Datenschutzerklärung

1. Verantwortliche Stelle und Kontakt

Verantwortlich: Inanc Duman / INO AI - Studio, Hardstrasse 12 5745 Safenwil Schweiz. Datenschutzkontakt: [email protected].

Diese Erklärung beschreibt die nachstehend aufgeführte Installation. Die konkrete Empfänger- und Speichertabelle muss mit den tatsächlich eingesetzten Diensten übereinstimmen. Diese Fassung wurde vom Betreiber mit den dokumentierten Angaben freigegeben.

2. Kontodaten und Sicherheit

Bei Registrierung und Kontonutzung verarbeiten wir E-Mail-Adresse, Anzeigename, Passwort-Hash, Bestätigungsstatus, Rollen, Sitzungen und erforderliche Sicherheitsereignisse. Passwörter werden nicht als Klartext in der Kontodatenbank gespeichert. Bestätigungs- und Rücksetzlinks verwenden zeitlich begrenzte Einmaltokens.

Diese Verarbeitung dient Kontoerstellung, Anmeldung, Missbrauchsschutz, Rechteverwaltung und Support. Der Webserver beziehungsweise vorgeschaltete Hostingdienst verarbeitet notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragten Pfad und Browserangaben nach seiner unten beschriebenen Protokollierung.

3. Inhalte, Projekte und Nutzung

Du kannst Eingaben, Chatverläufe, Dateien, Dokumenttexte, Bilder, Audiodateien, Projekte, Notizen, Kalenderdaten, Agentenprofile und Ergebnisse in deinem Konto speichern. Diese Daten werden zur gewünschten Verarbeitung, Wiederanzeige, Suche und zum Export verwendet. Sie werden nicht allein durch das Speichern für andere Mitglieder sichtbar.

Nutzungsdaten umfassen Auftragskennungen, Bearbeitungsstatus, Werkzeugaufrufe, Kategorie, Zeit, Creditreservierungen und -buchungen sowie ausgewählte Modellbezeichnungen. Verfügbare Anbieter-Tokenangaben werden getrennt von INO Credits erfasst. Die Statistiken dienen Kontingenten, Fehleranalyse und Abrechnung, nicht der Behauptung einzigartiger Besucherzahlen.

4. Externe KI-Anbieter

Bei einem gewählten externen Modell verlassen die zur Aufgabe erforderlichen Eingaben, Kontextnachrichten und ausgewählten Dateiinhalte den INO-Server und werden an den freigegebenen Anbieter übermittelt. Die Auswahl wird im Arbeitsbereich gekennzeichnet. Im Cloudmodus findet die KI-Berechnung nicht auf deinem Gerät statt.

Die Software gibt keine gemeinsamen API-Schlüssel an Browsernutzer weiter. Bei OpenAI-Responses setzt die Anbindung store:false; daraus folgt keine Garantie, dass beim Anbieter keinerlei Sicherheits-, Missbrauchs- oder gesetzlich erforderliche Speicherung stattfindet. Retention, Training, Unterauftragnehmer und Region richten sich nach der tatsächlichen Anbietervereinbarung und der unten stehenden Dokumentation.

Aktuell serverseitig freigegebene externe Dienste: hosting, resend, youtube, openai, openrouter, gemini, groq, fal, replicate, cloudflare. Ein fehlender Eintrag im Empfängerverzeichnis verhindert die rechtliche Freigabe dieser Vorlage.

5. Mikrofon und Rufmodus

Mikrofonzugriff setzt Browserberechtigung und die Freigabe des vorgesehenen Verarbeitungswegs voraus. Die Anzeige zeigt, ob INO zuhört. Aufnahme und Rufmodus können abgeschaltet werden; ein Hintergrundtab wird nicht als garantiert weiterhörend beworben.

Bei lokaler Browsererkennung erfolgt die Erkennung nach Möglichkeit im Browser. Bei Whisper auf dem INO-Server werden Audiodaten an diesen Server gesendet. Bei ausdrücklich gewählter Cloud-Spracherkennung erfolgt zusätzlich die Weitergabe an den angezeigten Anbieter. Im Server-/Cloud-Rufmodus können auch Sprachabschnitte ohne INO übermittelt werden, weil erst nach der Erkennung feststeht, ob das Rufwort vorkam.

Temporäre Rohaufnahmen werden im normalen Verarbeitungsabschluss entfernt. Ein erkannter Text oder bestätigter Auftrag kann im Konto beziehungsweise als Auftragsentwurf gespeichert werden. Eine technische Löschung auf unserem Server bewirkt nicht automatisch die Löschung etwaiger zulässiger Anbieterprotokolle.

6. YouTube, Recherche und externe Medien

YouTube-Suche und eingebettete Wiedergabe starten nur nach der vorgesehenen Freigabe. Dabei werden Verbindungsdaten wie IP-Adresse, Browserinformationen und notwendige Playerdaten an Google/YouTube übermittelt. Suchbegriffe werden bei einer API-Suche an den Suchanbieter gesendet. Es gelten zusätzlich dessen Bedingungen und Datenschutzhinweise.

Externe Film- und Weblinks verbinden deinen Browser mit dem jeweiligen Anbieter. Direkte Medienlinks werden nur von freigegebenen Quellen verwendet. Eigene Dateien, die du nur im VR-Player vom Gerät öffnest, werden für diese Wiedergabe nicht automatisch hochgeladen. Eine spätere ausdrückliche Upload-Aktion ist ein anderer Vorgang.

Recherche aus Dokumenten verwendet die ausgewählten, extrahierten Texte. Eine Suche bei Wikipedia, SearXNG oder einem anderen tatsächlich eingerichteten Dienst übermittelt die nötigen Suchbegriffe dorthin. Ein geöffneter Google-/Bing-Link wird nicht als automatisch ausgewertete KI-Quelle behauptet.

7. Zahlungen, Rollen und Kommunikation

Neue Zahlungen sind derzeit nicht freigeschaltet. Angezeigte kostenpflichtige Tarife und Creditpakete sind eine Vorschau; es wird kein neuer Kauf ausgelöst. Bereits bestehende Verträge werden dadurch nicht automatisch geändert oder gekündigt.

Bei vorhandenen Verträgen verarbeiten wir Tarif, Laufzeit, Status, Anbieterreferenzen, Creditkäufe und notwendige Belegdaten. Vollständige Karteninformationen werden nicht in INO-Formularen erhoben, sondern beim vorgesehenen Zahlungsanbieter. Sensible Verwaltungsaktionen benötigen Berechtigungen und werden protokolliert.

Kontobestätigung, Passwort-Reset und Servicekommunikation erfolgen über den konfigurierten Maildienst. Die Kontaktadresse ist [email protected]. Newsletter oder Werbemails sind nicht durch die reine Kontoerstellung abonniert.

8. Zwecke und Rechtsgrundlagen

Wir verarbeiten notwendige Daten für Konto und angeforderte Leistungen, Sicherheit, technische Administration, Fehlerbehebung, Kommunikation sowie die Erfüllung gesetzlicher Pflichten. Optionale externe Medien- und Mikrofonverarbeitung wird gesondert erklärt und freigegeben.

Maßgeblich sind das anwendbare schweizerische Datenschutzrecht und, soweit ihr räumlicher Anwendungsbereich eröffnet ist, die DSGVO. Unter der DSGVO kommen je nach Vorgang Vertrag beziehungsweise vorvertragliche Schritte, gesetzliche Verpflichtung, konkret abgewogenes Sicherheitsinteresse oder Einwilligung in Betracht. Die Auswahl eines Modells ersetzt keine Prüfung der erforderlichen Rechtsgrundlage für von dir hochgeladene Daten Dritter.

9. Empfänger, Speicherorte und Ausland

Selbstbetriebener Server (Schweiz): Bereitstellung der Anwendung und Datenbanken. Staaten: Schweiz. Schutzmechanismen: Lokale Verschluesselung, Firewall und Zugriffsbeschraenkung. Aufbewahrung: Gemaess allgemeinen Aufbewahrungsfristen. Cloudflare, Inc.: DNS, DDoS-Schutz, SSL-Terminierung und Tunnel-Routing. Staaten: Schweiz, EWR, USA. Schutzmechanismen: EU-US Data Privacy Framework und Standardvertragsklauseln (SCC). Aufbewahrung: Kurzzeitige Sicherheits- und Routing-Protokolle. Resend (Plus Five Five, Inc.): Versand von System- und Bestaetigungs-E-Mails. Staaten: Irland (EU), USA. Schutzmechanismen: EU-Serverstandort (eu-west-1) und Standardvertragsklauseln (SCC). Aufbewahrung: 30 Tage Versandprotokolle. Google Ireland Limited (YouTube Data API): Suche und Einbettung von oeffentlichen Videoinhalten. Staaten: Irland, USA. Schutzmechanismen: EU-US Data Privacy Framework und Standardvertragsklauseln (SCC). Aufbewahrung: Keine dauerhafte Speicherung durch INO AI. OpenAI, L.L.C.: KI-Text-, Code-, Audio- und Bildgenerierung. Staaten: USA. Schutzmechanismen: API Data Processing Addendum, kein Training mit API-Daten. Aufbewahrung: Maximal 30 Tage zur Missbrauchserkennung. OpenRouter, Inc.: Vermittlung von KI-Sprachmodellen. Staaten: USA. Schutzmechanismen: Standardvertragsklauseln (SCC), kein Training mit API-Daten. Aufbewahrung: Kurzzeitige technische Metadaten. Google Ireland Limited (Gemini API): KI-Text-, Analyse- und Multimodalfunktionen. Staaten: Irland, USA. Schutzmechanismen: EU-US Data Privacy Framework und Standardvertragsklauseln (SCC). Aufbewahrung: Gemaess Google Cloud API-Richtlinien. Groq, Inc.: Schnelle KI-Textinferenz. Staaten: USA. Schutzmechanismen: Standardvertragsklauseln (SCC), keine dauerhafte Datenspeicherung. Aufbewahrung: Keine dauerhafte Speicherung von Prompts. fal.ai (Features and Labels, Inc.): KI-Bild- und Videogenerierung. Staaten: USA. Schutzmechanismen: Standardvertragsklauseln (SCC). Aufbewahrung: Temporaere Verarbeitung zur Medienerstellung. Replicate, Inc.: KI-Musik- und Mediengenerierung. Staaten: USA. Schutzmechanismen: Standardvertragsklauseln (SCC). Aufbewahrung: Temporaere Verarbeitung zur Medienerstellung.

Hosting: Eigener Server-Betrieb (Schweiz) mit Cloudflare Zero Trust Tunnel. Speicherländer: Schweiz, Europaeischer Wirtschaftsraum (EWR). Schutz: TLS-Transportverschluesselung, isolierte Container/Prozesse, Zugriffskontrolle und verschluesselte Backups.. Domainregistrierung: hosttech GmbH.

Eine Speicherung in einem bestimmten Staat oder ein bestimmtes Datenschutzniveau wird nicht allein durch den Namen eines Anbieters garantiert. Die tatsächlichen Empfängerstaaten, gegebenenfalls weitere Transfers und Schutzmechanismen werden vor Freigabe dieser Erklärung dokumentiert. Erforderliche vertragliche, technische und rechtliche Schutzmaßnahmen bleiben Aufgabe des Betreibers.

10. Aufbewahrung und Löschung

Kontoinhalte werden grundsätzlich für die aktive Nutzung gespeichert und nach deiner Löschung beziehungsweise der berechtigten Beendigung des Kontos aus den aktiven Beständen entfernt. Finanzdaten oder einzelne Sicherheitsnachweise können erforderlichen Aufbewahrungs- oder Rechtsverfolgungspflichten unterliegen; sie sind dann zweckgebunden statt weiter für allgemeine Kontonutzung zu verwenden.

Konkrete Betreiberregelung für Protokolle, Backups, inaktive Konten und Finanzbelege: Protokolle: 30 Tage fuer technische Fehler- und Sicherheitsanalyse; Backups: 30 Tage verschluesselt; Inaktive Konten: Loeschung nach 6 Monaten Inaktivitaet nach vorheriger Ankuendigung; Finanzbelege: 10 Jahre gemaess gesetzlicher Aufbewahrungspflicht (OR Schweiz).

Die Datenbank und gespeicherten Medien sind in der Anwendung nicht pauschal Ende-zu-Ende-verschlüsselt. Berechtigte Betriebszugriffe bleiben technisch möglich. Datenträger-, Backup- und Transportverschlüsselung sind Bestandteil des zu prüfenden Hostingkonzepts.

11. Cookies, Sprache und Währung

Sitzungscookies sichern die Anmeldung. Cookies beziehungsweise lokaler Browserspeicher halten unter anderem Sprache, Währung, Design und ausgewählte Freigaben. Details und Widerrufsmöglichkeiten stehen unter Cookies & Einstellungen.

Eine freigegebene standortabhängige Währungsvorgabe verwendet einen ungefähren Ländercode eines vertrauenswürdigen Proxys. Sie ersetzt keine Rechnungsadresse. Deine manuelle Auswahl hat Vorrang und verändert kein bestehendes Abo. Das Update legt keine zusätzliche dauerhafte IP-Standorthistorie an.

12. Deine Rechte und Kontakt

Du kannst im Rahmen der anwendbaren Gesetze Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Herausgabe beziehungsweise Übertragung deiner Daten verlangen, Einwilligungen widerrufen und gegen bestimmte Verarbeitungen Widerspruch einlegen. Ein Widerruf wirkt für die Zukunft; notwendige Vertrags- oder gesetzliche Verarbeitung ist davon zu unterscheiden.

Kontaktiere [email protected] mit deinem Anliegen. Wir prüfen die Berechtigung angemessen, ohne unnötige Zusatzdaten anzufordern. Gesetzliche Fristen gelten. Du kannst dich an den schweizerischen EDÖB oder, soweit zuständig, eine Datenschutzaufsichtsbehörde in der EU beziehungsweise im EWR wenden.

13. Community und Änderungen

Vor einer Community-Veröffentlichung wird dein Inhalt nicht allein durch Speicherung öffentlich. Eine Freigabe kann aber die Sichtbarkeit für andere Nutzer verändern. Kopien, die Dritte rechtmäßig erhalten haben, lassen sich nicht in jedem Fall zurückrufen.

Bei wesentlichen Änderungen von Verarbeitung oder Empfängern werden die Informationen aktualisiert und gegebenenfalls neue Freigaben eingeholt. Angezeigter Stand und Dokumentversion helfen dir, die Fassung zuzuordnen.

Ergänzung: Home AI, Modellwahl und Besucheranzeige

Home AI speichert Haushaltszuordnungen, Freigaben, Gerätenamen, Raumbezeichnungen sowie Befehl, Status und Zeit. Benachrichtigungen erhalten nur berechtigte Haushaltsmitglieder. Die Anbindung liest Zustände aus der fest eingerichteten Zentrale; sie scannt nicht beliebige fremde Netzwerke. Der geheime Zentralenzugang verbleibt serverseitig. Befehls- und Benachrichtigungsdaten werden beim nächsten Zugriff nach 30 Tagen gelöscht; Freigaben bleiben bis zum Widerruf oder zur Kontolöschung. Andere Hersteller-Apps und deren Vorgänge werden nicht vollständig protokolliert.

Der öffentliche Zähler ist standardmäßig deaktiviert. Nach ausdrücklicher Aktivierung durch den Betreiber zählt er registrierte Konten und Browser-Sitzungen mit einem Signal in den letzten 90 Sekunden. Er zählt keine garantiert unterschiedlichen Menschen. Eine zufällige Kennung wird als HttpOnly-Cookie ino_presence mit höchstens 24 Stunden Laufzeit gespeichert; der Server hält nur ihren Hash und gegebenenfalls die Konto-ID. Veraltete Anwesenheitseinträge werden beim nächsten Zugriff entfernt. Öffentliche Antworten enthalten nur Summen, keine Namen oder E-Mail-Adressen. Vor Aktivierung sind die hierfür erforderliche Information und gegebenenfalls Einwilligung zu prüfen.

Die gewählte freigegebene Modell-ID wird pro Konto und Aufgabenkategorie gespeichert, bis sie geändert oder das Konto gelöscht wird. Gespeicherte Auswahlwerte verleihen keine Anbieterrechte. Wird ein Modell nicht mehr freigegeben, wird es nicht aufgrund eines alten Eintrags aufgerufen.