Rechtliches

Datenschutzerklärung

Stand: 22. Oktober 2026 · Version 1

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du Fine Techs Companion OS nutzt – die App unter app.fine-techs.com, diese Dokumentation unter docs.fine-techs.com und die Mails, die wir dir schicken. Sie gilt nach der Datenschutz-Grundverordnung der EU (DSGVO) und nach dem türkischen Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK).

1. Verantwortlicher

Mete Han Yalçın, Einzelunternehmen, Handelsname Fine-Techs
Mahmutlar Mah., Mahmutlar Aydın Sk., Mir Quality No: 7, İç Kapı No: 9, Alanya / Antalya, Türkei
E-Mail: info@fine-techs.com

Für alle Fragen zum Datenschutz und für deine Rechte schreib an diese Adresse. Einen Datenschutzbeauftragten haben wir nicht benannt.

2. Das Wichtigste in Kürze

• Deine Daten liegen in erster Linie auf einem Server bei Hetzner in Deutschland. Der Betreiber sitzt in der Türkei und greift für Betrieb und Support von dort zu.
• Für Antworten der KI schicken wir die nötigen Texte mit deinem eigenen Schlüssel an OpenAI oder Anthropic in den USA.
• Aktionen, die in deinem Namen etwas senden, posten, ändern, löschen oder bezahlen, laufen erst nach deiner Freigabe. Es gibt kein Tracking, keine Werbung und keine Analyse-Dienste.
• Du kannst dein Konto jederzeit selbst löschen.

3. Welche Daten wir verarbeiten, wofür und auf welcher Grundlage

3.1 Besuch dieser Dokumentation

Die Doku-Seite besteht aus festen Seiten. Sie setzt keine Cookies, speichert nichts in deinem Browser und lädt nichts von fremden Servern. Für die Auslieferung verarbeitet unser Server deine IP-Adresse und die Angaben deines Browsers nur für die Dauer des Abrufs; Zugriffsprotokolle schreiben wir für die Doku-Seite nicht.

3.2 Konto und Anmeldung

• Kontodaten: deine E-Mail-Adresse, ein Anzeigename (anfangs der Teil deiner Adresse vor dem @), bei selbst angelegten Konten Zeitpunkt und Fassung deiner Zustimmung zu den Nutzungsbedingungen, ob du dich selbst registriert hast und ob dein Konto gesperrt ist. Zweck: Konto führen und dich anmelden. Grundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Anmelde- und Bestätigungs-Links: Wenn du einen Link anforderst, speichern wir deine E-Mail-Adresse, Zeitpunkt, IP-Adresse und Browser-Kennung. Zweck: Anmeldung und Schutz vor Missbrauch (Grenzen je Adresse und je IP-Adresse). Grundlage: Vertrag und berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. b und f DSGVO). Speicherdauer: höchstens 7 Tage, danach löschen wir sie automatisch.
• Sitzungen: Solange du angemeldet bist, speichern wir eine Sitzung mit Zeitpunkt, letzter Nutzung, IP-Adresse und Browser-Kennung. Speicherdauer: bis 30 Tage nach dem Ende der Sitzung (Abmelden oder Ablauf), danach automatische Löschung.
• Missbrauchsschutz bei der Registrierung: Wir prüfen, ob die Adresse zu einem bekannten Wegwerf-Dienst gehört, und begrenzen Registrierungen je IP-Adresse. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Hinweis an den Betreiber: Ist dafür eine Adresse eingerichtet, bekommt der Betreiber bei jedem neuen Konto eine kurze Mail mit der Adresse des neuen Kontos, damit er Missbrauch früh erkennt. Ab der 21. Registrierung an einem Tag merkt sich die App die Adressen bis zum nächsten Tag und schickt sie dann gesammelt. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Einladungen: Lädt der Betreiber dich ein, speichern wir deine E-Mail-Adresse, den Bereich und wer eingeladen hat, bis zur Löschung des Kontos oder der Einladung.

Ohne E-Mail-Adresse können wir kein Konto für dich führen.

3.3 Deine Inhalte

Was du in der App anlegst, speichern wir in deinem Bereich: Gespräche, Notizen und Wissen, hochgeladene Dokumente, Projekte, Aufgaben, Team-Räume im Atelier, Routinen, Osiris-Beobachtungen und ihre Meldungen, die Einstellungen und das Bild deines Companions. Zweck: den Dienst erbringen. Grundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis du die Inhalte oder dein Konto löschst. Einzeln löschen kannst du derzeit Notizen, Aufgaben, Routinen, Osiris-Beobachtungen, Skills und Schlüssel; Gespräche und Projekte kannst du archivieren. Alles andere – auch Archiviertes, Dokumente und Team-Räume – wird mit deinem Konto gelöscht oder auf Anfrage per E-Mail.

Wenn du eine einzelne Notiz löschst, ist sie aus deinem Wissen verschwunden und wird nicht mehr benutzt. Ihr Verlauf bleibt aber in deinem Bereich gespeichert, bis du dein Konto löschst – so kannst du Änderungen nachvollziehen. Auf Anfrage per E-Mail löschen wir einzelne Inhalte samt Verlauf endgültig.

Markierst du Notizen oder Dokumente als sensibel, nimmt dein Companion sie nicht in Anfragen an ein KI-Modell auf – außer du schreibst ihren Inhalt selbst in eine Nachricht.

Lädst du für deinen Companion ein eigenes Bild hoch, geht es zur Prüfung und Umwandlung an OpenAI; gespeichert wird das Ergebnis. Für den Datenschutz-Modus speichert die App die Zuordnung zwischen Platzhaltern und echten Angaben verschlüsselt in deinem Bereich, dazu deine Liste der Namen, die immer geschützt werden.

3.4 Deine KI-Schlüssel

Deine Schlüssel für OpenAI oder Anthropic speichern wir verschlüsselt; angezeigt werden danach nur die letzten vier Zeichen. Zweck: Anfragen an den Anbieter in deinem Auftrag. Grundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis du den Schlüssel entfernst oder dein Konto löschst.

3.5 Kosten, Deckel und Protokoll

Zu jeder Anfrage an ein KI-Modell speichern wir Zeitpunkt, Modell, Menge (Tokens oder Sekunden) und gemeldete Kosten. Zweck: dir deine Kosten zeigen und die Tagesdeckel durchsetzen. Freigaben und ausgeführte Aktionen stehen im Protokoll deines Bereichs, damit du nachvollziehen kannst, was wann passiert ist. Grundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis du dein Konto löschst.

3.6 Mails

Wir schicken dir Anmelde-Links, Benachrichtigungen aus dem Atelier (zum Beispiel wenn ein Team-Raum fertig ist oder deine Freigabe braucht) und Fehler-Mails (wenn etwas schiefgeht, zum Beispiel eine Routine abbricht oder ein Aufruf beim KI-Anbieter scheitert). Die Benachrichtigungen sind standardmäßig an; du kannst sie in den Einstellungen abschalten. Fehler-Mails lassen sich nicht einzeln abschalten. Sie gehen an dich und – sofern dafür eine Adresse eingerichtet ist – an den Betreiber; sie enthalten eine kurze Angabe zur Art des Fehlers – das kann der Name einer Routine oder die Fehlermeldung des KI-Anbieters sein –, aber nie Schlüssel. Grundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.7 Rückmeldungen

Wenn du uns Feedback schickst oder bei „Hat das geholfen?“ antwortest, speichern wir deine Antwort und deinen Kommentar, beim Feedback dazu die Seite, Sprache, Darstellung, Fenstergröße und Programmversion. Nur wenn du ausdrücklich zustimmst, dürfen wir Auftrag, Antwort und Kommentar zur Verbesserung nutzen – vorher ersetzt die App Namen, Mail-Adressen, Telefonnummern, Adressen und ähnliche Angaben durch Platzhalter. Grundlage: berechtigtes Interesse an einem besseren Dienst bzw. deine Einwilligung (Art. 6 Abs. 1 lit. f und a DSGVO).

Teilst du die Gestaltung deines Companions in der Galerie, legen wir eine Kopie an, die nach unserer Prüfung auch andere Nutzer sehen können. Grundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie zurücknehmen.

3.8 Server-Protokoll der App

Beim Aufruf der App schreibt unser Server ein technisches Zugriffsprotokoll: IP-Adresse, Zeitpunkt, aufgerufene Adresse (ohne Anmelde-Token; Suchbegriffe in der Adresse sind enthalten), die Kopfzeilen der Anfrage wie Browser-Kennung, Sprache und verweisende Seite (ohne Cookies), Antwort, Größe und Dauer. Zweck: Betrieb, Fehlersuche und Sicherheit. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Das Protokoll wird fortlaufend überschrieben, sobald es 50 MB erreicht; eine feste Frist in Tagen gibt es derzeit nicht. Ebenso schreibt die App ein technisches Betriebsprotokoll (Fehlermeldungen, gekürzte Mail-Adressen), das nach derselben Regel überschrieben wird. Dort stehen auch Anmeldeversuche (Link angefordert, eingelöst oder abgelehnt mit Grund) – ohne Mail-Adresse, Link und IP-Adresse, nur mit einer kurzen Kennung, aus der sich die Adresse nicht zurückrechnen lässt; so finden wir heraus, warum eine Anmelde-Mail nicht ankam. Für die Geschwindigkeit von Chat und Stimme misst die App je Antwort die Zeiten und merkt sich dazu die Kennung des Gesprächs (ohne Inhalte); diese Messwerte löschen wir mit deinem Konto.

3.9 Sicherungskopien

Wir sichern die Datenbank und die gespeicherten Dateien jeden Tag und vor jedem Update der Software auf dem Server. Ältere Sicherungen löschen wir dort nach 7 Tagen automatisch; die jeweils neueste bleibt immer erhalten, auch wenn eine Sicherung einmal ausfällt.
Löschst du dein Konto, sind deine Daten daher erst nach Ablauf dieser Fristen auch aus den Sicherungskopien verschwunden.

3.10 Was beim Löschen des Kontos bleibt

Beim Löschen entfernen wir dein Konto, beide Bereiche mit allen Inhalten, deine Schlüssel, Sitzungen, Login-Links, Einladungen, deine Dateien und eine geteilte Companion-Gestaltung aus der Galerie. Es bleiben: Einträge in einem Bereich, den du mit anderen teilst; Kopien deiner Galerie-Gestaltung, die andere schon übernommen haben; die Hinweis-Mails beim Betreiber; die Versandprotokolle bei Resend nach dessen Fristen. Lässt sich eine verbundene App nicht trennen, sagt die App es dir – dann entferne den Zugriff bitte auch in der App selbst. Für alles Übrige schreib uns.

4. Empfänger und Dienstleister

Wir geben deine Daten nicht weiter, verkaufen sie nicht und nutzen sie nicht für Werbung. Für den Betrieb arbeiten wir mit diesen Dienstleistern:

OpenAI und Anthropic: Für Antworten, Recherche, Stimme und Bilder schicken wir die dafür nötigen Inhalte an OpenAI bzw. Anthropic – mit deinem eigenen Schlüssel und in deinem Auftrag. Dafür hast du selbst einen Vertrag mit dem Anbieter; dort gelten dessen Bedingungen und Datenschutzhinweise (OpenAI, Anthropic). Beide Anbieter sitzen in den USA. Nach ihren Bedingungen für Unternehmenskunden sichern sie Übermittlungen in die USA mit Standardvertragsklauseln ab; bei OpenAI ist Vertragspartner für Kunden aus dem EWR laut deren Auftragsverarbeitungsvertrag die OpenAI Ireland Ltd. Im Gesprächsmodus geht eine pseudonyme Kennung deines Bereichs an OpenAI mit (zur Missbrauchserkennung beim Anbieter). Grundlage für unsere Weitergabe: Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Stimme: Im Gesprächsmodus baut dein Browser eine direkte Verbindung zu OpenAI auf; deine Stimme und deine IP-Adresse gehen dabei direkt an OpenAI. Auch Vorlesen und Diktat laufen über OpenAI. Der Datenschutz-Modus, der Namen und Nummern vor dem Modell durch Platzhalter ersetzt, wirkt dabei nicht. Ist der Datenschutz-Modus an, weist dich die App vor dem ersten Gespräch darauf hin.

Apps, die du verbindest: Verbindest du über Composio eine App (zum Beispiel Gmail, Kalender oder Instagram), öffnet dein Browser dafür die Anmeldeseite von Composio bzw. der App – diese sehen dabei deine IP-Adresse und Browser-Angaben. Danach gehen die Daten, die für eine Aufgabe nötig sind, auch an den Anbieter dieser App. Was nur liest, läuft ohne Rückfrage; was dort sendet, postet oder ändert, läuft erst nach deiner Freigabe. Die Einstufung trifft die App anhand der Art der Aktion.

Webseiten: Nennst du eine Webseite („Webseite lesen“), ruft unser Server diese Adresse ab, samt der Regeldatei der Seite (robots.txt) und Weiterleitungen. Bei Recherchen ruft er die gefundenen Quellen ab. Die Betreiber dieser Seiten sehen dabei die Adresse unseres Servers, nicht deine.

Zertifikat: Für die verschlüsselte Verbindung (HTTPS) beziehen wir Zertifikate von Let's Encrypt. Dabei werden keine Daten über dich übertragen.

Behörden: Nur wenn wir gesetzlich dazu verpflichtet sind.

5. Übermittlung in Drittländer

• USA: an Resend, Composio sowie – mit deinem Schlüssel – an OpenAI und Anthropic, auf den in Abschnitt 4 genannten Grundlagen.
• Türkei: Der Verantwortliche sitzt in der Türkei und greift von dort für Betrieb, Wartung und Support auf den Server zu. Für die Türkei gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Der Zugriff ist nötig, um den Vertrag mit dir zu erfüllen (Art. 49 Abs. 1 lit. b DSGVO).

6. Cookies und Speicher im Browser

Diese Doku-Seite setzt keine Cookies und speichert nichts in deinem Browser.

Die App setzt nur Cookies, die für den Betrieb nötig sind (§ 25 Abs. 2 TDDDG, deshalb ohne Einwilligung):

Zusätzlich merkt sich die App im Speicher deines Browsers (localStorage) Einstellungen der Oberfläche: Erscheinungsbild, eingeklappte Seitenleiste, Breite des Chats neben dem Seitenfenster, zuletzt gewählte Ansicht des Seitenfensters je Gespräch, 2D oder 3D im Second Brain, ob der kleine Fahrplan im Team-Raum offen ist, gewähltes Chat-Modell und Einstellungen der Stimme. Einen noch nicht abgeschickten Text im Eingabefeld eines Team-Raums hält sie bis zum Schließen des Tabs fest (sessionStorage). Diese Angaben verlassen deinen Browser nicht. Sie bleiben nach dem Abmelden oder Löschen des Kontos im Browser, bis du die Website-Daten in deinem Browser löschst.

Es gibt keine Analyse-, Werbe- oder Tracking-Cookies. Die App lädt nichts von fremden Servern – Ausnahmen sind die direkte Verbindung zu OpenAI im Gesprächsmodus und die Anmeldeseite von Composio bzw. der App, wenn du eine App verbindest. Bilder, die in Antworten oder Notizen auf fremde Adressen zeigen, lädt die App nicht; sie erscheinen als Link.

7. Datenschutz durch Technik

Wir haben den Dienst so gebaut, dass möglichst wenig Daten dein Konto verlassen (Art. 25 DSGVO):

• Eigene Schlüssel: Die KI rechnest du direkt mit dem Anbieter ab; wir nutzen keinen eigenen Schlüssel für deine Anfragen.
• Getrennte Bereiche: Privat und Geschäftlich sind in der Datenbank getrennt; ein Bereich sieht die Daten des anderen nicht.
• Datenschutz-Modus: Auf Wunsch versucht die App, Namen, Mail-Adressen, Telefon-, Konto-, Steuer- und Ausweisnummern, Geburtsdaten und Adressen zu erkennen und durch Platzhalter zu ersetzen, bevor etwas im Chat und bei Aufgaben an das KI-Modell geht. Häufige Vornamen erkennt sie selbst, weitere trägst du in deine Namensliste ein. Ausnahmen: die Stimme (Gespräch, Vorlesen, Diktat), Bilder und die Websuche bei Recherchen.
• Sensibel: So markierte Notizen und Dokumente nimmt dein Companion nicht in Anfragen an ein Modell auf.
• Freigabe: Aktionen, die in deinem Namen etwas senden, posten, ändern, löschen oder bezahlen, laufen erst nach deiner Freigabe. Nur wenn du für ein Projekt ausdrücklich autonomes Arbeiten einschaltest, entfällt die Rückfrage – mit Warnung, Ausgabenlimit und Protokoll.
• Kein Tracking in App und Dokumentation.

8. Du sprichst mit einer KI

Dein Companion ist eine künstliche Intelligenz, kein Mensch. Seine Antworten entstehen automatisch und können falsch sein. Er trifft keine Entscheidungen, die dir gegenüber rechtliche Wirkung haben oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Die einzige automatische Entscheidung bei der Registrierung: Adressen bekannter Wegwerf-Dienste und zu viele Versuche von derselben IP-Adresse oder für dieselbe Adresse werden abgelehnt. Bei einer Wegwerf-Adresse sagt dir die App das; bei zu vielen Versuchen kommt einfach keine Mail. Schreib uns, wenn dich das zu Unrecht trifft.

9. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Eine kurze Mail an info@fine-techs.com genügt.

• Selbst erledigen: Dein Konto löschst du unter Einstellungen › Konto. Deine Notizen lädst du unter Wissen als ZIP-Datei herunter.
• Alles andere: Schreib an info@fine-techs.com. Weitere Daten in einem gängigen Format schicken wir dir auf Anfrage per E-Mail.
• Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem du wohnst oder arbeitest (Art. 77 DSGVO).

10. Deine Rechte nach dem KVKK

Nach Art. 11 KVKK kannst du verlangen zu erfahren, ob wir Daten über dich verarbeiten, und Auskunft darüber, zu welchem Zweck und ob sie zweckgemäß genutzt werden; zu erfahren, an wen im In- und Ausland sie übermittelt werden; die Berichtigung unvollständiger oder falscher Daten; die Löschung oder Vernichtung; dass Empfänger über Berichtigung oder Löschung informiert werden; Widerspruch gegen ein Ergebnis, das allein durch automatisierte Auswertung zu deinem Nachteil entsteht; und Ersatz eines Schadens aus rechtswidriger Verarbeitung.

Wir erheben die Daten elektronisch – über die App, die Doku-Seite und Mails –, teilweise automatisiert (Art. 10 KVKK). Rechtsgrundlagen nach Art. 5 Abs. 2 KVKK sind die Erfüllung des Vertrags (lit. c), rechtliche Pflichten (lit. ç) und unser berechtigtes Interesse (lit. f); wo nötig deine ausdrückliche Einwilligung. Übermittlungen ins Ausland stützen wir auf Art. 9 KVKK.

Richte deinen Antrag an info@fine-techs.com. Wir antworten spätestens innerhalb von 30 Tagen. Bist du mit der Antwort nicht zufrieden, kannst du dich an die türkische Datenschutzbehörde wenden (Kişisel Verileri Koruma Kurulu, www.kvkk.gov.tr).

11. Mindestalter

Die App ist nur für Menschen ab 18 Jahren.

12. Änderungen

Ändert sich der Dienst, passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht unter docs.fine-techs.com/datenschutz. Bei wesentlichen Änderungen informieren wir dich vorher per E-Mail.