Datenschutzrichtlinie

1. Erhebung personenbezogener Daten

Von Ihnen bereitgestellte Informationen

Wir erheben Informationen, die Sie freiwillig bereitstellen, wenn Sie ein Konto registrieren, Käufe tätigen, uns für Support kontaktieren oder anderweitig mit unseren Diensten interagieren. Dazu können Ihr Name, Ihre E-Mail-Adresse und alle weiteren Angaben gehören, die Sie mitteilen möchten. Wenn Sie sich über einen Drittanbieter wie GitHub, Discord oder Google anmelden, erhalten wir die grundlegenden Profilinformationen, die dieser Anbieter an uns weitergibt. Zahlungen werden von unseren Zahlungsdienstleistern abgewickelt; wir erhalten eine Bestätigung einer Transaktion und deren Betrag, aber wir erhalten oder speichern niemals Ihre vollständige Kartennummer. Wir erheben außerdem den Inhalt der Prompts und Dateien, die Sie übermitteln, zu dem begrenzten Zweck, sie an den von Ihnen ausgewählten KI-Modellanbieter weiterzuleiten.

Automatisch erhobene Informationen

Wenn Sie auf unsere Dienste zugreifen, erfassen wir automatisch Ihre IP-Adresse und den Zeitpunkt jeder Anfrage. Für jede API-Anfrage erfassen wir betriebliche Metadaten wie das angeforderte Modell, Token-Anzahl, Kosten, Latenz und ob die Anfrage erfolgreich war. Diese Metadaten bilden die Grundlage für Ihre Nutzungsprotokolle und die Abrechnung, und wir bewahren sie auch dann auf, wenn wir den Inhalt der Anfrage selbst nicht aufbewahren.

Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, um Sie angemeldet zu halten und Ihre Einstellungen zu speichern. Unbedingt erforderliche Cookies enthalten Ihren Sitzungs- und Anmeldestatus und lassen sich nicht deaktivieren, ohne den Dienst funktionsunfähig zu machen. Präferenz-Cookies merken sich Einstellungen wie Ihr Design, Ihre Sprache und das gewählte Modell. Cookies oder ähnliche Technologien für Analyse oder Werbung verwenden wir nicht. Sie können Cookies in Ihren Browsereinstellungen blockieren oder löschen, dann funktionieren jedoch möglicherweise Teile des Dienstes nicht mehr. Wenn Sie den Chat ohne Konto nutzen, verknüpft ein Cookie mit einer zufälligen Gast-ID die Einwilligungen, die Sie für Modelle mit Trainingsnutzung oder für sonstige einwilligungspflichtige Modelle erteilen, sowie einen Widerspruch gegen die Weitergabe Ihrer Eingaben an Anbieter mit Trainingsnutzung mit Ihrem Browser. Die Gast-ID gilt ein Jahr.

2. Verwendung Ihrer personenbezogenen Daten

Wir verwenden die erhobenen Informationen, um unsere Dienste bereitzustellen, zu pflegen und zu verbessern; um Ihre Anfragen an den von Ihnen ausgewählten KI-Modellanbieter weiterzuleiten und die Antwort zurückzugeben; um Transaktionen abzuwickeln, Ihr Guthaben zu verwalten und Rechnungen auszustellen; um Ihnen technische Hinweise, Aktualisierungen, Sicherheitswarnungen und administrative Nachrichten zu senden; um auf Ihre Kommentare, Fragen und Supportanfragen zu antworten; um Trends, Nutzung und Aktivitäten zu überwachen und zu analysieren; um Betrug, Missbrauch und andere rechtswidrige Aktivitäten zu erkennen, zu untersuchen und zu verhindern; und um gesetzliche Verpflichtungen zu erfüllen. Wir verwenden den Inhalt Ihrer Prompts oder die von Ihnen empfangenen Antworten nicht, um unsere eigenen Modelle zu trainieren, und wir verkaufen Ihre personenbezogenen Daten nicht.

3. Weitergabe Ihrer personenbezogenen Daten

Wir geben Ihre Informationen nur weiter, soweit dies für den Betrieb des Dienstes erforderlich ist oder das Gesetz es verlangt. KI-Modellanbieter: Wenn Sie eine Anfrage senden, wird deren Inhalt an den vorgelagerten Anbieter übermittelt, der das von Ihnen gewählte Modell bereitstellt. Jeder Anbieter behandelt Daten nach seinen eigenen Bedingungen, und einige können die erhaltenen Daten aufbewahren oder damit trainieren. Da das von Ihnen ausgewählte Modell bestimmt, wer Ihre Daten erhält, prüfen Sie bitte die Praktiken eines Anbieters, bevor Sie ihm etwas Sensibles senden. Zahlungsdienstleister: Stripe, Creem und NowPayments verarbeiten Käufe und erhalten die Daten, die zum Abschluss und zur Rechnungsstellung einer Transaktion erforderlich sind. Infrastrukturanbieter: Anbieter für Hosting und Content-Auslieferung verarbeiten Daten in unserem Auftrag unter vertraglichen Vertraulichkeitsverpflichtungen. Recht und Sicherheit: Wir können Informationen offenlegen, soweit dies gesetzlich vorgeschrieben ist oder soweit wir bei vernünftiger Betrachtung davon ausgehen, dass eine Offenlegung erforderlich ist, um unsere Bedingungen durchzusetzen, Missbrauch zu untersuchen oder die Rechte und die Sicherheit unserer Nutzer oder der Öffentlichkeit zu schützen. Unternehmensübertragungen: Wenn wir an einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten beteiligt sind, können Ihre Informationen im Rahmen dieser Transaktion übertragen werden.

Inhaltsprüfung bei Bildern und Videos: Bevor wir eine Anfrage zur Bild- oder Videoerzeugung ausführen, senden wir ihren Textprompt an unseren Merchant of Record Creem in Estland, weil unser Zahlungsanbieter eine solche Prüfung verlangt. Übermittelt wird nur der Prompttext, ohne Ihren Namen, Ihre E-Mail-Adresse, Ihre IP-Adresse oder eine andere Kennung. Textanfragen werden auf diese Weise nicht geprüft. Wird ein Prompt abgelehnt, speichern wir im Nutzungsprotokoll nur das Ergebnis der Prüfung, nicht den Prompt selbst.

4. Weitergabe an Modellanbieter mit Trainingsnutzung

Einzelne Modelle stellt UnoRouter über Anbieter bereit, die Ihre Eingaben auch zu eigenen Zwecken (insbesondere zum Training ihrer Modelle) nutzen. Anbieter, die nicht veröffentlicht haben, wie sie mit Eingaben umgehen, werden ebenso behandelt, da nicht ausgeschlossen werden kann, dass sie Eingaben zu eigenen Zwecken nutzen. Diese Anbieter verarbeiten die Daten in eigener Verantwortung. Welche Modelle und Anbieter betroffen sind, zeigt UnoRouter Ihnen bei der Modellauswahl an. Die Weitergabe Ihrer Eingaben an diese Anbieter beruht neben der Vertragserfüllung auch auf unserem berechtigten Interesse, Ihnen eine möglichst breite Auswahl an KI-Modellen anzubieten, auch an Modellen, die nur zu diesen Bedingungen verfügbar sind (Art. 6 Abs. 1 lit. f DSGVO). Sie wählen das Modell selbst und werden vorher auf die Trainingsnutzung hingewiesen. Modelle ohne Trainingsnutzung stehen Ihnen jederzeit zur Verfügung. Wir übermitteln nur den Inhalt Ihrer Eingabe, nicht Ihre Kontodaten, Ihre IP-Adresse oder sonstige Kennungen. Die Eingabe besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO, etwa Gesundheitsdaten oder Angaben zur rassischen und ethnischen Herkunft, zu politischen Meinungen, zu religiösen oder weltanschaulichen Überzeugungen oder zum Sexualleben, in Modelle mit Trainingsnutzung ist untersagt. Auf solche Daten erstreckt sich unser berechtigtes Interesse nicht.

Widerspruchsrecht: Sie können der Weitergabe Ihrer Eingaben an diese Anbieter jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Nach einem Widerspruch leiten wir Ihre Eingaben nicht mehr an diese Anbieter weiter. Den Widerspruch erklären Sie in den Kontoeinstellungen unter „Widerspruch gegen die Nutzung für eigene Zwecke der Anbieter“, ohne Konto über „Einwilligungen verwalten“ im Chat oder per E-Mail an [email protected].

5. Ihre Rechte und Wahlmöglichkeiten

Je nach Ihrem Standort können Ihnen Rechte in Bezug auf Ihre personenbezogenen Daten zustehen, einschließlich des Rechts auf Zugang, Berichtigung, Löschung, Erhalt einer übertragbaren Kopie, Widerspruch gegen oder Einschränkung bestimmter Verarbeitungen sowie Widerruf der Einwilligung, soweit sich unsere Verarbeitung darauf stützt. Sie können Ihre Kontodaten jederzeit in der Anwendung aktualisieren und gespeicherte Chat-Daten löschen, und Sie können sich über den in Marketing-E-Mails enthaltenen Abmeldelink von diesen abmelden. Sie können außerdem begrenzen, was Ihr Gerät verlässt: Die Wahl eines anderen Modells ändert, welcher Anbieter Ihre Anfragen erhält. Um ein Recht auszuüben, das in der Anwendung nicht verfügbar ist, kontaktieren Sie uns unter [email protected]. Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir tätig werden, und wir werden innerhalb der gesetzlich vorgesehenen Fristen antworten. Das Löschen Ihres Kontos entfernt Ihre gespeicherten Daten, außer wenn wir Aufzeichnungen aus Gründen der Abrechnung, Besteuerung, Sicherheit oder anderer gesetzlicher Verpflichtungen aufbewahren müssen.

6. Datensicherheit

Wir implementieren und pflegen angemessene physische, technische und administrative Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Zerstörung, Nutzung, Veränderung oder Offenlegung zu schützen. Der Datenverkehr wird bei der Übertragung verschlüsselt, API-Schlüssel werden gehasht gespeichert, Sitzungscookies sind HTTP-only und der Zugriff auf Produktivsysteme ist beschränkt. Ihre API-Schlüssel sind Zugangsdaten: Jeder, der einen davon besitzt, kann Ihr Guthaben ausgeben; halten Sie sie daher geheim und widerrufen Sie jeden Schlüssel, von dem Sie annehmen, dass er offengelegt wurde. Keine Methode der Übertragung über das Internet oder der elektronischen Speicherung ist vollständig sicher, und wir können keine absolute Sicherheit garantieren.

7. Drittanbieterdienste

Unsere Dienste verlinken auf Dienste anderer Unternehmen und binden diese ein, darunter KI-Modellanbieter, Zahlungsdienstleister und Authentifizierungsanbieter. Wir haben keine Kontrolle darüber, wie diese Unternehmen mit Ihren Daten umgehen, und diese Datenschutzerklärung gilt nicht für sie. Sobald Sie einem Link folgen, der von unseren Diensten wegführt, oder Daten an einen Modellanbieter senden, gilt die eigene Datenschutzerklärung dieses Unternehmens. Wir empfehlen Ihnen, die Richtlinien eines jeden Dritten zu lesen, bevor Sie Informationen mit ihm teilen.

8. Datenspeicherung

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie Ihr Konto aktiv ist oder wie es erforderlich ist, um den Dienst bereitzustellen, unsere gesetzlichen Verpflichtungen zu erfüllen, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen. Kontodaten und die betrieblichen Metadaten hinter Ihren Nutzungsprotokollen und Rechnungen werden aufbewahrt, solange Ihr Konto besteht, und darüber hinaus, soweit Steuer- und Buchhaltungsvorschriften dies verlangen. Ihr Chatverlauf wird lokal in Ihrem eigenen Browser gespeichert und nicht auf unseren Servern, sodass das Löschen in der Anwendung oder das Löschen Ihres Browserspeichers ihn entfernt. Prompt-Inhalte, die an einen Modellanbieter übermittelt werden, werden von diesem Anbieter gemäß seiner eigenen Richtlinie aufbewahrt, nicht gemäß unserer. Wenn wir Daten nicht mehr benötigen, löschen oder anonymisieren wir sie. IP-Adressen, die mit API-Anfragen erfasst werden, werden nach 30 Tagen gelöscht; die operativen Metadaten in denselben Datensätzen bleiben erhalten, da sie die Grundlage Ihrer Rechnungen sind. Nachweise über Einwilligungen für Modelle mit Trainingsnutzung und für sonstige einwilligungspflichtige Modelle, einschließlich des Textes, dem Sie zugestimmt haben, bewahren wir auf, solange Ihr Konto oder Ihre Gast-ID besteht, und bis zu drei Jahre nach dem Ende der Einwilligung, um sie nachweisen zu können. Einen Widerspruch, den Sie mit Konto erklären, speichern wir als Kontoeinstellung, solange Ihr Konto besteht. Einen Widerspruch, den Sie als Gast erklären, speichern wir zu Ihrer Gast-ID und löschen ihn, sobald die Gast-ID nach einem Jahr abläuft.

9. Altersanforderungen

Unsere Dienste richten sich nicht an Kinder. Sie müssen mindestens 13 Jahre alt sein, um sie zu nutzen, und alt genug, um in Ihrem Wohnsitzland einen bindenden Vertrag zu schließen, oder die Erlaubnis eines Elternteils oder Erziehungsberechtigten haben. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn wir erfahren, dass wir solche Informationen erhoben haben, werden wir sie löschen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns unter [email protected].

10. Internationale Datenübertragungen

Ihre personenbezogenen Daten können in andere Länder als Ihr Wohnsitzland übermittelt und dort verarbeitet werden. Bei unserer eigenen Infrastruktur sowie bei Zahlungsanbietern übermitteln wir personenbezogene Daten nur dann aus dem Europäischen Wirtschaftsraum, wenn für das Zielland ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder von der Europäischen Kommission genehmigte Standardvertragsklauseln vereinbart sind. Für Modellanbieter gilt etwas anderes. Viele Anfragen, auch Anfragen an Modelle bekannter westlicher Hersteller, werden von Anbietern bearbeitet, die ihren Sitz außerhalb des Europäischen Wirtschaftsraums in Ländern ohne Angemessenheitsbeschluss haben, insbesondere in China, Hongkong, Singapur, Thailand und den Vereinigten Arabischen Emiraten, sowie von Anbietern in den USA, die weder nach dem EU-US Data Privacy Framework zertifiziert noch durch Standardvertragsklauseln an uns gebunden sind. Das Datenschutzniveau in diesen Ländern ist mit dem in der Europäischen Union nicht vergleichbar: Behörden haben dort zum Teil weitreichende Zugriffsbefugnisse, und Ihnen stehen möglicherweise keine gleichwertigen Rechte und Rechtsbehelfe zur Verfügung. Einige dieser Anbieter prüfen, speichern oder trainieren mit den Daten, die sie erhalten. Gegenüber Verbrauchern ist die Übermittlung zur Erfüllung unseres Vertrags erforderlich, weil der Anbieter, über den ein Modell bereitgestellt wird, Teil der von Ihnen genutzten Leistung ist (Art. 49 Abs. 1 lit. b DSGVO). Auf jeder Modellseite sind die Anbietergruppen aufgeführt, die das Modell bereitstellen, und mit Group Pinning können Sie einen Schlüssel auf bestimmte Gruppen beschränken. Beim automatischen Routing geht eine Anfrage an die günstigste verfügbare Gruppe, häufig einen der hier beschriebenen Anbieter. Geben Sie in Inhalte, die Sie an ein Modell senden, keine personenbezogenen Daten anderer Personen ein; von der Eingabe eigener Daten raten wir ab. Für Anbieter, die Ihre Eingaben auch für eigene Zwecke nutzen, insbesondere zum Training von KI-Modellen, gilt etwas anderes, unabhängig davon, ob das Modell kostenlos oder kostenpflichtig ist (siehe Abschnitt 4). Dasselbe gilt für Anbieter, die nicht veröffentlicht haben, wie sie mit Eingaben umgehen. Hat ein solcher Anbieter seinen Sitz in einem Drittland ohne angemessenes Datenschutzniveau, übermitteln wir Ihre Eingaben dorthin erst, nachdem Sie in einem Dialog, der die Zielländer nennt, ausdrücklich eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO). Ihre Einwilligung gilt für die Anbieter, über die das Modell im Zeitpunkt Ihrer Einwilligung angeboten wird; kommt ein weiterer solcher Anbieter hinzu, bitten wir Sie erneut um Ihre Einwilligung. Sie können die Einwilligung jederzeit in den Kontoeinstellungen widerrufen, als Gast über „Einwilligungen verwalten“ im Chat; das Modell ist danach für Sie gesperrt. Für alle übrigen Anbieter beruht die Übermittlung weiterhin auf der Erfüllung unseres Vertrags (Art. 49 Abs. 1 lit. b DSGVO). Für Geschäftskonten sind Modelle, die eine solche Einwilligung erfordern, nicht verfügbar.

E-Mail und Zahlungen mit Kryptowährungen: Konto- und Transaktions-E-Mails wie Registrierungscodes, Nachrichten zum Zurücksetzen des Passworts und Zahlungsbestätigungen versenden wir über Resend in den USA; Resend ist nach dem EU-US Data Privacy Framework zertifiziert. E-Mails, die Sie an unsere Support-Adresse senden, werden bei unserem Postfachanbieter netcup GmbH in Deutschland gespeichert, der sie in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung verarbeitet (Art. 28 DSGVO). Eine Übermittlung in ein Drittland findet nicht statt. Bitte senden Sie keine sensiblen Informationen per E-Mail. Wenn Sie mit Kryptowährung bezahlen, erfolgt die Zahlung auf der Zahlungsseite von NowPayments, betrieben von der FD Transfers LLC in St. Vincent und den Grenadinen. Wir übermitteln NowPayments nur den Betrag und eine zufällige Bestellnummer, keinen Namen und keine E-Mail-Adresse. Auf seiner Zahlungsseite verarbeitet NowPayments Ihre Daten, etwa Ihre IP-Adresse und Wallet-Adresse, als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die aktualisierte Erklärung auf unserer Website veröffentlichen und das oben stehende Datum "Zuletzt aktualisiert" anpassen, und wenn die Änderung Ihre Rechte wesentlich betrifft, werden wir Kontoinhaber per E-Mail benachrichtigen. Ihre fortgesetzte Nutzung unserer Dienste nach Inkrafttreten einer Aktualisierung gilt als Annahme der überarbeiteten Erklärung. Bitte halten Sie die E-Mail-Adresse in Ihrem Konto aktuell, damit wir Sie erreichen können.

12. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, ein Datenschutzrecht ausüben möchten oder eine Beschwerde über den Umgang mit Ihren Informationen einreichen möchten, kontaktieren Sie uns unter [email protected], und wir werden so schnell wie möglich antworten. Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, haben Sie außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen.