Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Wenn du ein Konto anlegst, speichern wir deinen Namen, deine E-Mail-Adresse, Sprache, Währung, dein gehashtes Passwort (bei Registrierung per E-Mail und Passwort) sowie deinen Verifizierungsstatus. Meldest du dich mit GitHub oder Google an, erhalten wir vom jeweiligen Anbieter deinen Namen, deine E-Mail-Adresse und eine Anbieter-Kontokennung. Wir nutzen diese Daten, um dich zu authentifizieren, deine Aktivität deinem Konto zuzuordnen und dir Transaktions-E-Mails wie Bestätigungs- oder Passwort-zurücksetzen-Mails zuzusenden.

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wir setzen ausschließlich technisch notwendige Cookies ein, um dich angemeldet zu halten und deine Sitzung zu schützen. Diese Cookies speichern ein Sitzungstoken, deine IP-Adresse und deinen User-Agent zu Sicherheitszwecken. Wir setzen keine Werbe- oder Drittanbieter-Tracking-Cookies ein.

Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) sowie Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Käufe von Credits werden von Stripe Payments Europe, Ltd. (Stripe) abgewickelt. Bei einer Zahlung erhält Stripe die zur Abwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten). Wir selbst erhalten lediglich eine Stripe-Kunden-ID, den Zahlungsstatus und den Kaufbetrag, jedoch keine vollständigen Kartendaten. Stripe ist hinsichtlich der von ihm verarbeiteten Zahlungsdaten eigenständig Verantwortlicher.

Die optionale Erweiterung "ownAI Sync" ist ein Abo und läuft ebenfalls über Stripe. Sobald du es abschließt, speichern wir folgende Informationen: Status des Abos, Währung, Ende der Testphase, laufender Abrechnungszeitraum und ein etwaiges Kündigungsdatum. Das Zahlungsmittel-Informationen liegen bei Stripe, von dort kommen auch die Rechnungen. Deine Kartendaten sehen wir nie.

Du kannst ownAI auch ohne Stripe nutzen: Schreib uns an support@ownai.com, um dein Konto manuell freischalten zu lassen und dein Guthaben per Rechnung oder Vorkasse-Überweisung aufzuladen. In diesem Fall werden keine Daten an Stripe übermittelt — wir verarbeiten lediglich die für die Rechnungsstellung und Zahlungsabwicklung erforderlichen Kontakt- und Rechnungsdaten.

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Weitere Informationen: https://stripe.com/privacy

Das Kündigungsformular für Abos funktioniert ohne vorherige Anmeldung (eine Gesetzesvorgabe). Es fragt nach deinem Namen, deiner E-Mail-Adresse, wahlweise einer Kundennummer, ob du ordentlich oder außerordentlich kündigst, wahlweise einem Grund und dem Datum, zu dem der Vertrag enden soll.

Wenn die E-Mail-Adresse zu einem Konto bei uns gehört, speichern wir diese Erklärung zusammen mit dem Zeitpunkt, zu dem sie bei uns eingegangen ist, und dem Datum, zu dem der Vertrag endet. Beides müssen wir dir bestätigen und später belegen können. Die Bestätigung geht an die E-Mail-Adresse des Kontos. Gehört die Adresse zu keinem Konto, speichern wir nichts und verschicken keine E-Mail.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Wenn du ownAI-Credits verwendest, werden Anfragen aus der ownAI-Desktop-App über unseren LLM-Proxy (LiteLLM) an den von dir gewählten KI-Anbieter weitergeleitet. Pro Anfrage speichern wir Nutzungs- und Kostendaten (z. B. Modell, Token-Anzahl und Kosten), um deinen Credit-Stand abzurechnen und dir deine Nutzung anzuzeigen. Die Inhalte deiner Anfragen und Antworten werden an den gewählten KI-Anbieter weitergegeben und dort gemäß dessen Datenschutzerklärung verarbeitet. Nutzt du einen eigenen API-Schlüssel oder ein lokales Modell, werden deine Anfragen und Antworten nicht über unsere Infrastruktur geleitet.

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Mit dem optionalen Sync kannst du eine KI-Instanz auf mehreren Geräten nutzen, ohne dass wir mitlesen können. Alles wird auf deinem Gerät verschlüsselt, bevor es uns erreicht: dein Chatverlauf, die Erinnerungen deiner KI, die Dateien in deinem KI-Workspace. Verschlüsselt wird mit einem zufälligen Schlüssel, und der liegt seinerseits hinter einem Schlüssel, der aus deiner Sync-Passphrase entsteht – erzeugt auf deinem Gerät und niemals an uns übertragen. Bei uns kommen nur verschlüsselte Daten an. Wir bewahren sie auf, öffnen können wir sie nicht. Das ist kein Versprechen, das wir irgendwann zurücknehmen könnten: Wir haben den Schlüssel schlicht nicht. Es gibt nichts herauszugeben, wenn jemand danach fragt, und nichts zu holen, falls unsere Server einmal angegriffen werden. Die Kehrseite gehört dazu: Ist die Passphrase verloren, kommen auch wir nicht mehr an die Daten.

Unverschlüsselt bleibt nur, was wir brauchen, um die richtigen Daten an das richtige Gerät zu geben: wie viele Instanzen, Geräte, Datensätze und Dateien zu einem Konto gehören, wie groß sie sind und wann zuletzt synchronisiert wurde. Dateinamen und Pfade gehören nicht dazu. Diese stecken im verschlüsselten Datensatz, und jede Datei liegt unter einem zufälligen Namen. Auch zu welchem Teil deiner KI ein Datensatz gehört, sehen wir nicht: Eine Chatnachricht und ein Gedächtniseintrag sind für uns nicht zu unterscheiden.

Eines bleibt allerdings lesbar, damit die Synchronisation funktioniert: Jeder Datensatz trägt unverschlüsselt den Zeitpunkt seiner letzten Änderung. Daran entscheidet sich, welche Fassung gewinnt, wenn zwei Geräte dieselbe Stelle bearbeitet haben. Über einen längeren Zeitraum gesammelt können diese Zeitpunkte ein Bild davon ergeben, wann deine Geräte aktiv waren und wie viel sich jeweils geändert hat. Was sich geändert hat, steht dort nicht, und auch nicht um welche Art von Eintrag es ging. Es ist ein Aktivitätsmuster ohne Inhalt, aber ein Muster, das theoretisch analysiert werden kann.

Jedes synchronisierende Gerät wird über den Zugangsschlüssel identifiziert, mit dem du es verbunden hast, und trägt den Namen, der in deiner Geräteliste steht – standardmäßig die App und das Betriebssystem, auf dem sie läuft, z.B. „ownAI App (Mac)“. Dazu speichern wir, wann dieses Gerät zuletzt synchronisiert hat und wie weit es den Änderungsstrom gelesen hat. Das gibt einem länger ausgeschalteten Gerät den richtigen Einstiegspunkt und dir den Überblick, welche Geräte mit deinem Konto verbunden sind, samt der Möglichkeit, einem davon den Zugang zu entziehen.

Löschungen halten wir 90 Tage vor, damit auch ein länger ausgeschaltetes Gerät noch davon erfährt, wenn es zurückkommt. Endet ein Sync-Abo, ruht die Synchronisation, und was auf unseren Servern liegt, wird nach 30 Tagen gelöscht. Die Daten auf deinen eigenen Geräten bleiben davon unberührt – sie bleiben vollständig, und ownAI funktioniert auch ohne Sync-Abo weiter.

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du die ownAI-Desktop-Anwendung herunterlädst oder sie nach Updates sucht, verarbeiten unsere Server übliche Anfragedaten (z. B. IP-Adresse, angeforderte Datei und Zeitpunkt der Anfrage) in Log-Dateien. Release-Artefakte werden bei Codeberg gehostet; durch das Folgen eines Download-Links kann deine IP-Adresse an Codeberg übermittelt werden.

Rechtsgrundlage: berechtigtes Interesse am Betrieb und an der Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Server zeichnen zu jeder Anfrage technische Informationen auf (z. B. IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Status und User-Agent). Diese Logs dienen dem Betrieb des Dienstes, der Fehleranalyse und der Erkennung von Missbrauch. Sie werden nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert.

Für den Betrieb der Plattform setzen wir folgende Dienstleister ein:

• Hosting und Betrieb der Plattform-Infrastruktur: Hetzner Online GmbH, Gunzenhausen, Deutschland
• Zahlungsabwicklung: Stripe Payments Europe, Ltd., Dublin, Irland
• Hosting von Release-Artefakten und Quellcode: Codeberg e.V., Berlin, Deutschland
• Betreiber von großen Sprachmodellen (LLMs): Wir bieten dir eine Auswahl zwischen den folgenden Anbietern:
  • Scaleway SAS, Paris, Frankreich
  • Infomaniak Network AG, Genf, Schweiz
  Bei Nutzung eines lokalen Modells findet keine Datenübertragung an diese Anbieter statt.
• Zustellung von Transaktions-E-Mails: Scaleway SAS, Paris, Frankreich

Kontodaten speichern wir, solange dein Konto besteht. Credit-Transaktionen und Rechnungen werden so lange aufbewahrt, wie es geltendes Buchhaltungs- und Steuerrecht vorschreibt. Server-Logs werden nach einer kurzen Aufbewahrungsfrist gelöscht oder anonymisiert.

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten, das Recht auf Datenübertragbarkeit und das Recht, der Verarbeitung zu widersprechen. Zur Ausübung dieser Rechte wende dich bitte an info@ownai.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Wir können diese Datenschutzerklärung anpassen, wenn sich der Dienst weiterentwickelt. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.