Datenschutzerklärung

Tendera ("wir", "uns" oder "unser") betreibt die Website tendera.chat und die damit verbundenen Dienste (zusammen der "Dienst"). Diese Datenschutzerklärung erläutert, wie wir deine Informationen erheben, verwenden, offenlegen und schützen, wenn du unsere Website besuchst oder unseren Chatdienst mit KI-Begleitern nutzt.

Durch den Zugriff auf den Dienst oder dessen Nutzung erklärst du dich mit dieser Datenschutzerklärung einverstanden. Wenn du mit den Bestimmungen dieser Datenschutzerklärung nicht einverstanden bist, greife bitte nicht auf den Dienst zu.

2.1 Informationen, die du direkt bereitstellst

• Kontoinformationen: Wenn du ein Konto erstellst, erheben wir deine E-Mail-Adresse und bei einer Anmeldung über einen Drittanbieter (z. B. Google OAuth) deinen Namen und dein Profilbild, wie sie vom Drittanbieterdienst bereitgestellt werden.
• Chatnachrichten: Die Nachrichten, die du an unsere KI-Begleiter sendest und von ihnen erhältst, werden gespeichert, um die Kontinuität der Gespräche und unser Erinnerungssystem zu ermöglichen.
• Spracheingabe: Wenn du die Spracheingabe nutzt, wird deine Mikrofonaufnahme zur Transkription übermittelt und nach dieser Anfrage nicht von Tendera gespeichert. Der entstandene Text wird wie eine Chatnachricht behandelt. Generiertes Audio für geeignete schriftliche Charakterantworten kann zur erneuten Wiedergabe zwischengespeichert werden.
• Fotos und generierte Bilder: Wenn du in einem Gespräch ein Foto teilst, erheben wir das ausgewählte Foto und den begleitenden Text. Geteilte Fotos werden neu codiert, um eingebettete Metadaten zu entfernen, und zusammen mit deinem Gespräch privat gespeichert. Anfragen nach Charakterfotos und die daraus generierten Bilder werden ebenfalls mit deinem Chatverlauf gespeichert.
• Zahlungsinformationen: Wenn du unseren Premium-Tarif abonnierst, verarbeitet der für deinen gewählten Kaufkanal autorisierte Zahlungsanbieter die Zahlung. Wir erheben oder speichern deine Kreditkartennummer, Bankkontodaten oder andere Finanzkontoinformationen nicht direkt. Unser Zahlungsanbieter führt die gesamte Zahlungsabwicklung gemäß den PCI-DSS-Standards durch.

2.2 Automatisch erhobene Informationen

• Nutzungsdaten: Wir können Informationen darüber erheben, wie du auf den Dienst zugreifst und ihn nutzt, darunter deine IP-Adresse, den daraus abgeleiteten ungefähren Standort, Browser- oder App-Typ, Betriebssystem, Gerätekategorie, verweisende URLs, aufgerufene Seiten sowie Datum und Uhrzeit deiner Besuche.
• Anfrage- und Sicherheitsdaten: Unsere Systeme und Dienstleister können Konto-, Sitzungs- oder Besucherkennungen, Anfragezeitstempel, Häufigkeit und zeitliche Muster von Anfragen, angeforderte Routen, Antwortstatus, App-Version, KI-Anbieter/-Modell, Anfragelatenz und -ergebnis, Tokenzahlen sowie Ergebnisse von Sicherheits- oder Missbrauchsprüfungen verarbeiten. Die Anfragetelemetrie enthält keine Kopie deiner Eingabe oder der KI-Antwort. Wir verwenden diese Daten nicht, um dein Gerät zu Werbezwecken per Fingerprinting wiederzuerkennen.
• Cookies und lokaler Speicher: Wir verwenden notwendige Cookies und den lokalen Browserspeicher, um deine Sitzung aufrechtzuerhalten, deinen Anmeldestatus zu merken und Tokens für Vorschausitzungen zu speichern. Wir verwenden keine Werbe-Cookies oder Tracking-Cookies von Drittanbietern.

2.3 KI-Erinnerungsdaten

Unsere KI-Begleiter nutzen ein Erinnerungssystem, das Kontextinformationen aus deinen Gesprächen extrahiert und speichert (etwa Vorlieben, Interessen und emotionalen Kontext), um eine persönlichere Erfahrung zu ermöglichen. Diese Daten werden sicher gespeichert und deinem Konto zugeordnet. Du kannst jederzeit ihre Löschung verlangen (siehe Abschnitt 7).

Wir verwenden die erhobenen Informationen für folgende Zwecke:

• Bereitstellung des Dienstes: KI-Begleitgespräche ermöglichen, Gesprächsverläufe führen, von dir ausgewählte Fotos verarbeiten, angeforderte Charakterfotos generieren und Interaktionen mithilfe unseres Erinnerungssystems personalisieren.
• Kontoverwaltung: Dein Konto erstellen und verwalten, deine Identität authentifizieren und Abonnementzahlungen verarbeiten.
• Verbesserung des Dienstes: Nutzungsmuster in zusammengefasster, anonymisierter Form analysieren, um Qualität, Sicherheit und Funktionen des Dienstes zu verbessern.
• Sicherheit und Moderation: Missbrauch, schädliche Inhalte, kompromittierte Konten, automatisierten oder skriptgesteuerten Datenverkehr, das Teilen von Zugangsdaten, Weiterleitungs- oder Spiegeldienste, Weiterverkauf, Umgehungsversuche von Limits und andere Verstöße gegen unsere Nutzungsbedingungen erkennen, verhindern und untersuchen. Wir können begrenzte automatisierte Signale wie Anfragevolumen und zeitliche Muster nutzen, um die Verfügbarkeit und Integrität des Dienstes zu schützen.
• Kommunikation: Dir dienstbezogene Benachrichtigungen, Aktualisierungen und mit deiner Einwilligung Werbemitteilungen senden. Du kannst dich jederzeit von Werbe-E-Mails abmelden.
• Einhaltung rechtlicher Pflichten: Geltende Gesetze, Vorschriften und rechtliche Verfahren einhalten.

Wir verkaufen, vermieten oder handeln nicht mit deinen personenbezogenen Informationen. Wir geben deine Informationen nur unter folgenden begrenzten Umständen weiter:

• Dienstleister: Wir teilen Daten mit vertrauenswürdigen Drittanbietern, die uns beim Betrieb des Dienstes unterstützen, darunter:
  • Supabase — Datenbankhosting und Authentifizierung
  • DeepSeek / OpenAI — KI-Dienstleister, die Chatnachrichten, ausgewählte Fotos, Anfragen nach Charakterfotos, Spracheingaben oder schriftliche Antworten verarbeiten können, um Sprach-, Bildverständnis-, Bilderstellungs-, Transkriptions- und Spracherzeugungsfunktionen bereitzustellen
  • Zahlungsanbieter — Zahlungsabwicklung
  • Vercel — Websitehosting und Inhaltsbereitstellung
• Rechtliche Anforderungen: Wir können deine Informationen offenlegen, wenn dies durch Gesetz, gerichtliche Anordnung oder behördliche Vorschrift verlangt wird oder wir die Offenlegung zum Schutz unserer Rechte, deiner Sicherheit oder der Sicherheit anderer für notwendig halten.
• Unternehmensübertragungen: Bei einer Fusion, Übernahme oder dem Verkauf aller oder eines Teils unserer Vermögenswerte können deine Informationen im Rahmen der Transaktion übertragen werden.

Wir verpflichten Dienstleister, die personenbezogene Daten erhalten, diese durch Maßnahmen zu schützen, die denselben oder einen gleichwertigen Schutz bieten wie in dieser Datenschutzerklärung beschrieben und vom geltenden Recht verlangt.

Deine Daten werden auf sicheren Servern von Supabase gespeichert (PostgreSQL-Datenbanken mit Richtlinien für Sicherheit auf Zeilenebene). Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz deiner personenbezogenen Informationen um, darunter:

• Transportverschlüsselung (TLS/HTTPS) für sämtliche Datenübertragungen
• Verschlüsselung gespeicherter Daten
• Richtlinien für Sicherheit auf Zeilenebene (RLS), die sicherstellen, dass Nutzer nur auf ihre eigenen Daten zugreifen können
• Sichere Verwaltung von API-Schlüsseln und Trennung von Umgebungsvariablen
• Regelmäßige Sicherheitsprüfungen und Aktualisierungen

Obwohl wir uns bemühen, deine personenbezogenen Informationen mit wirtschaftlich angemessenen Mitteln zu schützen, ist keine Übertragung über das Internet oder elektronische Speicherung zu 100 % sicher. Wir können keine absolute Sicherheit garantieren.

Wir bewahren deine Informationen wie folgt auf:

• Kontodaten: Sie werden aufbewahrt, solange dein Konto aktiv ist. Wenn du die Kontolöschung beantragst, wird der Zugriff sofort deaktiviert und die Löschung personenbezogener Kontodaten nach einer Sicherheitsfrist von 7 Tagen vorgemerkt. Kann die Löschung nicht automatisch abgeschlossen werden, wird sie innerhalb von 30 Tagen abgeschlossen, außer wenn eine gesetzliche Aufbewahrungspflicht besteht.
• Chatverlauf, Fotos und Erinnerungsdaten: Nachrichten, im Chat geteilte Fotos, generierte Charakterfotos und Erinnerungsdaten werden aufbewahrt, solange dein Konto aktiv ist, um die Gesprächskontinuität zu erhalten. Nach einem Löschantrag werden sie der normalen Produktnutzung entzogen und nach Abschluss des Löschvorgangs dauerhaft entfernt.
• Daten der Gastvorschau: Nachrichten aus der Gastvorschau und ihre Sitzungsdatensätze werden normalerweise entfernt, wenn du sie in ein Konto übernimmst; andernfalls werden sie bis zu 30 Tage aufbewahrt.
• Nutzungs- und Netzwerkdaten: Unverarbeitete IP-Adressen und daraus abgeleitete Stadtdaten in Gastvorschau- und Seitenaufrufdatensätzen werden bis zu 7 Tage aufbewahrt. Unverarbeitete Seitenaufrufdatensätze werden bis zu 90 Tage aufbewahrt. Zusammengefasste, de-identifizierte Statistiken, die keine Chattexte oder unverarbeiteten IP-Adressen mehr enthalten, können für Analysen und Dienstplanung länger aufbewahrt werden.
• Sicherheits- und Prüfungsdaten: Einschränkungsstatus, relevante Anfragemetadaten und administrative Prüfungsprotokolle können so lange aufbewahrt werden, wie es zum Schutz des Dienstes, zur Untersuchung von Streitfällen, zur Verhinderung wiederholten Missbrauchs und zur Erfüllung rechtlicher Pflichten vernünftigerweise erforderlich ist. Der Zugriff ist auf befugtes Personal beschränkt; diese Informationen werden nicht für Werbezwecke aufbewahrt.
• Zahlungsdatensätze: Transaktions- und Abonnementverlaufsdaten können in minimierter, vom Konto getrennter Form aufbewahrt werden, soweit dies für Steuer-, Erstattungs-, Zahlungsstreit- und Finanzpflichten erforderlich ist (üblicherweise 5–7 Jahre). Dadurch bleiben weder deine Gespräche noch dein aktives Tendera-Konto bestehen.
• KI-Anfragedatensätze: Inhaltsfreie Datensätze zu Anfragezeitpunkt, Ergebnis, Anbieter/Modell, Tokenzahlen und App-Version werden für Zuverlässigkeitsanalysen, Kostenabgleich und Sicherheitsanalysen bis zu 90 Tage aufbewahrt.

Je nach deinem Standort kannst du folgende Rechte in Bezug auf deine personenbezogenen Daten haben:

• Auskunft: Eine Kopie der personenbezogenen Daten anfordern, die wir über dich speichern.
• Berichtigung: Die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
• Löschung: Die Löschung deiner personenbezogenen Daten verlangen, einschließlich Chatverlauf, geteilter und generierter Fotos, Erinnerungsdaten und Kontoinformationen.
• Datenübertragbarkeit: Eine maschinenlesbare Kopie deiner Daten anfordern.
• Widerspruch: Der Verarbeitung deiner personenbezogenen Daten für bestimmte Zwecke widersprechen.

Um eines dieser Rechte auszuüben, kontaktiere uns unter privacy@tendera.chat. Wir beantworten deine Anfrage innerhalb von 30 Tagen.

Wenn Anfragemuster vernünftigerweise auf Automatisierung, ein kompromittiertes Konto, eine unbefugte Weiterleitung oder Spiegelung, Weiterverkauf oder anderen Missbrauch hinweisen, können wir die Anfragerate vorübergehend begrenzen oder den Chatzugriff während der Kontoprüfung pausieren. Eine vorübergehende Chatpause kündigt für sich genommen kein kostenpflichtiges Abonnement und entzieht nicht die verbleibende Abonnementberechtigung.

Soweit praktikabel, zeigt der Dienst an, wann die vorübergehende Pause voraussichtlich endet. Du kannst eine menschliche Prüfung anfordern oder relevante Informationen berichtigen, indem du uns kontaktierst unter support@tendera.chat. Wir berücksichtigen den Kontoverlauf, verfügbare technische Belege und deine Angaben; der Zahlungsstatus allein beweist nicht, dass Aktivitäten von einem Menschen ausgeführt oder autorisiert wurden.

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Informationen von Personen unter 18 Jahren. Wenn wir erfahren, dass wir personenbezogene Informationen von einer Person unter 18 Jahren erhoben haben, ergreifen wir Maßnahmen, um diese Informationen unverzüglich zu löschen. Wenn du glaubst, dass uns eine Person unter 18 Jahren personenbezogene Informationen übermittelt hat, kontaktiere uns bitte unter privacy@tendera.chat.

Deine Informationen können in andere Länder als dein Wohnsitzland übertragen und dort verarbeitet werden. Diese Länder können Datenschutzgesetze haben, die sich von denen deiner Rechtsordnung unterscheiden. Mit der Nutzung des Dienstes stimmst du der Übertragung deiner Informationen in diese Länder zu. Wir treffen geeignete Schutzmaßnahmen, damit deine personenbezogenen Daten gemäß dieser Datenschutzerklärung geschützt bleiben.

Der Dienst kann Links zu Websites oder Diensten Dritter enthalten, die nicht von uns betrieben werden. Wir haben keinen Einfluss auf deren Inhalte, Datenschutzerklärungen oder Praktiken und übernehmen dafür keine Verantwortung. Wir empfehlen dir, die Datenschutzerklärung jeder besuchten Website zu lesen.

• KI-generierte Inhalte: Alle Antworten der Tendera-Begleiter werden durch künstliche Intelligenz erzeugt. Sie sind keine realen Personen. Gespräche sind Simulationen und dürfen nicht als professionelle Beratung behandelt werden (medizinisch, rechtlich, finanziell, psychologisch oder anderweitig).
• Nachrichtenverarbeitung: Deine Chatnachrichten werden zur Antwortgenerierung an externe KI-Modellanbieter (DeepSeek und/oder OpenAI) gesendet. Diese Anbieter verarbeiten deine Nachrichten gemäß ihren eigenen Datenschutzerklärungen und Datenverarbeitungsvereinbarungen.
• Fotoverarbeitung: Von dir ausgewählte Fotos, zugehörige Chattexte und Anfragen nach Charakterfotos können an DeepSeek und/oder OpenAI übermittelt werden, um das ausgewählte Bild zu verstehen oder das angeforderte Bild zu generieren. Tendera greift nicht auf andere Fotos deiner Bibliothek zu, sofern du sie nicht auswählst.
• Erinnerungssystem: Unser KI-Erinnerungssystem extrahiert und speichert strukturierte Daten aus deinen Gesprächen (Vorlieben, Interessen, emotionalen Kontext). Diese Daten dienen ausschließlich der Verbesserung deiner persönlichen Erfahrung und werden weder mit anderen Nutzern geteilt noch zum Training von KI-Modellen verwendet.
• Kein Training mit deinen Daten: Wir verwenden deine persönlichen Gespräche nicht zum Trainieren oder Feinabstimmen von KI-Modellen. Deine Chatdaten dienen ausschließlich dazu, dir den Dienst bereitzustellen.

Wenn du dich im Europäischen Wirtschaftsraum (EWR) befindest, gelten folgende zusätzliche Bestimmungen:

• Rechtsgrundlage: Wir verarbeiten deine personenbezogenen Daten auf Grundlage: (a) deiner Einwilligung, (b) der Notwendigkeit zur Erfüllung unseres Vertrags mit dir (der Nutzungsbedingungen), (c) unserer berechtigten Interessen am Betrieb und der Verbesserung des Dienstes sowie (d) der Erfüllung rechtlicher Pflichten.
• Datenschutzbeauftragter: Bei Fragen zur GDPR kontaktiere uns unter privacy@tendera.chat.
• Aufsichtsbehörde: Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde in deinem Wohnsitzland zu beschweren.

Wenn du in Kalifornien wohnst, hast du gemäß dem California Consumer Privacy Act (CCPA) folgende Rechte:

• Das Recht zu erfahren, welche personenbezogenen Informationen wir über dich erheben, verwenden und offenlegen.
• Das Recht, die Löschung deiner personenbezogenen Informationen zu verlangen.
• Das Recht, dem Verkauf deiner personenbezogenen Informationen zu widersprechen. Hinweis: Wir verkaufen deine personenbezogenen Informationen nicht.
• Das Recht auf Nichtdiskriminierung bei der Ausübung deiner Rechte nach dem CCPA.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das Datum unter "Zuletzt aktualisiert" ändern. Bei bedeutenden Änderungen können wir dich auch per E-Mail benachrichtigen. Deine weitere Nutzung des Dienstes nach Änderungen gilt als Zustimmung zur aktualisierten Datenschutzerklärung.

Bei Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder unserem Umgang mit Daten kontaktiere uns bitte:

• E-Mail: privacy@tendera.chat
• Website: tendera.chat