Zum Inhalt springen

Datenschutzerklärung

Stand: 20. Oktober 2026

1. Wer wir sind

oneBot wird betrieben von One Labs Bot Technologies Limited:

One Labs Bot Technologies Limited
Firmennummer (CRO): 817724
Unit 2, 2 Bridge Street
Athlone, Co. Westmeath, N37 F1W4, Irland
E-Mail: support@onebuddy.app

One Labs Bot Technologies Limited ist Verantwortlicher für Ihre personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO). Bei Fragen zum Datenschutz schreiben Sie an support@onebuddy.app.

Diese Datenschutzerklärung ist Teil unserer Nutzungsbedingungen. Sie erklärt, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website besuchen oder oneBot nutzen.

Transparenz gehört zu unseren Grundwerten. Diese Erklärung sagt genau, welche Daten wir erheben, wohin sie gehen und wie sie geschützt sind. Ohne Juristendeutsch, ohne versteckte Klauseln.

2. Welche Daten wir erheben

Wir erheben nur, was für den Betrieb Ihres Bots und der Plattform nötig ist:

  • Kontodaten: Name, E-Mail-Adresse und Passwort bei der Registrierung
  • Bot-Daten: Nachrichten an Ihren Bot, Antworten des Bots, Gedächtnis, Persönlichkeitseinstellungen, Skill-Konfiguration und Nutzungspräferenzen
  • Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen sowie Cookies für die Sitzungsverwaltung und Statistik
  • Zahlungsdaten: sicher verarbeitet von Stripe, unserem Zahlungsdienstleister. Vertragspartner ist One Labs Bot Technologies Limited. Die Zahlungsabwicklung erfolgt über Stripe, Inc. als Zahlungsdienstleister; Verkäufer im Zahlungsverkehr (Seller of Record) ist Foxx – Verein zur Förderung einer zukunftsorientierten Lebenskultur. Wir sehen oder speichern Ihre Kartennummer, Bankverbindung oder andere Zahlungsdaten nie. Wir sehen nur Transaktionsbeträge und den Zahlungsstatus für die Buchhaltung.
  • Kommunikationsdaten: Nachrichten, die Sie uns per E-Mail oder über das Kontaktformular senden
  • Website-Chat: wenn Sie den Chat auf unserer Website nutzen, Ihre Nachrichten sowie der Name und die E-Mail-Adresse, die Sie uns angeben
  • Daten zur Werbemessung: nur, wenn Sie Marketing-Cookies zustimmen; siehe Abschnitt 9a

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Wir erheben und verarbeiten keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, etwa Daten, aus denen die ethnische Herkunft, politische Meinungen oder religiöse Überzeugungen hervorgehen, Gesundheitsdaten oder Daten zur sexuellen Orientierung. Unser Dienst ist ein allgemeiner KI-Chatbot und bietet keine Gesundheits-, Medizin-, Biometrie- oder Finanzberatungsfunktionen. Wenn Sie solche Informationen in Gesprächen mit Ihrem Bot teilen, raten wir Ihnen ausdrücklich davon ab. Wir verarbeiten, analysieren oder kategorisieren solche Daten nicht systematisch, und sie werden zu keinem anderen Zweck genutzt als für den vorübergehenden Betrieb des Chats.

3. Rechtsgrundlagen der Verarbeitung

Nach der DSGVO verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

  • Vertragserfüllung: um unsere Pflichten aus den Nutzungsbedingungen zu erfüllen (z. B. Betrieb Ihres Bots, Verwaltung Ihres Kontos)
  • Berechtigte Interessen: zur Betrugsprävention, für die Sicherheit der Plattform und für interne Auswertungen zur Verbesserung des Dienstes
  • Rechtliche Verpflichtung: wenn uns geltendes Recht verpflichtet, Daten aufzubewahren oder offenzulegen (z. B. Finanzunterlagen)
  • Einwilligung: für Statistik- und Marketing-Cookies, das Meta Pixel und die Meta Conversions API (Abschnitte 9a und 11) sowie für jede Verarbeitung, die nicht durch die obigen Grundlagen gedeckt ist. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

4. Wie wir Ihre Daten nutzen

Ihre Daten werden ausschließlich genutzt, um:

  • die Plattform oneBot bereitzustellen, zu betreiben und zu verbessern
  • Ihren Bot zu betreiben, einschließlich der Übermittlung Ihrer Nachrichten an KI-Modelle zur Verarbeitung
  • das Gedächtnis, die Persönlichkeit und die Konfiguration Ihres Bots zu speichern, damit er einheitlich arbeitet
  • Zahlungen abzuwickeln und Ihr Konto zu verwalten
  • mit Ihnen über Ihr Konto, Aktualisierungen und den Support zu kommunizieren
  • die Leistung der Plattform zu überwachen, Missbrauch zu erkennen und Betrug zu verhindern
  • rechtliche Pflichten zu erfüllen

Wir verkaufen, vermieten oder tauschen Ihre Daten nie. Ihre Gespräche, Bot-Daten und Google-Daten nutzen wir nicht für Werbung oder Profiling. Wenn Sie Marketing-Cookies zustimmen, nutzen wir das Meta Pixel und die Conversions API, um unsere eigene Werbung zu messen (Abschnitt 9a).

5. KI-Modelle und wie Ihre Daten fließen

[[PLACEHOLDER: Deutsche Fassung dieses Absatzes folgt (Anwalt)]]

When you create a bot, an EU-hosted model from Lyceum is preselected. In the bot’s advanced settings you can choose another model instead – from Lyceum, or from a wide range of providers via OpenRouter:

  • Lyceum (EU) — EU-hosted AI models. Your bot’s conversations are processed within the European Union.

  • OpenRouter — our AI routing layer to a wide range of models from leading providers. Your messages are sent through OpenRouter to the model provider you’ve selected.

  • Eigene API-Schlüssel: Sie können optional eigene API-Schlüssel für unterstützte Anbieter hinterlegen (z. B. OpenAI, Anthropic, Google, Mistral). In diesem Fall werden Ihre Anfragen direkt an die API dieses Anbieters gesendet, ohne über OpenRouter zu laufen. Es gelten die Datenschutzerklärung und die Bedingungen des jeweiligen Anbieters. Wir speichern Ihre API-Schlüssel nicht und haben keinen Zugriff darauf, außer soweit es für die Funktion des Dienstes erforderlich ist.

[[PLACEHOLDER: Deutsche Fassung dieses Absatzes folgt (Anwalt)]]

Outside strict GDPR mode, some requests can reach OpenRouter even if your bot runs a Lyceum model: image analysis, background summaries, and skills that make their own AI call.

Strict GDPR mode (opt-in, per bot) offers a fully GDPR-ready path. It allows only EU-hosted Lyceum models for all AI processing, including images and summaries. It also allows only skills and channels classified as GDPR-safe; switching it on removes all others. Web search then uses Brave Search, which receives the search query itself (not your conversation). Brave Software, Inc. is certified under the EU-US Data Privacy Framework.

Skills and channels you install (for example Google services, voice or image generation, WhatsApp or Telegram) connect to their own third-party providers, which are shown with each skill before you install it. See our Sub-Processors page for the pre-installed ones. They are all classified as GDPR-safe and stay available in strict GDPR mode; any other skill you install yourself.

So gehen die einzelnen Anbieter mit Ihren Daten um:

[[PLACEHOLDER: Deutsche Fassung dieses Absatzes folgt (Anwalt)]]

Lyceum. Lyceum Technology Germany GmbH (Berlin, Germany) hosts AI models in the European Union. Your bot’s conversations are processed there to generate responses, according to Lyceum’s data processing terms.

OpenRouter. OpenRouter ist eine Vermittlungsschicht zwischen oneBot und den KI-Modellanbietern und verarbeitet Ihre Anfragen, um sie an das richtige Modell weiterzuleiten. Standardmäßig speichert OpenRouter Ihre Eingaben und Antworten nicht; protokolliert werden nur Metadaten wie Zeitstempel, verwendetes Modell und Token-Anzahl. OpenRouter trainiert nicht mit Ihren Daten. Einzelheiten finden Sie in der Datenschutzerklärung von OpenRouter.

[[PLACEHOLDER: Deutsche Fassung dieses Absatzes folgt (Anwalt)]]

The following providers are reached through OpenRouter (or directly with your own API key) when you select one of their models:

Anthropic (Claude). Anthropic nutzt API-Eingaben und -Ausgaben nicht zum Training seiner Modelle. Seit September 2025 werden Protokolle der Claude API standardmäßig 7 Tage aufbewahrt und dann automatisch gelöscht. Wird eine Sitzung von den Trust-and-Safety-Systemen von Anthropic als Verstoß gegen deren Nutzungsrichtlinie markiert, können diese Protokolle zur Missbrauchserkennung bis zu 2 Jahre aufbewahrt werden. Siehe die Datenschutzerklärung von Anthropic.

OpenAI (GPT-4o, o3, o1 usw.). Beim Zugriff über die API (so nutzt oneBot die Modelle von OpenAI) verwendet OpenAI Ihre Daten nicht zum Training oder zur Verbesserung seiner Modelle. Daten können zur Missbrauchsüberwachung bis zu 30 Tage aufbewahrt und danach gelöscht werden. Zero Data Retention (ZDR) steht berechtigten Unternehmenskunden zur Verfügung. Siehe die Datenschutzerklärung von OpenAI.

Google (Gemini). Bei Nutzung über die API verwendet Google Ihre Eingaben und Ausgaben der Gemini API nicht zum Training seiner Modelle. Siehe die Gemini API Terms.

Meta (Llama). Llama-Modelle sind Open Source und können über OpenRouter von verschiedenen Anbietern gehostet werden. Es gilt die Datenschutzerklärung des jeweiligen Hosting-Anbieters. Meta erhält Ihre Daten nicht, wenn Open-Source-Modelle von Dritten gehostet werden.

Mistral. Mistral nutzt API-Daten nicht zum Training seiner Modelle. API-Ein- und Ausgabedaten können von Mistral zur Missbrauchsüberwachung bis zu 30 Tage aufbewahrt und danach gelöscht werden. Siehe die Datenschutzerklärung von Mistral.

Weitere Modelle und Anbieter. Seit Februar 2026 unterstützt oneBot mehr als 100 KI-Modelle, die über OpenRouter verfügbar sind, unter anderem von Anthropic, OpenAI, Google (Gemini), Meta (Llama), Mistral, Qwen (Alibaba), DeepSeek, MiniMax, NVIDIA, xAI (Grok), Cohere, Perplexity, Writer, Microsoft und anderen. Jeder Anbieter hat eigene Verfahren für den Umgang mit Daten. Bei jedem Modell werden Ihre Daten nach den Bedingungen dieses Anbieters verarbeitet. Welches Modell Ihren Bot gerade antreibt, sehen Sie jederzeit in Ihren Einstellungen.

Open-Source-Modelle (z. B. Llama, DeepSeek, Qwen) können über OpenRouter von Inferenzanbietern Dritter gehostet werden. In diesem Fall gelten die Datenschutzpraktiken des Hosting-Anbieters, nicht die des ursprünglichen Modellentwicklers.

Kein großer Anbieter trainiert beim Zugriff über die API mit Ihren Daten. Darauf achten wir bei der Auswahl unserer Infrastruktur vorrangig. Sollte sich das bei einem Anbieter ändern, informieren wir Sie.

6. Google-Nutzerdaten

Wenn Sie Ihr Google-Konto mit oneBot verbinden, erhält Ihr Bot in Ihrem Namen Zugriff auf bestimmte Google-Dienste. Dieser Abschnitt erklärt genau, auf welche Daten zugegriffen wird, wie sie genutzt und wie sie geschützt werden.

6.1 Auf welche Google-Daten wir zugreifen. Je nach den Funktionen, die Sie aktivieren, kann oneBot Zugriff auf folgende Google-Dienste anfordern:

  • Google Kalender: Lese- und Schreibzugriff auf Ihre Kalendertermine. Die Daten werden live über die Google Calendar API abgerufen und nicht auf unseren Servern gespeichert.
  • Google Tasks: Lese- und Schreibzugriff auf Ihre Aufgabenlisten. Die Daten werden live über die Google Tasks API abgerufen und nicht auf unseren Servern gespeichert.
  • Google Kontakte: Lese- und Schreibzugriff auf Ihre Kontakte. Die Daten werden live über die Google People API abgerufen und nicht auf unseren Servern gespeichert.
  • Google Drive: Zugriff auf Dateien, die Sie gezielt auswählen oder nennen (Bereich drive.file, nur vom Nutzer ausgewählte Dateien). Dateiinhalte werden nicht auf unseren Servern gespeichert.
  • Google Docs, Sheets, Slides und Forms: Lese- und Schreibzugriff auf bestimmte Dokumente, die Sie in Ihren Bot-Interaktionen nennen. Dokumentinhalte werden nicht auf unseren Servern gespeichert.
  • YouTube: Lesezugriff über die YouTube Data API v3. Die Daten werden nicht auf unseren Servern gespeichert.

Sie entscheiden, welche Google-Dienste Sie verbinden. Sie können jeden Dienst jederzeit in Ihrem Dashboard trennen.

6.2 Wie wir Google-Daten nutzen. Google-Daten werden ausschließlich genutzt, um die von Ihnen angeforderten Bot-Funktionen bereitzustellen. So funktioniert es:

  • Ihr Bot ruft die Daten in Echtzeit über die jeweilige Google API ab
  • die abgerufenen Daten werden an Ihr gewähltes KI-Modell gesendet, um eine Antwort zu erzeugen (zum Umgang der KI-Modelle mit Daten siehe Abschnitt 5)
  • das KI-Modell behält Google-Daten nicht über die laufende Sitzung hinaus
  • Google-Daten werden jedes Mal live abgerufen; sie werden nicht auf unsere Server kopiert oder dort gespeichert

Bot-Gedächtnis: In manchen Fällen kann die KI Ihres Bots kleine, aus Google-Daten abgeleitete Informationen gezielt in ihrem Langzeitgedächtnis speichern (zum Beispiel einen Geburtstag aus Ihren Kontakten, um Sie daran zu erinnern). Das geschieht nicht automatisch, sondern nur, wenn die KI dies für die von Ihnen angeforderten Funktionen für nützlich hält. Sie können alle Einträge im Bot-Gedächtnis jederzeit in Ihrem Dashboard ansehen und löschen.

6.3 Google-Nutzerdaten: Limited-Use-Erklärung. Die Nutzung von Informationen, die oneBot über Google APIs erhält, entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Im Einzelnen:

  • Wir nutzen Google-Nutzerdaten nicht für Werbung, auch nicht für Retargeting, personalisierte oder interessenbasierte Werbung.
  • Wir verkaufen, vermieten oder tauschen Google-Nutzerdaten nicht an Dritte. Wir lassen nicht zu, dass Menschen Google-Nutzerdaten lesen, außer mit der ausdrücklichen Zustimmung des Nutzers (z. B. für technischen Support, den Sie anfordern), soweit es für Sicherheitszwecke nötig ist (z. B. zur Untersuchung von Missbrauch) oder um geltendes Recht einzuhalten.
  • Wir nutzen Google-Nutzerdaten nicht, um die Kreditwürdigkeit zu bestimmen, und nicht für Kreditzwecke.
  • Wir nutzen Google-Nutzerdaten nicht, um ein Modell der künstlichen Intelligenz oder des maschinellen Lernens zu trainieren, zu verbessern oder zu entwickeln, weder ein eigenes noch das eines Dritten.

6.4 OAuth-Token und Sicherheit. Wenn Sie Ihr Google-Konto verbinden, speichern wir die OAuth-Token, die für den Zugriff auf Ihre Google-Dienste nötig sind, sicher:

  • OAuth-Token werden in unserer PostgreSQL-Datenbank gespeichert, geschützt durch strenge Zugriffskontrollen auf die Datenbank und Netzwerkisolation; die Datenbank ist nicht öffentlich erreichbar
  • bei der Übermittlung an die Bot-Laufzeitumgebung werden die Token mit AES-256-GCM und einem Schlüssel je Bot verschlüsselt
  • die Token werden nur zur Laufzeit im Arbeitsspeicher entschlüsselt; Refresh-Token verlassen den Server nie im Klartext
  • Access-Token sind kurzlebig und werden bei Bedarf automatisch erneuert

6.5 Widerruf des Google-Zugriffs und Datenlöschung. Sie können Ihr Google-Konto jederzeit von oneBot trennen:

  • Im Dashboard: Trennen Sie jeden Google-Dienst mit einem Klick. Die OAuth-Token werden sofort ungültig gemacht und endgültig aus unserer Datenbank gelöscht.
  • Bei Google: Sie können den Zugriff von oneBot jederzeit auch unter myaccount.google.com/permissions widerrufen.

Da Google-Daten live abgerufen und nicht gespeichert werden, gibt es bei der Trennung keine gespeicherten Google-Daten zu löschen. Enthält das Gedächtnis Ihres Bots aus Google-Daten abgeleitete Informationen (z. B. einen gemerkten Geburtstag), können Sie diese Einträge jederzeit manuell im Dashboard löschen; andernfalls werden sie mit der Schließung Ihres Kontos automatisch gelöscht.

YouTube-Daten: Aus YouTube stammende Daten im Gedächtnis Ihres Bots werden binnen 30 Tagen nach dem Widerruf des YouTube-Zugriffs gelöscht, auf Anfrage sofort.

6.6 Besondere Hinweise zu YouTube. oneBot nutzt die YouTube Data API v3 für Funktionen rund um YouTube. Mit der Nutzung dieser Funktionen stimmen Sie auch den YouTube-Nutzungsbedingungen zu. Für die Nutzung der YouTube API gilt außerdem die Datenschutzerklärung von Google. Sie können den Zugriff von oneBot auf Ihre YouTube-Daten jederzeit auf der Seite mit den Sicherheitseinstellungen von Google widerrufen.

7. Wo Ihre Daten gespeichert werden und internationale Übermittlungen

[[PLACEHOLDER: Deutsche Fassung dieses Absatzes folgt (Anwalt)]]

All oneBot platform data is stored on Hetzner servers in Nuremberg, Germany (European Union), subject to EU data protection law.

  • alle gespeicherten Daten sind verschlüsselt
  • alle Daten werden bei der Übertragung durch TLS-Verschlüsselung geschützt
  • wir setzen strenge Zugriffskontrollen ein; selbst unser eigenes Team greift nicht auf Ihre personenbezogenen Daten oder Gespräche zu, außer wenn dies für technischen Support auf Ihre Anfrage ausdrücklich erforderlich ist

[[PLACEHOLDER: Deutsche Fassung dieses Absatzes folgt (Anwalt)]]

International transfers: Whether your data leaves the EU depends on the choices you make for your bot. With a Lyceum model, AI processing takes place in the EU. When your bot uses models via OpenRouter, via your own API keys, or via skills and channels with non-EU providers, your message content is transmitted to providers some of which (e.g., OpenAI, Anthropic, Google) are based in the United States or other countries outside the European Economic Area (EEA). In strict GDPR mode, AI processing stays in the EU; only web search queries are sent to Brave Search (USA), which is certified under the EU-US Data Privacy Framework.

These transfers are protected by:

  • Standard Contractual Clauses (SCCs) adopted by the European Commission pursuant to GDPR Article 46(2)(c), which we have entered into with each relevant sub-processor
  • Adequacy decisions where applicable, including the EU-US Data Privacy Framework for certified US providers (e.g. Brave Search)
  • Additional technical safeguards, including encryption in transit (TLS) and at rest

Wo möglich, wird ein Routing innerhalb der EU genutzt. Eine vollständige Liste der Unterauftragsverarbeiter mit ihren Standorten und Übermittlungsmechanismen finden Sie auf unserer Seite „Unterauftragsverarbeiter“.

8. Sicherheit und Meldung von Datenschutzverletzungen

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor versehentlichem Verlust, Veränderung, Offenlegung oder unbefugtem Zugriff zu schützen.

Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, melden wir dies der Data Protection Commission (Irland) binnen 72 Stunden, nachdem uns die Verletzung bekannt wurde, wie es Art. 33 DSGVO verlangt. Führt die Verletzung voraussichtlich zu einem hohen Risiko für Sie persönlich, benachrichtigen wir auch Sie unverzüglich direkt.

9. Weitergabe von Daten

Wir geben Daten nur an folgende Empfänger weiter, und nur soweit nötig:

[[PLACEHOLDER: Deutsche Fassung dieses Absatzes folgt (Anwalt)]]

  • Lyceum — to process your bot’s conversations with EU-hosted AI models, if you chose a Lyceum model

  • OpenRouter — to route your bot’s requests to AI models, if you chose an OpenRouter model (and outside strict GDPR mode as described in Section 5)

  • Providers of skills and channels you install — only while installed, as disclosed with each skill

  • KI-Modellanbieter: um die Gespräche Ihres Bots zu verarbeiten (wie oben beschrieben)

  • Zahlungsdienstleister: um die Abrechnung sicher abzuwickeln

  • Hetzner: als unser Hosting-Anbieter (verschlüsselte Datenspeicherung)

  • Google API Services: um Ihre Google-Daten (Kalender, Tasks, Kontakte, Drive, Docs, Sheets, Slides, Forms, YouTube) abzurufen und anzuzeigen, wenn Sie diese Funktionen nutzen. Die Daten werden live abgerufen und nicht auf unseren Servern gespeichert. Einzelheiten in Abschnitt 6.

  • Cookiebot: um Ihre Cookie-Wahl zu speichern

  • Google Ireland Limited: für Google Analytics, nur mit Ihrer Einwilligung in Statistik-Cookies

  • Meta Platforms Ireland Limited: nur mit Ihrer Einwilligung in Marketing-Cookies; siehe Abschnitt 9a

  • Strafverfolgungsbehörden: nur wenn geltendes Recht uns dazu zwingt

Wir verkaufen keine Daten und geben sie nicht an Datenhändler weiter. Daten an Meta geben wir nur so weiter, wie in Abschnitt 9a beschrieben.

9a. Meta Pixel und Conversions API: gemeinsame Verantwortlichkeit mit Meta

Wenn Sie Marketing-Cookies zustimmen, nutzt unsere Website das Meta Pixel, und unsere App meldet bestimmte Ereignisse über die Meta Conversions API an Meta: eine Registrierung, den Beginn eines Bestellvorgangs, den Beginn eines Tests und ein Abonnement. So können wir messen, ob unsere Werbung auf Facebook und Instagram wirkt, und Meta kann unsere Werbung Menschen zeigen, die sich dafür interessieren könnten. Das Pixel kann die Cookies _fbp und _fbc setzen und übermittelt unter anderem Ihre IP-Adresse, Browserdaten, die besuchte Seite und das Ereignis.

Für die Erhebung dieser Daten auf unserer Website und in unserer App und für ihre Übermittlung an Meta sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Wir haben mit Meta vereinbart, wie wir unsere Pflichten aufteilen; das Wesentliche dieser Vereinbarung ist der Controller Addendum von Meta (www.facebook.com/legal/controller_addendum). Wir geben Ihnen die Informationen in diesem Abschnitt und holen Ihre Einwilligung ein. Sie können Ihre Rechte uns gegenüber oder gegenüber Meta geltend machen.

Nach der Übermittlung verarbeitet Meta die Daten als eigener Verantwortlicher für eigene Zwecke nach der Datenschutzrichtlinie von Meta (www.facebook.com/privacy/policy). Meta kann die Daten auch in den Vereinigten Staaten verarbeiten; für diese Übermittlung stützt sich Meta auf die in seiner Datenschutzrichtlinie beschriebenen Garantien.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Regulation 5 der irischen S.I. No. 336 of 2011). Sie können sie jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

10. Analysen und Statistiken

Wir erheben Analysedaten darüber, wie unsere Website und unsere Plattform genutzt werden. Das hilft uns zu verstehen, was funktioniert, was nicht und wo wir besser werden können.

Was wir erfassen:

  • Seitenaufrufe, Klickmuster und Navigationswege auf der Website
  • Nutzungsstatistiken der Plattform (z. B. welche Funktionen am meisten genutzt werden, Aktivität der Bots)
  • Fehlerraten und Leistungskennzahlen
  • aggregierte Abrechnungsdaten (Gesamtumsatz, Abonnementstatus), nie Ihre Zahlungsdaten

Analysedaten nutzen wir, um unsere Website und Plattform zu verbessern. Google Analytics läuft nur mit Ihrer Einwilligung in Statistik-Cookies, und Google Ireland Limited verarbeitet diese Daten für uns. Analysedaten werden nicht für Werbung genutzt.

11. Cookies

Wir nutzen Cookiebot, um Ihre Einwilligung einzuholen. Bei Ihrem ersten Besuch laufen nur notwendige Technologien. Im Banner können Sie „Alle akzeptieren“ oder „Alle ablehnen“ wählen oder Ihre Wahl unter „Einstellungen“ je Kategorie festlegen:

  • Notwendig: Ihre Cookie-Wahl, die Sicherheit und der Website-Chat. Sie laufen ohne Einwilligung.
  • Statistik: Google Analytics und unsere eigene Klickstatistik. Nur mit Ihrer Einwilligung.
  • Marketing: das Meta Pixel und die Meta Conversions API (Abschnitt 9a). Nur mit Ihrer Einwilligung.

Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen. Wenn Sie Statistik und Marketing ablehnen, hat das keine Auswirkung auf die Plattform. Einzelheiten und die vollständige Liste der Cookies finden Sie in unserer Cookie-Richtlinie.

12. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto aktiv ist und die Dienste erbracht werden. Nach der Schließung des Kontos:

  • werden Ihre Daten im Rahmen unseres regulären Löschzyklus binnen 90 Tagen gelöscht
  • bearbeiten wir eine beschleunigte Löschung, wenn Sie diese ausdrücklich verlangen, binnen 30 Tagen nach Ihrem Antrag
  • können einige Daten über diese Fristen hinaus aufbewahrt werden, wenn das Gesetz dies verlangt (z. B. Finanzunterlagen für steuerliche Zwecke)

Gesprächsverlauf und Gedächtnis des Bots können Sie, solange Ihr Konto aktiv ist, jederzeit in Ihrem Dashboard löschen.

13. Ihre Rechte (DSGVO)

Nach der Datenschutz-Grundverordnung haben Sie das Recht auf:

  • Auskunft: eine Kopie aller Daten, die wir über Sie gespeichert haben
  • Berichtigung: Korrektur unrichtiger Daten
  • Löschung: Löschung Ihrer Daten („Recht auf Vergessenwerden“)
  • Einschränkung: Einschränkung der Verarbeitung
  • Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
  • Widerspruch: Widerspruch gegen bestimmte Arten der Verarbeitung
  • Widerruf der Einwilligung: bei Verarbeitungen auf Grundlage einer Einwilligung (zum Beispiel Statistik- und Marketing-Cookies)
  • Beschwerde: bei der Data Protection Commission in Irland (www.dataprotection.ie), unserer federführenden Aufsichtsbehörde, oder bei der Aufsichtsbehörde des EU-Staates, in dem Sie leben oder arbeiten

Um eines dieser Rechte auszuüben, schreiben Sie uns an support@onebuddy.app. Wir antworten binnen eines Monats. Bei komplexen oder zahlreichen Anträgen können wir diese Frist um zwei weitere Monate verlängern und teilen Ihnen die Gründe mit.

14. Kinder und Mindestalter

Altersvoraussetzungen:

  • 18 Jahre oder älter: Sie können selbstständig ein Konto erstellen und nutzen.
  • 16 bis 17 Jahre: Sie dürfen oneBot nur mit der nachgewiesenen Zustimmung eines Elternteils oder Erziehungsberechtigten nutzen, der diesen Bedingungen in Ihrem Namen zustimmt. Der Elternteil oder Erziehungsberechtigte ist für die Beaufsichtigung der Nutzung der Plattform durch den Minderjährigen verantwortlich und übernimmt die volle Haftung dafür.
  • Unter 16 Jahren: Sie dürfen kein Konto erstellen und oneBot in keiner Weise nutzen. Diese Beschränkung entspricht Art. 8 DSGVO und den Anforderungen des EU-Gesetzes über digitale Dienste.

Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn wir erfahren, dass wir ohne die erforderliche Zustimmung personenbezogene Daten einer Person unter 16 Jahren erhoben haben, löschen wir diese Daten umgehend. Wir behalten uns vor, einen Altersnachweis oder die Zustimmung der Eltern zu verlangen und Konten zu sperren oder zu beenden, wenn die Altersvoraussetzungen nicht erfüllt sind.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit ändern. Bei wesentlichen Änderungen werden wir:

  • registrierte Nutzer mindestens 14 Tage vor Inkrafttreten per E-Mail informieren
  • das Datum „Stand“ oben auf dieser Seite anpassen
  • in der Mitteilung klar zusammenfassen, was sich geändert hat

Wenn Sie die Plattform nach dem Inkrafttreten der Änderungen weiter nutzen, gilt die geänderte Erklärung als angenommen. Wenn Sie den Änderungen nicht zustimmen, können Sie Ihr Konto vor dem Inkrafttreten schließen und die Löschung Ihrer Daten nach Abschnitt 12 verlangen.

16. Kontakt und Aufsichtsbehörde

Bei Fragen oder Anliegen zu Ihrem Datenschutz:

One Labs Bot Technologies Limited, Datenschutz
Firmennummer (CRO): 817724
E-Mail: support@onebuddy.app
Unit 2, 2 Bridge Street
Athlone, Co. Westmeath, N37 F1W4, Irland

Aufsichtsbehörde: Data Protection Commission, Irland, www.dataprotection.ie.