Datenschutzerklärung

1. Verantwortlicher

FiftyOne AI GmbH Forstweg 4f 86420 Diedorf Deutschland Geschäftsführer: Jocelyn Moreau E-Mail: future@fiftyone-ai.com

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hashwert), sowie die Zugehörigkeit zu einem Unternehmen, wenn du über eine Einladung gekommen bist.
• Profil und Ziele: Geburtsjahr, Geschlecht, Größe, Gewicht, Aktivitätslevel, gewünschter Coaching-Ton, dein Freitext für den Coach (z. B. Verletzungen oder Vorerkrankungen) und deine Ziele samt Motivation. Diese Angaben sind Gesundheitsdaten.
• Gesprächsinhalte: deine Chat-Nachrichten und die Antworten des Coaches. Im Sprach- und Video-Modus wird deine Stimme in Text umgewandelt; wir speichern die Transkripte, keine Audio-Aufnahmen.
• Erinnerungen: Fakten, die caira aus euren Gesprächen ableitet oder die du selbst einträgst (Seite „Memory"). Du siehst sie alle, kannst sie ändern und löschen.
• Nutzungs- und Sicherheitsereignisse: technische Ereignisse, z. B. wenn die Krisenerkennung anschlägt. Diese Einträge sind inhaltsfrei — sie enthalten Kategorie und Zeitpunkt, nicht deine Worte.

3. Wozu und auf welcher Grundlage

• Den Coach bereitstellen (Gespräch, Gedächtnis, Profil-Bezug) — Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung).
• Sicherheit: Erkennung von Krisen- und Notfallsituationen, damit caira dir in einem solchen Fall Hilfsangebote nennt statt zu coachen — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz von Leib und Leben) i. V. m. deiner Einwilligung.
• Betrieb und Fehlersuche — Art. 6 Abs. 1 lit. f DSGVO.
• Auswertung für Unternehmen (falls du über deinen Arbeitgeber kommst): Dein Arbeitgeber sieht niemals einzelne Gespräche oder Einzelpersonen. Er sieht ausschließlich aggregierte Kennzahlen, und auch die nur, wenn eine Gruppe groß genug ist (Mindestgröße; kleinere Gruppen werden unterdrückt).

4. Wer die Daten außerdem verarbeitet

Wir setzen Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO). Alle Kerndienste laufen in der EU:

Drittlandtransfer: Nutzt du den Video-Modus, wird der Avatar über HeyGen (USA) erzeugt; dabei werden Sprachausgabe und Video verarbeitet. Grundlage sind die EU-Standardvertragsklauseln. Wenn du das nicht möchtest, nutze den Chat- oder reinen Sprach-Modus — dann findet kein Transfer in die USA statt.

5. Wie lange wir speichern

Solange du ein Konto hast. Löschst du dein Konto (Einstellungen → Konto löschen), werden Profil, Ziele, Gespräche und Erinnerungen gelöscht — einschließlich der Gesprächsinhalte in unserem technischen Nachvollziehbarkeits-Dienst (Langfuse), die innerhalb kurzer Zeit mitentfernt werden. Inhaltsfreie Sicherheitsereignisse und gesetzlich erforderliche Nachweise (z. B. der Nachweis deiner Einwilligung) können darüber hinaus aufbewahrt werden. Einzelne Erinnerungen kannst du jederzeit selbst löschen, ohne dein Konto aufzugeben.

6. Deine Rechte

• Auskunft, Berichtigung, Löschung, Einschränkung (Art. 15–18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf deiner Einwilligung — jederzeit und ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Beschwerde bei einer Aufsichtsbehörde — für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Für alles genügt eine E-Mail an future@fiftyone-ai.com. Löschen und Widerruf kannst du auch direkt in den Einstellungen.

7. Automatisierte Entscheidungen

caira trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich (Art. 22 DSGVO). Die Antworten stammen von einem Sprachmodell und sind Coaching, keine Diagnose und keine Behandlung.