Datenschutz-Erklärung für Owli-AI Assist

3.1 Bilddaten

Wenn du eine Szenenanfrage auslöst, verarbeitet die App ein Bild bzw. einen Snapshot der Kameraszene.

Dabei gilt:

• Die reine Live-Vorschau läuft primär lokal auf dem Gerät.
• Eine Übertragung nach außen erfolgt erst, wenn du eine entsprechende KI-Funktion aktiv nutzt, insbesondere bei "Neue Szene", einer Folgefrage oder einer vergleichbaren bewusst ausgelösten KI-Anfrage.
• Im Backend-Modus wird der Snapshot an das Owli-Backend übertragen und von dort zur KI-Auswertung an OpenRouter bzw. dort angebundene Modellanbieter weitergeleitet.
• Im Backend-Modus wird bei Folgefragen zusätzlich zum Fragetext das ursprüngliche Szenenbild erneut an das Owli-Backend übertragen und von dort erneut an den VLM-Anbieter weitergeleitet, damit die KI die Nachfrage mit Bildkontext beantworten kann.
• Das ursprüngliche Szenenbild wird für Folgefragen nicht dauerhaft im Owli-Backend gespeichert und nicht in den sceneToken eingebettet.
• Im BYOK-Modus wird der Snapshot direkt an OpenRouter übertragen.
• Im BYOK-Modus können, wenn du entsprechende Funktionen aktiv nutzt, neben dem ursprünglichen Szenenbild auch optionale weitere Bild-Anhänge und dein Fragetext direkt an OpenRouter übertragen werden.

Je nach aufgenommenem Motiv können Bilddaten auch sensible Informationen enthalten, etwa Gesichter, Dokumente, Adressen, Gesundheitsinformationen oder andere private Inhalte. Bitte nutze die App nicht zur Verarbeitung besonders sensibler Inhalte, wenn dies nicht erforderlich ist.

3.2 Text- und Spracheingaben

Wenn du eine Folgefrage stellst, wird der Fragetext verarbeitet:

• im Backend-Modus über das Owli-Backend; dabei wird bei aktuellen App-Versionen zusätzlich das ursprüngliche Szenenbild erneut übertragen, damit die Nachfrage mit Bildkontext beantwortet werden kann,
• im BYOK-Modus direkt über OpenRouter.

Wenn du Spracheingabe nutzt, z. B. um eine Nachfrage per Mikrofon zu stellen, kann die App oder der auf deinem Gerät verfügbare Spracherkennungsdienst deine Spracheingabe in Text umwandeln. Je nach Android-Version, Geräteeinstellung und gewähltem Spracherkennungsdienst kann diese Verarbeitung lokal auf dem Gerät oder durch den jeweiligen Anbieter des Spracherkennungsdienstes erfolgen.

Soweit die App künftig einen Live-Modus oder eine direkte Sprachunterhaltung anbietet und du diese Funktion aktiv nutzt, können Sprachdaten, daraus abgeleitete Texte und der aktuelle multimodale Kontext verarbeitet werden, um die laufende Unterhaltung bereitzustellen. Eine solche Verarbeitung erfolgt nur, soweit du die entsprechende Funktion aktiv nutzt.

3.3 KI-Antworten und gemeldete Inhalte

Die App erhält KI-Antworten als Text zurück. Diese Antworten werden in der App angezeigt und können optional per Text-to-Speech vorgelesen werden.

Wenn du die In-App-Funktion "KI-Antwort melden" bzw. "Report AI answer" nutzt, verarbeitet die App zusätzlich Daten zur Meldung einer problematischen KI-Antwort. Dazu können insbesondere gehören:

• gemeldeter Antworttext,
• gewählte Meldekategorie,
• optionaler Kommentar,
• optional zugehöriger Fragetext,
• App-Version und Versionsnummer,
• Sprache / Locale,
• gewählter Transportmodus,
• Profil-ID,
• Installationskennung bzw. pseudonymisierte Installationskorrelation,
• vorhandene Request-ID / Antwort-ID,
• Zeitpunkt der Meldung.

KI-Meldungen enthalten standardmäßig keine Bilddaten, keine Screenshots, keine OpenRouter-Keys und keine Auth-Header.

3.4 Technische Metadaten

Zur Bereitstellung, Stabilisierung und Absicherung des Dienstes können folgende technische Daten verarbeitet werden:

• App-Version und Versionsnummer,
• Plattform (Android),
• Sprache / Locale,
• pseudonyme Installationskennung,
• gewählter Transportmodus,
• Profil-ID,
• technische Fehler- und Statusinformationen,
• Request-ID / Antwort-ID,
• ggf. IP-Adresse oder Verbindungsdaten auf Server-/Proxy-Ebene.

3.5 Lokal gespeicherte Daten

Die App speichert lokal insbesondere:

• Einstellungen, z. B. Transportmodus, Sprache, TTS-Optionen und Profilwahl,
• zwischengespeicherte öffentliche Profilmetadaten,
• optional einen vom Nutzer hinterlegten OpenRouter-Key im BYOK-Modus.

Der BYOK-Schlüssel wird nach aktuellem technischen Stand lokal verschlüsselt gespeichert.

4.1 Backend-Modus

Im Backend-Modus verarbeitet die App KI-Anfragen standardmäßig über das Owli-Backend.

Typischer Ablauf bei einer neuen Szene:

1. Du löst in der App aktiv eine Szenenanfrage aus, z. B. über "Neue Szene".
2. Die App sendet das dafür erforderliche Snapshot-Bild und technische Metadaten an das Owli-Backend.
3. Das Owli-Backend verarbeitet die Anfrage weiter und leitet sie zur KI-Auswertung an OpenRouter bzw. dort angebundene Modellanbieter weiter.
4. Die Antwort wird an die App zurückgegeben und dort angezeigt bzw. optional vorgelesen.

Typischer Ablauf bei einer Folgefrage:

1. Du stellst in der App aktiv eine Folgefrage, z. B. per Texteingabe oder Mikrofon.
2. Die App sendet den Fragetext sowie das ursprüngliche Szenenbild erneut an das Owli-Backend.
3. Das Owli-Backend leitet Frage und Bildkontext zur KI-Auswertung weiter.
4. Die Antwort wird an die App zurückgegeben und dort angezeigt bzw. optional vorgelesen.

Das Owli-Backend speichert die bei KI-Anfragen übertragenen Bilddaten nicht dauerhaft als nutzerbezogene Bildhistorie. Der sceneToken enthält Textkontext zur Szene, aber keine Bilddaten.

4.2 BYOK-Modus

Im BYOK-Modus nutzt die App deinen eigenen OpenRouter-Zugang direkt.

Typischer Ablauf:

1. Du hinterlegst deinen eigenen OpenRouter-Key lokal in der App.
2. Du löst eine Szenenanfrage oder Folgefrage aus.
3. Die App sendet die Anfrage direkt an OpenRouter.

Im BYOK-Modus ist OpenRouter der direkte Empfänger der in diesem Modus übertragenen KI-Daten. Dabei können je nach genutzter Funktion Szenenbild, optionale weitere Bild-Anhänge und Fragetext direkt an OpenRouter übertragen werden.

4.3 Meldung problematischer KI-Antworten

Wenn du die In-App-Funktion "KI-Antwort melden" nutzt, sendet die App die Meldedaten an das Owli-Backend. Das Backend validiert diese Meldungen und speichert validierte Meldungen privacy-bewusst für eine spätere Prüfung.

Gespeichert werden können insbesondere Kategorie, gemeldeter Antworttext, optionaler Kommentar, optionaler Fragetext, technische Metadaten und eine pseudonymisierte Installationskorrelation.

Die Meldefunktion ist keine vollständige automatische Moderations-, Triage- oder Enforcement-Pipeline. Sie dient dazu, problematische KI-generierte Antworten nachvollziehbar zu markieren und später prüfen zu können.

4.4 Spracheingabe und Live-Funktionen

Wenn du Spracheingabe nutzt, wird deine Spracheingabe zur Erkennung und Umwandlung in Text verarbeitet. Die genaue Verarbeitung kann von der auf deinem Gerät verwendeten Android- oder Drittanbieter-Spracherkennung abhängen.

Wenn ein Live-Modus oder eine direkte Sprachunterhaltung in der App verfügbar ist und du diese Funktion aktiv nutzt, können Sprachdaten, Bild-/Szenenkontext und daraus abgeleitete Textinhalte laufend verarbeitet werden, um die Unterhaltung zu ermöglichen. Eine solche Verarbeitung erfolgt nur, soweit du die entsprechende Funktion nutzt.

9.1 Lokal auf dem Gerät

Lokal gespeicherte Einstellungen und Caches bleiben grundsätzlich auf dem Gerät, bis sie

• von dir geändert oder gelöscht,
• von der App überschrieben,
• oder durch Deinstallation der App entfernt werden.

9.2 Backend / Server / Logs

Das Owli-Backend ist nicht darauf ausgelegt, Nutzerkonten, dauerhafte Nutzerprofile oder dauerhaft abrufbare Inhaltsverläufe anzulegen.

Bildinhalte, Prompts, Modellantworten und TTS-Texte werden im Backend nur verarbeitet, soweit dies für die jeweilige Anfrage erforderlich ist. Sie sollen nicht dauerhaft als nutzerbezogene Inhaltsverläufe gespeichert werden, soweit dies für den Betrieb nicht erforderlich ist.

Technische Metadaten und Betriebslogs können jedoch für begrenzte Zeit verarbeitet werden, insbesondere für:

• Sicherheit,
• Fehlersuche,
• Missbrauchsschutz,
• Stabilitätsanalyse,
• Auslastungs- und Betriebsanalyse.

9.3 Meldungen problematischer KI-Antworten

Validierte Meldungen problematischer KI-Antworten werden serverseitig für Reviewzwecke gespeichert. Dabei wird die Installationskennung pseudonymisiert gehasht.

Die Standard-Aufbewahrung für solche Meldungen beträgt derzeit 30 Tage. Meldungen enthalten standardmäßig keine Bilddaten oder Screenshots.

9.4 BYOK

Im BYOK-Modus können zusätzliche Speichervorgänge bei OpenRouter oder dort eingebundenen Dienstleistern stattfinden. Darauf haben wir nur insoweit Einfluss, wie dies durch unsere technische Integration bestimmt wird.

9.5 Löschung und lokale Kontrolle

Du kannst lokal gespeicherte Einstellungen durch Zurücksetzen der App-Daten oder durch Deinstallation der App löschen. Einen gespeicherten BYOK-Schlüssel kannst du in der App über die Schlüsselverwaltung löschen.

Da die App derzeit kein Owli-AI-Nutzerkonto bereitstellt und das Backend nicht darauf ausgelegt ist, dauerhaft nutzerbezogene Inhaltsverläufe anzulegen, können serverseitige Daten nicht in jedem Fall einer bestimmten Person oder App-Installation zugeordnet werden. Wenn du uns wegen Auskunft oder Löschung kontaktierst, prüfen wir, ob zu deiner Anfrage personenbezogene Daten vorhanden sind, die dir zugeordnet werden können. Das kann insbesondere technische Metadaten oder von dir ausgelöste KI-Meldungen betreffen. Soweit solche Daten vorhanden sind und keine gesetzlichen oder berechtigten Aufbewahrungsgründe entgegenstehen, werden sie gelöscht.