Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
S. Regenass, Klybeckstrasse 141, 4057 Basel, Schweiz
E-Mail: kontakt@kibos.space

Da der Anbieter seinen Sitz in der Schweiz hat und die Plattform auch Personen in der EU/EWR anspricht, gelten sowohl das Schweizer Datenschutzgesetz (revDSG) als auch die EU-Datenschutz-Grundverordnung (DSGVO). Die nachstehenden Angaben zu Rechtsgrundlagen beziehen sich auf die DSGVO; für in der Schweiz ansässige Personen gelten die entsprechenden Bestimmungen des revDSG sinngemäss.

2. Überblick

Diese Plattform ermöglicht Live-Gespräche mit KI-Avataren. Dabei verarbeiten wir personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes, die Abrechnung und die Sicherheit erforderlich ist. Alle Verbindungen sind TLS-verschlüsselt (HTTPS). Passwörter speichern wir ausschliesslich als kryptographischen Hash (bcrypt), niemals im Klartext.

3. Hosting und Infrastruktur

Für den Betrieb setzen wir folgende Auftragsverarbeiter ein:

Vercel Inc. (USA) — Auslieferung der Weboberfläche. Dabei werden technisch bedingt IP-Adresse, Browser-Informationen und Zugriffszeitpunkt verarbeitet (Server-Logs).
Render Services, Inc. (USA) — Betrieb des Anwendungs-Servers.
Supabase — Datenbank für Konten, Nutzungs- und Abrechnungsdaten (Serverregion: EU (Irland)).

Soweit Anbieter Daten in den USA verarbeiten, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO).

4. Registrierung und Konto

Bei der Registrierung verarbeiten wir E-Mail-Adresse, Name und Passwort (als Hash) zur Bereitstellung deines Kontos, deines Tarifs und deiner Minuten-Kontingente. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, wenn du dein Konto löschst, soweit keine gesetzlichen Aufbewahrungspflichten (z.B. für Rechnungsdaten) entgegenstehen.

5. Live-Gespräche mit Avataren

Während eines Live-Gesprächs werden deine Eingaben zur Erbringung des Dienstes an spezialisierte Dienstleister übermittelt:

Deepgram, Inc. (USA) — wandelt deine Mikrofon-Aufnahmen in Text um (Spracherkennung).
OpenAI, L.L.C. (USA) — erzeugt die Antworten des Avatars aus deinen Text-/Sprachnachrichten.
ElevenLabs, Inc. (USA) — erzeugt aus den Antworten die gesprochene Stimme (Sprachsynthese).
Anam AI Ltd. — erzeugt das Live-Videobild des Avatars und stellt die Echtzeit-Verbindung (WebRTC) her.
LiveKit — stellt bei Video-Räumen (z.B. Klassenzimmer-Funktion) die Audio-/Video-Verbindung zwischen den Teilnehmern her.
Tavily / OpenAI — führt bei aktivierter Live-Recherche Web-Suchanfragen zu deiner Frage aus.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir nutzen Gesprächsinhalte nicht zu Werbezwecken. Bitte sprich in Gesprächen keine besonders sensiblen Daten ein (z.B. Gesundheitsdaten), soweit das für deine Nutzung nicht erforderlich ist.

6. Hochgeladene Bilder und eigene Avatare

Lädst du ein Foto hoch, um daraus einen Avatar zu erstellen, wird dieses Bild zur Avatar-Erzeugung verarbeitet und gespeichert. Du darfst nur Bilder hochladen, an denen du die erforderlichen Rechte hast; Bilder anderer Personen nur mit deren ausdrücklicher Einwilligung. Auf Anfrage löschen wir hochgeladene Bilder und daraus erstellte Avatare.

7. Zahlungen

Zahlungen werden über Stripe Payments Europe, Ltd. (Irland) abgewickelt. Deine Kartendaten werden direkt bei Stripe eingegeben und verarbeitet — wir erhalten keine vollständigen Zahlungsdaten, sondern nur Bestätigung, Betrag und eine Referenz. Rechtsgrundlagen sind Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

8. Cookies und lokale Speicherung

Wir setzen keine Werbe- oder Tracking-Cookies ein. Zur Anmeldung verwenden wir ausschliesslich technisch notwendige Cookies bzw. Einträge im lokalen Speicher deines Browsers (Login-Token, Sitzungsdaten). Da diese für den Betrieb des Dienstes erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO), ist weder eine Einwilligung noch ein Cookie-Banner nötig.

9. Fehlerdiagnose und Sicherheit

Zur Erkennung technischer Fehler und zur Abwehr von Missbrauch (z.B. Ratenbegrenzung) verarbeiten wir Server-Logs mit IP-Adresse und Zeitpunkt sowie Fehlerberichte (Sentry). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist: Kontodaten bis zur Löschung des Kontos, Abrechnungs- und Rechnungsdaten gemäss den gesetzlichen Fristen (bis zu 10 Jahre), technische Logs und temporäre Gesprächsdaten deutlich kürzer.

11. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Ausserdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für den Anbieter (Sitz Schweiz) ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern. Personen mit Wohnsitz in der EU/EWR können sich zusätzlich an die Datenschutz-Aufsichtsbehörde ihres Wohnorts wenden (Art. 77 DSGVO).

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.