Datenschutz­erklärung

1. Wer verantwortlich ist

Sebastian Butz (hobutech), Moerser Str. 9, 47447 Moers, E-Mail: info@hobutech.de. Weitere Angaben im Impressum von hobutech.de.

hobu ist eine private, nicht kommerzielle KI-Plattform für Familie und Freunde, erreichbar unter apps.hobutech.de. Nutzen kann sie nur, wer persönlich eingeladen wurde.

2. Welche Daten verarbeitet werden

Bei der Anmeldung

• Von deinem Google-Konto: die Kontokennung, dein Name, deine E-Mail-Adresse und ob Google sie bestätigt hat (Berechtigungen „openid“, „email“, „profile“). Dazu der Zeitpunkt der Anmeldung.
• Vor der Anmeldung wird geprüft, ob deine E-Mail-Adresse eingeladen ist. Ist sie es nicht, wird nichts gespeichert.

Was du selbst eingibst

• Dein Profil (etwa Rufname, Anrede, Sprache, Geburtsdatum, Wohnort, Wünsche) und die Liste „Menschen & Tiere“ (Beziehung, Name, Geburtstag).
• Inhalte der Apps, die du nutzt: Tagebucheinträge, Signal-Nachrichten und Sprachaufnahmen, Fragen an KI-Agenten und deren Antworten, Notizen, Glossare sowie E-Books, die du zum Vorlesen oder Übersetzen auswählst.

Nur wenn du einen Google-Dienst einzeln freigibst

• Google Drive (Berechtigung „drive.file“): ausschließlich Dateien, die du selbst in der Google-Auswahl wählst oder die die App für dich anlegt — etwa deine Tagebuch-Tabelle, E-Books und übersetzte E-Books. Andere Dateien sieht die App nicht.
• Google-Kontakte (Berechtigung „contacts.readonly“, nur lesen): Bei einer Suche liest die App Namen und Geburtstage passender Kontakte. Gespeichert wird nur, wen du auswählst — Name, Geburtstag und die Kennung des Kontakts, damit er später aktualisiert werden kann. Die App ändert nichts in deinem Adressbuch.

Technisch

• Verbrauchszähler je App und Modell (Anzahl der Aufrufe, Token, Dauer) mit einer pseudonymisierten Kennung — ohne Inhalte.
• Betriebsprotokolle mit pseudonymisierter Kennung, Fehlercodes und Zahlen. Inhalte, Namen und E-Mail-Adressen werden vor dem Schreiben entfernt.

3. Wofür

Ausschließlich, um die Funktionen bereitzustellen, die du nutzt — zum Beispiel einen Tagebucheintrag in deine Tabelle zu schreiben, ein E-Book vorzulesen oder eine Frage an einen Agenten zu beantworten. Personenbezogene Angaben aus deinem Profil bekommt ein Agent nur, wenn du sie ihm unter „Mein Profil“ freigibst.

Es gibt keine Werbung, kein Tracking, keine Weitergabe oder Verkauf von Daten und kein Training von KI-Modellen mit deinen Daten.

4. Rechtsgrundlagen

• Bereitstellung der Plattform auf deine Einladung hin: Art. 6 Abs. 1 lit. b DSGVO.
• Freigabe einzelner Google-Dienste: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO — jederzeit widerrufbar.
• Sicherheit und Betrieb (Protokolle, Missbrauchsschutz): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

5. Wo und von wem die Daten verarbeitet werden

• Google Cloud (Google Cloud EMEA Ltd., Irland) als Auftragsverarbeiter: Server, Datenbank, Dateiablage, Schlüsselverwaltung und Protokolle in der Region europe-west1 (Belgien), Auswertungen in der EU.
• KI-Modelle (Google Gemini über Vertex AI): Fragen, Texte, Sprachaufnahmen und — sofern freigegeben — Profilangaben werden zur Beantwortung an das Modell übermittelt. Die Plattform nutzt dafür den globalen Endpunkt von Vertex AI; die Verarbeitung kann deshalb auch außerhalb der EU stattfinden. Google nutzt diese Daten nach seinen Vertex-AI-Bedingungen nicht zum Training seiner Modelle.
• Websuche der Agenten: Suchen laufen über die Google-Suche, die das Modell selbst anstößt (Grounding mit Google Search). Dabei können Inhalte deiner Frage in Suchanfragen einfließen.
• Sprachausgabe (Google Cloud Text-to-Speech) in der EU.
• Signal: Nachrichten, die du über die Signal-App sendest, gehen Ende-zu-Ende-verschlüsselt über die Server von Signal an die Empfänger.
• Google Sheets, Drive und Kontakte: nur nach deiner Freigabe und nur im oben beschriebenen Umfang.

Soweit Daten in Länder außerhalb der EU übermittelt werden, geschieht das auf Grundlage der EU-Standardvertragsklauseln von Google und des EU-U.S. Data Privacy Framework, nach dem Google LLC zertifiziert ist.

6. Daten aus Google-Diensten (eingeschränkte Nutzung)

Die Nutzung und Übertragung von Informationen, die hobu von Google-APIs erhält, an andere Anwendungen entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Das heißt insbesondere:

• Google-Daten werden nur für die Funktionen genutzt, die du in der App siehst und selbst auslöst.
• Sie werden nicht verkauft, nicht für Werbung genutzt und nicht an Dritte weitergegeben — außer an die oben genannten Dienstleister, soweit für die Funktion nötig.
• Menschen lesen sie nicht, außer du willigst ein, es ist für die Sicherheit nötig oder gesetzlich vorgeschrieben.
• Sie werden nicht zum Entwickeln, Verbessern oder Trainieren allgemeiner KI- oder ML-Modelle verwendet.

Die Zugangsdaten für Google-Dienste (Refresh-Token) werden verschlüsselt (Cloud KMS) gespeichert und verlassen die Server nie. Du kannst den Zugriff jederzeit unter myaccount.google.com/permissions entziehen.

7. Wie lange

• Profil und Inhalte: bis du sie löschst oder die Löschung verlangst. Gespräche mit Agenten kannst du in der App selbst löschen.
• Sprachaufnahmen für die Umwandlung in Text: nach einem Tag gelöscht, Sicherungsfassungen nach weiteren 30 Tagen.
• Datenbanksicherungen: höchstens 30 Tage.
• Betriebsprotokolle: in der Regel 30 Tage (Voreinstellung von Google Cloud Logging).
• Wird deine Einladung zurückgezogen, verlierst du sofort jeden Zugriff; deine Daten löschen wir auf Wunsch vollständig.

8. Cookies und Speicher im Browser

Nur technisch notwendige Cookies: für die Anmeldung und Sitzung (bis zu 30 Tage) und zum Schutz vor gefälschten Anfragen. Im Browser selbst merkt sich die App die Darstellung (hell/dunkel) und das Abspieltempo von Hörbüchern. Es gibt keine Analyse- oder Werbe-Cookies.

9. Kinder

Konten für Kinder richten die Eltern ein. Kinder nutzen nur Agenten, die für sie freigegeben sind, mit kindgerechter Websuche. Fällt dabei etwas auf, sehen die Eltern einen Hinweis.

10. Sicherheit

Verbindungen sind verschlüsselt (HTTPS). Die Datenbank ist nur für die Server erreichbar, die Programmschnittstelle ist nicht öffentlich, und jede Anfrage wird auf Einladung und Berechtigung geprüft.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreib dafür an info@hobutech.de. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

12. Änderungen

Ändert sich, welche Daten verarbeitet werden oder wo, wird diese Seite angepasst. Siehe auch die Nutzungsbedingungen.