Datenschutz

Arbeitsfassung – juristische Endprüfung erforderlich. Stand: 3. September 2026.

Verantwortlicher

LUXANA BAU L.L.C., Rr. 12 Qershori, Nr. 19, Lipjan, Kosovo, info@sabi-ai.com.

Zwecke und Rechtsgrundlagen

Daten werden verarbeitet, soweit dies zur Vertragsanbahnung und Vertragserfüllung, zur Erfüllung rechtlicher Pflichten, zum Schutz berechtigter Interessen an Sicherheit und Missbrauchsabwehr oder auf Grundlage einer wirksamen Einwilligung erforderlich ist. Die konkrete Zuordnung der Rechtsgrundlagen zu einzelnen Abläufen muss vor Verkaufsfreigabe juristisch bestätigt werden.

Website

Cloudflare verarbeitet technisch notwendige Verbindungs- und Sicherheitsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource sowie Browser- und Geräteinformationen zur sicheren Bereitstellung und Missbrauchsabwehr.

Registrierung und Konto

Für Registrierung, Anmeldung, Profil und Kontozuordnung werden insbesondere E-Mail-Adresse, Authentifizierungsdaten, Profilangaben, Sitzungsdaten und eine interne Konto-ID verarbeitet. Passwörter werden nicht im Klartext gespeichert. Die zentrale Authentifizierungs- und Datenbasis wird über Supabase bereitgestellt.

SABI-Nutzung

Eingaben, Dateien, Bilder, Sprache beziehungsweise Transkripte, Antworten und notwendige technische Metadaten werden zur Erbringung der angeforderten Funktion, Sicherheit und Fehlerbehebung verarbeitet. Automatisierungsabläufe laufen über eine von SABI betriebene n8n-Infrastruktur. KI-Funktionen für Text, Bild, Sprache und Dokumente nutzen OpenAI-Dienste.

Voice und TTS

Spracheingaben werden zur Transkription verarbeitet. Beim Vorlesen wird Antworttext zur Audioerzeugung verarbeitet. Automatisches Vorlesen ist steuerbar; bei TTS-Ausfall bleibt der Antworttext erhalten.

SABI Memory

Wenn eine angemeldete Person SABI ausdrücklich eine persönliche Information zum Merken mitteilt, kann diese kontobezogen in der zentralen Datenbasis gespeichert und für spätere Antworten abgerufen werden. Die belegte Implementierung ordnet solche Informationen einer Nutzer- und Konto-ID zu. Umfang, Rechtsgrundlage, Löschmöglichkeit und verbindliche Aufbewahrungsdauer sind vor Verkaufsfreigabe zu prüfen; eine nicht belegte Frist wird nicht zugesichert.

Zahlung und Abonnement

Paddle handelt bei über Paddle Checkout abgeschlossenen Bestellungen als Merchant of Record und verarbeitet insbesondere Identitäts-, Kontakt-, Standort-, Bestell-, Zahlungs-, Steuer-, Betrugspräventions-, Abonnement- und Rückabwicklungsdaten. Paddle übermittelt Luxana Bau L.L.C. die für Freischaltung, Vertragserfüllung, Support und Abgleich erforderlichen Käufer- und Transaktionsdaten. SABI speichert notwendige Konto-, Kunden-, Abonnement-, Transaktions- und Statuszuordnungen, jedoch keine vollständigen Zahlungsinstrumentdaten im Frontend.

Empfehlungen

Referral-Code sowie zulässige Kanal- und Kampagnenparameter werden zur Zuordnung von Registrierung und bestätigter Conversion verarbeitet. Klick oder Registrierung allein erzeugen keinen Reward; eine zweite Referral-Ebene ist nicht vorgesehen.

Technische Protokolle und Sicherheit

Für Betrieb, Fehleranalyse, Zugriffsschutz und Missbrauchsabwehr können technische Ereignis-, Status- und Sicherheitsdaten verarbeitet werden. Protokolle werden auf das Erforderliche begrenzt und nicht für sachfremde Zwecke verwendet.

Shadow Router

Der Shadow Router bewertet im Hintergrund unter anderem eine interne Aufgaben- beziehungsweise Türzuordnung, Confidence, Risiko, Autorisierung und möglichen Handoff. Er läuft im Shadow-Modus und steuert die normale Chatantwort nicht. Die belegte Implementierung protokolliert strukturierte Entscheidungs- und Fehlerereignisse. Welche Request-Kennung, Textmerkmale und Metadaten dabei dauerhaft gespeichert werden und wann sie gelöscht werden, ist vor Verkaufsfreigabe abschließend zu dokumentieren.

Empfänger und Dienstleister

Nach dem derzeit dokumentierten Systemstand werden Cloudflare für Websitebereitstellung und Schutz, Supabase für Authentifizierung und Datenbasis, Paddle für Zahlung und Abonnements, OpenAI für KI-Funktionen, eine von SABI betriebene n8n-Infrastruktur für Automatisierungsabläufe sowie IONOS für das Kontaktpostfach eingesetzt. Rollen, Vertragsgrundlagen und konkrete Datenflüsse müssen vor Verkaufsfreigabe abschließend dokumentiert werden.

Speicherdauer und Löschung

Daten werden nur solange gespeichert, wie Vertrag, Sicherheit, Support, Abrechnung oder gesetzliche Pflichten dies erfordern. Danach werden sie gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht oder Rechtsverteidigung entgegensteht. Offen sind verbindliche Löschfristen für Chat- und Dateiinhalte, Audio und Transkripte, technische Logs sowie Backups; diese dürfen vor ihrer Festlegung nicht zugesichert werden.

Internationale Übermittlungen

Luxana Bau L.L.C. hat ihren Sitz im Kosovo. Bei Cloudflare, Supabase, Paddle und OpenAI können außerdem Verarbeitungen außerhalb des Wohnsitzstaats und internationale Datenübermittlungen stattfinden. Für Verkäufe an Personen in Deutschland/EU müssen insbesondere Anwendbarkeit der DSGVO, Verantwortlichkeiten, geeignete Garantien, mögliche Standardvertragsklauseln, Transfer Impact Assessments und Informationspflichten vor Verkaufsfreigabe juristisch und vertraglich bestätigt werden.

Kontakt

Das Postfach info@sabi-ai.com wird bei IONOS betrieben.

Rechte

Soweit anwendbar können Betroffene Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie Einwilligungen mit Wirkung für die Zukunft widerrufen. Außerdem kann ein Beschwerderecht bei einer zuständigen Datenschutzaufsicht bestehen. Kontakt: info@sabi-ai.com.

Offene Punkte vor Verkaufsfreigabe

Juristisch zu bestätigen sind insbesondere die vollständige Dienstleister- und Unterauftragsverarbeiterliste, Rechtsgrundlagen je Verarbeitung, internationale Transfermechanismen, konkrete Aufbewahrungs- und Löschfristen, Zuständigkeit der Aufsichtsbehörde sowie der Umgang mit besonderen Kategorien personenbezogener Daten.