Datenschutz
erklärung

Viktor Kerner
Einzelunternehmen (Jednoosobowa działalność gospodarcza)
Polna 7, 64-000 Kiełczewo, Polen
E-Mail: legal@ailina.chat

Zuständige Datenschutz-Aufsichtsbehörde: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Polen. Als EU-Bürger kannst du dich auch an die Datenschutz-Aufsichtsbehörde deines Landes wenden.

Konto- und Authentifizierungsdaten:

Dein Google-Konto wird einmalig zur Authentifizierung verwendet. Wir speichern deine Email-Adresse und Benutzer-ID.

Chat-Inhalte:

Deine Nachrichten werden auf unseren Servern (Supabase) gespeichert, um dir deine Chat-Historie zu zeigen. Diese Daten sind verschlüsselt und nur für dich einsehbar.

Sprachnachrichten:

Wenn du eine Sprachnachricht aufnimmst, wird die Audiodatei verschlüsselt auf unseren Servern (Supabase Storage, EU) gespeichert, damit du sie später erneut anhören kannst. Sprachnachrichten werden automatisch nach 3 Tagen unwiderruflich gelöscht. Die Löschung erfolgt automatisiert über einen täglichen Bereinigungsprozess. Die Audiodateien werden nicht an Dritte weitergegeben und nicht für KI-Training verwendet. KI-generierte Sprachantworten (Text-to-Speech) werden nach 14 Tagen gelöscht.

Metadaten:

Wir speichern Zeitstempel, verwendete Charaktere, und Nutzungsstatistiken zur Verbesserung unseres Services.

Zahlungsdaten:

Sämtliche Zahlungen werden über unseren Zahlungsdienstleister Centrobill (Centrobill Ltd., EU, PCI-DSS-zertifiziert) abgewickelt. Karten- und Bankdaten werden ausschließlich auf der verschlüsselten Centrobill-Bezahlseite eingegeben — wir selbst speichern zu keinem Zeitpunkt Karten- oder Kontodaten. Wir empfangen lediglich: Transaktions-ID, Status, Betrag, Produkt-Kennung und Zeitstempel. Diese Daten dienen der Aktivierung deines Abos/Coin-Guthabens, der Rechnungslegung sowie der gesetzlich vorgeschriebenen Aufbewahrung (z. B. § 147 AO, § 257 HGB — i.d.R. 10 Jahre für steuer- und handelsrechtliche Zwecke). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht).

Bestandskunden: Wenn du bei uns kaufst, verwenden wir deine E-Mail-Adresse, um dich gelegentlich über eigene ähnliche Angebote zu informieren (z. B. dein verbleibendes Diamant-Guthaben oder neue Funktionen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung, Erwägungsgrund 47) i. V. m. § 7 Abs. 3 UWG. Du kannst dieser Verwendung jederzeit kostenlos widersprechen — über den Abmeldelink in jeder E-Mail oder in deinen Profil-Einstellungen. Nach einem Widerspruch erhältst du keine Werbung mehr.

Newsletter: Werbliche Newsletter ohne vorausgegangenen Kauf senden wir ausschließlich mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Setzen des Newsletter-Häkchens erteilst. Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen — der Widerruf ist so einfach wie die Erteilung (Abmeldelink / Profil).

✓ Authentifizierung und Kontoführung
✓ Speicherung und Anzeige deiner Chat-Inhalte
✓ Verbesserung unserer KI-Modelle (anonymisiert)
✓ Versand von wichtigen Service-Mitteilungen
✓ Sicherheit und Missbrauchsprävention

Recht auf Auskunft: Du kannst jederzeit erfahren, welche Daten wir über dich haben.

Recht auf Löschung: Du kannst jederzeit dein Konto und alle zugehörigen Daten löschen.

Recht auf Datenportabilität: Du kannst deine Daten in einem Standardformat exportieren.

Recht auf Berichtigung: Du kannst falsche Daten korrigieren.

Wir geben deine Daten nur weiter, wenn:

✗ Du explizit zustimmst
✗ Es gesetzlich erforderlich ist (z.B. Strafverfolgung)
✗ Für die Bereitstellung essential Services notwendig ist

Wir arbeiten mit folgenden Dienstleistern zusammen:

✓ Supabase — Authentifizierung, Datenbank und Datei-Speicher (EU-Server)
✓ Google — OAuth-Anmeldung
✓ Centrobill — Kreditkartenabwicklung (EU-Auftragsverarbeiter, PCI-DSS-zertifiziert; Karteneingabe ausschließlich auf der Centrobill-Seite, wir erhalten nur Transaktions-IDs und Status)
✓ KI-Dienstleister für Textgenerierung (Chat-Antworten und Gedächtnis-Extraktion; Serverstandort USA, Standardvertragsklauseln vorhanden, keine Nutzung deiner Inhalte für KI-Training)
✓ KI-Dienstleister für Bild- und Videogenerierung (USA, Standardvertragsklauseln vorhanden)
✓ KI-Dienstleister für Sprachsynthese und Spracherkennung (USA, Standardvertragsklauseln vorhanden)
✓ KI-Dienstleister für automatisierte Inhaltsmoderation, einschließlich eines von den Kartennetzwerken (Visa/Mastercard) geforderten Compliance-Prüfdienstes (USA, Standardvertragsklauseln vorhanden)
✓ Embedding-Dienstleister für das Gedächtnissystem (EU-Anbieter; es werden ausschließlich Textfragmente ohne Account-Daten übermittelt)
✓ Sentry — Fehlerüberwachung und Performance-Monitoring (EU-Server)
✓ Amplitude — Nutzungsanalyse (EU-Server, nur mit Consent)

Persönliche Chat-Inhalte werden zu keinem Zeitpunkt an Dritte zu deren eigenen Zwecken (z. B. Marketing oder Verkauf) weitergegeben. Die Übermittlung an die oben genannten technischen Dienstleister erfolgt ausschließlich zum Zweck der Bereitstellung des Services (Generierung der Antworten/Bilder). Wir haben mit diesen Anbietern Verträge zur Auftragsverarbeitung geschlossen, die eine Nutzung deiner Daten für deren eigene Zwecke (z. B. KI-Training) untersagen.

Hinweis: Die konkret eingesetzten KI-Anbieter und -Modelle sind Teil unseres Betriebsgeheimnisses und können sich im Zuge der technischen Weiterentwicklung ändern. Eine vollständige, aktuelle Liste unserer Auftragsverarbeiter stellen wir dir im Rahmen deines Auskunftsrechts (Art. 15 DSGVO) auf Anfrage an support@ailina.chat zur Verfügung.

Datenübermittlung in Drittländer: Einige unserer Dienstleister haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 lit. c DSGVO. Wo möglich, nutzen wir EU-Server (Supabase, Amplitude, Sentry).

Alle auf ailina.chat dargestellten Charaktere, Profilbilder, Chat-Antworten, generierte Bilder, Videos und Sprachnachrichten sind vollständig KI-generiert und zeigen keine realen Personen.

Welche Daten an KI-Dienste gesendet werden:

• Chat (KI-Textgenerierung): Die letzten ~20 Nachrichten deiner Konversation werden als Kontext zur Generierung einer Antwort an unseren KI-Dienstleister gesendet. Chat-Inhalte werden von den Anbietern nicht zum Training verwendet (Zero Data Retention / keine Speicherung).
• Inhaltsmoderation (zweistufig): Jede Nutzernachricht wird vor der Weiterleitung an das Chat-System durch ein zweistufiges automatisiertes Moderationssystem geprüft. Es werden nur die Textinhalte der Nachricht übermittelt — keine Kontodaten oder persönlichen Informationen.
• Compliance-Moderation (Kartennetzwerk-Pflicht): Pflicht-Anforderung unseres Zahlungsanbieters für die Kartenanbieter-Compliance (Visa/Mastercard). Jede Chat-Nachricht (Eingabe + KI-Antwort) wird asynchron an einen spezialisierten Compliance-Prüfdienst übermittelt. Übertragen werden: der Nachrichten-Text, deine User-ID, deine E-Mail-Adresse und der Charakter, mit dem du chattest. Bei drei oder mehr als regelwidrig markierten Nachrichten innerhalb von 30 Tagen wird dein Account automatisch gesperrt.
• Bild- und Videogenerierung: Es werden nur Text-Prompts (Bildbeschreibungen) und ggf. ein Charakter-Referenzbild an den KI-Dienstleister gesendet. Deine persönlichen Nachrichten werden NICHT für die Bildgenerierung verwendet.
• Sprachsynthese und Spracherkennung: Für KI-Sprachantworten wird nur der Text der Bot-Antwort an den Sprachsynthese-Dienstleister gesendet. Nimmst du eine Sprachnachricht auf, wird die Audiodatei zur Umwandlung in Text an einen KI-Dienstleister für Spracherkennung übermittelt und dort nicht dauerhaft gespeichert.
• Gedächtnis (eigenes System): Aus Gesprächen extrahierte Erinnerungs-Fakten (z. B. Vorlieben, erwähnte Interessen) werden in unserer eigenen Datenbank (EU) gespeichert, um Kontext über mehrere Sitzungen zu erhalten. Die Extraktion erfolgt über unseren KI-Textdienstleister (siehe Chat). Für die semantische Suche werden ausschließlich Textfragmente ohne Account-Daten an einen EU-Embedding-Dienstleister zur Vektorisierung übermittelt.

Die verwendeten LoRA-Modelle sind frei verfügbare Open-Source-Gewichtungen und enthalten keine biometrischen Daten realer Personen.

Deine Daten werden mit modernen Verschlüsselungstechniken (TLS/SSL) übertragen. Chat-Inhalte sind auf unseren Servern verschlüsselt.

Allerdings: Keine Methode ist 100% sicher. Wir können keine absolute Sicherheit garantieren.

Wir verwenden Cookies und ähnliche Technologien. Beim ersten Besuch wirst du über ein Cookie-Banner um Zustimmung gebeten. Beide Optionen („Nur Notwendige“ und „Alle akzeptieren“) sind gleichwertig dargestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Analyse-Cookies, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für notwendige Cookies.

Notwendige Cookies (immer aktiv, kein Consent erforderlich):

✓ sb-*-auth-token — Supabase Session (Authentifizierung, Gültigkeit: Session)
✓ ailina_age_verified — Altersüberprüfung (30 Tage)
✓ ailina_cookie_consent — Deine Cookie-Einstellungen (unbegrenzt bis Widerruf)

Analyse-Cookies (nur mit deiner ausdrücklichen Zustimmung):

Anbieter: Amplitude, Inc. — Nutzungsanalyse
Serverstandort: EU (Frankfurt, DSGVO-konform)
Speicherdauer: Amplitude-Cookies werden für maximal 12 Monate gespeichert
Auftragsverarbeitung: Vertrag gem. Art. 28 DSGVO mit Amplitude

Was wird erfasst (nur mit Consent):

✓ Seitenaufrufe und Navigationsverhalten
✓ Klicks auf Buttons und interaktive Elemente (z.B. „Nachricht gesendet“, „Charakter ausgewählt“)
✓ Wizard-Fortschritt bei der Charaktererstellung (Schritt-Nummern)
✓ Technische Informationen: Browsertyp, Gerätetyp, Bildschirmgröße, Betriebssystem
✓ Anonymisierte Session-Aufzeichnungen (Amplitude Session Replay) zur Fehlererkennung

Was wird NICHT erfasst:

✗ Chat-Inhalte oder persönliche Nachrichten
✗ Passwörter oder Zahlungsdaten
✗ E-Mail-Adressen (außer als pseudonymisierte User-ID)
✗ IP-Adressen werden von Amplitude nicht gespeichert

Zweck: Verbesserung der Benutzerfreundlichkeit, Erkennung von Fehlern und nicht funktionierenden Elementen, Optimierung der Nutzerführung während der Beta-Phase.

Widerruf: Du kannst deine Zustimmung jederzeit widerrufen über den Link „Cookie-Einstellungen“ im Footer der Seite. Ab dem Widerruf werden keine weiteren Analyse-Daten mehr erfasst.

Wir verwenden KEIN Google Analytics und geben KEINE Tracking-Daten an Dritte weiter.

Deine Chat-Inhalte werden so lange gespeichert, wie dein Konto aktiv ist. Nach Kontolöschung werden alle Daten innerhalb von 30 Tagen gelöscht. Konten, die länger als 12 Monate vollständig inaktiv sind (kein Login und keine Nachricht), werden nach einer vorherigen Erinnerung per E-Mail automatisch gelöscht (Grundsatz der Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO).

Wenn wir diese Datenschutzrichtlinie ändern, werden wir dich per E-Mail benachrichtigen.

Fragen zum Datenschutz? Kontaktiere uns: legal@ailina.chat

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für unseren Sitz in Polen ist das UODO (Urząd Ochrony Danych Osobowych) zuständig. Du kannst dich auch an die Behörde in deinem EU-Land wenden.