Datenschutzerklärung

Verantwortlicher

Instal S.r.l., Via del Tiratoio 1, 50124 Florenz (FI), Italien – Steuernummer und USt-IdNr. 06681730484. Bei Fragen zum Datenschutz schreib uns an hello@amaki.ai. Den Datenschutzbeauftragten (DPO) von Instal erreichst du unter dpo@instal.it.

Nutzungs- und Sicherheitsdaten

Wenn du Amaki besuchst, erhalten unsere Server technische Daten wie IP-Adresse, Browsertyp und Betriebssystem, aufgerufene Seiten und Zeitpunkte. Wir verwenden sie, um die Website zu betreiben, sie vor Missbrauch zu schützen (zum Beispiel durch Nutzungsgrenzen pro IP-Adresse) und Fehler zu beheben.

Rechtsgrundlage: unser berechtigtes Interesse an Sicherheit und Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Anonymes Profil

Wenn du Amaki ohne Registrierung nutzt, legen wir ein anonymes Profil mit einer zufälligen Kennung an, die in deinem Browser gespeichert wird, um deine Unterhaltungen aufzubewahren. Erstellst du später ein Konto, wird das anonyme Profil mit deinem Konto zusammengeführt.

Rechtsgrundlage: Erbringung des von dir angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Konto

Wenn du ein Konto erstellst, verarbeiten wir E-Mail-Adresse, Name, Benutzername und Passwort (nur in nicht umkehrbar verschlüsselter Form gespeichert). Meldest du dich mit Google an, erhalten wir von Google Name, E-Mail-Adresse und Profilbild. Optional kannst du Nachname, Geschlecht, Geburtsdatum und Interessen ergänzen.

Außerdem protokollieren wir Anmeldesitzungen (IP-Adresse, Browser, Betriebssystem, aus der IP-Adresse abgeleitetes Land und Zeitpunkte), um dich angemeldet zu halten und dein Konto zu schützen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, für die Sitzungssicherheit, unser berechtigtes Interesse (lit. f).

Unterhaltungen und Inhalte, die du uns anvertraust

Wir verarbeiten die Nachrichten, die du an Amaki schreibst, die Fotos und Dokumente, die du anhängst, und den daraus extrahierten Text, die Vorlieben, die sich Amaki für dich merkt (sein „Gedächtnis“), Wunschlisten und Sammlungen, Preisalarme und Benachrichtigungseinstellungen sowie die Informationen, die du unter „Meine Sachen“ erfasst (Gegenstände, Abonnements, Rechnungen, Erlebnisse und Kaufbelege). Wir verwenden sie, um deine Anfragen zu beantworten, Vorschläge zu personalisieren und dich Gespeichertes wiederfinden zu lassen.

Rechtsgrundlage: Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Personalisierung

Amaki nutzt deine Unterhaltungen, sein Gedächtnis und das, was du gespeichert hast, um seine Vorschläge anzupassen und ein Profil deiner Einkaufsvorlieben zu erstellen – zum Beispiel die Bewertung, mit der es anzeigt, wie gut ein Produkt zu dir passt. Dieses Profil dient nur der Verbesserung der Vorschläge: Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkung entfalten (Art. 22 DSGVO).

Belege und Gmail (optional)

Du kannst Belege und Rechnungen an eine persönliche E-Mail-Adresse weiterleiten, die wir dir zuweisen, sie als Foto oder PDF hochladen oder – wenn du es über Google erlaubst – Amaki dein Gmail-Postfach nur lesend durchsuchen lassen, um Kaufbelege zu finden. Die von Google ausgestellten Zugangsdaten speichern wir verschlüsselt; du kannst sie jederzeit in den Einstellungen deines Google-Kontos widerrufen. Aus einer Rechnung extrahierte Daten, die du nicht bestätigst, werden nach 90 Tagen gelöscht.

Die Nutzung von Informationen, die wir über Google-APIs erhalten, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Rechtsgrundlage: deine Einwilligung und die Erbringung des von dir aktivierten Dienstes (Art. 6 Abs. 1 lit. a und b DSGVO).

Klicks zu Shops und Provisionen

Wenn du ein Angebot öffnest, läuft der Klick über unsere Server: Wir erfassen Produkt, Shop, Preis, Land, Datum und Uhrzeit, die Unterhaltung, aus der er stammt, deine Kennung, falls du ein Konto hast, die IP-Adresse und – falls vorhanden – die Kennung der Werbekampagne, über die du gekommen bist (gclid). Anschließend leiten wir dich über Price Ninja, den Dienst von Instal, der die Affiliate-Parameter ergänzt, zum Shop weiter.

Wenn du kaufst, meldet uns das Affiliate-Netzwerk oder der Shop das mit dem Klick verknüpfte Ergebnis (zum Beispiel Kennung, Wert und Status der Bestellung), ohne deine Zahlungsdaten. Wir verwenden diese Daten, um Provisionen abzurechnen, Betrug zu verhindern und den Dienst zu messen. Auf der Website des Shops gelten dessen Datenschutzerklärung und Cookies.

Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Statistik und Überwachung des Dienstes

Nur wenn du im Cookie-Banner zustimmst, verwenden wir PostHog und Google Analytics 4 in deinem Browser, um zu verstehen, wie die Website genutzt wird (aufgerufene Seiten, Klicks, Herkunft des Besuchs, Gerät). Hast du ein Konto, werden PostHog-Ereignisse mit deiner Kennung, deinem Namen und deiner E-Mail-Adresse verknüpft. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Unabhängig vom Banner erfassen unsere Server in PostHog einige Dienstereignisse – Registrierung, Anmeldung, Klicks zu Shops, versendete Benachrichtigungen, geteilte Inhalte – sowie die Überwachung der Aufrufe von KI-Modellen, einschließlich des Textes von Anfrage und Antwort, verknüpft mit der Kennung deines Profils. Wir verwenden sie, um die Funktion des Dienstes zu messen, Qualität und Kosten zu kontrollieren und Missbrauch zu erkennen. Rechtsgrundlage: unser berechtigtes Interesse (lit. f); du kannst per E-Mail widersprechen.

Mitteilungen

Wir senden dir Service-E-Mails (Bestätigung der Adresse, Zurücksetzen des Passworts) und die Benachrichtigungen, die du aktivierst, etwa Preisalarme per E-Mail, Browser-Benachrichtigung oder WhatsApp. Derzeit versenden wir weder Newsletter noch Werbemitteilungen; falls wir das künftig tun, nur mit deiner Einwilligung.

Rechtsgrundlage: Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Geteilte Inhalte und verbundene Kanäle

Wenn du eine Unterhaltung oder eine Liste veröffentlichst, wird der Inhalt für alle sichtbar, die den Link haben, und Suchmaschinen gemeldet. Wir erfassen das Öffnen geteilter Links (Datum, Browser und ob es sich um ein automatisiertes Programm handelt), um das Teilen zu messen. Du kannst die Veröffentlichung jederzeit aufheben.

Wenn du Amaki mit WhatsApp, Telegram oder über den MCP-Connector mit einem externen KI-Assistenten verbindest, verarbeiten wir die für die Verbindung nötigen Kennungen (zum Beispiel Kontokennung und Anzeigename) und die ausgetauschten Nachrichten. Diese Dienste verarbeiten Daten nach ihren eigenen Datenschutzerklärungen.

Künstliche Intelligenz

Um Antworten zu erzeugen, Informationen aus Fotos, Belegen und Rechnungen zu extrahieren und das Gedächtnis zu organisieren, senden wir die erforderlichen Inhalte an OpenAI, das sie als unser Dienstleister verarbeitet. Nach den Bedingungen des API-Dienstes von OpenAI werden über die API gesendete Daten nicht zum Training seiner Modelle verwendet.

An wen wir Daten weitergeben

Wir verarbeiten Daten mit Dienstleistern, die als Auftragsverarbeiter vertraglich gebunden sind:

• Hetzner Online GmbH (Deutschland): Hosting von Servern, Datenbank und Dateien.
• OpenAI (Vereinigte Staaten): KI-Modelle.
• PostHog (Server in der Europäischen Union): Nutzungsstatistik und Überwachung des Dienstes.
• Google (Irland und Vereinigte Staaten): Google Analytics 4, Anmeldung mit Google und Lesen von Gmail, falls aktiviert.
• Twilio SendGrid (Vereinigte Staaten): Versand von E-Mails und Empfang weitergeleiteter Belege.
• Meta Platforms (WhatsApp) und Telegram, wenn du diese Kanäle verbindest, sowie die Benachrichtigungsdienste der Browser, wenn du Benachrichtigungen aktivierst.
• LivingLocal: Suche nach Reiseerlebnissen, an das wir die Suchkriterien senden.
• Amazon (Creators API und Amazon-Partnerprogramm): Suche nach Amazon-Produkten, an das wir die Suchkriterien senden.

Shops, Affiliate-Netzwerke und Behörden

Wenn du ein Angebot öffnest, erhalten der Shop und ein etwaiges Affiliate-Netzwerk die Klickdaten und werden eigenständige Verantwortliche für die Daten, die sie auf ihren eigenen Websites erheben. Wir können Daten an Behörden weitergeben, wenn das Gesetz es verlangt. Wir verkaufen deine personenbezogenen Daten nicht.

Übermittlungen außerhalb der Europäischen Union

Einige Dienstleister (OpenAI, Google, Twilio SendGrid) können Daten in den Vereinigten Staaten verarbeiten. In diesen Fällen erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework, bei zertifizierten Anbietern, oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Wie lange wir Daten speichern

• Konto und gespeicherte Inhalte: solange das Konto aktiv ist. Wenn du es löschst, löschen wir das Konto und die zugehörigen Daten; Unterhaltungen werden von deinem Konto getrennt und ohne Zuordnung zu ihm aufbewahrt. Wenn du möchtest, dass auch sie gelöscht werden, schreib uns.
• Anonyme Profile: Löschung innerhalb von 90 Tagen; nach Zusammenführung mit einem Konto 30 Tage danach.
• Aus nicht bestätigten Rechnungen extrahierte Daten: 90 Tage.
• Anmeldesitzungen: Das Sitzungs-Cookie gilt 30 Tage; das Sitzungsprotokoll bleibt dem Konto zugeordnet, solange das Konto besteht.
• Klicks zu Shops und Provisionen: so lange, wie es für die Abrechnung der Provisionen, Prüfungen durch Affiliate-Netzwerke und gesetzliche Pflichten erforderlich ist. Löschst du dein Konto, werden sie von dir getrennt.
• Statistik: gemäß den in PostHog und Google Analytics eingestellten Aufbewahrungsfristen.

Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen sowie deren Berichtigung, Löschung, Einschränkung der Verarbeitung und Herausgabe in einem strukturierten Format (Datenübertragbarkeit); außerdem kannst du Verarbeitungen auf Grundlage berechtigter Interessen widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: Für Statistik-Cookies genügt die Schaltfläche „Cookie-Einstellungen“ in der Cookie-Richtlinie.

Dein Konto kannst du in den Einstellungen löschen; für alle anderen Anliegen schreib an hello@amaki.ai. Du hast außerdem das Recht, dich bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, www.garanteprivacy.it) oder bei der Aufsichtsbehörde des Landes, in dem du lebst oder arbeitest, zu beschweren.

Pflichtangaben und freiwillige Angaben

Für ein Konto sind E-Mail und Passwort oder die Anmeldung mit Google erforderlich; ohne Konto kannst du Amaki trotzdem mit einem anonymen Profil nutzen. Alle anderen Angaben sind freiwillig: Fehlen sie, stehen einige Funktionen nicht zur Verfügung.

Minderjährige

Amaki richtet sich nicht an Personen unter 16 Jahren; sie können kein Konto erstellen.

Sicherheit

Wir schützen die Daten durch geeignete technische und organisatorische Maßnahmen: verschlüsselte Verbindungen, verschlüsselt gespeicherte Zugangsdaten und Tokens sowie Zugriff nur für Mitarbeitende, die ihn benötigen.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Das Datum der letzten Aktualisierung steht oben auf der Seite; über wesentliche Änderungen informieren wir Kontoinhaber.