Datenschutzerklärung für die KAI-App

1. Verantwortlicher

Arthur Mackrodt, Billiger Str. 313, 53881 Euskirchen, E-Mail: info@kai-coaches.com

2. Was KAI macht

Du lädst einen Kitesurf-Clip hoch. KAI erkennt darin Sprünge und Tricks und gibt dir Coaching-Tipps. Dafür müssen Videodaten verarbeitet werden — auch von Personen, die im Video zu sehen sind. Lade nur eigene Aufnahmen hoch oder solche, bei denen die gezeigten Personen einverstanden sind.

3. Konto und Login (Firebase Authentication)

Für die Anmeldung nutzen wir Firebase Authentication von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Verarbeitet werden E-Mail-Adresse, Name (bei Google-Login), eine Nutzerkennung sowie Zeitpunkte der Anmeldung. Das Firebase-SDK wird von Google-Servern geladen; dabei erhält Google deine IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Google kann Daten in die USA übermitteln; Grundlage sind das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

4. Videos und Analysen (Server in Deutschland)

Dein Video, die daraus gewonnenen Einzelbilder, die Analyse-Ergebnisse und deine Bewertungen werden auf einem Server bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Das Rohvideo wird 90 Tage nach dem Upload automatisch gelöscht; Analyse-Ergebnisse bleiben, bis du die Analyse im Verlauf löschst oder dein Konto löschst. Vor dem ersten Upload bestätigst du, dass du nur eigene Aufnahmen hochlädst oder die Einwilligung der gezeigten Personen hast.

5. KI-Auswertung (Anthropic)

Für die Erkennung und die Tipps senden wir ausgewählte, verkleinerte Einzelbilder deines Clips sowie Messwerte an die Claude-API von Anthropic (Vertragspartner in der EU: Anthropic Ireland, Limited, Dublin). Anthropic verarbeitet diese Daten als Auftragsverarbeiter nach unserem Vertrag (Data Processing Addendum) und löscht Ein- und Ausgaben laut eigener Angabe standardmäßig innerhalb von 30 Tagen; bei Verdacht auf Verstöße gegen die Nutzungsrichtlinien kann Anthropic Daten länger aufbewahren. Die Daten werden nicht zum Training der Modelle genutzt. Die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Verarbeitung ist die KI-Analyse nicht möglich; die Basis-Analyse ohne KI läuft ohne Datenübermittlung.

6. Bezahlung (Stripe)

Käufe laufen über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland). Stripe erhält deine Zahlungsdaten, Rechnungsadresse und E-Mail; wir sehen keine vollständigen Kartendaten. Stripe ist für die Zahlungsabwicklung teils eigenständig verantwortlich. Wir speichern deine Stripe-Kundennummer, deinen Plan, dein Credit-Guthaben und die Buchungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertrag, steuerliche Aufbewahrung nach § 147 AO: 10 Jahre für Buchungsbelege).

7. Server-Logs

Beim Aufruf der App verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung) für Sicherheit und Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschung nach spätestens 14 Tagen. [⚠ Prüfen: tatsächliche Log-Rotation auf dem Server.]

8. Cookies und Speicherung im Browser

KAI setzt ein technisch notwendiges Sitzungs-Cookie für den Login und speichert Einstellungen (z. B. das Farbschema) im Browser. Es gibt kein Tracking und keine Werbung.

9. Verbesserung der Analyse

Nur wenn du es unter „Preise → Dein Konto“ einschaltest, speichern wir zu jeder von dir bewerteten Phase die Messwerte (z. B. Kite-Höhe, Airtime), den erkannten Trick und das KI-Urteil als Text-Beispiel — ohne Bilder, ohne Namen oder E-Mail. Diese Beispiele geben wir bei ähnlichen Clips anderer Nutzer als Kalibrierung an die Claude-API von Anthropic (siehe 5.) mit. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit abschalten; dann entfernen wir auch die bereits aus deinen Bewertungen gewonnenen Beispiele. Löschst du eine Analyse oder dein Konto, werden die Beispiele ebenfalls gelöscht.

10. Deine Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Analysen und Videos löschst du selbst im Verlauf. Dein Konto löschst du unter „Preise → Dein Konto → Konto löschen“; dabei werden Profil, Analysen und Videos entfernt. Buchungsbelege bewahren wir nur so lange auf, wie das Steuerrecht es verlangt (§ 147 AO), ohne Namen und E-Mail-Adresse. Kündigungs-, Widerrufs- und Vertragsbestätigungen bewahren wir mit E-Mail-Adresse drei Jahre auf (Nachweis der Bestätigungspflicht, § 312k Abs. 4 BGB; Verjährung § 195 BGB). Ein laufendes Abo wird beim Löschen des Kontos sofort beendet.

Stand: 14. Oktober 2026 (Entwurf)