Datenschutzerklärung

1. Verantwortlicher

hafencity.dev GmbH
Am Strandkai 8
20457 Hamburg
Deutschland
E-Mail: moin@hafencity.dev

2. Nutzung ohne klassisches Benutzerkonto

Verda kann ohne E-Mail-Adresse und Passwort genutzt werden. Damit App-Daten, Gratislimit und Abonnementstatus einer Installation zugeordnet werden können, erzeugt die App eine zufällige Kennung, speichert sie im iOS-Schlüsselbund und übermittelt nur eine daraus gebildete pseudonyme Kennung an das Backend. Sie ist kein Klarname, kann aber zusammen mit deinen App-Daten personenbezogen sein.

3. Welche Daten verarbeitet die App?

Profil und Einstellungen

Wir verarbeiten den von dir gewählten Anzeigenamen, Sprache, Darstellung, Onboarding-Auswahl, Ziele, Modellpräferenzen, Memory-Einstellung und weitere für die Bedienung notwendige Einstellungen.

Chats, Bilder und Dateien

Wir verarbeiten deine Eingaben, KI-Antworten, Chat-Titel, relevante Chat-Historie sowie hochgeladene Bilder und unterstützte Dateien. Dazu gehören Dateiname, Dateityp, Größe und gegebenenfalls aus einer Datei extrahierter Text. Generierte Bilder und die zugehörigen Anweisungen werden ebenfalls verarbeitet und gespeichert, damit sie im Chat angezeigt werden können.

Spracheingabe

Für die Spracheingabe nutzt Verda Apples Speech- und Audio-Funktionen. Je nach Gerät, Sprache und Apple-Konfiguration kann Apple Audiodaten auf dem Gerät oder über Apple-Dienste verarbeiten. Verda übernimmt den erkannten Text in das Eingabefeld. An das Verda-Backend wird er erst übermittelt, wenn du die Nachricht absendest; Verda speichert keine eigene Audiodatei der Aufnahme.

Memory

Wenn du Memory aktivierst, können hilfreiche Präferenzen und Informationen aus deinen Chats gespeichert und bei späteren Anfragen berücksichtigt werden. Memory ist optional. Du kannst gespeicherte Erinnerungen ansehen, selbst hinzufügen und löschen sowie Memory insgesamt deaktivieren.

Nutzung, Diagnose und Analytics

Verda erfasst pseudonyme Ereignisse wie Bildschirmaufrufe, gestartete oder abgeschlossene Käufe, Wiederherstellungsversuche, gesendete Nachrichten, blockierte Anfragen und verwendete Modelloptionen. Dazu können eine zufällige Sitzungskennung, Zeitpunkt und technische Status- oder Fehlerangaben gehören. Diese Daten werden nicht für personalisierte Werbung verwendet.

Kosten-, Budget- und Impact-Daten

Wir verarbeiten unter anderem angefragtes und verwendetes Modell, Route, Token-Nutzung, Antwortstatus, Anfragenummer des Anbieters, ungefähre Anbieterkosten in US-Dollar sowie daraus abgeleitete Energie- und Wasserschätzungen. Diese Daten dienen der Bereitstellung, Kosten- und Budgetkontrolle, Fehleranalyse und Impact-Anzeige.

Abonnement- und Empfehlungsdaten

Apple verarbeitet Kauf und Zahlungsdaten. Verda erhält die Produkt-, Transaktions- und Berechtigungsinformationen, die zur Prüfung des Abo-Status erforderlich sind, nicht jedoch deine vollständigen Karten- oder Bankdaten. Wenn du die Einladungsfunktion verwendest, verarbeiten wir Einladungscode, Zuordnung zwischen einladender und eingeladener Installation, Status und gewährte Vorteile.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung von Chat, Dateien, Bildgenerierung, Modellrouting und Abonnementfunktionen: Vertragserfüllung bzw. vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
• Optionale Memory-Funktion: deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie in den Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen.
• Stabilität, Diagnose, Sicherheit, Missbrauchsschutz und Kostenkontrolle: unsere berechtigten Interessen an einem sicheren, wirtschaftlichen und zuverlässigen Dienst gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Käufe, Abrechnung und gesetzliche Aufbewahrung: Vertragserfüllung und rechtliche Verpflichtungen gemäß Art. 6 Abs. 1 lit. b und c DSGVO.
• Empfehlungsprogramm: Durchführung der von dir gewählten Einladungsfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO sowie Betrugsprävention gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Empfänger und Dienstleister

Convex

Verda nutzt Convex für Backend-Funktionen, Datenbank und Dateispeicherung. Dort werden die für die App-Funktion erforderlichen Profil-, Chat-, Datei-, Nutzungs-, Kosten- und Memory-Daten verarbeitet.

OpenRouter und KI-Anbieter

Wenn du eine Anfrage absendest, werden dein Prompt, die dafür relevante Chat-Historie, Memory-Inhalte und benötigte Anhänge über OpenRouter an das ausgewählte KI-Modell übermittelt. Bei Bildgenerierung werden die Bildanweisung und das Ergebnis über diesen Weg verarbeitet. OpenRouter ist die technische Schnittstelle zu unterschiedlichen Modellanbietern; der konkrete Anbieter kann sich durch deine Auswahl oder Smart Mode ändern. Der OpenRouter-Schlüssel liegt ausschließlich im Backend und nicht in der iOS-App.

OpenRouter verwendet Eingaben und Ausgaben nach eigenen Angaben nicht selbst zum Modelltraining. Die angeschlossenen Modellanbieter haben jedoch unterschiedliche Regeln zu Speicherung, Auswertung und Training. Verda erzwingt derzeit nicht für jede Route eine Zero-Data-Retention-Konfiguration. Übermittle deshalb keine besonderen Kategorien personenbezogener Daten, Geschäftsgeheimnisse oder andere vertrauliche Inhalte, wenn dies nicht für deine Anfrage erforderlich und rechtlich zulässig ist.

Mem0

Memory wird im Verda-Backend gespeichert. Wenn die externe Memory-Integration aktiviert ist, können Memory-Inhalte zusätzlich durch Mem0 verarbeitet werden. Die Verarbeitung und eine mögliche Nutzung von Inhalten zur Verbesserung von Modellen hängen unter anderem vom dort eingesetzten Tarif und den vertraglichen Einstellungen ab. Beim Löschen versucht Verda auch die zugehörigen externen Memory-Einträge zu entfernen.

Apple

Apple verarbeitet App-Store-Käufe, Abonnementverwaltung, Geräteberechtigungen und gegebenenfalls Audiodaten der Spracheingabe nach Apples Datenschutzbestimmungen.

Berechtigte interne Zugriffe

Ein eng begrenzter Kreis berechtigter Personen kann über interne Verwaltungswerkzeuge auf Nachrichten, Anhänge, Nutzungs- und Kostendaten zugreifen, soweit dies für Support, Fehleranalyse, Sicherheit, Abrechnung oder Missbrauchsprüfung erforderlich ist.

6. Verarbeitung außerhalb der EU/des EWR

Einzelne KI-, Plattform- oder Apple-Dienste können Daten außerhalb der EU oder des EWR verarbeiten. Der konkrete Ort hängt insbesondere vom ausgewählten Modell und dessen Anbieter ab. Soweit die DSGVO dies verlangt, stützen wir solche Übermittlungen auf einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Die EU-Präferenz in Smart Mode beeinflusst die Modellauswahl, garantiert aber nicht, dass jede beteiligte Verarbeitung ausschließlich in der EU stattfindet.

7. Speicherdauer und Löschung

Chats, Nachrichten, Anhänge, generierte Bilder, Profil- und Memory-Daten bleiben grundsätzlich gespeichert, bis du sie in der App löschst, die Funktion deaktivierst oder sie für die Bereitstellung nicht mehr erforderlich sind. Pseudonyme Analytics-Ereignisse werden gelöscht, wenn du „Daten löschen“ verwendest oder sobald sie für Diagnose und Produktverbesserung nicht mehr benötigt werden.

„Daten löschen“ entfernt Chats, Nachrichten, Dateien, lokale und externe Memory-Einträge, persönliche Profileinstellungen, Impact-Ereignisse und zuordenbare Analytics. Die pseudonyme Installation bleibt mit getrennten Kauf-, Transaktions-, Gratislimit-, Budget-, Kosten-, Empfehlungs- und Missbrauchsschutzdaten bestehen, soweit diese zur Vertragserfüllung, Abrechnung, Erfüllung gesetzlicher Aufbewahrungspflichten oder Verhinderung mehrfacher Gratisnutzung erforderlich sind. Anschließend beginnt das Onboarding ohne die gelöschten persönlichen Inhalte neu. Die Löschung kündigt kein Apple-Abonnement; dieses muss separat bei Apple verwaltet werden.

8. Deine Kontrolle

• Memory aktivieren, deaktivieren und einzelne Erinnerungen löschen
• Chats, Nachrichten und Anhänge löschen
• persönliche App-Daten in den Einstellungen löschen
• weitere Datenschutzanfragen per E-Mail stellen
• Apple-Abonnement in den iOS- oder App-Store-Einstellungen verwalten

9. Website

Diese Website setzt derzeit keine eigenen Analyse- oder Werbe-Cookies ein. Beim Aufruf kann der Hosting-Anbieter technisch notwendige Server-Logdaten wie IP-Adresse, Zeitpunkt, angeforderte Datei, Browser und Betriebssystem verarbeiten. Dies dient der sicheren und stabilen Bereitstellung der Website.

10. Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

11. Sicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten. Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.

12. Kontakt

Fragen, Auskunfts- oder Löschanfragen kannst du an moin@hafencity.dev senden. Bitte beachte, dass wir ohne klassisches Benutzerkonto zur Zuordnung einer Anfrage zusätzliche Angaben aus deiner Installation benötigen können.