Stand: 08.04.2026

1. Verantwortlicher

M+M Hammer Ltd
Akoursos 30A, 8560 Pegeia / Paphos, Cyprus
E-Mail: info@mmhammer.org

2. Worum geht es bei Meet Sophie?

Meet Sophie ist ein KI-gestützter Denkpartner. Sophie verbindet Sprach- und Chat-Kommunikation in Echtzeit: Du kannst mit Sophie sprechen und gleichzeitig Texte, Bilder oder Dateien per Chat senden. Bei Nutzung des Services werden personenbezogene Daten verarbeitet, um den Service bereitzustellen, zu betreiben, zu sichern und abzurechnen.

3. Welche Daten verarbeiten wir?

• Account- und Profildaten (z. B. E-Mail, Name/Nickname, Einstellungen)
• Nutzungsdaten (z. B. Session-Dauer, Token-Verbrauch, technische Logs)
• Inhaltsdaten (Chat-/Sprachinhalte, soweit du sie im Service eingibst bzw. sprichst)
• Hochgeladene Dateien (Bilder, PDFs, Dokumente — werden für die Verarbeitung im Gespräch verwendet und können in Session-Kontext einfließen)
• Memory-Daten (Zusammenfassungen und Kontextinformationen aus vergangenen Gesprächen, die Sophie nutzt, um künftige Gespräche relevanter zu gestalten — siehe Abschnitt 5)
• Meeting-Protokolle (strukturierte Zusammenfassungen, die Sophie aus Gesprächen oder Meetings erstellt, inkl. Kernpunkte, offene Fragen und nächste Schritte)
• Zahlungs-/Abo-Daten (über Stripe; wir erhalten i. d. R. keine vollständigen Kartendaten)
• Geräte-/Verbindungsdaten (IP-Adresse, Browser-Infos; zur Sicherheit/Fehleranalyse)

Hinweis: Bitte teile keine sensiblen Informationen (z. B. Gesundheitsdaten, intime Details, Ausweisdaten), wenn du nicht möchtest, dass sie verarbeitet und ggf. in deinem Account gespeichert werden.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Services (Art. 6 Abs. 1 lit. b DSGVO – Vertrag/Anbahnung)
• Abrechnung, Abo-Verwaltung (Art. 6 Abs. 1 lit. b DSGVO)
• Personalisierung / Memory (Art. 6 Abs. 1 lit. b DSGVO – Bestandteil der Leistung)
• Sicherheit, Missbrauchs- und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse)
• Fehleranalyse und Stabilität (Art. 6 Abs. 1 lit. f DSGVO)
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO, z. B. steuerliche Aufbewahrung)

5. Memory — Speicherung von Kontextinformationen

Sophie speichert Kontextinformationen aus deinen Gesprächen, um künftige Sitzungen relevanter zu gestalten. Dazu gehören: Themen, die dich beschäftigen, dein bevorzugter Gesprächsstil und inhaltliche Zusammenfassungen. Diese Informationen fließen automatisch in neue Gespräche ein, sodass sich jedes Gespräch wie eine Fortsetzung anfühlt.

Du kannst dein Memory jederzeit einsehen und löschen lassen. Eine dauerhafte Archivierung vollständiger Gesprächsverläufe erfolgt nicht — gespeichert werden ausschließlich aufbereitete Zusammenfassungen und Kontextdaten.

6. Empfänger / Dienstleister (Auftragsverarbeitung)

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

• Supabase — Datenbank, Authentifizierung und primäre Datenhaltung. Standort: Zürich, Schweiz (eu-central-2).
• OpenAI — KI-Modelle für Textverarbeitung und Echtzeit-Sprachgespräche.
• Anthropic (Claude) — KI-Modelle für tiefgehende Analyse und komplexe Denkaufgaben.
• Google (Gemini) — KI-Modelle für schnelle Antworten und multimodale Verarbeitung.
• Mistral — KI-Modelle für effiziente Textverarbeitung.
• Stripe — Zahlungen, Abonnements und Checkout.
• Vercel — Hosting und Content Delivery (CDN/Edge).

Sophie wählt je nach Aufgabe automatisch das geeignetste KI-System. Du interagierst immer mit Sophie, nie direkt mit einem einzelnen Modell.

Mit allen Anbietern bestehen vertragliche Regelungen zur Datenverarbeitung (DPAs/AVV).

7. Datenstandort und Drittlandübermittlung

Die primäre Datenhaltung (Datenbank, Nutzerkonten, Memory) erfolgt auf Servern in Zürich, Schweiz. Je nach genutztem KI-Anbieter können Gesprächsinhalte zur Verarbeitung an Server in den USA oder anderen Drittländern übermittelt werden. In diesen Fällen stützen wir uns auf geeignete Garantien, insbesondere Standardvertragsklauseln (SCCs) und/oder einen anerkannten Angemessenheitsbeschluss (z. B. EU–US Data Privacy Framework).

Deine Daten werden nicht für das Training von KI-Modellen verwendet.

8. Speicherdauer

• Account-/Profildaten: bis zur Löschung deines Accounts, sofern keine gesetzlichen Pflichten entgegenstehen
• Nutzungs-/Logdaten: so lange wie nötig für Sicherheit/Fehleranalyse, danach Löschung/Anonymisierung
• Abrechnungsdaten: gemäß gesetzlichen Aufbewahrungsfristen
• Memory/Kontext: bis du sie löschst oder deinen Account löschst
• Hochgeladene Dateien: werden für die Dauer der Session verarbeitet; eine dauerhafte Speicherung erfolgt nur, wenn sie in Meeting-Protokolle oder Memory einfließen
• Meeting-Protokolle: bis zur Löschung durch dich

9. Deine Rechte

Du hast — soweit die DSGVO bzw. das Schweizer Datenschutzgesetz (nDSG) anwendbar ist — insbesondere folgende Rechte:

• Auskunft, Berichtigung, Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Anfragen bitte an: info@mmhammer.org

10. Cookies / Local Storage

Wir verwenden technisch notwendige Cookies bzw. Local Storage, um Login, Sessions und Sicherheit zu gewährleisten. Sofern wir in Zukunft Analyse-/Marketing-Tools einsetzen, wird dies hier entsprechend ergänzt (inkl. Einwilligung, falls erforderlich).

11. Minderjährige

Der Service richtet sich nicht an Kinder. Wenn du unter 18 bist, nutze Meet Sophie bitte nicht.

12. Kein Profiling mit Rechtswirkung

Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber eine rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), soweit nicht ausdrücklich anders angegeben.

Effective date: 2026-04-08

1. Controller

M+M Hammer Ltd
Akoursos 30A, 8560 Pegeia / Paphos, Cyprus
Email: info@mmhammer.org

2. What is Meet Sophie?

Meet Sophie is an AI-powered thinking partner. Sophie combines voice and chat communication in real time: you can speak with Sophie and simultaneously send texts, images, or files via chat. When you use the service, we process personal data to provide, operate, secure, and bill the service.

3. Data we process

• Account & profile data (e.g., email, name/nickname, settings)
• Usage data (e.g., session duration, token consumption, technical logs)
• Content data (chat/voice content you provide while using the service)
• Uploaded files (images, PDFs, documents — used for processing within the conversation and may flow into session context)
• Memory data (summaries and context from past conversations that Sophie uses to make future sessions more relevant — see section 5)
• Meeting reports (structured summaries Sophie creates from conversations or meetings, including key points, open questions, and next steps)
• Billing/subscription data (via Stripe; we typically do not receive full card details)
• Device/connection data (IP address, browser details for security and debugging)

Please avoid sharing sensitive information (e.g., health data, intimate details, IDs) if you do not want it processed and potentially stored in your account.

4. Purposes and legal bases

• Providing the service (GDPR Art. 6(1)(b) – contract / pre-contract)
• Billing and subscription management (GDPR Art. 6(1)(b))
• Personalization / Memory (GDPR Art. 6(1)(b) – part of the service)
• Security and fraud/misuse prevention (GDPR Art. 6(1)(f) – legitimate interests)
• Debugging and stability (GDPR Art. 6(1)(f))
• Legal obligations (GDPR Art. 6(1)(c), e.g., tax retention)

5. Memory — storing context information

Sophie stores context information from your conversations to make future sessions more relevant. This includes: topics you are working on, your preferred conversation style, and content summaries. This information automatically flows into new conversations, so each session feels like a continuation.

You can view and delete your Memory at any time. Full conversation histories are not permanently archived — only processed summaries and context data are stored.

6. Processors / service providers

We use the following service providers as processors:

• Supabase — Database, authentication, and primary data storage. Location: Zurich, Switzerland (eu-central-2).
• OpenAI — AI models for text processing and real-time voice conversations.
• Anthropic (Claude) — AI models for deep analysis and complex reasoning tasks.
• Google (Gemini) — AI models for fast responses and multimodal processing.
• Mistral — AI models for efficient text processing.
• Stripe — Payments, subscriptions, and checkout.
• Vercel — Hosting and content delivery (CDN/Edge).

Sophie automatically selects the most suitable AI system depending on the task. You always interact with Sophie, never directly with an individual model.

All providers are bound by data processing agreements (DPAs).

7. Data location and international transfers

Primary data storage (database, user accounts, Memory) is located on servers in Zurich, Switzerland. Depending on the AI provider used, conversation content may be transmitted to servers in the US or other third countries for processing. Where applicable, we rely on appropriate safeguards such as Standard Contractual Clauses (SCCs) and/or adequacy mechanisms (e.g., EU–US Data Privacy Framework).

Your data is not used for training AI models.

8. Retention

• Account/profile data: until account deletion, unless legal obligations apply
• Logs/usage data: only as long as necessary for security/debugging, then deleted/anonymized
• Billing data: retained per legal requirements
• Memory/context: until you delete it or delete your account
• Uploaded files: processed for the duration of the session; permanently stored only if they flow into meeting reports or Memory
• Meeting reports: until you delete them

9. Your rights

Where GDPR or the Swiss Data Protection Act (nDSG) applies, you have the right to access, rectify, delete, restrict processing, data portability, object to processing based on legitimate interests, and lodge a complaint with a supervisory authority.

Contact: info@mmhammer.org

10. Cookies / local storage

We use strictly necessary cookies and/or local storage for login, sessions and security. If we add analytics/marketing tools in the future, we will update this page and implement consent where required.

11. Minors

The service is not intended for children. If you are under 18, please do not use Meet Sophie.

12. No solely automated decisions with legal effect

We do not make decisions based solely on automated processing that produce legal effects concerning you or similarly significantly affect you (GDPR Art. 22), unless explicitly stated otherwise.