Datenschutzerklärung

1. Verantwortlicher

HybridAI GmbH
Im Mediapark 5
50670 Köln

E-Mail für Datenschutzanfragen: datenschutz@hybridai.one

Datenschutzbeauftragter

Gregor Klar
HybridAI GmbH
Im Mediapark 5
50670 Köln

E-Mail für Datenschutzanfragen: datenschutz@hybridai.one

2. Welche Daten wir erheben

Wir erheben folgende Kategorien personenbezogener Daten:

• Kontodaten (z.B. Name, E-Mail-Adresse)
• Von Ihnen erstellte Inhalte (Bücher, Texte, Bilder)
• Nutzungsdaten (z.B. Interaktionen mit dem Service)
• Geräteinformationen (z.B. Browser, Betriebssystem)

3. Zwecke der Verarbeitung

• Bereitstellung und Betrieb des KI-gestützten Buchschreibdienstes
• Verbesserung und Weiterentwicklung unserer Dienste
• IT-Sicherheit und Schutz vor Missbrauch
• Kommunikation mit Ihnen (Support, Updates)

4. Rechtsgrundlagen

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

5. KI-Dienstleister

Zur Bereitstellung unserer KI-Funktionen arbeiten wir mit folgenden Partnern zusammen:

• Anthropic (Claude)
• OpenAI
• Google (Gemini)
• X.AI (Grok)
• Mistral AI
• Perplexity AI — Recherche im Gesetzgebungs-Tracker (Suchanfragen, keine Manuskripttexte)
• OpenRouter — Zugang zu Ausweichmodellen, wenn ein Sicherheitsfilter einen zulässigen Text blockiert
• Pangram Labs — Erkennung KI-generierter Texte — der geprüfte Kapiteltext wird übermittelt

Mit allen KI-Dienstleistern haben wir Auftragsverarbeitungsverträge abgeschlossen.

Keiner unserer KI-Dienstleister ist berechtigt, die über Hermes 3000 verarbeiteten Daten zum Training eigener KI-Modelle zu verwenden. Dies ist vertraglich ausgeschlossen.

Hinweis zur Transparenz: Ihre Texte werden den KI-Dienstleistern unverändert übermittelt. Eine automatische Maskierung personenbezogener Daten vor der Übermittlung findet bei Hermes 3000 nicht statt. Vermeiden Sie daher die Eingabe personenbezogener Daten Dritter, soweit sie für Ihr Werk nicht erforderlich sind.

6. Unterauftragsverarbeiter und Technologiepartner

Für den Betrieb von Hermes 3000 setzen wir folgende Dienstleister ein:

• Hetzner Online GmbH — Hosting und Rechenzentrum (Standort: Deutschland)
• Weaviate B.V. — Vektordatenbank für semantische Suche (Standort: Niederlande)
• Google LLC — Webanalyse (Google Analytics) — nur mit Ihrer Einwilligung
• PostHog Inc. — Produktanalyse — nur mit Ihrer Einwilligung
• Stripe Inc. — Zahlungsabwicklung und Abonnementverwaltung
• Amazon Web Services (AWS) — Verschlüsselte Sicherheits-Backups auf Amazon S3
• Sociavault — Auswertung öffentlicher Social-Media-Beiträge im Gesetzgebungs-Tracker
• Hunter.io — Recherche dienstlicher Kontaktdaten im Gesetzgebungs-Tracker

Mit allen Unterauftragsverarbeitern haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

Zwischen Ihnen und der HybridAI GmbH gilt der in unseren Nutzungsbedingungen (§ 11) enthaltene Auftragsverarbeitungsvertrag (AVV), der mit Ihrer Registrierung automatisch in Kraft tritt.

7. Anmeldung mit Google (OAuth)

Sie haben die Möglichkeit, sich mit Ihrem Google-Konto bei Hermes 3000 anzumelden. Bei der Nutzung dieser Funktion werden folgende Daten verarbeitet:

• Von Google erhalten wir: Ihre E-Mail-Adresse, Ihren Namen und Ihre Google-Benutzer-ID
• Diese Daten verwenden wir ausschließlich zur Authentifizierung und Erstellung bzw. Verknüpfung Ihres Benutzerkontos.
• Wir erhalten keinen Zugriff auf Ihr Google-Passwort oder andere Google-Dienste (wie Gmail, Drive, etc.).
• Wenn bereits ein Konto mit Ihrer Google-E-Mail-Adresse existiert, wird Ihr Google-Login automatisch mit diesem Konto verknüpft.
• Sie können die Verbindung zu Google jederzeit in Ihren Google-Kontoeinstellungen unter 'Drittanbieter-Apps mit Kontozugriff' widerrufen.

8. Lebensgeschichte: Sprachgespräch und Tonaufnahme

Auf der Seite „Lebensgeschichte“ führt eine erzählende Person – etwa Großvater oder Großmutter – ein Gespräch mit einem KI-Interviewer. Dabei verarbeiten wir:

• die Angaben aus der Vorbereitung: Name der erzählenden Person, Beziehung, Anrede, Sprache und optionale Stichpunkte;
• die Sprache während des Gesprächs: Sie wird live über unser HybridAI-Gateway an das Sprachmodell von OpenAI übermittelt, das zuhört, antwortet und das Gesagte in Text umwandelt;
• die Mitschrift des Gesprächs als Text; aus ihr erstellt Google Gemini das Buch-Gerüst;
• eine Tonaufnahme des Gesprächs (Stimmen der erzählenden Person und des KI-Interviewers) – nur, wenn dies vorab gesondert ausgewählt wurde.

Tonaufnahmen speichern wir auf unseren Servern in Deutschland (Hetzner). Sie sind nicht öffentlich abrufbar; anhören und herunterladen kann sie nur, wem das Gespräch gehört. Wir werten Stimmen nicht biometrisch aus und verwenden Mitschriften und Aufnahmen nicht zum Training von KI-Modellen.

Ohne Anmeldung löschen wir Gespräch, Mitschrift und Tonaufnahmen nach sieben Tagen. Nach der Anmeldung bleiben sie beim Konto, bis sie gelöscht werden: Tonaufnahmen jederzeit über „Tonaufnahmen löschen“, was zugleich die Einwilligung widerruft, alles Übrige spätestens mit dem Konto.

Rechtsgrundlage für das Gespräch ist die Vertragserfüllung gegenüber der Person, die es einrichtet (Art. 6 Abs. 1 lit. b DSGVO), für die Tonaufnahme die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wer das Gespräch einrichtet, bestätigt, dass die erzählende Person einverstanden ist. Die erzählende Person kann ihre Rechte, etwa auf Löschung, auch selbst direkt bei uns geltend machen: datenschutz@hybridai.one.

9. Mediathek: Fotos von Angehörigen und Freunden

Autorinnen und Autoren können für ein Buch einen Upload-Link erzeugen und weitergeben. Wer den Link hat, kann ohne Konto Fotos für dieses Buch hochladen. Dabei verarbeiten wir die Fotos, die dazu geschriebene Beschreibung und den angegebenen Namen.

Die Fotos landen ausschließlich in der Mediathek dieses einen Buchs und sind nur für dessen Autor:in und Mitautor:innen sichtbar – öffentlich werden sie erst, wenn sie in ein veröffentlichtes Buch eingefügt werden. Beim Hochladen bestätigt die einsendende Person, dass sie die Fotos weitergeben darf und diese im Buch verwendet werden dürfen.

Beim Speichern entfernen wir eingebettete Metadaten der Fotos, etwa den Aufnahmeort (GPS) oder Kameradaten.

Der Link lässt sich jederzeit deaktivieren. Fotos bleiben gespeichert, bis die Autorin oder der Autor sie entfernt oder das Konto gelöscht wird.

Rechtsgrundlage ist das berechtigte Interesse der Autorin oder des Autors, Bilder für das eigene Buch zu sammeln, sowie das der einsendenden Person, sie beizusteuern (Art. 6 Abs. 1 lit. f DSGVO). Einsendende und abgebildete Personen können sich für Auskunft oder Löschung direkt an uns wenden: datenschutz@hybridai.one.

10. Backup und Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden. Nach Löschung Ihres Kontos werden sämtliche Daten — einschließlich aller Manuskripte, Texte und Backups — innerhalb von 30 Tagen unwiderruflich gelöscht. Einzelne Inhalte löschen wir auf Ihren Wunsch jederzeit.

Zum Schutz Ihrer Daten verfolgen wir eine mehrstufige Backup-Strategie: Alle Daten werden stündlich auf unseren eigenen Systemen gesichert. Zusätzlich erfolgt zweimal täglich eine Sicherung in einem alternativen Format. Einmal täglich wird ein vollständiges, verschlüsseltes Backup auf ein externes System (Amazon S3) übertragen.

11. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: datenschutz@hybridai.one

12. Cookies

Wir verwenden nur technisch notwendige Cookies für die Funktionalität der Anwendung (z.B. Authentifizierung). Es werden keine Tracking-Cookies ohne Ihre ausdrückliche Zustimmung gesetzt.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.