Entwurf: Markierte Felder sind noch auszufüllen.
Datenschutzerklärung von Nella
Stand: [[LAURA: Veröffentlichungsdatum]]
Nella ist eine KI-basierte Sprachfigur für volljährige Frauen. Diese Erklärung hat zwei Teile: A. Website und Warteliste (jetzt aktiv) und B. die App (gilt nur, wenn du die App nutzt).
Kurz gesagt
- Nella ist eine KI, kein Mensch. Nur ab 18 Jahren.
- Die Website setzt keine Cookies, nutzt keine Statistik-Tools, und die Schriften liegen auf unserem eigenen Server.
- Die Warteliste speichert E-Mail, Vorname und Quiz-Figur nur bei Brevo (Frankreich, EU).
- Wir verkaufen keine Daten und verlangen in dieser Phase kein Geld.
1. Verantwortliche
Laura Bonomini (natürliche Person)
[[LAURA: Straße und Hausnummer]], [[LAURA: PLZ]] München, Deutschland
E-Mail: [[LAURA: E-Mail-Adresse für Datenschutz]]
2. Datenschutzbeauftragte(r)
[[LAURA: Name und Kontakt der/des Datenschutzbeauftragten, oder "Benennung erfolgt in Kürze; bis dahin (E-Mail)"]]
A. Website und Warteliste
3. Besuch der Website
Die Website wird über Cloudflare Pages (Cloudflare, Inc., USA) bereitgestellt. Um die Seiten auszuliefern und die Website zu schützen, verarbeitet Cloudflare deine IP-Adresse und technische Anfragedaten (Browser, Seite, Datum und Uhrzeit).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer sicheren, funktionierenden Website.
Übermittlung in die USA: Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Die Schriftarten liegen auf unserem Server; dein Browser kontaktiert keine externen Schriftdienste.
4. Cookies und Statistik
Die Website setzt keine Cookies und nutzt keine Statistik- oder Tracking-Tools. Deshalb gibt es kein Cookie-Banner.
5. Altersbestätigung
Vor dem Zugang bitten wir dich zu bestätigen, dass du mindestens 18 Jahre alt bist. Die Bestätigung (und das zugehörige Einwilligungskästchen) bleibt nur in deinem Browser und wird von uns nicht gespeichert.
6. Warteliste
| Daten | Zweck | Wo | Rechtsgrundlage |
|---|---|---|---|
| E-Mail, Vorname, Quiz-Figur | Dich informieren, wenn Nella startet | Nur Brevo (Sendinblue SAS, Paris, Frankreich, EU) | Art. 6 Abs. 1 lit. a DSGVO, Einwilligung |
Brevo verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Auf der Website werden diese Daten nirgendwo sonst gespeichert. Abmelden kannst du dich jederzeit über den Link in jeder E-Mail oder per E-Mail an [[LAURA: E-Mail-Adresse für Datenschutz]].
Speicherdauer: bis zum Start, höchstens 12 Monate ab Anmeldung, oder bis zur Abmeldung.
Die Angabe ist freiwillig; ohne E-Mail können wir dich nicht eintragen.
B. Die App
Dieser Teil gilt nur, wenn du die App nutzt, nicht beim Besuch der Website.
7. Datenverarbeitung in der App
| Was | Daten | Anbieter und Ort | Rechtsgrundlage |
|---|---|---|---|
| Gespräche mit Nella | Deine Stimme in Echtzeit, Transkript während der Sitzung, Nellas Antworten, deine IP-Adresse | OpenAI (USA), USA | Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a, ausdrückliche Einwilligung, für besondere Kategorien |
| Nellas Erinnerungen | Kurze Notizen über dich (z. B. Namen, Termine, Vorlieben) | Supabase Inc. (USA), Datenbank in Frankfurt | Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a, ausdrückliche Einwilligung |
Übermittlung an OpenAI in die USA: OpenAI ist nicht nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung beruht auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Supabase gelten EU-Standardvertragsklauseln für etwaige Zugriffe aus Drittländern. Eine Kopie der Garantien erhältst du auf Anfrage an [[LAURA: E-Mail-Adresse für Datenschutz]].
Stimme: Wir nutzen deine Stimme nicht zur Identifizierung und analysieren keine Emotionen aus der Stimme. Training: Wir nutzen deine Daten nicht zum KI-Training; OpenAI erklärt, über die API übermittelte Daten nicht zum Training zu nutzen, kann aber Missbrauchsprotokolle (Audio und Text) bis zu 30 Tage speichern.
8. Gesundheit und andere besondere Kategorien (Art. 9 DSGVO)
Im Gespräch kannst du Dinge über Gesundheit, Stimmung, Sexualleben, Religion oder politische Meinung erzählen. Diese Daten werden nur mit deiner ausdrücklichen Einwilligung verarbeitet. Du kannst sie jederzeit per E-Mail an [[LAURA: E-Mail-Adresse für Datenschutz]] widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.
9. Nella ist eine KI und kein Notdienst
Nella ist eine künstliche Intelligenz, kein Mensch und keine Therapeutin (Art. 50 KI-Verordnung). In Gefahr: 112.
10. Nellas Erinnerungen löschen
Du kannst die Löschung einzelner Notizen oder aller Erinnerungen verlangen [[LAURA: beschreiben, wie es in der App tatsächlich funktioniert (Button, Sprachbefehl), oder nur "per E-Mail an (Adresse)"]]. Wir löschen innerhalb von [[LAURA: Frist, Vorschlag 7 Tage]]. OpenAIs Protokolle werden nach dessen Fristen gelöscht (bis zu 30 Tage).
Speicherdauer: Erinnerungen bis zur Löschung oder Kontolöschung; Audio wird bei uns nicht gespeichert; sonstige App-Daten [[LAURA: Dauer]].
Für beide Teile
11. Automatisierte Entscheidungen
Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO).
12. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und jederzeitigen Widerruf deiner Einwilligung (Art. 15–21 DSGVO). Schreib an [[LAURA: E-Mail-Adresse für Datenschutz]]. Wir antworten innerhalb eines Monats.
13. Beschwerde
Du kannst dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere:
- Federführende Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach · www.lda.bayern.de
- In Italien: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom · www.garanteprivacy.it
14. Nur für Volljährige
Nella ist nur für Personen ab 18 Jahren. Erfahren wir, dass sich eine Minderjährige eingetragen hat, löschen wir ihre Daten. Hinweise an [[LAURA: E-Mail-Adresse]].
15. Änderungen
Neue Fassungen veröffentlichen wir hier, etwa wenn die UG Verantwortliche wird oder wir Statistik oder Zahlungen einführen.