Datenschutzerklärung

Dienst: Digitale Psychoedukation KI (psychotherapeut.ai) Gültig ab: 11. August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

WONDEL.AI Sp. z o.o. ul. Twarda 18, 00-105 Warszawa KRS 0001029516, NIP 5252951298, REGON 524989057 E-Mail:

Der Verantwortliche betreibt mehrere auf künstlicher Intelligenz basierende Dienste, die unter verschiedenen Domains erreichbar sind. Diese Datenschutzerklärung betrifft den Dienst Digitale Psychoedukation KI und ist für alle Dienste des Verantwortlichen identisch.

Wir haben keinen Datenschutzbeauftragten benannt. In allen Angelegenheiten, die personenbezogene Daten betreffen, schreiben Sie bitte an .

2. Welche Daten wir verarbeiten

Kontodaten — E-Mail-Adresse sowie Passwort, das ausschließlich in Form eines kryptografischen Hashwerts gespeichert wird. Wenn Sie den Dienst ohne Registrierung nutzen, legen wir für Sie ein temporäres Konto (Gastkonto) an, das anhand einer generierten Kennung identifiziert wird.
Inhalt der Unterhaltungen — Ihre Anfragen, hochgeladene Dateien und Anhänge sowie die von der künstlichen Intelligenz generierten Antworten und außerdem Gesprächstitel, die automatisch auf Grundlage der ersten Nachricht erstellt werden.
Dokumente und Materialien — im Dienst erstellte Dokumente und Dateien (einschließlich der von der KI generierten) samt ihrer Versionshistorie.
Gedächtnis des Assistenten — Notizen, die der Assistent zu Ihren Präferenzen speichert, um den Kontext zwischen den Unterhaltungen zu erhalten (Funktion für registrierte Nutzer verfügbar).
Technische Daten und Sitzungsdaten — IP-Adresse, Angaben zum Browser (User Agent), Zeitstempel der Anmeldungen, Sitzungskennung.
Diagnosedaten — Fehlerprotokolle und Leistungsdaten, einschließlich — in dem in Ziffer 3 beschriebenen Umfang — des Inhalts der Anfragen und Antworten.
Analysedaten — ausschließlich mit Ihrer Einwilligung: Ereignisse zur Nutzung des Dienstes sowie maskierte Sitzungsaufzeichnungen (siehe Cookie-Richtlinie).

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck	Rechtsgrundlage
Erbringung des KI-Assistenzdienstes, Führung des Kontos, Speichern und Anzeigen des Gesprächsverlaufs	Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags (Nutzungsbedingungen)
Gewährleistung der Sicherheit des Dienstes, Verhinderung von Missbrauch, Diagnose und Behebung von Störungen — einschließlich der Aufzeichnung des Inhalts von Anfragen und Antworten im Werkzeug zur Fehlerüberwachung (Sentry), um den Verlauf des Fehlers nachvollziehen zu können	Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse des Verantwortlichen an der Aufrechterhaltung eines ordnungsgemäßen und sicheren Betriebs des Dienstes
Produktanalytik sowie maskierte Sitzungsaufzeichnungen	Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die Sie jederzeit in den „Cookie-Einstellungen“ widerrufen können
Bearbeitung von Reklamationen, Geltendmachung und Verteidigung von Ansprüchen	Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse
Erfüllung der dem Verantwortlichen obliegenden rechtlichen Verpflichtungen	Art. 6 Abs. 1 lit. c DSGVO

Wichtig im Bereich der Diagnose. Der Inhalt Ihrer Anfragen und der Antworten des Assistenten wird zusammen mit den technischen Daten der Anfrage im System zur Fehlerüberwachung (Sentry) gespeichert. Diese Daten dienen ausschließlich der Erkennung und Behebung von Störungen, unterliegen einer begrenzten Speicherdauer (Ziffer 6) und werden weder zum Profiling noch zu Marketingzwecken verwendet. Wenn Sie nicht möchten, dass der Inhalt einer bestimmten Unterhaltung in diese Systeme gelangt, geben Sie darin keine Daten an, deren Offenlegung Ihnen schaden könnte (siehe Ziffer 9).

4. Empfänger der Daten

Zur Erbringung des Dienstes setzen wir externe Anbieter ein, die als Auftragsverarbeiter oder — soweit sie eigene Zwecke verfolgen — als eigenständige Verantwortliche handeln. Der Umfang der übermittelten Daten ist stets auf das erforderliche Minimum beschränkt.

Anbieter von Modellen der künstlichen Intelligenz (erhalten den Inhalt Ihrer Unterhaltungen, um Antworten zu generieren):

Anthropic Ireland Ltd / Anthropic PBC (Irland/USA) — Claude-Modelle; zusätzlich werden die Dateien, die Sie zur Analyse hochladen, an den Dateidienst von Anthropic übermittelt;
OpenAI Ireland Ltd / OpenAI, L.L.C. (Irland/USA) — GPT-Modelle; diesen Anbieter setzen wir auch bei der automatischen Erstellung von Gesprächstiteln ein;
Cerebras Systems Inc. (USA) sowie Cloudflare, Inc. (USA/EU, Workers AI) — alternative Modelle, die vom Nutzer ausgewählt werden.

Infrastruktur und Werkzeuge:

Cloudflare, Inc. — Hosting der Anwendung, Datenbank, Dateispeicher und Content Delivery Network;
Functional Software, Inc. (Sentry) (USA) — Überwachung von Fehlern und Leistung, in dem in Ziffer 3 beschriebenen Umfang;
Langfuse GmbH (Cloud-Dienst, USA) — Telemetrie zum Betrieb der Modelle; wir übermitteln den Inhalt der Modellantwort (bis zu 10 000 Zeichen), die Kennung des Modells und Statistiken zum Tokenverbrauch, ohne den Inhalt Ihrer Anfragen und ohne Nutzerkennungen;
PostHog, Inc. (Instanz in der Europäischen Union) — Produktanalytik und Sitzungsaufzeichnungen, ausschließlich nach Erteilung der Einwilligung.

Suche und Abruf von Inhalten aus dem Internet (erhalten Suchanfragen, die auf Grundlage Ihrer Nachrichten erstellt werden, wenn der Assistent Suchwerkzeuge nutzt): Exa Labs, Inc., Tavily, SerpApi, LLC, Firecrawl sowie die Werkzeugserver des Verantwortlichen (mcp.wondel.ai).

Daten können wir auch an Stellen weitergeben, die aufgrund gesetzlicher Vorschriften dazu berechtigt sind.

5. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums

Ein Teil der oben genannten Anbieter hat seinen Sitz in den Vereinigten Staaten oder verarbeitet dort Daten. Die Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und im Fall zertifizierter Anbieter auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework). Eine Kopie der angewandten Garantien erhalten Sie, indem Sie an schreiben.

6. Speicherfristen

Konto, Unterhaltungen, Dokumente und Dateien — bis zu ihrer Löschung durch Sie oder bis zur Löschung des Kontos. Sie können jederzeit eine einzelne Unterhaltung, alle Unterhaltungen oder das gesamte Konto löschen (Ziffer 7).
Temporäre Konten (Gastkonten) — werden im Rahmen der regelmäßigen Bereinigung zusammen mit den zugehörigen Daten gelöscht, wenn sie keinerlei Aktivität aufweisen.
Sitzungsdaten — 7 Tage ab der letzten Nutzung.
Fehlerprotokolle und Diagnosedaten — nicht länger als 90 Tage.
Analysedaten — gemäß der Aufbewahrungsrichtlinie von PostHog, nicht länger als 12 Monate ab der Erhebung.
Cookie-Einwilligung — 12 Monate, danach fragen wir erneut.
Zur Verteidigung von Ansprüchen erforderliche Daten — bis zum Ablauf der Verjährungsfristen.

7. Ihre Rechte

Ihnen steht das Recht zu auf:

Auskunft über die Daten und Erhalt einer Kopie (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung der Daten, „Recht auf Vergessenwerden“ (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Übertragbarkeit der Daten in einem gängigen Format (Art. 20 DSGVO),
Widerspruch gegen eine auf einem berechtigten Interesse beruhende Verarbeitung (Art. 21 DSGVO),
Widerruf der Einwilligung zu einem beliebigen Zeitpunkt, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

Das Recht auf Löschung der Daten und das Recht auf deren Übertragbarkeit können Sie selbst im Nutzermenü ausüben: „Konto löschen“ löscht das Konto dauerhaft samt Unterhaltungen, Dokumenten und hochgeladenen Dateien, und „Meine Daten exportieren“ lädt sämtliche Ihrer Daten in einer JSON-Datei herunter. Die übrigen Rechte setzen wir auf einen an gesendeten Antrag hin um — wir antworten unverzüglich, spätestens innerhalb eines Monats.

Was die Löschung des Kontos nicht umfasst. Nach der Löschung des Kontos können bestimmte Daten noch für eine begrenzte Zeit außerhalb unserer unmittelbaren Kontrolle verbleiben: Kopien der an den Dateidienst von Anthropic übermittelten Dateien, Ereignisse in den Systemen Sentry, Langfuse und PostHog (die gemäß den Aufbewahrungsfristen aus Ziffer 6 gelöscht werden) sowie Sicherungskopien der Cloudflare-Infrastruktur, die im normalen Zyklus überschrieben werden. Wenn Ihnen an einer früheren Löschung dieser Daten gelegen ist, schreiben Sie uns — wir leiten das Verlangen an die Anbieter weiter.

Sie haben außerdem das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen: der Präsident des polnischen Amtes für den Schutz personenbezogener Daten (Prezes UODO), ul. Stawki 2, 00-193 Warszawa.

8. Automatisierte Entscheidungsfindung und Hinweis zur KI

Der Dienst ist ein System der künstlichen Intelligenz im Sinne der Verordnung (EU) 2024/1689 (AI Act). Die Antworten generiert ein Sprachmodell — darüber informieren wir in der Benutzeroberfläche gemäß Art. 50 AI Act, und die generierten Inhalte werden entsprechend gekennzeichnet.

Wir treffen Ihnen gegenüber keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würden (Art. 22 DSGVO). Die Antworten des Assistenten stellen keine Rechts-, Gesundheits-, Finanz- oder sonstige professionelle Beratung dar.

9. Freiwilligkeit der Angabe von Daten und Gesprächsinhalten

Die Angabe der E-Mail-Adresse ist freiwillig, aber für die Einrichtung eines Kontos erforderlich. Den Inhalt der Unterhaltungen geben Sie freiwillig an — beachten Sie, dass er an die in Ziffer 4 genannten Anbieter von KI-Modellen übermittelt wird. Geben Sie in den Unterhaltungen keine Daten besonderer Kategorien (Art. 9 DSGVO), keine Daten anderer Personen ohne Rechtsgrundlage und keine einem Berufsgeheimnis unterliegenden Informationen an, es sei denn, dies ist erforderlich und Sie akzeptieren die oben beschriebene Art der Verarbeitung.

10. Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein: Verschlüsselung der Übertragung (TLS), Speicherung von Passwörtern ausschließlich in Form von Hashwerten, Zugriffskontrolle auf die Dateien der Nutzer auf der Ebene des Eigentümers der Ressource sowie Beschränkung des Zugriffs auf die Daten auf Personen, für die dies erforderlich ist. Beachten Sie, dass eine als öffentlich gekennzeichnete Unterhaltung für jeden zugänglich ist, der ihren Link kennt — bis die Einstellung auf privat geändert wird.

11. Änderungen dieser Erklärung

Über wesentliche Änderungen informieren wir im Dienst im Voraus. Die aktuelle Fassung ist stets unter /privacy verfügbar.