Datenschutzerklärung
Banterfox — Version 1.0 · Gültig ab 2026-10-19 · Stand 21. Oktober 2026
Diese Datenschutzerklärung ist die Transparenzinformation nach Art. 12, 13 und 14 DSGVO für Banterfox, einen Flirt- und Gesprächscoach für Erwachsene: mobile Apps für Android und iOS, in denen Sie Gespräche mit KI-Figuren üben, mit einem KI-Coach über reale Situationen sprechen und Feedback zu eingefügten Chats erhalten, samt dem Server, den diese Apps nutzen, und der Banterfox-Website. Sie beschreibt, welche personenbezogenen Daten Banterfox speichert, wozu, auf welcher Rechtsgrundlage, wo, wie lange und wer sie sonst noch erhält. Sie beschreibt das tatsächliche Verhalten des eingesetzten Systems, keine Absichten.
Banterfox dreht sich um Dating und Flirten. Was Sie erzählen, kann Ihr Sexualleben und Ihre sexuelle Orientierung erkennen lassen — nach der DSGVO besondere Kategorien personenbezogener Daten (Art. 9). Punkt 5 erklärt, wie Banterfox damit umgeht; Punkt 9 erklärt, was mit Informationen über andere Personen geschieht, die Sie erwähnen oder einfügen.
Diese Erklärung ist ein eigenständiges Dokument. Sie ist integraler Bestandteil der Nutzungsbedingungen, die das Vertragsverhältnis zwischen Ihnen und dem Anbieter regeln; in datenschutzrechtlichen Fragen geht diese Erklärung vor.
1. Verantwortlicher und Kontakt
Verantwortlicher für die hier beschriebene Verarbeitung ist:
| Verantwortlicher | Elijah Ross, Einzelunternehmer |
| Adresse | Kulmgasse 38/20, 1180 Wien, Österreich |
| [email protected] | |
| Datenschutzbeauftragter | Nicht bestellt — siehe unten |
| Aufsichtsbehörde | Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, [email protected] |
Ein Datenschutzbeauftragter wurde nicht bestellt. Der Verantwortliche ist Einzelunternehmer; die Bestellpflicht nach Art. 37 DSGVO und § 5 DSG wird bei jeder Änderung des Verarbeitungsumfangs neu beurteilt.
Die vollständige Offenlegung nach § 5 ECG, § 14 UGB und § 25 MedienG findet sich im Impressum.
2. Das Wichtigste in Kürze
- Sie legen Ihr Konto in der App mit Vornamen, Geburtsdatum und der Bestätigung, mindestens 18 Jahre alt zu sein, an und erteilen zwei getrennte Einwilligungen (Punkt 5). Eine E-Mail-Adresse, Telefonnummer oder ein Passwort ist nicht nötig. Ihr Konto wird durch einen zufälligen Token identifiziert, der verschlüsselt auf Ihrem Gerät liegt.
- Ihre Gespräche mit dem Coach und den Übungspartner:innen, Ihre Chat-Analysen, Ihre Bewertungen und das, was sich der Coach über Sie merkt, werden in der Datenbank von Banterfox in Frankfurt, Deutschland, gespeichert — streng nach Nutzer:in getrennt.
- Um Antworten zu erzeugen, sendet der Server den jeweils nötigen Text an einen KI-Modellanbieter (Punkt 6). Einer davon, MiniMax, sitzt außerhalb der EU (Punkt 7).
- Banterfox zeigt keine Werbung, enthält kein Analyse- oder Tracking-SDK, verkauft oder teilt Ihre Daten nicht zu Werbezwecken und trainiert keine KI-Modelle mit Ihren Gesprächen.
- Zahlungen wickeln ausschließlich Google Play bzw. der App Store ab. Banterfox sieht Ihre Karten- oder Bankdaten nie.
- Sie können Gespräche löschen und Ihr gesamtes Konto jederzeit in der App löschen. Konten, die 12 Monate nicht genutzt werden, werden automatisch gelöscht (Punkt 10).
3. Infrastruktur und Verarbeitungsorte
| Schicht | Anbieter | Standort |
|---|---|---|
| Banterfox-Anwendungsserver (API) — zustandslos, speichert keine Nutzerdaten auf seinem Datenträger | Selbst betriebener Server bei Hetzner Online GmbH | Helsinki, Finnland |
| Datenbank (PostgreSQL) mit allen Nutzerdaten samt ihrem Wiederherstellungsverlauf (Point-in-Time-Restore) | Neon | AWS eu-central-1, Frankfurt am Main, Deutschland |
| Reverse Proxy und TLS-Terminierung vor dem Anwendungsserver | Selbst betrieben, auf demselben Server | Helsinki, Finnland |
| Einbettungen für das Langzeitgedächtnis | Ein kleines offenes Einbettungsmodell auf dem Banterfox-Server selbst | Helsinki, Finnland, ohne Beteiligung Dritter |
| Banterfox-Website (statische Seiten) | Amazon Web Services (Amplify) | eu-central-1, Frankfurt am Main, Deutschland |
| KI-Sprachmodelle | MiniMax; Scaleway — siehe Punkt 6 | Drittland (MiniMax); Frankreich, EU (Scaleway) |
Ruhende Nutzerdaten werden außerhalb der EU nicht gespeichert. Personenbezogene Daten verlassen die EU ausschließlich als Inhalt einer Anfrage an einen KI-Anbieter außerhalb der EU — siehe Punkt 7.
Sämtliche Daten — Konten, Profile und Einwilligungsvermerke, Gespräche, Gedächtnis samt Einbettungen, Fortschritt, Analysen, Feedback sowie Kauf- und Guthabendatensätze — liegen in einer verwalteten PostgreSQL-Datenbank bei Neon in Frankfurt, Deutschland. Der Anwendungsserver bei Hetzner verarbeitet Anfragen, speichert aber keine Nutzerdaten auf seinem Datenträger. Jede Zeile mit Nutzerdaten trägt die Kennung dieser Person, und jede Abfrage ist auf die Kennung der angemeldeten Person beschränkt; Daten einer Person können daher nie bei einer anderen auftauchen. Die Kontolöschung löscht alle Zeilen dieser Person.
4. Was verarbeitet wird und wozu
a) Konto und Profil
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Zufällige Nutzerkennung und SHA-256-Hash Ihres Konto-Tokens (der Token selbst wird von Banterfox nie gespeichert) | Wiedererkennung Ihrer App bei jeder Anfrage | Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung | Bis zur Kontolöschung |
| Vorname (oder ein beliebiger Name Ihrer Wahl) | Ansprache; wird in die Anweisungen an den Coach aufgenommen | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Kontolöschung |
| Geburtsdatum und Bestätigung „Ich bin 18 oder älter" | Altersgrenze: Registrierung unter 18 wird abgelehnt; Ihr Alter wird dem Coach mitgeteilt, damit Ratschläge zu Ihnen passen | Art. 6 Abs. 1 lit. b und lit. f DSGVO — berechtigtes Interesse, Minderjährige von einem Erwachsenenangebot fernzuhalten | Bis zur Kontolöschung; nach der Registrierung nicht änderbar |
| Geschlecht (bei der Registrierung erforderlich: Frau, Mann oder nichtbinär) und mit wem Sie flirten möchten (Frauen, Männer, alle) | Auswahl der Übungspartner:innen und Zuschnitt der Ratschläge | Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung (Punkt 5), zusammen mit Art. 6 Abs. 1 lit. b | Bis zur Änderung oder Kontolöschung |
| Gewählter Coach, Feedback-Stil (sanft / ausgewogen / direkt), Antwortsprache, gewählter Avatar | Personalisierung | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Kontolöschung |
| Ziele und Vorlieben aus Onboarding oder Einstellungen (Freitext, z. B. „über Smalltalk hinauskommen", Hobbys) | Material für Coaching und Übung | Art. 9 Abs. 2 lit. a DSGVO, soweit sie Ihr Liebesleben betreffen, sonst Art. 6 Abs. 1 lit. b | Bis zur Änderung oder Kontolöschung |
| Ihre beiden Einwilligungen bei der Registrierung (Punkt 5): die akzeptierten Versionen der Nutzungsbedingungen und dieser Datenschutzerklärung, Ihre Einwilligung nach Art. 9 und deren Zeitpunkt | Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) | Art. 6 Abs. 1 lit. c und lit. f DSGVO | Bis zur Kontolöschung |
| Zeitpunkt der Kontoerstellung und der letzten Nutzung | Betrieb; automatische Löschung von Konten, die 12 Monate nicht genutzt wurden (Punkt 10) | Art. 6 Abs. 1 lit. f DSGVO | Bis zur Kontolöschung |
b) Anfragen der App
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Der Konto-Token (als Bearer-Header), Ihre Gerätesprache („Accept-Language") und die Abweichung Ihrer Zeitzone von UTC in Minuten („X-UTC-Offset") | Authentifizierung; Antworten in Ihrer Sprache; Zählen von Serien und Tageslimits nach Ihrem lokalen Tag | Art. 6 Abs. 1 lit. b DSGVO | Nicht gespeichert, außer Sie wählen eine Sprache als Profileinstellung |
| Ihre IP-Adresse und die technischen Verbindungsdaten, die jede Internetanfrage mit sich führt | Auslieferung der Antwort | Art. 6 Abs. 1 lit. b und lit. f DSGVO | Von der Banterfox-Anwendung nicht gespeichert; zu Protokollen siehe lit. h |
c) Gespräche: Coach-Chat, Rollenspiel, Hinweise und Auswertungen
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Jede Nachricht, die Sie schreiben, und jede Antwort (Coach, Übungspartner:in, geflüsterte Hinweise), mit Zeitstempel | Ihr Gesprächsverlauf; Kontext für die nächste Antwort | Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO | Bis Sie das Gespräch oder das Konto löschen — siehe Punkt 10 |
| Sitzungsdaten: Modus, Coach, Szenario (Typ und Geschlecht der Übungsperson, Ort, Schwierigkeit, Ziel), Titel, Status, Anzahl genutzter Hinweise | Durchführung und Anzeige der Sitzung | Art. 6 Abs. 1 lit. b DSGVO | Wie oben |
| Fortlaufende Zusammenfassungen langer Gespräche (vom KI-Modell erzeugt) | Lange Gespräche innerhalb der Grenzen des Modells halten | Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO | Wie oben |
| Nur Rollenspiel: der innere Zustand der Übungsperson — ein numerisches „Interesse", die Signale, die das System in jeder Ihrer Nachrichten erkannt hat (z. B. „stellt eine neugierige Frage", „übergeht einen Hinweis", „drängt nach einem Nein"), der verdeckte Zug je Antwort und ob die Übungsperson gegangen ist | Realistische Reaktionen der Übungsperson; die Live-„Vibe"-Anzeige und die Analyse je Nachricht | Art. 6 Abs. 1 lit. b DSGVO | Wie oben |
| Auswertung nach dem Rollenspiel: Gesamtbewertung, Ergebnis, Bewertung je Fähigkeit, beste Zeile, Schlüsselmomente mit besseren Alternativen, nächster Fokus, Zusammenfassung | Feedback zu Ihrer Übung | Art. 6 Abs. 1 lit. b DSGVO | Wie oben |
Übungspartner:innen sind fiktive KI-Figuren. Was Sie im Rollenspiel schreiben, wird als Übung behandelt, nicht als Tatsache über Ihr Leben (siehe lit. d).
d) Langzeitgedächtnis
Der Coach merkt sich, was Sie ihm erzählen, um nachfragen zu können („Wie war das Date am Freitag?"). Das funktioniert so:
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Ein Protokoll der Nachrichten Ihrer Sitzungen für die Gedächtnisfunktion | Quelle für das Ableiten von Erinnerungen | Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO | Bis zur Kontolöschung — siehe Punkt 10 |
| Vom KI-Modell aus Ihren Coach-Gesprächen abgeleitete Fakten über Sie (kurze Sätze wie „Hat am Freitag ein erstes Date mit Lena" oder „Ist nervös, Leute im Fitnessstudio anzusprechen"); aus Rollenspielen nur Beobachtungen zu Ihren Fähigkeiten | Persönliches Coaching | Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO | Bis Sie den Fakt oder das Konto löschen; ein durch einen neueren ersetzter Fakt bleibt, als veraltet markiert, erhalten |
| Episodische Zusammenfassungen von Sitzungen | Erinnerung an frühere Gespräche | Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO | Bis zur Kontolöschung |
| Eine kurze Profilkarte (bis zu 40 Zeilen) aus Ihrem Profil und den Fakten | Stets verfügbarer Kontext für den Coach | Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO | Laufend neu erstellt; bis zur Kontolöschung |
| „Offene Fäden": anstehende Dinge, nach denen der Coach einmal fragen soll (z. B. ein geplantes Date) | Nachfragen | Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO | Werden automatisch geschlossen, nachdem sie angesprochen wurden oder nach einer bis vier Wochen; bis zur Kontolöschung aufbewahrt |
| Eine numerische Darstellung („Einbettung") jeder Erinnerung | Auffinden der Erinnerungen, die zu Ihrer Nachricht passen | Art. 6 Abs. 1 lit. b DSGVO | Wird mit der Erinnerung gelöscht |
Vertraulichkeitsformeln. Schreiben Sie Formulierungen wie „off the record", „don't remember this" oder „keep this between us" (derzeit werden sie auf Englisch erkannt), werden diese Nachricht und die Antwort darauf im Gedächtnisprotokoll geschwärzt und nie zu Erinnerungen verarbeitet. Im Gespräch selbst bleiben sie bis zu dessen Löschung sichtbar.
Sie können eine Liste der Fakten, die Banterfox über Sie speichert, anfordern und einzelne davon löschen lassen, indem Sie an die Adresse in Punkt 1 schreiben; wo die App dafür einen Bildschirm anbietet, können Sie das dort selbst tun. Ein gelöschter Fakt ist endgültig entfernt.
Die Einbettungen berechnet ein kleines offenes Einbettungsmodell, das auf dem Banterfox-Server selbst läuft. Zur Berechnung von Einbettungen wird kein Erinnerungs- oder Nachrichtentext an Dritte gesendet.
e) Chat-Analysen
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Der von Ihnen eingefügte Text (ein Chat oder ein Opener, bis zu 12.000 Zeichen) und Ihre optionale Notiz (bis zu 500 Zeichen) | Erstellung der Analyse | Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO für Ihren Teil; zum Teil der anderen Person siehe Punkt 9 | Mit dem Ergebnis gespeichert bis zur Kontolöschung — siehe Punkt 10 |
| Das Ergebnis: Urteil, Bewertung, was die Nachrichten der anderen Person signalisieren, was funktioniert, die eine Änderung, drei Vorschläge, Bewertungen je Fähigkeit, Notiz des Coachs | Anzeige der Analyse und Ihres Analyseverlaufs; die Bewertungen fließen in Ihren Fortschritt ein | Art. 6 Abs. 1 lit. b DSGVO | Wie oben |
Eingefügte Chats werden nicht in das Gedächtnisprotokoll aufgenommen.
f) Programm, Fortschritt und Gamification
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Bewertungen (0–10) aus Auswertungen und Analysen, je Fähigkeit und Zeitpunkt | Ihre Fähigkeitsstufen und Trends | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Kontolöschung; Bewertungen aus einem gelöschten Rollenspiel werden mit diesem gelöscht |
| Programm- und Kursfortschritt: gelesene Lektionen, Quizantworten, Versuche bei Herausforderungen mit Bestanden/Nicht bestanden, Bewertung und KI-Urteil | Freischalten der nächsten Schritte; Sterne und Abzeichen | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Kontolöschung |
| XP, Level, Serie und Abzeichen | Anzeige in der App | Art. 6 Abs. 1 lit. b DSGVO | Nicht eigens gespeichert: bei jeder Anfrage aus den obigen Datensätzen berechnet |
g) Käufe und Berechtigungen
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Google-Play-Kauftoken bzw. die signierte App-Store-Transaktion und deren Transaktionskennungen; Produktkennung, Tarif und Angebot, Abonnementstatus, Ablaufdatum, ob es sich um einen Gratis-Testzeitraum handelt | Prüfung des Kaufs bei Google bzw. Apple und Freischaltung des Gekauften | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Kontolöschung |
| Guthabenjournal: gekaufte und verbrauchte Guthaben (Chat-Analysen, Hinweise, Serienschutz), genutzte Gratis-Hinweise je Tag, freigeschaltete Kurse und Szenenpakete | Ihr Guthaben und Ihre Freischaltungen; Verhinderung doppelter Gutschriften | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Kontolöschung |
| Ihre Rücktritts-Zustimmung beim Kauf (Nutzungsbedingungen, Punkt 7): dass Sie sie angekreuzt haben, und wann | Nachweis des ausdrücklichen Verlangens und der Kenntnisnahme nach § 16 und § 18 Abs. 1 Z 11 FAGG | Art. 6 Abs. 1 lit. c und lit. f DSGVO | Bis zur Kontolöschung |
| Statusmeldungen zu Käufen von Google (Real-time Developer Notifications) und Apple (App Store Server Notifications): Verlängerungen, Kündigungen, Erstattungen | Richtigstellung Ihrer Berechtigung; Widerruf erstatteter Käufe | Art. 6 Abs. 1 lit. b DSGVO | In die obigen Datensätze übernommen; nicht eigens gespeichert |
Banterfox erhält von den Stores nie Ihren Namen, Ihre E-Mail-Adresse oder Ihre Karten- oder Bankdaten. Rechnungslegung, Zahlung und Umsatzsteuer übernimmt der Store (Punkt 6).
h) Serverprotokolle
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Anwendungsprotokolle: Zeitpunkt, Ereignis (z. B. „registriert", „Konto gelöscht", eine fehlgeschlagene Anfrage oder ein fehlgeschlagener KI-Aufruf samt Fehlermeldung), in manchen Einträgen Ihre Nutzerkennung | Betrieb, Fehlerdiagnose, Missbrauchserkennung | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst | Maximal 14 Tage, länger nur bei Sicherheitsvorfällen |
| Zugriffsprotokolle des Reverse Proxy, die IP-Adresse, Zeitpunkt, Pfad, Statuscode und User-Agent enthalten können | Sicherheit, Missbrauchs- und Angriffserkennung | Art. 6 Abs. 1 lit. f DSGVO | Maximal 14 Tage, länger nur bei Sicherheitsvorfällen |
Die Banterfox-Anwendung schreibt keine Nachrichteninhalte in ihre Protokolle.
i) Die Website
Die Website ist eine statische Website, gehostet auf AWS Amplify in Frankfurt (Punkt 3). Bei einem Besuch übermittelt Ihr Browser die üblichen Anfragedaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp, Sprache) an den Webhost, der sie zur Auslieferung der Seite benötigt (Art. 6 Abs. 1 lit. f DSGVO). Der Verantwortliche bewahrt Zugriffsprotokolle der Website höchstens 14 Tage auf, länger nur bei Sicherheitsvorfällen. Die Website enthält keine Webanalyse, kein Tracking, keine Werbung, keine Social-Media-Plug-ins und keine Skripte Dritter; ihre Schriften werden von der Website selbst ausgeliefert, sodass keine Anfrage an Google Fonts oder andere Dritte geht. Das einzige Cookie ist in Punkt 4 lit. k beschrieben.
j) Auf Ihrem Gerät
| Was | Wo | Zweck |
|---|---|---|
| Ihr Konto-Token | Android: verschlüsselt mit einem nicht exportierbaren Schlüssel im Android Keystore; iOS: im Schlüsselbund (Keychain) | Anmeldung |
| Einstellungen: Darstellung (hell/dunkel), App-Sprache, Erinnerung ein/aus und Uhrzeit | App-Einstellungen am Gerät | Merken Ihrer Auswahl |
| Eine Installationskennung | App-Einstellungen am Gerät | Für Push-Benachrichtigungen vorgesehen; wird, solange Push inaktiv ist, nirgendwohin gesendet |
| Tägliche Übungserinnerungen | Lokal vom Betriebssystem geplant | Erinnerung ans Üben; kein Server beteiligt |
Ihre Gespräche werden nicht gesondert am Gerät gespeichert; die App lädt sie vom Server.
Spracheingabe. Nutzen Sie die Mikrofontaste, wandelt die eingebaute Spracherkennung Ihres Telefons die Sprache in Text um (unter Android der Spracherkennungsdienst des Systems, meist jener von Google; unter iOS jener von Apple, wo unterstützt direkt am Gerät). Banterfox erhält nur den erkannten Text, nie Audio. Der Spracherkennungsdienst wird von Google bzw. Apple nach deren eigenen Datenschutzbestimmungen erbracht.
k) Cookies und ähnliche Technologien
Die Apps verwenden keine Cookies, keine Werbe-ID und kein Tracking.
Die Website setzt höchstens ein Cookie:
| Name | Zweck | Dauer | Einwilligung nötig |
|---|---|---|---|
| NEXT_LOCALE | Merkt sich die gewählte Sprachfassung; wird nur gesetzt, wenn sie von der Sprache Ihres Browsers abweicht | Bis Sie den Browser schließen | Nein — unbedingt erforderlich, um die von Ihnen gewünschte Sprache bereitzustellen (§ 165 Abs. 3 TKG 2021, § 25 Abs. 2 TDDDG) |
Die Website zeigt daher kein Cookie-Banner.
l) Was nicht verarbeitet wird
Banterfox verwendet keinen Analyse- oder Absturzberichtsdienst, kein Werbenetzwerk, keine Tracking-Pixel, keine Sitzungsaufzeichnung, keinen A/B-Testing-Dienst und keine Datenhändler. Beide Apps enthalten eine Analyseschnittstelle, die an eine wirkungslose Implementierung angebunden ist: Es wird nichts erhoben oder gesendet. Banterfox greift nicht auf Ihre Kontakte, Fotos, Ihren Standort oder andere Apps zu. Es versendet keine Push-Benachrichtigungen.
m) Feedback und Erfahrungsberichte
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Ihre Sternebewertung, der Feedbacktext, der dazu angegebene Name, Ihre Profilillustration, Ihre Sprache und das Datum | Verbesserung von Banterfox; Veröffentlichung geeigneten Feedbacks auf der Website, in den App-Stores und in Banterfoxs Werbung („Wall of Love", Nutzungsbedingungen Punkt 10.6) | Art. 6 Abs. 1 lit. b DSGVO — die Lizenz nach Punkt 10.6 der Nutzungsbedingungen; für die Verbesserung des Dienstes Art. 6 Abs. 1 lit. f | Bis Sie das Feedback in der App oder Ihr Konto löschen (auch durch die Löschung nach 12 Monaten Inaktivität); veröffentlichte Zitate verschwinden binnen 24 Stunden von der Website |
| Das Ergebnis der automatischen Eignungsprüfung (freigegeben oder nicht, eine kurze Begründung) | Nur positives Feedback über die eigene Erfahrung ohne Angaben über andere Personen, Kontaktdaten oder anstößige Inhalte veröffentlichen | Art. 6 Abs. 1 lit. f DSGVO | Gemeinsam mit dem Feedback |
Für die Eignungsprüfung werden nur der Feedbacktext und die Sternebewertung an einen der KI-Anbieter aus Punkt 6 gesendet — nie Ihr Name, Ihr Konto oder Ihre Gespräche. Sie ist keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO): Sie entscheidet nur, ob ein Zitat öffentlich gezeigt wird. Öffentlich erscheint ein Zitat mit dem von Ihnen gewählten Namen, der Illustration und dem Monat, in dem es geschrieben wurde; gezeigt wird es erst, wenn mindestens zehn Zitate freigegeben sind. Sie können jederzeit widersprechen, indem Sie das Feedback löschen (Profil → Feedback geben).
n) Meldungen von KI-Antworten
Sie können eine Antwort des Coachs oder einer Übungsperson melden (Nachricht lange drücken → Melden).
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Ihre Nutzerkennung, die Kennung der Sitzung, der Text der gemeldeten Antwort, der gewählte Grund (beleidigend, sexuell, schädlich, falsch, sonstiges), Ihre optionale Notiz (bis zu 500 Zeichen) und der Zeitpunkt | Prüfung und Verbesserung der KI-Ausgaben, Sicherheit und Einhaltung der Richtlinien der App-Stores zu KI-generierten Inhalten | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an sicheren KI-Ausgaben — und Art. 6 Abs. 1 lit. b; soweit die Antwort oder Ihre Notiz Ihr Liebesleben betrifft, Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a (Punkt 5) | Bis zur Löschung Ihres Kontos (auch durch die Löschung nach 12 Monaten Inaktivität) |
Das Serverprotokoll hält nur Kennung und Grund der Meldung fest, nie deren Inhalt. Meldungen werden an niemanden weitergegeben und nicht zum Training von KI-Modellen verwendet.
5. Besondere Kategorien von Daten und Ihre Einwilligung
Gespräche über Dating und Flirten lassen regelmäßig Rückschlüsse auf Ihr Sexualleben zu, und Ihre Profilangaben zu Geschlecht und dazu, mit wem Sie flirten möchten, können Ihre sexuelle Orientierung erkennen lassen. Möglicherweise erwähnen Sie auch Ihre Gesundheit (etwa Ängste). Nach Art. 9 DSGVO sind das besondere Kategorien personenbezogener Daten.
Banterfox verarbeitet sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Im letzten Schritt der Registrierung, in dem Ihr Konto angelegt wird, zeigt die App zwei getrennte, nicht vorangekreuzte Kästchen; das Konto kann erst angelegt werden, wenn Sie beide angekreuzt haben:
- Nutzungsbedingungen und Datenschutzerklärung — dass Sie die Nutzungsbedingungen akzeptieren und diese Datenschutzerklärung gelesen haben (beide sind direkt dort verlinkt);
- Ausdrückliche Einwilligung in sensible Daten — dass Banterfox verarbeiten darf, was Sie über Ihr Dating- und Liebesleben teilen, einschließlich Ihres Geschlechts und mit wem Sie üben möchten, was Ihre sexuelle Orientierung und Ihr Sexualleben erkennen lassen kann, um Sie zu coachen. Diese Einwilligung umfasst die Übermittlung dieser Inhalte an die in Punkt 6 genannten KI-Anbieter, einschließlich MiniMax außerhalb der EU (Punkt 7).
Der Server hält bei Ihrem Konto fest, welche Versionen der Nutzungsbedingungen und dieser Datenschutzerklärung Sie akzeptiert haben, dass Sie die Einwilligung nach Art. 9 erteilt haben, und den Zeitpunkt (Art. 7 Abs. 1 DSGVO). Dieser Vermerk kann nachträglich nicht geändert werden und ist Teil Ihres Datenexports.
Ohne diese Daten kann der Dienst nicht funktionieren: Ein Dating-Coach kann nicht coachen, ohne von Ihrem Liebesleben zu hören. Möchten Sie nicht einwilligen, können Sie Banterfox nicht nutzen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Da Banterfox den Dienst ohne sie nicht erbringen kann, erfolgt der Widerruf durch Löschen Ihres Kontos in der App (Punkt 10.2) oder durch eine Nachricht an die Adresse in Punkt 1, die zur Löschung des Kontos führt. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Ihr Geschlecht (Frau, Mann oder nichtbinär) ist bei der Kontoerstellung anzugeben, weil Übungspartner:innen und Ratschläge danach ausgewählt werden; es wird nur mit der oben beschriebenen ausdrücklichen Einwilligung verarbeitet. Darüber hinaus teilen Sie bitte nur, womit Sie sich wohlfühlen. Sie brauchen keine echten Namen zu verwenden.
6. Empfänger und Auftragsverarbeiter
Die folgenden Empfänger verarbeiten personenbezogene Daten im Auftrag des Verantwortlichen (Auftragsverarbeiter, Art. 28 DSGVO) oder erhalten sie als eigene Verantwortliche. Mit jedem Auftragsverarbeiter wird ein Auftragsverarbeitungsvertrag geschlossen.
Infrastruktur
| Empfänger | Funktion | Daten | Standort | Transfergrundlage |
|---|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Deutschland | Hosting des zustandslosen Banterfox-Anwendungsservers, des Reverse Proxy und des Einbettungsmodells | Sämtliche Daten aus Punkt 4, flüchtig während der Bearbeitung einer Anfrage; Serverprotokolle (Punkt 4 lit. h) | Helsinki, Finnland | EU — kein Drittlandtransfer |
| Neon, Inc., USA | Verwaltete PostgreSQL-Datenbank samt Wiederherstellungsverlauf | Sämtliche gespeicherten Daten aus Punkt 4 lit. a bis g, m und n | AWS eu-central-1, Frankfurt, Deutschland | Speicherung in der EU; Zugriffe des US-Anbieters geregelt über dessen Auftragsverarbeitungsvertrag mit SCC (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter zertifiziert ist, den EU-US DPF |
| Amazon Web Services EMEA SARL, Luxemburg | Hosting der Website (AWS Amplify) | Anfragedaten (Punkt 4 lit. i) | eu-central-1, Frankfurt, Deutschland | EU; Zugriff der US-Muttergesellschaft geregelt über AWS-DSGVO-Zusatz, SCC und EU-US DPF |
KI-Modellanbieter — Daten in Übertragung
Banterfox prüft noch, welche Modelle das beste und sicherste Coaching liefern. Die folgende Liste ist die vollständige Liste der eingesetzten Anbieter; sie wird hier aktuell gehalten, und ein Anbieter wird hier aufgenommen, bevor er Daten erhält.
| Empfänger | Funktion | Übermittelte Daten | Sitz | Transfergrundlage |
|---|---|---|---|---|
| MiniMax, Betreiber der MiniMax-API-Plattform (api.minimax.io) — Modell MiniMax M3.1 | Antworten von Coach und Übungspartner:innen, Hinweise, Auswertungen, Chat-Analysen, Urteile zu Herausforderungen, Gesprächszusammenfassungen, Ableitung von Erinnerungen, die Eignungsprüfung für Feedback (Punkt 4 lit. m) | Siehe unten | Volksrepublik China / Singapur | Kein Angemessenheitsbeschluss. Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und Ihre ausdrückliche Einwilligung als zusätzliche Garantie — siehe Punkt 7 |
| Scaleway SAS, Paris, Frankreich — Generative APIs (von Scaleway betriebene Open-Weight-Sprachmodelle, je Aufgabe gewählt, solange die Modelle evaluiert werden) | Dieselben Funktionen, je nach dem für eine Aufgabe gewählten Modell | Siehe unten | Frankreich, EU | EU — kein Drittlandtransfer |
Einbettungen stehen nicht auf dieser Liste, weil sie auf dem Banterfox-Server selbst berechnet werden (Punkt 4 lit. d).
Was an einen KI-Anbieter gesendet wird. Für jede Anfrage stellt der Server die Anweisungen an das Modell zusammen und sendet nur, was die jeweilige Aufgabe braucht:
- für eine Coach-Antwort: die Coach-Persona, Ihre Profilzeilen (Vorname, Alter, Geschlecht, mit wem Sie flirten möchten, Ziele, Vorlieben), Ihre Profilkarte und die zu Ihrer Nachricht passenden Erinnerungen, die Zusammenfassung und die letzten Nachrichten des Gesprächs sowie Ihre neue Nachricht;
- für eine Antwort der Übungsperson: Persona und Szenario, das bisherige Gespräch und Ihre neue Nachricht — nicht Ihr Profil oder Ihre Erinnerungen; eine zweite, kleinere Anfrage bestimmt die Signale in Ihrer Nachricht (Punkt 4 lit. c);
- für eine Chat-Analyse: der eingefügte Text, Ihre Notiz und Ihre Profilkarte;
- für Hintergrundaufgaben (Auswertung, Zusammenfassungen, Ableitung von Erinnerungen): die Nachrichten der betreffenden Sitzung und, für das Gedächtnis, Ihre bestehenden Fakten.
Ihre Nutzerkennung, Ihr Token, Ihre IP-Adresse oder eine Gerätekennung werden nicht gesendet. Die Anfrage stammt vom Banterfox-Server.
App-Stores — eigene Verantwortliche
| Empfänger | Rolle | Daten | Grundlage |
|---|---|---|---|
| Google (Google Play: Google Commerce Limited, Dublin, Irland; Google Play Developer API und Cloud-Pub/Sub-Benachrichtigungen: Google Ireland Limited / Google LLC) | Verkauft Abonnements und In-App-Produkte, nimmt Zahlungen entgegen, verrechnet die Umsatzsteuer, wickelt Erstattungen ab; bestätigt Banterfox Käufe | Banterfox sendet Kauftoken und Produktkennung zur Prüfung an Google; Google übermittelt Banterfox den Kaufstatus | Art. 6 Abs. 1 lit. b DSGVO; für Ihr Google-Konto gilt Googles eigene Datenschutzerklärung |
| Apple (App Store: Apple Distribution International Ltd., Cork, Irland; App Store Server API und Server Notifications) | Wie oben für iOS | Banterfox sendet die Transaktionskennung zur Prüfung an Apple; Apple übermittelt Banterfox den Kaufstatus | Art. 6 Abs. 1 lit. b DSGVO; für Ihre Apple-ID gilt Apples eigene Datenschutzrichtlinie |
Google und Apple verarbeiten Daten auch beim Herunterladen der App und können dem Entwickler nach ihren eigenen Bedingungen zusammengefasste, nicht identifizierende Statistiken bereitstellen (etwa über die Store-Konsolen gemeldete Installationen und Abstürze).
Behörden. Daten werden Behörden nur offengelegt, soweit das Gesetz es verlangt.
7. Was die EU tatsächlich verlässt — und wann
Zur Speicherung wird nichts in ein Drittland übermittelt. Eine Übermittlung erfolgt, wenn der Server eine Anfrage an MiniMax (Punkt 6) richtet — bei jeder Aufgabe, die an ein MiniMax-Modell geht, solange MiniMax eingesetzt wird in der Praxis also bei den meisten Gesprächen.
Drittlandrisiko, das Sie kennen sollten. MiniMax wird aus der Volksrepublik China / Singapur betrieben. Für keinen der beiden Staaten besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO, und die Rechtslage der Volksrepublik China sieht staatliche Zugriffsbefugnisse vor, die eine europäische Transfer-Folgenabschätzung zu bewerten hat. Die Übermittlung stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914) und eine Transfer-Folgenabschätzung. Da die übermittelten Inhalte intim sind, erstreckt sich Ihre ausdrückliche Einwilligung nach Punkt 5 ausdrücklich auch auf diese Übermittlung — als zusätzliche Garantie, nicht als Ersatz für den Übermittlungsmechanismus.
Die KI-Anbieter werden noch evaluiert. Der Verantwortliche überprüft die Anbieterwahl regelmäßig, und die Liste in Punkt 6 ist stets die aktuelle. Erweist sich ein in der EU betriebenes Modell als gleichwertig, wird es bevorzugt.
Scaleway verarbeitet in Frankreich und ist kein Drittlandempfänger.
8. Wie Banterfox KI einsetzt
Sie sprechen mit einer KI. Der Coach und alle Übungspartner:innen sind KI-Figuren, die von Sprachmodellen erzeugt werden. Übungspartner:innen sind fiktiv; sie sind keine echten Menschen und stellen keine echten Menschen dar.
Kein Training mit Ihren Gesprächen. Der Verantwortliche verwendet Ihre Gespräche, Erinnerungen oder Analysen nicht, um KI-Modelle zu trainieren, feinabzustimmen oder zu evaluieren. Produktevaluierungen verwenden simulierte Gespräche, keine Nutzerdaten. Für die KI-Anbieter hängt die Lage von deren API-Bedingungen ab:
- Bei Scaleway werden Prompts und Ausgaben nach dessen veröffentlichten Bedingungen für Generative APIs nicht zum Training von Modellen verwendet.
- Für MiniMax besteht keine entsprechende vertragliche Zusicherung.
Da dies von Verträgen abhängt, die der Verantwortliche nicht beherrscht, wird über sein eigenes Verhalten hinaus keine Garantie abgegeben.
Keine automatisierten Entscheidungen mit Rechtswirkung. Bewertungen, Level, das „Interesse" der Übungsperson und das Bestehen von Herausforderungen sind Feedback zu Ihrer Übung. Sie entfalten Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigen Sie nicht in ähnlich erheblicher Weise im Sinne des Art. 22 DSGVO. Tarif- und Guthabenprüfungen sind einfache Regelprüfungen.
Übergriffige Gespräche. Im Rollenspiel reagiert die Übungsperson so, wie es ein Mensch täte: Nach Beschimpfungen, wiederholten Beleidigungen, sexuell expliziten Nachrichten oder Drängen nach einem „Nein" beendet sie das Gespräch, und der Server nimmt in dieser Sitzung keine weiteren Nachrichten mehr an. Ablehnungen des Modells werden nicht in Ihren Verlauf übernommen. Es handelt sich um automatisierte Reaktionen innerhalb des Übungsszenarios; sie werden nicht zur Profilbildung verwendet und wirken sich nicht auf Ihr Konto aus.
9. Andere Personen in Ihren Gesprächen und Analysen
Erzählen Sie dem Coach von jemandem, mit dem Sie sich treffen, oder fügen Sie einen Chat mit jemandem in eine Chat-Analyse ein, verarbeitet Banterfox personenbezogene Daten von Personen, die Banterfox nicht nutzen — deren Namen, was sie geschrieben haben und was Sie über sie sagen.
- Rollen. Sie nutzen Banterfox für persönliche Zwecke; diese Nutzung fällt grundsätzlich unter die Haushaltsausnahme (Art. 2 Abs. 2 lit. c DSGVO). Für die Verarbeitung, die Banterfox mit diesen Inhalten vornimmt, ist der Verantwortliche verantwortlich (Erwägungsgrund 18 DSGVO); er verarbeitet sie auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO): Ihres Interesses an Rat zu Ihrem eigenen Gespräch und seines Interesses, diesen Rat zu geben. Die Interessen der anderen Person werden durch die folgenden Maßnahmen gewahrt.
- Was gespeichert wird. Ein eingefügter Chat wird mit seiner Analyse in Ihrem Konto gespeichert (Punkt 4 lit. e) und an den KI-Anbieter gesendet (Punkt 6). Er wird nicht in das Langzeitgedächtnis übernommen. In Coach-Gesprächen kann das Gedächtnis kurze Fakten speichern, die andere Personen beim Vornamen nennen, weil der Coach nur so nachfragen kann (Punkt 4 lit. d).
- Datenminimierung. Fügen Sie nur ein, wozu Sie Rat brauchen. Entfernen oder ersetzen Sie Nachnamen, Telefonnummern, Adressen, Profillinks, Benutzernamen und alles andere, was die andere Person identifiziert, sowie alles, was sie Ihnen im Vertrauen erzählt hat. Der Coach braucht keine echten Namen, um zu helfen.
- Keine andere Verwendung. Inhalte über andere Personen werden nur verwendet, um Ihnen Feedback zu geben. Sie werden nie für Training verwendet, nie anderen Nutzer:innen gezeigt und nie genutzt, um die andere Person zu kontaktieren oder ein Profil über sie zu bilden.
- Rechte der anderen Person. Wer annimmt, dass Daten über ihn oder sie in Banterfox gespeichert sind, kann sich an die Adresse in Punkt 1 wenden. Da Banterfox keine Kontaktdaten der Nutzer:innen führt und Inhalte je Nutzer:in speichert, kann der Verantwortliche solche Inhalte ohne nähere Angaben dieser Person meist nicht identifizieren (Art. 11 DSGVO); mit ausreichenden Angaben wird die Anfrage bearbeitet. Jede in den Chats von Nutzer:innen erwähnte Person einzeln zu informieren, wäre unmöglich oder mit unverhältnismäßigem Aufwand verbunden (Art. 14 Abs. 5 lit. b DSGVO); stattdessen wird diese Erklärung veröffentlicht.
10. Aufbewahrung, Löschung und wie Sie Ihre Daten löschen
10.1 Aufbewahrung
- Solange Ihr Konto besteht, werden Ihre Daten aufbewahrt, damit der Dienst funktioniert — mit den folgenden Ausnahmen.
- Das Löschen eines Gesprächs entfernt die Sitzung mit allen ihren Nachrichten, ihrer Auswertung, den Bewertungen und Versuchen bei Herausforderungen aus dieser Sitzung, die Kopien ihrer Nachrichten im Gedächtnisprotokoll, die daraus abgeleiteten Erinnerungen und die Zusammenfassung sowie die offenen Themen, die daraus entstanden sind. Weil das Profil des Coaches Angaben daraus enthalten kann, wird es ebenfalls gelöscht und aus Ihren übrigen Erinnerungen neu aufgebaut. Der Fortschritt (XP, Sterne, Streak) wird ohne dieses Gespräch neu berechnet.
- Das Löschen einer Erinnerung entfernt sie samt Einbettung endgültig. Erinnerungen, die durch einen neueren Fakt ersetzt wurden, bleiben als veraltet markiert erhalten, damit der Coach weiß, was sich geändert hat; sie werden mit dem Konto gelöscht.
- Chat-Analysen bleiben bis zur Löschung Ihres Kontos gespeichert. Möchten Sie eine einzelne Analyse früher löschen lassen, schreiben Sie an die Adresse in Punkt 1.
- Nicht mehr genutzte Konten werden automatisch gelöscht. Ihr Konto lebt auf Ihrem Gerät; melden Sie sich ab, deinstallieren Sie die App oder verlieren Sie Ihr Telefon, ohne das Konto zu löschen, kann die App es nicht mehr erreichen. Deshalb löscht ein täglicher Vorgang jedes Konto, das 12 Monate nicht genutzt wurde, samt allen Daten: Gespräche, Gedächtnis, Analysen, Fortschritt sowie Kauf-, Berechtigungs- und Guthabendatensätze. Käufe bleiben beim Store gültig; Abonnements und Freischaltungen lassen sich über „Käufe wiederherstellen" auf ein neues Konto übertragen, unverbrauchtes Guthaben nicht. Der Profilbildschirm der App weist auf diese Regel hin.
- Sicherungen. Zur Notfallwiederherstellung führt die Datenbank bei Neon einen Wiederherstellungsverlauf (Point-in-Time-Restore) mit einem Fenster von höchstens 14 Tagen. Gelöschte Daten verschwinden aus diesem Verlauf spätestens nach Ablauf dieses Fensters. Der Verlauf wird nie verwendet, um einzelne gelöschte Datensätze wiederherzustellen.
- Protokolle werden für die in Punkt 4 lit. h genannte Dauer aufbewahrt.
- Gesetzliche Aufbewahrung. Da die Stores Abonnements und Produkte verkaufen und die Rechnungen ausstellen, führt der Verantwortliche keine Rechnungen oder Zahlungsunterlagen über Sie. Die für die Buchhaltung aufbewahrten Auszahlungsberichte der Stores (sieben Jahre, § 132 BAO, § 212 UGB) enthalten keine Daten, die Sie identifizieren.
10.2 Wie Sie Ihre Daten löschen
- Ein Gespräch löschen — öffnen Sie es in der App und löschen Sie es.
- Eine Erinnerung löschen — wo die App es anbietet, dort; sonst durch eine Nachricht an die Adresse in Punkt 1.
- Das gesamte Konto löschen — in der App unter Profil → Konto löschen. Damit werden sofort und unwiderruflich Ihr Konteneintrag, alle Ihre Zeilen in der Datenbank (alle Gespräche, Analysen, Bewertungen, Fortschritte, Erinnerungen, Feedback und Meldungen von KI-Antworten) sowie Ihre Kauf-, Berechtigungs- und Guthabendatensätze am Server gelöscht. Ein laufendes Abonnement wird dadurch nicht gekündigt: Kündigen Sie es in Google Play bzw. im App Store, sonst bucht der Store weiter ab. Nicht verbrauchte Guthaben und Freischaltungen gehen mit dem Konto verloren; Freischaltungen lassen sich über „Käufe wiederherstellen" auf ein neues Konto übertragen, Guthaben nicht.
Können Sie die App nicht mehr öffnen, schreiben Sie an [email protected]. Da Banterfox keine E-Mail-Adresse und kein Passwort von Ihnen hat, beschreiben Sie das Konto so genau wie möglich (etwa Vorname, Geburtsdatum und ungefähres Registrierungsdatum oder einen Kaufbeleg des Stores), damit es zugeordnet werden kann. Der Verantwortliche antwortet binnen eines Monats, bei komplexen Anfragen verlängerbar um zwei Monate.
Eine Schritt-für-Schritt-Fassung dieser Anleitung ist unter Konto und Daten löschen veröffentlicht.
10.3 Was eine Löschung nicht erreicht
- KI-Anbieter. Bereits an einen KI-Anbieter gesendeter Text wurde nach dessen Bedingungen verarbeitet (Punkt 6 bis 8).
- Die Stores. Ihre Kaufhistorie bei Google oder Apple wird von diesen als eigene Verantwortliche geführt.
- Der Wiederherstellungsverlauf der Datenbank, bis das Fenster von höchstens 14 Tagen abgelaufen ist (Punkt 10.1).
11. Mindestalter
Banterfox ist ausschließlich für Erwachsene. Die Registrierung verlangt ein Geburtsdatum, aus dem sich ein Alter von mindestens 18 Jahren ergibt, und eine gesonderte Bestätigung; der Server lehnt Jüngere ab. Das Geburtsdatum kann nach der Registrierung nicht geändert werden. Erfährt der Verantwortliche, dass ein Konto einer Person unter 18 gehört, wird es gelöscht.
12. Sicherheitsmaßnahmen
Der Verantwortliche unterhält dem Risiko angemessene technische und organisatorische Maßnahmen, insbesondere: Transportverschlüsselung (TLS) aller Verbindungen zwischen Apps, Website, Anwendungsserver und Datenbank, mit geprüften Zertifikaten; Verschlüsselung der Datenbank im Ruhezustand durch Neon; Konto-Token aus 256 Zufallsbits, die in der Datenbank nur als SHA-256-Hash gespeichert werden und erneuert werden können; Schutz des Tokens am Gerät durch Android Keystore bzw. iOS-Schlüsselbund; strikte Trennung der Daten der Nutzer:innen — jede Zeile trägt die Kennung der Person und jede Abfrage ist auf die angemeldete Person beschränkt; keine Speicherung von Nutzerdaten auf dem Datenträger des Anwendungsservers; keine Nachrichteninhalte in Protokollen; der Serverprozess läuft als nicht privilegierter Benutzer in einem Container und ist nur über den Reverse Proxy erreichbar; Berechnung der Einbettungen auf eigenem Server; administrativer Zugang zu Server und Datenbank ausschließlich für den Verantwortlichen; sowie ein Wiederherstellungsverlauf in Deutschland mit einem festen Fenster von höchstens 14 Tagen.
13. Verletzungen des Schutzes personenbezogener Daten
Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, meldet der Verantwortliche diese unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden der österreichischen Datenschutzbehörde (Art. 33 DSGVO) und benachrichtigt betroffene Nutzer:innen unverzüglich, wenn die Verletzung voraussichtlich ein hohes Risiko für deren Rechte und Freiheiten zur Folge hat (Art. 34 DSGVO). Da Banterfox keine E-Mail-Adressen führt, erfolgt die Benachrichtigung durch einen Hinweis in der App und auf der Website.
14. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
- Berichtigung unrichtiger Daten (Art. 16 DSGVO) — Sie können Ihr Profil in der App ändern und unrichtige Erinnerungen löschen;
- Löschung (Art. 17 DSGVO) — selbst auslösbar, siehe Punkt 10.2;
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO) — auf Anfrage an die Adresse in Punkt 1 erhalten Sie einen JSON-Export Ihrer Daten;
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO);
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), siehe Punkt 5.
Richten Sie Anfragen an die Adresse in Punkt 1. Der Verantwortliche antwortet binnen eines Monats, bei komplexen Anfragen verlängerbar um zwei Monate; auf eine Verlängerung wird hingewiesen. Da Banterfox Sie nicht über eine E-Mail-Adresse identifizieren kann, kann der Verantwortliche Angaben verlangen, die belegen, dass das Konto Ihnen gehört (Art. 12 Abs. 6 DSGVO).
Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist:
Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien, Österreich [email protected] · www.dsb.gv.at
15. Änderungen dieser Datenschutzerklärung
Diese Erklärung wird angepasst, sobald sich die beschriebene Verarbeitung ändert — ein neuer Auftragsverarbeiter, ein neuer oder anderer KI-Modellanbieter oder eine geänderte Speicherdauer. Insbesondere die KI-Anbieter werden noch evaluiert; diese Seite ist der Ort, an dem die aktuelle Liste geführt wird. Version und Gültigkeitsdatum am Beginn dieser Seite bezeichnen stets den maßgeblichen Text.
Betrifft eine Änderung Ihre Rechte wesentlich — insbesondere ein neuer KI-Anbieter außerhalb der EU oder eine neue Verwendung von Daten besonderer Kategorien —, werden Sie vor deren Wirksamwerden durch einen Hinweis in der App informiert und, soweit die Verarbeitung auf Ihrer Einwilligung beruht, erneut um Einwilligung gebeten. Rein klarstellende oder redaktionelle Änderungen werden ohne gesonderte Mitteilung veröffentlicht.