Datenschutzerklärung

AI-Tourguide („wir", „uns") ist ein Angebot von AIchievable, Daniel Gerlach, Riedmattstrasse 3b, 6030 Ebikon, Schweiz. Diese Datenschutzerklärung erklärt, wie wir mit deinen Daten umgehen, wenn du unsere Website ai-tourguide.net besuchst und die AI-Tourguide Web-App unter ai-tourguide.net/guide nutzt (zusammen der „Dienst"). Die Web-App läuft vollständig in deinem Browser — es gibt nichts herunterzuladen oder zu installieren.

Inhalt

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne dieser Erklärung ist:

2. Dein Konto

Du kannst die Website besuchen und die Web-App nutzen, ohne dich zu registrieren. Beim ersten Start der App wird eine anonyme Sitzung mit einer zufälligen Nutzer-ID angelegt, damit dir deine Gratis-Credits und gespeicherten Touren zugeordnet werden können. Dafür sind weder Name noch E-Mail-Adresse noch andere persönliche Angaben nötig.

Wenn du dich registrierst (etwa um Credits und Käufe geräteübergreifend zu behalten), speichern wir zusätzlich deine E-Mail-Adresse und ein Passwort (ausschließlich als Hash — dein Klartext-Passwort sehen und speichern wir nie).

Auf unseren Servern liegen nur: deine Nutzer-ID, deine E-Mail-Adresse (falls registriert), dein Credit-Guthaben, deine Kaufhistorie und aktive Pässe. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3. Daten bei der Nutzung des Guides

Der KI-Guide ist ein Gespräch in Echtzeit. Damit das funktioniert, werden die folgenden Daten flüchtig verarbeitet — sie dienen allein dazu, die gewünschte Antwort zu erzeugen, und werden danach nicht auf unseren Servern gespeichert:

Spracheingabe

Wenn du aktiv per Sprache mit dem Guide sprichst, nimmt dein Browser über das Mikrofon Audio auf (erst nachdem du die Browser-Berechtigung erteilt hast). Die Aufnahme wird an unser Backend übertragen, das sie zur Umwandlung in Text an einen Spracherkennungs-Anbieter (DeepInfra, mit dem Whisper-Modell) weiterreicht. Das Audio wird ausschließlich für diese Transkription verarbeitet und von uns nicht gespeichert. Die Spracherkennung findet nicht auf deinem Gerät statt — die Aufnahme wird dafür verschlüsselt übertragen.

Textfragen und Gespräch

Deine Nachrichten an den Guide werden zusammen mit dem nötigen Gesprächskontext über unser Backend an KI-Anbieter (OpenAI; OpenRouter für unterstützende Verarbeitung) übermittelt, um die gesprochene Antwort des Guides zu erzeugen. Die Stimme des Guides wird über den Text-zu-Sprache-Dienst von OpenAI erzeugt. Nach den API-Bedingungen dieser Anbieter werden über die API übermittelte Daten nicht zum Training ihrer Modelle verwendet. Dein Gesprächsverlauf wird in deinem eigenen Browser gespeichert (siehe Abschnitt 6), nicht auf unseren Servern.

Fotos

Wenn du ein Foto aufnimmst oder hochlädst (etwa „Was ist das für ein Gebäude?"), wird es in deinem Browser komprimiert und über unser Backend zur Analyse an den KI-Anbieter übermittelt. Es wird flüchtig verarbeitet und von uns nirgendwo dauerhaft abgelegt.

Standort

Wenn du den Standortzugriff erlaubst, wird deine GPS-Position in deinem Browser genutzt, um dich auf der Karte anzuzeigen und entlang der Route zu führen. Für die Berechnung von Fußwegen und die Anzeige der Kartenkacheln werden Koordinaten an Mapbox (unseren Kartenanbieter) übertragen. Wir speichern deinen Standort nicht auf unseren Servern, führen keine Standort-Historie und können nicht sehen, wo du bist oder warst. Der KI-Guide erhält höchstens abgeleitete, grobe Angaben (etwa deine Entfernung zum nächsten Stopp) als Text.

Tour-Generierung

Wenn du eine eigene Tour generierst, werden Stadtname und dein gewähltes Thema an unser Backend und an KI-Anbieter übermittelt, um die Route zu erstellen. Öffentliche Informationen zu Sehenswürdigkeiten (einschließlich Bildern) werden von Wikidata und Wikimedia Commons geladen.

4. Zahlungen

Zahlungen wickelt Stripe ab (Stripe Payments Europe, Ltd. und Stripe, Inc.). Das Zahlungsformular stammt von Stripe und wird erst geladen, wenn du einen Kauf startest. Deine Karten- bzw. Zahlungsdaten gehen direkt an Stripe — wir erhalten und speichern deine Kartennummern nie. Stripe kann Cookies setzen, die für die Zahlungsabwicklung und Betrugsprävention zwingend erforderlich sind. Details in der Datenschutzerklärung von Stripe.

Wir speichern einen Beleg über deine Käufe (Produkt, Betrag, Datum und die zugehörige Stripe-Transaktionsreferenz), um dir Credits und Pässe bereitzustellen und unsere Aufbewahrungspflichten zu erfüllen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

5. Statistik

Website (cookielos)

Auf unserer Website nutzen wir ein selbst gehostetes, cookiefreies Analyse-Tool (Umami) auf unserem eigenen Server in der EU. Es setzt keine Cookies und liest oder schreibt keinen Speicher auf deinem Gerät. Um Besuche zu unterscheiden, wird deine IP-Adresse nur flüchtig im Arbeitsspeicher zu einer täglich wechselnden, nicht umkehrbaren Kennung verarbeitet und nie gespeichert. Diese Daten verlassen unsere Server nicht und werden nicht mit Dritten geteilt. Die „Do Not Track"-Einstellung deines Browsers respektieren wir: Ist sie aktiv, wird nichts erfasst. Rechtsgrundlage: unser berechtigtes Interesse, den Dienst zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Web-App (anonyme Ereignisse)

In der App zählen wir anonyme Nutzungsereignisse (zum Beispiel, wie oft ein Kaufdialog geöffnet wird) — ohne Nutzer-ID und ohne Gerätekennung. Ein Ereignis enthält nur den Ereignisnamen und grobe, nicht identifizierende Angaben wie eine allgemeine Browser-Klasse und gegebenenfalls die Kampagnen-Parameter des Links, über den du gekommen bist. Auch hier gilt „Do Not Track". Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

6. Daten in deinem Browser

Die App legt deine Arbeitsdaten auf deinem Gerät ab, im lokalen Speicher deines Browsers. Dazu gehören:

• Deine Touren — generierte und gespeicherte Touren;
• Dein Gesprächsverlauf mit dem Guide, je Tour;
• Einstellungen — Sprache, Guide-Vorlieben und Ähnliches;
• Dein Sitzungs-Token — damit du angemeldet bleibst.

Diese Daten bleiben in deinem Browser, bis du deine Browserdaten löschst (bzw. dich abmeldest, was die Sitzung beendet). Wir nutzen diesen Speicher nicht zum Tracking und setzen im gesamten Dienst keine Werbe- oder Tracking-Cookies.

7. Hosting und eingebundene Dienste

Website und App werden von einem Server der Hetzner Online GmbH (Deutschland) ausgeliefert, mit Cloudflare, Inc. als vorgeschaltetem Content Delivery Network und Sicherheitsdienst. Unser Backend (Konten, Credits, Weiterleitung der KI-Anfragen) läuft bei Supabase und wird in der EU (Frankfurt, Deutschland) gehostet. Webserver können kurzlebige technische Protokolle (einschließlich IP-Adressen) zur Sicherheit, Fehlerdiagnose und Missbrauchsabwehr führen; diese werden automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse an einem sicheren, zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Beim Laden der App bezieht dein Browser einzelne Ressourcen von Servern Dritter, die dabei technisch bedingt deine IP-Adresse erhalten: Kartenkacheln und Routen von Mapbox, Schriften von Google Fonts, die Supabase-Browserbibliothek vom CDN esm.sh sowie Bilder von Sehenswürdigkeiten von Wikimedia Commons.

8. Dienstleister (Empfänger)

Wir geben Daten nur an die Dienstleister weiter, die für den Betrieb des Dienstes nötig sind, und nur im oben beschriebenen Umfang:

Diese Anbieter handeln als unsere Auftragsverarbeiter oder als eigenständige Verantwortliche (Stripe für die Zahlungsabwicklung) und dürfen deine Daten nicht über das in ihren verlinkten Erklärungen Beschriebene hinaus für eigene Zwecke nutzen.

9. Datenübermittlung ins Ausland

Einige unserer Anbieter (Stripe, OpenAI, DeepInfra, OpenRouter, Mapbox, Cloudflare, Google) haben ihren Sitz in den USA. Soweit personenbezogene Daten in die USA oder andere Drittländer übermittelt werden, stützen wir uns auf einen Angemessenheitsbeschluss — insbesondere das EU-U.S. Data Privacy Framework und seine Schweizer Erweiterung, unter denen mehrere dieser Anbieter zertifiziert sind — und/oder auf die EU-Standardvertragsklauseln als geeignete Garantien.

10. Speicherdauer

• Flüchtige KI-Daten (Sprache, Fotos, Fragen): werden zur Erzeugung der Antwort verarbeitet und danach verworfen — wir speichern sie nicht.
• Kontodaten: solange dein Konto besteht. Du kannst jederzeit die Löschung verlangen (siehe Abschnitt 11).
• Kaufbelege: für die gesetzliche Aufbewahrungsfrist für Geschäftsunterlagen (bis zu 10 Jahre).
• Daten in deinem Browser: bleiben auf deinem Gerät, bis du sie löschst.
• Technische Server-Protokolle: werden nach kurzer Zeit automatisch gelöscht.

11. Deine Rechte

12. Kinder und Jugendliche

Unser Dienst richtet sich nicht an Kinder unter 13 Jahren (bzw. unter 16 Jahren in der EU/im EWR, wo die Zustimmung der Eltern erforderlich wäre). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter diesen Altersgrenzen. Wenn du glaubst, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktiere uns bitte unter [email protected] — wir löschen sie dann.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen — etwa wenn wir Anbieter wechseln oder Funktionen hinzukommen. Die aktuelle Fassung findest du immer auf dieser Seite; das Datum „Zuletzt aktualisiert" oben zeigt den letzten Stand. Über wesentliche Änderungen informieren wir deutlich im Dienst. Diese Fassung ersetzt die vorherige Erklärung vom 9. August 2025, die noch unsere frühere iOS-App beschrieb; der Dienst ist heute eine Web-App, und diese Erklärung beschreibt, wie sie tatsächlich funktioniert.

14. Kontakt