Datenschutzerklärung

Stand: Juli 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten bei Nutzung von Kira (Web-App zur E-Mail-Übersicht mit KI-Zusammenfassungen).

1. Verantwortlicher

Niklas Razenberger
Aigen 49
4843 Ampflwang
Österreich
E-Mail: support.kira.io@gmail.com

2. Welche Daten wir verarbeiten

2.1 Kontodaten

E-Mail-Adresse, Passwort (gehasht) oder Google-/Microsoft-OAuth-Kennung
Abo-Plan, Registrierungsdatum, Stripe-Kunden- und Abonnement-IDs
Optionale Nutzereinstellungen (z. B. Desktop-Benachrichtigungen)

2.2 Postfach- und E-Mail-Daten

Verbundene Postfach-Adressen (IMAP, Gmail via Google OAuth oder Outlook via Microsoft OAuth)
IMAP-Zugangsdaten bzw. verschlüsselte OAuth-Refresh-Tokens
E-Mail-Metadaten: Absender, Betreff, Empfangsdatum, Message-ID, Anhang-Informationen (Dateiname/Typ)
E-Mail-Inhalte zur Erstellung von KI-Zusammenfassungen und Schlagwörtern
Von Ihnen gesetzte Status (gelesen, erledigt, Erinnerung, wichtig)

Kira liest E-Mails aus verbundenen Postfächern, um sie im Dashboard anzuzeigen und zusammenzufassen. Kira sendet keine E-Mails und verändert keine Nachrichten in Ihrem Original-Postfach.

2.3 Zahlungsdaten

Zahlungen werden über Stripe abgewickelt. Kira speichert keine vollständigen Kreditkartendaten. Stripe verarbeitet Zahlungsinformationen als eigenständiger Verantwortlicher bzw. Auftragsverarbeiter.

2.4 Technische Daten

IP-Adresse, Browser-Typ, Zeitstempel (Server-Logfiles, begrenzte Speicherdauer)
Session-Informationen zur Authentifizierung während der Nutzung

2.5 Hilfe-Chat (optional)

Wenn Sie den Kira-Assistenten nutzen, werden Ihre Chat-Nachrichten zur Beantwortung an einen KI-Dienst übermittelt. Bitte geben Sie dort keine Passwörter oder besonders sensiblen Inhalte ein.

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Kira-Dashboards, Postfach-Synchronisation, Abo-Verwaltung
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Fehleranalyse, Missbrauchsprävention
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): optionale Desktop-Benachrichtigungen, soweit im Browser angefragt
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungsdaten gemäß UGB/BAO

4. KI-Verarbeitung

Zur Zusammenfassung von E-Mails und für Schlagwörter werden Inhalte an einen KI-Dienst (Mistral AI) übermittelt. Für den optionalen Hilfe-Chat wird Anthropic genutzt. Es werden nur die für den jeweiligen Zweck erforderlichen Textteile (Betreff und E-Mail-Text) verarbeitet. Ihre Inhalte werden nicht veröffentlicht. Wir schließen mit Dienstleistern Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab, soweit erforderlich.

4.1 Mistral AI (E-Mail-Zusammenfassungen)

Kira nutzt die Mistral-API (chat/completions, Modell mistral-small-latest) ausschließlich zur Erstellung von Zusammenfassungen und Schlagwörtern. Mistral AI ist ein Unternehmen mit Sitz in der EU.

Kein Training: Laut Mistral werden über die bezahlte API übermittelte Eingaben und Ausgaben nicht zum Trainieren von KI-Modellen verwendet. Kira nutzt keine Labs- oder Preview-Modelle.
Speicherdauer bei Mistral: Mistral speichert API-Eingaben und -Ausgaben für die Dauer der Anfrage und anschließend bis zu 30 Tage zur Missbrauchsüberwachung; danach werden sie gelöscht (siehe Mistral Privacy Policy).
Auftragsverarbeitung: Für die API-Verarbeitung gilt der Mistral Data Processing Addendum (DPA) als Teil der Commercial Terms.

4.2 Anthropic (optionaler Hilfe-Chat)

Der Hilfe-Chat im Dashboard ist optional. Dort eingegebene Nachrichten werden an Anthropic übermittelt. Bitte geben Sie dort keine Passwörter oder besonders sensiblen Inhalte ein.

5. Empfänger und Auftragsverarbeiter

Supabase (Datenbank-Hosting, EU-Region soweit konfiguriert)
Stripe Payments Europe Ltd. (Zahlungsabwicklung)
Google Ireland Limited (OAuth-Anmeldung und Gmail-IMAP, sofern genutzt)
Microsoft Ireland Operations Limited (OAuth-Anmeldung und Outlook-IMAP, sofern genutzt)
Mistral AI (KI-Zusammenfassungen und Schlagwörter; EU; DPA: legal.mistral.ai)
Anthropic PBC (optionaler Hilfe-Chat im Dashboard)
Hosting-/Infrastrukturanbieter für den Applikationsserver

Eine Übermittlung in Drittländer (z. B. USA) kann stattfinden, wenn Subdienstleister dort ansässig sind. In diesem Fall erfolgt die Übermittlung auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln).

6. Speicherdauer

Kontodaten: für die Dauer des Vertragsverhältnisses
E-Mail-Daten in Kira: bis zur Löschung durch Sie, beim Entfernen eines Postfachs oder bei Kontolöschung
Rechnungs- und Buchungsbelege: 7 Jahre gemäß österreichischem Steuerrecht
Server-Logs: maximal 30 Tage, sofern nicht sicherheitsrelevant länger erforderlich

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie an support.kira.io@gmail.com. Sie haben zudem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at).

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein (u. a. TLS-Verschlüsselung, verschlüsselte Speicherung von Zugangstokens, Zugriffsbeschränkungen), um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

9. Pflicht zur Bereitstellung

Für den Abschluss und die Durchführung des Vertrags sind die Angabe einer E-Mail-Adresse sowie die Verbindung mindestens eines Postfachs erforderlich. Vor der Zahlung wird die Postfach-Verbindung geprüft. Ohne diese Daten kann Kira nicht bereitgestellt werden.

10. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Dienste oder Verarbeitungsprozesse ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.