Datenschutzerklärung von Aironik

Letzte Überarbeitung: 26. September 2026

Diese Datenschutzerklärung (im Folgenden „Erklärung“) beschreibt die Verarbeitung personenbezogener Daten der Nutzer von Aironik - der Anwendung der AI² Plattform zur Verwaltung von KI-Mitarbeitern (im Folgenden „Dienst“) -, die als mobile Anwendung „Aironik“ für Android und iOS sowie als deren Webversion unter pwa.aironik.ai (im Folgenden „Anwendung“) bereitgestellt wird, sowie der Besucher der Website aironik.ai (im Folgenden „Website“). Die Anwendung hat keine eigenen Daten: Über sie arbeiten die Nutzer mit den Daten der Dienste TwinCard und AI² Fans und des AI²-Kontos.

Diese Erklärung wurde in Übereinstimmung mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung - DSGVO), der Richtlinie 2002/58/EG (ePrivacy-Richtlinie) und der Verordnung (EU) 2024/1689 (EU AI Act) hinsichtlich der Transparenzanforderungen an Systeme der künstlichen Intelligenz erstellt.

Durch die Nutzung des Dienstes bestätigen Sie, dass Sie diese Erklärung zur Kenntnis genommen haben. Wenn Sie mit einzelnen Bestimmungen der Erklärung nicht einverstanden sind, sollten Sie die Nutzung des Dienstes einstellen.

1. Was diese Erklärung regelt

1.1. Die Erklärung regelt die Verarbeitung personenbezogener Daten durch das Privatunternehmen „New Reality“ (im Folgenden „Betreiber“, „Wir“) gemäß Art. 13 und 14 DSGVO in Bezug auf:

• Nutzer - Personen, die sich mit einem AI²-Konto bei der Anwendung angemeldet haben und KI-Mitarbeiter im Namen eines Unternehmens (einer Gesellschaft, eines Einzelunternehmers, eines Selbstständigen) oder im eigenen Namen verwalten, einschließlich der menschlichen Mitarbeiter von Unternehmen, denen Zugriff auf KI-Mitarbeiter gewährt wurde;
• Besucher - Personen, die die Website aufrufen;
• Kunden von Unternehmen - Personen, die mit den KI-Mitarbeitern eines Unternehmens kommunizieren, soweit der Betreiber ihre Daten als Auftragsverarbeiter im Auftrag des Unternehmens verarbeitet (Abschnitt 2.3).

1.2. Aironik ist die Steuerzentrale für die KI-Mitarbeiter der AI² Plattform: KI-Modelle von AI² Fans und KI-Mitarbeiter von Unternehmen aus TwinCard. In der Anwendung sieht der Nutzer die ihm zugänglichen Agenten und deren Gespräche mit Kunden in Echtzeit, erteilt den Agenten Regeln und Aufträge, übernimmt ein Gespräch und antwortet dem Kunden, empfängt in Kanälen Bestellungen und Ereignisse aus externen Systemen, arbeitet in Gruppen mit Menschen und Agenten, ruft einen Agenten per Sprache an, sendet Anhänge, trainiert einen Agenten anhand von Dokumenten und erhält Push-Benachrichtigungen.

1.3. Die Erklärung gilt für die Website aironik.ai und für die Anwendung, die in der internationalen Gerichtsbarkeit genutzt wird. Die in Russland und Kasachstan genutzte Anwendung unterliegt den auf aironik.ru bzw. aironik.kz veröffentlichten Dokumenten.

1.4. Aironik zeigt die Daten Ihrer Dienste an und speichert darin, was Sie in der Anwendung tun. Die Anwendung hat keinen eigenen Speicher: Alles, was Sie in Aironik tun (eine Antwort an einen Kunden, eine Regel für einen Agenten, ein Upload in die Wissensdatenbank, eine Einstellung), wird in den Daten des Dienstes TwinCard oder AI² Fans erfasst. KI-Mitarbeiter werden in AI² Fans und TwinCard erstellt und eingerichtet; die Daten von Unternehmensseiten und Schaufenstern unterliegen zudem den Dokumenten dieser Dienste. Die Erklärung gilt nicht für Ressourcen Dritter, auf die Links aus dem Dienst verweisen, und nicht für Kanäle und Systeme, die Unternehmen selbst anbinden (zum Beispiel Telegram, Websites und Onlineshops von Unternehmen).

2. Wer verarbeitet die Informationen

2.1. Verantwortlicher für personenbezogene Daten (Data Controller)

Privatunternehmen „New Reality“ (New Reality Ltd)

• BIN: 220440900016
• Juristische Adresse: Republik Kasachstan, Astana, Zhenis-Allee, Gebäude 1, Büro 29
• E-Mail: [email protected]
• Telefon: +7 (747) 029-43-05
• Webseite: https://aironik.ai

New Reality Ltd ist Betreiber der Dienste TwinCard und AI² Fans und des AI²-Kontos in der internationalen Gerichtsbarkeit. Die Anwendung hat weder eigene Daten noch einen eigenen Verantwortlichen: Über sie werden die Daten dieser Dienste und des AI²-Kontos verarbeitet, und alles, was Sie in der Anwendung tun, wird dort erfasst.

2.2. Kontakt in Datenschutzfragen

Bei allen Fragen im Zusammenhang mit der Verarbeitung und dem Schutz personenbezogener Daten können Sie sich wenden an:

• E-Mail: [email protected] - mit dem Vermerk „Data Protection“;
• Postanschrift: Republik Kasachstan, Astana, Zhenis-Allee, Gebäude 1, Büro 29 - mit dem Vermerk „Data Protection Officer“.

2.3. Wenn das Unternehmen Verantwortlicher ist

Unternehmen nutzen die Dienste TwinCard und AI² Fans, auch über die Anwendung, für die Arbeit mit ihren Kunden. Hinsichtlich der Daten, die Kunden dem Unternehmen übermitteln - in der Korrespondenz mit KI-Mitarbeitern und Mitarbeitern des Unternehmens, in Anhängen, in Bestellungen und Ereignissen, die von den eigenen Systemen des Unternehmens an Kanäle gesendet werden -, sowie der Daten, die das Unternehmen selbst hochlädt (Materialien der Wissensdatenbank, Stimmproben), ist das Unternehmen Verantwortlicher und der Betreiber Auftragsverarbeiter, der im Auftrag des Unternehmens (Art. 28 DSGVO) zu den Bedingungen der Vereinbarung zur Auftragsverarbeitung handelt, die Bestandteil der Nutzungsvereinbarung des Dienstes ist, in dem der KI-Mitarbeiter erstellt wurde.

Wenn Sie Kunde eines Unternehmens sind, finden Sie Angaben zu den Zwecken und Rechtsgrundlagen der Verarbeitung Ihrer Daten durch das Unternehmen in der Datenschutzerklärung dieses Unternehmens; Anfragen zu Ihren Daten richten Sie bitte an das Unternehmen. Wenn Sie eine solche Anfrage an den Betreiber richten, leiten wir sie an das Unternehmen weiter und helfen dem Unternehmen bei ihrer Bearbeitung.

2.4. Anwendbares Recht

Die Verarbeitung personenbezogener Daten erfolgt in Übereinstimmung mit:

• der Verordnung (EU) 2016/679 (DSGVO);
• der Richtlinie 2002/58/EG (ePrivacy-Richtlinie) - in Bezug auf lokalen Speicher und elektronische Kommunikation;
• der Verordnung (EU) 2024/1689 (EU AI Act) - in Bezug auf die Transparenz von Systemen der künstlichen Intelligenz;
• dem anwendbaren nationalen Recht der EU-/EWR-Mitgliedstaaten.

3. Zweck der Erklärung

3.1. Zweck der Erklärung ist der Schutz personenbezogener Daten vor unbefugtem Zugriff und unbefugter Offenlegung sowie die Erfüllung der Informationspflichten des Betreibers (Art. 13 und 14 DSGVO).

3.2. Die Erklärung legt fest: die Liste der verarbeiteten Daten, die Zwecke und Rechtsgrundlagen der Verarbeitung, die Sicherheitsmaßnahmen, die Empfänger der Daten und internationale Übermittlungen, die Aufbewahrungsfristen, die Rechte der betroffenen Personen, die Berechtigungen der Anwendung sowie den Einsatz von Technologien der künstlichen Intelligenz.

3.3. Der Betreiber lässt keine Verarbeitung zu, die mit den Zwecken der Erhebung unvereinbar ist, und keine Verarbeitung übermäßiger Daten (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

4. Welche Daten über die Anwendung verarbeitet werden

Die nachstehenden Datenkategorien sind Daten des AI²-Kontos und der Dienste TwinCard und AI² Fans, die über die Anwendung zugänglich sind und geändert werden können. Die Rollen des Betreibers und des Unternehmens (Verantwortlicher oder Auftragsverarbeiter), die Speicherfristen und die Löschung sind dieselben wie im jeweiligen Dienst.

4.1. Kontodaten

Zur Nutzung der Anwendung melden Sie sich mit einem AI²-Konto an. Das Konto enthält:

• die E-Mail-Adresse (dient der Anmeldung und der Kommunikation);
• das Passwort (wird in gehashter Form gespeichert, Algorithmus bcrypt);
• den Namen, den Benutzernamen und das Land sowie die Telefonnummer, die Position und den Firmennamen, sofern Sie diese angegeben haben;
• die Sicherheitseinstellungen - Angaben zur aktivierten Zwei-Faktor-Authentifizierung.

Das AI²-Konto gilt einheitlich für alle Anwendungen der AI² Plattform: Die Kontodaten (Name, E-Mail-Adresse, Passwort, Kennungen) sind den Anwendungen der Plattform gemeinsam, und das AI²-Guthaben des Kontos ist einheitlich.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.2. Agenten, Zugriff und Einstellungen

• Agenten - die Ihnen zugänglichen KI-Mitarbeiter und KI-Modelle, ihre Namen und @Namen, Ordner, angeheftete und stummgeschaltete Gespräche, Lesemarkierungen;
• Zugriff - Ihre Rolle in Bezug auf jeden Agenten (Ansehen, Übernahme der Verantwortung, Änderung der Regeln, vollständige Verwaltung), die vom Inhaber des Agenten gewährt wird;
• Regeln und Aufträge - die Texte der Anweisungen, die Sie einem Agenten für alle Gespräche oder für ein einzelnes Gespräch erteilen, Berichte zu Aufträgen;
• Einstellungen des Agenten - Pause, Arbeitszeiten und Betriebsmodus, die gewählte Stimme und das Aussprachewörterbuch;
• API-Schlüssel für die Anbindung von Agenten (werden nur in gehashter Form gespeichert).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.3. Gespräche von Agenten mit Kunden (Verarbeitung im Auftrag des Unternehmens)

Der Betreiber verarbeitet als Auftragsverarbeiter im Auftrag des Unternehmens:

• Nachrichten von Kunden und Antworten der Agenten in Gesprächen auf Websites (Widget), in Schaufenstern und in anderen Kanälen der AI² Plattform, den Namen des Kunden, wie er im Gespräch angezeigt wird, Datum und Uhrzeit;
• die Übernahme eines Gesprächs - wer das Gespräch wann übernommen hat, sowie die Antworten des Mitarbeiters, die als Antwort eines Menschen gekennzeichnet werden;
• Hinweise an den Agenten innerhalb eines Gesprächs, die der Kunde nicht sieht;
• Exporte von Gesprächen, die Sie erstellen; die Exportdatei wird auf Anfrage erzeugt und an Ihr Gerät übermittelt.

Das Leeren oder Löschen eines Gesprächs in der Anwendung blendet es in Ihrer Liste aus; das Gespräch bleibt für den Kunden verfügbar und wird zusammen mit den Daten des Unternehmens gelöscht (Abschnitt 8.3).

4.4. Kanäle und Webhooks

Kanäle empfangen Informationen aus externen Systemen, die das Unternehmen selbst angebunden hat (zum Beispiel Bestellungen aus einem Onlineshop). Für jedes Ereignis werden gespeichert: der Titel, der Text, der vollständige Inhalt des Ereignisses, wie er vom externen System gesendet wurde, der Absender sowie die dem Ereignis beigefügten Links oder Telefonnummern. Das Zustellprotokoll speichert den Status, die ersten 1.000 Zeichen des Ereignisses und einen Hash der IP-Adresse des Absenders; IP-Adressen und Anfrage-Header werden nicht im Klartext gespeichert. Den Inhalt der Ereignisse bestimmen das Unternehmen und sein externes System; für die darin enthaltenen personenbezogenen Daten ist das Unternehmen Verantwortlicher.

4.5. Gruppen

In Gruppen kommunizieren Menschen und Agenten gemeinsam. Gespeichert werden: die Mitglieder und ihre Rollen in der Gruppe, Nachrichten und Anhänge sowie der Bereich „Gespeichert“.

4.6. Sprachanrufe bei einem Agenten

Während eines Anrufs wird die Audioaufnahme Ihrer Sprache an die Server des Betreibers übermittelt, vom eigenen Spracherkennungsdienst des Betreibers erkannt und nach der Erkennung gelöscht; Audioaufnahmen und Transkripte von Anrufen werden nicht auf den Servern gespeichert. Die letzten Zeilen des Anrufs (höchstens 12) bewahrt die Anwendung auf Ihrem Gerät auf und sendet sie mit jeder Anfrage mit, damit der Agent den Kontext behält. Die Antwort des Agenten wird durch Sprachsynthese auf den Servern des Betreibers vertont.

Wenn Sie Ihren persönlichen KI-Assistenten anrufen, werden der erkannte Text und die Antworten in Ihrem Gespräch mit dem Assistenten gespeichert.

4.7. Anhänge

• Bilder - in Gesprächen mit Kunden und in Gruppen;
• Sprachnachrichten - die Datei wird gespeichert, ihr Text wird vom eigenen Dienst des Betreibers erkannt; der Agent erhält nur den Text;
• Dokumente - die Datei wird gespeichert, für den Agenten werden bis zu 6 Seiten in Bilder umgewandelt; Textdateien werden als Text übergeben;
• Video - verwendet wird nur die Tonspur, zur Spracherkennung.

Anhänge werden im Dateispeicher der Plattform gespeichert (Abschnitt 7.4).

4.8. Training eines Agenten (Wissensdatenbank)

Sie können Texte und Dateien (TXT, MD, CSV, HTML, DOCX, ODT, PDF) in die Wissensdatenbank eines Agenten oder eines Unternehmens hochladen, damit die Agenten auf deren Grundlage antworten. In der Wissensdatenbank auf den Servern des Betreibers wird nur der aus der Datei extrahierte Text gespeichert; die Originaldatei wird nicht aufbewahrt. Sie können ein Material jederzeit löschen. Enthalten die Materialien personenbezogene Daten anderer Personen, ist das Unternehmen für deren Hochladen verantwortlich.

4.9. Eigene Stimmen

Erstellt das Unternehmen eine eigene Stimme, werden die Stimmprobe der Person und die Aufnahme des Einwilligungssatzes verarbeitet, der vor der Aufnahme der Probe gesprochen wird. Die Probe wird ausschließlich zur Sprachsynthese der KI-Mitarbeiter des Unternehmens verwendet; biometrische Stimm-Templates zur Identifizierung einer Person werden nicht erstellt. Verantwortlicher ist das Unternehmen; der Betreiber verarbeitet die Probe im Auftrag des Unternehmens. Die Person, deren Stimme verwendet wurde, ist berechtigt, ihre Einwilligung zu widerrufen, indem sie sich an das Unternehmen oder an den Betreiber unter [email protected] wendet; die Stimme wird in diesem Fall gelöscht.

4.10. Push-Benachrichtigungen

• Push-Token des Geräts (sofern erlaubt);
• Benachrichtigungseinstellungen - für einen Agenten insgesamt, für ein einzelnes Gespräch und für einen Kanal; Benachrichtigungen über neue Nachrichten von Kunden sind standardmäßig deaktiviert.

Eine Benachrichtigung über eine Nachricht eines Kunden enthält den Namen des Agenten, den Namen des Kunden und den Anfang der Nachricht (bis zu 180 Zeichen); eine Benachrichtigung über eine Bestellung, einen Termin oder die Anforderung eines Menschen enthält eine kurze Zusammenfassung des Ereignisses.

4.11. Zahlungsdaten und AI² Token

• Wallet - AI²-Guthaben, Verlauf der Vorgänge (Aufladungen, Abbuchungen, Erstattungen);
• Kaufdaten aus App-Stores - Kaufkennung, Produkt, Store und Status, sofern in der Anwendung Aufladungen des Guthabens verfügbar sind.

Wichtig: Der Betreiber speichert keine Bankkartendaten. Die Eingabe der Kartendaten erfolgt auf Seiten des App-Stores oder des Zahlungsinstituts.

4.12. Technische Daten

• IP-Adresse;
• Gerätedaten - Gerätemodell, Betriebssystem, Version der Anwendung;
• Sprache der Benutzeroberfläche und Zeitzone;
• Zugriffsprotokolle - Datum und Uhrzeit der Zugriffe, aufgerufene Adressen, Antwortcodes.

4.13. Welche Daten der Dienst nicht erhebt

• den Standort des Geräts;
• das Adressbuch des Geräts;
• biometrische Daten zur Identifizierung (Gesicht, biometrische Stimm-Templates);
• Bankkartendaten;
• Daten von Analyse- und Werbetrackern (solche Tracker werden nicht verwendet).

5. Rechtsgrundlagen und Zwecke der Verarbeitung

5.1. Rechtsgrundlagen (Art. 6 DSGVO)

a) Vertragserfüllung (Art. 6 Abs. 1 lit. b): Konto und Anmeldung; Liste der Agenten und Zugriff; Regeln, Aufträge und Einstellungen der Agenten; Gespräche, Übernahme, Kanäle, Gruppen, Anrufe, Anhänge und Wissensdatenbank; AI²-Guthaben; Dienstbenachrichtigungen.

b) Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Buchführung und Steuererfassung, Aufbewahrung von Zahlungsbelegen, Antworten auf rechtmäßige Anfragen von Behörden, Meldung von Darstellungen sexuellen Kindesmissbrauchs.

c) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit des Dienstes, Schutz vor Spam, Betrug und Missbrauch, Begrenzung der Anfragehäufigkeit, Bearbeitung von Beschwerden, Verbesserung des Dienstes auf Grundlage anonymisierter Daten. Der Betreiber hat eine Interessenabwägung (Legitimate Interest Assessment) durchgeführt; deren Ergebnisse können unter [email protected] angefordert werden.

d) Einwilligung (Art. 6 Abs. 1 lit. a): Push-Benachrichtigungen in der Anwendung; Nutzung des Mikrofons und der Kamera des Geräts (Abschnitt 11); eigene Stimmen (Einwilligung der Person, deren Stimme verwendet wird).

Die Verarbeitung von Daten von Kunden des Unternehmens im Auftrag des Unternehmens (Abschnitte 4.3-4.5, 4.7-4.9) erfolgt auf der Rechtsgrundlage, die das Unternehmen als Verantwortlicher bestimmt.

5.2. Zwecke der Verarbeitung

• Registrierung und Anmeldung - einheitliche Anmeldung bei den AI²-Anwendungen, Zwei-Faktor-Authentifizierung;
• Verwaltung der Agenten - Liste der Agenten, Zugriffsrechte, Regeln und Aufträge, Einstellungen;
• Arbeit mit Kunden - Gespräche, Übernahme, Anhänge, Exporte (im Auftrag des Unternehmens);
• Kanäle und Gruppen - Empfang von Ereignissen aus den Systemen des Unternehmens, Kommunikation von Menschen und Agenten;
• KI-Mitarbeiter - Erstellung von Antworten nach den Anweisungen des Unternehmens und seiner Wissensdatenbank, Spracherkennung und Sprachsynthese;
• Benachrichtigungen - Push-Benachrichtigungen über Nachrichten von Kunden, Bestellungen, Termine und Anforderungen eines Menschen;
• Abrechnung - Aufladung des Guthabens, Erstattungen;
• Sicherheit - Verhinderung von Betrug, Spam und Missbrauch, Schutz von Kindern;
• Verbesserung des Dienstes - Analyse anonymisierter Statistiken.

5.3. Datenminimierung

Der Betreiber erhebt nur die für die angegebenen Zwecke erforderlichen Daten. Den Inhalt der Ereignisse in Kanälen und der Materialien in der Wissensdatenbank bestimmt das Unternehmen; der Dienst ermöglicht es dem Unternehmen, keine überflüssigen Angaben zu übermitteln.

5.4. Übersichtstabelle

6. Wie wir die Informationen schützen

6.1. Organisatorische Maßnahmen

• Beschränkung des Kreises der Personen mit Zugriff auf personenbezogene Daten nach dem Prinzip der geringsten Rechte und der dienstlichen Erforderlichkeit;
• Vertraulichkeitsverpflichtungen für die zur Verarbeitung befugten Personen;
• interne Dokumente zur Verarbeitung und zum Schutz von Daten, Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO);
• Datenschutz-Folgenabschätzung (Art. 35 DSGVO) in den vorgesehenen Fällen;
• regelmäßige interne Kontrolle der Einhaltung der DSGVO-Anforderungen.

6.2. Technische Maßnahmen

• HTTPS/TLS 1.2+ für alle Verbindungen;
• bcrypt für das Hashing von Passwörtern; Zwei-Faktor-Authentifizierung nach Wahl des Nutzers;
• HMAC-SHA256 für die Signierung von Anfragen zwischen Diensten (Mars LLM Service, Zahlungsgateways) und von eingehenden Webhooks;
• Zugriffstoken mit begrenzter Gültigkeit, Prüfung der Zugriffsrechte auf einen Agenten bei jeder Anfrage;
• Begrenzung der Anzahl der Anmeldeversuche und der Anfragehäufigkeit, Schutz vor automatisierten Angriffen;
• Speicherung von API-Schlüsseln nur in gehashter Form;
• Firewalls, Zugriffsprotokolle, rechtzeitige Aktualisierung der Software, Datensicherung;
• Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).

6.3. Schutz von Zahlungsdaten

Der Betreiber speichert keine Zahlungskartendaten. Zahlungen werden über App-Stores und zertifizierte Zahlungsgateways (PCI DSS) abgewickelt.

6.4. Reaktion auf Vorfälle (Art. 33-34 DSGVO)

Bei einer Verletzung des Schutzes personenbezogener Daten wird der Betreiber:

• unverzüglich Maßnahmen zur Beseitigung der Folgen ergreifen;
• die Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen, wenn die Verletzung zu einem Risiko für die Rechte und Freiheiten der betroffenen Personen führen kann;
• die betroffenen Personen bei einem hohen Risiko ohne unangemessene Verzögerung benachrichtigen;
• das Unternehmen ohne unangemessene Verzögerung benachrichtigen, wenn Daten betroffen sind, für die das Unternehmen Verantwortlicher ist;
• den Vorfall und die ergriffenen Maßnahmen dokumentieren.

7. An wen die Informationen weitergegeben werden

7.1. Allgemeine Grundsätze

Der Betreiber verkauft und vermietet keine personenbezogenen Daten. Eine Weitergabe erfolgt nur in den in diesem Abschnitt beschriebenen Fällen und im erforderlichen Mindestumfang. Die Auftragsverarbeiter des Betreibers sind durch Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) gebunden.

7.2. Eigene Sprachmodelle des Betreibers (Mars LLM Service)

Die Antworten der KI-Mitarbeiter, einschließlich der Antworten während Anrufen, werden ausschließlich von eigenen Sprachmodellen des Betreibers erstellt, die auf den Servern des Betreibers laufen, über den internen Dienst des Betreibers Mars LLM Service. Die Anfrage an das Modell enthält den Text des Gesprächs, die Regeln und Aufträge des Agenten, Auszüge aus der Wissensdatenbank und den Text von Anhängen; direkte Kennungen des Kunden (E-Mail-Adresse, Telefonnummer) werden nicht in die Anfrage aufgenommen, sofern der Kunde sie nicht selbst in einer Nachricht geschrieben hat.

Gesprächsdaten, Anweisungen, Wissensdatenbanken, Anhänge und Sprachdaten werden nicht an Drittanbieter von Diensten der künstlichen Intelligenz übermittelt. Die Wissensdatenbank wird auf den Servern des Betreibers gespeichert und indexiert.

7.3. Spracherkennung und Sprachsynthese

Spracherkennung (Anrufe, Sprachnachrichten, Tonspur von Videos) und Sprachsynthese (auch mit eigenen Stimmen der Unternehmen) erfolgen durch eigene Dienste des Betreibers auf den Servern des Betreibers. Diese Daten werden nicht an Dritte weitergegeben.

7.4. Serverstandorte und Hosting

Die Daten werden auf Servern des Betreibers gespeichert, die in Rechenzentren von Hosting-Anbietern auf Grundlage von Verträgen mit dem Betreiber untergebracht sind. Anhänge werden im Dateispeicher Cloudflare R2 gespeichert. Die Hosting-Anbieter sind nicht berechtigt, die Daten für eigene Zwecke zu verwenden.

7.5. Cloudflare

Die Website aironik.ai und der Dateispeicher der Plattform werden über Cloudflare betrieben. Cloudflare verarbeitet als Auftragsverarbeiter die IP-Adresse und technische Daten der Anfragen sowie gespeicherte Dateien in dem Umfang, der für die Auslieferung der Seiten und Dateien und den Schutz vor Angriffen erforderlich ist.

7.6. Push-Benachrichtigungen

Für die Zustellung von Benachrichtigungen der Anwendung werden Expo Push Service (650 Industries, Inc.), Google Firebase Cloud Messaging und der Apple Push Notification Service verwendet, auf Android-Geräten ohne Google-Dienste RuStore (VK LLC). Sie erhalten das Token des Geräts und den Text der Benachrichtigung (Abschnitt 4.10).

7.7. App-Stores

Bei einer Aufladung des Guthabens in der Anwendung verarbeitet Google Play oder der App Store die Zahlung als eigenständiger Verantwortlicher; der Betreiber erhält nur die Kaufkennung und deren Status. Käufe werden über den Dienst RevenueCat (RevenueCat, Inc.) erfasst, der die Kennung des Kontos, das Produkt, den Store und den Status des Kaufs erhält.

7.8. NOVA

NOVA, die digitale Mitarbeiterin des Betreibers, wird den Kontakten jedes Nutzers hinzugefügt. Die Korrespondenz mit NOVA wird auf den Servern des Betreibers in der Republik Kasachstan verarbeitet.

7.9. Vom Unternehmen angebundene Integrationen

Auf Anweisung des Unternehmens werden Daten an die vom Unternehmen gewählten Empfänger übermittelt: Telegram (wenn das Unternehmen die Weiterleitung von Gesprächen an sein Telegram aktiviert hat), die Adressen der Webhooks und externen Systeme des Unternehmens (einschließlich der Antwort auf ein Ereignis, das eine Bestätigung erfordert), über die API-Schlüssel des Unternehmens angebundene Systeme sowie Websites des Unternehmens mit installiertem Widget. Diese Empfänger verarbeiten die Daten nach ihren eigenen Regeln und nach ihren Verträgen mit dem Unternehmen.

7.10. Unternehmen und ihre Mitarbeiter

Gespräche, Kanäle und Gruppen eines Agenten sind für den Inhaber des Agenten und für die Mitarbeiter sichtbar, denen der Inhaber Zugriff gewährt hat, im Rahmen dieses Zugriffs. Der Kunde sieht die Antworten des Agenten und des Mitarbeiters, der das Gespräch übernommen hat.

7.11. Weitergabe auf gesetzliche Anordnung

Der Betreiber ist berechtigt, personenbezogene Daten auf rechtmäßige Anfrage zuständiger Behörden weiterzugeben, sofern eine angemessene Rechtsgrundlage besteht, und wird die betroffene Person über eine solche Anfrage informieren, sofern dies gesetzlich nicht verboten ist. Angaben zu bestätigten Darstellungen sexuellen Kindesmissbrauchs werden an die zuständigen Behörden weitergeleitet, wie es das anwendbare Recht verlangt.

8. Speicherdauer

8.1. Allgemeine Regeln (Art. 5 Abs. 1 lit. e DSGVO)

Personenbezogene Daten werden nicht länger gespeichert, als es die Zwecke der Verarbeitung erfordern, und danach gelöscht oder anonymisiert.

Die nachstehend aufgeführten Daten sind Daten der Dienste TwinCard und AI² Fans: Sie werden nach den Regeln des jeweiligen Dienstes gespeichert und gelöscht und in jedem Fall bei der vollständigen Löschung des AI²-Kontos gelöscht.

8.2. Speicherfristen nach Kategorien

8.3. Löschung des Kontos

Sie können das Konto löschen:

• in der Anwendung: „Einstellungen“ → „Kontolöschung“ → „Konto löschen“;
• per E-Mail an [email protected] von der Adresse, unter der das Konto registriert ist (Antwort innerhalb von 30 Tagen).

Das AI²-Konto gilt einheitlich für alle Anwendungen der Plattform. Aironik hat keinen eigenen Speicher; daher wählen Sie im Punkt zur Löschung, was gelöscht werden soll:

• „Von Aironik auf diesem Gerät abmelden“ - gelöscht werden nur die Push-Benachrichtigungen der Anwendung auf diesem Gerät und die Sitzung; nichts wird gelöscht, die Dienste und das AI²-Konto bleiben bestehen;
• „TwinCard löschen“ oder „AI² Fans löschen“ - der Dienst wird nach seinen Regeln gelöscht: Er wird sofort geschlossen, eine Anmeldung beim Dienst innerhalb von 30 Tagen hebt die Löschung auf und stellt alles wieder her, was sie ausgeblendet hat, danach werden die Daten des Dienstes gelöscht, mit Ausnahme der Zahlungsbelege, die gesetzlich aufbewahrt werden;
• „Gesamtes AI²-Konto löschen“ - nach dem nachstehend beschriebenen Ablauf.

Eine Anfrage per E-Mail an [email protected] wird ebenso behandelt (ein Dienst oder das gesamte AI²-Konto). Das Entfernen der App Aironik vom Telefon löscht nichts.

Ablauf der vollständigen Löschung des AI²-Kontos:

1. Unmittelbar nach dem Antrag wird das AI²-Konto ausgeblendet, Ihre Agenten antworten Kunden nicht mehr, die Veröffentlichung Ihrer Unternehmensseiten wird aufgehoben, und die Push-Benachrichtigungen werden eingestellt.
2. 30 Tage Wiederherstellungszeitraum: Eine Anmeldung beim Konto in dieser Zeit mit Bestätigung der Wiederherstellung hebt die Löschung auf und stellt das Konto wieder her, zusammen mit allem, was die Löschung ausgeblendet hat: Unternehmensseiten werden wieder veröffentlicht, Agenten werden wieder eingeschaltet und Unternehmen sind wieder aktiv.
3. Nach 30 Tagen werden die Daten vollständig gelöscht, ohne gesonderten Antrag, mit Ausnahme der Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist (siehe „Erhalten bleiben“ unten); gelöschte Daten können nicht wiederhergestellt werden.
4. Löschung in den Diensten. Ein Unternehmen, eine Unternehmensseite, einen KI-Mitarbeiter oder ein Modell können Sie auch in TwinCard oder AI² Fans selbst löschen, ohne das AI²-Konto zu löschen; eine solche Löschung richtet sich nach den Dokumenten dieser Dienste.

Gelöscht werden: Profil und Kontodaten; Agenten, ihre Regeln, Aufträge und Einstellungen; Wissensdatenbanken; eigene Stimmen und Stimmproben; Gespräche von Agenten mit Gästen von Websites; Ereignisse in Kanälen, Webhooks und das Zustellprotokoll; Gruppen, deren Inhaber Sie sind, und Ordner; Anhänge; Unternehmensseiten und Unternehmensdaten; Integrationen und API-Schlüssel. Der Text der Nachrichten, die Sie an andere Nutzer gesendet haben, wird durch einen Vermerk über die Löschung ersetzt; die Antworten von Agenten in Gesprächen mit angemeldeten Nutzern werden anonymisiert.

Erhalten bleiben: Wallet-Vorgänge, Bestellungen, Rechnungen und Zahlungsangaben - so lange, wie es das Gesetz verlangt (die Kontaktdaten in den Bestellungen werden gelöscht); anonymisierte Statistiken, die keine personenbezogenen Daten sind.

Ein einzelnes Material aus der Wissensdatenbank, einen Webhook oder eine eigene Stimme können Sie löschen, ohne das Konto zu löschen.

9. Internationale Datenübermittlung

9.1. Allgemeine Grundsätze (Kapitel V DSGVO, Art. 44-49)

Daten werden nur bei Vorliegen geeigneter Garantien außerhalb des EWR übermittelt.

9.2. Übermittlungen außerhalb des EWR

a) Betreiber und Infrastruktur der Plattform:
• Daten: alle in Abschnitt 4 genannten Kategorien, einschließlich der Verarbeitung durch die eigenen Sprachmodelle und Sprachdienste des Betreibers;
• Zielland: Republik Kasachstan (Sitz des Betreibers) und die Länder, in denen die Server der Plattform stehen;
• Garantien: Standardvertragsklauseln (SCC), genehmigt durch den Durchführungsbeschluss (EU) 2021/914 der Kommission, sowie die Maßnahmen aus Abschnitt 6.

b) Einheitliche Anmeldung bei den AI²-Anwendungen:
• Daten: Kontodaten (Name, E-Mail-Adresse, Passwort-Hash, Kennungen, Land);
• Zielland: die Länder, in denen die Server der Plattform in anderen Gerichtsbarkeiten stehen;
• Grundlage: Die Übermittlung ist für die Erfüllung des Vertrags erforderlich - die einheitliche Anmeldung bei den Anwendungen der Plattform (Art. 49 Abs. 1 lit. b DSGVO) -, sowie die Garantien nach Art. 46 DSGVO.

c) Cloudflare, Push-Dienste, App-Stores und RevenueCat:
• Daten: technische Daten der Anfragen und gespeicherte Dateien; Token des Geräts und Text der Benachrichtigung; Kennung des Kontos und Kaufdaten;
• Garantien: SCC, EU-U.S. Data Privacy Framework (für teilnehmende Anbieter aus den USA).

9.3. Kopien der Garantien

Eine Kopie der angewandten Garantien kann unter [email protected] angefordert werden.

10. Speicherung auf dem Gerät und Cookies (ePrivacy)

10.1. Die Website aironik.ai verwendet keine Cookies und keine Tracker.

10.2. Die Anwendung speichert auf Ihrem Gerät das Anmelde-Token (damit Sie angemeldet bleiben), die Sprache und das Farbschema der Benutzeroberfläche, die Benachrichtigungseinstellungen sowie während eines Anrufs die letzten Zeilen des Anrufs. Diese Daten sind für den Betrieb der Anwendung unbedingt erforderlich und werden auf Grundlage der Ausnahme nach Art. 5 Abs. 3 der ePrivacy-Richtlinie gespeichert. Analyse- und Werbetracker werden nicht verwendet.

10.3. Wenn Sie sich abmelden oder die Anwendung löschen, werden diese Daten vom Gerät gelöscht.

11. Berechtigungen der Anwendung

Die Anwendung fordert den Zugriff auf Funktionen des Geräts nur an, wenn Sie die entsprechende Funktion nutzen, und funktioniert im Übrigen auch ohne ihn:

Sie können eine Berechtigung jederzeit in den Einstellungen des Geräts widerrufen. Die Anwendung fordert keinen Zugriff auf den Standort oder das Adressbuch an.

12. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

12.1. Der Dienst fragt keine besonderen Kategorien personenbezogener Daten bei Nutzern ab und verwendet sie nicht für Werbung und Ranking.

12.2. Der Dienst führt keine biometrische Verifizierung durch und erstellt keine biometrischen Templates zur Identifizierung. Stimmproben werden nur zur Sprachsynthese verwendet (Abschnitt 4.9); die Audioaufnahme von Anrufen wird nur zur Spracherkennung verwendet und nicht gespeichert (Abschnitt 4.6).

12.3. Das Unternehmen ist nicht berechtigt, besondere Datenkategorien ohne Rechtsgrundlage in die Wissensdatenbank hochzuladen oder an Kanäle zu übermitteln. Teilt ein Kunde solche Angaben aus eigener Initiative in der Korrespondenz mit dem Unternehmen mit, verarbeitet das Unternehmen sie als Verantwortlicher; der Betreiber verarbeitet sie nur im Auftrag des Unternehmens für den Betrieb der Korrespondenz.

13. Ihre Rechte (Art. 15-22 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an [email protected] (mit dem Vermerk „Data Protection“) oder an die Postanschrift aus Abschnitt 2.2. Die Antwort erfolgt innerhalb eines Monats (Art. 12 Abs. 3 DSGVO), mit der Möglichkeit einer Verlängerung um weitere zwei Monate, falls erforderlich. Anfragen zu Daten, für die das Unternehmen Verantwortlicher ist, leiten wir an das Unternehmen weiter (Abschnitt 2.3).

13.1. Auskunftsrecht (Art. 15)

Sie haben das Recht, eine Bestätigung der Verarbeitung und eine Kopie Ihrer Daten zu erhalten sowie Informationen über Zwecke, Kategorien, Empfänger, Fristen, Herkunft, internationale Übermittlungen und automatisierte Verarbeitung.

13.2. Recht auf Berichtigung (Art. 16)

Die meisten Daten können Sie in der Anwendung und in Ihrem AI²-Konto selbst berichtigen.

13.3. Recht auf Löschung (Art. 17)

Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, wenn die Voraussetzungen von Art. 17 DSGVO vorliegen. Das Verfahren zur Löschung des Kontos und der Daten ist in Abschnitt 8.3 beschrieben. Der Betreiber ist berechtigt, die Löschung von Daten zu verweigern, deren Aufbewahrung gesetzlich vorgeschrieben ist oder die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (Art. 17 Abs. 3).

13.4. Recht auf Einschränkung der Verarbeitung (Art. 18)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen: für die Dauer der Überprüfung der Richtigkeit der Daten, bei unrechtmäßiger Verarbeitung, wenn die Daten für Rechtsansprüche benötigt werden, oder bis zur Prüfung eines Widerspruchs.

13.5. Recht auf Datenübertragbarkeit (Art. 20)

Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln. Gespräche können in der Anwendung exportiert werden (TXT, CSV, JSON); andere Daten werden auf Anfrage an [email protected] innerhalb der in Art. 12 Abs. 3 DSGVO festgelegten Frist bereitgestellt.

13.6. Widerspruchsrecht (Art. 21)

Sie haben das Recht, einer Verarbeitung auf Grundlage des berechtigten Interesses zu widersprechen. Der Direktwerbung können Sie jederzeit widersprechen; eine solche Verarbeitung wird dann eingestellt.

13.7. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3)

Die Einwilligung in Push-Benachrichtigungen und in die Nutzung des Mikrofons und der Kamera kann jederzeit in den Einstellungen der Anwendung oder des Geräts widerrufen werden; der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

13.8. Automatisierte Verarbeitung (Art. 22)

Der Dienst erstellt automatisch Antworten der KI-Mitarbeiter, erkennt und synthetisiert Sprache und wendet automatische Maßnahmen zum Schutz vor Missbrauch an. Diese Prozesse treffen keine Entscheidungen, die rechtliche Wirkung Ihnen gegenüber entfalten; Entscheidungen über Sperrungen werden unter Beteiligung eines Menschen getroffen. Sie haben das Recht, Informationen über die Logik der Verarbeitung zu erhalten, deren Ergebnis anzufechten und das Eingreifen eines Menschen zu verlangen.

13.9. Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Sie haben das Recht, bei einer Datenschutz-Aufsichtsbehörde des EU-/EWR-Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes Beschwerde einzulegen. Liste der Aufsichtsbehörden: https://edpb.europa.eu/about-edpb/about-edpb/members_en

14. Transparenz der KI (EU AI Act)

14.1. Allgemeine Bestimmungen

KI-Mitarbeiter sind im Dienst als künstliche Intelligenz gekennzeichnet. Der KI-Mitarbeiter ist kein Mensch; seine Antworten, auch die vertonten, werden automatisch von einem Programm erstellt. Wenn ein Mitarbeiter ein Gespräch übernimmt, werden seine Antworten als Antwort eines Menschen gekennzeichnet. Das Unternehmen ist verpflichtet, seinen Kunden mitzuteilen, dass sie mit einer KI kommunizieren (Art. 50 EU AI Act), auch in den Kanälen, die es selbst anbindet.

14.2. KI-Systeme im Dienst

a) KI-Mitarbeiter (Mars LLM Service):
• Zweck: Antworten an Kunden im Namen des Unternehmens, Antworten an den Nutzer im Gespräch und während eines Anrufs;
• Technologie: eigene große Sprachmodelle des Betreibers auf den Servern des Betreibers; Suche in der Wissensdatenbank auf den Servern des Betreibers; an Drittanbieter von KI werden keine Daten übermittelt;
• Eingabedaten: Text des Gesprächs, Regeln und Aufträge, Auszüge aus der Wissensdatenbank, Text von Anhängen;
• Einschränkungen: Die Antworten können ungenau sein; für die Anweisungen und die von den KI-Mitarbeitern mitgeteilten Angaben ist das Unternehmen verantwortlich.

b) Spracherkennung und Sprachsynthese:
• Zweck: Erkennung von Sprache während Anrufen und in Sprachnachrichten, Vertonung von Antworten, auch mit eigenen Stimmen der Unternehmen;
• Transparenz: Vertonte Antworten sind eine synthetische Stimme; eine eigene Stimme wird nur mit ausdrücklicher Einwilligung der Person erstellt; eine biometrische Identifizierung findet nicht statt.

c) Erkennung von Dokumenten:
• Zweck: Umwandlung von Dokumentseiten in Bilder und Extraktion von Text, damit der Agent den Anhang berücksichtigen kann.

Nicht eingesetzt werden: biometrische Identifizierung, Emotionserkennung, Persönlichkeitsbewertung von Kunden.

15. Änderung der Erklärung und Kontaktinformationen

15.1. Änderungen

Der Betreiber ist berechtigt, die Erklärung bei Änderungen der Gesetzgebung, der Funktionen des Dienstes, des Datenumfangs, der Empfänger oder der Sicherheitsmaßnahmen zu ändern. Über wesentliche Änderungen informiert der Betreiber auf der Website, in der Anwendung, per E-Mail oder per Push-Benachrichtigung. Beruht die Verarbeitung auf einer Einwilligung, wird bei wesentlichen Änderungen eine erneute Einwilligung eingeholt.

15.2. Inkrafttreten

Änderungen treten mit ihrer Veröffentlichung in Kraft, sofern darin kein anderes Datum angegeben ist. Wenn Sie nicht einverstanden sind, können Sie die Nutzung des Dienstes einstellen und das Konto löschen (Abschnitt 8.3).

15.3. Versionsarchiv und Sprache

Frühere Versionen der Erklärung sind auf Anfrage erhältlich. Die aktuelle Version ist unter https://aironik.ai/privacy veröffentlicht. Die Erklärung wurde in englischer Sprache verfasst; Übersetzungen in andere Sprachen werden zur Erleichterung bereitgestellt, und bei Abweichungen hat der englische Text Vorrang.

15.4. Kontakt

Verantwortlicher: Privatunternehmen „New Reality“ (New Reality Ltd)
• Juristische Adresse: Republik Kasachstan, Astana, Zhenis-Allee, Gebäude 1, Büro 29
• E-Mail: [email protected]
• Telefon: +7 (747) 029-43-05

Bitte geben Sie bei Ihrer Anfrage Ihren Namen, die E-Mail-Adresse Ihres Kontos (falls vorhanden), den Gegenstand der Anfrage und den bevorzugten Kommunikationsweg an.

Zusätzliche Bestimmungen

Altersbeschränkung. Der Dienst ist für Personen bestimmt, die das 18. Lebensjahr vollendet haben. Der Betreiber erhebt nicht gezielt Daten von Minderjährigen; wird die Registrierung einer minderjährigen Person festgestellt, wird deren Konto gelöscht.

Verbraucherrechte. Ist der Nutzer Verbraucher im Sinne des anwendbaren Rechts, behält er die Rechte, die ihm die zwingenden Vorschriften des Verbraucherschutzrechts gewähren.

Anonymisierung. Der Betreiber ist berechtigt, Daten für Statistiken zu anonymisieren. Anonymisierte Daten lassen keine Identifizierung der betroffenen Person zu und fallen nicht unter die DSGVO (Erwägungsgrund 26).

Nichtdiskriminierung. Der Dienst lässt keine Diskriminierung aufgrund geschützter Merkmale zu.

Privatunternehmen „New Reality“ (New Reality Ltd)
BIN: 220440900016
Republik Kasachstan, Astana, Zhenis-Allee, Gebäude 1, Büro 29
[email protected] | +7 (747) 029-43-05

Datum der Veröffentlichung: 26. September 2026