Datenschutzerklärung für KIARA
Stand: 28. Oktober 2026 | Website: https://www.ki-ara.com
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit KIARA ist:
Jurassic Science Milano
Independent Institute for Environmental Research
Via Fiori Oscuri, 11
20121 Milano (Italy)
Vertreten durch: Dr. M. Tacito und D. Coscia
E-Mail: info [at] ki-ara [dot] com
Website: https://www.ki-ara.com
Im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Verantwortliche die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. Geltungsbereich und Grundsätze der Datenverarbeitung
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten im Zusammenhang mit der Website, der Registrierung, der Nutzung des KI-Systems KIARA, der persönlichen Erinnerungsfunktion sowie der Herkunftsprüfung KI-generierter Inhalte verarbeitet werden.
KIARA verbindet konventionelle KI-Modelle mit der Digitalen Deterministischen Intelligenz (DDI). DDI ergänzt konventionelle KI durch strukturierte Wissensverarbeitung, gezielten Informationsabruf, technische Prüfmechanismen und eine persönliche Erinnerungsarchitektur.
Die Verarbeitung personenbezogener Daten erfolgt nach den Grundsätzen der Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit gemäß Art. 5 DSGVO.
Personenbezogene Daten werden nicht allein deshalb verarbeitet oder dauerhaft gespeichert, weil sie technisch verfügbar sind. Umfang und Dauer der Verarbeitung richten sich nach dem jeweiligen Zweck, den erforderlichen Funktionen und der einschlägigen Rechtsgrundlage.
3. Welche Daten verarbeitet KIARA?
Je nach Nutzung können folgende Datenkategorien verarbeitet werden.
3.1 Registrierungs- und Kontodaten
Bei der Registrierung können insbesondere folgende Angaben verarbeitet werden:
- Name oder angegebener Benutzername;
- E-Mail-Adresse;
- Zugangsdaten beziehungsweise kryptografisch geschützte Informationen zur Authentifizierung;
- Kontostatus und für den Betrieb erforderliche Kontometadaten.
Die konkreten Pflichtangaben ergeben sich aus dem jeweiligen Registrierungsprozess. Passwörter werden nicht als Klartext gespeichert, sofern sie Bestandteil des Authentifizierungssystems sind.
3.2 Gesprächsinhalte und Nutzereingaben
Bei der Nutzung von KIARA werden die vom Nutzer eingegebenen Nachrichten sowie die zur Bearbeitung erforderlichen Gesprächsinhalte verarbeitet.
Dazu können Fragen, Texte, Dokumente, Bilder, Aufgabenstellungen und weitere vom Nutzer bereitgestellte Informationen gehören.
Gesprächsinhalte können personenbezogene Angaben des Nutzers oder anderer Personen enthalten. Nutzer sollten deshalb nur diejenigen personenbezogenen Daten eingeben, die für die jeweilige Aufgabe erforderlich sind.
3.3 Persönliche Erinnerungen und Gesprächskontext
KIARA verfügt über eine persönliche Erinnerungsarchitektur, die relevante Informationen aus früheren Interaktionen für spätere Antworten verfügbar machen kann.
Dabei ist zwischen dem vollständigen Gesprächsverlauf, ausgewählten Erinnerungsinformationen und dem jeweils für eine konkrete Anfrage abgerufenen Kontext zu unterscheiden.
Nicht der gesamte persönliche Erinnerungsbestand wird bei jeder Anfrage automatisch an ein externes KI-Modell übertragen. Für eine konkrete Bearbeitung werden vielmehr die nach der jeweiligen Abruflogik relevanten Informationen ausgewählt.
Die persönliche Erinnerung ist funktional von der gemeinsamen Wissensdatenbank getrennt. Persönliche Informationen sollen nicht als personenbezogene Inhalte in den gemeinsamen Wissensbestand übernommen werden.
Die konkrete technische Speicherarchitektur und die tatsächlich produktiv eingesetzten Speicherorte müssen den jeweils aktiven Systemeinstellungen entsprechen. Eine Speicherung ausschließlich auf dem Endgerät wird nur dann zugesichert, wenn diese Architektur im betreffenden Produktbetrieb tatsächlich umgesetzt und wirksam abgesichert ist.
3.4 Technische Protokolle und Betriebsdaten
Zur Bereitstellung, Absicherung, Fehleranalyse und Verbesserung des Dienstes können technische Daten verarbeitet werden. Dazu gehören beispielsweise:
- Zeitpunkte und technische Kennungen von Verarbeitungsvorgängen;
- Status- und Fehlercodes;
- Laufzeit- und Leistungsinformationen;
- technische Ereignisse und Telemetriedaten;
- Informationen über fehlgeschlagene Anfragen und Systemfehler.
Soweit solche Daten einer identifizierbaren Person zugeordnet werden können, gelten sie als personenbezogene Daten.
3.5 Recherche- und Wissensdaten
Bei Rechercheaufgaben können Suchbegriffe, Anfragen, ausgewählte Kontextinformationen, Quellenangaben und abgerufene Inhalte verarbeitet werden.
Die gemeinsame DDI-Wissensdatenbank dient der strukturierten Speicherung und Wiederverwendung von allgemeinem, nicht personenbezogenem Weltwissen, einschließlich Quellen, Zeitangaben, Belegen und Informationen über mögliche Widersprüche oder veraltete Inhalte.
Personenbezogene Erinnerungen einzelner Nutzer sind davon getrennt zu behandeln. Die Übernahme personenbezogener Inhalte in gemeinsame Wissensbestände erfolgt nicht allein deshalb, weil diese Inhalte in einer Unterhaltung vorkommen.
3.6 Generierte Inhalte
KIARA kann Texte, Analysen, Zusammenfassungen, Übersetzungen, Briefe, kreative Inhalte und gegebenenfalls Bilder erzeugen oder bearbeiten.
Die Verarbeitung und Speicherung solcher Ergebnisse richtet sich nach der jeweils genutzten Funktion, dem Gesprächsverlauf, den erforderlichen technischen Nachweisen und den geltenden Aufbewahrungsregeln.
3.7 Technische Herkunftsnachweise
Für bestimmte KI-generierte Inhalte kann KIARA technische Herkunftsnachweise registrieren. Dazu können kryptografische Hashwerte, digitale Signaturen, Hashwerte einzelner Textabschnitte und zugehörige technische Metadaten gehören.
Das Herkunftsregister dient der technischen Nachvollziehbarkeit dokumentierter Erzeugungsvorgänge. Es ist von der Speicherung vollständiger Gesprächsinhalte und generierter Dateien zu unterscheiden.
Die Details sind in Abschnitt 9 dieser Datenschutzerklärung beschrieben.
4. Zwecke und Rechtsgrundlagen
Personenbezogene Daten werden abhängig von der jeweiligen Verarbeitung zu folgenden Zwecken verarbeitet:
| Zweck |
Mögliche Rechtsgrundlage |
| Registrierung, Kontoverwaltung und Bereitstellung des Dienstes |
Art. 6 Abs. 1 lit. b DSGVO, soweit für die Vertragserfüllung erforderlich |
| Verarbeitung von Anfragen und Generierung von Antworten |
Art. 6 Abs. 1 lit. b DSGVO, soweit zur Erfüllung des Nutzungsvertrags erforderlich |
| Speicherung persönlicher Erinnerungen |
Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion Vertragsbestandteil ist; andernfalls eine geeignete andere Rechtsgrundlage |
| Technische Sicherheit, Fehleranalyse und Missbrauchsabwehr |
Art. 6 Abs. 1 lit. f DSGVO, soweit berechtigte Interessen überwiegen und die gesetzlichen Voraussetzungen erfüllt sind |
| Erfüllung gesetzlicher Verpflichtungen |
Art. 6 Abs. 1 lit. c DSGVO |
| Technische Herkunftsprüfung und Integritätskontrolle |
Art. 6 Abs. 1 lit. b oder lit. f DSGVO, abhängig vom konkreten Zweck und den Umständen |
| Bearbeitung von Anfragen zu Datenschutz und Betroffenenrechten |
Art. 6 Abs. 1 lit. c DSGVO beziehungsweise eine andere einschlägige Rechtsgrundlage |
Welche Rechtsgrundlage im Einzelfall greift, hängt von der konkreten Funktion, dem Vertragsverhältnis und dem jeweiligen Verarbeitungszweck ab.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
5. Verarbeitung durch externe KI-Anbieter
5.1 Technische Übermittlung
Für bestimmte Aufgaben nutzt KIARA externe KI-Modelle oder weitere technische Dienste. Die entsprechenden Anfragen werden über die technische Infrastruktur beziehungsweise den Server-Proxy von KIARA vermittelt.
Die Übermittlung erfolgt aufgabenbezogen. Es wird nicht bei jeder Anfrage automatisch der gesamte persönliche Erinnerungsbestand oder der vollständige langfristige Gesprächsverlauf an den externen Anbieter übertragen.
Stattdessen werden die für die jeweilige Aufgabe ausgewählten Eingaben und relevanten Kontextinformationen übermittelt, soweit sie zur Bearbeitung benötigt werden.
5.2 Übermittelte Informationen
Je nach Anfrage können insbesondere folgende Informationen an einen externen KI-Anbieter übermittelt werden:
- der zur Bearbeitung erforderliche Teil der aktuellen Nutzereingabe;
- ausgewählte, für die Antwort relevante Kontextinformationen;
- gegebenenfalls erforderliche Ausschnitte aus bereitgestellten Dokumenten;
- erforderliche technische Parameter oder Angaben zum gewünschten Ausgabeformat;
- bei entsprechenden Funktionen die zur Bildverarbeitung notwendigen Bilddaten oder Bildausschnitte.
Welche Daten tatsächlich übertragen werden, hängt von der konkreten Funktion und der jeweiligen Anfrage ab.
Wichtig: Die selektive Übermittlung bedeutet nicht, dass sämtliche Inhalte vor der Übertragung vollständig anonymisiert werden. Relevante Textpassagen, Dokumentenausschnitte oder Bildinformationen können weiterhin personenbezogene Daten enthalten.
5.3 Identifikatoren und Filtermechanismen
Die externe Anfrageverarbeitung ist so ausgelegt, dass Nutzerkonten nicht allein durch die Übermittlung einer Anfrage gegenüber dem externen Modell identifiziert werden müssen.
Nach der beschriebenen Implementierung werden keine Nutzer- oder Sitzungskennungen beziehungsweise E-Mail-Adressen zur Identifizierung des Nutzers an den externen KI-Anbieter übermittelt.
Im Hauptpfad der Anfrageverarbeitung existiert zudem ein Filtermechanismus, der bestimmte sensible Angaben, insbesondere bestimmte IBAN-, Zahlungskarten-, E-Mail- und Telefonnummernformate, maskiert.
Die Filterung ist jedoch nicht mit einer vollständigen Anonymisierung gleichzusetzen. Sie erfasst nicht zwangsläufig jede denkbare Form personenbezogener Daten. Namen, Ortsangaben, besondere Sachverhalte oder andere indirekte Identifikatoren können abhängig von der Eingabe weiterhin enthalten sein.
5.4 Ergebnisse bisheriger Datenschutzprüfungen
In den bislang durchgeführten Tests zur externen Datenübermittlung – insgesamt knapp 700 Prüfungen – ließ sich aus den übertragenen fragmentierten Daten kein aussagekräftiges, zusammenhängendes Nutzerprofil rekonstruieren. Die einzelnen Fragmente konnten in den geprüften Szenarien nicht sinnvoll zu einem kohärenten persönlichen Kontext zusammengeführt werden.
Dieses Ergebnis beschreibt den Umfang und die Resultate der bisher durchgeführten Prüfungen. Es ist keine allgemeine Garantie, dass eine Rekonstruktion oder Identifizierung unter sämtlichen denkbaren Umständen ausgeschlossen ist.
5.5 Eigenständige Verarbeitung durch externe Anbieter
Externe KI-Anbieter verarbeiten die ihnen übermittelten Daten nach ihren jeweils geltenden technischen Bedingungen, Vertragsvereinbarungen und Datenschutzregelungen.
Abhängig vom Anbieter und der verwendeten Schnittstelle können Daten zur Bearbeitung der Anfrage, zur Gewährleistung der Sicherheit, zur Fehleranalyse oder zu weiteren vertraglich geregelten Zwecken verarbeitet werden.
Ob ein Anbieter übermittelte Daten speichert, wie lange dies geschieht und ob eine Nutzung zu Trainingszwecken ausgeschlossen ist, richtet sich nach dem konkret eingesetzten Dienst und den jeweils geltenden Vereinbarungen.
KIARA stellt keine pauschale Zusicherung auf, dass sämtliche externen Anbieter unter allen Umständen keinerlei Daten speichern. Maßgeblich sind die für die tatsächlich eingesetzten Dienste geltenden Bedingungen.
Die Namen der produktiv eingesetzten Anbieter, die jeweiligen Verarbeitungsbedingungen und gegebenenfalls einschlägige Auftragsverarbeitungsverträge müssen anhand der aktiven Produktionskonfiguration und der abgeschlossenen Vereinbarungen nachvollziehbar dokumentiert werden.
6. Externe Recherche und weitere technische Dienste
Bei Rechercheaufgaben oder zusätzlichen Funktionen können externe Suchdienste, Hosting-Anbieter, technische Infrastrukturbetreiber oder weitere Dienstleister beteiligt sein.
Je nach Funktion können Suchanfragen, technische Abrufparameter, ausgewählte Textausschnitte oder andere für den Abruf erforderliche Informationen übermittelt werden.
Auch hier gilt das Prinzip der zweckbezogenen Datenübermittlung. Es werden nur diejenigen Informationen übermittelt, die für die jeweilige Funktion erforderlich sind, soweit dies technisch umgesetzt ist.
Beim Aufruf externer Websites gelten zusätzlich deren eigene Datenschutzbestimmungen. KIARA kann nicht garantieren, wie eine fremde Website Daten verarbeitet, die ein Nutzer selbst dort eingibt oder an die sie bei einem direkten Aufruf übermittelt werden.
Die konkret verwendeten Recherche-, Hosting- und sonstigen Drittanbieter sind in der endgültigen Produktionsfassung entsprechend der tatsächlichen Konfiguration zu benennen, soweit dies für die Transparenz über Empfänger und Verarbeitung erforderlich ist.
7. Speicherung, Verschlüsselung und Trennung der Daten
7.1 Trennung persönlicher und gemeinsamer Wissensbestände
KIARA unterscheidet zwischen persönlichen Erinnerungsdaten einzelner Nutzer und der gemeinsamen DDI-Wissensdatenbank.
Die persönliche Erinnerungsfunktion dient der Wiederverwendung nutzerbezogener Informationen. Die gemeinsame Wissensdatenbank dient dagegen der Speicherung und Wiederverwendung allgemeiner Wissensinhalte, Quellen und Belege.
Persönliche Informationen dürfen nicht allein aufgrund ihrer Verfügbarkeit in einen gemeinsamen Wissensbestand übernommen werden.
7.2 Zugriffsschutz und Verschlüsselung
Personenbezogene Daten müssen durch geeignete technische und organisatorische Maßnahmen gegen unbefugten Zugriff, Verlust, Veränderung und Offenlegung geschützt werden.
Dazu können insbesondere Zugriffsbeschränkungen, getrennte Datenbereiche, Verschlüsselung, geschützte Schlüsselverwaltung und technische Protokollierung gehören.
Welche Verschlüsselungsverfahren und Speicherorte für die einzelnen Datenkategorien produktiv eingesetzt werden, richtet sich nach der tatsächlichen Implementierung. Eine bestimmte Verschlüsselung im Ruhezustand oder eine ausschließlich lokale Speicherung wird nur insoweit zugesichert, wie sie für die betreffende Datenkategorie tatsächlich umgesetzt ist.
7.3 Persönliche Erinnerungen
Die persönliche Erinnerungsarchitektur ist von der gemeinsamen Wissensdatenbank getrennt zu behandeln.
Soweit persönliche Erinnerungen auf dem Endgerät des Nutzers gespeichert werden, sind die hierfür eingesetzten lokalen Speicher- und Schutzmechanismen maßgeblich. Soweit für den Betrieb einer Funktion eine Verarbeitung auf dem Server erforderlich ist, muss diese gesondert nach Zweck, Zugriffsschutz und Speicherfrist beurteilt werden.
Die endgültige technische Beschreibung muss die tatsächlich aktive Produktionsarchitektur wiedergeben.
7.4 Gemeinsame Wissensdatenbank
Die gemeinsame DDI-Wissensdatenbank kann allgemeine Informationen, Quellen, Zeitstempel, Belege und Hinweise auf Widersprüche oder mögliche Veraltung enthalten.
Sie ist nicht als gemeinsamer Speicher für persönliche Gesprächsverläufe oder individuelle Nutzerprofile vorgesehen.
8. Aufbewahrungsfristen und Löschung
KIARA verwendet unterschiedliche Aufbewahrungs- und Löschregeln für unterschiedliche Datenkategorien. Eine einzelne Frist gilt nicht automatisch für sämtliche Daten des Dienstes.
8.1 Technische Protokolle
Für die in der technischen Runden-Telemetrie erfassten Ereignisse ist eine reguläre Aufbewahrungsfrist von 30 Tagen vorgesehen. Die technische Bereinigung wird über eine dafür implementierte Löschfunktion durchgeführt. Die Frist ist über die Systemeinstellung DDI_TECHNICAL_LOG_RETENTION_DAYS konfigurierbar; der im vorliegenden Implementierungsbericht genannte Standardwert beträgt 30 Tage.
Diese Frist bezieht sich auf die entsprechend konfigurierte technische Telemetrie. Sie gilt nicht automatisch für sämtliche Gesprächsinhalte, Kontodaten, generierten Dateien, Sicherungskopien oder andere Protokollarten.
8.2 Technische Herkunftsnachweise
Für Einträge des technischen Herkunftsregisters ist eine reguläre Aufbewahrungsfrist von drei Jahren ab Ende des Kalenderjahres der Erzeugung implementiert.
Beispiel: Ein im Jahr 2026 erzeugter Herkunftsnachweis wird nach der regulären Frist ab dem 1. Januar 2030 zur Bereinigung fällig.
Die technische Löschroutine entfernt abgelaufene Nachweise. Zugehörige Text- und Absatz-Hashwerte werden entsprechend ihrer Zuordnung mitbereinigt, soweit sie nicht durch eine gültige Löschsperre geschützt sind.
Die dreijährige Frist ist eine implementierte Aufbewahrungsregel. Sie ist nicht als pauschale gesetzliche Verpflichtung zu verstehen, jeden technischen Herkunftsnachweis exakt drei Jahre aufzubewahren.
8.3 Löschsperren bei Rechtsstreitigkeiten
Wenn ein konkreter Rechtsstreit oder ein anderer dokumentierter rechtlicher Grund die weitere Aufbewahrung bestimmter Herkunftsnachweise erforderlich macht, kann für die betroffenen Datensätze eine gesonderte Löschsperre („Legal Hold“) gesetzt werden.
Die Sperre kann mit einer Begründung und gegebenenfalls einem Aktenzeichen dokumentiert werden. Solange sie aktiv ist, werden die betroffenen Nachweise von der regulären Bereinigung ausgenommen.
Die Löschsperre ist zu überprüfen und aufzuheben, sobald ihr Zweck entfällt und keine andere rechtliche Grundlage für eine weitere Speicherung besteht. Nach Aufhebung gelten die einschlägigen Löschregeln erneut.
8.4 Weitere Datenkategorien
Für Kontodaten, Gesprächsverläufe, persönliche Erinnerungen, generierte Dateien, Recherche-Caches und Sicherungskopien gelten die jeweils vorgesehenen produktbezogenen Löschregeln sowie gegebenenfalls gesetzliche Aufbewahrungspflichten.
Die konkreten Fristen dieser Datenkategorien sind getrennt festzulegen und entsprechend der tatsächlichen Produktionskonfiguration zu dokumentieren. Eine für technische Telemetrie oder Herkunftsnachweise genannte Frist darf nicht auf andere Datenarten übertragen werden.
9. Herkunftsprüfung und Verifikation von KIARA-Inhalten
KIARA verwendet eine eigene technische Architektur zur Dokumentation und Überprüfung der Herkunft bestimmter KI-generierter Inhalte. Die Herkunftsprüfung dient dazu, festzustellen, ob ein zu prüfender Inhalt mit dokumentierten Erzeugungsvorgängen und den dazu gespeicherten technischen Nachweisen übereinstimmt.
9.1 Technische Daten im Herkunftsregister
Das Herkunftsregister speichert technische Nachweise, insbesondere:
- SHA-256-Hashwerte als 32-Byte-Binärdaten;
- digitale Ed25519-Signaturen als 64-Byte-Binärdaten;
- zugehörige Hashwerte einzelner Textabschnitte;
- weitere für die Prüfung erforderliche technische Metadaten.
Das Register ist darauf ausgelegt, keine vollständigen generierten Texte oder Bilder als Inhalt im Herkunftsregister zu speichern. Stattdessen werden kryptografische Nachweise verwendet, mit denen sich die Übereinstimmung eines vorgelegten Inhalts mit einem dokumentierten Erzeugungsvorgang überprüfen lässt.
9.2 Selektive Registrierung
KIARA prüft vor der Speicherung anhand einer Klassifizierungsfunktion, ob für einen Inhalt ein Herkunftsnachweis registriert werden soll.
Nach der beschriebenen Implementierung werden insbesondere folgende Kategorien von der dauerhaften Registrierung ausgenommen:
- bestimmte kurze Hilfsausgaben, etwa isolierte Zahlen, Preise oder kurze Bestätigungen unterhalb der implementierten Zeichenschwelle;
- reine Quellcode-Ausgaben und bestimmte technische Datenformate ohne substantiellen natürlichsprachlichen Begleittext;
- maschineninterne Zwischenergebnisse und Hintergrundextraktionen, die nicht als eigenständige Inhalte für Nutzer bestimmt sind;
- bestimmte rein unterstützende Standardbearbeitungen, etwa Rechtschreib- oder Grammatikkorrekturen, wenn die gesetzlichen Ausnahmevoraussetzungen erfüllt sind.
Die implementierte Klassifizierungslogik verwendet unter anderem eine Zeichenschwelle von weniger als 60 Zeichen und bei bestimmten Standardbearbeitungen einen Vergleich des unverändert übernommenen Textanteils. Diese technischen Schwellenwerte sind Implementierungsregeln; sie sind nicht selbst die gesetzlichen Grenzwerte des EU AI Act.
Eigenständig formulierte natürlichsprachliche Texte, beispielsweise Erklärungen, Analysen, Zusammenfassungen, Briefe und kreative Texte, werden nach der beschriebenen Implementierung grundsätzlich registriert und signiert, soweit keine einschlägige Ausnahme greift. Dies gilt ebenso für generierte Bilder, soweit sie von der implementierten Registrierung erfasst werden.
Die technische Klassifizierung dient dazu, unnötige Registereinträge zu vermeiden und die Dokumentation auf relevante Inhalte zu konzentrieren. Sie entscheidet nicht allein darüber, ob im Einzelfall eine gesetzliche Kennzeichnungs- oder Transparenzpflicht besteht.
9.3 Zweck und Aussagekraft der Prüfung
Die Herkunftsnachweise dienen insbesondere dazu,
- dokumentierte Erzeugungsvorgänge technisch nachvollziehbar zu machen;
- die Übereinstimmung eines vorgelegten Inhalts mit einem gespeicherten Nachweis zu überprüfen;
- Veränderungen an registrierten Inhalten im Rahmen des Prüfverfahrens erkennbar zu machen;
- die Integrität der registrierten Nachweise zu überprüfen.
Die Prüfung bestätigt nur, was durch die gespeicherten Nachweise und das jeweilige Prüfverfahren tatsächlich abgedeckt ist. Sie ist keine pauschale Garantie für die sachliche Richtigkeit, rechtliche Zulässigkeit oder urheberrechtliche Zuordnung eines Inhalts.
9.4 Aufbewahrung und Löschung von Herkunftsnachweisen
Herkunftsnachweise werden nach einer regulären Frist von drei Jahren ab Ende des Kalenderjahres ihrer Erzeugung zur Löschung fällig.
Die technische Bereinigung entfernt abgelaufene Datensätze und die ihnen zugeordneten Text- und Absatz-Hashwerte, soweit keine wirksame Löschsperre besteht.
Soweit eine dokumentierte rechtliche Notwendigkeit zur weiteren Aufbewahrung besteht, kann für betroffene Nachweise eine Löschsperre eingerichtet werden. Solange diese Sperre aktiv ist, werden die betroffenen Datensätze von der regulären Bereinigung ausgenommen.
Hashwerte und digitale Signaturen sind nicht automatisch anonym. Wenn sie mit vertretbarem Aufwand einer identifizierbaren Person zugeordnet werden können oder zusätzliche Informationen eine solche Zuordnung ermöglichen, können sie datenschutzrechtlich relevante Informationen darstellen. Die Verarbeitung und Aufbewahrung richtet sich deshalb nach dem jeweiligen Zweck und den geltenden Datenschutzvorschriften.
9.5 Zugang zu vertieften Prüfungen
Das interne Prüftool ist nicht allgemein zugänglich. Vertiefte Herkunftsprüfungen durch externe Personen, Unternehmen oder Behörden erfolgen nur im Rahmen eines dafür vorgesehenen und autorisierten Verfahrens.
Eine Weitergabe technischer Nachweise an Dritte erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht und die Weitergabe für den jeweiligen Prüfzweck erforderlich ist.
10. Empfänger personenbezogener Daten
Personenbezogene Daten können im erforderlichen Umfang folgenden Empfängerkategorien zugänglich werden:
- den für Betrieb, Wartung und Sicherheit zuständigen Personen mit entsprechender Berechtigung;
- Hosting- und Infrastruktur-Dienstleistern;
- externen KI-Anbietern, soweit eine konkrete Anfrage deren Verarbeitung erfordert;
- Recherche- und sonstigen technischen Dienstleistern, soweit diese für eine angeforderte Funktion erforderlich sind;
- zuständigen Behörden oder Gerichten, sofern eine gesetzliche Verpflichtung oder eine andere tragfähige Rechtsgrundlage besteht.
Der Zugriff wird auf die für die jeweilige Aufgabe erforderlichen Daten und Berechtigungen begrenzt, soweit dies technisch und organisatorisch umgesetzt ist.
Eine pauschale Weitergabe sämtlicher persönlicher Erinnerungen oder vollständiger Gesprächsverläufe an alle genannten Empfänger ist damit nicht verbunden.
11. Datenübermittlung in Drittländer
Wenn externe Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder von dort auf Daten zugreifen, können Übermittlungen in Drittländer im Sinne der DSGVO vorliegen.
Solche Übermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllen. Je nach Empfänger und Verarbeitungsweg können insbesondere ein Angemessenheitsbeschluss, geeignete Garantien wie Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen erforderlich sein.
Ob eine Drittlandübermittlung stattfindet und welche Garantien gelten, hängt von den tatsächlich eingesetzten Dienstleistern, deren Standorten, den Vertragsbedingungen und der jeweiligen technischen Konfiguration ab.
Die endgültige Anbieterübersicht muss deshalb die produktiv eingesetzten externen Dienste und die für sie geltenden Übermittlungsbedingungen widerspiegeln.
12. Cookies und lokaler Speicher
Die Website und die Anwendung können technisch notwendige Speichermechanismen verwenden, beispielsweise zur Verwaltung einer Sitzung, zur Authentifizierung, zur Sicherung von Einstellungen oder zur Bereitstellung angeforderter Funktionen.
Ob darüber hinaus Analyse-, Komfort- oder Marketingtechnologien eingesetzt werden, richtet sich nach der tatsächlichen Implementierung.
Soweit nach den geltenden Vorschriften eine Einwilligung für das Speichern von Informationen auf dem Endgerät oder den Zugriff auf dort gespeicherte Informationen erforderlich ist, wird diese vorab eingeholt.
Die konkrete Cookie- und Speicherübersicht muss anhand der tatsächlich eingesetzten Technologien, ihrer Zwecke, Laufzeiten und gegebenenfalls beteiligten Drittanbieter dokumentiert werden.
13. Automatisierte Verarbeitung und KI-Ausgaben
KIARA verarbeitet Anfragen mithilfe automatisierter Verfahren und KI-Modelle. Die erzeugten Antworten können Fehler, unvollständige Informationen oder sachlich unzutreffende Schlussfolgerungen enthalten.
Die technische Herkunftsprüfung kann die Nachvollziehbarkeit dokumentierter Erzeugungsvorgänge unterstützen. Sie bestätigt jedoch nicht automatisch die Richtigkeit des Inhalts.
KI-generierte Ausgaben sollten deshalb insbesondere bei rechtlichen, medizinischen, finanziellen oder anderen folgenreichen Entscheidungen angemessen geprüft werden.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO wird nicht allein dadurch vorausgesetzt, dass KIARA eine Antwort generiert. Ob Art. 22 DSGVO im Einzelfall einschlägig ist, hängt von der konkreten Funktion und deren Auswirkungen ab.
14. Sicherheit der Verarbeitung
KIARA setzt technische und organisatorische Schutzmaßnahmen ein, die darauf ausgerichtet sind, personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung und unzulässiger Offenlegung zu schützen.
Dazu können insbesondere gehören:
- rollen- und zweckbezogene Zugriffsbeschränkungen;
- Trennung unterschiedlicher Datenkategorien;
- geschützte Übertragungswege;
- geeignete Verschlüsselungs- und Schlüsselverwaltungsverfahren;
- technische Integritätsprüfungen;
- Protokollierung sicherheitsrelevanter Vorgänge;
- geregelte Lösch- und Aufbewahrungsmechanismen.
Die konkreten Maßnahmen werden entsprechend den tatsächlichen Risiken und der produktiven Systemarchitektur umgesetzt und weiterentwickelt. Eine absolute Sicherheit der Datenverarbeitung kann nicht garantiert werden.
15. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO): Auskunft über die Verarbeitung ihrer personenbezogenen Daten;
- Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger personenbezogener Daten;
- Löschung (Art. 17 DSGVO): Löschung personenbezogener Daten, sofern die gesetzlichen Voraussetzungen erfüllt sind;
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen;
- Datenübertragbarkeit (Art. 20 DSGVO): Erhalt beziehungsweise Übermittlung bestimmter bereitgestellter Daten, soweit die Voraussetzungen erfüllt sind;
- Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben;
- Widerruf einer Einwilligung: Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung dieser Rechte kann der Verantwortliche unter folgender E-Mail-Adresse kontaktiert werden:
info [at] ki-ara [dot] com
Zur Bearbeitung einer Anfrage können angemessene Informationen zur Überprüfung der Identität erforderlich sein. Dabei werden nur die hierfür erforderlichen Angaben angefordert.
Die Rechte bestehen im Rahmen der gesetzlichen Voraussetzungen. Gesetzliche Aufbewahrungspflichten, Rechte anderer Personen und andere zulässige Gründe können einer vollständigen oder sofortigen Löschung im Einzelfall entgegenstehen.
16. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Da der Verantwortliche unter der angegebenen Anschrift in Italien tätig ist, kann je nach Sachverhalt insbesondere die italienische Datenschutzaufsichtsbehörde zuständig sein:
Garante per la protezione dei dati personali
Website: https://www.garanteprivacy.it
Das Recht, sich an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.
17. Minderjährige
KIARA richtet sich nach den für den jeweiligen Dienst festgelegten Nutzungsbedingungen und Altersvoraussetzungen.
Personenbezogene Daten Minderjähriger werden im Rahmen der jeweils geltenden gesetzlichen Anforderungen verarbeitet. Soweit für bestimmte Dienste oder Verarbeitungen eine Zustimmung der Eltern oder Erziehungsberechtigten erforderlich ist, wird diese entsprechend den gesetzlichen Vorgaben behandelt.
Die endgültigen Altersvoraussetzungen und gegebenenfalls erforderlichen Einwilligungsprozesse müssen mit den tatsächlichen Nutzungsbedingungen von KIARA übereinstimmen.
18. Keine Vermischung persönlicher Erinnerungen mit allgemeinem Weltwissen
Die persönliche Erinnerungsfunktion und die gemeinsame DDI-Wissensdatenbank erfüllen unterschiedliche Zwecke.
Persönliche Erinnerungen dienen dazu, relevante Informationen aus den Interaktionen eines Nutzers für spätere Anfragen verfügbar zu machen. Die gemeinsame Wissensdatenbank dient der strukturierten Bereitstellung allgemeinen Wissens und zugehöriger Quellen.
Persönliche Informationen eines Nutzers werden nicht allein deshalb zu gemeinsamem Weltwissen, weil sie in einer Unterhaltung vorkommen oder für eine einzelne Antwort verarbeitet werden.
Eine Verarbeitung personenbezogener Informationen für andere Zwecke bedarf einer geeigneten Rechtsgrundlage und muss den Anforderungen der DSGVO entsprechen.
19. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die technischen Funktionen, die eingesetzten Dienstleister, die Verarbeitungszwecke oder die rechtlichen Anforderungen ändern.
Die jeweils veröffentlichte Fassung enthält das zugehörige Aktualisierungsdatum.
Wesentliche Änderungen, die eine zusätzliche Information oder Einwilligung erfordern, werden entsprechend den gesetzlichen Anforderungen behandelt.
20. Kontakt
Fragen zur Verarbeitung personenbezogener Daten, zu dieser Datenschutzerklärung oder zur Ausübung von Betroffenenrechten können an den Verantwortlichen gerichtet werden:
Jurassic Science Milano
Independent Institute for Environmental Research
Via Fiori Oscuri, 11
20121 Milano (Italy)
Vertreten durch: Dr. M. Tacito und D. Coscia
E-Mail: info [at] ki-ara [dot] com
Website: https://www.ki-ara.com
Allgemeine Geschäftsbedingungen (AGB) – KIARA
Stand: 28. Oktober 2026 | Website: https://www.ki-ara.com
1. Anbieter
Anbieter des Dienstes KIARA ist:
Jurassic Science Milano
Independent Institute for Environmental Research
Via Fiori Oscuri, 11
20121 Milano, Italien
Vertreten durch: Dr. M. Tacito und D. Coscia
E-Mail: info [at] ki-ara [dot] com
Website: https://www.ki-ara.com
Diese Allgemeinen Geschäftsbedingungen gelten für die Nutzung von KIARA durch Verbraucher und Unternehmen. Zwingende gesetzliche Rechte bleiben unberührt.
2. Leistungsbeschreibung
KIARA ist ein KI-Dienst, der konventionelle KI-Modelle mit der Digitalen Deterministischen Intelligenz (DDI) verbindet. Je nach Tarif umfasst das Angebot insbesondere:
- KI-gestützte Antworten, Erklärungen und Analysen;
- Texterstellung, Zusammenfassungen und weitere Textverarbeitung;
- strukturierte Informationsverarbeitung und Recherche;
- persönliche Erinnerungs- und Kontextfunktionen;
- technische Herkunftsprüfungen für bestimmte KI-generierte Inhalte;
- weitere Funktionen gemäß der jeweiligen Tarifbeschreibung.
Der konkrete Leistungsumfang richtet sich nach der aktuellen Beschreibung auf der Website.
3. Tarife
3.1 KIARA Free
KIARA Free ist kostenlos und werbefinanziert. Der Tarif kann angemessene, transparent dargestellte Nutzungsgrenzen enthalten.
Optionale Werbung oder personalisierte Werbung wird unter Beachtung der geltenden Datenschutz- und Einwilligungsvorschriften eingesetzt.
3.2 KIARA Pro
KIARA Pro kostet 8,50 Euro pro Monat inklusive Mehrwertsteuer.
Der Tarif umfasst die auf der Website für Pro ausgewiesenen Funktionen. Der jeweils geltende Preis und die Zahlungsbedingungen werden vor Abschluss des kostenpflichtigen Vertrags angezeigt.
Es gibt keine Mindestlaufzeit und keine Kündigungsfrist. Der Nutzer kann den kostenpflichtigen Tarif jederzeit beenden.
3.3 KIARA Business
KIARA Business richtet sich an Unternehmen und Organisationen. Der Preis wird auf Anfrage mitgeteilt.
Leistungsumfang, Preis, Zahlungsbedingungen und gegebenenfalls besondere Support- oder Vertragsbedingungen werden individuell vereinbart.
4. Registrierung und Nutzerkonto
Für bestimmte Funktionen ist eine Registrierung erforderlich. Nutzer müssen die erforderlichen Angaben wahrheitsgemäß machen und ihre Zugangsdaten vor unbefugtem Zugriff schützen.
Nutzer dürfen keine unberechtigten Zugriffe auf fremde Konten vornehmen oder die technische Sicherheit von KIARA beeinträchtigen.
Bei Verdacht auf einen unbefugten Zugriff soll der Nutzer den Anbieter unverzüglich informieren.
Die Nutzung ist nur im Rahmen der gesetzlichen Vorgaben und der veröffentlichten Altersvoraussetzungen zulässig.
5. Vertragsschluss
Die Darstellung der Tarife auf der Website stellt grundsätzlich eine Aufforderung zur Abgabe eines Vertragsangebots dar, sofern sie nicht ausdrücklich als verbindliches Angebot gekennzeichnet ist.
Vor Abschluss eines kostenpflichtigen Vertrags werden insbesondere der Preis, der Leistungsumfang und die Zahlungsbedingungen angezeigt. Der Bestellvorgang weist eindeutig auf die Zahlungspflicht hin.
Ein Vertrag kommt nach Maßgabe des jeweiligen Bestell- oder Angebotsverfahrens zustande.
6. Preise und Zahlungsarten
Für KIARA Pro beträgt der Preis 8,50 Euro pro Monat einschließlich der jeweils anwendbaren Mehrwertsteuer.
KIARA Free ist kostenlos. Für KIARA Business gelten die individuell vereinbarten Preise.
Je nach Tarif können folgende Zahlungsarten angeboten werden:
- Stripe;
- Kreditkarte;
- PayPal;
- Banküberweisung.
Welche Zahlungsarten im konkreten Fall verfügbar sind, wird im Bestellvorgang oder im individuellen Angebot angezeigt.
Bei wiederkehrenden Zahlungen wird der monatliche Betrag entsprechend der gewählten Zahlungsart und den vor Vertragsschluss mitgeteilten Bedingungen fällig. Automatische Abbuchungen erfolgen nur auf Grundlage einer entsprechenden Vereinbarung und Autorisierung.
7. Laufzeit, Kündigung und automatische Tarifumstellung
7.1 Keine Mindestlaufzeit und keine Kündigungsfrist
Für KIARA Pro gibt es keine Mindestlaufzeit und keine Kündigungsfrist. Nutzer können das kostenpflichtige Abonnement jederzeit beenden.
Bereits bezahlte Nutzungszeiträume gelten grundsätzlich als bezahlt. Eine anteilige Rückerstattung für nicht genutzte Zeit erfolgt nicht, soweit keine gesetzliche Erstattungs- oder Rückzahlungspflicht besteht.
7.2 Ausbleibende Zahlung
Kann eine fällige Zahlung für KIARA Pro nicht erfolgreich abgeschlossen werden, wird der Zugang zu den kostenpflichtigen Pro-Funktionen beendet beziehungsweise ausgesetzt. Das Konto wird automatisch auf KIARA Free umgestellt, sobald die Voraussetzungen für die Nutzung des kostenlosen Tarifs erfüllt sind.
Das Nutzerkonto selbst wird dadurch nicht automatisch gelöscht. Der Nutzer kann KIARA Free weiterhin nutzen und jederzeit erneut zu Pro wechseln, sobald die Zahlung erfolgreich abgeschlossen wurde.
Der Nutzer wird über einen fehlgeschlagenen Zahlungsvorgang informiert, soweit dies technisch möglich ist.
7.3 KIARA Business
Für KIARA Business gelten die individuell vereinbarten Zahlungs- und Leistungsbedingungen. Eine automatische Umstellung auf Free erfolgt nur, wenn dies für das betreffende Vertragsmodell vorgesehen und technisch verfügbar ist.
Zwingende gesetzliche Rechte bleiben von den Regelungen dieses Abschnitts unberührt.
8. Verfügbarkeit und Änderungen
Der Anbieter bemüht sich um einen zuverlässigen und sicheren Betrieb von KIARA. Eine unterbrechungsfreie Verfügbarkeit kann wegen Wartungsarbeiten, technischer Störungen, Sicherheitsmaßnahmen oder Ausfällen externer Dienstleister nicht garantiert werden.
Der Anbieter kann Funktionen weiterentwickeln oder an veränderte technische und rechtliche Anforderungen anpassen. Dabei werden die vertraglich zugesicherten Leistungen und zwingenden gesetzlichen Rechte berücksichtigt.
Für kostenpflichtige digitale Dienste gelten die gesetzlichen Anforderungen an Vertragsmäßigkeit, Aktualisierung und Abhilfe bei Mängeln.
9. KI-generierte Inhalte und technische Grenzen
KIARA erzeugt Antworten mithilfe automatisierter KI-Systeme. Trotz technischer Prüfungen und strukturierter Wissensverarbeitung können Ergebnisse unvollständig, missverständlich oder sachlich falsch sein.
Nutzer sollten Ausgaben vor ihrer Verwendung prüfen, insbesondere bei rechtlichen, medizinischen, finanziellen, wissenschaftlichen oder anderen folgenreichen Entscheidungen.
KIARA ersetzt keine professionelle Rechts-, Medizin-, Steuer- oder Finanzberatung, sofern eine solche Leistung nicht ausdrücklich als eigenständige Dienstleistung vereinbart wurde.
Technische Herkunftsnachweise können die Übereinstimmung eines Inhalts mit einem dokumentierten Erzeugungsvorgang prüfen. Sie garantieren nicht automatisch die sachliche Richtigkeit, Vollständigkeit oder rechtliche Zulässigkeit des Inhalts.
10. Zulässige Nutzung
Nutzer dürfen KIARA nur im Rahmen der geltenden Gesetze und dieser AGB verwenden.
Unzulässig sind insbesondere:
- rechtswidrige Nutzungen des Dienstes;
- unbefugte Zugriffsversuche oder Angriffe auf die technische Infrastruktur;
- die Umgehung technischer Schutzmaßnahmen oder Nutzungsbegrenzungen;
- Nutzungen, die Sicherheit oder Verfügbarkeit des Dienstes beeinträchtigen;
- die Verletzung von Rechten Dritter;
- automatisierte Zugriffe entgegen ausdrücklich mitgeteilten technischen Nutzungsbedingungen.
Nutzer sind dafür verantwortlich, dass sie die von ihnen bereitgestellten Inhalte rechtmäßig verwenden dürfen.
11. Werbung
KIARA Free ist werbefinanziert. Werbung kann auf der Website oder innerhalb der Anwendung angezeigt werden und wird als solche kenntlich gemacht.
Optionale Tracking-Technologien oder personalisierte Werbung werden nur unter Beachtung der jeweils geltenden Datenschutz- und Einwilligungsvorschriften eingesetzt.
Die Ablehnung optionaler Cookies führt nicht automatisch zum Ausschluss vom kostenlosen Tarif. Technisch notwendige Funktionen bleiben im rechtlich zulässigen Umfang verfügbar.
Für Pro und Business richtet sich die Werbefreiheit nach der jeweiligen Tarifbeschreibung oder der individuellen Vereinbarung.
12. Datenschutz
Die Verarbeitung personenbezogener Daten richtet sich nach der gesonderten Datenschutzerklärung von KIARA.
Diese erläutert insbesondere die Verarbeitung von Kontodaten, Gesprächsinhalten, persönlichen Erinnerungen, technischen Protokollen, extern übermittelten Informationen und technischen Herkunftsnachweisen.
Die AGB ersetzen die Datenschutzerklärung nicht. Die gesetzlichen Datenschutzvorschriften gelten unabhängig von diesen Vertragsbedingungen.
13. Geistiges Eigentum und Nutzungsrechte
Die Rechte an der Software, der technischen Infrastruktur, der Gestaltung und den geschützten Bestandteilen von KIARA verbleiben beim jeweiligen Rechteinhaber.
Nutzer erhalten das Recht, KIARA während der Vertragslaufzeit im Rahmen des gewählten Tarifs und dieser AGB zu verwenden.
Nutzer bleiben im gesetzlich zulässigen Umfang für ihre bereitgestellten Inhalte verantwortlich. Die Rechte an nutzergenerierten und KI-generierten Ergebnissen richten sich nach dem anwendbaren Recht und den Rechten Dritter.
Durch die Nutzung von KIARA werden dem Anbieter nicht automatisch Eigentums- oder Urheberrechte an Nutzerinhalten übertragen.
14. Haftung und Gewährleistung
Der Anbieter haftet nach den geltenden gesetzlichen Vorschriften.
Keine Bestimmung dieser AGB schließt eine Haftung aus, soweit dies gesetzlich unzulässig ist. Dies gilt insbesondere für Schäden aus der Verletzung von Leben, Körper oder Gesundheit, für vorsätzlich oder grob fahrlässig verursachte Schäden und für zwingende gesetzliche Haftungstatbestände.
Für kostenpflichtige digitale Dienste bleiben die gesetzlichen Rechte bei Mängeln oder nicht vertragsgemäßer Bereitstellung unberührt.
Der Hinweis auf mögliche Fehler KI-generierter Antworten schließt eine gesetzlich bestehende Haftung nicht aus.
15. Widerrufsrecht
Verbrauchern steht bei online abgeschlossenen Fernabsatzverträgen grundsätzlich ein gesetzliches Widerrufsrecht von 14 Tagen zu, soweit keine gesetzliche Ausnahme greift.
Die Widerrufsfrist, Voraussetzungen und Folgen richten sich nach den jeweils anwendbaren gesetzlichen Vorschriften.
Soll eine kostenpflichtige digitale Leistung vor Ablauf der Widerrufsfrist beginnen, werden die gesetzlich erforderlichen Erklärungen und Bestätigungen im Bestellprozess eingeholt. Ein Verlust des Widerrufsrechts oder eine anteilige Zahlungspflicht tritt nur ein, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Die erforderlichen Widerrufsinformationen und gegebenenfalls ein Muster-Widerrufsformular werden Verbrauchern vor Vertragsschluss in der gesetzlich vorgeschriebenen Form bereitgestellt.
16. Sperrung und Beendigung bei Missbrauch
Bei begründetem Verdacht auf rechtswidrige Nutzung, Sicherheitsgefährdungen oder schwerwiegende Verstöße gegen diese AGB kann der Anbieter angemessene Schutzmaßnahmen ergreifen.
Dazu können eine vorübergehende Einschränkung des Zugangs oder eine Sperrung gehören, soweit dies erforderlich und rechtlich zulässig ist.
Soweit es die Umstände erlauben, wird der Nutzer über den Grund informiert und erhält Gelegenheit zur Klärung. Eine dauerhafte Vertragsbeendigung richtet sich nach den gesetzlichen und vertraglichen Voraussetzungen.
Zwingende Verbraucherrechte bleiben unberührt.
17. Änderungen der AGB
Änderungen dieser AGB werden Nutzern in geeigneter Weise mitgeteilt, soweit dies rechtlich erforderlich ist.
Änderungen bestehender Verträge richten sich nach den gesetzlichen Vorgaben und den wirksam vereinbarten Vertragsbedingungen. Eine Zustimmung des Nutzers wird eingeholt, wenn sie gesetzlich oder vertraglich erforderlich ist.
18. Anwendbares Recht und Streitbeilegung
Es gelten die jeweils anwendbaren gesetzlichen Vorschriften. Eine Rechtswahl darf Verbrauchern nicht den Schutz zwingender gesetzlicher Bestimmungen entziehen, die ohne diese Rechtswahl anwendbar wären.
Für Verbraucher gelten die gesetzlichen Gerichtsstandsregelungen. Abweichende Gerichtsstandsvereinbarungen werden nur getroffen, soweit sie rechtlich zulässig sind.
Informationen über gesetzliche Möglichkeiten der außergerichtlichen Streitbeilegung werden bereitgestellt, soweit der Anbieter hierzu verpflichtet ist. Eine Verpflichtung zur Teilnahme an einem Streitbeilegungsverfahren besteht nur, soweit sie gesetzlich vorgesehen oder ausdrücklich übernommen wurde.
19. Kontakt
Jurassic Science Milano
Independent Institute for Environmental Research
Via Fiori Oscuri, 11
20121 Milano, Italien
Vertreten durch: Dr. M. Tacito und D. Coscia
E-Mail: info [at] ki-ara [dot] com
Website: https://www.ki-ara.com
