Datenschutzerklärung

1. Verantwortlicher

HEYAMIX ist ein sprachgesteuerter Reisebegleiter für die eigene Familie: Wegbeschreibungen ohne Maut, Reise-Erinnerungen aus eingefügtem Text oder PDF, ein Übersetzungshelfer und ein „Gedächtnis", dem man Dinge zum Merken diktieren kann. Die App befindet sich in einer kostenlosen, familieninternen Test- und Entwicklungsphase und wird ausschließlich von Personen genutzt, die María persönlich eingeladen hat.

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, optional ein von Ihnen gewählter Anzeigename (z. B. Ihr Vorname), Passwort (als Hash mit Zufallssalz gespeichert — scrypt, niemals im Klartext), der von Ihnen gewählte Amix-Charakter (Rocky oder María) und ein Sitzungstoken auf Ihrem Gerät.
• Gespeicherte Orte: von Ihnen diktierte Namen (z. B. „Zuhause", „Arbeit") mit den zugehörigen Koordinaten, damit der Amix Sie auf Zuruf direkt dorthin führen kann.
• Reisedaten: von Ihnen eingefügter Text oder hochgeladene PDF-Unterlagen (Flug, Auto, Hotel) sowie die daraus vom Sprachmodell erkannten Angaben (Zeiten, Orte, Referenznummern).
• Erinnerungen: Text und Zeitpunkt der Erinnerungen, die Sie dem Amix diktieren.
• „Gedächtnis" (Merkfakten): die Sätze, die Sie ausdrücklich zum Merken diktieren (z. B. „Mein Sohn heißt Dylan"), damit der Amix sich in einem späteren Gespräch daran erinnert. Sie diktieren jeden Eintrag einzeln und bestätigen ihn per Sprache; Sie können jederzeit die ganze Liste abfragen („Was weißt du über mich?"), einen Eintrag löschen („Vergiss, dass …") oder berichtigen, ohne ihn zu löschen.
• Nutzungsprotokoll: pro Aufruf nur Route, Methode, Statuscode, Antwortzeit und Client (App/Web/andere) — nie der Inhalt Ihrer Fragen, nie Standortkoordinaten, nie IP-Adressen.
• Gesprächsverlauf: die letzten Wortwechsel mit Ihrem Amix. Diese werden nicht auf unserem Server gespeichert, sondern verbleiben ausschließlich auf Ihrem eigenen Gerät (localStorage, 7 Tage), damit das Gespräch beim erneuten Öffnen nicht von null beginnt. Bei jeder neuen Frage werden diese letzten Wortwechsel zusammen mit der Frage an das gerade antwortende Sprachmodell übermittelt (siehe Punkt 4) — dabei werden sie nicht bei uns abgelegt.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App-Funktionen (Konto, Orte, Reisen, Erinnerungen) — Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis).
• „Gedächtnis"-Funktion — Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung: Sie diktieren und bestätigen jeden Eintrag per Sprache; jederzeit widerrufbar durch Löschen).
• Nutzungsprotokoll zur Fehlerdiagnose und Systemstabilität — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Das Sprachmodell (KI)

Für Antworten, Übersetzungen und die Auswertung eingefügter Reisetexte nutzt HEYAMIX ein Sprachmodell über drei mögliche Anbieter, die je nach Verfügbarkeit einspringen:

• über OpenRouter Inc. (USA) das Modell Google Gemma (kostenlose Stufe) oder Google Gemini 2.5 Flash;
• direkt bei Anthropic PBC (USA) das Modell Claude Haiku, als Rückfallebene für höhere Qualität.

Übermittelt wird jeweils: Ihre aktuelle Frage bzw. der zu übersetzende oder auszuwertende Text, der gewählte Amix-Charakter, ob Sie App oder Web nutzen, die letzten Wortwechsel (Punkt 2) und — wenn für die Antwort hilfreich — der Wortlaut der „Gedächtnis"-Einträge, die Sie zuvor diktiert haben. Diese Einträge können personenbezogene Angaben enthalten (z. B. Namen von Familienmitgliedern), genau wie Sie sie diktiert haben — genau dafür sind sie gedacht, damit der Amix sich in der Antwort darauf beziehen kann. Niemals übermittelt werden Ihre Konto-Zugangsdaten, das Nutzungsprotokoll oder mehr Ortsangaben als für die jeweilige Antwort nötig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Da die USA über keinen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO verfügen, erfolgt die Übermittlung auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung in die Übermittlung in ein Drittland).

Das Sprachmodell entscheidet und speichert nichts selbst: Es liest die „Gedächtnis"-Einträge nur als Kontext für seine Antwort. Das Speichern, Berichtigen oder Löschen eines Eintrags läuft ausschließlich über eine feste, KI-freie Erkennung auf unserem Server mit anschließender Sprachbestätigung durch Sie.

5. Karten und Routen (Mapbox)

Für die Kartenansicht und die Routenberechnung im Modus „Auto" nutzt HEYAMIX den Kartendienst von Mapbox, Inc. (USA) — direkt von Ihrem Gerät aus, nicht über unseren Server. Dabei können je nach Nutzung übermittelt werden: der von Ihnen gesuchte Zielort (als Text), Ihr ungefährer aktueller Standort (nur wenn Sie ihn freigeben, zur Umkreissuche) und die Start-/Zielkoordinaten für die Routenberechnung. Diese Daten laufen direkt zwischen Ihrem Gerät und Mapbox; wir speichern sie nicht auf unserem Server (siehe Punkt 7 zu den gespeicherten Orten, die Sie ausdrücklich sichern).

Rechtsgrundlage: wie bei Punkt 4 — Art. 6 Abs. 1 lit. a DSGVO und, für die Drittlandübermittlung in die USA, Art. 49 Abs. 1 lit. a DSGVO.

6. Spracherkennung und Sprachausgabe

Die Spracherkennung (Ihre gesprochenen Worte → Text) erfolgt auf Ihrem eigenen Gerät — durch die Spracherkennung Ihres Browsers oder, in der Android-App, durch die Spracherkennung des Betriebssystems. Ihre Stimme erreicht unseren Server dabei nicht; nur der bereits erkannte Text wird weiterverarbeitet (Punkt 4), wenn Sie eine Frage stellen.

Für die Sprachausgabe (Text → Stimme) betreiben wir eine eigene Sprachsynthese (Piper) auf demselben eigenen Server wie die übrigen Daten — ohne Drittanbieter. Ist dieser Dienst gerade nicht verfügbar, nutzt die App ersatzweise die Sprachausgabe Ihres eigenen Geräts.

7. Installation der App (APK)

Die Installationsdatei unter /descargas/ lässt sich ohne Anmeldung herunterladen und enthält kein persönliches Zugangs-Token — dieses geben Sie erst beim ersten Öffnen der App selbst ein, oder Sie melden sich mit Ihrem Konto an.

8. Wo und wie lange wir Daten speichern

Alle in Punkt 2 genannten, auf unserem Server gespeicherten Daten (Konto, Orte, Reisen, Erinnerungen, Gedächtnis, Nutzungsprotokoll) liegen auf einem eigenen Server (Proxmox-Infrastruktur), den die Familie der Verantwortlichen selbst betreibt — kein gemieteter Cloud-Dienst, keine Auftragsverarbeitung durch Dritte. Dieser Server steht derzeit in Lima, Peru. Für Peru liegt kein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor; eine Verlagerung nach Europa wird geprüft, sobald HEYAMIX über den engen Familienkreis hinaus genutzt wird. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

Aufbewahrung: Konto-, Orts-, Reise- und Erinnerungsdaten sowie Gedächtniseinträge bleiben gespeichert, bis Sie den einzelnen Eintrag löschen oder Ihr Konto gelöscht wird (Punkt 9) — es gibt keine automatische Löschfrist. Der Gesprächsverlauf bleibt wie in Punkt 2 beschrieben nur 7 Tage auf Ihrem eigenen Gerät. Das Nutzungsprotokoll enthält keinen Bezug zu einem einzelnen Konto und keine Inhalte; die Tagesstatistik wird unbegrenzt aufbewahrt, um die Zuverlässigkeit des Dienstes zu beobachten. Ein angeforderter Code zum Zurücksetzen des Passworts verfällt automatisch nach 15 Minuten.

E-Mail: HEYAMIX versendet nur eine Art von E-Mail: den sechsstelligen Code zum Zurücksetzen des Passworts — und nur, wenn Sie ihn selbst über „Passwort vergessen" anfordern. Absender ist info@heyamix.com; der Versand läuft — wie bei den anderen Projekten der Verantwortlichen — über einen eigenen E-Mail-Server bei der Hetzner Online GmbH in Nürnberg, Deutschland, innerhalb der EU. Es gibt keine Werbe- und keine Newsletter-E-Mails.

9. Ihre Rechte (DSGVO)

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Innerhalb der App können Sie schon heute selbst einen gespeicherten Ort löschen, einen Gedächtniseintrag löschen oder berichtigen und sich abmelden. Ein eigener Knopf „Konto löschen" für das gesamte Konto ist technisch vorbereitet, für reguläre Konten aber noch nicht freigeschaltet — bis dahin genügt eine Nachricht an info@heyamix.com oder +49 163 7725150: Wir löschen dann Ihr Konto und alle zugehörigen Daten von Hand, vollständig und ohne Rückstand.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (in Rheinland-Pfalz: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz).

10. Kontakt

Bei Fragen zum Datenschutz: info@heyamix.com oder +49 163 7725150.