Version 28. September 2026
Datenschutzerklärung: deine Prompts und deine Daten.
Welche Daten Union AI verarbeitet, wofür, wie lange und mit wem. Bewusst kurz, denn eine Datenschutzerklärung, die niemand liest, schützt niemanden.
Dies ist eine Übersetzung. Bei Widersprüchen oder Abweichungen zwischen den Sprachfassungen hat die englische Fassung Vorrang.
Entwurf
Wer ist Verantwortlicher
Union AI ist Verantwortlicher für deine Kontodaten: deine E-Mail-Adresse, dein Guthaben, deine Rechnungen und deine Nutzung. Für den Inhalt deiner Prompts und Antworten sind wir Auftragsverarbeiter: Du entscheidest, was du hineingibst und wofür du es nutzt. Für die geschäftliche Nutzung regeln wir das in einem Auftragsverarbeitungsvertrag.
Der Website-Assistent funktioniert genauso, nur einen Schritt weiter. Ein Unternehmen, das den Assistenten auf seiner eigenen Website einsetzt, ist Verantwortlicher für die Daten seiner Besucher, und Union AI ist der Auftragsverarbeiter, der diese Gespräche in seinem Auftrag speichert und beantwortet. Das Unternehmen entscheidet, wie lange sie aufbewahrt werden, und der Assistent zeigt diese Frist jedem Besucher an.
Welche personenbezogenen Daten wir verarbeiten
| Daten | Zweck | Speicherdauer |
|---|---|---|
| E-Mail-Adresse, Name, gegebenenfalls USt-IdNr. | Konto, Rechnungsstellung und Bestimmung der Umsatzsteuer | Solange dein Konto besteht; Rechnungen 7 Jahre (gesetzliche steuerliche Aufbewahrungspflicht) |
| Guthaben, Transaktionen und Nutzung pro Anfrage | Führen deines Guthabens, Rechnungsstellung und Abgleich mit unserem Anbieter | 7 Jahre für die Buchhaltungsunterlagen |
| Token-Zahlen, Stufe, Zeitstempel, Dauer und Fehlercode pro Anfrage | Verbrauchsmessung, Rechnungsstellung, Untersuchung von Störungen | 13 Monate |
| Prompts und Antworten | Ausführung deiner Anfrage | Nicht gespeichert: nur während der Verarbeitung im Arbeitsspeicher |
| Umleitungsereignisse (welcher Auslöser, welches Modell) | Qualitätsüberwachung der Modelle | 13 Monate, soweit möglich getrennt von deinem Konto |
| Suchanfrage der Websuche, nur wenn du die Suche einschaltest | Websuche zu deiner Nachricht. Unser eigenes Modell formuliert die Anfrage; nur die Anfrage geht an Linkup (Frankreich), nie die Unterhaltung | Von uns nicht gespeichert. Die angezeigten Quellen bleiben bei der Unterhaltung |
| Gedächtnis: kurze Fakten über dich, nur wenn du das Gedächtnis einschaltest | Nutzung in deinen späteren Chats, zusammen mit dem Chat, aus dem jeder Fakt stammt | Bis du sie bearbeitest oder löschst, das Gedächtnis ausschaltest oder das Konto schließt; das Aktivitätsprotokoll 30 Tage |
| Verbindung mit Google Drive oder OneDrive: die E-Mail-Adresse des verbundenen Kontos und ein verschlüsseltes Token | Abruf nur der Dateien, die du auswählst; sie werden dann wie ein Upload behandelt. Es werden keine Dateilisten gespeichert | Bis du die Verbindung trennst oder das Konto schließt |
| IP-Adresse und User-Agent bei der Anmeldung | Sicherheit und Missbrauchserkennung | 90 Tage |
| Website-Besuche über Google Analytics: aufgerufene Seiten, Referrer, Geräte- und Browsertyp, ungefährer Standort. Cookies erst, nachdem du auf Akzeptieren klickst; davor cookielose Signale | Erkennen, welche Seiten Besuchern helfen, damit wir die Website verbessern können. Nie im Chat oder in der API | Höchstens 14 Monate bei Google. Jederzeit widerrufbar über Cookie-Einstellungen in der Fußzeile, wodurch auch die Cookies entfernt werden |
| Anzeigenmessung über Google Ads und Meta, nur nachdem du auf Akzeptieren klickst: der Anzeigenklick, über den du gekommen bist, und, wenn du ein Formular ausfüllst, ein Konto anlegst oder Guthaben kaufst, deine E-Mail-Adresse als SHA-256-Hash und der Wert | Erkennen, welche Anzeigen Kunden bringen, damit das Budget in die Anzeigen fließt, die funktionieren. Nie im Chat oder in der API | Bei Google und Meta nach deren eigenen Aufbewahrungsfristen; bei uns so lange wie der Datensatz, zu dem sie gehören. Jederzeit widerrufbar über Cookie-Einstellungen in der Fußzeile |
| Anmeldeart (E-Mail-Code, Microsoft oder Google), pro Sitzung | Durchsetzung der Regel eines Teams, dass sich Adressen seiner E-Mail-Domain mit Microsoft oder Google anmelden | Solange dein Konto besteht |
| Team-Audit-Log: Anmeldungen, Einladungen, entfernte Personen, Rollen, Änderungen an Schlüsseln und Einstellungen, jeweils mit der handelnden Person | Zeigt Inhabern und Admins eines Teams, wer was getan hat. Es enthält keine Prompts, Antworten, Dateien oder IP-Adressen | Solange das Team besteht |
| Website-Assistent: Nachrichten und Antworten der Besucher, ihre Bewertungen sowie E-Mail-Adresse und Nachricht, wenn ein Besucher nach einem Menschen fragt | Beantwortung der Besucher des Unternehmens und Bereitstellung seines Gesprächsprotokolls. Das Unternehmen ist Verantwortlicher, wir sind sein Auftragsverarbeiter | Standardmäßig 90 Tage; das Unternehmen kann stattdessen 30, 180 oder 365 Tage wählen |
| E-Mail-Adresse und Antworten aus dem Quiz oder der Umfrage | Zusendung deines Ergebnisses und des Umfrageberichts; Tipps und Neuigkeiten nur, wenn du dieses Kästchen angekreuzt hast | 24 Monate oder bis du uns bittest, sie zu löschen |
Was wir mit deinen Prompts nicht tun
Wir verwenden den Inhalt deiner Prompts und Antworten nicht, um Modelle zu trainieren oder zu verbessern, und wir verkaufen ihn nicht und geben ihn nicht an Dritte für deren eigene Zwecke weiter. Wir lesen nicht mit, außer wenn du uns bei einer Störung ausdrücklich darum bittest und die betreffende Unterhaltung selbst bereitstellst.
Das Gedächtnis ist aus, bis du es einschaltest. Es speichert kurze Fakten über dich, keine ganzen Unterhaltungen, und lässt sensible Kategorien wie Gesundheit, Religion oder politische Ansichten aus, es sei denn, du bittest es, genau das zu behalten. In den Einstellungen kannst du jeden Fakt sehen, bearbeiten, löschen und pausieren. In den gemeinsamen Ordnern eines Teams wird das Gedächtnis nie genutzt, und der Inhaber eines Teams kann es für das ganze Team abschalten.
Welches Modell eine Unterhaltung verarbeitet und wann wir sie umleiten, steht unter KI-Transparenz. Werbe-Cookies setzen wir erst, nachdem du auf Akzeptieren klickst. Bis dahin zählt die Website Besuche mit Google Analytics ohne Cookies, und Google Ads und Meta werden nicht geladen. Angemeldete Bereiche nutzen nur ein technisch notwendiges Sitzungs-Cookie, und im Chat und in der API läuft nie Analytics.
Wo deine Daten verarbeitet werden
Die gesamte KI-Inferenz läuft bei Scaleway innerhalb der Europäischen Union. Hosting, Datenbank und Zahlungen laufen über Anbieter, die in europäischen Regionen verarbeiten, aber eine US-Muttergesellschaft haben und deshalb unter den CLOUD Act fallen. Wenn du die Websuche einschaltest, geht die Suchanfrage an Linkup, ein französisches Unternehmen, das sie außerhalb der EU verarbeiten kann, sofern eine Enterprise-Vereinbarung nichts anderes regelt. Die vollständige Liste der Rollen, Regionen und juristischen Personen steht unter Unterauftragsverarbeiter, einschließlich dessen, was wir deshalb ausdrücklich nicht behaupten.
Rechtsgrundlage nach der DSGVO
Wir verarbeiten deine Daten zur Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung unserer steuerlichen und administrativen Pflichten (lit. c) und auf Grundlage berechtigter Interessen für Sicherheit und Missbrauchsabwehr (lit. f). Antworten aus Quiz und Umfrage verarbeiten wir auf Grundlage deiner Einwilligung (lit. a), die du erteilst, indem du dein Ergebnis anforderst; Tipps und Neuigkeiten folgen nur, wenn du das separate Kästchen ankreuzt, und du kannst beides jederzeit widerrufen. Cookies von Google Analytics, Google Ads und Meta sowie die gehashte E-Mail-Adresse, die bei einem Formular, einer Registrierung oder einem Kauf an Google und Meta geht, beruhen nur auf deiner Einwilligung (lit. a), die du über Cookie-Einstellungen in der Fußzeile widerrufen kannst; die cookielose Messung davor beruht auf unserem berechtigten Interesse zu wissen, welche Seiten funktionieren (lit. f). Gedächtnis, Websuche und Cloud-Verbindungen laufen nur, wenn du sie einschaltest, um zu liefern, worum du gebeten hast (lit. b). Die Anmeldeart und das Team-Audit-Log dienen der Sicherheit und der Kontrolle des Teams über sein eigenes Konto, auf Grundlage berechtigter Interessen (lit. f).
Deine Rechte als betroffene Person
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Schreib an hello@europeanailab.eu; wir antworten innerhalb von 30 Tagen. Wenn du mit unserem Umgang nicht einverstanden bist, kannst du Beschwerde bei der niederländischen Datenschutzaufsichtsbehörde (Autoriteit Persoonsgegevens) einlegen.
Wenn du dein Konto löschst, löschen wir deine Daten, außer dem, was wir gesetzlich aufbewahren müssen: Die Buchhaltungsunterlagen bleiben sieben Jahre erhalten.
Verletzungen des Schutzes personenbezogener Daten
Im Fall einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für dich darstellt, informieren wir dich unverzüglich und die Aufsichtsbehörde binnen 72 Stunden. Wir sagen dir dann, was passiert ist, welche Daten betroffen sind und was wir dagegen tun, auch wenn das für uns unangenehm ausfällt.
Häufige Fragen
Werden Prompts gespeichert, und wie lange?
Bei Union AI überhaupt nicht: Prompts und Antworten liegen nur im Arbeitsspeicher, solange die Anfrage verarbeitet wird. Viele Anbieter bewahren sie dagegen auf, oft zur Missbrauchserkennung. Frag deshalb nach einer Speicherdauer in Tagen statt nach einem beruhigenden Satz.
Werden meine Prompts zum Training von KI-Modellen verwendet?
Nicht bei Union AI. Der Inhalt von Prompts und Antworten wird nie zum Training oder zur Verbesserung von Modellen verwendet und nie verkauft oder an Dritte für deren eigene Zwecke weitergegeben. Anderswo hängt das vom Kontotyp ab, also durchsuche die Bedingungen, denen du zugestimmt hast, nach Training und trainieren und lies jeden Treffer, auch die zur Verbesserung des Dienstes.
Wie lange werden meine Daten gespeichert?
Messdaten wie Token-Zahlen und Zeitstempel werden 13 Monate aufbewahrt, IP-Adressen bei der Anmeldung 90 Tage und Buchhaltungsunterlagen sieben Jahre, weil das Steuerrecht es verlangt. Kontodaten bleiben so lange wie dein Konto, Fakten im Gedächtnis, bis du sie löschst oder das Gedächtnis ausschaltest. Für Prompts gibt es keine Speicherdauer, weil sie nicht gespeichert werden.
Wer ist für die Daten aus dem Website-Assistenten verantwortlich?
Das Unternehmen, das den Assistenten auf seiner eigenen Website einsetzt, ist Verantwortlicher für die Daten seiner Besucher, und Union AI ist sein Auftragsverarbeiter. Gespräche mit Besuchern werden standardmäßig 90 Tage aufbewahrt, und das Unternehmen kann eine andere Frist wählen. Besucher mit einer Frage zu ihren Daten wenden sich zuerst an dieses Unternehmen.
Was sendet die Websuche, und an wen?
Nur eine kurze Suchanfrage, die unser eigenes Modell aus deiner Nachricht formuliert, und nur, wenn du die Suche einschaltest. Die Anfrage geht an Linkup, eine französische Such-API, die sie außerhalb der EU verarbeiten kann. Deine Unterhaltung, deine Dateien und dein Konto gehen nie an Linkup.
Wann ist ein KI-Anbieter DSGVO-konform?
Vier Dinge kannst du prüfen: einen Auftragsverarbeitungsvertrag, eine veröffentlichte Liste der Unterauftragsverarbeiter mit Regionen und juristischen Personen, festgelegte Speicherfristen je Datenart und eine schriftliche Zusage, nicht mit deinen Eingaben zu trainieren. Die Konformität hängt auch von deiner eigenen Nutzung ab, denn du bist der Verantwortliche, und der Anbieter kann nur für seinen Teil konform sein.
Wie mache ich meine Rechte nach der DSGVO geltend?
Schreib an hello@europeanailab.eu, wir antworten innerhalb von 30 Tagen. Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Wenn du mit unserem Umgang nicht einverstanden bist, kannst du dich bei der Datenschutzaufsichtsbehörde deines Landes beschweren.
Nutzt die Website Cookies oder Tracker?
Nur mit deinem Einverständnis. Die Website fragt einmal, ob Google Analytics, Google Ads und Meta Cookies setzen dürfen, um Besuche und unsere Anzeigen zu messen. Bis du auf Akzeptieren klickst, zählt Google Analytics Besuche ohne Cookies und ohne irgendetwas, das dich wiedererkennt, und Google Ads und Meta werden gar nicht geladen. Wenn du akzeptierst und danach ein Formular ausfüllst, ein Konto anlegst oder Guthaben kaufst, senden wir deine E-Mail-Adresse außerdem als Hash an Google und Meta, damit sie sie einem Anzeigenklick zuordnen können. Im Chat und in der API laufen keine Tracker: Angemeldete Bereiche nutzen ein einziges technisch notwendiges Sitzungs-Cookie. Du kannst deine Wahl jederzeit über Cookie-Einstellungen in der Fußzeile ändern.