# Datenschutzerklärung (DSGVO)

**Verantwortlicher:** Abdullah Skati, [ANSCHRIFT], E-Mail: [DEINE-EMAIL]

## 1. Welche Daten wir verarbeiten
- **Kontodaten:** E-Mail-Adresse, Passwort (gespeichert ausschließlich als
  PBKDF2-HMAC-SHA256-Hash mit 260.000 Iterationen — niemals im Klartext).
- **Inhaltsdaten:** Ihre Chat-Nachrichten und die KI-Antworten, gespeichert zur
  Bereitstellung Ihres Chat-Verlaufs.
- **Nutzungsdaten:** Anzahl der Nachrichten pro Tag (Kontingentverwaltung).
- **Zahlungsdaten:** werden bei kostenpflichtigen Tarifen direkt durch unseren
  Zahlungsdienstleister Stripe verarbeitet; wir speichern keine Kartendaten.

## 2. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)
- Vertragserfüllung (Art. 6 Abs. 1 lit. b): Bereitstellung des Chat-Dienstes,
  Konto- und Abonnementverwaltung.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Missbrauchsvermeidung,
  Kontingentdurchsetzung, IT-Sicherheit.

## 3. Verarbeitungsort
Alle KI-Modelle laufen auf unserem eigenen Server in **Frankfurt am Main,
Deutschland**. Ihre Chat-Inhalte verlassen die EU nicht und werden nicht an
Dritt-KI-Anbieter übermittelt. Es findet kein Training von Modellen mit Ihren
Inhalten statt.

## 4. Speicherdauer
Konto- und Inhaltsdaten bleiben gespeichert, bis Sie Ihr Konto löschen.
Nutzungszähler werden nach 90 Tagen gelöscht.

## 5. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16),
**Löschung (Art. 17)** — in der App: Konto löschen, oder per E-Mail —,
Einschränkung (Art. 18), **Datenübertragbarkeit (Art. 20)** — in der App:
Datenexport — und Widerspruch (Art. 21). Beschwerderecht bei einer
Datenschutz-Aufsichtsbehörde (Art. 77).

## 6. Cookies / Tracking
Wir verwenden keine Tracking-Cookies und keine Analyse-Dienste. Es wird
lediglich ein technisch notwendiges Sitzungs-Token im Browser gespeichert
(Session Storage), das beim Schließen des Browsers gelöscht wird.

## 7. KI-Transparenz (EU AI Act)
Alle Antworten in diesem Dienst werden durch ein KI-System erzeugt und sind
als solche gekennzeichnet. KI-Antworten können Fehler enthalten.

---
⚠ VORLAGE: Vor Veröffentlichung durch eine:n Datenschutz-Fachanwält:in prüfen lassen.