Datenschutz

Zero-Data-Retention (ZDR)

• Für KI-Inferenzanfragen senden wir deine Eingaben über OpenRouter (OpenRouter, Inc., USA) an den Anbieter des gewählten Modells.
• Wir haben diese Anfragen so konfiguriert, dass OpenRouter sie nur an Anbieter-Endpunkte weiterleitet, die laut ihrer Richtlinie Inhalte weder speichern noch für Training verwenden (Zero Data Retention). Steht kein solcher Endpunkt zur Verfügung, wird die Anfrage abgelehnt.
• Zero Data Retention gilt für diese KI-Inferenzanfragen, nicht für Spracheingabe, Sprachausgabe, Websuche und E-Mail-Versand (siehe unten).

KI-Verarbeitung & Dienstleister

Zur Bereitstellung der Funktionen übermitteln wir bestimmte Inhalte an sorgfältig ausgewählte Drittanbieter (Auftragsverarbeiter):

• Welche Daten: deine Nachrichten und der bisherige Chat-Verlauf, angehängte Dateien und Bilder, Sprachaufnahmen; bei Recherchen Suchanfragen und abgerufene Webadressen; beim E-Mail-Versand das verschickte Ergebnis bzw. bei Konto-E-Mails deine E-Mail-Adresse.
• KI-Verarbeitung: OpenRouter (OpenRouter, Inc., USA) leitet KI-Inferenzanfragen (Chat, Research- und Agent-Funktionen, Datei- und Bildanalyse, automatische Titelvergabe) an den Anbieter des gewählten Modells weiter, mit Zero Data Retention wie oben beschrieben. Die Verarbeitung kann außerhalb der EU stattfinden. Die Übermittlung an OpenRouter erfolgt auf Grundlage von EU-Standardvertragsklauseln.
• Spracheingabe: Gesprochene Eingaben werden über OpenRouter von Mistral AI transkribiert. Diese Anfragen gehen nur an Endpunkte, die Inhalte nicht für Training verwenden. Zero Data Retention steht für diesen Weg derzeit nicht zur Verfügung.
• Sprachausgabe: Im Web senden wir den vorzulesenden Text direkt an Mistral AI (mistral.ai). Die Nutzung für Training ist in unserem Mistral-Konto deaktiviert. In der iOS-App wird auf dem Gerät vorgelesen.
• Websuche: Bei Recherchen übermittelt unser Recherche-Server Suchanfragen an die Brave Search API (Brave Software Inc., USA). Die Suchanfrage formuliert das KI-Modell aus deiner Nachricht. Sie enthält keine Konto- oder Sitzungsdaten und keine Chat-Verläufe, kann aber Angaben enthalten, die du selbst in deine Frage schreibst. Brave kann Suchanfragen für Abrechnung und Fehlerbehebung bis zu 90 Tage aufbewahren. Ruft der Recherche-Server einzelne Webseiten ab, sieht die jeweilige Seite nur die Adresse unseres Servers und die abgerufene URL, keine Daten über dich. Ist unser Recherche-Server nicht verfügbar, kann die Websuche ersatzweise über OpenRouter erfolgen.
• E-Mail-Versand: Über Resend (USA) versenden wir Ergebnisse, die du per E-Mail verschickst, sowie Konto-E-Mails, insbesondere zur Bestätigung, zum Zurücksetzen des Passworts und zur Änderung der E-Mail-Adresse. Resend speichert E-Mail-Inhalte und Protokolle 30 Tage. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln.
• Zu welchem Zweck: um deine Anfragen zu beantworten, Research- und Agent-Funktionen bereitzustellen, Titel automatisch zu erzeugen, Sprache zu transkribieren, Sprachausgabe zu erzeugen, Ergebnisse auf deinen Wunsch per E-Mail zu versenden und Konto-E-Mails zuzustellen; außerdem zur Entwicklung und Erprobung neuer Funktionen, insbesondere für die Verarbeitung längerer Chats. Deine Inhalte werden dabei nicht zum Training von KI-Modellen verwendet.

Hosting & DSGVO

• Unsere Anwendung und die dauerhafte Speicherung deiner Daten betreiben wir selbst auf eigenen Servern bei Hetzner in der EU. Das gilt auch für unseren Recherche-Server.
• Cloudflare schützt den Zugang und leitet den Datenverkehr verschlüsselt weiter.
• Protokolle unserer Datenbank-, API-, Anmelde-, Speicher- und Echtzeitdienste löschen wir nach 30 Tagen. Betriebsprotokolle der Server werden automatisch größenbasiert rotiert. Technische Betriebsprotokolle enthalten grundsätzlich keine Chat- und Suchinhalte.
• DSGVO-konform.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Konto und Authentifizierung, Chat und KI-Verarbeitung, Recherche, Sprachfunktionen, Ergebnisversand per E-Mail auf deinen Wunsch, erforderliche Konto-E-Mails, Zahlungen und Abonnements.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): gesetzliche Aufbewahrung von Zahlungs- und Rechnungsbelegen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): technische Betriebs- und Fehlerprotokolle, Sicherheit und Missbrauchsschutz, Entwicklung und Erprobung neuer Funktionen.

Konto & Sicherheit

• Authentifizierung per JWT; Anmeldung mit E-Mail/Passwort, Google, GitHub oder Apple.
• Row-Level Security (RLS) auf allen Tabellen, Zugriff nur auf eigene Daten.
• Keine Secrets im Client; serverseitige Validierung aller Eingaben.
• Rate-Limiting auf allen API-Routen; Origin-Lockdown über Cloudflare Tunnel.
• Hochgeladene Dateien und manuell gespeicherte Artefakte liegen in privaten Storage-Buckets und werden über zeitlich begrenzte signierte URLs bereitgestellt. Automatisch gespeicherte Dokumente liegen als Text in einer zugriffsgeschützten Datenbanktabelle.

Automatisch gespeicherte Dokumente

Automatisch gespeicherte Dokumente bleiben gespeichert, bis sie über einen vorgesehenen Löschvorgang entfernt werden. Beim Löschen eines zugehörigen Chats werden die daran gebundenen Dokumente ebenfalls gelöscht; beim Löschen des Kontos werden auch die gespeicherten Dokumente entfernt. Das Bearbeiten einer Antwort im Chat verändert ein bereits gespeichertes Dokument nicht.

Chat löschen

Beim Löschen eines Chats entfernen wir den Chat mit seinen Nachrichten und die daraus automatisch als Dokument gespeicherten Inhalte. Bei Agent- und Research-Läufen aus diesem Chat löschen wir Auftrag, Antwort und die Inhalte der einzelnen Schritte. Die Abrechnungs- und Messwerte dieser Läufe (zum Beispiel verbrauchte Credits, Anzahl der Websuchen und Tokenzahlen) bleiben ohne Inhalte erhalten. Ebenfalls erhalten bleiben deine Research-Dokumente, hochgeladene Dateien und gespeicherte Artefakte; du kannst sie jeweils einzeln löschen. Läufe, die dem Chat nicht mehr eindeutig zugeordnet sind (etwa weil du die Antwort bearbeitet oder neu erzeugt hast), bleiben in deiner Run-Historie und lassen sich dort einzeln löschen. Läuft im Chat gerade noch ein Agent, kann der Chat erst nach dessen Abschluss gelöscht werden.

Account löschen

Beim Löschen werden alle eigenen Daten (Chats, Projekte, Dateien, Artefakte, Research-Dokumente, Agenten) entfernt; ein aktives Abo wird zuvor gekündigt. Nutzt du dein Konto nur für Agentic Chat, wird auch deine Anmeldung gelöscht. Nutzt du dasselbe Konto auch für Imitation AI, bleibt die gemeinsame Anmeldung bestehen, damit dieser Dienst weiter funktioniert; deine Agentic-Chat-Daten werden trotzdem gelöscht.