Datenschutzerklarung

Datenschutzerklarung der Web App

Inkrafttreten: 21. April 2026

Dienst: AuraVibe Web App auf auravibe.ai

Verantwortlicher: Forge Labs spolka z ograniczona odpowiedzialnoscia, KRS 0001229384, NIP 6762715752, REGON 544292406, ul. Profesora Wojciecha Marii Bartla 19E, lok. LU46, 30-389 Krakow, Polen (Forge Labs, AuraVibe, wir, uns oder unser).

Diese Datenschutzerklarung erklaert, wie Forge Labs personenbezogene Daten im Zusammenhang mit der AuraVibe Web App erhebt, nutzt, speichert, offenlegt und anderweitig verarbeitet.

AuraVibe operiert von Polen aus, bedient Nutzer weltweit, setzt Alterspruefung ein und bietet ein Web-Dashboard zur Verwaltung innerhalb des AuraVibe-Serviceoekosystems.

1. Geltungsbereich dieser Richtlinie

Diese Datenschutzerklarung gilt fuer personenbezogene Daten, die ueber auravibe.ai und damit verbundene webbasierte Konto-, Abrechnungs-, Profil-, Support-, Avatar-Auswahl-, Abo-, Telegram-Verknuepfungs- und technische Servicefunktionen verarbeitet werden.

Die Web App ist die Konto- und Verwaltungsumgebung von AuraVibe und nicht die Haupt-Chatoberflaeche fuer Companion-Konversationen.

Diese Richtlinie schraenkt zwingende Rechte nach geltendem Recht nicht ein. Soweit lokales Recht staerkere Datenschutzrechte gewaehrt, gelten diese im erforderlichen Umfang.

2. Kategorien personenbezogener Daten

Abhaengig von deiner Nutzung der Web App kann AuraVibe folgende Kategorien personenbezogener Daten verarbeiten:

Konto- und Profildaten

• E-Mail-Adresse;
• Benutzername;
• Konto-Identifikatoren;
• Altersbestaetigungen und zugehoerige Konto-Statusdaten;
• ausgewaehlte Avatare, Praeferenzen und Profileinstellungen.

2.1 Telegram-bezogene Daten

• Telegram-ID;
• Telegram-Benutzername;
• Verbindungs- und Verifizierungsstatus fuer verknuepfte Telegram-Nutzung.

2.2 Abrechnungs- und Transaktionsdaten

AuraVibe nutzt fuer Zahlungsabwicklung einen Drittanbieter-PSP, der sich im Laufe der Zeit aendern kann. AuraVibe muss keine vollstaendigen Karteninformationen in eigenen Systemen speichern, um kostenpflichtige Dienste anzubieten.

• Abonnementplan;
• Abrechnungsstatus;
• zahlungsbezogene Identifikatoren;
• Transaktionsmetadaten;
• Laender- oder Regionsinformationen;
• Rechnungen, steuerrelevante Daten und Anti-Fraud-Aufzeichnungen.

2.3 Support- und Kommunikationsdaten

• an den Support gesendete Nachrichten;
• Verifizierungsdaten zur Bearbeitung von Support-Tickets;
• Beschwerde-, Rueckerstattungs- und Streitfallaufzeichnungen;
• Anfragen zur Kontoloeschung und deren Ergebnisse.

2.4 Technische und Geraetedaten

• IP-Adresse;
• Geraete- und Browserinformationen;
• Logdaten;
• Zeitstempel;
• Sitzungsdaten;
• Netzwerk- und Sicherheitsereignisdaten;
• begrenzte Cookie-Daten, die fuer den Betrieb der Website erforderlich sind.

2.5 Nutzungsdaten des Dienstes

• Aufzeichnungen zur Kontoaktivitaet;
• Dashboard-Aktionen;
• Companion-Browsing-Aktivitaet;
• Avatar-Auswahlaktivitaet;
• Checkout-Initialisierungsdaten;
• Datensaetze zu Planwechseln und Kuendigungen.

2.6 KI- und Moderationsdaten

Das Governance-Framework von AuraVibe nutzt Kontrollen auf Modell-, Workflow- und Nutzerebene.

• Prompts, Anfragen, Ausgaben, Metadaten und sonstige Aktivitaetsprotokolle, soweit fuer Moderation, Sicherheit, Durchsetzung, Betrugspraevention, Rechtskonformitaet oder Betrieb des AuraVibe-Dienstes erforderlich;
• Flags, Durchsetzungsaufzeichnungen und Plattform-Sicherheitssignale.

3. Quellen personenbezogener Daten

AuraVibe erhebt personenbezogene Daten direkt von dir, wenn du ein Konto erstellst, die Alterspruefung bestehst, den Support kontaktierst, Telegram verknuepfst, Checkout startest, ein Abonnement verwaltest oder anderweitig mit der Web App interagierst.

Technische Daten werden zudem automatisch ueber Standard-Webtechnologien erhoben, die fuer Betrieb und Sicherheit erforderlich sind.

AuraVibe kann begrenzte Abrechnungs- oder Zahlungsstatusdaten vom PSP sowie begrenzte Infrastruktur- oder Zustelldaten von Dienstleistern wie Hosting-, Cloud- und Workflow-Anbietern erhalten.

4. Zwecke der Verarbeitung

AuraVibe verarbeitet personenbezogene Daten fuer folgende Zwecke:

• Bereitstellung und Betrieb der Web App;
• Erstellung und Pflege von Konten;
• Durchsetzung der Alterspruefung und des Zugangs nur fuer Erwachsene;
• Verknuepfung und Verwaltung Telegram-bezogener Kontofunktionen;
• Checkout, Abrechnung, Abonnementverwaltung, Rueckerstattungen und Support;
• Sicherheit, Betrugspraevention, Logging und Missbrauchserkennung;
• Durchsetzung der Terms, Moderationsregeln und Kontrollen fuer verbotene Inhalte;
• Bearbeitung von Loeschanfragen, Streitfaellen und rechtlichen Verpflichtungen;
• Verbesserung der Servicezuverlaessigkeit, Infrastruktur und operativen Qualitaet; und
• Kommunikation mit Nutzern zu Service-, Abrechnungs- und Support-Themen.

5. Rechtsgrundlagen der Verarbeitung

Soweit DSGVO oder aehnliche Gesetze gelten, stuetzt sich AuraVibe auf eine oder mehrere der folgenden Rechtsgrundlagen:

• Vertragserfuellung, wenn die Verarbeitung zur Bereitstellung der Web App, Kontopflege, Abo-Verwaltung und Leistungserbringung erforderlich ist;
• berechtigte Interessen, einschliesslich Dienstsicherheit, Betrugspraevention, Moderation, Systemintegritaet, Supportbearbeitung, interne Verwaltung und Durchsetzung von Plattformregeln;
• rechtliche Verpflichtung, wenn die Verarbeitung zur Erfuellung steuerlicher, buchhalterischer, verbraucherrechtlicher, regulatorischer, strafverfolgungsbezogener oder anderer rechtlicher Vorgaben erforderlich ist; und
• Einwilligung, soweit sie gesetzlich fuer bestimmte Verarbeitungstaetigkeiten erforderlich ist.

6. Cookies und aehnliche Technologien

AuraVibe verwendet notwendige Cookies und aehnliche Technologien fuer den Betrieb der Web App, Sitzungsverwaltung, Sicherheit, Login-Flows, Speicherung der Altersbestaetigung, Cookie-Praeferenzen und zuverlaessige Bereitstellung.

Mit Ihrer Einwilligung kann AuraVibe datenschutzfreundliche Analyse ueber unsere selbst gehostete Plausible-Instanz (admin.auravibe.ai) nutzen, um aggregierte Nutzung zu verstehen. Plausible verwendet keine Werbe-Cookies; Analyse wird erst nach Zustimmung im Cookie-Banner geladen.

Je nach Region sehen Sie unterschiedliche Hinweise. Besucher aus EU, EWR und UK werden um Opt-in vor optionaler Analyse gebeten. Besucher aus den USA und anderen Regionen erhalten einen Hinweis-Banner mit derselben Wahl: Analyse akzeptieren oder nur notwendige Cookies.

Sie koennen die Analyse-Einwilligung jederzeit widerrufen, indem Sie AuraVibe-Cookies im Browser loeschen oder Browser-Cookie-Einstellungen nutzen. Falls zusaetzliche nicht notwendige Cookies eingefuehrt werden, werden dieser Abschnitt und der Einwilligungsmechanismus vorher aktualisiert.

7. Weitergabe personenbezogener Daten

AuraVibe kann personenbezogene Daten an Empfaengerkategorien weitergeben, die fuer den Betrieb des Dienstes erforderlich sind, darunter:

• Zahlungsdienstleister und verbundene Finanzpartner;
• Hosting-, Server-, Infrastruktur- und Cloud-Anbieter;
• Cloudflare-bezogene Infrastruktur- und Delivery-Dienste;
• von AuraVibe betriebene self-hosted Workflow- und Automatisierungssysteme;
• Telegram-Integrationen, wenn Nutzer Telegram verknuepfen oder nutzen;
• berufliche Berater, Buchhalter, Auditoren, Rechtsberater und Compliance-Dienstleister;
• Streitfall-, Fraud-, Zahlungs- und Chargeback-Dienstleister; und
• zustaendige Behoerden oder Dritte, wenn gesetzlich erforderlich oder zum Schutz von Rechten, Sicherheit oder Rechtskonformitaet notwendig.

8. Internationale Datentransfers

AuraVibe operiert global von Polen aus und kann personenbezogene Daten in mehreren Laendern verarbeiten oder zugaenglich machen, je nach Nutzerstandort, Infrastrukturkonfiguration, Supportablaeufen, Hosting, Zahlungspartnern oder Telegram-Integrationen.

Als polnisches Unternehmen in der EU erklaert Forge Labs, unter DSGVO-Verpflichtungen zu arbeiten.

Soweit gesetzlich erforderlich, nutzt AuraVibe fuer internationale Datentransfers geeignete Mechanismen wie Angemessenheitsbeschluesse, vertragliche Garantien oder andere rechtmaessige Instrumente.

9. Speicherdauer

AuraVibe beabsichtigt, Kontodaten zeitnah zu loeschen, wenn eine verifizierte Kontoloeschanfrage ueber den Support abgeschlossen ist.

AuraVibe kann jedoch begrenzte Daten laenger speichern, wenn dies fuer gesetzliche Pflichten, Streitbeilegung, Durchsetzung der Terms, Steuer- und Buchhaltungszwecke, Betrugspraevention, Dokumentation von Moderationsentscheidungen, Sicherheitslogs oder den Schutz des Dienstes und seiner Nutzer erforderlich ist.

10. Sicherheit

AuraVibe beschreibt eine sicherheitsorientierte Architektur mit produktivem VPS-Backend, self-hosted n8n-Orchestrierung, PostgreSQL-Infrastruktur, Cloudflare R2 Storage, SSH-getunnelten Backend-Zugriffsbeschraenkungen und proprietaer lokal betriebenem KI-Modell mit Moderationskontrollen.

Kein System kann als vollstaendig sicher garantiert werden. Nutzer sollten auch ihre Zugangsdaten, Geraete und verknuepfte Drittservices wie Telegram schuetzen.

11. Nutzerrechte

Je nach Standort und geltendem Recht hast du moeglicherweise das Recht auf Auskunft, Berichtigung unrichtiger Daten, Loeschung, Einschraenkung der Verarbeitung, Widerspruch gegen bestimmte Verarbeitungen, Datenuebertragbarkeit oder Widerruf einer Einwilligung, sofern Einwilligung die Rechtsgrundlage ist.

Nutzer im Europaeischen Wirtschaftsraum haben zudem grundsaetzlich das Recht, Beschwerde bei einer zustaendigen Aufsichtsbehoerde einzulegen.

Zur Ausuebung von Datenschutzrechten oder fuer eine Loeschanfrage kontaktiere support@auravibe.ai oder info@auravibe.ai. AuraVibe kann vor Umsetzung eine angemessene Verifizierung verlangen.

12. Adult-Service und Durchsetzung bei sensiblen Inhalten

AuraVibe ist ein Dienst nur fuer Erwachsene mit strikten Kontrollen verbotener Inhalte. Das Unternehmen kann Kontoaktivitaet, Prompts, Ausgaben, Flags und zugehoerige Metadaten verarbeiten, soweit dies zur Erkennung, Untersuchung, Blockierung, Dokumentation oder Meldung verbotener Aktivitaeten erforderlich ist.

Nutzer bleiben persoenlich verantwortlich fuer ihre Anfragen, Prompts, generierten Ausgaben und ihr Plattformverhalten. Die Nutzung eines KI-Systems verlagert die Verantwortung fuer rechtswidrige oder verbotene Inhalte nicht vom Nutzer auf AuraVibe.

AuraVibe kann Nutzer dauerhaft sperren und Zugriffe beenden, wenn Verstoesse festgestellt werden.

13. Kinder

AuraVibe richtet sich nicht an Kinder und erlaubt die Nutzung nicht fuer Personen unter 18 Jahren.

Wenn AuraVibe feststellt, dass personenbezogene Daten von einer Person unter 18 Jahren erhoben wurden, kann AuraVibe Schritte zur Loeschung der Daten und Beendigung des zugehoerigen Kontos einleiten.

14. Aenderungen dieser Richtlinie

AuraVibe kann diese Datenschutzerklarung von Zeit zu Zeit aktualisieren, um Aenderungen in Recht, Infrastruktur, Datenpraxis, Zahlungsintegrationen, Servicefunktionen oder operativen Anforderungen abzubilden.

Die aktualisierte Fassung tritt mit Veroeffentlichung in Kraft, sofern kein anderes Datum angegeben ist.