Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Messenger-App AIRIS (iOS, Android, Web) und die Website airis.divinemind.ai. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wozu — und vor allem: welche nicht.

1. Verantwortlicher

Verantwortlicher

DivineMind.AI FlexCo

Anschrift

Burgring 1, AT-1010 Wien, Österreich

E-Mail

office@divinemind.ai

2. Der wichtigste Punkt zuerst: Ende-zu-Ende-Verschlüsselung

Persönliche Nachrichten, Gruppen-Nachrichten und Medien-Anhänge in AIRIS sind Ende-zu-Ende-verschlüsselt. Die Schlüssel liegen ausschließlich auf Ihren Geräten. Wir können den Inhalt Ihrer Nachrichten nicht lesen und geben ihn dementsprechend auch nicht weiter, werten ihn nicht aus und nutzen ihn nicht für KI-Training oder Werbung.

3. Welche Daten wir verarbeiten

3.1 Konto

• E-Mail-Adresse (Pflicht) — für Registrierung, Anmeldung und Kontowiederherstellung.
• Nutzername und Anzeigename — Ihre öffentliche Identität in AIRIS.
• Telefonnummer — optional; nur, wenn Sie sie selbst hinterlegen.
• Profilbild und Status-Text — optional, für Ihre Kontakte sichtbar gemäß Ihren Privatsphäre-Einstellungen.

3.2 Nachrichten und Medien

Nachrichteninhalte werden Ende-zu-Ende-verschlüsselt übertragen und gespeichert (verschlüsselte Blobs). Zur Zustellung verarbeiten wir technisch notwendige Metadaten (Absender-/Empfänger-Kennung, Zeitstempel, Zustellstatus). Diese werden nicht zu Werbe- oder Profilzwecken ausgewertet.

3.3 Anrufe

Audio-/Video-Anrufe laufen über verschlüsselte Verbindungen unserer EU-Infrastruktur. Wir speichern Verbindungsdaten (wer, wann, Dauer), aber keine Gesprächsinhalte. Anrufe werden nicht aufgezeichnet.

3.4 Kontakte-Abgleich (optional)

Wenn Sie den Kontakte-Import aktivieren, werden Kontaktdaten ausschließlich zum Auffinden von AIRIS-Nutzern abgeglichen. Der Zugriff ist optional und kann in den Systemeinstellungen jederzeit widerrufen werden.

3.5 KI-Funktionen — nur auf Abruf

KI-Funktionen (z. B. Übersetzen, Zusammenfassen, Antwortvorschläge) laufen ausschließlich auf Ihre ausdrückliche Anforderung pro Nachricht. Erst wenn Sie eine KI-Aktion antippen, wird der betreffende Text zur Verarbeitung an unseren KI-Dienstleister übermittelt (Auftragsverarbeitung, keine Nutzung für Modell-Training). Ohne Ihre Aktion liest keine KI mit.

3.6 Push-Benachrichtigungen

Für Benachrichtigungen verarbeiten wir Geräte-Push-Token über die Dienste von Apple (APNs) bzw. Google (FCM) sowie Expo Push. Nachrichteninhalte in Push-Hinweisen werden auf das Nötigste reduziert.

3.7 Website

Beim Besuch dieser Website verarbeitet unser Server technisch notwendige Zugriffdaten (IP-Adresse, Zeitpunkt, abgerufene Seite) in Server-Logs zur Betriebs- und Angriffssicherheit. Diese Website setzt keine Tracking-Cookies und keine Analyse-Tools von Drittanbietern ein. Schriftarten werden über Google Fonts geladen; dabei wird Ihre IP-Adresse an Google übermittelt.

4. Rechtsgrundlagen (Art. 6 DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Bereitstellung des Messengers, Zustellung von Nachrichten und Anrufen.
• Einwilligung (Art. 6 Abs. 1 lit. a): optionale Funktionen wie Kontakte-Import, Telefonnummer, KI-Aktionen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Betriebssicherheit, Missbrauchs- und Angriffsabwehr.

5. Speicherort und Empfänger

Unsere Server werden in der Europäischen Union betrieben. Dienstleister werden als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden. Eine Übermittlung in Drittländer findet nur statt, soweit dies für einzelne Funktionen technisch erforderlich ist (z. B. Apple-/Google-Push-Dienste) und angemessene Garantien bestehen.

6. Speicherdauer

Kontodaten speichern wir bis zur Löschung Ihres Kontos. Verschlüsselte Nachrichten-Blobs werden gemäß Ihren Einstellungen (z. B. selbstlöschende Nachrichten, „Speicher verwalten") bzw. bei Kontolöschung entfernt. Server-Logs werden nach kurzer Frist automatisch gelöscht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Erteilte Einwilligungen können Sie jederzeit widerrufen. Wenden Sie sich dazu an office@divinemind.ai. Zudem können Sie Ihr Konto samt Daten direkt in der App löschen (Einstellungen → Konto).

Beschwerden richten Sie an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

8. Kinder

AIRIS richtet sich an Personen ab 16 Jahren. Jüngere Personen benötigen die Zustimmung der Erziehungsberechtigten.

9. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter airis.divinemind.ai/datenschutz.html.