Datenschutz

Arbeitsfassung – juristische Endprüfung erforderlich. Stand: 3. September 2026.

Verantwortlicher

LUXANA BAU L.L.C., Rr. 12 Qershori, Nr. 19, Lipjan, Kosovo, info@sabi-ai.com.

Zwecke und Rechtsgrundlagen

Daten werden verarbeitet, soweit dies zur Vertragsanbahnung und Vertragserfüllung, zur Erfüllung rechtlicher Pflichten, zum Schutz berechtigter Interessen an Sicherheit und Missbrauchsabwehr oder auf Grundlage einer wirksamen Einwilligung erforderlich ist. Die konkrete Zuordnung der Rechtsgrundlagen zu einzelnen Abläufen muss vor Verkaufsfreigabe juristisch bestätigt werden.

Website

Cloudflare verarbeitet technisch notwendige Verbindungs- und Sicherheitsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource sowie Browser- und Geräteinformationen zur sicheren Bereitstellung und Missbrauchsabwehr.

Kontaktformular

Über das Kontaktformular auf www.sabi-ai.com/kontakt/ werden Name, E-Mail-Adresse, Betreff und Nachrichtentext verarbeitet, um die Anfrage zu bearbeiten und zu beantworten. Die Angaben werden in der SABI-Datenbank bei Supabase gespeichert und sind ausschließlich für den Anbieter zugänglich. Es werden keine IP-Adresse und keine Browserkennung im Formulardatensatz gespeichert. Eine Nutzung für Werbung findet nicht statt. Rechtsgrundlage ist die Vertragsanbahnung beziehungsweise das berechtigte Interesse an der Beantwortung von Anfragen. Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflicht entgegensteht. Alternativ ist der Kontakt weiterhin unmittelbar per E-Mail möglich.

Registrierung und Konto

Für Registrierung, Anmeldung, Profil und Kontozuordnung werden insbesondere E-Mail-Adresse, Authentifizierungsdaten, Profilangaben, Sitzungsdaten und eine interne Konto-ID verarbeitet. Passwörter werden nicht im Klartext gespeichert. Die zentrale Authentifizierungs- und Datenbasis wird über Supabase bereitgestellt.

SABI-Nutzung

Eingaben, Dateien, Bilder, Sprache beziehungsweise Transkripte, Antworten und notwendige technische Metadaten werden zur Erbringung der angeforderten Funktion, Sicherheit und Fehlerbehebung verarbeitet. Automatisierungsabläufe laufen über eine von SABI betriebene n8n-Infrastruktur. KI-Funktionen für Text, Bild, Sprache und Dokumente nutzen OpenAI-Dienste.

Voice und TTS

Spracheingaben werden zur Transkription verarbeitet. Beim Vorlesen wird Antworttext zur Audioerzeugung verarbeitet. Automatisches Vorlesen ist steuerbar; bei TTS-Ausfall bleibt der Antworttext erhalten.

Gespräche und Gesprächsverlauf

Für angemeldete Personen werden Gespräche gespeichert, damit sie auf jedem Gerät wiedergefunden werden können. Gespeichert werden Titel, Zeitpunkte, eine Markierung als angeheftet, der Nachrichtenverlauf (Nutzereingaben und Antworten) sowie ein kompakter Arbeitskontext des Gesprächs (Ausgangspunkt und letzter Stand). Die Speicherung erfolgt in der SABI-Datenbank bei Supabase, zugeordnet zur Nutzerkennung des Kontos.

Der Zugriff ist technisch auf das eigene Konto beschränkt: Jede Zeile ist der Nutzerkennung zugeordnet, und die Zugriffsregeln der Datenbank lassen ausschließlich eigene Zeilen zu – auch für Administratoren des Anbieters. Eine Einsicht in fremde Gespräche über die Anwendung ist damit ausgeschlossen.

Beim Beantworten einer Nachricht wird dem Sprachmodell ein begrenzter Ausschnitt des jeweiligen Gesprächs übergeben: Titel, Ausgangspunkt, letzter Stand und höchstens sechs vorangegangene, gekürzte Nachrichten. Andere Gespräche werden dabei nicht übertragen.

Zusätzlich wird eine Kopie der zuletzt geführten Gespräche im lokalen Speicher des Browsers vorgehalten, damit die Anwendung auch bei gestörter Verbindung nutzbar bleibt. Diese Kopie ist der Nutzerkennung zugeordnet und wird nach dem Abmelden nicht mehr angezeigt.

Angemeldete Personen können einzelne Gespräche in der Anwendung löschen. Dabei werden das Gespräch, die zugehörigen Nachrichten und der Arbeitskontext entfernt. Nicht angemeldete Besucher haben keine gespeicherte Gesprächshistorie.

SABI Memory

Wenn eine angemeldete Person SABI ausdrücklich eine persönliche Information zum Merken mitteilt, kann diese kontobezogen in der zentralen Datenbasis gespeichert und für spätere Antworten abgerufen werden. Die belegte Implementierung ordnet solche Informationen einer Nutzer- und Konto-ID zu. Umfang, Rechtsgrundlage, Löschmöglichkeit und verbindliche Aufbewahrungsdauer sind vor Verkaufsfreigabe zu prüfen; eine nicht belegte Frist wird nicht zugesichert.

Zahlung und Abonnement

Paddle handelt bei über Paddle Checkout abgeschlossenen Bestellungen als Merchant of Record und verarbeitet insbesondere Identitäts-, Kontakt-, Standort-, Bestell-, Zahlungs-, Steuer-, Betrugspräventions-, Abonnement- und Rückabwicklungsdaten. Paddle übermittelt Luxana Bau L.L.C. die für Freischaltung, Vertragserfüllung, Support und Abgleich erforderlichen Käufer- und Transaktionsdaten. SABI speichert notwendige Konto-, Kunden-, Abonnement-, Transaktions- und Statuszuordnungen, jedoch keine vollständigen Zahlungsinstrumentdaten im Frontend.

Empfehlungen

Referral-Code sowie zulässige Kanal- und Kampagnenparameter werden zur Zuordnung von Registrierung und bestätigter Conversion verarbeitet. Klick oder Registrierung allein erzeugen keinen Reward; eine zweite Referral-Ebene ist nicht vorgesehen.

Technische Protokolle und Sicherheit

Für Betrieb, Fehleranalyse, Zugriffsschutz und Missbrauchsabwehr können technische Ereignis-, Status- und Sicherheitsdaten verarbeitet werden. Protokolle werden auf das Erforderliche begrenzt und nicht für sachfremde Zwecke verwendet.

Shadow Router

Der Shadow Router bewertet im Hintergrund unter anderem eine interne Aufgaben- beziehungsweise Türzuordnung, Confidence, Risiko, Autorisierung und möglichen Handoff. Er läuft im Shadow-Modus und steuert die normale Chatantwort nicht. Die belegte Implementierung protokolliert strukturierte Entscheidungs- und Fehlerereignisse. Welche Request-Kennung, Textmerkmale und Metadaten dabei dauerhaft gespeichert werden und wann sie gelöscht werden, ist vor Verkaufsfreigabe abschließend zu dokumentieren.

Empfänger und Dienstleister

Nach dem derzeit dokumentierten Systemstand werden Cloudflare für Websitebereitstellung und Schutz, Supabase für Authentifizierung und Datenbasis, Paddle für Zahlung und Abonnements, OpenAI für KI-Funktionen, eine von SABI betriebene n8n-Infrastruktur für Automatisierungsabläufe sowie IONOS für das Kontaktpostfach eingesetzt. Rollen, Vertragsgrundlagen und konkrete Datenflüsse müssen vor Verkaufsfreigabe abschließend dokumentiert werden.

Speicherdauer und Löschung

Daten werden nur solange gespeichert, wie Vertrag, Sicherheit, Support, Abrechnung oder gesetzliche Pflichten dies erfordern. Danach werden sie gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht oder Rechtsverteidigung entgegensteht. Offen sind verbindliche Löschfristen für Chat- und Dateiinhalte, Audio und Transkripte, technische Logs sowie Backups; diese dürfen vor ihrer Festlegung nicht zugesichert werden.

Internationale Übermittlungen

Luxana Bau L.L.C. hat ihren Sitz im Kosovo. Bei Cloudflare, Supabase, Paddle und OpenAI können außerdem Verarbeitungen außerhalb des Wohnsitzstaats und internationale Datenübermittlungen stattfinden. Für Verkäufe an Personen in Deutschland/EU müssen insbesondere Anwendbarkeit der DSGVO, Verantwortlichkeiten, geeignete Garantien, mögliche Standardvertragsklauseln, Transfer Impact Assessments und Informationspflichten vor Verkaufsfreigabe juristisch und vertraglich bestätigt werden.

Kontakt

Das Postfach info@sabi-ai.com wird bei IONOS betrieben.

Rechte

Soweit anwendbar können Betroffene Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie Einwilligungen mit Wirkung für die Zukunft widerrufen. Außerdem kann ein Beschwerderecht bei einer zuständigen Datenschutzaufsicht bestehen. Kontakt: info@sabi-ai.com. Wie du dein Konto und die dazugehörigen personenbezogenen Daten löschen lässt, steht auf der Seite Konto löschen.

Offene Punkte vor Verkaufsfreigabe

Juristisch zu bestätigen sind insbesondere die vollständige Dienstleister- und Unterauftragsverarbeiterliste, Rechtsgrundlagen je Verarbeitung, internationale Transfermechanismen, konkrete Aufbewahrungs- und Löschfristen, Zuständigkeit der Aufsichtsbehörde sowie der Umgang mit besonderen Kategorien personenbezogener Daten.