Datenschutzerklärung von save-me.ai

Verantwortlicher für die Datenverarbeitung ist DreamersWare S.r.l.s. — Via Carlo Porta 2, 21052 Busto Arsizio (VA), Italien — Steuernummer und USt-IdNr. IT04151010123.

Für alle Fragen zu personenbezogenen Daten kannst du an policy@dreamersware.com schreiben oder per PEC (zertifizierte E-Mail) an posta.certificata@pec.dreamersware.com. Der Verantwortliche hat keinen Datenschutzbeauftragten (DSB) benannt, da die gesetzlichen Voraussetzungen dafür derzeit nicht vorliegen; die Bewertung ist intern dokumentiert und wird regelmäßig überprüft.

Wir verarbeiten die Daten, die du uns direkt zur Verfügung stellst, und die durch die Nutzung des Dienstes entstehenden Daten, zu folgenden Zwecken:

Um die Antworten des AlterEgo und die damit verbundenen Funktionen zu generieren, nutzen wir Sprachmodelle von Drittanbietern über deren Unternehmens-APIs:

Bevor irgendein Text an die KI-Anbieter gesendet wird, wendet save-me.ai eine automatische Pseudonymisierung an: Die Namen und Kontaktdaten deiner Kontakte, deine E-Mail-Adresse, deine Telefonnummer und Steuernummern werden durch Platzhalter ersetzt, und die Antworten werden erst auf unserem Server wieder zusammengesetzt. Dieser Schutz hat technische Grenzen, die wir offen benennen: Der Anzeigename des Profils, Orte, Daten und Namen von Personen, die nicht in deinem Adressbuch stehen, werden nicht maskiert, und das Audio des Sprachmodus wird ohne Pseudonymisierung übertragen. Die für die semantische Suche gesendeten Textfragmente (Embeddings) werden hingegen mit demselben Mechanismus pseudonymisiert — sowohl bei ihrer Erstellung als auch bei jeder Suche — und stammen ausschließlich aus Erinnerungen der Stufe „Normal“.

Auf Grundlage der von uns genutzten API-Verträge verwenden diese Anbieter deine Daten nicht, um ihre eigenen Modelle zu trainieren.

Der Einsatz der KI auf deinen Erinnerungen setzt stets die Einwilligung „KI-Personalisierung“ voraus, die du jederzeit widerrufen kannst: Ab diesem Moment funktioniert das AlterEgo nicht mehr, aber dein Archiv bleibt unangetastet.

save-me.ai wendet die Transparenzpflichten der Verordnung (EU) 2024/1689 über künstliche Intelligenz (des sogenannten „AI Act“) an: Jede Interaktion mit KI-Systemen wird ausdrücklich als solche gekennzeichnet — dir gegenüber ebenso wie den Empfängern deiner Inhalte. Außerdem führen wir eine interne Risikoeinstufung des Systems nach derselben Verordnung, die wir bei jeder relevanten Weiterentwicklung des Dienstes überprüfen.

Deine Daten liegen auf Servern in der Europäischen Union: die Anwendung und die Datenbank auf Hetzner-Servern in Deutschland, die verschlüsselten Sicherungskopien in Deutschland und Finnland, die transaktionalen E-Mails über Aruba in Italien.

Die einzigen Übermittlungen außerhalb der EU erfolgen an die in Kapitel 3 aufgeführten US-Anbieter. Der Anti-Bot-Schutz der Anmeldeseiten (ALTCHA) läuft vollständig auf unseren eigenen Servern und ist mit keiner Übermittlung an Dritte verbunden.

Die Übermittlungen an Anthropic und OpenAI stützen sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC), die in die jeweiligen Datenverarbeitungsvereinbarungen aufgenommen sind und durch unsere Transfer-Folgenabschätzungen (TIA) begleitet werden. Du kannst eine Kopie der angewandten Garantien anfordern, indem du an policy@dreamersware.com schreibst.

Die aktuelle Liste der Anbieter mit ihren jeweiligen Rollen und Übermittlungsmechanismen findest du am Ende von Kapitel 9.

Im Sprachkonversationsmodus (AlterEgo Live) wird deine Stimme vom Browser aufgenommen und an den Transkriptionsanbieter (OpenAI) gesendet, allein um sie in Text umzuwandeln; die Antworten werden von einer generischen synthetischen Stimme vorgelesen, die deine nicht imitiert. In diesem Ablauf wird die Stimme als Mittel zur Texteingabe verarbeitet, nicht um dich zu identifizieren oder ein biometrisches Profil von dir zu erstellen. Das Audio wird von save-me.ai nicht gespeichert. Bei dieser Nutzung stellt die Sprachaufnahme ein personenbezogenes Datum dar, aber kein biometrisches Datum im Sinne von Art. 9 DSGVO, da sie nicht verarbeitet wird, um dich eindeutig zu identifizieren.

Das Klonen deiner Stimme — also die Erstellung eines synthetischen Stimmmodells, das deine Klangfarbe wiedergibt, zum Beispiel damit das AlterEgo mit deiner Stimme spricht — ist eine vorgesehene, aber noch nicht aktive Funktion. Wenn wir sie aktivieren: (a) bitten wir dich um eine ausdrückliche, gesonderte und widerrufliche Einwilligung, spezifisch für das biometrische Stimmdatum (Art. 9 Abs. 2 lit. a DSGVO); (b) teilen wir dir vorher mit, welcher Anbieter die Stimmproben verarbeitet, wo, wie lange und mit welchen Garantien; (c) wird jedes mit der geklonten Stimme erzeugte Audio als künstlicher Inhalt gekennzeichnet, wie es die Verordnung (EU) 2024/1689 (KI-Verordnung), Art. 50, verlangt. Ohne diese Einwilligung wird niemals eine Probe deiner Stimme verwendet, um einen Klon zu erstellen.

Das italienische Recht (Art. 2-terdecies des italienischen Gesetzesdekrets 196/2003) erlaubt es jedem, zu Lebzeiten zu bestimmen, wer nach dem Tod die Rechte an den eigenen Daten ausüben darf. save-me.ai macht diese Wahl explizit und strukturiert: Im Bereich „Digitaler Nachlass“ deines Kontos kannst du zwischen drei Regelungen wählen.

In jedem Fall berührt das Verbot nicht die Rechte, die andere Personen an Daten ausüben, die sie selbst betreffen (zum Beispiel bleibt ein in deinen Inhalten erwähntes Familienmitglied Inhaber der Rechte an den Daten, die es betreffen).

Die Feststellung des Todes erfordert die Bestätigung der Treuhänder mit einer förmlichen, in eigener Verantwortung abgegebenen Erklärung — die von unserer Verwaltung übernommen und nach den einschlägigen nationalen Vorschriften geprüft wird —, regelmäßige Anwesenheitsprüfungen und in Zweifelsfällen die Überprüfung durch den Betreiber. Wenn nach dem gemeldeten Tod 5 Jahre lang kein Empfänger mit der Plattform interagiert, werden das Konto und die Inhalte endgültig gelöscht (geschützte Ruhephase).

Erben und Treuhänder üben die Rechte aus, indem sie an policy@dreamersware.com schreiben oder die dafür vorgesehenen Seiten nutzen; die Ausübung ist kostenlos. Das vollständige Verfahren, einschließlich der erforderlichen Identitätsprüfungen, ist in Kapitel 8 beschrieben.

Die Erinnerungen, Nachrichten und Kapseln, die du erstellst, können andere Personen betreffen: Familienmitglieder, Freunde, Kollegen. Dieses Kapitel richtet sich sowohl an dich als auch an sie.

Für dich: Du bist verantwortlich für das, was du über andere Personen schreibst. save-me.ai ist ein privates Archiv — deine Inhalte sind nicht öffentlich und werden niemandem gezeigt, solange du nichts anderes verfügst (Empfänger von Kapseln, postmortale Zugriffe) — aber das berechtigt dich nicht, rechtswidrige oder die Würde anderer schwer verletzende Inhalte einzustellen.

Für die erwähnten Personen: Wenn du erfährst, dass auf save-me.ai aufbewahrte Inhalte dich betreffen, hast du die in Art. 15-22 DSGVO vorgesehenen Rechte, beschränkt auf die Daten, die dich betreffen. Du kannst an policy@dreamersware.com schreiben: Wir prüfen die Anfrage und wägen dabei deine Rechte gegen den streng privaten Charakter des Archivs sowie gegen die Meinungs- und Erinnerungsfreiheit der Person ab, die es erstellt hat. Bei offensichtlich rechtswidrigen Inhalten greifen wir direkt ein.

Die Daten der Empfänger der Kapseln (Name, E-Mail-Adresse) werden uns von dem Nutzer bereitgestellt, der die Kapsel erstellt, und ausschließlich für die Zustellung zu den von ihm festgelegten Bedingungen sowie für die unbedingt erforderlichen Mitteilungen verwendet. Quelle der Daten: der Nutzer (Art. 14 DSGVO). Die nach Art. 14 DSGVO erforderlichen Informationen werden dem Empfänger über einen Link auf diese Datenschutzerklärung in der ersten an ihn gesendeten Mitteilung bereitgestellt.

Die langfristige Aufbewahrung ist die eigentliche Funktion von save-me.ai: Deine Inhalte bleiben erhalten, bis du sie löschst (oder wer nach dir dazu berechtigt ist). Um diesen Grundsatz herum wenden wir präzise Fristen an:

Du hast die in Art. 15-22 DSGVO vorgesehenen Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligungen. Die wichtigsten übst du selbst, sofort, direkt in der App aus: Unter „Konto → Sicherheit & Privatsphäre“ kannst du den vollständigen Export deiner Daten in einem lesbaren Format (JSON) herunterladen und das Konto endgültig löschen; Erinnerungen, Kontakte und Kapseln bearbeitest du direkt; die Einwilligung zur KI-Personalisierung widerrufst du auf derselben Seite „Konto → Sicherheit & Privatsphäre“ im Abschnitt „Deine Einwilligungen“.

Für alles Übrige schreibe an policy@dreamersware.com: Wir antworten innerhalb eines Monats. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkungen dir gegenüber entfalten (Art. 22): Die KI personalisiert die Antworten, die du angefordert hast, sie entscheidet nichts über dich.

Wenn du der Ansicht bist, dass die Verarbeitung gegen das Gesetz verstößt, kannst du Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, www.garanteprivacy.it) einlegen oder den Rechtsweg beschreiten.

Liste der Anbieter, die Daten in unserem Auftrag oder als eigenständige Verantwortliche verarbeiten: Hetzner Online GmbH (Hosting und Backup, Deutschland/Finnland — EU); Aruba Business S.r.l. (transaktionale E-Mails, Italien — EU); Aruba PEC S.p.A. (zertifizierte E-Mail, Italien — EU); Openapi S.p.A. (Service-SMS für die Anwesenheitsprüfungen, Italien — EU); Anthropic Ireland Ltd — Vertragspartner für Kunden im Europäischen Wirtschaftsraum — und die US-Muttergesellschaft Anthropic PBC (Konversations-KI, USA); OpenAI Ireland Ltd — Vertragspartner für EWR-Kunden — und die US-Muttergesellschaft OpenAI OpCo, LLC (Embeddings und Stimme, USA); DreamersWare Payments (Zahlungsgateway, derselbe Verantwortliche, Italien). Die Liste wird bei jeder Änderung aktualisiert; über wesentliche Änderungen wirst du informiert.

Diese Erklärung ist versioniert. Wesentliche Änderungen werden dir per E-Mail oder mit einem Hinweis in der App mitgeteilt, bevor sie wirksam werden; die aktuelle Version und das Datum stehen stets am Anfang des Dokuments.