Datenschutzerklärung

Zuletzt aktualisiert: 25. Oktober 2026

Kurze Antworten zu deiner Privatsphäre

Diese Antworten fassen die wichtigsten Datenschutzpunkte in einfacher Sprache zusammen. Die ausführliche Erklärung und die Anbieter-Tabellen weiter unten erklären dieselben Themen genauer.

Können OpenMates-Mitarbeiter meine privaten Chats lesen?

Private Chats werden nicht routinemäßig von OpenMates-Mitarbeitern geprüft, und es gibt keine normale Admin-Ansicht zum Durchsuchen privater Chat-Inhalte. OpenMates ist aber kein strikt Ende-zu-Ende-verschlüsseltes oder Zero-Knowledge-System: Relevante Inhalte können kurzzeitig im Server-Arbeitsspeicher verarbeitet werden, wenn du eine KI-Antwort anforderst oder eine Funktion nutzt, die Serververarbeitung braucht.

Sind meine Chats so verschlüsselt, dass nur meine Geräte sie lesen können?

Nein. OpenMates nutzt clientseitige Verschlüsselung für dauerhafte Speicherung und Synchronisierung, aber kein Modell, bei dem ausschließlich deine Geräte Inhalte lesen können. Dauerhafte Chat-Verläufe werden vor der Speicherung verschlüsselt, sodass Datenbank- und Backup-Einträge Chiffretext sein sollten. OpenMates-Server können relevante Klartextinhalte aber im Arbeitsspeicher verarbeiten, wenn das für deine Anfrage nötig ist.

Was ist der aktuelle KI-Kontext-Cache?

Damit Folgeantworten schnell funktionieren, kann OpenMates einen kurzlebigen, serverlesbaren KI-Kontext-Cache für aktuelle Chats halten, derzeit auf die letzten 3 Chats ausgelegt. Dieser Cache ist mit serverseitiger Vault-Verschlüsselung geschützt, kann aber von OpenMates-Servern während der Verarbeitung deiner Anfrage entschlüsselt werden. Fehlt der Cache, kann der Server deinen aktiven Client bitten, den benötigten entschlüsselten Kontext erneut zu senden und ihn vorübergehend wieder zu cachen.

Wo werden meine Chats gespeichert und wie werden sie geschützt?

Gespeicherte Chats, Artefaktversionen, Einstellungen und Erinnerungen liegen als Geheimtext vor. PostgreSQL enthält diese für berechtigte Clients verschlüsselten Datensätze. Hochgeladene Dateien und Aufnahmen liegen getrennt davon als verschlüsselte Objekte im S3-Speicher. Ein separater, kurzlebiger KI-Kontext-Cache ist mit serverseitigen Vault-Schlüsseln verschlüsselt und kann während der Bearbeitung deiner Anfrage von OpenMates-Servern gelesen werden. Eine für die Offline- Wiederherstellung mit einem öffentlichen Client-Schlüssel versiegelte Assistentenantwort bleibt verfügbar, bis ein berechtigter Client ihre normale clientseitig verschlüsselte Speicherung überprüft und bestätigt oder der zugehörige Chat beziehungsweise das Konto gelöscht wird. Große versiegelte Antworten können im regionalen S3-Objektspeicher liegen. Der Ablauf einer Wiederholungsfrist oder des KI-Arbeits-Caches allein entfernt die ausstehende versiegelte Kopie nicht. Ohne berechtigten Client kann der Server fehlenden lesbaren KI-Kontext nicht aus dem clientseitig verschlüsselten Verlauf wiederherstellen.

Erhalten Drittanbieter meine Inhalte?

Ja, wenn du ein Modell auswählst oder eine Funktion nutzt, die auf einem Anbieter basiert, können die für diese Anfrage benötigten Inhalte an den Anbieter gesendet werden. Bei geeigneten eingetippten Chatnachrichten werden erkannte persönliche Angaben und Geheimnisse clientseitig durch Platzhalter ersetzt. Nicht erkannte Angaben können so gesendet werden, wie du sie eingegeben hast. Der Schutz umfasst keine Sprachaufnahmen, Rohtranskripte, hochgeladenen Dateien, Referenzbilder, Kalenderinhalte oder strukturierten Skill-Eingaben, sofern eine Funktion nicht ausdrücklich etwas anderes angibt.

Was passiert, wenn ich Audio aufnehme?

Audio wird über TLS durch das bei Hetzner gehostete OpenMates-Backend übertragen und zur Transkription an Mistral gesendet. Echtzeitaudio wird gestreamt; hochgeladene Aufnahmen werden vor der dauerhaften Speicherung von unserem Upload-Dienst verschlüsselt und nur im Arbeitsspeicher des Servers für die Transkription entschlüsselt. Das Rohtranskript wird anschließend an Google Gemini oder bei aktiviertem Inception-Korrekturweg an Inception Mercury gesendet, um offensichtliche Transkriptionsfehler zu korrigieren und einen Titel zu erstellen. Bei Audio und Rohtranskripten erfolgt nicht die Platzhalterersetzung, die für geeignete eingetippte Chatnachrichten verwendet wird. OpenMates speichert Aufnahmen und Transkripte als verschlüsselte Kontoinhalte, Mistral, Google oder Inception können API-Anfragedaten jedoch nach ihren eigenen Richtlinien aufbewahren.

Was passiert während eines Sprachanrufs?

Während eines Sprachanrufs wird Mikrofon-Audio über TLS durch OpenMates an Mistral Voxtral zur Echtzeit-Transkription übertragen. Bei rohem Mikrofon-Audio erfolgt keine Ersetzung personenbezogener Daten durch Platzhalter. Abgeschlossene Nutzertranskripte und gesendeter Text durchlaufen die normale verschlüsselte Chat-Verarbeitung von OpenMates, einschließlich geeigneter Text-Datenschutzfunktionen, automatischer KI-Auswahl, Skills und Berechtigungen. ElevenLabs v4 Turbo erhält vorlesbaren Assistententext und kuratierte Stimmeinstellungen zur Erzeugung gesprochener Antworten; Mikrofon-Audio erhält ElevenLabs auf diesem Verarbeitungspfad nicht. Nutzer- und vollständige Assistentennachrichten werden vor der dauerhaften Synchronisierung oder Speicherung verschlüsselt. Erzeugtes Anrufaudio wird vorübergehend gestreamt und nicht als OpenMates-Audiodatei gespeichert; Sprachanrufe speichern keine Mikrofonaufnahme. OpenMates speichert Anrufaudio und Transkripte nicht dauerhaft im Klartext. Mistral, ElevenLabs und die durch die normale KI-Auswahl bestimmten Anbieter können API-Anfragedaten gemäß ihren eigenen Richtlinien aufbewahren.

Werden meine Chats zum Training von KI-Modellen verwendet?

OpenMates verwendet deine privaten Chats nicht zum Training eigener KI-Modelle. Bei Drittanbietern hängt die Antwort vom jeweiligen Anbieter ab. Die meisten geprüften Chat-Modell-Anbieter erklären, dass sie API-Kundendaten nicht trainieren oder nur trainieren, wenn der Kunde aktiv zustimmt. Einige Bild- oder 3D-Generierungsanbieter haben breitere oder eingeschränkte Nutzungsregeln. Die Anbieter-Tabelle weiter unten zeigt Status, Quelldokument und Datum der letzten Prüfung.

Macht Platzhalter-Schutz sensible Daten sicher zum Senden?

Nein. Platzhalter-Schutz reduziert Risiken, ist aber keine Garantie. Er funktioniert am besten bei erkannten personenbezogenen Daten, gespeicherten Privacy-Profilwerten und typischen Geheimnis-Mustern. Tippfehler, ungewöhnliche Formate, nur aus dem Kontext erkennbare sensible Informationen, Daten anderer Personen oder sensible Themen, die technisch nicht als personenbezogene Daten erkannt werden, können übersehen werden.

Welche Daten erscheinen in Logs oder Diagnosen?

OpenMates ist so konzipiert, dass Chat-Inhalte nicht in Logs oder Traces geschrieben werden. Anwendungslogs und Telemetrie enthalten Redaktions- und Filterregeln für Authentifizierungs-Header, Cookies, Tokens, Passwörter, E-Mails, IP-Adressen und Chat-Inhalte. Browser-Stabilitätslogs werden bereinigt, verwenden temporäre Sitzungskennungen und können in den Datenschutzeinstellungen deaktiviert werden.

Was passiert, wenn ich mein Konto oder Chats lösche?

Beim Löschen eines Chats oder Kontos entfernt OpenMates die aktuellen Datensätze, die dieser Löschung unterliegen, und veranlasst die Entfernung nicht gemeinsam genutzter regionaler S3-Objekte. Verschlüsselte regionale Kopien können verbleiben, bis ihre überprüfte physische Löschung abgeschlossen ist. Ältere Datenbank-Änderungs- und Aktivitätsdatensätze können danach noch Angaben zum Kontoprofil oder verschlüsselte Momentaufnahmen von Chats und Artefakten enthalten. Diese historischen Datensätze sind keine inhaltsfreien Löschmarker und laufen derzeit nicht automatisch ab. Die Vernichtung des Kontoschlüssels macht nur Inhalte unlesbar, die ausschließlich durch diesen Schlüssel geschützt sind. Inhalte eines anderen berechtigten Eigentümers oder Teams sowie Finanzunterlagen und Daten bei Anbietern können wie unten beschrieben ebenfalls bestehen bleiben.

Was bedeutet Open Source für meine Privatsphäre?

Open Source bedeutet, dass der OpenMates-Programmcode öffentlich ist und von anderen geprüft werden kann. Es bedeutet nicht, dass deine privaten Daten öffentlich sind. Deine Chats, Kontodaten, Einstellungen, Erinnerungen, Uploads und Abrechnungsdaten werden nicht auf GitHub veröffentlicht. Der Code ist öffentlich; deine persönlichen Daten sind es nicht.

Ist OpenMates für sensible Themen geeignet?

OpenMates ist privacy-bewusst gebaut, aber kein Zero-Knowledge- oder Nur-Geräte-System. Für alltägliche private KI-Nutzung ist es sinnvoll, wenn du unnötige personenbezogene Details vermeidest. Bei hochsensiblen rechtlichen, medizinischen, finanziellen, geschäftsvertraulichen oder sicherheitskritischen Themen solltest du genau überlegen, was du eingibst und welches Modell oder welchen Anbieter du nutzt.

Was ist, wenn ich die höchsten Datenschutzanforderungen habe?

Wenn du sehr hohe Datenschutzanforderungen hast, kannst du erwägen, OpenMates selbst zu hosten und lokale oder offline laufende KI-Modelle statt Drittanbieter-KI-Anbietern zu verwenden. Das gibt dir mehr Kontrolle über Infrastruktur, Modellauswahl, Logs, Backups und Anbieter-Exposition. Es erfordert technische Erfahrung, laufende Wartung, sichere Serveradministration und ausreichend Hardware für brauchbare lokale KI-Inferenz. Self-Hosting macht nicht automatisch alles privat: Du musst Server, Backups, Geheimnisse, Netzwerkzugriff, Logs und alle aktivierten externen Anbieter trotzdem absichern.

Übersicht

Strukturierte Chatdaten werden auf deinem Gerät vor der Synchronisierung verschlüsselt. Uploads und Aufnahmen werden stattdessen über TLS übertragen und vor der dauerhaften Speicherung von unserem Dienst verschlüsselt. KI-Anfragen können eine vorübergehende Entschlüsselung im Arbeitsspeicher erfordern; einen separaten, kurzlebigen Vault-verschlüsselten KI-Cache können OpenMates-Server lesen. Bei der Kontolöschung werden Inhalte im Zuständigkeitsbereich dieses Kontos entfernt und seine Kontoschlüssel vernichtet; Inhalte, die einem anderen berechtigten Eigentümer oder Team erhalten bleiben, können weiter verfügbar sein.

OpenMates (https://openmates.org) dient sowohl als unsere Informationswebsite als auch als Webanwendung. Alle Besucher greifen über Vercel auf OpenMates zu. Wenn Sie sich anmelden und unsere KI-Funktionen nutzen, werden Ihre Daten auch von unseren Backend-Diensten (gehostet auf Hetzner) und verschiedenen KI-Anbietern wie unten beschrieben verarbeitet.

Wie wir deine Daten schützen

Unten findest du die Datenschutzversprechen, die wir jedem Nutzer geben. Jedes einzelne wird durch Code in unserem Open-Source-Repository gestützt und durch automatisierte Tests verifiziert. Wenn sich der erzwingende Code ändert, erinnert uns eine mit der Registry verknüpfte Prüfung daran, diese Tests vor der Veröffentlichung erneut auszuführen.

Strukturierte Chatdaten werden vor der Synchronisierung verschlüsselt

Strukturierte Chatdaten, Einstellungen und Erinnerungen werden vor der Synchronisierung in deinem Browser mit AES-256-GCM verschlüsselt; der Server speichert die verschlüsselten Daten auf Datenträgern, in Caches und in Sicherungskopien. Hochgeladene Dateien und Aufnahmen werden dagegen über TLS an unser Backend übertragen und vor der dauerhaften Speicherung vom Upload-Dienst verschlüsselt. Dies ist keine Ende-zu-Ende-Verschlüsselung; serverseitige Aufgaben entschlüsseln relevante Inhalte vorübergehend im Arbeitsspeicher, wenn dies zur Bereitstellung einer angeforderten Funktion erforderlich ist.

E-Mail-Adressen verschlüsselt gespeichert

Deine E-Mail-Adresse wird nur als Geheimtext gespeichert. Der Server entschlüsselt sie vorübergehend im Arbeitsspeicher während des Logins, der Abrechnung und der Zustellung von Benachrichtigungen und schreibt niemals Klartext auf die Festplatte oder in Logs.

Keine Tracking-Cookies oder Analysen von Drittanbietern

Wir verwenden kein Google Analytics, Plausible, PostHog, Mixpanel, Amplitude, Segment oder andere Analyseplattformen von Drittanbietern. Unsere Telemetrie ist serverseitig, cookie-frei und enthält keine individuell gespeicherten Identifikatoren. Eine Vorabprüfung in unserem Repository blockiert die Einführung von Analyse-SDKs.

Erkannte personenbezogene Daten werden in geeigneten eingetippten Chats ersetzt

Bevor eine geeignete eingetippte Chatnachricht an einen KI-Anbieter gesendet wird, erkennt dein Browser unterstützte Kategorien personenbezogener Daten und Geheimnisse und ersetzt erkannte Werte durch Platzhalter. Die Zuordnung der Platzhalter wird mit deinem Chat-Schlüssel verschlüsselt. Die Erkennung kann Daten übersehen. Dieser Schutz umfasst kein Sprachaudio, keine Rohtranskripte, hochgeladenen Dateien, Referenzbilder, Inhalte verbundener Konten oder strukturierten Skill-Eingaben, sofern eine Funktion nicht ausdrücklich etwas anderes angibt.

Telemetrie von sensiblen Daten bereinigt

Unsere interne Tracing-Pipeline (OpenTelemetry) entfernt Authentifizierungs-Header, Cookies und Datenbankanweisungen aus jedem Span und pseudonymisiert deine Benutzer-ID mit einem Salt, das alle 24 Stunden rotiert. Bei regulären Nutzern befinden sich niemals rohe Identifikatoren in der Telemetrie.

Gelöschte Konten werden kryptografisch gelöscht

Bei der Kontolöschung vernichtet OpenMates die vom Konto kontrollierten Verschlüsselungsschlüssel. Verbleibender Geheimtext, der nur durch diese Schlüssel geschützt ist, wird unlesbar. Gemeinsam genutzte Inhalte, die einem anderen berechtigten Eigentümer oder Team erhalten bleiben, sowie gesondert gesetzlich aufzubewahrende Datensätze können bestehen bleiben.

Passwörter als Argon2-Hashes gespeichert

Wir speichern Passwörter und Verifizierer für Backup-Codes als Argon2-Hashes. Klartext-Passwörter werden niemals auf der Festplatte gespeichert, niemals in Logs geschrieben und sind niemals wiederherstellbar – selbst für uns nicht.

Kreditkartennummern berühren niemals unsere Server

Zahlungen fließen direkt von deinem Browser zu Stripe. Wir speichern nur Provider-Token und Kunden-IDs. Wir sehen, empfangen oder speichern niemals vollständige Kartennummern, Sicherheitscodes oder Bankverbindungen.

Protokolle werden von sensiblen Daten bereinigt

Jede Protokollzeile durchläuft einen Schwärzungsfilter, der E-Mail-Adressen, IP-Adressen, Bearer-Token und Passwortwerte entfernt. Compliance-Logs bewahren pseudonyme Benutzer-IDs auf, entfernen aber alle anderen personenbezogenen Daten.

Schutz vor Prompt-Injection

Zwei Ebenen schützen deine Unterhaltungen vor bösartigen Inhalten in Webseiten, Dateien und URLs, auf die du verweist. Zuerst werden unsichtbare Unicode-Zeichen entfernt, dann erkennt ein spezielles Sicherheitsmodell semantische Injection-Versuche und blockiert oder ersetzt risikoreiche Inhalte, bevor sie deinen Assistenten erreichen.

Deine Unterhaltungen werden nicht zum Trainieren von KI-Modellen verwendet

Alle von uns genutzten KI-Chat-Anbieter (Anthropic, OpenAI, Mistral, Google Gemini, Google Vertex AI, Together AI, Groq, Cerebras und OpenRouter) haben explizite Klauseln gegen das Training in ihren Bedingungen – deine Unterhaltungen werden niemals zum Fine-Tuning, zur Evaluierung oder zum anderweitigen Training von KI-Modellen verwendet. Für die Bildgenerierung bietet Recraft ein Training-Opt-out an, das wir aktiviert haben. fal.ai (genutzt für Entwurfs-Bildgenerierung) kann anonymisierte, aggregierte Ableitungen von Prompts zur Modellverbesserung gemäß ihren Standard-API-Bedingungen verwenden; ein vollständiges Opt-out ist nur im Rahmen eines Enterprise-Vertrags verfügbar. Ein Audit pro Anbieter mit wörtlichen Richtlinien-Zitaten und Verifizierungsdaten ist in unserem Open-Source-Repository veröffentlicht.

Die Web-App lädt niemals externe Bilder oder Skripte

Jedes externe Bild, Favicon oder jede Vorschau in der App wird über unseren eigenen Proxy preview.openmates.org abgerufen – die ursprüngliche Website sieht niemals deine IP-Adresse. Das einzige Drittanbieter-Skript, das die Web-App lädt, ist das Stripe-Zahlungs-SDK, das zur Abwicklung eines Kaufs benötigt wird, und zwar nur dann, wenn du den Zahlungsfluss explizit öffnest. Es gibt kein Werbenetzwerk, keinen Tag-Manager, keinen CDN-Schriftarten-Loader oder eine Analyse-Bibliothek von Drittanbietern.

Das Kommandozeilen-Tool fragt niemals nach deinem Passwort

Die OpenMates CLI fragt dich niemals nach deiner E-Mail, deinem Passwort, deinem 2FA-Code oder anderen Anmeldedaten. Die Authentifizierung nutzt einen browserbasierten Pair-Auth-Handshake: Die CLI zeigt einen QR-Code und eine URL an, du bestätigst die Sitzung in deinem angemeldeten Webbrowser und gibst zur Bestätigung eine kurze 6-stellige Bindungs-PIN in die CLI ein. Deine Anmeldedaten passieren niemals das Terminal.

Jede Behauptung auf dieser Seite ist unabhängig prüfbar

OpenMates ist Open Source. Jedes obige Versprechen wird durch Code gestützt, den du lesen kannst, Tests, die du ausführen kannst, und Architektur-Dokumente, die du in unserem öffentlichen Repository prüfen kannst. Unser Privacy-Promises-Register verknüpft jede Behauptung mit den exakten Dateien, die sie erzwingen.

Offenlegung der KI-Anbieter-Modelltrainings

Die folgende Tabelle zeigt für jeden von uns genutzten KI-Anbieter, ob dieser API-Anfragedaten für das Modelltraining verwendet. Wir überprüfen diese Richtlinien regelmäßig, indem wir die Nutzungsbedingungen und Datenschutzerklärungen der einzelnen Anbieter lesen. Die Spalte 'Zuletzt geprüft' zeigt, wann wir die Richtlinie zuletzt überprüft haben.

5. Datenskategorien, die wir sammeln und verarbeiten

Wir sammeln und verarbeiten die folgenden Datenskategorien, um unsere Dienste zu betreiben und zu sichern:

• Konto: E-Mail-Adresse, Benutzername/Anzeigename, Profilbild, Gebietsschema und Sicherheitseinstellungen (z. B. 2FA aktiviert). Passwörter werden als gesalzene Hashes gespeichert.
• Nutzung: Serverprotokolle, Ereigniszeitstempel, Funktionsnutzung, Fehlerprotokolle und Geräteerkennungs-IDs (gehasht). IP-Adressen können vorübergehend für Sicherheit und Ratenbegrenzung verarbeitet werden.
• Inhalte: Chatnachrichten, Prompts, Anhänge, Erinnerungen, Sprachaufnahmen und Transkripte, Kalenderinhalte sowie hochgeladene Bilder oder Videos, die zur Bereitstellung des Dienstes benötigt werden. Strukturierte Chatfelder werden im Allgemeinen vor der Synchronisierung im Browser verschlüsselt. Uploads und Aufnahmen werden über TLS an unser Backend übertragen und vor der dauerhaften Objektspeicherung verschlüsselt; sie sind nicht unbedingt bereits vor der Übertragung clientseitig verschlüsselt. Chats im Rahmen der anonymen kostenlosen Nutzung bleiben bis zur Registrierung auf dem Gerät des Nutzers und werden nur hochgeladen, wenn sie in die Kontosynchronisierung übernommen werden.
• Verbundene Konten: Wenn du ein externes Konto verbindest, verarbeiten wir den Anbieter, die erteilten Berechtigungen, verschlüsselte Zugangsdaten und die für jede autorisierte Aktion benötigten Daten. Bei Google Calendar kann dies Kalendernamen, Zeitzonen, Termintitel, Beschreibungen, Orte, Datumsangaben, E-Mail-Adressen von Teilnehmenden und Termin-IDs des Anbieters umfassen.
• Zahlungen: Zahlungsmethoden-Tokens, Transaktions-IDs, Rechnungsadresse und Mehrwertsteuerinformationen, wie für die Rechnungsstellung erforderlich (hauptsächlich von Stripe verarbeitet). Wir speichern keine vollständigen Kartennummern.
• Newsletter: Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse in verschlüsselter Form. Die Newsletter-Anmeldung ist optional und getrennt von der Kontenerstellung – die Erstellung eines Kontos abonniert Sie nicht automatisch für den Newsletter. Wenn Sie OpenMates-Kunde sind (d. h. einen Kauf abgeschlossen haben), senden wir Ihnen zusätzlich gelegentlich Produktankündigungen und Service-Updates zu eigenen ähnlichen Diensten von OpenMates auf Grundlage der Bestandskunden-Ausnahme (§ 7 Abs. 3 UWG / ePrivacy-Richtlinie Art. 13(2)). Sie können dem jederzeit in Einstellungen → Newsletter oder über den Ein-Klick-Abmeldelink in jeder dieser E-Mails widersprechen, ohne dass Ihrem Konto Nachteile entstehen.

Wann welcher Anbieter genutzt wird

Die meisten der unten aufgeführten Anbieter werden nur kontaktiert, wenn du eine bestimmte Funktion nutzt – zum Beispiel werden Anbieter für Bildgenerierung nur genutzt, wenn du einen Bild-Skill aufrufst. Die folgenden Gruppen zeigen dir genau, welche Anbieter für welche Funktion involviert sind, damit du durch die Wahl der Funktionen selbst entscheiden kannst, ob Daten geteilt werden sollen.

Immer aktiv (für jeden Nutzer)

Diese Anbieter werden für jeden Nutzer verwendet, unabhängig davon, welche Funktionen du nutzt. Die Nutzung von OpenMates bedeutet grundsätzlich, dass deine Daten über diese Anbieter laufen.

Vercel (Frontend-Hosting)

Wir nutzen Vercel für das Hosting des statischen Frontends unserer Website und Web-App. Vercel empfängt Seitenanfragen und liefert statische Inhalte aus.

Datenschutz- oder rechtliche Informationen des Anbieters: https://vercel.com/legal/privacy-policy

Hetzner

Wir hosten Backend-Dienste, Datenbanken, Caches, S3-kompatiblen Objektspeicher, Sicherungskopien und unsere selbst gehostete OpenObserve-Plattform auf der Infrastruktur von Hetzner in der EU. Hetzner verarbeitet TLS-verschlüsselten Dienstverkehr und speichert verschlüsselte Daten. Uploads und Aufnahmen durchlaufen ebenfalls die Infrastruktur von Hetzner, bevor unser Upload-Dienst sie für die dauerhafte Speicherung verschlüsselt. Die Verschlüsselung verringert, was Hetzner bei gespeicherten Daten lesen kann, hebt aber die Rolle von Hetzner als Auftragsverarbeiter für die Infrastruktur nicht auf.

Datenschutz- oder rechtliche Informationen des Anbieters: https://www.hetzner.com/legal/privacy-policy

Brevo (Transaktions-E-Mails)

Wir nutzen Brevo zum Versenden von Transaktions-E-Mails – Kontoverifizierung, Links zum Zurücksetzen des Passworts, Zahlungsbelege und Gutschriften – sowie, falls du dich dafür entscheidest, für den OpenMates-Newsletter. Wenn du bestehender OpenMates-Kunde bist (d. h. einen Kauf abgeschlossen hast), senden wir dir zusätzlich gelegentlich Produktankündigungen und Service-Updates zu eigenen ähnlichen Diensten von OpenMates auf Grundlage der Bestandskunden-Ausnahme (§ 7 Abs. 3 UWG / ePrivacy-Richtlinie Art. 13(2)); du kannst dem in Einstellungen → Newsletter oder über den Ein-Klick-Abmeldelink in jeder solchen E-Mail widersprechen. Brevo sieht die E-Mail-Adressen der Empfänger und den Inhalt der E-Mails, die wir dir senden.

Datenschutz- oder rechtliche Informationen des Anbieters: https://www.brevo.com/legal/privacypolicy

IP-API (IP-Geolokalisierung)

Wir nutzen IP-API, um IP-Adressen zur Missbrauchsprävention, Ratenbegrenzung und Einhaltung regionaler Vorschriften einer ungefähren Geolokalisierung zuzuordnen. Das ermittelte Land und die Stadt werden nur flüchtig verwendet und nicht in deinem Konto gespeichert.

Datenschutz- oder rechtliche Informationen des Anbieters: https://members.ip-api.com/privacy-policy

Sightengine (Bild- und Videomoderation)

Jedes Bild und jedes Video, das du hochlädst, wird vor der Speicherung von Sightengine auf Sicherheitsaspekte geprüft. Sightengine sieht dabei den Bild- oder Videoinhalt.

Datenschutz- oder rechtliche Informationen des Anbieters: https://sightengine.com/policies/privacy

api.video (Produktvideo-Hosting)

Wir verwenden api.video (EU-Unternehmen, Frankreich) zum Hosten und Streamen von Produkt-Demo- und Feature-Walkthrough-Videos auf unserer Website und Web-App. Wenn du ein Video anschaust, werden deine IP-Adresse und grundlegende Ansichtsdaten von api.video verarbeitet. Es werden keine Benutzerkonto-Kennungen weitergegeben.

Datenschutz- oder rechtliche Informationen des Anbieters: https://api.video/privacy-policy/

Zahlungsanbieter (nur beim Kauf von Credits)

Diese Anbieter werden nur genutzt, wenn du Credits kaufst, das monatliche automatische Aufladen aktivierst oder eine Rückerstattung erhältst. Wenn du nie einen Kauf tätigst, werden keine deiner Daten mit ihnen geteilt.

Stripe (Haupt-Zahlungsabwickler)

Stripe wickelt einmalige Credit-Käufe und Abonnements für das monatliche automatische Aufladen ab. Wir übermitteln an Stripe deine E-Mail-Adresse, eine tokenisierte Zahlungsmethode (wir sehen deine Kartennummer nie), die Rechnungsadresse und USt-Informationen, sofern für die Rechnungsstellung erforderlich, sowie Transaktions-Metadaten.

Datenschutz- oder rechtliche Informationen des Anbieters: https://stripe.com/privacy

3.13 Revolut Business (SEPA-Banküberweisung)

Wir nutzen Revolut Bank UAB (Litauen, EU) als Empfangsbank für SEPA-Überweisungen. Wenn Sie per Banküberweisung zahlen, zeigen wir Ihnen unsere Revolut-IBAN. Revolut benachrichtigt uns per kryptografisch signiertem Webhook, wenn eine Überweisung eingeht. Wir übermitteln keine persönlichen Daten an Revolut — nur Verwendungszweck, Betrag und Revoluts eigene Transaktions-ID werden verarbeitet.

Datenschutz- oder rechtliche Informationen des Anbieters: https://www.revolut.com/en-LT/legal/privacy/

KI-Modellanbieter (nur bei Nutzung eines entsprechenden Modells)

OpenMates leitet Anfragen entsprechend dem Modell oder der anbietergestützten Funktion, die du nutzt, an diese Anbieter weiter. Bei geeigneten eingetippten Chatnachrichten erfolgt eine clientseitige Platzhalterersetzung. Aufnahmen, Rohtranskripte, hochgeladene Dateien, Referenzbilder, Inhalte verbundener Konten und strukturierte Skill-Eingaben sind nicht abgedeckt, sofern eine Funktion nicht ausdrücklich etwas anderes angibt. Bei auswählbaren Modellen wird der Anbieter in den KI-Einstellungen angezeigt.

Mistral AI

Mistral erhält den aktuellen vorlesbaren Abschnitt der Assistentennachricht und die kuratierten Stimmeinstellungen, wenn du Vorlesen auswählst oder außerhalb von Sprachanrufen gesprochene Antworten aktivierst. Mistral verarbeitet geeignete Chatnachrichten, wenn die normale KI-Auswahl ein Mistral-Modell bestimmt, sowie Echtzeit- oder hochgeladenes Sprachaudio zur Transkription, einschließlich Mikrofon-Audio während Sprachanrufen. Sprachaudio kann personenbezogene oder sensible Informationen enthalten und erhält nicht die Platzhalterersetzung für eingetippte Nachrichten. Abgeschlossene Anruftranskripte durchlaufen die normale verschlüsselte Chat-Verarbeitung mit den jeweils geltenden Text-Datenschutzfunktionen; Anrufantworten nutzen die normale KI-Auswahl und Skills. Laut Mistral können gewöhnliche API-Eingaben und -Ausgaben für einen gleitenden Zeitraum von 30 Tagen zur Missbrauchsüberwachung aufbewahrt werden, sofern die Null-Datenaufbewahrung nicht aktiviert ist; OpenMates verspricht für diesen Verarbeitungspfad keine Null-Datenaufbewahrung.

Datenschutz- oder rechtliche Informationen des Anbieters: https://legal.mistral.ai/terms/privacy-policy/

AWS Bedrock (EU-Region, primärer Claude-Pfad)

AWS Bedrock hostet Anthropic Claude-Modelle in seiner EU-Region Frankfurt. Dies ist der primäre Pfad für Claude-Anfragen. AWS erhält deine Chat-Nachrichten mit bereits clientseitig ersetzten PII-Platzhaltern.

Datenschutz- oder rechtliche Informationen des Anbieters: https://aws.amazon.com/privacy/

Anthropic (USA, Fallback-Claude-Pfad)

Die direkte API von Anthropic wird als Fallback-Pfad für Claude-Modelle verwendet, wenn AWS Bedrock nicht erreichbar ist. Anthropic hat seinen Sitz in den USA und erhält deine Chat-Nachrichten mit bereits clientseitig ersetzten PII-Platzhaltern.

Datenschutz- oder rechtliche Informationen des Anbieters: https://www.anthropic.com/legal/privacy

OpenAI

OpenAI verarbeitet geeignete Chatnachrichten, wenn du ein Modell der GPT-Familie auswählst. OpenAI erhält außerdem Bild-Prompts, Erzeugungseinstellungen und etwaige Referenzbilder, wenn du GPT Image zur Erzeugung oder Bearbeitung auswählst. Referenzbilder sind nicht durch die Platzhalterersetzung für eingetippte Nachrichten abgedeckt.

Datenschutz- oder rechtliche Informationen des Anbieters: https://openai.com/policies/privacy-policy

OpenRouter (USA, Routing-Aggregator)

OpenRouter leitet Anfragen an mehrere Modelle anderer Anbieter weiter, darunter bei Cerebras betriebene Modelle. Dabei erhält OpenRouter Chatnachrichten, in denen personenbezogene Angaben clientseitig durch Platzhalter ersetzt wurden, und leitet sie an den Modellbetreiber weiter. Fehlen direkte TypeSafe-Zugangsdaten oder treten bei der direkten Verbindung Authentifizierungs-, Transport- oder vorübergehende Dienstfehler auf, kann OpenRouter auch reine Textentscheidungen von TypeSafe Jev mit den unten beschriebenen minimierten Eingaben weiterleiten. Bei selbst angeforderten ai.decide-Textentscheidungen gehören dazu der übergebene Zustand, die Anweisungen und die Kriterien. Bildentscheidungen werden nicht ersatzweise über OpenRouter weitergeleitet.

Datenschutz- oder rechtliche Informationen des Anbieters: https://openrouter.ai/privacy

TypeSafe Jev (USA)

OpenMates sendet begrenzte Entscheidungsanfragen überwiegend direkt an TypeSafe Jev auf in den USA betriebenen Diensten. Jev erhält begrenzte Ausschnitte des jüngsten Chatverlaufs und Metadaten zu möglichen Optionen, um interne Entscheidungen zu Routing, Modellstufe, Skills, Fokusmodi, Sprache und Sicherheit zu treffen. Außerdem prüft Jev externe Texte auf Prompt-Injection. Für die optionale Relevanzsortierung öffentlicher Suchergebnisse erhält es die angegebenen Relevanzkriterien, Suchparameter und minimierte Daten möglicher Treffer. Für den optionalen visuellen Produktvergleich erhält TypeSafe nur dann Bilder, wenn Referenzbilder angegeben werden: bis zu drei autorisierte, von Nutzern hochgeladene oder vom Assistenten erzeugte Referenzbilder sowie eine begrenzte Auswahl öffentlicher Produktfotos. Die Bilder werden auf höchstens 336 Pixel in der längsten Abmessung verkleinert und ohne Metadaten in JPEG umgewandelt; sichtbare Bildinhalte können weiterhin personenbezogene Daten enthalten. Diese internen Entscheidungsanfragen enthalten keine OpenMates-Nutzerkennungen. Jev gibt typisierte Entscheidungen statt erzeugter Chattexte zurück. Wenn du ai.decide aufrufst, erhält TypeSafe den von dir übergebenen Zustand, die Anweisungen, Kriterien und gegebenenfalls direkt mitgesendete PNG-/JPEG-Bildinhalte; übergib nur die für die Entscheidung nötigen Angaben. Rohe API-Eingaben und Bildbytes werden nicht durch die Platzhalterersetzung getippter Nachrichten geschützt. OpenMates legt für diese direkten Entscheidungen keinen gespeicherten Chat, kein Embed und keinen gespeicherten Upload an. Die vorübergehende Verarbeitung durch OpenMates garantiert jedoch keine speicherfreie Verarbeitung bei TypeSafe. OpenRouter wird nur für reine Textanfragen als Ausweichanbieter verwendet, wenn direkte Zugangsdaten fehlen oder Authentifizierungs-, Transport- oder vorübergehende Dienstfehler auftreten; es erhält dieselben minimierten Entscheidungseingaben und leitet sie an TypeSafe Jev weiter. Bildanfragen verwenden ausschließlich die direkte TypeSafe-Verbindung und werden niemals ersatzweise über OpenRouter geleitet.

Datenschutz- oder rechtliche Informationen des Anbieters: https://typesafe.ai/legal/privacy-policy

TypeSafe erklärt, eingereichte Inhalte nicht zum Training oder zur Feinabstimmung von Modellen zu verwenden. Die Verarbeitungsbedingungen richten die Aufbewahrung nach dem Verarbeitungszweck und geltendem Recht aus, ohne eine feste maximale Aufbewahrungsfrist zu nennen. Zero Data Retention wird Unternehmenskunden gesondert angeboten; OpenMates garantiert auf dem regulären TypeSafe-Weg keine Verarbeitung ohne anschließende Aufbewahrung. Ein Ausschluss des Modelltrainings bedeutet nicht, dass die Daten sofort gelöscht werden.

Inception Mercury (USA)

Inception erhält Text und Kontext für Anfragen mit ausgewählten Mercury-Modellen sowie Rohtranskripte und einen Sprachhinweis, wenn der Inception-Weg für Korrektur und Titelerstellung aktiviert ist. Audio wird nicht an Inception gesendet. Rohtranskripte erhalten keine Platzhalterersetzung und können sensible Daten enthalten. Die Bedingungen erlauben Training mit eingereichten Inhalten, sofern das API-Platform-Konto nicht widerspricht; der Kontoinhaber hat am 20.10.2026 bestätigt, dass diese Option für das OpenMates-API-Konto ausgeschaltet ist. Bei erneuter Aktivierung ist Training möglich. Es gibt keine feste öffentlich zugesagte maximale Aufbewahrungsfrist; eine Verarbeitung ohne Aufbewahrung wird nicht garantiert.

Datenschutz- oder rechtliche Informationen des Anbieters: https://www.inceptionlabs.ai/docs/privacy-policy

Baseten

Baseten erhält Modelleingaben, autorisierten Chat-Kontext, Werkzeugdefinitionen und Ergebnisse sowie unterstützte Bilder, wenn eine Anfrage seinen Inferenzdienst nutzt. Zugehörige Unter-Chats teilen eine undurchsichtige Kennung für die Cache-Zuordnung. Die Vertragsbedingungen untersagen das Training mit Kundeninhalten. Für synchrone Model APIs wird keine Aufbewahrung von Ein- und Ausgaben angegeben; temporäres Präfix-Caching wird verwendet. Die Regionen gemeinsam genutzter Endpunkte können sich ändern; eine Verarbeitung in einer festen Region wird damit nicht zugesichert.

Datenschutz- oder rechtliche Informationen des Anbieters: https://www.baseten.co/privacy-policy/

Cerebras (USA, via OpenRouter)

Cerebras hostet einige der Hochgeschwindigkeitsmodelle, die über OpenRouter geroutet werden. Wird nur verwendet, wenn du ein von Cerebras gehostetes Modell auswählst.

Datenschutz- oder rechtliche Informationen des Anbieters: https://www.cerebras.ai/privacy-policy

Google Gemini

Die Gemini-API von Google verarbeitet geeignete Chatnachrichten, wenn die normale KI-Auswahl ein Gemini-Modell bestimmt, einschließlich gewöhnlicher Textbeiträge aus Sprachanrufen. Auf dem Gemini-Korrekturweg für Audioaufnahmen korrigiert Gemini Mistral-Rohtranskripte und erstellt Titel. Gemini kann außerdem Prompts, Referenzbilder, Screenshots oder erzeugten Code für die Bilderzeugung oder -bearbeitung, die Veo-Videoerzeugung und die Umwandlung von Screenshots in HTML verarbeiten. Rohtranskripte von Aufnahmen erhalten nicht die Platzhalterersetzung für eingetippte Nachrichten. Laut den Bedingungen für die kostenpflichtige Gemini-API von Google werden Prompts und Ausgaben nicht zur Verbesserung seiner Produkte verwendet; die aktuelle Dokumentation zur Missbrauchsüberwachung gibt jedoch an, dass protokollierte Prompts, Kontext und Ausgaben 55 Tage aufbewahrt werden können.

Datenschutz- oder rechtliche Informationen des Anbieters: https://ai.google.dev/gemini-api/terms

Google Vertex AI Model-as-a-Service (USA)

Google Vertex AI Model-as-a-Service hostet offene Modelle von Drittanbietern (wie DeepSeek) auf der Google-Infrastruktur über einen OpenAI-kompatiblen Endpunkt. Dies ist ein separater Dienst von Google Gemini: Die Modellgewichte stammen von Drittanbietern, aber die Inferenz läuft auf den Servern von Google. Wird nur verwendet, wenn du ein MaaS-gehostetes Modell auswählst.

Datenschutz- oder rechtliche Informationen des Anbieters: https://cloud.google.com/terms/cloud-privacy-notice

Together AI (USA)

Together AI hostet Drittanbieter-Modelle wie Kimi K2.6 auf einem OpenAI-kompatiblen Endpunkt. Wird nur verwendet, wenn du ein von Together gehostetes Modell auswählst. Together erhält deine Chat-Nachrichten mit bereits clientseitig ersetzten PII-Platzhaltern.

Datenschutz- oder rechtliche Informationen des Anbieters: https://www.together.ai/privacy

Groq (USA, Inhaltsbereinigung)

Groq wird serverseitig verwendet, um externe Inhalte (Suchergebnisse und gescrapte Webseiten) zu bereinigen, bevor sie in KI-Antworten aufgenommen werden. Groq sieht die externen Inhalte, die wir in deinem Namen abgerufen haben, nicht deine Chat-Nachrichten, und erfährt nie, welcher Nutzer welchen Inhalt angefordert hat.

Datenschutz- oder rechtliche Informationen des Anbieters: https://groq.com/privacy-policy

Alibaba Cloud (Qwen-Modelle)

Alibaba Cloud hostet Modelle der Qwen-Familie. Alibaba erhält deine Chat-Nachrichten mit bereits clientseitig ersetzten PII-Platzhaltern nur dann, wenn du ein von Alibaba gehostetes Modell auswählst.

Datenschutz- oder rechtliche Informationen des Anbieters: https://www.alibabacloud.com/help/en/legal/latest/alibaba-cloud-international-website-privacy-policy

DeepSeek (Reasoning-Modelle)

DeepSeek bietet Reasoning-Modelle der DeepSeek-Familie an. DeepSeek erhält deine Chat-Nachrichten mit bereits clientseitig ersetzten PII-Platzhaltern nur dann, wenn du ein DeepSeek-Modell auswählst.

Datenschutz- oder rechtliche Informationen des Anbieters: https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html

Moonshot AI / Kimi (Sprachmodelle)

Moonshot AI bietet Modelle der Kimi-Familie an. Moonshot erhält deine Chat-Nachrichten mit bereits clientseitig ersetzten PII-Platzhaltern nur dann, wenn du ein von Moonshot gehostetes Kimi-Modell auswählst.

Datenschutz- oder rechtliche Informationen des Anbieters: https://platform.kimi.ai/docs/agreement/userprivacy

Z.ai (GLM-Modelle)

Z.ai bietet Modelle der GLM-Familie an. Z.ai erhält deine Chat-Nachrichten mit bereits clientseitig ersetzten PII-Platzhaltern nur dann, wenn du ein Z.ai-Modell auswählst.

Datenschutz- oder rechtliche Informationen des Anbieters: https://docs.z.ai/legal-agreement/privacy-policy

Bilderzeugung und -bearbeitung (nur wenn du einen Bilder-Skill nutzt)

Diese Anbieter werden nur verwendet, wenn du einen Skill zur Bilderzeugung oder -bearbeitung aufrufst. Wenn du die Bilder-App nie nutzt, werden keine deiner Daten mit ihnen geteilt.

FAL (Flux-Modelle)

FAL hostet Flux-Bilderzeugungsmodelle, die vom Skill images.generate_draft verwendet werden. FAL erhält deine Prompts zur Bilderzeugung und, bei der Bearbeitung, die von dir bereitgestellten Quellbilder.

Datenschutz- oder rechtliche Informationen des Anbieters: https://fal.ai/legal/privacy-policy

Recraft (Vektor- und Rasterbilderzeugung)

Recraft betreibt die Skills images.generate und images.vectorize, erstellt Vektor- und Rasterbilder und konvertiert Bitmaps in SVG. Recraft erhält deine Prompts, Stilpräferenzen und – beim Vektorisieren – deine Quellbilder.

Datenschutz- oder rechtliche Informationen des Anbieters: https://www.recraft.ai/privacy

Black Forest Labs (FLUX-Bildmodelle)

Black Forest Labs ermöglicht die Erstellung von Bildentwürfen über FLUX-Modelle. BFL erhält deine Prompts zur Bilderzeugung und, bei der Bearbeitung, die von dir bereitgestellten Quellbilder.

Datenschutz- oder rechtliche Informationen des Anbieters: https://blackforestlabs.ai/privacy-policy/

Audioerzeugung und Sprachausgabe (nur wenn du einen Skill zur Audioerzeugung verwendest)

Diese Anbieter werden für Skills zur Audioerzeugung oder Text-zu-Sprache sowie für gesprochene Assistentenantworten während Sprachanrufen verwendet. Wenn du keine dieser Funktionen nutzt, werden keine deiner Daten mit ihnen geteilt.

ElevenLabs (Soundeffekte und Text-zu-Sprache)

ElevenLabs ermöglicht Soundeffekte mit audio.generate und Text-zu-Sprache mit audio.speak. ElevenLabs erhält deine Soundeffekt-Prompts oder den gewünschten Sprachtext, die gewählte OpenMates-Stimmvoreinstellung, Akzent, Stil, Geschwindigkeit, Ausgabeformat, Dauer und Erzeugungseinstellungen nur, wenn du diese Skills aufrufst. Der Text für audio.speak wird zunächst von der Groq-Sicherheitsprüfung geprüft; abgelehnte Anfragen werden nicht an ElevenLabs gesendet und es werden keine Credits für die Erzeugung berechnet. Während Sprachanrufen erhält ElevenLabs v4 Turbo außerdem vorlesbaren Assistententext und kuratierte Stimmeinstellungen zur Spracherzeugung. Mikrofon-Audio geht zur Transkription an Mistral, nicht an ElevenLabs. Erzeugtes Anrufaudio wird vorübergehend gestreamt und nicht als OpenMates-Audiodatei gespeichert. ElevenLabs kann API-Anfragedaten gemäß seinen eigenen Richtlinien aufbewahren.

Datenschutz- oder rechtliche Informationen des Anbieters: https://elevenlabs.io/privacy-policy

Suche und Erzeugung von 3D-Modellen

Diese Anbieter werden nur verwendet, wenn du den öffentlichen 3D-Modellkatalog durchsuchst oder einen Skill zur Erzeugung von 3D-Modellen aufrufst.

Hi3D (3D-Modellgenerierung)

Hi3D erhält von dir bereitgestellte Referenzbilder oder aus deinem Text-Prompt generierte Bilder sowie Generierungseinstellungen. Die Nutzungsbedingungen lizenzieren Inputs und Outputs zur Verbesserung und zum Training von KI-Modellen. Hi3D veröffentlicht keine genaue API-Aufbewahrungsfrist oder einen Lösch-Endpunkt pro Aufgabe; die Richtlinie gewährt Rechte zur Löschung des Kontos und personenbezogener Daten. OpenMates erfordert deine Bestätigung vor der ersten Nutzung.

Datenschutz- oder rechtliche Informationen des Anbieters: https://docs.hi3d.ai/en/api/resources/privacy-policy

Musikerzeugung (nur wenn du einen Musik-Skill nutzt)

Diese Anbieter werden nur genutzt, wenn du einen Skill zur Musikerzeugung aufrufst. Wenn du die Musik-App nie nutzt, werden keine deiner Daten mit ihnen geteilt.

Google Vertex AI (Lyria-Musikerzeugung)

Google Vertex AI hostet die Lyria-Modelle, die vom Skill music.generate verwendet werden. Google erhält deine Prompts zur Musikerzeugung, optionale Songtexte, Stilpräferenzen und Erzeugungseinstellungen nur dann, wenn du OpenMates bittest, Musik oder Hintergrundmusik zu erzeugen.

Datenschutz- oder rechtliche Informationen des Anbieters: https://cloud.google.com/terms/cloud-privacy-notice

Code- und Entwickler-Tools (nur wenn du Code-Skills nutzt)

Diese Anbieter werden nur genutzt, wenn du einen Skill der Code-App aufrufst, z. B. die Suche in öffentlichen Repositories, das Ausführen von Code in einer isolierten Sandbox, das Erstellen einer generierten Anwendung, die automatisch eine kurze Screenshot-Vorschau startet, oder das explizite Starten einer Live-Vorschau einer generierten Anwendung. Wenn du die Code-App nie nutzt, werden keine deiner Daten mit ihnen geteilt.

GitHub (Suche in öffentlichen Repositories)

GitHub ermöglicht den Repository-Such-Skill der Code-App. GitHub erhält Suchanfragen für öffentliche Repositories ohne eine OpenMates-Benutzerkennung.

Datenschutz- oder rechtliche Informationen des Anbieters: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement

Context7 (Suche in Programmierdokumentationen)

Context7 ermöglicht den Dokumentations-Such-Skill der Code-App. Context7 erhält Bibliotheksnamen und Fragen zur Dokumentation ohne eine OpenMates-Benutzerkennung.

Datenschutz- oder rechtliche Informationen des Anbieters: https://upstash.com/trust/privacy.pdf

E2B (isolierte Code-Sandbox)

E2B führt ausgewählte Code-Einbettungen, Vorschauen generierter Anwendungen und Remotion-Video-Renderings in isolierten Sandboxes aus. E2B erhält den Code oder die generierten Anwendungs-/Remotion-Dateien und Assets, die zum Ausführen oder Rendern des Ergebnisses benötigt werden, Laufzeiteingaben, Vorschau-/Render-Logs und die zur Anzeige des Sandbox-Ergebnisses erforderliche Ausgabe. Diese Weitergabe erfolgt, wenn du explizit Code ausführst, eine generierte Anwendung erstellst, die automatisch eine kurze Screenshot-Vorschau startet, eine Live-Vorschau einer Anwendung startest/fortsetzt oder wenn ein Remotion-Video-Rendering automatisch startet, nachdem der Assistent einen expliziten Remotion-Codeblock geschlossen hat.

Datenschutz- oder rechtliche Informationen des Anbieters: https://e2b.dev/privacy

Web, Suche und Inhaltsabruf (nur wenn du einen Web- oder Such-Skill nutzt)

Diese Anbieter werden nur bei Web-, Medien-, Icon- oder Domain-Suchen und Lese-Skills verwendet. Sie können deine Suchanfrage, angeforderte URL oder deinen Domainnamen erhalten, aber keine OpenMates-Benutzerkennung.

Brave Search (Web, Videos, News)

Brave Search betreibt die Such-Skills für Web, Videos und News. Brave sieht den Text deiner Suchanfragen sowie deine Länder- und Spracheinstellungen für lokalisierte Ergebnisse, aber keine Benutzerkennung.

Datenschutz- oder rechtliche Informationen des Anbieters: https://brave.com/privacy/

Iconify (öffentliche SVG-Icon-Suche)

Iconify ermöglicht den Skill design.search_icons. Iconify sieht Suchanfragen für Icons sowie die Icon-Sammlung/den Namen, der zum Abrufen von SVG-Vorschauen benötigt wird, aber keine OpenMates-Nutzerkennung. OpenMates ruft Iconify-Daten serverseitig ab; Clients rufen Iconify nicht direkt auf.

Datenschutz- oder rechtliche Informationen des Anbieters: https://iconify.design/privacy/

Google Maps Platform (Ortssuche)

Google Maps ermöglicht den Skill zur Ortssuche. Google sieht den Text deiner Suchanfragen und einen ungefähren Standort für lokalisierte Ergebnisse, aber keine Benutzerkennung.

Datenschutz- oder rechtliche Informationen des Anbieters: https://privacy.google.com/

Geoapify (OpenStreetMap-Ortsanreicherung)

Geoapify wird vom Maps-Such-Skill verwendet, um Google-Places-Ergebnisse mit OpenStreetMap-basierten Ausstattungsdetails wie Klimaanlage, Internetzugang, Rollstuhlzugang, Toiletten, Außenplätzen, Ernährungshinweisen und Zahlungsoptionen anzureichern, sofern verfügbar. Geoapify erhält nur die für die Anreicherung notwendigen Orts- oder Abgleichsdaten, etwa ungefähre Koordinaten, Kategorie-/Filterparameter und Geoapify-Orts-IDs, ohne OpenMates-Nutzerkennungen.

Datenschutz- oder rechtliche Informationen des Anbieters: https://www.geoapify.com/privacy-policy/

Wikimedia Foundation (Wikipedia)

Wikimedia wird nur kontaktiert, nachdem du die Wiki-Suche ausdrücklich aktiviert hast. Übermittelt werden die Artikelsuche und Sprache sowie später der für die Zusammenfassung ausgewählte kanonische Titel. Anfragen werden vom OpenMates-Server ohne deine OpenMates-Benutzerkennung, Chat-ID oder Client-IP-Adresse gesendet.

Datenschutz- oder rechtliche Informationen des Anbieters: https://foundation.wikimedia.org/wiki/Policy:Privacy_policy

YouTube (Video-Metadaten)

Um öffentliche Video- und Kanalmetadaten abzurufen, sendet OpenMates Video- und Kanal-IDs an die offizielle YouTube Data API. YouTube erhält diese IDs und die Netzwerkinformationen unseres Servers, ohne eine OpenMates-Benutzerkennung.

Datenschutz- oder rechtliche Informationen des Anbieters: https://www.youtube.com/howyoutubeworks/privacy/

media.ccc.de (Videountertitel)

Wenn du ein Transkript von media.ccc.de anforderst, ruft OpenMates veröffentlichte Untertitel von media.ccc.de und dessen Untertitel-CDN-Spiegelservern ab. Diese Dienste erhalten die öffentliche Vortragskennung, die ausgewählte Untertitel-URL und Netzwerkinformationen unseres Servers, ohne deine OpenMates-Kennung, Chattexte, Cookies oder deine IP-Adresse.

Datenschutz- oder rechtliche Informationen des Anbieters: https://media.ccc.de/about.html#privacy

Reisen (nur wenn du einen Reise-Skill nutzt)

Diese Anbieter werden nur genutzt, wenn du einen Reise-Skill aufrufst – Flugsuche, Hotelsuche oder Flugverfolgung. Wenn du die Reise-App nie nutzt, werden keine deiner Daten mit ihnen geteilt.

Flightradar24 (Flugverfolgung)

Flightradar24 liefert echte Flugverfolgungsdaten, wenn du nach einer bestimmten Flugnummer fragst. Es erhält IATA-Flugnummern und Abflugdaten ohne eine Benutzerkennung.

Datenschutz- oder rechtliche Informationen des Anbieters: https://www.flightradar24.com/terms-and-conditions

Events (nur wenn du den Event-Skill nutzt)

Diese Anbieter werden nur genutzt, wenn du den Skill zur Eventsuche aufrufst. Welche Anbieter genau aufgerufen werden, hängt von der Stadt und der Art des Events ab, nach dem du suchst.

Verbundene Dienste

Diese Anbieter werden erst verwendet, nachdem du ein externes Konto verbunden und den Zugriff autorisiert hast. OpenMates fordert die für die Aktion benötigten Berechtigungen an und speichert dauerhaft benötigte Zugangsdaten verschlüsselt.

Google Calendar

Nachdem du Google Calendar verbunden hast, tauscht OpenMates den OAuth-Autorisierungscode ein und speichert Refresh- oder Zugriffstoken verschlüsselt. Autorisierte Aktionen können auf Kalender-IDs, Namen, Zeitzonen, Termin-IDs, Titel, Beschreibungen, Orte, Datumsangaben und E-Mail-Adressen von Teilnehmenden zugreifen. OpenMates liest, erstellt, aktualisiert oder löscht nur im Rahmen der Berechtigungen und der Aktion, die du autorisierst.

Datenschutz- oder rechtliche Informationen des Anbieters: https://policies.google.com/privacy

Öffentliche Unternehmensdaten

Diese Anbieter werden verwendet, wenn du Finanzinformationen zu Unternehmen oder Markenrecherchen anforderst.

SEC EDGAR

Die SEC erhält den ausdrücklich angegebenen Unternehmensnamen, das Börsenkürzel oder die CIK sowie die für die Recherche zu einem börsennotierten Unternehmen benötigten Angaben zu Einreichungen oder Zeiträumen. Anfragen werden serverseitig ohne eine OpenMates-Nutzerkennung gesendet.

Datenschutz- oder rechtliche Informationen des Anbieters: https://www.sec.gov/about/privacy-information

Wetterdienste

Ein benannter Ort wird zunächst von Open-Meteo geokodiert. Vorhersagen für Deutschland verwenden anschließend die auf DWD-Daten basierenden Daten von Bright Sky; Vorhersagen für andere Länder verwenden Open-Meteo. Diese Dienste erhalten Standort- und Vorhersageparameter ohne eine OpenMates-Nutzerkennung.

Open-Meteo

Open-Meteo erhält einen Ortsnamen und eine Sprache für die Geokodierung sowie Koordinaten, Datumsbereich, Zeitzone und angeforderte Wetterfelder für weltweite Vorhersagen außerhalb des gesonderten Verarbeitungspfads für Deutschland. Anfragen enthalten keine OpenMates-Nutzerkennungen. Laut Open-Meteo können API-Protokolle Koordinaten enthalten und werden nach 90 Tagen gelöscht.

Datenschutz- oder rechtliche Informationen des Anbieters: https://open-meteo.com/en/terms

Bright Sky

Bright Sky erhält Koordinaten, Datumsbereich, Zeitzone, Radarradius und angeforderte Wetterfelder für Vorhersagen und Regenradar in Deutschland auf Grundlage öffentlicher DWD-Daten. Anfragen enthalten keine OpenMates-Nutzerkennungen. Bright Sky veröffentlicht keine eigenständige Datenschutzerklärung, daher verweist der Link auf die offizielle Dienstdokumentation.

Datenschutz- oder rechtliche Informationen des Anbieters: https://brightsky.dev/docs/

Ernährung (nur wenn du den Rezeptsuche-Skill nutzt)

Diese Anbieter werden nur genutzt, wenn du den Rezeptsuche-Skill in Ernährung aufrufst. Sie erhalten Rezeptsuchanfragen und ausgewählte Ernährungsfilter ohne eine Benutzerkennung.

Edamam

Die Recipe Search API von Edamam wird abgefragt, wenn du nach Rezepten suchst. Edamam erhält die Rezeptsuchanfrage und ausgewählte Ernährungs- oder Nährwertfilter ohne eine Benutzerkennung.

Datenschutz- oder rechtliche Informationen des Anbieters: https://www.edamam.com/privacy/

E-Mail (nur wenn du E-Mail-Skills nutzt)

Dieser Anbieter wird nur genutzt, wenn du ein Postfach verbindest oder E-Mail-Skills für ein verknüpftes Postfach aufrufst. Wenn du die E-Mail-App nie nutzt, werden keine deiner Daten mit ihm geteilt.

Proton Mail Bridge (lokaler E-Mail-Connector)

Wenn du den Proton Mail Bridge Connector ausführst, sendet OpenMates E-Mail-Anfragen an deinen lokalen CLI-Prozess, der auf deinem Gerät mit Proton Bridge spricht. Proton erhält die Postfachdaten, die für diese Bridge-Anfragen erforderlich sind. Deine Proton-Bridge-IMAP/SMTP-Zugangsdaten bleiben lokal und werden nicht an OpenMates-Server gesendet. Ausgehende Nachrichteninhalte werden nur gesendet, wenn du den Connector ausdrücklich mit Schreibzugriff startest und E-Mails versendest.

Datenschutz- oder rechtliche Informationen des Anbieters: https://proton.me/legal/privacy

Dienste für die Jobsuche

JobTech erhält ausgewählte Job-Suchbegriffe, einen benannten Standort, die Homeoffice-Präferenz, den Veröffentlichungszeitraum und die Ergebnisanzahl für die schwedische Stellensuche.

JobTech JobSearch

JobTech erhält ausgewählte Job-Suchbegriffe, einen benannten Standort, die Homeoffice-Präferenz, den Veröffentlichungszeitraum und die Ergebnisanzahl für die schwedische Stellensuche.

Datenschutz- oder rechtliche Informationen des Anbieters: https://arbetsformedlingen.se/om-webbplatsen/juridisk-information/sa-behandlar-vi-dina-personuppgifter

Community- und Entwickler-Kanäle (nur wenn du dich entscheidest, sie zu nutzen)

Diese Anbieter sind nur involviert, wenn du dich entscheidest, unseren Community- oder Entwickler-Kanälen beizutreten. Du kannst OpenMates nutzen, ohne jemals mit ihnen in Berührung zu kommen.

Discord (Community-Server)

Wenn du dem OpenMates Community-Discord-Server beitrittst, sieht Discord alles, was du auf seiner Plattform postest, sowie deinen Discord-Benutzernamen und alle Daten, die Discord gemäß seiner eigenen Datenschutzrichtlinie sammelt. Wir haben keinen Einfluss darauf, was Discord mit diesen Daten macht.

Datenschutz- oder rechtliche Informationen des Anbieters: https://discord.com/privacy

OpenMates-Administratoren mit Discord-Server-Admin-Rechten können alle Nachrichten lesen, die auf dem OpenMates-Discord-Server gepostet werden. Teile keine sensiblen Informationen auf Discord.

Social Media (nur wenn du Social-Media-Skills nutzt)

Diese Anbieter werden nur genutzt, wenn du die Get-Posts- oder Such-Skills der Social-Media-App aufrufst. Sie erhalten öffentliche Profil-, Seiten- oder Suchanfragen ohne eine OpenMates-Benutzerkennung.

Bluesky (öffentliche Beiträge und Profil-Feeds)

Bluesky wird abgefragt, wenn du öffentliche Bluesky-Beiträge abrufst oder suchst. Bluesky erhält Handles und Suchanfragen ohne eine OpenMates-Benutzerkennung.

Datenschutz- oder rechtliche Informationen des Anbieters: https://bsky.social/about/support/privacy-policy

Mastodon (öffentliche Profil-Beiträge)

Mastodon wird abgefragt, wenn du öffentliche Mastodon-Profil-Beiträge abrufst. Der jeweilige Mastodon-Server erhält Profil-Kennungen oder öffentliche Profil-URLs ohne eine OpenMates-Benutzerkennung.

Datenschutz- oder rechtliche Informationen des Anbieters: https://joinmastodon.org/privacy-policy

4. Sicherheitsmaßnahmen

Wir implementieren verschiedene Sicherheitsmaßnahmen zum Schutz Ihres Kontos und Ihrer Daten in der Webanwendung:

Geräte-Fingerprinting

Um die Kontosicherheit zu verbessern, betrügerischen Zugriff zu verhindern und zwischen neuen und erkannten Geräten während der Anmeldung und Sitzungsvalidierung zu unterscheiden, sammeln wir User-Agent-Strings (Browser, Betriebssystem, Gerätetyp-Informationen) und IP-Adressen (vorübergehend verwendet, um ungefähre Geolokalisierung wie Land/Stadt abzuleiten, dann aus dem Gerätedatensatz verworfen).

Ein eindeutiger, stabiler Hash wird basierend auf einer Kombination der gesammelten Signale generiert. Dieser Hash ist der einzige Wert, der im Gerätedatensatz gespeichert wird. Browser/OS-Typ und abgeleiteter Ländercode können vorübergehend für Risikobewertung und Benachrichtigungen verwendet werden, werden aber nicht mit dem Gerätedatensatz gespeichert. Rohe IP-Adressen werden NICHT als Teil des Gerätedatensatzes selbst gespeichert.

Für die Sicherheitsüberwachung und Missbrauchsprävention können IP-Adressen, die mit fehlgeschlagenen Anmeldeversuchen (ungültiges Passwort oder 2FA-Code) verbunden sind, mit begrenzter Aufbewahrung protokolliert werden. Darüber hinaus können bestimmte Sicherheits-/Compliance-Ereignisse (z. B. erfolgreiche Backup-Code-Anmeldungen) mit IP zu Audit-Zwecken protokolliert werden. IP-Adressen werden auch zur Ratenbegrenzung von Anmeldeversuchen verwendet.

6. Datenspeicherung

• Kontodaten: Aufbewahrt bis zur Kontolöschung und Erfüllung der damit verbundenen rechtlichen Verpflichtungen.
• Nutzung und Protokolle: Betriebsprotokolle werden bis zu 12 Monate aufbewahrt; IPs, die mit fehlgeschlagenen Anmeldungen verbunden sind, werden bis zu 30 Tage für Sicherheitszwecke aufbewahrt.
• Geräte-Fingerabdrücke: Aufbewahrt bis zur Kontolöschung oder manuellen Entfernung aus den Kontoeinstellungen (wenn verfügbar).
• Aktuelle persönliche Chat- und Artefaktdatensätze bleiben erhalten, bis du sie löschst oder dein Konto schließt; geeignete persönliche Dateien können jedoch nach den unten beschriebenen Warn- und Ablaufschutzmaßnahmen für unbezahlten Speicher entfernt werden, wenn diese Funktion aktiviert ist. Eine ausstehende Assistentenantwort, die mit einem öffentlichen Client-Schlüssel verschlüsselt ist, bleibt verfügbar, bis ein autorisierter Client ihre reguläre clientseitig verschlüsselte Speicherung überprüft und bestätigt oder der zugehörige Chat oder das Konto gelöscht wird. Der Ablauf einer Wiederholungs-Lease oder des KI-Arbeitscaches allein entfernt diese ausstehende Kopie nicht, und beim Ablauf unbezahlten Speichers ist die einzige verbleibende Offline-Wiederherstellungskopie geschützt. Ein anderer autorisierter Eigentümer oder ein Team kann geteilte Inhalte aufbewahren. Frühere Datenbankrevisionen und Aktivitätsdatensätze können nach dem Löschen aktueller Datensätze erhalten bleiben, wie unten gesondert beschrieben.
• Wenn der Ablauf unbezahlten persönlichen Speichers aktiviert ist, kann ein unbezahlter Speicherzeitraum erst dann zur Entfernung der betroffenen persönlichen Dateien führen, wenn vier wöchentliche Warn-E-Mails von unserem E-Mail-Anbieter als zugestellt bestätigt wurden und jeweils mindestens 7 Tage auseinanderliegen. Die Entfernung darf frühestens zum spätesten der folgenden Zeitpunkte erfolgen: dem angekündigten Ablaufdatum, 28 Tage nach der ersten zugestellten Warnung oder 7 Tage nach der vierten zugestellten Warnung. Wir prüfen die Zahlung unmittelbar vor der Entfernung erneut. Die betroffenen Dateien stehen für diesen abgemahnten Zeitraum fest. Aus dieser Menge wählen wir vollständige persönliche Dateieinheiten aus, beginnend mit den ältesten, und entfernen nur so viele, wie nötig sind, um die anrechenbare Nutzung auf das kostenlose Kontingent zu begrenzen. Team-Dateien oder geteilte Dateien, aktive Dateien, die einzige verbleibende Offline-Wiederherstellungskopie, Dateien mit unklaren Eigentumsverhältnissen oder unklarer Sicherheit der Entfernung sowie Dateien, die durch später bezahlte Speicherzeiträume abgedeckt sind, sind geschützt. Wenn keine sichere Auswahl vollständiger, geeigneter Einheiten die Nutzung auf das Kontingent begrenzen kann, entfernen wir nichts und erlassen nichts. Erst nachdem wir überprüft haben, dass die betroffenen Dateien entfernt wurden und die anrechenbare Nutzung höchstens dem kostenlosen Kontingent entspricht, erlassen wir die unbezahlten Speicherrechnungen, die in diesem Warnzeitraum enthalten waren. Ihr Status wird zu waived_on_expiry, nicht zu paid; dieser Erlass führt zu keinem Credit-Abzug. Spätere Schulden, die nicht Gegenstand der Warnungen waren, sowie bezahlte Speicherzeiträume bleiben unberührt. Die logische Entfernung erzeugt regionale Löschmarkierungen ohne Inhaltsdaten und reiht die physische Löschung von Objekten erst dann in die Warteschlange ein, wenn die letzten aufbewahrten Verweise entfernt wurden; sie verspricht keine sofortige physische Löschung. Für die Aufbewahrung von Sicherungskopien und historischen Datensätzen gelten weiterhin die Angaben in unserer Datenschutzerklärung. Wenn der Ablauf unbezahlten Team-Speichers aktiviert ist, benachrichtigen wir den aktuellen Team-Eigentümer und die Admins. Jede der vier wöchentlichen Warnrunden zählt erst, nachdem unser E-Mail-Anbieter die Zustellung an alle erforderlichen Empfänger bestätigt hat. Es gelten dieselben Mindestabstände zwischen den Warnungen und dieselben Ablaufzeitpunkte. Wir wählen vollständige Team-Dateieinheiten aus, die ausdrücklich Gegenstand der Warnungen waren, beginnend mit den ältesten, und entfernen nur so viele, wie nötig sind, um das separate kostenlose Kontingent dieses Teams wieder einzuhalten. Aktive Arbeit, einzige Wiederherstellungskopien, erforderliche Verweise außerhalb der ausgewählten Einheiten, unklare Eigentumsverhältnisse oder eine unklare Sicherheit der Entfernung sowie später bezahlte Daten bleiben geschützt. Vor der Entfernung prüfen wir erneut das Team-Guthaben, die aktuelle Mitgliedschaft, die Zustellung der Benachrichtigungen, die Nutzung und die Verweise. Wenn keine sichere Auswahl das Kontingent wiederherstellen kann, entfernen wir nichts und erlassen nichts. Nur eine überprüfte Entfernung, durch die das Kontingent wieder eingehalten wird, kann zum Erlass des abgemahnten unbezahlten Speicherzeitraums dieses Teams führen; spätere Schulden und bezahlte Zeiträume bleiben unberührt.
• Löschmarker: Um zu verhindern, dass eine verzögerte Synchronisierung gelöschte Daten wiederherstellt, speichert OpenMates inhaltsfreie Marker mit Kennungen, Verweisen auf Eigentümer oder Teams und Löschzeitpunkten. Diese Marker enthalten keine gelöschten Inhalte und laufen derzeit nicht automatisch ab; sie können daher nach der Löschung von Chat-Inhalten oder eines Kontos bestehen bleiben.
• Historische Datenbank-Änderungs- und Aktivitätsdatensätze: Der allgemeine Änderungs- und Aktivitätsverlauf kann nach dem Löschen aktueller Datensätze noch frühere Kontoprofilfelder oder verschlüsselte Momentaufnahmen von Chats und Artefakten enthalten. Für diesen historischen Verlauf gibt es derzeit keinen durchgesetzten automatischen Ablauf. Er ist kein inhaltsfreier Löschmarker.
• Zahlungen, Rechnungen und Finanz-Audit-Unterlagen: Die aktuelle Speicherkonfiguration bewahrt diese bis zu 10 Jahre auf. Gesetzliche Aufbewahrungspflichten in Deutschland hängen von der Art der Unterlage ab: grundsätzlich acht Jahre für Rechnungen und Buchungsbelege und zehn Jahre für Handelsbücher und Jahresabschlüsse; die gesetzliche Frist beginnt am Ende des maßgeblichen Kalenderjahrs. Rechtliche Aufbewahrungsanordnungen oder laufende Steuerverfahren können die erforderliche Aufbewahrung verlängern.
• Compliance-Protokolle: Für historische Datenbank-Änderungs- und Aktivitätsdatensätze gibt es derzeit keinen durchgesetzten automatischen Ablauf nach zwei Jahren. Finanztransaktionsdaten sind vorbehaltlich der unten beschriebenen, datensatzspezifischen gesetzlichen Pflichten und Aufbewahrungsanordnungen für bis zu zehn Jahre konfiguriert.
• Observability-Traces: bis zu 30 Tage; Benutzer-IDs in Traces verwenden einen Hash, der alle 24 Stunden rotiert, sodass ältere Traces nicht einem bestimmten Benutzer zugeordnet werden können
• Benutzerdatensicherungen: 60 Tage via S3-Lifecycle; Backups enthalten nur mit deinem eigenen Schlüssel verschlüsselten Geheimtext

Was die Kontolöschung überdauert – und warum

Wenn du dein Konto löschst, vernichten wir seine vom Konto kontrollierten Verschlüsselungsschlüssel und entfernen aktuelle Datensätze im Zuständigkeitsbereich dieser Löschung. Gemeinsam genutzte Inhalte eines anderen berechtigten Eigentümers oder Teams, historische Datenbank-Änderungs- und Aktivitätsdatensätze sowie manche Daten unter gesonderter rechtlicher Grundlage oder außerhalb unserer unmittelbaren Kontrolle können bestehen bleiben:

Finanzunterlagen und Finanz-Compliance-Protokolle (bis zu 10 Jahre)

Rechnungen, Gutschriften und Finanz-Audit-Einträge können nach der Kontolöschung bestehen bleiben. Die aktuelle Speicherkonfiguration verwendet bis zu zehn Jahre; gesetzliche Fristen in Deutschland hängen von der Art der Unterlage ab: grundsätzlich acht Jahre für Rechnungen und Buchungsbelege und zehn Jahre für Handelsbücher und Jahresabschlüsse. Finanzunterlagen können Angaben zur Rechnungsidentität, Transaktionsmetadaten, Rechnungsnummern und Benutzerkennungen enthalten. Sie sind von Chat-Inhalten getrennt. DSGVO Artikel 17 Absatz 3 Buchstabe b gilt, soweit die Aufbewahrung gesetzlich erforderlich ist.

Audit-Compliance-Protokolle (2 Jahre)

Audit-Protokolle für Authentifizierung und Datenzugriff können Zeitstempel, Benutzerkennungen, Ereignistypen und Status enthalten. Für historische Datenbank-Änderungs- und Aktivitätsdatensätze gilt derzeit kein durchgesetzter automatischer Ablauf nach zwei Jahren. Dieser Verlauf kann frühere Datensatz-Momentaufnahmen enthalten und wird unten gesondert beschrieben; für Finanzunterlagen gelten die jeweiligen datensatzspezifischen Aufbewahrungsregeln.

Historische Datenbank-Änderungen und Aktivitäten

Historische Datenbank-Änderungs- und Aktivitätsdatensätze, die vor dem Löschen eines Chats oder Kontos entstanden sind, können frühere Kontoprofilfelder oder verschlüsselte Momentaufnahmen von Chats und Artefakten enthalten. Das Löschen der aktuellen Datensätze entfernt oder neutralisiert diese Verlaufsdaten nicht automatisch und unwiderruflich. Für sie gibt es derzeit keinen durchgesetzten automatischen Ablauf. Sie sind vom 60-Tage-Lebenszyklus verschlüsselter Backups, von inhaltsfreien Löschmarkern sowie von gesonderten Finanz- oder Sicherheitsprotokollen zu unterscheiden.

Deine eigenen verschlüsselten Datensicherungen (60 Tage)

Geheimtext-Backups deiner eigenen Datenexporte verbleiben über eine Lifecycle-Regel für 60 Tage in S3, damit du einen Export wiederherstellen kannst, falls dein Gerät verloren geht. Da wir deinen Verschlüsselungsschlüssel bei der Kontolöschung vernichtet haben, können auch wir diese Backups nicht entschlüsseln – sie sind praktisch inaktiver Geheimtext, bis sie ablaufen.

Von KI-Drittanbietern aufbewahrte Protokolle

KI-Anbieter bewahren Anfrageprotokolle unabhängig von OpenMates nach ihren eigenen Richtlinien auf, und wir können keine Daten aus ihren Systemen löschen. Die Aufbewahrung ist anbieterspezifisch; Mistral nennt beispielsweise einen gleitenden Zeitraum von 30 Tagen für gewöhnliche API-Ein- und -Ausgaben, sofern die Null-Datenaufbewahrung nicht aktiviert ist, während die aktuelle Gemini-Dokumentation von Google zur Missbrauchsüberwachung 55 Tage für protokollierte Prompts, Kontext und Ausgaben nennt. Bei geeigneten eingetippten Chats erfolgt eine clientseitige Platzhalterersetzung, die die Offenlegung verringert, aber Daten übersehen kann und kein Sprachaudio, keine Rohtranskripte, hochgeladenen Dateien oder Referenzdateien, Inhalte verbundener Konten oder strukturierten Skill-Eingaben umfasst, sofern eine Funktion nicht ausdrücklich etwas anderes angibt.

Interne Observability-Traces (bis zu 30 Tage)

OpenTelemetry-Spans aus unserer internen Tracing-Pipeline werden für bis zu 30 Tage zur betrieblichen Fehlersuche aufbewahrt. Benutzer-IDs in Traces verwenden einen Hash, der alle 24 Stunden rotiert, sodass Traces, die älter als einen Tag sind, nicht mehr einem bestimmten Benutzer zugeordnet werden können. Chat-Inhalte sind niemals in Traces enthalten.

7. Rechtsgrundlage für die Verarbeitung (DSGVO)

• Vertrag: Verarbeitung, die zur Erfüllung unseres Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist (z. B. Kontoerstellung, Bereitstellung von Web-App-Funktionen).
• Einwilligung: Verarbeitung auf der Grundlage Ihrer Einwilligung, soweit zutreffend (z. B. optionale Kommunikation, bestimmte Analysen oder Marketing). Sie können Ihre Einwilligung jederzeit widerrufen.
• Berechtigte Interessen: Verarbeitung, die für unsere berechtigten Interessen erforderlich ist, wie Dienstsicherheit, Betrugsprävention, Missbrauchserkennung und Serviceverbesserung, sofern diese Interessen nicht Ihre Rechte und Interessen überwiegen.
• Direktwerbung an Bestandskunden: Für bestehende OpenMates-Kunden (Nutzer, die einen Kauf abgeschlossen haben) stützen wir gelegentliche Produktankündigungen, Service-Updates und Werbung für ähnliche eigene Dienste von OpenMates auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in Verbindung mit § 7 Abs. 3 UWG und ePrivacy-Richtlinie Art. 13(2). Jede solche E-Mail enthält einen deutlich erkennbaren Ein-Klick-Abmeldelink, und Sie können diese Präferenzen jederzeit in Einstellungen → Newsletter verwalten. Sie können dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 DSGVO).
• Rechtliche Verpflichtung: Verarbeitung, die zur Erfüllung gesetzlicher Pflichten erforderlich ist (z. B. steuerliche und buchhalterische Anforderungen für Rechnungen und Transaktionsaufzeichnungen).

8. Ihre Datenschutzrechte

Je nach Ihrem Wohnsitzland haben Sie möglicherweise bestimmte Rechte bezüglich Ihrer personenbezogenen Daten. Im Folgenden sind die wichtigsten Rechte gemäß DSGVO und CCPA/CPRA sowie deren Ausübung zusammengefasst:

DSGVO (EU/EWR)

• Auskunftsrecht
• Recht auf Berichtigung
• Recht auf Löschung („Recht auf Vergessenwerden")
• Recht auf Datenübertragbarkeit
• Recht auf Widerruf der Einwilligung

Die folgenden Rechte sind auf Anfrage verfügbar (bitte kontaktiere uns per E-Mail unter contact@openmates.org, und wir werden sie manuell bearbeiten):

• Recht auf Einschränkung der Verarbeitung
• Widerspruchsrecht

Um Ihre DSGVO-Rechte auszuüben, kontaktieren Sie uns unter contact@openmates.org oder über das Impressum. Wir müssen möglicherweise Ihre Identität vor der Erfüllung Ihrer Anfrage überprüfen.

CCPA/CPRA (Kalifornien)

• Auskunfts-/Zugriffsrecht
• Recht auf Löschung
• Recht auf Berichtigung
• Recht auf Widerspruch gegen Verkauf oder Weitergabe
• Recht auf Nichtdiskriminierung

Einwohner Kaliforniens können ihre CCPA/CPRA-Rechte ausüben, indem sie uns unter contact@openmates.org kontaktieren. Wir verkaufen keine personenbezogenen Daten.

4. Kontaktinformationen

Bei Fragen zum Datenschutz:

E-Mail: contact@openmates.org

Postanschrift: Aktuelle Adresse siehe Impressum.

Verantwortlicher: OpenMates (Details zum gesetzlichen Vertreter siehe Impressum).