Datenschutzrichtlinie - xeve.ai

Datenschutzrichtlinie

Gültig ab: 10. August 2026

Wer wir sind (Controller)

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
E-Mail: support [at] xeve.ai

Wir sind der Verantwortliche im Sinne von Art. 4(7) DSGVO für die in dieser Richtlinie beschriebene Datenverarbeitung.

Was dieser Dienst ist – und warum das für Ihre Privatsphäre wichtig ist

xeve.ai ist ein Unterhaltungsdienst für Erwachsene (ab 18 Jahren): Sie chatten – per Text und im Video-Chat optional auch per Sprachnachricht – mit fiktiven KI-Charakteren und können Bilder und Videos dieser Charaktere erstellen. Was Sie in solchen Gesprächen schreiben, ist oft intim und kann Informationen über Ihr Sexualleben preisgeben. Diese Richtlinie erklärt daher konkret, was mit diesen Inhalten geschieht, welche Dienstleister beteiligt sind, wie lange wir welche Daten speichern und welche Wahlmöglichkeiten Sie haben.

Kurz gesagt: Ihre Unterhaltungen werden ausschließlich zur Bereitstellung des Dienstes verarbeitet. Sie werden weder verkauft noch für Werbung verwendet, noch nutzen wir sie zum Trainieren von KI-Modellen. Chat-Sitzungen werden zwölf Monate nach ihrer letzten Aktivität automatisch gelöscht. Wir messen allerdings, wie diese Website genutzt wird und welche unserer Anzeigen funktionieren. Weder unsere Website-Analyse noch unsere Werbemessung erhält den Inhalt Ihrer Unterhaltungen, und von den Seiten, die den Namen eines Charakters tragen, senden wir kein Werbeereignis. Beides können Sie jederzeit abschalten.

Ihr Konto

• Verarbeitete Daten: Ihre E-Mail-Adresse, Ihre Anmeldedaten, ein optionaler Vorname, den Sie für die zu verwendenden Zeichen festlegen können, Ihr Abonnement- und Kreditstatus, Ihre Sprache, Ihre Einwilligungsdatensätze sowie die Uhrzeit und IP-Adresse Ihres letzten Logins.
• Anmeldedienst: Die Authentifizierung (E-Mail/Passwort oder Google-Anmeldung) wird von Firebase Authentication, einem Google-Dienst, durchgeführt; Google verarbeitet die Authentifizierungsdaten möglicherweise in den USA.
• Rechtsgrundlage: Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 Buchst. b DSGVO).
• Aufbewahrungsfrist: bis Sie Ihr Konto löschen. Was nach der Löschung geschieht, ist unter „Konto löschen“ beschrieben.

Chat-Konversationen

Wenn Sie mit einer Spielfigur chatten, speichern wir die Konversation – Ihre Nachrichten, die Antworten der Spielfigur und die Sitzungseinstellungen (ausgewählte Spielfigur, Szene, Sprache) – auf Servern von Google Cloud in der EU (Region Europa-West1, Belgien). Dadurch kann sich die Spielfigur an Ihre Konversation erinnern, wenn Sie zurückkehren.

• Anonyme Nutzung: Sie können ohne Konto chatten. Solche Sitzungen werden unter einer zufälligen Kennung gespeichert, die in Ihrem Browser abgelegt wird und keinem Konto zugeordnet ist. Ohne diese Kennung können wir Ihnen die Sitzung nicht zuordnen (Art. 11 DSGVO). Wenn Sie möchten, dass eine solche Sitzung vor ihrer automatischen Löschung gelöscht wird, kontaktieren Sie uns bitte und teilen Sie uns die Sitzungs-ID aus dem lokalen Speicher Ihres Browsers mit.
• Aufbewahrung: Jede Chat-Sitzung wird zwölf Monate nach der letzten Nachricht automatisch gelöscht. Aktive Unterhaltungen sind davon nicht betroffen – die Zwölfmonatsfrist beginnt mit der letzten Aktivität.
• Zusammenfassungen: Um längere Konversationen verständlich zu halten, werden gekürzte Zusammenfassungen von Gesprächsausschnitten erstellt und ohne Kontoverweis zwischengespeichert.
• Rechtsgrundlage: die Erbringung der von Ihnen angeforderten Dienstleistung (Art. 6 Abs. 1 lit. b DSGVO) und – da der Inhalt eines erotischen Chats Informationen über Ihr Sexualleben offenbaren kann – Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor Ihrer ersten Chatnachricht erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; ohne sie kann der Chat nicht genutzt werden.

Wie Ihre Nachrichten verarbeitet werden (KI-Dienstleister)

Die Antworten der Figuren werden durch große Sprachmodelle generiert, die von spezialisierten Anbietern betrieben werden. Zu diesem Zweck verarbeiten die folgenden Empfänger die Konversationsinhalte in unserem Auftrag:

• Antwortgenerierung: Together AI (USA) und DeepInfra (USA) erhalten den letzten Teil des Gesprächs, die Charakterbeschreibung und – falls angegeben – Ihren Vornamen und senden die Antwort des Charakters zurück. Sie erhalten weder Ihre E-Mail-Adresse noch eine Kontokennung und verarbeiten den Inhalt ausschließlich zur Generierung der Antwort.
• Inhaltsmoderation: Jede Konversation wird zusätzlich von einem automatisierten Moderationssystem geprüft, um verbotene Inhalte, insbesondere sexuelle Darstellungen von Minderjährigen, zu blockieren. Diese Prüfung läuft auf derselben Infrastruktur wie die Antwortgenerierung.
• Qualitätsbewertung: Eine kleine, zufällige Stichprobe von Konversationen (ohne Kontodaten) wird mithilfe eines OpenAI-Modells (USA) auf ihre Qualität hin bewertet. OpenAI verwendet diese Daten nicht zum Trainieren seiner Modelle.
• Sprachantworten: Wenn eine Figur spricht, wird der Antworttext von ElevenLabs (USA) in Audio umgewandelt.
• Bild- und Videogenerierung: Wenn Sie ein Bild oder Video anfordern, verarbeitet AtlasCloud die Generierungsaufforderung, die auf Ihrer Anfrage und Referenzbildern der Figur basiert. Die generierten Medien werden in Ihrem Konto gespeichert.

Rechtsgrundlage: Art. 6(1)(b) und Art. 9(2)(a) DSGVO für die Generierung von Antworten (siehe „Chat-Konversationen“); für die Moderation unsere gesetzlichen Verpflichtungen in Bezug auf rechtswidrige Inhalte und den Schutz von Minderjährigen (Art. 6(1)(c) DSGVO) und unser berechtigtes Interesse an einem sicheren Dienst (Art. 6(1)(f) DSGVO); für die Qualitätsbewertung unser berechtigtes Interesse an der Verbesserung der Antwortqualität (Art. 6(1)(f) DSGVO).

Sicherheitsbilanz

Wird eine Nachricht blockiert, weil sie versucht, verbotene Inhalte – insbesondere sexuelle Darstellungen von Minderjährigen – abzurufen, protokollieren wir den Zugriffsversuch: die blockierte Nachricht, den Zeitpunkt, die IP-Adresse und, falls Sie angemeldet sind, Ihre E-Mail-Adresse. Wir speichern diese Daten, um unsere Schutzmaßnahmen nachweisen und durchsetzen sowie Rechtsansprüche geltend machen, ausüben oder verteidigen zu können (Art. 6 Abs. 1 lit. f und Art. 9 Abs. 2 lit. f DSGVO). Die Speicherung erfolgt so lange, wie dies zu diesem Zweck erforderlich ist – in der Regel bis zum Ablauf der gesetzlichen Verjährungsfristen – und wird aus demselben Grund auch bei der Löschung Ihres Kontos nicht gelöscht (Art. 17 Abs. 3 lit. e DSGVO).

Zahlungen und Abonnements

• Zahlungsabwicklung: Die Zahlungen werden von CCBill (USA) oder CentroBill auf deren eigenen Zahlungsseiten abgewickelt. Ihre vollständige Kartennummer wird dort eingegeben und erreicht niemals unsere Server.
• Gespeicherte Daten: Transaktionsdatensätze (Betrag, Datum, Produkt, Anbieterreferenz), Ihr Abonnement- und Kreditstatus sowie die für die Zahlung verwendete E-Mail-Adresse.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) und unsere gesetzlichen Buchführungs- und Steuerpflichten (Art. 6 Abs. 1 Buchst. c DSGVO).
• Aufbewahrung: Finanztransaktionsdaten werden für die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (in Deutschland bis zu zehn Jahre) aufbewahrt und sind von einer vorzeitigen Löschung ausgenommen (Art. 17 Abs. 3 Buchst. b DSGVO).

Identitäts- und Altersverifizierung

In bestimmten Fällen – beispielsweise wenn ein Zahlungsanbieter dies verlangt oder eine Altersverifizierung gesetzlich vorgeschrieben ist – bitten wir Sie, Ihre Identität über unseren Verifizierungsdienstleister Didit zu bestätigen. Didit verarbeitet Ihr Ausweisdokument und ein Selfie auf eigenen Systemen; wir erhalten das Ergebnis der Prüfung und eine Verifizierungsreferenz. Rechtsgrundlage: unsere gesetzlichen Verpflichtungen (Art. 6 Abs. 1 Buchst. c DSGVO), insbesondere der Schutz von Minderjährigen, und unser berechtigtes Interesse an der Betrugsprävention (Art. 6 Abs. 1 Buchst. f DSGVO).

E-Mails

Wir versenden E-Mails über den Zustelldienst Postmark (ActiveCampaign, USA). Transaktions-E-Mails (z. B. Quittungen, Abonnementbenachrichtigungen, Bestätigungs-E-Mails) werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO versendet. Marketing-E-Mails erhalten Sie nur, wenn Sie bei der Registrierung Ihre Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Die Abmeldung wird automatisch wirksam.

Hosting und Inhaltsbereitstellung

Der Dienst und seine Daten werden auf Google Cloud in der EU (Region europe-west1, Belgien) betrieben. Bilder und Videos – einschließlich der von Ihnen erstellten Medien – werden über das Content Delivery Network bunny.net (EU) gespeichert und ausgeliefert.

Protokolldateien

Jede Anfrage an unsere Server wird mit IP-Adresse, Browsertyp, Zeitstempel, der angeforderten Ressource und, bei Anfragen angemeldeter Benutzer, einer Kontoreferenz protokolliert. Wir nutzen diese Protokolle, um den Dienst sicher zu betreiben, Fehler zu diagnostizieren und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Anfrageprotokolle werden nach 30 Tagen automatisch gelöscht. Fehlerprotokolle – die im Fehlerfall einen Auszug der betroffenen Konversation enthalten können – werden nur so lange gespeichert, wie es zur Analyse und Behebung des Fehlers erforderlich ist.

Cookies und lokaler Speicher

Wir speichern Informationen in den Cookies und im lokalen Speicher Ihres Browsers: Ihre Einwilligungsentscheidungen, die Sitzungs-IDs Ihrer Chats, Ihren Anmeldestatus, Benutzeroberflächeneinstellungen, die Zuordnung zu A/B-Testgruppen, Ihren Abonnement- und Kreditstatus sowie – wie unten beschrieben – Kampagnen-IDs von Links, denen Sie gefolgt sind. Sobald die Analyse und die Werbemessung laufen, kommen zusätzlich die Cookies von Google Analytics und von Meta (_fbp und _fbc) hinzu. Die unbedingt notwendige Speicherung basiert auf unserem berechtigten Interesse, Ihnen den angeforderten Dienst bereitzustellen. Ob für alles Weitere Ihre vorherige Erlaubnis nötig ist, hängt davon ab, wo Sie sich befinden. In der EU und im Vereinigten Königreich – und überall sonst, wo das Gesetz es verlangt – fragen wir Sie zuerst im Cookie-Banner, und wir speichern kein Mess-Cookie, bevor Sie zustimmen. Wo das Gesetz die Messung ohne vorherige Einwilligung erlaubt, zeigen wir kein Banner; diese Cookies werden dann kurz nach dem Laden der Seite gesetzt und bleiben, bis Sie die Messung abschalten. Ihre Entscheidung wird dauerhaft gespeichert – ob Sie im Banner „Nur das Nötigste“ wählen oder die Messung auf der Seite „Datenschutzeinstellungen“ abschalten. Sie gilt, bis Sie sie selbst ändern oder Ihre Browserdaten löschen, und in der Zwischenzeit schaltet nichts die Messung wieder ein. Wir berücksichtigen auch das Signal von Global Privacy Control.

Werbemessung (Meta-Pixel & Conversions API)

Wir bewerben diesen Dienst auf den Plattformen von Meta (Facebook und Instagram). Um zu sehen, welche dieser Anzeigen tatsächlich zu einem Besuch und zu einem Kauf führen, setzen wir das Meta-Pixel und die Meta Conversions API ein, betrieben von Meta Platforms Ireland Ltd. (Irland) und Meta Platforms, Inc. (USA).

Ob diese Messung von selbst startet, hängt davon ab, wo Sie sich befinden. In der EU und im Vereinigten Königreich – und überall sonst, wo Ihre vorherige Einwilligung gesetzlich erforderlich ist – startet nichts, bevor Sie im Cookie-Banner „Alle Cookies akzeptieren“ wählen: kein Pixel, kein Werbe-Cookie, kein Ereignis (Art. 6 Abs. 1 lit. a DSGVO). Wo das Gesetz die Messung ohne vorherige Einwilligung erlaubt, zeigen wir kein Banner, und die Messung startet von selbst wenige Sekunden nach dem Laden der Seite; Sie können sie auf der Seite „Datenschutzeinstellungen“ abschalten. In beiden Fällen wird Ihre Entscheidung gespeichert: Haben Sie die Messung einmal abgeschaltet, startet sie nichts wieder. In jedem Fall läuft überhaupt nichts, solange Ihr Browser das Signal von Global Privacy Control sendet.

• Was Ihr Browser sendet: dass eine Seite aufgerufen wurde, dass Sie ein Konto angelegt haben und dass Sie einen Bezahlvorgang begonnen haben. Jedes dieser Ereignisse trägt die in Ihrem Browser gespeicherten Meta-Kennungen (die Cookies _fbp und _fbc). Wie bei jeder Anfrage an einen Server trägt es außerdem Ihre IP-Adresse und den User-Agent Ihres Browsers.
• Nichts von den Seiten, die einen Charakter benennen: Ein Mess-Pixel überträgt mit jedem Ereignis die Webadresse der Seite, auf der Sie sich befinden, und einige unserer Adressen enthalten den Namen eines Charakters: die Seite eines Charakters, der Chat mit diesem Charakter und die Seite, auf der Sie Bilder oder Videos eines Charakters erzeugen. Von diesen Seiten senden wir deshalb kein Messereignis. Das ist Absicht: Der Charakter, den Sie gewählt haben, soll nicht in einer Webadresse bei Meta landen. Wir senden Ereignisse nur von Seiten, deren Adresse nichts darüber verrät, was Sie hier tun, etwa von der Startseite, dem Blog, der Registrierung und dem Bezahlvorgang.
• Was unser Server sendet: Wenn ein Kauf abgeschlossen ist, meldet unser Server diesen Kauf an Meta. Die Meldung enthält den Betrag und die Währung, die Ihnen tatsächlich berechnet wurden, welcher Zahlungsanbieter verwendet wurde, dieselben Meta-Kennungen aus Ihrem Browser sowie Ihre E-Mail-Adresse und Ihre Kontokennung in gehashter Form. Das Hashing mit SHA-256 erzeugt Einwegwerte, die sich nicht in Ihre Adresse oder Ihr Konto zurückverwandeln lassen. Ihre IP-Adresse und Ihr User-Agent sind bewusst nicht Teil dieser Meldung. Wir melden von unserem Server aus, weil ein Kauf beim Zahlungsanbieter abgeschlossen wird und oft nie in Ihren Browser zurückkehrt.
• Verlängerungen werden nicht gemeldet: An Meta wird nur ein Kauf gesendet, den Sie aktiv tätigen. Wenn sich ein Abonnement selbst verlängert und Ihnen erneut etwas berechnet wird, wird überhaupt nichts gesendet. Bei der Werbemessung geht es um die Anzeige, die Sie hergeführt hat, nicht um Ihr laufendes Abonnement.
• Was wir nicht senden: den Inhalt Ihrer Unterhaltungen, die Nachrichten, die Sie schreiben oder erhalten, welchen Charakter Sie geöffnet oder mit welchem Sie gechattet haben, welche Szene oder Aktion Sie gewählt haben und welche Bilder oder Videos Sie erzeugt oder angesehen haben. Kein Ereignis, das wir an Meta senden, trägt einen Parameter, der davon etwas beschreibt, und wir senden kein Ereignis von einer Seite, deren Adresse es verraten würde. Das ist Absicht: Was Meta erreicht, darf nichts über Ihr Sexualleben verraten (Art. 9 DSGVO). Meta erfährt, dass eine Seite gesehen wurde und dass ein Kauf stattgefunden hat, nicht den Inhalt dahinter.
• Keine Kennungen, keine Meldung: Unser Server meldet einen Kauf nur, wenn die Meta-Kennungen in Ihrem Browser erhoben wurden, während die Messung laufen durfte. Wenn Sie „Nur das Nötigste“ gewählt haben, wenn das Cookie-Banner noch auf Ihre Antwort wartet oder wenn Sie Global Privacy Control nutzen, wird keine von ihnen je erhoben, und wir senden Meta nichts über Sie – auch nicht in gehashter Form. Wenn Sie die Messung abschalten, hören wir von diesem Moment an auf, sie zu erheben.
• Zweck und Rechtsgrundlage: zu messen, welche Anzeigen und Kampagnen zu Käufen führen, damit wir nicht weiter für Werbung bezahlen, die nicht funktioniert. Wo Ihre vorherige Einwilligung gesetzlich erforderlich ist, ist die Rechtsgrundlage diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wo sie es nicht ist, stützen wir uns auf unser berechtigtes Interesse an der Messung unserer eigenen Werbung (Art. 6 Abs. 1 lit. f DSGVO), und Sie können dem jederzeit widersprechen (Art. 21 DSGVO), indem Sie die Messung abschalten. Meta nutzt diese Signale außerdem, um zu entscheiden, wem unsere Anzeigen gezeigt werden. Dazu kann gehören, sie Ihnen nach einem Besuch hier erneut zu zeigen.
• Rollen: Für die Erhebung dieser Daten in Ihrem Browser und ihre Übermittlung an Meta sind wir und Meta Platforms Ireland Ltd. gemeinsam Verantwortliche (Art. 26 DSGVO). Meta veröffentlicht die wesentlichen Punkte dieser Vereinbarung in seinem Controller Addendum. Für alles, was Meta anschließend mit den Daten tut, ist Meta allein verantwortlich – siehe die Datenschutzrichtlinie von Meta.
• Übermittlungen: Meta verarbeitet diese Daten in den USA. Meta Platforms, Inc. ist nach dem EU-US-Datenschutzrahmen zertifiziert, und wir stützen uns auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmen. Ergänzend stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 Buchst. c DSGVO).
• Speicherdauer: Die Meta-Cookies bleiben bis zu 90 Tage nach Ihrem letzten Besuch in Ihrem Browser, sofern Sie Ihre Browserdaten nicht löschen. Wie lange Meta die empfangenen Ereignisse speichert, ist in der Datenschutzrichtlinie von Meta beschrieben.
• Abschalten: Sie können diese Messung jederzeit mit Wirkung für die Zukunft beenden: auf der Seite „Datenschutzeinstellungen“, indem Sie im Cookie-Banner „Nur das Nötigste“ wählen, oder indem Sie Global Privacy Control aktivieren. Soweit die Messung auf Ihrer Einwilligung beruhte, berührt der Widerruf nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Affiliate- und Kampagnen-Attribution

Wenn Sie über einen Affiliate-Link oder eine Werbekampagne auf unsere Website gelangen, enthält die Webadresse dieses Links Kennungen (z. B. einen Kampagnennamen oder eine Klick-ID). Wir speichern diese Kennungen auf Ihrem Gerät, um später feststellen zu können, welcher Partner Sie weitergeleitet hat.

• Verarbeitete Daten: die Kampagnen- und Klick-Kennungen des Links, dem Sie gefolgt sind, die Website, von der Sie weitergeleitet wurden, die Seite, auf der Sie gelandet sind, Ihre Betriebssystemkategorie und – falls Sie einen Kauf tätigen – die Tatsache und der Wert dieses Kaufs.
• Zweck: Zuordnung eines Kaufs zu dem Partner, der Sie geworben hat, damit dieser seine Provision erhalten kann, und Messung, welche Kampagnen funktionieren.
• Empfänger: Das Partnernetzwerk oder der Partner, der Sie vermittelt hat. Wenn Sie einen Kauf tätigen, sendet unser Server diesem Partner die Klick-ID Ihres Links zusammen mit der Provisionshöhe. Es werden keine Chat-Inhalte, Ihre E-Mail-Adresse oder sonstige Kontodaten übermittelt.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) zur Speicherung und zum Auslesen dieser Kennungen auf Ihrem Gerät sowie unser berechtigtes Interesse an der korrekten Bezahlung unserer Partner und der Messung unseres Marketings (Art. 6 Abs. 1 Buchst. f DSGVO).
• Speicherung: Die Kennungen bleiben im lokalen Speicher Ihres Browsers gespeichert, bis Sie Ihre Browserdaten löschen; eine mit einem Kauf übermittelte Klick-ID wird zusammen mit dem Kaufdatensatz gespeichert.
• Übermittlungen: Einige dieser Partner haben ihren Sitz außerhalb des EWR, in welchem Fall die Daten möglicherweise außerhalb des EWR verarbeitet werden.

Spracheingabe (Spracherkennung)

Im Videochat können Sie optional mit einer Figur sprechen, anstatt zu tippen. Diese Funktion ist standardmäßig deaktiviert, wird nur durch Drücken der Mikrofontaste aktiviert und erst nach Ihrer ausdrücklichen Zustimmung angefordert.

Die Spracherkennung wird nicht von uns und nicht auf Ihrem Gerät durchgeführt. Sie erfolgt durch Ihren Webbrowser: in Google Chrome durch Google LLC, in Apple Safari durch Apple Inc. Wenn die Spracheingabe aktiviert ist, sendet Ihr Browser die vom Mikrofon aufgezeichneten Audiodaten an den jeweiligen Anbieter, der den erkannten Text zurücksendet. Diese Verbindung wird von Ihrem Browser und nicht von unseren Servern hergestellt. Wir haben daher keine Kontrolle darüber und können keine entsprechende Datenverarbeitungsvereinbarung abschließen. Aus diesem Grund bitten wir Sie vor Beginn der Spracherkennung um Ihre ausdrückliche Einwilligung.

• Verarbeitete Daten: die vom Mikrofon aufgezeichneten Audiodaten bei eingeschalteter Spracheingabe und der daraus erkannte Text.
• Zweck: Umwandlung Ihrer gesprochenen Sprache in eine Chatnachricht, damit Sie mit einer Spielfigur sprechen können, anstatt zu tippen.
• Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO und, sofern die Inhalte Ihr Sexualleben oder Ihre sexuelle Orientierung betreffen, Art. 9 Abs. 2 Buchst. a DSGVO). Diese erteilen Sie in einem separaten Dialog vor der ersten Nutzung.
• Empfänger: Google LLC (Chrome) oder Apple Inc. (Safari), abhängig vom verwendeten Browser. Informationen zur Verarbeitung der Audiodaten finden Sie in den Datenschutzrichtlinien des jeweiligen Anbieters.
• Übermittlungen: Die Audiodaten können außerhalb des EWR, insbesondere in den USA, verarbeitet werden.
• Was wir empfangen und speichern: ausschließlich den erkannten Text. Dieser wird als Chatnachricht gesendet und zusammen mit Ihrer Konversation gespeichert, genau wie eine von Ihnen getippte Nachricht. Wir empfangen, speichern oder zeichnen die Audioaufnahme selbst nicht auf.
• Dauer: Das Mikrofon ist nur aktiv, solange die Spracheingabe eingeschaltet ist. Es schaltet sich nach etwa zwei Minuten ohne Spracherkennung automatisch ab und kann jederzeit über die Mikrofontaste ausgeschaltet werden.
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft auf unserer Seite „Datenschutzeinstellungen“ widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung.

Bitte stellen Sie sicher, dass bei eingeschalteter Spracheingabe keine anderen Personen ohne deren Wissen über Ihr Mikrofon zu hören sind.

Webanalyse (Google Analytics)

Wir nutzen Google Analytics, einen Webanalysedienst von Google, um die Nutzung unserer Website zu analysieren und zu verbessern. Google Analytics verwendet Cookies und ähnliche Kennungen. Die über Ihre Nutzung der Website generierten Informationen (einschließlich Ihrer IP-Adresse) werden an Google übertragen und dort, unter anderem auf Servern in den USA, gespeichert. Für eingeloggte Nutzer wird eine pseudonymisierte Nutzerreferenz übermittelt, um die Nutzung geräteübergreifend messen zu können. Analytics erhält zu keinem Zeitpunkt den Inhalt Ihrer Gespräche.

Für die Analyse gilt genau dieselbe Regel wie für die oben beschriebene Werbemessung. In der EU und im Vereinigten Königreich – und überall sonst, wo Ihre vorherige Einwilligung gesetzlich erforderlich ist – startet sie erst, nachdem Sie ihr im Cookie-Banner zugestimmt haben, und die Rechtsgrundlage ist diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wo das Gesetz die Messung ohne vorherige Einwilligung erlaubt, startet sie von selbst wenige Sekunden nach dem Laden der Seite, auf Grundlage unseres berechtigten Interesses daran, zu verstehen, wie unsere Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Sie können sie jederzeit abschalten – oder ihr widersprechen: auf der Seite „Datenschutzeinstellungen“, über das Browser-Add-on zur Deaktivierung von Google Analytics oder durch Aktivierung von Global Privacy Control. Diese Entscheidung wird gespeichert und danach nicht überschrieben. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Offenlegung von Informationen

Über die in dieser Richtlinie genannten Auftragsverarbeiter hinaus geben wir personenbezogene Daten nur in folgenden Fällen weiter:

• Wie gesetzlich vorgeschrieben, beispielsweise zur Erfüllung einer Vorladung oder eines ähnlichen rechtlichen Verfahrens.
• Wenn wir in gutem Glauben davon überzeugt sind, dass eine Offenlegung notwendig ist, um unsere Rechte zu schützen, Ihre Sicherheit oder die Sicherheit anderer zu gewährleisten, Betrugsfälle zu untersuchen oder auf eine behördliche Anfrage zu reagieren.
• An Dritte nur mit Ihrer vorherigen Zustimmung.
• Mit dem Affiliate-Partner, der Sie geworben hat, beschränkt auf die Klick-ID Ihres Empfehlungslinks und den Provisionsbetrag, wie unter „Affiliate- und Kampagnen-Attribution“ beschrieben.
• Mit Meta, solange die Werbemessung für Sie läuft, beschränkt auf die Ereignisse, Kennungen, den Kaufbetrag sowie die gehashte E-Mail-Adresse und Kontokennung, die unter „Werbemessung“ beschrieben sind. Wir übermitteln keine Gesprächsinhalte und keinen Charakternamen.

Wir verkaufen keine personenbezogenen Daten.

Internationale Überweisungen

Einige der in dieser Richtlinie genannten Anbieter haben ihren Sitz in den USA oder verarbeiten dort Daten, insbesondere Together AI, DeepInfra, OpenAI, ElevenLabs, Postmark, CCBill und Google. Meta gehört dazu, solange die Werbemessung für Sie läuft. Werden personenbezogene Daten außerhalb des EWR übermittelt, stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission – für US-Anbieter, die nach dem EU-US-Datenschutzrahmen zertifiziert sind – oder auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 Buchst. c DSGVO).

Datensicherheit

Alle Verbindungen zu unserem Dienst sind verschlüsselt (TLS). Der Zugriff auf gespeicherte Daten ist auf das für den Betrieb des Dienstes Notwendige beschränkt. Ihre personenbezogenen Daten werden nicht an Organisationen oder Länder übermittelt, es sei denn, es bestehen angemessene Kontrollmechanismen, die die Sicherheit Ihrer Daten gewährleisten.

Wie lange wir Ihre Daten speichern (Übersicht)

• Chat-Sitzungen: werden zwölf Monate nach der letzten Nachricht der Sitzung gelöscht.
• Server-Anfrageprotokolle: werden nach 30 Tagen gelöscht.
• Kontodaten: bis Sie Ihr Konto löschen.
• Aufzeichnungen über Finanztransaktionen: gesetzliche Aufbewahrungsfristen für Handels- und Steuerangelegenheiten (in Deutschland bis zu zehn Jahre).
• Sicherheitsaufzeichnungen: für die Dauer, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist - in der Regel die gesetzlichen Verjährungsfristen.
• Einwilligungsdokumentation: Wir müssen Ihre Einwilligung so lange nachweisen können, wie wir möchten.

Löschen Ihres Kontos

Sie können Ihr Konto jederzeit in Ihren Kontoeinstellungen löschen. Durch die Löschung werden Ihre Kontodaten, einschließlich Ihres Profils, Ihres Abonnementstatus und Ihres Chat-Zugriffs, entfernt. Es bleiben lediglich die Daten erhalten, zu deren Aufbewahrung wir gesetzlich verpflichtet oder berechtigt sind: Finanztransaktionsdaten (gesetzliche Aufbewahrungsfristen) und Sicherheitsdaten (zur Abwehr von Rechtsansprüchen), wie oben beschrieben. Chat-Sitzungen, die nie mit Ihrem Konto verknüpft waren, werden zwölf Monate nach ihrer letzten Aktivität automatisch gelöscht.

Ihre Rechte

Sie haben das Recht auf:

• Fordern Sie Zugang zu Ihren personenbezogenen Daten an (Art. 15 DSGVO).
• Sie haben das Recht, die Berichtigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 16 DSGVO).
• Sie können die Löschung Ihrer personenbezogenen Daten beantragen (Art. 17 DSGVO).
• Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten beantragen (Art. 18 DSGVO).
• Sie können die Übermittlung Ihrer personenbezogenen Daten an einen anderen Verantwortlichen beantragen (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung aufgrund unserer berechtigten Interessen (Art. 21 DSGVO). Soweit die Analyse und die Werbemessung ohne Ihre vorherige Einwilligung laufen, können Sie direkt auf der Seite „Datenschutzeinstellungen“ widersprechen.
• Sie können jede erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für die Analyse, die Werbemessung und die Spracheingabe können Sie das direkt auf der Seite „Datenschutzeinstellungen“ tun.
• Sie können eine Beschwerde bei einer Datenschutzaufsichtsbehörde einreichen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter der im Kontaktbereich angegebenen E-Mail-Adresse. Bitte beachten Sie, dass wir bei anonymen Chat-Sitzungen nur dann tätig werden können, wenn Sie uns die Sitzungs-ID Ihres Browsers mitteilen, da wir diese Sitzungen selbst keiner Person zuordnen können (Art. 11 DSGVO).

Automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen über Sie, die rechtliche Folgen haben oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die oben beschriebene automatisierte Inhaltsmoderation filtert lediglich verbotene Inhalte aus den Konversationen heraus.

Minderjährige

Dieser Service ist ausschließlich für Erwachsene (ab 18 Jahren) bestimmt. Wir verarbeiten wissentlich keine Daten von Minderjährigen; sollten wir Kenntnis von solchen Daten erlangen, werden wir diese löschen.

Änderungen dieser Datenschutzrichtlinie

Wir können unsere Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über alle Änderungen informieren, indem wir die neue Datenschutzrichtlinie auf dieser Seite veröffentlichen. Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig auf Änderungen zu überprüfen. Änderungen an dieser Datenschutzrichtlinie treten mit ihrer Veröffentlichung auf dieser Seite in Kraft.

Meldung illegaler Inhalte

Um illegale Inhalte zu melden, die Entfernung von Inhalten zu beantragen, die Sie darstellen, oder eine Beschwerde einzureichen, besuchen Sie bitte unsere Seite „Beschwerden & Meldung illegaler Inhalte“.

Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte:

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
E-Mail: support [at] xeve.ai