Datenschutzerklärung / Privacy Policy — AIToAsk
Stand / Last Updated: Februar 2026
Version: 3.3 (Final)
App: AIToAsk — AI Voice & Text Assistant
Entwickler / Developer: Labeat Krasniqi
Hinweis: Diese Datenschutzerklärung beschreibt die Datenverarbeitung durch den App‑Anbieter (AIToAsk) sowie die damit verbundenen Datenübermittlungen an OpenAI, die Sie mit Ihrem eigenen OpenAI API‑Schlüssel auslösen. Für die Verarbeitung bei OpenAI sowie für die App‑Store‑Bereitstellung gelten zusätzlich die Bedingungen der jeweiligen Anbieter.
Datenschutzerklärung (Deutsch)
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz‑Grundverordnung (DSGVO) ist:
Labeat Krasniqi
Kreutzerstr. 4, 50672 Köln, Deutschland
E‑Mail: labeat.krasniqi@aitoask.com
Support: support@aitoask.com
Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.
2. Gegenstand dieser Datenschutzerklärung und Funktionsweise der App
AIToAsk ist ein Client/Interface, mit dem Sie die OpenAI API unter Ihrem eigenen OpenAI‑Account im Pay‑as‑you‑go‑Modell nutzen können ("Bring Your Own Key"). Die App stellt hierfür eine Benutzeroberfläche bereit.
- Keine eigenen Inhalts‑Server: Wir betreiben keine eigenen Server, auf denen Ihre Chat‑Inhalte, Audiodaten oder Dokumente serverseitig gespeichert oder ausgewertet werden.
- Direkte Verbindung zu OpenAI: Wenn Sie aktiv eine Funktion nutzen (z. B. Nachricht senden, Sprachgespräch starten, Dokument hochladen), übermittelt Ihr Gerät die Inhalte direkt verschlüsselt an OpenAI (HTTPS/WSS).
- Lokale Speicherung: Chat‑Verlauf, Einstellungen und (lokales) Memory werden standardmäßig nur auf Ihrem Gerät gespeichert. Optional können Funktionen Inhalte zusätzlich in Ihrem OpenAI‑Account speichern (z. B. Knowledge Base/Vector Store, Cloud‑Memory).
- Kein Tracking/keine Werbung: Die App enthält keine Tracking‑ oder Werbe‑SDKs und keine Analytics‑Dienste.
Rollen: Wir sind Verantwortlicher für die Bereitstellung der App, die lokale Datenverarbeitung auf Ihrem Gerät und die Bearbeitung von Support‑Anfragen. OpenAI verarbeitet die von Ihnen übermittelten Inhalte als eigenständig Verantwortlicher nach den eigenen Bedingungen und technischen Einstellungen Ihres OpenAI‑Accounts. Apple verarbeitet Daten im Zusammenhang mit App‑Store‑Bereitstellung und iOS‑Plattformdiensten nach eigener Datenschutzpraxis.
3. Welche Daten werden wo verarbeitet?
3.1 Datenverarbeitung auf Ihrem Gerät (lokal)
Die folgenden Daten können lokal auf Ihrem Gerät gespeichert werden. Wir haben darauf keinen Zugriff.
| Datenkategorie | Speicherort (Beispiel) | Zweck |
|---|---|---|
| OpenAI API‑Schlüssel | iOS Keychain | Authentifizierung gegenüber der OpenAI API |
| Chat‑Verlauf | SwiftData (lokal) | Anzeige und Fortsetzung von Gesprächen |
| Memory‑Fakten & Gesprächszusammenfassungen | UserDefaults (lokal) | Personalisierung/Kontext innerhalb der App |
| Dokument‑Kopien (für In‑App‑Ansicht) | App‑Dokumente (iOS Data Protection) | Lokale Anzeige hochgeladener Dokumente |
| Einstellungen | UserDefaults (lokal) | Konfiguration (Modelle, Optionen) |
Hinweis zu Backups: Lokale App‑Daten können in iCloud‑ oder Finder-/iTunes‑Backups enthalten sein. Keychain‑Einträge werden nur in verschlüsselten Backups gesichert.
3.2 Übermittlung an OpenAI (nur bei Ihrer aktiven Nutzung)
Wenn Sie die App aktiv nutzen, werden Inhalte direkt von Ihrem Gerät an OpenAI übermittelt. Diese Übermittlung erfolgt transportverschlüsselt (HTTPS/WSS) und wird durch Ihre aktive Handlung ausgelöst.
| Inhalt | Auslöser | Zweck |
|---|---|---|
| Textnachrichten & Gesprächskontext | Senden einer Nachricht / KI‑Aufruf | Generierung der KI‑Antwort |
| Audiodaten (Echtzeit‑Stream) | Start eines Sprachgesprächs (Mikrofon) | Echtzeit‑Sprachinteraktion |
| Dokumente (z. B. PDF, TXT, DOCX, CSV) | Upload in Knowledge Base | RAG/Datei‑Verarbeitung bei OpenAI |
| Suchanfragen (Knowledge Base/Memory) | Auslösen der Suche | Abruf relevanter Inhalte |
| Technische Verbindungsdaten (z. B. IP, Zeitstempel) | Jede Verbindung | Technisch bedingte Netzwerkkommunikation |
Wir erhalten keine Kopie dieser Inhalte und haben keinen Zugriff auf die Übertragung oder die Inhalte bei OpenAI.
3.3 Speicherung/Persistenz bei OpenAI (unter Ihrem OpenAI‑Account)
Bestimmte Daten können bei OpenAI über die unmittelbare Verarbeitung hinaus gespeichert werden. Diese Objekte liegen in Ihrem OpenAI‑Account und können dort verwaltet und gelöscht werden.
| Objekt | Typische Speicherdauer (laut OpenAI) | Löschung |
|---|---|---|
| API‑Anfragen (Logs für Missbrauchs-/Sicherheitszwecke) | i. d. R. bis zu 30 Tage; ggf. länger bei rechtlicher Verpflichtung oder je nach Account‑Einstellungen | Automatisch durch OpenAI |
| Hochgeladene Dateien (Files API) | Bis zur aktiven Löschung | Über die App oder im OpenAI‑Dashboard |
| Vector Store‑Einträge | Bis zur aktiven Löschung | Über die App oder im OpenAI‑Dashboard (Hinweis: Entfernen aus dem Vector Store löscht nicht zwingend die zugrundeliegende Datei) |
Nach Angaben von OpenAI werden API‑Daten standardmäßig für eine begrenzte Zeit (typischerweise bis zu 30 Tage) für Sicherheits- und Missbrauchsüberwachung aufbewahrt; zudem werden Daten aus der OpenAI API nach Angaben von OpenAI standardmäßig nicht zum Training der Modelle verwendet (sofern kein Opt‑in erfolgt). Details: https://openai.com/enterprise-privacy.
Wichtig: Wenn Sie die App deinstallieren, ohne zuvor Inhalte zu löschen, können Dateien/Vector‑Store‑Objekte in Ihrem OpenAI‑Account weiter bestehen. Sie können diese jederzeit im OpenAI‑Dashboard verwalten: https://platform.openai.com.
3.4 Daten bei Kontaktaufnahme (Support)
Wenn Sie uns per E‑Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten.
| Daten | Zweck | Speicherdauer |
|---|---|---|
| E‑Mail‑Adresse, ggf. Name | Beantwortung/Zuordnung der Anfrage | Bis zur Erledigung + i. d. R. 6 Monate für Rückfragen |
| Nachrichteninhalt/Anhänge | Bearbeitung des Anliegens | Wie oben (sofern keine längere Aufbewahrung erforderlich) |
Empfänger/Dienstleister: Die E‑Mail‑Kommunikation wird technisch über unseren Hosting‑Provider (dogado GmbH, Deutschland) als Auftragsverarbeiter abgewickelt. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Bearbeitung erforderlich ist oder gesetzlich verlangt wird.
3.5 Website‑Besuch (Server‑Logs)
Beim Besuch unserer Website (https://aitoask.com) können technisch bedingt Server‑Logs anfallen (z. B. IP‑Adresse, Zeitstempel, angeforderte Ressource, Referrer‑URL, User‑Agent). Diese Verarbeitung dient der technischen Bereitstellung, Fehleranalyse und Sicherheit. Hosting erfolgt über dogado GmbH (Deutschland). Logs werden in der Regel nach spätestens 30 Tagen gelöscht.
3.6 App‑Store und Plattformdienste (Apple)
Beim Download/Update der App über den Apple App Store sowie bei Nutzung von iOS‑Plattformdiensten (z. B. System‑Telemetrie, optionales Teilen von Diagnosedaten) kann Apple personenbezogene Daten verarbeiten. Auf diese Verarbeitung haben wir keinen Einfluss. Es gelten die Datenschutzinformationen von Apple.
3.7 Daten, die wir nicht erheben
- Keine Werbe‑IDs (IDFA), kein geräteübergreifendes Tracking
- Keine Analytics‑Daten oder Nutzungsprofile innerhalb der App
- Keine Standort‑, Kontakt‑ oder Gesundheitsdaten
- Keine Zahlungs-/Finanzdaten (die OpenAI‑Abrechnung erfolgt ausschließlich über Ihren OpenAI‑Account)
4. Einwilligungen, Berechtigungen und Hinweise vor der Nutzung
Die Kernfunktion (Text‑Chat) setzt voraus, dass Ihre Eingaben an OpenAI übertragen werden. Ohne diese Übermittlung ist die App‑Funktion nicht nutzbar.
Für optionale Funktionen werden gesonderte Berechtigungen/Einwilligungen genutzt:
- Mikrofon: Aktivierung über den nativen iOS‑Berechtigungsdialog; Widerruf jederzeit in den iOS‑Einstellungen möglich.
- Dateizugriff/Dokumentauswahl: Nur wenn Sie aktiv Dokumente auswählen und hochladen.
- Cloud‑Memory (optional): Aktivierung als Opt‑in in den App‑Einstellungen; Deaktivierung jederzeit möglich.
5. Rechtsgrundlagen (Art. 6 DSGVO)
Soweit die DSGVO anwendbar ist, stützen wir Verarbeitungen auf folgende Rechtsgrundlagen:
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Bereitstellung der App und lokale Speicherung notwendiger App‑Daten | Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Leistung) |
| Übermittlung von Text/Kontext an OpenAI zur Bereitstellung der Kernfunktion | Art. 6 Abs. 1 lit. b DSGVO |
| Mikrofon/Sprachfunktion | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Dokument‑Upload / Knowledge Base (optional) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Handlung) |
| Cloud‑Memory (optional) | Art. 6 Abs. 1 lit. a DSGVO (Opt‑in) |
| Support‑Anfragen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation/Support) |
| Website‑Server‑Logs | Art. 6 Abs. 1 lit. f DSGVO (IT‑Sicherheit/Betrieb) |
Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
6. Empfänger und internationale Datenübermittlung
Empfänger Ihrer Inhalte ist OpenAI, da die KI‑Verarbeitung dort stattfindet. OpenAI kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten (u. a. USA). Die konkrete rechtliche Grundlage und Schutzmaßnahmen für Übermittlungen ergeben sich aus Ihrem Vertragsverhältnis mit OpenAI als API‑Key‑Inhaber (z. B. Standardvertragsklauseln/DPAs, je nach Account‑Typ). Weitere Details stellt OpenAI bereit.
Relevante OpenAI‑Dokumente: Enterprise Privacy, Terms, Usage Policies.
Hinweis: In Drittländern (z. B. USA) besteht möglicherweise kein dem EU‑Recht gleichwertiges Datenschutzniveau.
7. Speicherdauer und Löschung
Lokale Daten können Sie in der App löschen (z. B. Chat‑Verlauf, Memory‑Fakten, Dokumente). Beim Entfernen des API‑Schlüssels wird die Nutzung der OpenAI‑Funktionen beendet. Bei Deinstallation werden App‑Daten größtenteils durch iOS entfernt; Keychain‑Einträge können bestehen bleiben, bis sie aktiv gelöscht werden.
Bei OpenAI gespeicherte Objekte (Dateien/Vector Stores) können über die Löschfunktionen in der App oder direkt im OpenAI‑Dashboard entfernt werden.
8. Besondere Hinweise (Audio, Dokumente, Memory, sensible Daten)
- Sprachfunktion: Audio wird als Stream an OpenAI übertragen, während eine Sprachsitzung aktiv ist. Die App speichert kein Audio dauerhaft; nur transkribierter Text wird im Chat‑Verlauf gespeichert.
- Dokument‑Uploads/Knowledge Base: Hochgeladene Dokumente können in Ihrem OpenAI‑Account (Files/Vector Stores) gespeichert werden, bis Sie sie löschen.
- Memory: Memory‑Fakten werden auf dem Gerät gespeichert und können als Kontext an OpenAI gesendet werden. Cloud‑Memory ist standardmäßig deaktiviert und wird nur über Opt‑in aktiviert.
- Sensible Daten: Bitte vermeiden Sie die Eingabe besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO), wenn Sie nicht bereit sind, diese mit OpenAI zu teilen.
9. Ihre Rechte
Sie haben Rechte nach Art. 15–21 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch). Da wir Ihre Inhalte nicht auf eigenen Servern speichern, beziehen sich viele Anfragen auf lokale Daten oder Ihren OpenAI‑Account.
- Lokaler Zugriff/Löschung: in der App.
- OpenAI‑Account‑Daten: über das OpenAI‑Dashboard und/oder den OpenAI‑Support.
- Beschwerde: Sie können Beschwerde bei einer Aufsichtsbehörde einlegen.
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. KI‑Ausgaben sind unverbindlich und haben keine rechtliche Wirkung.
10. Sicherheit
- iOS Keychain für API‑Schlüssel‑Speicherung
- iOS App Sandbox und iOS Data Protection
- Verschlüsselte Übertragung zu OpenAI (HTTPS/WSS)
- Keine serverseitige Speicherung von Nutzerinhalten durch uns
11. Minderjährige
Die App kann im App Store eine niedrige Altersfreigabe haben. Die Nutzung der App erfordert jedoch einen OpenAI API‑Schlüssel; die OpenAI‑Kontoerstellung unterliegt den OpenAI‑Bedingungen. Wir erheben keine Altersdaten und können das Alter nicht verifizieren. Minderjährige sollten die App nur unter Aufsicht der Eltern nutzen.
12. Änderungen
Wir können diese Datenschutzerklärung aktualisieren, um Änderungen an der App, rechtlichen Anforderungen oder genutzten Diensten widerzuspiegeln. Die aktuelle Version ist in der App und auf unserer Website verfügbar.
13. Apple App Store — Datenschutz‑Labels
Die App Store‑Datenschutz‑Labels werden in App Store Connect gepflegt und sollen die in dieser Datenschutzerklärung beschriebene Verarbeitung widerspiegeln.
- Vom Entwickler erhobene Daten: keine.
- Drittanbieter‑Verarbeitung in der App: OpenAI (API‑Infrastruktur).
14. Kontakt
Bei Fragen zum Datenschutz wenden Sie sich an labeat.krasniqi@aitoask.com.