1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist: Lox Applications UG (haftungsbeschränkt) Birkenstrauchweg 11 15838 Am Mellensee Deutschland E-Mail: admin@lox-net.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den anwendbaren nationalen Datenschutzgesetzen. Die Verarbeitung erfolgt zur Bereitstellung unserer Online-Plattform, zur technischen Sicherheit, zur Durchführung von Livestream- und Kommunikationsfunktionen sowie zur wirtschaftlichen Optimierung des Angebots.

Diese Datenschutzerklärung gilt sowohl für den Besuch dieser Website (Informationsangebot) als auch für die Nutzung der mobilen Surio-App. Die Website dient primär der Information; die interaktiven Plattformfunktionen werden innerhalb der App bereitgestellt. Zusätzlich bieten wir auf der Website einen KI-Chat-Assistenten an (siehe Ziffer 18).

Diese Datenschutzerklärung gilt für die Nutzung unserer Dienste (nachfolgend "Plattform" genannt). Dies umfasst sowohl diese Webseite als auch unsere mobile Applikation (App).

3. Zugriffsdaten und Server-Logfiles

Beim Aufruf unserer Plattform werden automatisch folgende Daten erhoben:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Version
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten

Diese Daten werden zur Gewährleistung der Sicherheit, Stabilität und Missbrauchsprävention verarbeitet. Speicherdauer: 90 Tage Für den KI-Chat-Assistenten (lisa.surio.net) werden keine Zugriffsprotokolle gespeichert; siehe Ziffer 18. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit)

4. Registrierung und Nutzerkonto

Bei Erstellung eines Nutzerkontos verarbeiten wir folgende Daten:

• E-Mail-Adresse
• Benutzername
• Passwort (verschlüsselt gespeichert)
• Profilbild (optional)
• Geburtsdatum (optional)
• Profilbeschreibung (optional)

Die E-Mail-Adresse wird über einen Verifizierungscode bestätigt (Zwei-Faktor-Authentifizierung per E-Mail). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Nur iOSAnmeldung über „Sign in with Apple"
Bei Registrierung oder Anmeldung über „Sign in with Apple" übermittelt Apple uns eine eindeutige Nutzerkennung sowie optional Name und E-Mail-Adresse. Diese Daten werden ausschließlich zur Erstellung und Verwaltung des Nutzerkontos verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Nur AndroidAnmeldung
In der Android-App erfolgt die Anmeldung ausschließlich mit E-Mail-Adresse und Passwort. Eine Anmeldung über Konten von Drittanbietern wird nicht angeboten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Standortdaten
Zur Anzeige standortrelevanter Inhalte (Orte, Livestreams und Nutzer in deiner Nähe) übermitteln wir deinen aktuellen Standort an unsere Server. Wir speichern dabei die zuletzt übermittelte Position deines Geräts, um sie dir und – abhängig von deinen Einstellungen – deinen bestätigten Freunden auf der Karte anzuzeigen. Ein fortlaufender Bewegungsverlauf wird weder angelegt noch ausgewertet. Die zuletzt übermittelte Position wird bis zur Löschung deines Nutzerkontos gespeichert. Ob dein Standort für andere Nutzer sichtbar ist, steuerst du jederzeit in den App-Einstellungen. Ohne Standortfreigabe ist eine Nutzung der App nicht möglich, da sämtliche Inhalte ortsbezogen sind. Darüber hinaus fließen Standortangaben in die Auswahl der angezeigten Werbung ein; Näheres dazu in Ziffer 11. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die werbliche Nutzung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Nur AndroidKartendarstellung und Routenberechnung
Die Karte in der Android-App wird über das Google Maps SDK für Android dargestellt. Lässt du dir die Route zu einem Ort anzeigen, werden Start- und Zielkoordinaten an die Google Directions API übermittelt. Anbieter beider Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Übermittlung in Drittländer erfolgen; siehe Ziffer 9. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Livestreams, Chats und Interaktionen

Im Rahmen der Plattform (App) werden folgende Daten verarbeitet. Für den KI-Chat-Assistenten auf der Website gilt Ziffer 18.

• Livestream-Inhalte (werden gespeichert)
• Chatnachrichten (werden gespeichert)
• Bewertungen (Ratings)
• Call-Metadaten (Dauer, Teilnehmer, Zeitpunkt)
• Interaktionsdaten (Likes, Kommentare, Joins)

Diese Verarbeitung dient der Bereitstellung der Plattformfunktionen sowie der Qualitätssicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6. Ranking und Sichtbarkeit

Zur Verbesserung der Nutzererfahrung verwendet die Plattform ein Ranking-System. Die Sichtbarkeit von Inhalten kann sich anhand folgender Faktoren erhöhen:

• erhaltene Bewertungen
• Likes
• Kommentare
• Teilnahme an Streams

Es erfolgt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an relevanter Inhaltsdarstellung)

Zur Verbesserung der Übersichtlichkeit können Nutzerbewertungen automatisiert zusammengefasst werden. Hierfür können KI-basierte Systeme eingesetzt werden. Dabei wird ausschließlich der jeweilige Bewertungstext verarbeitet; eine Übermittlung weiterer personenbezogener Daten erfolgt nicht. Zum KI-Chat-Assistenten siehe Ziffer 18.

7. IP-Adressen

IP-Adressen werden vollständig gespeichert und mit dem Nutzerkonto verknüpft. Die Speicherung erfolgt zur Missbrauchsverhinderung, Sicherheit und Nachverfolgbarkeit. Speicherdauer: bis zur Löschung des Nutzerkontos Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

8. Gerätekennzeichner und Geräteberechtigungen

Nur iOSZur Bereitstellung unserer Dienste verarbeiten wir einen gerätespezifischen Kennzeichner (identifierForVendor) sowie den Push-Token des Apple Push Notification Service.

Nur AndroidZur Bereitstellung unserer Dienste verarbeiten wir einen gerätespezifischen Kennzeichner (Settings.Secure.ANDROID_ID) sowie den Registrierungs-Token für Push-Benachrichtigungen von Firebase Cloud Messaging.

Diese Kennzeichner werden ausschließlich für folgende Zwecke verwendet:

• Zustellung von Push-Benachrichtigungen
• Identifikation von Anruf-Sessions
• Übermittlung von Meldungen (Abuse-Reports)
• Kontolöschung
• Erkennung manipulierter Geräte und Missbrauchsprävention

Der Gerätekennzeichner wird nicht für Werbezwecke genutzt und insbesondere nicht mit der Werbe-ID zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f DSGVO (berechtigtes Interesse – Sicherheit und Missbrauchsprävention)

Nur AndroidGoogle Play Integrity
Zur Erkennung manipulierter Geräte und automatisierter Zugriffe setzen wir die Google Play Integrity API ein. Dabei wird eine von unserem Server erzeugte Zufallszahl an Google übermittelt; zurückgeliefert wird ein signiertes Prüfergebnis zur Integrität von Gerät und App. Profildaten deines Kontos werden dabei nicht übertragen. Anbieter ist Google Ireland Limited. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention).

Nur iOSApple App Attest
Zur Erkennung manipulierter Geräte und automatisierter Zugriffe setzen wir Apple App Attest ein. Dabei wird ein kryptografischer Nachweis über die Echtheit von Gerät und App erzeugt. Profildaten deines Kontos werden dabei nicht übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention).

Geräteberechtigungen
Die App fragt die folgenden Berechtigungen ab. Du kannst sie jederzeit in den Systemeinstellungen deines Geräts widerrufen:

• Standort – zur Anzeige von Orten, Livestreams und Nutzern in deiner Nähe. Ohne diese Berechtigung ist eine Nutzung der App nicht möglich.
• Kamera und Mikrofon – für Livestreams und Videoanrufe. Der Zugriff erfolgt ausschließlich während einer aktiven Übertragung.
• Fotos und Medien – zum Hochladen von Bildern und Videos. Es wird ausschließlich auf die von dir ausgewählten Dateien zugegriffen.
• Benachrichtigungen – für eingehende Anrufe, Freundschaftsanfragen und Hinweise zu deinem Konto.

Beim Hochladen von Bildern werden enthaltene EXIF-Metadaten einschließlich etwaiger GPS-Koordinaten vor der Übertragung entfernt. Die Prüfung, ob ein Foto in der Nähe des zugeordneten Ortes aufgenommen wurde, findet ausschließlich lokal auf deinem Gerät statt.

9. Hosting und eingesetzte Dienstleister

Unsere Infrastruktur wird betrieben über:

• Amazon Web Services (AWS) – EC2, RDS, Lambda, Route53, EventBridge, CloudWatch
• AWS CloudFront (Content Delivery Network)
• AWS SES (E-Mail-Versand)
• LiveKit (Echtzeitkommunikation für Videoanrufe und Livestreams)
• Mistral AI SAS, Paris, Frankreich (KI-Textverarbeitung, u. a. für den KI-Chat-Assistenten; siehe Ziffer 18)
• DeepL (Übersetzungsdienst)
• externe VAST-Ad-Server (Werbeauslieferung)
• Google AdMob / Google Ireland Limited (mobile Werbeauslieferung)
• Nur iOSApple Push Notification Service (APNs) – Push-Benachrichtigungen
• Nur iOSApple App Attest – Geräteprüfung
• Nur AndroidFirebase Cloud Messaging / Google Ireland Limited – Push-Benachrichtigungen
• Nur AndroidGoogle Maps SDK für Android und Google Directions API / Google Ireland Limited – Kartendarstellung und Routenberechnung
• Nur AndroidGoogle Play Integrity / Google Ireland Limited – Geräteprüfung
• Nur AndroidGoogle Play / Google Ireland Limited – Bereitstellung und Aktualisierung der App

Unsere Hauptserver befinden sich in Frankfurt (Deutschland). Durch die Nutzung globaler CDN- und Drittanbieter-Dienste kann eine Übermittlung in Drittländer (insbesondere USA) nicht vollständig ausgeschlossen werden. Soweit Daten in Drittländer übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln).

10. Cookies und Sicherheitsdienste

Unsere Plattform verwendet Cookies und vergleichbare Technologien. Wir setzen technisch notwendige Technologien ein, die für den sicheren und störungsfreien Betrieb erforderlich sind. Darüber hinaus nutzen wir mit Ihrer Einwilligung Technologien zur Analyse des Nutzungsverhaltens (siehe hierzu Ziffer 17).

Nur WebsiteZum Schutz vor automatisierten Zugriffen und Missbrauch (z. B. Spam) setzen wir auf dieser Website den Dienst „Cloudflare Turnstile" der Cloudflare Inc., USA, ein. In den mobilen Apps kommt dieser Dienst nicht zum Einsatz; dort erfolgt die Geräteprüfung wie in Ziffer 8 beschrieben.

Dabei können technische Daten (z. B. IP-Adresse, Browserinformationen und Interaktionsdaten) an Cloudflare übermittelt werden. Cloudflare kann hierzu auch technisch notwendige Cookies oder ähnliche Technologien einsetzen, um legitime Nutzer von automatisierten Zugriffen zu unterscheiden.

Diese Verarbeitung erfolgt zur Gewährleistung der Sicherheit und Integrität unserer Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung unserer Dienste).

11. Werbung / Google AdMob / VAST

In unserer App können Werbeinhalte angezeigt werden. Hierfür nutzen wir unter anderem Google AdMob sowie externe VAST-Ad-Server. Je nach Einwilligung des Nutzers können dabei technische Daten verarbeitet werden, insbesondere Geräteinformationen, IP-Adresse, Werbe-ID/Advertising Identifier, App-Nutzungsdaten sowie ungefähre Standortinformationen. Soweit erforderlich, holen wir vor der Verarbeitung eine Einwilligung ein. Ohne Einwilligung werden – soweit technisch möglich – nur nicht personalisierte oder kontextbezogene Werbeinhalte angezeigt. Eine Profilbildung zu eigenen Zwecken durch Surio erfolgt nicht. Rechtsgrundlage: - Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist - Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Sicherheits- und Auslieferungsprozesse

Auswahl und Messung der Werbung
Zur Auswahl geeigneter Werbeformate übermitteln wir an unseren eigenen Werbeserver Angaben zu ungefährem Standort, Zeitzone, Spracheinstellung und Netzwerkart sowie eine Sitzungskennung. Zur Messung der Anzeigenleistung erfassen wir Wiedergabeereignisse einer Anzeige (Start, Fortschritt, Abschluss, Abbruch, Fehler) zusammen mit deiner Nutzerkennung. Eine Zusammenführung dieser Daten mit der Werbe-ID oder dem Gerätekennzeichner findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Nur AndroidEinwilligungsabfrage
In der Android-App wird die Einwilligung über die Google User Messaging Platform (UMP) eingeholt. Du kannst deine Entscheidung jederzeit in den App-Einstellungen unter „Ad Preferences" ändern.

Nur iOSEinwilligungsabfrage
In der iOS-App wird die Einwilligung über die Google User Messaging Platform (UMP) eingeholt. Zusätzlich fragt iOS über die App-Tracking-Transparency-Abfrage, ob eine app-übergreifende Nachverfolgung erlaubt wird. Beide Entscheidungen kannst du jederzeit in den App- bzw. iOS-Systemeinstellungen ändern.

12. In-App-Käufe

Nur iOSÜber den Apple App Store können kostenpflichtige Standort-Verlängerungen erworben werden. Die Zahlungsabwicklung erfolgt ausschließlich über Apple. Wir erhalten keine vollständigen Zahlungsdaten.

Nur AndroidIn der Android-App werden derzeit keine In-App-Käufe angeboten. Sobald kostenpflichtige Standort-Verlängerungen verfügbar sind, erfolgt die Zahlungsabwicklung ausschließlich über Google Play (Google Ireland Limited). Wir erhalten auch dann keine vollständigen Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

13. Kontaktaufnahme

Bei Kontakt per E-Mail oder Support-System werden die übermittelten Daten zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO

14. Speicherdauer und Löschung

Nutzerkonten können jederzeit in der App unter „Einstellungen" gelöscht werden. Alternativ kannst du die Löschung über unsere Seite Konto löschen anfordern. Nach Löschung werden personenbezogene Daten innerhalb von 30 Tagen vollständig von allen produktiven Systemen entfernt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

15. Plattform für Jugendliche

Nutzer unter 16 Jahren bestätigen mit der Nutzung, dass die Zustimmung der Erziehungsberechtigten vorliegt.

Altersabfrage zum Jugendschutz
Zum Schutz Minderjähriger sind bestimmte Funktionen – insbesondere Live-Videoanrufe („Live Talks" bzw. „Direct Calls") – erst ab einem Mindestalter verfügbar. Dazu fragen wir dein Alter bzw. einen Altersbereich ab. Diese Abfrage dient ausschließlich dem Jugendschutz. Die Angabe wird weder an uns noch an Dritte übermittelt, sondern verbleibt auf deinem Gerät. Gespeichert wird dort lediglich ein technisches Kennzeichen, ob das Mindestalter erfüllt ist – nicht dein Geburtsdatum oder ein konkreter Alterswert. Da diese Angabe das Gerät nicht verlässt, findet insoweit keine Verarbeitung personenbezogener Daten durch uns statt.

Nur iOSAltersfreigabe unter iOS
Ab iOS 26 nutzen wir die in iOS integrierte Altersfreigabe (Declared Age Range API). Der Altersbereich wird von dir bzw. deinen Erziehungsberechtigten über Apple bereitgestellt und ausschließlich auf deinem Gerät ausgewertet; wir erhalten keinen Zugriff auf dein Geburtsdatum. Auf älteren iOS-Versionen wird stattdessen einmalig nach dem Login eine Frage zur Bestätigung des Mindestalters angezeigt.

Nur AndroidAltersabfrage unter Android
In der Android-App wird einmalig nach dem Login eine Frage zur Bestätigung des Mindestalters angezeigt. Deine Antwort wird ausschließlich lokal auf dem Gerät gespeichert und nicht an uns übermittelt.

16. Rechte der betroffenen Personen

Betroffene haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Beschwerden können bei einer Datenschutzaufsichtsbehörde eingereicht werden.

17. Webanalyse / Google Analytics

Nur WebsiteDiese Website nutzt den Webanalysedienst Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. In den mobilen Apps setzen wir Google Analytics nicht ein; dort findet keine vergleichbare Reichweiten- oder Nutzungsanalyse statt.

Google Analytics verwendet sogenannte Cookies sowie vergleichbare Technologien, die eine Analyse der Nutzung unserer Plattform ermöglichen. Dabei können folgende Daten verarbeitet werden:

• IP-Adresse (gekürzt/anonymisiert)
• Geräte- und Browserinformationen
• Nutzungsverhalten (z. B. Seitenaufrufe, Verweildauer)
• Herkunft des Nutzers (Referrer)

Die durch Google Analytics erzeugten Informationen werden in der Regel an Server von Google übertragen und dort gespeichert. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Wir verwenden Google Analytics ausschließlich mit aktivierter IP-Anonymisierung, sodass Ihre IP-Adresse von Google innerhalb der EU oder des EWR gekürzt wird, bevor eine Übermittlung erfolgt.

Die Verarbeitung erfolgt nur nach Ihrer ausdrücklichen Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Plattform widerrufen oder die Speicherung von Cookies durch entsprechende Einstellungen in Ihrer Browser-Software verhindern.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

18. KI-Chat-Assistent „Lisa“ (Beta)

Auf unserer Website (eingebettet auf surio.net sowie direkt unter lisa.surio.net) kannst du mit „Lisa“ chatten. Lisa ist keine echte Person, sondern eine künstliche Intelligenz und ein Experiment von Surio; darauf weisen wir auf der Chatseite ausdrücklich hin. Verantwortlich ist die unter Ziffer 1 genannte Lox Applications UG (haftungsbeschränkt).

Was beim Chatten passiert
Deine Nachrichten und der bisherige Verlauf des Gesprächs werden an Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich, übermittelt, damit Lisa antworten kann. Deine IP-Adresse wird nicht an Mistral übermittelt. Die Nutzung der Daten zum Training von KI-Modellen bei Mistral haben wir deaktiviert; nach Angaben von Mistral werden die Daten für einen begrenzten Zeitraum zur Missbrauchserkennung aufbewahrt. Der Chat läuft auf Servern von Amazon Web Services in Frankfurt (Deutschland). Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Deine IP-Adresse nutzen wir nur kurzzeitig im Arbeitsspeicher, um die Zahl der Nachrichten zu begrenzen (Schutz vor Missbrauch und Überlastung). Sie wird nicht gespeichert. Wir setzen keine Cookies. Ein zufälliger Gesprächsschlüssel liegt nur im Sitzungsspeicher deines Browsers (sessionStorage), bis du den Tab schließt. Der Gesprächsverlauf auf dem Server wird nach 30 Minuten ohne neue Nachricht gelöscht. Zugriffsprotokolle des Chat-Servers werden nicht gespeichert.

Was wir ohne deine Zustimmung speichern
Zu jeder Nachricht speichern wir ein Protokoll ohne den Text: Zeitpunkt, einen zufälligen Gesprächscode, wie die Nachricht eingeordnet wurde (zum Beispiel freundlich oder beleidigend) und wie Lisa reagiert hat. Damit untersuchen wir, wie sich Lisa verhält und entwickelt, und schützen den Dienst vor Missbrauch. Dieses Protokoll enthält keine IP-Adresse und keinen Text; wir können es keiner Person zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung und Sicherheit des Dienstes).

Was wir mit deiner Zustimmung zusätzlich speichern
Wenn du unter dem Chat zustimmst (Checkbox), speichern wir zusätzlich den Text deiner Nachrichten und Lisas Antworten. E-Mail-Adressen, Telefonnummern, Links und Kontonummern werden vorher automatisch unkenntlich gemacht; andere persönliche Angaben wie Namen oder Adressen werden dabei nicht in jedem Fall erkannt. Wir werten die Texte aus, um Lisa weiterzuentwickeln. Dazu werden sie auf einem Rechner unseres Entwicklers in eine Testversion von Lisa eingespeist, um zu beobachten, wie sich Lisa damit entwickelt. Auch dabei kann Mistral AI als Auftragsverarbeiter eingesetzt werden. Nach der Auswertung werden die Texte gelöscht, spätestens nach 90 Tagen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; soweit deine Nachrichten besondere Kategorien personenbezogener Daten enthalten, Art. 9 Abs. 2 lit. a DSGVO). Zustimmen darfst du nur, wenn du mindestens 16 Jahre alt bist.

Sensible Themen
Berührt ein Gespräch Gesundheit, Krisen, Sexualität, Religion, Politik oder Gewalt, speichern wir ab dieser Stelle nur noch, dass das Gespräch sensibel war – ohne Inhalt, ohne Einordnung und auch dann ohne Text, wenn du zugestimmt hast. Die Erkennung erfolgt automatisch und kann im Einzelfall fehlschlagen. Bitte gib im Chat deshalb möglichst keine sensiblen Daten ein, etwa Gesundheitsdaten, Passwörter, Bankdaten oder Informationen über andere Personen.

Automatisierte Auswertung und keine Weitergabe
Lisa ordnet Nachrichten automatisiert ein, um passend zu antworten und missbräuchliche Inhalte zu erkennen; sie kann ein Gespräch in solchen Fällen beenden. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Daten aus dem Chat geben wir nicht an Behörden oder sonstige Dritte weiter, abgesehen von den oben genannten Auftragsverarbeitern. Lisa kann keine Hilfe rufen und niemanden benachrichtigen. In einem Notfall wähle bitte 112. Die Telefonseelsorge erreichst du rund um die Uhr kostenlos unter 0800 111 0 111 oder 0800 111 0 222.

Wie lange wir speichern und wie du löschen lässt
Protokolle und gespeicherte Texte werden nach 90 Tagen gelöscht. Eine Statistik ohne Bezug zu einzelnen Gesprächen (z. B. Zahl der Nachrichten pro Stunde) löschen wir nach 60 Tagen. Wenn du zustimmst, siehst du unter dem Chat deinen Gesprächscode. Schick ihn an info@surio.net, dann löschen wir alles zu diesem Gespräch. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Entferne den Haken, dann wird ab sofort kein Text mehr gespeichert. Ohne Gesprächscode können wir ein Gespräch niemandem zuordnen; Auskunft oder Löschung zu einzelnen Gesprächen ist dann nicht möglich (Art. 11 DSGVO). Nutzer unter 16 Jahren dürfen den Chat nur mit Zustimmung ihrer Erziehungsberechtigten verwenden. Das Ablegen des Gesprächsschlüssels im Browser ist für die von dir gewünschte Chatfunktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Deine weiteren Rechte findest du in Ziffer 16.