Datenschutzerklärung

Stand: 26. Oktober 2026 · Version 2026-10-26.v33

Diese Erklärung beschreibt die tatsächlichen Datenflüsse der CrisAssistant-Webanwendung sowie der von Vareon betriebenen Social-Media-Auftritte. Funktionen, die Sie nicht aktiv nutzen, lösen den jeweiligen Datenfluss nicht aus. Ausnahme sind die in Abschnitt 7 beschriebenen Tageszähler unseres Servers: Sie zählen ohne Personenbezug mit, was eine Anfrage ohnehin mitbringt.

1. Verantwortlicher

Vareon GmbH
Kleinfeldweg 54
69190 Walldorf
Deutschland
Telefon: +49 170 3749203
E-Mail: info@vareon.info

Datenschutzanfragen richten Sie bitte an die oben genannte Kontaktadresse.

2. Local-First und Daten auf Ihrem Gerät

Chats, Gerätegedächtnis („Cris merkt sich“), Interessen, Filter, Vorsorgeangaben, Fortschritt und Einstellungen bleiben standardmäßig auf Ihrem Gerät. Dazu gehören lokale Leseereignisse mit Inhaltskennung und Tag, nicht der Artikeltext oder ein detaillierter Scrollverlauf. Diese lokalen Leseereignisse und Punkte werden nicht als Produktstatistik übertragen; für die gesonderte freiwillige Abschlussstatistik gilt Abschnitt 7.

Lokale Daten bleiben normalerweise nach dem Schließen erhalten. Das Löschen von Website-Daten kann sie entfernen; nur den HTTP-Cache zu leeren genügt nicht. Privatmodus und Speicherprobleme können die Speicherung verhindern oder Daten entfernen. CrisAssistant verschlüsselt die lokalen Speicher nicht zusätzlich mit einem eigenen Passwort. Personen mit Zugriff auf dasselbe entsperrte Gerät oder Browserprofil können Inhalte möglicherweise sehen.

Ein Konto synchronisiert Chats und Fortschritt nicht automatisch. Beim ersten Einrichten eines lokalen Kontobereichs im Web entscheiden Sie, ob Gastdaten kopiert werden. Abmelden oder ein Konto löschen entfernt lokale Gerätedaten nicht automatisch. Nutzen Sie dafür die Löschfunktion oder die Website-Daten-Löschung; einzelne Einträge und alle lokalen Daten lassen sich löschen, das Gerätegedächtnis lässt sich ausschalten.

Bei Cloud-KI werden Ihre aktuelle Eingabe, bewusst angehängte Inhalte, notwendiger Situationskontext und höchstens sieben vorangehende Nachrichten übertragen. Bei einem bestätigten Cloud-Rückfall können bewusst angehängte Bilder oder Sprachaufnahmen mitgehen. Der vollständige Verlauf wird nicht synchronisiert. Gerätegedächtnis, lokale Interessen- und Vorsorgeprofile einschließlich Gesundheitsangaben werden nicht an Cloud-KI, Websuche oder Server-Vorlesen gesendet. Auch Antworten aus dem Gerätegedächtnis werden nicht zum Server-Vorlesen übertragen.

Als lokal personalisiert markierte Antworten werden aus dem Cloud-Verlauf ausgelassen. Ältere unmarkierte Antworten und selbst eingegebene oder kopierte private Inhalte werden nicht automatisch erkannt. Beginnen Sie bei sensiblen Altverläufen vor dem Cloud-Wechsel eine neue Unterhaltung; frühere Übertragungen werden dadurch nicht rückgängig gemacht.

Unter Einstellungen → Konto & Daten → Persönliche Sicherung können Sie eine passwortverschlüsselte Datei erstellen. Der separate JSON-Datenexport ist unverschlüsselt. Sicherung und Wiederherstellung erfolgen auf Ihre Veranlassung; eine Wiederherstellung ersetzt den lokalen Stand und führt keine Geräte zusammen. Der abschaltbare Sicherungshinweis speichert seinen Status und Änderungsmerker nur lokal. Diese Merker gehen nicht an Cloud-KI oder Produktstatistik.

Direkte persönliche Cloud-Sicherung ist nur verfügbar, wenn der jeweilige Anbieter eingerichtet ist. Erst Ihre Auswahl lädt die Anbietersoftware und startet die Anmeldung. Google Drive oder Apple CloudKit erhalten verschlüsselte Sicherungen im privaten App-Bereich und Datei-/Verbindungsmetadaten, nicht das Sicherungspasswort. Es gibt kein automatisches Hochladen. Cloud-Sicherungen müssen gesondert beim Anbieter oder über die angebotene Löschfunktion gelöscht werden.

3. Verarbeitete Daten

• Konto-, Anmelde- und Sitzungsdaten einschließlich E-Mail, Anbieterkennung und Alters-Selbsterklärung;
• Eingaben, bewusst angehängte Dateien, Bilder und Sprachaufnahmen sowie begrenzter Gesprächs- und Situationskontext bei Cloud-KI; Suchbegriffe und Vorlesetext;
• Orte und Koordinaten für Wetter, Warnungen und Karten sowie Push-Adresse und Geräteinformationen bei aktivierten Benachrichtigungen;
• bewusst übermittelte Support-, Feedback-, Bewertungs- und Kommentarinhalte;
• Abo-, Zahlungs-, Rechnungs-, Einwilligungs- und Berechtigungsnachweise sowie Kündigungs- oder Widerrufserklärungen;
• beim Start eines kostenlosen Testzugangs: Beginn, Ende und die Stelle der App; bei Käufen die Angebotskennung in Stripe-Metadaten und Abo-Datensatz zur Angebotsauswertung nach Art. 6 Abs. 1 lit. f DSGVO, nicht zur Preis- oder Tarifbestimmung (Abschnitte 7 und 9);
• Statistikereignisse, lokale Auswahlmerker, Kontorückkehr und zusammengefasste Konto-, Vertrags- und Reichweitenzahlen nach Abschnitt 7;
• technische Protokolle, Fehler-, Sicherheits- und Missbrauchssignale. Zugriffsnachweise enthalten Kontokennung, Zeitpunkt, Prüfwert und Berechtigungsstand und entstehen auch bei kostenlosen Konten.

4. Systeme und Empfänger

• Vercel, Inc. (USA): Auslieferung der Website und technische Edge-/Proxy-Funktionen; dabei fallen insbesondere IP-Adresse, Verbindungs-, Sicherheits- und Anfragedaten an. Beim Aufruf der Startseite meldet eine Vercel-Funktion nur Klassen (Art der verweisenden Seite, Plattformklasse) an unseren Feed-Server und reicht ihm die IP-Adresse ausschließlich als flüchtigen Schlüssel der Ratenbegrenzung durch (Abschnitte 7 und 9). DPF-zertifiziert (EU-US Data Privacy Framework); ergänzend EU-Standardvertragsklauseln laut Anbieter-DPA.
• Cloudflare, Inc. (USA): Netzwerk-, DNS-, TLS-, Sicherheits- und Proxy-Dienste für einzelne CrisAssistant-Endpunkte, derzeit auch auf dem Transportweg zur privaten deutschen KI-Route. Je nach Proxy-Konfiguration können Verbindungsdaten und die durchgeleiteten Anfrageinhalte verarbeitet werden. DPF-zertifiziert; ergänzend EU-Standardvertragsklauseln laut Anbieter-DPA.
• Hetzner Online GmbH (Deutschland): CrisAssistant Feed-, Such-, Wiki- und Proxy-Dienste.
• Betreiber der von uns genutzten Social-Media-Plattformen: Wenn Sie unsere Auftritte besuchen oder mit einem Beitrag interagieren, verarbeitet der jeweilige Plattformbetreiber die dabei entstehenden Profil-, Geräte-, Verbindungs- und Interaktionsdaten nach seiner eigenen Datenschutzinformation. Die Plattformen können uns daraus zusammengefasste Statistiken bereitstellen. Für Instagram-Insights sind wir mit Meta Platforms Ireland Limited gemeinsam verantwortlich; für X und TikTok liegt keine solche Vereinbarung vor. Einzelheiten, Links zu den Vereinbarungen und Ihre Rechte stehen in Abschnitt 7 unter „Unsere Auftritte auf Instagram, X und TikTok“.
• Blotato Inc., 50 W Broadway Ste 333, PMB 617067, Salt Lake City, Utah 84101, USA: technischer Dienstleister für die Planung und Veröffentlichung unserer Social-Media-Beiträge sowie den Abruf der von den Plattformen bereitgestellten Beitragskennzahlen. Blotato verarbeitet hierfür insbesondere Kennungen unserer verbundenen Social-Media-Konten, Zugangstokens, veröffentlichte Inhalte und Engagement-Daten. Ist in der Kontoverbindung die Berechtigung für Kommentare und Nachrichten erteilt, hält Blotato neue Kommentare und Direktnachrichten unter unseren Instagram-Beiträgen mit Absendername und Text bis zu 45 Tage in seinem Posteingang vor; wir beschränken die Verbindung auf das Veröffentlichen und die Beitragskennzahlen. Blotato Inc. hat seinen Sitz in den USA, nennt keine Teilnahme am EU-US Data Privacy Framework und veröffentlicht weder Standardvertragsklauseln noch eine Auftragsverarbeitungsvereinbarung; wir haben beides angefordert (Abschnitt 10). Zugriffsprotokolle, Cookies, Gerätekennungen und Kontodaten von crisa.io werden nicht an Blotato übermittelt. Blotato-Kennzahlen werden nicht mit Vercel-Protokollen oder CrisAssistant-Konten zusammengeführt. Weitere Informationen enthält die Datenschutzinformation von Blotato.
• Supabase Pte. Ltd. (Singapur): Authentifizierung, Datenbank und Edge Functions für Konto, Support und Commerce; Supabase, Inc. (USA) ist im aktuellen Anbieter-DPA als Unterauftragsverarbeiter für Support aufgeführt. Das Datenbankprojekt liegt in der Region Frankfurt. Für Verarbeitungen außerhalb des EWR gelten die EU-Standardvertragsklauseln mit ergänzender Risikoprüfung nach dem für unser Konto geltenden Supabase-DPA (kein EU-US-DPF als behauptete Grundlage).
• Google Ireland Limited beziehungsweise Apple Distribution International Limited (für EWR-Nutzende; je nach Standort kann eine andere Konzerngesellschaft zuständig sein): wenn Sie den jeweiligen Social Login oder eine verfügbare persönliche Cloud-Sicherung auswählen; der Anbieter erhält notwendige Konto-, Geräte- und Verbindungsdaten, bei Sicherungen zusätzlich die in Abschnitt 2 beschriebenen verschlüsselten Dateien und Metadaten. Wenn Sie einen von CrisAssistant angezeigten Google-Such- oder Google-Maps-Link selbst öffnen, erhält Google außerdem die im Link enthaltene Suchanfrage beziehungsweise Zielkoordinaten sowie übliche Verbindungsdaten.
• Private DE-Cloud (Cloudworkon): von Vareon betriebener KI-Server in Deutschland. Die KI-Modelle werden auf diesem Server betrieben. Auf dieser Standardroute wird die Anfrage nicht an einen externen Modell-API-Anbieter weitergegeben; der Netzwerk- und TLS-Transport kann jedoch wie vorstehend beschrieben Cloudflare einbeziehen.
• SearXNG: selbst gehostete Metasuche. Die konfigurierten Suchanbieter erhalten den Suchbegriff und technische Verbindungsdaten des Servers.
• Supabase und Mistral AI SAS (Frankreich) für Sprachausgabe: freigegebener Vorlesetext wird über Vercel, Hetzner und Supabase an Mistral gesendet. CrisAssistant hält Text und Audio nur begrenzt im Arbeitsspeicher, ohne dauerhaftes Spracharchiv. Für technische Anbieterprotokolle gilt Abschnitt 9.
• DWD, NINA und OpenMeteo GmbH (Schweiz): Warn-, Radar- und Wetterdaten. Der signierte Feed ruft Daten serverseitig ab; ein Browser-Fallback fragt Open-Meteo direkt ab. In diesem Fall erhält Open-Meteo Ihre IP-Adresse, den eingegebenen Ort beziehungsweise Koordinaten und technische Anfragedaten. Das Bild der DWD-Farblegende zum Regenradar lädt Ihr Browser direkt vom DWD (maps.dwd.de); dabei erhält der DWD Ihre IP-Adresse und technische Anfragedaten.
• Karten über unseren Feed-Server: Kartenkacheln, Relief und Hilfeorte lädt die App nur über unseren eigenen Feed-Server (Hetzner, Deutschland). Die Straßenkarte holt er als Kartendarstellung TopPlusOpen beim Bundesamt für Kartographie und Geodäsie (BKG); das BKG erhält dabei vom Feed-Server nur den Kachelausschnitt, nicht deine IP-Adresse. Sobald eigene Kacheln aus selbst gehosteten OpenStreetMap-Daten bereitstehen, liefert er diese. Die Darstellungen „Satellit“ und „Nacht“ holt er bei NASA GIBS; auch die NASA erhält dabei vom Feed-Server nur den Kachelausschnitt, nicht deine IP-Adresse. Hilfeorte kommen als signierte Einträge aus einem täglichen OpenStreetMap-Auszug (Geofabrik). Dafür erhält der Feed-Server die Kachelkoordinaten bzw. den auf etwa 1 km gerundeten Kartenmittelpunkt, nicht deinen Chat, dein Profil oder dein Gedächtnis; fremde Kartenserver erhalten nichts von deinem Gerät. Ortsnamen zu einem Kartenpunkt schlägt der Feed-Server mit dem gerundeten Punkt bei Nominatim (OpenStreetMap Foundation) nach und hält sie bis zu 24 Stunden zwischengespeichert; nur für die Standorterkennung fragt dein Browser Nominatim direkt, wenn unser Server nicht antwortet.
• Stripe Payments Europe, Limited, Stripe Technology Company, Limited und verbundene Stripe-Unternehmen: Web-Zahlungen, Aboverwaltung, Rechnungen, Betrugsprävention und Rückerstattungen. CrisAssistant speichert keine vollständigen Kartendaten.
• Plus Five Five, Inc. (Resend, USA): Versand transaktionaler E-Mails, etwa Kauf-, Kündigungs- und Widerrufsbestätigungen, sowie Transport von Support- und Feedbackanfragen an unser Postfach; verarbeitet werden Absender- und Empfängeradresse, Nachrichteninhalt und gegebenenfalls bewusst beigefügte Anlagen. DPF-zertifiziert; ergänzend EU-Standardvertragsklauseln laut Anbieter-DPA.
• Microsoft 365 (Microsoft-Unternehmensgruppe): Versand, Empfang und Bearbeitung notwendiger Kontonachrichten sowie von Support- und Feedback-E-Mails im geschäftlichen Postfach crisa@vareon.info. Verarbeitet werden Kontaktdaten, Nachrichteninhalt, gegebenenfalls Anlagen und technische E-Mail-Metadaten. Microsoft ist hierfür Auftragsverarbeiter nach dem Microsoft Products and Services Data Protection Addendum. Auch bei europäischem Speicherort können konzerninterne oder Support-Verarbeitungen außerhalb des EWR stattfinden (Abschnitt 10). Die Anfrage dient ihrer Bearbeitung, keiner Werbeprofilbildung.
• Amazon und Manufactum: erst beim Öffnen eines Händlerlinks; dann gelten Bedingungen und Datenschutz des Zielanbieters. Amazon-Links können provisionsvergütet und als „Anzeige“ gekennzeichnet sein; Manufactum-Links sind derzeit nicht provisionsvergütete Händlerlinks. Etsy-Angebote sind nicht aktiv. CrisAssistant erhält von den Händlern keine Bestell- oder Zahlungsdetails.
• Browser-Push-Dienst: nur nach Ihrer Aktivierung; der Browseranbieter verarbeitet die Push-Adresse.
• Nachrichtenquellen: Anzeige als Überschrift, Kurzauszug und Quelllink; Abruf grundsätzlich serverseitig. CrisAssistant behauptet keine übertriebenen Nutzungsrechte an Presseartikeln. KI-Antworten zu Nachrichten sind als Mehrquellen-Synthese mit Quellenangabe gedacht — keine Wiedergabe oder enge Zusammenfassung einzelner Presseartikel. Details zu Quellen, Lizenzlage und dem Melde-/Entfernungsprozess für Rechteinhaber: /legal/sources. Beim Öffnen eines Quelllinks verarbeitet die Zielseite Ihre Anfrage eigenverantwortlich.

Einige Empfänger handeln als Auftragsverarbeiter, andere - insbesondere Zahlungs-, Login- und Händlerdienste - für ihren abgegrenzten Dienst eigenverantwortlich. Wir übermitteln nur die für die gewählte Funktion erforderlichen Daten. Aktuelle Anbieter- oder Unterauftragsverarbeiterangaben erhalten Sie über info@vareon.info.

5. Zwecke und Rechtsgrundlagen

• Konto, vertragliche Leistungen einschließlich Testzugang, Vertragssupport, Zahlung, Kündigung und Widerruf: Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Nachweise insbesondere nach HGB/AO: Art. 6 Abs. 1 lit. c DSGVO.
• Freiwillige Produkt-, Affiliate- sowie Inhalts- und Länderstatistik, „Passende Angebote“ und einwilligungsabhängige Push-Funktionen: Art. 6 Abs. 1 lit. a DSGVO, bei einwilligungspflichtigem Endgerätezugriff zusätzlich § 25 Abs. 1 TDDDG. Zwecke und Auswahlmöglichkeiten stehen in Abschnitt 7.
• Bewusst angeforderte, nicht vertraglich geschuldete Free-Online-Funktionen wie Cloud-KI, Websuche oder Vorlesen, Sicherheit, Missbrauchsschutz und Fehlerbehebung: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, angeforderte Funktionen zuverlässig bereitzustellen und Nutzer und Systeme zu schützen.
• Social-Media-Kommunikation und Reichweitenbewertung: Art. 6 Abs. 1 lit. f DSGVO; Interesse: Öffentlichkeitsarbeit und Verbesserung unserer Inhalte.
• Server- und Herkunftszähler, Herkunftsfrage, zusammengefasste Konto-/Vertragszahlen und Kontorückkehr: Art. 6 Abs. 1 lit. f DSGVO; Interesse: Nutzung verstehen, Inhalte und Kapazitäten planen und Funktionen verbessern. Umfang, Begrenzungen und Widerspruch stehen in Abschnitt 7.
• Angebotszuordnung bei Käufen: Art. 6 Abs. 1 lit. f DSGVO; Interesse: erkennen, welche Angebote zu Käufen oder Tests führen, um Angebote wirtschaftlich zu gestalten. Auswertung und Aufbewahrung sind nach Abschnitten 7 und 9 begrenzt.

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt; vertraglich oder gesetzlich erforderliche Verarbeitung bleibt ebenfalls unberührt.

Besondere Kategorien (Art. 9 DSGVO): Für Cloud-KI-Freitexte, die insbesondere Gesundheitsangaben enthalten können, holen wir eine gesonderte ausdrückliche Einwilligung ein, getrennt von Registrierung, AGB und Speicherwahl. Ohne sie und nach Widerruf bleibt Cloud-Senden gesperrt; lokale Routen bleiben nutzbar. Lokale Vorsorge- und Gedächtnisdaten gehen nicht automatisch mit. Bei Gästen liegt der Einwilligungsnachweis nur auf dem Gerät.

E-Mails zu Ihrem Konto und zu CrisAssistant

Die Vareon GmbH verwendet Ihre Konto-E-Mail-Adresse für erforderliche Konto-, Sicherheits-, Vertrags- und Supportnachrichten, auch persönlich durch unser Team. Dazu gehören die Bestätigung Ihrer E-Mail-Adresse, angeforderte Zugangshilfe, notwendige Rückfragen zu Ihrem Anliegen sowie erforderliche Informationen zu konkreten Sicherheitsproblemen oder wesentlichen Leistungsstörungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei gesetzlichen Mitteilungspflichten lit. c und bei erforderlicher Abwehr konkreten Kontomissbrauchs lit. f (Interesse: Konto- und Dienstschutz).

Plattform-E-Mails mit Widerspruchsmöglichkeit: Wenn wir bei der Neuregistrierung ausdrücklich auf diese Verwendung hinweisen und eine direkte Ablehnung ermöglichen, verwenden wir die dabei erhobene Adresse volljähriger Kontoinhaber für Nutzungshinweise, passende Angebote zu unseren eigenen ähnlichen Plattformleistungen und persönliche Feedbackfragen zu diesen Leistungen nach § 7 Abs. 3 UWG. Bei erfüllten Voraussetzungen nutzen wir die gesetzliche Bestandskundenausnahme, nicht eine durch Kontoanlage fingierte Einwilligung. Die Einordnung kostenloser, wirtschaftlich mitfinanzierter Kontoleistungen folgt dem EuGH-Urteil C-654/23 vom 13.11.2025. Ohne den erfassten Registrierungshinweis und die damalige Ablehnungsmöglichkeit besteht diese Erlaubnis nicht; ältere Konten werden nicht nachträglich freigeschaltet. In Konto & Daten können Sie Plattform-E-Mails unabhängig davon ausdrücklich wählen.

Zusätzliche Produkthinweise nur mit Einwilligung: Werbung per E-Mail für eigene CrisAssistant-Checklisten, Ratgeber, Bücher und eigene Vorsorgeausrüstung, sobald verfügbar, braucht Ihre gesonderte aktive Wahl (Art. 6 Abs. 1 lit. a DSGVO). Diese ist nicht vorangekreuzt und keine Voraussetzung für das Konto. Die Einwilligung umfasst weder fremde Partnerwerbung noch die Weitergabe Ihrer Adresse an Werbepartner. Statistik und die lokale Wahl „Passende Angebote“ erlauben keinen E-Mail-Versand.

Werbliche E-Mails jederzeit stoppen: Schon bei der Registrierung können Sie Plattform-E-Mails ablehnen. Danach sind Widerspruch oder Widerruf jederzeit ohne Begründung möglich: unter Konto & Daten → E-Mails von CrisAssistant, über den Abmeldelink in jeder solchen E-Mail ohne Anmeldung oder per E-Mail an info@vareon.info. Es fallen keine anderen als die üblichen Übermittlungskosten nach Basistarif an. Der Abmeldelink stoppt Plattformkontakt und Produkthinweise; in den Einstellungen können Sie beides getrennt wählen. Ihr Konto bleibt nutzbar. Die Rechtmäßigkeit früherer Einwilligungsverarbeitung bleibt unberührt. Notwendige Kontonachrichten bleiben davon getrennt und enthalten keine zusätzliche Werbung. Werbeanrufe, SMS oder Messenger-Werbung werden hierdurch nicht erlaubt.

Wir speichern den versionsgebundenen Hinweis, Zeitpunkt, Erhebungsweg, Ihre Volljährigkeitsbestätigung und Auswahl getrennt von Statistikdaten. Die Erlaubnis ist an das Konto und die bestätigte E-Mail-Adresse gebunden; eine geänderte Adresse wird nicht automatisch übernommen. Ohne Volljährigkeitsangabe und bestätigte Adresse senden wir keine werblichen E-Mails. Abmeldelinks verwenden einen zufälligen Schlüssel, dessen Prüfwert wir speichern; er kann nur abmelden. Für diesen Kontakt verwenden wir keine Öffnungs- oder Klickpixel, lokalen Chats, Gesundheitsangaben oder Nutzungsprofile.

Zugriff erhalten nur zuständige Teammitglieder und die für die jeweilige Nachricht eingesetzten Konto- und E-Mail-Dienstleister aus Abschnitt 4; Drittlandübermittlungen stehen in Abschnitt 10. Die laufende Kontaktwahl und die Abmeldeschlüssel werden mit dem Konto gelöscht. Ein gesonderter Adress-Prüfwert mit Sperrflags bleibt ausschließlich zur Beachtung Ihres Widerspruchs auch bei einer Neuregistrierung erhalten, bis Sie eine neue ausdrückliche Wahl treffen oder wir diese werbliche Adressverwendung dauerhaft einstellen (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 21 Abs. 3 DSGVO). Er ist kein Verteiler; wir prüfen seine weitere Erforderlichkeit regelmäßig. Begrenzte Nachweise über Hinweis, Wahl, Widerspruch und vorbereitete Kontakte bleiben zur Rechtsverteidigung bis zum Ende des dritten Kalenderjahres nach dem jeweiligen Vorgang oder der letzten darauf gestützten Kontaktvorbereitung (Art. 6 Abs. 1 lit. f DSGVO; Interesse: Zulässigkeit belegen); eine tägliche Löschung entfernt abgelaufene Nachweise. Eine Vorbereitung ist kein Beleg für einen tatsächlich erfolgten Versand. Nachrichteninhalte bleiben grundsätzlich 30 Tage nach Abschluss des Anliegens; notwendige Vertrags- und gesetzliche Nachweise sowie Sicherungen richten sich nach Abschnitt 9. Ihre Rechte stehen in Abschnitt 12.

6. KI, Suche und Datennutzung

Cris ist ein KI-System. KI-Ausgaben können falsch sein und ersetzen keine amtliche oder fachliche Entscheidung. KI-unterstützte Inhalte und Server-Vorlesen werden als solche gekennzeichnet. Vareon nutzt Ihre Eingaben nicht zum Training eines eigenen allgemeinen KI-Modells. Für Anbieter gelten die in dieser Erklärung genannten Verarbeitungs- und Vertragsbedingungen.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

Übermitteln Sie keine Passwörter, vollständigen Zahlungsdaten oder besonderen Kategorien personenbezogener Daten wie Gesundheits-, Religions- oder biometrische Daten, sofern eine konkrete Funktion dies nicht ausdrücklich mit eigener Information und geeigneter Rechtsgrundlage anfordert. Für lokale Vorsorgedaten gilt Abschnitt 2, für Cloud-Eingaben mit besonderen Kategorien Abschnitt 5.

7. Daumen-Feedback, Statistik und Social-Media-Auswertung

Optionale Produkt-, Affiliate- sowie Inhalts- und Länderstatistik sind getrennte Zwecke, standardmäßig aus und unabhängig von der Nutzung der Plattform. Die jeweiligen Einwilligungen können Sie jederzeit in den Datenschutzeinstellungen widerrufen; neue oder wesentlich erweiterte Zwecke erfordern eine neue aktive Wahl. Tagesdaten bleiben höchstens 90 Tage. Ein Widerruf stoppt neue Übertragungen; laufende Anfragen werden bestmöglich abgebrochen, alte Aktivitäten nicht nachgesendet. Bereits nicht zuordenbare Summen können nicht für eine einzelne Person gelöscht werden. Technische Verbindungsprotokolle der Anbieter bleiben davon getrennt (Abschnitt 9).

Produktstatistik: Mit Zustimmung zählen wir grobe Schritte vom App-Start über Anmeldung und Tarifinteresse bis zum ersten Nutzwert, Wetterhinweise und ungefähre Zeit bis zur ersten Aktion, Daumen-Feedback sowie angezeigte oder angeklickte Cris-Angebote. Übermittelt werden grober Bereich, Ereignis- beziehungsweise Angebotsklasse und bei Feedback die Wertung, keine Texte, Antworten, Profile, Inhalts-IDs oder Konto-/Gerätekennungen. Die App zählt derzeit Cris-Angebote; der weitere Umfang gilt für Web. Erledigte Checklisten, gelesene Ratgeber und abgeschlossene Spielrunden zählen nur mit der gesonderten Zustimmung zur Abschlussstatistik: als Tagessummen, bei Spielen je Spiel aus der festen Liste, ohne Checklisten-, Artikel- oder Rundenkennung. Andere Lernzähler sind deaktiviert. Individuelle Rückkehr wird hieraus nicht abgeleitet.

Affiliate-Statistik: Nur mit separater Zustimmung erfassen wir sichtbare Angebote, Produktdetailaufrufe, Hinzufügen zur lokalen Einkaufsliste und Öffnen von Händlerlinks. Enthalten sind Angebots-/Bedarfsreferenz, Oberfläche, Platzierung, Sprache, Ereignis, Einwilligungsversion und eine zufällige Kennung nur für den laufenden App-Start im Arbeitsspeicher. Konto, Chat, Standort und Gerätegedächtnis werden nicht beigefügt. Von Amazon oder Manufactum erhalten wir keine auf diese Kennung beziehbaren Bestell-, Zahlungs- oder Erstattungsdaten; Partnerabrechnungen werden nicht damit verknüpft. Händlerereignisse werden nach spätestens 90 Tagen automatisch gelöscht.

Freiwillige Wege- und Wiederkehrstatistik (Zweck v17)

Dieser zusätzliche Zweck ist standardmäßig ausgeschaltet. Eine frühere Produkt-, Inhalts- oder Händlerstatistik-Zustimmung gilt dafür nicht. Erst nach Ihrer gesonderten Wahl unter „Wege & aktive Wiederkehr“ speichern wir eine zufällige Installationskennung auf dem Gerät (§ 25 Abs. 1 TDDDG), die höchstens 35 Tage gültig ist und nach Ablauf beim nächsten Öffnen entfernt wird, und verarbeiten ihren Hash mit groben Tagesmerkmalen auf unserem Hetzner-Feed-Server (Art. 6 Abs. 1 lit. a DSGVO). Das ist pseudonym, nicht anonym. Erfasst werden aktive Vordergrundnutzung, Nachrichtenöffnung, sichtbarer Artikelbegleiter, angebotene und gewählte Lernschritte oder Fragen, tatsächliche lokale Abschlüsse sowie Händlerübergabe, Checkout-Öffnung und ein neu bestätigter bezahlter Webzugang. Artikel- und Zielreferenzen für die Zuordnung eines Abschlusses verbleiben im aktuellen App-Lauf und werden nur innerhalb von 30 Minuten berücksichtigt. Ein Händlerklick wird nie als Kauf ausgegeben; externe Spielabschlüsse in Flutter werden nicht aus dem Browserstart abgeleitet.

Keine Nachrichtenüberschriften, Themen, Fragen- oder Chattexte, Gesundheitsangaben, Standorte, Konto- oder Zahlungskennungen werden an diese Statistik angehängt. Keine geräteübergreifende Verknüpfung, keine Verknüpfung mit Werbenetzwerken oder individuellen Partnerbestellungen. Pro Kennung und UTC-Tag speichern wir nur, welche der festgelegten groben Ereignisse vorkamen, keine genaue Uhrzeit oder vollständige Klickfolge. Die täglichen Auswertungen zeigen Summen; Rückkehrquoten erst bei ausreichend großen Rückkehr- und Gegenkohorten. Kleine Mengen dienen als Hinweise für eigene Usability-Prüfungen, nicht als Beweis für Werbewirkung.

Sie können diese Wahl ohne Funktionsverlust ablehnen oder jederzeit in den Datenschutzeinstellungen widerrufen. Widerruf stoppt Übertragungen, bricht laufende Anfragen bestmöglich ab und veranlasst die Löschung der zugehörigen Tagesmerkmale. Ohne Verbindung bleibt nur die Löschberechtigung auf dem Gerät, um den Auftrag beim nächsten Öffnen online erneut zu senden. Bis zum Ablauf der höchstens 35 Tage bleibt serverseitig eine minimale Löschsperre (Hash und Ablaufdatum), damit verspätete Anfragen keine Daten wiederherstellen. Es gibt kein Nachsenden früherer Aktivitäten bei erneuter Zustimmung. Wenn Website- oder App-Daten vorher außerhalb der App gelöscht werden, fehlt uns die Löschberechtigung; verbleibende Merkmale verfallen spätestens mit der Kennung. Diese aktive Datei wird nicht in Release-Rollbacks übernommen. Die gesonderten technischen Protokolle und Anbieter-Sicherungen unterliegen Abschnitt 9.

Unsere Auftritte auf Instagram, X und TikTok

Verantwortlich für die Auftritte Instagram @crisassistant, X @Cris_Assistant und TikTok @crisassistant ist die Vareon GmbH (Abschnitt 1). Die Plattformen selbst betreiben Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland), die für den EWR zuständige X-Gesellschaft mit Sitz in Dublin, Irland (siehe X-Datenschutzrichtlinie) und für den EWR TikTok Technology Limited (10 Earlsfort Terrace, Dublin 2, Irland). Alle drei verarbeiten Ihre Daten beim Besuch unserer Auftritte eigenverantwortlich nach ihren eigenen Datenschutzrichtlinien (Meta, X, TikTok), auch für Cookies, Profile, Werbung und Übermittlungen in Drittländer; darauf haben wir keinen Einfluss.

Was wir sehen: öffentliche Kommentare, Reaktionen und Erwähnungen zu unseren Beiträgen mit dem öffentlichen Profilnamen, Direktnachrichten, die Sie uns senden, sowie zusammengefasste Statistiken ohne Personenbezug (Reichweite, Aufrufe, Interaktionen, Follower-Zahl, Anteil der Nicht-Follower, grobe Verteilungen). Kommentare und Nachrichten beantworten wir in der jeweiligen App; wir legen keine eigene Sammlung über Absender an und werten einzelne Personen nicht aus. Instagram-Statistiken lesen wir in der Instagram-App, über die offizielle Instagram-Schnittstelle mit einem nur von Hand gestarteten Programm (nur Zahlen, kein Kommentartext, kein Nutzername) und als Beitragskennzahlen über Blotato (Abschnitt 4); X-Statistiken über die X-eigene Statistik und über Blotato; TikTok-Statistiken über die TikTok-eigene Statistik in der App und über Blotato. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, mit Interessierten zu kommunizieren, über Vorsorge zu informieren und die Reichweite unserer Inhalte zu beurteilen. Sie können widersprechen (Art. 21 DSGVO, Abschnitt 12).

Verantwortung für Instagram-Insights. Soweit die Verarbeitung für die Statistiken unseres Instagram-Auftritts gemeinsam bestimmt wird, sind Meta Platforms Ireland Limited und wir gemeinsam verantwortlich (Art. 26 DSGVO). Meta erhebt und verarbeitet die Plattform- und Interaktionsdaten und erstellt die Statistiken; wir betreiben den Auftritt und nutzen die bereitgestellten Auswertungen für unsere Kommunikation und Reichweitenbewertung. Wir erhalten dadurch keine Liste einzelner Besucher. Sie können Ihre Rechte gegenüber Meta und gegenüber uns geltend machen; bei einer Anfrage an uns bearbeiten wir unseren Anteil und beziehen Meta ein, soweit dessen Verarbeitung betroffen ist. Die Seiten-Insights-Ergänzung von Meta ist ihrem Wortlaut nach für Facebook-Seiten bestimmt; wir behaupten keine entsprechende Vertragsgeltung für Instagram. Für Metas eigene Verarbeitungen, etwa plattformübergreifende Werbung, ist Meta verantwortlich; für unsere Antworten auf Kommentare oder Nachrichten sind wir verantwortlich. Weitere Informationen: Instagram-Datenschutzrichtlinie.

X und TikTok. Für X und TikTok liegt uns keine Vereinbarung über eine gemeinsame Verantwortlichkeit vor. Die Statistiken, die X und TikTok uns zeigen, sind zusammengefasste Beitragskennzahlen ohne Personenbezug. Soweit X oder TikTok und wir für diese Statistiken dennoch gemeinsam verantwortlich sein sollten, fehlt die nach Art. 26 DSGVO vorgesehene Vereinbarung; wir sagen das hier offen. Ihre Rechte können Sie uns gegenüber (Abschnitt 12) und gegenüber X bzw. TikTok geltend machen; die Verarbeitung auf deren Systemen können wir nicht steuern.

Social-Media-Links führen zu einer Seite von crisa.io, teils über Kanalpfade wie crisa.io/ig, crisa.io/x oder crisa.io/tt, auf Wunsch mit einem Kampagnenabschnitt wie crisa.io/ig/winter26; der Kanalpfad crisa.io/trick führt zum Spiel „Echt oder Trick?“. Dabei zählt unser Server beim Aufruf den Kanal, die Kampagne und die Art der verweisenden Seite (Suchmaschine, soziales Netzwerk, andere Seite, keine) als Tagessummen je Kanal, Kampagne und Plattformklasse, höchstens 90 Tage lang. Es gibt keine Pixel und keine Social-Media-Cookies. Der einzige ausgewertete Adressparameter ist ?article=: Wird ein Artikel über diese Adresse geöffnet, zählt unser Server das als anonyme Tagessumme je Artikel, ohne Nutzerkennung, ohne IP-Adresse, ohne Cookie und ohne Profil (Art. 6 Abs. 1 lit. f DSGVO wie oben); auf Ihrem Gerät wird nichts gespeichert oder ausgelesen, es wird keine IP-Adresse gespeichert, und die Zählung wird nicht mit Konten oder einzelnen Besuchen verknüpft. Einzelheiten stehen im Abschnitt „Herkunft und Nutzungsart der Besuche“. Die Plattformkennzahlen werden nicht mit technischen Zugriffsprotokollen, CrisAssistant-Konten oder anderen Daten einzelner Websitebesucher verbunden.

Separat: Tageszähler zu Serverabrufen (ohne Zustimmung)

Unser Server zählt Funktionsabrufe als Tagessummen nach Funktion, Statuskategorie, Plattformklasse und Land. Plattform und Land werden aus ohnehin empfangenen Verbindungsangaben abgeleitet. IP-Adresse, Browserkennung, Konto-, Geräte- und Sitzungskennungen, genaue Orte, Suchbegriffe und Inhalte werden nicht im Zähler gespeichert. Dafür wird nichts auf Ihrem Gerät gespeichert oder ausgelesen. Gezählt werden Abrufe, nicht Personen; technische Wiederholungen und Programme können enthalten sein. Statistik- und Betreiberendpunkte werden nicht mitgezählt.

Zweck ist die Planung von Betrieb und Kapazität und die Einordnung der freiwilligen Statistik (Art. 6 Abs. 1 lit. f DSGVO). Tagessummen bleiben höchstens 90 Tage; Länder unter 20 Zählungen werden zusammengefasst. Tatsächlich anonyme Wochen- und Monatssummen bewahren wir ohne feste Löschfrist für mehrjährige Vergleiche auf. Das verlängert keine Frist für personenbezogene Daten, Anbieterprotokolle oder beim Empfänger zuordenbare Dashboard-Daten. Nicht zuordenbare Abrufe können nicht einzeln herausgerechnet werden; Ihre Rechte stehen in Abschnitt 12.

Separat: Herkunft und Nutzungsart der Besuche (ohne Zustimmung)

Wir zählen Herkunft und Nutzungsart von Besuchen aus ohnehin empfangenen Anfragen: Kanal und Kampagne aus Kanalpfaden wie crisa.io/ig, Art der verweisenden Seite, Plattformklasse sowie für Funktions- und Spielseiten das Land. Artikelaufrufe über ?article= werden je Artikel ohne Land oder Plattformklasse gezählt. Gespeichert werden nur Tagessummen, keine vollständigen URLs, IP-Adressen, Browserkennungen oder Konto-, Geräte- und Sitzungskennungen. Es gibt keine Pixel, Social-Media-Cookies oder Verknüpfung einzelner Besuche mit Konten, Zahlungen oder Plattformprofilen. Erkannte Programme werden getrennt geführt und aus diesen Auswertungen ausgeschlossen.

Bei Start- und Spielseiten übermittelt Vercel nur die abgeleiteten Klassen und die IP-Adresse ausschließlich als flüchtigen Schlüssel der Ratenbegrenzung an unseren Feed-Server; dieser speichert oder protokolliert die IP-Adresse nicht. Ein Heft-Code im Pfad crisa.io/buch/CODE kann in Hosting-Zugriffsprotokollen erscheinen. Die Weiterleitung übergibt ihn der App im nicht an Server gesendeten Adressfragment; der Code wird von uns nicht für die Herkunftszählung gespeichert.

Die Auswertung dient der Kanal-, Inhalts- und Kapazitätsplanung (Art. 6 Abs. 1 lit. f DSGVO), ohne Speicherzugriff auf Ihrem Gerät. Tagessummen bleiben höchstens 90 Tage; tatsächlich anonyme Wochen- und Monatssummen ohne feste Löschfrist für mehrjährige Vergleiche. Kleine Ländergruppen werden zusammengefasst. Berichte vergleichen nur Summen, keine Personen oder einzelnen Besuche. Amazon-Links werden dafür nicht verändert, umgeleitet oder gezählt.

Separat: Spiele („Der unsichtbare Helfer“, „Echt oder Trick?“, „Zeitreise“, „Tür zu!“)

Die Spiele selbst senden nichts an Server: keine Zähler, keine Ereignisse, keine Pixel. Spielstände und Einstellungen bleiben ausschließlich auf Ihrem Gerät und dienen dem angeforderten Spiel (§ 25 Abs. 2 Nr. 2 TDDDG). Nur der Abruf der Spielseite wird nach den vorstehenden Regeln gezählt. Geteilte Herausforderungen enthalten Datum oder Spielkombination im Adressfragment, das nicht an Server gesendet wird. Die App kann abgeschlossene Runden mit Ihrer gesonderten Zustimmung zur Abschlussstatistik als Tagessumme je Spiel zählen, ohne Runden-, Konto- oder Gerätekennung. Davon unabhängig kann die App mit Ihrer gesonderten v17-Zustimmung einen Spielabschluss als grobes Tagesmerkmal ohne Spiel- oder Rundenkennung zur kurzlebigen Statistikkennung zählen; hierfür gelten die vorstehenden Regeln zur Wege- und Wiederkehrstatistik.

Separat: freiwillige Herkunftsfrage

Bei Anmeldung, Feedback und nach einem Web-Kauf können Sie freiwillig angeben, wie Sie auf CrisAssistant aufmerksam wurden: Cris auf Instagram oder X, App, Heft oder Buch, Suche oder Empfehlung. Überspringen hat keine Folgen. Wir zählen nur Tagessummen je Antwort und Stelle, höchstens 90 Tage, ohne Zuordnung zu Konto, Gerät oder Kauf (Art. 6 Abs. 1 lit. f DSGVO; Interesse: Herkunft der Nutzung verstehen). Nur Ihr Gerät merkt sich Antwort oder Überspringen, damit wir nicht erneut fragen.

Separat: Zustimmungskarte und Übernahme bei der Anmeldung

Statistik ist freiwillig und voreingestellt aus. Die Zustimmungskarte bietet Zustimmung und Ablehnung gleich auffällig an. „Ja, gerne“ aktiviert nur Produktstatistik; Affiliate- sowie Inhalts- und Länderstatistik wählen Sie getrennt. Die zusätzliche Abschlussstatistik benötigt eine eigene aktive Zustimmung. Ihre Ablehnung dieser Erweiterung lässt bisherige Wahlen unverändert und wird nicht erneut abgefragt. Das Anzeigen der Karte wird nicht als Nutzungsereignis übertragen.

Bei einer neuen Kontoanlage auf demselben Gerät gilt dieselbe Wahl mit ihrem ursprünglichen Zeitpunkt auch für das neue Konto. Beim Anmelden in einem bestehenden Konto wird nichts übernommen. Die ausdrückliche Einwilligung für besondere Kategorien in Cloud-Eingaben und die gesonderte Wege- und Wiederkehrstatistik v17 werden nie übernommen. Änderungen und Widerruf sind unter Einstellungen → Hilfe & Rechtliches → Datenschutzerklärung möglich (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Separat: Angebotskarten und Angebotszuordnung

Angebote erscheinen nur, wenn der Test oder Kauf tatsächlich verfügbar ist. Nur mit Ihrer gesonderten Einwilligung „Passende Angebote“ wertet die App lokale Abschlüsse von Spielen, Checklisten und Artikeln, die Anzahl erledigter Schritte und das Buchabzeichen für nutzungsabhängige Test- oder Plus-Angebote aus. Ein lokaler Anzeigezähler begrenzt die Kontakte über mehrere App-Starts. Diese Angaben werden nicht übertragen und nicht mit Gesundheits-, Familien-, Standort- oder Chatdaten verknüpft. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Statistik-Einwilligung deckt diesen Zweck nicht ab.

Ohne Zustimmung bleiben diese Angebotskarten und ihr dauerhafter Zähler aus; Plattformfunktionen und reguläre Preise bleiben zugänglich. Widerruf in den Datenschutzeinstellungen löscht den Zähler; eine Ablehnung wird zur Beachtung Ihrer Wahl gespeichert. Die Serverprüfung eines tatsächlich verfügbaren Test- oder Kaufwegs bleibt getrennt. Eine kontextbezogene Anzeige zum gerade geöffneten Inhalt setzt kein Nutzungsprofil voraus. Gezeigt oder angeklickt zählen wir nur mit Produktstatistik-Zustimmung, ohne Konto oder Kennung.

Bei einem Kauf speichern wir die Angebotskennung zur Angebotsauswertung in Stripe-Metadaten und Abo-Datensatz (Art. 6 Abs. 1 lit. f DSGVO; Interesse: erfolgreiche Angebote erkennen). Die Kennung bestimmt weder Preis noch Tarif. Kauf- und Teststarts zählen wir je Tag und Angebot ohne Person, Gerät, Sitzung oder Zahlungsangabe. Die Auswertung ist auf 90 UTC-Tage begrenzt; ältere Zähltage werden automatisch bereinigt. Für längere erforderliche Bestellnachweise gilt Abschnitt 9. Widerspruch ist nach Abschnitt 12 möglich.

Separat: Rückkehr angemeldeter Konten (mit Widerspruch)

Seit dem 20. Oktober 2026 werten wir die Rückkehr angemeldeter Konten aus. Je Konto speichern wir die Kalenderwoche der Erstellung und der letzten Online-Verbindung, höchstens einmal pro Woche. „Online“ kann auch Hintergrundnutzung sein und bedeutet nicht aktive Nutzung. Es gibt keinen Verlauf und keine Inhalts-, Orts- oder Tarifdaten. Ältere Konten aus der Zeit vor der ersten beobachteten Woche sowie Testkonten und gelöschte Konten sind ausgeschlossen. Auswertungen zeigen nur Summen je Anmeldewoche ab 20 Konten; rückrechenbare kleine Gruppen und Einzelansichten werden nicht gezeigt. Die Wochennummern werden mit dem Konto gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, Funktionen anhand der Rückkehr zu verbessern. Es findet kein Zugriff auf Endgeräte-Speicher statt. Aus bestehenden Kontodaten bilden wir außerdem wöchentliche Summen neuer und per E-Mail bestätigter Konten, ohne Test- und gelöschte Konten und ohne Namen, E-Mail oder Kennung. Vertragszahlen werden nur als Summen ausgewertet: aktive Abos nach Anbieter/Tarif, Kauf-, Kündigungs- und Teststarts (Interesse: wirtschaftliche Betriebsplanung).

Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen Ihrer besonderen Situation widersprechen. Unter Einstellungen → Konto & Daten → Nutzungsstatistik meines Kontos stoppt „Mein Konto nicht mitzählen“ die Rückkehrzählung und löscht die Wochennummern sofort. Auch ein Widerspruch per E-Mail an info@vareon.info ist möglich. Technische Zugriffsnachweise bleiben getrennt (Abschnitt 9).

Separat: Inhalts- und Länderstatistik

Nur mit der getrennten Einwilligung „Inhalts- und Länderstatistik“ (Zweckversion 2026-09-13.v15) und serverseitiger Freischaltung zählen wir Inhaltsöffnungen und ausdrücklich gesetzte Interesse-Daumen; im Web zusätzlich grobe Nutzungsbereiche und ungefähre aktive Nutzungsdauer in Stufen, in der App derzeit nur Öffnungen und Interesse-Daumen. Erfasst werden öffentliche Inhaltskennungen, keine Artikeltexte, Chats, Antworten, Lernfortschritte oder Vorsorgeangaben. Es gibt keine Konto-, Geräte- oder Sitzungskennungen, individuellen Verläufe, Mausaufzeichnung oder Verknüpfung mit Zahlungsdaten. Erkannte Testläufe und Testkonten sind ausgeschlossen.

Das Verbindungsland stammt nur aus bestätigten Hosting-Angaben und wird getrennt von konkreten Inhalten gezählt; es bezeichnet nicht Staatsangehörigkeit oder Wohnort. Kleine Ländergruppen werden zusammengefasst. Dafür speichern wir keine IP-Adresse, GPS-Position, Stadt, vollständige Herkunfts-URL oder Browserkennung. Tageszähler bleiben höchstens 90 Tage; Ereignisse sind keine eindeutigen Personen. Widerruf stoppt neue Übertragungen, ohne Nachsenden alter Aktivitäten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Andere Statistik-Einwilligungen decken diesen Zweck nicht ab.

Bewertungen und Kommentare

Bei freigeschalteter Beteiligung können angemeldete Personen CrisA-eigene Inhalte mit 1–5 Sternen bewerten und einen privaten Hinweis ans Team senden. Dieser Freitext wird nicht als Kommentar veröffentlicht. Öffentliche Kommentare sind eine separate, ausdrücklich gewählte Handlung und erscheinen erst nach menschlicher Moderation. Konto-Zuordnung, Inhaltskennung und -revision, Sterne, selbst eingegebener Text, Zeitpunkte, Bearbeitungsstand sowie gegebenenfalls Meldung und Moderationsgrund werden in der bestehenden Supabase-Datenbank verarbeitet. Die Konto-Zuordnung schützt die Verwaltung eigener Beiträge; sie erscheint nicht in öffentlichen Projektionen.

Diese angeforderte Beteiligungsfunktion ist unabhängig von Statistik-Einwilligungen. Ihre Bereitstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; Missbrauchsprüfung und Schutz anderer Beteiligter auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Bitte keine fremden Artikeltexte, privaten Angaben Dritter oder besonderen Kategorien personenbezogener Daten veröffentlichen. Kommentare und private Hinweise werden nicht als redaktionelle Fakten, persönliche KI-Erinnerung, Lernnachweis oder Trainingsmaterial verwendet. Bewertungen sind kontogebunden, nicht als Kauf oder Kursabschluss verifiziert. Negative Bewertungen werden nicht allein wegen ihrer Wertung ausgeschlossen.

Eigene Beiträge können in der Beteiligungsansicht bearbeitet oder gelöscht werden; Änderungen gehen erneut in die Prüfung. Ablehnungen erhalten einen nachvollziehbaren Grund. Für Rückfragen, Überprüfung einer Entscheidung, Auskunft oder Datenexport verwenden Sie crisa@vareon.info mit der Beitragsreferenz; Passwörter und Zugangsschlüssel sind dafür nicht erforderlich. Nicht entschiedene und abgelehnte Beiträge werden 90 Tage nach ihrer letzten Änderung im täglichen Bereinigungslauf entfernt, Entscheidungsnachweise 90 Tage nach der Entscheidung. Meldungen werden bei Bearbeitung oder Entscheidung über die zugehörige Beitragsversion sowie bei Beitragslöschung entfernt. Veröffentlichte Beiträge bleiben bis zur Löschung, Kontolöschung oder verbindlichen Entfernung ihres Bezugsinhalts bestehen. Kontobezogene technische Schreibbegrenzungen werden nach einem Tag bereinigt. Diese Bereinigung läuft einmal täglich automatisch auf unserem Feed-Server. Sicherungskopien werden im regulären Überschreibungszyklus entfernt; Vorgänge, die wir gesetzlich aufbewahren müssen, bleiben so lange wie erforderlich.

KI-gestützte Auswertung des Zahlen-Dashboards

Ein ausschließlich lesender KI-Zugang dient der Verbesserung der Plattform durch Auswertung vorhandener Dashboard-Aggregate. Er erweitert keine Erfassung auf Ihrem Gerät und keine Statistik-Einwilligung. Der Dienst Grok Bot nutzt ein Team-Konto der Vareon GmbH bei SpaceXAI LLC (USA), mit Anysphere, Inc. und weiteren gelisteten Unterauftragsverarbeitern.

Verarbeitet werden genaue Nutzungs-, Inhalts-, Länder-, Betriebs-, Support-, Vertrags- und Finanzsummen sowie gelesene Seitentexte und gegebenenfalls Screenshots, keine Nutzerlisten, privaten Nachrichten, Nachrichtentitel, vollständigen Artikel oder einzelnen Zahlungsdatensätze über diese Schnittstelle. Die aggregierte Form garantiert keine Anonymität beim Empfänger: kleine oder zeitnahe Werte können mit weiteren vorhandenen Kundendaten, etwa aus Stripe, zuordenbar sein. Personenidentifizierung und Profilbildung sind nicht Zweck des Zugangs.

Es gelten der Auftragsverarbeitungsvertrag von SpaceXAI und EU-Standardvertragsklauseln für die USA-Übermittlung. Eingaben und Ergebnisse sind vertraglich vom Modelltraining ausgeschlossen; Privacy Mode ist teamweit erzwungen. Die bestehenden Rechtsgrundlagen der Ausgangsverarbeitung bleiben maßgeblich. Der Vertrag sieht grundsätzlich Löschung von Eingaben/Ergebnissen spätestens 30 Tage nach der Sitzung vor, vorbehaltlich abweichender dokumentierter Einstellungen und begrenzter Sicherheits-/Missbrauchsaufbewahrung. Dateien, Browserdaten und Routinen des Cloud-Rechners bleiben dagegen bis zu unserer Löschung beziehungsweise der vertraglichen Löschung nach Vertragsende. Die 90-Tage-Frist der Statistikquellen gilt dafür nicht. Der Zugang erlaubt keine Änderungen von Konten, Inhalten oder Zahlungen.

8. Cookies und Browserspeicher

Notwendiger Speicher dient Anmeldung, Sicherheit, Einstellungen und ausdrücklich angeforderten lokalen Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG). Lokale Merker beachten Ihre Statistik-Wahl und verhindern wiederholte Fragen; ein Sitzungsmerker verhindert mehrfache Karten innerhalb derselben Sitzung. Diese Merker werden nicht zur Besuchsmessung übertragen.

Statistik und „Passende Angebote“ benötigen getrennte Einwilligungen nach Abschnitt 7. Insbesondere ist der dauerhafte Angebotszähler optional; er wird beim Widerruf, bei Löschung des lokalen Kontobereichs oder bei Wegfall des Zwecks gelöscht. Die flüchtige Affiliate-Kennung besteht nur für den laufenden App-Start.

Der gesonderte Betreiber-Maschinenzugang nutzt für eine angeforderte Anmeldung ein notwendiges Sitzungscookie für höchstens 15 Minuten, längstens bis zum Ablauf des Zugangsschlüssels. Abmelden löscht es; es dient keiner Nutzungsstatistik.

9. Speicherdauer

• lokale Daten: bis zur Löschung durch Sie oder den Browser;
• Konto- und Profildaten: bis zur Kontolöschung; technisch notwendige Sicherungskopien werden im regulären Überschreibungszyklus entfernt, soweit kein Vorfall oder Anspruch eine begrenzte Sperrung verlangt;
• Abrechnungs-, Buchungs- und Vertragsnachweise: abhängig von der Dokumentart regelmäßig sechs, acht oder zehn Jahre nach HGB/AO; nicht erforderliche Zahlungsdaten werden früher gelöscht;
• Bestell-, AGB- und Altersnachweise sowie Kündigungs- und Widerrufsdaten: bis zum Abschluss des Vorgangs und regelmäßig bis zum Ende des dritten Kalenderjahres danach; eine dokumentierte Rechtsstreit- oder Aufbewahrungssperre kann die Löschung begrenzt verlängern;
• Empfängeradressen aus Bestellbestätigungs-Warteschlangen: grundsätzlich 30 Tage; der pseudonyme Zustell- und Vertragsbeleg bleibt nur für die vorstehende Nachweisfrist;
• Support-Fallinhalte und kontobezogene Korrespondenz: bis 30 Tage nach Abschluss; nicht identifizierende Ergebniskennzahlen bis 180 Tage;
• minimierte Händlerereignisse: höchstens 90 Tage;
• Testzugang (Beginn, Ende, Startstelle): bis zur Löschung des Kontos; er verhindert einen zweiten Test. Angebotskennung am Kauf: höchstens 90 UTC-Tage für Auswertungen; darüber hinaus nur als erforderlicher Bestellnachweis nach der vorstehenden Nachweisfrist, nicht pauschal nach steuerlichen Fristen;
• Tageszähler unseres Servers (Abrufe, Herkunft, Herkunftsfrage, Artikel): der aktuelle UTC-Tag und 89 vorherige Tage; daraus gebildete Wochen- und Monatssummen ohne Personenbezug (Länder unter 20 je Woche oder Monat zusammengefasst): ohne feste Löschfrist für mehrjährige Vergleiche, soweit die Summen tatsächlich anonym sind; keine Verlängerung der Fristen für personenbezogene Daten; Tagessummen je Angebot enthalten keinen Personenbezug und werden höchstens über die letzten 90 UTC-Tage ausgewertet;
• Belege über ausgestellte Zugriffsnachweise und unveränderte Wiederholungen der Berechtigungsfeststellung: 90 Tage. Änderungen der Berechtigung (Tarif, Zustand, Laufzeit) bleiben als Vertragsnachweis nach den Fristen für Abrechnungs- und Vertragsnachweise. Wird ein Konto gelöscht und bestehen solche Zeilen noch, bleibt die technisch benötigte Kontoreferenz ohne Ihren Namen und Ihre bisherige E-Mail-Adresse vorübergehend erhalten; die Anmeldung wird gesperrt. Verbleibende Kontoreferenzen können weiterhin personenbezogen sein. Sie unterliegen weiterhin den Zugriffs-, Zweck- und Löschbeschränkungen für die erforderlichen Nachweise;
• Blotato-Kontoverbindungen und dort verarbeitete Social-Media-Daten: nur für die zeitlich begrenzte Auswertung nach dem Marktstart. Nach deren Abschluss werden die verbundenen Kontoberechtigungen widerrufen und die Löschung der bei Blotato gespeicherten Konto-, Token-, Beitrags- und Analysedaten angefordert. Blotato veröffentlicht selbst keine feste allgemeine Löschfrist, sondern beschreibt eine Speicherung entsprechend seinen Geschäftszwecken; für Kommentare und Nachrichten in seinem Posteingang nennt Blotato bis zu 45 Tage;
• Sprachausgabe bei CrisAssistant: kein dauerhaftes Audio- oder Textarchiv; begrenzte Arbeitsspeicher-Caches bis zur Verdrängung oder zum Prozess-/Seitenende. Aufbewahrung technischer Anbieterprotokolle folgt dem jeweils freigegebenen Auftragsverarbeitungs- und Anbieterstatus;
• Betriebs- und Betreiberzugriffsprotokolle im Systemjournal unseres Hetzner-Feed-Servers: 14 Tage. Eine gesonderte, dokumentierte Sicherung für einen konkreten Sicherheitsvorfall oder Rechtsanspruch bleibt auf den erforderlichen Umfang und die erforderliche Dauer begrenzt.
• IP-basierte Ratenbegrenzung im Arbeitsspeicher: nur kurzfristig bis zur automatischen Bereinigung abgelaufener Einträge; keine Speicherung auf Datenträger oder in Statistiken, Löschung spätestens beim Prozessende.
• Weitere technische Anbieterprotokolle und rohe Providerereignisse: zweckgebunden und zugriffsbeschränkt nach der jeweiligen Systemregel. Dazu gehört auch der Pfad einer aufgerufenen Adresse in den Zugriffsprotokollen des Hosting-Anbieters (zum Beispiel ein Kanalpfad oder ein Heft-Code). Eine festgelegte Aufbewahrungsfrist wird nicht allein durch eine noch offene Fehlerklärung verlängert. Erforderliche Vorfalls- oder Anspruchsnachweise werden gesondert minimiert, nur für die konkrete Klärung aufbewahrt und anschließend gelöscht oder redigiert. Die Frist des Feed-Systemjournals gilt nicht für eigenständige Protokolle oder Sicherungen von Vercel, Cloudflare und Supabase.

Dienstleister und Sicherungen: Resend nennt für E-Mail- und Protokolldaten 30 Tage, für Sicherungen sieben Tage. Im Microsoft-365-Postfach löschen wir Support-Inhalte und kontobezogene Korrespondenz 30 Tage nach Abschluss; technische Wiederherstellung und erforderliche gesetzliche Nachweise bleiben getrennt. Supabase hält die letzten sieben täglichen Datenbanksicherungen vor. Darin verbleibende gelöschte Daten sind zugriffsbeschränkt und werden nicht regulär verwendet; bei Wiederherstellung sind Löschungen erneut anzuwenden. Die Verfügbarkeit von Vercel-Protokollen im Dashboard ist keine Zusage einer vollständigen physischen Löschung beim Anbieter. Für weitere Vercel-/Cloudflare-Sicherheitsprotokolle gelten die erforderliche Anfragebearbeitung, konkrete Missbrauchsabwehr, Vorfallsaufklärung und gesetzliche Pflichten als Aufbewahrungskriterien. Allgemeine offene Fehlerfragen rechtfertigen keine unbegrenzte Speicherung.

10. Drittlandübermittlungen

Die deutsche KI-Route und deutsche/EU-Infrastruktur werden standardmäßig bevorzugt. Wo ein Empfänger Daten außerhalb des EWR verarbeitet, gilt für die derzeit freigegebenen Wege die folgende Empfänger-bezogene Grundlage (Art. 13 Abs. 1 lit. f DSGVO). Eine Kopie oder Auskunft zur einschlägigen Garantie können Sie über info@vareon.info anfordern.

Die Auswahl einer externen KI-Route ersetzt für sich allein keine nach Art. 44 ff. DSGVO erforderliche Übermittlungsgrundlage. Eine solche Route darf nur aktiviert bleiben, wenn die für Anbieter, Land und Verarbeitung erforderliche Garantie dokumentiert ist.

11. Sicherheit

Wir schützen Daten durch angemessene technische und organisatorische Maßnahmen, insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen und Datenminimierung. Absolute Sicherheit lässt sich nicht gewährleisten. Bei Sicherheitsvorfällen informieren wir Betroffene und Behörden, soweit gesetzlich erforderlich.

12. Ihre Rechte

Widerspruch gegen Direktwerbung: Sie können der Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung einschließlich des damit verbundenen Profilings jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 und 3 DSGVO). „Keine Angebotshinweise“ bei einer Angebotskarte oder in den Datenschutzeinstellungen stoppt die lokalen Hinweise in diesem Kontobereich auf diesem Gerät. Für einen darüber hinausgehenden Widerspruch schreiben Sie an info@vareon.info. Wir verwenden die betroffenen Daten danach nicht mehr für diese Zwecke. Eine gespeicherte Sperre dient allein dazu, Ihren Widerspruch zu beachten. Unabhängig davon können Sie eine Werbeeinwilligung jederzeit widerrufen.

Sie haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung. Bei Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Lokale Daten können Sie in CrisAssistant exportieren und löschen. Die Löschung eines Online-Kontos wird derzeit über info@vareon.info angestoßen und nach Identitätsprüfung manuell bearbeitet; gesetzlich aufzubewahrende oder zur Rechtsverteidigung gesperrte Nachweise werden nicht vorzeitig entfernt. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, E-Mail poststelle@lfdi.bwl.de.

13. Herkunft und Pflicht zur Bereitstellung

Daten stammen von Ihnen, Ihrem Browser/Gerät, den von Ihnen gewählten Login- oder Zahlungsanbietern, den Betreibern unserer Social-Media-Plattformen, Blotato und aus den genannten öffentlichen Inhaltsquellen. Pflichtangaben sind nur dort erforderlich, wo sie für Konto, Vertrag, Zahlung, Kündigung, Widerruf oder Missbrauchsschutz benötigt werden. Ohne diese Angaben kann die jeweilige Funktion oder der Vertrag nicht bereitgestellt werden; alle als optional gekennzeichneten Funktionen können ohne die betreffende Angabe ungenutzt bleiben.

14. Minderjährige und Änderungen

Ein eigenes CrisAssistant-Konto ist ab 16 Jahren vorgesehen. Personen unter 18 Jahren dürfen ein Konto nur nutzen, soweit sie die nach dem BGB erforderliche Zustimmung ihrer gesetzlichen Vertreter haben oder die Nutzung nach den §§ 106 ff. BGB zulässig ist. Ein kostenpflichtiges Web-Abonnement darf nur von volljährigen Personen abgeschlossen werden. Wesentliche Änderungen dieser Erklärung werden mit neuem Stand veröffentlicht und, wenn die Verarbeitung dies erfordert, vorab mitgeteilt oder erneut zur Einwilligung gestellt.

Privacy Policy

Last updated: October 26, 2026 · Version 2026-10-26.v33

This notice describes the actual data flows of the CrisAssistant web application and the social media presences operated by Vareon. A function-specific data flow starts only when you use or interact with that function or presence. The exception are the daily counters of our server described in Section 7: they count, without any link to a person, what a request carries anyway.

1. Controller

Vareon GmbH
Kleinfeldweg 54
69190 Walldorf
Germany
Phone: +49 170 3749203
Email: info@vareon.info

Please send privacy requests to the contact above.

2. Local-first device data

Chats, device memory (“Cris remembers”), interests, filters, preparedness information, progress and settings stay on your device by default. Local reading events contain a content reference and day, not article text or detailed scrolling history. These local reading events and points are not sent as Product Statistics; separate optional completion statistics are described in Section 7.

Local data normally survive closing the app or browser. Deleting website data may remove them; clearing only the HTTP cache does not suffice. Private browsing and storage problems can prevent saving or remove data. CrisAssistant does not additionally encrypt local storage with its own password. People with access to the same unlocked device or browser profile may be able to view it.

An account does not automatically synchronise chats or progress. When first setting up a local account area on the web, you choose whether to copy guest data. Signing out or deleting an account does not automatically erase local device data. Use the deletion feature or delete website data; individual entries or all local data can be erased and device memory can be switched off.

Cloud AI receives your current input, deliberate attachments, necessary situation context and at most seven preceding messages. A confirmed cloud fallback may include images or voice recordings you deliberately attached. The full history is not synchronised. Device memory and local interest and preparedness profiles, including health information, are not sent to cloud AI, web search or server speech. Answers using device memory are not sent for server speech either.

Answers marked as locally personalised are excluded from cloud context. Older unmarked answers and private information you type or copy are not automatically recognised. Start a new conversation before switching sensitive older histories to cloud AI; this does not undo earlier transfers.

Settings → Account & Data → Personal backup lets you create a password-encrypted file. The separate JSON export is unencrypted. You initiate backups and recovery; recovery replaces local data rather than merging devices. The optional backup reminder stores its status and change markers locally. These markers are not sent to cloud AI or Product Statistics.

Direct personal cloud backup is available only if the provider is configured. Only your selection loads its software and starts sign-in. Google Drive or Apple CloudKit receive encrypted backups in the private app area and file/connection metadata, not the backup password. Uploads are not automatic. Cloud backups must be deleted separately through the provider or the offered deletion feature.

3. Data we process

• Account, sign-in and session data, including email, provider identifier and self-declared age;
• Inputs, deliberate files, images and voice attachments and limited conversation/situation context for cloud AI; search queries and text for speech;
• Places and coordinates for weather, warnings and maps, and push address and device information when notifications are enabled;
• Support, feedback, ratings and comments you submit;
• Subscription, payment, invoice, consent and entitlement records and cancellation or withdrawal declarations;
• when a free trial is started: its start, its end and the place in the app; for purchases, the offer reference in Stripe metadata and subscription record for offer analysis under Art. 6(1)(f) GDPR, not price or plan selection (Sections 7 and 9);
• Statistics events, local preference markers, account return and aggregate account, contract and reach figures under Section 7;
• Technical logs, errors, security and abuse signals. Access-proof receipts include account identifier, time, hash and entitlement state, including for free accounts.

4. Systems and recipients

• Vercel, Inc. (United States): website delivery and technical edge/proxy functions, involving in particular IP address, connection, security and request data. When the start page is requested, a Vercel function reports only classes (class of referring site, platform class) to our feed server and passes the IP address on solely as a transient rate-limit key (Sections 7 and 9). DPF-certified; plus EU Standard Contractual Clauses under the provider DPA.
• Cloudflare, Inc. (United States): network, DNS, TLS, security and proxy services for individual CrisAssistant endpoints, currently including the transport path to the private German AI route. Depending on proxy configuration, connection data and routed request content may be processed. DPF-certified; plus EU Standard Contractual Clauses under the provider DPA.
• Hetzner Online GmbH (Germany): CrisAssistant feed, search, wiki and proxy services.
• Operators of the social media platforms used by us: When you visit one of our presences or interact with a post, the respective platform operator processes the resulting profile, device, connection, and interaction data under its own privacy notice. The platforms may provide us with aggregated statistics derived from this data. For Instagram Insights we are joint controllers with Meta Platforms Ireland Limited; for X and TikTok no such arrangement exists. Details, links to the arrangements and your rights are in Section 7 under “Our presences on Instagram, X and TikTok”.
• Blotato Inc., 50 W Broadway Ste 333, PMB 617067, Salt Lake City, Utah 84101, United States: technical service provider used to schedule and publish our social media posts and retrieve post metrics provided by the platforms. For this purpose, Blotato processes in particular identifiers of our connected social media accounts, access tokens, published content, and engagement data. If the account connection includes the comments and messaging permission, Blotato keeps new comments and direct messages under our Instagram posts, with sender name and text, in its inbox for up to 45 days; we limit the connection to publishing and post metrics. Blotato Inc. is based in the United States, does not state participation in the EU-US Data Privacy Framework and publishes neither Standard Contractual Clauses nor a data processing agreement; we have requested both (Section 10). Access logs, cookies, device identifiers, and account data from crisa.io are not transmitted to Blotato. Blotato metrics are not combined with Vercel logs or CrisAssistant accounts. Further information is available in the Blotato Privacy Policy.
• Supabase Pte. Ltd. (Singapore): authentication, database and Edge Functions for accounts, support and commerce; the current provider DPA lists Supabase, Inc. (United States) as a support subprocessor. The database project is in the Frankfurt region. Processing outside the EEA relies on the EU Standard Contractual Clauses with supplementary assessment under the Supabase DPA applicable to our account (without claiming EU-US DPF as the basis).
• Google Ireland Limited or Apple Distribution International Limited (for EEA users; another group entity may apply by location): when selected for social login or an available personal cloud backup; necessary account, device and connection data is exchanged, with the encrypted files and metadata described in section 2 for backups. If you open a Google Search or Google Maps link shown by CrisAssistant, Google also receives the query or destination coordinates contained in the link and ordinary connection data.
• Private German cloud (Cloudworkon): an AI server operated by Vareon in Germany, running AI models on that server. Requests on this default route are not forwarded to an external model-API provider, although network and TLS delivery may involve Cloudflare as described above.
• SearXNG: self-hosted metasearch; configured engines receive the query and server connection data.
• Supabase and Mistral AI SAS (France) for speech: Approved speech text is sent through Vercel, Hetzner and Supabase to Mistral. CrisAssistant keeps text and audio only in bounded memory caches, without a persistent speech archive. Provider technical logs follow Section 9.
• DWD, NINA and OpenMeteo GmbH (Switzerland): alert, radar and weather data. The signed feed retrieves data server-side; a browser fallback requests Open-Meteo directly, which then receives your IP address, entered place or coordinates and technical request data. Your browser loads the image of the DWD rain-radar colour legend directly from DWD (maps.dwd.de), which then receives your IP address and technical request data.
• Maps through our feed server, addendum September 28, 2026: map tiles, relief and help locations come only through our own feed server (Hetzner, Germany). It fetches the street map as the TopPlusOpen map display of the German Federal Agency for Cartography and Geodesy (BKG); BKG receives only the tile extent from the feed server, never your IP address. Once own tiles from self-hosted OpenStreetMap data are available, it serves those instead. The „Satellite“ and „Night“ styles come from NASA GIBS; NASA likewise receives only the tile extent from the feed server, never your IP address. Help locations come as signed entries from a daily OpenStreetMap extract (Geofabrik). The feed server receives tile coordinates or the map centre rounded to about 1 km, not your chat, profile or memory; no third-party map server receives anything from your device. Place names for a map point are looked up by the feed server with the rounded point at Nominatim (OpenStreetMap Foundation) and cached for up to 24 hours; only for location detection does your browser ask Nominatim directly when our server does not answer.
• Stripe Payments Europe, Limited, Stripe Technology Company, Limited and affiliated Stripe entities: web payments, subscription management, invoices, fraud prevention and refunds. CrisAssistant does not store complete card data.
• Plus Five Five, Inc. (Resend, United States): delivery of transactional email, such as purchase, cancellation and withdrawal confirmations, and transport of support and feedback requests to our mailbox; sender and recipient addresses, message content and any attachments deliberately supplied are transmitted. DPF-certified; plus EU Standard Contractual Clauses under the provider DPA.
• Microsoft 365 (Microsoft group): sending, receipt and handling of necessary account messages and support and feedback emails in our business mailbox crisa@vareon.info. Contact details, message content, any attachments and technical email metadata are processed. Microsoft acts as processor under the Microsoft Products and Services Data Protection Addendum. A European storage location does not exclude group or support processing outside the EEA (Section 10). Requests are processed to handle the enquiry, not to build advertising profiles.
• Amazon and Manufactum: only after a merchant link is opened; the target provider's terms and privacy then apply. Amazon links may earn commission and are labelled “Ad”; Manufactum links are currently non-commissioned merchant links. Etsy offers are not active. CrisAssistant receives no order or payment details from merchants.
• Browser push service: only after activation; the browser provider processes the push endpoint.
• News sources: shown as headline, short excerpt and source link; retrieval is generally server-side. CrisAssistant does not claim excessive usage rights in press articles. AI answers about the news are designed as multi-source synthesis with source attribution — not a reproduction or close summary of individual press articles. Details on sources, licensing posture and the rights-holder report/takedown process: /legal/sources. When you open a source link, the target site processes your request under its own responsibility.

Some recipients act as processors; others, particularly payment, login and merchant services, are independent controllers for their defined service. We disclose only data required for the selected function. Current provider or subprocessor information is available from info@vareon.info.

5. Purposes and legal bases

• Account, contractual services including trial access, contract support, payment, cancellation and withdrawal: Art. 6(1)(b) GDPR; statutory evidence, particularly under HGB/AO: Art. 6(1)(c) GDPR.
• Optional Product Statistics, Affiliate Statistics, Content and Country Statistics, “Relevant offers” and consent-dependent push: Art. 6(1)(a) GDPR, plus Section 25(1) TDDDG where device access requires consent. Section 7 explains purposes and choices.
• Deliberately requested, non-contractual free online features such as cloud AI, web search or speech, security, abuse prevention and troubleshooting: Art. 6(1)(f) GDPR. Our interest is providing requested features reliably and protecting users and systems.
• Social-media communication and reach analysis: Art. 6(1)(f) GDPR; interest: public communication and improving our content.
• Server and origin counters, the origin question, aggregate account/contract figures and account return: Art. 6(1)(f) GDPR; interest: understanding use, planning content/capacity and improving features. Section 7 explains scope, limits and objections.
• Purchase offer attribution: Art. 6(1)(f) GDPR; interest: recognising which offers lead to purchases or trials to design offers economically. Analysis and retention are limited under Sections 7 and 9.

You may withdraw consent at any time for the future without affecting the lawfulness of earlier processing. Contractually or legally required processing remains unaffected.

Special categories (Art. 9 GDPR): Cloud AI free text that may contain health information or other special categories requires separate explicit consent, apart from registration, terms and storage choices. Without it or after withdrawal, cloud sending remains blocked; local routes remain available. Local preparedness and memory data are not automatically included. Guest consent evidence is stored only on the device.

Email about your account and CrisAssistant

Vareon GmbH uses your account email for necessary account, security, contract and support messages, including personal messages from our team. This includes email verification, requested access assistance, necessary questions about your enquiry and required information about specific security incidents or material service disruptions. The legal basis is Art. 6(1)(b) GDPR, point (c) for statutory notice duties and point (f) for necessary prevention of specific account abuse (interest: account and service protection).

Platform email with an opportunity to object: Where we expressly disclose this use and offer a direct refusal during new registration, we use the address collected from adult account holders for usage guidance, suitable offers for our own similar platform services and personal feedback requests about those services under Section 7(3) UWG. Where its conditions are met, we rely on the statutory existing-customer exception, not consent presumed from account creation. Our assessment of free, economically co-funded account services follows CJEU judgment C-654/23 of 13 November 2025. Without the recorded registration notice and refusal opportunity, this permission does not exist; older accounts are not retrospectively enrolled. You can also expressly choose platform email under Account & data.

Additional product information requires consent: Email advertising for our own CrisAssistant checklists, guides, books and preparedness equipment, once available, requires your separate active choice (Art. 6(1)(a) GDPR). It is not preselected or required for your account. Consent covers neither third-party advertising nor sharing your address with advertising partners. Statistics and the local “Relevant offers” choice do not authorise email marketing.

Stop marketing email at any time: You can refuse platform email during registration. Later you may object or withdraw consent without giving a reason under Account & data → Email from CrisAssistant, through the unsubscribe link in every such email without signing in, or by emailing info@vareon.info. There are no costs beyond basic transmission rates. The link stops both platform and product email; settings offer separate choices. Your account remains usable. Withdrawal does not affect earlier lawful consent processing. Necessary account messages remain separate and contain no added advertising. This does not permit marketing calls, SMS or messenger advertising.

We keep the versioned notice, time, acquisition method, adult confirmation and choices separate from statistics. Permission is bound to the account and confirmed email address; changing the address does not carry it over automatically. No marketing email is sent without adult confirmation and a confirmed address. Unsubscribe links use a random key; we store its hash and it can only stop contact. We use no opening or click pixels, local chats, health information or usage profiles for this contact.

Access is limited to responsible team members and the account and email providers in Section 4 used for the message; Section 10 describes third-country transfers. Current choices and unsubscribe keys are deleted with the account. A separate address hash with suppression flags is kept solely to honour an objection across re-registration until you make a new express choice or we permanently end this marketing use (Art. 6(1)(c) with Art. 21(3) GDPR). It is not a recipient list; we regularly review whether it is still necessary. Limited evidence of notices, choices, objections and prepared contacts remains for legal defence until the end of the third calendar year after the event or last contact preparation relying on it (Art. 6(1)(f) GDPR; interest: demonstrating lawfulness); daily cleanup removes expired records. Preparation is no proof of actual sending. Message content is generally deleted 30 days after closure; necessary contract/statutory records and backups follow Section 9. Your rights are set out in Section 12.

6. AI, search and use of data

Cris is an AI system. AI output may be wrong and does not replace official or professional decisions. AI-assisted content and server speech are labelled accordingly. Vareon does not use your inputs to train its own general-purpose AI model. Providers process data under the arrangements described in this notice.

There is no solely automated decision with legal or similarly significant effect under Art. 22 GDPR.

Do not submit passwords, full payment details or special categories of personal data such as health, religious or biometric data unless a specific feature expressly requests them with its own information and appropriate legal basis. Section 2 covers local preparedness data and Section 5 covers special-category cloud inputs.

7. Thumbs feedback, statistics and social media analytics

Optional Product Statistics, Affiliate Statistics and Content and Country Statistics are separate purposes, off by default and independent of platform access. Consent can be withdrawn at any time in privacy settings; new or materially expanded purposes require a fresh active choice. Daily data are retained for at most 90 days. Withdrawal stops new transfers; pending requests are cancelled where possible and old activity is not resent. Totals that cannot be attributed to a person cannot be individually erased. Providers' technical connection logs are separate (Section 9).

Product Statistics: With consent, we count broad steps from app start through sign-up and plan interest to first value, weather prompts and approximate time to first action, thumbs feedback and Cris offers shown or clicked. Data contain broad area, event/offer class and feedback value, not texts, answers, profiles, content IDs or account/device identifiers. The native app currently counts Cris offers; the wider scope applies on the web. Completed checklists, read guides and finished game rounds require separate completion-statistics consent: daily totals, with a game from the fixed list for games, without checklist, article or round identifiers. Other learning counters are disabled. Individual return is not derived from this.

Affiliate Statistics: Separate consent covers visible offers, product-detail views, adding to the local shopping list and opening merchant links. Events contain offer/need reference, surface, placement, language, event, consent version and a random identifier held in memory for the current app start only. Account, chat, location and device memory are excluded. Amazon and Manufactum supply no order, payment or refund data linked to this identifier; partner settlement reports are not linked to it. Merchant events are deleted automatically after 90 days at the latest.

Optional journeys and active return (purpose v17)

This additional purpose is off by default; earlier statistics consent does not enable it. Only after a separate choice, we store a random installation identifier on this device (Section 25(1) TDDDG), valid for at most 35 days and removed on the next app open after expiry, and its hash with coarse daily flags on our Hetzner feed server (Article 6(1)(a) GDPR). This is pseudonymous, not anonymous. Flags cover foreground interaction, news opens, visible recommendations, selected questions or learning steps, actual local completions, merchant handoffs, checkout opens and newly verified paid web access. Target references for matching completions stay in the current app run, for a 30-minute window. A merchant handoff never proves a purchase; Flutter does not infer external game completions from launching a browser.

No news titles, topics, question or chat text, health information, location, account or payment identifiers enter this statistic. No cross-device, advertising-network or individual merchant-order linkage. Each identifier stores only closed event flags per UTC day, not exact timestamps or a full click stream. Reports contain sums; return rates require sufficiently large returning and non-returning cohorts. Small samples guide usability checks, not claims of causal advertising impact.

Refusal changes no features. Withdrawal in privacy settings stops transmission, aborts pending requests where possible and erases associated daily flags. Offline, only an erasure capability remains to retry on the next online app open. A minimal tombstone (hash and expiry) prevents late requests from recreating the data until the identifier expires, at most 35 days. Re-enabling does not backfill earlier actions. If app or website data was erased outside the app first, the erasure capability is unavailable; remaining server data still expires with the identifier. The active file is excluded from release rollbacks. Technical logs and provider backups follow section 9 separately.

Our presences on Instagram, X and TikTok

The controller for the presences Instagram @crisassistant, X @Cris_Assistant and TikTok @crisassistant is Vareon GmbH (Section 1). The platforms themselves are operated by Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Ireland), the X entity responsible for the EEA, based in Dublin, Ireland (see the X privacy policy), and, for the EEA, TikTok Technology Limited (10 Earlsfort Terrace, Dublin 2, Ireland). All three process your data when you visit our presences as independent controllers under their own privacy policies (Meta, X, TikTok), including cookies, profiles, advertising and transfers to third countries; we have no influence on this.

What we see: public comments, reactions and mentions on our posts with the public profile name, direct messages you send us, and aggregated statistics without reference to a person (reach, views, interactions, follower count, share of non-followers, coarse distributions). We answer comments and messages in the respective app; we keep no collection of our own about senders and do not evaluate individual people. We read Instagram statistics in the Instagram app, through the official Instagram API with a program that is started manually only (numbers only, no comment text, no username), and as post metrics through Blotato (Section 4); X statistics through X’s own analytics and through Blotato; TikTok statistics through TikTok’s own analytics in the app and through Blotato. The legal basis is Art. 6(1)(f) GDPR; our interest is to communicate with interested people, inform about preparedness and assess the reach of our content. You may object (Art. 21 GDPR, Section 12).

Responsibility for Instagram Insights. To the extent processing for the statistics of our Instagram presence is jointly determined, Meta Platforms Ireland Limited and we are joint controllers (Art. 26 GDPR). Meta collects and processes platform and interaction data and creates the statistics; we operate the account and use the supplied statistics to assess our communication and reach. We do not thereby receive a list of individual visitors. You may exercise your rights against Meta and against us; we handle our part of a request and involve Meta where its processing is concerned. The Meta Page Insights Controller Addendum is worded for Facebook Pages; we do not claim that it applies contractually to Instagram by analogy. Meta is responsible for its own processing, such as advertising across platforms; we are responsible for our replies to comments and messages. Further information: Instagram Privacy Policy.

X and TikTok. For X and TikTok we hold no joint-controller arrangement. The statistics X and TikTok show us are aggregated post metrics without reference to a person. Should X or TikTok and we nevertheless be joint controllers for these statistics, the arrangement envisaged by Art. 26 GDPR is missing; we say so openly here. You may exercise your rights against us (Section 12) and against X or TikTok; we cannot control processing on their systems.

Social media links lead to a page on crisa.io, in part through channel paths such as crisa.io/ig, crisa.io/x or crisa.io/tt, optionally with a campaign segment such as crisa.io/ig/winter26; the channel path crisa.io/trick leads to the game “Echt oder Trick?”. When the page is requested, our server counts the channel, the campaign and the class of the referring site (search engine, social network, other site, none) as daily sums per channel, campaign and platform class, for at most 90 days. There are no pixels and no social media cookies. The only address parameter evaluated is ?article=: when an article is opened through this address, our server counts it as an anonymous daily sum per article, without user identifier, IP address, cookie or profile (Art. 6(1)(f) GDPR as above); nothing is stored on or read from your device, no IP address is stored, and the count is not linked to accounts or individual visits. Details are in the section “Where visits come from and how the platform is used”. Platform metrics are not combined with technical access logs, CrisAssistant accounts, or other data relating to individual website visitors.

Separate: daily counters of server calls (without consent)

Our server counts function requests as daily sums by function, status class, platform class and country, derived from connection information already received. Counters do not store IP addresses, browser strings, account/device/session identifiers, precise places, queries or content. Nothing is stored or read on your device for this purpose. Counts represent requests, not people; retries and programs may be included. Statistics and operator endpoints are excluded.

The purpose is operational and capacity planning and interpreting optional statistics (Art. 6(1)(f) GDPR). Daily sums are kept for at most 90 days; countries below 20 counts are grouped. Genuinely anonymous weekly and monthly sums are kept without a fixed deletion period for comparisons across years. This does not extend retention for personal data, provider logs or dashboard data attributable at the recipient. Unattributable requests cannot be individually subtracted; Section 12 explains your rights.

Separate: where visits come from and how the platform is used (without consent)

We count visit origin and usage from requests already received: channel and campaign from paths such as crisa.io/ig, referring-site class, platform class and, for function and game pages, country. Article opens via ?article= are counted by article without country or platform class. We store only daily sums, not full URLs, IP addresses, browser strings or account/device/session identifiers. There are no pixels, social-media cookies or links between individual visits and accounts, payments or platform profiles. Recognised programs are classified separately and excluded from this analysis.

For landing and game pages, Vercel sends only derived classes and the IP address solely as a transient rate-limit key to our feed server, which does not store or log the IP address. A booklet code in crisa.io/buch/CODE may appear in hosting access logs. Redirection passes it to the app in a URL fragment not sent to servers; we do not store the code for origin counting.

Analysis supports channel, content and capacity planning (Art. 6(1)(f) GDPR), without accessing device storage. Daily sums remain for at most 90 days; genuinely anonymous weekly and monthly sums have no fixed deletion period for comparisons across years. Small country groups are combined. Reports compare sums, not people or individual visits. Amazon links are not changed, redirected or counted for this.

Separately: games (“Der unsichtbare Helfer”, “Echt oder Trick?”, “Zeitreise”, “Tür zu!”)

The games themselves send nothing to servers: no counters, no events, no pixels. Game progress and settings stay exclusively on your device for the requested game (Section 25(2)(2) TDDDG). Only the game-page request is counted under the rules above. Shared challenges contain a date or game combination in the URL fragment, which is not sent to servers. The app may count finished rounds with separate completion-statistics consent, as daily totals by game without round, account or device identifiers. Independently, with your separate v17 consent, the app may record a game completion as a coarse daily flag without a game or round identifier against the short-lived statistics identifier, under the journey and active-return rules above.

Separate: optional origin question

At sign-up, in feedback and after a web purchase, you may voluntarily indicate how you found CrisAssistant: Cris on Instagram or X, app, booklet or book, search or recommendation. Skipping has no consequences. We count only daily sums by answer and context for at most 90 days, without links to an account, device or purchase (Art. 6(1)(f) GDPR; interest: understanding visit origin). Only your device remembers answering or skipping to avoid asking again.

Separate: consent card and carry-over at sign-up

Statistics are optional and off by default. The consent card presents acceptance and rejection equally prominently. “Yes, gladly” enables only Product Statistics; Affiliate Statistics and Content and Country Statistics are separate choices. Additional completion statistics require a separate active choice. Rejecting that extension leaves existing choices unchanged and is not asked again. Showing the card is not transmitted as a usage event.

When creating a new account on the same device, the same choice applies to the new account with its original time. Signing in to an existing account carries nothing over. Explicit consent for special-category cloud inputs and the separate v17 journey and active-return purpose are never carried over. Change or withdraw choices under Settings → Help & Legal → Privacy Notice (Art. 6(1)(a) GDPR, Section 25(1) TDDDG).

Separate: offer cards and offer attribution

Offers appear only when the trial or purchase is actually available. Only with your separate “Relevant offers” consent does the app use local game, checklist and article completions, completed-step counts and the book badge to select usage-based trial or Plus offers. A local display counter limits prompts across app starts. These data are not transmitted or linked to health, family, location or chat data. Legal bases are Art. 6(1)(a) GDPR and Section 25(1) TDDDG. Statistics consent does not cover this purpose.

Without consent, these offer cards and their persistent counter stay off; platform features and regular prices remain accessible. Withdrawal in privacy settings deletes the counter; rejection is remembered to respect your choice. Server checks for an actually available trial or purchase path remain separate. Contextual advertising matching the content currently open needs no usage profile. Showing or clicking is counted only with Product Statistics consent, without an account or identifier.

For a purchase, we store the offer reference in Stripe metadata and subscription record for offer analysis (Art. 6(1)(f) GDPR; interest: recognising successful offers). It determines neither price nor plan. Purchase and trial starts are counted by day and offer without person, device, session or payment data. Analysis is limited to 90 UTC days; older daily counters are automatically removed. Section 9 covers longer necessary order evidence. You may object under Section 12.

Separate: return of signed-in accounts (with right to object)

Since 20 October 2026, we analyse the return of signed-in accounts. For each account we store the calendar week of creation and the last online connection, at most once per week. “Online” can include background use and does not mean active use. There is no history, content, location or plan data. Accounts created before the first observed week, test accounts and deleted accounts are excluded. Results show only sign-up-week totals of at least 20 accounts; small groups that could be reconstructed and individual views are not shown. Week markers are deleted with the account.

The legal basis is Art. 6(1)(f) GDPR; our interest is improving features based on return. Device storage is not accessed. We also derive weekly totals of new and email-confirmed accounts from existing account data, excluding test and deleted accounts and without names, emails or identifiers. Contract figures are analysed only as totals: active subscriptions by provider/plan and purchase, cancellation and trial starts (interest: economic operational planning).

Right to object (Art. 21 GDPR): You may object on grounds relating to your particular situation. Under Settings → Account & Data → My account usage statistics, “Do not count my account” stops return counting and immediately deletes week markers. You may also email info@vareon.info. Technical access-proof receipts are separate (Section 9).

Separate content and country statistics

Separate Content and Country Statistics consent (purpose version 2026-09-13.v15) and server enablement cover content opens and deliberate interest thumbs; on the web, broad usage areas and approximate active duration bands are also counted. The native app currently sends only opens and interest thumbs. Data contain public content references, not article texts, chats, answers, learning progress or preparedness information. There are no account/device/session identifiers, individual histories, mouse recording or links to payment data. Recognised tests and test accounts are excluded.

Connection country comes only from confirmed hosting information and is counted separately from specific content; it is not nationality or residence. Small country groups are combined. We store no IP address, GPS position, city, full referrer URL or browser string for this purpose. Daily counters remain for at most 90 days; events are not unique people. Withdrawal stops new transfers without resending old activity. Legal bases: Art. 6(1)(a) GDPR, Section 25(1) TDDDG. Other statistics consents do not cover this purpose.

Reviews and comments

When participation is enabled, signed-in users can give CrisA-owned content 1–5 stars and send a private note to the team. That text is not published as a comment. Public comments are a separate, deliberate action and appear only after human moderation. The existing Supabase database processes account linkage, content identifier and revision, stars, submitted text, timestamps, editing state and, where applicable, reports and moderation reasons. Account linkage protects management of your own entries and is excluded from public projections.

This requested service is independent of analytics consent. Providing it relies on GDPR Art. 6(1)(b); abuse prevention and protecting other participants rely on Art. 6(1)(f). Do not publish third-party article text, private information about others or special-category personal data. Comments and private notes are not editorial facts, personal AI memory, learning evidence or training material. Ratings are account-bound, not verified purchases or verified course completions. Negative ratings are not excluded merely for being negative.

You can edit or delete your entries in the participation view; edits return to review. Rejections include an understandable reason. For questions, review of a decision, access or export requests, contact crisa@vareon.info with the entry reference, never a password or access key. Undecided and rejected entries are removed by daily cleanup 90 days after their last update; decision records are removed 90 days after the decision. Reports are removed on editing or deciding their associated entry version, or on entry deletion. Published contributions remain until entry deletion, account deletion or authoritative retirement of their associated content. Account-linked technical write-limit records are cleaned after one day. This cleanup runs automatically once a day on our feed server. Backups are removed in the regular overwrite cycle; records we must keep by law remain as long as required.

AI-assisted evaluation of the statistics dashboard

Read-only AI access supports platform improvement by analysing existing dashboard aggregates. It expands neither device collection nor statistics consent. Grok Bot uses a team account of Vareon GmbH with SpaceXAI LLC (United States), with Anysphere, Inc. and further listed subprocessors.

Data include exact usage, content, country, operations, support, contract and financial totals, page text and potentially screenshots, not user lists, private messages, news headlines, full articles or individual payment records through this interface. Aggregation does not guarantee anonymity at the recipient: small or closely timed figures may be attributable using other available customer data, such as Stripe data. Identifying people or creating profiles is not the purpose.

The SpaceXAI data processing agreement and EU Standard Contractual Clauses cover the US transfer. Inputs and outputs are contractually excluded from model training; team Privacy Mode is enforced. The legal bases of the underlying processing remain applicable. The agreement generally provides for input/output deletion no later than 30 days after the session, subject to different documented settings and limited security/abuse retention. Cloud-computer files, browser data and routines instead remain until we delete them or contractual deletion after termination. The statistics sources' 90-day period does not apply to these. Access cannot change accounts, content or payments.

8. Cookies and browser storage

Necessary storage supports sign-in, security, settings and expressly requested local features (Section 25(2)(2) TDDDG). Local markers respect your statistics choice and avoid repeated questions; a session marker prevents repeated cards within a session. These markers are not transmitted for visit measurement.

Statistics and “Relevant offers” need separate consents under Section 7. The persistent offer counter is optional and is deleted on withdrawal, local account-area deletion or the end of its purpose. The transient affiliate identifier lasts only for the current app start.

The separate operator machine access uses a necessary session cookie for a requested sign-in for at most 15 minutes, limited by key expiry. Signing out deletes it; it is not used for usage statistics.

9. Retention

• local data: until you or the browser clears it;
• account and profile data: until account deletion; necessary backups disappear through the regular overwrite cycle unless an incident or claim requires a limited hold;
• billing, booking and contract evidence: depending on document type, generally six, eight or ten years under German accounting/tax law; unnecessary payment data is deleted sooner;
• order, terms and age evidence plus cancellation and withdrawal data: until the action is resolved and generally through the end of the third calendar year afterward; a documented legal hold may extend this period;
• confirmation-queue recipient addresses: generally 30 days; only pseudonymous delivery and contract evidence remains for the preceding evidence period;
• support case content and account correspondence: 30 days after closure; non-identifying outcome metrics up to 180 days;
• minimised merchant events: no more than 90 days;
• free trial (start, end, place of start): until the account is deleted; it prevents a second trial. offer identifier on a purchase: evaluation for at most 90 UTC days; beyond that, only as necessary order evidence for the preceding evidence period, not automatically for tax-retention periods;
• daily counters of our server (calls, origin, origin question, articles): the current UTC day and 89 previous days; weekly and monthly sums formed from them without reference to a person (countries under 20 per week or month folded together): without a fixed deletion period for comparisons across years, provided the totals are genuinely anonymous; personal-data retention periods are not extended; daily sums per offer contain no reference to a person and are evaluated over the last 90 UTC days at most;
• receipts of issued access proofs and unchanged repeats of the entitlement determination: 90 days. Changes of the entitlement (plan, state, term) remain as contract evidence for the periods that apply to billing and contract records. If an account is deleted and such rows still exist, the technically required account reference temporarily remains without your name and previous e-mail address; sign-in is blocked. Remaining account references may still be personal data. They remain subject to the access, purpose and deletion restrictions for the necessary evidence;
• Blotato account connections and social media data processed there: only for the time-limited evaluation following the product launch. After that evaluation ends, the connected account permissions are revoked and deletion of account, token, post, and analytics data stored by Blotato is requested. Blotato does not publish a fixed general deletion period and instead describes retention consistent with its business purposes; for comments and messages in its inbox Blotato states up to 45 days;
• CrisAssistant speech: no persistent audio or text archive; bounded in-memory caches remain only until eviction or process/page end. Technical provider-log retention follows the approved processor and provider status;
• Operational and operator-access logs in our Hetzner feed server system journal: 14 days. Separately documented preservation for a specific security incident or legal claim is limited to the necessary scope and duration.
• IP-based rate limiting in memory: only briefly until expired entries are automatically removed; no disk or statistics storage, deleted at the latest when the process ends.
• Other technical provider logs and raw provider events: purpose-limited and access-restricted under the applicable system policy. This includes the path of a requested address in the hosting provider's access logs (for example a channel path or a booklet code). A defined retention period is not extended merely because troubleshooting remains open. Necessary incident or claim evidence is separately minimised, retained only for that specific investigation and then deleted or redacted. The feed system journal period does not apply to independent Vercel, Cloudflare or Supabase logs or backups.

Providers and backups: Resend specifies 30 days for email/log data and seven days for backups. We delete Microsoft 365 support content and account correspondence 30 days after closure; technical recovery and necessary legal records are separate. Supabase keeps the last seven daily database backups. Deleted data remaining there are access-restricted and not used routinely; erasures must be reapplied after restoration. Vercel dashboard log availability is not a promise of complete physical deletion by the provider. Further Vercel/Cloudflare security-log retention follows necessary request handling, specific abuse prevention, incident investigation and legal obligations. General unresolved troubleshooting does not justify indefinite storage.

10. International transfers

German/EU infrastructure and the German AI route are preferred by default. Where a recipient processes outside the EEA, the currently released routes rely on the recipient-specific basis below (GDPR Art. 13(1)(f)). You may request a copy or information about the applicable safeguard from info@vareon.info.

Selecting an external AI route does not by itself replace a transfer basis required by GDPR Articles 44 et seq. Such a route may remain enabled only where the required safeguard is documented for the provider, country and processing.

11. Security

We protect data through appropriate technical and organisational measures, including encrypted transport, access restrictions and data minimisation. Absolute security cannot be guaranteed. We notify affected people and authorities of security incidents where legally required.

12. Your rights

Objection to direct marketing: You may object at any time, without giving a reason, to processing your personal data for direct marketing, including related profiling (Art. 21(2) and (3) GDPR). “No offer prompts” on an offer card or in the privacy settings stops local prompts in this account area on this device. For an objection beyond this local scope, email info@vareon.info. We will then stop using the data concerned for those purposes. Any retained suppression record serves only to respect your objection. Separately, you may withdraw advertising consent at any time.

Your rights include access, rectification, erasure, restriction, portability, objection and withdrawal of consent. For legitimate-interest processing you may object on grounds relating to your particular situation. Local data can be exported and erased in CrisAssistant. Online-account deletion is currently initiated through info@vareon.info and handled manually after identity verification; records subject to statutory retention or a documented legal hold are not erased early. You may also complain to a competent supervisory authority, in particular the Baden-Württemberg data protection authority, Heilbronner Straße 35, 70191 Stuttgart, Germany, email poststelle@lfdi.bwl.de.

13. Sources and required information

Data comes from you, your browser/device, selected login or payment providers, the operators of our social media platforms, Blotato, and the stated public content sources. Required fields are limited to what account, contract, payment, cancellation, withdrawal or abuse prevention needs. Without them, that function or contract cannot be supplied. Optional functions can remain unused without providing their data.

14. Children and changes

A personal CrisAssistant account is intended for people aged 16 or older. People under 18 may use an account only where they have any parental or guardian consent required by German civil-capacity rules or where those rules otherwise permit the use. Only adults may conclude a paid web subscription. Material changes are published with a new date and, where processing requires it, notified in advance or presented for renewed consent.