Datenschutzerklärung für Senior

Stand 23.10.2026

1. Verantwortlicher

Thomas Koormann, handelnd unter tkai.tech, Scharnhorststraße 57, 49808 Lingen (Ems), Telefon 0151 40325965, E-Mail senior@tkai.tech. Diese Erklärung gilt für senior.tkai.tech und den zugehörigen Server api.tkai.tech.

2. Aufruf der Seite

Die Seite und unser Server laufen bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, auf Servern in Deutschland. Beim Aufruf verarbeitet der Webserver technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle werden nach spätestens 14 Tagen gelöscht. Mit Hostinger besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO).

3. Gespräche mit der KI

Was passiert. Erst wenn Sie ein Gespräch beginnen und Ihrem Browser das Mikrofon erlauben, überträgt Ihr Browser die Aufnahme in Echtzeit an die Gemini Live API von Google. Google erzeugt daraus die gesprochene Antwort und eine Mitschrift. Die Verbindung besteht direkt zwischen Ihrem Browser und Google, die Aufnahme läuft nicht über unseren Server. Damit die KI Sie persönlich ansprechen kann, gehen Ihr Name und Ihre Interessen aus dem Konto als Anweisung mit an Google, mit eingeschaltetem Gedächtnis auch Ihr Profil und die Zusammenfassungen der letzten fünf Gespräche, mit Ihrer Zustimmung auch das Profil, das Angehörige vorab ausgefüllt haben (Nr. 4a). Solange kein Gespräch läuft, wird nichts aufgenommen.

Umfang. Übertragen wird alles, was das Mikrofon während des Gesprächs aufnimmt, also auch Nebengeräusche und andere Personen im Raum. Bitte sagen Sie Mitanwesenden Bescheid.

Gesundheit und andere sensible Angaben. Erzählen Sie im Gespräch etwas über Ihre Gesundheit, Ihren Glauben oder andere besonders geschützte Dinge (Art. 9 DSGVO), wird auch das zur Antwort an Google übertragen. Das geschieht nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor dem ersten Gespräch mit dem Knopf „Einverstanden“ geben. Wir speichern den Zeitpunkt und die Fassung der Einwilligung bei jedem Gespräch. Sie können die Einwilligung jederzeit widerrufen: Sprechen Sie dann nicht mehr über solche Themen oder beenden Sie die Nutzung. Was bis dahin übertragen wurde, bleibt rechtmäßig. Ohne Einwilligung ist ein Gespräch nicht möglich, weil wir nicht ausschließen können, dass solche Angaben fallen.

Empfänger. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter. Google kann die Daten auch in Drittländern verarbeiten, insbesondere in den USA. Grundlage dafür sind das EU-US Data Privacy Framework, unter dem Google zertifiziert ist, und die Standardvertragsklauseln der EU-Kommission. Wir nutzen die kostenpflichtige Schnittstelle. Nach deren Bedingungen verwendet Google Ihre Eingaben und die Antworten nicht zum Training der Modelle. Google speichert sie 55 Tage, um Missbrauch zu erkennen. Damit ein langes Gespräch ohne Unterbrechung weiterläuft, hält Google den Gesprächsstand außerdem bis zu zwei Stunden nach dem Ende bereit; die Kennung dafür bleibt nur im Arbeitsspeicher Ihres Browsers. Einzelheiten: ai.google.dev/gemini-api/terms.

Was wir nicht speichern. Wir zeichnen keine Gespräche auf und speichern weder Aufnahmen noch Mitschriften. Die Mitschrift zum Mitlesen steht nur in Ihrem Browser und verschwindet, wenn Sie die Seite schließen. Mit eingeschaltetem Gedächtnis schickt Ihr Browser sie am Ende des Gesprächs einmal an unseren Server, damit daraus die Zusammenfassung entsteht (Nr. 4a). Danach verwerfen wir sie.

Rechtsgrundlage. Das Gespräch selbst ist die Leistung, die Sie anfordern (Art. 6 Abs. 1 lit. b DSGVO), für sensible Angaben gilt Ihre Einwilligung (oben).

4. Gesprächszeit

Vor jedem Gespräch holt Ihr Browser bei unserem Server api.tkai.tech einen kurzlebigen Zugang für Google. Dabei speichern wir Beginn und Dauer des Gesprächs, Ihr Konto oder, ohne Konto, eine Zufallskennung Ihres Geräts, die Fassung Ihrer Einwilligung und einen verschlüsselten Wert (Hash) Ihrer IP-Adresse, mit eingeschaltetem Gedächtnis auch die groben Themen für Lebenszeichen (Nr. 4a). Zweck: Gesprächszeit zuteilen und abrechnen, Missbrauch verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den IP-Hash Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Den IP-Hash löschen wir nach zwei Tagen, die Gesprächszeiten nach 400 Tagen. Gesprächszeiten aus Guthaben behalten wir, solange das Konto besteht, weil sich daraus Ihr Restguthaben ergibt. Zusätzlich zählt der Server Anfragen je IP-Adresse eine Stunde lang im Arbeitsspeicher.

4a. Gedächtnis

Was passiert. Mit einem Konto können Sie Senior erlauben, sich an frühere Gespräche zu erinnern. Dann schickt Ihr Browser am Ende jedes Gesprächs die Mitschrift an unseren Server. Der Server lässt daraus von Google (Gemini API, Empfänger wie in Nr. 3) eine kurze Zusammenfassung schreiben: genannte Personen, Themen, Stimmung und offene Punkte für das nächste Mal, dazu ein verdichtetes Profil mit Dauerhaftem wie Familie und Vorlieben. Gespeichert werden nur diese Zusammenfassungen, höchstens die letzten 20, und das Profil, nicht die Mitschrift. Zu Beginn jedes Gesprächs gehen Profil und die letzten fünf Zusammenfassungen als Anweisung an Google, damit Senior anknüpfen kann.

Rechtsgrundlage. Weil in den Zusammenfassungen auch Gesundheitliches oder andere besonders geschützte Angaben stehen können, speichern wir sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie geben sie vor dem ersten Gespräch mit dem Knopf „Einverstanden, mit Gedächtnis“ oder später unter „Mein Konto“. Ohne sie funktioniert Senior genauso, nur ohne Erinnerung. Wir speichern Zeitpunkt und Fassung Ihrer Entscheidung.

Ihre Kontrolle. Unter „Mein Konto“ sehen Sie alles, was gespeichert ist, und können einzelne Einträge, das Profil oder alles löschen. Ausschalten widerruft die Einwilligung und löscht sofort alles Gemerkte. Wenn Sie Ihr Konto löschen, ist auch das Gedächtnis weg. Im Datenexport ist es enthalten.

Speicherdauer. Bis Sie es löschen oder ausschalten, ältere Einträge über 20 fallen automatisch weg, spätestens mit dem Konto (Nr. 5). Zusammenfassungen erzeugt eine KI, sie können ungenau sein. Was nicht stimmt, löschen Sie bitte, eine Änderung von Hand gibt es nicht.

Profil von Angehörigen. Wer für Sie bezahlt (Platz in einer Mitgliedschaft oder ein Minutenpaket für Ihre Adresse), kann in seinem Konto Ihre Interessen, Ihre Familie (Namen und Beziehung) und Themen eintragen, die die Begleitung nicht von sich aus ansprechen soll. Wir speichern das und schicken Ihnen eine E-Mail. Verwendet wird es erst, wenn Sie unter „Mein Konto“ zustimmen: Dann geht es zu Beginn jedes Gesprächs als Anweisung an Google und hilft bei eingeschaltetem Gedächtnis beim Zusammenfassen, etwa bei der Schreibweise von Namen. In Ihr Gedächtnisprofil übernehmen wir es nicht. Weil darin auch Gesundheitliches stehen kann, gilt Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung), bis zu Ihrer Entscheidung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Angehörigen, Ihnen den Einstieg zu erleichtern). Lehnen Sie ab oder widerrufen Sie, löschen wir das Profil sofort.

Lebenszeichen an Angehörige. Auf Wunsch Ihrer Angehörigen und nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) schicken wir ihnen täglich oder wöchentlich eine E-Mail: ob Sie mit Senior gesprochen haben, wie oft, wie lange und grob worüber, dazu auf Wunsch einen Hinweis, wenn Sie einige Tage nicht gesprochen haben. Die groben Themen stammen aus einer festen Liste wie „Familie“, „Garten und Natur“ oder „Erinnerungen“, die nichts über Gesundheit, Gefühle oder Sorgen enthält. Google ordnet sie beim Zusammenfassen zu, deshalb gibt es sie nur bei eingeschaltetem Gedächtnis; wir speichern sie zur Gesprächszeit (Nr. 4) und löschen sie mit dem Gedächtnis. Was Sie gesagt haben, die Zusammenfassungen und Angaben zur Gesundheit gehen nie an Ihre Angehörigen. Unter „Mein Konto“ sehen Sie, wer was bekommt, eine Vorschau der Nachricht, und können jederzeit widerrufen. Die Einträge enden auch, wenn die Person nicht mehr für Sie bezahlt, und werden mit einem der beiden Konten gelöscht. Wir speichern Zeitpunkt und Fassung Ihrer Entscheidung.

5. Konto

Für ein Konto speichern wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Interessen und, wenn Sie es angeben, Ihre Altersgruppe, dazu den Zeitpunkt der letzten Nutzung. Für die Anmeldung schicken wir Ihnen einen Link per E-Mail. Wir speichern davon nur einen Hash, er verfällt nach 30 Minuten und wird nach einem Tag gelöscht. Nach der Anmeldung merkt sich Ihr Browser eine Sitzung, die wir nach 180 Tagen löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Konto jederzeit selbst löschen und Ihre Daten herunterladen (Mein Konto). Ohne Mitgliedschaft und Guthaben löschen wir ein Konto nach 24 Monaten ohne Nutzung.

6. Bestellung und Bezahlung

Wenn Sie etwas kaufen, speichern wir die Bestellung: Paket, Preis, für wen, Zeitpunkt Ihrer Zustimmung zum sofortigen Beginn, Fassung der Bedingungen und den Zahlungsstand. Das ist unser Vertragsnachweis. Wir löschen ihn vier Jahre nach der Bestellung, auch wenn Sie Ihr Konto vorher löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, c und f DSGVO.

Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Stripe erhält Ihre E-Mail-Adresse, Ihren Namen, die Bestellung und Ihre Zahlungsdaten. Kartendaten oder Kontonummern sehen wir nicht. Stripe verarbeitet die Daten für die Zahlungsabwicklung, die Betrugsvorbeugung und gesetzliche Pflichten in eigener Verantwortung, für Rechnungen und das Kundenportal für uns. Stripe kann Daten in die USA übermitteln, auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln. Einzelheiten: stripe.com/de/privacy. Wählen Sie im Bezahlfenster PayPal, Klarna oder Amazon Pay, gibt Stripe die dafür nötigen Angaben (Name, E-Mail-Adresse, Betrag, Bestellung) an diesen Anbieter weiter, der sie ebenfalls in eigener Verantwortung verarbeitet: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, oder Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburg. Bei Apple Pay oder Google Pay gelten zusätzlich die Bestimmungen von Apple bzw. Google. Rechnungen und Zahlungsbelege werden nach den steuerlichen Fristen aufbewahrt.

7. E-Mails

Wir schicken Ihnen nur E-Mails, die zum Vertrag gehören: Anmeldelink, Vertragsbestätigung, Bestätigung von Kündigung und Widerruf, dazu die Nachricht, dass Angehörige für Sie ein Profil oder Lebenszeichen eingerichtet haben, und Lebenszeichen, die Sie als Angehörige bestellt haben. Sie gehen über den Mailserver von Hostinger. Einen Newsletter gibt es nicht. Schreiben Sie uns, etwa als Einrichtung mit einer Anfrage zur Zusammenarbeit, nutzen wir Ihre Angaben nur, um zu antworten, und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Kündigung und Widerruf

Was Sie über „Verträge hier kündigen“ oder „Vertrag widerrufen“ angeben (Name, E-Mail-Adresse, Vertrag, Ihre Erklärung, Zeitpunkt des Eingangs), speichern wir als Nachweis vier Jahre lang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (§§ 312k, 356a BGB).

9. Speicher in Ihrem Browser

Senior legt im lokalen Speicher Ihres Browsers Werte mit dem Anfang senior_ ab: Ihre Anmeldung, die Zufallskennung Ihres Geräts für die kostenlosen Minuten, ob Sie die Hinweise bestätigt haben, Ihre gewählte Begleitung und Schriftgröße. Alle Werte sind für den Dienst nötig, den Sie nutzen, und brauchen deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies, Werbung und Tracking setzen wir nicht ein.

10. Keine automatisierten Entscheidungen

Senior trifft keine Entscheidungen mit rechtlicher Wirkung über Sie. Das Profil im Gedächtnis dient nur dem Gespräch, nicht der Werbung, und wird nicht weitergegeben, auch nicht an Angehörige.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie uns dafür einfach an senior@tkai.tech. Sie können sich auch bei einer Aufsichtsbehörde beschweren, zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.