Datenschutzerklärung

Stand: 9. Oktober 2026

1. Verantwortlicher

Christoph Pieper, Strelitzer Str. 63, 10115 Berlin, Deutschland
E-Mail: christoph.pieper86@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Was Aiveloq ist — und was das für deine Daten bedeutet

Aiveloq stellt dir einen eigenen Linux-Computer in der Cloud bereit, den du im Browser siehst, und einen KI-Agenten, der darauf für dich arbeitet. Daraus folgen zwei Dinge, die ungewöhnlich genug sind, um sie vorweg zu sagen:

Was du in den Chat schreibst, geht an einen KI-Anbieter in den USA. Ohne das gäbe es das Produkt nicht. Einzelheiten in Abschnitt 5.
Die Dateien auf deinem Computer gehören dir. Sie liegen auf einer Platte und in einem Speicher, die nur deiner Sandbox zugeordnet sind. Wir sehen sie nicht an — ausgenommen den Fall, dass du uns ausdrücklich darum bittest.

3. Welche Daten verarbeitet werden

3.1 Dein Konto

E-Mail-Adresse, ein Passwort-Hash (scrypt — das Passwort selbst wird nie gespeichert), dein Anzeigename, deine Spracheinstellung, Zeitpunkt der letzten Anmeldung sowie dein Guthaben- und Verbrauchsstand.

3.2 Anmeldung

Für jede Sitzung ein zufälliges Kennzeichen in einem Cookie, dazu die Kennung deines Browsers (User-Agent) und der Zeitpunkt der letzten Nutzung. Das dient allein dazu, dich angemeldet zu halten und dir zu zeigen, welche Geräte Zugriff haben.

3.3 Chats und Aufträge

Was du dem Agenten schreibst, was er antwortet, welche Werkzeuge er benutzt hat und welche Dateien er dabei angefasst hat. Das ist der Verlauf, den du selbst in der Oberfläche siehst.

3.4 Verbrauch

Je Modellaufruf: Zeitpunkt, Modellname, Zahl der verarbeiteten Tokens und der Preis. Daraus entsteht deine Verbrauchsanzeige. Der Inhalt der Aufrufe wird hierfür nicht gespeichert — nur die Zahlen.

3.5 Deine Sandbox

Name, Kennung der virtuellen Maschine, interne Netzadresse, Zustand und Zeitpunkt der letzten Aktivität. Dazu die Inhalte deiner persönlichen Platte und deines Aiveloq Drive — also deine eigenen Dateien.

3.6 Gekoppeltes Handy

Wenn du die Aiveloq-App verbindest: ein Gerätetoken, der Gerätename und der Zeitpunkt der letzten Meldung. Der Token erlaubt der App ausdrücklich weniger als eine Browser-Sitzung — Guthaben und Verwaltung sind für ihn gesperrt.

3.7 Feedback

Wenn du den Feedback-Knopf benutzt: dein Text, deine E-Mail-Adresse, der Name deiner Sandbox und die Kennung deines Browsers. Auf Wunsch zusätzlich ein Bildschirmfoto der Seite, das du vorher siehst und selbst auslöst. Das steht so auch im Feedback-Fenster, bevor du sendest.

3.8 Anfragen über das Kontaktformular

Art der Anfrage, E-Mail-Adresse, dein Text und die Sprache. Dazu ein Hash deiner IP-Adresse mit Tagesmarke — nicht die Adresse selbst. Er dient nur dazu, Massensendungen zu bremsen, und bezeichnet nach einem Tag niemanden mehr.

Kamst du über eine unserer Anzeigen, speichern wir zur Anfrage außerdem die Kennung dieser Anzeige, wie sie in der Seitenadresse stand (Quelle, Kampagne, Suchwort). Dafür wird nichts in deinem Browser gespeichert, und Googles Klickkennung wird nicht übernommen. So sehen wir, welche Anzeigen zu Anfragen führen.

3.9 Server-Protokolle

Unser Hoster protokolliert technische Zugriffsdaten (Zeitpunkt, Pfad, Statuscode, IP-Adresse). Das ist für den Betrieb und die Abwehr von Missbrauch erforderlich.

4. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags: Konto, Anmeldung, Sandbox, Chats, Verbrauchsabrechnung.
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse: Abwehr von Missbrauch, Protokolle, die Bremse am Kontaktformular, die Zuordnung einer Anfrage zu einer Anzeige (3.8).
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: das Bildschirmfoto im Feedback, das du selbst auslöst; die Messung über Google Ads (5.6, dort zusätzlich § 25 Abs. 1 TDDDG).
Art. 6 Abs. 1 lit. c DSGVO — rechtliche Pflicht: Aufbewahrung von Rechnungsbelegen.

5. Empfänger und Übermittlung in Drittländer

5.1 Google Cloud (Irland / Deutschland)

Google Cloud EMEA Limited betreibt die Server. Alle Kundendaten liegen in der Region europe-west3 (Frankfurt am Main). Es besteht ein Auftragsverarbeitungsvertrag.

5.2 OpenRouter (USA) — die wichtigste Stelle

Jeder Auftrag an den KI-Agenten wird über OpenRouter, Inc. (USA) an das von dir gewählte Sprachmodell weitergegeben. Übermittelt wird dabei der Inhalt des Auftrags und alles, was der Agent zu seiner Bearbeitung heranzieht — also auch Ausschnitte aus Dateien auf deinem Computer, wenn er sie liest.

Die USA sind ein Drittland. Die Übermittlung ist nach Art. 49 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich; ohne sie kann der Agent nicht arbeiten. Schreibe deshalb nichts in den Chat und lege nichts auf den Computer, was nicht in die USA gelangen darf — insbesondere keine Gesundheits-, Finanz- oder Beschäftigtendaten Dritter.

5.3 Feedback-Kanal (USA)

Feedback und Anfragen über das Kontaktformular werden über einen eigenen Dienst an Slack Technologies weitergeleitet, damit sie beantwortet werden können. Übermittelt werden der Text, die E-Mail-Adresse und der Name der Sandbox, bei Anfragen gegebenenfalls die Kennung der Anzeige (3.8).

5.4 Apple (USA)

Nur bei gekoppeltem Handy: Benachrichtigungen laufen über den Push-Dienst von Apple. Übermittelt wird ein Gerätetoken und der Anlass der Meldung.

5.5 Zahlungsabwicklung

Sobald der Kauf von Guthaben möglich ist, wird die Zahlung über einen Zahlungsdienstleister abgewickelt. Die Zahlungsdaten werden dort erhoben; wir erhalten sie nicht. Diese Erklärung wird dann um den konkreten Dienstleister ergänzt.

5.6 Google Ads — nur mit deiner Einwilligung

Wir schalten Anzeigen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Auf den öffentlichen Seiten (Startseite, Preise, Impressum, Datenschutz) fragt dich ein Banner, ob Google messen darf, ob du über eine dieser Anzeigen gekommen bist und danach eine Anfrage gestellt hast.

Ohne dein Ja lädt nichts von Google — kein Skript, kein Cookie, keine Übermittlung. Sagst du Ja, lädt der Google-Tag und setzt Cookies (_gcl_au, _gcl_aw, Laufzeit bis zu 90 Tage). Google erhält dabei insbesondere deine IP-Adresse, die aufgerufene Seitenadresse samt Klickkennung der Anzeige, Angaben zu Browser und Gerät sowie den Zeitpunkt. Stellst du danach eine Anfrage, wird Google das als Ereignis gemeldet — ohne deine E-Mail-Adresse und ohne den Text der Anfrage. Personalisierte Werbung (Remarketing) ist ausdrücklich abgeschaltet.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google verarbeitet diese Daten als eigenständig Verantwortlicher und kann sie an die Google LLC in den USA übermitteln; diese ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Näheres in Googles Datenschutzerklärung: policies.google.com/privacy.

Widerruf: Über „Cookie-Einstellungen“ im Fuß jeder öffentlichen Seite änderst du deine Wahl jederzeit. Lehnst du ab, nachdem du zugestimmt hattest, werden die Google-Cookies entfernt. Deine Wahl selbst merkt sich dein Browser für ein Jahr (lokaler Speicher) — damit das Banner nicht bei jedem Seitenaufruf neu fragt.

6. Wie lange gespeichert wird

Konto, Chats, Dateien — solange dein Konto besteht. Löschst du dein Konto, werden Maschine, Platten, Speicher und zugehörige Datensätze entfernt.
Bildschirmfotos aus dem Feedback — 90 Tage, danach automatisch gelöscht.
Anfragen über das Formular — bis zur Erledigung, längstens zwölf Monate.
Verbrauchssätze — solange sie für die Abrechnung gebraucht werden, bei Rechnungsbelegen zehn Jahre (§ 147 AO, § 257 HGB).
Server-Protokolle — in der Regel 30 Tage.
Google-Ads-Cookies — bis zu 90 Tage, oder bis du deine Einwilligung widerrufst.
Deine Wahl im Cookie-Banner — ein Jahr, danach fragen wir neu.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an christoph.pieper86@gmail.com. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu — zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

8. Cookies

Aiveloq selbst setzt zwei Cookies, und beide sind für den Betrieb erforderlich: eines hält dich angemeldet, eines merkt sich deine Sprachwahl. Werbe-Cookies setzt allein Google, und nur, wenn du im Banner zustimmst (5.6). Ohne dein Ja gibt es keine Analyse-, Werbe- oder Fremd-Cookies. Angemeldete Kunden sehen das Banner nicht — in ihrem Konto läuft kein Google-Tag.