Ihr Gespräch und Ihre Daten

Datenschutzerklärung

Naverela ist eine KI-Begleiterin für ruhige Gespräche mit Bildkarten und optionaler Stimme. Diese Seite beschreibt, welche personenbezogenen Daten wir dabei verarbeiten, zu welchem Zweck, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben.

1. Wer die Daten verarbeitet

Verantwortliche

Simona Bartková

Rechtsform und IČO

Einzelunternehmerin (natürliche Person), eingetragen im tschechischen Gewerberegister, IČO 05682053

Anschrift

K Pilíkům 1062/1, 720 00 Ostrava-Hrabová, Tschechische Republik

Kontakt für den Datenschutz

info@naverela.com, +420 705 914 258

Datenschutzbeauftragte Person

nicht benannt

2. Welche Daten wir verarbeiten

Bei der Vorschau ohne Registrierung verarbeiten wir den Text der Fragen und Antworten ausschließlich, um die Antwort zu erzeugen und sie bei eingeschalteter Stimme mit einer KI-Stimme vorzulesen, auch wenn er sensible Daten enthält; bei uns wird er weder in der Datenbank noch in Protokollen gespeichert. Die vorherigen Nachrichten dieses kurzen Gesprächs hält nur die geöffnete Seite im Browser vor und sendet sie mit der nächsten Nachricht mit. Zum Schutz vor Missbrauch speichern wir einen gekürzten kryptografischen Verbindungsschlüssel (HMAC der IP-Adresse, bei IPv6 nur das Netzpräfix /64), den Zeitpunkt jeder Nachricht und die Angabe, ob die Antwort vorgelesen wurde; die rohe IP-Adresse speichern wir in diesem Datensatz nicht.

Sie melden sich mit einem Einmalcode an, den wir an Ihre E-Mail-Adresse senden, oder über Google oder Facebook (Abschnitt 5). Eine Anmeldung per SMS wird auf der deutschen Website nicht angeboten.

Zum Empfehlungsprogramm gehören die Verbindung zwischen einladender und eingeladener Person und der Status der Belohnung. Bei der Registrierung speichern wir außerdem einen gekürzten kryptografischen Abdruck (HMAC) der IP-Adresse der Verbindung; bei IPv6 verwenden wir nur das Netzpräfix /64, nicht die Adresse des Geräts.

• Kontokennung, E-Mail-Adresse und Angaben des Anmeldedienstes (bei Anmeldung über Google oder Facebook siehe Abschnitt 5);
• Altersbestätigung, Fassung der akzeptierten Nutzungsbedingungen und Zeitpunkt der Erfassung;
• Vorname und Geburtsdatum (oder nur das Jahr), wenn Sie sie Naverela im Gespräch nennen, und ein Vermerk, wenn Sie sie nicht angeben wollten;
• nur mit Ihrer ausdrücklichen Einwilligung — kurze Notizen über Sie;
• Ihre Nachrichten, Ihre Frage, die gelegten Karten, die Antworten von Naverela, Reaktionen und die gespeicherte Zusammenfassung — einschließlich sensibler Daten, wenn Sie diese im Gespräch selbst ansprechen;
• Nachweis der ausdrücklichen Einwilligung in die Verarbeitung sensibler Daten (Fassung des Wortlauts und Zeitpunkt) und ihres Widerrufs;
• erzeugtes Audio der Antworten und Zeitstempel der Wiedergabe;
• Angaben zu Käufen und zum Guthaben an Gesprächen, die E-Mail-Adresse für die Bestellbestätigung und ein Vermerk über deren Versand;
• wenn Sie sich die Antworten aus der Vorschau per E-Mail zusenden lassen: die kryptografisch signierten Antworten von Naverela (niemals Ihre Fragen), die Ihr Browser während der Anmeldung vorübergehend im Sitzungsspeicher (sessionStorage) auf Ihrem Gerät hält und unmittelbar nach dem Versand einer einzelnen E-Mail löscht, sowie bei einer gesonderten Anmeldung für die tägliche E-Mail mit der Karte des Tages den Nachweis Ihrer Einwilligung (Kontokennung, kryptografischer Hash-Wert der E-Mail-Adresse, Zeitpunkt und Fassung des Einwilligungstextes, Art der Bestätigung der E-Mail-Adresse, Sprache und Land sowie — nur falls Sie auf der Horoskop-Seite ein Sternzeichen gewählt haben — dieses Sternzeichen und den Zeitpunkt einer Abmeldung);
• die Kennzeichnung des Links, über den Sie sich registriert haben (zum Beispiel meta-1), wenn Sie über unsere Werbung oder unser Profil in sozialen Netzwerken gekommen sind;
• beim Widerruf eines Vertrags Name, E-Mail-Adresse, Angaben zum Vertrag, Zeitpunkt des Eingangs und den Grund, falls Sie ihn angeben;
• pseudonyme technische Angaben zum Besuch der Website — eine zufällige Besuchskennung, welche Schritte Sie auf der Seite ausgeführt haben (zum Beispiel Öffnen der Anmeldung oder Absenden einer Nachricht, ohne deren Inhalt), die Zeit seit Beginn des Besuchs, den Tag, den Gerätetyp und technische Fehlercodes (Abschnitt 3);
• IP-Adresse, Sitzung, Gerät sowie Sicherheits- und Fehlerprotokolle in begrenztem Umfang;
• technisch notwendige Cookies für Anmeldung und Sicherheit.

3. Zwecke und Rechtsgrundlagen

Vorschau ohne Registrierung. Ein kurzes Gespräch — bis zu 3 Nachrichten mit Antworten, bei eingeschalteter Stimme auch mit einer KI-Stimme vorgelesen — führen wir nur auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie erteilen, indem Sie die Frage nach dem kurzen Hinweis unter dem Fragefeld absenden (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO); diese Einwilligung ist von der Annahme der Nutzungsbedingungen getrennt. Den Verbindungsschlüssel und die Zeitpunkte der Nachrichten verwenden wir für die Begrenzung auf 4 Nachrichten je Verbindung innerhalb von 24 Stunden und für die allgemeinen Tageslimits, gesondert auch für die Stimme, gestützt auf unser berechtigtes Interesse am Schutz des Dienstes vor Missbrauch und unverhältnismäßigen Kosten (Art. 6 Abs. 1 lit. f DSGVO), nicht für Tracking oder Profiling.

Zusendung der Antworten per E-Mail auf Wunsch. Nach der Antwort in der Vorschau ohne Registrierung können Sie darum bitten, dass wir Ihnen die Antworten von Naverela (niemals Ihre Fragen) per E-Mail zusenden. Ihre E-Mail-Adresse wird zuvor durch den Anmeldecode oder die Anmeldung über Google bestätigt, wodurch wie gewohnt ein Konto eingerichtet wird. Den Text der Antworten speichern wir nicht in unserer Datenbank; wir versenden ihn einmalig über unseren Dienstleister Resend (EU-Region, Irland) an Ihre bestätigte E-Mail-Adresse, um die von Ihnen angeforderte Leistung zu erbringen (Art. 6 Abs. 1 lit. b DSGVO), und — da die Antworten sensible Themen berühren können — ausschließlich auf Ihren ausdrücklichen Wunsch (Art. 9 Abs. 2 lit. a DSGVO).

Karte des Tages per E-Mail. Über ein gesondertes, nicht vorausgewähltes Kästchen können Sie einwilligen, jeden Morgen die Karte des Tages per E-Mail zu erhalten — eine symbolische Karte mit einem kurzen Text und einer Frage zum Nachdenken. Der Versand erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG), die wir bei Abgabe erfassen und durch die bestätigte E-Mail-Adresse verifizieren. Dazu speichern wir Ihre Kontokennung, einen kryptografischen Hash-Wert Ihrer E-Mail-Adresse, Zeitpunkt und Fassung des Einwilligungstextes, die Art der Bestätigung der Adresse, Sprache und Land sowie — nur wenn Sie auf der Horoskop-Seite ein Sternzeichen gewählt haben — dieses Sternzeichen ausschließlich zur Auswahl der Karte des Tages. Jede dieser E-Mails enthält einen Abmeldelink, über den Sie Ihre Einwilligung jederzeit mit einem Klick und ohne Angabe von Gründen widerrufen können; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Die Empfehlungsbeziehung erfassen wir zur Durchführung des Programms (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO); die Missbrauchskontrolle erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die einladende Person sieht nie die Identität oder die Käufe der eingeladenen Person, sondern nur die Zahl der gutgeschriebenen Belohnungen. Den technischen Verbindungsschlüssel verwenden wir ausschließlich, um die wiederholte Nutzung des kostenlosen Willkommensgesprächs zu verhindern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Das ist weder Tracking noch Profiling; die Registrierung wird dadurch nie blockiert.

Konto, Gesprächsführung, Verlauf, Stimme auf Wunsch und Käufe verarbeiten wir, um Ihnen die Dienstleistung zu erbringen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Die Vertragsbestätigung per E-Mail, die Bearbeitung von Widerrufen und Reklamationen sowie die Buchhaltungsunterlagen zu Käufen sind unsere rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO). Sicherheits- und Betriebsprotokolle sowie den Nachweis der Altersbestätigung und der Annahme der Nutzungsbedingungen verarbeiten wir auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb und daran, nachweisen zu können, dass wir die Dienstleistung nur Erwachsenen erbringen (Art. 6 Abs. 1 lit. f DSGVO).

Sensible Daten in Gesprächen. Im Gespräch können Sie auch besondere Kategorien personenbezogener Daten ansprechen — etwa zu Gesundheit, seelischer Verfassung, Glauben, Beziehungen oder Intimleben. Solche Daten verarbeiten wir nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor dem ersten Gespräch mit einer eigenen Schaltfläche „Ich willige ein“ erteilen: zur Führung Ihrer Gespräche und zu ihrer Speicherung in Ihrem Verlauf, auch über die KI-Dienstleister Anthropic und ElevenLabs in den USA (Abschnitt 4). Die Einwilligung ist freiwillig; ohne sie kann Naverela jedoch kein Gespräch führen, weil jedes Gespräch solche Daten enthalten kann. Sie können die Einwilligung jederzeit unter „Meine Angaben“ widerrufen — mit dem Widerruf werden Ihr gesamter Gesprächsverlauf und Ihre Notizen sofort gelöscht, und das Guthaben eines noch nicht begonnenen Gesprächs wird Ihnen zurückgebucht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sicherheitsprüfung von Krisengesprächen. Erkennt das System in einem Gespräch eine Krisensituation und bietet Naverela Kontakte zu Hilfsangeboten an, kann die Verantwortliche dieses Gespräch nachträglich lesen, ausschließlich um zu prüfen, ob die Antworten sicher waren, und um die Sicherheitsregeln zu verbessern. Das ist Teil der Sicherheitsmaßnahmen, die Sie mit der Einwilligung in die Verarbeitung sensibler Daten zur Kenntnis nehmen; andere Gespräche lesen wir nicht von Hand.

Profil und Notizen über Sie. Vornamen und Geburtsdatum (oder nur das Jahr) verarbeiten wir, wenn Sie sie uns im Gespräch selbst nennen, damit Naverela Sie so ansprechen kann, wie es Ihnen angenehm ist, damit das Gespräch Ihrem Lebensabschnitt entspricht und um Ihr symbolisches Sternzeichen sowie ein kurzes Tageshoroskop für das Gespräch abzuleiten — oder ein kurzes Tageshoroskop zu dem Sternzeichen, das Sie im Gespräch selbst nennen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Das Geburtsdatum dient auch der Prüfung, dass Sie mindestens 18 Jahre alt sind, da sich die Dienstleistung nicht an Minderjährige richtet (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Das Sternzeichen speichern wir im Profil nicht; es wird für das Gespräch und bei der Anzeige unter „Meine Angaben“ aus dem Geburtsdatum abgeleitet und ist weder eine Bewertung Ihrer Persönlichkeit noch eine automatisierte Entscheidung mit rechtlicher Wirkung. Wenn Sie jedoch die Karte des Tages für Ihr Sternzeichen per E-Mail abonnieren, speichern wir das gewählte Sternzeichen bei Ihren Abonnementeinstellungen ausschließlich zur Auswahl des morgendlichen Bildimpulses bis zu Ihrer Abmeldung. Wenn Sie Namen oder Datum nicht angeben möchten, vermerken wir nur diese Entscheidung, damit Naverela nicht erneut fragt (berechtigtes Interesse an einer ruhigen Gesprächsführung, Art. 6 Abs. 1 lit. f DSGVO). Kurze Notizen zu dem, was Sie über sich erzählen (zum Beispiel wo Sie leben oder was Sie beruflich machen), schreibt Naverela nur mit Ihrer ausdrücklichen Einwilligung auf, die Sie direkt im Gespräch erteilen (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Die Notizen sollen weitere Gespräche persönlicher machen. Angaben zu Gesundheit, Krisen, Sexualität, Glauben oder Politik nimmt Naverela nicht in die Notizen auf, und der Server lehnt Notizen mit solchen Begriffen ab. Sie können die Einwilligung jederzeit unter „Meine Angaben“ widerrufen; dabei werden alle Notizen gelöscht.

Minderjährige. Die Dienstleistung richtet sich nicht an Personen unter 18 Jahren. Stellen wir anhand der Angaben im Profil fest, dass eine Person noch nicht 18 Jahre alt ist, sperren wir das Konto, löschen innerhalb von 24 Stunden den Inhalt ihrer Gespräche und die Notizen und senden eine Mitteilung an die E-Mail-Adresse des Kontos. Den Vermerk über das festgestellte Alter behalten wir, damit die Sperre wirksam bleibt (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Naverela trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt keine Bewertungen der Kreditwürdigkeit, für Beschäftigungszwecke oder der Gesundheit. Wir verkaufen Ihre Daten nicht, geben sie nicht an Werbenetzwerke weiter und verwenden sie weder für Profiling oder gezielte Werbung noch zum Training von KI-Modellen; auch unsere Dienstleister tun das nicht (Anthropic verwendet Daten aus der API nicht zum Training, bei ElevenLabs ist die Verwendung von Daten zur Verbesserung der Modelle abgeschaltet).

Herkunft der Registrierung. Wenn Sie über unsere Werbung, unser Profil in sozialen Netzwerken oder die Seite einer Karte auf unserer Website gekommen sind, speichern wir bei der ersten Altersbestätigung eine technische Kennzeichnung des Links zu Ihrem Konto (zum Beispiel meta-1). Wir verwenden sie nur zur zusammengefassten Auswertung, welche unserer Werbemaßnahmen funktionieren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Dafür verwenden wir weder Cookies noch eine andere Speicherung auf Ihrem Gerät, geben die Kennzeichnung nicht an Werbenetzwerke weiter und erstellen daraus kein Profil von Ihnen. Die Klickkennung, die Meta an den Link aus einer Anzeige anhängt (fbclid), entfernt die Seite sofort, und wir speichern sie nirgends.

Statistik zur Nutzung der Website. Um zu erkennen, wo die Seite unverständlich ist, wo Besucherinnen und Besucher abbrechen und ob die Audiowiedergabe funktioniert, erfassen wir pseudonyme technische Angaben zum Besuch: eine zufällige Besuchskennung, die nur im Arbeitsspeicher der geöffneten Seite existiert (beim nächsten Laden ist sie neu), die ausgeführten Schritte, die Kennzeichnung des Links unserer Werbung oder der Kartenseite auf unserer Website, über den Sie gekommen sind (aus einer festen Liste, sonst nur „anderer Link“), die Zeit seit Beginn des Besuchs, den Tag, den Gerätetyp (Telefon, Tablet, Computer) und technische Fehlercodes (berechtigtes Interesse an der Verbesserung und Stabilität des Dienstes, Art. 6 Abs. 1 lit. f DSGVO). Dafür verwenden wir weder Cookies noch eine andere Speicherung auf Ihrem Gerät. Wir erfassen weder Gesprächsinhalte noch Ihre Frage, Karten, Profilangaben oder die IP-Adresse und verknüpfen die Angaben nicht mit Ihrem Konto. Sie werden nur in unserer Datenbank in der EU gespeichert (Neon, Frankfurt), an niemanden weitergegeben und nur zusammengefasst ausgewertet. Sendet Ihr Browser das Signal Global Privacy Control, erfassen wir nichts. Sie können dieser Verarbeitung jederzeit unter info@naverela.com widersprechen.

4. Dienstleister und Übermittlung außerhalb des EWR

Bei der Vorschau ohne Registrierung übermitteln wir die Frage zusammen mit den vorherigen Nachrichten dieses kurzen Gesprächs an Anthropic als Auftragsverarbeiter zur Erzeugung der Textantwort; es gelten die in diesem Abschnitt genannten Angaben zur Übermittlung in die USA und zu den Garantien. Anthropic speichert Eingaben und Ausgaben höchstens 30 Tage zur Erkennung von Missbrauch, bei Verdacht auf einen Verstoß gegen seine Regeln bis zu 2 Jahre; dass wir den Text nicht speichern, ändert diese Frist beim Dienstleister nicht. Bei eingeschalteter Stimme übermitteln wir den Antworttext außerdem an ElevenLabs zur Sprachsynthese (USA, EU-Standardvertragsklauseln — SCC; kein Modelltraining).

Den technischen Betrieb der Plattform (Entwicklung, Hosting, Datenbank und Verwaltung der unten genannten Dienstleister) übernimmt als Auftragsverarbeiter nach Art. 28 DSGVO Bc. Ing. Petr Bartek (IČO 01033450, Tschechische Republik) auf Grundlage eines Vertrags über die Auftragsverarbeitung. Er verarbeitet die Daten nur nach Weisung der Verantwortlichen (einschließlich der Sicherheitsprüfung von Krisengesprächen nach Abschnitt 3) und darf sie nicht für andere Zwecke verwenden.

Bei der Erbringung der Dienstleistung verarbeiten in unserem Auftrag im erforderlichen Umfang folgende weitere Dienstleister Daten: Clerk (Identitäts- und Sitzungsverwaltung bei der Anmeldung), Resend (Versand von Transaktions-E-Mails, der auf Ihren Wunsch zugesendeten Antworten sowie der täglichen E-Mail mit der Karte des Tages: E-Mail-Adresse der empfangenden Person, Inhalt der E-Mail einschließlich des Einmalcodes zur Anmeldung, des Einladungslinks, der Angaben zum Hinweis auf ein neues Gerät, der Bestellbestätigung, der angeforderten Antworten von Naverela aus der Vorschau oder der Karte des Tages sowie technische Zustelldaten), Vercel (Hosting), Neon (Datenbank; Sicherungen zur Wiederherstellung nach einem Ausfall reichen höchstens 6 Stunden zurück), Anthropic (Textantwort; speichert Eingaben und Ausgaben höchstens 30 Tage zur Erkennung von Missbrauch, bei Verdacht auf einen Verstoß gegen seine Regeln bis zu 2 Jahre), ElevenLabs (Stimme) und Stripe (Zahlungen; Kartendaten verarbeitet Stripe unmittelbar, Naverela sieht sie nicht). Beim Kauf verarbeiten Stripe und die Sold through Link, LLC, die die Zahlung abwickelt und den Beleg ausstellt, die Zahlungsdaten, die Angaben auf dem Beleg und das Link-Konto als eigenständige Verantwortliche (Datenschutzhinweise: link.com/privacy).

Die Schriftarten der Website stellen wir über unser eigenes Hosting (Vercel) bereit; die Anmeldebibliothek laden wir direkt vom Dienst Clerk. Bei der Registrierung kann Clerk mit dem Dienst Cloudflare Turnstile prüfen, dass es sich nicht um einen Roboter handelt; dafür werden Ihre IP-Adresse und Browserdaten an Cloudflare übermittelt (berechtigtes Interesse am Schutz des Dienstes vor Missbrauch, Art. 6 Abs. 1 lit. f DSGVO).

Einige Dienstleister (Anthropic, ElevenLabs, Clerk, Vercel, Resend, Stripe, Cloudflare) haben ihren Sitz in den USA oder verarbeiten Daten dort; für den E-Mail-Versand über Resend nutzen wir die EU-Region (Irland, eu-west-1), und die Serverfunktionen des Dienstes laufen bei Vercel in der EU-Region (Frankfurt), ebenso wie die Datenbank. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU–US Data Privacy Framework) oder der EU-Standardvertragsklauseln (SCC).

5. Anmeldung über Google und Facebook

Die Anmeldung über Google ist freiwillig. Wenn Sie sie wählen, übermittelt uns Google über Clerk Ihre E-Mail-Adresse, Ihren Namen, Ihr Profilbild und die Kennung Ihres Google-Kontos (Berechtigungen openid, email, profile). Wir verwenden diese Angaben nur für die Anmeldung und die Verwaltung Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO); den Namen aus dem Google-Konto übernehmen wir nicht automatisch für die Ansprache — wie Naverela Sie ansprechen soll, sagen Sie ihr selbst im Gespräch. Auf andere Daten in Ihrem Google-Konto (Kontakte, Drive, Gmail usw.) haben wir keinen Zugriff.

Daten aus dem Google-Konto verkaufen wir nicht, verwenden sie weder für Werbung noch zum Training von KI-Modellen und geben sie außer an Clerk, der für uns die Anmeldung bereitstellt, nicht an Dritte weiter. Sie werden bei Clerk gespeichert und verschlüsselt übertragen; der Zugriff ist auf den Betrieb des Dienstes beschränkt. Wir speichern sie, solange Sie ein Konto haben; die Löschung des Kontos mit allen Daten können Sie unter info@naverela.com verlangen. Den Zugriff von Naverela auf Ihr Google-Konto können Sie jederzeit in den Einstellungen Ihres Google-Kontos widerrufen (myaccount.google.com/permissions).

Google verarbeitet die Anmeldedaten als eigenständig Verantwortlicher nach seinen eigenen Datenschutzbestimmungen (policies.google.com/privacy). Die Nutzung der über Google-APIs erhaltenen Daten richtet sich nach der Google API Services User Data Policy einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Auch die Anmeldung über Facebook ist freiwillig. Wenn Sie sie wählen, übermittelt uns die Meta Platforms Ireland Ltd. über Clerk Ihre E-Mail-Adresse (sofern Sie sie im Konto hinterlegt haben und ihre Weitergabe erlauben), Ihren Namen, Ihr Profilbild und die Kennung Ihres Facebook-Kontos (Berechtigungen email, public_profile). Wir verwenden diese Angaben nur für die Anmeldung und die Einrichtung des Kontos (Art. 6 Abs. 1 lit. b DSGVO); den Namen aus Facebook übernehmen wir nicht automatisch für die Ansprache, und das Profilbild zeigen wir weder an noch speichern wir es in unserer Datenbank — es liegt nur bei Clerk im technischen Profil des Kontos. Wir lesen weder Ihre Nachrichten noch Ihre Freundesliste oder Beiträge. Daten aus dem Facebook-Konto verkaufen wir nicht, verwenden sie weder für Werbung noch zum Training von KI-Modellen und geben sie außer an Clerk nicht an Dritte weiter. Für die Erhebung und Übermittlung der Daten über die Anmeldung sind wir mit der Meta Platforms Ireland Ltd. gemeinsam Verantwortliche nach Art. 26 DSGVO im Umfang des Nachtrags von Meta für Verantwortliche (Controller Addendum); die weitere Verarbeitung auf Facebook nimmt Meta als eigenständig Verantwortliche nach ihren eigenen Richtlinien vor (facebook.com/privacy/policy). Die Verknüpfung Ihres Kontos mit Naverela können Sie jederzeit in den Facebook-Einstellungen aufheben (facebook.com/settings?tab=applications) und die Löschung der Daten nach Abschnitt 7 verlangen.

6. Speicherdauer

Den Text der Fragen und Antworten aus der Vorschau ohne Registrierung speichern wir bei uns 0 Tage: weder in der Datenbank noch in Protokollen. Unsere Verarbeitung des Textes endet mit dem Versand der Antwort; eine nachträgliche Löschung dieses Textes aus unseren Systemen ist daher nicht erforderlich; die Speicherung bei Anthropic beschreibt Abschnitt 4. Den Verbindungsschlüssel, die Zeitpunkte der Nachrichten und die Angabe zum Vorlesen speichern wir höchstens 48 Stunden; danach werden sie automatisch gelöscht. Das Audio der Vorschau speichern wir 0 Tage: Es wird nur an den Browser übertragen und weder in der Datenbank noch in Protokollen gespeichert. Das Audio von Gesprächen nach der Registrierung speichern wir 30 Tage.

Die Empfehlungsbeziehung speichern wir, solange das Konto besteht. Den technischen Verbindungsschlüssel speichern wir 30 Tage ab der Registrierung und löschen ihn danach; eine rohe IP-Adresse wird darin nicht gespeichert.

• erzeugtes Audio der Antworten: 30 Tage, danach wird es automatisch gelöscht;
• Notizen über Sie: bis Sie sie löschen oder die Einwilligung widerrufen; sie werden automatisch gelöscht, wenn Sie Naverela 12 Monate lang nicht besuchen;
• Gesprächsverlauf: bis Sie ihn unter „Meine Angaben“ löschen, die Einwilligung in die Verarbeitung sensibler Daten widerrufen oder Ihr Konto löschen lassen; er wird automatisch gelöscht, wenn Sie Naverela 24 Monate lang nicht besuchen;
• Profil: bis Sie es unter „Meine Angaben“ löschen oder Ihr Konto löschen lassen;
• Datenbanksicherungen: höchstens 6 Stunden; danach lassen sich gelöschte Daten auch aus einer Sicherung nicht wiederherstellen;
• Konto einschließlich der Angaben des Anmeldedienstes und der Kennzeichnung der Herkunft der Registrierung: bis Sie es löschen lassen;
• Angaben zu versendeten E-Mails (einschließlich des Inhalts der auf Wunsch zugesendeten Antworten und der Karte des Tages) beim Dienstleister Resend: in den Zustellprotokollen vorübergehend zur Sicherstellung der Zustellung und zur Fehlerdiagnose, höchstens 30 Tage (in unserer eigenen Datenbank speichern wir den Text der Antworten nicht);
• Abonnement der Karte des Tages per E-Mail (einschließlich eines etwa gewählten Sternzeichens): bis zu Ihrer Abmeldung oder der Löschung Ihres Kontos; nach der Abmeldung speichern wir den Nachweis der Einwilligung und ihrer Abmeldung (mit dem Hash-Wert der E-Mail-Adresse, ohne das Sternzeichen) nur so lange, wie es zum Nachweis der Einwilligung erforderlich ist, höchstens 3 Jahre; mit der Löschung Ihres Kontos wird auch dieser Nachweis gelöscht;
• Nachweis der Altersbestätigung, der Annahme der Nutzungsbedingungen und der Einwilligung in die Verarbeitung sensibler Daten, Angaben zu Käufen, Bestellbestätigungen und Widerrufen: während des Bestehens des Kontos und danach nur so lange, wie es Buchhaltungs- und Steuervorschriften oder der Nachweis und die Verteidigung von Ansprüchen erfordern;
• Sicherheits- und Fehlerprotokolle: kurzzeitig, in der Regel höchstens 30 Tage;
• pseudonyme Angaben zu Besuchen der Website (Abschnitt 3): 90 Tage, damit sich die Nutzung über ein Quartal vergleichen lässt; danach werden sie automatisch gelöscht.

7. Ihre Rechte

Profil, Notizen über Sie und Ihren Gesprächsverlauf können Sie jederzeit direkt in der App unter „Meine Angaben“ einsehen, ändern und löschen. Dort können Sie auch jederzeit die Einwilligung in die Verarbeitung sensibler Daten und die Einwilligung zu Notizen widerrufen.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Ihren Antrag — zum Beispiel auf einen Export Ihrer Daten oder die Löschung des gesamten Kontos — senden Sie an info@naverela.com; wir bearbeiten ihn unverzüglich, spätestens innerhalb eines Monats. Wenn Sie sich über Facebook angemeldet haben und die daraus erhaltenen Daten löschen lassen möchten, schreiben Sie an info@naverela.com (oder heben Sie die Verknüpfung auf und verlangen Sie die Löschung); wir löschen die Daten unverzüglich aus unserer Datenbank und beim Dienst Clerk.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Federführende Aufsichtsbehörde ist die tschechische Datenschutzbehörde (Úřad pro ochranu osobních údajů), da die Verantwortliche ihr Unternehmen in der Tschechischen Republik betreibt. Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres Bundeslandes oder an die Aufsichtsbehörde des Staates wenden, in dem Sie leben oder arbeiten.

8. Cookies, KI und Stimme

Die Vorschau ohne Registrierung und ihre Begrenzung verwenden keine Cookies; der Verbindungsschlüssel wird auf dem Server erzeugt und gespeichert. Nach der ersten Antwort speichert Ihr Browser im lokalen Speicher nur einen Hinweis ohne Kennung, dass die einmalige Vorschau bereits stattgefunden hat, damit sie sich im selben Browser nicht wiederholt; Sie entfernen ihn, indem Sie die Websitedaten in Ihrem Browser löschen. Der Text bleibt nur im Arbeitsspeicher der geöffneten Seite, bis sie neu geladen wird. Wenn Sie sich die Antworten aus der Vorschau per E-Mail zusenden lassen, speichert Ihr Browser die kryptografisch signierten Antworten von Naverela während der Anmeldung vorübergehend im Sitzungsspeicher (sessionStorage) auf Ihrem Gerät, ausschließlich damit sie bei der Weiterleitung zur Google-Anmeldung oder beim Neuladen der Seite während der Codeeingabe erhalten bleiben, und löscht sie unmittelbar nach dem Versand oder bei einem Fehler; diese Speicherung ist für die von Ihnen ausdrücklich gewünschte Leistung technisch unbedingt erforderlich.

Naverela verwendet nur technisch notwendige Cookies für Anmeldung, Sicherheit und Funktion des Dienstes; Analyse- oder Werbecookies verwendet sie nicht. Die zusammengefasste Nutzungsstatistik (Abschnitt 3) wird ohne Cookies und ohne Speicherung auf Ihrem Gerät erhoben. Sie kommunizieren mit einer KI, und die Stimme der Antworten wird mit KI erzeugt; es handelt sich nicht um die Aufnahme eines Menschen.

Summary in English