Tavix („wir“, „uns“) gibt jeder Person ihren eigenen privaten KI-Assistenten, Tuti. Diese Erklärung beschreibt, was wir erheben, warum und welche Wahlmöglichkeiten du hast.
Was wir erheben
- Kontodaten: dein Name, deine E-Mail-Adresse, ein Hash deines Passworts (nie das Passwort selbst) und deine Anmeldemethode.
- Gerätedaten: Name und Plattform jedes angemeldeten Geräts, sein öffentlicher Geräteschlüssel und wann es zuletzt aktiv war.
- Deine Tuti-Daten: Unterhaltungen, Gedächtnis, Dateien, Zeitpläne und Einstellungen, gespeichert in deiner privaten Instanz.
- Verbindungstokens und gespeicherte Zugangsdaten: verschlüsselt in deinem Tresor gespeichert (siehe unten).
- Betriebsdaten: Instanzstatus, Fehlerprotokolle und Nutzungszahlen, mit denen wir den Dienst betreiben, absichern und abrechnen.
Wie wir sie nutzen
Um den Dienst bereitzustellen, den du nutzt: deine Instanz betreiben, deine Anfragen ausführen, deine Geräte synchron halten, Missbrauch verhindern und Probleme beheben. Wir verkaufen deine Daten nicht und nutzen deine Unterhaltungen nicht zum Training von KI-Modellen.
Anbieter von KI-Modellen
Um dir zu antworten, sendet Tuti die relevanten Teile deiner Unterhaltung an den Anbieter des KI-Modells, der für dein Konto eingerichtet ist (zum Beispiel Anthropic über AWS Bedrock oder dein eigenes Claude Code- bzw. Codex-Konto, wenn du eines verbindest). Diese Anbieter verarbeiten die Daten nach ihren eigenen Bedingungen und trainieren nach unseren Vereinbarungen nicht damit.
Tresor und Secrets
Passwörter, API-Schlüssel und OAuth-Tokens, die du Tuti gibst, landen in einem verschlüsselten Tresor (AES-256-GCM mit Datenschlüsseln pro Nutzer). Sie werden nur bei Bedarf und nur in deiner eigenen Instanz entschlüsselt, jede Nutzung wird protokolliert, und dem KI-Modell werden sie nie gezeigt. Zahlungskarten werden bei unserem Zahlungsdienstleister Stripe gespeichert; wir speichern nur die Referenz von Stripe auf die Karte sowie Kartenmarke, die letzten vier Ziffern und das Ablaufdatum.
Zahlungen
Karten und Wallets werden von unserem Zahlungsdienstleister Stripe gespeichert und belastet. Du gibst Kartendaten nur in die sicheren Felder von Stripe ein (oder über Apple Pay / Google Pay); sie gehen direkt an Stripe und erreichen nie unsere Server, deine Instanz, das KI-Modell, unsere Logs oder Analysen. Wir speichern nur, was wir brauchen, um deine gespeicherten Zahlungsmethoden anzuzeigen und zu nutzen: eine Stripe-Referenz, die Kartenmarke, die letzten vier Ziffern, Ablaufmonat und -jahr, den Wallet-Typ und einen Karten-Fingerprint, mit dem wir Duplikate erkennen.
Tuti kann nur bezahlen, nachdem du genau diese Zahlung (Händler, Artikel, Betrag, Währung und Karte) auf deinem Gerät mit einem Passkey, Face ID oder Fingerabdruck freigegeben hast, innerhalb der Limits pro Zahlung und pro Monat, die du festlegst. Zu jeder Zahlung speichern wir die Anfrage, deine Freigabe (welches Gerät oder welcher Passkey sie erteilt hat, nie deine biometrischen Daten), ihren Status, die Beträge, Erstattungen, den Link zum Beleg und ein Prüfprotokoll. Stripe verarbeitet diese Daten außerdem nach seiner eigenen Datenschutzerklärung, auch zur Betrugsprävention. Zahlungs- und Prüfprotokolle bewahren wir so lange auf, wie Gesetze zur Aufbewahrung von Finanzunterlagen es verlangen (in Kanada in der Regel sechs Jahre), auch wenn du dein Konto löschst; für alles andere gelten die Aufbewahrungsregeln unten.
Solange Zahlungen im Testmodus von Stripe laufen, fließt kein echtes Geld.
Pläne und Abrechnung
Wenn du einen bezahlten Plan startest, belastet Stripe die von dir gewählte Karte für jeden Abrechnungszeitraum; die Kartendaten bleiben wie oben beschrieben bei Stripe. Wir speichern deinen Plan, Status und Daten deines Abos (Test, Verlängerung, Kündigung), Stripe-Referenzen für dein Kundenkonto, dein Abo und deine Rechnungen sowie die Rechnungsbeträge, damit wir dir deinen Plan und deine Rechnungen anzeigen und anwenden können, was dein Plan enthält. Rechnungen und die zugehörigen Unterlagen bewahren wir so lange auf, wie Gesetze zur Aufbewahrung von Finanzunterlagen es verlangen.
Damit es nur einen kostenlosen Test pro Person gibt, speichern wir, dass dein Konto einen Test genutzt hat, sowie den Stripe-Fingerprint der verwendeten Karte (eine Referenz, die eine Karte erkennt, ohne ihre Nummer preiszugeben). Diesen Eintrag behalten wir auch, wenn du dein Konto löschst, ausschließlich um wiederholte kostenlose Tests zu verhindern.
Nutzung. Um den Dienst zu betreiben, zu bepreisen und zu schützen, erfassen wir, wie viel dein Tuti die KI-Modelle nutzt: für jede Anfrage die Anzahl der Tokens rein und raus (einschließlich zwischengespeicherter Tokens), welches Modell sie bearbeitet hat, was sie uns gekostet hat und wann sie stattfand, nie den Inhalt deiner Unterhaltung. Deine eigene Aktivität (Tokens und Anfragen) siehst du unter Plan & billing.
Aufbewahrung und Löschung
Deine Daten werden gespeichert, solange dein Konto aktiv ist. Backups von Instanzen werden bis zu 30 Tage aufbewahrt. Gespeicherte Zugangsdaten und Verbindungen kannst du jederzeit in der App löschen. Um dein Konto zu löschen, kontaktiere uns über die E-Mail-Adresse deines Kontos, und wir löschen deine Instanz, deinen Tresor und deine Backups innerhalb von 30 Tagen.
Sicherheit
Instanzen sind voneinander isoliert, nehmen keine eingehenden Verbindungen an und sind nur über unseren authentifizierten Edge erreichbar. Geräte lassen sich jederzeit widerrufen.
Deine Rechte
Je nachdem, wo du lebst (zum Beispiel nach der DSGVO oder dem PIPEDA), hast du möglicherweise das Recht, deine Daten einzusehen, zu berichtigen, zu exportieren oder zu löschen und bestimmten Verarbeitungen zu widersprechen. Kontaktiere uns, um diese Rechte wahrzunehmen.
Kinder
Tavix ist nicht für Personen unter 16 Jahren bestimmt.
Änderungen
Aktualisierungen veröffentlichen wir hier und informieren dich in der App, bevor wesentliche Änderungen wirksam werden.
Kontakt
Fragen: Kontaktiere das Tavix Team über die E-Mail-Adresse, von der du unsere Nachrichten bekommst.