Datenschutzerklärung

Kurz gesagt — Ihre Daten bleiben Ihre

• Wir trainieren keine KI mit Ihren Daten. Ihre Gespräche (Ihre Protokolle), das Gedächtnis Ihres Begleiters, seine Dateien und was er aus Ihrem Google-Konto liest, werden nie zum Training von KI-Modellen verwendet — weder unserer noch fremder.*
• Wir verkaufen Ihre Daten nicht. Nicht an Werbetreibende, nicht an Datenhändler, nicht an KI-Unternehmen — und wir nutzen sie nicht für Werbung.
• 95 % und mehr bleiben auf unseren Maschinen. Bei Nemini Full laufen 95 % oder mehr der Anfragen an Sprachmodelle auf GPU-Servern, die wir selbst mieten und betreiben, in unserem privaten Netzwerk — kein anderes KI-Unternehmen sieht sie.
• Der Rest geht nur an Anbieter ohne Protokollierung. Die wenigen Anfragen an einen externen Anbieter (über OpenRouter, unter unserem Konto) sind auf Anbieter beschränkt, die nichts protokollieren und nicht mit Ihren Daten trainieren.

* Mit Ihrem eigenen API-Schlüssel (BYOK) gehen die Anfragen Ihres Begleiters an den Anbieter Ihrer Wahl, unter Ihrem Konto und zu dessen Bedingungen — wir haben keinen Einfluss darauf, was er speichert oder ob er mit Ihren Daten trainiert. Details in Abschnitt 4.

1. Einleitung

Nemini, betrieben von LABPIXI LTD (Nikosia, Zypern), ist ein Begleiter-Dienst für Erwachsene: Was Sie Ihrem Begleiter anvertrauen, ist naturgemäß persönlich. Diese Erklärung sagt, was wir erheben, wie wir es nutzen und welche Wahlmöglichkeiten Sie haben.

2. Was wir erheben

Wir erheben:

• Kontodaten — Ihre E-Mail-Adresse und Anmeldedaten sowie das, was Sie Ihrem Begleiter bei der Einrichtung über sich sagen: den Namen, mit dem er Sie anspricht, Ihren Geburtstag (um zu bestätigen, dass Sie erwachsen sind) und, wenn Sie sie angeben, Ihr Geschlecht und Ihre Sprache.
• Gespräch — was Sie Ihrem Begleiter schreiben oder sagen, im Web oder über Telegram, was Sie anhängen oder einfügen, und was er antwortet, einschließlich seiner Überlegungen und der genutzten Werkzeuge.
• Sein Gedächtnis — was die Gedächtnis-Engine aus Ihrem Gespräch und seinen Dateien aufbaut: Passagen, extrahierte Fakten, Zusammenfassungen, Einträge im Wissensgraphen und Vektor-Embeddings, auf einem eigenen privaten Gedächtnis-Disk.
• Sein Computer — die Dateien darauf: was er schreibt (Tagebuch, Notizen, Beiträge, seine Persönlichkeitsdatei), was Sie hochladen, die Bilder, die er macht, die Seiten, die er liest, und die Screenshots, die er beim Surfen aufnimmt, sowie das, was über die von Ihnen aktivierten Kanäle eingeht.
• Kanäle — wenn Sie Telegram verknüpfen: die Kennung und den Namen Ihres Telegram-Chats sowie die Nachrichten, Fotos und Sprachnachrichten, die Sie dort senden. Wenn Sie seine E-Mail-Adresse aktivieren: die empfangenen E-Mails (Absender, Betreff, Text, Anhänge) und die gesendeten.
• Google Kalender und Tasks — wenn Sie Ihr Google-Konto verbinden: die Adresse dieses Kontos, die von Ihnen erteilten Berechtigungen sowie die Kalendertermine und Aufgaben, die Ihr Begleiter für Sie liest oder schreibt. Abschnitt 12 beschreibt genau, wie mit diesen Daten umgegangen wird.
• Stimme — Audio, das Sie in der Web-App aufnehmen, wird beim Senden transkribiert; das Audio selbst wird nicht aufbewahrt, nur das Transkript bleibt im Gespräch. Über Telegram gesendete Sprachnachrichten werden zusammen mit ihrem Transkript als Dateien auf seinem Computer aufbewahrt.
• Nutzungs- und technische Daten — IP-Adresse, Browser- und Geräteinformationen sowie Anfragemetriken für Nutzungslimits, Abrechnung und den laufenden Betrieb des Dienstes.
• Abrechnungsdaten — werden von unserem Zahlungsanbieter (Stripe) verarbeitet. Wir speichern niemals Ihre vollständigen Kartendaten.

3. Wie wir sie nutzen

Wir nutzen diese Daten, um:

• Ihren Begleiter zu betreiben — das Gespräch zu führen, sein Gedächtnis, seinen Computer und seine Dateien zu bewahren und Ihnen zurückzugeben
• in Ihrem Namen zu handeln, wenn Sie darum gebeten haben — Erinnerungen, seine geplanten Momente, die Nachrichten, E-Mails und Beiträge, die er mit Ihrer Erlaubnis senden oder veröffentlichen darf, und, wenn Sie es verbunden haben, das Lesen und Aktualisieren Ihres Google Kalenders und Ihrer Google Tasks
• die Nutzung an Ihrem Tarif zu messen und die Abrechnung abzuwickeln
• Missbrauch zu verhindern und den Dienst sicher zu halten
• Ihre Fragen zu beantworten
• gesetzliche Pflichten zu erfüllen

4. KI-Verarbeitung — und was wir nicht tun

Alles, was Ihr Begleiter sieht — das Gespräch, seine Dateien, die E-Mails und Telegram-Nachrichten, die er erhält, die Kalendertermine und Aufgaben, die er bei verbundenem Google liest, die beteiligten Bilder und Audiodaten — wird von KI-Modellen ausschließlich dafür verarbeitet, Ihren Begleiter für Sie zu betreiben. Ihr Begleiter läuft auf Sprachmodellen mit offenen Gewichten — GLM 5.2 als Hauptmodell, Qwen 36B-A3B für die schnelle Pipeline und Gemma 4 für bestimmte Aufgaben — von uns feinabgestimmt und selbst gehostet auf GPU-Clustern, die wir selbst mieten und betreiben: Ihre Daten, einschließlich Google-Nutzerdaten, werden lokal auf dieser Infrastruktur verarbeitet und niemals zum Training oder für andere Zwecke an die Modellanbieter weitergegeben; nichts wird an sie zurückgesendet. Einige Textanfragen werden über unser Konto an OpenRouter umgeleitet, und die Anfrage selbst beschränkt sie auf Anbieter mit einer Null-Training- und Null-Logging-Richtlinie (OpenRouter-Datenerfassungseinstellung „deny“, ausschließlich Endpunkte ohne Datenspeicherung, eine feste Anbieterliste mit deaktivierten Fallbacks). Alle anderen Modelle — Bilderzeugung, Sprachsynthese, Transkription, Musik, Gedächtnis und Embeddings — laufen nur auf unseren eigenen Clustern und verlassen unser privates Netz nie. Wenn Sie einen eigenen API-Schlüssel hinterlegt haben (Anthropic, OpenAI, xAI, OpenRouter oder einen eigenen Endpunkt), läuft Ihr Begleiter stattdessen bei diesem Anbieter unter Ihrem Konto und zu dessen Bedingungen. Wir nutzen Ihr Gespräch, das Gedächtnis Ihres Begleiters, seine Dateien oder von Google-APIs erhaltene Daten nicht zum Training von KI-Modellen, wir verkaufen sie nicht, wir nutzen sie nicht für Werbung, und sein Gedächtnis ist nur über Ihr Konto und die von Ihnen erstellten Zugangsschlüssel abrufbar.

5. Weitergabe Ihrer Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an die Dienstleister weiter, die für den Betrieb von Nemini nötig sind — Hosting, Zahlungsabwicklung, KI-Infrastruktur, Websuche sowie die Messaging- und E-Mail-Dienste, die die von Ihnen aktivierten Kanäle tragen — und die zur Vertraulichkeit verpflichtet sind, oder wenn das Gesetz es verlangt. Wenn Ihr Begleiter im Web surft, sehen die besuchten Seiten seine Anfragen so, wie sie jeden Browser sehen würden; wenn er eine Nachricht oder E-Mail sendet, sieht die empfangende Person, was gesendet wurde. Google-Nutzerdaten — Ihre Google-Kalendertermine und Google Tasks, sofern Sie Google verbunden haben — werden nie verkauft, nie an Dritte für deren eigene Zwecke weitergegeben oder übertragen, nie für Werbung und nie zum Training von KI-Modellen genutzt; sie werden ausschließlich von den KI-Modellen verarbeitet, die Ihren Begleiter betreiben und dabei als unser Auftragsverarbeiter handeln, wie in Abschnitt 12 beschrieben.

6. Was öffentlich ist

Was Ihr Begleiter schreibt, ist standardmäßig privat. Wenn Sie die Veröffentlichung für einen Beitrag einschalten, wird er auf der Seite Ihres Begleiters öffentlich — jede Person mit dem Link kann ihn lesen, und er kann von Suchmaschinen indexiert werden; schalten Sie die Veröffentlichung wieder aus, verschwindet er von der Seite, doch Kopien, die andere inzwischen angefertigt haben, liegen außerhalb unserer Reichweite. Bilder und andere Mediendateien Ihres Begleiters liegen in unserem Medienspeicher unter nicht erratbaren Adressen, die nirgends aufgeführt sind; wer einen solchen Link hat, kann die Datei öffnen.

7. Sicherheit

Daten werden bei der Übertragung verschlüsselt. Zugangsdaten, die Sie für Ihren Begleiter hinterlegen, werden verschlüsselt gespeichert, Zugangsschlüssel als Hash. Der Begleiter jedes Kontos — sein Gedächtnis, sein Computer, sein Zeitplan — ist von jedem anderen Konto isoliert, und sein Browser und sein Code laufen in einer Sandbox, die von anderen Begleitern getrennt ist. Keine Methode ist vollkommen sicher, aber wir setzen durchgängig angemessene technische und organisatorische Maßnahmen ein. Google-Nutzerdaten sind genauso geschützt: Das Google-Token, mit dem Ihr Begleiter für Sie handeln darf, wird mit AES-256-GCM verschlüsselt gespeichert, unter einem Schlüssel, der unseren Server nie verlässt; die kurzlebigen Access-Tokens existieren nur im Arbeitsspeicher des Servers, jeder Austausch mit Google läuft über TLS, und wir bewahren keine Kopie Ihres Kalenders oder Ihrer Aufgabenliste auf (Abschnitt 12).

8. Aufbewahrung und Löschung

Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist. Wenn Sie eine Datei löschen, verschwindet sie vom Computer Ihres Begleiters und aus dem daraus abgeleiteten Gedächtnis. In Ihren Einstellungen können Sie alles exportieren, Ihren Begleiter zurücksetzen — der Begleiter, sein Gedächtnis, sein Computer samt Dateien und Ihr Gespräch werden entfernt, und ein neuer kann geboren werden — oder alles löschen. Das Gedächtnis Ihres Begleiters liegt auf einem eigenen Gedächtnis-Disk und wird mit ihm gelöscht. Das Löschen entfernt Ihre personenbezogenen Daten innerhalb von 30 Tagen, mit Ausnahme dessen, was wir aufgrund gesetzlicher Pflichten aufbewahren müssen; Restkopien in Backups laufen nach und nach aus. Google-Nutzerdaten: Die Google-Verbindung und ihr Token werden in dem Moment gelöscht, in dem Sie Google unter Einstellungen › Kanäle › Google trennen oder alles löschen; was Ihr Begleiter während eines Gesprächs aus Ihrem Kalender und Ihren Aufgaben gelesen oder dorthin geschrieben hat, bleibt bei diesem Gespräch und wird gelöscht, wenn Sie Ihren Begleiter zurücksetzen oder alles löschen; wir bewahren keine gesonderte Kopie Ihres Kalenders oder Ihrer Aufgaben auf, es gibt also nichts weiter zu behalten (Abschnitt 12).

9. Ihre Rechte

Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht:

• auf die Daten zuzugreifen, die wir über Sie haben
• unrichtige Daten berichtigen zu lassen
• die Löschung Ihrer Daten zu verlangen
• Ihre Daten zu exportieren — Ihr Gespräch, das Gedächtnis Ihres Begleiters und seine Dateien
• bestimmten Verarbeitungen zu widersprechen
• eine Einwilligung zu widerrufen, auf der eine Verarbeitung beruht — zum Beispiel, indem Sie einen Kanal trennen

10. Cookies

Wir verwenden Cookies, um Sie angemeldet zu halten und zu verstehen, wie der Dienst genutzt wird. Cookies können Sie in den Einstellungen Ihres Browsers steuern.

11. Anmeldung mit Google

Sie können sich mit Ihrem Google-Konto bei Nemini anmelden. Dabei erhalten wir Ihre grundlegenden Google-Profildaten — Name, E-Mail-Adresse und Profilbild — und nutzen sie ausschließlich, um Ihr Konto anzulegen und abzusichern. Die Anmeldung gibt uns keinen Zugriff auf irgendetwas anderes in Ihrem Google-Konto: Ihr Kalender und Ihre Aufgaben werden nur erreicht, wenn Sie eine gesonderte, zweite Einwilligung erteilen, die im nächsten Abschnitt beschrieben ist.

12. Ihr Google Kalender und Ihre Google Tasks

Nemini stammt von Pixilab (LABPIXI LTD); der Google-Einwilligungsdialog erscheint unter dem Namen Pixilab. Wenn Sie Ihr Google-Konto unter Einstellungen › Kanäle › Google verbinden, bitten wir Google um diese Berechtigungen, die Sie im Einwilligungsdialog erteilen und auch nur teilweise gewähren können: Termine in Ihren Google-Kalendern ansehen und bearbeiten (calendar.events), Ihre Google Tasks erstellen, bearbeiten, organisieren und löschen (tasks) sowie Ihre E-Mail-Adresse (um zu zeigen, welches Konto verbunden ist). Wir verlangen nichts Weitergehendes — nicht Ihre vollständigen Kalendereinstellungen, nicht Ihre Kontakte, nicht Ihre Mails. Hier steht, was wir mit den Daten tun, auf die diese Berechtigungen Zugriff geben. Dieser Abschnitt nennt, auf welche Google-Nutzerdaten wir zugreifen, wie wir sie nutzen, wie wir sie speichern und schützen, mit wem wir sie teilen, wie lange wir sie aufbewahren und wie Sie sie löschen.

• Google-Nutzerdaten, auf die wir zugreifen — Termine in Ihrem primären Google-Kalender (Titel, Zeit, Ort, Beschreibung, Link) und Aufgaben in Ihrer Standard-Liste in Google Tasks (Titel, Notizen, Fälligkeitsdatum, Status), gelesen, wenn Ihr Begleiter sie braucht, höchstens ein paar Wochen im Voraus, plus ein kurzer Vorausblick für die unten beschriebenen Vorwarnungen.
• Wie wir Google-Nutzerdaten nutzen — ausschließlich, um die Funktion bereitzustellen, die Sie in Nemini sehen: Ihr Begleiter liest Ihren Kalender und Ihre Aufgabenliste, um Ihnen zu antworten und Ihren Tag zu kennen, legt Termine an, ändert oder löscht sie und fügt Aufgaben hinzu oder schließt sie ab, wenn Sie ihn darum bitten oder Sie es vereinbart haben, und gibt Ihnen, wenn die Schalter an bleiben, kurz vor einem Termin und einmal täglich bei einer fälligen Aufgabe eine Vorwarnung — im Web oder auf Telegram. Nichts anderes.
• Wie wir Google-Nutzerdaten speichern und schützen (Schutzmechanismen für sensible Daten) — das langlebige Google-Token, mit dem Ihr Begleiter für Sie handeln darf, wird verschlüsselt gespeichert (AES-256-GCM) mit einem Schlüssel, der unseren Server nie verlässt; die daraus abgeleiteten kurzlebigen Access-Tokens bleiben nur im Arbeitsspeicher des Servers, höchstens eine Stunde lang. Jeder Austausch mit Google und mit Ihrem Browser ist bei der Übertragung verschlüsselt (TLS). Wir speichern außerdem die E-Mail-Adresse des verbundenen Google-Kontos, die erteilten Berechtigungen, wann Sie verbunden haben, wann die Verbindung zuletzt genutzt wurde, und Ihre Einstellungen für Vorwarnungen. Wir bewahren keine Kopie Ihres Kalenders oder Ihrer Aufgabenliste auf: Termine und Aufgaben werden bei Bedarf von Google gelesen. Die Daten jedes Kontos sind von allen anderen Konten isoliert, und unsere Mitarbeitenden greifen nicht darauf zu, außer wie unten bei der Weitergabe beschrieben.
• Wo Google-Nutzerdaten in Ihrem Gespräch auftauchen und wie lange — wie bei jedem anderen Werkzeug Ihres Begleiters wird das, was er während eines Gesprächs aus Ihrem Kalender und Ihren Aufgaben liest oder dorthin schreibt, in diesem Gespräch festgehalten, und was er Ihnen dazu sagt, kann in seinem Gedächtnis landen, genau wie alles andere, worüber Sie sprechen. Eine offene Vorwarnung behält Titel, Ort und Zeit des Termins, bis sie ausgelöst wurde. Diese Daten bleiben, solange Ihr Begleiter existiert, und gehen, wenn Sie ihn zurücksetzen oder alles löschen.
• Mit wem wir Google-Nutzerdaten teilen, übertragen oder offenlegen — Daten aus Google-APIs werden nicht verkauft, nicht an Dritte weitergegeben, nicht für Werbung genutzt und nicht zum Aufbau oder Training von KI-Modellen verwendet. Sie werden ausschließlich von den KI-Modellen verarbeitet, die Ihren Begleiter betreiben und dabei als Auftragsverarbeiter handeln, um die Antwort oder Handlung zu erzeugen, die Sie sehen: standardmäßig unsere selbst gehosteten Modelle auf unseren eigenen Servern (nie an die Modellanbieter weitergegeben); für die an OpenRouter umgeleiteten Anfragen nur Anbieter mit einer Kein-Training- und Kein-Logging-Richtlinie, wie in Abschnitt 4 beschrieben; oder, wenn Sie einen eigenen Schlüssel hinterlegt haben, der von Ihnen gewählte Anbieter unter Ihrem Konto. Unsere Mitarbeitenden lesen sie nicht, außer mit Ihrer ausdrücklichen Erlaubnis (etwa wenn Sie um Support bitten), wenn es für die Sicherheit oder eine Missbrauchsuntersuchung nötig ist, oder wenn das Gesetz es verlangt.
• Aufbewahrung und Löschung von Google-Nutzerdaten — Einstellungen › Kanäle › Google › Trennen widerruft unseren Zugriff bei Google und löscht das gespeicherte Token und die Verbindung sofort; Alles löschen (Einstellungen › Gefahrenzone) tut dasselbe zusammen mit dem Rest Ihrer Daten (personenbezogene Daten werden innerhalb von 30 Tagen entfernt, Restkopien in Backups laufen nach und nach aus); Sie können den Zugriff von Nemini außerdem jederzeit auf der Berechtigungsseite Ihres Google-Kontos entfernen. Meldet Google, dass die Berechtigung widerrufen wurde, hört Ihr Begleiter sofort auf, sie zu nutzen, und die Einstellungsseite sagt es Ihnen.

Die Nutzung und Weitergabe von Informationen, die Nemini von Google-APIs erhält, an andere Apps hält sich an die Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Die Nutzung roher oder abgeleiteter Nutzerdaten aus Workspace-APIs hält sich an die Google User Data Policy, einschließlich der Limited-Use-Anforderungen.

Die Google API Services User Data Policy lesen ↗
Den Zugriff von Nemini in Ihrem Google-Konto verwalten ↗

13. Nur für Erwachsene

Nemini richtet sich nicht an Personen unter 18 Jahren, und wir erheben deren Daten nicht wissentlich. Wir fragen bei der Einrichtung nach dem Geburtstag und lehnen Konten unter 18 ab. Wenn Sie glauben, dass eine minderjährige Person ein Konto angelegt hat, melden Sie sich bei uns, und wir löschen es.

14. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, während sich der Dienst weiterentwickelt. Bei wesentlichen Änderungen kündigen wir dies angemessen an, zum Beispiel per E-Mail oder mit einem Hinweis in der App.

15. Kontakt

Bei Fragen zum Datenschutz, bei Fragen zum Umgang mit Daten aus Google-APIs oder zur Ausübung Ihrer Rechte wenden Sie sich an das Nemini-Team unter [email protected].