Datenschutzerklärung

1. Verantwortlicher

VGGroup GmbH i.G.
Viktor Gräf
Jörgerstraße 4, 4560 Kirchdorf an der Krems, Österreich
info@vggroup.at

2. Welche Daten werden verarbeitet

3. Rechtsgrundlage

Die Verarbeitung von Account- und Profildaten sowie Chat-Verläufen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da diese Daten zur Erbringung des Dienstes erforderlich sind.

Server-Logs werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) zur Sicherstellung des Betriebs und zur Fehlerdiagnose verarbeitet.

4. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Im Rahmen der individuellen Profil- und Kategorienfunktion können Nutzer freiwillig gesundheitsbezogene Informationen angeben (z. B. Verletzungen, Beschwerden, Trainings- und Regenerationsdaten im Kontext sportlicher Aktivität). Diese Angaben stellen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO dar.

Die Verarbeitung erfolgt ausschließlich auf Grundlage der ausdrücklichen Einwilligung des Nutzers (Art. 9 Abs. 2 lit. a DSGVO), die durch die freiwillige Eingabe dieser Daten in der Anwendung erteilt wird. Die Angabe gesundheitsbezogener Daten ist zu keinem Zeitpunkt Voraussetzung für die Nutzung der Kernfunktionen von YourAI.

Diese Daten werden technisch nicht anders behandelt als sonstige Profildaten und in derselben Datenbankumgebung gespeichert (siehe Abschnitt „Verantwortlicher" und „Auftragsverarbeiter"). Nutzer können die Löschung einzelner gesundheitsbezogener Einträge jederzeit über die Anwendung oder durch Kontaktaufnahme mit dem Verantwortlichen veranlassen.

5. Drittanbieter & Auftragsverarbeiter

Für den Betrieb von YourAI setzen wir folgende Dienstleister ein:

6. Weitergabe von Daten an OpenAI

YourAI nutzt die OpenAI API zur KI-gestützten Verarbeitung von Anfragen. Im Rahmen der Beta-Phase werden Konversationsdaten (Eingaben und Ausgaben) mit OpenAI geteilt, um deren Modelle zu verbessern (Einstellung „Share inputs and outputs" ist aktiv).

OpenAI fungiert dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Datenübertragung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie dem EU-US Data Privacy Framework.

Weitere Informationen zur Datenverarbeitung durch OpenAI finden Sie in der OpenAI Privacy Policy.

7. Übermittlung in Drittländer

Die Anbieter Anthropic, OpenAI und ElevenLabs haben ihren Sitz in den USA. Datenübermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework sowie – ergänzend – auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Supabase betreibt die Datenbankinfrastruktur in der EU (Frankfurt), sodass gespeicherte Daten grundsätzlich die EU nicht verlassen.

Auch bei Nutzung von DeepSeek-Modellen erfolgt die Verarbeitung über einen in der EU ansässigen Anbieter (HostYourAI, Niederlande) auf europäischer Infrastruktur, sodass keine Übermittlung in ein Drittland stattfindet.

8. Speicherdauer

9. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte gemäß DSGVO:

10. Account löschen

Zur Löschung Ihres Accounts senden Sie eine Anfrage an info@vggroup.at. Wir löschen Ihren Account und alle damit verbundenen Daten binnen 14 Tagen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

11. Beta-Hinweis

YourAI befindet sich derzeit in der Beta-Phase. Funktionen, Datenverarbeitungsprozesse und eingesetzte Drittanbieter können sich ändern. Wesentliche Änderungen an dieser Datenschutzerklärung werden wir per E-Mail oder durch einen deutlichen Hinweis in der App ankündigen.

12. Informationen zu KI-Systemen (EU KI-Verordnung)

YourAI ist ein KI-Assistent, der auf Basis von großen Sprachmodellen (LLMs) und weiteren KI-Diensten von Drittanbietern arbeitet (siehe Abschnitt 5). YourAI ist kein Hochrisiko-KI-System im Sinne der EU-Verordnung 2024/1689 („KI-Verordnung" / „AI Act") und wird nicht in den dort geregelten sensiblen Bereichen eingesetzt.

Transparenz beim direkten Kontakt mit KI (Art. 50 Abs. 1 KI-Verordnung): Sie werden beim Chat, bei der Bild-, Sprach- und Texterstellung darüber informiert, dass Sie mit einem KI-System interagieren. Darauf wird auch in der Anwendung (z. B. durch den Hinweis „YourAI kann Fehler machen") aufmerksam gemacht.

Kennzeichnung KI-generierter Inhalte (Art. 50 Abs. 2 und 4 KI-Verordnung): Von YourAI erzeugte oder veränderte Inhalte — insbesondere generierte Bilder, Sprachausgaben und synthetische Texte — werden nach dem Stand der Technik soweit technisch möglich als künstlich erzeugt gekennzeichnet (z. B. durch Metadaten, Hinweise in der Anwendung oder Wasserzeichen). Die Kennzeichnung orientiert sich an den Leitlinien und Verhaltenskodizes der Europäischen Kommission zur Kennzeichnung KI-generierter Inhalte.

Keine Profilbildung durch die KI: Die KI-Systeme von YourAI werden nicht für automatisierte Entscheidungsfindung oder Profiling eingesetzt, die für Sie rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Eingesetzte Basismodelle: Als Grundlage dienen insbesondere KI-Modelle von Anthropic (Claude), OpenAI (GPT), Google (Gemini) und DeepSeek. Diese Modelle werden von deren Anbietern als KI-Modelle mit allgemeinem Verwendungszweck („General-Purpose AI") bereitgestellt und unterliegen den Anforderungen des Kapitels V der KI-Verordnung. DeepSeek-Modelle werden über HostYourAI (Niederlande) auf EU-Infrastruktur bereitgestellt (siehe Abschnitt 5 und 7). Wir verarbeiten Ihre Eingaben nur in dem Umfang, der zur Erbringung der angefragten Funktion erforderlich ist (siehe Abschnitt 5 und 6).

Recht auf Beschwerde (Art. 77 DSGVO, Art. 85 KI-Verordnung): Sie haben das Recht, sich bei der zuständigen Datenschutz- oder Marktaufsichtsbehörde zu beschweren, wenn Sie Bedenken hinsichtlich der Verarbeitung Ihrer Daten oder der Nutzung von KI-Systemen haben. Für Österreich ist die Datenschutzbehörde (dsb.gv.at) zuständig.

13. KI-Kompetenz (Art. 4 KI-Verordnung)

Wir stellen sicher, dass das Personal, das YourAI entwickelt, betreibt oder überwacht, über ausreichende Kenntnisse im Umgang mit KI-Systemen verfügt. Dies umfasst insbesondere die Risiken von KI-Ausgaben, mögliche Fehler („Halluzinationen") sowie die Einhaltung von Datenschutz- und Sicherheitsanforderungen.