Einwilligung in die KI-Verarbeitung
Mit dieser Einwilligung erlauben Sie uns, Inhalte, die Sie in Ai Notes Studio oder My Ai für eine KI-Funktion verwenden, an externe Anbieter von KI-Modellen zu übermitteln. Die Übermittlung selbst stützen wir auf den Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) – ohne sie gäbe es die Apps nicht. Ihre Einwilligung brauchen wir dort, wo der Vertrag als Grundlage nicht genügt: für besondere Kategorien personenbezogener Daten in Ihren Inhalten (Art. 9 Abs. 2 lit. a DSGVO) und für Übermittlungen in Staaten ohne angemessenes Datenschutzniveau (Art. 49 Abs. 1 lit. a DSGVO). Das Erste bestätigen Sie vor der ersten Nutzung, das Zweite erst dann, wenn Sie ein Modell aus einem solchen Staat auswählen. Den genauen Wortlaut, den die Apps anzeigen, finden Sie in Abschnitt 11.
01
Verantwortlicher
Valery Mironov, Behringstraße 20, 12437 Berlin, Deutschland, E-Mail: info@klarfold.com. Weitere Informationen enthält unsere Datenschutzerklärung.
02
Ihre Einwilligung
Mit Ihrer Einwilligung erklären Sie sich damit einverstanden, dass
- wir die Inhalte, die Sie für eine KI-Funktion verwenden, zu diesem Zweck über unseren Server in Deutschland an die in den Abschnitten 4 und 5 genannten Anbieter übermitteln und diese sie verarbeiten; Rechtsgrundlage dafür ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO);
- dies auch gilt, soweit Ihre Inhalte besondere Kategorien personenbezogener Daten enthalten, etwa Angaben zu Ihrer Gesundheit, zu religiösen oder politischen Überzeugungen oder zu Ihrem Sexualleben (Art. 9 Abs. 2 lit. a DSGVO);
- Anbieter Ihre Inhalte auch außerhalb der Europäischen Union verarbeiten, insbesondere in den USA, auf Grundlage der in Abschnitt 6 genannten Garantien;
- Ihre Inhalte an einen Anbieter in einem Staat ohne angemessenes Datenschutzniveau und ohne geeignete Garantien übermittelt werden (Art. 49 Abs. 1 lit. a DSGVO). Das betrifft derzeit Modelle von DeepSeek (Volksrepublik China) sowie in My Ai die Bild- und Videomodelle Seedance (Malaysia, ggf. auch Irland) und Kling (Singapur). Diese Modelle setzen wir nur bei ausdrücklicher Auswahl ein: von sich aus wählt keine unserer Apps ein solches Modell. In Ai Notes Studio erreicht DeepSeek nur Inhalte, wenn Sie im Tarif PRO API einen eigenen DeepSeek-Schlüssel hinterlegen. Um diese Einwilligung bitten wir Sie deshalb erst in dem Moment, in dem Sie ein solches Modell auswählen oder einen solchen Schlüssel hinterlegen; erteilen Sie sie nicht, bleibt nur dieses Modell gesperrt. Die damit verbundenen Risiken erläutert Abschnitt 7.
03
Welche Inhalte übermittelt werden
Wir übermitteln nur die Inhalte, die für die Funktion erforderlich sind, die Sie gerade verwenden. Ihre E-Mail-Adresse und Ihre Kontokennung übermitteln wir nicht.
Ai Notes Studio: Audioaufnahmen für die Transkription, zusammen mit Einträgen Ihres Diktierwörterbuchs als Hinweis für die Schreibweise; Transkripte und Notiztexte für Zusammenfassungen, Agenten, Titel und Übersetzungen, zusammen mit den Anweisungen der Agenten, auch Ihrer eigenen; Fotos für die Texterkennung; für „KI fragen“ Ihre Frage, die letzten zehn Nachrichten des Gesprächs und die Notizen des von Ihnen gewählten Bereichs mit Titel, Ordner, Art, Datumsangaben und Inhalt sowie den Namen in Ihrem Profil; für die automatische Ablage den Anfang des Notiztexts und Ihre Ablageregeln; für Tastatur-Agenten den vorbereiteten Text und die Anweisung des Agenten.
My Ai: Ihre Nachrichten mit Anhängen und dem Text hochgeladener Dateien; Bilder und eingescannte PDFs, die Sie einem Projekt hinzufügen, für die Texterkennung; die letzten 20 Nachrichten des Chats; die Anweisungen des gewählten Assistenten und die Quellen eines Projekts; soweit Sie diese im Profil angegeben haben, Ihren Vor- und Nachnamen, Ihr Alter und Ihr Geschlecht; im Tarif PRO mit eingeschaltetem Gedächtnis die dort gespeicherten Informationen sowie die Namen Ihrer Assistenten und Projekte; die erste Nachricht eines Chats für dessen Titel; für das Gedächtnis die letzten Nachrichten des Chats; bei Sprachgesprächen Ihre Sprache in Echtzeit zusammen mit den Anweisungen des Assistenten und den letzten Nachrichten; beim Vorlesen den Text der Nachricht; bei der Websuche den Text Ihrer Nachricht; bei Bildern und Videos den Auftrag, gegebenenfalls Ihr Foto und das Vorlagenbild.
04
Anbieter in Ai Notes Studio
- Transkription: Groq, OpenAI oder Google; fällt ein Anbieter aus, übernimmt der nächste.
- Textfunktionen, Texterkennung, „KI fragen“, automatische Ablage und Tastatur-Agenten: OpenAI oder Google; fällt ein Anbieter aus, übernimmt der andere.
- Künftig möglich: Modelle über OpenRouter und von NVIDIA. Sie kommen erst zum Einsatz, wenn die dafür nötigen Verträge vorliegen; die Anbieter sind hier bereits genannt, damit Sie wissen, wer Inhalte erhalten kann.
- Tarif PRO API: ausschließlich der Anbieter, dessen API-Schlüssel Sie hinterlegen: OpenAI, Anthropic, Google, Groq, OpenRouter, xAI oder DeepSeek. Die Verarbeitung erfolgt dann auf Grundlage Ihres eigenen Vertrags mit diesem Anbieter, dessen Bedingungen Speicherung und Training regeln. Nutzen Sie auf Wunsch gekaufte PRO Minutes, gelten die Anbieter des Tarifs PRO. Bei OpenRouter fordern wir nur Anbieter an, die Eingaben nach Angaben von OpenRouter nicht speichern. Wenn Sie xAI nutzen, aktivieren Sie bitte in Ihrem xAI-Konto die Verarbeitung ohne Datenspeicherung (Zero Data Retention); nach den Bedingungen von xAI dürfen personenbezogene Daten nur so übermittelt werden.
05
Anbieter in My Ai
- Chat und Bildanalyse: das von Ihnen gewählte Modell von OpenAI, Anthropic, Google oder DeepSeek; bei „Auto“ und im kostenlosen Tarif ein Modell von OpenAI, Anthropic oder Google. Fällt ein Anbieter aus, kann die App ein vergleichbares Modell von OpenAI, Anthropic oder Google verwenden und weist Sie darauf hin.
- Chat-Titel, Gedächtnis und Dokumente: kostengünstige Modelle von OpenAI, Anthropic oder Google, die die App selbst auswählt. Modelle von DeepSeek setzen wir dafür nicht ein.
- Bilder und Videos: fal.ai mit Modellen von Google, OpenAI, xAI, ByteDance (Seedance) und Kuaishou (Kling).
- Sprachgespräche: Google und OpenAI; Vorlesen: OpenAI oder Google.
- Websuche im Tarif PRO: Google mit Google-Suche und OpenAI mit Websuche.
- Texterkennung in Projektdateien: OpenAI, Anthropic oder Google.
- Künftig möglich: Modelle über OpenRouter und von NVIDIA, unter denselben Voraussetzungen wie in Abschnitt 4.
06
Angaben zu den Anbietern
Ob ein Anbieter Ihre Inhalte zum Training seiner Modelle verwendet, hängt vom Anbieter, vom Modell und von der Art des Zugangs ab. Wir schließen es für kein Modell aus – auch nicht bei kostenpflichtigem Zugang. Wir setzen Modelle mehrerer Anbieter ein, wechseln sie nach Verfügbarkeit und nutzen teilweise kostenlose Kontingente. Gehen Sie deshalb davon aus, dass jeder Inhalt, den Sie einer KI-Funktion geben, zum Training verwendet werden kann. Wir selbst trainieren keine Modelle mit Ihren Inhalten. Die folgenden Angaben nennen Sitz, Übermittlungsgrundlage und Speicherfristen der einzelnen Anbieter.
- OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Verarbeitung auch in den USA auf Grundlage von Standardvertragsklauseln. Speichert Eingaben und Ausgaben bis zu 30 Tage zur Missbrauchserkennung, Transkriptionen nicht.
- Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Speicherung in den USA auf Grundlage von Standardvertragsklauseln. Löscht Eingaben und Ausgaben innerhalb von 30 Tagen, bei Verstößen gegen Nutzungsrichtlinien nach bis zu zwei Jahren; die Ergebnisse der dafür durchgeführten Prüfungen bewahrt Anthropic bis zu sieben Jahre auf.
- Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Verarbeitung weltweit möglich, Übermittlungen in die USA auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. Speichert Eingaben und Ausgaben bis zu 55 Tage zur Missbrauchserkennung, bei der Websuche mit Google-Suche 30 Tage; diese Daten kann Google auch zur Fehlersuche und zum Testen dieser Funktion verwenden. Wir nutzen neben dem kostenpflichtigen Zugang auch die kostenlosen Kontingente von Google; für Anfragen, die darüber laufen, darf Google die Inhalte zur Verbesserung seiner Produkte und damit auch zum Training verwenden.
- Groq UK Limited, 3 Hammersmith Grove, London W6 0ND, Vereinigtes Königreich. Speicherung und Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln. Wir nutzen die Verarbeitung ohne Datenspeicherung; Protokolle zur Fehlersuche bewahrt Groq höchstens 30 Tage auf.
- OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA, auf Grundlage von Standardvertragsklauseln. Speichert Eingaben nicht und leitet Anfragen an den Anbieter des gewählten Modells weiter.
- NVIDIA Corporation, 2788 San Tomas Expressway, Santa Clara, CA 95051, USA. Verarbeitung in den USA. Nach den Bedingungen des NVIDIA API Catalog werden Eingaben bis zu 30 Tage zur Sicherheitsüberwachung gespeichert. Einsatz erst, wenn ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln vorliegt.
- SpaceXAI LLC (xAI), USA, auf Grundlage von Standardvertragsklauseln. Speichert Eingaben und Ausgaben bis zu 30 Tage, bei Verarbeitung ohne Datenspeicherung nicht; nach den Bedingungen von xAI dürfen personenbezogene Daten nur so übermittelt werden.
- Features & Labels, Inc. (fal.ai), 2261 Market Street, Suite 10467, San Francisco, CA 94114, USA, auf Grundlage von Standardvertragsklauseln. Speichert Aufträge und Ergebnisse bis zu 30 Tage; erzeugte Dateien sind über ihren Link mindestens sieben Tage abrufbar. Darf anonymisierte oder zusammengefasste Daten zur Verbesserung seiner Dienste verwenden. Kann Anfragen an die Hersteller der Modelle oder deren Hosting-Partner weiterleiten: Google, OpenAI und xAI (USA), ByteDance (Malaysia, ggf. auch Irland) und Kling AI Pte. Ltd. (Singapur).
- Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Volksrepublik China. Speichert Daten in China, solange dies für seine Zwecke erforderlich ist, und kann sie zum Training verwenden. Es bestehen weder ein Angemessenheitsbeschluss noch geeignete Garantien.
07
Risiken
- USA: Behörden können nach US-Recht unter bestimmten Voraussetzungen auf Daten zugreifen. Das EU-US Data Privacy Framework und die Standardvertragsklauseln sollen ein angemessenes Schutzniveau sichern; gegen den Angemessenheitsbeschluss ist ein Rechtsmittel anhängig (Rechtssache C-703/25 P).
- Volksrepublik China, Malaysia und Singapur: Für diese Staaten hat die Europäische Kommission kein angemessenes Datenschutzniveau festgestellt. Behörden können unter Umständen auf Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen, und Ihre Rechte als betroffene Person lassen sich dort möglicherweise nicht durchsetzen. DeepSeek kann Ihre Inhalte zudem zum Training verwenden.
- Speicherung und Training bei den Anbietern: Die Anbieter speichern Inhalte zeitweise und können sie zum Training ihrer Modelle verwenden. Besteht der Verdacht eines Verstoßes gegen ihre Nutzungsrichtlinien, können Mitarbeitende der Anbieter Inhalte prüfen. Was einmal in ein Modell eingeflossen ist, lässt sich nicht mehr zurückholen; geben Sie KI-Funktionen deshalb keine Inhalte, die auf keinen Fall nach außen gelangen dürfen.
- Ergebnisse: KI-Ergebnisse können unvollständig oder falsch sein.
08
Widerruf und Folgen
Jede Einwilligung ist freiwillig, und Sie können jede von ihnen jederzeit mit Wirkung für die Zukunft widerrufen: in Ai Notes Studio unter „Konto“ → „Tarif und Nutzung“, in My Ai in den Einstellungen der App oder per E-Mail an info@klarfold.com. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig; bereits übermittelte Inhalte löschen die Anbieter nach den in Abschnitt 6 genannten Fristen. Ihre Inhalte in der App bleiben gespeichert, bis Sie sie oder Ihr Konto löschen.
Die Folgen sind unterschiedlich:
- Besondere Kategorien personenbezogener Daten (Abschnitt 2). Diese Bestätigung brauchen wir, bevor Sie die Apps nutzen: Ihre Notizen, Aufnahmen und Chats können jederzeit Angaben zu Gesundheit, Überzeugungen oder ähnlich geschützten Themen enthalten, und wir können sie davon nicht trennen. Ohne diese Bestätigung, und nach ihrem Widerruf, können wir die Apps nicht bereitstellen; die App zeigt dann einen Hinweis mit den Möglichkeiten, die Bestätigung erneut zu erteilen, sich abzumelden oder das Konto zu löschen.
- Übermittlung in Staaten ohne angemessenes Datenschutzniveau (Abschnitt 2). Diese Einwilligung fragen wir erst, wenn Sie ein solches Modell auswählen. Erteilen Sie sie nicht oder widerrufen Sie sie, bleibt nur dieses Modell gesperrt; alles andere funktioniert weiter.
- Nutzungsanalyse in My Ai. Ein eigener, freiwilliger Schalter. Ihre Ablehnung hat keine Folgen für die Nutzung der App.
09
Angaben über andere Personen
Enthalten Ihre Inhalte Angaben über andere Personen, etwa in Aufnahmen von Besprechungen, sind Sie dafür verantwortlich, dass Sie diese Angaben verarbeiten und für KI-Funktionen verwenden dürfen. Nutzen Sie Ai Notes Studio geschäftlich, gilt zusätzlich unser Auftragsverarbeitungsvertrag. Für My Ai schließen wir keinen Auftragsverarbeitungsvertrag; My Ai ist für die persönliche Nutzung bestimmt.
10
Version
Diese Einwilligung trägt die Version 2026-09-19.v5. Ändern sich die Anbieter oder der Umfang der Übermittlung wesentlich, bitten wir Sie um eine neue Einwilligung; bis Sie ihr zustimmen, können Sie die App nicht weiter nutzen. Frühere Fassungen, insbesondere die Version 2026-09-14.v2, gelten nicht mehr.
11
Wortlaut in den Apps
Die Apps zeigen die folgenden Texte an. Die Kästchen sind nicht vorausgewählt; die Schaltfläche „Zustimmen“ wird erst aktiv, wenn alle Punkte angekreuzt sind. „Ablehnen“ ist gleich groß und wird nicht versteckt. Angezeigt wird der Text auf Deutsch, Englisch oder Russisch; bei anderen Sprachen der Benutzeroberfläche auf Englisch. Die Apps laden den Wortlaut und die Versionsnummer von unserem Server; die in der App mitgelieferte Kopie wird nur verwendet, wenn sie dieselbe Version hat.
A. Vor der ersten Nutzung – beide Apps
Dieser Bildschirm erscheint vor dem ersten Start und erneut, wenn sich die Version dieser Einwilligung ändert. Überschrift: „Bevor es losgeht“. Einleitung in Ai Notes Studio: „Ai Notes Studio transkribiert und verarbeitet Ihre Notizen mit KI-Modellen anderer Unternehmen. Bitte lesen und bestätigen Sie.“ Einleitung in My Ai: „My Ai arbeitet mit KI-Modellen anderer Unternehmen. Bitte lesen und bestätigen Sie.“
- ☐ Ich bin damit einverstanden, dass meine Inhalte über den Server von Klarfold an KI-Anbieter übermittelt werden und dabei auch besondere Kategorien personenbezogener Daten enthalten dürfen, etwa Angaben zu Gesundheit, Überzeugungen oder Sexualleben. In Ai Notes Studio sind das Aufnahmen, Notizen, Fotos, Fragen an die KI und der Name aus meinem Profil; in My Ai Nachrichten, Dateien, Sprachaufnahmen und Profilangaben. Anbieter sind OpenAI, Anthropic, Google, Groq, xAI, fal.ai, OpenRouter und NVIDIA, auch in den USA. Sie dürfen diese Daten zeitweise speichern und zum Training ihrer Modelle verwenden; für kein Modell lässt sich das ausschließen. Link „Mehr dazu“.
- ☐ Ich bin mindestens 18 Jahre alt.
- ☐ Ich akzeptiere die Nutzungsbedingungen und habe die Datenschutzerklärung zur Kenntnis genommen. Links „Nutzungsbedingungen“ und „Datenschutzerklärung“.
Schaltflächen: „Zustimmen“ und „Ablehnen“. Nach „Ablehnen“ oder nach einem Widerruf erscheint: „Ohne diese Bestätigungen können wir Ai Notes Studio nicht bereitstellen.“ beziehungsweise „Ohne diese Bestätigungen können wir My Ai nicht bereitstellen.“ mit den Schaltflächen „Zurück“, „Abmelden“ und „Konto löschen“.
B. Beim Auswählen eines Modells aus einem Staat ohne angemessenes Datenschutzniveau
Dieser Bildschirm erscheint einmal je Anbieter, in dem Moment, in dem Sie ein solches Modell auswählen. Lehnen Sie ab, bleibt nur dieses Modell gesperrt; alles andere funktioniert weiter.
- My Ai, Modell von DeepSeek: ☐ Ich bin damit einverstanden, dass mein Chat und die dazugehörigen Inhalte an DeepSeek in die Volksrepublik China übermittelt werden. Dort besteht kein angemessenes Datenschutzniveau, Behörden können unter Umständen auf die Daten zugreifen, wirksame Rechtsbehelfe stehen mir möglicherweise nicht zur Verfügung, und DeepSeek darf die Inhalte zum Training verwenden. Link „Mehr zu den Risiken“.
- My Ai, Bild- oder Videomodelle Seedance oder Kling: ☐ Ich bin damit einverstanden, dass mein Auftrag und meine Fotos an ByteDance (Seedance) nach Malaysia, gegebenenfalls auch nach Irland, beziehungsweise an Kuaishou (Kling) nach Singapur übermittelt werden. Für Malaysia und Singapur besteht kein angemessenes Datenschutzniveau. Link „Mehr zu den Risiken“.
- Ai Notes Studio, eigener DeepSeek-Schlüssel im Tarif PRO API: ☐ Ich bin damit einverstanden, dass meine Aufnahmen und Notizen mit meinem eigenen Schlüssel an DeepSeek in die Volksrepublik China übermittelt werden, wo kein angemessenes Datenschutzniveau besteht und DeepSeek die Inhalte zum Training verwenden darf. Link „Mehr zu den Risiken“.
Schaltflächen: „Zustimmen“ und „Abbrechen“. Widerrufen können Sie diese Einwilligung dort, wo Sie das Modell auswählen, und in den Einstellungen.
C. Freiwillig – nur My Ai
Auf demselben Bildschirm wie unter A, deutlich abgesetzt und ausgeschaltet:
- ○ (freiwillig) Nutzungsstatistik senden: welche Schritte ich in der App durchlaufe. In den Einstellungen abschaltbar.
Die Schaltfläche „Zustimmen“ hängt von diesem Schalter nicht ab.