Datenschutzerklärung

AI Tour Guide („wir“, „uns“) ist ein Angebot von AIchievable, Daniel Gerlach, Riedmattstrasse 3b, 6030 Ebikon, Schweiz. Diese Datenschutzerklärung erklärt, wie wir mit deinen Daten umgehen, wenn du unsere Website aitourguide.net besuchst und die AI Tour Guide Web-App unter aitourguide.net/app nutzt (zusammen der „Dienst“). Die Web-App läuft vollständig in deinem Browser. Es gibt nichts herunterzuladen oder zu installieren.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne dieser Erklärung ist:

2. Dein Konto

Du kannst die Website besuchen und die Web-App nutzen, ohne dich zu registrieren. Beim ersten Start der App wird eine anonyme Sitzung mit einer zufälligen Nutzer-ID angelegt, damit dir deine Gratis-Credits und gespeicherten Touren zugeordnet werden können. Dafür sind weder Name noch E-Mail-Adresse noch andere persönliche Angaben nötig.

Wenn du dich registrierst (etwa um Credits und Käufe geräteübergreifend zu behalten), speichern wir zusätzlich deine E-Mail-Adresse und ein Passwort (ausschließlich als Hash; dein Klartext-Passwort sehen und speichern wir nie).

Du kannst auch kaufen, ohne dich vorher zu registrieren. Dann wird die E-Mail-Adresse, die du im Stripe-Bezahlvorgang angibst, nach der Zahlung an uns übermittelt und mit deinem anonymen Konto verknüpft. Dadurch wird es zu einem regulären Konto mit dieser E-Mail-Adresse. Die App bittet dich anschließend, ein Passwort festzulegen. E-Mails zu deinem Konto, etwa Links zum Zurücksetzen des Passworts, verschickt unser Anmeldedienst (Supabase).

Auf unseren Servern liegen: deine Nutzer-ID, deine E-Mail-Adresse (falls registriert), dein Credit-Guthaben, deine Kaufhistorie und die Touren, die du gekauft hast. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzungsprotokolle des Guides beschreibt Abschnitt 3.

3. Daten bei der Nutzung des Guides

Der KI-Guide ist ein Gespräch in Echtzeit. Damit das funktioniert, werden die folgenden Daten flüchtig verarbeitet: Sie dienen allein dazu, die gewünschte Antwort zu erzeugen, und werden danach nicht auf unseren Servern gespeichert (abgesehen von den unten beschriebenen Nutzungsprotokollen).

Spracheingabe

Wenn du aktiv per Sprache mit dem Guide sprichst, nimmt dein Browser über das Mikrofon Audio auf (erst nachdem du die Browser-Berechtigung erteilt hast). Die Aufnahme wird an unser Backend übertragen, das sie zur Umwandlung in Text an einen Spracherkennungsdienst weiterreicht: vorrangig an die Spracherkennung von OpenAI, und falls das scheitert, an ein Whisper-Modell, das wir über OpenRouter ansprechen und nur bei Anbietern laufen lassen, die keine Nutzerdaten sammeln. Das Audio wird ausschließlich für diese Transkription verarbeitet und von uns nicht gespeichert. Die Spracherkennung findet nicht auf deinem Gerät statt. Die Aufnahme wird dafür verschlüsselt übertragen.

Textfragen und Gespräch

Deine Nachrichten an den Guide werden zusammen mit dem nötigen Gesprächskontext über unser Backend an OpenAI übermittelt, um die Antwort des Guides zu erzeugen. Die Stimme des Guides wird aus dem Antworttext mit dem Text-zu-Sprache-Dienst von Google (Gemini API) erzeugt, in einigen Fällen, etwa bei Browsern oder Sprachen, die dieser Dienst nicht unterstützt, mit dem Text-zu-Sprache-Dienst von OpenAI. Nach den API-Bedingungen dieser Anbieter werden über die API übermittelte Daten nicht zum Training ihrer Modelle verwendet. Die Speicherung dieser Anfragen bei OpenAI haben wir abgeschaltet: OpenAI legt für uns weder die Antworten des Guides noch ein Gesprächsprotokoll ab. Nach seinen API-Bedingungen darf OpenAI API-Daten zur Erkennung von Missbrauch trotzdem bis zu 30 Tage aufbewahren und löscht sie danach. Dein Gesprächsverlauf wird in deinem eigenen Browser gespeichert (siehe Abschnitt 6), nicht auf unseren Servern.

Nutzungsprotokolle (technische Überwachung)

Unser Backend speichert zu jeder Anfrage an den Guide einen Eintrag. Er dient ausschließlich als technisches Warnsystem: Er zeigt uns, ob der Guide so ausgeliefert wird wie vorgesehen, damit wir Fehler sofort bemerken und beheben können. Der Eintrag enthält deine Nutzer-ID, eine zufällige technische Kennung des Browser-Tabs, den Zeitpunkt, ob du gesprochen oder getippt hast, die Menge des erzeugten Texts und der erzeugten Sprache, die abgebuchten Credits sowie die ersten 120 Zeichen deiner letzten Nachricht. Tonaufnahmen, Fotos und die Antworten des Guides werden dort nicht gespeichert. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Betrieb des Dienstes und an der Erkennung von Fehlern (Art. 6 Abs. 1 lit. f DSGVO).

Fotos

Wenn du ein Foto aufnimmst oder hochlädst (etwa „Was ist das für ein Gebäude?“), wird es in deinem Browser komprimiert und über unser Backend zur Analyse an OpenAI übermittelt. Es wird flüchtig verarbeitet und von uns nirgendwo dauerhaft abgelegt. Eine Kopie bleibt im Gesprächsverlauf in deinem Browser (Abschnitt 6).

Standort

Wenn du den Standortzugriff erlaubst, wird deine GPS-Position in deinem Browser genutzt, um dich auf der Karte anzuzeigen und entlang der Route zu führen. Für die Berechnung von Fußwegen und die Anzeige der Kartenkacheln werden Koordinaten an Mapbox (unseren Kartenanbieter) übertragen. Wir speichern deinen Standort nicht auf unseren Servern, führen keine Standort-Historie und können nicht sehen, wo du bist oder warst. Der KI-Guide erhält höchstens abgeleitete, grobe Angaben (etwa deine Entfernung zum nächsten Stopp) als Text.

Tour-Generierung

Wenn du eine eigene Tour generierst, werden Stadtname und dein gewähltes Thema an unser Backend übermittelt, das mit KI-Modellen (über OpenRouter angesprochen) passende Orte findet und die Route plant. Um Sehenswürdigkeiten zu verorten, fragt dein Browser außerdem Wikidata und Wikipedia ab, und öffentliche Bilder von Sehenswürdigkeiten werden von Wikimedia Commons geladen.

4. Zahlungen

Zahlungen wickelt Stripe ab (Stripe Payments Europe, Ltd. und Stripe, Inc.). Das Zahlungsformular stammt von Stripe: Es ist entweder in die App eingebettet oder öffnet sich als Zahlungsseite von Stripe, und es wird erst geladen, wenn du einen Kauf startest. Deine Karten- bzw. Zahlungsdaten gehen direkt an Stripe, und wir erhalten und speichern deine Kartennummern nie. Stripe kann Cookies setzen, die für die Zahlungsabwicklung und Betrugsprävention zwingend erforderlich sind. Details in der Datenschutzerklärung von Stripe.

Wir speichern einen Beleg über deine Käufe (Produkt, Betrag, Datum, die zugehörige Stripe-Transaktionsreferenz und die im Bezahlvorgang angegebene E-Mail-Adresse), um dir Credits und Touren bereitzustellen und unsere Aufbewahrungspflichten zu erfüllen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Um fehlgeschlagene Bezahlvorgänge untersuchen zu können, speichern wir zu jedem Bezahlvorgang außerdem eine zufällige Vorgangskennung und eine grobe Browser-Klasse (zum Beispiel „Safari auf iOS“ oder „In-App-Browser“).

5. Statistik

Website

Unsere Website verwendet kein Analyse- oder Tracking-Tool. Seitenaufrufe und Klicks auf der Website messen wir nicht.

Web-App (anonyme Ereignisse)

In der App zählen wir anonyme Nutzungsereignisse (zum Beispiel, wie oft ein Kaufdialog geöffnet wird), ohne Nutzer-ID und ohne Gerätekennung. Ein Ereignis enthält nur den Ereignisnamen und grobe, nicht identifizierende Angaben: eine allgemeine Browser-Klasse, eine zufällige Kennung, die bei jedem Seitenaufruf neu entsteht, sowie die Herkunftsseite und die Kampagnen-Parameter, sofern der Link, über den du gekommen bist, sie mitliefert. Ereignisse eines Bezahlvorgangs tragen zusätzlich die in Abschnitt 4 beschriebene zufällige Vorgangskennung. Sendet dein Browser ein „Do Not Track“-Signal, zählen wir keine Ereignisse. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Werbemessung (nur mit deiner Einwilligung)

Werbemessung gibt es nur bei Besuchern, die die App über einen Link in einer unserer Facebook- oder Instagram-Anzeigen öffnen. Einen solchen Besuch erkennen wir an den Kampagnen-Parametern dieses Links; eine Facebook-Klickkennung allein genügt nicht. Wenn du eingewilligt hast, gilt das auch, wenn du innerhalb von sieben Tagen nach diesem Anzeigenbesuch wiederkommst. Nur diese Besucher werden um Einwilligung gebeten. Für alle anderen, auch bei Besuchen über Suchmaschinen oder über unsere Website, erscheint kein Einwilligungsbanner und der Meta-Pixel wird nie geladen. Wenn du über eine unserer Anzeigen kommst, kannst du der Nutzung von Cookies zur Verbesserung unseres Angebots und unserer Werbung zustimmen. Erst dann laden wir den Meta-Pixel von Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland. Er übermittelt Browser- und Geräteinformationen einschließlich IP-Adresse, aufgerufene Seiten sowie Ereignisse wie Touransicht, Checkout-Beginn und bestätigten Tourkauf (Produkt, Betrag, Währung und eine pseudonyme Ereigniskennung). Meta kann diese Daten mit deinem Meta-Konto verbinden und auch für personalisierte Werbung und eigene Dienste verwenden. Gesprächsinhalte, Fotos, genaue GPS-Daten, Kontaktdaten und Zahlungsdetails übermitteln wir nicht ausdrücklich an den Pixel.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Datenschutzeinstellungen der App widerrufen. Dadurch stoppen zukünftige Übermittlungen; bereits bei Meta gespeicherte Daten werden nicht automatisch gelöscht. Ohne Einwilligung bleiben App und Kauf nutzbar. Für die Erhebung und Übermittlung von Ereignisdaten zur Anzeigenpersonalisierung besteht eine gemeinsame Verantwortlichkeit mit Meta; die anschließende Verarbeitung verantwortet Meta selbst. Einzelheiten und die Aufgabenverteilung findest du im Zusatz für Verantwortliche und in den Business-Tools-Bedingungen. Deine Rechte kannst du auch direkt gegenüber Meta geltend machen.

Meta verarbeitet Daten auch außerhalb der EU. Informationen zu den dafür verwendeten Garantien, deinen Rechten und weiteren Einstellungen stehen in der Meta-Datenschutzrichtlinie. Meta darf Ereignisdaten gemäß seinen Business-Tools-Bedingungen bis zu zwei Jahre speichern.

Deine Entscheidung speichern wir für 182 Tage im Cookie ai_tourguide_consent. Nach Zustimmung kann Meta unter anderem _fbp und _fbc setzen; nähere Angaben stehen in der Meta-Cookie-Richtlinie. Unsere eigene Anzeigenzuordnung bleibt höchstens sieben Tage ab Anzeigenbesuch gültig. Im Browser speichern wir nach Zustimmung noch offene Kaufmessungen höchstens sieben Tage und Ereigniskennungen gegen Doppelzählungen höchstens 182 Tage. Widerruf entfernt diese Marketingdaten im Browser. Notwendige Anmelde- und Kaufdaten bleiben erhalten.

Zum Nachweis der Auswahl speichern wir Consent-Kennung, Textversion, Sprache, Auswahl und Zeitpunkt für 183 Tage, mit Löschung bei der nächsten Aktualisierung der Einwilligungsnachweise. Die Zuordnung eines zustimmenden Anzeigenbesuchs zu einem Checkout (Kampagne, Motiv, Kaufreferenz und interne Kontokennung) speichern wir getrennt von den notwendigen Kaufbelegen ebenfalls 183 Tage, mit Löschung bei der nächsten Aktualisierung der Einwilligungsnachweise. Diese internen Kennungen senden wir nicht an Meta. Eine Conversions API ist nicht aktiv.

6. Daten in deinem Browser

Die App legt deine Arbeitsdaten auf deinem Gerät ab, im lokalen Speicher deines Browsers. Dazu gehören:

• Deine Touren: generierte und gespeicherte Touren sowie dein Fortschritt auf der Route;
• Dein Gesprächsverlauf mit dem Guide, je Tour, einschließlich der Fotos, die du geschickt hast;
• Einstellungen: Sprache, Guide-Vorlieben und Ähnliches;
• Dein Sitzungs-Token: damit du angemeldet bleibst.

Diese Daten bleiben in deinem Browser, bis du deine Browserdaten löschst (bzw. dich abmeldest, was die Sitzung beendet). Notwendiger Speicher für Anmeldung, Touren und Käufe bleibt ohne Marketing-Einwilligung nutzbar. Zusätzliche Marketing-Cookies und Anzeigenzuordnung werden nur mit deiner Zustimmung verwendet (Abschnitt 5).

7. Hosting und eingebundene Dienste

Website und App werden von einem Server der Hetzner Online GmbH in Deutschland ausgeliefert, mit Cloudflare, Inc. als vorgeschaltetem Content Delivery Network und Sicherheitsdienst. Unser Backend (Konten, Credits, Weiterleitung der KI-Anfragen) läuft bei Supabase und wird in der EU (Frankfurt, Deutschland) gehostet. Webserver und unser Backend können kurzlebige technische Protokolle (einschließlich IP-Adressen) zur Sicherheit, Fehlerdiagnose und Missbrauchsabwehr führen; diese werden automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse an einem sicheren, zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Website: Unsere Tour-Seiten enthalten eine interaktive Routenkarte. Sobald du zur Karte scrollst (oder sie antippst), lädt dein Browser die Kartensoftware Leaflet vom Content Delivery Network unpkg.com und Kartenkacheln von den Servern der OpenStreetMap Foundation (tile.openstreetmap.org). Diese Server erhalten dabei technisch bedingt deine IP-Adresse. Alles andere auf unserer Website, auch die Bilder, wird von unserem eigenen Server geladen. Links zu Google Maps und zu anderen externen Websites übermitteln erst dann Daten an diese Seiten, wenn du sie anklickst.

Web-App: Beim Laden der App bezieht dein Browser einzelne Ressourcen von Servern Dritter, die dabei technisch bedingt deine IP-Adresse erhalten: Kartenkacheln und Routen von Mapbox, Schriften von Google Fonts, die Supabase-Browserbibliothek vom CDN esm.sh sowie Bilder von Sehenswürdigkeiten von Wikimedia Commons. Das Zahlungsformular von Stripe wird erst geladen, wenn du einen Kauf startest (Abschnitt 4), der Meta-Pixel nur mit deiner Einwilligung (Abschnitt 5).

8. Dienstleister (Empfänger)

Wir nutzen die folgenden Anbieter im beschriebenen Umfang; Meta wird ausschließlich nach Einwilligung eingebunden:

Abgesehen von der oben erläuterten Rollenverteilung mit Meta handeln diese Anbieter als unsere Auftragsverarbeiter oder als eigenständige Verantwortliche (Stripe für die Zahlungsabwicklung) und dürfen deine Daten nicht über das in ihren verlinkten Erklärungen Beschriebene hinaus für eigene Zwecke nutzen.

9. Datenübermittlung ins Ausland

Einige unserer Anbieter (Stripe, OpenAI, OpenRouter, Mapbox, Cloudflare, Google) haben ihren Sitz in den USA. Soweit personenbezogene Daten in die USA oder andere Drittländer übermittelt werden, stützen wir uns auf einen Angemessenheitsbeschluss (insbesondere das EU-U.S. Data Privacy Framework und seine Schweizer Erweiterung, unter denen mehrere dieser Anbieter zertifiziert sind) und/oder auf die EU-Standardvertragsklauseln als geeignete Garantien.

10. Speicherdauer

• Flüchtige KI-Daten (Sprache, Fotos, Fragen): werden zur Erzeugung der Antwort verarbeitet und danach verworfen. Wir speichern sie nicht, abgesehen vom Nachrichtenauszug in den Nutzungsprotokollen.
• Nutzungsprotokolle des Guides (Abschnitt 3): für die technische Überwachung. Eine feste Löschfrist haben wir noch nicht festgelegt; du kannst jederzeit die Löschung verlangen (siehe Abschnitt 11).
• Kontodaten: solange dein Konto besteht. Du kannst jederzeit die Löschung verlangen (siehe Abschnitt 11).
• Kaufbelege: für die gesetzliche Aufbewahrungsfrist für Geschäftsunterlagen (bis zu 10 Jahre).
• Daten in deinem Browser: bleiben auf deinem Gerät, bis du sie löschst.
• Technische Server-Protokolle: werden nach kurzer Zeit automatisch gelöscht.

11. Deine Rechte

Wenn du in Kalifornien wohnst: Wir verkaufen keine personenbezogenen Informationen im Sinne von CCPA/CPRA. Die einzige Weitergabe für kontextübergreifende verhaltensbasierte Werbung ist der Meta-Pixel, der nur bei Besuchern läuft, die über eine unserer Facebook- oder Instagram-Anzeigen kommen, und nur mit deren Einwilligung (Abschnitt 5); du kannst sie jederzeit beenden, indem du deine Einwilligung in den Datenschutzeinstellungen der App widerrufst. Du hast das Recht auf Auskunft, Löschung, Berichtigung und Nichtdiskriminierung, das du über den oben genannten Kontakt ausüben kannst.

12. Kinder und Jugendliche

Unser Dienst richtet sich nicht an Kinder unter 13 Jahren (bzw. unter 16 Jahren in der EU/im EWR, wo die Zustimmung der Eltern erforderlich wäre). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter diesen Altersgrenzen. Wenn du glaubst, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktiere uns bitte unter info@aitourguide.net. Wir löschen sie dann.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, etwa wenn wir Anbieter wechseln oder Funktionen hinzukommen. Die aktuelle Fassung findest du immer auf dieser Seite; das Datum „Zuletzt aktualisiert“ oben zeigt den letzten Stand. Über wesentliche Änderungen informieren wir deutlich im Dienst. Diese Fassung gilt für den Dienst unter aitourguide.net und ersetzt die Fassung vom 14. August 2026 einschließlich ihrer Ergänzung vom 26. September 2026.

14. Kontakt