Datenschutzerklärung

Stand: 05.10.2026

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von Eery – der Web-App unter eery-ai.com und der iPhone-App – verarbeitet werden, wofür, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie speichern.

1. Verantwortlicher

PrAx Digital Solutions Erhan Kesbic Felix Miehe GbR
Seckbacher Landstraße 74
60389 Frankfurt am Main
Deutschland

Vertreten durch die Gesellschafter Erhan Kesbic und Felix Miehe.

Telefon: +49 151 53713642
E-Mail: info@prax-ds.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Was Eery ist und wie es mit Daten umgeht

Eery ist ein persönlicher KI-Assistent mit eigenem Team aus KI-Agenten. Jedes Konto bekommt einen eigenen, von anderen Nutzern getrennten Bereich auf Servern in Frankfurt am Main. Dort liegen deine Gespräche, dein Gedächtnis, deine Agenten, Aufgaben, Dateien und Verbindungen.

Damit Eery antworten und Dinge für dich erledigen kann, werden Inhalte an KI-Anbieter übermittelt und – wenn du es einrichtest oder Eery darum bittest – an Messenger, verbundene Apps, Suchdienste und Webseiten (Abschnitt 5). Wir verkaufen keine Daten, nutzen sie nicht für Werbung und setzen keine Tracking- oder Analyse-Dienste ein.

3. Welche Daten wir verarbeiten

Daten	Zweck	Rechtsgrundlage	Speicherdauer
E-Mail-Adresse, Anmeldecodes (nur als Prüfsumme), Sitzungen, Gerätename der iPhone-App, Zeitpunkt der Zustimmung zu den Nutzungsbedingungen	Konto und Anmeldung	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)	Bis zur Löschung des Kontos; Codes 10 Minuten
Inhalte: Nachrichten, Sprachnachrichten (als Text), Fotos und Dateien, Gedächtnis, Profil, Aufgaben, Routinen, Agenten und Wissen	Bereitstellung von Eery	Art. 6 Abs. 1 lit. b DSGVO	Bis du sie oder dein Konto löschst
Zugangsdaten zu Diensten, die du verbindest (z. B. Messenger, Apps)	Verbindung in deinem Auftrag	Art. 6 Abs. 1 lit. b DSGVO	Bis zur Trennung oder Kontolöschung; verschlüsselt gespeichert
Nachrichten und Namen anderer Personen in Chats und Gruppen, in denen du Eery einsetzt	Eery kann in diesen Chats mitwirken	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der von dir gewünschten Funktion)	Bis du den Chat oder dein Konto löschst
WhatsApp-Kennung (Telefonnummer und/oder von WhatsApp vergebene Nutzer-ID), Zeitpunkt und Fassung deiner Einwilligung, Zeitpunkt deiner letzten Nachricht und die Wahl „Hinweise aus“ – nur bei der offiziellen Eery-WhatsApp-Nummer; Nachrichtentexte laufen nur durch und werden dort nicht gespeichert	Zuordnung deiner WhatsApp-Nachrichten zu deinem Konto; Einhaltung der WhatsApp-Regeln (Benachrichtigungen nach 24 Stunden Funkstille nur mit deiner Einwilligung)	Art. 6 Abs. 1 lit. b DSGVO; für Benachrichtigungen außerhalb des Gesprächs lit. a (Einwilligung beim Verbinden, widerrufbar mit „Hinweise aus“)	Bis zum Trennen der Verbindung oder zur Löschung des Kontos
Geteilte Ergebnisse: eine Kopie des einen Ergebnisses, das du per Link teilst (Text und Bilder), und wie oft der Link aufgerufen wurde	Schreibgeschützte Seite für Menschen, denen du den Link gibst (nicht in Suchmaschinen)	Art. 6 Abs. 1 lit. b DSGVO	Bis du den Link, das Ergebnis oder dein Konto löschst
Geräte-Kennungen für Mitteilungen (Push-Token)	Mitteilungen an deine Geräte	Art. 6 Abs. 1 lit. b DSGVO	Bis du Mitteilungen abschaltest oder die App entfernst
IP-Adresse, Zeitpunkt, angefragte Adresse, technische Protokolle	Sicherheit, Schutz vor Missbrauch (z. B. Begrenzung von Anmeldeversuchen), Fehlersuche	Art. 6 Abs. 1 lit. f DSGVO	In der Regel höchstens 30 Tage
Nutzungs- und Kostendaten der KI und anderer Funktionen, die pro Nutzung kosten (Anzahl Tokens, Dauer, geschätzte Kosten)	Monatskontingent mit Tagesgrenze, Missbrauchsschutz	Art. 6 Abs. 1 lit. b und f DSGVO	Bis zur Löschung des Kontos
Eintrag auf der Warteliste (E-Mail-Adresse)	Einladung zur Beta	Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme)	Bis zur Einladung oder bis du die Löschung verlangst

Die Angabe deiner E-Mail-Adresse ist für die Nutzung erforderlich; ohne sie können wir kein Konto anlegen. Alle anderen Angaben machst du freiwillig – fehlen sie, kann Eery dir weniger gut helfen.

Sicherungen: Wir sichern die Daten jede Nacht, damit sie bei einem technischen Fehler nicht verloren gehen. Sicherungen werden verschlüsselt und nach höchstens 14 Tagen gelöscht. Gelöschte Daten können deshalb noch bis zu 14 Tage in einer Sicherung enthalten sein.

Tresor (Zugangsdaten, Karten, Notizen): Was du im Tresor speicherst – Benutzername und Passwort, auf Wunsch den Schlüssel für 2FA-Codes, Kartendaten und Notizen –, wird auf deinen Geräten Ende-zu-Ende-verschlüsselt: jeder Eintrag mit eigenem Schlüssel, dieser mit deinem Tresor-Schlüssel, der deine Geräte nur verschlüsselt verlässt (geschützt durch Face ID bzw. einen Passkey und deinen Wiederherstellungscode, den nur du hast). Wir speichern nur Verschlüsseltes; lesbar sind für uns nur Name, Website(s), Kartenmarke und die letzten vier Ziffern, damit Eery den passenden Eintrag findet – und bei Logins die E-Mail-Adresse, mit der das Konto angelegt ist, damit Eery weiß, wo Bestätigungsmails ankommen. Für eine Anmeldung oder Zahlung gibst du den einzelnen Eintrag frei; Eery setzt ihn dann direkt in die Webseite ein – Passwörter, Kartennummern und Codes gehen nie an ein KI-Modell. Ausnahme ist die Stufe „Eery darf immer“, die du nur für Logins und nur ausdrücklich wählen kannst: Solche Einträge kann unser Server ohne deine Freigabe entschlüsseln, mit einem eigenen Schlüssel, der getrennt von deinen übrigen Daten und Sicherungen liegt; jede Nutzung steht im Verlauf. Karten gibt es nie mit dieser Stufe – jede Zahlung braucht deine Freigabe mit Face ID bzw. Passkey; dazu zeigen wir dir ein Bild der Kasse, das gelöscht wird, sobald die Anfrage erledigt ist. Der Verlauf (wann welcher Eintrag wo genutzt wurde, bei Karten Betrag und Shop) bleibt, bis du ihn mit dem Tresor löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Cookies und lokaler Speicher: Wir setzen nur ein technisch notwendiges Sitzungs-Cookie für die Anmeldung und speichern lokale Einstellungen wie das Farbschema in deinem Browser (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.

4. KI und automatisierte Verarbeitung

Deine Nachrichten werden von KI-Modellen verarbeitet. Eery lernt aus Gesprächen, indem es sich Wichtiges im Gedächtnis notiert. Das Gedächtnis kannst du in der App jederzeit ansehen, ändern und löschen und das Lernen ganz abschalten. Eine automatisierte Entscheidung mit rechtlicher Wirkung für dich im Sinne von Art. 22 DSGVO findet nicht statt. Aktionen, die nach außen wirken (z. B. Nachrichten an andere, Käufe), führt Eery nur auf deinen ausdrücklichen Auftrag, nach deiner Freigabe oder nach Regeln aus, die du selbst festlegst. Für die in Eery enthaltenen Modelle wählen wir nur Anbieter, die Eingaben nicht zum Training nutzen.

KI-Anrufe („Eery ruft für dich an“)

Entwurf – rechtliche Prüfung ausstehend.

Wenn du Eery bittest, bei einem Betrieb anzurufen (z. B. für einen Termin oder eine Reservierung), verarbeiten wir dafür den Namen und die Telefonnummer des Betriebs, dein Anliegen mit deinen Wünschen, den Namen, mit dem sich Eery in deinem Auftrag vorstellt, und – nur wenn du es in den Einstellungen erlaubst – deine Rückrufnummer. Jeder Anruf braucht deine Freigabe (Art. 6 Abs. 1 lit. b DSGVO). Ruft der Betrieb die Eery-Nummer zurück, sagen wir dir Bescheid; dafür gleichen wir seine Rufnummer mit den Prüfsummen der Nummern ab, die Eery in den letzten 14 Tagen für dich angerufen hat. Das Gespräch selbst nimmt Eery nicht an und zeichnet nichts auf.

Bittest du Eery, einer Person aus deinen Kontakten etwas auszurichten, verarbeiten wir dafür ihren Namen, ihre Nummer und deine Nachricht. Diese Anrufe werden nie mitgeschrieben – gespeichert wird nur das Ergebnis mit ihrer kurzen Antwort.

Eery stellt sich zu Beginn als KI vor und fragt, ob das Gespräch als Text mitgeschrieben werden darf. Stimmt die angerufene Person zu, speichern wir die Mitschrift 30 Tage in deinem Bereich; sonst nur das Ergebnis. Tonaufnahmen gibt es nicht. Zur Dokumentation speichern wir Zeitpunkt, Dauer, Version der KI-Ansage und die Antwort auf die Mitschrift-Frage, die Nummer des Betriebs nur als Prüfsumme (höchstens ein Jahr; Name des Betriebs und Ergebnis höchstens 30 Tage). Für die angerufene Person stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO und für die Mitschrift auf ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger sind Twilio Ireland Limited (Telefonie, Verarbeitung auch in den USA) und OpenAI Ireland Limited (Sprach-KI, Verarbeitung auch in den USA). Hinweise für Angerufene: eery-ai.com/anruf.

5. Empfänger und Auftragsverarbeiter

Fly.io, Inc. (USA) – Hosting der Server in Frankfurt am Main.
OpenRouter, Inc. (USA) – Vermittlung der Anfragen an KI-Modelle. Je nach Modell verarbeitet ein angeschlossener Anbieter die Anfrage, z. B. DeepInfra, Novita, Anthropic, OpenAI, Google oder Xiaomi; dabei kann die Verarbeitung auch außerhalb der EU stattfinden. Verbindest du einen eigenen Schlüssel eines KI-Anbieters, gehen die Anfragen direkt an diesen Anbieter.
Resend (Plus Five Five, Inc., USA; Versand über Server in Irland) – Versand von Anmeldecodes, Einladungen und Betriebsmeldungen.
Push-Dienste – Apple Push Notification Service (Apple Inc.) für die iPhone-App sowie der Push-Dienst deines Browsers (z. B. Google, Apple oder Mozilla), wenn du Mitteilungen einschaltest. Übermittelt werden Titel und Text der Mitteilung.
Sendblue, Inc. (USA) – nur wenn du Eery über die Eery-iMessage-Nummer nutzt: Weiterleitung deiner iMessage-Nachrichten.
Anthropic, PBC (USA) – nur wenn du „Dein Claude-Abo nutzen“ einschaltest: Alles, was Eery für dich denkt – deine Gespräche, Routinen, Hintergrundarbeit, Zusammenfassungen und das Lernen aus Gesprächen – läuft dann über das offizielle Programm Claude Code unter deinem eigenen Claude-Konto an Anthropic (Anfragen anderer Menschen nie; die Hintergrundarbeit lässt sich in den Einstellungen abschalten); dafür gelten zusätzlich die Bedingungen deines Claude-Kontos. Eery speichert deine Claude-Anmeldung nicht – sie liegt nur in deinem eigenen Bereich und wird nicht mitgesichert. Ist dein Claude-Abo verbunden und gibst du einen Programmier-Auftrag frei (oder gibst ihn selbst unter Aufgaben → Projekte), gehen auch der Auftrag, die Dateien, die Claude Code dabei liest, und die Ergebnisse unter deinem Claude-Konto an Anthropic; die Projektdateien selbst liegen in deinem eigenen Bereich. Der Vorschau-Link eines Projekts ist ein geheimer Link, der 8 Stunden gilt: Wer ihn kennt, kann die Seite ansehen.
Google (Gmail, Google Kalender, Google Kontakte) und Microsoft (Outlook, Microsoft 365) – nur wenn du sie verbindest: Eery greift mit deiner Zustimmung über die offiziellen Schnittstellen auf Mails, Termine und Kontakte zu, soweit es für deine Aufträge nötig ist. Die Zugangsdaten werden verschlüsselt gespeichert; du kannst die Verbindung jederzeit trennen.
Apple Distribution International Ltd. (Irland; iCloud) – nur wenn du unter Verbindungen → Apple → „Erweitert“ ein App-spezifisches Passwort hinterlegst: Eery meldet sich damit bei Apple an und greift über Apples Schnittstellen (CalDAV, CardDAV, IMAP und SMTP) auf deinen iCloud-Kalender, deine iCloud-Kontakte und deine iCloud Mail zu. In iCloud Mail liest und durchsucht Eery deine Mails samt Anhängen, schaut alle paar Minuten nach neuen Mails im Posteingang, legt Entwürfe an und sortiert auf deinen Wunsch; Mails verschicken und in den Papierkorb legen nur auf deinen ausdrücklichen Auftrag oder nach deiner Freigabe – verschickte Mails gehen über Apples Mailserver. Inhalte, die Eery dabei liest, verarbeiten die KI-Modelle wie deine Nachrichten (Abschnitt 4). Das Passwort wird verschlüsselt gespeichert; du kannst die Verbindung jederzeit trennen und das Passwort bei Apple widerrufen. (Entwurf – rechtliche Prüfung ausstehend.)
Stripe Payments Europe, Ltd. (Irland) – nur wenn du einen kostenpflichtigen Tarif abschließt: Abwicklung der Zahlung und Rechnungen. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen sie nicht.
Open-Meteo – Wetterdaten für dein Morgen-Briefing. Abgefragt wird vom Server aus nur der Ort aus deinem Profil, ohne deinen Namen oder deine E-Mail-Adresse.
Stimme und Spracherkennung – Eerys Stimme wird auf unseren eigenen Servern in Frankfurt erzeugt, dafür geht nichts an Dritte. Die Spracherkennung im Gesprächsmodus läuft auf deinem Gerät: in der iPhone-App über die Spracherkennung von Apple, im Browser über dessen eingebaute Spracherkennung (Chrome schickt die Sprache dafür an Google). Ausnahme ist das Echtzeit-Gespräch, wenn du es selbst einschaltest (nächster Punkt).
OpenAI Ireland Limited (Irland) – nur wenn du in der Web-App unter Einstellungen → Stimme das „Echtzeit-Gespräch“ einschaltest (Standard: aus): Während eines Echtzeit-Gesprächs überträgt dein Browser deine Sprache laufend direkt an OpenAI und bekommt Eerys gesprochene Antworten von dort zurück. Dafür erhält OpenAI außerdem Eerys Anweisungen mit deinem Profil und Einträgen aus deinem Gedächtnis sowie die Ergebnisse, die Eery im Gespräch für dich nachschlägt. Die Verarbeitung kann auch in den USA stattfinden; OpenAI nutzt die Daten nicht zum Training. Was gesagt wurde, landet als Text in deinem Chat. Zum Einhalten deines Kontingents speichern wir Beginn, Dauer und geschätzte Kosten jedes Echtzeit-Gesprächs, aber keine Inhalte (Art. 6 Abs. 1 lit. b DSGVO; höchstens 90 Tage).
WhatsApp Ireland Limited (Irland, ein Unternehmen der Meta-Gruppe) – nur wenn du Eery über die offizielle Eery-WhatsApp-Nummer nutzt: Übermittlung deiner WhatsApp-Nachrichten über die WhatsApp Business Platform; dabei verarbeitet WhatsApp auch Verbindungsdaten wie deine Telefonnummer.
Suchdienste und Webseiten – wenn Eery für dich im Web sucht oder Seiten liest, erhalten Suchdienste (z. B. DuckDuckGo, Wikipedia) die Suchbegriffe und die besuchten Webseiten die üblichen technischen Daten unseres Servers – nicht deine eigene IP-Adresse. Produktbilder für Vergleiche holt Eery dabei einmal vom Server aus und legt sie in deinem Bereich ab; deine Apps laden nichts von fremden Shops nach.
Messenger und Apps, die du selbst verbindest (z. B. WhatsApp, Telegram, Slack, Discord, Notion) – nur wenn du sie einrichtest; dort gelten zusätzlich deren Datenschutzbestimmungen.

Mit unseren Auftragsverarbeitern bestehen bzw. werden Verträge nach Art. 28 DSGVO geschlossen. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Hast du eine Einwilligung erteilt, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Vieles geht direkt in der App: Dein Konto mit allen Daten löschst du unter Einstellungen → Konto (in der iPhone-App unter „Ich“); in der Web-App lädst du dort auch alle deine Daten als Datei herunter. Für alles andere schreib uns an info@prax-ds.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

7. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Jeder Nutzerbereich läuft unter einem eigenen Systembenutzer und ist von anderen Nutzern getrennt. Zugangsdaten zu verbundenen Diensten und Sicherungen werden verschlüsselt gespeichert. Wir haben als Betreiber technischen Zugriff auf die Server und nutzen ihn nur, soweit es für Betrieb, Sicherheit und Fehlerbehebung nötig ist.

8. Alter

Eery richtet sich an Personen ab 18 Jahren.

9. Änderungen

Wenn sich Eery oder die rechtlichen Vorgaben ändern, passen wir diese Erklärung an. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail.