Datenverantwortung

Kurz gesagt

Wir speichern deinen Code nicht. Der Text, den du an die KI schickst, läuft über unseren Server, geht an das Modell, die Antwort kommt zu dir zurück — und damit endet es. Der Inhalt von Anfrage und Antwort wird nicht ins Nutzungsprotokoll geschrieben. Die einzige Ausnahme ist die Geräte-Synchronisierung, die du selbst einschaltest: Dann liegt eine Kopie deiner Chats auf dem Server — im Klartext, sofern du nicht zusätzlich die Verschlüsselung aktivierst.

Was wir speichern, ist Buchhaltung: wer, wann, auf welchem Modell, wie viele Tokens verbraucht hat. Ein Zähler, kein Inhalt.

Was wir erheben

**Kontodaten:** deine E-Mail-Adresse oder deine Wallet-Adresse. Nur die, die du nutzt. Das Passwort selbst speichern wir nie — nur einen nicht umkehrbaren Hash davon.

**Nutzungsprotokoll:** für jede Anfrage Zeitstempel, Modellname und Token-Zahlen. Um von deinem Guthaben abzuziehen und dir deine Nutzungsgrafik zeigen zu können.

**Zahlungsprotokoll:** der gekaufte Tarif, der Betrag, die Zahlungsart und — bei Krypto-Zahlung — der Transaktions-Hash auf der Chain. Kartendaten erreichen uns nie.

**Sitzungsprotokoll:** Gerätename und ungefährer Ort (auf Stadtebene), damit du deine Sitzungen in den Einstellungen sehen und schließen kannst. Sitzungstokens werden nur als Hash gespeichert; selbst bei einem Datenleck ist das Token selbst nicht offengelegt.

**Missbrauchsschutz:** deine IP-Adresse und deine Gerätekennung werden **nicht direkt, sondern als nicht umkehrbarer Hash (HMAC)** gespeichert. Der Zweck ist einzig: zu verhindern, dass dieselbe Person unbegrenzt Konten anlegt und das Kontingent umgeht. Vom Hash zurück zur IP kommen wir nicht.

Was wir nicht erheben

Wir speichern keine Chat-Inhalte, keine von dir gesendeten Dateien und keinen von uns erzeugten Code.

Die Dateien auf deinem Rechner sehen wir nicht; die Anwendung liest sie auf deinem Gerät und schickt sie nur an das Modell, wenn du es willst.

Wir nutzen keine Werbetracker, keine Drittanbieter-Analyse und kein Cookie-Tracking.

Wir verkaufen deine Daten nicht. Unter keinen Umständen.

Wohin deine Daten gehen

Zur Ausführung von KI-Anfragen werden deine Nachrichten an den Modellanbieter übermittelt. Die Server des Anbieters können außerhalb der Türkei liegen; diese Übermittlung ist für den Betrieb des Dienstes erforderlich.

Die Aufbewahrungsrichtlinie des Modellanbieters ist von unserer unabhängig.

Wohin deine Nachrichten gehen: Aros-Modelle laufen auf der Infrastruktur von DeepSeek (api.deepseek.com) und Anthropic (api.anthropic.com). Je nach gewähltem Modell geht deine Anfrage an einen der beiden. Aros-Namen sind unsere Produktnamen; der dahinterstehende Anbieter ist der hier genannte.

Zahlungsprüfung: Wenn du mit Krypto zahlst, werden deine Wallet-Adresse und die Transaktionskennung beim Block-Explorer der jeweiligen Kette abgefragt (Etherscan und dieselbe Familie — Arbiscan, Basescan, BscScan, Polygonscan, Lineascan, Optimistic Etherscan; außerdem Solscan und Tronscan). Bei Kartenzahlung findet diese Übermittlung nicht statt.

E-Mail: Für Anmeldecodes und Benachrichtigungen wird deine E-Mail-Adresse an den von uns genutzten E-Mail-Versanddienstleister übermittelt.

Geht direkt von deinem Gerät: Wenn der Agent im Web sucht, geht dein Suchtext an DuckDuckGo (oder an Brave bzw. Tavily, sofern du einen Schlüssel hinterlegt hast); bei Paket- oder Dokumentationsabfragen geht die Anfrage an docs.rs und registry.npmjs.org. Diese Anfragen verlassen nicht unseren Server, sondern direkt deinen Computer: Diese Dienste sehen deine IP-Adresse, und wir sehen den Inhalt dieser Anfragen nicht. Wenn du das Suchwerkzeug deaktivierst, findet diese Übermittlung überhaupt nicht statt.

Darüber hinaus geben wir deine Daten an niemanden weiter; wir verkaufen keine Daten. Entsteht eine gesetzliche Pflicht, informieren wir dich, soweit das Recht es erlaubt.

Ändert sich diese Liste, wird diese Seite aktualisiert.

Wie lange wir speichern

Kontodaten: solange dein Konto besteht.

Nutzungs- und Zahlungsprotokolle: 10 Jahre, wie es das Buchhaltungsrecht verlangt. Das sind Beträge und Zahlen, kein Inhalt.

Missbrauchs-Hashes: 12 Monate.

Löschst du dein Konto, werden Kontodaten und Sitzungen gelöscht; Finanzunterlagen mit gesetzlicher Aufbewahrungsfrist werden von deiner Identität getrennt aufbewahrt.

Alle deine Rechte

Nach KVKK und DSGVO: Du hast das Recht, auf deine Daten zuzugreifen, ihre Berichtigung zu verlangen, ihre Löschung zu verlangen, der Verarbeitung zu widersprechen und deine Daten in einem portablen Format zu erhalten.

In der Anwendung kannst du unter **Einstellungen → Datenschutz** deine Chats exportieren und dein Konto löschen — selbst, ohne einen Antrag zu stellen.

Für einen schriftlichen Antrag: kvkk@jazaricode.com. Wir antworten spätestens innerhalb von 30 Tagen.

Sicherheit

Verbindungen werden Ende-zu-Ende mit TLS verschlüsselt. Sitzungstokens und Missbrauchs-Hashes liegen nicht im Klartext in der Datenbank.

Kein System ist fehlerfrei. Fällt dir eine Sicherheitslücke auf, schreib uns; gutgläubige Meldungen verfolgen wir nicht rechtlich.

Änderungen

Aktualisieren wir diese Richtlinie, kündigen wir das in der Anwendung an und ändern das Datum oben. Bei wesentlichen Änderungen holen wir deine Zustimmung erneut ein.