Datenschutz

eustella Datenschutzerklärung

Stand: 22.06.2026 · Version 1.0.1

English version (Privacy Policy): eustella.com/services/privacy. Die englische Fassung ist die Originalfassung.

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen, wenn Sie eustella nutzen. Wir haben sie klar und ehrlich verfasst — sollte etwas unklar sein, kontaktieren Sie uns bitte, und wir erklären es Ihnen gerne.

Diese Datenschutzerklärung ist Bestandteil unserer Beziehung zu Ihnen, ist jedoch von unseren Nutzungsbedingungen getrennt. Sie gilt für Ihre Nutzung der mobilen Anwendungen, Weboberflächen, KI-Agenten-Funktionen und aller damit verbundenen Dienste von eustella („Dienste").

Wenn Sie die Datenschutzerklärung für unsere Website eustella.com suchen, besuchen Sie bitte eustella.com/privacy.

1. Wer wir sind

eustella wird von der AI Newsrooms Technology GmbH entwickelt, einem europäischen KI-Unternehmen mit Sitz in Wien, Österreich. Wir sind der Verantwortliche für Ihre personenbezogenen Daten, das heißt, wir entscheiden, wie und warum Ihre Daten verarbeitet werden.

AI Newsrooms Technology GmbH Karl-Farkas-Gasse 22, 1030 Wien, Österreich Firmenbuchnummer: FN 637289s, Handelsgericht Wien

E-Mail: privacy@eustella.com

Wenn Sie Fragen dazu haben, wie wir mit Ihren Daten umgehen, kontaktieren Sie uns bitte unter privacy@eustella.com. Wir bemühen uns, innerhalb von 14 Tagen zu antworten.

2. Welche Daten wir erheben

Wir erheben je nach Art Ihrer Nutzung von eustella unterschiedliche Arten von Daten. Hier ein Überblick.

Daten, die Sie uns direkt geben

Wenn Sie ein Konto erstellen, erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort. Wenn Sie sich über Google oder Apple anmelden, erhalten wir die Profilinformationen, die diese Dienste mit uns teilen (in der Regel Ihren Namen und Ihre E-Mail-Adresse). Wir erhalten oder speichern Ihr Google- oder Apple-Passwort nicht.

Wenn Sie eustella nutzen, erheben wir den Inhalt Ihrer Unterhaltungen — Ihre Eingaben (was Sie schreiben oder hochladen) und die Ausgaben von eustella (was eustella für Sie erzeugt). Wenn Sie Dateien, Bilder oder Dokumente hochladen, verarbeiten wir auch diese.

Wenn Sie Drittdienste wie Google Calendar oder Google Drive verbinden, greifen wir in Ihrem Auftrag auf Daten aus diesen Diensten zu und verarbeiten sie, und zwar nur in dem Umfang, der zur Bereitstellung der von Ihnen aktivierten Funktionen erforderlich ist. Wir greifen zu keinem anderen Zweck auf Daten aus Ihren verbundenen Diensten zu.

Daten, die wir automatisch erheben

Wenn Sie unsere Dienste nutzen, erheben wir automatisch bestimmte technische Daten und Nutzungsdaten. Dazu gehören Ihre IP-Adresse, Ihr Gerätetyp, Ihr Betriebssystem, Ihr Browsertyp, Ihre Spracheinstellungen und Ihr ungefährer Standort (abgeleitet aus Ihrer IP-Adresse auf Ebene von Land oder Stadt — wir erheben keine genauen GPS-Standortdaten). Wir erheben außerdem Informationen darüber, wie Sie eustella nutzen, etwa welche Funktionen Sie verwenden, wann Sie sie verwenden und wie Sie mit der App interagieren. Diese Daten werden über PostHog erhoben, unseren Analyseanbieter, der in der Europäischen Union (Frankfurt, Deutschland) gehostet wird.

Daten, die eustella über Sie lernt

eustella ist ein personalisierter KI-Assistent. Eine seiner Kernfunktionen besteht darin, im Laufe der Zeit Ihre Präferenzen zu lernen, um Ihnen nützlichere und relevantere Antworten geben zu können. Das bedeutet, dass eustella sich Dinge merken kann wie Ihre bevorzugte Sprache, Ihren Kommunikationsstil, die Themen, die Sie interessieren, oder die Art, wie Sie Informationen präsentiert bekommen möchten. Wie genau das funktioniert und welche Kontrolle Sie haben, erläutern wir in Abschnitt 5.

3. Warum wir Ihre Daten verwenden und unsere Rechtsgrundlage

Die DSGVO verlangt von uns, für jede Art der Verwendung Ihrer personenbezogenen Daten einen konkreten rechtlichen Grund zu haben. Hier ein Überblick.

Bereitstellung und Betrieb von eustella — Wenn wir Ihre Unterhaltungen verarbeiten, Antworten erzeugen, Verbindungen zu Ihren Drittdiensten herstellen, Ihre Präferenzen speichern (wie in Abschnitt 5 beschrieben) und eustella allgemein für Sie funktionsfähig machen, tun wir dies, weil es zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Sie haben uns gebeten, diese Dienste bereitzustellen, und wir müssen Ihre Daten verarbeiten, um dies zu tun.

Sicherheit von eustella — Wir betreiben eigene Systeme zur Inhaltsmoderation und Sicherheit, um Missbrauch zu erkennen, unsere Nutzungsrichtlinien durchzusetzen und unsere Nutzer sowie die Öffentlichkeit zu schützen. Wir tun dies auf Grundlage unseres berechtigten Interesses an der Aufrechterhaltung eines sicheren und rechtmäßigen Dienstes (Art. 6 Abs. 1 lit. f DSGVO) und, soweit erforderlich, zur Erfüllung unserer rechtlichen Verpflichtungen nach geltenden Gesetzen und Vorschriften, einschließlich des Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO).

Verbesserung unserer Dienste — Wir verwenden aggregierte und anonymisierte Nutzungsdaten (etwa welche Funktionen beliebt sind, wo Nutzer auf Fehler stoßen und allgemeine Nutzungsmuster), um eustella zu verbessern. Wir stützen uns dabei auf unser berechtigtes Interesse an der Entwicklung und Verbesserung unseres Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden die Inhalte Ihrer Unterhaltungen nicht, um KI-Modelle zu trainieren oder zu verbessern.

Analyse — Wir verwenden PostHog (in der EU gehostet), um zu verstehen, wie Menschen eustella nutzen, damit wir Probleme erkennen und das Erlebnis verbessern können. Für wesentliche Analysen stützen wir uns auf unser berechtigtes Interesse am zuverlässigen Betrieb und an der Verbesserung unseres Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Für nicht wesentliche Analysen stützen wir uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in Ihren Kontoeinstellungen oder durch Kontaktaufnahme mit uns erteilen oder widerrufen können. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Kommunikation mit Ihnen — Wir können Ihnen dienstbezogene Mitteilungen senden, etwa Sicherheitshinweise, Änderungen unserer Bedingungen oder wichtige Aktualisierungen zu Ihrem Konto. Diese sind zur Erfüllung unseres Vertrags mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Sollten wir Ihnen jemals Marketingmitteilungen senden, tun wir dies nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Einhaltung des Rechts — Wir verarbeiten Daten, wenn dies gesetzlich vorgeschrieben ist, etwa um auf berechtigte behördliche Anfragen zu reagieren oder um unsere steuer- und buchhaltungsrechtlichen Pflichten nach österreichischem Recht zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

Schutz unserer Rechte — In seltenen Fällen können wir Daten verarbeiten, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Wir stützen uns dabei auf unser berechtigtes Interesse am Schutz unserer Rechtsposition (Art. 6 Abs. 1 lit. f DSGVO).

4. Was wir mit Ihren Daten nicht tun

Manche Dinge sind ebenso wichtig, sie klar auszusprechen.

Wir trainieren keine KI-Modelle mit Ihren Daten. Wir verwenden Ihre Unterhaltungen, Ihre Dateien, Ihre Präferenzen oder Daten aus Ihren verbundenen Drittdiensten nicht, um KI-Modelle zu trainieren, zu optimieren (Fine-Tuning) oder zu verbessern. Weder unsere eigenen noch die anderer. Dies ist eine grundlegende Verpflichtung von eustella und nicht bloß eine Einstellung, die Sie erst finden und aktivieren müssen.

Wir verkaufen Ihre Daten nicht. Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht — an niemanden und aus keinem Grund.

Wir verwenden Ihre Daten nicht für Werbung. eustella schaltet keine Werbung, und wir geben Ihre Daten nicht an Werbetreibende oder Werbenetzwerke weiter.

Wir übermitteln Ihre Daten nicht außerhalb der Europäischen Union. Unsere gesamte Infrastruktur, Datenverarbeitung und Speicherung findet innerhalb der EU statt. Ihre Daten verlassen die Europäische Union nicht. Das bedeutet, dass Ihre Daten jederzeit vollständig durch die DSGVO geschützt sind und nicht den Gesetzen eines Nicht-EU-Landes unterliegen — einschließlich des US CLOUD Act.

5. Wie die Personalisierung funktioniert und warum sie kein Profiling ist

eustella lernt Ihre Präferenzen, um Ihnen bessere Antworten zu geben. Dies ist eine Kernfunktion des Dienstes und funktioniert wie folgt.

Woran sich eustella erinnert. Während Sie eustella nutzen, kann sie Informationen über Ihre Präferenzen speichern — zum Beispiel, dass Sie prägnante Antworten bevorzugen, dass Sie in einer bestimmten Branche tätig sind, dass Sie einen bestimmten Kommunikationsstil mögen oder dass Sie sie gebeten haben, sich eine bestimmte Tatsache über Ihr Leben zu merken. Diese Informationen werden als Teil Ihres Kontos gespeichert und ausschließlich dazu verwendet, die Antworten von eustella für Sie zu personalisieren.

Sie haben stets die Kontrolle. Sie können jederzeit in Ihren Kontoeinstellungen alles einsehen, was eustella über Sie gespeichert hat. Sie können jede einzelne Präferenz bearbeiten oder löschen. Sie können außerdem die gesamte Personalisierungsfunktion deaktivieren; in diesem Fall speichert eustella keine Präferenzen, und jede Unterhaltung beginnt von Neuem.

Dies ist keine automatisierte Entscheidungsfindung. Nach der DSGVO (Art. 22) haben Sie das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die Personalisierung von eustella trifft keinerlei Entscheidungen über Sie. Sie bestimmt nicht Ihre Berechtigung für irgendetwas, schränkt Ihren Zugang zu keinem Dienst ein, bewertet nicht Ihre Kreditwürdigkeit, beurteilt nicht Ihre Arbeitsleistung und berührt Ihre gesetzlichen Rechte in keiner Weise. Sie passt lediglich die Art an, wie sie mit Ihnen spricht — die Worte, die sie wählt, den Detailgrad, den sie bietet, die Themen, an die sie sich erinnert —, und zwar auf Grundlage dessen, was Sie ihr mitgeteilt haben oder was sie aus Ihren Unterhaltungen gelernt hat. Auf Grundlage dieser Informationen wird keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung getroffen. Bitte beachten Sie, dass die Personalisierung von eustella aufgrund ihrer Natur beeinflussen kann, welche Informationen Ihnen präsentiert werden.

Dies ist kein Profiling für Zwecke Dritter. eustella erstellt keine Profile über Sie für Werbung, Marketing, Kreditbewertung, Versicherungsbeurteilung oder irgendeinen externen Zweck. Ihre Präferenzen bestehen ausschließlich zwischen Ihnen und eustella und werden nur dazu verwendet, den Dienst für Sie nützlicher zu machen.

Kurz gesagt: eustella merkt sich, was Sie ihr sagen, damit sie Ihnen besser helfen kann. Sie können genau sehen, was sie weiß, es ändern oder es abschalten. Mehr tut sie nicht.

6. Besondere Kategorien personenbezogener Daten

Die DSGVO gewährt bestimmten besonders sensiblen Arten personenbezogener Daten zusätzlichen Schutz — darunter Gesundheitsdaten, Daten über religiöse oder weltanschauliche Überzeugungen, politische Meinungen, die sexuelle Orientierung, die rassische oder ethnische Herkunft sowie genetische oder biometrische Daten (Art. 9 DSGVO).

eustella ist nicht darauf ausgelegt, sensible Daten zu verarbeiten. Unser Dienst ist ein KI-Assistent für allgemeine Zwecke. Wir fragen Sie nicht nach sensiblen Daten, wir setzen sie nicht voraus, und unsere Funktionen sind nicht auf sie angewiesen.

Wir können Sie jedoch nicht daran hindern, sie zu teilen. Da eustella ein dialogorientiertes Werkzeug ist, können Sie alles eingeben. Wir können Sie nicht daran hindern, eustella von einem Gesundheitszustand zu erzählen, sie in einem persönlichen Kontext zu einem religiösen Thema zu fragen oder andere Informationen zu teilen, die unter eine besondere Kategorie fallen. Wir möchten hierüber ehrlich sein, statt so zu tun, als könne dies nicht geschehen.

Unser dringender Rat. Bitte teilen Sie sensible personenbezogene Daten nur dann mit eustella, wenn Sie sie für den Zweck Ihrer Unterhaltung wirklich benötigen. Teilen Sie insbesondere keine sensiblen personenbezogenen Daten über andere Personen.

Wenn Sie sensible Daten teilen, gehen wir wie folgt damit um.

Wir verarbeiten sie nur in dem Umfang, der von der Bereitstellung der von Ihnen angeforderten Dienste untrennbar ist, und wenden die folgenden Schutzmaßnahmen an. Wir geben sensible Daten nicht zu Marketing-, Werbe- oder Profiling-Zwecken an Dritte weiter. Wir verwenden sensible Daten nicht, um Profile über Sie zu erstellen oder irgendeine Beurteilung über Sie vorzunehmen. Wir verwenden sensible Daten nicht, um KI-Modelle zu trainieren. Wenn die Personalisierung aktiviert ist, kann sich eustella an Kontext aus Ihren Unterhaltungen erinnern, der sensible Informationen enthalten könnte, die Sie angegeben haben — Sie können dies jederzeit einsehen und löschen. Wir wenden auf alle Daten, einschließlich sensibler Daten, dieselben Sicherheitsmaßnahmen an (Verschlüsselung im Ruhezustand und bei der Übertragung, Zugriffskontrollen). Sie können einzelne Unterhaltungen oder Ihr gesamtes Konto jederzeit löschen.

Ein Hinweis zu Daten über andere Personen. Bitte geben Sie keine personenbezogenen Daten Dritter in eustella ein — insbesondere keine sensiblen Daten —, es sei denn, Sie haben eine Rechtsgrundlage für deren Weitergabe. Sie sind dafür verantwortlich sicherzustellen, dass Sie berechtigt sind, alle von Ihnen bereitgestellten personenbezogenen Daten über andere Personen zu teilen.

7. Inhaltsmoderation und Sicherheit

Wir betreiben eigene Sicherheitssysteme, um Missbrauch von eustella zu erkennen und zu verhindern. Dies ist zur Erfüllung unserer rechtlichen Verpflichtungen erforderlich und zugleich etwas, das wir für richtig halten.

Was das in der Praxis bedeutet. Unsere Sicherheitssysteme können den Inhalt Ihrer Unterhaltungen analysieren, um Verstöße gegen unsere Nutzungsrichtlinien zu erkennen — etwa Versuche, illegale Inhalte zu erzeugen, Inhalte, die Minderjährigen schaden könnten, oder Inhalte, die Gewalt oder andere schwerwiegende Schäden erleichtern würden. Diese Analyse erfolgt automatisiert und ist darauf ausgelegt, mögliche Verstöße zu kennzeichnen. Wird eine Kennzeichnung ausgelöst, kann eine begrenzte Anzahl geschulter Sicherheitsmitarbeiter die gekennzeichneten Inhalte überprüfen.

Was das nicht bedeutet. Inhaltsmoderation ist keine allgemeine Überwachung Ihrer Unterhaltungen. Wir lesen Ihre Unterhaltungen nicht standardmäßig. Wir verwenden Daten aus der Inhaltsmoderation zu keinem anderen Zweck als Sicherheit und Rechtskonformität. Mitarbeiter, die Sicherheitsüberprüfungen durchführen, unterliegen strengen Vertraulichkeitspflichten und Zugriffskontrollen.

Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der Aufrechterhaltung eines sicheren und rechtmäßigen Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

8. Mit wem wir Ihre Daten teilen

Wir halten die Zahl der Parteien, die Zugang zu Ihren Daten haben, auf ein absolutes Minimum. Hier die Kategorien von Empfängern und warum sie Daten erhalten.

Infrastruktur- und Hosting-Anbieter — Wir nutzen in der EU ansässige Cloud-Infrastruktur-Anbieter, um eustella zu hosten und Ihre Daten zu speichern. Diese Anbieter verarbeiten Daten ausschließlich nach unseren Weisungen und sind durch Auftragsverarbeitungsverträge gebunden. Das gesamte Hosting findet innerhalb der EU statt.

KI-Modell-Anbieter — eustella verwendet quelloffene große Sprachmodelle sowie ausgewählte in der EU ansässige KI-Verarbeitungsanbieter, um Antworten zu erzeugen. Diese Modelle werden ausschließlich auf in der EU ansässiger Infrastruktur gehostet. Ihre Unterhaltungen werden über diese Systeme ausschließlich zur Erzeugung von Antworten verarbeitet.

PostHog (Analyse) — Wir verwenden PostHog, gehostet in der EU (Frankfurt, Deutschland), für Produktanalysen. PostHog verarbeitet pseudonymisierte Nutzungsdaten in unserem Auftrag. PostHog ist unser Auftragsverarbeiter und durch einen Auftragsverarbeitungsvertrag gebunden.

Zahlungsdienstleister — Wenn Sie ein kostenpflichtiges Abonnement erwerben, wird Ihre Zahlung von unserem Zahlungsdienstleister abgewickelt. Wir speichern Ihre vollständige Kreditkartennummer oder Zahlungsdaten nicht selbst. Der Zahlungsdienstleister erhält nur die Daten, die zur Abwicklung Ihrer Transaktion erforderlich sind.

Rechts- und Aufsichtsbehörden — Wir können Daten an Strafverfolgungs- oder Aufsichtsbehörden weitergeben, wenn wir gesetzlich dazu verpflichtet sind, etwa auf einen gültigen Gerichtsbeschluss oder ein verbindliches rechtliches Ersuchen hin. Wir prüfen stets die Rechtsgrundlage eines solchen Ersuchens und benachrichtigen Sie, soweit gesetzlich zulässig.

Fachliche Berater — In seltenen Fällen können wir Daten an unsere Rechts-, Steuer- oder Prüfungsberater weitergeben, soweit dies zum Schutz unserer rechtlichen Interessen oder zur Erfüllung unserer Pflichten erforderlich ist. Diese Berater unterliegen beruflichen Verschwiegenheitspflichten.

Wir führen unter https://eustella.com/services/privacy/sub-processors eine aktuelle Liste unserer Unterauftragsverarbeiter. Wenn wir wesentliche Änderungen an dieser Liste vornehmen, benachrichtigen wir Sie mindestens 30 Tage im Voraus per E-Mail oder über eine In-App-Benachrichtigung.

9. Internationale Datenübermittlungen

Wir übermitteln Ihre personenbezogenen Daten nicht außerhalb der Europäischen Union.

Die gesamte Datenverarbeitung, -speicherung und das Hosting finden innerhalb der EU statt. Dies gilt für Ihre Unterhaltungen, Ihre Kontodaten, Ihre Präferenzen, Ihre Analysedaten und alle Daten aus verbundenen Drittdiensten.

Das bedeutet, dass Ihre Daten ausschließlich dem EU-Datenschutzrecht unterliegen und nicht den Rechtsrahmen eines Nicht-EU-Landes ausgesetzt sind.

Wenn Sie Drittdienste wie Google Calendar oder Google Drive verbinden, werden Daten aus diesen Diensten in unsere in der EU ansässige Infrastruktur abgerufen und ausschließlich innerhalb der EU verarbeitet. Ihre Daten innerhalb dieser Drittdienste unterliegen jedoch weiterhin deren eigenen Datenschutzerklärungen und Datenübermittlungspraktiken, die auch Übermittlungen außerhalb der EU umfassen können. Unsere Zusage der Nichtübermittlung gilt für unsere eigenen Systeme und unsere Infrastruktur — wir haben keinen Einfluss darauf, wie Drittdienste Daten auf ihrer Seite handhaben.

10. Wie lange wir Ihre Daten aufbewahren

Wir bewahren Ihre Daten nur so lange auf, wie es für den Zweck erforderlich ist, für den sie erhoben wurden. Hier die konkreten Aufbewahrungsfristen.

Unterhaltungsdaten — Ihre Unterhaltungen werden gespeichert, solange Ihr Konto besteht. Sie können einzelne Unterhaltungen jederzeit löschen; gelöschte Unterhaltungen werden innerhalb von 30 Tagen aus unseren aktiven Systemen entfernt. Wenn Sie Ihr Konto löschen, werden alle Unterhaltungsdaten innerhalb von 30 Tagen gelöscht.

Personalisierungspräferenzen — Ihre gespeicherten Präferenzen werden aufbewahrt, solange Ihr Konto besteht und die Personalisierungsfunktion aktiviert ist. Sie können einzelne Präferenzen jederzeit löschen oder die Personalisierung vollständig deaktivieren. Wenn Sie Ihr Konto löschen, werden alle Präferenzen innerhalb von 30 Tagen gelöscht.

Kontodaten (Name, E-Mail, Kontoeinstellungen) — Aufbewahrt für die Dauer Ihres Kontos zuzüglich 3 Jahre nach Kontoschließung, um die gesetzlichen Verjährungsfristen nach österreichischem Recht (ABGB) abzudecken.

Rechnungs- und Zahlungsdaten — Aufbewahrt für 7 Jahre nach der betreffenden Transaktion, wie nach österreichischem Rechnungslegungsrecht (Unternehmensgesetzbuch / Bundesabgabenordnung) vorgeschrieben.

Sicherheits- und Protokolldaten — Aufbewahrt für 30 bis 90 Tage, je nach Art des Protokolls. Diese Daten werden ausschließlich für Sicherheitsüberwachung und Vorfallsreaktion verwendet.

Aufzeichnungen zur Inhaltsmoderation — Wenn Inhalte von unseren Sicherheitssystemen gekennzeichnet wurden, wird ein Datensatz über die Kennzeichnung und etwaige ergriffene Maßnahmen für bis zu 12 Monate aufbewahrt, zum Zweck der Durchsetzung unserer Richtlinien und der Einhaltung einschlägiger Gesetze und Vorschriften.

Backups — Unsere Backup-Systeme bewahren Daten für bis zu 90 Tage auf. Wenn Daten aus unseren aktiven Systemen gelöscht werden, werden sie innerhalb dieses Backup-Rotationszeitraums aus den Backups entfernt.

Analysedaten — Über PostHog erhobene Nutzungsanalysen werden 3 Jahre lang aufbewahrt. Diese Daten sind pseudonymisiert und enthalten nicht den Inhalt Ihrer Unterhaltungen.

11. Ihre Rechte

Nach der DSGVO haben Sie die folgenden Rechte. Sie können sie jederzeit ausüben, indem Sie sich an privacy@eustella.com wenden oder die entsprechenden Funktionen in Ihren Kontoeinstellungen nutzen. Wir antworten innerhalb eines Monats, wie gesetzlich vorgeschrieben.

Recht auf Auskunft — Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie führen. Wir stellen sie in einem gängigen, maschinenlesbaren Format bereit.

Recht auf Berichtigung — Wenn Ihre Daten unrichtig sind, können Sie uns bitten, sie zu berichtigen. Bitte beachten Sie, dass eustella ein KI-System ist und mitunter unrichtige Informationen erzeugen kann (sogenannte „Halluzinationen"). Wenn eustella eine falsche Präferenz über Sie gespeichert hat, können Sie diese direkt in Ihren Kontoeinstellungen korrigieren. Wenn eustella innerhalb einer Unterhaltung unrichtige Inhalte über Sie erzeugt hat, können Sie diese Unterhaltung löschen.

Recht auf Löschung — Sie können uns bitten, Ihre personenbezogenen Daten zu löschen. Sie können außerdem einzelne Unterhaltungen, einzelne Präferenzen oder Ihr gesamtes Konto jederzeit über die App löschen. Bitte beachten Sie, dass wir bestimmte Daten möglicherweise aufbewahren müssen, sofern dies gesetzlich vorgeschrieben ist (zum Beispiel Rechnungsunterlagen nach österreichischem Rechnungslegungsrecht).

Recht auf Einschränkung der Verarbeitung — Sie können uns unter bestimmten Umständen bitten, die Verwendung Ihrer Daten einzuschränken, etwa während wir die Richtigkeit von Daten überprüfen, die Sie bestritten haben.

Recht auf Datenübertragbarkeit — Sie können verlangen, dass wir Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format bereitstellen oder sie, soweit technisch machbar, direkt an einen anderen Verantwortlichen übermitteln.

Widerspruchsrecht — Sie haben das Recht, einer Verarbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht (Art. 6 Abs. 1 lit. f DSGVO), einschließlich wesentlicher Analysen. Sie können widersprechen, ohne einen Grund angeben zu müssen, und wir stellen die Verarbeitung Ihrer Daten ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Rechte überwiegen.

Recht auf Widerruf der Einwilligung — Soweit wir uns auf Ihre Einwilligung als Rechtsgrundlage stützen (zum Beispiel für Marketingmitteilungen und nicht wesentliche Analysen), können Sie diese Einwilligung jederzeit widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Recht auf Beschwerde — Wenn Sie mit unserem Umgang mit Ihren Daten nicht zufrieden sind, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In Österreich ist die zuständige Behörde:

Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien, Österreich

E-Mail: dsb@dsb.gv.at

Website: https://www.dsb.gv.at

Wenn Sie in einem anderen EU-Mitgliedstaat ansässig sind, können Sie auch Beschwerde bei der Aufsichtsbehörde Ihres Wohnsitzlandes einlegen.

Ist die Bereitstellung Ihrer Daten erforderlich?

Einige Daten sind für die Nutzung von eustella erforderlich. Sie können kein Konto erstellen, ohne Ihren Namen und Ihre E-Mail-Adresse anzugeben. Sie können den Dienst nicht nutzen, ohne dass Ihre Eingaben zur Erzeugung von Antworten verarbeitet werden — so funktioniert eine dialogorientierte KI. Wenn Sie sich entscheiden, diese Daten nicht bereitzustellen, können Sie eustella nicht nutzen.

Andere Daten sind optional. Sie sind nicht verpflichtet, Drittdienste zu verbinden, die Personalisierung zu aktivieren oder eine bestimmte Art von Informationen in Ihren Unterhaltungen zu teilen. Wenn Sie dies nicht tun, können Sie eustella dennoch nutzen — Sie haben lediglich ein weniger personalisiertes Erlebnis.

Recht in Bezug auf automatisierte Entscheidungsfindung — Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). eustella trifft keine solchen Entscheidungen. Ihre Präferenzen werden ausschließlich zur Personalisierung Ihres Erlebnisses gespeichert, und Sie haben jederzeit die volle Kontrolle darüber, wie in Abschnitt 5 beschrieben.

12. Kinder und Minderjährige

eustella ist nicht für die Nutzung durch Personen unter 16 Jahren bestimmt. Wir haben 16 als unser Mindestalter gewählt, weil dies das Standardalter für die digitale Einwilligung nach der DSGVO ist, wodurch die Konformität in allen EU-Mitgliedstaaten gewährleistet wird.

Wir erkennen an, dass mit den derzeit verfügbaren technischen Mitteln das Alter einer Person nicht vollständig überprüft werden kann, ohne unverhältnismäßig in ihre Privatsphäre einzugreifen. Wir beobachten Entwicklungen in diesem Bereich aktiv und werden verhältnismäßige Überprüfungsmaßnahmen umsetzen, sobald sie verfügbar werden und sich der regulatorische Rahmen weiterentwickelt.

Was geschieht, wenn ein Minderjähriger eustella nutzt. Wenn wir darüber informiert werden, dass eine Person unter 16 Jahren eustella nutzt, werden wir das Konto (sofern vorhanden) umgehend sperren und alle mit dieser Person verbundenen personenbezogenen Daten löschen. Die Löschung aus unseren aktiven Systemen erfolgt innerhalb von 30 Tagen nach Erhalt der Mitteilung. Die Löschung aus Backup-Systemen erfolgt bei der nächsten planmäßigen Backup-Rotation, spätestens innerhalb von 90 Tagen.

Wie Sie dies melden. Wenn Sie glauben, dass eine Person unter 16 Jahren eustella nutzt, kontaktieren Sie uns bitte unter privacy@eustella.com. Wir bemühen uns, jede Meldung innerhalb von 72 Stunden zu bestätigen und wie oben beschrieben zu handeln.

Für Nutzer in den Vereinigten Staaten. Sollten wir unseren Dienst künftig auf die Vereinigten Staaten ausweiten, werden wir die geltenden US-Gesetze einhalten, einschließlich des COPPA (Children's Online Privacy Protection Act).

13. Sicherheit

Wir nehmen die Sicherheit Ihrer Daten ernst und wenden angemessene technische und organisatorische Maßnahmen an, darunter die Verschlüsselung von Daten im Ruhezustand und bei der Übertragung (unter Verwendung branchenüblicher Protokolle wie AES-256 und TLS 1.2 oder höher), strenge Zugriffskontrollen (kein Mitarbeiter hat standardmäßigen Zugriff auf den Inhalt Ihrer Unterhaltungen — der Zugriff ist auf benannte Sicherheitsmitarbeiter unter bestimmten, dokumentierten Umständen beschränkt), regelmäßige Sicherheitsbewertungen und Pseudonymisierung, soweit technisch machbar (zum Beispiel die Trennung von Unterhaltungsinhalten und Kontokennungen in unseren internen Systemen).

Kein System kann absolute Sicherheit garantieren. Wenn Sie auf ein Sicherheitsproblem im Zusammenhang mit eustella aufmerksam werden, kontaktieren Sie uns bitte umgehend unter security@eustella.com.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, wenn wir neue Funktionen entwickeln oder sich die Rechtslage ändert. Wenn wir Änderungen vornehmen, die Ihre Rechte oder die Art, wie wir Ihre Daten verwenden, wesentlich betreffen, benachrichtigen wir Sie mindestens 30 Tage im Voraus, entweder per E-Mail oder über eine In-App-Benachrichtigung. Wir werden Ihre Rechte nach dieser Datenschutzerklärung nicht ohne Ihre ausdrückliche Einwilligung einschränken.

Die aktuelle Fassung dieser Datenschutzerklärung ist stets hier verfügbar.

15. Wie Sie uns kontaktieren

Für alle Fragen, Anliegen oder Anträge im Zusammenhang mit Ihrer Privatsphäre oder dieser Datenschutzerklärung:

Datenschutz-Kontakt: privacy@eustella.com

Sicherheitsbedenken: security@eustella.com

Allgemeine rechtliche Anfragen: legal@eustella.com

Postanschrift: AI Newsrooms Technology GmbH Karl-Farkas-Gasse 22, 1030 Wien, Österreich

© 2026 AI Newsrooms Technology GmbH. Alle Rechte vorbehalten.