Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung ist:
HybridAI GmbH
Im Mediapark 5
50670 Köln
E-Mail: datenschutz@hybridai.one

Datenschutzbeauftragter:
Gregor Klar
E-Mail: datenschutz@hybridai.one

2. Art der verarbeiteten Daten

Wir verarbeiten folgende personenbezogene Daten:

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
• Chatverläufe und Interaktionen mit unseren KI-Systemen
• Sprachdaten (Mikrofonaufnahmen im laufenden Stream) und deren Transkripte bei Nutzung unserer Sprachfunktionen
• Geräte- und Kopplungsdaten unserer Apps (Gerätename, Gerätetoken)
• Zugangsdaten und Inhalte von Diensten, die Sie als Konnektor verbinden (Abschnitt 17)

Welche dieser Daten die Sales Companion iOS-App und die Hy-App im Einzelnen verarbeiten, beschreiben Abschnitt 15 und Abschnitt 16.

3. Zweck der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

• Bereitstellung unseres KI-Chat-Services
• Verbesserung unserer Dienste
• Kommunikation mit Nutzern
• Erfüllung gesetzlicher Pflichten
• Gewährleistung der IT-Sicherheit

4. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

5. Empfänger der Daten

Ihre Daten können an folgende Empfänger weitergegeben werden:

• Hosting-Provider (Hetzner Cloud, Hetzner Object Storage unter ADV)
• E-Mail-Provider für Postfächer und Versand (Strato, Google Workspace und Servercow; Brevo für Konto- und Anmelde-E-Mails, siehe Abschnitt 5b)
• KI-Service-Provider (Anthropic, Google, OpenAI, Mistral, Perplexity, Melious AI)
• IT-Dienstleister (WordPress, ManyChat, N8N)
• Zahlungsdienstleister (Stripe, PayPal)
• Kunde/Endbetreiber des Chat-Service auf seinen Seiten
• Apple (Spracherkennung für die Diktatfunktion unserer iOS-App, siehe Abschnitt 15; Siri-Kurzbefehle und Mitteilungen der Hy-App, siehe Abschnitt 16)
• Dienstleister für Fehleranalyse und Qualitätssicherung (Sentry, Langfuse)
• Anbieter der Dienste, die Sie als Konnektor verbinden, soweit Ihr Assistent dort in Ihrem Auftrag etwas abruft oder anlegt (Abschnitt 17)

Welche Empfänger bei Nutzung der Sales Companion iOS-App oder der Hy-App hinzukommen, beschreiben Abschnitt 15 und Abschnitt 16.

5a. Auftragsdatenverarbeitung KI-Service-Provider

Um die Trainings- und Nutzungsdaten unserer Chat-Bot Kunden zu schützen, haben wir mit den KI-Service-Providern Auftragsverarbeitungsverträge vertraglich vereinbart. Diese verpflichten die Provider, Daten:

• Nicht für Training ihrer Modelle zu nutzen (vertraglich ausgeschlossen)
• Nach definierten Aufbewahrungsrichtlinien zu löschen
• Nur auf Weisung von HybridAI zu verarbeiten
• Mit angemessenen Sicherheitsmaßnahmen zu schützen

Diese Vereinbarungen gelten für sämtliche Inhalte, die wir an die Provider übermitteln – ausdrücklich auch für Echtzeit-Audio und dessen Transkription über die Sprachfunktionen unserer Anwendungen (OpenAI, Modell gpt-realtime).

Für detaillierte Informationen zur Datenübertragung in die USA und kompensatorische Schutzmaßnahmen siehe unsere Data Processing Agreement (AVV), verfügbar im Accountbereich unter "Rechtliches".

5b. Konto- und Anmelde-E-Mails über Brevo

Für angeforderte Anmeldecodes, Bestätigungen, Passwortzurücksetzungen und andere notwendige Kontomitteilungen setzen wir den E-Mail-Versanddienst Brevo als Auftragsverarbeiter ein. Brevo erhält die Empfängeradresse, gegebenenfalls den Namen, Betreff und Inhalt der Nachricht einschließlich des jeweiligen Codes oder Links sowie technische Versanddaten wie Zeitstempel, Nachrichtenkennung, Zustellstatus und Fehlermeldungen. Diese Daten dienen der Zustellung, Fehleranalyse und Missbrauchsabwehr. Der notwendige Kontoversand erfolgt zur Vertragsanbahnung bzw. Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO; die Verarbeitung von Sicherheits- und Fehlerprotokollen beruht auf unserem berechtigten Interesse an einem sicheren und zuverlässigen Dienst nach Art. 6 Abs. 1 lit. f DSGVO. Eine Newsletter-Einwilligung ist dafür nicht erforderlich.

Drittlandzugriffe: Brevo nennt EU-Hostingstandorte, darunter Frankreich, Deutschland und Belgien. Die Unterauftragsverarbeiterliste führt jedoch auch Brevo CRM Solution Private Limited in Indien und Brevo, Inc. in den USA für Kundendienst und Wartung auf. Dabei können personenbezogene Daten aus diesen Ländern eingesehen oder verarbeitet werden, auch wenn die Server in der EU stehen. Dies bedeutet nicht, dass jede Nachricht routinemäßig in Indien oder den USA gespeichert wird.

Maßgeblich sind Brevos Auftragsverarbeitungsbedingungen einschließlich Unterauftragsverarbeiterliste. Für Indien sehen diese Standardvertragsklauseln und ergänzende Maßnahmen vor; für die USA nennen sie das EU-US Data Privacy Framework und Standardvertragsklauseln mit ergänzenden Maßnahmen. Eine Übermittlung auf Grundlage des Data Privacy Framework setzt eine gültige Zertifizierung des konkreten Empfängers und die Abdeckung der jeweiligen Daten voraus. Bei Übermittlungen auf Grundlage von Standardvertragsklauseln sind die Transfer-Risikobewertung und erforderliche ergänzende Maßnahmen zu berücksichtigen. Angaben zu den anwendbaren Garantien und eine Kopie bzw. deren Fundstelle erhalten Sie über datenschutz@hybridai.one.

Speicherung: Anmeldecodes sind einmalig nutzbar und verfallen nach zehn Minuten. Dieser Ablauf löscht nicht automatisch Nachrichtenkopien oder Versandprotokolle beim Versanddienst oder im Postfach des Empfängers. Für unsere Versandprotokolle und entsprechende bei Brevo gespeicherte Versanddaten gilt die Höchstfrist von 90 Tagen aus Abschnitt 6. Eine Nutzung Ihrer E-Mail-Adresse für Werbung richtet sich gesondert nach den dafür geltenden Voraussetzungen.

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur solange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

• Chatverläufe und Logs: Maximal 90 Tage, dann automatische Löschung (Art. 5 DSGVO – Speicherbegrenzung)
• Datei-Uploads: Maximal 90 Tage, dann automatische Löschung aus aktiven Systemen
• Backup-Archive: Längere Aufbewahrung für Disaster Recovery (bis 12 Monate für Datenbank-Backups)
• Sprachdaten: Audio wird nicht gespeichert, sondern für die Dauer der Sitzung ausschließlich durchgeleitet
• Gedächtnis des Assistenten: Inhalte, die der Assistent sich dauerhaft merkt, bleiben bis zu ihrer Löschung durch Sie bzw. bis zur Löschung Ihres Kontos gespeichert
• Gerätekopplung: Kopplungscodes verfallen nach 10 Minuten; Gerätetoken bleiben bis zu ihrem Widerruf bzw. bis zur Löschung Ihres Kontos gespeichert

Welche Speicherfristen für die einzelnen Funktionen der Sales Companion iOS-App und der Hy-App gelten, beschreiben Abschnitt 15 und Abschnitt 16.

7. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft über gespeicherte Daten
• Berichtigung unrichtiger Daten
• Löschung von Daten
• Einschränkung der Datenverarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Widerruf erteilter Einwilligungen
• Beschwerde bei der Aufsichtsbehörde

8. Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien (Google Analytics und PostHog, jeweils nur mit Einwilligung) für folgende Zwecke:

• Funktionalität der Website
• Analyse des Nutzerverhaltens
• Verbesserung unserer Dienste

Nach Einwilligung setzt PostHog sowohl ein Cookie als auch einen Eintrag in Ihrem localStorage (jeweils mit dem Präfix ph_), um Ihren Einwilligungs- und Identifikationsstatus zwischen Seitenaufrufen zu erhalten. Diese werden gelöscht, sobald Sie Ihre Einwilligung widerrufen.

Cookie-Einstellungen öffnen

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen.

10. KI-spezifische Verarbeitung und Datenschutz

Unsere KI-Chatbots verarbeiten Ihre Eingaben, um personalisierte Antworten zu generieren. Diese Verarbeitung erfolgt:

• Automatisiert durch KI-Systeme von Anthropic, Google, OpenAI und anderen Providern
• Unter Berücksichtigung der Chathistorie (maximal 90 Tage)
• Mit dem Ziel der bestmöglichen Beantwortung Ihrer Anfragen
• Optional mit PII-Maskierung: Auf Anforderung maskieren wir sensible Daten (E-Mail-Adressen, Telefonnummern, Namen) bevor sie an KI-Provider übermittelt werden. Sie sehen die echten Daten, der Provider sieht nur Platzhalter

11. Einbindung auf Drittseiten

Unser Chat-Widget kann von Dritten (unseren Kunden) auf deren Webseiten eingebunden werden. In diesem Fall gilt:

• Die Datenverarbeitung auf den Webseiten unserer Kunden liegt in deren Verantwortungsbereich und unterliegt deren Datenschutzerklärung
• Wir haben keinen direkten Einfluss auf die Art und den Umfang der Datenverarbeitung auf den Webseiten unserer Kunden
• Unsere Kunden sind durch unsere AGB verpflichtet:
  • Die geltenden Datenschutzbestimmungen einzuhalten
  • Ihre Nutzer über die Datenverarbeitung durch unser Widget zu informieren
  • Gegebenenfalls erforderliche Einwilligungen einzuholen
• Für Fragen zur Datenverarbeitung auf den Webseiten unserer Kunden wenden Sie sich bitte direkt an den jeweiligen Webseitenbetreiber

12. Nutzung von OAuth SSO von Google

Wir bieten die Möglichkeit, sich mit Ihrem Google-Konto über den OAuth Single Sign-On-Service (SSO) anzumelden. Dieser Dienst wird bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen des Authentifizierungsprozesses werden die folgenden Daten von Ihrem Google-Konto abgerufen:

• Ihre E-Mail-Adresse

Die Verarbeitung dieser Daten erfolgt zur Vereinfachung des Anmeldeprozesses und zur Bereitstellung unserer Dienste. Rechtsgrundlage ist Art. 6(1)(b) DSGVO (Vertragserfüllung).

Google fungiert als eigenständiger Verantwortlicher für die Verarbeitung Ihrer Daten im Rahmen des OAuth-Prozesses. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

Wenn Sie die Verbindung zwischen Ihrem Google-Konto und unserem Dienst aufheben möchten, können Sie dies jederzeit in den Einstellungen Ihres Google-Kontos tun.

13. Verwendung von Google Analytics

Unsere Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen.

Die folgenden Daten werden dabei erhoben:

• IP-Adresse (anonymisiert, falls IP-Anonymisierung aktiviert ist)
• Besuchte Seiten und Verweildauer
• Standortdaten (basierend auf IP-Adresse)
• Gerätetyp und Browser

Die Verarbeitung dieser Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6(1)(a) DSGVO). Die erhobenen Daten werden verwendet, um die Nutzung unserer Website auszuwerten und unsere Dienste zu verbessern.

Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie das von Google bereitgestellte Opt-out-Browser-Add-on installieren. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

14. Verwendung von PostHog (Produktanalyse und Session Replay)

Unsere Anwendung verwendet PostHog, einen Webanalyse- und Produktanalysedienst der PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA. Wir nutzen die EU-Instanz von PostHog (eu.i.posthog.com); die Speicherung und Verarbeitung Ihrer Nutzungsdaten erfolgt auf Servern in Frankfurt am Main, Deutschland.

Übermittlung in ein Drittland: Auch wenn die Daten in der EU gespeichert werden, ist PostHog, Inc. ein US-amerikanisches Unternehmen. Wir haben mit PostHog die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen, um ein angemessenes Datenschutzniveau im Sinne der DSGVO sicherzustellen.

Die folgenden Daten werden dabei erhoben:

• IP-Adresse: Auf der EU-Instanz von PostHog ist die Erfassung der IP-Adresse für neue Projekte standardmäßig deaktiviert. Soweit eine IP-Erfassung in den Projekteinstellungen ausnahmsweise aktiviert wird, dient sie ausschließlich der Geolokalisierung und Missbrauchsabwehr.
• Besuchte Seiten (inklusive vollständiger URL und etwaiger Query-Parameter), Klicks und Verweildauer
• Gerätetyp, Betriebssystem und Browser
• Eine anonyme Geräte-ID, die in einem Cookie und im localStorage Ihres Browsers gespeichert wird
• Nach erfolgter Anmeldung: Ihre Nutzer-ID zur Verknüpfung der Nutzungsstatistik
• Nach Einwilligung und nur in Bildschirmaufzeichnungen (Session Replay): Layout-Interaktionen wie Klicks, Mausbewegungen, Scrollen und Navigation. Alle Eingabefelder sowie sämtliche dargestellten Texte werden vor der Aufzeichnung automatisch maskiert – Passwörter, Chat-Inhalte, E-Mail-Adressen und sonstige personenbezogene Textinhalte gelangen nicht in die Aufzeichnung. Aufgezeichnet werden hingegen die jeweils besuchten Seiten-URLs (samt Query-Parametern). Konsolen-Logs und Netzwerk-Metadaten werden ausdrücklich nicht erfasst. Das eingebettete Chat-Widget auf Kundenseiten ist von Session Replay vollständig ausgeschlossen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und wird ausschließlich nach Annahme des Cookie-Banners aktiviert. Vor der Einwilligung werden weder Cookies noch localStorage-Einträge für PostHog gesetzt und keinerlei Daten an PostHog übermittelt. Lehnen Sie die Einwilligung ab oder widerrufen Sie sie, wird die Erfassung sofort beendet und gespeicherte Identifikatoren werden lokal gelöscht.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Für angemeldete Nutzer veranlasst eine Löschung des Nutzerkontos zusätzlich die Löschung des zugehörigen PostHog-Personenprofils einschließlich aller verknüpften Ereignisse (Art. 17 DSGVO).

Hinweis für nicht angemeldete Besucher: Vor der Anmeldung wird Ihre PostHog-Personen-ID rein lokal in Ihrem Browser erzeugt und uns nicht im Klartext bekannt. Für ein Erfasungs-, Auskunfts- oder Löschungsersuchen vor der Anmeldung benötigen wir die in Ihrem Browser gespeicherte PostHog-Personen-ID (auslesbar über posthog.get_distinct_id() in der Browser-Konsole) oder einen alternativen identifizierenden Hinweis.

Weitere Informationen finden Sie in der Datenschutzerklärung von PostHog sowie in den Data Processing Terms von PostHog.

15. Sales Companion iOS-App

Für unsere iOS-App „Sales Companion“ gelten die vorstehenden Abschnitte entsprechend; die folgenden Angaben beschreiben die Besonderheiten der App. Verantwortlicher ist auch hier die in Abschnitt 1 genannte HybridAI GmbH.

15.1 Sprachfunktionen (Mikrofonzugriff)

Die App nutzt das Mikrofon für Live-Fragen an den Assistenten, für das Rollenspiel-Training und für das Mithören im Coaching (dazu Abschnitt 15.2). Der Zugriff erfolgt nur, wenn Sie ihn in iOS freigeben und eine Sprachfunktion aktiv starten.

• Übertragungsweg: Das Audio wird während der Sitzung in Echtzeit an unsere Server in Deutschland gestreamt und von dort an OpenAI (Modell gpt-realtime, Verarbeitung in den USA) weitergeleitet, siehe Abschnitte 5 und 5a.
• Keine Audiospeicherung: Wir leiten den Audiostrom ausschließlich durch. Auf unseren Servern werden weder Mitschnitte noch Audiodateien angelegt. Festgehalten werden lediglich die Verbrauchswerte der Sitzung (Modell, Dauer, Token) zu Abrechnungszwecken.
• Transkripte: Für die Spracherkennung wird das Gesprochene in Text umgewandelt.
  • Bei Live-Fragen an den Assistenten wird der Text wie eine Chatnachricht behandelt und Teil Ihres Chatverlaufs – Speicherdauer maximal 90 Tage (Abschnitt 6).
  • Bei Rollenspiel und Mithören wird das Transkript nicht gespeichert – weder im Chatverlauf noch an anderer Stelle in unseren Systemen. Verarbeitet wird es gleichwohl: während der Sitzung auf Ihrem Gerät, auf unseren Servern und beim Sprachmodell, und für die Auswertung nach dem Gespräch ein weiteres Mal (Abschnitt 15.2). Nach Abschluss der jeweiligen Verarbeitung verbleibt es nur auf Ihrem Gerät.

15.2 Mithören im Coaching und die Daten Ihrer Gesprächspartner

Beim Mithören begleitet der Assistent ein echtes Gespräch und erfasst über das Mikrofon Ihres Geräts auch die Stimmen und Aussagen Ihrer Gesprächspartner – in der Regel Ihrer Kundinnen und Kunden. Übertragen wird ein einzelner Mikrofonkanal ohne Sprecherzuordnung.

• Ihre Pflicht als Nutzer: Sie dürfen das Mithören nur einsetzen, wenn Sie alle Gesprächsteilnehmer vorher darüber informiert und deren Einwilligung eingeholt haben. Ein heimliches Mithören oder Aufzeichnen ist unzulässig und kann strafbar sein (§ 201 StGB). Widerspricht eine beteiligte Person, dürfen Sie die Funktion nicht verwenden.
• Rechtsgrundlage für die Daten Dritter: Über den Einsatz der Funktion entscheiden Sie bzw. das Unternehmen, für das Sie tätig sind; insoweit sind Sie bzw. Ihr Unternehmen für die Verarbeitung der Daten der Gesprächspartner datenschutzrechtlich verantwortlich. Wir verarbeiten diese Daten weisungsgebunden als Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Rechtsgrundlage gegenüber Ihren Gesprächspartnern ist deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie einholen.
• Speicherung: Das Transkript des mitgehörten Gesprächs verbleibt während der Sitzung auf Ihrem Gerät. Für die Auswertung nach dem Gespräch übermittelt die App das Transkript einmalig zusammen mit Ihrem Briefing und den während des Gesprächs eingeblendeten Hinweisen an unseren Server und an das eingesetzte Sprachmodell. Die Auswertung wird berechnet und an Ihr Gerät zurückgegeben; weder das Transkript noch die Auswertung werden bei uns gespeichert. Die fertige Auswertung liegt anschließend nur auf Ihrem Gerät.

15.3 Texte und Kontextdaten

• Chatnachrichten, die Sie an den Assistenten senden.
• Briefings, die Sie vor einem Gespräch oder Rollenspiel eingeben (z. B. Kundenname, Gesprächskontext, Gesprächsziel) – diese können personenbezogene Daten Dritter enthalten; es gilt Abschnitt 15.2 entsprechend.
• Rollenspiel-Transkripte, die Sie zur Auswertung übermitteln.
• Automatisch mitgesendeter Kontext: Damit der Assistent auf Ihren aktuellen Stand Bezug nehmen kann, sendet die App Ihre offene Aufgabenliste automatisch als Kontext mit, sobald Sie eine Anfrage stellen.

Diese Inhalte werden als Teil Ihres Chatverlaufs gespeichert und spätestens nach 90 Tagen gelöscht (Abschnitt 6). Soweit der Assistent Angaben auf Ihren Wunsch dauerhaft merkt (Gedächtnisfunktion), bleiben diese über die 90 Tage hinaus gespeichert, bis Sie sie löschen lassen oder Ihr Konto gelöscht wird.

15.4 Konto, Gerätekopplung und Kamera

• Konto: Wir verarbeiten Ihre E-Mail-Adresse und Ihre Nutzer-ID, um die App Ihrem Konto zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Kamera: Die App nutzt die Kamera ausschließlich zum Einlesen des QR-Codes bei der Gerätekopplung. Der Code wird auf dem Gerät ausgewertet; es werden keine Bilder oder Videos an uns übertragen oder gespeichert.
• Kopplungscode: Der im Web angezeigte QR-Code ist 10 Minuten gültig und nur einmal einlösbar. Bei uns wird er ausschließlich als Hashwert gespeichert; verbrauchte Codes werden automatisch entfernt.
• Gerätetoken und Gerätename: Nach erfolgreicher Kopplung erhält das Gerät ein eigenes Zugangstoken, das bei uns nur als Hashwert hinterlegt wird. Gespeichert werden zusätzlich der von Ihnen vergebene Gerätename (z. B. „Annas iPhone“, der personenbezogen sein kann), der Zeitpunkt der Kopplung und der Zeitpunkt der letzten Nutzung. Sie können jedes gekoppelte Gerät im Web unter „Verbundene Geräte“ einzeln widerrufen; das Token ist damit sofort unbrauchbar.

15.5 Diktatfunktion (Apple)

Beim Diktieren von Aufgaben nutzt die App die Spracherkennung des Betriebssystems. Je nach Gerät und Einstellung verarbeitet Apple die Sprachaufnahme auf dem Gerät oder auf Servern der Apple Inc. bzw. Apple Distribution International Ltd. Apple ist insoweit eigenständiger Verantwortlicher; Einzelheiten finden Sie in der Datenschutzerklärung von Apple. Wenn Sie dies nicht möchten, geben Sie Aufgaben bitte über die Tastatur ein.

15.6 Wettbewerbsbeobachtung („Watch“)

Die Funktion zeigt Notizen an, die Ihr Agent zuvor in seinem Cloud-Gedächtnis abgelegt hat. Dabei handelt es sich überwiegend um Unternehmensdaten; die Notizen können jedoch auch Angaben zu Personen enthalten (etwa zu Ansprechpartnern oder öffentlich auftretenden Vertretern beobachteter Unternehmen). Die Inhalte bleiben gespeichert, bis Sie sie im Gedächtnis des Agenten löschen.

15.7 Ausschließlich lokal gespeicherte Daten

Folgende Daten verbleiben auf Ihrem Gerät und werden nicht an uns übertragen:

• Ihre Aufgaben, gemerkte Antworten sowie die Aktivitätsdaten für die Fortschrittsanzeige – jeweils getrennt je Konto.
• Zugangsdaten und das Gerätetoken, die im iOS-Schlüsselbund (Keychain) abgelegt werden.
• Benachrichtigungen werden ausschließlich lokal auf dem Gerät erzeugt; die App versendet keine Push-Nachrichten über externe Dienste.

Diese Daten werden gelöscht, wenn Sie die App vom Gerät entfernen.

15.8 Kein Tracking in der App

Die App enthält keine Analyse- oder Tracking-Werkzeuge: kein PostHog, kein Google Analytics, keine Werbe- oder Geräte-Kennungen zu Werbezwecken, keine Produktanalyse und kein Absturz-Reporting. Sie bindet überhaupt keine fremden Programmbibliotheken ein. Davon zu unterscheiden sind die Aufzeichnungen, die für Abrechnung und Betrieb notwendig sind: Zu jeder KI-Anfrage halten wir Modell, Zeitpunkt und Verbrauch fest (Abschnitt 15.1); diese Daten beschreiben die Nutzung, nicht Ihr Verhalten in der App. Die Abschnitte 13 und 14 betreffen ausschließlich unsere Website und den Workspace im Browser und gelten nicht für die App.

15.9 Empfänger und Übermittlung in Drittländer

• OpenAI (USA) für Echtzeit-Sprache und deren Transkription – abgesichert über Auftragsverarbeitungsvertrag und Standardvertragsklauseln, siehe Abschnitt 5a.
• Der Modellanbieter des jeweils genutzten Bots für Textanfragen und Auswertungen, siehe Abschnitte 5 und 5a.
• Apple für die Spracherkennung der Diktatfunktion, siehe Abschnitt 15.5.

15.10 Rechtsgrundlagen, Einwilligung und Widerruf

• KI-Verarbeitung (Sprachfunktionen, Chat, Auswertungen): Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die die App vor der ersten Nutzung abfragt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – in der App unter Einstellungen → Datenschutz → „KI-Verarbeitung“. Nach dem Widerruf stehen die KI-Funktionen der App nicht mehr zur Verfügung; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Konto und Gerätekopplung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

15.11 Löschen und Trennen

• Gerät trennen: In der App über „Gerät trennen“ bzw. „Abmelden“; zusätzlich können Sie das Gerät im Web unter „Verbundene Geräte“ widerrufen.
• Lokale Daten: Die ausschließlich auf dem Gerät gespeicherten Daten (Abschnitt 15.7) werden erst gelöscht, wenn Sie die App vom Gerät entfernen.
• Serverseitige Daten: Für Chatverläufe und übrige Daten gelten die Fristen aus Abschnitt 6 sowie Ihre Rechte aus Abschnitt 7.

16. Hy-App (iOS und Android)

Für unsere App „Hy“ für iOS und Android gelten die vorstehenden Abschnitte entsprechend; die folgenden Angaben beschreiben die Besonderheiten der App. Verantwortlicher ist auch hier die in Abschnitt 1 genannte HybridAI GmbH.

16.1 Anrufe, Siri und Kurzbefehle

Die iOS-App nutzt das Mikrofon für Anrufe mit Hy, nachdem Sie den Mikrofonzugriff erlaubt haben und einen Anruf starten oder annehmen. Anrufe von Hy müssen Sie gesondert in den Einstellungen aktivieren. Ein ausgehender Anruf endet normalerweise, wenn Sie die App verlassen; Anrufe über CarPlay und angenommene eingehende Anrufe können im Hintergrund oder bei gesperrtem Telefon weiterlaufen. Sie können den Anruf über die Anrufsteuerung beenden. Die Android-App hat keine Sprachfunktionen.

• Übertragungsweg: Während eines Anrufs wird das Audio in Echtzeit an unsere Server in Deutschland gestreamt und von dort an OpenAI weitergeleitet (Modell gpt-realtime, Verarbeitung in den USA), siehe Abschnitte 5 und 5a.
• Keine Audiospeicherung auf unseren Servern: Wir leiten den Audiostrom weiter, ohne auf unseren Servern Mitschnitte oder Audiodateien anzulegen. Das bedeutet nicht, dass keine Anrufdaten gespeichert werden.
• Transkripte und Verbrauch: Der Text beider Seiten wird Teil Ihres Chats mit Hy und unterliegt den Aufbewahrungsregeln in Abschnitt 16.2. Zusätzlich speichern wir die Verbrauchswerte des Anrufs (Modell, Dauer, Token) für Abrechnung und Betrieb.

Optionale Nutzung von Siri und Kurzbefehlen: „Hy fragen“ erhält Ihre Frage als Text von Siri oder Kurzbefehle und sendet sie über Hys normale Chatverarbeitung. Frage und Antwort werden mit dem Gespräch gespeichert (Abschnitt 16.2). Hy gibt den Antworttext zum Vorlesen an Siri oder als Ergebnis der Aktion an Kurzbefehle zurück. Die Antwort kann persönliche Informationen aus Ihrem Gespräch und verbundenen Quellen enthalten, einschließlich Health und Kontakte. „Mit Hy sprechen“ öffnet Hy und startet den oben beschriebenen Anrufablauf; Sie können diesen Kurzbefehl auch der Aktionstaste zuweisen. Beide Kurzbefehle erfordern eine Geräteauthentifizierung. Hys Anforderungen an Anmeldung und KI-Einwilligung gelten weiterhin; für Anrufe ist die Mikrofonfreigabe erforderlich.

Apples Verarbeitung durch Siri: Apple verarbeitet Siri-Interaktionen eigenständig nach seinen Siri-Datenschutzhinweisen. Die Verarbeitung hängt von Gerät und Einstellungen ab; Apple kann Transkripte speichern und zur Verbesserung von Siri nutzen. Unsere Trainingsbeschränkungen in Abschnitt 16.5 gelten nicht für Apples eigenständige Verarbeitung. Sie können Hy direkt ohne Siri nutzen.

16.2 Texte und Kontextdaten

• Chatnachrichten, die Sie an Hy senden, sowie Ihre Aufgaben und Ziele.
• Fotos, Kamerabilder und Dateien, die Sie anhängen. Vor dem Senden verkleinert die App Fotos auf höchstens 2048 Pixel und entfernt ihre Metadaten, einschließlich der Standortdaten.
• Automatisch mitgesendeter Kontext: Damit Hy auf Ihren Tag Bezug nehmen kann, sendet die App Daten aus den Quellen, die Sie in der App verbinden:
  • Kalender: unter iOS Termine der vergangenen 30 Tage bis 365 Tage im Voraus; unter Android die nächsten 7 Tage. Übertragen werden Titel, Anfang und Ende, Orte, Teilnehmernamen sowie unter iOS Kalendernamen und Kalenderquellen.
  • Erinnerungen (nur iOS): offene Erinnerungen, die überfällig sind oder in den nächsten 7 Tagen fällig werden (Titel und Fälligkeit).
  • Health (Apple Health unter iOS, Health Connect unter Android): Tageswerte der letzten 7 Tage (Schritte, Trainingsminuten, aktive Energie, Ruhepuls, Schlafdauer) und Ihre Trainings. Die App liest diese Daten auf Ihrem Gerät und überträgt nur diese Zusammenfassungen, keine einzelnen Messwerte.
  • Kontakte (nur iOS): Namen, Spitznamen, Unternehmen, Berufsbezeichnungen, E-Mail-Adressen, Telefonnummern, Geburtstage und Namen verwandter Personen aus dem freigegebenen Adressbuch. Die Auswahl lässt sich in iOS einschränken. Die App liest Kontakte nur.

Hy speichert diese Inhalte, sein Gedächtnis und Ihre Dateien in Ihrem Hy-Arbeitsbereich auf unseren Servern in Deutschland. Anders als die Chatverläufe in Abschnitt 6 werden sie nicht automatisch nach 90 Tagen gelöscht; sie bleiben gespeichert, bis Sie sie löschen lassen oder Ihr Konto gelöscht wird. Für Sicherungskopien gilt Abschnitt 6. Gibt Ihnen eine andere Person Zugriff auf ihre Agenten, etwa als Mitglied ihres Teams, wird das, was Sie diesen Agenten schreiben, in deren Hy-Arbeitsbereich gespeichert, nicht in Ihrem. Es gehört zu deren Arbeitsbereich und wird mit ihm gelöscht (wenn diese Person es löschen lässt oder ihr Konto gelöscht wird), nicht mit Ihrem Konto.

Videoanalyse (nur iOS): Wenn Sie ein Video anhängen, misst das iPhone Körperbewegungen und sendet Messwerte, Analysehinweise und ausgewählte Standbilder an Hy. Das Video, sein Ton und die detaillierte Bewegungsspur bleiben auf dem Gerät. Diese Inhalte dienen der Beantwortung Ihrer Anfrage und werden mit der oben beschriebenen Unterhaltung und den Dateien gespeichert.

16.3 Konto, Gerätekopplung und Kamera

• Konto: Sie melden sich mit Ihrem HybridAI-Konto im Browser Ihres Geräts an; die App erhält Ihr Passwort nie. Wir verarbeiten Ihre E-Mail-Adresse und Ihre Nutzer-ID, um die App Ihrem Konto zuzuordnen. Die App erhält eigene Zugangstoken, die bei uns nur als Hashwert hinterlegt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Kamera: Die App nutzt die Kamera für Bilder, die Sie anhängen (Abschnitt 16.2), und zum Einlesen des QR-Codes bei der Gerätekopplung. Unter iOS wird der Code auf dem Gerät ausgewertet; unter Android liest ihn der Code-Scanner der Google-Play-Dienste, die App selbst hat keinen Kamerazugriff. Es werden keine Bilder des Codes an uns übertragen oder gespeichert.
• Kopplungscode, Gerätetoken und Gerätename: Es gilt Abschnitt 15.4.

16.4 Auf dem Gerät gespeicherte Daten

Folgende Daten werden auf Ihrem Gerät gespeichert:

• Kopien Ihrer Unterhaltungen und der von Ihnen gesendeten Dateien, in geschütztem App-Speicher, der von Backups ausgenommen ist.
• Zugangsdaten und Zugangstoken, die im iOS-Schlüsselbund (Keychain) abgelegt bzw. mit einem Schlüssel aus dem Android Keystore verschlüsselt werden.

Beim Abmelden werden diese Daten vom Gerät gelöscht. Die Deinstallation entfernt den App-Speicher; Einträge im iOS-Schlüsselbund können erhalten bleiben. Melden Sie sich vor der Deinstallation ab, um gespeicherte Zugangsdaten zu entfernen.

16.5 Personalisierung, Meldungen und keine App-Analyse

Hy bindet keine SDKs für Werbung, Produktanalyse oder Absturz-Reporting in seine native App ein. Wir nutzen ihre Daten nicht für Werbetracking. Die native iOS-App enthält keine fremden Programmbibliotheken; Android nutzt die Android-Bibliotheken von Google (darunter Health Connect und den Code-Scanner der Google-Play-Dienste) sowie OkHttp. Diese Aussage beschreibt nicht die externen Webinhalte, die die App öffnet oder lädt; siehe Abschnitt 16.10. Modell, Zeitpunkt und Verbrauch von KI-Anfragen speichern wir für Abrechnung und Betrieb (Abschnitt 16.1). Die Website-Analyse in den Abschnitten 13 und 14 betrifft unsere Website und den Browser-Workspace, nicht die nativen Hy-Ansichten. Die folgenden persönlichen Vorlieben dienen Ihren eigenen Empfehlungen, nicht einer zusammengefassten Produktanalyse.

Persönliche Vorschläge: Hy nutzt relevante Gespräche, Erinnerungen, Anweisungen und von Ihnen verbundene Quellen, um Antworten, Ideen und Empfehlungen auf Sie abzustimmen. Unter iOS werden Likes und ausgeblendete Beiträge in „Für dich“, verworfene Ideen und Ihre Feed-Anweisungen mit Beitragskennung, Titel oder Anweisung, Aktion und Zeitpunkt in Ihren Hy-Arbeitsbereich synchronisiert und Ihrem Konto zugeordnet. Sie können in Anfragen an den ausgewählten KI-Anbieter einfließen. Bloßes Öffnen, Lesen oder Speichern eines Beitrags als Lesezeichen wird nicht als Vorliebe erfasst. Diese Einträge sind von Emoji-Reaktionen im Chat getrennt und werden nicht für Modelltraining oder allgemeine Produktverbesserung genutzt. Es gelten die Aufbewahrungsregeln für den Arbeitsbereich aus Abschnitt 16.2; eine Änderung ersetzt den aktuellen Wert einer Vorliebe, löscht aber keine bereits in Gespräche eingeflossenen Inhalte. Die KI-Einwilligung aus Abschnitt 16.7 umfasst auch diese Personalisierung.

Emoji-Reaktionen: Alle Emoji-Reaktionen, auch Daumen hoch und Daumen runter, werden mit der Nachricht in Ihrem Hy-Arbeitsbereich gespeichert und können beim nächsten Gespräch mit Hy als Kontext berücksichtigt werden. Sie erzeugen keine Antwortbewertungen und senden kein Feedback zur Produktverbesserung.

Meldungen: Wenn Sie Melden wählen, werden die ausgewählte Antwort, die vorherige Nachricht, der Grund und eine optionale Anmerkung an HybridAI gesendet, um das gemeldete Problem zu untersuchen. Unter iOS enthält die Meldung außerdem die Kennungen von Hy, Gespräch und Nachricht sowie App-Version und Build und wird Ihrem Konto zugeordnet. Meldungen sind unabhängig von Reaktionen und werden nicht zum Modelltraining oder zur allgemeinen Produktverbesserung genutzt. Für die Aufbewahrung gilt Abschnitt 6.

Health und Kontakte: Für Hy schließt HybridAI Daten aus Health und Kontakte, einschließlich daraus abgeleiteter Zusammenfassungen und Antworten, von seinen Prozessen für Training, Evaluation und Produktverbesserung aus. Dies gilt auch nach dem Trennen der Quelle. Die Daten dürfen weiterhin zur Bearbeitung Ihrer Anfragen verarbeitet werden; Inhalte, die Sie ausdrücklich in einer Meldung senden, werden nur zur Untersuchung dieser Meldung genutzt. Unsere vertraglich beauftragten KI-Anbieter dürfen diese Daten nicht zum Training ihrer Modelle verwenden. Wenn Sie Siri nutzen, gilt zusätzlich Apples eigenständige Verarbeitung gemäß Abschnitt 16.1.

16.6 Empfänger und Übermittlung in Drittländer

• Melious AI GmbH (Deutschland) für EU-Modellinferenz, wenn diese Option verfügbar ist und gewählt wird. Anfragen, relevanter Gesprächskontext und Antworten laufen über das Inferenz-Gateway zu europäischen Inferenzanbietern. Die Unterauftragsverarbeiter-Liste nennt die Anbieter und ihre Verarbeitungsaufgaben; die AVV beschreibt die Vertragsbedingungen. Ein Wechsel des Chatmodells ändert nicht den gesonderten Sprach- oder Bildanbieter.
• OpenAI (USA) für Echtzeit-Sprache in Anrufen und deren Transkription – abgesichert über Auftragsverarbeitungsvertrag und Standardvertragsklauseln, siehe Abschnitt 5a.
• Der Modellanbieter des jeweils genutzten Assistenten für Textanfragen, siehe Abschnitte 5 und 5a.
• Apple bei freiwilliger Nutzung von Siri: Frage und zurückgegebene Antwort werden wie in Abschnitt 16.1 beschrieben verarbeitet. Apple verarbeitet Siri-Interaktionen nach eigenen Datenschutzbedingungen, getrennt von unseren vertraglich beauftragten KI-Anbietern.
• Apple für Mitteilungen unter iOS: Wenn Sie sie erlauben, meldet sich die App beim Apple Push Notification Service an. Ihr Hy-Arbeitsbereich speichert das APNs-Gerätetoken und bei aktivierten eingehenden Anrufen ein PushKit-Token, jeweils Ihrem Konto zugeordnet. Der Plattform-Relay speichert nur einen Hashwert; die Laufzeit benötigt das Token selbst, um Ihr Gerät zu erreichen. Diese Kennungen dienen Mitteilungen und Anrufen, nicht Werbung. Eine Mitteilung enthält den Namen Hy und, je nach Art, den Text einer Erinnerung, den Titel eines Vorschlags oder einen festen Hinweis, dass Hy fertig ist oder Sie braucht. Die Android-App hat keine Mitteilungen.

16.7 Rechtsgrundlagen, Einwilligung und Widerruf

• KI-Verarbeitung (Anrufe, Chat, Ideen, Vorschläge): Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die die App vor der ersten Nutzung abfragt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – in der App unter Einstellungen → Datenschutz & Daten → „KI-Verarbeitung“. Nach dem Widerruf stehen die KI-Funktionen der App nicht mehr zur Verfügung; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Gesundheitsdaten: Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie erteilen, indem Sie Health in der App verbinden. Sie widerrufen sie, indem Sie Health in der App trennen oder der App den Zugriff in Apple Health bzw. Health Connect entziehen.
• Konto und Gerätekopplung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Widerruf unter iOS: Neue Anfragen, wartende Nachrichten und Uploads vom Telefon stoppen, wenn Sie die KI-Verarbeitung ausschalten. Die App fordert außerdem die Pause von Hys Cloud-Aufgaben an und bestätigt das Ergebnis; ist der Server nicht erreichbar, zeigt sie einen Hinweis und versucht es beim nächsten Öffnen erneut. Bereits geteilte Inhalte unterliegen weiterhin den obigen Aufbewahrungsregeln. Die Einwilligung ist an das angemeldete Konto und das Verarbeitungsziel gebunden; beim Abmelden werden die lokale Einwilligung und die Schalter für Gerätequellen gelöscht.

Der Widerruf der KI-Einwilligung in Hy blockiert auch neue Hy-Anfragen über Siri oder Kurzbefehle. Er ändert weder Ihre Siri-Einstellungen bei Apple noch löscht er bereits von Apple verarbeitete Daten; diese verwalten Sie gesondert in den Siri-Einstellungen des Geräts.

16.8 Löschen und Trennen

• Abmelden: In der App über „Abmelden“. Damit wird der Zugang der App widerrufen und es kommen keine Mitteilungen mehr; unter iOS werden außerdem die Kalender-, Erinnerungs- und Health-Zusammenfassungen entfernt, die die App in Ihrem Hy-Arbeitsbereich abgelegt hat. Gekoppelte Geräte können Sie zusätzlich im Web unter „Verbundene Geräte“ widerrufen.
• Lokale Daten: Beim Abmelden werden die lokalen Daten aus Abschnitt 16.4 entfernt. Die Deinstallation entfernt den App-Speicher; iOS-Schlüsselbund-Zugangsdaten können erhalten bleiben.
• Serverseitige Daten: Für Hys Chats, Gedächtnis und Dateien gilt Abschnitt 16.2, für alle übrigen Daten gelten die Fristen aus Abschnitt 6. Ihre Rechte aus Abschnitt 7 gelten für alle Daten. Ihr Konto können Sie im Web unter „Konto“ oder in der iOS-App unter Einstellungen → Konto löschen entfernen.

16.9 Gespeicherte Website-Zugänge und Browserübernahme (iOS)

Wenn Sie einen Website-Zugang speichern, übermittelt die App den Hostnamen der Website, Benutzernamen und Passwort an Ihre Hy-Laufzeit. Die Zugangsdaten werden in deren verschlüsseltem Zugangsdaten-Speicher in Ihrem Arbeitsbereich in Deutschland abgelegt und nur für die passende Website in das Anmeldeformular eingesetzt. Das Werkzeug für gespeicherte Zugänge gibt das Passwort nicht an das Sprachmodell zurück. Dies ist von der Anmeldung an Ihrem HybridAI-Konto getrennt. Sie können einen Zugang unter „Gespeicherte Zugangsdaten“ entfernen; das Abmelden aus der mobilen App löscht diese serverseitigen Zugangsdaten nicht und beendet nicht zwangsläufig eine bestehende Browsersitzung auf der Website. Die Kontolöschung entfernt den Arbeitsbereich; für Sicherungskopien gilt Abschnitt 6.

Während der Browserübernahme werden Schritte vorübergehend im Cloud-Browser aufgezeichnet. Website-Bilder, Seitenadresse und Titel werden von Hys Cloud-Browser an Ihr Telefon übertragen; Ihre Tipp-, Scroll- und Tastatureingaben werden zur Bedienung zurückgesendet. Die Website erhält Ihre Aktionen und Eingaben und verarbeitet sie nach ihren eigenen Datenschutzbedingungen. Wenn Sie den Ablauf merken lassen, werden die aufgezeichneten Schritte als Routine für Hy in Ihrem Arbeitsbereich gespeichert, einschließlich relevanter Seitenadressen und nicht geheimer Eingaben. Als Passwort oder Bestätigungscode gekennzeichnete Felder sind von der gespeicherten Routine ausgeschlossen. Für Routinen und in Chat oder Gedächtnis aufbewahrte Inhalte gilt Abschnitt 16.2. Diese Funktionen erfüllen Ihre beauftragten Aktionen gemäß Art. 6 Abs. 1 lit. b DSGVO; für die KI-Verarbeitung gilt weiterhin Abschnitt 16.7.

16.10 Externe Vorschauen, Medien und generierte Seiten (iOS)

Wenn Hy einen Link oder Feed-Beitrag anzeigt, kann das Telefon bereits vor dem Antippen die verlinkte Website, einen Vorschaudienst oder einen Bildhost kontaktieren, um Titel, Vorschaubild oder Bild zu laden. Videovorschauen und Player können je nach Link YouTube (Google), Vimeo, Instagram (Meta) oder TikTok nutzen; die Wiedergabe starten Sie selbst. Die private Apps-Galerie zeigt für Sie generierte HTML-Seiten. Diese dürfen HTTPS-Bilder sowie Skripte, Stile oder Schriftarten von cdnjs.cloudflare.com, cdn.jsdelivr.net und unpkg.com laden.

Dabei erhalten die jeweiligen Hosts Ihre IP-Adresse, die Adresse der angeforderten Ressource und technische Anfrageinformationen. Eingebettete Player und Websites können weitere Daten nach ihren eigenen Datenschutz- und Cookie-Bedingungen verarbeiten; eine temporäre Webansicht verhindert die Übertragung nicht. Diese Anbieter sind von unseren KI-Anbietern zu unterscheiden. Daraus folgt weder eine ausschließliche Speicherung in Deutschland noch eine Bindung aller Hosts an unsere Zusagen zum Modelltraining. Die Anfragen stellen die von Ihnen genutzten Vorschauen und Inhalte gemäß Art. 6 Abs. 1 lit. b DSGVO bereit; einwilligungspflichtige Verarbeitung benötigt eine gesonderte Einwilligung. Für das Öffnen einer externen Website gelten außerdem deren Datenschutzbedingungen.

16.11 Apple Health (HealthKit) und Health Connect

Mit Ihrer Erlaubnis liest Hy Gesundheits- und Fitnessdaten aus Apple Health (HealthKit) unter iOS oder aus Health Connect unter Android. Die Verbindung mit Health ist freiwillig; Sie können Hy auch ohne sie nutzen.

• Gelesene Daten: Schritte, Trainingsminuten, aktive Energie, Ruhepuls, Schlafdauer und Ihre Trainings. Hy liest diese Daten nur; es schreibt nie in Apple Health oder Health Connect.
• Zweck: ausschließlich, um Ihre Anfragen zu beantworten und Ihnen beim Planen und Erreichen Ihrer Fitnessziele zu helfen.
• Verarbeitung: Die App bildet auf Ihrem Gerät Tagessummen der letzten 7 Tage und übermittelt nur diese Zusammenfassungen, nie einzelne Messwerte, an Ihren Hy-Arbeitsbereich auf unseren Servern in Deutschland (Abschnitt 16.2). An den KI-Anbieter, der Ihre Anfrage bearbeitet (Abschnitt 16.6), gehen sie nur, um diese Anfrage zu beantworten.
• Was wir nie tun: Wir nutzen Gesundheitsdaten nicht für Werbung, Marketing oder Data-Mining. Wir verkaufen sie nicht und geben sie nicht an Dritte weiter, außer an die Dienstleister aus Abschnitt 16.6, die sie in unserem Auftrag verarbeiten, um Hy bereitzustellen. Wenn Sie Hy über Siri fragen, kann die Antwort Gesundheitsinformationen enthalten und geht an Apple, das sie eigenständig nach seinen eigenen Bedingungen verarbeitet (Abschnitt 16.1). Wir speichern sie nicht in iCloud. Weder HybridAI noch unsere KI-Anbieter nutzen sie zum Training von Modellen (Abschnitt 16.5).
• Rechtsgrundlage und Widerruf: Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 16.7). Sie können sie jederzeit widerrufen, indem Sie Health in der App trennen, unter iOS in Einstellungen → Datenschutz & Sicherheit → Health → Hy oder unter Android in Health Connect.
• Löschung: Wenn Sie Health in der App trennen, wird die Health-Zusammenfassung beim nächsten Abgleich, meist sofort, aus Ihrem Hy-Arbeitsbereich entfernt. Entziehen Sie Hy den Zugriff stattdessen in den Systemeinstellungen, ersetzt der nächste Abgleich sie durch eine leere Zusammenfassung. Auch das Löschen Ihres Kontos und unter iOS das Abmelden entfernen sie (Abschnitt 16.8). Was Hy in Gesprächen bereits über Ihre Gesundheitsdaten geschrieben hat, bleibt erhalten, bis Sie diese Gespräche oder Ihr Konto löschen.

17. Konnektoren (verbundene Dienste)

Sie können Ihre Assistenten in HybridAI und in der Hy-App mit Ihren eigenen Konten bei anderen Diensten verbinden, etwa Google Workspace, Microsoft 365, GitHub, Jira, X oder einem E-Mail-Postfach (IMAP/CalDAV). Das geschieht nur, wenn Sie einen Konnektor selbst verbinden. Verantwortlicher ist die in Abschnitt 1 genannte HybridAI GmbH; für die Verarbeitung in ihren eigenen Diensten bleiben die jeweiligen Anbieter verantwortlich.

17.1 Welche Daten wir verarbeiten

• Zugangsdaten: Beim Verbinden erhalten wir vom Anbieter Zugangstoken, bei einem E-Mail-Postfach Ihre Adresse und Ihr Passwort bzw. App-Passwort. Wir speichern sie verschlüsselt auf unseren Servern in Deutschland, zusammen mit den Berechtigungen, die Sie erteilt haben.
• Inhalte aus dem verbundenen Dienst: Ihr Assistent ruft Daten ab, wenn ein Konnektor-Werkzeug für Ihren Auftrag benötigt wird, etwa um E-Mails, Termine oder Dateien zu lesen. Bei Hy umfasst dies auch proaktive Prüfungen und geplante Aufgaben, die Sie einschalten: Sie können ohne neue Chatnachricht auf dem Server laufen, während die App geschlossen ist. Sie können die Aufgabe oder proaktive Funktion ausschalten oder die Quelle trennen. Abgerufene Inhalte werden zur Verarbeitung an den ausgewählten KI-Anbieter übermittelt (Abschnitte 5 und 5a); für Hy gilt dabei die KI-Einwilligung aus Abschnitt 16.7.
• Schreibende Aktionen: Bei Google Workspace und Microsoft 365 kann Ihr Assistent nur dann E-Mails entwerfen oder senden, Termine anlegen oder Dateien anlegen, wenn Sie diese Berechtigung zusätzlich freigegeben haben. Für jedes Werkzeug eines Konnektors können Sie außerdem festlegen, dass Ihr Assistent vorher Ihre Bestätigung einholt oder es gar nicht nutzt.

17.2 Speicherung

Inhalte aus verbundenen Diensten legen wir nicht in einem eigenen Bestand ab. Sie werden Teil der Unterhaltung mit Ihrem Assistenten und mit ihr gespeichert; dafür gelten die Fristen aus Abschnitt 6 bzw. für Hy aus Abschnitt 16.2. Legt Ihr Assistent Inhalte in seinem Gedächtnis ab, gilt die Frist für das Gedächtnis des Assistenten (Abschnitt 6). Die Zugangsdaten bleiben gespeichert, bis Sie den Konnektor trennen oder Ihr Konto löschen (Abschnitt 17.5).

17.3 Keine Einsicht durch Mitarbeitende, kein Training

• Keine Einsicht: Unsere Mitarbeitenden lesen Inhalte aus verbundenen Diensten nicht. Anfragen, bei denen Ihrem Assistenten Konnektoren zur Verfügung stehen, erfassen wir in unseren Werkzeugen für Fehleranalyse, Qualitätssicherung und Nutzungsauswertung nur ohne Inhalte, also mit Modell, Zeitpunkt, Verbrauch und gegebenenfalls Fehlerart. Ausnahmen gelten nur, wenn Sie ausdrücklich eingewilligt haben (etwa in einem Supportfall), wenn es zur Abwehr von Missbrauch oder aus Sicherheitsgründen erforderlich ist oder wenn wir gesetzlich dazu verpflichtet sind.
• Kein Training: Inhalte aus verbundenen Diensten nutzen wir nicht, um KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren. Bewertungen (Daumen hoch/runter) zu Antworten, die solche Inhalte enthalten können, speichern wir nicht als Trainingsdaten. Auch unsere KI-Anbieter dürfen die Inhalte nicht für das Training ihrer Modelle nutzen (Abschnitt 5a).
• Keine Weitergabe zu anderen Zwecken: Wir verkaufen diese Daten nicht und nutzen sie nicht für Werbung.

17.4 Google Workspace

Mit dem Konnektor Google Workspace kann Ihr Assistent je nach den Berechtigungen, die Sie bei Google erteilen:

• Gmail: E-Mails suchen und lesen; nach zusätzlicher Freigabe Entwürfe anlegen und E-Mails in Ihrem Namen senden.
• Google Kalender: Ihre Kalender und Termine lesen; nach zusätzlicher Freigabe Termine anlegen und Teilnehmende einladen.
• Google Drive: Dateien suchen und lesen; nach zusätzlicher Freigabe Dateien anlegen. Schreibzugriff hat der Konnektor dabei nur auf Dateien, die er selbst angelegt hat.

Die Nutzung und Weitergabe von Informationen, die HybridAI über Google-APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Im englischen Original: „HybridAI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.“

Den Zugriff können Sie zusätzlich jederzeit in Ihrem Google-Konto unter myaccount.google.com/permissions entziehen.

17.5 Rechtsgrundlage, Trennen und Löschen

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), weil Sie die Funktion selbst einrichten und nutzen. Soweit dabei Daten Dritter verarbeitet werden, etwa der Absender Ihrer E-Mails oder der Teilnehmenden Ihrer Termine, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihre Anfragen beantworten zu können.
• Trennen: Sie können jeden Konnektor jederzeit auf der Seite „Connectors“ im Web oder in der Hy-App trennen. Wir löschen dann die gespeicherten Zugangsdaten und widerrufen den Zugang beim Anbieter, soweit dieser das unterstützt (bei Google ist das der Fall).
• Konto löschen: Mit Ihrem Konto löschen wir alle Ihre Konnektor-Verbindungen.

18. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechend zu gestalten.

19. Kontakt