Datenschutzerklärung

Überblick

AirBuild wird von Yellow Plus Inc. („AirBuild“, „wir“ oder „uns“) betrieben. Diese Erklärung gilt für die Apps, Website und zugehörigen Dienste von AirBuild (zusammen der „Dienst“).

Durch die Nutzung bestätigst du die beschriebenen Verfahren. Zusätzlich gelten unsere Nutzungsbedingungen. Nutzt du AirBuild für eine Organisation, kann sie ihren Arbeitsbereich und dessen Inhalte verwalten.

Erhobene Informationen

Konto und Profil

Wir können Name, E-Mail-Adresse, Profilbild, eindeutige Kennungen, Authentifizierungsdaten, Teamzugehörigkeit und Einstellungen erhalten. Bei Anmeldung über Apple, Google oder GitHub erhalten wir die nach deinen Einstellungen und deiner Freigabe bereitgestellten Daten.

Projekte, Gespräche und Dateien

Wir verarbeiten Inhalte, die du erstellst, importierst, hochlädst oder teilst: Projektnamen und Einstellungen, Code und Repositories, Prompts, Chats, Antworten, Freigaben, Anhänge, Bilder, Build-Ein- und Ausgaben, Protokolle, Screenshots, App Store Material und Metadaten. Inhalte in Team-Arbeitsbereichen sind für berechtigte Personen und Agent sichtbar.

Verbundene Dienste

Verbindest du GitHub, Apple Developer, App Store Connect, einen KI-Anbieter oder einen anderen Dienst, verarbeiten wir die für deine Aktionen nötigen Kennungen, Freigaben, den Verbindungsstatus und Dienstdaten. Dazu können Repository-Daten, Apple Team- und App-Daten, Signatur- und Veröffentlichungsmetadaten sowie begrenzte Zugriffstoken gehören. Wir nutzen sie zur Ausführung, Absicherung und Fehlerbehebung autorisierter Funktionen.

Nutzung, Tarif und Kontingent

Wir verarbeiten Kontodaten zu KI-, Such-, Build- und Simulatornutzung, darunter Modell-token, Kosten- oder Guthabenereignisse, Tarifstatus und Kontingente, um Nutzung zu messen, Grenzen zu verwalten, Missbrauch zu verhindern und den Dienst zu betreiben.

Gerät, Nutzung und Diagnose

Wir können Gerätekennungen, Name und Typ, Betriebssystem, App-Version, Sprache, IP, Anfragezeit und URL, Browser-Header, Sicherheitsereignisse, Funktionsnutzung, Build-Status und Diagnosen verarbeiten. Bei aktivierten Mitteilungen verarbeiten wir Push-token, Inhalt und Zustellstatus. Dies dient Betrieb, Schutz, Fehlerbehebung und Verbesserung.

Berechtigungen und optionale Funktionen

Manche Funktionen fragen Zugriff auf Mitteilungen, Kamera, Mikrofon oder Diktat, Fotos oder Dateien an. Mit deiner Erlaubnis liefern wir Ereignisse, erfassen oder wählen Bilder und Anhänge, nutzen das Mikrofon zum Diktieren von Prompts oder Nachrichten und für Gespräche mit einem Agenten während eines Anrufs und wählen hochzuladende Dateien. Zugriff erfolgt nur beim Aufruf der Funktion und kann in den Geräteeinstellungen geändert werden. Erfasste, diktierte, gewählte oder hochgeladene Inhalte gelten als Projektinhalte.

Browserfunktionen

Wenn du oder ein Agent eine Browserfunktion nutzt, können Browserdienst und Zielseite URL, Seiteninhalt, Screenshots und Interaktionen zur Ausführung verarbeiten.

Website und Kommunikation

Bei Warteliste, Support oder anderer Kommunikation verarbeiten wir bereitgestellte E-Mail-Adresse, Nachricht, Sendezeit und Korrespondenz. Unser Hoster kann Standard- und Sicherheitsprotokolle verarbeiten.

Wir verwenden PostHog für Analyse, Sitzungswiedergabe und Fehlertracking. Dazu gehören Besuche, Interaktionen, Browser- und Gerätedaten sowie Diagnosen. Analysen verwenden Seiten- und Interaktionsmetadaten statt übermittelter E-Mail-Adressen, App-Ideen oder Supportnachrichten. Formulareingaben werden maskiert; Anmelde-, Einladungs- und Kameravorschauseiten sind ausgeschlossen.

Verwendung der Informationen

Kontodaten dienen Authentifizierung und Verwaltung; Projekt- und Gesprächsinhalte den gewünschten Funktionen für Zusammenarbeit, Build, Simulator, Gerät, Veröffentlichung und KI; verbundene Daten der Ausführung, Absicherung und Fehlerbehebung; Geräte-, Nutzungs- und Diagnosedaten Betrieb, Schutz, Debugging und Verbesserung. Wir antworten außerdem auf Support, messen Nutzung, erkennen Betrug oder Missbrauch, erfüllen Gesetze und begründen, verfolgen oder verteidigen Ansprüche.

Soweit anwendbar stützen wir uns auf Vertragserfüllung, Einwilligung, berechtigte Interessen an Betrieb und Schutz sowie gesetzliche Pflichten.

KI-Verarbeitung

Deine Agenten nutzen KI-Dienste anderer Unternehmen, um zu antworten und Aufgaben für dich zu erledigen. Bevor du AirBuild nutzen kannst, zeigt die App, was gesendet wird und wer es erhält, und bittet um deine Einwilligung. Sie fragt einmal pro Konto, direkt nach der Anmeldung, auch beim ersten Öffnen der App nach einem Update, und deine Antwort wird in deinem Konto gespeichert.

Was gesendet wird

• Nachrichten und Anhänge, die du in Chats sendest
• Dateien und Code deines Projekts
• Neueste Nachrichten in einem Chat, um zu entscheiden, welcher Agent antwortet, Nachrichten Aufgaben zuzuordnen und Zusammenfassungen zu schreiben
• Deine Stimme während Anrufen mit einem Agenten
• Deine Beschreibung beim Erstellen eines App-Icons und etwaige Referenzbilder
• Wonach deine Agenten suchen, die Webseiten, die sie besuchen, und die Audiodateien, 3D-Modelle und Videos, die sie erstellen

Jede Anfrage enthält nur den dafür nötigen Kontext, etwa relevante Gesprächsverläufe, Code, Dateien, Bilder oder Werkzeugergebnisse.

Wer die Daten erhält

• Nachrichten, Anhänge und Projektdateien gehen an OpenRouter, das sie an das Unternehmen hinter dem Modell deines Agenten weitergibt: Anthropic, OpenAI, xAI, Moonshot AI oder Z.ai.
• Neueste Nachrichten gehen an OpenRouter, das sie an ein Modell von OpenAI weitergibt, das bestimmt, wer antwortet, an ein Modell von TypeSafe, das sie Aufgaben zuordnet, und an ein Modell von Google, das Zusammenfassungen schreibt.

OpenRouter kann andere Unternehmen mit dem Betrieb dieser Modelle beauftragen. Siehe die Anbieterliste von OpenRouter.

• Anrufaudio geht über OpenRouter an OpenAI.
• Icon-Beschreibungen und -Bilder gehen über OpenRouter an OpenAI.
• Websuchen, Webseiten sowie Audiodateien, 3D-Modelle und Videos, die deine Agenten erstellen, gehen an Exa (Websuche), Steel (Web-Browsing), ElevenLabs (Audio), Tripo (3D-Modelle) und fal.ai (Video). fal.ai gibt Videoanfragen an das Unternehmen hinter dem gewählten Modell weiter: ByteDance, Google, Kuaishou (Kling), MiniMax, Luma, Black Forest Labs, Alibaba oder xAI.

Wenn du dein eigenes KI-Konto verbindest, gehen die Modellanfragen deiner Agenten direkt an dieses Unternehmen (Anthropic, OpenAI, Moonshot AI, xAI, Cursor oder Cognition für Devin) oder an die Adresse, die du eingibst. Alles andere oben gilt weiterhin.

Wir verlangen von den KI-Diensten, die diese Daten erhalten, einschließlich OpenRouter und der Unternehmen, an die OpenRouter Anfragen weitergibt, dass sie die Daten gleich oder gleichwertig wie in dieser Erklärung beschrieben schützen.

Deine Wahl

AirBuild funktioniert mit KI, daher kann die App ohne diese Einwilligung nicht genutzt werden. Wenn du nicht einwilligst, wird nichts gesendet. Um deine Einwilligung zu widerrufen, lösche dein Konto in den „Einstellungen“. Danach wird nichts mehr an KI-Dienste gesendet. Übermittle nichts, das du nicht verwenden oder offenlegen darfst.

AirBuild nutzt deine Inhalte nicht zum Trainieren eigener Modelle. KI-Anbieter können Ein- und Ausgaben nach ihren Bedingungen, Richtlinien und Einstellungen speichern oder nutzen. Prüfe diese vor der Nutzung.

Weitergabe

Wir verkaufen oder vermieten keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter.

Eine Offenlegung kann erfolgen an:

• Mitwirkende. Inhalte und Kontodaten werden nach Berechtigung mit Mitgliedern deiner Teams und Projekte geteilt.
• Dienstleister. Anbieter für Cloud, Speicherung, Authentifizierung, Mitteilungen, Kommunikation, KI, Suche, Browser und Sicherheit erhalten nötige Daten und müssen angemessene Schutzmaßnahmen nach dieser Erklärung und dem Gesetz anwenden. Je nach den Funktionen, die du nutzt, sind das Google Cloud für die Service-Infrastruktur, OpenRouter für die KI-Verarbeitung, Exa für die Websuche, Steel für das Web-Browsing der Agenten, ElevenLabs für Audio, Tripo für 3D-Modelle und fal.ai für Video. Der Abschnitt „KI-Verarbeitung“ oben nennt jedes Unternehmen, das deine Daten für KI-Funktionen erhält.
• Verbundene Dienste. Bei Apple, Google, GitHub, KI-Anbietern, Endpunkten oder externen Seiten tauschen wir die nötigen Daten aus. Deren Bedingungen und Richtlinien gelten; KI- und Browserdienste können weitere Anbieter einsetzen.
• Recht und Sicherheit. Soweit nötig zur Einhaltung von Gesetzen, für gültige Verfahren, Missbrauchsuntersuchung oder Schutz von Rechten, Sicherheit und Integrität.
• Unternehmensänderungen. Bei Fusion, Finanzierung, Übernahme, Umstrukturierung oder Verkauf kann eine geschützte Übertragung erfolgen.

Aufbewahrung und Löschung

Wir behalten Konto- und Projektinformationen bei aktivem Konto oder Arbeitsbereich und solange dies für Dienst, Sicherheit, zuverlässigen Betrieb, Streitbeilegung, Gesetze und Verträge vernünftig nötig ist. Die Dauer hängt von Art, Zweck, Kontrollen und Recht ab.

Beim Löschen eines Teams oder Projekts können Datenbankeinträge verschwinden, während Archive, Build-Daten, Protokolle, Objekte und Sicherungen für Betrieb, Wiederherstellung, Sicherheit oder Recht bleiben. Manche nachgelagerten Kopien werden nicht sofort entfernt. An Mitwirkende, Apple, GitHub, KI-Anbieter oder andere Dienste gesendete Daten können nach deren Regeln verbleiben.

Die Kontolöschung startest du in der App unter Account. Zugriff, Berichtigung oder Löschung kannst du auch über [email protected] verlangen. Wir prüfen Antrag und Befugnis und löschen oder anonymisieren, soweit verlangt und vernünftig möglich, unter Beachtung von Arbeitsbereichskontrolle, Rechten anderer, Sicherheit, Pflichten und technischen Zyklen.

Das Trennen einer Integration stoppt künftige Aktionen, soweit unterstützt; möglicherweise musst du AirBuild beim Anbieter widerrufen. Begrenzte Verbindungsdaten können für Sicherheit, Audit, Recht oder Streit bleiben. Das Abschalten von Mitteilungen löscht weder Konto noch andere Daten.

Deine Möglichkeiten und Rechte

Je nach Wohnort kannst du Zugriff, Berichtigung, Löschung oder Kopie verlangen, Verarbeitung widersprechen oder beschränken, Einwilligung widerrufen oder Entscheidungen anfechten.

Du kannst Berechtigungen widerrufen, Mitteilungen abschalten, Integrationen trennen, Anbieterfreigaben widerrufen, Arbeitsbereiche verlassen oder uns kontaktieren. Soweit vernünftig möglich stoppen wir künftige Verarbeitung aufgrund widerrufener Zustimmung. Rechtmäßig erfolgte Verarbeitung und aus anderen Rechtsgründen aufzubewahrende Daten bleiben unberührt. Um deine Einwilligung zur Weitergabe von Daten an KI-Dienste Dritter zu widerrufen, lösche dein Konto in den „Einstellungen“.

Marketing- oder Wartelistennachrichten kannst du nach Anleitung oder durch Kontakt abbestellen. Wir benachteiligen dich nicht. Identität oder Befugnis können geprüft werden.

Datensicherheit

Wir nutzen angemessene administrative, technische und organisatorische Schutzmaßnahmen, begrenzen Zugriff nach Bedarf und berücksichtigen die Verfahren unserer Anbieter. Keine Übertragung oder Speicherung ist völlig sicher; absolute Sicherheit können wir nicht garantieren.

Datenschutz von Kindern

AirBuild richtet sich nicht an Kinder unter 13 und sammelt ihre Daten nicht wissentlich. Glaubst du, ein Kind habe Daten bereitgestellt, kontaktiere uns zur Prüfung und Entfernung.

Internationale Übermittlungen

Wir und unsere Anbieter können Daten außerhalb deines Landes verarbeiten, auch dort, wo Infrastruktur und Anbieter tätig sind. Erforderliche Übermittlungen erfolgen nach geltendem Recht.

Drittdienste und Links

Der Dienst verbindet oder verlinkt Apple, Google, GitHub und KI-Modellanbieter. Deren Bedingungen und Richtlinien gelten. Prüfe vor der Freigabe die angezeigten Berechtigungen.

Änderungen

Wir können diese Erklärung mit AirBuild aktualisieren. Die neue Fassung erscheint hier mit neuem Datum. Bei wesentlichen Auswirkungen auf die Nutzung personenbezogener Daten informieren wir zusätzlich, soweit erforderlich.

Kontakt

Fragen oder Anträge sende an [email protected]. Nenne „air.build privacy request“ im Betreff und sende keine Zugangsdaten oder sensiblen Informationen.