Datenschutzerklärung

1. Verantwortlicher

[PASCAL: Firmenname oder vollständiger Name]
[PASCAL: Vollständige Anschrift]
E-Mail: [PASCAL: Datenschutz-E-Mail]

2. Welche Daten wir verarbeiten

• E-Mail-Adresse — wenn du dich mit Einwilligung in die Waitlist einträgst.
• Chat-Nachrichten — für die KI-Konversation mit Tara. Die letzten Nachrichten eines Gesprächs werden zwischengespeichert, damit Tara dem Gespräch folgen kann, und laufen danach automatisch ab (siehe „Speicherdauer“).
• Telegram-Kennung — wenn du Tara über Telegram schreibst, verarbeiten wir deine numerische Telegram-ID. Sie ist der Anker für dein Konto, dein Kontingent und deinen Gesprächsverlauf. Klarnamen oder Telefonnummern erhalten wir von Telegram nicht.
• Konto- und Nutzungsdaten — Plan (Free/Plus/Premium), verbrauchte Nachrichten und Bilder sowie der laufende Abrechnungszeitraum. Ohne diese Daten lässt sich ein bezahlter Zugang nicht führen.
• Generierte Bilder — von Tara für dich erzeugte Bilder werden in unserem Objektspeicher abgelegt, zusammen mit technischen Metadaten zur Erzeugung.
• Anonyme Session-ID — technisch notwendige UUID, die beim ersten Aufruf erzeugt wird. Kein Name, keine E-Mail-Verknüpfung ohne Einwilligung. TTL: 90 Tage.
• Gesprächspräferenzen — Dinge die du im Chat freiwillig nennst (z. B. Spiele, Genres, Budget). Für bessere Konversationen gespeichert. TTL: 90 Tage.
• Anonyme Nutzungsstatistiken — via Plausible Analytics: keine Cookies, keine personenbezogenen Daten, kein seitenübergreifendes Tracking.

3. Zweck der Verarbeitung

• Waitlist-E-Mail: um dich über den Launch und neue Inhalte zu informieren.
• Chat-Daten: für die KI-Konversation mit Tara.
• Session und Präferenzen: für Konversations-Kontinuität.
• Analytics: anonyme Nutzungsmessung zur Produktverbesserung.

4. Rechtsgrundlage

• Waitlist-E-Mail: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf jederzeit möglich.
• Chat-Verarbeitung und Session: Berechtigtes Interesse an der Erbringung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
• Anonyme Analytics: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — keine personenbezogenen Daten verarbeitet.

5. Speicherdauer

• Waitlist-E-Mail: bis zum Widerruf oder auf Löschanfrage.
• Session-ID und Gesprächspräferenzen: 90 Tage ab letzter Aktivität.
• Chat-Verlauf: wenige Tage ab der letzten Nachricht, danach automatische Löschung. Nur die jüngsten Nachrichten eines Gesprächs werden vorgehalten, nicht der gesamte Verlauf.
• Konto- und Nutzungsdaten sowie generierte Bilder: solange dein Konto besteht. Löschst du es, werden sie mitgelöscht.
• Zahlungsbelege bei unserem Zahlungsdienstleister: nach dessen gesetzlichen Aufbewahrungsfristen. Diese Belege können wir nicht löschen.

6. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde

Auf Telegram geht das direkt im Chat: /meinedaten zeigt dir, was gespeichert ist, /vergissmich löscht nur Taras Gedächtnis über dich, und /loeschen löscht nach einer Rückfrage alles — Verlauf, Gedächtnis, Konto und die für dich erzeugten Bilder. Eine vollständige Kopie deiner Daten als Datei bekommst du auf Anfrage.

Datenschutzanfragen: [PASCAL: Datenschutz-E-Mail]

7. Weitergabe an Dritte

Deine Daten werden nicht verkauft. Eingebundene Dienstleister:

• OpenAI (API): Chat-Nachrichten werden zur KI-Verarbeitung übermittelt. Laut OpenAI API-Bedingungen werden API-Daten nicht für Modell-Training genutzt.
• Plausible Analytics: Datenschutzfreundlich, keine Cookies, keine personenbezogenen Daten, Server in der EU.
• Telegram: Wenn du Tara über Telegram schreibst, laufen die Nachrichten über Telegrams Infrastruktur. Es gelten zusätzlich die Datenschutzbestimmungen von Telegram.
• Stripe (Zahlungen): Bezahlung und Abo-Verwaltung laufen über Stripe. Zahlungsdaten wie Kartennummern erreichen uns nie — wir erhalten nur, ob und welcher Plan aktiv ist.
• Higgsfield (Bildgenerierung): Für die Erzeugung von Tara-Bildern wird der Bildauftrag an den Generierungsdienst übermittelt. Deine Kennung wird dabei nicht übergeben.

Alle Dienste verarbeiten Daten außerhalb unserer eigenen Systeme; die jeweiligen Bedingungen und der Serverstandort sind beim Anbieter dokumentiert. [PASCAL: Auftragsverarbeitungsverträge + Serverstandorte]

8. KI-Transparenz

Tara ist eine KI-Creatorin von Quantarah — keine reale Person. Gespräche werden durch KI-Systeme (OpenAI) verarbeitet. Tara gibt keine medizinischen, therapeutischen oder rechtlichen Auskünfte.

9. Änderungen

Wesentliche Änderungen teilen wir per E-Mail mit (Waitlist) oder durch einen Hinweis auf der Website.