Datenschutzerklärung

1. Verantwortliche und Rechtsgrundlagen

Die Verarbeitung für dein Konto, angeforderte Gespräche, ausgewählte Zusatzfunktionen und Käufe erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit sie zur Bereitstellung dieser Leistungen erforderlich ist. Sicherheitsmaßnahmen und Missbrauchsschutz beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer, verlässlicher Betrieb und der Schutz von Konten und Guthaben. Gesetzliche Nachweis- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Wo wir gesondert um eine Einwilligung bitten, gilt Art. 6 Abs. 1 Buchst. a DSGVO. Eine solche Einwilligung kannst du für die Zukunft widerrufen. Diese Erklärung selbst ist keine pauschale Einwilligung. Eine Gerätefreigabe für das Mikrofon erlaubt technisch die Aufnahme; sie ersetzt keine gegebenenfalls zusätzlich erforderliche datenschutzrechtliche Einwilligung.

2. Website, Hosting und Konto

Die Anwendung wird auf einem Server bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland betrieben. Bei einer Verbindung werden technisch unter anderem IP-Adresse, Zeitpunkt, aufgerufene Ressource sowie Browser- und Geräteinformationen verarbeitet. Betriebs- und Fehlerdaten dienen der Auslieferung, Fehlerbehebung und Angriffserkennung. Die Anwendung verwendet größenbegrenzt rotierende technische Protokolle; damit ist keine feste Aufbewahrungsfrist in Tagen verbunden.

Für ein Konto benötigen wir deine E-Mail-Adresse und ein Passwort. Gespeichert werden die E-Mail-Adresse, eine geschützte Passwort-Prüfsumme, eine Kontokennung, Erstellungszeit sowie technische Anmeldedaten. Das Passwort wird in der Kontodatenbank nicht im Klartext gespeichert. Konto- und Sitzungsdaten ermöglichen Anmeldung, Zugriffsschutz und die Zuordnung deiner Inhalte. Ohne diese Angaben kannst du kein Konto und keine kontogebundenen Gespräche nutzen.

Die öffentlich zugänglichen Informationsseiten lassen sich ohne Konto lesen. Bei einer Kontaktaufnahme verarbeiten wir Absenderadresse, Nachricht und gegebenenfalls mitgesendete Unterlagen zur Bearbeitung deines Anliegens. Vertragsbezogene Anfragen fallen unter Art. 6 Abs. 1 Buchst. b DSGVO, andere Anfragen unter unser berechtigtes Interesse an ihrer Beantwortung.

3. KI-Gespräche, Verlauf und Gedächtnis

Wir speichern deine Nachrichten, KI-Antworten, Live-Transkripte, Zeitpunkte und die Einstellungen deines Begleiters. Dazu können Name und Persönlichkeit des Begleiters, Stimmwahl, Erinnerungen, Notizen, Aufgaben und Erinnerungszeiten gehören. Gesprächsdauer, technische Zustände und Creditverbrauch werden für Betrieb und Abrechnung verarbeitet.

Für eine Antwort werden deine aktuelle Eingabe, benötigter Gesprächskontext, die gewählte Persönlichkeit, aktivierte Erinnerungen und gegebenenfalls Ergebnisse angeforderter Assistenzfunktionen über unsere Modal-Dienste an OpenAI übermittelt. Eine solche Antwort kann somit auch persönliche Angaben aus früheren Nachrichten berücksichtigen. Das persönliche Gedächtnis kannst du in den Einstellungen ausschalten; bereits gespeicherte Inhalte werden dadurch nicht automatisch gelöscht.

Wir führen mit deinen Gesprächen kein eigenes Modelltraining durch. Nach der veröffentlichten OpenAI-API-Dokumentation werden API-Inhalte standardmäßig nicht zum Modelltraining genutzt. OpenAI kann Inhalte und Metadaten für Missbrauchskontrollen grundsätzlich bis zu 30 Tage aufbewahren; gesetzliche oder begründete Sicherheitsausnahmen sowie funktionsabhängige Zwischenspeicherung sind möglich. Eine vollständig speicherfreie Verarbeitung wird nicht zugesichert. Details: OpenAI: Datenverarbeitung in der API.

Bitte teile nur Angaben, die für dein Gespräch nötig sind. Lade keine Passwörter, Zugangsschlüssel, Gesundheitsakten oder sonstigen besonders sensiblen Unterlagen hoch. Angaben anderer Menschen darfst du nur verwenden, wenn du dazu berechtigt bist. Die Anwendung ist kein medizinischer oder therapeutischer Dienst.

4. Fotos, Avatar-Animation und Kamera

Ein hochgeladenes Porträt wird mit deinem Begleiter gespeichert. Zur Erzeugung und Wiedergabe von Animationen werden das Bild, benötigte Sprachdaten und technische Auftragskennungen an unsere Avatar-Dienste bei Modal übertragen. Generierte Bilder, Tondateien oder Clips können als Bestandteil deines Begleiters und Verlaufs gespeichert werden. Vorbereitete Avatare werden für weitere Gespräche zwischengespeichert.

Verwende nur Bilder, für die du die erforderlichen Rechte und gegebenenfalls die Einwilligung der abgebildeten Person hast. Die optionale Kameraansicht im Livegespräch zeigt dir dein eigenes Kamerabild lokal auf deinem Gerät. Diese Kameraansicht wird in der aktuellen Funktion nicht an die KI übertragen. Ein ausdrücklich hochgeladenes Porträt ist hiervon getrennt.

5. Mikrofon, Sprachausgabe und eigene Stimmen

Das Mikrofon wird für eine von dir gestartete Aufnahme oder ein Livegespräch mit der Geräteberechtigung verwendet. Im Livegespräch werden Sprachabschnitte über Modal an OpenAI zur Erkennung und Beantwortung übermittelt. Die App legt davon keine vollständige Audio- oder Videoaufnahme des Liveanrufs an; Gesprächstranskripte und technische Gesprächsdaten werden gespeichert. Stummschalten oder Auflegen beendet die weitere Mikrofonübertragung über diese Funktion.

Bei der separaten Diktierfunktion wird die Aufnahme vorübergehend auf unserem Anwendungsserver in Text umgewandelt. Erst wenn du den erkannten Text absendest, wird er als Gesprächseingabe verwendet. Für die Sprachausgabe werden Antworttexte je nach gewählter Stimme durch OpenAI oder durch von uns betriebene Sprachmodelle auf Modal verarbeitet.

Eine eigene Gesprächsstimme aufnehmen

Wenn du eine eigene Stimme anlegst, verarbeitet die App eine Aufnahme von 30 oder optional 50 Sekunden. Die vollständige Aufnahme wird für die Aufbereitung vorübergehend gespeichert und nach deren Abschluss oder Fehlschlag entfernt; eine noch ausstehende Verarbeitung kann einen Neustart überdauern. Gespeichert bleiben ein kurzer Referenzausschnitt, dessen Text, der von dir vergebene Name und technische Verwaltungsdaten. Bei Verwendung dieser Stimme werden Referenz und Antworttext an unseren Modal-Sprachdienst übermittelt.

Die selbst angelegten Stimmen sind deinem Konto zugeordnet und werden nicht automatisch anderen Konten angeboten. Du kannst sie im Stimmenmenü löschen. Eine Aufnahme muss von dir stammen oder mit der erforderlichen Erlaubnis aufgenommen und verwendet werden; bei Minderjährigen sind die erforderlichen Einwilligungen der Sorgeberechtigten zu beachten. Die Stimmnachbildung trainiert in dieser Funktion kein neues Modell. Eine biometrische Sprechererkennung zur Identifizierung von Personen ist aktuell deaktiviert.

6. Optionale Verbindung mit deinem Postfach

Du kannst freiwillig ein unterstütztes Yahoo- oder Gmail-Postfach verbinden. Dafür werden Anbieter, Postfachadresse und ein App-Passwort verarbeitet. Das App-Passwort wird auf unserem Server verschlüsselt gespeichert und für die geschützte Verbindung zu deinem Mailanbieter verwendet.

Auf deine ausdrückliche aktuelle Bitte kann die Assistenz Absender, Betreff und begrenzte Textausschnitte ausgewählter Nachrichten aus dem Posteingang lesen. Sie sendet oder löscht über diese Funktion keine E-Mails und markiert sie nicht als gelesen. Anhänge und externe Bilder werden nicht geladen.

Gelesene Mailausschnitte können zur Beantwortung deiner Frage an OpenAI über unsere Modal-Anbindung übermittelt werden. Inhalte können in der Antwort, im Gesprächsverlauf oder in gespeicherten Assistenz-Ergebnissen erhalten bleiben. Die Verbindung zu trennen entfernt die gespeicherten Zugangsdaten und verhindert weitere Abrufe; es löscht bereits entstandene Gesprächsinhalte nicht. Diese kannst du über die beschriebenen Löschmöglichkeiten entfernen. Ohne Postfachverbindung bleibt die übrige App nutzbar.

7. Internetrecherche und Wetter

Für eine angeforderte Internetrecherche werden das benötigte Suchthema oder eine von dir angegebene öffentliche Internetadresse über Modal an OpenAIs Suchfunktion übermittelt. Die dort einbezogenen Suchdienste und aufgerufenen Webseiten können die jeweiligen Suchanfragen beziehungsweise Zugriffe verarbeiten. Gib keine vertraulichen Angaben in Suchaufträge oder URLs ein.

Für eine Wetteranfrage werden die Koordinaten des von dir genannten Orts an den Wetterdienst des norwegischen Meteorologischen Instituts (MET Norway) gesendet. Die App fragt dafür keinen Gerätestandort ab. Die Ortsnamen werden anhand eines lokal gespeicherten GeoNames-Verzeichnisses zugeordnet.

8. Credits und Stripe-Zahlungen

Beim Creditkauf verarbeitet die App Kontokennung, E-Mail-Adresse, ausgewähltes Paket, Betrag, Zahlungs- und Bestellkennungen, Status sowie Angaben zur bestätigten Fassung der Kaufbedingungen. Für Gutschrift, Nutzung, Erstattung und Rückbuchung werden Creditbewegungen und zugehörige Zeitpunkte gespeichert.

Die Zahlung erfolgt auf einer Seite von Stripe. Dorthin übermitteln wir die benötigten Bestellangaben und deine Konto-E-Mail-Adresse. Rechnungsadresse und Zahlungsdaten gibst du bei Stripe ein. Vollständige Kartendaten werden nicht in der App gespeichert. Gesprächsinhalte und Stimmaufnahmen werden nicht zur Zahlungsabwicklung an Stripe gesendet.

Stripe verarbeitet Transaktions- und Sicherheitsdaten je nach Zweck als Auftragsverarbeiter und als eigenständig Verantwortlicher, insbesondere für Zahlungsabwicklung, Betrugsabwehr und eigene gesetzliche Pflichten. Informationen zu den zuständigen Stripe-Gesellschaften, Empfängern, internationalen Übermittlungen und Aufbewahrung findest du in Stripes Datenschutzerklärung. Für die Kaufabwicklung gilt Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich erforderliche Nachweise beruhen auf Buchst. c, Missbrauchsabwehr auf Buchst. f.

Eine Kontolöschung entfernt die in dieser Anwendung verfügbare Bestellhistorie. Sie löscht keine Zahlungsunterlagen bei Stripe. Gesetzliche Nachweis- und Aufbewahrungspflichten sowie die Behandlung offener Erstattungen bleiben davon unberührt. Weitere Vertragsinformationen findest du unter Creditkauf und Widerruf.

9. Cookies und Speicher auf deinem Gerät

Die Anwendung verwendet keine Werbepixel und keine Dienste zur personenbezogenen Reichweitenanalyse. Für Anmeldung, deine gewählte Ton-Einstellung und die Bereitstellung der Web-App werden folgende Speichermechanismen eingesetzt:

Diese Speicherungen dienen der von dir angeforderten Funktion; soweit sie dafür unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die weitere personenbezogene Verarbeitung richtet sich nach Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO. Der Web-App-Cache umfasst keine privaten API-Antworten, Porträts oder Stimmreferenzen. Löschen von Browserdaten oder Deinstallieren der Web-App löscht dein serverseitiges Konto nicht.

10. Dienstanbieter und Verarbeitung außerhalb der EU

• IONOS SE: Hosting der Anwendung und Bereitstellung der Kontakt-E-Mail-Infrastruktur; technisch erforderliche Verbindungs- und gespeicherte Anwendungsdaten.
• Modal Labs, Inc. (USA): von uns betriebene Rechen-, Sprach- und Avatar-Dienste sowie Weiterleitung von KI-Anfragen. Je nach Funktion werden Texte, Audio, Porträts, Stimmreferenzen und technische Auftragsdaten verarbeitet.
• OpenAI: KI-Antworten, Live-Sprachverarbeitung und Recherche; bei EWR-Kunden sehen die veröffentlichten API-Vertragsbedingungen OpenAI Ireland Ltd. als Vertragspartner vor. Auch OpenAI-Gesellschaften und Unterauftragnehmer außerhalb des EWR können an der Verarbeitung beteiligt sein.
• Stripe: Zahlungsabwicklung und zugehörige Sicherheits-/Nachweisdaten.
• Dein Mailanbieter, MET Norway und angeforderte Webdienste: soweit du die jeweilige Zusatzfunktion nutzt, wie oben beschrieben.

Die derzeitigen Modal-Verbindungen für Livegespräche und Animationen nutzen US-Endpunkte. Auch bei OpenAI und Stripe kann eine Verarbeitung in den USA oder anderen Drittländern erfolgen. Die Datenverarbeitung ist daher nicht auf Deutschland oder die EU begrenzt.

Die veröffentlichten, in die jeweiligen Dienstverträge einbezogenen Datenschutzvereinbarungen von Modal und OpenAI sehen für einschlägige Drittlandübermittlungen insbesondere EU-Standardvertragsklauseln vor. Stripe erläutert seine Übermittlungsgrundlagen in den oben verlinkten Datenschutzhinweisen. Informationen zu den für deine Daten einschlägigen Garantien sowie eine Kopie der maßgeblichen Vereinbarungen kannst du unter info@aimaxxlive.com anfordern. Die Nutzung einer Funktion ist kein pauschaler Verzicht auf Datenschutzrechte.

Ein einfacher externer Link baut erst bei deinem Aufruf eine Verbindung zur jeweiligen Website auf. Für deren eigene Verarbeitung ist der jeweilige Betreiber verantwortlich.

11. Speicherdauer und Löschmöglichkeiten

• Konto und persönliche Inhalte: bleiben für deine Nutzung gespeichert, bis du sie über eine verfügbare Löschfunktion entfernst, den Begleiter zurücksetzt oder das Konto löschst. Eine automatische allgemeine Löschung nach einer festen Zahl von Tagen ist für den Gesprächsverlauf nicht eingerichtet.
• Begleiter zurücksetzen: entfernt den Begleiter, seine lokalen Medien, Gesprächsverlauf, Live-Transkripte, Erinnerungen, Notizen, Aufgaben und zugehörige Assistenz-Ergebnisse. Das Konto, das Guthaben und separat gespeicherte eigene Stimmen bleiben bestehen.
• Eigene Stimmen: lassen sich einzeln im Stimmenmenü löschen; eine Kontolöschung entfernt die zugeordneten lokalen Referenzen. Das Zurücksetzen des Begleiters allein löscht sie nicht.
• Postfach: Trennen der Verbindung entfernt die gespeicherten Zugangsdaten. Bereits gespeicherte Gesprächsinhalte mit Mailausschnitten unterliegen den Löschwegen für Gespräche.
• Rechendienste und Zwischenspeicher: vorbereitete Avatare und technische Auftragsdaten können für Wiederverwendung und Betrieb bei Modal gespeichert sein. Beim Entfernen des zugehörigen Begleiters wird die Löschung seines Avatar-Zwischenspeichers angefordert. Ein identischer, noch für ein anderes Konto benötigter Avatar kann erhalten bleiben. Eine sofortige Löschung aller Kopien bei externen Diensten ist nicht garantiert; bei Löschanliegen beziehen wir diese Dienste ein.
• Sicherungen: es werden bis zu sieben tägliche Sicherungsstände aufbewahrt. Gelöschte Daten können darin bis zur Ersetzung des jeweiligen Sicherungsstands verbleiben. Bei ausbleibenden neuen Sicherungen kann dieser Zeitraum länger als sieben Kalendertage sein.
• Sicherheit und Nutzungsgrenzen: pseudonymisierte Assistenz-Nutzungszähler werden für einen Zeitraum von 32 Tagen geführt; die Bereinigung erfolgt bei nachfolgenden Vorgängen. Technische Fehlerprotokolle werden nach Erreichen der konfigurierten Größenbegrenzung ersetzt. Beweissicherungen bei einem konkreten Sicherheitsvorfall können für dessen Aufklärung und Rechtsverfolgung länger benötigt werden.
• Zahlungen und Kontakt: Aufbewahrung richtet sich nach Vertragsabwicklung, offenen Ansprüchen und einschlägigen gesetzlichen Nachweispflichten. Für eigenständig von Stripe gespeicherte Zahlungsunterlagen gelten dessen Aufbewahrungsregeln. Kontaktanfragen werden für ihre Bearbeitung und gegebenenfalls anschließende Vertrags- oder Nachweiszwecke benötigt.

Für die Löschung des gesamten Kontos findest du in den Einstellungen „Konto und Daten löschen“. Du kannst dich außerdem an die Kontaktadresse wenden, insbesondere wenn du keinen Kontozugang mehr hast oder eine vollständige Auskunft beziehungsweise Löschprüfung einschließlich externer Dienste wünschst.

12. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft über deine personenbezogenen Daten und eine Kopie verlangen, unrichtige Daten berichtigen lassen, Löschung oder Einschränkung der Verarbeitung verlangen und Daten in einem übertragbaren Format erhalten (Art. 15–20 DSGVO).

Widerspruch: Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen; die vorherige Verarbeitung wird dadurch nicht rückwirkend unzulässig.

Schreibe an info@aimaxxlive.com oder an die oben genannte Postanschrift. Für die Zuordnung und den Schutz deiner Daten können angemessene Angaben zur Identitätsprüfung erforderlich sein. Bitte sende keine Passwörter.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für die Anbieterin in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) eine zuständige Anlaufstelle.

13. Freiwillige Funktionen und automatisierte Verarbeitung

Fotos, eigene Stimmen, Mikrofon, Kamera und Postfachverbindung sind jeweils für die gewählte Funktion erforderlich oder optional; ohne ihre Nutzung stehen die übrigen verfügbaren Funktionen weiterhin zur Verfügung. Die App erstellt KI-Antworten automatisch. Eine automatisierte Entscheidung über deine Person mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO ist durch die Gesprächsfunktion nicht vorgesehen. Guthaben- und Sicherheitsgrenzen werden technisch geprüft.

Wenn Funktionen oder Dienstanbieter geändert werden, passen wir diese Hinweise an. Maßgeblich ist die oben angegebene Fassung.