DATENSCHUTZERKLÄRUNG

1. Geltungsbereich, Verantwortlicher, Nutzungsberechtigung und Datenschutzgrundsätze

1.1. Diese Erklärung gilt für die Website, den registrierten und kontolosen Zugang, private Text-Chats, vorab erstellte Seiten und Medien von KI-Charakteren, den browserlokalen Gesprächsverlauf, kostenlose und befristete kostenpflichtige Funktionen, offizielle Support- und Meldeformulare, den Bezahlvorgang und die Aktivierung mittels Kryptowährung, Sicherheitssysteme, Cookie-Einstellungen, Google Analytics 4 und über Aefia bereitgestellte Werbung (der „Dienst“).

1.2. Diese Erklärung gilt nicht für einen unabhängigen Werbetreibenden, eine Zielwebsite, eine Wallet, eine Börse, ein Blockchain-Netzwerk, einen Zahlungsanbieter, einen Authentifizierungsanbieter, einen für eigene Zwecke handelnden Analyseanbieter oder einen sonstigen Dritten, der seine eigenen Verarbeitungszwecke und -mittel selbstständig festlegt. Für dessen eigenständige Verarbeitung gelten seine eigene Datenschutzerklärung und seine eigenen Bedingungen.

1.3. Der Dienst ist ausschließlich für Erwachsene bestimmt, die mindestens 18 Jahre alt sind, die gesetzliche Volljährigkeit erreicht haben, etwaige höhere örtliche Altersanforderungen für Inhalte für Erwachsene erfüllen und rechtmäßig auf den Dienst zugreifen dürfen. Wir gestatten Minderjährigen nicht wissentlich die Nutzung des Dienstes. Wenn wir vernünftigerweise Kenntnis davon erlangen, dass ein Minderjähriger ihn genutzt hat, können wir den Zugang beschränken, nur solche serverseitigen Daten aufbewahren, die für Kinderschutz, Sicherheit oder die Einhaltung gesetzlicher Vorschriften vernünftigerweise erforderlich sind, und andere serverseitige Daten löschen oder anonymisieren, soweit dies vernünftigerweise möglich und rechtlich zulässig ist. Aefia kann einen ausschließlich im Browser des Minderjährigen gespeicherten Chatverlauf nicht aus der Ferne aufrufen, löschen oder wiederherstellen.

• Verantwortlicher: Die natürliche Person, die Aefia privat betreibt und kontrolliert, bestimmt die Zwecke und Mittel der in dieser Erklärung beschriebenen Verarbeitung, außer wenn ein Dritter für seinen eigenen Dienst als eigenständiger oder gemeinsam Verantwortlicher handelt. Datenschutzfragen und Anträge auf Ausübung von Rechten müssen über das Datenschutz-Kontaktformular auf dieser Seite eingereicht werden.
• Öffentliche Kontaktkanäle: Allgemeine Support- und Sicherheitsanfragen werden unter /feedback bearbeitet. Datenschutzrechte und Beschwerden werden unter /privacy bearbeitet. Meldungen zu Urheberrecht, rechtswidrigen Inhalten, Kindersicherheit, nicht einvernehmlichen intimen Inhalten, der Abbildung realer Personen und Werbung werden unter /feedback bearbeitet.
• Dauerhafter Chatverlauf ausschließlich im Browser: Aefia speichert gewöhnliche Nachrichten von Nutzern oder generierte Antworten niemals als dauerhaften serverseitigen Chatverlauf. Ein dauerhafter Gesprächsverlauf besteht ausschließlich im Browser des Nutzers. Nach der lokalen Löschung besitzt Aefia keine Serverkopie und kann das gelöschte Gespräch weder abrufen noch rekonstruieren oder wiederherstellen.
• Keine Chat-Ansicht für den Betreiber: Der Betreiber verfügt weder über eine administrative Oberfläche noch über ein Serverarchiv oder ein routinemäßiges Werkzeug zum Öffnen gewöhnlicher privater Gespräche und überprüft diese nicht manuell. Chattext wird für den Betreiber nur sichtbar, wenn ein Nutzer ihn freiwillig kopiert und über ein offizielles textbasiertes Formular oder einen Korrespondenzkanal einreicht.
• Rechtmäßigkeit und Fairness: Personenbezogene Daten werden nur verarbeitet, wenn eine Rechtsgrundlage besteht, und in einer Weise, die fair, verhältnismäßig und verständlich sein soll.
• Zweckbindung: Personenbezogene Daten werden für festgelegte Dienstleistungs-, Vertrags-, Sicherheits-, Support-, Zahlungs-, Einwilligungs-, Analyse-, Werbe-, Compliance- und Rechtszwecke verarbeitet und ohne eine zusätzliche Rechtsgrundlage sowie eine gegebenenfalls erforderliche Unterrichtung oder Einwilligung nicht absichtlich für einen wesentlich unvereinbaren Zweck weiterverwendet.
• Datenminimierung: Wir sind bestrebt, nur personenbezogene Daten zu verarbeiten, die für den angegebenen Zweck vernünftigerweise erforderlich sind. Nutzern wird empfohlen, ein Pseudonym zu verwenden und unnötige Angaben zur realen Person zu vermeiden.
• Richtigkeit und Speicherbegrenzung: Wir ergreifen angemessene Maßnahmen, um wesentlich unrichtige serverseitige personenbezogene Daten zu berichtigen oder zu löschen, und bewahren sie nur für die nachstehend beschriebenen Zeiträume oder einen anderen vernünftigerweise erforderlichen und rechtmäßigen Zeitraum auf.
• Sicherheit und Rechenschaftspflicht: Zum Schutz personenbezogener Daten und zur Dokumentation wesentlicher Datenschutzentscheidungen, Sicherheitsereignisse und Anträge auf Ausübung von Rechten werden angemessene technische und organisatorische Maßnahmen eingesetzt.
• Pseudonym, aber keine garantierte Anonymität: Für die gewöhnliche Nutzung ist kein öffentliches Klarnamenprofil erforderlich. IP-Adressen, Gerätedaten, Konto- oder Sitzungskennungen, vorübergehende Chatverarbeitung, Supportunterlagen, Analysekennungen, Werbekennungen, Zahlungsunterlagen und Blockchain-Transaktionen können dennoch personenbezogene Daten darstellen und in Verbindung mit anderen Informationen eine Identifizierung ermöglichen.

2. Von uns verarbeitete personenbezogene Daten und deren Quellen

2.1. Welche Daten genau verarbeitet werden, hängt davon ab, ob Sie den Dienst lediglich aufrufen, einen kontolosen Zugang nutzen, ein Konto erstellen, private Chats verwenden, vorab erstellte Charaktermedien ansehen, kostenlose oder kostenpflichtige Funktionen nutzen, mit einer Werbung interagieren, Cookie-Einstellungen ändern, den Support kontaktieren, eine Meldung einreichen oder eine Kryptowährungszahlung vornehmen.

2.2. Je nach genutzter Funktion können wir die folgenden Kategorien verarbeiten:

• Konto-, Sitzungs- und Authentifizierungsdaten: Interne Konto-, Browser-, Geräte- oder Sitzungskennung; Zeitpunkt der Kontoerstellung; Anmelde- und Authentifizierungsereignisse; E-Mail-Adresse oder externe Authentifizierungskennung, sofern die gewählte Anmelde- oder Wiederherstellungsmethode eine solche verwendet; Sprache; Altersbestätigung; Oberflächeneinstellungen; Kontostatus; Zugriffsstufe; Beginn und Ablauf des kostenpflichtigen Zugangs; sowie Wiederherstellungs- oder Sicherheitsunterlagen.
• Vorübergehend verarbeitete private Chatdaten: Die aktuelle Nachricht des Nutzers, der begrenzte lokal gespeicherte Gesprächskontext, den der Browser für die Anfrage auswählt, der ausgewählte KI-Charakter, die geltenden Charakter- und Systemanweisungen, Sicherheitsinformationen und die generierte Antwort werden vorübergehend durch Systeme des Dienstes und des KI-Anbieters verarbeitet, um die angeforderte Antwort bereitzustellen. Aefia schreibt diese Nachrichten oder Antworten nicht in eine dauerhafte serverseitige Chatdatenbank, ein Archiv, ein Anwendungsprotokoll, ein Analysesystem, einen dauerhaften Cache oder eine Serversicherung, und der Betreiber überprüft gewöhnliche private Chatanfragen nicht manuell.
• Browserlokaler Gesprächsverlauf: Private Nachrichten von Nutzern, generierte Antworten, ausgewählter KI-Charakter, Gesprächstitel, Zeitstempel und lokale Gesprächseinstellungen, die von der Website im Browser des Nutzers gespeichert werden. Aefia kann auf diesen lokalen Verlauf nicht zugreifen, solange er ruhend im Browser gespeichert ist. Nur der begrenzte Kontext, den der Browser für eine neue Generierungsanfrage auswählt, wird vorübergehend für diese Anfrage übermittelt. Aefia kann den lokalen Verlauf nicht aus der Ferne löschen und kann ihn nach lokaler Löschung weder abrufen noch rekonstruieren oder wiederherstellen.
• Daten zu Interaktionen mit Charakteren und Funktionen: Vorab erstellte KI-Charaktere, Seiten, Bilder, Videos, Tarife, Einstellungen, Funktionen oder andere Elemente des Dienstes, die angesehen, ausgewählt, angefordert, gespeichert, ausgeblendet, freigeschaltet oder genutzt wurden, zusammen mit Zeitstempeln und technischen Auslieferungsaufzeichnungen.
• Geräte-, Netzwerk- und Anfragedaten: IP-Adresse; aus der IP-Adresse abgeleitetes Land oder ungefährer Standort; Browsertyp und -version; Betriebssystem; Gerätetyp; Sprache; Zeitzone; verweisende Seite; angeforderte URL; User-Agent-Informationen; Sitzungs- oder Speicherkennungen; Anfrage- und Antwortmetadaten; Netzwerkinformationen; Zeitstempel; und Sicherheitssignale.
• Nutzungs-, Leistungs- und Diagnosedaten: Besuchte Seiten; verwendete Schaltflächen und Funktionen; Sitzungsdauer; Generierungsversuche; Antwortlatenz; Modell- oder Anbieter-Routing; Fehler; fehlgeschlagene Anfragen; Ereignisse im Zusammenhang mit Ratenbegrenzungen; Absturz- oder Diagnoseinformationen; sowie aggregierte oder ereignisbezogene betriebliche Messwerte. Aefia nimmt gewöhnliche private Nachrichteninhalte, generierte Antworten, Gesprächstitel, Wallet-Adressen, Transaktions-Hashes oder andere sensible Inhalte nicht in dauerhafte Diagnoseprotokolle oder Analyseereignisse auf.
• Moderations-, Sicherheits-, Betrugs- und Missbrauchsdaten: Automatisierte Sicherheitsergebnisse und Signale zu Regelkategorien, die keine dauerhafte Kopie des Nachrichteninhalts enthalten; Signale zu Bots, Scraping, Missbrauch von Zugangsdaten, Zahlungsbetrug und ungültiger Werbeaktivität; Metadaten blockierter Anfragen; verdächtige Aktivitäten; Kontobeschränkungen; Meldungen; Beschwerden; sowie begrenzte Textnachweise, die ein Nutzer freiwillig über ein offizielles Formular bereitstellt. Aefia unterhält kein dauerhaftes Archiv gewöhnlicher Chat-Eingaben oder Antworten für Moderation oder menschliche Überprüfung.
• Support-, Datenschutz- und Rechtsanfragedaten: Der in Support-, Datenschutz-, Urheberrechts-, Rechtswidrige-Inhalte-, Kindersicherheits-, Zahlungs- und Beschwerdeformulare eingegebene Text; Anfragekategorie; relevante Konto-, Sitzungs-, URL-, Werbe- oder Transaktionskennungen; freiwillig angegebene sichere Kontaktmöglichkeit für Antworten; Verifizierungsinformationen, die zum Schutz des Antragstellers oder Kontos vernünftigerweise erforderlich sind; sowie Aufzeichnungen über Bestätigung, Untersuchung, Antwort und Erledigung. Offizielle Aefia-Formulare akzeptieren ausschließlich Text, URLs, Referenzen und Kennungen; Datei- und Medienuploads werden nicht unterstützt.
• Daten zu Kryptowährungszahlungen und Zugriff: Rechnungs- oder Zahlungskennung; Zahlungsstatus; Betrag; Kryptowährungswert; Blockchain-Netzwerk; Zeitstempel; Transaktions-Hash; Zieladresse; begrenzte Informationen zur sendenden Wallet, die für den Verarbeiter oder auf der öffentlichen Blockchain sichtbar sind; Bestätigungsstatus; fester Zugriffszeitraum; Aktivierungsnachweis; Rückerstattungsadresse, sofern angegeben; Abstimmungsinformationen; sowie Betrugs- oder Risikosignale. Für den derzeitigen ausschließlich kryptowährungsbasierten Zahlungsablauf verlangen wir keine Seed-Phrasen, privaten Schlüssel, vollständigen Wallet- oder Börsenpasswörter, Einmal-Authentifizierungscodes oder Bankkartendaten.
• Cookie-, lokale Speicher-, Einwilligungs- und Datenschutzwahldaten: Erstanbieter-Cookie- oder lokale Speicherkennungen; browserlokaler Chatverlauf; Status der Altersabfrage; Einwilligungsstatus; Einwilligungszeitstempel; Region; Auswahl nach Kategorie, Zweck oder Anbieter; gegebenenfalls verwendete Consent-Management-Zeichenfolge; Richtlinien- oder Oberflächenversion; Widerrufsaufzeichnungen; Werbe-Opt-outs; und anerkannte Browser-Datenschutzsignale, soweit gesetzlich vorgeschrieben und technisch unterstützt.
• Google-Analytics-Daten: Nach der erforderlichen Analyseentscheidung kann Google Analytics 4 mit der Measurement ID G-EEJTYM7NBC die Kennungen _ga und _ga_EEJTYM7NBC, Seitenstandort, Seitentitel, verweisende Seite, Zeitstempel, Browser- und Geräteinformationen, ungefähre geografische Informationen, Sitzungsstatus, konfigurierte Ereignisse und aggregierte Interaktionen verarbeiten. Private Chattexte und generierte Antworten werden nicht absichtlich an Google Analytics übermittelt.
• Werbe- und Werbemessdaten: Soweit Werbung aktiv ist und durch die Entscheidung des Nutzers gestattet wird, können TrafficStars und die zugehörige Werbeinfrastruktur IP-Adresse, Browser- und Geräteeigenschaften, Cookie- oder Werbekennungen, Land oder ungefähren Standort, Seiten-URL, verweisende Seite, Einwilligungssignal, Informationen zur Werbezone, Werbekategorie, Impressionen, Sichtbarkeit, Klicks, Conversions, Häufigkeitsinformationen, Auktionsdaten sowie Betrugs- oder Sicherheitssignale verarbeiten.
• Kommunikation: Transaktionsbezogene Mitteilungen, Dienstankündigungen, Supportkorrespondenz und etwaige freiwillige Marketingpräferenzen oder Einwilligungen. Freiwillige Direktwerbung wird nicht ohne Rechtsgrundlage und eine nach anwendbarem Recht erforderliche Einwilligung versandt.

2.3. Personenbezogene Daten können unmittelbar von Ihnen bereitgestellt werden; automatisch durch Ihren Browser, Ihr Gerät, Ihr Konto, Ihre Sitzung oder Ihre Wallet erzeugt werden; während einer KI-Anfrage vorübergehend übermittelt werden; aus begrenzten technischen Daten wie dem aus der IP-Adresse abgeleiteten Land abgeleitet werden; von KI-, Hosting-, Sicherheits-, Analyse-, Werbe-, Authentifizierungs-, Kommunikations- oder Zahlungsanbietern erhalten werden; aus öffentlichen Blockchain-Aufzeichnungen im Zusammenhang mit einer Zahlung stammen; oder im Rahmen von Betrugspräventions-, Support- und Compliance-Prozessen erstellt werden.

2.4. Nutzer können über den derzeitigen Dienst weder Dateien oder Medien hochladen noch öffentliche Charakterprofile, Galerien, Bilder, Videos oder andere öffentliche Medien veröffentlichen, verbreiten oder erstellen. Offizielle Support-, Datenschutz-, Zahlungs- und Meldeformulare akzeptieren ausschließlich Text, URLs, Referenzen und Kennungen. In private Chats eingegebener Text wird nicht veröffentlicht. Private Support-, Datenschutz-, Zahlungs- und Meldungseinreichungen sind keine öffentlichen Beiträge.

3. Zwecke und Rechtsgrundlagen

3.1. Die Rechtsgrundlage hängt von den Daten, dem Zweck, dem Standort des Nutzers, dem Standort des Betreibers und dem anwendbaren Recht ab. Für unterschiedliche Teile derselben Interaktion können unterschiedliche Rechtsgrundlagen gelten.

• Bereitstellung des angeforderten Dienstes — Vertrag: Konto-, Sitzungs-, vorübergehende Chat-, browserlokale Einstellungs-, Funktions-, Transaktions- und technische Daten können verarbeitet werden, soweit dies erforderlich ist, um den Zugang einzurichten und aufrechtzuerhalten, eine Eingabe weiterzuleiten, den begrenzten vom Browser bereitgestellten Kontext vorübergehend zu verarbeiten, eine KI-Antwort zu erzeugen und auszuliefern, vorab erstellte Charaktermedien anzuzeigen, einen Nutzer zu authentifizieren, einen befristeten kostenpflichtigen Zugang zu aktivieren und die Nutzungsbedingungen anderweitig zu erfüllen oder vor einem Kauf angeforderte Maßnahmen zu ergreifen.
• Browserlokale Gesprächskontinuität — angeforderte Funktionalität und, soweit erforderlich, Einwilligung: Der Gesprächsverlauf wird standardmäßig im Erstanbieterspeicher des Browsers gespeichert, damit der angeforderte Chat im selben Browserprofil verfügbar bleibt. Die Cookie-Richtlinie erläutert die anwendbare Rechtsgrundlage für die Gerätespeicherung und etwaige gesonderte regionale Einwilligungserfordernisse. Aefia erhält nicht allein deshalb eine dauerhafte serverseitige Kopie, weil der Browser den Verlauf speichert.
• Kryptowährungszahlungen — Vertrag, rechtliche Verpflichtung und berechtigte Interessen: Zahlungs- und Blockchain-Daten können verarbeitet werden, um eine Rechnung zu erstellen, eine Transaktion zu erkennen und zu bestätigen, sie dem richtigen Konto oder der richtigen Sitzung zuzuordnen, den Zugang zu aktivieren, Zahlungen abzustimmen, Fehler zu untersuchen, eine genehmigte Rückerstattung zu bearbeiten, Betrug zu verhindern, buchhalterische oder rechtliche Verpflichtungen zu erfüllen und Ansprüche zu begründen oder zu verteidigen.
• Sicherheit und Missbrauchsprävention — berechtigte Interessen und rechtliche Verpflichtung: Begrenzte Konto-, Sitzungs-, Geräte-, Netzwerk-, Anfrage-Metadaten-, automatisierte Regelkategorie- und Betrugsdaten können verarbeitet werden, um Nutzer und Infrastruktur zu schützen, Zugangskontrollen durchzusetzen, den Zugang Minderjähriger zu verhindern, Angriffe und Scraping zu erkennen, Betrug zu untersuchen, die Integrität der Werbung zu schützen und verbindliche rechtliche Pflichten einzuhalten. Gewöhnliche Nachrichteninhalte und generierte Antworten werden nicht als Moderationsarchiv aufbewahrt und nicht über eine Chat-Ansicht des Betreibers zugänglich gemacht.
• Support und Rechtsanfragen — Vertrag, Einwilligung, rechtliche Verpflichtung und berechtigte Interessen: Kontakt- und Anfragedaten können verarbeitet werden, um einem Nutzer zu antworten, die Berechtigung zu überprüfen, technische oder zahlungsbezogene Probleme zu lösen, Datenschutzrechte zu bearbeiten, Urheberrechts- und Rechtswidrige-Inhalte-Meldungen zu prüfen, Entscheidungen zu dokumentieren, betroffene Personen zu schützen und verfahrensrechtliche Pflichten einzuhalten.
• Unbedingt erforderliche Gerätespeicherung — anwendbare Ausnahme: Cookies oder ähnliche Speichertechnologien können eingesetzt werden, soweit sie tatsächlich für Sicherheit, Sitzungen, Authentifizierung, Speicherung von Einwilligungen, Kontinuität der Altersabfrage, Kontinuität des Bezahlvorgangs oder eine vom Nutzer ausdrücklich angeforderte Funktion erforderlich sind, wie in der Cookie-Richtlinie beschrieben.
• Google Analytics — Einwilligung: Soweit das anwendbare Recht eine Einwilligung verlangt, wird Google Analytics 4 mit der Measurement ID G-EEJTYM7NBC erst aktiviert, nachdem der Nutzer der Analyseauswahl zugestimmt hat. Es wird verwendet, um Datenverkehr, Sitzungen, Seiten, technische Leistung, Fehler und aggregierte Interaktionen zu messen. Aefia verwendet in den betroffenen Rechtsordnungen eine grundlegende Einwilligungsimplementierung, sodass Google Analytics vor der Einwilligung nicht geladen wird.
• Optionale Werbung und personalisierte oder zielgerichtete Werbung — Einwilligung: Soweit das anwendbare Recht eine Einwilligung zur Speicherung oder zum Zugriff auf Informationen auf einem Gerät oder zur Verarbeitung von Daten für personalisierte Werbung, zielgerichtete Werbung, Zielgruppenbildung, Retargeting oder ähnliche Zwecke verlangt, beginnt die betreffende Verarbeitung erst nach der erforderlichen aktiven Entscheidung.
• Kontextbezogene oder eingeschränkte Werbung — Einwilligung oder eine andere Rechtsgrundlage: Soweit zulässig, kann kontextbezogene, eingeschränkte oder nicht personalisierte Werbung begrenzte Seiten-, Geräte-, Sicherheits- und Einwilligungsinformationen auf Grundlage der für die konkrete Verarbeitung verfügbaren Rechtsgrundlage verwenden. Die Gerätespeicherung unterliegt weiterhin den anwendbaren Cookie-Vorschriften.
• Sensible oder besondere Kategorien von Chatdaten — ausdrückliche Einwilligung oder eine andere eng begrenzte gesetzliche Voraussetzung: Soweit die vorübergehende Verarbeitung privater Chats Angaben zum Sexualleben, zur sexuellen Orientierung, zur Gesundheit, Religion, ethnischen Herkunft, zu politischen Ansichten oder zu einer anderen gesetzlich geschützten Kategorie offenbart oder eindeutig nahelegt, beruht die Verarbeitung auf einer ausdrücklichen Einwilligung, sofern diese Voraussetzung erforderlich und verfügbar ist. Eine begrenzte Verarbeitung kann auch erfolgen, wenn eine andere eng begrenzte gesetzliche Voraussetzung greift, etwa zum Schutz lebenswichtiger Interessen oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Zuverlässigkeit und Verbesserung des Dienstes — berechtigte Interessen oder Einwilligung: Minimierte technische, Nutzungs- und aggregierte Daten können verarbeitet werden, um Zuverlässigkeit zu messen, Fehler zu untersuchen, die Sicherheit zu verbessern, Kapazitäten zu verwalten und Funktionen zu bewerten, soweit die Interessen des Betreibers nicht durch die Rechte der Nutzer überwogen werden. Aefia verwendet für Produktverbesserungen kein dauerhaftes serverseitiges Archiv privater Gespräche, weil ein solches Archiv nicht existiert.
• Rechtliche Compliance und Schutz — rechtliche Verpflichtung, berechtigte Interessen und lebenswichtige Interessen: Serverseitige Daten können verarbeitet oder aufbewahrt werden, soweit dies vernünftigerweise erforderlich ist, um anwendbares Recht, gerichtliche Anordnungen, Buchführungspflichten, gültige behördliche Anfragen oder Kinderschutzpflichten einzuhalten oder eine Person vor einer ernsthaften und unmittelbar bevorstehenden Gefahr zu schützen. Aefia kann browserlokalen Chatverlauf, den Aefia nicht besitzt, weder aufbewahren noch wiederherstellen.

3.2. Wir verwenden private Chattexte nicht absichtlich für Analysen oder Werbung und nehmen private Nachrichten, generierte Antworten, Gesprächszusammenfassungen, intime Präferenzen oder sensible Klassifizierungen nicht in Analyseereignisse, Werbeanfragen, Seiten-URLs, verweisende Seiten, Zielgruppensegmente oder Conversion-Ereignisse auf.

3.3. Wir verkaufen keine privaten Chattexte, generierten Antworten, Passwörter, Zahlungszugangsdaten oder Wallet-Geheimnisse. Die Offenlegung von Online-Kennungen oder Werbedaten kann in einigen Rechtsordnungen dennoch rechtlich als Verkauf, Weitergabe, zielgerichtete Werbung oder kontextübergreifende verhaltensbezogene Werbung eingestuft werden, selbst wenn kein Geld gezahlt wird. Die anwendbaren Widerspruchsmöglichkeiten werden nachstehend beschrieben.

4. KI-Verarbeitung und sensible Daten aus Erwachsenen-Chats

4.1. Zur Erzeugung einer Antwort sendet der Browser des Nutzers die aktuelle Nachricht, den für diese Anfrage ausgewählten begrenzten lokal gespeicherten Gesprächskontext, die Anweisungen des ausgewählten KI-Charakters, Einstellungen, Sicherheitsinformationen und begrenzte technische Metadaten über Aefia an einen oder mehrere Anbieter von KI- oder Modellinfrastruktur. Der Umfang des Kontexts hängt von der aktiven Funktion, dem Modell, technischen Beschränkungen, Sicherheitsanforderungen und den Gesprächseinstellungen ab.

4.2. Aefia verarbeitet die Nachricht und die zurückgegebene Antwort für Erzeugung und Auslieferung nur vorübergehend im Arbeitsspeicher oder während des Anfragetransports. Aefia schreibt gewöhnliche Nachrichten von Nutzern oder generierte Antworten nicht in eine dauerhafte serverseitige Chatdatenbank, ein Anwendungs- oder Reverse-Proxy-Protokoll, eine Analyseplattform, einen dauerhaften Cache oder eine Serversicherung, und der Betreiber verfügt über keine administrative Chat-Ansicht für gewöhnliche Gespräche. Ein Anbieter von KI- oder Modellinfrastruktur kann API-Inhalte nach Maßgabe der geltenden Anbietervereinbarung für Auslieferung, Sicherheit, Missbrauchsprävention, Zuverlässigkeit oder rechtliche Compliance verarbeiten oder vorübergehend aufbewahren.

4.3. Soweit das anwendbare Recht für die Verarbeitung sensibler Daten oder besonderer Kategorien von Daten, die freiwillig in einen Erwachsenen-Chat eingegeben werden, eine ausdrückliche Einwilligung verlangt, muss diese durch eine gesonderte aktive Entscheidung eingeholt werden. Sie ist von der Altersbestätigung, der Annahme der Nutzungsbedingungen, der Cookie-Einwilligung, der Analyse-Einwilligung, der Werbeeinwilligung oder der Zahlung getrennt.

4.4. Sie können die Einwilligung zur Verarbeitung sensibler Chatdaten mit Wirkung für die Zukunft über verfügbare Kontoeinstellungen oder das Datenschutz-Kontaktformular widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Er kann die betroffene Chatfunktion deaktivieren. Lokal gespeicherter Verlauf verbleibt auf Ihrem Gerät, bis Sie ihn über das Chatmenü oder die Browsereinstellungen löschen. Aefia kann browserlokalen Verlauf nicht aus der Ferne löschen oder wiederherstellen, weil Aefia keine dauerhafte Kopie besitzt.

4.5. Aefia verfügt weder über ein dauerhaftes Gesprächsarchiv noch über eine administrative Chat-Ansicht für routinemäßige oder untersuchungsbezogene manuelle Prüfungen. Der Betreiber kann privaten Chattext nur lesen, wenn der Nutzer ihn freiwillig kopiert und über ein offizielles Support-, Datenschutz-, Zahlungs-, Melde- oder Beschwerdeformular oder einen Korrespondenzkanal einreicht. Eine rechtliche Anfrage kann Aefia keinen Zugriff auf ein browserlokales oder serverseitiges Chatarchiv verschaffen, das Aefia nicht besitzt.

• Keine Verwendung für Analysen oder Werbung: Private Nachrichten, generierte Antworten, Gesprächszusammenfassungen, intime Präferenzen und Klassifizierungen sensibler Chatdaten werden nicht absichtlich an Google Analytics 4 oder TrafficStars zur Messung, Werbeauswahl oder Zielgruppenbildung übermittelt.
• Kein dauerhaftes Aefia-Chatarchiv: Aefia speichert gewöhnliche Nachrichten von Nutzern oder generierte Antworten niemals als dauerhaften serverseitigen Chatverlauf und stellt keine administrative Chat-Ansicht zum Öffnen gewöhnlicher Gespräche bereit.
• Keine manuelle Prüfung gewöhnlicher Chats: Der Betreiber überprüft gewöhnliche private Chats nicht manuell. Der Betreiber kann Chattext nur lesen, wenn ein Nutzer ihn freiwillig kopiert und über einen offiziellen textbasierten Kanal einreicht.
• Keine Wiederherstellung nach lokaler Löschung: Nachdem ein Nutzer ein Gespräch oder sämtliche Aefia-Websitedaten aus dem Browser gelöscht hat, kann Aefia diese nicht wiederherstellen, weil Aefia keine serverseitige Kopie besitzt.
• Keine Ausbeutung realer Personen: Nutzer dürfen den Dienst nicht verwenden, um eine identifizierbare reale Person zu identifizieren, zu profilieren, bloßzustellen, zu bedrohen, zu erpressen, zu diskriminieren oder auszubeuten.
• Keine garantierte Vertraulichkeit der Übertragung: Chats sind nicht öffentlich und der dauerhafte Verlauf verbleibt im Browser, aktuelle Nachrichten müssen jedoch durch Online-Infrastruktur übertragen werden, um Antworten zu erzeugen. Für kein Netzwerk, keinen Browser und keinen Anbieter kann vollständige Sicherheit garantiert werden.
• Kein Aefia-Modelltraining mit gespeicherten Chats: Aefia verwendet kein dauerhaftes serverseitiges Archiv identifizierbarer privater Chatinhalte, um ein öffentliches oder allgemeines Modell zu trainieren, weil Aefia ein solches Archiv nicht unterhält.
• Minimierte Nutzung zur Verbesserung: Aggregierte technische Messwerte, anonymisierte betriebliche Informationen und von Nutzern bereitgestellte Meldungen können verwendet werden, um Fehler zu untersuchen, Sicherheit zu bewerten, Missbrauch zu verhindern und die Zuverlässigkeit zu verbessern, soweit dies rechtmäßig ist und angemessenen Schutzmaßnahmen unterliegt.

5. Empfänger, Werbung und internationale Übermittlungen

5.1. Personenbezogene Daten werden nur offengelegt, soweit dies für die in dieser Erklärung beschriebenen Zwecke vernünftigerweise erforderlich ist. Je nach Funktion können zu den Empfängern gehören:

• Anbieter von KI- und Modellinfrastruktur: Anbieter, die die aktuelle Eingabe, den begrenzten vom Browser bereitgestellten Gesprächskontext, Anweisungen des KI-Charakters, Einstellungen und technische Metadaten erhalten, um Antworten zu erzeugen, Anfragen weiterzuleiten, Modelle zu hosten, automatisierte Sicherheitsprüfungen durchzuführen, Missbrauch zu erkennen und die Zuverlässigkeit zu unterstützen. Aefia stellt kein dauerhaftes serverseitiges Chatarchiv bereit, weil ein solches Archiv nicht existiert. Anbieterseitiger Zugriff, vorübergehende Aufbewahrung und Verarbeitung richten sich nach der anwendbaren Anbietervereinbarung und den Praktiken des Anbieters.
• Hosting-, Datenbank-, CDN- und Backup-Anbieter: Anbieter, die die Website, APIs, Konto- und Zahlungsdatenbanken, statische Inhalte, verschlüsselte Verbindungen, serverseitige Protokolle ohne Chatinhalte, Einwilligungsunterlagen, Supportunterlagen und zur Bereitstellung und zum Schutz des Dienstes erforderliche Sicherungen hosten. Die Datenbanken und Serversicherungen von Aefia enthalten keinen dauerhaften gewöhnlichen Chatverlauf.
• Authentifizierungs-, Kommunikations- und Supportanbieter: Anbieter, die für Anmeldung, Kontowiederherstellung, transaktionsbezogene Mitteilungen, Formularübermittlung, Support und Fallverwaltung eingesetzt werden, soweit diese Funktionen aktiviert sind.
• Sicherheits-, Missbrauchsbekämpfungs- und Betrugspräventionsanbieter: Anbieter, die, soweit aktiviert, für DDoS-Schutz, Bot-Erkennung, Ratenbegrenzung, Malware-Schutz, Schwachstellenüberwachung, Reaktion auf Sicherheitsvorfälle, Betrugsprüfung, Transaktionsrisikobewertung und Durchsetzung der Dienstregeln eingesetzt werden. Aefia stellt diesen Diensten kein dauerhaftes Archiv gewöhnlicher privater Chats bereit.
• Analyseanbieter — Google Analytics 4: Nach der erforderlichen Analyseentscheidung kann Google LLC pseudonyme Kennungen und Website-Nutzungsdaten für die Measurement ID G-EEJTYM7NBC verarbeiten. Aefia konfiguriert die Aufbewahrung nutzerbezogener GA4-Ereignisdaten auf 14 Monate. Private Chatnachrichten und generierte Antworten werden nicht absichtlich an Google Analytics übermittelt.
• Werbepartner — TrafficStars: Wenn Werbung aktiviert ist und die geltende Datenschutzauswahl dies zulässt, kann TrafficStars Anzeigen ausliefern, sichern, begrenzen und messen sowie die dafür erforderlichen Werbe- und Gerätedaten gemäß den geltenden Bedingungen, Datenschutzinformationen, Entscheidungen und Gesetzen verarbeiten.
• Infrastruktur für Kryptowährungszahlungen: Wallet-, Node-, Explorer-, Zahlungs-, Blockchain-Überwachungs-, Transaktionsrisiko- und verwandte Anbieter, die verwendet werden, um Rechnungen zu erstellen, Bestätigungen zu erkennen, Zahlungsfehler zu identifizieren, Risiken zu bewerten, kostenpflichtigen Zugang zu aktivieren und genehmigte Rückerstattungen zu bearbeiten.
• Berufliche Berater: Rechtsanwälte, Steuerberater, Wirtschaftsprüfer, Versicherer und andere Berater, soweit eine Offenlegung für Compliance, Buchführung, Risikomanagement oder Rechtsansprüche vernünftigerweise erforderlich ist und angemessenen Pflichten unterliegt.
• Unternehmensübertragungen: Tatsächliche oder potenzielle Parteien einer rechtmäßigen Umstrukturierung, Finanzierung, Verschmelzung, Übernahme, Vermögensübertragung oder Veräußerung, vorbehaltlich Erforderlichkeit, Vertraulichkeit, anwendbarer Unterrichtungspflichten und Datenschutzanforderungen.
• Behörden, Gerichte, Rechteinhaber und betroffene Personen: Gerichte, Aufsichtsbehörden, Strafverfolgungsstellen, Notfall- oder Kinderschutzbehörden, Rechteinhaber, Dienstanbieter oder betroffene Personen, soweit die Offenlegung gesetzlich vorgeschrieben oder vernünftigerweise erforderlich ist, um auf eine gültige Anfrage zu reagieren, eine Person vor ernsthaftem Schaden zu schützen, Betrug oder rechtswidrige Aktivitäten zu untersuchen, eine Urheberrechts- oder Rechtswidrige-Inhalte-Meldung zu bearbeiten oder Rechte zu begründen, auszuüben oder zu verteidigen.
• Unabhängige Ziele Dritter: Werbetreibende, Websites, Wallets, Börsen und andere über Links erreichte Dienste können Informationen unmittelbar von Ihnen nach ihren eigenen Bedingungen und Hinweisen erheben. Deren eigenständige Verarbeitung wird nicht durch diese Erklärung geregelt.

5.2. Je nachdem, wo sich der Betreiber, der Nutzer und die Anbieter befinden, können personenbezogene Daten außerhalb des Landes verarbeitet werden, in dem der Nutzer lebt. Soweit das anwendbare Recht internationale Übermittlungen beschränkt, sollte die Übermittlung auf einem Angemessenheitsbeschluss, Standardvertragsklauseln, dem UK International Data Transfer Agreement oder Addendum, einer anderen anerkannten Garantie oder einer rechtmäßigen Ausnahme beruhen, gegebenenfalls zusammen mit ergänzenden Maßnahmen.

5.3. Informationen über die Kategorien von Übermittlungsgarantien, die für einen relevanten Anbieter verwendet werden, können über das Datenschutz-Kontaktformular angefordert werden, vorbehaltlich Vertraulichkeits-, Sicherheits- und rechtlicher Beschränkungen.

5.4. Öffentliche Blockchain-Aufzeichnungen werden über unabhängige Netzwerkteilnehmer verteilt und können dauerhaft sichtbar sein. Der Betreiber kann eine bestätigte öffentliche Blockchain-Transaktion weder ändern noch löschen. Browserlokaler Chatverlauf ist hiervon zu unterscheiden: Er wird durch den Browser des Nutzers kontrolliert und kann nach lokaler Löschung von Aefia nicht wiederhergestellt werden.

6. Cookies, lokale Speicherung, Analysen, Werbeentscheidungen und Browsersignale

6.1. Der Dienst verwendet Cookies, lokalen Browserspeicher, Sitzungsspeicher, Consent-Management-Werkzeuge und ähnliche Technologien für Sicherheit, Sitzungen, Kontinuität der Altersabfrage, lokale Gesprächskontinuität, Bezahlvorgänge, Datenschutzentscheidungen, Google Analytics 4 und Werbung. Die aktuellen Technologien, genauen Speicherschlüssel, Anbieter, Zwecke, Kategorien und Laufzeiten werden in der Richtlinie zu Cookies, lokalem Speicher, Analyse- und Werbetechnologien unter /cookies sowie in den Cookie-Einstellungen beschrieben.

6.2. Der Gesprächsverlauf wird standardmäßig als Teil der üblichen Funktion zur Gesprächskontinuität im selben Browser im lokalen Erstanbieterspeicher des Browsers gespeichert und kann über das Chatmenü gelöscht werden. Aefia erhält und unterhält keine dauerhafte serverseitige Kopie, und der Betreiber verfügt über keine Chat-Ansicht zum Öffnen dieses lokalen Verlaufs. Soweit das anwendbare Recht eine gesonderte vorherige Entscheidung für dauerhafte Gerätespeicherung verlangt, muss diese Entscheidung in der betroffenen Rechtsordnung eingeholt werden.

6.3. Google Analytics 4 mit der Measurement ID G-EEJTYM7NBC und nicht erforderliche Werbespeicherung von TrafficStars werden nur nach einer rechtlich wirksamen Einwilligung aktiviert, soweit diese erforderlich ist. Für betroffene Rechtsordnungen verwendet Aefia eine grundlegende Google-Einwilligungsimplementierung: Google Analytics wird vor der Analyse-Einwilligung weder geladen noch sendet es Analyseanfragen.

6.4. Die Einwilligungsoberfläche sollte die geltenden Werbezwecke und Auswahlmöglichkeiten benennen, die Entscheidung dokumentieren und Ablehnung sowie späteren Widerruf ebenso einfach wie die Zustimmung machen.

6.5. Wenn eine Einwilligung in personalisierte Werbung nicht verfügbar ist, kann der Dienst je nach anwendbarem Recht und den Möglichkeiten des Partners kontextbezogene, eingeschränkte, nicht personalisierte, cookielose oder keine Werbung verwenden.

• Cookie- und Anbieterentscheidungen: Verwenden Sie die Cookie-Einstellungen, um Analyse- und Werbeentscheidungen anzunehmen, abzulehnen oder anzupassen und, soweit unterstützt, einzelne Werbeanbieter und Zwecke zu prüfen.
• Löschung lokaler Chats: Verwenden Sie das Chatmenü, um ein Gespräch oder den gesamten lokal gespeicherten Verlauf zu löschen. Aefia kann diese Löschung nicht aus der Ferne durchführen und lokal gelöschten Verlauf nicht wiederherstellen.
• Einwilligung widerrufen: Sie können eine Einwilligung in optionale Analysen, Werbung oder die Verarbeitung sensibler Chatdaten jederzeit widerrufen. Der Widerruf gilt für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
• Verkauf, Weitergabe oder zielgerichteter Werbung widersprechen: Soweit das anwendbare Recht Offenlegungen zu Werbezwecken als Verkauf, Weitergabe, zielgerichtete Werbung oder kontextübergreifende verhaltensbezogene Werbung einstuft, verwenden Sie die Cookie-Einstellungen oder das Datenschutz-Kontaktformular, um den anwendbaren Widerspruch einzureichen.
• Sensible personenbezogene Daten beschränken: Soweit das anwendbare Recht ein solches Recht vorsieht, können Sie verlangen, dass qualifizierende serverseitige sensible personenbezogene Daten auf Verwendungen beschränkt werden, die zur Bereitstellung angeforderter Funktionen, zum Schutz der Sicherheit oder für einen anderen gesetzlich zulässigen Zweck erforderlich sind. Browserlokaler Chatverlauf bleibt unter der unmittelbaren Kontrolle des Nutzers.
• Anerkannte Browsersignale: Soweit gesetzlich vorgeschrieben und technisch unterstützt, wird ein anerkanntes Opt-out-Präferenzsignal wie Global Privacy Control als Widerspruch für den betreffenden Browser oder das betreffende Gerät behandelt. Ein nicht standardisiertes Do-Not-Track-Signal vermittelt möglicherweise keine rechtlich durchsetzbare Entscheidung.
• Keine rechtswidrige Benachteiligung: Der Betreiber wird einen Nutzer wegen der Ausübung eines anwendbaren Datenschutzrechts nicht rechtswidrig benachteiligen. Einige optionale oder personalisierte Funktionen können anders arbeiten, wenn die für diese Funktion erforderlichen Daten oder Einwilligungen nicht verfügbar sind.

6.6. Die Ablehnung von Analyse- oder Werbetechnologien verhindert nicht den Zugang zu den Kerninhalten des Dienstes. Browsersteuerungen können lokalen Verlauf löschen, den Nutzer abmelden, Einstellungen zurücksetzen, Einwilligungsaufzeichnungen entfernen, den Bezahlvorgang unterbrechen oder eine neue Datenschutzentscheidung erforderlich machen.

7. Sicherheit, Aufbewahrung, Löschung und Vorfälle

7.1. Wir setzen angemessene technische und organisatorische Maßnahmen ein, die personenbezogene Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff schützen sollen. Zu den Maßnahmen können HTTPS/TLS, Zugriffskontrollen, Geheimnisverwaltung, Passwort-Hashing, soweit Passwörter verwendet werden, Protokollierung ohne Inhalte privater Chats, Überwachung, Ratenbegrenzungen, Anbieterkontrollen, Minimierung, Backup-Kontrollen und Reaktion auf Sicherheitsvorfälle gehören. Aefia stellt dem Betreiber keine administrative Chat-Ansicht bereit und unterhält kein Serverarchiv gewöhnlicher Gespräche. Für keine Website, Übertragungsmethode, keinen Browser, KI-Anbieter, keine Blockchain und keine Speicherumgebung kann vollständige Sicherheit garantiert werden.

• Zugriffsbeschränkung: Der Zugriff auf serverseitige personenbezogene Daten ist auf autorisierte Personen und Anbieter beschränkt, die einen vernünftigen betrieblichen, Support-, Sicherheits-, Compliance- oder rechtlichen Bedarf haben. Niemand hat Zugriff auf ein serverseitiges Aefia-Archiv gewöhnlicher privater Chats, weil ein solches Archiv nicht existiert. Der Zugriff auf andere serverseitige Daten kann beschränkt, protokolliert, überprüft und entfernt werden, sobald er nicht mehr erforderlich ist.
• Konto- und Sitzungsdaten: Sie werden aufbewahrt, solange das Konto, die Sitzung oder der zugehörige Zugang aktiv ist, und danach nur, soweit dies für die Bearbeitung der Löschung, Sicherheit, Betrugsprävention, Streitigkeiten, Rechtsansprüche und Compliance vernünftigerweise erforderlich ist. Nach einem verifizierten Löschungsantrag werden qualifizierende Kontodaten in aktiven Systemen grundsätzlich innerhalb von 30 Tagen zur Löschung oder Anonymisierung vorgesehen, sofern keine rechtmäßige Ausnahme greift.
• Dauerhafter privater Chatverlauf: Wird ausschließlich im Browser des Nutzers und nicht auf dem Server von Aefia gespeichert. Aefia unterhält niemals eine dauerhafte serverseitige Datenbank, ein Archiv, Protokoll, einen Analysedatensatz, Cache oder eine Sicherung gewöhnlicher Nachrichten von Nutzern oder generierter Antworten, und der Betreiber verfügt über keine administrative Chat-Ansicht.
• Löschung und Wiederherstellung lokalen Chatverlaufs: Das Löschen eines Gesprächs, das Löschen des gesamten Verlaufs über das Chatmenü, das Löschen der Aefia-Websitedaten, das Entfernen des Browserprofils oder der PWA oder das Leeren des Browserspeichers entfernt dauerhaft die einzige über Aefia verfügbare dauerhafte Kopie. Aefia kann diesen gelöschten Verlauf nicht aus der Ferne löschen, abrufen, rekonstruieren oder wiederherstellen, weil Aefia keine Kopie besitzt.
• Vorübergehende KI-Verarbeitung: Die aktuelle Nachricht und der begrenzte vom Browser bereitgestellte Kontext werden durch Systeme des Dienstes und des KI-Anbieters vorübergehend verarbeitet, um eine Antwort zu erzeugen und zurückzugeben. Sie werden von Aefia nicht in eine dauerhafte Chatdatenbank, ein Anwendungs- oder Reverse-Proxy-Protokoll, eine Analyseplattform, einen dauerhaften Cache oder eine Serversicherung geschrieben und vom Betreiber nicht manuell überprüft.
• Kontoloser Zugang: Serverseitige Daten, die nur mit einem Browser, Gerät, einer Sitzung oder einer pseudonymen Kennung verbunden sind, werden für den Zeitraum aufbewahrt, der erforderlich ist, um die Funktion bereitzustellen, Beschränkungen anzuwenden, Sicherheit aufrechtzuerhalten und Zahlungs- oder Supportprobleme zu lösen. Wenn die Kennung gelöscht wurde oder nicht verfügbar ist, können wir möglicherweise zugehörige serverseitige Daten nicht auffinden oder verifizieren.
• Sicherheits- und technische Protokolle: Werden üblicherweise bis zu 12 Monate aufbewahrt. Protokolle können Zeitstempel, IP-Adressen, Anfragerouten, Antwortstatus, Ereignisse im Zusammenhang mit Ratenbegrenzungen, Anbieterstatus, Fehlercodes und Sicherheitssignale enthalten, Aefia speichert jedoch keine gewöhnlichen privaten Nachrichteninhalte oder generierten Antworten in dauerhaften Protokollen. Relevante Metadaten können länger aufbewahrt werden, soweit dies vernünftigerweise erforderlich ist, um einen Vorfall zu untersuchen, wiederholten Missbrauch zu verhindern, gesetzliche Vorschriften einzuhalten oder Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.
• Support- und Datenschutzanfragen: Werden üblicherweise bis zu 3 Jahre nach Abschluss aufbewahrt, damit der Betreiber die Anfrage und Antwort dokumentieren, Beschwerden bearbeiten, Missbrauch verhindern und Compliance nachweisen kann, sofern kein kürzerer oder längerer Zeitraum angemessen oder vorgeschrieben ist.
• Urheberrechts-, Rechtswidrige-Inhalte- und Sicherheitsmeldungen: Werden üblicherweise bis zu 5 Jahre nach Abschluss aufbewahrt, damit der Betreiber die Meldung, Nachweise, Antwort, Gegendarstellung, Beschwerde und Historie wiederholter Verstöße dokumentieren kann, sofern kein kürzerer oder längerer Zeitraum angemessen oder vorgeschrieben ist.
• Unterlagen zu Kryptowährungszahlungen und Buchführung: Rechnungs-, Aktivierungs-, Transaktions-, Rückerstattungs-, Abstimmungs-, Betrugspräventions-, Steuer- und Buchführungsunterlagen können bis zu 7 Jahre oder für einen anderen nach anwendbarem Recht vorgeschriebenen Zeitraum aufbewahrt werden. Öffentliche Blockchain-Aufzeichnungen werden unabhängig geführt und können vom Betreiber nicht gelöscht werden.
• Einwilligungs- und Datenschutzwahlaufzeichnungen: Aufzeichnungen, die vernünftigerweise erforderlich sind, um Einwilligung, Ablehnung, Widerruf, Richtlinienversion, Region, Kategorie- oder Anbieterentscheidung und Werbe-Opt-outs nachzuweisen, können während der betreffenden Verarbeitung und für eine angemessene Verjährungsfrist danach aufbewahrt werden, üblicherweise bis zu 5 Jahre, sofern das anwendbare Recht keinen anderen Zeitraum verlangt. Diese Aufzeichnungen enthalten keinen privaten Chattext.
• Meldungen, Beschränkungen und rechtliche Aufbewahrungspflichten: Textnachweise, die freiwillig in einer Meldung bereitgestellt werden, sowie serverseitige Aufzeichnungen im Zusammenhang mit Betrug, Sicherheit, ungültiger Werbeaktivität, Urheberrecht, rechtswidrigen Inhalten, Kindersicherheit, ernsthaftem Schaden oder einem Rechtsstreit können so lange aufbewahrt werden, wie dies vernünftigerweise erforderlich ist, um den Sachverhalt zu untersuchen, eine Wiederholung zu verhindern, eine Beschwerde zu bearbeiten, eine Aufbewahrungspflicht einzuhalten oder Rechtsansprüche zu begründen, auszuüben oder zu verteidigen. Eine rechtliche Aufbewahrungsanordnung kann keinen browserlokalen oder serverseitigen Chatverlauf bewahren oder erzeugen, den Aefia niemals besessen hat.
• Serversicherungen: Beschränkte Serversicherungen können Konto-, Zahlungs-, Support-, Einwilligungs- und technische Daten bis zur regulären Backup-Rotation enthalten. Sie enthalten keinen dauerhaften gewöhnlichen Chatverlauf. Wird eine Sicherung nach einem Vorfall wiederhergestellt, sollten zuvor wirksame Löschungsanträge soweit vernünftigerweise möglich erneut angewendet werden.
• Anonymisierung und Aggregation: Serverseitige Daten können, soweit vernünftigerweise angemessen und rechtmäßig, irreversibel anonymisiert oder aggregiert werden. Wir führen anonymisierte Daten nicht absichtlich wieder auf eine Person zurück, außer um die Anonymisierung zu testen, Sicherheitsvorfälle zu untersuchen oder gesetzliche Vorschriften einzuhalten.
• Datenschutzvorfälle: Wenn eine Verletzung des Schutzes personenbezogener Daten eine Benachrichtigungspflicht auslöst, wird der Betreiber die zuständige Behörde und betroffene Personen nach Maßgabe des anwendbaren Rechts unter Berücksichtigung von Art, Umfang, Kontext und voraussichtlichem Risiko des Vorfalls benachrichtigen.

8. Datenschutzrechte und Anfrageverfahren

8.1. Abhängig von Ihrem Standort, der Art der Verarbeitung und dem anwendbaren Recht können Sie das Recht haben, Informationen zu erhalten; auf von Aefia gehaltene serverseitige personenbezogene Daten zuzugreifen; eine Kopie zu erhalten; unrichtige Daten berichtigen zu lassen; Daten löschen zu lassen; die Verarbeitung einzuschränken oder ihr zu widersprechen; eine Einwilligung zu widerrufen; übertragbare Daten zu erhalten; Direktwerbung zu widersprechen; Verkauf, Weitergabe, zielgerichteter Werbung oder qualifizierendem Profiling zu widersprechen; bestimmte Verwendungen sensibler personenbezogener Daten zu beschränken; Informationen über Garantien für internationale Übermittlungen zu erhalten; eine menschliche Überprüfung einer qualifizierenden automatisierten Entscheidung zu verlangen; gegen eine Datenschutzentscheidung Beschwerde einzulegen; und sich bei einer Aufsichtsbehörde zu beschweren.

8.2. Diese Rechte gelten nicht uneingeschränkt. Ein Antrag kann rechtmäßig beschränkt werden, insbesondere wenn Identität oder Kontrolle nicht zuverlässig verifiziert werden können, die Aufbewahrung gesetzlich vorgeschrieben ist, die Löschung eine andere Person beeinträchtigen würde, Daten für Sicherheit oder Rechtsansprüche erforderlich sind, der Antrag offensichtlich unbegründet oder exzessiv ist oder eine andere gesetzliche Ausnahme greift. Aefia kann browserlokalen Chatverlauf oder ein serverseitiges Chatarchiv, das sich nicht im Besitz von Aefia befindet, weder bereitstellen noch durchsuchen, exportieren, aus der Ferne löschen oder wiederherstellen.

8.3. Der Betreiber kann Informationen anfordern, die vernünftigerweise erforderlich sind, um zu verifizieren, dass der Antragsteller das betreffende Konto, die sichere Antwortmöglichkeit, die Transaktion, den Browser, das Gerät oder die Sitzung kontrolliert. Die Verifizierung steht im Verhältnis zur Sensibilität und zum Risiko. Der Betreiber verlangt keine Seed-Phrase, keinen privaten Schlüssel, kein vollständiges Passwort, keinen Einmalcode und kein unnötiges amtliches Identitätsdokument.

So üben Sie ein Datenschutzrecht aus

• Reichen Sie einen Antrag über das Datenschutz-Kontaktformular auf dieser Seite ein. Bezeichnen Sie die gewünschte Maßnahme eindeutig und geben Sie nur die Mindestinformationen an, die erforderlich sind, um die relevanten serverseitigen Daten aufzufinden und sicher zu antworten.
• Geben Sie bei Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung oder Widerspruch nach Möglichkeit die interne Konto-ID oder dieselbe sichere Antwortmöglichkeit an, die mit dem Konto verknüpft ist.
• Geben Sie bei kontolosem Zugang eine verfügbare Sitzungs-, Browser-, Zahlungs-, Einwilligungs- oder technische Referenz an. Der Betreiber kann Daten möglicherweise nicht auffinden, wenn die relevante pseudonyme Kennung nicht mehr existiert.
• Um lokal gespeicherten Chatverlauf zu löschen, verwenden Sie das Chatmenü, um ein Gespräch oder den gesamten Verlauf zu löschen, oder löschen Sie die Aefia-Websitedaten in den Browsereinstellungen. Aefia kann diese Maßnahme nicht aus der Ferne durchführen und die Daten anschließend nicht wiederherstellen.
• Um die Einwilligung zur Verarbeitung sensibler Chatdaten zu widerrufen, wählen Sie die entsprechende Anfrageart. Der Widerruf betrifft die künftige vorübergehende Verarbeitung und kann die betroffene Chatfunktion deaktivieren. Er löscht browserlokalen Verlauf nicht aus der Ferne.
• Um Google-Analytics- oder Werbeentscheidungen zu ändern, verwenden Sie die Cookie-Einstellungen. Soweit anwendbar, kann ein Widerspruch auch über das Formular oder ein anerkanntes Browser-Präferenzsignal eingereicht werden.
• Geben Sie bei einer Löschung an, ob der Antrag das Konto, Supportunterlagen, Einwilligungsunterlagen, zahlungsbezogene Profildaten, Analyse- oder Werbedaten oder eine andere von Aefia gehaltene Kategorie betrifft. Beantragen Sie über dieses Formular keine Fernlöschung browserlokalen Verlaufs.
• Ein bevollmächtigter Vertreter kann einen Antrag einreichen, soweit das anwendbare Recht dies gestattet. Ein Nachweis der Bevollmächtigung und eine unmittelbare Verifizierung beim Nutzer können erforderlich sein.
• Wird ein Antrag abgelehnt und sieht das anwendbare Recht ein Beschwerderecht vor, reichen Sie über dasselbe Formular eine Beschwerde unter Angabe der vorherigen Referenz und einer etwaigen neuen wesentlichen Begründung oder neuer Nachweise ein.
• Sie können sich bei der Datenschutzbehörde des Landes oder Staates beschweren, in dem Sie leben, arbeiten oder einen Verstoß vermuten. Eine vorherige Kontaktaufnahme mit dem Betreiber ist nicht erforderlich, soweit das anwendbare Recht ein unmittelbares Beschwerderecht vorsieht.

Automatisierte Verarbeitung und menschliche Überprüfung

KI-Generierung, vorübergehende Sicherheitsklassifizierung, Betrugserkennung, Ratenbegrenzung, Analysen, Werbeauswahl und Sicherheitskontrollen umfassen automatisierte Verarbeitung und können technische Klassifizierungen oder Risikowerte erzeugen. Der Dienst beabsichtigt nicht, ausschließlich automatisierte Entscheidungen zu treffen, die gegenüber Nutzern rechtliche oder ähnlich erhebliche Wirkungen entfalten. Soweit das anwendbare Recht ein Recht auf menschliche Überprüfung oder Anfechtung einer qualifizierenden Entscheidung gewährt, verwenden Sie das Datenschutz-Kontaktformular.

Der Betreiber ist bestrebt, auf einen verifizierten Datenschutzantrag innerhalb von 30 Tagen zu antworten. Es kann eine andere gesetzliche Frist gelten, darunter ein Monat nach DSGVO-ähnlichen Rechtsvorschriften oder bis zu 45 Tage nach bestimmten Gesetzen von US-Bundesstaaten, mit einer rechtlich zulässigen Verlängerung bei komplexen oder zahlreichen Anträgen. Soweit vorgeschrieben, wird über eine Verlängerung informiert. Anträge werden grundsätzlich unentgeltlich bearbeitet, außer wenn das anwendbare Recht für einen offensichtlich unbegründeten, exzessiven oder wiederholten Antrag ein angemessenes Entgelt oder eine Ablehnung gestattet.

Der Betreiber wird einen Nutzer wegen der Ausübung eines anwendbaren Datenschutzrechts nicht rechtswidrig benachteiligen. Einige optionale oder personalisierte Funktionen können anders arbeiten, wenn die für diese Funktion erforderlichen Daten oder Einwilligungen nicht verfügbar sind.

9. Änderungen, Beschwerden, zugehörige Dokumente und Kontakt

9.1. Diese Erklärung kann aktualisiert werden, wenn sich der Dienst, Anbieter, Datenpraktiken, KI-Funktionen, die Architektur der Browserspeicherung, die Analyseintegration, die Werbeintegration, der Zahlungsablauf, Sicherheitsmaßnahmen, Aufbewahrungsfristen oder rechtliche Anforderungen ändern. Das Datum „Zuletzt aktualisiert“ bezeichnet die aktuell veröffentlichte Fassung.

• Wesentliche Änderungen: Wenn eine Änderung die Verwendung personenbezogener Daten wesentlich beeinflusst oder einen Datenschutzschutz wesentlich verringert, kann über den Dienst, eine Kontomitteilung, per E-Mail oder über eine andere verfügbare Kontaktmethode zusätzlich informiert werden. Soweit eine neue Einwilligung gesetzlich vorgeschrieben ist, beginnt die neue Verarbeitung erst, nachdem diese Einwilligung eingeholt wurde.
• Keine Einwilligung durch Schweigen: Die weitere Nutzung kann eine aktualisierte Unterrichtung bestätigen, soweit das anwendbare Recht dies gestattet; Schweigen, weiteres Surfen, das Passieren einer Altersabfrage, die Annahme der Nutzungsbedingungen oder eine Zahlung begründen jedoch für sich genommen keine wirksame Einwilligung in eine Verarbeitung, die eine gesonderte aktive Entscheidung erfordert.
• Datenschutzfragen und Anträge auf Ausübung von Rechten: Verwenden Sie das Datenschutz-Kontaktformular auf dieser Seite für Datenschutzfragen, Beschwerden, Auskunft, Berichtigung, Löschung serverseitiger Daten, Datenübertragbarkeit, Einschränkung, Widerspruch, Widerruf von Einwilligungen, Analyse- oder Werbe-Opt-outs, Anträge auf Beschränkung sensibler Daten, Überprüfung automatisierter Entscheidungen, Anfragen zu Übermittlungsgarantien und Beschwerden.
• Kontrolle des lokalen Chatverlaufs: Verwenden Sie das Chatmenü oder die Websitedaten-Steuerungen des Browsers, um lokal gespeicherten Gesprächsverlauf zu löschen. Aefia kann weder aus der Ferne darauf zugreifen noch ihn löschen und kann ihn nach der Löschung weder abrufen noch rekonstruieren oder wiederherstellen.
• Sonstiger Support: Verwenden Sie /feedback für allgemeinen technischen, Konto-, Sicherheits-, Aktivierungs- und Zahlungssupport. Verwenden Sie /feedback für Meldungen zu Urheberrecht, rechtswidrigen Inhalten, Kindersicherheit, nicht einvernehmlichen intimen Inhalten, der Abbildung realer Personen oder Werbung.
• Zugehörige Dokumente: Diese Erklärung sollte zusammen mit den Nutzungsbedingungen unter /terms, der Richtlinie zu Cookies, lokalem Speicher, Analyse- und Werbetechnologien unter /cookies, der Richtlinie zur zulässigen Nutzung, zum Alter und zur Inhaltssicherheit unter /acceptable-use, der Richtlinie zu Kryptowährungszahlungen, Aktivierung und Rückerstattungen unter /payments-refunds, der Richtlinie zu Urheberrecht, DMCA, DSA und rechtswidrigen Inhalten unter /copyright, der Erklärung zu KI-Inhalten und zur 2257-Compliance unter /2257, den Cookie-Einstellungen sowie allen zum Zeitpunkt der Datenerhebung angezeigten kontextbezogenen Hinweisen gelesen werden.
• Unabhängige Anbieter: Ein Werbetreibender, eine Wallet, eine Börse, ein Zahlungswerkzeug, eine Zielwebsite, ein Analyseanbieter oder ein anderer unabhängiger Anbieter kann eine eigene Datenschutzerklärung veröffentlichen. Prüfen Sie diese Erklärung, bevor Sie dem Anbieter unmittelbar personenbezogene Daten bereitstellen.

Datenschutz-Kontaktformular

Verwenden Sie dieses reine Textformular für Datenschutzfragen und Anträge auf Ausübung von Rechten in Bezug auf Daten, die von Aefia gehalten oder kontrolliert werden. Browserlokaler Chatverlauf wird nicht von Aefia gehalten: Löschen Sie ihn über das Chatmenü oder die Websitedaten-Steuerungen des Browsers. Aefia kann weder aus der Ferne darauf zugreifen noch ihn löschen, abrufen, rekonstruieren oder wiederherstellen. Datei- und Medienuploads werden nicht unterstützt. Geben Sie nur die mindestens erforderlichen Informationen an. Übermitteln Sie niemals Passwörter, Einmalcodes, private Schlüssel, Seed-Phrasen, Wallet-Passwörter, vollständige Zahlungszugangsdaten, Börsenzugangsdaten, rechtswidrige intime Bilder, mutmaßliches Material über sexuellen Missbrauch von Kindern, private Chatinhalte oder unnötige Identitätsdokumente.