Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

umtech Systemberatungen GmbH
An der Stadtmauer 4
72516 Scheer
Deutschland
Vertreten durch den Geschäftsführer Hubert Baumann
Telefon: +49 7572 7694650
E-Mail: baumann@toubot.de

Soweit für einzelne Funktionen ein anderer Verantwortlicher oder eine gemeinsame Verantwortlichkeit besteht, wird dies bei der jeweiligen Funktion erläutert.

2. Allgemeines

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung von toubot.eu und der zugehörigen Funktionen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Welche Daten tatsächlich verarbeitet werden, hängt davon ab, ob TouBot nur besucht, ein Konto verwendet, Inhalte generiert, Medien hochgeladen, ein Kauf durchgeführt oder eine Drittplattform verbunden wird.

3. Bereitstellung der Website und Server-Protokolle

Beim Aufruf von TouBot werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem, Geräteinformationen und Antwortstatus gehören.

Zwecke sind die Auslieferung der Website, Stabilität, Fehleranalyse, Abwehr von Angriffen und Missbrauch sowie Nachweis der Systemsicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb des Dienstes. Soweit Daten zur Erfüllung eines Vertrags erforderlich sind, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

Empfänger können Hosting-, Netzwerk-, Speicher- und Sicherheitsdienstleister sein. Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheit und Fehleranalyse erforderlich ist.

4. Registrierung, Benutzerkonto und Anmeldung

Bei Registrierung und Kontonutzung können insbesondere verarbeitet werden:

• Benutzername, E-Mail-Adresse und verschlüsselter beziehungsweise gehashter Kennwortnachweis;
• Sprache, Einladungscode, Konto- und Planstatus;
• freiwillige Profil-, Adress- und Mobilfunkangaben;
• Anmeldezeitpunkte, Sicherheitsereignisse und technische Sitzungsdaten;
• bei Passkeys/WebAuthn: Credential-ID, öffentlicher Schlüssel, Zähler, Gerätetyp, Transportarten sowie eine frei gewählte Gerätebezeichnung;
• Einstellungen, Freischaltungen, Credit-Kontingente und Nutzungshistorie.

Die Verarbeitung erfolgt zur Einrichtung, Absicherung und Verwaltung des Kontos sowie zur Bereitstellung vertraglicher Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

5. Bot-Profile, Fragen, Antworten und Gruppen

TouBot verarbeitet die vom Nutzer ausgewählten oder eingegebenen Fragen, Antworten, Schlagwörter, Namen, Bilder, Profilangaben, Gruppenkennungen und Freigabeeinstellungen. Daraus können Bot-Profile und Grundlagen für spätere Generierungen erstellt werden.

Die Verarbeitung erfolgt zur Durchführung der vom Nutzer angeforderten Leistung nach Art. 6 Abs. 1 lit. b DSGVO. Enthalten Eingaben personenbezogene Daten Dritter, ist der Nutzer dafür verantwortlich, dass eine geeignete Rechtsgrundlage und erforderliche Information oder Einwilligung vorliegt.

5.1 Verschlüsselte Antwortbögen

Antwortbögen, die ein Nutzer in seinem TouBot-Konto speichert, werden bereits im Browser mit AES-GCM-256 verschlüsselt. TouBot nimmt über die Antwortbogen-Schnittstellen ausschließlich Daten an, die als gültiger verschlüsselter Antwortbogen erkannt werden. Dies gilt auch für auf dem Server gespeicherte frühere Versionen eines Antwortbogens. Auf dem Server liegen damit nur der verschlüsselte Inhalt sowie die für Kontozuordnung, Anzeige, Größenprüfung, Versionsverwaltung und Löschung erforderlichen Metadaten vor. Für die Bezeichnung eines Antwortbogens soll ein neutraler Name verwendet werden.

Lokale Browserentwürfe und heruntergeladene Dateien bleiben unter der Kontrolle des Nutzers. Die verschlüsselte Speicherung bedeutet nicht, dass bei einer vom Nutzer gestarteten KI-Funktion keinerlei Inhalte verarbeitet werden: Für die Geschichtenerstellung werden die vom Nutzer hierfür ausgewählten und im Browser entschlüsselten Angaben zu einem Briefing zusammengestellt und nach Auslösung des Auftrags über TouBot an den für diese Funktion aktiven KI-Anbieter übermittelt.

5.2 Unverschlüsselte Spielprofile und Profilspiele

Für die TouBot-Profilspiele kann der Nutzer aus ausgewählten Antworten ein gesondertes Spielprofil erzeugen. Dieses enthält je Bot nur den gewählten Namen, sechs gerundete Merkmalswerte – Geduld, Risikofreude, Aktion, Vorsicht, Beharrlichkeit und Spontaneität – sowie die Anzahl der für die Berechnung berücksichtigten Antworten. Einzelne Fragen, Antworten und Freitexte werden nicht in das Spielprofil übernommen.

Ein im TouBot-Konto gespeichertes Spielprofil wird auf dem Server unverschlüsselt und dem jeweiligen Benutzerkonto zugeordnet gespeichert. Über die Anwendung ist es nur für den angemeldeten Kontoinhaber abrufbar; technisch erforderliche Zugriffs- und Administrationsmöglichkeiten des Betreibers bleiben unberührt. Der Nutzer kann ein Spielprofil außerdem herunterladen und eigenverantwortlich speichern oder weitergeben.

Die als TouBot-Profilspiele angebotenen Browser-Spiele verwenden keine generative KI und übermitteln Spielprofile oder Spielverläufe nicht an die in Abschnitt 6.4 genannten KI-Anbieter. Die Spielzüge des Computergegners werden durch Spiel- und Entscheidungslogik bestimmt. Etwas anderes gilt nur, wenn eine Funktion ausdrücklich als KI-gestützt gekennzeichnet ist; über die dabei stattfindende Datenübermittlung wird vor ihrer Nutzung informiert.

6. Story Studio und KI-gestützte Verarbeitung

6.1 Verarbeitete Daten

Je nach gewählter Funktion verarbeitet TouBot insbesondere:

• Prompts, Schlüsselwörter, Fragen, Antworten und Story-Texte;
• hochgeladene oder ausgewählte Bilder und Bildbeschreibungen;
• Sprachaufnahmen, Referenz-Audio, Sprecherwahl und zu erzeugende Sprachtexte;
• erzeugte Texte, Bilder, Audio- und Videodateien;
• Einstellungen zu Sprache, Stil, Format, Auflösung, Zielalter und Medienanzahl;
• technische Auftragskennungen, Status, Fehlermeldungen, Nutzungsmetadaten und Credit-Verbrauch.

6.2 Aliasnamen und Datenminimierung

Zum Schutz der Privatsphäre sollen Nutzer im Story Studio und bei der automatischen Geschichtenerstellung für reale Personen Aliasnamen verwenden. Ist für eine Person ein Aliasname hinterlegt, verwendet TouBot diesen bei der Zusammenstellung der KI-Eingabe und kann ihn nach Erhalt des Ergebnisses innerhalb von TouBot wieder durch den Originalnamen ersetzen. Fehlt ein Aliasname, kann der vom Nutzer eingegebene Name Bestandteil der Übermittlung an den KI-Anbieter werden.

Aliasnamen reduzieren die unmittelbare Identifizierbarkeit, stellen aber keine vollständige Anonymisierung dar. Personen können auch anhand von Erlebnissen, Orten, Beziehungen oder anderen Angaben erkennbar sein. Nutzer sollen daher keine unnötigen personenbezogenen Daten, besonderen Kategorien personenbezogener Daten oder vertraulichen Angaben über sich oder Dritte in Schlüsselwörter, Freitexte, Prompts oder Geschichten aufnehmen.

6.3 Zwecke und Rechtsgrundlagen

Die Daten werden verarbeitet, um die angeforderte Generierung, Prüfung, Bearbeitung, Verbesserung, Speicherung und Ausgabe durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Technische Protokolle zur Fehleranalyse, Sicherheit und Abrechnung werden auf Art. 6 Abs. 1 lit. b und lit. f DSGVO gestützt.

6.4 Einsatz externer KI- und Infrastrukturanbieter

Abhängig von der ausgewählten Funktion und der administrativ festgelegten Konfiguration können Eingaben und Dateien an folgende Anbieter übermittelt werden:

• OpenAI: OpenAI-API für Textgenerierung, Textbearbeitung und Bildverständnis. Übermittelt werden können insbesondere Prompts, Story-Texte, Fragen, Antworten, Bildbeschreibungen, Bilder sowie technische Auftragsdaten. Informationen zur Verwendung von API-Daten: OpenAI – How your data is used to improve model performance.
• RunPod: Cloud-Infrastruktur für auf TouBot abgestimmte Bild-, Audio- und sonstige Modelle. Abhängig vom Auftrag können Prompts, Story-Texte, Bilder, Audio- beziehungsweise Sprachdateien, gewählte Einstellungen und technische Auftragsdaten verarbeitet werden. Informationen zur Auftragsverarbeitung: RunPod Data Processing Agreement.
• Replicate: API-Dienst insbesondere für Bildgenerierung, Bildbearbeitung und Bildverbesserung beziehungsweise Upscaling. Übermittelt werden können Prompts, Eingabebilder, erzeugte Bilddateien, Modellparameter und technische Auftragsdaten. Informationen zur Speicherung von API-Aufträgen: Replicate – Data retention.
• Kie.ai (optional): Sofern diese Funktion administrativ aktiviert ist, kann Kie.ai für Sprach- beziehungsweise Audiogenerierung eingesetzt werden. Übermittelt werden können Story- und Sprechertexte, Sprach- und Stimmeinstellungen sowie technische Auftragsdaten. Anbieterinformationen: Kie.ai Privacy Policy.
• Google/Gemini (optional): Sofern diese Funktion administrativ aktiviert ist, kann die Gemini API insbesondere für Sprach- beziehungsweise Audiogenerierung eingesetzt werden. Übermittelt werden können Story- und Sprechertexte, Sprach- und Stimmeinstellungen sowie technische Auftragsdaten. Informationen zur Datenverarbeitung und Missbrauchskontrolle: Google Gemini API – Usage policies.

Nicht jede Generierung wird an alle genannten Anbieter übermittelt. Maßgeblich sind die gewählte Funktion und die für sie aktive Konfiguration. Kontodaten wie das TouBot-Kennwort werden nicht an diese Anbieter übermittelt. Inhalte können jedoch personenbezogene Daten enthalten, insbesondere wenn Vornamen, persönliche Erlebnisse, Bilder oder Sprachaufnahmen realer Personen verwendet werden. Nutzer sollen deshalb nur Daten eingeben, deren Verarbeitung für den Auftrag erforderlich und rechtlich zulässig ist.

Soweit ein Anbieter personenbezogene Daten im Auftrag von TouBot verarbeitet, wird er auf Grundlage eines Vertrags zur Auftragsverarbeitung eingesetzt. Bei Verarbeitungen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums gelten zusätzlich die in Abschnitt 20 beschriebenen Anforderungen an Drittlandübermittlungen. Die konkrete Anbieterrolle, Serverregion, Unterauftragsverarbeiter und Transfergrundlage sind vor dem jeweiligen produktiven Einsatz zu prüfen und zu dokumentieren.

Nutzer sollen keine besonderen Kategorien personenbezogener Daten, Geschäftsgeheimnisse oder Daten Dritter eingeben, wenn dies nicht erforderlich und rechtlich abgesichert ist. Bilder und Stimmen werden zur Medienerzeugung verarbeitet; eine biometrische Identifizierung durch TouBot ist nicht Zweck dieser Funktionen.

6.5 Training von Modellen

OpenAI erklärt, Eingaben und Ausgaben seiner API- und Business-Angebote standardmäßig nicht zum Training seiner allgemeinen Modelle zu verwenden, sofern der Kunde einer Datenfreigabe nicht ausdrücklich zustimmt. Für bezahlte Gemini-API-Dienste erklärt Google ebenfalls, Prompts und Antworten nicht zur Verbesserung seiner Produkte zu verwenden; eine zeitlich begrenzte Verarbeitung zur Missbrauchs- und Sicherheitskontrolle kann davon unberührt bleiben. Replicate entfernt nach seiner Dokumentation Eingabeparameter, Ausgabewerte, Dateien und Logs von API-Vorhersagen standardmäßig nach einer Stunde. Bei RunPod hängt die Verarbeitung außerdem von der von TouBot betriebenen Workload und der gewählten Infrastrukturregion ab.

Für Kie.ai sowie für jede abweichende Konfiguration müssen Speicherfristen, Trainingsnutzung und vertragliche Datenschutzbedingungen vor dem produktiven Einsatz mit personenbezogenen Daten gesondert bestätigt werden. TouBot aktiviert keine freiwillige Freigabe von API-Inhalten für allgemeines Modelltraining, sofern dies nicht zuvor transparent gemacht und auf eine tragfähige Rechtsgrundlage gestützt wurde.

7. Speicherung und Bereitstellung von Medien

Generierte und hochgeladene Texte, Bilder, Audio- und Videodateien werden in den für TouBot konfigurierten Datenbanken und Objektspeichern abgelegt. Das System unterstützt private Speicherbereiche, kurzzeitig signierte Download-Adressen und öffentliche Medienbereiche beziehungsweise CDN-Auslieferung.

Nicht öffentliche Inhalte werden nur für berechtigte Nutzer und technische Dienstleister bereitgestellt. Inhalte, die ein Nutzer bewusst auf einer öffentlichen Story-Seite, in einer öffentlichen Gruppe oder über eine öffentliche Medienadresse freigibt, können weltweit ohne Anmeldung abgerufen, kopiert und weiterverbreitet werden. Diese Folge ist vor der Freigabe deutlich anzuzeigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei einer optionalen Veröffentlichung die vom Nutzer veranlasste Vertragserfüllung und – soweit erforderlich – dessen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

8. Kontakt, Support und Chatbot

Bei Kontakt per E-Mail, Formular oder Supportfunktion werden die mitgeteilten Kontaktdaten, der Nachrichtentext, zugehörige Auftragsdaten und technische Bearbeitungsvermerke verarbeitet.

Dient die Anfrage einem Vertrag oder vorvertraglichen Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Bearbeitung und Dokumentation von Anfragen.

Bei Verwendung eines KI-Chatbots werden Eingaben, Antworten, Sitzungskennung und gegebenenfalls das Benutzerkonto gespeichert und zur Beantwortung an den jeweils konfigurierten Sprachmodell-Anbieter übermittelt. Der Chatbot ist als KI-System zu kennzeichnen. Nutzer sollen dort keine unnötigen personenbezogenen oder vertraulichen Daten eingeben.

8.1 Ende-zu-Ende-verschlüsselter Spiele-Chat

Eingeladene Mitspieler können einen freigegebenen Spielraum ohne eigenes TouBot-Konto und ohne eigenen Spiele-Plan nutzen. Vor dem Zugang verarbeitet TouBot eine Beitrittsanfrage mit dem gewählten Anzeigenamen, einer pseudonymen Gerätekennung, dem Freigabestatus und den zugehörigen Zeitstempeln. Der Inhaber der Spiele-URL kann die Anfrage annehmen, ablehnen und eine erteilte Freigabe wieder entziehen. Nach der Freigabe können Teilnehmer Text- und Sprachnachrichten austauschen. Dabei verarbeitet TouBot außerdem die Zuordnung zum Spielraum, Nachrichtenart, Status, Datenmenge, Dauer einer Sprachnachricht, Zeitstempel sowie Abrechnungsdaten. Zur Verwaltung der Ende-zu-Ende-Verschlüsselung werden außerdem öffentliche Geräteschlüssel, Schlüsselepochen, Prüfwerte, Nonces und für die Teilnehmer verschlüsselte Schlüsselumschläge gespeichert.

Der Inhalt von Text- und Sprachnachrichten wird vor der Übermittlung im Browser verschlüsselt und auf den TouBot-Systemen nur als Chiffrat verarbeitet. Verschlüsselte Sprachnachrichten werden in einem privaten Objektspeicher abgelegt. Die zur Entschlüsselung erforderlichen geheimen Schlüssel verbleiben auf den Geräten der berechtigten Teilnehmer; TouBot erhält sie nicht im Klartext. Neu freigegebene Mitspieler erhalten weder den vor ihrer Freigabe entstandenen Chatverlauf noch die hierfür erforderlichen Schlüsselumschläge. Bei der Aufnahme oder Entfernung eines Mitspielers wird die Verschlüsselungsepoche gewechselt. Anzeigenamen und die vorgenannten Freigabe-, Verbindungs-, Zustellungs- und Abrechnungsmetadaten sind nicht Ende-zu-Ende verschlüsselt. Empfänger können entschlüsselte Inhalte außerhalb von TouBot speichern oder weitergeben.

Die Nachrichtenübermittlung erfolgt in Echtzeit über eine WebSocket-Verbindung. Wenn die administrativ abschaltbare Verbindungsdiagnose aktiviert ist, können für die Fehler- und Missbrauchsanalyse zusätzlich Zeitpunkt, Ergebnis und Grund des Verbindungsversuchs, Spielkennung, ein nicht umkehrbarer Kurzfingerabdruck der Spiele-URL, gegebenenfalls das angemeldete Benutzerkonto, Herkunftsadresse und IP-Adresse protokolliert werden. Der Spiele-Code und Sitzungscookies werden dabei nicht in das Diagnoseprotokoll übernommen. Diagnoseeinträge werden nach der administrativ festgelegten Frist gelöscht; die Standardfrist beträgt 14 Tage.

Die Verarbeitung dient der Bereitstellung und Absicherung des vom Inhaber der Spiele-URL eingerichteten Chats sowie der verbrauchsabhängigen Credit-Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist. Sicherheits- und Diagnoseprotokolle werden auf Art. 6 Abs. 1 lit. f DSGVO gestützt; berechtigtes Interesse ist der sichere und störungsfreie Betrieb sowie die Aufklärung fehlgeschlagener oder missbräuchlicher Verbindungen.

Chatnachrichten werden grundsätzlich sieben Tage gespeichert und danach automatisiert gelöscht. Der Inhaber der Spiele-URL kann den gesamten Chatverlauf bereits vorher löschen. Kurzlebige Verbindungsdaten werden nach Ende der Verbindung beziehungsweise bei der technischen Bereinigung entfernt. Der Freigabestatus mit Anzeigename, pseudonymer Gerätekennung und Freigabezeitpunkt bleibt bestehen, bis der Inhaber die Freigabe entzieht, die Spiele-URL erneuert oder das zugehörige Benutzerkonto gelöscht wird. Verschlüsselte Schlüsselumschläge werden nur so lange vorgehalten, wie sie zur Entschlüsselung der noch gespeicherten Nachrichten erforderlich sind. Abrechnungsdaten können darüber hinaus gespeichert werden, soweit dies zur Kontoführung, Missbrauchsabwehr oder Erfüllung gesetzlicher Nachweispflichten erforderlich ist.

9. Käufe, Credits, Rechnungen und Mollie

Bei einer Bestellung verarbeitet TouBot insbesondere Benutzerkonto, Produkt oder Plan, Betrag, Währung, Status, Kaufzeitpunkt, E-Mail-Adresse und – soweit für Rechnung oder Vertrag erforderlich – Name, Anschrift und Umsatzsteuer-ID.

Zur Zahlungsabwicklung werden erforderliche Daten an Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande, übermittelt. Zahlungsinstrumentdaten werden grundsätzlich durch Mollie und die beteiligten Zahlungsinstitute verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Buchführungs- und Steuerdaten werden nach Art. 6 Abs. 1 lit. c DSGVO gespeichert. Informationen von Mollie: https://www.mollie.com/de/privacy.

10. E-Mail-Versand und Empfänger

Für Registrierung, Sicherheit, Bestellabwicklung, Story-Versand und sonstige angeforderte Benachrichtigungen verarbeitet TouBot E-Mail-Adresse, Inhalt, Zustellstatus und Fehlerprotokolle. Beim Versand einer Story an vom Nutzer eingetragene Empfänger werden deren E-Mail-Adressen und die ausgewählten Inhalte verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für freiwillige Benachrichtigungen oder Werbung ist Art. 6 Abs. 1 lit. a DSGVO einschlägig. Technische Zustellprotokolle können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Nutzer dürfen Empfänger nur eintragen, wenn sie zur Verwendung der Adresse und Übersendung des Inhalts berechtigt sind.

Der E-Mail-Versand erfolgt über den jeweils konfigurierten Hosting- oder SMTP-Dienstleister. Der eingesetzte Anbieter und Speicherort werden in der internen Verarbeitungsdokumentation geführt.

11. Telegram-Versand

Wenn ein Nutzer Telegram verbindet oder als Versandziel wählt, verarbeitet TouBot insbesondere Telegram-Chat- oder Kanal-ID, Anzeigename, Verbindungscode, Sprache, Versandoptionen, Zeitpunkte, Fehlermeldungen und die zu sendenden Texte oder Medien. Diese Daten werden zur Ausführung des gewünschten Versands auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO an Telegram übermittelt.

Telegram verarbeitet Daten nach eigenen Bedingungen und gegebenenfalls außerhalb des Europäischen Wirtschaftsraums. Informationen: https://telegram.org/privacy. Nutzer müssen zur Nutzung des Ziel-Chats oder Kanals und zur Veröffentlichung der Inhalte berechtigt sein.

12. YouTube-Verbindung und Video-Upload

Wenn ein Nutzer sein YouTube-Konto verbindet, verarbeitet TouBot insbesondere YouTube-Kanal-ID und -Titel, erteilte OAuth-Berechtigungen, verschlüsselte Aktualisierungstoken, Verbindungsstatus und technische Fehlerdaten. Bei einem Upload werden Video, Titel, Beschreibung, Veröffentlichungszeit, Sichtbarkeit, Zielgruppen- und Kennzeichnungseinstellungen an die YouTube API übertragen.

Die Verarbeitung erfolgt auf Wunsch des Nutzers zur Ausführung der Funktion nach Art. 6 Abs. 1 lit. b DSGVO. Die Verbindung kann getrennt und die Autorisierung zusätzlich im Google-Konto widerrufen werden. Google/YouTube verarbeitet die übertragenen Daten nach eigenen Bestimmungen: Google-Datenschutzerklärung und YouTube-Nutzungsbedingungen.

Bei eingebetteten YouTube-Videos können IP-Adresse, Geräte- und Nutzungsdaten an Google/YouTube übertragen werden. Nicht technisch erforderliche Einbettungen und Cookies dürfen erst nach Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert werden.

13. Push-Benachrichtigungen

Wenn Nutzer Browser-Push-Nachrichten aktivieren, werden Push-Endpunkt, öffentliche Schlüssel, Browserinformationen und Benachrichtigungseinstellungen verarbeitet. Die Verarbeitung erfolgt auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann in den Browser- oder TouBot-Einstellungen widerrufen werden. Je nach Browser sind dessen Push-Dienst und Plattformanbieter technisch beteiligt.

14. Newsletter und sonstige Werbung

Newsletter oder werbliche E-Mails werden nur nach entsprechender Einwilligung versandt. Verarbeitet werden E-Mail-Adresse, Anmelde- und Bestätigungszeitpunkt sowie Zustell- und Abmeldeinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine minimale Sperrliste kann nach Abmeldung auf Art. 6 Abs. 1 lit. f DSGVO gespeichert werden, um weitere Zusendungen zu verhindern.

15. Cookies, Local Storage und Einwilligungsverwaltung

TouBot verwendet Cookies und lokale Browser-Speicherungen. Hierzu gehören insbesondere:

• notwendige Sitzungs-, Anmelde-, Sicherheits- und CSRF-Cookies;
• das Cookie `cookie_consent` zur Speicherung der Einwilligungsauswahl;
• lokale Einstellungen für Sprache, Darstellung, Textgröße oder Farbschema;
• nach Einwilligung Marketing- und Messdaten, insbesondere für Google Ads.

Technisch erforderliche Zugriffe auf das Endgerät erfolgen nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung stützt sich je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Nicht erforderliche Cookies oder vergleichbare Technologien werden nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Die Auswahl kann jederzeit über die Cookie-Einstellungen geändert werden. Bereits im Browser gespeicherte Daten können zusätzlich dort gelöscht werden.

16. Google Ads und Kampagnenzuordnung

TouBot verwendet Google Ads zur Messung von Registrierungen oder Käufen, wenn Marketing-Einwilligung erteilt wurde. Dabei können Cookie- und Gerätekennungen, IP-Adresse, aufgerufene Seiten, Zeitpunkte und Ereignisse an Google übertragen werden. TouBot kann außerdem Kampagnenparameter wie GCLID, GBRAID, WBRAID, UTM-Quelle, Kampagne, Anzeigen- oder Geräteparameter dem Benutzerkonto zuordnen, soweit eine wirksame Einwilligung vorliegt.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar. Informationen von Google: https://policies.google.com/privacy.

17. Externe Ressourcen und Bot-Schutz

TouBot lädt je nach Seite Programm- und Gestaltungsdateien über jsDelivr und verwendet ALTCHA als Bot-Schutz. Beim Abruf externer Ressourcen erhält der jeweilige CDN-Anbieter technisch insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer sowie Browser- und Geräteinformationen. ALTCHA-Aufgaben dienen der Abwehr automatisierter Registrierungen und Anfragen.

Die Sicherheitsprüfung selbst erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit externe Ressourcen technisch nicht erforderlich sind oder Informationen auf dem Endgerät speichern, ist vorab eine Einwilligung erforderlich. Welche Ressourcen lokal und welche über Dritte ausgeliefert werden, wird regelmäßig technisch überprüft.

18. Meldesystem für rechtswidrige Inhalte

Bei Meldungen zu mutmaßlich rechtswidrigen oder terroristischen Inhalten verarbeitet TouBot die vom Meldenden angegebenen Kontakt-, Inhalts- und Begründungsdaten sowie Bearbeitungs- und Entscheidungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils anwendbaren gesetzlichen Pflichten, insbesondere der Verordnung (EU) 2022/2065 und gegebenenfalls der Verordnung (EU) 2021/784. Soweit keine gesetzliche Pflicht besteht, kann Art. 6 Abs. 1 lit. f DSGVO die Bearbeitung rechtlicher und sicherheitsbezogener Meldungen tragen.

19. Empfängerkategorien

Personenbezogene Daten können – jeweils nur im erforderlichen Umfang – an folgende Kategorien übermittelt werden:

• Hosting-, Datenbank-, Speicher-, CDN-, Sicherheits- und E-Mail-Dienstleister;
• Anbieter von Text-, Bild-, Audio-, Video- und Upscaling-Modellen;
• Zahlungsdienstleister, Banken sowie Steuer- und Rechnungsdienstleister;
• YouTube/Google, Telegram und Browser-Push-Dienste bei aktivierter Nutzung;
• Empfänger, Gruppenmitglieder und die Öffentlichkeit bei vom Nutzer veranlasster Freigabe;
• Behörden, Gerichte oder sonstige Stellen bei gesetzlicher Verpflichtung;
• berufliche Berater und technische Supportdienstleister bei entsprechender Notwendigkeit und Vertraulichkeitsbindung.

Eine aktuelle Liste der konkret produktiv eingesetzten Auftragsverarbeiter sollte ergänzend geführt und bei wesentlichen Änderungen aktualisiert werden.

20. Übermittlungen in Drittländer

Einige KI-, Plattform-, Analyse- oder Infrastruktur-Anbieter können Daten in Staaten außerhalb der EU und des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses für den konkreten Empfänger, geeigneter Standardvertragsklauseln und zusätzlicher Schutzmaßnahmen oder einer gesetzlichen Ausnahme.

Die bloße Existenz des EU-US Data Privacy Framework genügt nicht; maßgeblich ist unter anderem, ob der konkrete Empfänger wirksam zertifiziert ist. Die Transfergrundlage jedes produktiven Anbieters ist vor dem Einsatz und danach regelmäßig zu prüfen.

21. Speicherdauer

TouBot speichert Daten nicht länger als für den jeweiligen Zweck erforderlich. Maßgeblich sind insbesondere folgende Kriterien:

Datenkategorie	Vorgesehene Dauer beziehungsweise Kriterium
Konto- und Profildaten	Bis zur Kontolöschung beziehungsweise zum Ende des Vertrags, anschließend nur bei gesetzlicher Pflicht oder zur Rechtsverteidigung
Fragen, Antworten, Prompts und Konfigurationen	Bis zur Löschung durch den Nutzer oder des Kontos, soweit keine gesonderte Freigabe oder Aufbewahrungspflicht besteht
Generierte Texte und Medien	Bis zur Löschung des Auftrags, der Story oder des Kontos; öffentliche Freigaben bis zur Deaktivierung, vorbehaltlich Kopien Dritter
Temporäre Uploads und technische Zwischendateien	Für die Durchführung des Auftrags und eine kurze technisch erforderliche Nachlaufzeit
Generierungs-, Versand- und Fehlerprotokolle	Für Support, Abrechnung, Missbrauchsschutz und Rechtsverteidigung nur so lange, wie dies für den jeweiligen Zweck erforderlich ist
Server- und Sicherheitsprotokolle	Nur so lange, wie dies für den jeweiligen Zweck erforderlich ist; längere Speicherung nur bei Sicherheitsvorfällen oder Rechtsverfolgung
Zahlungs-, Rechnungs- und Steuerdaten	Nach den anwendbaren handels- und steuerrechtlichen Aufbewahrungsfristen
OAuth- und Verbindungstoken	Bis zur Trennung, zum Widerruf oder zur Kontolöschung; Sicherungskopien nach technischem Löschzyklus
Einwilligungsnachweise	Für die Dauer der Nutzung und anschließend für die Dauer möglicher Nachweis- und Verjährungsfristen

Gelöschte Daten können bis zum Ablauf eines dokumentierten Sicherungszyklus in Backups verbleiben und werden dort nicht mehr produktiv verwendet.

22. Sicherheit

TouBot setzt angemessene technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, getrennte Speicherbereiche, gehashte Kennwörter und – bei YouTube – verschlüsselte Aktualisierungstoken. Kein internetbasierter Dienst kann absolute Sicherheit garantieren.

23. Automatisierte Entscheidungen

KI-generierte Inhalte, automatische Credit-Berechnungen, Missbrauchserkennung und technische Auftragssteuerung dienen der Bereitstellung und Absicherung des Dienstes. Nach dem geprüften Stand werden keine ausschließlich automatisierten Entscheidungen getroffen, die gegenüber Nutzern rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen. Sollte sich dies ändern, werden die nach Art. 22 DSGVO erforderlichen Informationen und Schutzmaßnahmen bereitgestellt.

24. Daten von Kindern und Jugendlichen

TouBot richtet sich nicht gezielt an Kinder. Minderjährige dürfen personenbezogene Daten Dritter, Bilder oder Stimmen nur mit den erforderlichen Einwilligungen verwenden.

25. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch nach Art. 21 DSGVO;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

TouBot stellt für Kontoinhalte eine Exportfunktion bereit. Weitere Anfragen können an baumann@toubot.de gerichtet werden. Zur Verhinderung unbefugter Auskünfte kann ein geeigneter Identitätsnachweis verlangt werden.

Widerspruch

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit widersprochen werden. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne besondere Begründung.

26. Zuständige Aufsichtsbehörde

Eine Beschwerde kann insbesondere gerichtet werden an:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35 70191 Stuttgart Website: https://www.baden-wuerttemberg.datenschutz.de/

Betroffene können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

27. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Die jeweils aktuelle Fassung wird auf TouBot veröffentlicht. Bei wesentlichen Änderungen, die eine erneute Einwilligung erfordern, wird diese gesondert eingeholt.

Stand: 13.10.2026