Datenschutzerklärung

Verantwortlicher ist die ByteGuard S.L. mit Sitz in Spanien; ihre vollständigen Anbieterangaben finden Sie im Impressum. Für alles rund um den Datenschutz – Auskunft, Löschung, Widerspruch oder eine Frage zu einer bestimmten Verarbeitung – schreiben Sie an [email protected]. Wir haben keinen Datenschutzbeauftragten benannt und behaupten nicht, davon befreit zu sein: Ändert sich das, ändert sich dieser Abschnitt mit.

Einen Teil geben Sie uns selbst, ein anderer entsteht bei der Nutzung des Dienstes. Die öffentliche Demo auf der Website funktioniert anders: Was Sie dort einfügen oder hochladen, wird für diese eine Anfrage im Arbeitsspeicher verarbeitet, ohne dass eine Datei oder ein Verlauf angelegt wird.

• Konto: E-Mail-Adresse, Name, Anmeldeanbieter, Land und App-Version.
• Präferenzen: Stil, Geschlecht, Sprache, Alter, Art der Beziehung, Ziele und Ihr eigener Prompt.
• Von Ihnen übermittelte Inhalte: Chat-Screenshots, Gesprächstexte, vollständige Chat-Exporte in Analyse, Nachrichten an Coach und Nachrichten an den Support.
• Nutzung und Abrechnung: Generierungen, Credits, angesehene Werbung, Tarif, Käufe und Verlängerungen.
• Geräte- und technische Daten: Gerätekennungen, App-Version sowie Ihre IP-Adresse in Serverprotokollen, bei Einlösungen von Aktionscodes und in Protokollen administrativer Zugriffe.

Die einzelnen Teile des Dienstes stützen sich auf unterschiedliche Rechtsgrundlagen nach Artikel 6 DSGVO.

• Vertragserfüllung: Ihr Konto, die von Ihnen angeforderten Generierungen, Ihr Verlauf, Abonnements, Credits und Servicemitteilungen.
• Berechtigtes Interesse: Daten Dritter in den von Ihnen hochgeladenen Screenshots und Exporten, Sicherheit und Betrugsprävention sowie die Produktanalyse innerhalb der App (siehe den Abschnitt zu Werbung und Analyse).
• Einwilligung: belohnte Werbung, soweit das Gesetz sie verlangt, Marketingkommunikation und sämtliche Website-Analyse.
• Rechtliche Verpflichtung: buchhalterische und steuerliche Aufzeichnungen zu Käufen.

Die Generierungen erstellen derzeit die Gemini-Modelle von Google, angesprochen entweder direkt oder über das Vercel AI Gateway. Übermittelt werden der Screenshot oder der Text, den Sie einreichen, der von Ihnen gewählte Stil und das Geschlecht, Ihr eigener Prompt und – in Coach – ein aus Ihren jüngsten Generierungen abgeleitetes Profil Ihres Schreibstils. Ihre E-Mail-Adresse, Ihr Name, Ihre Nutzerkennung und Ihre IP-Adresse werden nicht übermittelt. Bedenken Sie, dass ein Screenshot alles enthält, was er eben enthält: den Namen der anderen Person, ihr Foto, ihre Telefonnummer. Der Anfrage-Cache des Gateways ist aktiviert, sodass diese Inhalte vorübergehend in dessen Infrastruktur gespeichert werden können. Wir trainieren mit Ihren Inhalten keine eigenen Modelle.

Die Person am anderen Ende der Unterhaltung hat in nichts eingewilligt, und das nehmen wir ernst. Wir speichern ihre Nachrichten als Teil Ihrer Generierung und in Analyse zusätzlich ihren Anzeigenamen, Kennzahlen zum gesamten Gesprächsverlauf sowie wörtliche Zitate aus dem, was sie geschrieben hat. Diese Daten dienen ausschließlich dazu, das von Ihnen angeforderte Ergebnis zu erzeugen: Sie werden nie zwischen Nutzern abgeglichen, nie zum Aufbau eines Profils dieser Person verwendet, und wir kontaktieren sie nie. Rechtsgrundlage ist unser berechtigtes Interesse an der Erbringung des von Ihnen angeforderten Dienstes, abgewogen gegen die Auswirkungen auf die betroffene Person; da eine individuelle Benachrichtigung all dieser Personen einen unverhältnismäßigen Aufwand erfordern würde, erlaubt Artikel 14 Absatz 5 Buchstabe b DSGVO, die Einzelinformation durch diese öffentliche Bekanntmachung zu ersetzen. Sind Sie diese Person, können Sie sich auch ohne Konto an [email protected] wenden, um Ihre Rechte auszuüben.

Jeder der nachstehenden Anbieter erhält nur das, was aufgeführt ist, und ist verpflichtet, es nach unseren Weisungen zu verarbeiten.

• Google (Gemini) und Vercel AI Gateway: die Generierungen, wie oben beschrieben.
• Discord: erhält heute Ihren Namen und Ihre E-Mail-Adresse bei der Registrierung und jedes Mal, wenn eine Antwort generiert wird. Es handelt sich um eine interne Benachrichtigungsanbindung ohne Einwilligungsabfrage; bereits gesendete Nachrichten werden bei der Löschung Ihres Kontos nicht zurückgenommen. Wir arbeiten daran, diese Kennungen aus der Benachrichtigung zu entfernen.
• PostHog (in der Europäischen Union gehostet): in der App erhält es Ihre Kennung, E-Mail, Namen, Geschlecht, Land, Tarif und Credit-Guthaben zusammen mit Nutzungsereignissen und nicht abgefangenen Fehlern; auf der Website nur pseudonyme Ereignisse und nur, nachdem Sie die Analyse akzeptiert haben. Session Replay ist in beiden Fällen deaktiviert.
• Google AdMob: belohnte Videowerbung für kostenlose Nutzer, wobei die Werbekennung des Geräts und Anfragedaten übermittelt werden.
• Firebase (Google) und das TikTok Business SDK: Analyse und Installations-Attribution in der mobilen App.
• RevenueCat und Stripe: Abonnements und Zahlungen; Stripe erhält bei Käufen im Web zusätzlich Ihre E-Mail-Adresse.
• Apple, Google und Meta: ausschließlich die Anmeldung, beschränkt auf Kennung, Name und E-Mail-Adresse, die Sie freigeben.
• Resend: Zustellung der E-Mails mit Ihrem Anmeldecode oder -link.
• Linear: Wenn Sie Feedback senden, wird ein Ticket mit Ihrer E-Mail-Adresse, Kennung, Ihrem Namen, Tarif und dem vollständigen Text Ihrer Nachrichten erstellt. Die Löschung Ihres Kontos löscht dieses Ticket nicht.
• Expo: Push-Benachrichtigungen, wobei Ihr Geräte-Token und der Inhalt der Benachrichtigung übermittelt werden.
• Cloudflare Turnstile: Missbrauchsprävention in der öffentlichen Demo, wodurch Ihre IP-Adresse gegenüber Cloudflare offengelegt wird.
• Google Analytics und Microsoft Clarity: Messung der öffentlichen Seiten, nur nach Ihrer Einwilligung. Clarity zeichnet die Interaktion mit der Seite auf.

Die Produktanalyse startet mit dem Öffnen der App, ohne Sie vorher zu fragen und ohne Abschaltmöglichkeit in den Einstellungen, und sie übermittelt PostHog Ihre Kennung zusammen mit Ihrer E-Mail-Adresse und Ihrem Namen. Belohnte Werbung wird bei AdMob im personalisierten Modus angefordert, und die App zeigt im EWR kein Werbe-Einwilligungsformular: Unter iOS steht dem nur die systemseitige Tracking-Abfrage entgegen, unter Android nichts. Für die Produktanalyse stützen wir uns einstweilen auf das berechtigte Interesse, wir überprüfen dies gerade und werden diese Erklärung aktualisieren, sobald sich etwas ändert. Sie können jederzeit unter [email protected] widersprechen und das Tracking in den Einstellungen Ihres Geräts einschränken.

Einige unserer Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Wo das geschieht, stützen wir uns auf die Mechanismen des Kapitels V der DSGVO – Standardvertragsklauseln oder, sofern der Anbieter zertifiziert ist, das EU-US Data Privacy Framework. PostHog läuft in seiner europäischen Region. Für die übrigen benennen wir hier keinen festen Verarbeitungsort, weil er vom jeweils geltenden Vertrag des Anbieters abhängt; schreiben Sie an [email protected], und wir teilen Ihnen mit, welcher Mechanismus für einen bestimmten Anbieter gilt.

Die meisten Inhalte bestehen so lange wie Ihr Konto: Für Uploads, Verlauf oder Analysen gibt es keinen festen automatischen Ablauf. Sitzungstoken gelten 8 Stunden für den Zugriff, mit einem rotierenden Refresh-Token; E-Mail-Anmeldecodes verfallen nach 24 Stunden; der Datensatz zur Kontolöschung wird 365 Tage aufbewahrt. Die Löschung Ihres Kontos in den Einstellungen entfernt sofort das Konto selbst, Ihren Generierungsverlauf samt Inhalten, Ihre Uploads und deren Dateien, Credits und Buchungen, Werbesitzungen, Push-Token und Sitzungen.

• Von dieser automatischen Löschung noch nicht erfasst: Coach-Unterhaltungen, Analysen in Analyse, Feedback-Verläufe und ihr Linear-Ticket, Einlösungen von Aktionscodes (die eine Gerätekennung und eine IP-Adresse enthalten), Passkeys, die Geräteliste, Gewinnspielteilnahmen und der Benachrichtigungsstatus.
• Diese löschen wir auf Anfrage: Schreiben Sie an [email protected], und wir entfernen sie.
• Bereits an Discord gesendete Nachrichten werden nicht automatisch zurückgenommen.

Der Datenverkehr läuft über TLS, Passwörter werden mit bcrypt gehasht gespeichert, Zugriffstoken verfallen nach 8 Stunden, Refresh-Token rotieren mit Erkennung einer Wiederverwendung, und Ratenbegrenzung sowie Upload-Prüfung schützen die Endpunkte. Zwei Dinge verschweigen wir nicht: Screenshots werden ohne zusätzliche Verschlüsselungsschicht auf Anwendungsebene auf der Serverfestplatte gespeichert, und unsere Administratoren können für Support und Moderation auf Generierungsinhalte zugreifen. Jeder dieser Zugriffe wird protokolliert – wer, wann, von welcher IP-Adresse und auf welches Konto.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung, Einschränkung der Verarbeitung und den jederzeitigen Widerruf einer erteilten Einwilligung, ohne dass die bis dahin erfolgte Verarbeitung berührt wird. Schreiben Sie an [email protected], und wir antworten innerhalb eines Monats. Wenn Sie der Auffassung sind, dass wir mit Ihren Daten schlecht umgegangen sind, können Sie sich bei der spanischen Agencia Española de Protección de Datos (www.aepd.es) oder bei der Aufsichtsbehörde Ihres eigenen Landes beschweren.

Cookies und lokale Speicher auf rizr.me sind ausführlich in der Cookie-Richtlinie beschrieben, wo Sie Ihre Entscheidung auch ändern können. Das vertragliche Mindestalter beträgt 17 Jahre, und wir überprüfen es nicht anhand von Ausweisdokumenten; erfahren wir, dass ein Konto einer jüngeren Person gehört, schließen wir es, und ein Elternteil oder Erziehungsberechtigter kann an [email protected] schreiben. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen im Sinne von Artikel 22 DSGVO – eine generierte Antwort ist ein Vorschlag, den Sie ignorieren dürfen. Im Fall einer Verletzung des Schutzes personenbezogener Daten melden wir dies der Agencia Española de Protección de Datos binnen 72 Stunden und informieren Sie unverzüglich, wenn das Risiko für Sie hoch ist.

Der CCPA in der Fassung des CPRA und die vergleichbaren Gesetze von Colorado, Connecticut, Texas, Virginia und weiteren Bundesstaaten gewähren Ihnen besondere Rechte. In der Terminologie dieser Gesetze verarbeiten wir Kennungen, kommerzielle Informationen, Internet- oder Netzwerkaktivität, von Ihnen bereitgestellte Inhalte, Schlussfolgerungen und möglicherweise sensible personenbezogene Informationen. Wir verkaufen keine personenbezogenen Informationen gegen Geld. Die Weitergabe von Geräte- und Werbekennungen an Google AdMob und TikTok zu Zwecken personalisierter Werbung gilt jedoch als „share“ für kontextübergreifende verhaltensbasierte Werbung, und Sie können dem über Ihre Geräteeinstellungen oder per Nachricht an [email protected] widersprechen. Sensible Informationen verwenden wir ausschließlich zur Erbringung des von Ihnen angeforderten Dienstes. Sie haben das Recht auf Kenntnis, Auskunft, Berichtigung, Löschung, Übertragbarkeit und Opt-out, auf Widerspruch gegen eine von uns getroffene Entscheidung sowie darauf, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Das Global-Privacy-Control-Signal beachten wir auf unserer Website. Nach Kaliforniens Shine-the-Light-Gesetz gilt: Wir geben keine personenbezogenen Informationen an Dritte für deren eigene Direktmarketingzwecke weiter.

Ändert sich diese Erklärung wesentlich, kündigen wir das in der App oder per E-Mail an, bevor die Änderung wirksam wird, und das Datum am Seitenanfang zeigt Ihnen stets, welche Fassung Sie lesen. Für jede Frage, jeden Antrag und jede Beschwerde zu Ihren Daten schreiben Sie an [email protected].