Datenschutz und Impressum
Stand: Oktober 2026
Impressum
Informationen gemäß § 5 ECG und § 25 MedienG (österreichisches Recht).
Marjan Milosavljević
Rotenhofg. 60
1100 Wien, Österreich
E-Mail: [email protected]
Website: imitation.works
Verantwortlich für den Inhalt
Marjan Milosavljević
EU-Streitschlichtung
Die EU-Plattform zur Online-Streitbeilegung wurde im Juli 2025 eingestellt. Für Verbraucherstreitigkeiten wende dich an die zuständige nationale Schlichtungsstelle (consumer-redress.ec.europa.eu).
Datenschutzerklärung
Agentic Chat, betrieben von Imitation AI (Marjan Milosavljević), erklärt hier, wie wir personenbezogene Daten erheben, nutzen und schützen, in Übereinstimmung mit der DSGVO.
Verantwortlicher:
Marjan Milosavljević
Rotenhofg. 60, 1100 Wien, Österreich
E-Mail: [email protected]
1. Welche Daten wir verarbeiten
1.1 Kontodaten
- E-Mail-Adresse
- Name (falls angegeben)
- Profilangaben von externen Authentifizierungsdiensten, falls du dich darüber anmeldest
1.2 Nutzungsdaten
- Chats, Projekte, Dokumente und Artefakte, die du erstellst
- Modell-Einstellungen
- Protokolldaten (IP-Adresse, Browsertyp, Zugriffszeiten)
1.3 Zahlungsdaten
- Verarbeitung durch einen Zahlungsdienstleister (Kartendaten werden ausschließlich beim Zahlungsdienstleister gespeichert)
- Rechnungsadresse und Transaktionsverlauf
2. Wie wir Daten nutzen
- Bereitstellung und Betrieb des Dienstes
- Abwicklung von Zahlungen und Abonnements
- Service-bezogene Mitteilungen
- Entwicklung und Erprobung neuer Funktionen, insbesondere für die Verarbeitung längerer Chats. Deine Inhalte werden dabei nicht zum Training von KI-Modellen verwendet.
- Erfüllung rechtlicher Pflichten
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Konto und Authentifizierung, Chat und KI-Verarbeitung, Recherche, Sprachfunktionen, Ergebnisversand per E-Mail auf deinen Wunsch, erforderliche Konto-E-Mails, Zahlungen und Abonnements.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): gesetzliche Aufbewahrung von Zahlungs- und Rechnungsbelegen.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): technische Betriebs- und Fehlerprotokolle, Sicherheit und Missbrauchsschutz, Entwicklung und Erprobung neuer Funktionen.
3. Auftragsverarbeiter und Dritte
Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Auftragsverarbeiter in folgenden Kategorien ein:
- KI-Dienstleister: Für KI-Inferenzanfragen senden wir deine Eingaben über OpenRouter (OpenRouter, Inc., USA) an den Anbieter des gewählten Modells. Die Verarbeitung kann außerhalb der EU stattfinden. Die Übermittlung an OpenRouter erfolgt auf Grundlage von EU-Standardvertragsklauseln.
- Spracheingabe und Sprachausgabe: Gesprochene Eingaben werden über OpenRouter von Mistral AI transkribiert. Diese Anfragen gehen nur an Endpunkte, die Inhalte nicht für Training verwenden. Zero Data Retention steht für diesen Weg derzeit nicht zur Verfügung. Im Web senden wir den vorzulesenden Text direkt an Mistral AI. Die Nutzung für Training ist in unserem Mistral-Konto deaktiviert. In der iOS-App wird auf dem Gerät vorgelesen.
- Websuche: Bei Recherchen übermittelt unser Recherche-Server Suchanfragen an die Brave Search API (Brave Software Inc., USA). Die Suchanfrage formuliert das KI-Modell aus deiner Nachricht. Sie enthält keine Konto- oder Sitzungsdaten und keine Chat-Verläufe, kann aber Angaben enthalten, die du selbst in deine Frage schreibst. Brave kann Suchanfragen für Abrechnung und Fehlerbehebung bis zu 90 Tage aufbewahren. Ruft der Recherche-Server einzelne Webseiten ab, sieht die jeweilige Seite nur die Adresse unseres Servers und die abgerufene URL, keine Daten über dich. Ist unser Recherche-Server nicht verfügbar, kann die Websuche ersatzweise über OpenRouter erfolgen.
- E-Mail-Versand: Über Resend (USA) versenden wir Ergebnisse, die du per E-Mail verschickst, sowie Konto-E-Mails, insbesondere zur Bestätigung, zum Zurücksetzen des Passworts und zur Änderung der E-Mail-Adresse. Resend speichert E-Mail-Inhalte und Protokolle 30 Tage. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln.
- Hosting- und Infrastruktur-Dienstleister: Unsere Anwendung und die dauerhafte Speicherung deiner Daten betreiben wir selbst auf eigenen Servern bei Hetzner in der EU. Das gilt auch für unseren Recherche-Server.
- Zahlungsdienstleister: Abwicklung von Zahlungen und Abonnements.
- Authentifizierungsdienste: optionale Anmeldung über externe Anbieter.
- Netzwerk- und Sicherheitsdienste: Schutz und Auslieferung (Reverse-Proxy). Cloudflare schützt den Zugang und leitet den Datenverkehr verschlüsselt weiter.
Hinweis zur KI-Verarbeitung: Wir haben KI-Inferenzanfragen so konfiguriert, dass OpenRouter sie nur an Anbieter-Endpunkte weiterleitet, die laut ihrer Richtlinie Inhalte weder speichern noch für Training verwenden (Zero Data Retention). Steht kein solcher Endpunkt zur Verfügung, wird die Anfrage abgelehnt. Zero Data Retention gilt für diese KI-Inferenzanfragen, nicht für Spracheingabe, Sprachausgabe, Websuche und E-Mail-Versand.
Übermittlung in Drittländer: Daten können in die USA übermittelt werden, und zwar bei der KI-Verarbeitung (OpenRouter), der Websuche (Brave Search API) und dem E-Mail-Versand einschließlich Konto-E-Mails (Resend) sowie bei einzelnen Zahlungs-, Authentifizierungs-, Netzwerk- und Sicherheitsdiensten. Die Übermittlung an OpenRouter und Resend erfolgt auf Grundlage von EU-Standardvertragsklauseln. Übermittlungen bei Zahlungs-, Authentifizierungs-, Netzwerk- und Sicherheitsdiensten stützen sich auf geeignete Garantien gemäß DSGVO (z. B. EU-Standardvertragsklauseln). Für die Websuche gelten die Angaben oben.
4. Speicherdauer
- Kontodaten: bis zur Löschung deines Kontos
- Nutzungsdaten: bis zur Löschung deines Kontos
- Zahlungsbelege: 7 Jahre (gesetzliche Aufbewahrungspflicht)
- Protokolle unserer Datenbank-, API-, Anmelde-, Speicher- und Echtzeitdienste: 30 Tage
- Betriebsprotokolle der Server: werden automatisch größenbasiert rotiert
Technische Betriebsprotokolle enthalten grundsätzlich keine Chat- und Suchinhalte.
5. Deine Rechte (DSGVO)
Du hast das Recht auf:
- Auskunft über deine personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung deiner Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen die Verarbeitung
- Widerruf einer Einwilligung, sofern eine Verarbeitung auf deiner Einwilligung beruht
- Beschwerde bei einer Aufsichtsbehörde
Zur Ausübung dieser Rechte: [email protected]
6. Datensicherheit
- SSL/TLS-Verschlüsselung
- Speicherung in EU-Rechenzentren
- Regelmäßige Sicherheitsupdates
- Zugriffskontrollen
7. Cookies
Wir verwenden ausschließlich essenzielle Cookies, die für die Kernfunktionen erforderlich sind.
8. Kinder
Unser Dienst richtet sich an Personen ab 16 Jahren.
9. Änderungen
Wir können diese Datenschutzerklärung aktualisieren.
10. Kontakt und Aufsichtsbehörde
Marjan Milosavljević
E-Mail: [email protected]
Aufsichtsbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
dsb.gv.at