AInventoryDatenschutzerklärung
Stand: 26. Oktober 2026
Kurz gesagt: Deine Fotos und dein Inventar liegen privat in der EU (Stockholm, Schweden). An ein KI-Modell geht immer nur das Bild eines einzelnen Gegenstands, nie das Foto eines ganzen Raums. Mit gekauften Credits dürfen KI-Anbieter deine Daten weder speichern noch zum Training nutzen. Wir verkaufen nichts und zeigen keine Werbung.
1. Verantwortlicher
Israel Choque Gutierrez, handelnd als Gutierrez SoftwareLerchenauer Str. 298B, 80995 München, Deutschland
E-Mail: contact@ainventory.de
Wir sind nach der Datenschutz-Grundverordnung (DSGVO) verantwortlich für die Verarbeitung personenbezogener Daten in AInventory und auf ainventory.de.
2. Was wir verarbeiten und warum
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto: E-Mail-Adresse, Name falls angegeben, Nutzerkennung (über unseren Anmeldedienst Clerk) | Anmeldung, dein Konto, Service-E-Mails (zum Beispiel bevor ein inaktives Konto gelöscht wird) | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Dein Inventar: hochgeladene Fotos (das ausgeschnittene Bild jedes Gegenstands, eine kleine Vorschau, das ganze Foto, wenn du es behältst, Fotos von Orten), Namen, Beschreibungen, Kategorien, Details, Orte, Mengen der Gegenstände, Hinweise, die du für die KI eintippst | Bereitstellung des Inventars, Erkennen von Gegenständen, Anzeige deiner Gegenstände auf deinen Geräten | Art. 6 Abs. 1 lit. b DSGVO |
| Suchdaten: Suchen nach Bedeutung und „Vektoren“ (Zahlenreihen, die den Text eines Gegenstands beschreiben und von einem KI-Modell berechnet werden) für jeden Gegenstand | Suche nach Bedeutung, Hinweise auf mögliche Doppelte | Art. 6 Abs. 1 lit. b DSGVO |
| Credits: Guthaben und jede Gutschrift oder Abbuchung mit Grund | Abrechnung von KI-Aktionen, Anzeige deines Verlaufs, Erstattungen | Art. 6 Abs. 1 lit. b DSGVO |
| Zahlungen (abgewickelt von Paddle; wir erhalten Transaktionsnummer, Paket, Betrag und Datum, nie Kartendaten) | Gutschrift von Credits, Erstattungen, Buchhaltung | Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, Steuerrecht) |
| Zugangsschlüssel für KI-Assistenten (MCP): Name, Erstellungs- und Ablaufdatum, letzte Nutzung; der Schlüssel selbst wird nur als Hash gespeichert | Assistenten deiner Wahl dein Inventar lesen lassen; Tageslimits | Art. 6 Abs. 1 lit. b DSGVO |
| Einwilligung in die kostenlose Verarbeitung und ihr Zeitpunkt | Nutzung kostenloser KI-Modelle für kostenlose Credits (Abschnitt 3) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp, Fehlermeldungen | Betrieb des Dienstes, Sicherheit, Missbrauchsschutz; Server-Logs werden nach 7 Tagen gelöscht | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst) |
| Nachrichten, die du uns schickst | Beantwortung | Art. 6 Abs. 1 lit. b oder f DSGVO |
Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und erstellen keine Werbeprofile. Wir nutzen deine Fotos nicht zum Training von KI-Modellen, und mit gekauften Credits dürfen unsere KI-Anbieter das auch nicht.
3. Wie die KI deine Fotos sieht
- Gegenstände werden auf deinem Gerät gefunden. An ein KI-Modell gehen nur das ausgeschnittene Bild jedes Gegenstands, den du bestätigst (höchstens 512 Pixel), ein eingetippter Hinweis und die Liste deiner Kategorienamen. Das Foto der ganzen Szene geht nie an ein KI-Modell.
- Anfragen laufen über OpenRouter, das sie an den Anbieter des KI-Modells weiterleitet (derzeit vor allem die Gemini-Modelle von Google) und ihren Inhalt nicht speichert.
- Mit gekauften Credits (und für Vektoren immer) gehen Anfragen nur an Anbieter, die den Inhalt nach der Antwort nicht speichern und nicht zum Training nutzen („Zero Data Retention“).
- Mit kostenlosen Credits, und nur wenn du in der App zustimmst, können Gegenstände von kostenlosen KI-Modellen verarbeitet werden. Deren Anbieter dürfen Bilder und Text speichern und zum Verbessern ihrer Modelle nutzen. Du kannst deine Einwilligung jederzeit per E-Mail widerrufen; kostenlose Credits werden dann nicht mehr für KI-Aktionen genutzt. Gegenstände, die mit gekauften Credits bezahlt werden, gehen nie an kostenlose Modelle.
- Ein Gold-Scan sucht auch im Web: Das KI-Modell formuliert Suchbegriffe (zum Beispiel Marke und Modell), die an den Suchanbieter Exa gehen. An den Suchanbieter gehen keine Bilder.
4. Dienstleister
| Anbieter | Aufgabe | Standort |
|---|---|---|
| Amazon Web Services EMEA SARL | Hosting, Datenbank, Speicherung der Fotos, diese Website | Stockholm, Schweden (EU) |
| Clerk, Inc. | Anmeldung und Kontoverwaltung | USA |
| OpenRouter, Inc. | Weiterleitung von Anfragen an KI-Modelle | USA |
| Über OpenRouter gewählte Anbieter von KI-Modellen, derzeit vor allem Google LLC; bei kostenlosen Credits auch andere Anbieter kostenloser Modelle | Erkennen von Gegenständen, Beschreibungen, Vektoren | USA und andere Länder |
| Exa Labs, Inc. | Websuche für Gold-Scans (nur Suchbegriffe) | USA |
| Paddle.com Market Ltd | Merchant of Record: Checkout, Zahlung, Rechnungen, Steuern. Paddle ist eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung. | Vereinigtes Königreich / EU |
| Namecheap, Inc.; Google LLC (Gmail) | Weiterleitung und Speicherung von E-Mails an @ainventory.de-Adressen | USA |
Übermittlungen in die USA und andere Länder außerhalb der EU stützen sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und sonst auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit unseren Auftragsverarbeitern haben wir Verträge zur Auftragsverarbeitung geschlossen.
5. Cookies und Speicher im Browser
Diese Website (ainventory.de) setzt keine Cookies und nutzt keine Analyse-Tools. Die App nutzt nur, was sie braucht: Sitzungs-Cookies von Clerk für die Anmeldung, Cookies des Paddle-Checkouts während du bezahlst, und den Speicher deines Browsers für Einstellungen (Sprache, Design, hell oder dunkel) und eine Kopie deiner eigenen Bilder, damit sie nicht erneut geladen werden müssen. Wir nutzen keine Werbe- oder Tracking-Cookies, daher ist kein Einwilligungsbanner nötig (§ 25 Abs. 2 TDDDG).
6. Wie lange wir Daten speichern
- Inventar- und Kontodaten: solange dein Konto besteht. Ein gelöschter Gegenstand wird mit seinen Bildern und Vektoren entfernt.
- Wenn du die Löschung deines Kontos verlangst, löschen wir es mit allen Bildern innerhalb von 30 Tagen. Datenbank-Sicherungen werden innerhalb weiterer 35 Tage überschrieben.
- Konten, die nie ein Paket gekauft haben und in die sich 24 Monate niemand angemeldet hat, werden nach einer Warnung per E-Mail 30 Tage vorher gelöscht.
- Kaufbelege, die wir nach Steuerrecht aufbewahren müssen: bis zu 10 Jahre.
- Server-Logs: 7 Tage. Nie verwendete Uploads: 1 Tag.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und eine Kopie deiner Daten (Art. 20; der Export der App gibt dir dein Inventar jederzeit als Datei), und du kannst einer Verarbeitung aufgrund berechtigten Interesses widersprechen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib an contact@ainventory.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (Promenade 18, 91522 Ansbach) oder bei der Behörde des Landes, in dem du lebst.
8. Kinder
AInventory ist nicht für Personen unter 16 Jahren gedacht, und wir verarbeiten wissentlich keine Daten von ihnen.
9. Änderungen
Wir passen diese Erklärung an, wenn sich unser Dienst ändert. Das Datum oben zeigt die aktuelle Fassung. Über wichtige Änderungen informieren wir Kontoinhaber per E-Mail.