Datenschutzerklärung für palmademallorca.ai und Sofia

Stand: 12.10.2026 · sofia-privacy-v2

Diese Erklärung beschreibt, wie wir Daten beim Besuch von palmademallorca.ai und bei der Nutzung der kostenlosen Sofia-Beta einschließlich app.palmademallorca.ai verarbeiten. Sofia ist eine KI-Assistentin für Mallorca. Die Beta richtet sich an Volljährige; es gibt keine Käufe, Abonnements oder Zahlungsabwicklung. Die Hinweise gelten unabhängig von Ihrer Staatsangehörigkeit.

1. Verantwortlicher und Kontakt

TEAM JUNG INTELLIGENCE, S.L. (Sociedad Unipersonal), Calle Nuredduna 4, 6º Puerta C, 07006 Palma de Mallorca, Illes Balears, Spanien; NIF B93761047; Registro Mercantil de Mallorca, Hoja PM-107805; vertreten durch Frank Semmig, Administrador único.

Für Datenschutzanfragen: [email protected], Betreff „Datenschutz Sofia“, oder die genannte Postanschrift. Telefon: +34 603 169 155.

2. Aufruf, Betrieb und Sicherheit

Wir verarbeiten IP-Adresse, angeforderte Adressen, Zeitstempel, Browser- und Geräteinformationen sowie Verbindungs-, Fehler- und Sicherheitssignale, damit unsere Dienste ausgeliefert, Verbindungen abgesichert und Störungen oder Missbrauch erkannt werden können. Hostinger stellt Hosting bereit; Cloudflare unterstützt Netzbetrieb, Auslieferung und Angriffsschutz.

Für die angeforderten Funktionen gilt Art.6 Abs.1 Buchst.b DSGVO. Sicherheitskontrollen und verhältnismäßige Begrenzungen automatisierter oder übermäßiger Anfragen beruhen auf Art.6 Abs.1 Buchst.f DSGVO. Unser Interesse ist ein sicherer, für berechtigte Nutzer verfügbarer Betrieb. Dafür verwenden wir auch zeitlich begrenzte Zähler und abgeleitete Netzwerk-, Konto- oder Sitzungskennungen. Solche Kennungen sind nicht automatisch anonym. Sie dienen nicht der Beobachtung Ihrer Nutzung fremder Websites.

3. Konto, Anmeldecode und Freiminuten

Für Ihr Konto verarbeiten wir E-Mail-Adresse, Sprache, interne Kontokennung, Erstellungs- und letzte Anmeldezeit, akzeptierte Bedingungsfassung sowie erforderliche Anmelde- und Sitzungsdaten. Neue Beta-Konten benötigen kein Passwort. Ein sechsstelliger E-Mail-Code gilt zehn Minuten und ist nur einmal verwendbar. Wir verarbeiten ihn in geschützter Prüfform. Nach fünf falschen Versuchen ist ein neuer Code erforderlich.

Mailgun versendet die Code-Mail und verarbeitet dafür insbesondere E-Mail-Adresse, Nachrichteninhalt, Versandzeit, Zustellstatus und technische Versanddaten. Wir setzen bei diesen Nachrichten kein Öffnungs- oder Klicktracking ein. Die angeforderte Code-Mail ist keine Anmeldung zu Werbung. Mailguns jeweilige Rolle und eigenständige Sicherheitsverarbeitung werden in Abschnitt 10 beschrieben. Mailgun versendet außerdem die Vertragsbestätigung mit den vereinbarten Bedingungen und der Widerrufsbelehrung sowie die Eingangsbestätigung eines Widerrufs; diese Nachrichten enthalten zusätzlich Fassung, Sprache und Zeitpunkte. Bis zum erfolgreichen Versand liegen sie in einer Versandwarteschlange auf unserem Server. Nach dem Versand entfernen wir Empfänger und Inhalt aus der Warteschlange und behalten nur Versandstatus und Zeitpunkte; diese Einträge sowie endgültig nicht zustellbare Nachrichten löschen wir 30 Tage nach ihrer Erstellung.

Neue Konten erhalten nach den Beta-Bedingungen einmalig 15 Freiminuten. Wir verarbeiten Kontozuordnung, Gutschriften, Verbrauch, Dauer, Sitzungskennungen und technische Statusdaten zur Minutenverwaltung. Hierfür ist kein vollständiger Gesprächsinhalt erforderlich. Art.6 Abs.1 Buchst.b DSGVO trägt Konto, Anmeldung und Minutenverwaltung, Art.6 Abs.1 Buchst.f DSGVO den Schutz gegen unberechtigten Zugriff und Missbrauch. Ohne E-Mail-Adresse ist kein Konto möglich. Profil und Gerätestandort sind optional.

4. Textfragen und Sprachgespräche

Zur Beantwortung Ihrer Fragen verarbeiten wir Eingaben, Sprache, erforderlichen Kontext, Antworten und Quellen (Art.6 Abs.1 Buchst.b DSGVO). Bitte nennen Sie keine Passwörter, vollständigen Zahlungsdaten, Ausweisnummern oder vertraulichen Daten anderer Personen.

Ein Sprachgespräch beginnt, wenn Sie es aktiv starten und den Mikrofonzugriff erlauben. Audio wird an OpenAI zur Echtzeitverarbeitung übermittelt; dabei erhält OpenAI erforderliche technische Verbindungsdaten einschließlich Ihrer IP-Adresse. Textabschriften und Kontext ermöglichen Antworten und Recherchefunktionen. Wir legen keine dauerhaft abspielbare Audioaufnahme in unseren eigenen Systemen an. Sprachgespräche werden nicht automatisch als abrufbarer Audio- oder Transkriptverlauf im Konto gespeichert.

Sie können das Gespräch beenden oder den Mikrofonzugriff über die Berechtigungseinstellungen Ihres Browsers entziehen. Das bloße Stummschalten der Sprachausgabe von Sofia beendet die Mikrofonübertragung nicht. Eine Browserberechtigung ist keine allgemeine Einwilligung in weitere Zwecke.

Innerhalb von zehn Minuten nach einer Pause können Sie das Gespräch fortsetzen. Mit „Weiter“ werden bis zu zwölf bisherige Gesprächsbeiträge mit insgesamt höchstens 4.000 Zeichen erneut über unseren Server an OpenAI übermittelt. Das Fortsetzungsfenster ist keine Löschfrist für die Mitschrift: Sie kann nach dem Gesprächsende im geöffneten Browserfenster sichtbar und im Arbeitsspeicher bleiben. Beim Start eines neuen Gesprächs wird die bisherige Mitschrift in der Anwendung ersetzt; beim Neuladen der Seite wird dieser flüchtige Anwendungszustand neu aufgebaut. Dadurch entsteht keine eigene dauerhafte Gesprächsablage auf unserem Server.

Für Textfragen über die Kontofunktion speichern wir bei angemeldeten Nutzern automatisch Frage, Antwort und Quellen 30 Tage; danach werden sie im nächsten grundsätzlich stündlichen Löschlauf entfernt. Eine Kontolöschung entfernt die aktive Historie früher.

Anbieter können notwendige technische und Sicherheitsprotokolle führen. Keine eigene Audioaufnahme bedeutet deshalb nicht sofortige Löschung bei allen Dienstleistern. Anbieterfristen und Übermittlungen finden Sie in Abschnitt 10.

5. Freiwilliges Profil und „Merken“

Sie können Sofia ohne persönliches Empfehlungsprofil nutzen. Mit Ihrer Einwilligung speichern wir feste Auswahlwerte zu Reisegruppe, erstem Mallorca-Besuch, Interessen, Essensvorlieben, Tempo, Mobilitätswünschen, Budgetkategorie, Aufenthaltsdauer und Altersgruppe. Das Profil enthält keinen Freitext. Es wird zu Beginn eines Sprachgesprächs an OpenAI übermittelt, um Empfehlungen anzupassen. Ihre Auswahl kann beeinflussen, welche Orte, Aktivitäten und gekennzeichneten Partnerangebote Sofia vorschlägt und in welcher Reihenfolge.

Im Gespräch wird ein vorgeschlagener Profilwert erst nach Ihrer Bestätigung des konkreten Werts gespeichert. Rechtsgrundlage für Speicherung und Nutzung des optionalen Profils ist Ihre Einwilligung (Art.6 Abs.1 Buchst.a DSGVO).

Sie können Angaben ändern oder entfernen und über „Profil löschen“ das gesamte Profil löschen; damit widerrufen Sie die Einwilligung für die entsprechende weitere Profilverwendung. Sofia bleibt ohne Profil nutzbar. Nach dem Widerruf stoppen wir auch in einem laufenden Gespräch die weitere profilbasierte Personalisierung. Dazu entfernen wir den betreffenden Profilkontext aus der weiteren Antwortverarbeitung. Ist dies technisch nicht zuverlässig möglich, beenden wir die laufende Sitzung kontrolliert und bieten einen Neustart ohne diesen Profilkontext an. Sie müssen das Gespräch dafür nicht selbst beenden. Frühere Übermittlungen werden dadurch nicht rückgängig gemacht; soweit Anbieterprotokolle zulässig aufzubewahren sind, gelten die Regeln in Abschnitt 10.

Wir nutzen die Auswahl nicht, um Gesundheitszustand, Religion oder andere besonders geschützte Eigenschaften abzuleiten. Wünsche wie barrierearme Wege dienen der Angebotsauswahl, nicht einer Diagnose.

6. Optionaler Gerätestandort

Sie entscheiden für jedes Gespräch, ob Sie Ihren Gerätestandort teilen. Auf Grundlage Ihrer Einwilligung (Art.6 Abs.1 Buchst.a DSGVO) verwenden wir die auf ungefähr 100 Meter gerundete Position für Orte und Wege in Ihrer Nähe sowie lokale Wetterinformationen.

Den Gerätestandort ermittelt die App nach Ihrer Freigabe über die Standortfunktion Ihres Browsers. Die gerundeten Koordinaten werden über unseren Server an Google Places und die Google Geocoding API für die Rückwärtssuche übermittelt; ein zusätzlicher Geolocation-API-Dienst wird dafür nicht verwendet. OpenAI erhält daraus nur einen Ortsnamen, etwa die Gemeinde und in Palma gegebenenfalls das Viertel; Gerätekoordinaten übermitteln wir nicht an OpenAI. Eine selbst eingegebene oder ausgesprochene Adresse kann dagegen Teil Ihrer Frage sein. Wetterabfragen verwenden den benötigten Gemeindebezug.

Wir erstellen kein dauerhaftes Bewegungsprofil und speichern die Koordinaten nicht als festen Profilwert in Ihrem Konto. Wir verarbeiten die gerundeten Koordinaten vorübergehend im Arbeitsspeicher für das laufende Gespräch. Wenn Sie die Freigabe widerrufen oder das Gespräch beenden, entfernen wir sie aus unseren aktiven Standortzuständen. Wir legen daraus keinen sitzungsübergreifenden Standortcache an. Bereits an Anbieter übermittelte Angaben unterliegen den in den Abschnitten 10 und 11 erläuterten Regeln. Wenn Sie nach einer Pause „Weiter“ wählen und die Standortfreigabe eingeschaltet bleibt, wird die Position erneut bestimmt und auf Grundlage dieser Freigabe geteilt. Bereits übermittelte Ortsnamen können im Gesprächskontext und notwendige Daten in Anbieterprotokollen enthalten sein.

Mit „Standort ausschalten“ widerrufen Sie die Einwilligung für die weitere Nutzung Ihres Gerätestandorts. Wir stoppen daraufhin weitere Standortabfragen sowie die gezielte Nutzung der freigegebenen Position und daraus abgeleiteter Ortsangaben für neue Antworten, auch im laufenden Gespräch. Können wir diesen Standortkontext technisch nicht zuverlässig aus der weiteren Antwortverarbeitung entfernen, beenden wir die Sitzung kontrolliert und bieten einen Neustart ohne diesen Kontext an. Bereits angezeigte Antworten können weiterhin Ortsnamen enthalten; dies berechtigt nicht zur weiteren standortbezogenen Personalisierung. Frühere Übermittlungen werden nicht rückgängig gemacht; zulässige Anbieteraufbewahrung richtet sich nach den Abschnitten 10 und 11. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor auf Grundlage Ihrer Einwilligung erfolgten Verarbeitung. Ohne Gerätefreigabe können Sie Sofia weiter nutzen und einen Ort ausdrücklich als Gegenstand einer neuen Frage nennen.

7. Recherche und Partnerhinweise

Wir verwenden eigene Informationsbestände und externe Dienste. Für Recherchen wird nur der erforderliche Teil einer Suchanfrage weitergegeben. Auch verkürzter Suchtext kann personenbezogen sein; automatische Filter garantieren keine Anonymität. Rechtsgrundlage ist Art.6 Abs.1 Buchst.b DSGVO; für optionale Profil- und Geräteortsdaten gilt die jeweilige Einwilligung. Die tatsächlich eingesetzten Anbieter stehen in Abschnitt 10.

Passende Partner können bevorzugt genannt werden; wir kennzeichnen die wirtschaftliche Beziehung. Das bloße Nennen eines Partners übermittelt ihm keine Kontodaten oder Gesprächsinhalte. Wenn Sie einen externen Link öffnen, verarbeitet dessen Anbieter die beim Aufruf anfallenden Daten nach seinen eigenen Datenschutzinformationen. Profilpersonalisierung für Empfehlungen ist keine Einwilligung in Werbe-E-Mails.

8. Gewerbliche Partner, Betriebsinformationen, Quellen und Kontakt

Partnerkonto und Berechtigung

Wenn Sie einen Betrieb vertreten, verarbeiten wir die benötigten Kontodaten, geschäftlichen Kontaktangaben, Ihre Funktion beziehungsweise Vertretungsbestätigung, Betriebsname, Kategorie, Ort, Website, Telefonnummer und Beschreibung. Hinzu kommen Bearbeitungszeitpunkte, Versions- und Prüfinformationen sowie Bestätigungen zu Inhaltsrechten und öffentlicher Nutzung. Zweck ist, den Antrag und die Vertretungsbefugnis zu prüfen, das Partnerverhältnis zu verwalten und berechtigte Änderungen nachvollziehen zu können. Für natürliche Personen als Vertragspartner gilt Art.6 Abs.1 Buchst.b DSGVO; für Ansprechpartner und Beschäftigte eines Unternehmens Art.6 Abs.1 Buchst.f DSGVO aufgrund unseres Interesses an einer verlässlichen geschäftlichen Kommunikation und Vertretungsprüfung. Nicht erforderliche Ausweis- oder private Kontaktdaten sollen nicht eingereicht werden.

Inhalte und Veröffentlichung

Die kostenlose Grundeintragung umfasst Betriebsadresse und Website. Eine kostenpflichtige Premium-Vorrangnennung ist getrennt geplant; Preis und Freischaltung stehen noch nicht fest, ein Premium-Checkout ist damit nicht eröffnet.

Partner können die jeweils freigeschalteten Eingabefunktionen für zur Veröffentlichung bestimmte Betriebsinformationen nutzen. Weitere Angaben zu Veranstaltungen, Flyern, PDF-Dokumenten, öffentlich verlinkten Kalender-/Calendly-Seiten, Landingpages, Aktionen oder Gutscheinen können TJI über die dafür vorgesehenen Kanäle zur Prüfung und anschließenden Aufnahme übermittelt werden. Damit wird kein direkter automatischer Import oder sofortiger Veröffentlichungserfolg zugesagt. Die derzeit dokumentierte Quellenfunktion verarbeitet eingegebenen Text oder TXT-Dateien bis 64 KiB und gegebenenfalls eine Quellen-URL. Eine hinterlegte URL ist zunächst eine Quellenreferenz; sie löst nicht automatisch einen vollständigen Websiteabruf aus. Direkte PDF-Uploads im Partnerportal, eigene Event-Eingabefelder und ein automatischer Abruf vom Partner angemeldeter Websites sind als Erweiterungen vorgesehen, nicht als derzeit bereits verfügbare Portal-Funktionen zugesagt. Die redaktionelle Entgegennahme eines Dokuments durch TJI ist von einem technischen Portal-Upload zu unterscheiden. Partner können eine laufende Erlaubnis zum Abruf ihrer bezeichneten öffentlich zugänglichen Website erteilen; bevor dieser Abruf für sie aktiviert wird, werden Umfang, Quellen, Aktualisierung und Datenverwendung festgelegt. Diese Erlaubnis umfasst keinen Zugang zu internen Konten. Ein öffentlicher Calendly- oder Kalenderlink erlaubt insbesondere keinen Abruf personenbezogener Buchungs- oder Gästedaten. Davon zu unterscheiden ist der bereits eingesetzte Abruf ausgewählter öffentlicher Quellen über ScraperAPI, siehe Abschnitt 10.

Gespeichert werden die eingereichten Inhalte und gegebenenfalls Originaldateien, Titel, Quellenadressen, Inhaltsprüfwerte, zugeordnete Betriebs- und Kontokennung, ausgewählte Fakten, Versions-, Bestätigungs-, Gültigkeits- und Prüfdaten. Die vorgesehene Aufnahme in öffentliche Sofia-Antworten erfolgt nach gesonderter Prüfung; Hochladen allein bedeutet keine Veröffentlichung. Freigegebene Betriebsangaben und erforderliche Quellenhinweise können anschließend in öffentlich abrufbaren Antworten und zur Erstellung solcher Antworten bei den hierfür eingesetzten Dienstleistern verarbeitet werden. Nicht erforderliche Konto-, interne Prüfer- oder Nachweisdaten werden dabei nicht als Teil des Betriebseintrags veröffentlicht.

Eine Partnerbestätigung über Nutzungs- oder Abrufrechte ersetzt weder unsere eigene datenschutzrechtliche Prüfung noch die Rechte betroffener Personen. Eine Erlaubnis zum Abrufen Ihrer Website ist insbesondere keine pauschale Einwilligung aller dort erwähnten Menschen. Für die vereinbarte Verarbeitung eigener Partnerdaten gilt die vorgenannte Vertragsgrundlage; erforderliche berufliche Angaben Dritter und deren Darstellung beurteilen wir nach Art.6 Abs.1 Buchst.f DSGVO unter Abwägung unseres Interesses an zutreffenden lokalen Informationen und der Rechte der Betroffenen. Übermitteln Sie nur erforderliche, für diesen öffentlichen Zweck bestimmte Angaben, keine Gäste- oder Kundenlisten, Buchungsdetails, privaten Mitarbeiterdaten oder besonders geschützten Daten. Personenbezogene Angaben werden nicht allein deshalb frei verwendbar, weil sie im Internet stehen.

Öffentliche Quellen und Rechte anderer Personen

Bei Abrufen und Übernahmen aus Partnerangaben oder öffentlichen Websites können etwa Namen von Geschäftsinhabern, berufliche Kontaktdaten, Urheber-/Veranstalterangaben und andere berufliche Informationen Dritter verarbeitet werden. Wir halten Herkunft und nötige Quellen-, Abruf-, Aktualitäts- und Prüfinformationen vor, um Aussagen zuordnen, prüfen und korrigieren zu können. Zweck und Interessenabwägung richten sich nach dem konkreten lokalen Informationsangebot; öffentliche Verfügbarkeit allein ist keine Rechtsgrundlage und keine allgemeine Ausnahme von Informationspflichten.

Wenn wir personenbezogene Daten nicht bei der Person selbst erheben, informieren wir sie nach Art.14 DSGVO grundsätzlich spätestens innerhalb eines Monats; bei früherer Kontaktaufnahme oder erster Weitergabe spätestens zu diesem Zeitpunkt. Eine gesetzliche Ausnahme wird nur nach dokumentierter Einzelfallprüfung genutzt; erforderliche Schutz- und Ersatzmaßnahmen bleiben bestehen. Betroffene können uns insbesondere für Herkunftsauskunft, Berichtigung, Löschung oder Widerspruch kontaktieren.

Hotelgäste und spätere persönliche Übergaben

Ein Einstieg für Hotelgäste mit anschließender persönlicher Übergabe an ein Hotel- oder Betreuungsteam ist geplant, aber nicht Bestandteil des aktuell beschriebenen aktiven Datenflusses. In der ersten Partnerstufe sind keine Gastdaten-Uploads vorgesehen. Vor einer späteren Aktivierung werden die Gäste gesondert über Daten, Zweck, Empfänger, Rechtsgrundlage und Fristen informiert; eine konkrete Weiterleitung muss dem angeforderten Ablauf entsprechen und darf nicht aus einer bloßen Hotel- oder Partnerschaft abgeleitet werden.

Die bloße Partnerschaft macht einen Betrieb nicht zu unserem Auftragsverarbeiter und uns nicht automatisch zum Auftragsverarbeiter des Hotels. Wenn wir später personenbezogene Gastdaten ausschließlich im Auftrag und nach Weisung eines Hotels verarbeiten, ist vorab eine Vereinbarung nach Art.28 DSGVO erforderlich. Eigene Zwecke bedeuten eigene Verantwortlichkeit; gemeinsam bestimmte Zwecke und Mittel sind gesondert nach Art.26 DSGVO einzuordnen. Der tatsächliche Ablauf entscheidet, nicht allein die Vertragsbezeichnung.

Kontaktanfragen

Kontaktanfragen bearbeiten wir mit Kontaktdaten, Anliegen und nötigen Begleitdaten. Rechtsgrundlage ist Art.6 Abs.1 Buchst.b DSGVO bei Vertragsbezug zur anfragenden Person, ansonsten Art.6 Abs.1 Buchst.f DSGVO wegen unseres Interesses an sachgerechter Kommunikation. Für gesetzliche Betroffenenanfragen gilt Art.6 Abs.1 Buchst.c DSGVO.

9. Besonders geschützte Daten

Sofia ist kein Dienst für medizinische Angaben, religiöse oder politische Überzeugungen oder andere besonders geschützte Daten. Bitte geben Sie solche Informationen nicht ein. Wir identifizieren Sie nicht biometrisch anhand Ihrer Stimme und setzen keine Emotionserkennung ein.

Eine ungefragte Mitteilung sensibler Daten ist keine allgemeine Einwilligung in deren weitere Verwendung. Wir beschränken solche Verarbeitungen soweit möglich und nehmen entsprechende Angaben nicht gezielt in Ihr Empfehlungsprofil auf. Eine weitergehende gezielte Verarbeitung benötigt eine gesonderte zulässige Grundlage einschließlich der Voraussetzungen des Art.9 DSGVO.

10. Empfänger und Übermittlungen

Hostinger International Ltd., Zypern: Hosting und Serverbetrieb im Auftrag; dabei werden Verbindungs-, Konto- und Anwendungsdaten einschließlich gespeicherter Inhalte verarbeitet. Der Anwendungsserver ist in Frankfurt eingerichtet. Datenschutzvertrag: https://www.hostinger.com/legal/dpa
Cloudflare: Netzbetrieb, Proxy, verschlüsselte Auslieferung und Schutz vor Angriffen. Neben IP-Adressen, Zeitstempeln und Sicherheitsmerkmalen können dabei Anfrageinhalte und Anmelde-/Sitzungsdaten verarbeitet werden. Für weisungsgebundene Kundendaten handelt Cloudflare als Auftragsverarbeiter; eigene Dienst-/Kontozwecke sind getrennt zuzuordnen. Die Infrastruktur ist weltweit verteilt. Vertrag: https://www.cloudflare.com/cloudflare-customer-dpa/
OpenAI: Echtzeit-Audio, Textabschriften, Gesprächskontext, Antworten und unterstützende KI-Recherche. Übermittelt werden auch bestätigte Profilwerte, Ortsnamen und notwendige Verbindungsdaten. Für EWR-Kunden benennt der aktuelle Datenschutzvertrag OpenAI Ireland Limited als Auftragsverarbeiter für Kundendaten. Die Standardregeln sehen Sicherheits-/Missbrauchsprotokolle bis zu 30 Tagen vor; gesetzliche oder erforderliche Schutzmaßnahmen können Ausnahmen begründen. Zusätzliche Speicherung hängt vom Endpunkt und den Projekteinstellungen ab. Informationen: https://openai.com/policies/data-processing-addendum/ und https://developers.openai.com/api/docs/guides/your-data
Google Maps Platform: Places-Suche und Geocoding verarbeiten erforderliche Suchtexte und, nach Standortfreigabe, gerundete Koordinaten, um Orte und Ortsnamen zu ermitteln. Für europäische Controller-Daten benennt Google Google Ireland Limited als eigenständig Verantwortlichen; dies ist keine pauschale Auftragsverarbeitung. Google-Datenschutz: https://policies.google.com/privacy ; Controller-Bedingungen: https://business.safety.google/controllerterms/ ; Maps-Zusatzbedingungen: https://maps.google.com/help/terms_maps/
Perplexity AI, Inc., USA: API-Webrecherche mit erforderlichen Suchtexten und Suchergebnissen. Auch verkürzte Suchtexte können personenbezogene Angaben enthalten. Informationen: https://www.perplexity.ai/en-GB/hub/legal/perplexity-api-terms-of-service-search
Mailgun/Sinch: Versand von Code-Mails, Vertragsbestätigungen und Widerrufsbestätigungen, mit E-Mail-Adresse, Nachrichteninhalt, Zustell- und technischen Versanddaten. Die Versanddomain ist für die EU-Region vorgesehen. Die veröffentlichten Sinch-Verträge unterscheiden weisungsgebundene Verarbeitung und eigene Kommunikations-, Netzwerk-, Spam-/Betrugsabwehr- und Compliancezwecke. Der zehnminütige Codeablauf ist keine Löschfrist für Anbieterprotokolle. https://sinch.com/legal/terms-and-conditions/other-sinch-terms-conditions/data-processing-agreement/
Backblaze, Inc., USA: verschlüsselte Sicherungskopien können Konto- und Anwendungsdaten enthalten; B2 ist als Sicherungsdienst mit EU-Region dokumentiert. Für Organisationskunden sieht der einschlägige DPA Auftragsverarbeitung und Transferklauseln vor. https://www.backblaze.com/company/policy/dpa-for-eea-eu-residents
Kontakt-Maildienst: eingehende Datenschutz- und Supportanfragen enthalten Absender, Anliegen und Kommunikationsdaten.
AEMET (Agencia Estatal de Meteorología): Für die Wetterabfrage übermitteln wir nur den Gemeindecode, keine Nutzerkontodaten oder individuellen Gerätekoordinaten.
ScraperAPI: aktiver technischer Abruf ausgewählter öffentlicher Quellenseiten. Die veröffentlichte Anbieter-Datenschutzerklärung nennt Saas.group Inc.; die genaue Vertragsgesellschaft für unser Konto ist noch zu bestätigen. Dabei werden Quelladressen, technische Abrufdaten und Seiteninhalte verarbeitet; enthaltene berufliche Angaben können personenbezogene Daten Dritter sein. Nach dem beschriebenen Ablauf werden hierfür keine Sofia-Nutzerkonten, privaten Gastlisten oder vollständigen Nutzerfragen zum Scrapen übermittelt. Das öffentliche Quellenverfahren ist vom erst geplanten automatischen Abruf vom Partner angemeldeter Websites zu unterscheiden. Anbieterinformation: https://www.scraperapi.com/privacy/

Dienstleister können in unserem Auftrag oder für ausdrücklich beschriebene eigene Zwecke tätig sein. Für Auftragsverarbeitung gelten die Vereinbarungen nach Art.28 DSGVO. Eine EU-Datenregion schließt weitere Zugriffe außerhalb des Europäischen Wirtschaftsraums nicht automatisch aus. Soweit oben für einen Dienst noch keine konkrete Grundlage für internationale Übermittlungen genannt ist, nennen wir sie Ihnen auf Anfrage über unseren Datenschutzkontakt. Informationen und Kopien der maßgeblichen Garantien erhalten Sie über unseren Datenschutzkontakt.

Befugte Mitarbeitende und Administratoren erhalten Daten nur im erforderlichen Umfang. Rechtsberater, Gerichte oder Behörden können Daten erhalten, soweit eine gesetzliche Pflicht oder die zulässige Bearbeitung konkreter Rechtsansprüche dies erfordert.

Getrennte Entwicklung und geschlossene Tests: Anthropic/Claude erhält im laufenden Betrieb dieser Website und App keine Nutzerfragen oder Gesprächsinhalte. Davon getrennt wurde Claude/Claude Code als Entwicklungswerkzeug eingesetzt, um Aufnahmen und Notizen eigener Testgespräche des Betreibers sowie Rückmeldungen von Testpersonen auszuwerten. Dies ist ein eigener Verarbeitungsvorgang und keine allgemeine Freigabe, öffentliche Betagespräche zu Entwicklungszwecken an Anthropic weiterzugeben. Die betroffenen Testpersonen benötigen hierzu eine gesonderte, ergänzende Datenschutzinformation zur Entwicklungsauswertung. Für die Entwicklungsorganisation Team Jung Intelligence ist aktuell ein Claude-Team-Plan bestätigt; zusätzlich wurde ein Plaud-Connector für Testmaterial genutzt. Das beweist noch nicht die historische Kontozuordnung jeder Claude-Code-Auswertung oder den vollständigen Plaud-Datenweg. Ein geplanter Claude-Wissenssammler für öffentliche Quellen ist noch nicht aktiviert und gehört nicht zum derzeitigen Betrieb.

11. Speicherdauer und Löschung

Es gelten folgende Regeln in unseren eigenen Systemen:

Codes: zehn Minuten nutzbar; nach Verwendung entfernt. Abgelaufene Datensätze entfernt der nächste grundsätzlich stündliche Löschlauf.
Kontositzungen: bis zur Abmeldung oder höchstens sieben Tage; einzelne technische Sprachsitzungen kürzer.
Textverlauf: 30 Tage, danach nächster grundsätzlich stündlicher Löschlauf.
Audio: keine dauerhafte abspielbare Aufnahme. Die Fortsetzung ist innerhalb von zehn Minuten nach einer Pause möglich; die Mitschrift kann darüber hinaus im flüchtigen Browserspeicher bleiben, wie in Abschnitt 4 beschrieben.
Profil: bis Entfernung, Widerruf oder Kontolöschung.
Konto: für das Kontoverhältnis; Sie können es in Ihrem Konto oder per E-Mail löschen lassen. Konten ohne Anmeldung seit zwölf Monaten werden derzeit nur markiert und nicht automatisch gelöscht; eine Frist dafür ist noch nicht festgelegt.
Sicherheitszähler, Netzwerkkennungen, Serverprotokolle und nach Kontolöschung verbleibende Nutzungsdaten: Zeitlich begrenzte Sicherheitszähler für Ratenbegrenzungen werden nach 24 Stunden beim nächsten Zählvorgang entfernt. Für Serverprotokolle, die Zuordnung der Freiminutenvergabe zu einer abgeleiteten Netzwerkkennung und nach einer Kontolöschung verbleibende pseudonyme Nutzungs- und Guthabendaten ist noch keine Frist festgelegt.
Einwilligungs-/Vertragsnachweise, Firmeneinträge und Kontaktanfragen: für den jeweiligen Zweck; darüber hinaus nur nach konkreter Aufbewahrungspflicht oder für zulässige Nachweise. Nach einer Kontolöschung bewahren wir einen auf das notwendige Maß begrenzten Nachweis Ihrer Vertragsannahme und eines etwaigen Widerrufs (angenommene Fassung, Sprache, Zeitpunkte, Versandbestätigung und eine geschützte Zuordnung zu Ihrer E-Mail-Adresse) getrennt und zugriffsbeschränkt auf, soweit dies zur Klärung möglicher Ansprüche erforderlich ist. Gesprächsinhalte und Profilangaben gehören nicht dazu. Die Dauer dieser Aufbewahrung ist noch nicht abschließend festgelegt. Für Firmeneinträge und Kontaktanfragen sind konkrete Fristen noch nicht festgelegt.
Partnerquellen: Originalinhalte, Auszüge, Quellen-/Abrufmetadaten, Rechte-/Vertretungsbestätigungen und Prüfprotokolle werden für Einreichung, Prüfung, freigegebene Darstellung und erforderliche Nachweise verarbeitet. Der Ablauf einer Freigabe beendet ihre öffentliche Nutzung, ist aber nicht automatisch die Löschung aller Original- und Nachweisdaten.
Gerätestandort: gerundete Koordinaten nur im Arbeitsspeicher für das laufende Gespräch; Entfernung aus den aktiven Standortzuständen bei Widerruf oder Gesprächsende; kein sitzungsübergreifender Standortcache (Abschnitt 6).
Sicherungskopien: Für externe B2-Sicherungen, Datenbankkopien vor Updates und einzelne manuelle Sicherungen mit personenbezogenen Daten haben wir eine Höchstaufbewahrung von jeweils 30 Tagen ab Erstellung festgelegt. Die automatische Durchsetzung dieser Frist wird derzeit eingerichtet und geprüft. Die reguläre Konto- und Verlaufslöschung entfernt solche Kopien nicht sofort. Der 14-tägige B2-Löschschutz ist eine Mindestschutzfrist, keine Löschfrist.

Die Kontolöschung entfernt Konto, aktiven Verlauf und Profil aus der Anwendung. Sie bedeutet keine sekundengleiche Entfernung aus sämtlichen Anbieterprotokollen oder Backups. Verbleibende Nutzungskennungen gelten nicht allein deshalb als anonym, weil die ursprüngliche Kontokennung ersetzt wurde. Sie unterliegen den angegebenen Fristen.

Soweit eine gesetzliche Sperrung nach Art.32 LOPDGDD erforderlich ist, bleiben betroffene Daten für den gewöhnlichen Betrieb gesperrt und werden nach Ablauf der einschlägigen Verjährung vernichtet. Eine Wiederherstellung von Sicherungen muss Löschungen berücksichtigen, bevor Daten erneut für den laufenden Dienst freigegeben werden.

12. Speicherung im Browser

__Host-sofia-account: eigenes Anmelde-Cookie zur Authentifizierung Ihres Kontos, mit Secure, HttpOnly und SameSite=Lax. Es gilt höchstens sieben Tage und wird bei Abmeldung oder Kontolöschung entfernt. Speicherung erfolgt für die ausdrücklich angeforderte Anmeldung, ohne gesonderte Cookie-Einwilligung nach der Erforderlichkeitsausnahme des Art.22 Abs.2 LSSI; Verarbeitung personenbezogener Sitzungsdaten nach Art.6 Abs.1 Buchst.b DSGVO.
sofia_ui_language: eigener LocalStorage-Eintrag für Ihre gewählte Oberflächensprache; bleibt bis zur Änderung oder Löschung der Browserdaten. Erforderlich für die von Ihnen gewünschte Spracheinstellung; Art.22 Abs.2 LSSI.
sofia_voice_muted_output: eigener LocalStorage-Eintrag für Ihre Einstellung, ob Sofias Sprachausgabe stumm ist; bleibt bis zur Änderung oder Löschung der Browserdaten. Erforderlich für diese von Ihnen gewählte Wiedergabeeinstellung; Art.22 Abs.2 LSSI. Er steuert nicht die Mikrofonfreigabe.
Mikrofon- und Standortfreigaben: Ihr Browser speichert erteilte Berechtigungen nach seinen eigenen Einstellungen; dort können Sie sie widerrufen. Wir nutzen sie nur für die von Ihnen gestartete Funktion.
Geschützter Testzugang app.palmademallorca.ai: Die Anmeldung nutzt einen kurzlebigen Zugangsschlüssel nur im Arbeitsspeicher der geöffneten Seite (höchstens eine Stunde), kein Cookie; die vorgeschaltete Zugangssperre des Testbereichs verwaltet Ihr Browser.
Cloudflare: Als Netzdienstleister übermittelt Cloudflare Ihrem Browser Regeln zur Meldung von Netzwerkfehlern (Network Error Logging), die der Browser bis zu sieben Tage speichert; danach kann Ihr Browser fehlgeschlagene Verbindungen technisch an Cloudflare melden. Zum Schutz angezeigter E-Mail-Adressen vor automatischer Erfassung bindet Cloudflare ein Skript von unserer Domain ein, das keine Cookies setzt. Sicherheitscookies von Cloudflare setzen wir derzeit nicht ein; werden Schutzprüfungen eingeschaltet, ergänzen wir diese Angaben vorher.

Wir setzen keine Analyse- oder Werbecookies und keine vergleichbaren Techniken ein. Grundlage dieser Angabe ist die Prüfung unseres Codes und der Serverantworten vom 12.10.2026.

Für unbedingt erforderliche Speicherung oder Zugriffe zur ausdrücklich gewünschten Funktion gilt die Ausnahme des Art.22 Abs.2 LSSI. Dazu können Anmeldung und eine selbst gewählte Sprache gehören. Zusätzliche, nicht erforderliche Zwecke beginnen erst nach gesonderter Einwilligung; deren Ablehnung beeinträchtigt die nicht davon abhängigen Funktionen nicht. Eine erteilte Einwilligung lässt sich über den bei ihrer Erteilung angegebenen Weg widerrufen.

13. Automatisierung und Rechte

Sofia erzeugt Antworten und Empfehlungen automatisch. Die optionale Profilpersonalisierung wertet Ihre Auswahl aus und beeinflusst Empfehlungen und Reihenfolge. Es findet keine Entscheidung über Kreditwürdigkeit, Beschäftigung, Versicherung oder vergleichbare wesentliche Lebensbereiche statt. Technische Limits und Missbrauchskontrollen können Anfragen oder Zugang begrenzen. Bei einem aus Ihrer Sicht unberechtigten Ausschluss können Sie unter [email protected] eine menschliche Prüfung verlangen.

Sie können nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Verarbeitungen aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Einer Verarbeitung für Direktwerbung einschließlich damit verbundenem Profiling können Sie jederzeit widersprechen. Einwilligungen sind für die Zukunft widerrufbar; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Schreiben Sie an [email protected]. Wir antworten grundsätzlich innerhalb eines Monats. Bei zulässiger Verlängerung informieren wir innerhalb dieser Frist über Gründe und weitere Bearbeitungszeit. Bei begründeten Identitätszweifeln können erforderliche zusätzliche Angaben angefragt werden.

Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere bei der Agencia Española de Protección de Datos (https://www.aepd.es) oder einer zuständigen Behörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

14. Aktualisierungen

Für unseren Betrieb in Spanien gelten insbesondere DSGVO und ergänzendes spanisches Datenschutzrecht. Sprachfassungen und Rechtswahlklauseln beschränken keine zwingenden Rechte. Bei geänderter Datenverarbeitung aktualisieren wir diese Erklärung und informieren über wesentliche Änderungen. Neue Zwecke, die eine Einwilligung erfordern, beginnen erst nach wirksamer Einwilligung.