Zurück zu YourAI

Datenschutzerklärung

Gültig für yourai-app.com · Stand: Mai 2026 Beta

1. Verantwortlicher

VGGroup GmbH i.G.
Viktor Gräf
Jörgerstraße 4, 4560 Kirchdorf an der Krems, Österreich
info@vggroup.at

2. Welche Daten werden verarbeitet

Datenkategorie Details
Registrierungsdaten E-Mail-Adresse, Passwort (bcrypt-gehasht, nie im Klartext gespeichert)
Profildaten Name, persönliche Informationen, die der Nutzer selbst einträgt
Chat-Verläufe Nachrichten werden für die Session-History gespeichert
Knowledge Files Vom Nutzer hochgeladene Dokumente für die KI-Wissensbasis
Google Calendar OAuth-Token, Kalendereinträge – nur wenn der Nutzer die Verbindung aktiv herstellt
Nutzungsdaten Gewählte KI-Modelle, genutzte Features
Server-Logs IP-Adresse, Zeitstempel, aufgerufene Endpoints

3. Rechtsgrundlage

Die Verarbeitung von Account- und Profildaten sowie Chat-Verläufen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da diese Daten zur Erbringung des Dienstes erforderlich sind.

Server-Logs werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) zur Sicherstellung des Betriebs und zur Fehlerdiagnose verarbeitet.

4. Drittanbieter & Auftragsverarbeiter

Für den Betrieb von YourAI setzen wir folgende Dienstleister ein:

Anbieter Zweck & übermittelte Daten
Anthropic PBC, USA KI-Verarbeitung – Chat-Nachrichten werden übermittelt (Claude-Modelle)
OpenAI, USA KI-Verarbeitung – optional, je nach gewähltem Modell
Google LLC Google Calendar OAuth, Bildgenerierung (Imagen)
ElevenLabs, USA Text-to-Speech – Text wird zur Sprachsynthese übermittelt
Supabase Inc., USA Datenbank-Hosting (Server: Frankfurt-Region, EU)
Hetzner Online GmbH, DE Server-Hosting (Rechenzentrum Nürnberg, Deutschland)
Google Fonts Schriftarten – IP-Adresse wird beim Laden übertragen

5. Weitergabe von Daten an OpenAI

YourAI nutzt die OpenAI API zur KI-gestützten Verarbeitung von Anfragen. Im Rahmen der Beta-Phase werden Konversationsdaten (Eingaben und Ausgaben) mit OpenAI geteilt, um deren Modelle zu verbessern (Einstellung „Share inputs and outputs" ist aktiv).

OpenAI fungiert dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Datenübertragung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie dem EU-US Data Privacy Framework.

Weitere Informationen zur Datenverarbeitung durch OpenAI finden Sie in der OpenAI Privacy Policy.

Widerspruch: Sie können der Weitergabe Ihrer Konversationsdaten an OpenAI zur Modellverbesserung widersprechen, indem Sie uns unter info@vggroup.at kontaktieren. In diesem Fall können OpenAI-Modelle für Ihren Account deaktiviert werden.

Nach Abschluss der Beta-Phase wird diese Einstellung neu bewertet und diese Datenschutzerklärung entsprechend aktualisiert.

6. Übermittlung in Drittländer

Die Anbieter Anthropic, OpenAI und ElevenLabs haben ihren Sitz in den USA. Datenübermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework sowie – ergänzend – auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Supabase betreibt die Datenbankinfrastruktur in der EU (Frankfurt), sodass gespeicherte Daten grundsätzlich die EU nicht verlassen.

7. Speicherdauer

Datenkategorie Speicherdauer
Account-Daten Bis zur Löschung durch den Nutzer oder auf Anfrage
Chat-Verläufe Bis zur Löschung durch den Nutzer
Server-Logs Maximal 14 Tage, danach automatisch gelöscht
Google Calendar Token Bis die Verbindung durch den Nutzer getrennt wird

8. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte gemäß DSGVO:

Auskunft – Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen (Art. 15 DSGVO).
Berichtigung – Sie haben das Recht, unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO).
Löschung – Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflicht besteht (Art. 17 DSGVO).
Einschränkung – Sie können die Einschränkung der Verarbeitung beantragen (Art. 18 DSGVO).
Widerspruch – Sie können der Verarbeitung widersprechen, sofern diese auf berechtigtem Interesse beruht (Art. 21 DSGVO).

Anfragen richten Sie bitte an: info@vggroup.at
Wir bearbeiten Anfragen innerhalb von 30 Tagen.

9. Account löschen

Zur Löschung Ihres Accounts senden Sie eine Anfrage an info@vggroup.at. Wir löschen Ihren Account und alle damit verbundenen Daten binnen 14 Tagen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

10. Beta-Hinweis

YourAI befindet sich derzeit in der Beta-Phase. Funktionen, Datenverarbeitungsprozesse und eingesetzte Drittanbieter können sich ändern. Wesentliche Änderungen an dieser Datenschutzerklärung werden wir per E-Mail oder durch einen deutlichen Hinweis in der App ankündigen.

Beta – Änderungen vorbehalten