Datenschutzerklärung (Endnutzer)

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Betrieb der Plattform dualo.ai verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Ihnen zustehen. Sie gilt auch im unentgeltlichen Betrieb. Für die Marketing- und Informationsseiten unter dualo.ai gilt eine eigene Datenschutzerklärung.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Schmidt & Ullrich AI Services UG (haftungsbeschränkt) Kolonnenstraße 8 10827 Berlin, Deutschland Vertreten durch: den Geschäftsführer Jan Philipp Schmidt Amtsgericht Charlottenburg, HRB 290730 B Telefon: +49 30 22908589 E-Mail: kontakt@dualo.ai

Kontakt in Datenschutzangelegenheiten: datenschutz@dualo.ai

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, da die Voraussetzungen des Art. 37 Abs. 1 DSGVO in Verbindung mit § 38 BDSG derzeit nicht vorliegen. Für alle Anliegen zum Datenschutz wenden Sie sich bitte an den unter Ziffer 1 genannten Kontakt.

3. Der wichtigste Hinweis vorab: Ihre Chatverläufe werden gespeichert und gelesen

Bitte lesen Sie diesen Abschnitt, bevor Sie mit einem KI-Zwilling chatten.

• Alles, was Sie in den Chat schreiben, wird in unserer Datenbank gespeichert – jede einzelne Nachricht im Wortlaut, zusammen mit dem Zeitpunkt und einer Kennung Ihres Browsers. Gespeichert werden ebenso die Antworten des Zwillings. Spätestens 180 Tage nach Ihrer letzten Nachricht in einer Unterhaltung löschen wir deren Nachrichten automatisch (Ziffer 12).

• Administratoren der Plattform können vollständige Chatverläufe im Klartext einsehen. Das geschieht, um Missbrauch zu erkennen, technische Fehler zu untersuchen und die Antwortqualität zu bewerten. Administratoren können sich außerdem zeitlich begrenzt in ein Benutzerkonto versetzen, um Fehler nachzuvollziehen; solche Sitzungen werden protokolliert.

• Die Person, deren Zwilling Sie anschreiben (der „Creator"), sieht in ihrem Dashboard eine Übersicht der Unterhaltungen mit Zeitpunkt, Anzahl der Nachrichten und einem Textauszug Ihrer ersten Nachricht (die ersten 140 Zeichen). Fragen, die der Zwilling nicht beantworten konnte, werden dem Creator im Wortlaut angezeigt, damit er sie beantworten kann.

• Ihre Nachrichten werden ausgewertet, um den Zwilling zu verbessern. Aus unbeantworteten Fragen und aus Korrekturen des Creators entstehen neue Wissenseinträge, die künftige Antworten beeinflussen.

• Ihre Nachrichten werden an externe Dienstleister in den USA übermittelt, damit dort die Antwort erzeugt und der Text auf verbotene Inhalte geprüft werden kann (siehe Ziffern 8 und 9).

• Sprechen Sie eine Nachricht ein, wird die Aufnahme zur Umwandlung in Text an einen Dienstleister in den USA übermittelt und dort nicht dauerhaft aufbewahrt; im Gesprächsverlauf bleibt nur der Text. Hören Sie sich eine Antwort in der nachgebildeten Stimme des Creators an, wird der Antworttext an einen weiteren Dienstleister in den USA übermittelt (siehe Ziffer 5.6).

• Chatnachrichten werden spätestens 180 Tage nach der letzten Nachricht einer Unterhaltung automatisch gelöscht. Bis dahin bleiben sie gespeichert, sofern Sie sie nicht vorher selbst löschen oder wir sie löschen (siehe Ziffer 12).

• Nehmen Sie an der Testphase „Klaus grillt" teil, gelten zusätzlich die Angaben in Ziffer 6a.

Geben Sie deshalb im Chat keine sensiblen Informationen ein – insbesondere keine Gesundheitsdaten, keine Angaben zu religiösen oder politischen Überzeugungen, keine Zugangsdaten, keine Bankverbindungen und keine Daten anderer Personen, für deren Preisgabe Sie nicht befugt sind. Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO sollten Sie im Chat nicht mitteilen.

4. Wer für welche Verarbeitung verantwortlich ist

(1) Über die Plattform richten registrierte Nutzerinnen und Nutzer (in unseren Allgemeinen Geschäftsbedingungen „Experts", auf der Plattform „Creator") eine KI-basierte Anwendung („Zwilling") ein, die unter ihrer Kennzeichnung mit Besucherinnen und Besuchern („End User") kommuniziert.

(2) Für die Inhalte, die ein Creator in seinen Zwilling einspeist, und für die Ausrichtung seines Zwillings ist der jeweilige Creator verantwortlich. Er bestimmt, welches Wissen der Zwilling nutzt und an wen sich das Angebot richtet. Soweit wir diese Inhalte und die daraus entstehenden Konversationsdaten ausschließlich zur Erbringung der von ihm beauftragten Leistung verarbeiten, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage einer mit ihm geschlossenen Vereinbarung zur Auftragsverarbeitung.

(3) Daneben verarbeiten wir Ihre Chatnachrichten zu eigenen Zwecken und sind insoweit selbst Verantwortlicher. Das betrifft insbesondere die Sicherheit und Stabilität des Betriebs, die Abwehr von Missbrauch, die automatisierte Inhaltsprüfung, die statistische Auswertung der Nutzung, den Vergleich von Anwendungsvarianten sowie die Verbesserung der Plattform. Für diese Verarbeitungen bestimmen wir Zwecke und Mittel selbst; sie sind in dieser Erklärung beschrieben.

(4) Anträge auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch können Sie in jedem Fall an den unter Ziffer 1 genannten Kontakt richten. Betrifft Ihr Anliegen ausschließlich die Verarbeitung im Auftrag eines Creators, leiten wir es unverzüglich an diesen weiter und unterstützen ihn bei der Beantwortung.

(5) Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO zwischen uns und den Creators besteht nicht.

5. Verarbeitung beim Chat mit einem KI-Zwilling

5.1 Welche Daten gespeichert werden

Wenn Sie eine öffentliche Zwillings-Seite aufrufen und eine Nachricht senden, speichern wir:

• den vollständigen Text Ihrer Nachricht sowie den vollständigen Text der Antwort des Zwillings,
• den Zeitpunkt jeder Nachricht,
• eine zufällig erzeugte Besucherkennung („Visitor-ID"), die Ihr Browser lokal speichert und die Ihre Nachrichten zu einer fortlaufenden Unterhaltung verknüpft,
• die Wissensquellen, auf die sich eine Antwort stützt, sowie die Suchanfragen, die der Zwilling dafür intern gestellt hat,
• bei gesprochenen Nachrichten den daraus erzeugten Text (das Transkript) sowie die Angabe, dass die Nachricht gesprochen wurde — nicht die Sprachaufnahme selbst,
• Fragen, die der Zwilling nicht beantworten konnte und die deshalb an den Creator weitergeleitet werden,
• bei angemeldeten Nutzerinnen und Nutzern zusätzlich die Verknüpfung der Unterhaltung mit Ihrem Benutzerkonto,
• technische Ereignisse zum Gesprächsverlauf (etwa Beginn einer Unterhaltung, gesendete Nachricht, Erreichen des Freikontingents) mit pseudonymisierten Kennungen. Wir nutzen sie, um die Nutzung auszuwerten und Varianten der Anwendung zu vergleichen. Wird eine solche Variante getestet, wird Ihnen die einmal zugeteilte Variante dauerhaft weiter ausgeliefert; sie kann sich auf die Zahl der freien Nachrichten oder die Gestaltung der Antworten auswirken.

Ihre IP-Adresse wird bei jedem Aufruf technisch verarbeitet, um die Anfrage auszuliefern und die Zahl der Anfragen pro Stunde zu begrenzen. Dauerhaft in der Datenbank speichern wir sie dafür nicht. Nur wenn ein Zugang wegen Missbrauchs gesperrt wird, hinterlegen wir einen kryptografischen Hashwert der IP-Adresse, nicht die Adresse selbst.

5.2 Zwecke

Bereitstellung des Chats, Anzeige des bisherigen Gesprächsverlaufs beim nächsten Besuch, Begrenzung der kostenlosen Nachrichten, Erkennung und Abwehr von Missbrauch, Fehleranalyse sowie Verbesserung der Antwortqualität des jeweiligen Zwillings und der Plattform.

5.3 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des von Ihnen angeforderten Chats.
• Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsabwehr, Fehleranalyse, statistische Auswertung und die Verbesserung des Angebots. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb sowie in der Weiterentwicklung des Dienstes.

5.4 Automatisierte Inhaltsprüfung

Jede Nachricht, die Sie absenden, wird vor der Beantwortung automatisiert durch die Moderations-Schnittstelle von OpenAI auf verbotene Inhalte geprüft. Wird eine Nachricht als problematisch eingestuft, antwortet der Zwilling mit einem Standardtext. Die betroffene Nachricht wird dennoch gespeichert und dem Creator zusammen mit der erkannten Kategorie in seinem Bereich angezeigt, dort als automatisch ausgeblendet gekennzeichnet.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

5.5 Hinweise zu KI-generierten Antworten

(1) Die Antworten eines Zwillings werden vollständig automatisiert durch generative KI-Modelle erzeugt. Eine inhaltliche Prüfung der einzelnen Antwort durch eine natürliche Person findet nicht statt.

(2) Sie interagieren auf den Zwillings-Seiten mit einem KI-System (Art. 50 der Verordnung (EU) 2024/1689). Die Antworten stammen nicht unmittelbar von der dargestellten Person.

(3) KI-generierte Antworten können unzutreffend, unvollständig, veraltet oder in sich widersprüchlich sein. Sie stellen keine medizinische, rechtliche, steuerliche, finanzielle oder sonstige berufliche Beratung dar und ersetzen eine persönliche fachliche Beratung nicht.

5.6 Sprachein- und Sprachausgabe

(1) Wenn Sie eine Nachricht einsprechen. Nutzen Sie die Mikrofonfunktion, wird Ihre Sprachaufnahme an OpenAI in den USA übermittelt und dort in Text umgewandelt (Transkription). Gespeichert wird anschließend nur dieser Text; die Aufnahme selbst bewahren wir nicht auf. Ein Stimmprofil, das Sie eindeutig identifizierbar macht, erstellen wir aus Ihrer Aufnahme nicht und lassen es auch nicht erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der von Ihnen angeforderten Funktion.

(2) Wenn Sie sich eine Antwort anhören. Einige Zwillinge können ihre Antworten in einer nachgebildeten Stimme des jeweiligen Creators ausgeben. Die Sprachausgabe wird erst erzeugt, wenn Sie sie abrufen. Dazu übermitteln wir den Antworttext an Eleven Labs, Inc., New York, USA. Ihre Chatnachrichten werden dabei nicht übermittelt. Die erzeugte Audiodatei wird beim Anbieter unverzüglich aus dessen Verlauf gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(3) Die Stimme selbst. Die nachgebildete Stimme beruht auf einer Aufnahme des jeweiligen Creators, die mit dessen dokumentierter Einwilligung verarbeitet wird. Sie ist eine Angabe zur Person des Creators, nicht zu Ihrer. Jede Sprachausgabe ist als künstlich erzeugt gekennzeichnet (Art. 50 der Verordnung (EU) 2024/1689).

(4) Speicherdauer. Damit dieselbe Antwort nicht mehrfach erzeugt werden muss, legen wir eine abgerufene Sprachausgabe in unserem Dateispeicher ab; sie lässt sich daraus jederzeit erneut bereitstellen. Ihre Sprachaufnahme wird nach der Umwandlung in Text nicht aufbewahrt; für das Transkript gilt dieselbe Frist wie für Ihre übrigen Chatnachrichten (Ziffer 12).

6. Benutzerkonto und Anmeldung

Nach einer begrenzten Zahl kostenloser Nachrichten setzt der Chat ein Benutzerkonto voraus. Für die Registrierung verarbeiten wir Name, E-Mail-Adresse und – je nach gewähltem Weg – ein von Ihnen vergebenes Passwort in verschlüsselter Form oder die von Google übermittelten Profildaten (Name, E-Mail-Adresse, Profilbild), wenn Sie sich mit Ihrem Google-Konto anmelden. Zur Bestätigung Ihrer E-Mail-Adresse versenden wir eine Verifizierungs-E-Mail.

Zu jeder aktiven Anmeldung speichern wir eine Sitzungskennung, den Ablaufzeitpunkt sowie IP-Adresse und Browserkennung (User-Agent) der Anmeldung, um Sitzungen zuordnen und Missbrauch erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Kontos und Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit der Anmeldung.

6a. Testphase „Klaus grillt": Platzvergabe, Anmeldung und Warteliste

Dieser Abschnitt gilt befristet für die Dauer der Testphase.

Teilnahme ab 18 Jahren. Wie in Ziffer 11 Absatz 1 setzt die Teilnahme an der Testphase die Vollendung des 18. Lebensjahres voraus.

Aufruf der Seite. Beim Aufruf von dualo.ai/klaus verarbeitet unser Server technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nach sieben Tagen gelöscht. Enthält die Adresse einen Kampagnenschlüssel, dient er ausschließlich der Zuordnung zur Herkunft und ist keiner Person zugeordnet.

Sprachnachricht. Auf der Seite kann eine Sprachnachricht von Klaus abgespielt werden. Sie liegt auf unserem eigenen Server, startet nicht selbsttätig und wird erst nach einem Klick geladen. Eine Übermittlung an Dritte findet nicht statt.

Platz sichern. Für die Vergabe eines Testzugangs verarbeiten wir Ihre E-Mail-Adresse, die vergebene Platznummer, den Zeitpunkt und die Bestätigung der Teilnahmebedingungen. Rechtsgrundlage ist die Durchführung des Teilnahmeverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Wir senden Ihnen einen Anmeldelink, der 24 Stunden gültig und einmalig verwendbar ist; der zugehörige Nachweis wird anschließend gelöscht.

E-Mail-Versand. Für den Versand setzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) ein. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Verarbeitung findet in den Vereinigten Staaten statt; Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 3). Übermittelt werden die Empfängeradresse und der Inhalt der jeweiligen E-Mail.

Warteliste. Sind alle Zugänge vergeben, können Sie sich auf eine Warteliste eintragen. Wir verarbeiten dann Ihre E-Mail-Adresse, den Zeitpunkt und den Wortlaut Ihrer Einwilligung, um Sie einmalig über den Start zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zur Bestätigung senden wir eine E-Mail mit einem Link; ohne Bestätigung löschen wir den Eintrag nach 14 Tagen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos an datenschutz@dualo.ai oder über den Abmeldelink in jeder E-Mail. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Freiwillige Frage. Beim Eintrag auf die Warteliste können Sie freiwillig angeben, was Sie Klaus fragen würden. Die Angabe ist nicht erforderlich; ohne sie entstehen keine Nachteile. Wir verwenden sie ausschließlich, um das Angebot zu verbessern. Bitte geben Sie dort keine Angaben zu Ihrer Person oder zu Dritten ein.

Was Klaus sieht. Klaus erhält Einblick in die Fragen, die an seinen Zwilling gestellt werden — ohne Ihre E-Mail-Adresse, Ihren Namen oder eine andere Angabe, die Sie identifiziert. Rechtsgrundlage ist unser berechtigtes Interesse und das von Klaus an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); wenden Sie sich dazu an datenschutz@dualo.ai.

Nutzung des Zwillings. Für die Verarbeitung Ihrer Gesprächsinhalte, die eingesetzten Dienstleister und die Übermittlung in die USA gelten die Angaben in den Ziffern 5, 8 und 9 dieser Erklärung.

Ende der Testphase. Nach dem Ende bleibt Ihr Konto bestehen; die Gesprächsverläufe bleiben gespeichert, solange das Konto besteht, längstens jedoch 180 Tage ab der jeweiligen Nachricht (Ziffer 12). Sie können jederzeit die Löschung verlangen.

7. Weitere Verarbeitungen

• Feedback-Formular: Wenn Sie uns über das Feedback-Formular einen Fehler melden oder eine Rückmeldung geben, speichern wir Ihren Text, die Art der Rückmeldung, die Zwillings-Seite, von der aus Sie geschrieben haben, Ihre Besucherkennung und – falls Sie sie freiwillig angeben – Ihre E-Mail-Adresse für die Rückmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei freiwilliger Angabe der E-Mail-Adresse zusätzlich Art. 6 Abs. 1 lit. a DSGVO.
• Benachrichtigung bei beantworteten Fragen: Konnte der Zwilling Ihre Frage nicht beantworten, können Sie freiwillig eine E-Mail-Adresse hinterlassen. Wir verwenden sie ausschließlich, um Sie einmalig zu benachrichtigen, sobald der Creator geantwortet hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmeldelink austragen; dazu speichern wir Ihre E-Mail-Adresse in einer Sperrliste.
• Wissensquellen der Creator: Für die Einrichtung eines Zwillings verarbeiten wir Inhalte, die der jeweilige Creator hochlädt oder verlinkt, sowie öffentlich zugängliche Inhalte seiner eigenen Web- und Social-Media-Profile. Diese Verarbeitung betrifft die Daten des Creators, nicht Ihre Chatnachrichten.
• Registrierung als Creator: Für die Begründung und Durchführung des Nutzungsvertrages verarbeiten wir die Registrierungs- und Vertragsdaten des Creators sowie die Dokumentation des Vertragsschlusses. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, hinsichtlich der Dokumentation Art. 6 Abs. 1 lit. c DSGVO. Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, werden bis zum Ablauf der jeweiligen Frist (regelmäßig sechs oder zehn Jahre nach §§ 257 HGB, 147 AO) in der Verarbeitung eingeschränkt und anschließend gelöscht.

8. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein.

• Railway (Hosting der Anwendung und der Datenbank). Hier laufen die Anwendung und die PostgreSQL-Datenbank, in der Konten, Unterhaltungen und Nachrichten gespeichert sind. Verarbeitungsort: Amsterdam, Niederlande. Anbieter ist die Railway Corporation mit Sitz in San Francisco, USA; ein Zugriff aus den Vereinigten Staaten im Rahmen des Betriebs lässt sich daher nicht vollständig ausschließen.
• Google und OpenAI (Erzeugung der Antworten). Für die Antworten eines Zwillings setzen wir generative Sprachmodelle von Google („Gemini") und von OpenAI ein. Welches Modell ein Zwilling verwendet, ist für jeden Zwilling gesondert eingestellt. Übermittelt werden Ihre Chatnachrichten, der bisherige Gesprächsverlauf und die Wissensinhalte des Zwillings. Sind Sie angemeldet, wird zusätzlich Ihr im Konto hinterlegter Name mit übermittelt. Verarbeitung in den USA.
• OpenAI (automatisierte Inhaltsprüfung, Textvektorisierung, Vorsortierung der Wissenstreffer, Umwandlung gesprochener Nachrichten in Text). Diese Funktionen laufen unabhängig davon, welches Antwortmodell für einen Zwilling eingestellt ist. Ihre Nachrichten werden daher in jedem Fall an OpenAI übermittelt, auch wenn die Antwort selbst von einem Google-Modell erzeugt wird. Verarbeitung in den USA.
• Google (Anmeldung mit Google-Konto). Melden Sie sich mit Ihrem Google-Konto an, werden Anmeldedaten mit Google ausgetauscht.
• Amazon Web Services (Objektspeicher S3) für hochgeladene Dateien der Creator. Verarbeitungsort: Frankfurt am Main, Deutschland (Region eu-central-1). Vertragspartner ist die Amazon Web Services EMEA SARL mit Sitz in Luxemburg.
• Resend (Versand von System-E-Mails), etwa Verifizierungs- und Benachrichtigungs-E-Mails. Übermittelt werden Empfängeradresse und Inhalt der jeweiligen E-Mail.
• Apify (automatisiertes Auslesen öffentlich zugänglicher Web- und Social-Media-Inhalte) im Auftrag eines Creators für den Aufbau seiner Wissensbasis. Chatinhalte von Besucherinnen und Besuchern werden nicht an Apify übermittelt.
• Eleven Labs, Inc. (Erzeugung der Sprachausgabe). Für Zwillinge, bei denen die Sprachausgabe aktiviert ist, erzeugt dieser Anbieter die Audiodatei in der nachgebildeten Stimme des Creators. Übermittelt wird der Antworttext des Zwillings sowie das Stimmprofil des Creators. Ihre Chatnachrichten werden nicht übermittelt. Verarbeitung in den USA. Die erzeugte Datei wird im Verlauf des Anbieters unverzüglich gelöscht.

Die Reichweitenmessung mit Umami betreiben wir selbst unter analytics.dualo.ai; die dabei anfallenden Daten geben wir nicht an einen externen Analysedienst weiter. Die dafür genutzte Infrastruktur steht derzeit in den Vereinigten Staaten (siehe Ziffern 9 und 10.2).

Ihre Inhalte und das Training fremder Modelle: Die von uns eingesetzten Anbieter der Antwortmodelle und der Transkription sind vertraglich verpflichtet, die über die Programmierschnittstelle übermittelten Eingabe- und Ausgabedaten nicht zum Training ihrer Modelle zu verwenden. Beim Anbieter der Sprachausgabe ist die Nutzung zu Trainingszwecken durch eine von uns gesetzte Kontoeinstellung ausgeschlossen; eine vertragliche Verpflichtung besteht insoweit nicht. Die Anbieter speichern übermittelte Daten jedoch für einen begrenzten Zeitraum – in der Regel bis zu 30 Tage – zur Erkennung und Abwehr von Missbrauch und löschen sie anschließend, soweit keine gesetzlichen Pflichten entgegenstehen.

Über die vorstehend genannten Dienstleister hinaus geben wir personenbezogene Daten nur weiter, soweit eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die jeweils aktuelle Übersicht der eingesetzten Auftragsverarbeiter ist abrufbar unter https://dualo.ai/unterauftragsverarbeiter.

9. Übermittlung in Drittländer

Die Anwendung, die Datenbank und der Dateispeicher werden innerhalb der Europäischen Union betrieben (Amsterdam und Frankfurt am Main). Der Anbieter des Hostings hat seinen Sitz in den Vereinigten Staaten und bezeichnet die Vereinigten Staaten in seinen eigenen Vertragsbedingungen als Ort seiner primären Verarbeitungsvorgänge; ein Zugriff von dort im Rahmen des Betriebs lässt sich daher nicht ausschließen.

Die Server unserer Reichweitenmessung stehen derzeit in den Vereinigten Staaten. Erfasst werden dabei die in Ziffer 10.2 genannten Angaben; vollständige IP-Adressen werden nicht gespeichert.

Bei der Nutzung von OpenAI und Google werden personenbezogene Daten – einschließlich Ihrer Chatnachrichten und, bei gesprochenen Nachrichten, Ihrer Sprachaufnahme – in die USA übermittelt. Bei der Sprachausgabe wird der Antworttext des Zwillings an Eleven Labs, Inc. in die USA übermittelt.

Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914) beziehungsweise, soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

Eine Kopie der Garantien können Sie unter datenschutz@dualo.ai anfordern.

Trotz dieser Garantien lässt sich nicht ausschließen, dass US-Behörden auf die übermittelten Daten zugreifen.

10. Cookies, lokale Speicherung und Reichweitenmessung

10.1 Lokale Speicherung im Browser

Für den Chat legen wir in der lokalen Speicherung Ihres Browsers eine zufällige Besucherkennung sowie die Kennung der aktuellen Unterhaltung ab. Ohne diese Einträge könnten wir Ihnen Ihren Gesprächsverlauf nicht erneut anzeigen; sie sind für den von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Hinzu kommen die von Ihnen gewählte Darstellung (heller oder dunkler Modus) und, falls Sie beim Absenden zur Anmeldung aufgefordert werden, vorübergehend der Text der noch nicht abgesendeten Nachricht, damit er nach der Anmeldung nicht verloren geht. Sie können all diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

Wenn Sie angemeldet sind, setzen wir zusätzlich ein technisch notwendiges Sitzungs-Cookie.

Cookies zu Analyse- oder Marketingzwecken setzen wir nicht ein. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

10.2 Reichweitenmessung mit Umami

Zur Auswertung der Nutzung setzen wir die Analysesoftware Umami ein, die wir selbst unter analytics.dualo.ai betreiben. Die dafür genutzten Server stehen derzeit in den Vereinigten Staaten (siehe Ziffer 9). Erfasst werden unter anderem aufgerufene Seiten, Verweisquelle, ungefährer Standort auf Länderebene, Gerätetyp und Browser. Umami setzt hierfür keine Cookies und speichert keine vollständigen IP-Adressen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die statistische Auswertung der Nutzung unseres Angebots.

Eine Sitzungsaufzeichnung (Session Replay) findet nicht statt. Mausbewegungen, Klicks und Eingaben werden nicht aufgezeichnet.

11. Minderjährigenschutz

(1) Das Angebot richtet sich nicht an Personen unter 18 Jahren. Vor der ersten Nutzung des Chats bestätigen Sie, dass Sie mindestens 18 Jahre alt sind. Personenbezogene Daten von Personen unter 18 Jahren erheben wir nicht wissentlich.

(2) Die Registrierung als Creator setzt die Vollendung des 18. Lebensjahres voraus.

(3) Wird uns bekannt, dass entgegen Absatz 1 Daten einer Person unter 18 Jahren verarbeitet wurden, löschen wir diese Daten unverzüglich. Bei Personen unter 16 Jahren ist die Verarbeitung ohne Einwilligung des Trägers der elterlichen Verantwortung zudem von vornherein unzulässig (Art. 8 Abs. 1 DSGVO).

(4) Creator sind vertraglich verpflichtet sicherzustellen, dass ihre Zwillinge sich nicht an Personen unter 18 Jahren richten.

12. Speicherdauer und Löschung

• Chatnachrichten löschen wir spätestens 180 Tage nach der letzten Nachricht einer Unterhaltung automatisch. Solange Sie in einer Unterhaltung weiterschreiben, bleibt deren Verlauf vollständig erhalten; die Frist beginnt erst mit der letzten Nachricht. Gelöscht werden dabei die Nachrichtentexte, nicht die Unterhaltung selbst – es gilt dasselbe wie bei der Funktion „Chat löschen".
• Unabhängig von dieser Frist speichern wir Chatnachrichten und Unterhaltungen, bis Sie sie selbst löschen oder wir sie löschen. Über die Funktion „Chat löschen" auf der Zwillings-Seite entfernen Sie die Nachrichten Ihres Gesprächsverlaufs. Nicht mit entfernt werden dabei die Unterhaltung selbst samt Besucherkennung, bereits an den Creator weitergeleitete Fragen, daraus entstandene Wissenseinträge, abgesendete Rückmeldungen über das Feedback-Formular sowie die unter Ziffer 5.1 genannten technischen Ereignisse.
• Löschen Sie Ihr Benutzerkonto, wird es dauerhaft und unwiderruflich entfernt, einschließlich der mit Ihrem Konto verknüpften Unterhaltungen und Nachrichten, Ihrer Wissensdokumente und der von Ihnen hochgeladenen Dateien. Unterhaltungen, die Sie vor einer Anmeldung anonym geführt haben, bleiben davon unberührt; bei ihnen wird lediglich die Verknüpfung zu Ihrem Konto entfernt. Möchten Sie auch diese Unterhaltungen gelöscht haben, wenden Sie sich an den unter Ziffer 1 genannten Kontakt.
• Anmeldesitzungen laufen spätestens sieben Tage nach der letzten Nutzung ab. Der zugehörige Datensatz – Sitzungskennung, Ablaufzeitpunkt, IP-Adresse und Browserkennung – wird anschließend automatisch gelöscht: Ein stündlich laufender Aufräumvorgang entfernt abgelaufene Sitzungen, sodass diese Angaben längstens eine Stunde über den Ablauf hinaus gespeichert bleiben.
• Einträge in der Abmeldeliste für E-Mails bleiben gespeichert, solange die Sperre wirken soll.
• Gesetzliche Aufbewahrungspflichten bleiben unberührt.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung und unbefugten Zugriff zu schützen. Dazu gehören insbesondere die Transportverschlüsselung nach TLS 1.2 oder höher, die Speicherung von Passwörtern ausschließlich in gehashter Form, eine rollenbasierte Zugriffskontrolle für administrative Funktionen, die Protokollierung administrativer Zugriffe auf Nutzerkonten sowie die Überprüfung dieser Maßnahmen in angemessenen Abständen.

14. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

14.1 So üben Sie diese Rechte aus

Datenauskunft und Datenübertragbarkeit (Art. 15, 20 DSGVO): Auf Anfrage stellen wir Ihnen alle zu Ihrem Konto gespeicherten Daten als strukturierte JSON-Datei bereit. Sie enthält Ihr Profil, Ihre Einstellungen, Ihre Unterhaltungen, die Metadaten Ihrer Wissenseinträge sowie Ihre Verbrauchssummen. Eine Nachricht an datenschutz@dualo.ai genügt.

Löschung (Art. 17 DSGVO): Ihr Konto können Sie jederzeit selbst in den Kontoeinstellungen löschen. Die Löschung erfolgt dauerhaft und kann nicht rückgängig gemacht werden; zum Umfang siehe Ziffer 12. Alternativ genügt eine Nachricht an datenschutz@dualo.ai.

Widerspruchsrecht nach Art. 21 DSGVO: Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn Sie anonym, also ohne Benutzerkonto, gechattet haben, benötigen wir zur Zuordnung Ihrer Unterhaltung die Besucherkennung aus der lokalen Speicherung Ihres Browsers oder den ungefähren Zeitpunkt des Gesprächs.

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59–61, 10555 Berlin Telefon: +49 30 13889-0 E-Mail: mailbox@datenschutz-berlin.de Internet: www.datenschutz-berlin.de

16. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die in Ziffer 5 genannten Daten können wir den Chat allerdings nicht anbieten, und ohne die in Ziffer 6 genannten Daten kein Benutzerkonto führen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert – etwa weil neue Funktionen oder Dienstleister hinzukommen. Es gilt jeweils die unter https://dualo.ai/datenschutz abrufbare Fassung.