Datenschutzerklärung

ImmoWox GmbH
Gießaufgasse 25/12, A-1050 Wien
E-Mail: office@hustlair.com

Verarbeitung nur in der EU (Eden AI). Als KI-Dienst können Sie auch Eden AI wählen (Eden AI SAS, 19 Rue Louis Guérin, 69100 Villeurbanne, Frankreich) — bei der Einrichtung oder später im Gespräch mit Ihrem Assistenten. Den Vertrag mit Eden AI schließen Sie selbst über Ihr eigenes Konto; es gelten dessen Bedingungen einschließlich des Auftragsverarbeitungsvertrags von Eden AI. Ihr Assistent sendet seine Anfragen dann ausschließlich an den EU-Zugang von Eden AI. Diese Adresse ist auf Ihrem Server fest hinterlegt, und Eden AI weist dort jede Anfrage an ein Modell ab, das nicht in der EU betrieben wird. Das gilt auch für die Hilfsaufgaben Ihres Assistenten — etwa das Merken von Erinnerungen, die Prüfung Ihrer Antworten auf Freigabefragen, die Auswertung eines Bildschirmfotos nach Ihrer Einwilligung und Teilaufgaben, die er an Helfer abgibt — sowie für den Ersatz, falls ein Modell ausfällt.

Was „in der EU" hier bedeutet. Gerechnet wird in Rechenzentren in der EU, die Eden AI je nach Modell nutzt, insbesondere von Amazon Web Services, Microsoft Azure, Google Cloud und Mistral AI. Die drei erstgenannten Unternehmen haben ihren Hauptsitz in den USA; ein Zugriff nach dortigem Recht lässt sich dadurch nicht vollständig ausschließen. Der Datenstandort in der EU bedeutet also nicht, dass ausschließlich europäische Unternehmen beteiligt sind. Die Ersetzung personenbezogener Daten (siehe unten) gilt unverändert.

Was nicht über diesen Weg läuft. Nicht über Eden AI laufen das Echtzeit-Sprachgespräch der Desktop-App (OpenAI, nur auf Ihre Wahl, siehe unten), die Websuche, die Zustellung Ihrer Nachrichten über Telegram, von Ihnen angebundene Fachdienste und die Internetzugriffe der Werkbank. Wählen Sie im Gespräch selbst einen anderen KI-Anbieter oder schalten Sie einen anderen Anbieter als Ersatz ein, erfolgt die Verarbeitung insoweit dort; Ihr Assistent weist Sie darauf hin.

Ersetzung personenbezogener Daten vor der Übermittlung. Bevor eine Nachricht Ihren Server in Richtung des KI-Anbieters verlässt, werden erkannte personenbezogene Daten auf Ihrem Server automatisch durch Platzhalter ersetzt — etwa Namen, E-Mail-Adressen, Telefonnummern, IBAN und Kreditkartennummern. Der KI-Anbieter erhält dann beispielsweise „[PERSON_1]" statt des Namens. Die tatsächlichen Werte setzt Ihr Assistent erst wieder auf Ihrem eigenen Server ein — etwa um sie in ein Formular einzutragen oder Ihnen die Antwort anzuzeigen. Rechtsgrundlage dieser Maßnahme ist Art. 32 DSGVO (Sicherheit der Verarbeitung).

Was diese Ersetzung leistet — und was nicht. Sie arbeitet automatisch und kann Vollständigkeit nicht garantieren: Eine Angabe, die nicht als personenbezogen erkannt wird, wird auch nicht ersetzt. Bewusst nicht ersetzt werden Orts- und Firmennamen sowie Datums- und Zeitangaben — ohne sie wäre eine Anfrage wie „Buche ein Hotel in Hamburg für Freitag" nicht mehr zu beantworten. Für den KI-Anbieter gelten dessen eigene Bedingungen; die Ersetzung verringert die übermittelten personenbezogenen Daten, ersetzt aber nicht Ihre eigene Entscheidung darüber, was Sie Ihrem Assistenten anvertrauen.

Zwei Wege zu Ihrem Assistenten. Sie können Ihren Assistenten über Ihren Telegram-Bot erreichen oder über die Desktop-App auf Ihrem Rechner, die sich verschlüsselt (SSH) mit Ihrem eigenen Server verbindet. Der Zugang erfolgt über einen Schlüssel, der auf Ihrem Rechner erzeugt wird und ihn nicht verlässt; wir erhalten ihn nicht.

Wichtig zum Unterschied: Die oben beschriebene Ersetzung greift für Ihre eigenen Eingaben in der Desktop-App nicht — was Sie dort tippen oder diktieren, geht so an den von Ihnen angebundenen KI-Anbieter, wie Sie es geschrieben haben. Der Grund ist, dass Ihre Eingabe in der App unmittelbar in das Modell fließt. Für alles, was Ihr Assistent selbst hinzuzieht — Inhalte von Websites, Dokumente, Bildbeschreibungen —, gilt die Ersetzung auch in der App. Über Telegram werden auch Ihre eigenen Nachrichten ersetzt.

Wenn Ihr Assistent auf Ihren Bildschirm schaut. In der Desktop-App können Sie Ihren Assistenten bitten, den Inhalt des Fensters unter der App oder eines Terminalfensters zu lesen — etwa um Ihnen bei einer Eingabe oder einer Fehlermeldung zu helfen. Der gelesene Inhalt wird dabei ohne Ersetzung an den von Ihnen angebundenen KI-Anbieter übermittelt, weil eine Ersetzung den Zweck aufheben würde. Bitte beachten Sie: Ist auf Ihrem Bildschirm etwas geöffnet, das Daten anderer Personen enthält (zum Beispiel eine E-Mail oder eine Kundenakte), werden diese Daten mitübermittelt. Ihr Assistent liest nur auf Ihre Aufforderung, nicht selbsttätig.

Wenn Ihr Assistent Programme ausführt (Werkbank). Ist auf Ihrem Server die Werkbank eingerichtet (bei neu eingerichteten Servern der Standard), kann Ihr Assistent für eine Aufgabe kleine Programme schreiben und ausführen — etwa um eine Vorlage auszufüllen, eine Tabelle auszuwerten oder eine benötigte Programmbibliothek oder Datei aus dem Internet zu laden. Diese Programme laufen abgeschottet auf Ihrem eigenen Server: ohne Zugriff auf gespeicherte Zugangsdaten und auf den Server selbst, und schreiben können sie nur in seinen Arbeitsordner. Sie können auf das Internet zugreifen; dabei werden Anfragen an die jeweils aufgerufenen Anbieter gesendet, etwa an Paketquellen oder Code-Plattformen. Lesen, aber nicht verändern, können sie zusätzlich die Dateien, die Sie Ihrem Assistenten geschickt haben, längere Texte, die Sie in der Desktop-App eingefügt haben, von Ihrem Assistenten erzeugte Bilder und Videos sowie Bildschirmfotos von Webseiten, die er für Sie aufgerufen hat. Was ein solches Programm ausgibt, erhält Ihr Assistent zur Weiterarbeit; diese Ausgabe wird ohne Ersetzung an den von Ihnen angebundenen KI-Anbieter übermittelt und kann Inhalte Ihrer Dateien enthalten, auch personenbezogene Daten. Bei OpenRouter ist für Server mit Werkbank eingestellt, dass die übermittelten Inhalte nicht für das Training von Modellen weiterverwendet werden dürfen.

Zugangsdaten nehmen einen anderen Weg. Passwörter und Bestätigungscodes für Websites, die Ihr Assistent für Sie bedient, werden nicht an den KI-Anbieter übermittelt — auch nicht als Platzhalter. Ihr Assistent fängt sie bereits beim Empfang ab, speichert sie verschlüsselt auf Ihrem Server und trägt sie später unmittelbar in die jeweilige Website ein. Das zugrunde liegende KI-Modell bekommt sie zu keinem Zeitpunkt zu sehen. Zusätzlich versucht Ihr Assistent, Ihre Nachricht mit dem Passwort aus dem Chatverlauf zu entfernen; ob das gelingt, hängt vom jeweiligen Messenger ab und ist deshalb nicht zugesichert.

Bilder, Sprachnachrichten und Dokumente. Senden Sie Ihrem Assistenten ein Bild, eine Sprachnachricht oder ein Dokument, so wird die Datei selbst auf Ihrem Server ausgewertet und verlässt ihn nicht. An den von Ihnen angebundenen KI-Anbieter geht ausschließlich der daraus gewonnene Text — also die Bildbeschreibung, die Abschrift der Sprachnachricht oder der Text des Dokuments —, so wie bei jeder anderen Nachricht auch, und damit ebenfalls mit ersetzten personenbezogenen Daten (siehe oben). Dasselbe gilt für Bildschirmfotos, die Ihr Assistent beim Bedienen einer Website anfertigt.

Echtzeit-Sprachgespräch (nur auf Ihre ausdrückliche Wahl). Sprachnachrichten und das freihändige Sprechen werden standardmäßig auf Ihrem Server verarbeitet: Die Abschrift und die Sprachausgabe entstehen lokal, an den KI-Anbieter geht nur Text — mit ersetzten personenbezogenen Daten. Zusätzlich bietet die Desktop-App ein Echtzeit-Gespräch an, das Sie selbst einschalten und für das Sie einen eigenen OpenAI-Zugang hinterlegen. Wählen Sie es, gehen Ihre Stimme, die letzten Nachrichten des Gesprächs und die gesprochenen Antworten unmittelbar an OpenAI — in diesem Betriebsmodus findet keine Ersetzung personenbezogener Daten statt, weil das Gespräch direkt zwischen der App und OpenAI läuft. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Einschalten dieser Funktion erteilen und jederzeit durch Abschalten widerrufen können. Aufgaben, die Ihr Assistent dabei ausführt, laufen unverändert über Ihren Server; dort gelten die übrigen Schutzfunktionen weiter.

Auswertung eines Bildschirmfotos durch den KI-Anbieter (nur mit Ihrer Einwilligung). In Einzelfällen reicht die Auswertung auf Ihrem Server nicht aus — etwa wenn eine Bedienoberfläche zu komplex ist, um sie ohne genauere Bildanalyse zu bedienen. Ihr Assistent fragt Sie dann ausdrücklich um Erlaubnis, dieses eine Bildschirmfoto zu übermitteln, und teilt Ihnen dabei mit, welche personenbezogenen Daten er darauf erkannt hat. Diese Erkennung wertet nur Text im Bild aus; Gesichter, Unterschriften oder Handschrift erkennt sie nicht. Kann sie das Bild nicht sicher beurteilen, weist Ihr Assistent Sie darauf hin, statt es als unbedenklich darzustellen.

Eine Übermittlung erfolgt nur nach Ihrer ausdrücklichen Zustimmung im Einzelfall. Die Zustimmung gilt entweder für genau dieses eine Bild und läuft nach wenigen Minuten von selbst ab, oder – wenn Sie ausdrücklich „ja, immer“ antworten – dauerhaft für Bildschirmfotos genau dieser einen Website. Eine solche dauerhafte Zustimmung können Sie im Gespräch jederzeit einsehen und widerrufen; für andere Websites werden Sie weiterhin einzeln gefragt. Es entsteht dabei kein zusätzlicher Empfänger: Das Bild geht an denselben KI-Anbieter, den Sie ohnehin mit Ihrem eigenen Zugang angebunden haben (siehe oben, „KI-Verarbeitung"), und wird dort nach dessen Bedingungen verarbeitet. Steht kein solcher Zugang zur Verfügung, unterbleibt die Auswertung; ein anderer Anbieter wird nicht ersatzweise herangezogen. Sie können diese Funktion jederzeit im Gespräch dauerhaft abschalten — ohne Ihre Zustimmung wird kein Bild übermittelt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Wir selbst erhalten die Bilder nicht und leiten sie nicht über unsere Systeme.

Betriebsstabilität und Fehlerberichte. Ihr VPS führt in regelmäßigen Abständen automatische Funktionsprüfungen durch und versucht, erkannte Störungen selbsttätig zu beheben (Selbstheilung). Kann eine Störung nicht selbst behoben werden, übermittelt Ihr VPS einen technischen Fehlerbericht an unseren Server (Server-Kennung, Art der Störung, technischer Kontext). Zweck dieser Verarbeitung ist die Sicherstellung eines stabilen Betriebs sowie die Verbesserung der Produktstabilität. Rechtsgrundlage ist unser berechtigtes Interesse hieran (Art. 6 Abs. 1 lit. f DSGVO).

Kein Eingriff geschuldet. Wir sind nicht verpflichtet, in Ihren VPS einzugreifen oder Support zu leisten. Etwaige Korrekturen oder Erweiterungen werden nicht von uns auf Ihren VPS aufgespielt, sondern von Ihrem System selbsttätig abgerufen.

Hinweise zu Aktualisierungen. Hat Ihr System eine Aktualisierung abgerufen und erfolgreich eingespielt, kann es Ihnen darüber im Chat eine kurze Nachricht senden (Titel und eine kurze Erklärung, was sich für Sie ändert). Diese Nachricht wird von Ihrem eigenen System versendet; wir erhalten dabei keine zusätzlichen Daten. Zweck ist die Information über die Aktualisierung der digitalen Leistung (vgl. Ziffer 7 der AGB), Rechtsgrundlage ist unser berechtigtes Interesse hieran (Art. 6 Abs. 1 lit. f DSGVO). Es handelt sich nicht um Werbung. Sie können diese Hinweise jederzeit im Chat abschalten (z. B. mit „keine Update-Hinweise mehr") und ebenso wieder einschalten.

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at