Datenschutzerklärung

Zuletzt aktualisiert am 30. Oktober 2026. Dies ist die vollständige Fassung. Nichts Wichtiges steht im Kleingedruckten.

1. Wer verantwortlich ist

Eigentümerin und Betreiberin des Dienstes unter hellojames.io ist die Golan Europe S.L. („wir“), Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (DSGVO).

Die Software wird für uns von der Protremix Technology Limited entwickelt und gewartet, die als unser Auftragsverarbeiter ausschließlich nach unseren schriftlichen Weisungen handelt. Weitere Angaben zum Unternehmen finden Sie im Impressum.

Für alles, was Ihre Daten betrifft, schreiben Sie an legal@hellojames.io.

Kontakt für alles auf dieser Seite: privacy@hellojames.io. Für rechtliche Mitteilungen: legal@hellojames.io.

2. Wessen Daten betroffen sind

Meist sind zwei verschiedene Personen beteiligt, und sie haben unterschiedliche Rechte.

• Der Kontoinhaber. Oft ein erwachsenes Kind, ein Ehepartner, eine Betreuungsperson oder eine Sozialarbeiterin, die den Dienst einrichtet und bezahlt.
• Die Person, die mit James spricht. Manchmal dieselbe Person, oft nicht. Alles in dieser Richtlinie gilt für sie als betroffene Person in eigener Hinsicht, unabhängig davon, wer bezahlt.

Wenn Sie James für jemand anders einrichten, teilen Sie uns damit mit, dass Sie die Befugnis dazu haben und dass Sie es dieser Person sagen. James sagt es ihr auch selbst. Im ersten Gespräch sagt er, dass er eine künstliche Intelligenz ist, wer ihn eingerichtet hat, und fragt, ob es in Ordnung ist zu sprechen. Wenn sie nein sagt, hört er auf. Ihre Weigerung überstimmt die Wünsche des Kontoinhabers.

3. Was wir erfassen

Was wir nicht erfassen

• Keine Audioaufnahmen. Sprache wird live verarbeitet und niemals als Datei auf unseren Systemen gespeichert.
• Keine Stimmabdrücke oder biometrische Identifikation der Person, die mit einem Begleiter spricht.
• Keine Zahlungskartennummern. Zahlungen werden von Stripe auf der eigenen Bezahlseite von Stripe abgewickelt. Die Kartennummer geht direkt an Stripe und erreicht nie unsere Server.
• Keine Werbe-Identifikatoren, keine Tracking-Pixel, keine Analysen durch Dritte, keine Schaltflächen von sozialen Netzwerken.
• Keine Anfragen an Google Fonts oder einen anderen Schriftartendienst. Unsere Schriftarten liegen auf unserem eigenen Server.

Wie wir Besuche zählen, ohne jemanden zu verfolgen

Wir möchten wissen, ob die Website Menschen hilft, zum Beispiel wie viele Menschen heute die Demo ausprobiert haben. Dafür verwenden wir einen einfachen Zähler auf unserem eigenen Server. Wenn einer dieser Schritte passiert, erhöht sich eine Tagessumme um eins: Die Startseite wurde geöffnet, „Jetzt ausprobieren“ wurde gedrückt, eine Demo wurde gestartet, eine Demo dauerte zwei Minuten oder länger, ein Anmeldelink wurde gesendet, jemand hat sich angemeldet, ein Begleiter wurde erstellt, ein Abonnement wurde bezahlt.

Mehr speichert er nicht: das Datum, den Schritt und eine Zahl. Er speichert keine IP-Adresse, kein Cookie, keinen Geräte-Fingerabdruck und keinerlei Kennung, kann also nicht erkennen, wer Sie sind, und keinen Schritt mit einem anderen verknüpfen. Nichts wird an ein externes Analyseunternehmen gesendet.

4. Cookies

Wir verwenden ein einziges Cookie, und nur, damit Sie angemeldet bleiben. Es heißt „js“, ist unbedingt erforderlich und wird gelöscht, wenn Sie sich abmelden, oder nach 7 Tagen. Außerdem speichern wir ein paar kleine Einstellungen im lokalen Speicher Ihres Browsers, etwa die Sprache, die Sie gewählt haben, und dass Sie unseren Cookie-Hinweis gesehen haben. Diese verlassen Ihr Gerät nie.

Wir verwenden keine Tracking-Cookies, keine Analyse-Cookies und keine Werbe-Cookies. Da das eine Cookie, das wir verwenden, unbedingt erforderlich ist, verlangt das Gesetz nicht, dass wir um Einwilligung bitten. Unser kurzer Hinweis informiert Sie lediglich darüber.

Wenn Sie über den Einladungslink eines Freundes kommen, speichert ein zweites Cookie, „jref“, dessen kurzen Einladungscode 30 Tage lang, damit die Einladung zählt, wenn Sie ein Konto anlegen. Es enthält nichts über Sie. Wer Sie eingeladen hat, sieht nur, dass ein Freund dazugekommen ist oder bezahlt hat, mit gekürzter E-Mail-Adresse – nie Ihren Namen oder etwas, das Sie James erzählt haben.

Wenn Sie bezahlen, werden Sie zur Bezahlseite von Stripe auf checkout.stripe.com weitergeleitet. Stripe setzt dort eigene Cookies, zur Sicherheit und Betrugsprävention, nach der eigenen Cookie-Richtlinie von Stripe. Sie werden auf der Website von Stripe gesetzt, nicht auf unserer.

Die vollständige Liste, mit jedem Namen und der Speicherdauer jedes Cookies, finden Sie auf der Cookie-Seite.

5. Gesundheits- und Krisendaten, Artikel 9

Gespräche wie diese berühren unvermeidlich Gesundheit, seelischen Zustand und manchmal Gedanken an das Sterben. Nach Artikel 9 der DSGVO ist das besondere Kategorien von Daten und braucht stärkere Grundlagen als gewöhnliche personenbezogene Daten.

Wir verarbeiten sie nur auf der Grundlage von gesonderte ausdrückliche Einwilligung, die Sie bei der Einrichtung auf einem Bildschirm angeben, auf dem steht, wofür sie ist. Sie ist nicht in einer allgemeinen Zustimmung zu Bedingungen versteckt. Sie können sie jederzeit widerrufen, und der Widerruf bedeutet, dass wir diese Notizen löschen.

Was wir damit tun: die Art anpassen, wie James spricht, und ihn entscheiden lassen, ob er das von Ihnen genannte Familienmitglied kontaktieren soll. Was wir nie damit tun: es verkaufen, es mit Versicherern oder Arbeitgebern teilen oder es nutzen, um Profile für etwas anderes als dieses Gespräch zu erstellen.

6. Rechtsgrundlagen

Der in Abschnitt 3 beschriebene Besuchszähler speichert keine personenbezogenen Daten und braucht daher keine Rechtsgrundlage nach der DSGVO. Um einen Besuch zu zählen, liest der Server die Anfrage einen Moment lang und vergisst sie dann; für diesen Moment ist die Rechtsgrundlage unser berechtigtes Interesse daran, zu wissen, wie viele Menschen die Website nutzen (Artikel 6(1)(f) DSGVO).

7. Wo Ihre Daten sind und wer sonst sie berührt

Gesprächstext, Erinnerungen, Profile und Notizen werden gespeichert auf unser eigener Server in Helsinki, Finnland, innerhalb der Europäischen Union. Es ist eine eigene Maschine, kein Shared Hosting, bereitgestellt von Hetzner Online GmbH als unserem Infrastrukturverarbeiter. Für die Speicherung verlässt diese Daten die EU nicht.

Auftragsverarbeiter, die wir nutzen

Dies sind die einzigen Dritten, die irgendwelche Ihrer Daten erhalten, jeder für einen engen Zweck, jeder unter einem Auftragsverarbeitungsvertrag.

Stripe ist für einen Teil dessen, was es mit Zahlungsdaten tut, auch selbst verantwortlich, zum Beispiel für Betrugsprävention und die Einhaltung von Finanzgesetzen. Dieser Teil ist in der eigenen Datenschutzerklärung von Stripe unter stripe.com/privacy beschrieben.

Öffentliche Quellen, aus denen James liest

Wenn James in der realen Welt etwas nachschlägt, fragt er offene öffentliche Dienste ab. Diese erhalten nur die Anfrage, nie wer fragt, und nie irgendetwas aus dem Gespräch über den Suchbegriff hinaus.

• OpenStreetMap (Nominatim und Overpass), um eine Klinik, Apotheke oder Bibliothek in der Nähe zu finden. Erhält einen ungefähren Bereich, keine Identität.
• Open Library und Wikisource, für Bücher und Gedichte.
• TheMealDB, für Rezepte.
• Brave Search und DuckDuckGo (Websuche), Wikipedia und Wikidata, öffentliche Newsfeeds, die openFDA Medikamentendatenbank und Open Food Facts, für Fragen über die Welt. Sie erhalten nur die Suchbegriffe.

Wir verwenden diese bewusst, statt ein Sprachmodell eine Antwort erfinden zu lassen. Eine erfundene Klinikadresse für jemanden, der einen Arzt braucht, ist kein kleiner Fehler.

8. Wie lange wir sie aufbewahren

• Unterhaltungen und Erinnerungen: solange das Konto aktiv ist. Erinnerung ist das Produkt; das Löschen nach dreißig Tagen würde bedeuten, dass James die Person vergisst, was das eine ist, was er nicht tun darf.
• Nachdem Sie gekündigt haben: 30 Tage, dann endgültige Löschung. Dieses Zeitfenster gibt es, damit eine Stornierung aus Versehen oder ein Familienstreit nicht jahrelange Erinnerungen unwiderruflich zerstört.
• Bei einem Löschantrag: löschen wir ohne zu warten, normalerweise innerhalb von 72 Stunden.
• Technische Protokolle: 90 Tage.
• Abrechnungsunterlagen: so lange, wie das spanische Steuer- und Buchführungsrecht es verlangt, in der Regel bis zu sechs Jahre.
• Besuchszähler: nur Tagessummen, ohne etwas Persönliches darin, daher gibt es über Sie nichts zu löschen.
• Bei OpenAI: nach ihren Standard-API-Bedingungen kann Inhalt bis zu 30 Tage zur Missbrauchsüberwachung aufbewahrt und dann gelöscht werden.

9. Ihre Rechte

Nach der DSGVO können Sie uns bitten, Folgendes zu tun:

• Ihnen alles zu zeigen die wir halten, in einer lesbaren Datei (Artikel 15 und 20)
• Zu berichtigen alles, was falsch ist (Artikel 16). James hat das auch eingebaut: Die Person kann ihm sagen, dass er eine Erinnerung falsch hat, und er entfernt sie. Selbstbewusst falsch über das Leben von jemandem zu liegen, ist schädlich, nicht nur ungenau
• Alles zu löschen (Artikel 17)
• Einzuschränken oder zu widersprechen gegen Verarbeitung (Artikel 18 und 21)
• Eine Einwilligung zu widerrufen für Gesundheits- und Krisennotizen jederzeit (Artikel 7(3))

Schreiben Sie an privacy@hellojames.io. Wir antworten innerhalb von 30 Tagen und normalerweise viel schneller. Es gibt keine Gebühr.

Wenn Sie denken, dass wir mit Ihren Daten schlecht umgegangen sind, können Sie sich bei der Datenschutzbehörde des Landes beschweren, in dem Sie leben oder arbeiten. Da wir ein spanisches Unternehmen sind, ist unsere federführende Behörde die spanische Datenschutzbehörde (Agencia Española de Protección de Datos, www.aepd.es).

So löschen Sie Ihr Konto und alle zugehörigen Daten, Schritt für Schritt: hellojames.io/delete-account.

10. Automatisierte Entscheidungen

James entscheidet selbst, ob eine Lage ernst genug ist, um die von Ihnen genannte Person in der Familie zu benachrichtigen. Wir sagen Ihnen das klar, weil es eine automatisierte Entscheidung ist, die eine echte Person betrifft.

Was er kann: die von Ihnen erlaubte Nachricht an den Kontakt senden, den Sie angegeben haben, und die Notrufnummer laut sagen. Was er nicht kann: in Ihrem Namen den Notruf wählen, jemanden kontaktieren, den Sie nicht genannt haben, oder irgendeine Entscheidung über Geld, Medikamente oder Pflege treffen. Wenn eine Nachricht nicht gesendet werden kann, sagt James das laut, statt jemanden glauben zu lassen, dass Hilfe unterwegs ist.

11. Kinder

Der Dienst kann für ein Kind eingerichtet werden, und das Konto muss dann von einem Elternteil oder gesetzlichen Vormund gehalten werden, der die Einwilligung nach Artikel 8 gibt. Wir erstellen wissentlich keine Konten für Kinder allein. Wenn Sie glauben, dass ein Kind ein Konto ohne Vormund hat, schreiben Sie an privacy@hellojames.io und wir werden es entfernen.

Die James-App bei Google Play ist für Erwachsene (18+). Ein James für ein Kind kann nur auf der Website eingerichtet werden, von einem Elternteil oder gesetzlichen Vormund.

12. Sicherheit

Hier zusammengefasst, vollständig beschrieben auf der Sicherheitsseite: nur verschlüsselte Verbindungen, jede Datenbank im Ruhezustand mit SQLCipher verschlüsselt, jede Person über ihren eigenen privaten Link erreichbar, keine Audiodaten im Ruhezustand, Zugriff auf den Server nur über schlüsselbasierte Administration und ein automatischer Test bei jeder Codeänderung, der bestätigt, dass auf die Erinnerungen einer Person nicht über den Link einer anderen Person zugegriffen werden kann.

Wir verkaufen Ihre Gespräche nicht, wir geben sie nicht zu eigenen Zwecken an Dritte weiter, und wir verwenden sie nicht, um irgendein Modell zu trainieren. Die eine Ausnahme, die wir nicht versprechen können: Wenn ein Gericht oder eine zuständige Behörde nach dem Gesetz die Offenlegung erzwingt, müssen wir dem nachkommen. Das gilt für jedes Unternehmen in der EU, und wir schreiben es lieber hier hin, als dass Sie etwas anderes annehmen.

13. Wenn etwas schiefgeht

Wenn es eine Verletzung des Schutzes personenbezogener Daten gibt, die Menschen gefährdet, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und informieren die betroffenen Personen direkt, in einfachen Worten, einschließlich dessen, was entwendet wurde und was sie dagegen tun können.

14. Änderungen

Wenn wir diese Richtlinie in einer wichtigen Weise ändern, informieren wir Kontoinhaber per E-Mail, bevor sie wirksam wird, nicht danach. Das Datum oben spiegelt immer die aktuelle Version wider.