Datenschutzhinweise

Stand: 31. Oktober 2026 · Fassung 2026-10-31 · English summary

WebOfTime ist eine App, in der Ember dich anruft, dir zuhört und dich über Monate kennenlernt, damit du deine eigenen Vorhaben leichter umsetzt. Ember ist eine künstliche Intelligenz, kein Mensch. Weil du in diesen Gesprächen viel Persönliches erzählst, oft auch über Gesundheit, erklären wir hier genau, was mit deinen Daten passiert.

1. Wer verantwortlich ist

Verantwortlich für die Verarbeitung deiner Daten ist:

Für alle Fragen zum Datenschutz und für deine Rechte (Abschnitt 10) erreichst du uns unter dieser E-Mail-Adresse. Eine oder einen Datenschutzbeauftragten haben wir derzeit nicht benannt.

2. Testphase und Altersgrenze

WebOfTime ist ein Prototyp in einer Testphase. Teilnehmen können nur eingeladene Personen (Entwickler, Freunde, Familie). WebOfTime ist nur für Erwachsene ab 18 Jahren gedacht.

In der Testphase gelten zwei Besonderheiten, denen du gesondert zustimmst:

• Längere Protokolle zur Fehlersuche: Den vollständigen Gesprächs-Prompt (die Anweisung an die KI zu Beginn eines Gesprächs, mit Auszügen aus deinem Gedächtnis) und die Ein- und Ausgaben der KI-Auswertung bewahren wir 12 Monate auf (Abschnitt 8). Nach der Testphase wird diese Frist deutlich kürzer.
• Einblick durch das Team: Die Entwickler von WebOfTime dürfen deine Gespräche lesen, um Fehler zu finden, wenn du dem zugestimmt hast.

3. Welche Daten, wofür, auf welcher Grundlage

Konto und Anmeldung

Deine E-Mail-Adresse, dein Passwort (gespeichert nur als nicht umkehrbarer Prüfwert), dein Name, deine Zeitzone und der Zeitpunkt deiner Anmeldungen. Meldest du dich mit einem Code per E-Mail an, schicken wir dir diesen Code zu. Wählst du „Mit Google anmelden“, übermittelt Google uns deine E-Mail-Adresse, deinen Namen, eine Google-Kennung und gegebenenfalls die Adresse deines Profilbilds.
Grundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 b DSGVO).

Gespräche

Während eines Anrufs wird deine Stimme live in Text umgewandelt, an die KI weitergegeben, und Embers Antwort wird als Stimme zurückgespielt (dafür sorgen ElevenLabs und Anthropic, Abschnitt 6). Wir speichern das Gespräch als Text (wer was gesagt hat), dazu Datum, Uhrzeit, Dauer und die Einstellungen des Anrufs. Eine Tonaufnahme deiner Stimme speichern wir nicht.

Erzählst du von Schlaf, Stimmung, Stress, Krankheit, Sucht oder Krisen, sind das Gesundheitsdaten, also besonders geschützte Daten. Deshalb speichern wir Gespräche nur mit deiner ausdrücklichen Einwilligung.
Grundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 a und Art. 6 Abs. 1 a DSGVO). Du kannst sie jederzeit widerrufen (Abschnitt 9); die Verarbeitung bis dahin bleibt rechtmäßig.

Embers Gedächtnis

Nach jedem Gespräch wertet eine KI den Text aus: eine Zusammenfassung, was du dir vorgenommen hast, wie deine Stimmung und Energie waren, und was Ember sich über dich merken soll (Fakten, Ziele, Vorhaben, Regeln, eine Art Wiki über dich). Stimmung leiten wir nur aus dem Gesagten ab, nie aus dem Klang deiner Stimme. Jede Erinnerung zeigt in der App, aus welchem Gespräch sie stammt. Ändert sich etwas, entsteht eine neue Fassung; frühere Fassungen bleiben sichtbar, bis du sie löschst.

Angaben zu Sucht, Rückfällen oder Krisen übernimmt Ember nur dann ins Gedächtnis, wenn du dem gesondert zugestimmt hast. Ohne diese Zustimmung spricht Ember solche Themen später nicht von sich aus an; im gespeicherten Gesprächstext bleiben sie, bis du das Gespräch löschst.
Grundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 a und Art. 6 Abs. 1 a DSGVO).

Die KI trifft dabei keine Entscheidungen, die dir gegenüber rechtliche Wirkung haben oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Sie hilft Ember nur, sich an dich zu erinnern.

Über andere Menschen

Erzählst du von Familie, Freunden oder Kollegen, kann Ember sich deren Vornamen und eure Beziehung merken. Wir halten das bewusst sparsam: keine Gesundheitsangaben über andere als eigene Erinnerung.

Einstellungen

Ton, Direktheit, Gesprächslänge, Stimme, Embers Farbe und ähnliche Einstellungen, jeweils mit Zeitpunkt der Änderung.
Grundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 b DSGVO).

Nachweis deiner Einwilligungen

Welchem Text du in welcher Fassung wann zugestimmt oder wann du widerrufen hast. Die IP-Adresse speichern wir dafür nicht.
Grundlage: unsere Pflicht, Einwilligungen nachzuweisen (Art. 7 Abs. 1 und Art. 6 Abs. 1 c DSGVO).

Protokolle zur Fehlersuche

Der vollständige Gesprächs-Prompt eines Anrufs und die Ein- und Ausgaben der KI-Auswertung. Sie enthalten Auszüge aus deinem Gedächtnis und deinen Gesprächen und dienen nur dazu, Fehler zu finden. Bei privaten Gesprächen entstehen sie nicht.
Grundlage: deine Einwilligung für die Testphase (Art. 9 Abs. 2 a und Art. 6 Abs. 1 a DSGVO).

Kosten- und Nutzungszahlen

Wie viele Minuten ein Gespräch dauerte, wie viel Rechenleistung die KI brauchte und was das gekostet hat, ohne Gesprächsinhalt. Technische Fehlermeldungen ebenfalls ohne Gesprächsinhalt.
Grundlage: unser berechtigtes Interesse, den Dienst stabil und bezahlbar zu betreiben (Art. 6 Abs. 1 f DSGVO).

Verbindung und Sicherheit

Beim Aufruf von WebOfTime verarbeitet unser Server technisch deine IP-Adresse, um die Seite auszuliefern; ein Zugriffsprotokoll mit IP-Adressen führt er nicht. Supabase protokolliert Anmeldungen mit IP-Adresse zur Absicherung gegen Missbrauch und hält diese Protokolle etwa 7 Tage.
Grundlage: unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 f DSGVO).

E-Mails an uns

Schreibst du uns, verarbeiten wir deine Nachricht und deine Adresse, um zu antworten.
Grundlage: Nutzungsvertrag bzw. unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 b und f DSGVO).

Musst du Daten angeben?

Ohne E-Mail-Adresse und Anmeldung können wir dir kein Konto anbieten. Ohne deine Einwilligung in das Speichern von Gesprächen kann Ember dich nicht kennenlernen; gespeicherte Anrufe gibt es dann nicht. Alle weiteren Einwilligungen sind freiwillig.

4. Private Gespräche

Nimmst du einen Anruf mit „Privat annehmen“ an, merkt sich Ember aus diesem Gespräch nichts. Für die Dauer des Gesprächs wird es wie jedes andere live verarbeitet (Abschnitt 6). Danach löschen wir den Gesprächstext sofort; ElevenLabs bewahrt in diesem Modus nichts auf. Übrig bleibt nur, dass und wann ein privates Gespräch stattfand und wie lange es dauerte.

5. Mehrere Profile

Unter einem Login kannst du mehrere Profile anlegen. Jedes Profil hat eigene Gespräche, ein eigenes Gedächtnis, eigene Ziele und Vorhaben und eigene Einstellungen; die Daten sind technisch voneinander getrennt, und Ember nutzt im Gespräch nur das gerade gewählte Profil. Wer Zugang zu deinem Login hat, kann alle seine Profile sehen. Löschst du dein Konto, werden alle Profile gelöscht.

6. Wer deine Daten bekommt

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Folgende Dienstleister verarbeiten Daten für uns, jeweils nur für den genannten Zweck:

Innerhalb von WebOfTime haben nur die Entwickler Zugriff, und nur soweit es für Betrieb, Sicherheit und, mit deiner Zustimmung, die Fehlersuche in der Testphase nötig ist.

7. Übermittlung außerhalb der EU

Für das Gespräch gehen deine Stimme, der Gesprächstext und Teile deines Gedächtnisses in die USA (ElevenLabs, Anthropic). Auf die Datenbank in Frankfurt kann Supabase für Support und Betrieb aus Singapur und den USA zugreifen. Grundlage ist für ElevenLabs der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), für Anthropic und Supabase EU-Standardvertragsklauseln (Art. 46 Abs. 2 c DSGVO). Eine Kopie der Standardvertragsklauseln schicken wir dir auf Anfrage.

Offen gesagt: Auch mit diesen Verträgen können Behörden in den USA nach dortigem Recht von US-Unternehmen Daten verlangen. Wir halten das für sehr unwahrscheinlich, können es aber nicht ausschließen. Deshalb geben wir den Diensten nur, was sie für das Gespräch brauchen.

8. Wie lange wir Daten speichern

Die Protokolle zur Fehlersuche löschen wir außerdem sofort mit, wenn du ein Gespräch löschst, auch die späterer Gespräche, weil sie dessen Inhalt enthalten könnten.

9. Löschen

• Ein Gespräch löschen: In der App unter „Gespräche“. Gelöscht wird der Gesprächstext mit allem, was daraus entstanden ist: Auswertung, Erinnerungen samt früherer Fassungen, Vorhaben aus diesem Gespräch und die Protokolle zur Fehlersuche. Die Kopie bei ElevenLabs löschen wir ebenfalls. Erinnerungen, die zusätzlich auf anderen Gesprächen beruhen, werden ohne das gelöschte Gespräch neu gebildet.
• „Vergiss das“ im Gespräch: Sag Ember, was es vergessen soll. Du bestätigst den Auftrag danach in der App, dann löschen wir die betreffenden Stellen.
• Erinnerungen ändern oder entfernen: Unter „Bewusstsein“ siehst du alles, was Ember über dich weiß, und kannst Einträge ändern oder entfernen.
• Alles in einem Profil löschen: „Alles zurücksetzen“ löscht alle Gespräche und das Gedächtnis dieses Profils.
• Konto löschen: Wir löschen dein Konto mit allen Profilen, Gesprächen und dem Gedächtnis, sobald du uns per E-Mail darum bittest oder es, sobald verfügbar, in den Einstellungen selbst tust.
• Einwilligung widerrufen: In den Einstellungen oder per E-Mail. Widerrufst du die Einwilligung in das Speichern von Gesprächen, löschen wir deine Gespräche und dein Gedächtnis; widerrufst du die Zustimmung zu Sucht- und Krisenthemen, löschen wir diese Erinnerungen.

Was danach noch übrig ist: Gelöschte Daten verschwinden sofort aus dem laufenden System und spätestens nach 40 Tagen aus allen Sicherungskopien. Bis dahin nutzen wir die Sicherungen nicht; müssen wir eine zurückspielen, wenden wir alle Löschungen seit ihrem Stand erneut an. Bei Anthropic laufen Daten nach dessen Fristen ab (Abschnitt 8). Es bleibt ein Nachweis, dass und wann wir gelöscht haben, ohne Inhalt, und Kosten- und Nutzungszahlen ohne Bezug zu dir.

10. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten, einschließlich dessen, was Ember daraus über dich ableitet (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16); Erinnerungen kannst du auch selbst in der App oder im Gespräch korrigieren,
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit: deine Daten in einem gängigen, maschinenlesbaren Format (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21),
• Widerruf jeder Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Schreib uns dafür an privacy@weboftime.app. Wir antworten innerhalb eines Monats.

11. Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Land, in dem du wohnst oder arbeitest. Für uns zuständig ist [Platzhalter: zuständige Aufsichtsbehörde]. Wir freuen uns aber, wenn du dich zuerst an uns wendest.

12. Cookies, Speicher im Browser, Sicherheit

WebOfTime setzt nur, was technisch nötig ist: ein Cookie bzw. einen Eintrag im Speicher deines Browsers, damit du angemeldet bleibst, Einträge für deine Auswahl in der App und eine kleine Offline-Seite für die installierte App. Es gibt keine Analyse-, Werbe- oder Tracking-Dienste, keine Pixel und keine eingebundenen Inhalte Dritter; auch die Schrift liefern wir selbst aus. Eine Einwilligung dafür ist nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Verbindungen sind verschlüsselt (HTTPS). Die Datenbank und unsere Sicherungen werden verschlüsselt gespeichert, die Sicherungen mit einem Schlüssel, der nicht auf dem Server liegt. Jedes Profil ist in der Datenbank von allen anderen getrennt.

13. Änderungen dieser Hinweise

Ändert sich etwas an der Verarbeitung, passen wir diese Hinweise an und ändern oben Stand und Fassung. Über wesentliche Änderungen informieren wir dich in der App; braucht es dafür deine Einwilligung, fragen wir dich vorher. Jede Fassung, der du zugestimmt hast, bewahren wir auf.