Datenschutzerklärung

Stracho AI – Michael Strachowitz KI-Mentor App

Stand: 5. Oktober 2026

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insbesondere DSGVO) sowie dieser Datenschutzerklärung.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

ChainPay Solutions EOOD Verila Atr. Nr-5, St. 2 1463 Sofia, Bulgarien

Vertretungsberechtigt: Dennis Nowak E-Mail: info@voidara.ai Handelsregister: UIC/PIC 207921728

2. Erhobene Daten

2.1 Gerätedaten

• Geräte-ID (anonyme UUID, lokal generiert; identifiziert das Gerät, nicht die Person)
• Betriebssystem-Version, App-Version
• Sprach-Einstellung

2.1a Konto-Daten (Web-Konto)

Für die Nutzung im Webbrowser (stracho.aivu.ch) ist ein Konto erforderlich; in der iOS- und Android-App ist es optional. Bei Registrierung verarbeiten wir: - E-Mail-Adresse - Passwort ausschließlich als kryptografischer Hash (scrypt mit individuellem Salt); das Passwort selbst wird nicht im Klartext gespeichert - Zuordnung des Kontos zu Ihrer Nutzer-ID sowie Zeitpunkt der Registrierung und letzten Änderung

Die E-Mail-Adresse wird nur für die Anmeldung und für Support-Anfragen (z. B. Zurücksetzen des Passworts) verwendet und nicht zu Werbezwecken genutzt. Fehlgeschlagene Anmeldeversuche werden zur Missbrauchsabwehr kurzzeitig (max. 15 Minuten, nur im Arbeitsspeicher) mit E-Mail-Adresse und IP-Adresse gezählt.

2.2 Profil- und Onboarding-Daten

• Vorname (optional Nachname)
• Erfahrungs-Level, Geschäfts-Herausforderung, Ziel, Arbeits-Stil

2.3 Nutzungsdaten

• Chat-Nachrichten zwischen Nutzer und KI-Mentor
• Aufnahmen Ihrer Sprach-Eingaben (zur Echtzeit-Verarbeitung; nicht dauerhaft als Audio gespeichert)
• Transkripte der Sprach-Konversationen
• Vom KI-Mentor extrahierte „Erinnerungen" (z. B. wichtige Fakten zu Ihrem Geschäft, die der KI hilft, sich zu erinnern)
• Selbst gesetzte Ziele und Einkommens-Ziele
• Statistiken aus dem Network-Marketing-Tracker (Anzahl Anrufe, Gespräche etc., wenn aktiv genutzt)
• Nutzungs-Zähler (Anzahl Nachrichten und Sprach-Minuten pro Tag, zur Limit-Durchsetzung)

2.4 Abonnement-Daten

• Abo-Tier und Status
• Apple-RevenueCat-Nutzer-ID
• Abo-Start, -Ablauf und Erneuerungs-Status
• Bei Abschluss eines Abos im Web: Stripe-Kunden-ID und Stripe-Abo-ID. Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) geben Sie direkt bei Stripe ein; sie werden ausschließlich von Stripe verarbeitet und erreichen unsere Server nicht.

2.5 Inhalts-Meldungen

• Bei Nutzung der „Inhalt melden"-Funktion: gemeldeter Text, ausgewählter Grund, optionale Notiz, Geräte-ID

3. Zweck der Datenverarbeitung

• Bereitstellung des KI-Mentoring-Dienstes (Text-Chat, Sprach-Konversation)
• Personalisierung der Antworten basierend auf Profil und Erinnerungen
• Verwaltung Ihres Abonnements und Durchsetzung von Nutzungs-Limits
• Bereitstellung und Absicherung Ihres Kontos (Anmeldung im Web und plattformübergreifende Nutzung)
• Abwicklung von Zahlungen für im Web abgeschlossene Abonnements
• Verbesserung der Inhalts-Sicherheit (KI-Moderations-Meldungen)
• Schutz vor Missbrauch und technische Stabilität

4. Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung des Mentoring-Dienstes laut AGB, Konto-Verwaltung, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Service-Stabilität, Missbrauchs-Abwehr, Inhalts-Moderation)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (steuerliche Aufbewahrung von Abrechnungs-Daten)

5. Speicherdauer

6. Auftragsverarbeiter und Drittanbieter

Wir nutzen folgende Auftragsverarbeiter, mit denen entsprechende Auftragsverarbeitungs-Verträge nach Art. 28 DSGVO bestehen:

Hosting der Backend-Infrastruktur erfolgt auf Servern in der Europäischen Union.

6a. Welche konkreten Daten gehen an welchen Anbieter?

Damit Sie nachvollziehen können, welche Inhalte unsere App an welchen US-Dienstleister übermittelt, listen wir dies hier ausdrücklich auf. Diese Übermittlungen erfolgen nur, wenn Sie der KI-Datenverarbeitung in der App einmalig ausdrücklich zugestimmt haben (siehe Abschnitt 7).

• OpenRouter, Inc. (USA) und Google LLC (USA) – OpenRouter leitet den Text Ihrer Chat-Nachrichten, eine Auswahl Ihrer Profilangaben (Vorname, Erfahrungslevel, Geschäfts-Herausforderung, Ziel, Stil) sowie die Transkripte Ihrer Sprach-Eingaben an das Sprachmodell Gemini von Google weiter, um daraus KI-Antworten zu generieren. Auch Suchanfragen an die Wissensdatenbank werden darüber in Vektoren umgerechnet. Die Daten werden nicht zum Modelltraining verwendet.
• OpenAI, Inc. (USA) – nur als Ausweichlösung, falls OpenRouter nicht erreichbar ist: erhält dann dieselben Inhalte wie oben (Modell gpt-4.1-mini bzw. text-embedding-3-small). Daten werden gemäß OpenAI-API-Richtlinien nicht zum Modelltraining verwendet.
• Deepgram, Inc. (USA) – erhält im Sprach-Modus den Audio-Stream Ihrer Spracheingaben in Echtzeit zur Erzeugung des Transkripts. Audio wird nicht persistiert (Default mip_opt_out=true).
• ElevenLabs, Inc. (USA) – erhält den von der KI generierten Antworttext sowie die für die TTS-Synthese benötigte Stimm-ID, um die akustische Antwort zu erzeugen. Es wird keine Aufnahme Ihrer eigenen Stimme an ElevenLabs gesendet.
• LiveKit, Inc. (USA) – stellt die Echtzeit-WebRTC-Verbindung zwischen Ihrem Gerät und unserem Sprach-Agenten her und transportiert verschlüsselte Audio-Streams in beide Richtungen.
• HeyGen Technology, Inc. (USA, Dienst „LiveAvatar“) – erhält im Sprach-Modus die gesprochene KI-Antwort (Audio), um daraus das lippensynchrone Video des Avatars zu erzeugen. Ihre eigene Stimme und Ihre Texte werden nicht an HeyGen übermittelt.
• Stripe Payments Europe, Ltd. (Irland) – nur bei Abschluss eines Abos im Web: erhält Ihre E-Mail-Adresse, Ihre Nutzer-ID (als Referenz) und das gewählte Abo; Ihre Zahlungsdaten geben Sie direkt bei Stripe ein. Stripe verarbeitet Zahlungsdaten zur Betrugsprävention und Erfüllung gesetzlicher Pflichten teilweise in eigener Verantwortung und kann Daten an die Stripe, Inc. (USA) übermitteln (EU-Standardvertragsklauseln / DPF). Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

Daten, die ausschließlich auf unseren EU-Servern verarbeitet werden, gehen nicht an die oben genannten US-Anbieter (z. B. Ihre Erinnerungen, Ziele, NM-Statistiken, Inhalts-Meldungen, Abrechnungs-Datensätze außer dem RevenueCat- bzw. Stripe-Sync).

7. Internationale Datenübermittlung

Einige der oben genannten Auftragsverarbeiter haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage:

• des EU-US Data Privacy Framework (DPF), sofern der Anbieter zertifiziert ist
• der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO – diese Einwilligung erteilen Sie über den KI-Datenverarbeitungs-Schritt im Onboarding und können sie jederzeit widerrufen, indem Sie Ihr Konto in den Einstellungen löschen
• ergänzender Schutzmaßnahmen (Verschlüsselung in Transit und at rest)

8. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15) – welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16) – falsche Daten korrigieren lassen
• Löschung (Art. 17) – Ihre Daten löschen lassen ("Recht auf Vergessen werden")
• Einschränkung (Art. 18) – Verarbeitung beschränken
• Datenübertragbarkeit (Art. 20) – Ihre Daten in maschinenlesbarem Format erhalten
• Widerspruch (Art. 21) – gegen die Verarbeitung Widerspruch einlegen
• Beschwerde (Art. 77) – bei einer Aufsichtsbehörde

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@voidara.ai.

9. Account- und Daten-Löschung

In den App-Einstellungen können Sie unter Settings → Konto & Daten löschen Ihre sämtlichen serverseitigen Daten unwiederbringlich löschen. Dies umfasst Chat-Verläufe, Erinnerungen, Ziele, Abonnement-Daten, Statistiken, Ihr Konto (E-Mail-Adresse und Passwort-Hash) und alle weiteren mit Ihrer Geräte- bzw. Nutzer-ID verknüpften Daten. Ein im Web über Stripe abgeschlossenes Abonnement wird dabei sofort gekündigt. Lokale Einstellungen werden ebenfalls zurückgesetzt. Abrechnungsbelege, die Stripe aufgrund gesetzlicher Aufbewahrungspflichten speichert, bleiben davon unberührt.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Bulgarische Aufsichtsbehörde (Sitz unseres Unternehmens): Commission for Personal Data Protection (CPDP) 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgarien Web: https://www.cpdp.bg

Wahlweise auch in Deutschland (Art. 77 DSGVO – freie Wahl der Aufsichtsbehörde am gewöhnlichen Aufenthaltsort): Eine Liste aller deutschen Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

11. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da wir die Voraussetzungen nach Art. 37 DSGVO derzeit nicht erfüllen. Sie können sich bei allen Datenschutz-Anfragen direkt an info@voidara.ai wenden.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.