Datenschutz

Zero-Data-Retention (ZDR)

• Wir wählen KI-Dienstleister nach unseren Datenschutzanforderungen aus.
• Wir nutzen Zero-Data-Retention-Optionen, soweit diese für den jeweiligen Dienst verfügbar und aktiviert sind.
• Inhalte geben wir nicht für das Training frei.

KI-Verarbeitung & Dienstleister

Zur Bereitstellung der Funktionen übermitteln wir bestimmte Inhalte an sorgfältig ausgewählte Drittanbieter (Auftragsverarbeiter):

• Welche Daten: deine Nachrichten und der bisherige Chat-Verlauf, angehängte Dateien und Bilder, Sprachaufnahmen.
• An welche Empfänger: OpenRouter (openrouter.ai) als KI-Gateway für Chat, Research- und Agent-Funktionen, Datei- und Bildanalyse, automatische Titelvergabe und Sprache-zu-Text (Transkription); OpenRouter leitet die Inhalte zur Modellinferenz an ausgewählte Modellanbieter (Auftragsverarbeiter) weiter. Mistral AI (mistral.ai) für Text-zu-Sprache (Sprachausgabe, nur im Web; auf iOS erfolgt die Sprachausgabe auf dem Gerät). Web-Suchen (Research- und Agent-Funktionen) laufen über OpenRouter; bei aktivierten externen Tools zusätzlich über einen selbst betriebenen Suchdienst (SearXNG), der öffentliche Suchmaschinen abfragt.
• Zu welchem Zweck: um deine Anfragen zu beantworten, Research- und Agent-Funktionen bereitzustellen, Titel automatisch zu erzeugen, Sprache zu transkribieren und Sprachausgabe zu erzeugen.

Hosting & DSGVO

• Daten bleiben in der EU (Hetzner, Deutschland).
• DSGVO-konform.

Konto & Sicherheit

• Authentifizierung per JWT; Anmeldung mit E-Mail/Passwort, Google oder GitHub.
• Row-Level Security (RLS) auf allen Tabellen, Zugriff nur auf eigene Daten.
• Keine Secrets im Client; serverseitige Validierung aller Eingaben.
• Rate-Limiting auf allen API-Routen; Origin-Lockdown über Cloudflare Tunnel.
• Hochgeladene Dateien und Artefakte liegen in privaten Storage-Buckets (signierte URLs).

Account löschen

Beim Löschen werden alle eigenen Daten (Chats, Projekte, Dateien, Artefakte, Research-Dokumente, Agenten) entfernt; ein aktives Abo wird zuvor gekündigt.