Datenschutzerklärung

Zuletzt aktualisiert: 01.07.2026

Diese Datenschutzerklärung erläutert, wie PrivateMia Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und den geltenden Datenschutzvorschriften erhebt und verarbeitet.

1. Verantwortlicher

BNT Enterprise, 6 rue d'Armaillé, 75017 Paris, FRANKREICH. Um uns zu kontaktieren, nutzen Sie bitte unsere Kontaktseite.

2. Erhobene Daten

• Konto: E-Mail-Adresse, Anzeigename, Bestätigung der Volljährigkeit (mit Zeitstempel), Zeitzone und Sprache.
• Gespräche: die mit Mia ausgetauschten Nachrichten und alle personenbezogenen Angaben, die Sie freiwillig teilen. Ein „Gedächtnis“ (Schlüssel-Wert-Paare wie Namen von Angehörigen, Haustieren oder Beruf) wird automatisch extrahiert, um die Antworten zu personalisieren.
• Medien: Bilder und Sprachnachrichten (von Mia erzeugt oder von Ihnen hochgeladen), gespeichert in einem privaten, Ihrem Konto zugeordneten Bereich.
• Abo: Stripe-Kunden- und Abo-Kennungen, Tarif und Status. PrivateMia speichert niemals Ihre Zahlungskartendaten; diese werden direkt von Stripe verarbeitet.
• Benachrichtigungen: Push-Tokens (FCM) und Plattformtyp.
• Nutzungszähler: Anzahl der Nachrichten, Sprachnachrichten und Fotos pro Zeitraum (Kontingentverwaltung und Missbrauchsprävention).

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes und Personalisierung der Gespräche: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Abrechnung und Abo-Verwaltung: Vertragserfüllung und rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. b und c).
• Altersprüfung: rechtliche Verpflichtung und berechtigtes Interesse (Art. 6 Abs. 1 lit. c und f).
• Push-Benachrichtigungen und proaktive Nachrichten von Mia: Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit in den Einstellungen Ihres Browsers oder Geräts widerrufen können.
• Sicherheit, Betrugs- und Missbrauchsprävention: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

4. Verarbeitung durch künstliche Intelligenz

Ihre Nachrichten werden an Anbieter von KI-Modellen übermittelt, um Mias Antworten und gegebenenfalls Sprachnachrichten und Bilder zu erzeugen. Die automatische Informationsextraktion („Gedächtnis“) personalisiert Ihre Gespräche. Diese Verarbeitung entfaltet keine rechtliche Wirkung und führt zu keiner automatisierten Entscheidung mit ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Ihre Gespräche werden nicht zum Training von KI-Modellen verwendet.

5. Auftragsverarbeiter

• Supabase: Datenbank, Authentifizierung und Medienspeicherung.
• OpenRouter: Verarbeitung durch Sprachmodelle.
• Fal.ai: Stimm- und Bilderzeugung.
• Stripe: Zahlungs- und Abo-Verwaltung.
• Google Firebase Cloud Messaging: Push-Benachrichtigungen.
• Vercel: Hosting der Anwendung.

Diese Anbieter handeln in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

6. Internationale Datenübermittlungen

Einige Auftragsverarbeiter befinden sich außerhalb der Europäischen Union (unter anderem in den USA). Diese Übermittlungen werden durch geeignete Garantien abgesichert, etwa die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls das EU-US Data Privacy Framework.

7. Speicherdauer

• Konto, Gespräche, Gedächtnis und Medien: werden für die Dauer Ihres Kontos gespeichert und bei dessen Schließung gelöscht.
• Abrechnungsunterlagen: werden für die gesetzlich vorgeschriebene handelsrechtliche Aufbewahrungsfrist gespeichert (bis zu 10 Jahre).
• Push-Tokens: bis zum Widerruf oder bis sie ungültig werden.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Diese Rechte können Sie ausüben über unsere Kontaktseite. Bei Bedarf können Sie sich außerdem bei der für Sie zuständigen Datenschutzaufsichtsbehörde beschweren.

9. Sicherheit

Der Datenzugriff ist pro Konto isoliert (Row Level Security), sensible Vorgänge laufen ausschließlich serverseitig, Mediendateien werden über signierte URLs mit begrenzter Gültigkeit ausgeliefert und alle Daten werden bei der Übertragung verschlüsselt.

10. Minderjährige

Der Dienst richtet sich ausschließlich an Erwachsene. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen. Jedes Konto, das als das eines Minderjährigen erkannt wird, wird gelöscht.

11. Cookies und lokale Speicherung

PrivateMia verwendet ausschließlich Cookies und lokale Speicherung, die für den Betrieb des Dienstes unbedingt erforderlich sind: Authentifizierungssitzung (Supabase), Spracheinstellung und Installationsstatus der App. Es werden keine Werbe- oder Drittanbieter-Analyse-Cookies eingesetzt.

12. Änderungen

Diese Datenschutzerklärung kann aktualisiert werden. Das Datum der letzten Überarbeitung steht oben auf dieser Seite. Bei wesentlichen Änderungen werden Sie auf geeignetem Weg informiert.