Datenschutzerklärung

Stand: 22. September 2026

Diese Erklärung beschreibt, wie Deepiks personenbezogene Daten erhebt und verwendet, wenn Sie deepiks.io besuchen oder die von uns veröffentlichten mobilen Anwendungen nutzen, und welche Rechte Ihnen in Bezug auf diese Daten zustehen. Sie wendet die Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) und das französische Datenschutzgesetz (Loi Informatique et Libertés) vom 6. Januar 1978 an.

1. Verantwortlicher

Verantwortlicher ist die DEEPIKS, eine société par actions simplifiée (vereinfachte Aktiengesellschaft nach französischem Recht) mit einem Grundkapital von 50.000,00 €, eingetragen unter der Nummer 433 531 431 R.C.S. Evry, mit Sitz in 21 Rue Jean Rostand, 91400 Orsay, Frankreich.

Für Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte schreiben Sie an contact@deepiks.io oder an die oben genannte Postanschrift mit dem Vermerk „Datenschutz“. Deepiks hat keinen Datenschutzbeauftragten benannt, da hierzu keine Verpflichtung besteht; diese Anfragen werden direkt von der Geschäftsleitung bearbeitet.

2. Die Website

deepiks.io ist eine statische Website. Sie verwendet keine Cookies, keine Analysewerkzeuge und keine Werbe-Tracker, sodass kein Einwilligungsbanner erforderlich ist.

Wie jeder Webhoster erfasst unser Hoster (Firebase Hosting) bei jeder Anfrage technische Daten, etwa Ihre IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit sowie Ihren Browsertyp, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Wenn Sie uns schreiben, verwenden wir Ihre E-Mail-Adresse und Ihre Nachricht, um Ihnen zu antworten.

3. Daten, die wir in unseren Anwendungen verarbeiten

Wir erheben nur die Daten, die eine Funktion benötigt, und erklären Ihnen in der Anwendung, wozu wir sie brauchen.

Kontodaten: Name, E-Mail-Adresse, Anmeldekennung und Sprache, um Ihr Konto zu erstellen und abzusichern.
Ihre Anfragen und Unterhaltungen: was Sie den Assistenten per Text oder Sprache fragen, seine Antworten und die von ihm ausgeführten Aktionen, damit er Ihre Anfragen erledigen kann und Sie diese Aktionen nachvollziehen und rückgängig machen können.
Sprache: Wenn Sie mit dem Assistenten sprechen, wird Ihre Stimme aufgezeichnet und in Text umgewandelt. Sprachfunktionen stehen erst zur Verfügung, nachdem Sie den Mikrofonzugriff erlaubt haben, und das Mikrofon ist nur aktiv, wenn Sie es zum Zuhören auffordern.
Gedächtnis und Präferenzen: die Präferenzen, Routinen und der Kontext, die sich der Assistent merkt, damit Sie sich nicht wiederholen müssen. Sie können sie in der Anwendung einsehen, bearbeiten und löschen.
Daten von Ihrem Gerät und aus anderen Apps: Kalender, Kontakte, Erinnerungen, Standort oder Benachrichtigungen, nur wenn Sie die entsprechende Berechtigung erteilen, und nur für die Aufgaben, um die Sie bitten. Sie können eine Berechtigung jederzeit in den Einstellungen Ihres Geräts widerrufen.
Kaufdaten: der gewählte Tarif, Transaktionskennungen und Zahlungsstatus. Ihre vollständige Kartennummer sehen oder speichern wir nie: Zahlungen werden von Apple, Google oder Stripe abgewickelt.
Technische Daten: Gerätemodell, Betriebssystem, Anwendungsversion, Diagnoseprotokolle und Absturzberichte, um den Betrieb und die Sicherheit der Anwendung zu gewährleisten.

Wir verwenden Ihre Daten nicht zum Training von KI-Modellen, wir verkaufen sie nicht und wir nutzen sie nicht für Werbung.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck	Rechtsgrundlage (Art. 6 DSGVO)
Bereitstellung der Anwendung und der von Ihnen angefragten Funktionen des Assistenten	Vertragserfüllung
Verwaltung Ihres Kontos, Ihrer Abonnements und Käufe	Vertragserfüllung
Zugriff auf Mikrofon, Kalender, Kontakte, Standort oder Benachrichtigungen	Ihre Einwilligung, erteilt über die Geräteberechtigung, die Sie jederzeit widerrufen können
Sicherheit, Betrugsprävention, Diagnose und Verbesserung des Dienstes	Unser berechtigtes Interesse an der Bereitstellung eines zuverlässigen und sicheren Dienstes
Beantwortung Ihrer Nachrichten und Supportanfragen	Unser berechtigtes Interesse oder vorvertragliche Maßnahmen
Aufbewahrung von Rechnungen und Buchhaltungsunterlagen	Rechtliche Verpflichtung

Der Assistent trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Artikel 22 DSGVO. Er handelt auf Ihre Anfragen hin und holt vor wichtigen Aktionen Ihre Bestätigung ein.

5. Speicherort Ihrer Daten

Das Backend unserer Anwendungen wird auf der Google Cloud Platform in der Region Paris (europe-west9), Frankreich, gehostet. Dort werden Ihre Kontodaten, Unterhaltungen und das Gedächtnis des Assistenten gespeichert.

6. Empfänger Ihrer Daten

Zugriff auf Ihre Daten haben nur die Mitarbeitenden von Deepiks, die ihn für ihre Arbeit benötigen, sowie die folgenden Auftragsverarbeiter, die auf unsere Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) handeln:

Google Cloud Platform und Firebase (Google Ireland Limited): Hosting, Datenbank, Authentifizierung und Website-Hosting;
Apple (Apple Distribution International Ltd., Irland) und Google Play (Google Ireland Limited): Vertrieb der Anwendungen und Abrechnung der über ihre Stores getätigten Käufe;
Stripe (Stripe Payments Europe, Limited, Irland): direkt bei Deepiks getätigte Zahlungen;
Anbieter von KI-Modellen: Der Text Ihrer Anfragen und der zu ihrer Beantwortung erforderliche Kontext werden an die KI-Modelle übermittelt, die die Antworten des Assistenten erzeugen. Wir setzen Anbieter ein, die diese Daten ausschließlich auf unsere Weisung verarbeiten, sie nicht länger als für die Verarbeitung erforderlich aufbewahren und sie nicht zum Training ihrer Modelle verwenden, und wir wählen europäische Verarbeitungsstandorte, sofern verfügbar.

Wir können Daten außerdem offenlegen, wenn das Gesetz dies verlangt, zum Beispiel auf Anordnung einer Justizbehörde.

7. Übermittlungen außerhalb der Europäischen Union

Wir bevorzugen eine Verarbeitung innerhalb der Europäischen Union. Einige Auftragsverarbeiter oder deren Unterauftragsverarbeiter können Daten außerhalb der EU verarbeiten, insbesondere in den Vereinigten Staaten. Solche Übermittlungen stützen sich auf einen Angemessenheitsbeschluss der Europäischen Kommission (etwa das EU-US Data Privacy Framework für zertifizierte Unternehmen) oder auf die Standardvertragsklauseln der Europäischen Kommission, bei Bedarf ergänzt durch zusätzliche Maßnahmen. Sie können bei uns eine Kopie dieser Garantien anfordern.

8. Speicherdauer

Konto, Unterhaltungen und Gedächtnis: solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden sie innerhalb von 30 Tagen gelöscht, mit Ausnahme von Sicherungskopien, die innerhalb der darauffolgenden 90 Tage überschrieben werden.
Sprachaufnahmen: werden gelöscht, sobald sie in Text umgewandelt wurden, es sei denn, Sie entscheiden sich, sie zu behalten.
Technische Protokolle: höchstens 12 Monate.
An uns gesendete Nachrichten: 3 Jahre nach unserem letzten Austausch.
Rechnungen und Buchhaltungsunterlagen: 10 Jahre, wie vom französischen Handelsgesetzbuch (Code de commerce) vorgeschrieben.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

Auskunft über Ihre Daten und Erhalt einer Kopie;
Berichtigung unrichtiger Daten;
Löschung Ihrer Daten;
Einschränkung der Verarbeitung in bestimmten Fällen;
Datenübertragbarkeit, um die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format zu erhalten;
Widerspruch jederzeit gegen eine auf unser berechtigtes Interesse gestützte Verarbeitung;
Widerruf Ihrer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird;
Festlegung von Verfügungen über den Umgang mit Ihren Daten nach Ihrem Tod, wie im französischen Recht vorgesehen.

Um diese Rechte auszuüben, schreiben Sie an contact@deepiks.io. Wir antworten innerhalb eines Monats. Bei begründeten Zweifeln an Ihrer Identität können wir Sie um einen Identitätsnachweis bitten. Viele dieser Aktionen, einschließlich der Löschung Ihres Kontos, stehen Ihnen auch direkt in den Einstellungen der Anwendung zur Verfügung.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der französischen Datenschutzaufsichtsbehörde CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes in der EU einlegen.

10. Kinder

Unsere Anwendungen richten sich nicht an Kinder unter 15 Jahren. In Frankreich darf ein Kind unter 15 Jahren Dienste, die seine Daten verarbeiten, nur mit der gemeinsamen Einwilligung des Kindes und eines Elternteils oder Erziehungsberechtigten nutzen. Wenn Sie glauben, dass ein Kind uns ohne diese Einwilligung Daten übermittelt hat, kontaktieren Sie uns, und wir löschen sie.

11. Sicherheit

Wir schützen Ihre Daten durch geeignete technische und organisatorische Maßnahmen: Verschlüsselung bei der Übertragung und im Ruhezustand, eingeschränkte und protokollierte Zugriffe, Trennung der Umgebungen und regelmäßige Updates. Wenn eine Datenschutzverletzung voraussichtlich ein Risiko für Ihre Rechte darstellt, melden wir sie der CNIL und benachrichtigen Sie, soweit erforderlich.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, zum Beispiel wenn wir eine neue Anwendung veröffentlichen oder eine Funktion hinzufügen. Das Datum oben zeigt die aktuelle Fassung an. Über wesentliche Änderungen informieren wir Sie vor ihrem Inkrafttreten per E-Mail oder in der Anwendung.

13. Kontakt

DEEPIKS, Datenschutz, 21 Rue Jean Rostand, 91400 Orsay, Frankreich · contact@deepiks.io