Datenschutzerklärung
Version 1.3, gültig ab 28. Oktober 2026
1. Wer verantwortlich ist
Verantwortlicher für Ihre personenbezogenen Daten ist Desislava Georgieva Georgieva, selbstständig tätige Person, handelnd unter dem Namen Soul & Power, Sofia, Bulgarien (vollständige Angaben im Impressum). Kontakt für alle Fragen zum Datenschutz: [email protected].
2. Was wir erheben und warum
| Daten | Zweck | Rechtsgrundlage (DSGVO) | Speicherdauer |
|---|---|---|---|
| Vorname, Nachname, E-Mail, Passwort (nur als sicherer Hash gespeichert) | Ihr Konto erstellen und schützen, Sie erkennen | Vertrag (Art. 6(1)(b)) | Bis Sie Ihr Konto schließen |
| Ihr eingetippter Name, Datum, Uhrzeit, Textversion, IP-Adresse und Browser, wenn Sie Ihre Einwilligung geben oder beim Bezahlen das Einwilligungskästchen ankreuzen | Ihre Einwilligung nachweisen | Rechtliche Verpflichtung und berechtigtes Interesse (Art. 6(1)(c), (f)) | Bestehen des Kontos + 5 Jahre |
| Passkey für Ihre private Sperre (nur der öffentliche Schlüssel; Ihr Gesicht oder Fingerabdruck verlässt nie Ihr Gerät und wir erhalten ihn nie) | Ihre Gespräche und das Gedächtnis vor allen anderen schützen, die Ihr Gerät benutzen | Vertrag | Bis Sie ihn entfernen oder Ihr Konto schließen |
| Bestellungen, Guthaben und genutzte Credits | Bereitstellen, was Sie gekauft haben, Buchhaltung | Vertrag, rechtliche Verpflichtung (Buchführungsrecht) | 10 Jahre für Buchhaltungsunterlagen, wie nach bulgarischem Recht vorgeschrieben |
| Kartendaten | Zahlung | Verarbeitet von Stripe, nie von uns gespeichert | Gemäß den Richtlinien von Stripe |
| Gespräche mit Sophia und Sophias Gedächtnis über Sie (Text Ihrer Worte und ihrer Antworten, Zusammenfassungen, kurze Notizen wie Ihr Name und Themen, die Ihnen wichtig sind) | Nur wenn Sie das Gedächtnis einschalten: Ihnen ermöglichen, Gespräche erneut zu lesen und fortzusetzen, Sophia ermöglichen, Sie mit der Zeit kennenzulernen | Ausdrückliche Einwilligung (Art. 6(1)(a) und 9(2)(a)) | Bis Sie sie einzeln löschen, alle löschen, das Gedächtnis ausschalten oder Ihr Konto schließen. Wenn das Gedächtnis aus ist, wird nichts gespeichert |
| Ihre Stimme während eines Sprachgesprächs | Ihre Sprache in Echtzeit in Text umwandeln | Vertrag | Nicht von uns aufgezeichnet. In Echtzeit verarbeitet und danach verworfen |
| Widerrufserklärungen (Name, E-Mail, betroffener Kauf, Datum und Uhrzeit) | Ihren Widerruf bearbeiten, Ihnen den Betrag erstatten, den Eingang nachweisen | Rechtliche Verpflichtung (Verbraucherrecht) (Art. 6(1)(c)) | 5 Jahre |
| E-Mail-Bestätigungscodes für den kostenlosen Test | Missbrauch der kostenlosen Credits verhindern | Berechtigtes Interesse | Bis der Test genutzt ist, danach 12 Monate |
| Technische Daten (IP-Adresse, Browser) | Sicherheit, Missbrauchsverhinderung, Begrenzung der Anfragerate | Berechtigtes Interesse (Art. 6(1)(f)) | Bis zu 30 Tage in Protokollen |
| Besuchsstatistiken | Besuche zählen, um die Website zu verbessern | Berechtigtes Interesse | Nur Tagessummen, auf unserem eigenen Server gezählt; dafür wird nichts auf Ihrem Gerät gespeichert; Sie können sie auf der Website ablehnen |
Sensible Informationen
Wenn Sie mit Sophia sprechen, teilen Sie möglicherweise Informationen über Ihre Gesundheit, Ihr psychisches Wohlbefinden, Ihre Überzeugungen, Ihre Religion oder Ihr Privatleben. Das sind Daten „besonderer Kategorien“ im Sinne der DSGVO. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung, die Sie gesondert geben, wenn Sie beginnen, Sophia zu nutzen, und nur, um das Gespräch zu führen und es in Ihrem Konto aufzubewahren. Sie können diese Einwilligung jederzeit widerrufen; Sophia steht Ihnen dann nicht mehr zur Verfügung, und Sie können Ihre Gespräche löschen. Der Widerruf berührt nicht die Verarbeitung, die vorher stattgefunden hat.
Wir analysieren nicht Ihre Emotionen anhand Ihrer Stimme oder Ihres Gesichts, wir verkaufen Ihre Daten nicht, wir nutzen Ihre Gespräche nicht für Werbung und wir nutzen sie nicht zum Training von KI-Modellen.
Ihre Steuerungsmöglichkeiten
Das Gedächtnis (gespeicherte Gespräche und Sophias Gedächtnis) ist standardmäßig ausgeschaltet. Sie wählen vor Ihrem ersten Gespräch Ja oder Nein und können das jederzeit in Ihren Einstellungen ändern. Gespeicherte Daten sind durch eine private Sperre geschützt: Die Daten lassen sich nur mit Ihrem Passkey (Gesicht, Fingerabdruck oder Gerätecode) öffnen. Die Sperre schließt sich nach zwei Minuten Inaktivität. Die Erkennung Ihres Gesichts oder Fingerabdrucks erfolgt nur auf Ihrem Gerät; wir erhalten einen kryptografischen Schlüssel, niemals biometrische Daten. Sie können jederzeit jedes Gespräch löschen oder alles löschen, was Sophia über Sie gespeichert hat, und die Löschung ist endgültig.
3. Wer Ihre Daten erhält
Wir setzen die folgenden Dienstleister ein. Diese verarbeiten Daten nur nach unseren Weisungen, auf Grundlage von Auftragsverarbeitungsverträgen.
| Anbieter | Funktion | Standort |
|---|---|---|
| Hetzner Online GmbH | Hosting der Website, der Datenbank und der gespeicherten Gespräche | Deutschland (EU) |
| Cloudflare, Inc. | Netzwerksicherheit und Auslieferung der Website (der gesamte Datenverkehr läuft darüber) | EU und USA |
| Stripe Payments Europe, Ltd. | Zahlungen | Irland (EU); USA für einen Teil der Verarbeitung |
| OpenAI, L.L.C. | Spracherkennung (Sprache zu Text) und Echtzeit-Sprache; KI-Sprachmodell für einige Antworten, Zusammenfassungen Ihrer gespeicherten Gespräche (nur bei eingeschaltetem Gedächtnis) und Websuche nach aktuellen Informationen | USA |
| Anthropic PBC (über Inworld) | KI-Sprachmodell, das die meisten Antworten von Sophia erzeugt | USA |
| ElevenLabs Inc. | Sophias Stimme (Sprachsynthese) | USA / EU |
| Inworld AI, Inc. | Sprachgespräch in Echtzeit | USA |
| Simli, Inc. | Animiertes Gesicht von Sophia in einigen Räumen (erhält Sophias Stimme, nicht Ihre) | USA |
| Jina AI GmbH (Elastic-Gruppe) | Websuche nach aktuellen Nachrichten: erhält nur die aus Ihrer Frage abgeleiteten Suchbegriffe, nie Ihren Namen, Ihre E-Mail-Adresse oder Ihr Konto | Deutschland (EU); USA für einen Teil der Verarbeitung |
| Namecheap, Inc. (Private Email) | Versand von E-Mails zu Konto, Passwortzurücksetzung und Kaufbestätigung | USA |
| Google Ireland Ltd. (YouTube) | Videoplayer für Sophias Lieder, nur wenn Sie auf Play drücken | EU und USA |
KI-Anbieter erhalten den Text des Gesprächs (und für die Spracherkennung Ihre Stimme), um die Antwort zu erzeugen. Wir nutzen sie zu kostenpflichtigen Geschäftsbedingungen, die ihnen nicht erlauben, ihre Modelle mit Ihren Daten zu trainieren. Einige speichern Daten für begrenzte Zeit, um Missbrauch zu erkennen.
Übermittlungen außerhalb der EU. Einige Anbieter sitzen in den USA. Übermittlungen stützen sich auf das EU-US Data Privacy Framework (EU-US-Datenschutzrahmen), wenn der Anbieter zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission.
Wenn Sie bei einem Radiostream (Radio Paradise oder SomaFM) oder einem Lied (YouTube) auf Play drücken, verbindet sich Ihr Browser direkt mit diesem Dienst, der Ihre IP-Adresse nach seinen eigenen Richtlinien sieht. Siehe unsere Cookie-Richtlinie.
Wir können Daten an Behörden weitergeben, wenn das Gesetz es verlangt.
Keine automatisierten Entscheidungen
Wir treffen keine Entscheidung über Sie auf automatisiertem Weg, die rechtliche oder ähnlich erhebliche Wirkungen hat (Art. 22 DSGVO). Sophias Antworten werden von KI erzeugt, aber sie sind ein Gespräch, keine Entscheidungen über Ihr Konto, Ihre Käufe oder Ihre Rechte.
4. Ihre Rechte
Sie können: Auskunft über Ihre Daten verlangen; sie berichtigen lassen; sie löschen lassen; sie in einem übertragbaren Format erhalten; der Verarbeitung auf Grundlage berechtigter Interessen widersprechen; die Verarbeitung einschränken lassen; jede Einwilligung jederzeit widerrufen. In Ihrem Konto (Mein Konto, dann Meine Daten) können Sie jederzeit selbst das Gedächtnis ein- oder ausschalten, ein Gespräch löschen, alle Ihre Gespräche und Sophias Gedächtnis löschen oder Ihr gesamtes Konto löschen. Wenn Sie Ihr Konto löschen, werden Ihre E-Mail-Adresse, Ihr Passwort, Ihre Gespräche, Ihre Dokumente und Sophias Gedächtnis sofort gelöscht; wir behalten nur Zahlungsunterlagen ohne Ihre E-Mail-Adresse und den Nachweis Ihrer Einwilligungen, so lange das Gesetz es verlangt. Um eine Kopie Ihrer Daten zu erhalten, schreiben Sie an [email protected]. Wir antworten innerhalb eines Monats.
Sie können sich bei der bulgarischen Kommission für den Schutz personenbezogener Daten (cpdp.bg) oder bei der Behörde Ihres Landes beschweren.
5. Sicherheit
Passwörter werden gehasht, Datenbanken werden auf Servern in Deutschland mit beschränktem Zugang gespeichert, Verbindungen sind verschlüsselt (HTTPS), und Sie können Ihren privaten Bereich mit einem Passkey schützen.
6. Kinder
Soul & Power richtet sich an Erwachsene (18+). Wir erheben nicht wissentlich Daten von Minderjährigen. Wenn Sie glauben, dass eine minderjährige Person ein Konto hat, kontaktieren Sie uns, und wir löschen es.
7. Cookies
Siehe unsere Cookie-Richtlinie.
8. Änderungen
Wir informieren Sie per E-Mail oder in der App vor jeder wesentlichen Änderung dieser Erklärung.