Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Valery Mironov
Behringstraße 20
12437 Berlin
Deutschland
E-Mail: info@klarfold.com
Telefon: +49 30 45024505

2. Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Grundlage besteht. Bei den einzelnen Verarbeitungen nennen wir jeweils die maßgebliche Grundlage:

• Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 2 lit. a DSGVO, für Übermittlungen in Drittländer ohne geeignete Garantien nach Art. 49 Abs. 1 lit. a DSGVO und für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen nach § 25 Abs. 1 TDDDG;
• Vertrag nach Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung erforderlich ist, um Ihnen die von Ihnen genutzten Funktionen bereitzustellen oder vorvertragliche Maßnahmen durchzuführen;
• rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO, etwa handels- und steuerrechtliche Aufbewahrungspflichten;
• berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO, etwa die Sicherheit und Stabilität unserer Systeme, die Abwehr von Missbrauch sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• unbedingt erforderliches Speichern und Auslesen von Informationen auf Ihrem Endgerät nach § 25 Abs. 2 Nr. 2 TDDDG, etwa das Speichern Ihrer Anmeldung, damit eine von Ihnen ausdrücklich gewünschte Funktion zur Verfügung steht.

4. Empfänger

Wir verkaufen personenbezogene Daten nicht und verwenden sie nicht für Werbung Dritter. Wenn Sie Mitteilungen erlauben, können wir Sie in den Apps über neue Funktionen und Angebote informieren (Ziffern 28 und 40). Zugriff auf unsere Systeme hat ausschließlich Valery Mironov als Betreiber. Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO) oder für bestimmte Zwecke in eigener Verantwortung tätig werden. Die einzelnen Empfänger nennen wir in den Teilen B bis E.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden oder Gerichten, oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den USA. Wir übermitteln Daten in ein solches Drittland nur, wenn

• die Europäische Kommission für das Land ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO), etwa für das Vereinigte Königreich oder für Unternehmen in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind;
• geeignete Garantien bestehen, insbesondere die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage; oder
• Sie ausdrücklich eingewilligt haben, nachdem wir Sie über die möglichen Risiken informiert haben (Art. 49 Abs. 1 lit. a DSGVO).

Gegen den Angemessenheitsbeschluss zum EU-US Data Privacy Framework ist ein Rechtsmittel beim Gerichtshof der Europäischen Union anhängig (Rechtssache C-703/25 P). Sollte der Beschluss aufgehoben werden, stützen wir Übermittlungen in die USA auf Standardvertragsklauseln.

In Staaten ohne angemessenes Datenschutzniveau, etwa in der Volksrepublik China, können Behörden unter Umständen auf Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zur Verfügung stehen. An Anbieter in solchen Staaten übermitteln wir Daten nur, wenn Sie ein Modell dieses Anbieters ausdrücklich auswählen und nach einem Hinweis auf die Risiken ausdrücklich eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO). Von sich aus wählt keine unserer Apps ein solches Modell. In My Ai betrifft das Modelle von DeepSeek sowie die Bild- und Videomodelle Seedance und Kling (Ziffer 37), in Ai Notes Studio nur eigene Schlüssel im Tarif PRO API (Ziffer 25).

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen. Gelöschte Daten können bis zum Ablauf der in Ziffer 20 genannten Fristen noch in Sicherungskopien enthalten sein; wir verwenden diese Kopien ausschließlich zur Wiederherstellung nach einem Störfall.

7. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Viele Rechte können Sie direkt in den Apps ausüben, etwa indem Sie Inhalte bearbeiten oder löschen, eine Einwilligung widerrufen oder Ihr Konto löschen. Im Übrigen genügt eine Nachricht an info@klarfold.com. Zum Schutz Ihrer Daten können wir Sie bitten, Ihre Identität nachzuweisen, etwa durch eine Nachricht von der E-Mail-Adresse Ihres Kontos.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

9. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen. Dazu gehören insbesondere die verschlüsselte Übertragung (TLS) zwischen den Apps, den Websites und unseren Servern, der Betrieb unserer Server in einem Rechenzentrum in Deutschland (Frankfurt am Main), der Zugang zu den Servern ausschließlich mit kryptografischen Schlüsseln, Zugriffskontrollen, die ein Konto auf die eigenen Inhalte beschränken, die verschlüsselte Speicherung von API-Schlüsseln, die Zwei-Faktor-Authentifizierung für die Verwaltungsoberflächen sowie regelmäßige Sicherungskopien. KI-gestützte Werkzeuge, die wir bei der Entwicklung einsetzen, erhalten ausschließlich Quellcode, Konfigurationen und zusammengefasste Kennzahlen; ein Zugriff auf personenbezogene Daten aus dem laufenden Betrieb ist ihnen untersagt. Einzelheiten beschreibt Anhang III unseres Auftragsverarbeitungsvertrags.

10. Minderjährige

Unsere Apps richten sich an Personen ab 18 Jahren. Wir verarbeiten nicht wissentlich Daten Minderjähriger. Erfahren wir, dass eine minderjährige Person ein Konto angelegt hat, löschen wir das Konto.

11. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Antworten, Zusammenfassungen und andere Inhalte, die KI-Modelle für Sie erzeugen, sind keine solchen Entscheidungen.

12. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne E-Mail-Adresse oder eine Anmeldung mit Apple oder Google können wir jedoch kein Konto anlegen, und ohne die Übermittlung Ihrer Inhalte an KI-Anbieter können wir die Apps nicht bereitstellen — sie sind ihr Kern (Ziffer 21).

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie in den Apps und auf unseren Websites. Über wesentliche Änderungen informieren wir Sie in der App.

14. Aufruf unserer Websites

Unsere Website klarfold.com stellt unsere Apps vor und enthält unsere Rechtstexte. Unsere Websites betreiben wir auf unseren Servern bei Hostinger (Ziffer 20). Beim Aufruf verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite und die Angaben Ihres Browsers (User-Agent). Zweck ist die Auslieferung der Seiten und die Sicherheit unserer Systeme, insbesondere die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden fortlaufend überschrieben, sobald sie eine festgelegte Größe erreichen, und spätestens nach 14 Tagen gelöscht; nur im Fall eines konkreten Sicherheitsvorfalls bewahren wir sie länger auf.

Unsere Websites setzen keine Cookies und keine Analyse- oder Werbedienste ein. Schriftarten, Skripte, Bilder und Videos liefern wir von unserem eigenen Server aus; Inhalte von Drittanbietern laden die Websites nicht. Links zum App Store oder zu TestFlight führen Sie erst beim Anklicken zu Apple; dann gilt die Datenschutzrichtlinie von Apple.

Die Website klarfold.com legt in Ihrem Browser zwei Einträge ab und übermittelt sie nicht an uns:

• Sprache: Wählen Sie eine Sprache, speichert die Website Ihre Wahl im lokalen Speicher Ihres Browsers (klarfold-lang), damit sie beim nächsten Besuch in dieser Sprache öffnet. Der Eintrag bleibt, bis Sie Ihre Browserdaten löschen.
• Seitenwechsel: Öffnen Sie eine andere Seite der Website, legt sie Farbe, Namen und Symbol dieser Seite sowie den Zeitpunkt kurz im Sitzungsspeicher ab (kf-curtain), damit der Übergang ohne Flackern angezeigt wird. Der Eintrag wird gelöscht, sobald die neue Seite geöffnet ist, spätestens beim Schließen des Tabs.

Diese Speicherung ist für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

15. Kontakt

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, etwa Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Für unser E-Mail-Postfach setzen wir einen E-Mail-Anbieter als Auftragsverarbeiter ein. Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, und prüfen dies mindestens einmal jährlich.

16. App Store und TestFlight

Unsere Apps erhalten Sie über den Apple App Store, den die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, in eigener Verantwortung betreibt. Für Download und Kauf verarbeitet Apple Daten wie Ihre Apple-ID, Zahlungs- und Gerätedaten; es gilt die Datenschutzrichtlinie von Apple.

Von Apple erhalten wir zusammengefasste Nutzungsstatistiken sowie Absturzberichte von Personen, die auf ihrem Gerät der Weitergabe von Analysedaten an App-Entwickler zugestimmt haben. Nehmen Sie an Tests über TestFlight teil, stellt Apple uns zusätzlich das Gerätemodell, das Betriebssystem, die Zahl der Sitzungen und Abstürze, das Feedback und die Bildschirmfotos, die Sie senden, sowie, sofern Sie per E-Mail eingeladen wurden, Ihren Namen und Ihre E-Mail-Adresse zur Verfügung; Testerinnen und Tester, die über einen öffentlichen Link teilnehmen, werden uns ohne Namen angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilen Apps) bzw. für TestFlight Art. 6 Abs. 1 lit. b DSGVO.

17. Käufe in den Apps

Abonnements und Pakete verkaufen wir ausschließlich über den Apple App Store. Die Zahlung wickelt Apple ab; Kreditkarten- oder Bankdaten erhalten wir nicht. Nach einem Kauf, einer Verlängerung, einer Erstattung oder einer Kündigung erhalten wir von Apple signierte Transaktionsdaten, insbesondere Transaktionskennungen, Produkt, Kauf- und Ablaufdatum, Land des Stores, Preis und Währung, Umgebung (Test oder Produktion) sowie die Kennung Ihres Kontos in der jeweiligen App, die die App bei jedem Kauf an Apple übergibt. Wir verwenden diese Daten, um die gekauften Leistungen freizuschalten, Käufe wiederherzustellen, Missbrauch zu verhindern und unsere Buchhaltung zu führen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Missbrauch und Rechtsansprüchen).

Wir können bei Apple über den App Store Server den Status einzelner Transaktionen abfragen und erhalten Benachrichtigungen über Änderungen. Nach der Löschung Ihres Kontos bewahren wir Transaktions- und Guthabennachweise ohne Verknüpfung mit Ihrem Namen oder Ihrer E-Mail-Adresse auf, solange dies für steuer- und handelsrechtliche Pflichten oder die Abwehr von Rechtsansprüchen erforderlich ist, höchstens zehn Jahre.

18. Mitteilungen

Wenn Sie Mitteilungen erlauben, speichern wir das von Apple vergebene Geräte-Token zusammen mit der App-Version, der Umgebung und dem Zeitpunkt der letzten Aktualisierung; in My Ai zusätzlich die Sprache und die Zeitzone Ihres Geräts. Wir senden Mitteilungen über den Apple Push Notification Service (Apple Inc., USA). Rechtsgrundlage ist Ihre Einwilligung, die Sie im Mitteilungsdialog von iOS erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vollständig abschalten können Sie Mitteilungen jederzeit in den iOS-Einstellungen. Der Schalter in Ai Notes Studio blendet Mitteilungen nur innerhalb der App aus; das Geräte-Token bleibt dabei gespeichert. In My Ai schaltet der Schalter in den Einstellungen den Versand ab. Die Token löschen wir, wenn Sie sich abmelden, Ihr Konto löschen oder das Token ungültig wird.

19. Support

Wenn Sie uns aus einer App schreiben, verarbeiten wir Ihre Nachricht und die Angaben, die Sie mitsenden. Die Support-Nachricht aus Ai Notes Studio enthält vorausgefüllt die E-Mail-Adresse Ihres Kontos, eine daraus abgeleitete Kennung, die Version und die Build-Nummer der App, die iOS-Version und das Gerätemodell; Sie können diese Angaben vor dem Senden entfernen. Supportanfragen, die Sie in My Ai senden, speichern wir mit Betreff, Thema, Tarif, App-Version, der Version des Betriebssystems, der in der App eingestellten Sprache und bis zu vier Anhängen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Speicherdauer richtet sich nach Ziffer 15 bzw. für My Ai nach Ziffer 41.

20. Hosting, Protokolle und Datensicherung

Unsere Server betreibt die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, als Auftragsverarbeiter in einem Rechenzentrum in Deutschland (Frankfurt am Main). Dort werden die Konten, Inhalte und Einstellungen beider Apps gespeichert. Hostinger setzt eigene Unterauftragsverarbeiter ein; für Übermittlungen außerhalb des EWR gelten die Standardvertragsklauseln.

Unsere Server protokollieren technische Vorgänge, einschließlich IP-Adressen, Zeitpunkten, aufgerufenen Schnittstellen und Fehlermeldungen, um den Betrieb sicherzustellen und Störungen sowie Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden fortlaufend überschrieben, sobald sie eine festgelegte Größe erreichen, und spätestens nach 14 Tagen gelöscht; das gilt auch für die Protokolle des Betriebssystems.

Wir erstellen täglich Sicherungskopien. Für Ai Notes Studio bewahren wir sie sieben Tage auf dem Server auf. Für My Ai bewahren wir die 14 neuesten täglichen Sicherungskopien auf; zusätzlich kann eine wöchentliche Sicherung des gesamten Datenbankservers, von der wir die zwei neuesten Kopien aufbewahren, Daten aus My Ai enthalten. Vor Änderungen an der Datenbank erstellen wir zusätzlich eine Sicherungskopie und löschen sie spätestens nach sieben Tagen. Sicherungskopien bewahren wir ausschließlich auf demselben Server in Deutschland auf; Kopien außerhalb dieses Servers erstellen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Datenverlust).

Versandte E-Mails, etwa Bestätigungscodes, Codes zum Zurücksetzen des Passworts und Einladungen, verschicken wir über einen Postausgangsserver von Hostinger.

21. Grundsätze der KI-Verarbeitung

Beide Apps nutzen KI-Modelle externer Anbieter. Dabei gilt:

• Inhalte werden nur für die Funktion übermittelt, die Sie verwenden, und nur in dem dafür erforderlichen Umfang. Die Übermittlung erfolgt über unseren Server; die Apps kommunizieren nicht direkt mit den KI-Anbietern.
• Die Übermittlung Ihrer Inhalte an KI-Anbieter ist der Kern unserer Leistung: Ohne sie gäbe es die Apps nicht. Rechtsgrundlage ist deshalb der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Einwilligung holen wir zusätzlich dort ein, wo der Vertrag als Grundlage nicht genügt: für besondere Kategorien personenbezogener Daten, die Ihre Inhalte enthalten können, etwa Angaben zur Gesundheit (Art. 9 Abs. 2 lit. a DSGVO), und für Übermittlungen in Staaten ohne angemessenes Datenschutzniveau (Art. 49 Abs. 1 lit. a DSGVO, Ziffer 5).
• Vor der ersten Nutzung bestätigen Sie in der App, dass Ihre Inhalte besondere Kategorien personenbezogener Daten enthalten dürfen, dass Sie mindestens 18 Jahre alt sind und dass Sie die Nutzungsbedingungen akzeptieren; ohne diese Bestätigungen können wir Ihnen die Apps nicht bereitstellen. Die Einwilligung in eine Übermittlung in einen Staat ohne angemessenes Datenschutzniveau holen wir erst dann ein, wenn Sie ein Modell aus einem solchen Staat auswählen; erteilen Sie sie nicht, bleibt nur dieses Modell gesperrt. Einwilligungen können Sie jederzeit in der App widerrufen; Ihre gespeicherten Inhalte bleiben davon unberührt.
• Zum Nachweis Ihrer Einwilligung speichern wir deren Version, den Zeitpunkt, die von Ihnen bestätigten Punkte, die Sprache, die App-Version und eine Prüfsumme des angezeigten Textes, nicht jedoch Ihre E-Mail-Adresse. Nach der Löschung Ihres Kontos bewahren wir diesen Nachweis ohne Verknüpfung mit Ihrem Konto noch drei Jahre auf.
• Wir verwenden Ihre Inhalte nicht zum Training von KI-Modellen. Die Anbieter dürfen es: Je nach Anbieter, Modell und Zugangsart können Ihre Inhalte zum Training der Modelle verwendet werden, und zwar auch bei kostenpflichtigem Zugang. Wir setzen Modelle mehrerer Anbieter ein, wechseln sie nach Verfügbarkeit und nutzen teilweise auch kostenlose Kontingente; deshalb können wir für kein Modell zusichern, dass Ihre Inhalte nicht zum Training verwendet werden. Bitte gehen Sie davon aus, dass jeder Inhalt, den Sie einer KI-Funktion geben, dafür verwendet werden kann. Hinterlegen Sie im Tarif PRO API von Ai Notes Studio einen eigenen Schlüssel, gelten die Bedingungen Ihres eigenen Zugangs. Die Anbieter dürfen Eingaben und Ausgaben zeitlich begrenzt speichern, insbesondere zur Missbrauchserkennung: OpenAI bis zu 30 Tage (Transkriptionen werden nicht gespeichert), Anthropic bis zu 30 Tage (bei Verstößen gegen Nutzungsrichtlinien bis zu zwei Jahre, die Ergebnisse der dafür durchgeführten Prüfungen bis zu sieben Jahre), Google bis zu 55 Tage (bei der Websuche mit Google-Suche 30 Tage; diese Daten kann Google auch zur Fehlersuche und zum Testen dieser Funktion verwenden), Groq höchstens 30 Tage, xAI bis zu 30 Tage (nicht bei Verarbeitung ohne Datenspeicherung) und fal.ai bis zu 30 Tage; von fal.ai erzeugte Dateien sind außerdem über ihren Link mindestens sieben Tage abrufbar. DeepSeek speichert Daten nach eigenen Angaben in der Volksrepublik China, solange dies für seine Zwecke erforderlich ist, und kann sie zum Training verwenden.
• KI-Ergebnisse können unvollständig oder falsch sein. Sie werden in den Apps als KI-Ergebnisse gekennzeichnet.

Folgende Anbieter können – je nach App und Funktion – Inhalte erhalten:

• OpenAI: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; die Verarbeitung erfolgt auch in den USA auf Grundlage von Standardvertragsklauseln.
• Anthropic: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland; die Speicherung erfolgt in den USA auf Grundlage von Standardvertragsklauseln.
• Google (Gemini API): Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; die Verarbeitung kann weltweit erfolgen, für Übermittlungen in die USA auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln.
• Groq: Groq UK Limited, 3 Hammersmith Grove, London W6 0ND, Vereinigtes Königreich; Speicherung und Verarbeitung erfolgen in den USA auf Grundlage von Standardvertragsklauseln.
• OpenRouter: OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA, auf Grundlage von Standardvertragsklauseln; OpenRouter leitet Anfragen an den Anbieter des jeweiligen Modells weiter.
• NVIDIA: NVIDIA Corporation, 2788 San Tomas Expressway, Santa Clara, CA 95051, USA; Verarbeitung in den USA. Nach den Bedingungen des NVIDIA API Catalog werden Eingaben bis zu 30 Tage zur Sicherheitsüberwachung gespeichert. Wir setzen NVIDIA erst ein, wenn ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln vorliegt.
• xAI: SpaceXAI LLC, USA, auf Grundlage von Standardvertragsklauseln; nach den Bedingungen von xAI dürfen personenbezogene Daten nur bei Verarbeitung ohne Datenspeicherung übermittelt werden.
• DeepSeek: Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Volksrepublik China; für China besteht kein Angemessenheitsbeschluss, und es bestehen keine geeigneten Garantien. Inhalte erreichen DeepSeek nur, wenn Sie in My Ai ein Modell von DeepSeek ausdrücklich auswählen oder in Ai Notes Studio im Tarif PRO API einen eigenen DeepSeek-Schlüssel hinterlegen. In den automatischen Funktionen unserer Apps setzen wir DeepSeek nicht ein.
• fal.ai: Features & Labels, Inc., 2261 Market Street, Suite 10467, San Francisco, CA 94114, USA, für die Erzeugung von Bildern und Videos auf Grundlage von Standardvertragsklauseln. Für Modelle anderer Hersteller kann fal.ai die Anfrage an diese oder an deren Hosting-Partner weiterleiten, etwa an Google, OpenAI oder xAI. Modelle von ByteDance (Seedance; Verarbeitung in Malaysia, ggf. auch in Irland) und von Kuaishou (Kling AI Pte. Ltd., Singapur) setzen wir nur ein, wenn Sie diese ausdrücklich auswählen; für Malaysia und Singapur besteht kein Angemessenheitsbeschluss.

Welche Anbieter die einzelnen Apps tatsächlich einsetzen, beschreiben die Ziffern 25 und 37.

22. Nutzerkonto

Ai Notes Studio nutzt ein eigenes Nutzerkonto, das von den Konten unserer anderen Apps getrennt ist. Wir speichern Ihre E-Mail-Adresse, bei Anmeldung mit E-Mail ein nicht umkehrbar verschlüsseltes Passwort (Hash), die Anmeldeart (E-Mail, Apple oder Google) mit der von Apple oder Google übermittelten Kennung, Ihren Namen und ein optionales Profilbild sowie die Zeitpunkte der Registrierung, der letzten Anmeldung und der letzten Nutzung der App.

Bei der Anmeldung mit Apple übermittelt uns Apple eine Kennung, auf Wunsch Ihren Namen und Ihre E-Mail-Adresse oder eine von Apple erzeugte Weiterleitungsadresse. Damit wir Ihre Anmeldung bei Apple beim Löschen Ihres Kontos widerrufen können, speichern wir das dafür von Apple ausgegebene Token verschlüsselt. Bei der Anmeldung mit Google verbindet sich die App direkt mit Google; Google Ireland Limited (Ziffer 20) übermittelt uns dann Ihre Google-Kennung, Ihren Namen, Ihre E-Mail-Adresse, ob diese bestätigt ist, und, falls vorhanden, die Adresse Ihres Google-Profilbilds.

Zu jeder angemeldeten Sitzung speichern wir die IP-Adresse und die Kennung der App (User-Agent) und protokollieren Anmeldevorgänge, um Ihr Konto vor unbefugten Zugriffen zu schützen. Auf Ihrem Gerät bewahren wir die Anmeldung verschlüsselt im Schlüsselbund auf.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, für die Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO und für die Speicherung auf Ihrem Gerät § 25 Abs. 2 Nr. 2 TDDDG. Kontodaten speichern wir, bis Sie Ihr Konto löschen. Protokolle über Anmeldevorgänge löschen wir nach 90 Tagen. Registrierungen, deren E-Mail-Adresse nicht bestätigt wird, löschen wir nach 30 Tagen; ein gelöschtes Anmeldekonto entfernen wir 30 Tage nach der Löschung endgültig.

23. Notizen, Aufnahmen und Einstellungen

Wir speichern die Inhalte, die Sie in der App anlegen: Notizen mit Titel, Text, Transkripten, KI-Ergebnissen, Übersetzungen und Mindmaps, Fotos in Fotonotizen, Ordner, eigene Agenten mit ihren Anweisungen, Agenten für die Tastatur, Ihr Diktierwörterbuch, Regeln für die automatische Ablage sowie Ihre Einstellungen, etwa Sprache, Darstellung und Mitteilungen. Audioaufnahmen speichern wir in einem geschützten Speicher auf unserem Server. Damit die App auch ohne Verbindung funktioniert, speichert sie Inhalte zusätzlich auf Ihrem Gerät und gleicht sie mit unserem Server ab.

Ihre Inhalte können Angaben über andere Personen enthalten, etwa in Besprechungsnotizen. Bitte beachten Sie dazu Ziffer 6.2 und 6.3 der Nutzungsbedingungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern Ihre Inhalte, bis Sie sie löschen oder Ihr Konto löschen. Audioaufnahmen gelöschter Notizen entfernen wir spätestens nach 30 Tagen automatisch von unserem Server.

24. Spracherkennung auf dem Gerät

Während einer Aufnahme zeigt die App eine Live-Transkription an. Dafür nutzt sie die Spracherkennung von Apple und gibt ihr die Einträge Ihres Diktierwörterbuchs als Hinweise mit. Unterstützt Ihr Gerät die Erkennung der gewählten Sprache lokal, bleibt die Audioaufnahme dabei auf dem Gerät; andernfalls verarbeitet Apple die Sprachdaten nach eigenen Bestimmungen auf seinen Servern. Transkribiert unser Server eine Aufnahme nicht, wandelt die App die gespeicherte Aufnahme auf dieselbe Weise mit der Spracherkennung von Apple um. Text in Fotos erkennt ein KI-Anbieter über unseren Server (Ziffer 25). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Spracherkennung setzt voraus, dass Sie sie in iOS erlauben.

25. KI-Funktionen in Ai Notes Studio

Mit Ihrer Einwilligung in die KI-Verarbeitung (Ziffer 21) übermitteln wir für die jeweilige Funktion folgende Inhalte an KI-Anbieter:

• Transkription: die Audioaufnahme und, als Hinweis für die Schreibweise, die Einträge Ihres Diktierwörterbuchs;
• Zusammenfassungen, Agenten, Titel und Übersetzungen: das Transkript oder den Notiztext und bei Agenten deren Anweisungen, auch die Ihrer eigenen Agenten;
• Texterkennung: Fotos in Fotonotizen; der Titel ergibt sich aus dem erkannten Text;
• „KI fragen“: Ihre Frage, die letzten zehn Nachrichten des Gesprächs und die Notizen des von Ihnen gewählten Bereichs (alle Notizen, ein Ordner oder ausgewählte Notizen; im Tarif FREE die der letzten 30 Tage) mit Titel, Ordner, Art, Datumsangaben und Inhalt sowie den Namen in Ihrem Profil;
• Automatische Ablage: den Anfang des Notiztexts und Ihre Ablageregeln;
• Tastatur-Agenten: den Text, den Sie für die Tastatur vorbereiten, und die Anweisung des Agenten.

Für die Transkription verwenden wir Groq, OpenAI oder Google, für Textfunktionen und die Texterkennung OpenAI oder Google; fällt ein Anbieter aus, übernimmt der nächste. Künftig können Modelle über OpenRouter und von NVIDIA hinzukommen (Ziffer 21). Gegenüber OpenAI schalten wir die Speicherung der Anfragen in unserem Konto ab, bei Groq die Verarbeitung ohne Datenspeicherung; die Speicherung zur Missbrauchserkennung nach Ziffer 21 bleibt davon unberührt. Über OpenRouter fordern wir nur Anbieter an, die Eingaben nach Angaben von OpenRouter nicht speichern. Eine Verwendung zum Training können wir damit nicht ausschließen (Ziffer 21). Im Tarif PRO API verwenden wir ausschließlich die Anbieter, für die Sie eigene API-Schlüssel hinterlegen: OpenAI, Anthropic, Google, Groq, OpenRouter, xAI oder DeepSeek. In diesem Fall verarbeitet der Anbieter die Inhalte auf Grundlage Ihres eigenen Vertrags mit ihm; dessen Bedingungen bestimmen, wie lange er Inhalte speichert und ob er sie zum Training verwendet, etwa bei kostenlosem Zugang. Nutzen Sie im Tarif PRO API auf Wunsch gekaufte PRO Minutes, verarbeiten wir die betroffenen Anfragen wie im Tarif PRO mit unseren Anbietern. Bei OpenRouter fordern wir nur Anbieter an, die Eingaben nach Angaben von OpenRouter nicht speichern. Ihre API-Schlüssel speichern wir verschlüsselt auf unserem Server und verwenden sie ausschließlich für Ihre Anfragen.

Die Ergebnisse speichern wir bei der jeweiligen Notiz. Zu jeder KI-Anfrage speichern wir außerdem ohne Inhalte, welche Aufgabe, welcher Anbieter und welches Modell verwendet wurden, ob Ihr eigener oder unser Schlüssel zum Einsatz kam, ob die Anfrage erfolgreich war oder ein Ersatzanbieter einsprang, und die Dauer; den Verbrauch buchen wir in Ihrem Tarif (Ziffer 26).

Import über einen YouTube-Link. Importieren Sie ein Video über seinen Link, ermittelt die App die Kennung des Videos auf Ihrem Gerät und sendet nur diese an unseren Server. Unser Server ruft damit bei YouTube (Google) die Untertitelspur ab; dabei übermitteln wir keine Angaben über Sie, und YouTube sieht die IP-Adresse unseres Servers, nicht Ihre. In der Notiz speichern wir den Titel des Videos sowie den Link und den vollständigen Untertiteltext. Dieser Text wird anschließend wie ein Transkript verarbeitet: Der gewählte Agent erhält ihn, und wenn Sie Ablageregeln verwenden, zusätzlich die automatische Ablage.

Verbindungen für externe KI-Clients. In den kostenpflichtigen Tarifen können Sie eine Verbindung einrichten, über die ein externer KI-Client – etwa ChatGPT oder Claude – auf Ihre Notizen zugreift. Dafür erzeugen wir ein Zugriffstoken und speichern davon nur eine nicht umkehrbare Prüfsumme, den von Ihnen vergebenen Namen sowie die Zeitpunkte der Erstellung und der letzten Nutzung. Ein verbundener Client kann Ihre Notizen auflisten und durchsuchen – jeweils mit vollständigem Text – und neue Textnotizen anlegen; ändern oder löschen kann er nichts. Was der Client mit den abgerufenen Inhalten macht, richtet sich nach den Bedingungen seines Anbieters; dafür sind wir nicht verantwortlich. Sie können jede Verbindung in der App einzeln widerrufen; mit der Löschung Ihres Kontos entfallen alle Verbindungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

26. Tarife, Kontingente, Nutzungsdaten und Verwaltung

Um Tarife, Kontingente und Grenzen umzusetzen, speichern wir Ihren Tarif, Zeiträume und Stände Ihrer Kontingente, Buchungen von Minuten und Einheiten, von uns gewährte Tarife und Geschenke sowie die in Ziffer 25 genannten Angaben zu KI-Anfragen. Zum Schutz vor Überlastung zählen wir Anfragen je Konto in kurzen Zeitfenstern und begrenzen Anmeldeanfragen je IP-Adresse. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Kostenkontrolle). Zählerstände für Zeitfenster löschen wir nach zwei Tagen, die übrigen Nutzungsdaten mit Ihrem Konto; für Kaufdaten gilt Ziffer 17.

Zur Betreuung des Dienstes sehen wir in einer mit Zwei-Faktor-Authentifizierung geschützten Verwaltungsoberfläche Ihre E-Mail-Adresse, Ihren Namen, die Zeitpunkte der Registrierung und der letzten Anmeldung, Ihren Tarif, Kontingente, Verbrauch und Käufe, den Stand Ihrer Einwilligungen, den Status von Verarbeitungen einschließlich Fehlermeldungen, die Anbieter Ihrer eigenen KI-Routen, Einladungen und Absturzberichte; die Inhalte Ihrer Notizen und Ihre API-Schlüssel sehen wir dort nicht. Änderungen, die wir dort vornehmen, etwa Geschenke, Gutschriften, Einladungen oder die Löschung eines Kontos, werden mit Zeitpunkt und Einzelheiten protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäßer und sicherer Betrieb). Die Protokolle bewahren wir drei Jahre auf.

27. Einladungen und Angebote

Wir können Personen, die wir kennen, per E-Mail zu Ai Notes Studio einladen. Tarife verschenken und Rabatte anbieten wir nur Personen, die bereits ein Konto bei uns haben. Dafür speichern wir die E-Mail-Adresse, den Namen, den Inhalt des Angebots (Titel, Nachricht, Rabatt und Gültigkeit), den Status der Einladung und ein vorbereitetes Anmeldekonto; die Einladung wird außerdem im Verwaltungsprotokoll vermerkt (Ziffer 26). Die Einladungs-E-Mail lädt Bilder von unserem Server; dabei wird Ihre IP-Adresse wie in Ziffer 14 beschrieben verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der persönlichen Einladung von Personen, die wir kennen) und nach Annahme Art. 6 Abs. 1 lit. b DSGVO. Nicht angenommene Einladungen löschen wir zusammen mit dem vorbereiteten Anmeldekonto und dem Angebot nach zwölf Monaten; angenommene Einladungen mit Ihrem Konto.

28. Mitteilungen in Ai Notes Studio

Die App kann Sie benachrichtigen, wenn eine Notiz fertig verarbeitet ist oder sich an Ihrem Tarif etwas ändert. Die Mitteilung über eine fertige Notiz enthält deren Titel; sie wird über Apple übermittelt (Ziffer 18) und kann auf dem Sperrbildschirm sichtbar sein. Für Geräte-Token gilt Ziffer 18; Token, die 180 Tage lang nicht aktualisiert wurden, löschen wir automatisch.

29. Absturz- und Diagnoseberichte

Wenn Sie es in den Einstellungen einschalten, übermittelt die App von iOS erstellte Berichte über Abstürze und Hänger an unseren Server. Ein Bericht enthält die Version und Build-Nummer der App, die iOS-Version, das Gerätemodell, die Prozessorarchitektur, Art und Code des Fehlers, bei Ausnahmen deren Namen, bei Hängern deren Dauer, den Grund der Beendigung, den Zeitraum, in dem der Fehler auftrat, und den Programmablauf zum Zeitpunkt des Fehlers, jedoch keine Kontokennung und keine Inhalte Ihrer Notizen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit durch Ausschalten widerrufen können; noch nicht gesendete Berichte werden dann gelöscht. Berichte löschen wir nach 90 Tagen.

30. Tastaturerweiterung

Die optionale Tastaturerweiterung fügt Texte ein, die Sie in der App vorbereitet haben. Sie stellt selbst keine Netzwerkverbindung her; Ihre Eingaben werden weder gespeichert noch übertragen. Den „vollen Zugriff“ benötigt sie nur, um die vorbereiteten Texte aus der App zu lesen.

31. Löschung des Kontos in Ai Notes Studio

Sie können Ihr Konto in der App unter „Konto“ → „Konto löschen“ löschen. Wir löschen dann Ihre Audioaufnahmen, Notizen, Ordner, Agenten, Einstellungen, verschlüsselten API-Schlüssel, Einwilligungen, Kontingente, Nutzungsdaten, Geräte-Token, Verbindungen für externe KI-Clients, Einladungen und Angebote und widerrufen Ihre Anmeldung bei Apple, sofern Sie diese genutzt haben. Ihr Anmeldekonto wird unwiderruflich deaktiviert. Kaufnachweise sowie Buchungen von Minuten und Einheiten bewahren wir nach Ziffer 17 ohne Verknüpfung mit Ihrem Namen oder Ihrer E-Mail-Adresse auf. Protokolle über Anmeldevorgänge (Ziffer 22) und Einträge im Verwaltungsprotokoll (Ziffer 26) löschen wir nach den dort genannten Fristen. Ein Vermerk über die Löschung verhindert, dass alte Anmeldungen weiter verwendet werden; diesen Vermerk löschen wir nach zwölf Monaten. Den Nachweis Ihrer Einwilligung in die KI-Verarbeitung bewahren wir ohne Verknüpfung mit Ihrem Konto drei Jahre auf (Ziffer 21). Aus Sicherungskopien verschwinden die Daten nach Ablauf der Fristen in Ziffer 20. Ein Abonnement bei Apple endet durch die Löschung nicht; kündigen Sie es bitte in den Einstellungen Ihres Apple-Accounts.

32. Nutzerkonto und Profil

My Ai nutzt einen Anmeldedienst (Supabase Auth), den wir selbst auf unserem Server betreiben (Ziffer 20) und auch für andere eigene Dienste verwenden. Bei der Anmeldung verbindet sich die App direkt mit diesem Anmeldedienst. Er speichert Ihre E-Mail-Adresse, bei Anmeldung mit E-Mail ein nicht umkehrbar verschlüsseltes Passwort (Hash), die Anmeldeart mit der von Apple oder Google übermittelten Kennung und dem übermittelten Namen sowie die Zeitpunkte der Registrierung und der letzten Anmeldung. Andere eigene Dienste führen ihre Konten in derselben Anmeldedatenbank; ein Konto in My Ai gewährt keinen Zugriff auf die anderen Dienste, und die Inhalte der Apps werden getrennt gespeichert. Bestätigungs- und Passwortcodes senden wir per E-Mail (Ziffer 20). Für Apple und Google gilt Ziffer 22 entsprechend.

Im Profil können Sie freiwillig Vorname, Nachname, Geburtsdatum, Geschlecht und ein Profilbild angeben und Einstellungen wie Sprache, Darstellung, Stimme, Haptik, Mitteilungen und das Gedächtnis wählen. Wir speichern außerdem, welche Fassungen unserer Rechtstexte Sie wann zur Kenntnis genommen haben.

Zu jeder angemeldeten Sitzung speichert der Anmeldedienst die IP-Adresse und die Kennung der App (User-Agent) und protokolliert Anmeldevorgänge. Auf Ihrem Gerät bewahren wir die Anmeldung verschlüsselt im Schlüsselbund auf.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, für Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO und für die Speicherung auf Ihrem Gerät § 25 Abs. 2 Nr. 2 TDDDG. Kontodaten speichern wir, bis Sie Ihr Konto löschen; Protokolle über Anmeldevorgänge löschen wir nach 90 Tagen.

33. Chats, Assistenten und Projekte

Wir speichern Ihre Chats mit Titeln und Nachrichten, einschließlich des verwendeten Modells und des Verbrauchs, eigene Assistenten mit Namen, Beschreibung, Anweisungen, Bild, Emoji und Einstiegsfragen sowie Projekte mit ihren Quelldateien und dem daraus gewonnenen Text. Bilder und Dateien, die Sie an eine Nachricht anhängen, übermitteln wir nur für diese Nachricht an das KI-Modell; wir speichern sie nicht und vermerken lediglich, dass die Nachricht einen Anhang hatte. Die App speichert Chats, Nachrichten und Entwürfe sowie geöffnete Dateien und Dokumente zusätzlich auf Ihrem Gerät; diese Daten werden bei der Abmeldung gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Inhalte, bis Sie sie oder Ihr Konto löschen. Temporäre Chats löschen wir sieben Tage nach der letzten Nachricht automatisch.

34. Gedächtnis

Im Tarif PRO kann My Ai Informationen, die Sie in Chats nennen, im Gedächtnis speichern, damit spätere Antworten besser zu Ihnen passen. Die Funktion ist voreingestellt ausgeschaltet. Dafür wertet ein KI-Modell regelmäßig die letzten Nachrichten des Chats aus, auch die Transkripte von Sprachgesprächen. Die gespeicherten Informationen lassen sich in der App nicht anzeigen. Schalten Sie die Funktion in den Einstellungen aus, löschen wir die gespeicherten Informationen; mit dem Löschen Ihres Verlaufs werden sie ebenfalls gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Einschalten erteilen und durch Ausschalten widerrufen.

35. Dateien, Dokumente, Bilder und Videos

Laden Sie Dateien in einen Chat oder ein Projekt, gewinnen wir den Text in einer isolierten Umgebung auf unserem Server ohne Netzwerkzugang und fügen ihn der Anfrage hinzu. Bilder und eingescannte PDFs, die Sie einem Projekt hinzufügen, übermitteln wir beim Hochladen zusätzlich an OpenAI, Anthropic oder Google, damit der Text darin erkannt wird. Beim Erstellen oder Umwandeln von Dokumenten speichern wir den Auftrag und das Ergebnis, bis Sie Ihr Konto löschen; die Quelldateien und die Arbeitsdaten eines Auftrags löschen wir, sobald er abgeschlossen ist, spätestens nach 24 Stunden. Für Dokumente kann unser Server passende freie Bilder über die Suchschnittstelle von Wikimedia Commons suchen, Routen und Karten über die Google Maps Platform abrufen und die Websuche nutzen (Ziffer 37). Wir übermitteln nur die dafür nötigen Suchbegriffe bzw. Adressen, nicht Ihre IP-Adresse; Adressen, die Sie angeben, erscheinen im fertigen Dokument zusammen mit einem Link zu Google Maps. Die Wikimedia Foundation, Inc., 1 Sansome Street, Suite 1895, San Francisco, CA 94104, USA, und die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, verarbeiten diese Anfragen jeweils als eigener Verantwortlicher. Erzeugte Bilder und Videos speichern wir mit dem verwendeten Auftrag; ein Foto, das Sie als Vorlage hochladen, speichern wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die KI-Verarbeitung Ziffer 21. Erzeugte Bilder, Videos und Dokumente bleiben gespeichert, bis Sie Ihr Konto löschen, auch wenn Sie den Chat löschen, in dem sie entstanden sind.

36. Sprachfunktionen

Bei Sprachgesprächen übertragen wir Ihre Sprache in Echtzeit über unseren Server an den KI-Anbieter. Zusammen mit dem Gespräch erhält das Modell die Anweisungen des gewählten Assistenten und die letzten Nachrichten des Chats. Ist ein Anbieter beim Start des Gesprächs nicht verfügbar, kann die App den anderen Anbieter verwenden. Die Audiodaten speichern wir nicht; die Transkripte speichern wir als Nachrichten im Chat. Ein Sprachgespräch, das Sie außerhalb eines Chats starten, legt einen neuen Chat an; sein erster Satz wird für den Chat-Titel verwendet. Zu jeder Sitzung speichern wir das Modell und den Anbieter einschließlich der versuchten Anbieter, Beginn und Ende, technische Audio-Diagnosedaten Ihres Geräts wie Abtastrate, Audioweg und Mikrofonpegel sowie die Kennung der App (User-Agent); diese Angaben löschen wir nach 90 Tagen, spätestens mit Ihrem Konto. Diktate wandelt die Spracherkennung von Apple um (Ziffer 24 gilt entsprechend). Beim Vorlesen übermitteln wir den Text der Nachricht an den KI-Anbieter und speichern die Audioausgabe nicht.

37. KI-Funktionen in My Ai

Mit Ihrer Einwilligung in die KI-Verarbeitung (Ziffer 21) übermitteln wir an das jeweilige Modell den Systemtext des gewählten Assistenten, den Text der Quellen eines Projekts, Ihre neue Nachricht mit Anhängen und gewonnenem Dateitext, die letzten 20 Nachrichten des Chats, Ergebnisse der Websuche sowie, soweit Sie diese im Profil angegeben haben, Ihren Vor- und Nachnamen, Ihr aus dem Geburtsdatum berechnetes Alter und Ihr Geschlecht. Im Tarif PRO mit eingeschaltetem Gedächtnis kommen die dort gespeicherten Informationen, die Namen Ihrer Assistenten und Projekte sowie die Anzahl Ihrer Chats, Projektdateien und Erzeugnisse hinzu. Ihre E-Mail-Adresse und Ihre Kontokennung übermitteln wir nicht.

Je nach Funktion setzen wir ein:

• Chat und Bildanalyse: das von Ihnen gewählte Modell von OpenAI, Anthropic, Google oder DeepSeek; bei „Auto“ und im kostenlosen Tarif wählt die App ein Modell von OpenAI, Anthropic oder Google. Fällt ein Anbieter aus, kann die App ein vergleichbares Modell von OpenAI, Anthropic oder Google verwenden und weist Sie darauf hin.
• Chat-Titel, Gedächtnis und Dokumenterstellung: kostengünstige Modelle von OpenAI, Anthropic oder Google, die die App selbst auswählt. Modelle von DeepSeek setzen wir dafür nicht ein.
• Bilder und Videos: fal.ai mit Modellen von Google, OpenAI, xAI, ByteDance (Seedance) und Kuaishou (Kling); übermittelt werden der Auftrag, gegebenenfalls Ihr Foto und das Vorlagenbild. Für Seedance und Kling gilt Ziffer 21.
• Sprachgespräche: Google (Gemini Live) und OpenAI (Realtime); Vorlesen: OpenAI oder Google.
• Websuche im Tarif PRO: Google mit Google-Suche und OpenAI mit Websuche; übermittelt wird der Text Ihrer Nachricht.
• Texterkennung in Projektdateien auf dem Server: OpenAI, Anthropic oder Google; im Scanner der App erkennt Apple Vision Text auf Ihrem Gerät.

Wählen Sie ausdrücklich ein Modell von DeepSeek, erfolgt die Verarbeitung in der Volksrepublik China (Ziffern 5 und 21); dafür bitten wir Sie vorher um eine gesonderte Einwilligung. In den automatischen Funktionen setzen wir DeepSeek nicht ein. Künftig können Modelle über OpenRouter und von NVIDIA hinzukommen (Ziffer 21). Ergebnisse, auf die Anbieter Moderationsfilter anwenden, können abgelehnt werden; eine eigene Moderation Ihrer Inhalte führen wir nicht durch, wir prüfen jedoch Meldungen und Beschwerden und können die Nutzung einschränken (Ziffer 6.4 der Nutzungsbedingungen). Bei sehr hoher Nutzung kann die App auf kostengünstigere Modelle wechseln, um sie im Rahmen des Fair Use Ihres Tarifs zu halten. Zu jeder KI-Anfrage speichern wir ohne Inhalte Art, Modell, Anbieter, Verbrauch, Kosten und Status.

38. Tarife, Credits und Empfehlungen

Um Tarife, Kontingente und Credits umzusetzen, speichern wir Ihren Tarif und Ihre Abonnements, Kontingente und reservierte Verbräuche, Buchungen von Credits, Willkommens-, Serien- und Aktionsgutschriften, Ihren Empfehlungscode und über ihn zustande gekommene Empfehlungen sowie Nachweise eingelöster Angebote. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch, insbesondere von Gutschriften). Für Kaufdaten gilt Ziffer 17. Nutzungs- und Guthabennachweise bewahren wir nach der Löschung Ihres Kontos ohne Verknüpfung mit Ihrem Namen oder Ihrer E-Mail-Adresse auf, solange dies zur Abwehr von Missbrauch und Rechtsansprüchen erforderlich ist, höchstens zehn Jahre.

39. Nutzungsanalyse in My Ai

Wenn Sie zustimmen, erfasst die App, welche Schritte beim Einrichten und bei der Nutzung durchlaufen werden, etwa das Öffnen der Tarifübersicht oder den Abschluss der Registrierung. Dafür speichert sie auf Ihrem Gerät eine zufällige Installationskennung und übermittelt Ereignis, Schritt, Tarif, Sprache und App-Version an unseren Server; nach der Anmeldung verknüpfen wir diese Angaben mit Ihrem Konto. Wir nutzen die Auswertung ausschließlich, um die App zu verbessern, und geben sie nicht an Dritte weiter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie in den Einstellungen jederzeit widerrufen können. Die Ereignisse löschen wir nach 90 Tagen; bei Löschung Ihres Kontos heben wir die Verknüpfung sofort auf. Unabhängig von dieser Einwilligung werten wir zusammengefasst aus, was ohnehin für den Betrieb gespeichert wird, etwa die Zahl der Registrierungen, Käufe und Kündigungen (Ziffern 37 und 38); dabei entstehen keine zusätzlichen Daten über Sie.

40. Mitteilungen in My Ai

My Ai kann Sie benachrichtigen, wenn ein Bild oder ein Video fertig ist, wenn wir eine Supportanfrage beantworten, wenn sich Ihr Tarif oder Ihr Guthaben ändert, wenn eine Empfehlung gutgeschrieben wird, sowie über Neuigkeiten und Angebote in My Ai; dafür können wir Empfängerinnen und Empfänger nach Tarif, Sprache und Nutzung der App auswählen. Öffnen Sie eine Vorlage für Bilder oder Videos, ohne etwas zu erzeugen, speichern wir die Vorlage, ihre Art, den angezeigten Preis und den Zeitpunkt sieben Tage, etwa um Sie daran zu erinnern. Für Geräte-Token gilt Ziffer 18. Wir speichern, welche Mitteilungen an Ihr Gerät versandt wurden, bis Sie Ihr Konto löschen.

41. Support und Meldungen in My Ai

Anfragen und Meldungen, die Sie in der App senden, speichern wir mit Ihren Nachrichten, Anhängen und den in Ziffer 19 genannten Angaben; bei Beschwerden speichern wir zusätzlich eine Kopie der beanstandeten Antwort. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wir löschen sie drei Jahre nach Abschluss der Anfrage; bei der Löschung Ihres Kontos schließen wir offene Anfragen.

42. Verwaltung

Zur Betreuung des Dienstes sehen wir in einer mit Zwei-Faktor-Authentifizierung geschützten Verwaltungsoberfläche E-Mail-Adressen, Vor- und Nachnamen, die Sprache, Tarife, Verbräuche, Abonnements, Buchungen von Credits mit eigenen Notizen, Namen von Projektdateien, Supportanfragen mit ihren Anhängen, Kopien beanstandeter Antworten, technische Diagnosedaten von Sprachgesprächen sowie Fehlerlisten mit Kontokennungen; die Inhalte Ihrer Chats sehen wir dort nicht. Änderungen, die wir dort vornehmen, werden mit Zeitpunkt und IP-Adresse protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäßer und sicherer Betrieb). Die Protokolle bewahren wir drei Jahre auf.

43. Löschung des Kontos in My Ai

Sie können Ihr Konto in der App unter „Einstellungen“ → „Profil“ → „Konto löschen“ löschen. Wir löschen dann Ihre Chats und Nachrichten, die im Gedächtnis gespeicherten Informationen, Projekte mit Quelldateien, eigene Assistenten, erzeugte Bilder, Videos und Dokumente, Sprachsitzungen, Geräte-Token und den Vermerk über versandte Mitteilungen, Notizen zu geöffneten Vorlagen und Ihre Profilangaben, beenden laufende Aufträge bei KI-Anbietern, soweit diese das zulassen, löschen oder anonymisieren Ihre Anmeldedaten und widerrufen Ihre Anmeldung bei Apple, sofern Sie diese genutzt haben. Abgeschlossene Supportanfragen bewahren wir nach Ziffer 41 auf, Kauf-, Nutzungs- und Guthabennachweise nach den Ziffern 17 und 38 ohne Verknüpfung mit Ihrem Namen oder Ihrer E-Mail-Adresse. Nachweise über die Kenntnisnahme der Rechtstexte bewahren wir drei Jahre auf; Ereignisse der Nutzungsanalyse bleiben ohne Verknüpfung mit Ihrem Konto gespeichert (Ziffer 39). Aus Sicherungskopien verschwinden die Daten nach Ablauf der Fristen in Ziffer 20. Melden Sie sich später erneut mit demselben Apple- oder Google-Konto an, entsteht ein neues, leeres Konto. Ein Abonnement bei Apple endet durch die Löschung nicht; kündigen Sie es bitte in den Einstellungen Ihres Apple-Accounts.