Datenschutzerklärung

1. Wer wir sind

Ignis AI Limited („Yomi AI“, „wir“, „uns“) betreibt den Yomi AI-Dienst unter yomi-ai.com und ist der Verantwortliche für die unten beschriebenen personenbezogenen Daten.

Du erreichst uns zu allem in dieser Richtlinie unter [email protected].

2. Was wir erheben

Wir erheben nur, was der Dienst zum Funktionieren benötigt.

• Kontoinformationen. Wenn du dich mit E-Mail registrierst, speichern wir deine E-Mail-Adresse und eine gehashte Form deines Passworts – niemals das Passwort selbst. Wenn du dich mit Google anmeldest, erhalten wir deine Google-Konto-Kennung und die E-Mail-Adresse dieses Kontos. Dein Google-Passwort erhalten wir niemals. Wenn du in der Yomi-App für iPhone „Mit Apple anmelden“ verwendest, erhalten wir eine Kennung für dein Apple-Konto und die E-Mail-Adresse, die Apple mit uns teilt; das ist eine zufällige Relay-Adresse, wenn du „Meine E-Mail verbergen“ wählst. Wir fragen Apple nicht nach deinem Namen. Apple gibt uns außerdem ein Token, das wir nur aufbewahren, damit wir Yomis Zugriff auf dein Apple-Konto widerrufen können, wenn du dein Konto löschst.
• Inhalte, die du erstellst. Die Nachrichten, die du an Charaktere sendest, die für dich generierten Antworten, den von dir gewählten Spielernamen, die von dir geschriebenen Geschichten und Charaktere, Bilder, die du hochlädst oder generierst, und die Feedback-Signale, die du durch Wiederholen, Bearbeiten oder Bewerten einer Antwort erzeugst.
• Technische Informationen. Deine IP-Adresse, dein Browser- und Gerätetyp, dein Betriebssystem und deine Spracheinstellung. Aus deiner IP-Adresse können wir einen ungefähren Standort (auf Stadt- oder Länderebene) ableiten. Wenn die Yomi-App abstürzt oder bestimmte Fehler auftreten, erfasst Firebase Crashlytics einen Bericht: den Fehler, den Zustand der App zu diesem Zeitpunkt, dein Gerätemodell und deine Betriebssystemversion sowie Installationskennungen.
• Nutzungsdaten. Welche Geschichten du öffnest, wann du Chats beginnst und zurücksetzt, wie viele Nachrichten du sendest, wie viel deines Kontingents du verbrauchst und Zeitstempel für diese Ereignisse.
• Käufe. Wenn du in der Yomi-App für Android über Google Play Diamanten kaufst: die Google-Play-Bestell-ID, das Produkt, den Zeitpunkt des Kaufs und die deinem Konto gutgeschriebenen Diamanten. Um einen Kauf deinem Konto zuzuordnen, gibt die App Google Play einen Einweg-Hash deiner Konto-ID, niemals die ID selbst. Das von Google Play zurückgegebene Kauftoken wird nur an Google gesendet, um den Kauf zu verifizieren und abzuschließen. Wenn du in der Yomi-App für iPhone über den App Store Diamanten kaufst: die App Store-Transaktions-ID, das Produkt und die Menge, den von Apple berechneten Preis und die Währung, den Zeitpunkt des Kaufs, ob es ein Testkauf war, und die deinem Konto gutgeschriebenen Diamanten. Die App gibt Apple eine Kennung, die in eine Richtung aus deiner Konto-ID abgeleitet wird, niemals die ID selbst. Wir senden die Transaktions-ID nur an Apple, um den Kauf zu verifizieren und zu prüfen, ob er erstattet wurde, und Apple teilt uns mit, wenn ein Kauf erstattet oder eine Erstattung rückgängig gemacht wird. Google Play oder Apple wickelt die Zahlung ab: Wir erhalten keine Karten- oder sonstigen Zahlungsdaten. Wenn du ein Mitgliedschaftsabo abschließt, speichern wir außerdem die Bestell-ID des Stores, das Produkt, die Stufe, ob der Tarif monatlich oder jährlich ist, Kauf- und Ablaufzeit, ob es sich automatisch verlängert, und die deinem Konto gutgeschriebenen Abo-Diamanten. Die an Google Play oder den App Store übergebene Kennung bleibt ein Einweg-Hash deiner Konto-ID, niemals die ID selbst. Das Kauftoken wird nur an den jeweiligen Store gesendet, um das Abo zu verifizieren. Der Store teilt uns mit, ob der Kauf erfolgreich war, ob er verlängert wurde und ob er erstattet oder eine Erstattung rückgängig gemacht wurde. Wir sehen deine Karte oder andere Zahlungsdaten nicht. Für diese Zahlung gelten die eigenen Bedingungen und Datenschutzrichtlinien von Google oder Apple. Dieselbe Abo-Aufzeichnung führen wir, wenn du über den App Store abonnierst, und für diese Zahlung gelten Apples eigene Bedingungen und Datenschutzrichtlinie.
• Cookies und lokaler Speicher. Ein signiertes Sitzungs-Cookie, das dein Konto oder deine Gast-Sitzung identifiziert, und ein Cookie, das deine Sprache speichert. Siehe Abschnitt 7.
• Zur Erstellung von Chat-Fotos und Videos erhalten externe KI-Anbieter relevante Gesprächsinhalte, Charakter-Referenzbilder, ausgewählte Originaldialoge, Stimmvorgaben und Generierungseinstellungen. Anfragen, Ergebnisse sowie Generierungs- und Zahlungsdaten werden deinem Konto zugeordnet und in unserer Datenbank und einem privaten Cloud-Medienspeicher aufbewahrt. Löschung und Aufbewahrung richten sich nach dieser Richtlinie.

3. Warum wir sie verwenden

• Um den Dienst zu betreiben: Antworten der Charaktere zu erzeugen, deinen Chatverlauf über Besuche hinweg zu erhalten und deine Einstellungen zu speichern.
• Um dich zu authentifizieren: dich anzumelden, zu überprüfen, dass du eine E-Mail-Adresse kontrollierst, und deine Sitzung dem richtigen Konto zuzuordnen.
• Für Sicherheit und Moderation: Inhalte anhand unserer Community-Richtlinien zu prüfen und Inhalte zu blockieren, die Minderjährige oder realen Schaden betreffen.
• Um Missbrauch zu verhindern: Ratenlimits, Kostenlos-Nutzungsgrenzen und Kontingente durchzusetzen und automatisierte oder betrügerische Nutzung zu erkennen.
• Um die von dir gekauften Diamanten bereitzustellen, Zahlungsbetrug zu verhindern und Buchhaltungsunterlagen zu führen.
• Um das Produkt zu verbessern: aggregierte Nutzungsstatistiken, Empfehlungs-Rankings und die Bewertung der Antwortqualität.
• Um dich zum Dienst zu kontaktieren: Bestätigungscodes, Sicherheitshinweise und wichtige Änderungen. Wir senden keine Marketing-E-Mails ohne deine Einwilligung.
• Um rechtliche Verpflichtungen zu erfüllen und rechtliche Ansprüche geltend zu machen, auszuüben oder zu verteidigen.

4. Rechtsgrundlagen

Soweit die DSGVO oder ein vergleichbares Gesetz auf dich anwendbar ist, stützen wir uns auf: die Erfüllung unseres Vertrags mit dir (Bereitstellung des Dienstes und deines Kontos); unsere berechtigten Interessen (Sicherheit, Missbrauchsverhinderung, Produktverbesserung); deine Einwilligung (wo wir sie einholen, etwa für optionales Marketing); und die Einhaltung rechtlicher Verpflichtungen.

Wo wir uns auf eine Einwilligung stützen, kannst du sie jederzeit widerrufen. Der Widerruf berührt keine bereits erfolgte Verarbeitung.

5. Wer sonst deine Daten verarbeitet

Wir setzen Drittanbieter ein, um den Dienst bereitzustellen. Sie verarbeiten Daten nach unseren Weisungen und dürfen sie nicht für eigene Zwecke nutzen. Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, sind vertraglich verpflichtet, sie mindestens so gut zu schützen wie diese Richtlinie und sie nur zur Erbringung ihrer Dienste für uns zu verwenden.

• Google — Google Sign-In, wenn du dich für die Anmeldung mit Google entscheidest; und Firebase Crashlytics, das die in Abschnitt 2 beschriebenen Absturz- und Fehlerberichte erhält und sie 90 Tage lang aufbewahrt.
• Google Play und Apple. Google Play wickelt die Zahlung ab, wenn du in der Yomi-App für Android Diamanten kaufst, und der App Store, wenn du sie in der Yomi-App für iPhone kaufst. Beide teilen uns mit, ob der Kauf erfolgreich war und ob er erstattet wurde, und erhalten die in Abschnitt 2 beschriebene, aus deiner Konto-ID abgeleitete Kennung; Apple teilt uns außerdem mit, wenn eine Erstattung rückgängig gemacht wird. Es gelten die eigenen Bedingungen und Datenschutzrichtlinien von Google bzw. Apple für die Zahlung. Wenn du in der App für iPhone „Mit Apple anmelden“ verwendest, bestätigt Apple deine Identität, und wenn du dein Konto löschst, bitten wir Apple, Yomis Zugriff zu widerrufen.
• Twilio SendGrid — Zustellung von Transaktions-E-Mails wie Bestätigungscodes.
• Anbieter großer Sprachmodelle, derzeit einschließlich DeepSeek und Alibaba Cloud (Qwen) — sie erhalten den Gesprächskontext, der zur Erzeugung jeder Antwort erforderlich ist.
• Bildgenerierungsanbieter — sie erhalten die Prompts und Einstellungen, die du zur Bilderzeugung verwendest.
• Hosting-, Datenbank- und Infrastrukturanbieter — sie speichern die oben beschriebenen Daten und unsere Backups.

6. Was das für deine Gespräche bedeutet

Inhalte, die du an einen KI-Charakter sendest, verlassen unsere Server: Sie werden an den Modellanbieter übertragen, der die Antwort erzeugt. Gib in einem Chat keine Informationen an, die du nicht von einem Drittanbieter verarbeitet haben möchtest — insbesondere keine Passwörter, Zahlungsdaten, staatlichen Kennungen oder private Informationen anderer Personen.

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht an Werbetreibende weiter.

Unsere Anbieter und unsere Server können sich außerhalb deines Landes befinden, sodass deine Daten international übertragen werden können. Wo erforderlich, stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln.

7. Cookies und Sitzungen

Wir setzen ein signiertes Sitzungs-Cookie, damit der Dienst weiß, zu welchem Konto oder welcher Gast-Sitzung eine Anfrage gehört. Es ist für das Funktionieren des Dienstes erforderlich und kann nicht deaktiviert werden, während du die Website nutzt. Wir setzen außerdem ein Cookie, das deine gewählte Oberflächensprache speichert.

Wir verwenden keine Werbe- oder standortübergreifenden Tracking-Cookies von Drittanbietern.

Wenn du den Dienst als Gast nutzt und Cookies löschst, können wir dich nicht mehr mit deiner vorherigen Gast-Sitzung verbinden, und dieser Verlauf wird unerreichbar.

8. Wie lange wir sie aufbewahren

• Kontodaten und Inhalte werden aufbewahrt, solange dein Konto besteht, und nach deiner Aufforderung zur Löschung des Kontos gelöscht oder anonymisiert.
• Aufzeichnungen über deinem Guthaben gutgeschriebene oder entnommene Diamanten und über Käufe werden ohne jegliche Inhalte zur Betrugsprävention, für die Buchhaltung und zur Erfüllung rechtlicher Verpflichtungen aufbewahrt, auch nachdem ein Konto gelöscht wurde.
• Gast-Sitzungsdaten werden aufbewahrt, solange die Gast-Sitzung erreichbar ist, und können nach einer Phase der Inaktivität gelöscht werden.
• E-Mail-Bestätigungscodes werden nur als Einweg-Hash gespeichert und laufen innerhalb von Minuten ab.
• Technische Protokolle werden für einen begrenzten Zeitraum zu Sicherheits- und Fehlerbehebungszwecken aufbewahrt und dann verworfen. Firebase Crashlytics löscht Absturz- und Fehlerberichte nach 90 Tagen.
• Gelöschte Daten können für ein kurzes Aufbewahrungsfenster in verschlüsselten Backups verbleiben, bevor diese Backups auslaufen.

9. Deine Rechte

Je nachdem, wo du lebst, hast du möglicherweise das Recht, auf die personenbezogenen Daten zuzugreifen, die wir über dich speichern, sie zu berichtigen, sie zu löschen, eine Kopie in einem übertragbaren Format zu erhalten, bestimmter Verarbeitung zu widersprechen oder sie einzuschränken sowie eine Einwilligung zu widerrufen.

Wenn du ein registriertes Konto hast, kannst du es selbst löschen: In der Yomi-App öffnest du Ich > Weitere Einstellungen > Konto löschen und bestätigst; im Web meldest du dich bei yomi-ai.com an, öffnest Weitere Einstellungen (yomi-ai.com/settings) und tippst auf Konto löschen. Du wirst dann auf jedem Gerät abgemeldet, die von dir veröffentlichten Geschichten werden aus dem Dienst entfernt und deine Daten werden wie in Abschnitt 8 beschrieben behandelt. Gast-Sitzungen können auf diese Weise nicht gelöscht werden. Wenn du den Dienst als Gast nutzt, dich nicht anmelden kannst oder Hilfe brauchst, schreib eine E-Mail an [email protected] (von der Adresse deines Kontos, falls du eines hast), und wir bearbeiten die Anfrage.

Wenn du dich im EWR oder im Vereinigten Königreich befindest, hast du außerdem das Recht, dich bei deiner örtlichen Datenschutzbehörde zu beschweren.

10. Kinder

Yomi AI ist ein Dienst für Erwachsenenliteratur und nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn wir erfahren, dass ein Konto einer Person unter 18 Jahren gehört, schließen wir es und löschen die zugehörigen Daten.

Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, kontaktiere [email protected], und wir werden tätig.

11. Sicherheit

Der Datenverkehr zum Dienst wird bei der Übertragung verschlüsselt. Passwörter werden nur als gesalzene Hashes gespeichert und Verifizierungscodes nur als Einweg-Hashes. Der Zugriff auf Produktionsdaten ist auf die Personen beschränkt, die ihn für den Betrieb des Dienstes benötigen.

Kein Online-Dienst kann perfekte Sicherheit versprechen. Wenn eine Verletzung deine Daten betrifft, benachrichtigen wir dich und die zuständige Behörde, soweit das Gesetz es verlangt.

12. Änderungen dieser Richtlinie

Wenn sich die Richtlinie ändert, aktualisieren wir das Datum oben auf dieser Seite. Wenn eine Änderung deine Rechte wesentlich betrifft, informieren wir dich im Produkt, bevor sie wirksam wird.

13. Kontakt

Fragen, Anfragen oder Beschwerden zu dieser Richtlinie: [email protected].