JarvisBot · Version 1.0
Diese Erklärung ist eine Vorlage und ersetzt keine Rechtsberatung. Der Betreiber muss sie vor dem Produktivbetrieb rechtlich prüfen und an seine tatsächlichen Verhältnisse anpassen (insbesondere Verantwortlicher, Rechtsgrundlagen, Fristen, Auftragsverarbeiter, Impressum).
Name: [Name des Betreibers – OPERATOR_NAME]
Anschrift: [Anschrift – OPERATOR_ADDRESS]
E-Mail: [E-Mail – OPERATOR_EMAIL]
Vollständige Anbieterangaben: Impressum
JarvisBot ist ein Bot für WhatsApp-Gruppen (Moderation, Hilfsbefehle, optional KI-Antworten und Spiele). Er arbeitet nur in Gruppen, in denen ein Gruppen-Admin ihn ausdrücklich freigeschaltet hat, und im Privatchat mit Personen, die ihm schreiben. Neue Gruppen sind standardmäßig nicht freigeschaltet; bis zur Freischaltung verarbeitet der Bot dort keine Nachrichten außer dem Freischalt-Befehl.
Telefonnummer bzw. WhatsApp-ID (JID/LID) und Anzeigename der schreibenden Person
Zweck: Erkennen von Befehlen, Rechten (Admin/Inhaber), Verwarnungen und KontoGruppen-ID, Gruppenname, Teilnehmer- und Admin-Liste (nur im Arbeitsspeicher/Cache), Gruppen-Einstellungen
Zweck: Moderation, Einstellungen, DashboardZeitpunkt, Absender, Chat, Art der Nachricht; Zähler (Nachrichten, Befehle, Verwarnungen, Löschungen). Der Nachrichteninhalt wird nur flüchtig im Arbeitsspeicher zur Prüfung (Links, Spam, Wortfilter) verarbeitet und dafür nicht dauerhaft gespeichert, außer ein Gruppen-Admin aktiviert „Anti-Delete“ (dann kurzzeitig im Arbeitsspeicher). Ausnahme: der Chat-Verlauf mit dem Bot (siehe nächster Punkt).
Zweck: Moderation (Anti-Link, Anti-Spam, Wortfilter), StatistikNachrichten, die du dem Bot privat schickst, die Antworten des Bots an dich und Nachrichten, die du in Gruppen schreibst, in denen der Bot ist: Text bzw. Bildunterschrift (gekürzt auf 1.500 Zeichen), Art der Nachricht (z. B. Bild, Sprachnachricht, Sticker – nur der Typ, keine Dateien), Zeitpunkt, deine WhatsApp-Kennung und dein Anzeigename. Einsehen kann den Verlauf ausschließlich der Inhaber des Bots in seinem geschützten Inhaber-Bereich; Antworten, die er von dort als Bot sendet, werden mit Ziel, Länge und Prüfsumme (ohne Text) im Audit-Log vermerkt. Nachrichten von Nutzer-Instanzen werden nie gespeichert. Personen ohne Konto bzw. ohne Datenschutz-Zustimmung: höchstens 7 Tage, dann automatisch gelöscht (registrierst du dich in dieser Zeit, bleibt der Verlauf erhalten).
Zweck: Betreuung der Nutzer, Moderation der Gruppen und Bearbeitung von Support-Anfragen (Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung bei der Registrierung; für Gruppen-Moderation zusätzlich berechtigtes Interesse, lit. f)Grund, Zeitpunkt, verwarnende Person, Anzahl
Zweck: Moderation (automatische Entfernung bei Limit)Guthaben, Level/XP, Inventar, Erfolge, persönliche Einstellungen (nur nach `register`)
Zweck: Wirtschafts- und Profil-FunktionenIm Konto: Wertung (ELO-Zahl, Bestwert, Anzahl gewerteter Partien mit Sieg/Niederlage/Unentschieden, Datum der letzten Partie) aus Spieltisch-Partien gegen andere Menschen; Spielpunkte der laufenden Kalenderwoche (Punkte, Siege, Partien, heutige Solo-Punkte) und des laufenden Monats (Saison); Trophäen (Wochen-Podest mit Platz und Punkten, erreichte Saisons) sowie die dazugehörigen Abzeichen; Spiel-Serie (Tage in Folge gespielt, Bestwert, letzter Spieltag, bei Premium die Woche/den Tag des genutzten Serienschutzes). Keine Gruppenzuordnung gespeichert: die Gruppen-Rangliste wird beim Abruf aus der aktuellen Mitgliederliste bzw. den Aktivitätszählern berechnet. Öffentliche Listen im Portal und die globale Liste im Chat zeigen Namen nur laut Bestenlisten-Einstellung („bestenliste an|anonym|aus“), nie Telefonnummern; in der eigenen Gruppe sehen Mitglieder den Anzeigenamen.
Zweck: Ranglisten, Wochenpreise, Saison-Abzeichen, Serien-Bonus, faire PaarungenMünzstand, Immobilienbesitz, Haustiere (Name, Pflegewerte, Level, angelegtes Premium-Zubehör) und Vorrat an Futter und Premium-Haustier-Items, laufende Auktionen/Gebote, Transaktionsprotokoll (Zeit, Art, Betrag, Saldo; nur virtuelle Münzen, kein Echtgeld), anonyme Gesamtstatistik
Zweck: Spielautomaten, Immobilien, Auktionen, Haustiere, Nachvollziehbarkeit/MissbrauchsschutzAnzahl richtiger und falscher Quiz-Antworten, aktuelle und beste Richtig-Serie, richtige Antworten je Kategorie (nur mit Konto). Welche Fragen zuletzt in einem Chat gestellt wurden, wird nur im Arbeitsspeicher und ohne Personenbezug gehalten.
Zweck: Quiz-Serienbonus, persönliche Statistik (`quiz stats`), ErfolgeIm Konto: Premium-Ablaufdatum (oder „unbegrenzt“), Vergaben durch den Inhaber (Zeitpunkt, Tage bzw. „entzogen“) und eingelöste Gutscheine (Code, Art, Wert, Zeitpunkt, Weg Chat/Portal). Am Gutschein selbst nur Zähler und – bei „1× pro Person“ – ein pseudonymer Prüfwert (HMAC, keine Telefonnummer), damit derselbe Code nicht mehrfach eingelöst wird. Fehlversuche beim Einlösen nur kurzzeitig im Arbeitsspeicher (max. 15 Min.). Premium gibt es nicht gegen Münzen.
Zweck: Premium-Vorteile, Einlösen von Gutscheinen, Missbrauchsschutz (Rate-Limit, Mehrfacheinlösung)Je Vorstellung: deine Zusage/Absage (mit Zeitpunkt), ob und wann du eine Einladung bekommen hast, deine Chat-Nachrichten im Kino-Saal (Name, Text, Zeitpunkt) und ggf. eine Stummschaltung durch den Inhaber; deine Filmvorschläge (Titel, FSK) und Stimmen; im Konto, ob du Kino-Einladungen abbestellt hast. Für die Altersfreigabe (FSK) wird dein angegebenes Alter bzw. dein Altersnachweis geprüft – ohne zusätzliche Speicherung. Zuschauerzahl und Chat-Tempo nur kurz im Arbeitsspeicher. Filmdateien lädt nur der Inhaber hoch; sie werden ausschließlich angemeldeten Personen mit Zusage während der Vorstellung gestreamt (keine öffentlichen Links). Einladungen kommen genau einmal pro Vorstellung privat per WhatsApp – nie in Gruppen – und nur, wenn du dem Bot schon privat geschrieben hast (oder der Inhaber ausdrücklich alle einlädt) und Einladungen/Erinnerungen nicht abbestellt hast. Mit Zusage bekommst du zum Filmstart genau eine private Startnachricht mit Saal-Link (Zeitpunkt wird vermerkt; abbestellbar mit „kino aus“). Läuft im Saal ein YouTube-Video, wird es über youtube-nocookie.com eingebettet – dabei baut dein Browser eine Verbindung zu YouTube/Google auf (IP-Adresse, Browserdaten); bei freien Filmen (z. B. archive.org, Wikimedia) zu deren Servern.
Zweck: Durchführung der gemeinsamen Vorstellungen auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO), Jugendschutz (Art. 6 Abs. 1 lit. c/f DSGVO), Moderation des Chats (berechtigtes Interesse)Der Service Worker speichert nur öffentliche Design-Dateien, Icons und die Offline-Seite im Browser-Cache – keine Seiten, Daten oder Sitzungen. Ob der Hinweis „Zum Home-Bildschirm“ ausgeblendet ist, merkt sich nur dein Browser (localStorage, 30 Tage); Favoriten/„Zuletzt gespielt“ der Spielhalle ebenso.
Zweck: Offline-Seite, schnelleres Laden, BedienkomfortJe Bezahlvorgang: Beleg-Nummer, Zahlungsanbieter (Stripe oder PayPal), Kennung des Vorgangs beim Anbieter, Paket (Tage), Betrag, Währung, Datum und Status (offen, bezahlt, abgelaufen, fehlgeschlagen, erstattet) – im Konto (u.payments) und in der Bestellliste. Keine Karten-, Konto- oder PayPal-Zugangsdaten: die gibst du ausschließlich beim Anbieter ein. Für den Beleg schickt der Bot eine WhatsApp-Nachricht.
Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Freischaltung von Premium, Beleg, Erstattungen; gesetzliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO)Wenn du dich im Portal als Support-Team-Mitglied bewirbst: dein Bewerbungstext, Zeitpunkt, Status (offen/angenommen/abgelehnt), ein optionaler Text des Inhabers und – bei Annahme – dein Name/Konto-ID als Teammitglied. Das Ergebnis erhältst du per WhatsApp. Mitglieder sehen Support-Tickets nur im Privatchat mit dem Bot, ohne Rufnummern der Nutzer.
Zweck: Prüfung deiner freiwilligen Bewerbung und Durchführung des Support-Teams auf deinen Wunsch (Art. 6 Abs. 1 lit. b/f DSGVO)Aktuelle Login-Serie (Anzahl Tage, letzter Login-Tag) und – nur bei Premium bzw. Inhaber – Kalenderwoche und Tag des zuletzt eingesetzten Serienschutzes
Zweck: Tägliche Login-Belohnung, Überbrückung eines verpassten Tages pro Woche (Premium-Vorteil)Offene Tipps der laufenden Runde: gewählte Zahlen (6 aus 49), Superzahl/Losnummer, optionale Zusatzspiele (Spiel 77 / SUPER 6 / GlücksSpirale als Preisaufschlag), Laufzeit/Ziehungstage-Wunsch, Einsatz (virtuelle Münzen) und Konto-ID – in der Welt-Datei bis zur Ziehung bzw. Löschung. Nach der Ziehung: Benachrichtigung per WhatsApp (Gewinn oder kurze Nicht-Gewinn-Info). Dauerhaft im Konto: gespielte/gewonnene Runden und Münzbilanz (wie bei anderen Spielen). Kein Echtgeld.
Zweck: Durchführung des Spiels, Abrechnung, GewinnbenachrichtigungOffene Runde (Einsatz, aufgedeckte Karten, Quote) bzw. offene Aufgabe/Frage des Portal-Einzelspiels – nur im Arbeitsspeicher, höchstens wenige Minuten. Im Portal gelten dieselben Limits, Alters- und Tagesgrenzen wie im Chat. Dauerhaft im Konto: gespielte/gewonnene Runden, Münzbilanz und Buchungen (wie bei den Chat-Spielen).
Zweck: Durchführung der Spiele, Abrechnung, RanglisteJe Tisch: Spiel, Code, Mitspieler (Konto-ID, Anzeigename, Chat-Kennung für @-Erwähnungen), Spielstand, Einsatz und Zeitpunkt des letzten Zugs – nur im Arbeitsspeicher. Im Portal sehen Mitspieler nur Anzeigenamen, nie Telefonnummern. Bei Kartenspielen (Mau-Mau, Farbwirbel, 17 und 4) und Schiffe versenken sieht jeder nur die eigenen Handkarten bzw. die eigene Flotte – im Portal oder im Privatchat mit dem Bot, nie in der Gruppe; 17 und 4 ist wie Blackjack erst ab 18 (Altersprüfung wie dort). Bei Stadt-Land-Fluss bleiben die Antworten bis zum Rundenende geheim (Abgabe nur im Privatchat oder im Portal) und werden danach mit Punkten am Tisch gezeigt; bei „Wer bin ich?“ sieht jeder nur die Rollen der anderen, Fragen/Antworten/Rateversuche stehen im Tischverlauf; bei Wortkette die Wörter der Kette, bei Bingo die eigene Karte (nur privat/Portal); bei Werwolf kennt jede Person nur die eigene Rolle (Werwölfe zusätzlich ihr Rudel), Nachtaktionen werden nur privat bzw. im Portal angenommen und nie einzeln gemeldet – die Gruppe sieht nur öffentliche Ereignisse (Tote mit aufgedeckter Rolle, offene Abstimmung, Sieg). Bei Werwolf erinnert der Bot Personen mit Nachtaktion (bzw. den Jäger beim letzten Schuss) zu Beginn ihrer Phase mit einer kurzen privaten WhatsApp-Nachricht – ein für alle gleicher Text ohne Rolle, höchstens eine pro Person und Phase (Betreiber-Schalter WERWOLF_DMS, Standard an). Beim Quiz-Duell stehen Frage, Antworten (wer zuerst richtig oder falsch lag) und Punkte offen am Tisch. Bei Zügen über das Portal meldet der Bot standardmäßig nur Einladung/Start und Spielende in den WhatsApp-Chat des Tisches (Betreiber-Schalter: auch jeder Zug oder gar nichts); private Hinweise („Du bist dran“) nur, wenn der Betreiber sie einschaltet. Dauerhaft im Konto: gespielte/gewonnene Partien und Münzbilanz.
Zweck: Durchführung der Spiele, Abrechnung von Einsätzen, Rangliste, ErfolgeNur bei Tischen mit Einsatz: Konto-ID, Tisch-Code, Spiel, Betrag und Zeitpunkt der Abbuchung (Datei table-escrow.json). Keine Telefonnummern, keine Spielzüge.
Zweck: Damit abgebuchte Einsätze bei einem Neustart des Bots nicht verloren gehen: beim nächsten Start werden sie automatisch erstattet (mit Buchung im Kontoauszug, nie doppelt)Abgegebener Tipp und Zeitpunkt je teilnehmender Person, nur im Arbeitsspeicher bis zur Auflösung (ca. 1 Minute); im Ergebnis wird der Anzeigename im Chat genannt. Tipps (und Quiz-Antworten) können auch im Portal für laufende Runden in eigenen Gruppen abgegeben werden – gleiche Regeln; eine richtige Quiz-Antwort über das Portal meldet der Bot mit Anzeigenamen in der Gruppe. Dauerhaft im Konto: Anzahl gespielter/gewonnener Runden und exakter Treffer.
Zweck: Durchführung und Auswertung des Spiels, Rangliste, ErfolgeBilder, Sticker, Videos und Sprachnachrichten werden nur geprüft, wenn ein Gruppen-Admin die Medien-Moderation aktiviert hat. Die Prüfung läuft lokal auf dem Server des Betreibers; es erfolgt keine Weitergabe an Dritte, und die Medien werden nicht gespeichert. (Sprachnachrichten und Bilder, die du der KI im Privatchat schickst: siehe Abschnitt 5b-KI.)
Zweck: Erkennen unangemessener InhalteEinmal-Codes (5–10 Min.), Sitzungs-Cookies (technisch notwendig, 2–12 Std.), IP-Adresse für Missbrauchsschutz (nur im Arbeitsspeicher)
Zweck: Anmeldung am Dashboard / „Meine Instanz“Sicherheitsrelevante Verwaltungsaktionen (Zeitpunkt, Akteur, Aktion – keine Nachrichteninhalte, keine Schlüssel)
Zweck: Nachvollziehbarkeit, MissbrauchsabwehrZeitpunkt, bestätigender Admin (ID), Version dieser Erklärung
Zweck: Nachweis der Zustimmung (Art. 7 Abs. 1 DSGVO)Einwilligung bzw. Bestätigung durch den freischaltenden Gruppen-Admin und durch Nutzer, die ein Konto anlegen (Art. 6 Abs. 1 lit. a DSGVO); berechtigtes Interesse an der Aufrechterhaltung von Ordnung und Sicherheit in der Gruppe (Art. 6 Abs. 1 lit. f DSGVO); Erfüllung der von Nutzern angeforderten Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Gruppen-Admins sind für die rechtmäßige Nutzung in ihrer Gruppe mitverantwortlich und sollten die Mitglieder über den Bot informieren.
!ai, Erwähnung) oder ein Gruppen-Admin die KI-Moderation aktiviert, wird der betreffende Nachrichtentext an den konfigurierten Anbieter gesendet (api.x.ai, api.groq.com); Bilder im Privatchat nur wie in 5b-KI beschrieben. Dort gelten dessen Datenschutzbestimmungen (ggf. Drittlandübermittlung, z. B. USA).Wir setzen standardmäßig nur technisch notwendige Cookies: Sitzungs-Cookies für die Anmeldung (2–12 Std., HttpOnly, nur für den jeweiligen Bereich) sowie das Cookie hb_cc, das deine Cookie-Entscheidung 180 Tage speichert (Rechtsgrundlage: § 25 Abs. 2 TTDSG/TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO). Aktuell werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Über den Hinweis („Ablehnen“ / „Zustimmen“) und den Link „Cookies“ im Seitenfuß kannst du deine Wahl jederzeit ändern. Ein „Zustimmen“ gilt nur für optionale Cookies, falls solche künftig eingeführt werden; vorher wird diese Erklärung angepasst.
Zahlungsanbieter: Wenn du ein Premium-Paket kaufst, wirst du zu Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland – Datenschutz) oder PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg – Datenschutz) weitergeleitet. Dort gibst du deine Zahlungsdaten ein; der Anbieter verarbeitet sie als eigener Verantwortlicher bzw. in unserem Auftrag nach seinen Datenschutzhinweisen (u. a. Betrugsprävention). Wir erhalten nur Bestätigung, Betrag, Vorgangskennung und Status. Eine Übermittlung in Drittländer (z. B. USA) durch die Anbieter ist möglich; sie stützen sich auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
Wenn du den Downloader nutzt (Webseite, „Meine Instanz“ oder Befehl tiktok), verarbeiten wir den von dir eingegebenen TikTok-Link. Um das Video zu laden, wird der Link an TikTok bzw. an einen eingesetzten Hilfsdienst (yt-dlp läuft lokal; alternativ der Dienst tikwm.com, der den Link erhält) übermittelt. Die geladene Videodatei wird höchstens 1 Stunde zwischengespeichert und danach gelöscht. Angemeldete Nutzer erhalten eine Liste der letzten 15 Downloads (Link, Titel, Autor, Zeitpunkt – ohne Videodatei); sie ist über „Meine Instanz“ löschbar und Teil von Export/Löschung. Missbrauchsschutz: IP-Adresse nur im Arbeitsspeicher. Download-Priorität: Ist der Downloader ausgelastet (TikTok, YouTube, Spotify), kommen Premium-Nutzer und Inhaber in der Warteschlange zuerst dran; dafür wird nur beim Einreihen der vorhandene Premium-Status geprüft – es wird nichts zusätzlich gespeichert. Du darfst nur eigene oder ausdrücklich erlaubte Inhalte laden; Urheber- und Persönlichkeitsrechte Dritter bleiben unberührt.
Wenn du den Downloader nutzt (Webseite, „Meine Instanz“ oder Befehl youtube/yt/ytmp3), verarbeiten wir den von dir eingegebenen YouTube-Link. Zum Laden wird der Link lokal mit yt-dlp an YouTube (Google) übermittelt; dabei sieht YouTube die IP-Adresse des Servers, nicht deine. Die geladene Datei wird höchstens 1 Stunde zwischengespeichert und danach gelöscht. Angemeldete Nutzer erhalten eine Liste der letzten 15 Downloads (Link, Titel, Kanal, Format, Zeitpunkt – ohne Datei); sie ist über „Meine Instanz“ löschbar und Teil von Export/Löschung. Missbrauchsschutz und Download-Limits: IP-Adresse bzw. Nutzer-ID nur im Arbeitsspeicher. Du darfst nur eigene oder ausdrücklich freigegebene Inhalte laden; Urheber- und Persönlichkeitsrechte Dritter sowie die Nutzungsbedingungen von YouTube bleiben unberührt.
Downloader-API: Für einen API-Zugang speichern wir deinen Antrag (Rolle, Projekt, Begründung, optional Kontakt), die Entscheidung des Inhabers, einen Hash deines Schlüssels (nie den Schlüssel selbst), Bereiche, Anzahl und Zeitpunkt der letzten Nutzung. Nutzungsbedingungen: nur eigene oder ausdrücklich erlaubte Inhalte, keine DRM-Umgehung, Schlüssel nicht weitergeben – Details unter /api. Bei Missbrauch wird der Zugang gesperrt.
KI-API (Entwickler): Mit genehmigtem Schlüssel kannst du die KI des Bots per /api/v1/ai/chat nutzen. Deine Anfragen (Nachrichten-Text) werden zur Beantwortung an den eingestellten KI-Anbieter übermittelt und bei uns nicht gespeichert – gespeichert werden wie bei der Downloader-API nur Antrag, Schlüssel-Hash, Anzahl und Zeitpunkt der Nutzung. Die KI-API hat keinen Zugriff auf Gedächtnis, Befehle oder Nutzerdaten des Bots. Zu deinem Antrag kann dir der Inhaber über den Bot eine WhatsApp schreiben (nur wenn du registriert bist und zugestimmt hast); diese Nachrichten bleiben im Verlauf des Antrags, bis er gelöscht wird.
Web-Baukasten (eigene Websites unter /s/…): Gespeichert werden Adresse, Entwurf und freigegebene Version deiner Website (Bausteine, Texte, Design, SEO-Angaben), Freigabe-Anträge samt Entscheidung/Grund, Sperren, Meldungen anderer Besucher (nur mit einem verschlüsselten Hash der IP) sowie deine hochgeladenen Bilder. Bilder werden beim Hochladen verkleinert und neu gespeichert; dabei werden alle Metadaten (z. B. EXIF, GPS-Standort, Kameradaten) entfernt. Zur Prüfung vor der Veröffentlichung wird der sichtbare Text an den KI-Anbieter übermittelt; KI-Hilfen (Seite erzeugen, Text umschreiben, Farben vorschlagen) übermitteln deine Beschreibung bzw. den betroffenen Inhalt ebenso. Besucherstatistik: Wir zählen Seitenaufrufe ohne Cookies und ohne IP-Speicherung; eindeutige Besucher werden nur über einen täglich wechselnden, nicht gespeicherten Zufallswert geschätzt – gespeichert werden ausschließlich Zahlen pro Tag und Unterseite. Besucher deiner Website laden keine externen Schriften oder Bilder; ein YouTube-Video (youtube-nocookie.com) wird erst nach Klick auf „Video abspielen“ geladen, dann erhält YouTube (Google) u. a. die IP-Adresse des Besuchers. Für den Inhalt deiner Website bist du selbst verantwortlich (ggf. eigenes Impressum). Websites und Bilder kannst du jederzeit im Portal löschen; sie sind im Datenexport enthalten und werden beim Löschen deines Kontos vollständig mitgelöscht.
Sprachnachrichten von Jarvis (sprich, kisprich, KI-Sprachantworten): siehe Abschnitt 5b-KI. Video-Notizen (videonotiz) werden lokal auf dem Server erzeugt (Piper, ffmpeg).
Sprachnachrichten an den Bot (Spracherkennung): Schickst du dem Bot im Privatchat eine Sprachnachricht und ist die KI-Antwort ohne Präfix aktiv, wird die Aufnahme zur Umwandlung in Text an Groq, Inc. (USA) übermittelt (Whisper-Spracherkennung). Ist Groq nicht erreichbar, wird sie ersatzweise lokal auf dem Server verarbeitet, ohne Weitergabe. Die Aufnahme wird nicht gespeichert; der erkannte Text wird wie eine geschriebene Nachricht behandelt (Chat-Verlauf, KI-Anfrage).
Sprachantworten (Sprachausgabe): Antwortet die KI als Sprachnachricht oder nutzt du sprich/kisprich, wird der zu sprechende Antworttext über Microsoft Edge Text-to-Speech (Microsoft Corporation, ggf. USA) in Sprache umgewandelt; ersatzweise lokal auf dem Server (Piper). Es werden nur der Text und die gewählte Stimme übermittelt, keine Rufnummer. Deine gewählte Stimme (nur die Stimmen-Kennung) wird in deinem Konto gespeichert und bei der Löschung entfernt.
Bilder an den Bot (Bilderkennung): Schickst du im Privatchat ein Bild (mit oder ohne Text) oder fragst nach einem gerade geschickten Bild, wird es verkleinert und ohne Metadaten zur Analyse an den KI-Anbieter (xAI, USA) übermittelt. Das Bild wird vom Bot nicht gespeichert (im Verlauf steht nur „[Bild]“; bis zu 10 Minuten merkt sich der Bot im Arbeitsspeicher nur, welche Nachricht das letzte Bild war). Einmalansicht-Bilder werden nie an die KI übermittelt.
Bilder erstellen lassen (Bildgenerierung): Bittest du den Bot bzw. die KI um ein Bild (z. B. bild, „mach ein Bild von …“), wird nur deine Bildbeschreibung (Prompt) – ohne Rufnummer oder Namen – an einen Bilddienst übermittelt, in dieser Reihenfolge, bis einer ein Bild liefert: Pollinations (Myceli.AI, Estland/EU, Server ggf. in Drittländern), Cloudflare Workers AI (Cloudflare, Inc., USA – nur falls vom Betreiber eingerichtet) und als letzter Rückfall AI Horde (Haidra / aihorde.net, ein Netzwerk freiwilliger Rechner von Privatpersonen weltweit). Bei AI Horde wird der Prompt auf dem Rechner eines dir und uns unbekannten Freiwilligen verarbeitet; das fertige Bild liegt dort kurzzeitig (ca. 30 Minuten) in einem Zwischenspeicher (Cloudflare R2). Gib deshalb keine persönlichen Daten in Bildbeschreibungen ein. Jugendgefährdende/NSFW-Inhalte sind abgeschaltet. Der Bot speichert erzeugte Bilder nicht dauerhaft; gezählt wird nur die Anzahl pro Tag (Tageslimit). Weitere Bilddienste setzt der Betreiber nur nach Ergänzung dieser Erklärung ein.
Zweck: Beantwortung deiner Sprachnachrichten und Bilder durch die KI sowie Antworten per Sprache. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung bei der Registrierung) bzw. lit. b (Erfüllung der von dir angefragten Leistung). Bei Übermittlung in die USA gelten die Datenschutzbestimmungen des jeweiligen Anbieters (Drittlandübermittlung).
Abschalten: Mit !ki aus antwortet die KI im Privatchat nicht mehr ohne Präfix – dann werden auch Sprachnachrichten und Bilder nicht mehr an Groq bzw. den KI-Anbieter übermittelt. Mit „nur Text“ in deiner Nachricht bekommst du keine Sprachantwort. Der Betreiber kann Sprachantworten und Bilderkennung zentral abschalten bzw. die Spracherkennung auf rein lokale Verarbeitung stellen. Die Einwilligung kannst du jederzeit widerrufen („zustimmen widerruf“).
Wenn du den Downloader nutzt (Webseite, „Meine Instanz“ oder Befehl spotify), verarbeiten wir den von dir eingegebenen Spotify-Titel-Link oder Suchbegriff. Titel, Künstler, Album und Cover werden von der öffentlichen Seite open.spotify.com gelesen (dabei sieht Spotify die IP-Adresse des Servers, nicht deine); die Audio-Quelle wird über eine Suche bei YouTube (Google) mit yt-dlp ermittelt und geladen. Die fertige MP3 wird höchstens 1 Stunde zwischengespeichert und danach gelöscht. Angemeldete Nutzer erhalten eine Liste der letzten 15 Downloads (Link bzw. Suchbegriff, Titel, Künstler, Zeitpunkt – ohne Datei); sie ist über „Meine Instanz“ löschbar und Teil von Export/Löschung. Missbrauchsschutz und Download-Limits: IP-Adresse bzw. Nutzer-ID nur im Arbeitsspeicher. Die Nutzung ist nur privat und nur mit den nötigen Rechten erlaubt; Urheberrechte Dritter sowie die Nutzungsbedingungen von Spotify und YouTube bleiben unberührt.
Bei einer Anfrage, den Bot in eine Gruppe zu holen (Chat-Befehl gruppenanfrage oder Formular /gruppenanfrage), speichern wir den Gruppen-Einladungslink, Name, Kontakt und deine Nachricht, um die Anfrage zu prüfen und dich zu kontaktieren (Art. 6 Abs. 1 lit. b/f DSGVO). Die Daten liegen im Postfach des Betreibers, sind für Betreiber und Support-Team sichtbar und werden bei Erledigung bzw. auf Wunsch gelöscht; Chat-Anfragen sind Teil von Export/Löschung des Kontos. Missbrauchsschutz: IP-Adresse nur im Arbeitsspeicher.
Wenn Sie Erinnerungen einschalten (Befehl erinnerungen an oder im Nutzerportal), schickt der Bot Ihnen private WhatsApp-Nachrichten, sobald Spielmiete bereitliegt oder ein Spiel-Haustier sich langweilt (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung durch Einschalten). Dafür speichern wir Ihre Einstellung, den Zeitpunkt Ihrer letzten Privatnachricht, die Zeitpunkte der letzten Erinnerungen und Ihre Zustelladresse. Es werden nur Nutzer erinnert, die dem Bot schon privat geschrieben haben; zwischen 22 und 8 Uhr (Berlin) wird nichts gesendet. Ausschalten jederzeit mit erinnerungen aus oder im Portal; die Daten sind Teil von Export und Löschung.
Zweck: Jugendschutz. Einzelne Funktionen (z. B. simulierte Glücksspiele) sind erst ab 18 Jahren nutzbar. Geburtsdatum (freiwillig, Art. 6 Abs. 1 lit. a/f DSGVO): Sie können es per Befehl alter oder im Nutzerportal angeben; gespeichert werden nur das Datum und, wenn Sie einen Nachweis führen, das Prüfergebnis (18+ ja/nein, Prüfdatum, Prüfer).
Altersnachweis (nur wenn der Betreiber ihn verlangt und Sie ihn starten, Art. 6 Abs. 1 lit. a DSGVO): Sie senden dem Bot im Privatchat ein Foto eines Dokuments ausschließlich als WhatsApp-Einmalansicht; darauf sollen nur Name und Geburtsdatum sichtbar sein (alles andere bitte abdecken). Das Bild wird nicht öffentlich und abgeschottet auf dem Server abgelegt (nur der Bot-Betrieb hat Zugriff), ausschließlich vom KI-Assistenten Jarvis des Betreibers geprüft und sofort nach der Prüfung sicher gelöscht, spätestens nach 7 Tagen automatisch. Es wird nicht an Dritte weitergegeben, nicht im Postfach oder Webbereich angezeigt, nicht in Exporten ausgegeben und nicht in Logs gespeichert. Es sind höchstens 3 Versuche pro Tag möglich.
Online-Altersprüfung über Didit (Auftragsverarbeiter, Art. 28 DSGVO): Statt der Einmalansicht startet der Bot auf Ihren Wunsch eine Prüfung beim Anbieter Didit (didit.me). Sie erhalten einen Link und fotografieren dort Ihr Ausweisdokument und ein Selfie (Gesichtsabgleich/Lebenderkennung). Didit verarbeitet diese Daten in unserem Auftrag auf Servern in der EU (Irland, laut Anbieter) und löscht sie nach seinen Aufbewahrungsfristen bzw. auf unsere Veranlassung. Auf unseren Servern werden keine Bilder, Selfies oder Dokumentdaten gespeichert. Wir erhalten nur das Ergebnis (bestanden/abgelehnt), Name, Geburtsdatum und die Sitzungs-ID; daraus speichern wir 18+ ja/nein, Prüfdatum, Name und Geburtsdatum und tragen Name und Geburtsdatum automatisch in Ihr Nutzerportal ein (Anzeige unter „Alter & Nachweis“; Ihr Anzeigename im Spiel bleibt unverändert). Sie werden darüber per WhatsApp informiert. Die Prüfung kann im Chat (altersnachweis) oder im Nutzerportal gestartet werden. Name und Geburtsdatum sind Teil von Auskunft/Export (export, Portal) und werden mit delete bzw. „Meine Daten löschen“ entfernt. Die Zuordnung erfolgt über Ihre WhatsApp-Nummer, die als Referenz an Didit übergeben wird. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO für biometrische Daten), die Sie durch das Öffnen des Links und Starten der Prüfung erteilen; Sie können sie vor der Prüfung jederzeit verweigern, wobei nur die Funktionen ab 18 gesperrt bleiben. [Auftragsverarbeitungsvertrag mit Didit und genaue Firmenangabe des Anbieters vom Betreiber zu ergänzen]
Die Angabe und der Nachweis sind freiwillig; ohne sie bleiben nur die Funktionen ab 18 gesperrt. Löschen Sie Ihre Angaben jederzeit mit delete (löscht auch den Prüfstatus und ein offenes Bild); Auskunft mit export. Aktuell ist die Pflicht zum Nachweis nur für Testkonten aktiv. Es werden dafür keine zusätzlichen Cookies gesetzt.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77).
So geht's: Senden Sie dem Bot !login im Privatchat, melden Sie sich auf der Webseite unter /login an und nutzen Sie dort Meine Instanz: Daten exportieren (JSON) oder Meine Daten löschen. Alternativ wenden Sie sich an den Verantwortlichen (siehe oben). Gruppen-Admins können die Freischaltung jederzeit mit !deactivate oder im Gruppen-Dashboard zurücknehmen.
Zugriff auf Verwaltungsfunktionen nur mit Einmal-Codes bzw. persönlichen Links, kurzlebigen Sitzungen, CSRF-Schutz und Ratenbegrenzung; Daten liegen in Dateien auf dem Server des Betreibers; Geheimnisse (API-Schlüssel) werden nie angezeigt.
[Name / Firma]
[Anschrift]
[E-Mail / Kontakt]
[Ggf. Umsatzsteuer-ID, Vertretungsberechtigte, Register – vom Betreiber zu ergänzen]