ENTWURF – NICHT VERWENDEN OHNE ANWALTLICHE PRÜFUNG (NEEDS LAWYER REVIEW)

Datenschutzerklärung für Jarvis

Stand: [DATUM]

Hinweis zum Entwurf: Alle mit „TODO“ markierten Kästen sind interne Arbeitshinweise und vor der Veröffentlichung zu entfernen. Alle Angaben zu Dienstleistern (Sitz, Serverstandort, Zertifizierung, Speicherdauer) sind ungeprüft und vor Veröffentlichung einzeln zu verifizieren: TODO(owner): verify. Der Text muss exakt dem tatsächlichen technischen Stand der veröffentlichten Version entsprechen.

TODO(owner) – KRITISCH: Laut aktueller Projektdokumentation empfängt im Modus „Immer zuhören“ der Spracherkennungsdienst des Browsers (Google bzw. Microsoft) das Mikrofonsignal fortlaufend, also auch vor dem Aktivierungswort. Die lokale Aktivierungswort-Erkennung ist nur geplant. Bis sie ausgeliefert ist, darf nur Variante B in Ziff. 6.1 verwendet werden.

1. Das Wichtigste in Kürze

• Jarvis ist ein Sprachassistent für Windows-PCs. Viele Daten (Einstellungen, Erinnerungen, Verlauf, Aktivitätsprotokoll) bleiben nur auf Ihrem PC.
• Damit die KI Ihre Anfrage verstehen und ausführen kann, senden wir den Text Ihrer Anfrage und – soweit für die Aufgabe nötig – Seiteninhalte, Dateiinhalte oder Bildschirmfotos (Screenshots) über unseren Server an unseren KI-Anbieter Anthropic (USA).
• Für die Umwandlung Ihrer Sprache in Text nutzt Jarvis den Spracherkennungsdienst Ihres Browsers (Google oder Microsoft) oder einen Cloud-Dienst (Groq oder OpenAI).
• Zahlungen wickelt Stripe ab; Ihr Konto und Ihre Lizenz verwalten wir mit Supabase.
• Fehlerberichte und Nutzungsstatistiken (Telemetrie) senden wir nur mit Ihrer Einwilligung.
• Sie können Ihre Daten in den Einstellungen exportieren und löschen und haben die in Ziff. 24–27 beschriebenen Rechte.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[NAME] [ANSCHRIFT] E-Mail: [E-MAIL] Telefon: [TELEFON]

(im Folgenden „wir“ oder „uns“)

3. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an [E-MAIL].

TODO(lawyer): Prüfen, ob eine Benennungspflicht nach Art. 37 DSGVO / § 38 BDSG besteht (z. B. wenn eine Datenschutz-Folgenabschätzung erforderlich ist, § 38 Abs. 1 S. 2 BDSG).

4. Geltungsbereich

Diese Datenschutzerklärung gilt für

• die Desktop-Anwendung Jarvis für Windows („App“),
• die zugehörige Smartphone-Web-App und den optionalen Siri-Kurzbefehl,
• unsere Server-Dienste (Lizenz- und Weiterleitungsserver, Kundenkonto, Zahlungsabwicklung) und
• unsere Website [WEBSITE-URL].

5. Daten, die nur lokal auf Ihrem PC gespeichert werden

Die folgenden Daten speichert die App ausschließlich lokal auf Ihrem PC. Wir haben darauf keinen Zugriff, solange Sie sie nicht selbst an uns senden (z. B. im Rahmen einer Support-Anfrage) oder sie Teil einer KI-Anfrage werden (siehe Ziff. 7):

• Einstellungen (einschließlich Lizenzschlüssel und Kopplungsschlüssel für Ihr Smartphone),
• Erinnerungen an Fakten, die Sie der App mitteilen („Merke dir …“), sowie Namen und Begriffe, die die Spracherkennung kennen soll,
• Erinnerungen/Termine, die Sie einrichten,
• Sprachbefehle und Routinen (Abkürzungen),
• Liste der Personen, denen Sie über die App Nachrichten gesendet haben,
• Nutzungs- und Kostenschätzungen,
• Aktivitätsprotokoll der ausgeführten Aktionen und Sicherheitsentscheidungen (Standard-Aufbewahrung: 30 Tage, in den Einstellungen änderbar),
• optional Bildschirmfotos im Aktivitätsprotokoll (standardmäßig ausgeschaltet),
• in Quarantäne verschobene Dateien,
• das eigene Browserprofil der App (Cookies, Anmeldungen und Verläufe der Websites, bei denen Sie sich im Browserfenster der App anmelden).

Diese Daten werden [unverschlüsselt / verschlüsselt] in Ihrem Windows-Benutzerprofil gespeichert. Bitte schützen Sie Ihren PC und Ihr Benutzerkonto (z. B. mit Passwort und Festplattenverschlüsselung).

Export und Löschung: Unter „Einstellungen“ → „[Datenschutz]“ können Sie diese Daten exportieren und löschen. [Bei der Deinstallation werden die lokalen Daten gelöscht / bleiben erhalten, bis Sie den Ordner [PFAD] löschen.]

TODO(owner): verify – Speicherort, Verschlüsselung, Verhalten bei Deinstallation und genaue Bezeichnung der Menüpunkte eintragen.

TODO(lawyer): Bestätigen, dass für rein lokal gespeicherte Daten, auf die wir keinen Zugriff haben, keine Verarbeitung durch uns vorliegt; ggf. Formulierung anpassen. Prüfen, ob § 25 TDDDG (Speicherung von Informationen auf dem Endgerät) eine Information oder Einwilligung erfordert – nach unserem Verständnis ist die lokale Speicherung für den ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Telemetrie und Absturzberichte sind davon nicht erfasst (siehe Ziff. 12, 13).

6. Spracheingabe und Sprachausgabe

6.1 Aktivierungswort („Immer zuhören“)

Auf dem PC kann Jarvis dauerhaft auf ein Aktivierungswort warten. Alternativ können Sie per Tastendruck oder Klick sprechen („Push-to-talk“) oder Ihre Anfrage tippen. Sie können „Immer zuhören“ jederzeit in den Einstellungen ausschalten.

TODO(owner): Genau EINE der beiden Varianten verwenden – je nach tatsächlichem technischem Stand der veröffentlichten Version.

Variante A – lokale Erkennung des Aktivierungsworts (nur verwenden, sobald umgesetzt): Solange Jarvis auf das Aktivierungswort wartet, wird das Mikrofonsignal ausschließlich lokal auf Ihrem PC ausgewertet. Vor Erkennung des Aktivierungsworts verlässt keine Audioaufnahme Ihren PC und es wird nichts gespeichert. Erst nach dem Aktivierungswort wird Ihre Anfrage wie in Ziff. 6.2 beschrieben in Text umgewandelt.

Variante B – Erkennung über den Spracherkennungsdienst des Browsers (derzeitiger Stand laut Projektdokumentation): Ist „Immer zuhören“ eingeschaltet (auf dem PC standardmäßig an), empfängt der Spracherkennungsdienst des Browsers, in dem Jarvis läuft (Google bei Chrome, Microsoft bei Edge), fortlaufend das Mikrofonsignal, um es in Text umzuwandeln – auch bevor Sie das Aktivierungswort sagen. Dabei können auch Gespräche anderer Personen in Hörweite erfasst werden. An uns und an unseren KI-Anbieter wird nur weitergegeben, was Sie nach dem Aktivierungswort sagen. Ist zusätzlich die genaue Spracherkennung aktiv (Ziff. 6.2 b), sendet die App, während Jarvis spricht, etwa jede Sekunde einen kurzen Audioausschnitt (ca. zwei Sekunden) an den Cloud-Spracherkennungsdienst, um zu erkennen, ob Sie die Ausgabe durch das Aktivierungswort unterbrechen möchten.

TODO(lawyer): Bei Variante B prüfen, ob „Immer zuhören“ standardmäßig ausgeschaltet sein und nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) aktiviert werden sollte – insbesondere wegen der fortlaufenden Übermittlung an Google/Microsoft und der Erfassung unbeteiligter Personen. Empfehlung des Entwurfs: Opt-in mit klarem Hinweis beim ersten Einschalten.

6.2 Umwandlung Ihrer Sprache in Text

Nach dem Aktivierungswort (bzw. nach dem Tastendruck) wird die Aufnahme Ihrer Anfrage auf eine der folgenden Arten in Text umgewandelt:

a) Spracherkennung des Browsers (Standard): Die Audioaufnahme wird an den Spracherkennungsdienst Ihres Browsers übermittelt – bei Google Chrome an Google (Google Ireland Limited, Irland / Google LLC, USA), bei Microsoft Edge an Microsoft (Microsoft Ireland Operations Limited, Irland / Microsoft Corporation, USA). Die Verarbeitung erfolgt nach den Datenschutzbestimmungen des jeweiligen Browseranbieters. Auf dem Smartphone nutzt die Web-App entsprechend den Dienst des dortigen Browsers (z. B. Google bei Chrome für Android, Apple bei Safari).

TODO(lawyer): Rolle der Browseranbieter klären (eigene Verantwortlichkeit, Auftragsverarbeitung oder gemeinsame Verantwortlichkeit nach Art. 26 DSGVO). Mit Google/Microsoft besteht für diese Browserfunktion in der Regel kein Auftragsverarbeitungsvertrag. Ggf. Rechtsgrundlage auf Einwilligung umstellen.

TODO(owner): verify – Welche Anbieter verarbeiten die Browser-Spracherkennung tatsächlich, und wo?

b) Genaue Spracherkennung (Cloud-Dienst, optional bzw. je nach Tarif): Die Audioaufnahme Ihrer Anfrage wird zusammen mit einer Hinweisliste (z. B. Namen von Kontakten und App-Begriffen, die Sie hinterlegt haben) an einen Cloud-Spracherkennungsdienst gesendet:

• Groq, Inc., USA (Modell „Whisper“) oder
• OpenAI ([OpenAI Ireland Limited, Irland / OpenAI, L.L.C., USA]).

Bei lizenzierten Versionen erfolgt die Übermittlung über unseren Weiterleitungsserver (Ziff. 8) und auf unsere Veranlassung; der Anbieter ist dann unser Auftragsverarbeiter. Wenn Sie in den Einstellungen einen eigenen API-Schlüssel dieser Anbieter hinterlegen, sendet die App die Aufnahme direkt an den Anbieter im Rahmen Ihres eigenen Vertragsverhältnisses mit diesem Anbieter.

TODO(owner): verify – Welcher Anbieter ist Standard? Vertragspartner bei OpenAI (EWR-Entität)? Auftragsverarbeitungsverträge (DPA) mit Groq bzw. OpenAI abgeschlossen? Speicherdauer beim Anbieter? Nutzung für Training ausgeschlossen? Serverstandort?

Zweck und Rechtsgrundlage: Ausführung Ihrer Sprachbefehle; Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Aufnahme wird nach der Umwandlung von der App nicht gespeichert. [TODO(owner): verify]

6.3 Sprachausgabe

Antworten werden standardmäßig mit den Stimmen Ihres Browsers bzw. von Windows vorgelesen. Bei bestimmten Stimmen (z. B. den „natürlichen“ Online-Stimmen in Microsoft Edge) wird der vorzulesende Text an den Anbieter der Stimme übermittelt und dort in Sprache umgewandelt. Wenn Sie eine optionale Cloud-Stimme wählen, wird der Antworttext an [TTS-ANBIETER, SITZ] übermittelt.

TODO(owner): verify – Welche Stimmen sind lokal, welche Cloud? Welcher Anbieter für die optionale Cloud-Stimme (Sitz, DPA, Drittlandtransfer)?

6.4 Keine Stimmbiometrie

Wir verwenden Ihre Stimme nicht, um Sie oder andere Personen zu identifizieren (keine Stimmerkennung im Sinne biometrischer Daten).

TODO(owner): verify – Nur stehen lassen, wenn das zutrifft (auch für die geplante lokale Aktivierungswort-Erkennung).

7. Verarbeitung Ihrer Anfragen durch die KI (Anthropic)

Was übermittelt wird: Um Ihre Anfrage zu verstehen und auszuführen, übermitteln wir über unseren Weiterleitungsserver (Ziff. 8) folgende Daten an unseren KI-Anbieter:

• den Text Ihrer Anfrage und den Verlauf des laufenden Gesprächs,
• Kontext, den die App für die Aufgabe benötigt, z. B. relevante gespeicherte Erinnerungen, Namen von Kontakten, Ihre Einstellungen zum Autonomiemodus, Namen geöffneter Fenster und Ergebnisse vorheriger Schritte,
• Inhalte von Websites, die die App für Sie öffnet (Seitentext),
• Inhalte von Dateien und Dokumenten, nach denen Sie fragen oder die Sie bearbeiten lassen,
• Bildschirmfotos (Screenshots) Ihres Bildschirms, wenn eine Aufgabe nicht anders erledigt werden kann (z. B. um eine Schaltfläche zu finden). Ein Screenshot zeigt alles, was in diesem Moment auf Ihrem Bildschirm sichtbar ist – auch Inhalte anderer Programme und Daten anderer Personen,
• Suchanfragen, wenn die KI für Ihre Anfrage im Internet sucht.

TODO(owner): verify – Liste der Kontextdaten abgleichen (welche Erinnerungen/Kontakte/Fensterinhalte werden tatsächlich gesendet?). Können Screenshots geschwärzt oder auf das aktive Fenster beschränkt werden? Falls ja, hier erwähnen.

Empfänger: Anthropic, PBC, San Francisco, USA. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Nach den Vertragsbedingungen von Anthropic für gewerbliche Kunden werden die über die Programmierschnittstelle (API) übermittelten Inhalte nicht zum Training von KI-Modellen verwendet. Anthropic speichert Eingaben und Ausgaben nach eigenen Angaben für [X] Tage; bei Verdacht auf Verstöße gegen die Nutzungsrichtlinien kann eine längere Speicherung erfolgen. Für Websuchen kann Anthropic Suchanfragen an einen Suchanbieter weitergeben.

TODO(owner): verify – Vertragspartner (Anthropic, PBC oder Anthropic Ireland, Limited), Einbeziehung des Data Processing Addendum, aktuelle Speicherdauer, kein Training, ggf. „Zero Data Retention“-Vereinbarung, Verarbeitungsort, Unterauftragsverarbeiter (inkl. Suchanbieter für die Websuche).

Zweck: Verstehen und Ausführen Ihrer Anfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Daten anderer Personen betroffen sind, siehe Ziff. 17.

Drittlandübermittlung: USA – siehe Ziff. 21.

Bitte beachten Sie: Teilen Sie der App keine Informationen mit, die Sie nicht an die KI übermitteln möchten, und lassen Sie keine vertraulichen Inhalte auf dem Bildschirm sichtbar, wenn die App Bildschirmfotos verwenden könnte. Passwörter und Kartennummern gibt die App nicht selbst ein; diese tragen Sie selbst im Browserfenster der App ein. [TODO(owner): verify]

8. Lizenz- und Weiterleitungsserver, Nutzungszählung

Damit wir Ihre Lizenz prüfen und die Nutzungsgrenzen Ihres Tarifs einhalten können, laufen KI-Anfragen (und bei lizenzierten Versionen die Aufnahmen für die genaue Spracherkennung) über unseren eigenen Weiterleitungsserver („Relay“). Dieser

• prüft Ihren Lizenzschlüssel (gültig, nicht gesperrt, nicht abgelaufen),
• prüft die Grenzen Ihres Tarifs (z. B. Anfragen pro Minute, Kosten pro Tag und Monat, erlaubte KI-Modelle),
• leitet die Anfrage an Anthropic bzw. an den Spracherkennungsdienst weiter und
• erfasst die geschätzten Kosten der Anfrage zu Ihrem Lizenzschlüssel (Nutzungszähler).

Den Inhalt Ihrer Anfragen speichern wir auf dem Relay nicht dauerhaft; er wird nur zur Weiterleitung verarbeitet. Gespeichert werden die Nutzungszähler je Lizenz und Zeitraum. Diese Zähler sehen Sie in der App als Nutzungsbalken.

Dienstleister:

• Hosting des Relays: Vercel Inc., USA; Serverregion: [USA / EU – TODO(owner)]. Vercel verarbeitet dabei technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufener Endpunkt) und kann diese in Protokollen speichern ([X] Tage).
• Nutzungszähler: Upstash, Inc., USA (Redis-Datenbank); Datenregion: [TODO(owner)]. Die Zähler verfallen automatisch nach Ablauf des jeweiligen Zeitraums.

TODO(owner): verify – Dass das Relay keine Inhalte protokolliert (auch keine Fehlerprotokolle mit Anfrageinhalt); Vercel-Log-Aufbewahrung; Regionen; DPAs mit Vercel und Upstash; ob IP-Adressen gespeichert werden.

Zweck und Rechtsgrundlage: Bereitstellung des Dienstes und Durchsetzung der vertraglich vereinbarten Nutzungsgrenzen (Art. 6 Abs. 1 lit. b DSGVO); Schutz vor Missbrauch, Betrug und Überlastung sowie Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren und wirtschaftlich tragfähigen Betrieb).

9. Kundenkonto und Lizenzverwaltung (Supabase)

Für Ihr Kundenkonto und Ihre Lizenz verarbeiten wir: Name, E-Mail-Adresse, Lizenzschlüssel, Tarif, Vertragsstatus, Laufzeit, Testzeitraum, Zahlungsstatus, Stripe-Kundenkennung sowie [Geräte-/Installationskennung, Zeitpunkt der Aktivierung – TODO(owner): verify].

Dienstleister: Supabase, Inc., USA; Datenregion: [EU (z. B. Frankfurt) – TODO(owner): verify].

Zweck und Rechtsgrundlage: Vertragsdurchführung, Lizenzverwaltung (Art. 6 Abs. 1 lit. b DSGVO).

10. Zahlungsabwicklung (Stripe)

Zahlungen, Abonnements und Rechnungen wickeln wir über Stripe Payments Europe, Limited, Dublin, Irland ab. Dabei verarbeitet Stripe insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsmethode und Zahlungsdaten (z. B. Kartendaten), Betrag, Zeitpunkt und IP-Adresse. Vollständige Kartendaten erhalten wir nicht. Stripe kann Daten an verbundene Unternehmen, insbesondere Stripe, Inc. (USA), übermitteln. Soweit Stripe Daten zur Betrugsprävention, zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention) oder zur Verbesserung eigener Dienste verarbeitet, ist Stripe hierfür selbst verantwortlich. Weitere Informationen: [LINK ZUR STRIPE-DATENSCHUTZERKLÄRUNG].

Zweck und Rechtsgrundlage: Abwicklung der Zahlung (Art. 6 Abs. 1 lit. b DSGVO); Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO); Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).

TODO(owner): verify – Vertragspartner bei Stripe, eingesetzte Stripe-Produkte (Checkout, Billing, Customer Portal, Tax), Zertifizierung nach dem EU-US Data Privacy Framework.

11. Versand von Lizenz- und Vertrags-E-Mails

Für den Versand von E-Mails (z. B. Lizenzschlüssel, Vertragsbestätigung, Rechnungshinweise, Hinweis vor Ende des Testzeitraums) nutzen wir [E-MAIL-DIENSTLEISTER, z. B. Resend oder Postmark – SITZ]. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der E-Mail verarbeitet.

Zweck und Rechtsgrundlage: Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

TODO(owner): Anbieter auswählen; Sitz, Datenregion, DPA, Drittlandtransfer und Speicherdauer der Versandprotokolle eintragen. Werbe-E-Mails/Newsletter nur mit gesonderter Einwilligung (siehe checkout-consent.md).

12. Fehlerberichte – nur mit Ihrer Einwilligung

Nur wenn Sie eingewilligt haben (beim ersten Start oder in den Einstellungen unter „Datenschutz“; das Kästchen ist nicht vorausgewählt), sendet die App einen kurzen Fehlerbericht an unseren eigenen Server, wenn in der App etwas schiefgeht. Er wird in unserer Datenbank gespeichert (Hosting-Anbieter: siehe Ziff. 8 und 9); kein anderes Unternehmen erhält ihn. Der Bericht enthält nur: die Art des Fehlers, eine gekürzte Fehlermeldung, die Stelle im eigenen Programmcode der App (Datei, Zeile, Funktion), die App-Version, Ihr Betriebssystem (z. B. „Windows 11“) und Ihren Tarif. Er enthält nicht, was Sie gesagt oder eingegeben haben, Inhalte von Seiten oder Dateien, Namen, E-Mail-Adressen, Schlüssel, Ihren Benutzerordner oder Ihre IP-Adresse; diese werden in der App vor dem Versand entfernt, und unser Server verwirft Meldungen, die noch personenbezogen aussehen. Der Lizenzschlüssel dient nur der Annahme des Berichts und wird nicht mit ihm gespeichert.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit in den Einstellungen widerrufen.

Speicherdauer: 90 Tage nach dem letzten Auftreten desselben Fehlers.

13. Nutzungsstatistiken (Telemetrie) – nur mit Ihrer Einwilligung

Nur wenn Sie eingewilligt haben, sendet die App Nutzungsstatistiken an [TELEMETRIE-ANBIETER bzw. „unseren Server“ – TODO(owner)], z. B. welche Funktionen genutzt werden, Fehlerquoten und Leistungswerte. Diese Daten enthalten keine Inhalte Ihrer Anfragen und werden [pseudonymisiert/anonymisiert] verarbeitet, um Jarvis zu verbessern.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG), jederzeit in den Einstellungen widerrufbar.

TODO(owner): Anbieter, Datenumfang, Kennung und Speicherdauer festlegen. Falls keine Telemetrie umgesetzt wird, Abschnitt löschen.

14. Lizenzprüfung und Software-Updates

Beim Start und in regelmäßigen Abständen fragt die App bei unserem Server den Status Ihrer Lizenz und Ihren Nutzungsstand ab. Außerdem prüft die App, ob Aktualisierungen verfügbar sind, und lädt diese von [UPDATE-SERVER/ANBIETER – TODO(owner)] herunter. Dabei werden Ihre IP-Adresse, Ihr Lizenzschlüssel, die App-Version und [TODO(owner): weitere Daten] verarbeitet.

Rechtsgrundlage: Vertragserfüllung einschließlich unserer Pflicht zur Bereitstellung von Aktualisierungen (Art. 6 Abs. 1 lit. b DSGVO); Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

15. Smartphone-Zugriff, Tailscale und Siri

Smartphone-Web-App: Sie können ein Smartphone per QR-Code mit Ihrem PC koppeln. Die Web-App wird direkt von Ihrem PC bereitgestellt; die Verbindung zwischen Smartphone und PC läuft über Ihr lokales Netzwerk bzw. über Tailscale und ist durch einen von der App erzeugten Schlüssel geschützt. Der Kopplungsschlüssel wird im Browser Ihres Smartphones gespeichert. Unsere Server sind an dieser Verbindung nicht beteiligt; Anfragen, die Sie vom Smartphone stellen, werden aber wie in Ziff. 6 und 7 beschrieben verarbeitet.

TODO(owner): verify – Läuft die Kopplung/Verbindung wirklich ohne unsere Server? Spracherkennung auf dem Smartphone erfolgt über den Browser des Smartphones (Ziff. 6.2 a).

Tailscale (optional): Wenn Sie den Fernzugriff über Tailscale nutzen, geschieht dies über Ihr eigenes Tailscale-Konto bei Tailscale Inc. ([SITZ – TODO(owner): verify]) nach dessen Bedingungen und Datenschutzbestimmungen. Wir haben keinen Zugriff auf Ihr Tailscale-Konto. Tailscale verarbeitet u. a. Verbindungs- und Gerätedaten.

Siri-Kurzbefehl (optional, iPhone): Wenn Sie den Kurzbefehl „Hey Siri, Jarvis“ einrichten, verarbeitet Apple Ihre Sprache auf Ihrem iPhone nach den Bedingungen und Datenschutzbestimmungen von Apple. Der Kurzbefehl sendet den erkannten Text mit Ihrem geheimen Schlüssel an Ihren PC. Die Antwort Ihres PCs kann den Kurzbefehl anweisen, auf dem iPhone eine iMessage zu senden oder einen Link zu öffnen; dies geschieht über Apple-Dienste.

16. Aktionen in Diensten Dritter (z. B. WhatsApp, Discord, Amazon, Gmail, Uber Eats)

Wenn Jarvis auf Ihre Anweisung Websites oder Dienste Dritter verwendet (z. B. Nachrichten über WhatsApp Web, Discord oder E-Mail sendet, bei Amazon oder Uber Eats bestellt), geschieht dies mit Ihren Konten in diesen Diensten. Die jeweiligen Anbieter erhalten dabei die Daten, die für die Aktion nötig sind (z. B. Nachrichteninhalt, Empfänger, Bestell- und Lieferdaten), und verarbeiten sie in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen. Anmeldedaten und Cookies dieser Dienste bleiben im lokalen Browserprofil der App auf Ihrem PC (Ziff. 5). Inhalte dieser Seiten können als Seitentext oder Screenshot an die KI übermittelt werden (Ziff. 7).

17. Daten anderer Personen

Bei der Nutzung von Jarvis können Daten anderer Personen verarbeitet werden, z. B. Namen, Telefonnummern oder Benutzernamen von Kontakten, Inhalte von Nachrichten und E-Mails, Inhalte, die auf Ihrem Bildschirm oder auf Websites sichtbar sind, oder Stimmen von Personen in Hörweite des Mikrofons. Soweit wir diese Daten verarbeiten (insbesondere bei der Weiterleitung an die KI), stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse und das unserer Kunden besteht darin, die vom Kunden gewünschten Aufgaben auszuführen. Wir verarbeiten diese Daten nur, soweit es für die jeweilige Aufgabe erforderlich ist, und speichern sie nicht dauerhaft auf unseren Servern.

Bitte verarbeiten Sie über Jarvis nur Daten anderer Personen, die für Ihre Aufgabe nötig sind.

TODO(lawyer): Rechtsgrundlage und Informationspflicht gegenüber Dritten (Art. 14 DSGVO, ggf. Ausnahme nach Art. 14 Abs. 5 lit. b) prüfen. Rolle des Kunden (Haushaltsausnahme, Art. 2 Abs. 2 lit. c DSGVO, nur bei rein privater Nutzung) und Konstellation bei geschäftlicher Nutzung durch Kunden (dann ggf. Auftragsverarbeitung durch uns, AV-Vertrag nötig) klären.

18. Besonders schützenswerte Daten

Jarvis ist nicht dafür bestimmt, besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, religiöse oder politische Überzeugungen) zu verarbeiten. Wenn Sie solche Daten in einer Anfrage nennen oder sie auf einem Screenshot sichtbar sind, werden sie jedoch im Rahmen der Anfrage wie in Ziff. 7 beschrieben verarbeitet.

TODO(lawyer): Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO prüfen (z. B. ausdrückliche Einwilligung beim Onboarding) oder technische/organisatorische Lösung festlegen.

19. Website und Cookies

Hosting und Server-Protokolle: Unsere Website wird bei [HOSTING-ANBIETER, SITZ – TODO(owner)] gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem) und für [X] Tage in Server-Protokollen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und stabile Bereitstellung der Website).

Cookies und ähnliche Technologien: [Variante A: Wir verwenden auf unserer Website nur technisch notwendige Cookies (z. B. für die Anmeldung im Kundenkonto und den Bezahlvorgang über Stripe). Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.] [Variante B: Darüber hinaus verwenden wir [ANALYSE-/MARKETING-DIENSTE] nur mit Ihrer Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit unter [LINK] widerrufen können.]

TODO(owner): Website-Technik festlegen (Hoster, Analyse, Schriftarten, eingebettete Inhalte, Stripe-Checkout). Für jedes Tool: Zweck, Anbieter, Rechtsgrundlage, Speicherdauer, Drittlandtransfer ergänzen. Bei nicht notwendigen Cookies Consent-Banner einsetzen. TODO(lawyer): prüfen.

20. Kontakt und Support

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht, ggf. von Ihnen übersandte Protokolle oder Screenshots), um Ihre Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Bitte senden Sie uns Protokolle nur nach Prüfung, da sie Daten über Ihre Aktivitäten und Dritte enthalten können.

21. Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO) für Unternehmen, die nach diesem Rahmen zertifiziert sind. Soweit ein Anbieter nicht zertifiziert ist, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage unter [E-MAIL].

TODO(owner): Für jeden Auftragsverarbeiter einen AV-Vertrag (DPA) abschließen/dokumentieren und die DPF-Zertifizierung unter dataprivacyframework.gov prüfen. TODO(lawyer): Transfer-Folgenabschätzung (TIA) bei SCC-Übermittlungen prüfen.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

23. Keine automatisierte Entscheidungsfindung; wie die KI arbeitet

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

So funktioniert die KI in Jarvis: Ein KI-Sprachmodell wertet Ihre Anfrage aus, plant die nötigen Schritte und führt sie mit den Werkzeugen der App auf Ihrem PC aus (z. B. eine App öffnen, eine Nachricht formulieren, einen Artikel in den Warenkorb legen). Was ohne Rückfrage geschieht, bestimmen Sie selbst über den Autonomiemodus („Vollautomatisch“, „Smart“, „Vorsichtig“) und Ihr Zahlungslimit. Bestellungen, Zahlungen und Nachrichten erfolgen auf Ihre Anweisung und in Ihrem Namen; sie sind keine Entscheidungen über Sie. Bestimmte Sicherheitsregeln sind fest im Programm hinterlegt (z. B. Rückfrage vor Zahlungen über Ihrem Limit, vor markierten Downloads und vor Massenlöschungen); die KI kann eine solche Rückfrage nicht an Ihrer Stelle bestätigen. Die KI kann Fehler machen – bitte prüfen Sie wichtige Ergebnisse (siehe KI-Hinweis).

Automatisiert prüfen wir außerdem Ihren Lizenzstatus und Ihre Nutzungsgrenzen. Ist die Grenze Ihres Tarifs erreicht, werden KI-Aufgaben bis zum nächsten Zeitraum pausiert; dies ist Teil der vertraglich vereinbarten Leistung.

TODO(lawyer): Bewertung bestätigen, insbesondere für Bestellungen im Modus „Vollautomatisch“ und für die automatische Sperre bei Erreichen von Nutzungsgrenzen (ggf. Art. 22 Abs. 2 lit. a DSGVO).

24. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziff. 25),
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO, siehe Ziff. 26).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [E-MAIL]. Lokal gespeicherte Daten können Sie selbst in den Einstellungen exportieren und löschen.

25. Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Daten für Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen. Der Widerspruch kann formfrei erfolgen, z. B. per E-Mail an [E-MAIL].

26. Widerruf von Einwilligungen

Erteilte Einwilligungen (z. B. für Absturzberichte, Telemetrie, nicht notwendige Cookies) können Sie jederzeit mit Wirkung für die Zukunft widerrufen – in den Einstellungen der App, über die Cookie-Einstellungen der Website oder per E-Mail an [E-MAIL]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

27. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

[ZUSTÄNDIGE AUFSICHTSBEHÖRDE, ANSCHRIFT, WEBSITE]

TODO(owner): Zuständig ist die Landesdatenschutzbehörde des Bundeslandes, in dem Sie Ihren Sitz haben ([BUNDESLAND]).

28. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der für Vertragsschluss und Vertragsdurchführung erforderlichen Daten (z. B. E-Mail-Adresse, Zahlungsdaten, Inhalte Ihrer Anfragen) ist erforderlich; ohne diese Daten können wir den Vertrag nicht schließen bzw. die KI-Funktionen nicht bereitstellen. Einwilligungen (z. B. Absturzberichte, Telemetrie) sind freiwillig; eine Ablehnung hat keine Nachteile für die Nutzung.

29. Kinder und Jugendliche

Jarvis richtet sich nicht an Personen unter [MINDESTALTER - TODO] Jahren. Wir verarbeiten wissentlich keine Daten von Personen unter diesem Alter. Erfahren wir, dass dies doch geschieht, löschen wir die Daten. Soweit eine Verarbeitung auf einer Einwilligung beruht, ist diese in Deutschland erst ab 16 Jahren wirksam (Art. 8 DSGVO); darunter ist die Zustimmung der Eltern erforderlich.

TODO(owner) + TODO(lawyer): Mindestalter festlegen (Empfehlung: 18 Jahre, da Bestellungen/Zahlungen im Namen des Nutzers möglich sind). Mindestalter-Vorgaben in den Nutzungsrichtlinien von Anthropic prüfen.

30. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, insbesondere verschlüsselte Übertragung (TLS) zwischen App, unseren Servern und den Dienstleistern, Zugriffsschutz durch Lizenz- und Kopplungsschlüssel, Beschränkung der gespeicherten Daten auf das Erforderliche und [TODO(owner): weitere Maßnahmen].

TODO(owner) + TODO(lawyer): Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) und TOM-Dokumentation (Art. 32 DSGVO) erstellen. Prüfen, ob eine Datenschutz-Folgenabschätzung (Art. 35 DSGVO) erforderlich ist – naheliegend wegen Bildschirmfotos, fortlaufender Mikrofonverarbeitung, Daten Dritter und Einsatz neuer KI-Technologie.

31. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen von Jarvis, unsere Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter [WEBSITE-URL]/datenschutz und in der App. Über wesentliche Änderungen informieren wir Sie in der App oder per E-Mail.