Datenschutz

Datenschutz kurz erklärt

KIsy verarbeitet Daten, damit Sie die KIsy App und die KI-Coaches nutzen können. Dazu gehören zum Beispiel Ihre E-Mail-Adresse, Ihr Konto, Ihre Chatnachrichten, technische Daten und Sicherheitsinformationen.

Wenn Sie mit einem KI-Coach schreiben, können Ihre Nachrichten verarbeitet werden, damit KIsy antworten kann. Coaches sind KI-Systeme und keine Menschen. KIsy kann Fehler machen.

Bitte geben Sie keine Passwörter, Geheimnisse oder unnötig privaten Informationen ein. Geben Sie auch keine Daten anderer Personen ein, wenn Sie dazu nicht berechtigt sind.

KIsy ist nicht dafür gedacht, Diagnosen, Therapien, Krisenhilfe oder fachliche Entscheidungen zu ersetzen. Wenn Sie über Gesundheit, Mobbing, Gewalt, Angst, Krisen oder sehr persönliche Dinge schreiben, können besonders sensible Informationen entstehen. Solche Informationen sollten Sie nur eingeben, wenn es wirklich nötig ist.

Wir verkaufen Ihre Daten nicht. Wir erstellen keine Werbeprofile. Wir geben Ihre Daten nicht für Werbung weiter. Für den Betrieb von KIsy nutzen wir aber technische Dienstleister, zum Beispiel für Hosting, KI-Funktionen, Zahlung, Sicherheit und Analyse.

Wenn Sie unter 18 sind, dürfen Sie KIsy nur nutzen, wenn ein Erziehungsberechtigter dies erlaubt hat und ein volljähriger Kontoinhaber das Konto eingerichtet, freigegeben oder bezahlt hat.

Bei Datenschutzfragen erreichen Sie uns unter datenschutz (at) kisy.io.
Diese Zusammenfassung dient der Verständlichkeit. Die ausführlichen Informationen stehen in den folgenden Abschnitten.

Stand der App-Datenschutzhinweise: Mai 2026. Hinweise zur Unternehmenswebsite: September 2026.

1. Allgemeine Informationen

Der Schutz personenbezogener Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten wir bei der Nutzung von KIsy verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage dies beruht und welche Rechte betroffene Personen haben.

Die folgenden Datenschutzhinweise beschreiben insbesondere die KIsy App und damit verbundene digitale Angebote. Für diese Unternehmenswebsite konkretisiert der vorangestellte Abschnitt „Diese Unternehmenswebsite“ die hier eingesetzten Funktionen. Soweit gesonderte Datenschutzhinweise eine abweichende Verarbeitung erläutern, sind diese zu beachten.

2. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

KIsy Coaching GmbH
Am Dornbusch 17
37297 Berkatal
Hessen, Deutschland
E-Mail: info (at) kisy.io

Datenschutzkontakt:
E-Mail: datenschutz (at) kisy.io

3. Kategorien personenbezogener Daten

Je nach Nutzung verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Stammdaten, zum Beispiel Name, E-Mail-Adresse, Nutzerkennung, Alter oder Geburtsdatum, soweit abgefragt,
• Vertrags- und Kontodaten,
• Zahlungs- und Abrechnungsdaten, soweit kostenpflichtige Leistungen genutzt werden,
• Kommunikationsdaten bei Kontaktaufnahme mit uns,
• Nutzungsdaten und technische Protokolldaten,
• Inhalte von Chatverläufen, Texteingaben, Uploads und sonstige vom Nutzer bereitgestellte Inhalte,
• Geräte- und Browserinformationen,
• Technische Systemprotokolle (z. B. eingesetzte Modell- und Systemversionen, Alter- bzw. Kontoinhaberstatus),
• Sicherheitsrelevante Ereignisse (z. B. angezeigte Warnhinweise, Abbruch- oder Refusal-Ereignisse),
• gegebenenfalls Einwilligungs- und Präferenzdaten.

4. Verarbeitung bei bloßem Besuch der Website

4.1 Server-Logfiles

Beim Aufruf unserer Website oder Web-App verarbeitet unser System bzw. unser Hosting-Anbieter technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. angeforderte Ressource,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• Zugriffsstatus und übertragene Datenmenge.

Die Verarbeitung erfolgt, um die Sicherheit, Stabilität, Auslieferung und Funktionsfähigkeit unseres Angebots zu gewährleisten sowie Angriffe, Missbrauch und Fehlfunktionen zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in dem sicheren und funktionsfähigen Betrieb unseres Angebots.

Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Soweit keine längere Aufbewahrung zur Missbrauchs- oder Sicherheitsaufklärung notwendig ist, erfolgt die Löschung in der Regel innerhalb von 14 Tagen.

4.2 Hosting

Die KIsy-Plattform wird auf Servern von Amazon Web Services (AWS) gehostet. Nach unserer aktuellen Systemkonfiguration sind die hierfür genutzten Server im EU-Raum, insbesondere in Frankfurt am Main, lokalisiert. Soweit wir externe Hosting- oder Infrastrukturdienstleister einsetzen, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen oder sonstigen datenschutzrechtlich zulässigen Grundlagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit die Verarbeitung für die Erfüllung eines Nutzungsvertrags erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

5. Registrierung, Nutzerkonto und Vertragsabwicklung

5.1 Registrierung und Kontoverwaltung

Wenn ein Nutzer ein Konto anlegt oder verwaltet, verarbeiten wir die dafür erforderlichen Daten, insbesondere:

• Name oder Anzeigename,
• E-Mail-Adresse,
• Passwort in technisch geschützter Form,
• gegebenenfalls Alter oder Geburtsdatum,
• Kontoeinstellungen und Präferenzen.

Die Verarbeitung erfolgt zur Einrichtung, Verwaltung und Nutzung des Nutzerkontos sowie zur Erfüllung des Nutzungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit einzelne Angaben nicht zwingend für die Vertragserfüllung erforderlich sind, kennzeichnen wir diese als freiwillig oder behandeln sie entsprechend.

5.2 Minderjährige und Elternkonten

KIsy richtet sich als Lernangebot an Nutzer ab 10 Jahren. Minderjährige dürfen KIsy nur nutzen, wenn ein Erziehungsberechtigter die Nutzung erlaubt hat und das Konto von einer volljährigen Person eingerichtet, verwaltet, bezahlt oder ausdrücklich freigegeben wurde.

Vertragspartner bei kostenpflichtigen Leistungen ist der volljährige Kontoinhaber. Die Verarbeitung personenbezogener Daten im Zusammenhang mit Registrierung, Kontoverwaltung, Vertragsdurchführung, technischer Bereitstellung und Sicherheit erfolgt grundsätzlich zur Bereitstellung des Dienstes, zur Erfüllung des Nutzungsvertrags mit dem volljährigen Kontoinhaber sowie zur sicheren und rechtskonformen Nutzung von KIsy.

KIsy stützt die Bereitstellung des eigentlichen Dienstes nicht auf eine datenschutzrechtliche Einwilligung minderjähriger Nutzer. Soweit ausnahmsweise für einzelne zusätzliche Verarbeitungsvorgänge eine Einwilligung erforderlich sein sollte, erfolgt eine solche Verarbeitung erst, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind.

6. Nutzung der KI-Funktionen, Chatverläufe und Uploads

6.1 Verarbeitung von Eingaben und Ausgaben

Der Kern des Dienstes besteht in der Interaktion mit KI-Systemen. Wenn Nutzer Texte eingeben, Sprachnachrichten/Audiodaten übermitteln, Fragen stellen, Dateien hochladen oder sonstige Inhalte an KIsy senden, verarbeiten wir diese Daten, um die angeforderten Funktionen bereitzustellen und Antworten oder sonstige Ausgaben zu erzeugen. Sprachdaten werden streng zweckgebunden zur Kommunikation verarbeitet und nicht zur biometrischen Identifizierung genutzt.

Dabei können insbesondere verarbeitet werden: Chatnachrichten, Prompts, hochgeladene Bilder oder Dokumente, Metadaten der Nutzung, vom System erzeugte Antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.2 Keine unnötigen sensiblen Angaben

KIsy ist ein Lern-, Übungs-, Ideen-, Erklär- und Reflexionsdienst. KIsy ist nicht darauf ausgelegt, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO gezielt zu erheben, zu kategorisieren, diagnostisch auszuwerten oder zur Erstellung von Gesundheits-, Therapie-, Persönlichkeits-, politischen, religiösen oder sonstigen besonderen Profilen zu verwenden.

Nutzer sollen in Chats, Texteingaben, Uploads oder sonstigen Inhalten keine unnötigen sensiblen Informationen eingeben. Dazu gehören insbesondere Angaben zu Gesundheit, psychischer Gesundheit, Diagnosen, Therapie, Medikamenten, Sexualleben, sexueller Orientierung, religiösen oder weltanschaulichen Überzeugungen, politischen Meinungen, ethnischer Herkunft, genetischen oder biometrischen Daten sowie Geheimnisse, Passwörter oder vertrauliche Informationen Dritter.

Funktionen zu Mobbing, Konflikten, Kommunikation, Kochen, Basteln und ähnlichen Themen dienen der allgemeinen Lern-, Reflexions-, Ideen- und Formulierungshilfe. Sie sind nicht zur Diagnose, Therapie, Krisenintervention, medizinischen Beratung, psychologischen Behandlung, rechtlichen Beratung oder sonstigen fachlichen Bewertung sensibler persönlicher Umstände bestimmt.

Soweit Nutzer dennoch sensible Angaben freiwillig als Teil einer Eingabe mitteilen, verarbeitet KIsy diese Angaben nur im Rahmen der vom Nutzer ausgelösten Kommunikation, zur technischen Bereitstellung der angefragten Funktion, zur Erzeugung der Antwort, zur Sicherheit des Dienstes, zur Missbrauchsverhinderung, zur Fehleranalyse, zur Bearbeitung von Supportanfragen oder, soweit erforderlich, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

KIsy verwendet sensible Angaben nicht für Werbung, Datenverkauf, Werbeprofile, Bonitätsprofile, Gesundheitsprofile, Therapieprofile oder sonstige besondere Persönlichkeitsprofile.

KIsy kann sensible Eingaben zurückweisen, Notfall- oder Sicherheitshinweise anzeigen, eine Antwort verweigern, Inhalte kürzen, Inhalte löschen oder Funktionen beschränken, wenn dies zum Schutz von Nutzern, Minderjährigen, Dritten, zur Produktsicherheit, zur Missbrauchsverhinderung oder zur Einhaltung rechtlicher Vorgaben erforderlich ist.

Die Rechtsgrundlage für die Verarbeitung gewöhnlicher personenbezogener Daten im Rahmen der Nutzung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der angefragten Funktion oder zur Vertragsdurchführung erforderlich ist. Für Sicherheit, Missbrauchsverhinderung, Fehleranalyse, Produktsicherheit, Support und Rechtsverteidigung ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Verarbeitung zur Erfüllung rechtlicher Pflichten erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit im Zusammenhang mit der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen besondere Kategorien personenbezogener Daten betroffen sind, erfolgt die Verarbeitung insoweit auf Grundlage von Art. 9 Abs. 2 lit. f DSGVO.

Soweit für eine konkrete Eingabe oder einen konkreten Inhalt keine ausreichende Rechtsgrundlage besteht, ist KIsy berechtigt, die Verarbeitung abzulehnen, einzuschränken oder zu beenden.

6.3 Speicherung von Chatverläufen, Uploads und Sicherheitslogs

Soweit Chatverläufe, Uploads oder ähnliche Inhalte innerhalb des Produkts gespeichert oder angezeigt werden, erfolgt dies zur Bereitstellung der jeweiligen Funktion, zur Verbesserung der Nutzererfahrung, zur Fehleranalyse, zur Missbrauchserkennung, zur Produktsicherheit und gegebenenfalls zur Bearbeitung von Supportanfragen.

Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen, nachvollziehbaren und wirtschaftlich tragfähigen Bereitstellung des Dienstes, in der Missbrauchsverhinderung, in der Produktsicherheit und in der Rechtsverteidigung.

Zur Sicherstellung von Produktsicherheit, Missbrauchsverhinderung und Rechtsverteidigung können bei kritischen Interaktionen erweiterte Sicherheits- und Produktsicherheitslogs gespeichert werden. Dazu können insbesondere Nutzerprompt, KI-Ausgabe, Zeitstempel, eingesetzte System- und Coach-Versionen, Modellanbieter, angezeigte Warnhinweise sowie Sicherheits-, Abbruch- oder Refusal-Ereignisse gehören.

Chatverläufe und ähnliche Inhalte werden grundsätzlich nur so lange gespeichert, wie dies für die Bereitstellung des Dienstes, Support, Missbrauchsverhinderung, Sicherheit, Produktsicherheit, Rechtsverteidigung oder gesetzliche Pflichten erforderlich ist.

Soweit im Produkt Löschfunktionen bereitgestellt werden, können Nutzer Inhalte dort selbst entfernen. Technisch notwendige Sicherungskopien oder Restdaten können für eine begrenzte Übergangszeit fortbestehen.

KIsy ist berechtigt, einzelne Inhalte, Chatverläufe oder Uploads nicht zu speichern, zu kürzen, zu löschen, zu anonymisieren oder die weitere Verarbeitung abzulehnen, wenn dies aus Gründen der Sicherheit, des Jugendschutzes, der Produktsicherheit, der Missbrauchsverhinderung, des Datenschutzes oder aus rechtlichen Gründen erforderlich ist.

6.4 Transparenz-Hinweis (EU AI Act)

KIsy nutzt künstliche Intelligenz zur Erzeugung von Antworten und sonstigen Ausgaben. Nutzer interagieren mit KI-Systemen und nicht mit Menschen. Darauf weist KIsy innerhalb des Produkts hin, insbesondere durch Hinweise wie „KIsy kann Fehler machen. Coaches sind KI, keine Menschen.“

Die generierten KI-Inhalte können unvollständig, unzutreffend, missverständlich, veraltet, ungeeignet oder gefährlich sein. Sie ersetzen keine menschliche Fachperson, insbesondere keine ärztliche, therapeutische, psychologische, pädagogische, rechtliche, technische, handwerkliche, sicherheitsbezogene, finanzielle oder sonstige professionelle Beratung.

KIsy ist nicht für Notfälle, Krisensituationen oder akute Gefahrenlagen bestimmt. In solchen Fällen sind geeignete menschliche, professionelle oder behördliche Stellen zu kontaktieren.

7. Zahlungsabwicklung und kostenpflichtige Leistungen

Wenn kostenpflichtige Leistungen genutzt werden, verarbeiten wir die hierfür erforderlichen Vertrags- und Abrechnungsdaten. Die eigentliche Zahlungsabwicklung kann über externe Zahlungsdienstleister erfolgen, insbesondere Stripe oder einen vergleichbaren Anbieter.

Dabei können insbesondere folgende Daten verarbeitet werden: Name, Rechnungsdaten, E-Mail-Adresse, Transaktionsdaten, Zahlungsstatus, gegebenenfalls Teilinformationen zur gewählten Zahlungsmethode.

Wir erhalten dabei in der Regel nicht die vollständigen Zahlungsdaten wie vollständige Kreditkartennummern, sondern lediglich transaktionsbezogene Informationen, soweit dies für die Vertragsabwicklung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister Daten eigenverantwortlich verarbeiten, gelten ergänzend deren Datenschutzhinweise. Aufbewahrungspflichten aus dem Handels- und Steuerrecht bleiben unberührt.

8. Eingesetzte Dienstleister und Empfänger

Wir legen großen Wert auf den Schutz Ihrer Daten. Es findet ausdrücklich keine werbliche Weitergabe personenbezogener Daten an Dritte, kein Datenverkauf und keine Erstellung von Werbeprofilen statt. Der Einsatz von sorgfältig ausgewählten technischen Dienstleistern (z. B. Hosting, KI-Schnittstellen, Zahlungsabwicklung) erfolgt ausschließlich zweckgebunden, soweit dies für den Betrieb, die Sicherheit und die Bereitstellung von KIsy zwingend erforderlich und datenschutzrechtlich abgesichert ist.

8.1 KI-Dienstleister

Zur Bereitstellung der KI-Funktionen können wir externe KI-Dienstleister einbinden, insbesondere OpenAI für Textfunktionen und ElevenLabs für Sprach- oder Audiofunktionen oder vergleichbare Anbieter.

Hierbei kann es erforderlich sein, Eingaben, Sprach- oder Audiodaten, Uploads, Auszüge aus Chatverläufen sowie technisch notwendige Metadaten an diese Anbieter zu übermitteln, damit die angefragten Funktionen bereitgestellt und Antworten erzeugt werden können.

Wir wählen, soweit verfügbar und wirtschaftlich zumutbar, datenschutzfreundliche und restriktive Konfigurationen. Soweit die jeweils genutzten Schnittstellen dies ermöglichen, verwenden wir Konfigurationen, bei denen Kundeninhalte standardmäßig nicht zum Training allgemeiner Modelle verwendet werden.

Sprach- oder Audiodaten werden zur Bereitstellung der jeweiligen Kommunikationsfunktion verarbeitet. KIsy verwendet Sprachdaten nicht zur biometrischen Identifizierung von Nutzern. Eine Erstellung von Stimmprofilen, Voice-Cloning oder vergleichbaren Funktionen erfolgt nicht, sofern dies nicht ausdrücklich als gesonderte Funktion bereitgestellt und hierfür eine eigenständige rechtliche Grundlage geschaffen wird.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der angefragten Funktion erforderlich ist. Für Sicherheit, Missbrauchsverhinderung, Fehleranalyse, Produktsicherheit und Rechtsverteidigung ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

8.2 Sonstige Empfänger oder Kategorien von Empfängern

Personenbezogene Daten können, soweit erforderlich, an folgende Empfänger oder Kategorien von Empfängern weitergegeben werden:

• Hosting- und Infrastruktur-Dienstleister,
• KI-Dienstleister,
• Zahlungsdienstleister,
• IT-, Sicherheits- und Support-Dienstleister,
• Kommunikations- und E-Mail-Dienstleister,
• Analyse- und Monitoring-Dienstleister,
• Steuerberater, Rechtsberater, Wirtschaftsprüfer oder sonstige berufsrechtlich gebundene Berater,
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit wir hierzu rechtlich verpflichtet sind.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder eine wirksame Einwilligung vorliegt.

9. Drittlandübermittlungen

Im Rahmen unserer Dienstleistungen kann es zu einer Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen, insbesondere in die USA, wenn eingesetzte Dienstleister dort ansässig sind oder Unterauftragsverarbeiter dort einsetzen.

In solchen Fällen achten wir auf ein angemessenes Datenschutzniveau. Soweit kein gesetzlicher Erlaubnistatbestand direkt greift, stützen wir die Übermittlung insbesondere auf:

• einen Angemessenheitsbeschluss der Europäischen Kommission,
• Standardvertragsklauseln der Europäischen Kommission,
• ergänzende technische und organisatorische Schutzmaßnahmen,
• oder sonstige gesetzlich anerkannte Transfermechanismen.

10. Reichweitenmessung, Analyse und Cookies

10.1 Technisch erforderliche Cookies und vergleichbare Speichertechnologien

Wir können technisch erforderliche Cookies oder vergleichbare Technologien einsetzen, soweit dies notwendig ist, um grundlegende Funktionen unseres Angebots bereitzustellen, etwa Login, Sicherheit, Sitzungsverwaltung oder Lastverteilung. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO, je nach Funktion. Soweit ein Zugriff auf Informationen im Endgerät zwingend erforderlich ist, erfolgt dieser auf Grundlage der jeweils anwendbaren gesetzlichen Regelungen.

10.2 Reichweitenmessung und Produktanalyse

Wir können ein datenschutzfreundlich konfiguriertes Analysewerkzeug einsetzen, insbesondere Matomo Cloud, um Nutzungsmuster zu verstehen, Fehler zu erkennen, die Stabilität zu verbessern und unser Angebot weiterzuentwickeln.

Wir konfigurieren Matomo möglichst datenschutzfreundlich, insbesondere ohne Tracking-Cookies, mit IP-Anonymisierung, ohne werbliche Nutzerprofile, ohne Datenverkauf und ohne Zusammenführung mit Daten aus fremden Werbenetzwerken.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilisierung, Sicherheit und wirtschaftlichen Weiterentwicklung unseres Angebots.

Soweit künftig eine Analysefunktion eingesetzt wird, die eine nicht technisch erforderliche Speicherung von Informationen auf dem Endgerät oder einen nicht technisch erforderlichen Zugriff auf Informationen im Endgerät erfordert, setzen wir diese Funktion erst ein, wenn die hierfür erforderlichen rechtlichen Voraussetzungen erfüllt sind.

10.3 Schriftarten und Darstellungsressourcen dieser Unternehmenswebsite

Schriftarten, Bilder, Videos sowie die für die Darstellung benötigten CSS- und JavaScript-Dateien werden für diese Unternehmenswebsite lokal bereitgestellt. Zum Laden dieser Darstellungsressourcen werden keine externen Schrift- oder Medienanbieter wie Google Fonts oder unpkg eingebunden.

Für die Funktionen dieser Unternehmenswebsite gelten die Angaben im vorangestellten Abschnitt „Diese Unternehmenswebsite“. Bei einem Wechsel zur KIsy App sind zusätzlich die dort geltenden Datenschutzhinweise zu beachten.

11. Kontaktaufnahme und Support

Wenn Nutzer uns per E-Mail, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die mitgeteilten Daten zur Bearbeitung der Anfrage, zur Kommunikation mit dem Nutzer sowie gegebenenfalls zur Vertragsdurchführung. Hierzu können insbesondere Name, E-Mail-Adresse, Kommunikationsinhalt, Zeitpunkte und sonstige mitgeteilte Informationen gehören.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Anfragen und die zugehörige Kommunikation werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wir hierzu gesetzlich verpflichtet sind. Es gelten insbesondere folgende Kriterien:

• Kontodaten speichern wir grundsätzlich bis zur Löschung des Kontos oder bis zur Beendigung des Vertragsverhältnisses. Danach speichern wir sie nur weiter, soweit gesetzliche Aufbewahrungspflichten oder berechtigte Interessen, insbesondere Sicherheit, Missbrauchsaufklärung, Zahlungsabwicklung oder Rechtsverteidigung, eine weitere Speicherung erfordern.
• Vertrags-, Zahlungs- und Rechnungsdaten speichern wir entsprechend handels- und steuerrechtlicher Aufbewahrungspflichten regelmäßig für sechs beziehungsweise zehn Jahre.
• Server-Logfiles werden grundsätzlich innerhalb von 14 Tagen gelöscht, sofern keine längere Speicherung zur Aufklärung von Missbrauch, Sicherheitsvorfällen, technischen Störungen oder Rechtsverletzungen erforderlich ist.
• Kommunikations- und Supportdaten speichern wir bis zum Abschluss der Bearbeitung der jeweiligen Anfrage und danach nur, soweit gesetzliche Aufbewahrungspflichten oder berechtigte Interessen eine weitere Speicherung erfordern.
• Chatverläufe und Uploads werden grundsätzlich gespeichert, solange sie im Nutzerkonto angezeigt werden, für die jeweiligen Funktion benötigt werden oder aus Gründen von Support, Sicherheit, Missbrauchsverhinderung, Produktsicherheit oder Rechtsverteidigung erforderlich sind. Löscht der Nutzer Chatverläufe oder Uploads im Produkt, werden diese aus der aktiven Anzeige entfernt. Technisch notwendige Sicherungskopien oder Restdaten können für eine begrenzte Übergangszeit fortbestehen.
• Erweiterte Sicherheits- und Produktsicherheitslogs bei kritischen Interaktionen, insbesondere Nutzerprompt, KI-Ausgabe, Zeitpunkte, System- und Coach-Versionen, Modellanbieter sowie Warn-, Abbruch- oder Refusal-Ereignisse, können bis zu 36 Monate gespeichert werden, soweit dies für Produktsicherheit, Missbrauchsverhinderung, Fehleranalyse, Compliance oder Rechtsverteidigung erforderlich ist. Eine längere Speicherung erfolgt nur, soweit ein konkreter Sicherheitsvorfall, eine rechtliche Auseinandersetzung, eine behördliche Anfrage, gesetzliche Pflichten oder sonstige berechtigte Gründe dies erforderlich machen.

Soweit möglich und zweckmäßig, werden Daten gelöscht, anonymisiert oder auf das erforderliche Maß reduziert, sobald eine personenbezogene Speicherung nicht mehr erforderlich ist.

13. Pflicht zur Bereitstellung von Daten

Die Bereitstellung solcher personenbezogenen Daten, die für die Registrierung, Vertragsdurchführung, Zahlungsabwicklung, Sicherheit oder technische Bereitstellung erforderlich sind, ist für die Nutzung bestimmter Funktionen oder für den Abschluss eines Vertrags notwendig. Werden diese Daten nicht bereitgestellt, können wir das Nutzerkonto, bestimmte Funktionen oder kostenpflichtige Leistungen gegebenenfalls nicht oder nicht vollständig bereitstellen.

14. Automatisierte Entscheidungen im Einzelfall

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung findet durch uns derzeit grundsätzlich nicht statt, soweit wir nicht im Einzelfall ausdrücklich gesondert hierauf hinweisen. Die Tatsache, dass KI-basierte Inhalte generiert werden, stellt für sich genommen nicht automatisch eine Entscheidung im Sinne des Art. 22 DSGVO dar.

15. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Recht auf Widerspruch nach Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, soweit eine Verarbeitung ausnahmsweise auf einer Einwilligung beruht,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung dieser Rechte genügt eine Mitteilung an: datenschutz (at) kisy.io

16. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Legen betroffene Personen Widerspruch ein, werden wir die betreffenden personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde ist insbesondere:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, wenn dies aufgrund rechtlicher, technischer, regulatorischer oder organisatorischer Änderungen erforderlich wird oder wenn neue Dienstleistungen oder Verarbeitungsvorgänge eingeführt werden. Es gilt jeweils die zum Zeitpunkt des Besuchs oder der Nutzung abrufbare Fassung.