abschließt oder verwaltest. | Abonnements verwalten, Berechtigungen prüfen, Verlängerungen abwickeln und Kundenserviceanfragen unterstützen. | RevenueCat Datenschutz |
| Google Cloud | Cloud-Hosting und Infrastruktur | Vereinigte Staaten / weltweit | Gehostete Daten, Dienstprotokolle und Infrastruktur-Metadaten. | Werden über unsere Hosting-Infrastruktur verarbeitet, wenn du die App nutzt. | Cloud-Dienste, Speicher, Verarbeitung, Sicherheit, Zuverlässigkeit und Produktinfrastruktur bereitstellen. | Google Cloud Datenschutz |
| Microsoft Azure | Cloud-Hosting und Infrastruktur | Vereinigte Staaten / weltweit | Gehostete Daten, Dienstprotokolle, Infrastruktur-Metadaten und technische Informationen, die zum Betrieb der Dienste erforderlich sind. | Werden über unsere Hosting-Infrastruktur verarbeitet, wenn du die App nutzt. | Cloud-Dienste, Speicher, Verarbeitung, Sicherheit, Zuverlässigkeit, Überwachung und Produktinfrastruktur bereitstellen. | Microsoft Datenschutz |
| Amazon Web Services (AWS) | Cloud-Hosting und Infrastruktur | Vereinigte Staaten / weltweit | Gehostete Daten, Dienstprotokolle, Infrastruktur-Metadaten und technische Informationen, die zum Betrieb der Dienste erforderlich sind. | Werden über unsere Hosting-Infrastruktur verarbeitet, wenn du die App nutzt. | Cloud-Dienste, Speicher, Verarbeitung, Sicherheit, Zuverlässigkeit, Überwachung und Produktinfrastruktur bereitstellen. | AWS Datenschutz |
| Cloudflare | Netzwerk-, Sicherheits- und Leistungsdienste | Vereinigte Staaten / weltweit | IP-Adresse, Netzwerkprotokolle, Sicherheitsdaten und Leistungsdaten. | Werden automatisch erhoben, wenn deine Netzwerkanfragen das Netz von Cloudflare durchlaufen. | Netzwerkbeschleunigung, Sicherheitsschutz, Zuverlässigkeit und Leistungsüberwachung bereitstellen. | Cloudflare Datenschutz |
| Meta/Facebook | Werbenetzwerk und Kampagnenmessung | Vereinigte Staaten / weltweit | Attributionsereignisse, Installations- oder Conversion-Ereignisse, Geräte- oder Werbekennungen (soweit zulässig) sowie – sofern du angemeldet bist – ein gehashter (SHA-256) Wert deiner Konto-E-Mail-Adresse, der über die Advanced-Matching-Funktion des Werbe-SDK zum Conversion-Abgleich bereitgestellt wird, soweit dies nach Apple ATT und geltendem Recht zulässig ist. | Werden über ein Werbe-SDK sowie Conversion-/Attributionssignale erhoben, soweit dies nach Apple ATT und geltendem Recht zulässig ist. | Leistung von Werbekampagnen messen und Werbung optimieren, soweit dies nach Apple ATT und geltendem Recht zulässig ist. | Meta Datenschutz |
| TikTok | Werbenetzwerk und Kampagnenmessung | Vereinigte Staaten / weltweit | Attributionsereignisse, Installations- oder Conversion-Ereignisse, Geräte- oder Werbekennungen (soweit zulässig) sowie – sofern du angemeldet bist – ein gehashter (SHA-256) Wert deiner Konto-E-Mail-Adresse, der über unseren Attributionsanbieter zum Conversion-Abgleich weitergeleitet wird, soweit dies nach Apple ATT und geltendem Recht zulässig ist. | Werden über ein Werbe-SDK sowie Conversion-/Attributionssignale erhoben, soweit dies nach Apple ATT und geltendem Recht zulässig ist. | Leistung von Werbekampagnen messen und Werbung optimieren, soweit dies nach Apple ATT und geltendem Recht zulässig ist. | TikTok Datenschutz |
| Sentry | Fehler- und Absturzüberwachung | Vereinigte Staaten / weltweit | Fehler- und Absturzberichte, darunter Ausnahmetyp und -meldung, Stacktraces, Netzwerk-Breadcrumbs (Anfragemethode, URL, Statuscode und Dauer), Geräte- und Betriebssysteminformationen sowie App-Release- und Patch-Version. Konversationen / Chats werden nicht übermittelt; Anfrage- und Antwortinhalte, Screenshots und Session-Replay sind deaktiviert. | Werden bei Auftreten eines Fehlers oder Absturzes automatisch über ein in der App eingebundenes SDK erhoben. | Abstürze und Fehler erkennen, diagnostizieren und beheben sowie Stabilität und Zuverlässigkeit der App überwachen. | Sentry Datenschutz |
| OneSignal | Push-Benachrichtigungen | Vereinigte Staaten / weltweit | Push-Token und Abonnementstatus der Benachrichtigungen, eine Kontokennung zur Adressierung von Benachrichtigungen an dich sowie Abonnementmerkmale wie Tarifstufe, Abrechnungszeitraum und Teststatus. Konversationen / Chats werden nicht übermittelt. | Werden automatisch über ein in der App eingebundenes SDK erhoben, wenn Benachrichtigungen aktiviert sind. | Push-Benachrichtigungen zustellen – darunter Hinweise, dass eine KI-Antwort bereitsteht, sowie abonnementbezogene Mitteilungen – und sie an die richtige Empfängerin bzw. den richtigen Empfänger adressieren. | OneSignal Datenschutz |
| Google Analytics für Firebase | Produktanalyse und Messung von Werbe-Conversions | Vereinigte Staaten / weltweit | Nutzungsereignisse, Geräteinformationen und App-Instanz-Kennungen. Wenn du dich anmeldest, wird ein aus deiner Konto-E-Mail-Adresse abgeleiteter einweg-gehashter Wert für die geräteseitige Conversion-Messung verwendet; das Hashing erfolgt auf deinem Gerät, die E-Mail-Adresse im Klartext wird nicht übermittelt. | Werden während der Nutzung automatisch über ein in der App eingebundenes SDK erhoben. | Produktnutzung verstehen, Werbe-Conversions für Google-Ads-Kampagnen messen und die App verbessern. | Firebase Datenschutz |
| Google Analytics und Google Ads (Website) | Website-Analyse und Messung von Werbe-Conversions | Vereinigte Staaten / weltweit | Aufgerufene Seiten und Website-Ereignisse (zum Beispiel das Ansehen der Tarife, der Beginn eines Bezahlvorgangs, Registrierungen sowie Käufe mit Tarif, Preis und Transaktions-ID), Browser- und Geräteinformationen und ein aus deiner IP-Adresse abgeleiteter ungefährer Standort. Wenn Analyse-Cookies erlaubt sind: Cookie-Kennungen und die interne Nutzer-ID deines Kontos. Wenn Werbe-Cookies erlaubt sind: Kennungen von Anzeigenklicks und, wenn du angemeldet bist, ein in deinem Browser berechneter einweg-gehashter Wert (SHA-256) deiner Konto-E-Mail-Adresse; die E-Mail-Adresse im Klartext wird nicht gesendet. Bevor du eine Cookie-Auswahl triffst, werden diese Ereignisse ohne Cookie-Kennungen, Nutzer-ID und gehashte E-Mail-Adresse gesendet (siehe Abschnitt 5). | Werden während der Nutzung automatisch über das Google-Tag auf der Website erhoben. | Website-Nutzung verstehen, Werbe-Conversions für Google-Ads-Kampagnen messen und die Website verbessern. | Google Datenschutzerklärung |
| Meta-Pixel und Conversions API (Website) | Messung von Werbe-Conversions auf der Website | Vereinigte Staaten / weltweit | Seitenaufrufe und Website-Ereignisse (Registrierung, Beginn eines Bezahlvorgangs sowie Käufe: Beginn eines kostenlosen Probezeitraums, Abonnements und lebenslange Tarife, jeweils mit Tarif, Preis und einer Ereignis-ID), Browser- und Geräteinformationen und deine IP-Adresse. Außerdem die eigenen Cookie-Kennungen des Meta-Pixels (_fbp und, wenn du über eine Meta-Anzeige gekommen bist, _fbc mit der Kennung des Anzeigenklicks) und, wenn du angemeldet bist, in deinem Browser berechnete einweg-gehashte Werte (SHA-256) deiner Konto-E-Mail-Adresse und unserer internen Konto-ID; die E-Mail-Adresse im Klartext wird nicht gesendet. Bei Käufen sendet unser Server denselben Kauf über die Conversions API von Meta, mit den Hashwerten (auf unserem Server berechnet), den Cookie-Kennungen, deiner IP-Adresse und der Browserkennung (User-Agent), damit Meta ihn nur einmal zählt. | Werden über das Meta-Pixel auf der Website und bei Käufen von unserem Server erhoben, und zwar nur, solange Werbe-Cookies für deinen Browser erlaubt sind (siehe Abschnitt 5). | Messen, ob unsere Meta-Anzeigen zu Registrierungen und Käufen führen, und diese Anzeigen optimieren. | Meta Datenschutz |
| Crisp | Kundensupport-Chat in der App und auf der Website | Frankreich / Europäische Union | Die Nachrichten und Dateien, die du an unser Support-Team sendest. Wenn du angemeldet bist, außerdem dein Name und deine E-Mail-Adresse, unsere interne Konto-ID (mit einem Link, über den unser Support-Team die letzten Aktivitäten deines Kontos in der App und auf der Website sehen kann), dein Tarif und Abostatus, wo du den Chat geöffnet hast, die Version der App bzw. der Website, die Plattform, deine Sprache und die interne Testgruppe der App. Wie bei jeder Internetverbindung erhält Crisp außerdem deine IP-Adresse sowie Browser- bzw. Geräteinformationen. | Nur wenn du den Support-Chat öffnest. Auf der Website speichert Crisp ein Cookie in deinem Browser, um dein Gespräch fortzuführen; es wird entfernt, wenn du dich abmeldest. | Deine Support-Anfragen beantworten und dein Support-Gespräch geräteübergreifend mit deinem Konto fortführen. | Crisp Datenschutz |
| Dub (Website) | Affiliate-Partnerprogramm | Vereinigte Staaten | Wenn du dem Link eines Partners folgst: der Link, die Uhrzeit, die Seite, auf der du landest, Browser- und Geräteinformationen, deine IP-Adresse und dein ungefährer Standort sowie auf unserer Website die Cookie-Kennungen von Dub (dub_id und dub_partner_data). Wenn du danach ein Konto erstellst: unsere interne Konto-ID, dein Name und deine E-Mail-Adresse. Für jeden Kauf auf unserer Website: unsere interne Konto-ID, der Preis in US-Dollar ohne geschätzte Steuer, das Produkt, die Zahlungsplattform und eine Transaktions-ID; bei einer Erstattung deren Transaktions-ID. | Partner-Links auf refer.chatai5.com werden von Dub bereitgestellt, das den Klick erfasst, wenn es dich zu unserer Website weiterleitet. Auf unserer Website läuft das Skript von Dub nur, solange Werbe-Cookies für deinen Browser erlaubt sind (siehe Abschnitt 5). Registrierungen, Käufe und Erstattungen werden von unseren Servern gesendet. | Unseren Affiliate-Partnern die von ihnen geworbenen Kunden gutschreiben, ihre Provisionen zahlen und eine Provision zurücknehmen, wenn ein Kauf erstattet wird. Käufe und Erstattungen verwendet Dub nur für Konten, die ein Partner geworben hat. | Dub Datenschutz |
Gehashte Kontaktdaten für die Werbemessung. Wenn du dich in der App anmeldest, können wir aus deiner Konto-E-Mail-Adresse einen einweg-gehashten Wert (SHA-256) ableiten und diesen Hashwert – niemals die E-Mail-Adresse im Klartext – an unseren Attributionsanbieter (Singular) und unsere Werbepartner (Meta, TikTok) weitergeben, und zwar ausschließlich zum Zweck des Conversion-Abgleichs, der Kampagnenmessung und der Attribution. Das Hashing erfolgt auf deinem Gerät oder in unseren Systemen, bevor eine Weitergabe stattfindet. Diese Partner können den Hashwert nur dann zuordnen, wenn dieselbe E-Mail-Adresse bereits mit einem Konto auf ihrer Plattform verknüpft ist; sie können den Hash nicht zurückrechnen, um deine E-Mail-Adresse zu erhalten. Du kannst eine künftige Weitergabe verhindern, indem du dich in der App abmeldest, und du kannst deine Datenschutzrechte wie in den Abschnitten 10 und 18 beschrieben ausüben. Auf unserer Website berechnet dein Browser denselben einweg-gehashten Wert und übergibt ihn über das Google-Tag an Google, wenn du angemeldet bist und Werbe-Cookies für deinen Browser erlaubt sind (siehe Abschnitt 5), und zwar für den Conversion-Abgleich und die Messung in Google Analytics und Google Ads. Außerdem übergibt er diesen Wert sowie einen einweg-gehashten Wert unserer internen Konto-ID über das Meta-Pixel an Meta, und unser Server sendet dieselben Hashwerte zusammen mit einem Kauf über die Conversions API von Meta, und zwar für den Conversion-Abgleich und die Messung von Meta-Anzeigen. Du kannst das verhindern, indem du dich abmeldest, Werbe-Cookies ablehnst oder widerrufst, wo eine Cookie-Auswahl angeboten wird, oder Global Privacy Control aktivierst.
Wir setzen Analyse- und Attributionsanbieter ein, darunter Mixpanel, Singular und Google Analytics für Firebase, um Produktnutzung zu verstehen, App-Leistung zu messen, Installationen zu attribuieren, die Leistung von Werbekampagnen zu messen und Abonnement- oder Conversion-Ereignisse auszuwerten. Soweit einschlägig, können Attributionsdaten an Werbenetzwerke wie Meta/Facebook, TikTok oder andere Kampagnenpartner weitergegeben werden, um die Kampagnenleistung zu messen und Werbung zu optimieren. Auf iOS fragen wir über Apples App-Tracking-Transparency-Hinweis deine Erlaubnis ab, bevor die Werbekennung deines Geräts für app-übergreifendes Tracking verwendet wird. Die oben beschriebenen Analyse- und Attributions-SDKs sind Bestandteil der App und starten gemeinsam mit ihr; die App bietet derzeit keine gesonderte Einstellung, um sie einzeln abzuschalten. Du kannst deine Tracking-Erlaubnis jederzeit unter iOS-Einstellungen > Datenschutz & Sicherheit > Tracking ändern, deine gespeicherten Konversationen / Chats in den Einstellungen der App löschen und deine Datenschutzrechte wie in den Abschnitten 10 und 18 beschrieben ausüben. Auf unserer Website verwenden wir außerdem Google Analytics, Google Ads und das Meta-Pixel mit der Conversions API von Meta (siehe Abschnitt 7.3). Einwilligungssteuerungen für nicht erforderliche Cookies und ähnliche Technologien in unseren Web-Produkten sind in Abschnitt 5 beschrieben.
Wir senden deine Apple-ID, dein Google-Kontopasswort, vollständige Zahlungskartendaten, App-Store-Abonnementzugangsdaten, Google-Anmeldedaten, Zahlungszugangsdaten oder Werbekennungen nicht an KI-Drittanbieter, es sei denn, du nimmst sie selbst in deine Konversationen / Chats auf.
Wir verwenden deine Konversationen / Chats, hochgeladenen Dateien, Bilder, Videos, Audiodaten, Screenshots oder KI-generierten Inhalte nicht für Werbe-Targeting, app-übergreifendes Tracking oder kontextübergreifende verhaltensbasierte Werbung.
8. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen zum Schutz deiner Daten ein, darunter:
- Verschlüsselte Übertragung: SSL/TLS-Verschlüsselung für sensible Daten, Abonnementdatensätze, Anmeldekennungen, Konversationen / Chats und API-Aufrufe.
- Verschlüsselte Speicherung (at rest): Für gespeicherte Konversationen / Chats und User-Memory-Daten setzen wir branchenübliche Verschlüsselung und geeignete technische Schutzmaßnahmen ein, soweit einschlägig.
- Zugriffskontrolle: Wir beschränken den Zugriff auf autorisierte Mitarbeitende und Dienstleister, die ihn für zulässige geschäftliche, sicherheitsbezogene, unterstützende, rechtliche oder betriebliche Zwecke benötigen.
- Sicherheitsüberprüfungen: Wir überprüfen und aktualisieren Sicherheitsmaßnahmen in angemessener Weise, um das Risiko unbefugten Zugriffs, Verlusts, Missbrauchs oder unbefugter Änderung zu verringern.
Keine Übertragungs- oder Speichermethode ist zu 100 % sicher; wir bemühen uns jedoch nach Kräften, deine Daten zu schützen.
9. Datenspeicherung und Aufbewahrung
9.1 Speicherorte
Daten werden auf sicheren Servern und in der Infrastruktur von Dienstleistern gespeichert. Die tatsächlichen Speicherorte können von deiner Region, der genutzten Funktion, dem gewählten Modell, dem Routing-Verfahren und den beteiligten Dienstleistern abhängen. Soweit nach geltendem Recht erforderlich, wenden wir geeignete Lokalisierungs-, Übermittlungs-, vertragliche, technische oder organisatorische Schutzmaßnahmen an.
Zu Datenlokalisierungsgesetzen siehe Abschnitt 4.2.
9.2 Aufbewahrungsfristen
- Abonnementdatensätze von Apple / RevenueCat und Web-Transaktionsdatensätze von Stripe / PayPal: Abonnementstatus, Transaktionskennungen, Produktkennungen, Kaufdaten, Verlängerungsstatus und zugehörige Datensätze; Aufbewahrung 7 Jahre, soweit dies für rechtliche, steuerliche, buchhalterische, finanzielle oder streitbeilegende Pflichten erforderlich ist.
- Geräte-, Nutzungs-, Analyse- und Attributionsdaten: 2 Jahre für Analyse, Attribution, Sicherheit, Produktverbesserung und Kampagnenmessung, oder bis zu einer Löschanfrage, soweit einschlägig.
- Konversationen / Chats: 1 Jahr zur Servicekontinuität oder bis zu einer Löschanfrage, sofern nicht gesetzlich eine längere Frist vorgeschrieben oder zulässig ist.
- Kalenderdaten: Über den KI-Planer abgerufene Kalendereinträge werden nur so lange aufbewahrt, wie du den Kalenderzugriff erteilt und die Funktion aktiviert lässt, oder bis du den Zugriff in deinen Geräteeinstellungen widerrufst oder die Löschung verlangst. Dies beschreibt die Aufbewahrung in unseren Systemen; Termininformationen, die als Teil verarbeiteter API-Anfragen an KI-Drittanbieter gesendet werden, unterliegen den Aufbewahrungsrichtlinien dieser Anbieter (siehe Abschnitt 10.4).
- User-Memory-Daten: Werden so lange aufbewahrt, wie dein Konto aktiv ist, oder bis du die Löschung verlangst, indem du uns unter support@chataivoice.com kontaktierst. Wenn du bestimmte Konversationen / Chats in der App löschst, werden auch alle ausschließlich daraus abgeleiteten Gedächtniseinträge entfernt. Löschst du alle gespeicherten Konversationen / Chats oder verlangst du die vollständige Löschung deines Kontos, werden die zugehörigen User-Memory-Daten gelöscht – vorbehaltlich rechtlicher, sicherheitsbezogener, sicherungs- oder technisch bedingter Aufbewahrungspflichten.
- Aufzeichnungen zu Verbraucheranfragen: 24 Monate zu Compliance-Zwecken, in einer gesicherten Umgebung.
10. Deine Rechte
10.1 Allgemeine Datenschutzrechte
Je nach Aufenthaltsort können dir folgende Rechte zustehen:
- Auskunft.
- Berichtigung.
- Löschung.
- Einschränkung der Verarbeitung.
- Datenübertragbarkeit.
- Widerspruch.
- Widerruf der Einwilligung.
10.2 Wie du deine Rechte ausübst
Kontaktiere uns über:
- E-Mail: support@chataivoice.com.
- In der App: Settings > Kontakt (Online-Formular).
Antwortfristen:
- DSGVO: innerhalb von 30 Tagen, sofern das Gesetz keine Verlängerung zulässt.
- CCPA/CPRA: innerhalb von 45 Tagen, sofern das Gesetz keine Verlängerung zulässt.
- Japan (APPI): innerhalb einer nach geltendem Recht angemessenen Frist.
- Südkorea (PIPA): unverzüglich und innerhalb der nach geltendem Recht vorgeschriebenen Frist.
- Saudi-Arabien (PDPL): innerhalb der nach geltendem Recht vorgeschriebenen Frist.
Sollten wir mehr Zeit benötigen, informieren wir dich. Auf elektronische Anfragen antworten wir elektronisch, sofern nichts anderes angegeben ist.
10.3 Identitätsprüfung
Zum Schutz deiner Daten prüfen wir Anfragen:
- Einfache Anfragen (z. B. Widerspruch): per E-Mail oder Gerätekennung.
-
Sensible Anfragen (z. B. Auskunft/Löschung):
- Prüfung anhand von Kontokennungen, Informationen des Anmeldeanbieters (soweit verfügbar), Transaktionskennungen, Abonnementstatus, Gerätekennungen oder anderen Angaben, die du uns machst, damit wir deine Datensätze auffinden können.
- Liegt kein Abonnement- oder Anmeldedatensatz vor: Prüfung anhand von Geräte-/Nutzungsangaben, einer unterschriebenen Erklärung oder aktuellen Konversationsauszügen, übermittelt an support@chataivoice.com.
Auskunftsanfragen werden in übertragbaren Formaten beantwortet (z. B. CSV, JSON). Es fallen keine Gebühren an, es sei denn, Anfragen sind exzessiv; in diesem Fall nennen wir die Kosten vorab.
10.4 Datenrechte gegenüber KI-Drittanbietern
Für Daten, die von KI-Drittanbietern verarbeitet werden:
- Auskunft: Wir stellen die in unseren Systemen vorhandenen Daten bereit sowie Angaben zu den Anbietern, die deine Konversationen / Chats verarbeitet haben.
- Löschung: Wir löschen Daten aus unseren Systemen und leiten Löschanfragen, soweit möglich, an die Anbieter weiter; einzelne Anbieter können jedoch anonymisierte Daten aufbewahren.
- Einschränkung: Eine vollständige Entfernung von Ableitungen aus KI-Modellen ist möglicherweise nicht möglich.
- Direkte Rechte: Du kannst deine Rechte auch unmittelbar gegenüber den Anbietern über die in deren Datenschutzerklärungen genannten Kontakte ausüben.
10.5 Deine Rechte in Bezug auf User Memory
Du hast die folgenden Rechte in Bezug auf deine User-Memory-Daten. Um eines dieser Rechte auszuüben, kontaktiere uns unter support@chataivoice.com:
- Auskunft und Export: Fordere eine Kopie deiner User-Memory-Daten an, um einzusehen, welche Informationen zu deinen Vorlieben und Interaktionsmustern gespeichert wurden. Wir stellen die Daten innerhalb der geltenden Antwortfrist in einem übertragbaren Format bereit (z. B. JSON; siehe Abschnitt 10.2).
- Löschung: Verlange die Löschung einzelner Gedächtniseinträge oder deines gesamten User Memory. Du kannst deine gespeicherten Konversationen / Chats auch direkt in der App löschen; dabei werden automatisch alle daraus abgeleiteten User-Memory-Einträge entfernt.
- Widerspruch: Verlange, die Erstellung von User Memory vollständig zu deaktivieren. Nach der Deaktivierung werden aus deinen Konversationen / Chats keine neuen Gedächtniseinträge mehr erzeugt. Ist User Memory aktiviert, können relevante Gedächtniseinträge in künftige KI-Anfragen an KI-Drittanbieter einbezogen werden, um Antworten zu personalisieren. Bereits vorhandene Gedächtnisdaten bleiben gespeichert, bis du deren Löschung gesondert verlangst oder deine gespeicherten Konversationen / Chats löschst.
11. Besonderer Hinweis für Einwohner Kaliforniens
11.1 Rechte kalifornischer Verbraucher
Nach CCPA/CPRA hast du folgende Rechte:
- Kenntnis: Kategorien, Quellen, Zwecke, Dritte und konkrete erhobene personenbezogene Daten (letzte 12 Monate).
- Löschung: Löschung verlangen, vorbehaltlich gesetzlicher Ausnahmen.
- Berichtigung: Berichtigung unrichtiger Daten verlangen.
- Widerspruch gegen Verkauf/Weitergabe: Der einschlägigen Weitergabe begrenzter Geräte-, Nutzungs-, Analyse-, Attributions-, Werbe-, Abonnement- oder Conversion-Daten widersprechen, soweit gesetzlich vorgesehen.
- Einschränkung besonders schutzwürdiger Daten: Nutzung auf die erforderlichen Dienste beschränken.
- Keine Benachteiligung: keine Verweigerung, Preisunterschiede oder verminderte Servicequalität wegen der Ausübung deiner Rechte.
11.2 Bevollmächtigte Vertretung
Du kannst eine bevollmächtigte Vertretung mit schriftlicher Vollmacht und unmittelbarer Identitätsprüfung einsetzen. Kontakt: support@chataivoice.com.
11.3 Meine personenbezogenen Daten nicht verkaufen oder weitergeben
Wir verkaufen keine personenbezogenen Daten. Wir können begrenzte Geräte-, Nutzungs-, Abonnement-, Analyse-, Attributions- und Conversion-Daten an Analyse-, Attributions-, Werbe-, Abonnement-, Cloud- und Infrastrukturanbieter weitergeben, um die App zu betreiben, zu messen, abzusichern, zu verbessern und zu bewerben – wie in dieser Datenschutzerklärung beschrieben. Konversationen / Chats verwenden wir nicht für Werbe-Targeting. Widerspruch über:
- E-Mail: support@chataivoice.com („Meine personenbezogenen Daten nicht verkaufen oder weitergeben“).
- In der App: Settings > Kontakt.
- Website: das Cookie-Banner auf chat.chatai5.com oder ein Global-Privacy-Control-Signal deines Browsers (siehe Abschnitt 5).
11.4 Hinweis zu finanziellen Anreizen
Wir bieten keine finanziellen Anreize für das Behalten oder den Verkauf personenbezogener Daten.
12. Besonderer Hinweis für Einwohner der EU, des EWR und des Vereinigten Königreichs
12.1 Einhaltung der DSGVO
Nach DSGVO/UK-GDPR stehen dir die Rechte aus Abschnitt 10 zu sowie zusätzlich:
- Beschwerde bei einer Aufsichtsbehörde einzulegen.
- Der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen.
- Der Direktwerbung zu widersprechen.
- Rechte gegenüber automatisierter Entscheidungsfindung/Profiling.
12.2 Datenschutzbeauftragter
Kontakt zu unserem Datenschutzbeauftragten:
- E-Mail: support@chataivoice.com.
- Postanschrift: Data Protection Officer, Alzor Labs Company Limited, 21/F, 14 Tai Koo Wan Road, Quarry Bay, Hongkong.
12.3 EU-Vertreter
Für Nutzerinnen und Nutzer in der EU (Art. 27 DSGVO):
- EMCI Sp. z o.o., ul. Chalubinskiego 8, 00-613 Warszawa, Mazowieckie, Polen.
- Ansprechpartner: Alice Hill.
- E-Mail: biuro@emci.eu.
- Telefon: +48 535 040 040.
12.4 UK-Vertreter
Für Nutzerinnen und Nutzer im Vereinigten Königreich (UK GDPR):
- BRITCORP SOLUTIONS LTD, 167-169 Great Portland Street, London, W1W 5PF, England, Vereinigtes Königreich.
- Ansprechpartner: Marie Dubois.
- E-Mail: MarieDubois@britcorpltd.com.
- Telefon: +44 7395 178678.
13. Besonderer Hinweis für asiatische Rechtsordnungen
13.1 Japan (APPI)
Soweit einschlägig, streben wir die Einhaltung der maßgeblichen Anforderungen des APPI an:
- Zweck der Nutzung bei der Erhebung mitteilen.
- Nutzung ohne vorherige Einwilligung auf den erforderlichen Umfang beschränken.
- Auskunftsanfragen innerhalb von 2 Wochen beantworten.
- Kontakt: support@chataivoice.com.
13.2 Südkorea (PIPA)
Soweit einschlägig, streben wir die Einhaltung der maßgeblichen Anforderungen des PIPA an:
- Gesonderte Einwilligung für besonders schutzwürdige oder eindeutige Identifikationsdaten einholen.
- Daten nach Zweckerfüllung oder Ablauf der Aufbewahrungsfrist vernichten.
- Kontakt: support@chataivoice.com.
13.3 Singapur (PDPA)
Soweit einschlägig, streben wir die Einhaltung der maßgeblichen Anforderungen des PDPA an:
- Daten zu angemessenen Zwecken erheben, nutzen und offenlegen.
- Daten vor unbefugten Risiken schützen.
- Kontakt: support@chataivoice.com.
13.4 China (PIPL)
Soweit einschlägig, streben wir die Einhaltung der maßgeblichen Anforderungen des PIPL an:
- Geeignete Lokalisierungs-, Übermittlungs-, vertragliche, technische oder organisatorische Schutzmaßnahmen anwenden, soweit nach geltendem Recht erforderlich.
- Sicherheitsbewertungen für grenzüberschreitende Übermittlungen durchführen, soweit erforderlich.
- Einen Beauftragten für den Schutz personenbezogener Daten benannt.
- Kontakt: support@chataivoice.com.
14. Besonderer Hinweis für Rechtsordnungen im Nahen Osten
14.1 Vereinigte Arabische Emirate (VAE)
Soweit einschlägig, streben wir die Einhaltung der maßgeblichen Anforderungen des Bundesdekretgesetzes Nr. 45 von 2021 an. Nutzerinnen und Nutzern in den VAE können folgende Rechte zustehen:
- Auskunft/Berichtigung der Daten.
- Löschung verlangen.
- Einwilligung widerrufen.
- Automatisierter Entscheidungsfindung widersprechen.
- Kontakt: support@chataivoice.com.
14.2 Saudi-Arabien
Soweit einschlägig, streben wir die Einhaltung der maßgeblichen Anforderungen des PDPL an. Nutzerinnen und Nutzern in Saudi-Arabien können folgende Rechte zustehen:
- Über die Verarbeitung informiert zu werden.
- Auskunft/Berichtigung/Löschung der Daten.
- Einwilligung widerrufen.
- Automatisierter Entscheidungsfindung widersprechen.
- Kontakt: support@chataivoice.com.
14.3 Katar
Soweit einschlägig, streben wir die Einhaltung der maßgeblichen Anforderungen des Datenschutzgesetzes Nr. 13 von 2016 an. Kontakt: support@chataivoice.com.
14.4 Israel
Soweit einschlägig, streben wir die Einhaltung der maßgeblichen Anforderungen des Protection of Privacy Law von 1981 an, einschließlich der Rechte auf Auskunft und Berichtigung. Kontakt: support@chataivoice.com.
14.5 Kulturelle und religiöse Sensibilitäten
In den VAE, Saudi-Arabien, Katar und Israel treffen wir Maßnahmen zum Schutz besonders schutzwürdiger Daten (z. B. religiöse Überzeugungen, kulturelle Praktiken) nach lokalem Recht und lokalen Gepflogenheiten. Wir wenden geeignete Schutzmaßnahmen an, soweit nach geltendem Recht erforderlich.
15. KI-Transparenz und Ethik
15.1 KI-spezifische Hinweise
Chat AI 5 nutzt KI-Drittanbieter und KI-Serviceplattformen, darunter OpenAI, Anthropic Claude, Google Gemini, xAI Grok, DeepSeek, Seedance, Flux, OpenRouter, Replicate und Coze, um Funktionen wie Konversationen, Dateianalyse, Bild- und Videogenerierung, Suche, Spracheingabe, E-Mail-Entwürfe, den KI-Planer und weitere KI-gestützte Funktionen zu ermöglichen. Konversationen / Chats werden über sichere APIs an diese Anbieter und Plattformen gesendet, um Antworten zu erzeugen, hochgeladene Inhalte zu analysieren, Modellanfragen zu routen, KI-Modelle aufzurufen und zugehörige KI-Ausgaben zu erzeugen.
- Art der KI-Interaktion: Antworten werden auf Grundlage statistischer Muster erzeugt, nicht auf Grundlage menschlichen Verstehens.
- Grenzen von KI: Es können ungenaue, unvollständige oder verzerrte Inhalte entstehen; die Ergebnisse hängen von Modellen Dritter ab und eignen sich ohne menschliche Kontrolle nicht für kritische Entscheidungen.
- Eingeschränkter autorisierter Zugriff: Wir sehen deine Konversationen nicht routinemäßig manuell ein. Ein eingeschränkter autorisierter Zugriff erfolgt nur, wenn dies für Nutzersupport, Sicherheit, Fehlerbehebung, die Einhaltung rechtlicher Vorgaben oder zur Bearbeitung deiner Anfrage erforderlich ist.
-
Automatisierte Entscheidungen: Wir setzen automatisierte Entscheidungen ein (z. B. Themenvorschläge auf Basis von Konversationen / Chats oder User Memory), die angezeigte Inhalte bzw. Funktionen betreffen, ohne rechtliche oder erhebliche Auswirkungen. Zu deinen Rechten gehören:
- Eingreifen einer Person.
- Darlegung deines Standpunkts.
- Anfechtung von Entscheidungen.
- Kontakt: support@chataivoice.com.
15.2 Verarbeitung und Schutz von Konversationen
Wir leiten Konversationen / Chats an das jeweils am besten geeignete KI-Modell weiter – auf Grundlage von:
- Anfragetyp, Sprache und Komplexität.
- gewählten Funktionen (z. B. Konversation vs. E-Mail-Entwurf).
- Inhaltssicherheit und regionaler Verfügbarkeit.
- Leistungsoptimierung.
Welches Modell verwendet wird, kann von der Funktion, der gewählten Option, der Verfügbarkeit und der Routing-Logik abhängen. Besonders schutzwürdige Daten schützen wir durch:
- Maßnahmen der Vorverarbeitung: Vor der Übertragung können wir automatisierte Sicherheits-, Formatierungs- oder Filtermaßnahmen anwenden. Diese Maßnahmen erfolgen nach bestem Bemühen und entfernen möglicherweise nicht alle personenbezogenen oder besonders schutzwürdigen Daten. Du solltest besonders schutzwürdige personenbezogene Daten in deinen Konversationen nach Möglichkeit vermeiden.
- Übertragungskontrollen: sichere Verschlüsselung (TLS 1.2 oder höher), API-Authentifizierung und regelmäßiger Wechsel der Zugangsdaten.
- Sicherheitshinweise: Wir können Sicherheitshinweise bereitstellen, soweit verfügbar.
15.3 Rollen der Drittanbieter
Je nach Dienst und geltendem Recht können KI-Drittanbieter als Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen (AVV) oder als eigenständig Verantwortliche nach ihren eigenen Datenschutzerklärungen handeln. Wir treffen mit jedem Anbieter geeignete vertragliche Vereinbarungen und arbeiten bei der Erfüllung von Betroffenenanfragen zusammen.
16. Datenschutz von Kindern
Die App ist nicht für Kinder bestimmt. Wir erheben wissentlich keine Daten von Kindern. Die Altersgrenzen können je nach Rechtsordnung variieren, etwa unter 13 Jahren in den Vereinigten Staaten und andere Altersgrenzen, soweit nach geltendem Recht vorgeschrieben.
Erfahren wir, dass ein Kind ohne die erforderliche Einwilligung der Eltern Daten übermittelt hat, löschen wir diese umgehend. Kontaktiere support@chataivoice.com , wenn du annimmst, dass ein Kind Daten übermittelt hat.
Für Einwohnerinnen und Einwohner Kaliforniens gilt: Wir verkaufen bzw. teilen keine Daten von Nutzenden unter 16 Jahren ohne ausdrückliche Zustimmung (von Nutzenden zwischen 13 und 16 Jahren bzw. von den Eltern bei unter 13-Jährigen).
17. Links zu Websites/Diensten Dritter
Die App kann auf Websites oder Dienste Dritter verlinken. Deren Datenschutzpraktiken können sich von unseren unterscheiden, wenn du sie direkt aufrufst. Prüfe deren Erklärungen, bevor du Daten übermittelst.
18. Wie du widersprichst
Der Datenerhebung bzw. -verarbeitung kannst du widersprechen über:
18.1 iPhone-Geräte und App Tracking Transparency
Soweit nach Apples App-Tracking-Transparency-Rahmenwerk oder geltendem Recht erforderlich, fragen wir deine Erlaubnis ab, bevor wir auf die Werbekennung des Geräts zugreifen oder Daten verwenden, um deine Aktivität über Apps und Websites anderer Unternehmen hinweg zu verfolgen. Verweigerst du die Tracking-Erlaubnis, greifen wir nicht zu Tracking-Zwecken auf die Werbekennung des Geräts zu und verwenden nur zulässige, aggregierte oder datenschutzfreundliche Messverfahren, soweit verfügbar.
-
Tracking deaktivieren:
- Settings > Privacy & Security > Tracking.
- „Apps erlauben, Tracking anzufragen“ ausschalten.
-
Personalisierte Werbung deaktivieren:
- Settings > Privacy & Security > Apple Werbung.
- „Personalisierte Werbung“ ausschalten.
18.2 In der App und über den Support
Für nicht erforderliche Verarbeitungen (z. B. Analyse, Attribution, Messung von Werbekampagnen oder gegebenenfalls Personalisierung):
- In der App: Settings > Kontakt.
- Website: Hilfe > Kontakt (Support-Chat).
- E-Mail: support@chataivoice.com.
Zentrale KI-Funktionen (z. B. Konversationen, Dateianalyse, Bild- und Videogenerierung, Suche, Spracheingabe, E-Mail-Entwürfe, KI-Planer und weitere KI-gestützte Funktionen) setzen eine Verarbeitung durch KI-Drittanbieter voraus und können nicht bereitgestellt werden, ohne die erforderlichen Konversationen / Chats an KI-Drittanbieter oder -Plattformen zu senden. Nicht erforderliche Anfragen werden innerhalb von 15 Tagen (DSGVO/UK GDPR) bzw. 45 Tagen (andere Rechtsordnungen) bearbeitet.
Um der Erstellung von User Memory zu widersprechen oder Auskunft, Export oder Löschung deiner User-Memory-Daten zu verlangen, schreibe an support@chataivoice.com mit dem Betreff „User Memory Request“. Du kannst deine gespeicherten Konversationen / Chats auch in der App löschen; dabei werden automatisch alle daraus abgeleiteten User-Memory-Einträge entfernt.
18.3 Meine personenbezogenen Daten nicht verkaufen oder weitergeben
Wir verkaufen keine personenbezogenen Daten. Wir können begrenzte Geräte-, Nutzungs-, Abonnement-, Analyse-, Attributions- und Conversion-Daten an Analyse-, Attributions-, Werbe-, Abonnement-, Cloud- und Infrastrukturanbieter weitergeben, um die App zu betreiben, zu messen, abzusichern, zu verbessern und zu bewerben – wie in dieser Datenschutzerklärung beschrieben. Konversationen / Chats verwenden wir nicht für Werbe-Targeting. Widerspruch über:
- E-Mail: support@chataivoice.com („Meine personenbezogenen Daten nicht verkaufen oder weitergeben“).
- In der App: Settings > Kontakt.
- Website: das Cookie-Banner auf chat.chatai5.com oder ein Global-Privacy-Control-Signal deines Browsers (siehe Abschnitt 5).
18.4 Nutzung besonders schutzwürdiger Daten einschränken
Die Nutzung auf die erforderlichen Dienste beschränken über:
- E-Mail: support@chataivoice.com („Nutzung besonders schutzwürdiger personenbezogener Daten einschränken“).
- In der App: Settings > Kontakt.
18.5 Global Privacy Control (GPC)
Soweit nach geltendem Recht erforderlich und technisch möglich, berücksichtigen wir Global-Privacy-Control-Signale (GPC) als Widerspruch gegen den einschlägigen Verkauf oder die Weitergabe personenbezogener Daten. Du kannst GPC über unterstützte Browser-Erweiterungen oder Datenschutz-Browser aktivieren.
19. Meldung von Datenschutzverletzungen
Betrifft eine Datenschutzverletzung die Sicherheit deiner personenbezogenen Daten, bewerten wir den Vorfall und benachrichtigen betroffene Nutzende sowie Aufsichtsbehörden, soweit dies nach geltendem Recht erforderlich ist. Die Benachrichtigung kann per E-Mail, In-App-Hinweis, Website-Hinweis oder auf anderem angemessenen Weg erfolgen und gegebenenfalls Informationen zum Vorfall, zu den betroffenen Daten, zu Schutzmaßnahmen und Kontaktdaten enthalten.
Melde vermutete Datenschutzverletzungen an support@chataivoice.com.
20. Streitbeilegung und anwendbares Recht
20.1 Ablauf der Streitbeilegung
Bei Streitigkeiten über deine personenbezogenen Daten:
- Erste Kontaktaufnahme: E-Mail support@chataivoice.com.
-
Eskalation:
- Eingangsbestätigung innerhalb von 5 Werktagen.
- Erste Antwort innerhalb von 15 Werktagen.
- Lösungsvorschlag innerhalb von 30 Werktagen.
-
Alternative Streitbeilegung:
- EU/EWR: Mediation über die zuständige Datenschutzbehörde.
- Übrige: freiwillige Mediation durch eine unabhängige dritte Stelle.
20.2 Anwendbares Recht und Gerichtsstand
- Einwohner der EU/des EWR: Ansprüche können in deinem Land des gewöhnlichen Aufenthalts, des Arbeitsorts oder des behaupteten Verstoßes geltend gemacht werden.
- Einwohner außerhalb der EU/des EWR: Für Streitigkeiten gilt das Recht Hongkongs; die Gerichte in Hongkong sind nicht ausschließlich zuständig, soweit lokales Recht dem nicht entgegensteht.
21. Änderungen dieser Datenschutzerklärung
Wir können diese Erklärung aus geschäftlichen, produktbezogenen, rechtlichen oder sicherheitsbezogenen Gründen aktualisieren. Soweit nach geltendem Recht erforderlich oder bei wesentlichen Änderungen informieren wir dich auf angemessenem Weg, etwa durch einen Hinweis in der App, per E-Mail oder durch die aktualisierte Veröffentlichung dieser Datenschutzerklärung.