Datenschutzrichtlinie

Zuletzt aktualisiert: Juli 2026

Unser Engagement für den Datenschutz

Bei Divinci AI verpflichten wir uns, Ihre Privatsphäre zu schützen und die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. Diese Datenschutzrichtlinie erläutert, wie wir Ihre Informationen erheben, verwenden, verarbeiten und schützen, wenn Sie unsere Website, mobilen Anwendungen (Android und iOS) und Dienste (zusammen die „Dienste“) nutzen.

1. Informationen, die wir erheben

1.1 Informationen, die Sie bereitstellen

• Kontoinformationen: Name, E-Mail-Adresse und Profilinformationen, wenn Sie ein Konto erstellen
• Kontaktinformationen: Name, E-Mail-Adresse, Firmenname, wenn Sie uns kontaktieren oder Demos anfordern
• Chat- und KI-Interaktionsdaten: Nachrichten, Prompts und Inhalte, die Sie bei der Nutzung unserer KI-Chat-Funktionen übermitteln
• E-Mail für den kostenlosen Chat: Wenn Sie den kostenlosen Chat-Assistenten auf unserer Website nutzen, die E-Mail-Adresse, die Sie angeben und mit einem einmaligen Code verifizieren. Wir verwenden sie, um den Verifizierungscode zuzustellen, Missbrauch zu verhindern und – nur wenn Sie über das Einwilligungskästchen zustimmen – gelegentliche Produktaktualisierungen zu versenden (siehe Abschnitt 2.7)
• Kommunikationsdaten: Nachrichten, Feedback und Supportanfragen
• Dateien und Dokumente: Dateien, die Sie zur KI-Verarbeitung hochladen, einschließlich Dokumente, die Wissensdatenbanken hinzugefügt werden
• Sprach- und SMS-Daten: Wenn Sie telefonisch mit einem KI-Assistenten interagieren, speichern wir Textabschriften des Gesprächs sowie Anrufmetadaten (Telefonnummern, Anrufdauer und Kosten). Wir speichern keine rohen Audioaufzeichnungen von Anrufen. Wenn Sie per SMS interagieren, speichern wir den Nachrichteninhalt und die beteiligten Telefonnummern

1.2 Automatisch erhobene Informationen

• Website-Nutzungsdaten: Besuchte Seiten, verbrachte Zeit, Klickmuster
• App-Nutzungsdaten: Genutzte Funktionen, Sitzungsdauer, Interaktionsmuster innerhalb unserer mobilen Apps
• Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen, Betriebssystemversion, Gerätekennungen
• Leistungsdaten: Leistungskennzahlen von App und Website, Fehlerprotokolle und Absturzberichte
• Push-Benachrichtigungstoken: Gerätetoken zur Zustellung von Push-Benachrichtigungen (sofern Sie zugestimmt haben)

1.3 Informationen von Drittanbieterdiensten

Wenn Sie sich entscheiden, Drittanbieterdienste zu verbinden, können wir Folgendes erheben:

• Google-Kontodaten: Name, E-Mail und Profilinformationen, wenn Sie sich mit Google anmelden oder Google Drive und Gmail verbinden
• Authentifizierungsdaten: Token und Kennungen von unserem Authentifizierungsanbieter, um Ihr Konto sicher zu verwalten

1.4 Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, um:

• Die Funktionalität der Website sicherzustellen
• Die Leistung von Website und App zu analysieren
• Ein personalisiertes Erlebnis zu bieten (mit Ihrer Einwilligung)
• Die mit einem Website-Besuch verknüpfte Organisation für B2B-Marketingzwecke zu identifizieren (mit Ihrer Einwilligung im EWR, im Vereinigten Königreich und in der Schweiz)

2. Drittanbieterdienste und SDKs

Unsere Dienste integrieren die folgenden Drittanbieterdienste, die jeweils ihre eigenen Datenschutzpraktiken haben:

2.1 Authentifizierung

• Auth0 (von Okta): Verwaltet die Benutzerauthentifizierung und Kontosicherheit. Verarbeitet E-Mail, Name und Anmeldedaten. Auth0-Datenschutzrichtlinie

2.2 Analyse und Absturzberichterstattung

• Firebase Analytics (von Google): Erhebt App-Nutzungsdaten, Geräteinformationen und anonymisierte Interaktionsereignisse, um uns zu helfen, unsere Dienste zu verbessern. Firebase-Datenschutzinformationen
• Firebase Crashlytics (von Google): Erhebt Absturzberichte einschließlich Gerätestatus, Stack-Traces und Gerätekennungen, um uns bei der Identifizierung und Behebung von Problemen zu helfen. Daten werden 90 Tage lang gespeichert.

2.3 Push-Benachrichtigungen

• Firebase Cloud Messaging (von Google): Verarbeitet Gerätetoken zur Zustellung von Push-Benachrichtigungen. Sie können sich jederzeit über Ihre Geräteeinstellungen von Benachrichtigungen abmelden.

2.4 App-Integrität

• Firebase App Check mit Play Integrity (Android) / App Attest (iOS): Überprüft, dass Anfragen an unser Backend von echten Instanzen unserer App stammen. Erhebt keine personenbezogenen Daten.

2.5 KI-Verarbeitung

• KI-Sprachmodelle: Ihre Chat-Nachrichten und hochgeladenen Inhalte werden von Anbietern von KI-Sprachmodellen verarbeitet, um Antworten zu generieren. Wir verwenden Ihre Unterhaltungen nicht, um KI-Modelle zu trainieren. Von KI generierte Inhalte können ungenau sein und sollten nicht als professionelle Beratung herangezogen werden.

2.6 Cloud-Infrastruktur

• Google Cloud Platform: Unsere Backend-Dienste laufen auf der Google-Cloud-Infrastruktur, wobei Auftragsverarbeitungsverträge bestehen.

2.7 Marketing, Besucheridentifikation und CRM

• Instantly.ai / Leadsy.ai: Wir verwenden den Besucheridentifikations-Tag von Instantly (geladen von r2.leadsy.ai, das dynamisch ein Tracking-Skript von tag.trovo-tag.com, betrieben vom selben Anbieter, lädt), um die Organisation zu identifizieren, der ein Website-Besuch zugeordnet werden kann (z. B. das Unternehmen, das mit der IP-Adresse des Besuchers verknüpft ist). Dies dient unserem ausgehenden Business-to-Business-Marketing. Für Besucher, die im EWR, im Vereinigten Königreich oder in der Schweiz erkannt werden, wird dieser Tag erst geladen, nachdem Sie über unser Cookie-Banner Ihre Marketing-Einwilligung erteilt haben. Für Besucher außerhalb dieser Jurisdiktionen wird der Tag standardmäßig geladen und kann jederzeit über die Einstellung „Cookie-Einstellungen“ in Abschnitt 11 deaktiviert werden. Instantly-Datenschutzrichtlinie
• HubSpot: Wir verwenden das HubSpot-Tracking-Skript (geladen von js.hs-scripts.com, das dynamisch Tracking-, Banner- und Formularerfassungs-Skripte von js.hs-analytics.net, js.hs-banner.com und js.hscollectedforms.net lädt), um Seitenaufrufe zu erfassen, die Performance von Marketingkanälen zuzuordnen, Formularübermittlungen zu erfassen und Website-Aktivitäten mit HubSpot-CRM-Kontaktdatensätzen zu verknüpfen, wenn Sie ein Formular absenden oder ein Meeting buchen. Für Besucher, die im EWR, im Vereinigten Königreich oder in der Schweiz erkannt werden, wird dieses Skript erst geladen, nachdem Sie über unser Cookie-Banner Ihre Marketing-Einwilligung erteilt haben. Für Besucher außerhalb dieser Jurisdiktionen wird das Skript standardmäßig geladen und kann jederzeit über die Einstellung „Cookie-Einstellungen“ in Abschnitt 11 deaktiviert werden. HubSpot-Datenschutzrichtlinie
• Attio: Wir verwenden Attio als Customer-Relationship-Management-System (CRM), um Geschäftskontakte und Leads zu organisieren. Attio-Datenschutzrichtlinie
• E-Mail-Synchronisierung des kostenlosen Chat-Assistenten: Wenn Sie eine E-Mail-Adresse verifizieren, um den kostenlosen Chat-Assistenten auf unserer Website zu nutzen, speichern wir diese E-Mail-Adresse als Kontakt in unseren HubSpot- und Attio-CRMs, damit wir bezüglich unserer Produkte nachfassen können. Diese Synchronisierung erfolgt serverseitig, nachdem Sie die Verifizierung mit dem einmaligen Code abgeschlossen haben; es handelt sich nicht um ein Tracking-Skript und hängt nicht von Cookies ab. Wir stufen Sie nur dann als Marketingkontakt ein (berechtigt, Marketing-E-Mails zu erhalten), wenn Sie das optionale Kästchen zur Marketing-Einwilligung im Chat aktivieren. Lassen Sie es deaktiviert, speichern wir dennoch den Kontaktdatensatz, senden Ihnen jedoch keine Marketing-E-Mails. Sie können sich jederzeit von jeder Marketing-E-Mail abmelden oder die Löschung Ihres Kontaktdatensatzes beantragen (siehe Abschnitt 10).

2.8 Divinci Local Inference Browser-Erweiterung

Wir veröffentlichen eine optionale Chrome-Erweiterung, Divinci Local Inference, die Googles Gemma-4-Modell auf Ihrem eigenen Gerät über WebGPU ausführt – nutzbar als seiteninterner Assistent auf jeder Website und als lokale, ohne API-Kosten verbundene Modelloption für chat.divinci.app. Ihre Datenschutzhaltung in Kürze:

• Standardmäßig ausschließlich lokal. Ihre Chats mit dem gerätelokalen Modell werden auf Ihrer GPU berechnet und von der Erweiterung nicht protokolliert, gespeichert oder übertragen. Solange Sie nicht angemeldet sind, sendet die Erweiterung nichts über Ihr Browsing an Divinci.
• Optionale Funktionen für angemeldete Nutzer. Wenn Sie sich bei Ihrem Divinci-Konto anmelden, kann die Erweiterung: bei der Anmeldung Ihre grundlegenden Profildaten (Name, E-Mail, Avatar) empfangen; während das Seitenpanel geöffnet ist, eine gekürzte Seitenadresse (Ursprung + Pfad; Abfrage/Fragment entfernt) sowie einen Einweg-Hash des sichtbaren Seitentexts senden, um den öffentlichen Web-Wissensindex von Divinci abzugleichen (der Inhalt der Seite wird nicht gesendet, sensible Websites werden übersprungen, und es wird nichts gesendet, wenn das Panel geschlossen ist); und für seitenbewusste Antworten oder Chats im Kontomodus Ihre Chat-Nachricht an Divinci senden. Sie können dies unter Erweiterte Einstellungen → Datenschutz deaktivieren.
• Kein Verkauf, keine Werbung, kein seitenübergreifendes Tracking.
• Open Source. Die Erweiterung ist unter Apache-2.0 lizenziert; der Quellcode ist verfügbar unter github.com/Divinci-AI/gemma-gem.

Die vollständige, erweiterungsspezifische Richtlinie – einschließlich genau dessen, was jede Funktion sendet, und Ihrer Datenschutzeinstellungen – finden Sie in der Datenschutzrichtlinie von Divinci Local Inference.

2.9 Sprache und SMS (Telefonie)

• Twilio: Wenn Sie telefonisch mit einem KI-Assistenten sprechen oder per SMS interagieren, überträgt Twilio den Anruf bzw. die Nachricht und verarbeitet die Anrufaudiodaten in Echtzeit für Sprache-zu-Text- und Text-zu-Sprache-Zwecke. Divinci empfängt und speichert die daraus resultierende Textabschrift sowie Anruf-/Nachrichtenmetadaten; wir speichern keine rohen Anrufaudiodaten. Twilio-Datenschutzrichtlinie

2.10 Zahlungen

• Stripe: Verarbeitet Kartenzahlungen für Abonnements und Wallet-Einzahlungen. Ihre Kartendaten werden bei Stripe und nicht bei Divinci gespeichert; wir speichern Zahlungsmetadaten (Beträge, Zeitstempel, Transaktionskennungen) und Ihren Wallet-Saldo. Stripe-Datenschutzrichtlinie
• On-Chain-Zahlungen (x402): Einige API-Ressourcen akzeptieren USDC-Stablecoin-Zahlungen über unterstützte Blockchain-Netzwerke. Wenn Sie auf diese Weise bezahlen, werden Ihre Wallet-Adresse und Transaktionsdetails auf einer öffentlichen Blockchain erfasst, die Divinci nicht kontrolliert und aus der Daten nicht gelöscht werden können. On-Chain-Zahlungen sind nach der Abwicklung endgültig.

3. Eingebettete Assistenten auf Kundenwebsites

Manche Unternehmen („Kunden“) nutzen Divinci, um KI-Assistenten unter ihrer eigenen Marke zu betreiben – zum Beispiel ein Chat-Widget auf der Website eines Kunden oder eine kundenmarkenspezifische Telefonnummer. Wenn Sie mit einem solchen Assistenten interagieren, entscheidet der Kunde, was der Assistent tut und welche Daten er erhebt, und Divinci verarbeitet Ihre Gesprächsdaten im Auftrag des Kunden, um den Dienst bereitzustellen. Die eigene Datenschutzrichtlinie des Kunden gilt für diese Beziehung. Bei Fragen oder Datenanfragen zu einem Gespräch, das Sie mit dem Assistenten eines Kunden geführt haben, wenden Sie sich bitte an diesen Kunden; Sie können uns auch unter privacy@divinci.ai erreichen, und wir werden Ihre Anfrage unterstützen oder gegebenenfalls weiterleiten.

4. Rechtsgrundlage der Verarbeitung (DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auf folgender Grundlage:

• Einwilligung: Für Analysen, Marketing-Cookies und optionale Integrationen
• Berechtigtes Interesse: Für die App-Funktionalität, Sicherheit und Absturzberichterstattung
• Vertragserfüllung: Bei der Bereitstellung unserer Dienste für Sie
• Rechtliche Verpflichtung: Wenn gesetzlich vorgeschrieben

5. Wie wir Ihre Informationen verwenden

5.1 Wesentliche Verwendungszwecke

• Bereitstellung, Wartung und Verbesserung unserer Dienste
• Authentifizierung Ihrer Identität und Verwaltung Ihres Kontos
• Verarbeitung Ihrer KI-Chat-Anfragen und Zustellung von Antworten
• Zustellung von Push-Benachrichtigungen, denen Sie zugestimmt haben
• Beantwortung Ihrer Anfragen und Supportanliegen
• Gewährleistung der Sicherheit und Funktionalität von App und Website
• Erkennung, Vermeidung und Behebung technischer Probleme

5.2 Mit Ihrer Einwilligung

• Analysen zur Verbesserung unserer Website und Apps
• Marketingkommunikation
• Personalisierte Inhaltsempfehlungen
• Integrationen von Drittanbieterdiensten (Google Drive, Gmail)

6. Weitergabe und Offenlegung von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Daten weitergeben an:

6.1 Dienstleister

• Cloud-Hosting- und Infrastrukturanbieter (mit Auftragsverarbeitungsverträgen)
• Anbieter von Authentifizierungsdiensten
• Anbieter von Analyse- und Absturzberichterstattungsdiensten (wenn Sie einwilligen oder wie oben beschrieben)
• Anbieter für Marketing und B2B-Besucheridentifikation (vorbehaltlich der Einwilligung in regulierten Jurisdiktionen, wie in Abschnitt 2.7 beschrieben)
• KI-Modellanbieter zur Verarbeitung Ihrer Anfragen
• Telefonieanbieter (für Sprach- und SMS-Funktionen)
• Zahlungsabwickler
• Kundensupport-Tools

6.2 Rechtliche Anforderungen

• Wenn gesetzlich oder durch gerichtliches Verfahren vorgeschrieben
• Zum Schutz unserer Rechte und Sicherheit
• Im Zusammenhang mit Unternehmensübertragungen (Fusionen, Übernahmen oder Vermögensverkäufe)

7. Datenspeicherung

• Kontodaten: Werden gespeichert, solange Ihr Konto aktiv ist. Nach Löschung des Kontos werden Ihre personenbezogenen Daten innerhalb von 30 Tagen gelöscht, außer wenn wir gesetzlich zur Aufbewahrung verpflichtet sind.
• Chat- und KI-Daten: Der Gesprächsverlauf wird gespeichert, solange Ihr Konto aktiv ist, und bei Löschung des Kontos gelöscht.
• Sprach- und SMS-Daten: Anrufabschriften werden wie der übrige Gesprächsverlauf behandelt. Anruf- und Nachrichtenmetadaten (Telefonnummern, Dauer, Kosten) können für Abrechnungs-, Buchhaltungs- und Betrugspräventionszwecke länger aufbewahrt werden.
• Absturzberichte: Werden von Firebase Crashlytics 90 Tage lang gespeichert.
• Analysedaten: Aggregierte Analysedaten werden von Firebase Analytics bis zu 14 Monate lang gespeichert.
• Sicherungsdaten: Sicherungskopien können bis zu 30 Tage nach der Löschung fortbestehen.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten um, einschließlich:

• Verschlüsselung während der Übertragung: Alle zwischen Ihrem Gerät und unseren Servern übertragenen Daten werden mit TLS/SSL verschlüsselt.
• Verschlüsselung im Ruhezustand: Auf unseren Servern gespeicherte personenbezogene Daten werden im Ruhezustand verschlüsselt.
• Zugriffskontrollen: Strenge Zugriffskontrollen beschränken, wer innerhalb unserer Organisation auf personenbezogene Daten zugreifen kann.
• Regelmäßige Prüfungen: Wir überprüfen unsere Sicherheitspraktiken regelmäßig und aktualisieren sie bei Bedarf.

Obwohl wir uns bemühen, Ihre Daten zu schützen, ist keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher. Wir können keine absolute Sicherheit garantieren.

9. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Kinder unter 13 Jahren (oder dem in Ihrer Jurisdiktion geltenden Einwilligungsalter). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter privacy@divinci.ai, und wir werden umgehend Schritte zur Löschung dieser Informationen unternehmen.

10. Ihre Rechte

10.1 DSGVO-Rechte (EWR, Vereinigtes Königreich, Schweiz)

• Auskunftsrecht: Informationen über Ihre personenbezogenen Daten anfordern
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Berichtigung: Unrichtige personenbezogene Daten korrigieren
• Löschung: Löschung Ihrer personenbezogenen Daten beantragen
• Einschränkung: Die Art und Weise einschränken, wie wir Ihre Daten verarbeiten
• Widerspruch: Der Verarbeitung zu Zwecken der Direktwerbung widersprechen
• Widerruf der Einwilligung: Die Einwilligung jederzeit widerrufen

Um eines dieser Rechte auszuüben, können Sie eine Anfrage über unser Selbstbedienungs-Datenanfrageportal stellen oder uns eine E-Mail an privacy@divinci.ai senden. Wir antworten innerhalb von 30 Tagen.

10.2 CCPA-Rechte (Einwohner Kaliforniens)

• Recht auf Kenntnisnahme: Welche personenbezogenen Informationen wir erheben und wie sie verwendet werden
• Recht auf Löschung: Löschung Ihrer personenbezogenen Informationen beantragen
• Widerspruchsrecht: Dem Verkauf personenbezogener Informationen widersprechen (wir verkaufen keine personenbezogenen Informationen)
• Diskriminierungsfreiheit: Wir werden Sie nicht benachteiligen, weil Sie Ihre Rechte ausüben

10.3 Apple App Store (iOS-Nutzer)

• Sie können die Löschung Ihres Kontos und aller zugehörigen Daten direkt innerhalb der App oder durch Kontaktaufnahme mit uns beantragen
• Wir halten Apples App-Store-Review-Richtlinien in Bezug auf Nutzerdatenschutz und Datenverarbeitung ein

10.4 Google Play Store (Android-Nutzer)

• Sie können die Löschung Ihres Kontos und aller zugehörigen Daten direkt innerhalb der App oder durch Kontaktaufnahme mit uns beantragen
• Unsere Datensicherheitsangaben im Google Play Store spiegeln unsere in dieser Richtlinie beschriebenen Datenpraktiken korrekt wider

11. Ihre Datenschutzeinstellungen

12. Internationale Datenübertragungen

Ihre Daten können in andere Länder als Ihr eigenes übertragen und dort verarbeitet werden. Wir stellen sicher, dass angemessene Schutzmaßnahmen vorhanden sind, einschließlich Standardvertragsklauseln, wo erforderlich, um Ihre Daten in Übereinstimmung mit dieser Richtlinie und geltendem Recht zu schützen.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die aktualisierte Richtlinie auf unserer Website veröffentlichen und das Datum „Zuletzt aktualisiert“ aktualisieren. Ihre fortgesetzte Nutzung unserer Dienste nach Änderungen stellt die Annahme der aktualisierten Richtlinie dar.

Kontaktinformationen

Divinci AI E-Mail: privacy@divinci.ai Datenschutzbeauftragter: dpo@divinci.ai

Für datenschutzbezogene Anfragen oder Fragen kontaktieren Sie uns unter privacy@divinci.ai; die Antwortzeit beträgt bis zu 30 Tage.