1. Verantwortlicher
Ganja Electronics[Vor- und Nachname]
[Straße Hausnummer]
[PLZ Ort]
Deutschland
E-Mail: [email protected]
WhatsApp: +49 151 59062472
Diese Erklärung gilt für die Website ganja-electronics.tech, die Desktop-Software Projekt ULTIA (Windows, Linux; im Folgenden „ULTIA“ – den Namen deiner KI wählst du selbst) und die zugehörige App für Android (Paket de.ultia.handy, auch im Google Play Store).
2. Die Website
2.1 Aufruf der Seiten
Beim Aufruf verarbeitet unser Server technisch zwangsläufig deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Browser-Angaben, um die Seite auszuliefern. Wir speichern keine IP-Adressen in Protokollen. Nur um Passwort-Raten zu verhindern, merkt sich der Server fehlgeschlagene Anmeldeversuche je IP-Adresse höchstens 15 Minuten im Arbeitsspeicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
2.2 Cookies
Wir setzen nur technisch nötige Cookies: gs hält dich angemeldet (30 Tage oder bis zum Abmelden), gc schützt Formulare vor Missbrauch (Cross-Site-Request-Forgery). Ohne deine Einwilligung setzen wir keine weiteren Cookies und laden keine Werbe- oder Analyse-Dienste. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO.
Beim ersten Besuch zeigt die Seite einen Hinweis zu Cookies. Deine Wahl (nur notwendige, YouTube-Videos ohne Rückfrage, ggf. Marketing) speichert dein Browser im lokalen Speicher (localStorage, Eintrag ge-datenschutz-wahl); sie wird nicht an uns übertragen. Ändern kannst du sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
2.3 Kundenkonto, Bestellung, Vormerkung
Für ein Konto speichern wir Name, Benutzername, E-Mail-Adresse, ein Passwort (nur als scrypt-Prüfwert, nie im Klartext) und das Anlegedatum. Zu Bestellungen und Vormerkungen speichern wir Version, Preis, Zeitpunkt, deine Zustimmungen, den Zahlungsstand und den zugeteilten Schlüssel. Zweck: Vertrag, Schlüsselvergabe, Downloads. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Rechnungsdaten die gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB, bis zu 10 Jahre), Art. 6 Abs. 1 lit. c DSGVO.
Du kannst dein Konto jederzeit selbst löschen. Dabei werden Konto, Anmeldungen und Vormerkungen sofort gelöscht; bezahlte Bestellungen bleiben bis zum Ende der Aufbewahrungsfrist gesperrt gespeichert.
2.3a Kartenzahlung über SumUp
Zahlst du online, leiten wir dich auf die Bezahlseite von SumUp weiter (SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland). Kartendaten gibst du nur dort ein – wir sehen sie nie. Wir übermitteln an SumUp Betrag, Währung, Bestellnummer und eine Beschreibung der Bestellung und erhalten zurück den Zahlungsstand und eine Transaktionsnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (Aufbewahrungspflichten). Für die Verarbeitung bei SumUp gilt deren Datenschutzerklärung.
2.4 Kontakt
Schreibst du uns per E-Mail oder WhatsApp, verarbeiten wir deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für WhatsApp gelten zusätzlich die Bedingungen von WhatsApp (Meta).
2.5 Videos
Eigene Videos liefern wir selbst aus. Videos, die bei YouTube liegen, laden erst nach deinem Klick auf „Video laden“ aus dem erweiterten Datenschutzmodus (youtube-nocookie.com). Erst dann überträgt dein Browser Daten wie deine IP-Adresse an Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: deine Einwilligung durch den Klick oder durch die Auswahl im Cookie-Hinweis, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Die Einwilligung kannst du über „Cookie-Einstellungen“ jederzeit widerrufen.
2.6 Unterstützer-Plattformen
Links zu Ko-fi, Patreon, PayPal und anderen führen auf fremde Seiten. Dort gelten deren Datenschutzbestimmungen; wir erhalten nur, was die Plattform uns zur Zahlung übermittelt.
2.7 Besucherstatistik (eigener Server)
Um zu sehen, wie die Website genutzt wird, zählen wir Aufrufe auf unserem eigenen Server – ohne Cookies, ohne Speicherung von IP-Adressen und ohne Weitergabe. Damit ein Gerät pro Tag nur einmal als Besucher zählt, bilden wir aus IP-Adresse, Browser-Kennung und einem täglich neu erzeugten Zufallswert einen Prüfwert, der nur im Arbeitsspeicher liegt und am Tagesende mit dem Zufallswert verworfen wird; ein Rückschluss auf dich ist danach nicht möglich. Gespeichert werden nur Tagessummen: aufgerufene Seiten, Sprache, Gerätetyp (Handy/Computer), Herkunftsseite (nur der Domainname) und Kampagnen-Kennungen aus dem Link (z. B. utm_campaign), außerdem Summen von Kontoanlagen, Vormerkungen und Bestellungen. Wenn dein Browser „Do Not Track“ oder „Global Privacy Control“ sendet, zählen wir dich nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots); auf dein Gerät wird dabei nicht zugegriffen.
2.8 Marketing (nur mit Einwilligung)
Falls wir Werbeanzeigen schalten, können wir deren Erfolg mit dem Google-Tag (Google Ireland Ltd.) und dem Meta-Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) messen. Diese Dienste werden nur geladen, wenn du im Cookie-Hinweis „Marketing“ ankreuzt. Dann setzen sie Cookies bzw. lesen Gerätekennungen und übertragen u. a. IP-Adresse, aufgerufene Seiten und Interaktionen an Google bzw. Meta, auch in die USA (EU-US Data Privacy Framework). Google und Meta können die Daten mit deinem Konto bei ihnen verknüpfen und für eigene Zwecke nutzen. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerruf jederzeit über „Cookie-Einstellungen“. Solange keine Werbe-Kennungen eingerichtet sind, erscheint die Auswahl nicht und nichts davon wird geladen.
2.9 Hosting
Die Website läuft auf unserem eigenen Server in Deutschland. Erreichbar ist sie unter ganja-electronics.tech über einen verschlüsselten Tunnel von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare stellt die HTTPS-Verbindung her, leitet die Anfragen an unseren Server weiter und schützt vor Angriffen; dabei verarbeitet Cloudflare deine IP-Adresse und die technischen Daten der Anfrage. Grundlage ist ein Auftragsverarbeitungsvertrag mit Cloudflare (Art. 28 DSGVO); Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework, dem Cloudflare beigetreten ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, erreichbarer Betrieb).
3. Die ULTIA-Software (Windows, Linux)
ULTIA arbeitet lokal. Gespräche, Gedächtnis, Notizen, Aufgaben, Stimmprofil, Kamerabilder, E-Mail- und Bankdaten, die du ULTIA anvertraust, bleiben auf deinem Rechner (Ordner Vault). Wir haben darauf keinen Zugriff.
3.1 Aktivierung und Update-Prüfung
Bei der Aktivierung und bei der Update-Prüfung (alle zwei Wochen) überträgt ULTIA an unseren Lizenzserver: Installationsschlüssel, Name des Besitzers, Name der KI, eine anonyme Rechnerkennung, die Programmversion und – nur wenn du zustimmst – deine E-Mail-Adresse. Zweck: Prüfung der Lizenz, Bindung an einen Rechner, Bereitstellung von Updates. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die Verbindung ist zusätzlich Ende-zu-Ende verschlüsselt. Sie läuft über einen Cloudflare-Tunnel (Cloudflare Inc., USA; zertifiziert nach dem EU-US Data Privacy Framework), die aktuelle Server-Adresse erfährt ULTIA signiert über ntfy.sh. Beide Dienste sehen dabei deine IP-Adresse, aber keine Inhalte.
3.2 Installation
Während der Installation lädt der Installer Programmteile und das Sprachmodell von GitHub, Hugging Face und dem Python-Paketverzeichnis (PyPI). Diese Anbieter sehen dabei deine IP-Adresse.
3.3 Websuche und Werkzeuge
ULTIA geht nur ins Internet, wenn eine Aufgabe es erfordert (z. B. Websuche, Wetter), und protokolliert jede Anfrage auf deinem Rechner. Dabei erhält der jeweils angefragte Dienst deine IP-Adresse und die Suchanfrage.
3.4 Sicherungen
Sicherungen deiner persönlichen Daten werden auf deinem Rechner angelegt und mit deinem Sicherungspasswort verschlüsselt. Wir können sie nicht öffnen.
4. Die App für Android
Die App ist eine Fernbedienung für deine eigene ULTIA. Sie verbindet sich über ein eigenes, verschlüsseltes WireGuard-VPN ausschließlich mit dem Rechner, auf dem deine ULTIA läuft. Daten, die die App erfasst, gehen nur dorthin – nicht an uns und nicht an Dritte. Es gibt keine Werbung, kein Tracking und keine Analyse-SDKs.
| Daten | Wofür | Wann |
|---|---|---|
| Genauer Standort | Erinnerungen und Hinweise je nach Ort („Du bist gleich zu Hause“) | Nach deiner Erlaubnis, auf Wunsch auch im Hintergrund (bei geschlossener App) |
| Mikrofon / Sprache | Spracheingabe; Weckwort (der von dir gewählte Name); Umgebungslautstärke (1 s pro Minute, nicht gespeichert) | Nach Erlaubnis; dauerhaftes Hören nur, wenn du es einschaltest |
| Kamera | Fotos, die du selbst auslöst | Nur auf deinen Befehl |
| Bewegung / Aktivität | Ob du gehst, fährst oder stillstehst | Nach Erlaubnis |
| Bluetooth-Geräte in der Nähe | Erkennen bekannter Geräte (z. B. Auto) | Nach Erlaubnis |
| Akku, Netz, Gerätestatus | Hinweise wie „Handy-Akku fast leer“ | Während die Verbindung besteht |
| Chat-Nachrichten, Fotos | Gespräch mit deiner ULTIA | Wenn du sie sendest |
| Meldungen zu Antworten (⚑) | Hinweis an deine ULTIA, dass eine Antwort unpassend war | Wenn du meldest |
Vor jeder Berechtigung erklärt die App, was erfasst wird und wohin es geht. Alle Berechtigungen kannst du in der App oder in den Android-Einstellungen jederzeit abschalten. Während die App im Hintergrund arbeitet, zeigt Android eine dauerhafte Benachrichtigung.
Gespeichert werden die Daten auf deinem eigenen Rechner; löschen kannst du sie dort selbst oder durch Deinstallation von ULTIA. Die App selbst speichert nur die Kopplung (VPN-Schlüssel) und noch nicht zugestellte Meldungen. Deinstallation der App löscht diese.
Wird die App über Google Play bezogen, verarbeitet Google Daten für Download und Updates nach den eigenen Bestimmungen von Google. Wir erhalten von Google nur zusammengefasste Statistiken und Absturzberichte ohne Inhalte, sofern du das in Android erlaubt hast.
5. Weitergabe, Drittländer
Wir verkaufen keine Daten und geben sie nur weiter, wenn es für den Vertrag nötig ist (z. B. an die Bank bei Zahlungen) oder wir gesetzlich verpflichtet sind. Übermittlungen in die USA (Cloudflare, ggf. Google und Meta) stützen sich auf das EU-US Data Privacy Framework.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Eine formlose Nachricht an [email protected] genügt.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei: [Datenschutz-Aufsichtsbehörde deines Bundeslandes, z. B. Der Landesbeauftragte für den Datenschutz …].
7. Sicherheit
Passwörter speichern wir nur als scrypt-Prüfwert. Die Verbindung zur Website wird verschlüsselt, sobald sie unter ganja-electronics.tech öffentlich erreichbar ist. Lizenz- und App-Verbindungen sind Ende-zu-Ende verschlüsselt.
8. Kinder
ULTIA und die App richten sich an Erwachsene. Ein Konto dürfen nur Personen ab 18 Jahren anlegen.
9. Änderungen
Wir passen diese Erklärung an, wenn sich ULTIA oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung. Stand: 27.10.2026.