Datenschutzerklärung

Datenschutz ist bei TrustYourTwin (TYT) kein Anhang, sondern Bauprinzip. TYT ist Local-First: Gespeichert wird bei dir, nicht bei uns. Für eine Antwort muss der Text deiner Nachricht kurz an ein Sprachmodell weitergeleitet werden – Details dazu in Abschnitt 4. Diese Erklärung beschreibt, was das konkret bedeutet.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Manfred Schwital, Beethovenstr. 139, 46145 Oberhausen, site_web@gmx.de. Weitere Angaben im Impressum.

2. Grundsatz: Local-First

• Die App speichert deinen Gesprächsverlauf und dein Menschmodell (siehe Abschnitt 3) ausschließlich lokal auf deinem Gerät (im Speicher des Browsers, „localStorage“).
• Diese Inhalte werden nicht dauerhaft bei uns gespeichert.
• Du kannst deine Gespräche jederzeit exportieren oder vollständig löschen – ohne Nachfrage, ohne Hürden.

3. Das Menschmodell (Spiegel) – ausschließlich lokal

Wenn du TYT bittest, sich etwas zu merken (Ziele, Werte, Beobachtungen – der „Spiegel“), legt die App diese Einträge unter dem Schlüssel tyt_menschmodell_v1 ausschließlich im localStorage deines Browsers ab.

• Diese Einträge werden zu keinem Zeitpunkt an uns, an einen Server oder an Dritte übertragen.
• Wir als Betreiber können sie nicht einsehen, nicht auslesen und nicht wiederherstellen – technisch nicht, auch nicht auf Anfrage.
• Du siehst, änderst und löschst jeden Eintrag einzeln direkt in der App (Spiegel-Ansicht, „Vergessen“, „Alles vergessen“).

4. Gesprächsverlauf & Verarbeitung durch ein Sprachmodell (Mistral AI)

Anders als das Menschmodell muss der Text deiner Nachrichten dein Gerät kurzzeitig verlassen, damit eine Antwort erzeugt werden kann. Er wird verschlüsselt (HTTPS) an den KI-Kern (ai-core) gesendet, den [OFFEN: Betreiber/Hosting des ai-core-Servers, z. B. eigener Server, Anbieter und Land] betreibt, und von dort verschlüsselt an den externen Sprachmodell-Anbieter Mistral AI weitergeleitet. Vertragspartner ist Mistral AI, eingetragen unter der Nummer 952 418 325 mit Sitz 15 rue des Halles, 75001 Paris, Frankreich – ein Unternehmen mit Sitz in der Europäischen Union und damit unmittelbar der DSGVO unterworfen, nicht erst über eine Zusatzregelung.

Nach Mistrals eigenem Auftragsverarbeitungsvertrag (geprüft am 14.08.2026) läuft die genutzte Plattform nach Unternehmensangaben überwiegend auf EU-Infrastruktur; die vertragliche Grundlage selbst schließt eine Übermittlung in Länder außerhalb des EWR aber nicht grundsätzlich aus – sie wäre in diesem Fall über EU-Standardvertragsklauseln (SCCs) abgesichert. Anders als bei einem außereuropäischen Anbieter ist die Verarbeitung innerhalb der EU hier aber der Regelfall, nicht die Ausnahme, die erst nachträglich hergestellt werden muss.

Zwei Punkte verdienen besondere Aufmerksamkeit, damit hier nichts schöngeredet wird: Erstens verwendet Mistral eingehende Anfragen laut eigenem Vertragswerk standardmäßig auch zum Training eigener Modelle, sofern dem nicht ausdrücklich widersprochen wird („Opt-out“) – [OFFEN: Ist dieser Opt-out für dieses Angebot bereits aktiviert? Nachzuholen im Mistral-Kundenkonto, falls noch nicht geschehen.]. Zweitens speichert Mistral Anfragen und Antworten nach eigenen Angaben bis zu 30 Tage lang zur Missbrauchserkennung, bevor sie gelöscht werden; eine sofortige Löschung („Zero Data Retention“) ist laut Mistral nur im höherpreisigen „Scale“-Tarif verfügbar.

Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses – du fragst aktiv nach einer Antwort). Ob und in welcher Form ein Auftragsverarbeitungsvertrag (AVV) mit Mistral AI abgeschlossen wurde: [OFFEN: AVV mit Mistral abgeschlossen? Ja/Nein, Datum].

5. Website-Aufruf und Server-Logs (Vercel)

Die Website und die App werden über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, ausgeliefert. Beim Aufruf können dadurch technisch notwendige Zugriffsdaten verarbeitet werden (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb). Da Vercel Inc. in den USA ansässig ist, findet hierbei eine Datenübermittlung in ein Drittland statt. [OFFEN: Grundlage für den Drittlandtransfer – z. B. Vercels Standardvertragsklauseln/Data Processing Addendum, ob dieses abgeschlossen wurde und ab wann].

6. Zahlungsabwicklung (PayPal)

Für kostenpflichtige Funktionen, sofern und sobald du sie nutzt, wird die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, abgewickelt. Dabei werden die für die Zahlung notwendigen Daten (z. B. Zahlungsbetrag, Transaktionsdaten) an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Es gilt ergänzend die Datenschutzerklärung von PayPal. Kostenpflichtige Funktionen sind aktuell noch nicht live; dieser Abschnitt gilt vorbereitend für ihre spätere Einführung.

7. Keine Cookies zu Werbe- oder Trackingzwecken

TYT setzt keine Tracking-Cookies, keine Analyse-Tools und keine Werbenetzwerke ein. Gespeichert wird lediglich – rein lokal – deine Sprachwahl und dein Gesprächsverlauf, damit die Seite und die App funktionieren (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG, da technisch erforderlich).

8. Keine externen Verbindungen auf der Website

Diese Website-Seiten (Startseite, Impressum, Datenschutz, Nutzung) laden keine externen Schriftarten, keine Skripte von fremden Servern und keine Inhalte von Drittanbietern – ausschließlich systemeigene Schriftarten deines Geräts, keine Google Fonts, kein Google Analytics. Das betrifft ausdrücklich nur diese Website-Seiten. Für die App und ihre Verbindung zu Mistral AI gilt Abschnitt 4.

9. Deine Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Für lokal gespeicherte Inhalte (Gesprächsverlauf, Menschmodell) übst du diese Rechte unmittelbar selbst aus – über „Exportieren“ und „Alles löschen“ in der App.

10. Speicherdauer

Lokale Inhalte (Gesprächsverlauf, Menschmodell) bleiben, bis du sie löschst. Zur Beantwortung übermittelte Nachrichten werden bei Mistral AI nach dessen jeweils aktuellen Bedingungen verarbeitet (aktuell: bis zu 30 Tage zur Missbrauchserkennung, siehe Abschnitt 4). Server-Logs werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist. Zahlungsdaten werden nach den gesetzlichen Aufbewahrungsfristen bzw. den Bedingungen von PayPal verarbeitet.

Hinweis: Diese Erklärung ist eine sorgfältige Vorlage, kein Ersatz für Rechtsberatung. Bitte an dein konkretes Angebot anpassen und vor Veröffentlichung juristisch prüfen lassen. Stand: 2026.