Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf und über diese Plattform ist:

Gemäß Art. 37 DSGVO i. V. m. § 38 BDSG ist die Bestellung eines Datenschutzbeauftragten nur erforderlich, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind oder bestimmte Verarbeitungstätigkeiten (z. B. umfangreiche Verarbeitung besonderer Kategorien von Daten) vorliegen.

Diese Voraussetzungen sind bei der Digitalalchemisten UG (haftungsbeschränkt) derzeit nicht erfüllt. Es ist daher kein Datenschutzbeauftragter bestellt. Datenschutzanfragen richten Sie bitte direkt an die unter Abschnitt 1 genannte E-Mail-Adresse.

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Verarbeitung zur Erbringung des API-Dienstes, zur Nutzerverwaltung und zur Abrechnung.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Aufbewahrung von Rechnungsdaten gemäß § 14b UStG, § 147 AO (10 Jahre).
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Sicherstellung der IT-Sicherheit, Betrugsprävention, Missbrauchserkennung. Unser berechtigtes Interesse überwiegt, da die Maßnahmen technisch erforderlich und zeitlich begrenzt sind.

Wir geben personenbezogene Daten nur in folgenden Fällen an Dritte weiter:

• Stripe Payments Europe Ltd. (Zahlungsabwicklung): Auftragsverarbeiter gemäß Art. 28 DSGVO. Übermittlung beschränkt auf die zur Zahlungsabwicklung erforderlichen Daten. Sitz in der EU (Irland).
• IONOS SE bzw. StackIT GmbH (Hosting / Infrastruktur): Auftragsverarbeiter gemäß Art. 28 DSGVO. Betrieb der Server-Infrastruktur ausschließlich in deutschen Rechenzentren (Frankfurt am Main / Stuttgart). ISO 27001 zertifiziert.

Eine Weitergabe an weitere Dritte, insbesondere zu Marketingzwecken oder an Modell-Anbieter, findet nicht statt. KI-Modell-Anfragen werden als Durchleitungsverkehr (Proxy) behandelt; die KI-Anbieter erhalten keine Nutzer-Identifikatoren.

Im Einzelnen gilt:

• Der Inhalt von API-Anfragen (Prompt-Text, Kontext) und Antworten wird weder gespeichert noch analysiert.
• Lediglich Metadaten (Token-Anzahl, Modellname, Zeitstempel — ohne Inhalt) werden zur Abrechnung erfasst (vgl. Abschnitt 3.2).
• Bei Einsatz von API-Anbietern werden vertraglich keine Trainingsrechte eingeräumt.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15)Sie können Auskunft über die von uns verarbeiteten Daten, deren Herkunft, Empfänger und Verarbeitungszweck verlangen.
• Berichtigung (Art. 16)Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17)Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen. Für Buchhaltungsdaten gelten gesetzliche Aufbewahrungspflichten.
• Einschränkung (Art. 18)Sie können die Einschränkung der Verarbeitung verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten.
• Portabilität (Art. 20)Sie können die Herausgabe Ihrer Daten in einem strukturierten, maschinenlesbaren Format verlangen (soweit technisch möglich).
• Widerspruch (Art. 21)Sie können der Verarbeitung auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f) widersprechen. Wir stellen dann die Verarbeitung ein, sofern keine zwingenden schutzwürdigen Gründe überwiegen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@privaterouter.de. Wir antworten innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Behörde des Bundeslandes, in dem Sie Ihren gewöhnlichen Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes haben.

Die für uns zuständige Aufsichtsbehörde ist: [TODO: Zuständige Landesdatenschutzbehörde nach Unternehmenssitz eintragen]

Eine Liste aller deutschen Datenschutzaufsichtsbehörden finden Sie unter: bfdi.bund.de.

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) findet grundsätzlich nicht statt.

Sämtliche Server-Infrastruktur wird in Deutschland betrieben (Rechenzentren in Frankfurt am Main und/oder Stuttgart). Auch unsere Auftragsverarbeiter sind in der EU ansässig:

• Stripe Payments Europe Ltd.: Dublin, Irland (EU)
• IONOS SE: Montabaur, Deutschland
• StackIT GmbH: Heilbronn, Deutschland

Soweit bei der Nutzung bestimmter KI-Modelle eine Weiterleitung an außereuropäische Anbieter technisch erforderlich sein sollte, wird dies in der Preisliste und Modellbeschreibung explizit ausgewiesen. In diesem Fall erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder eines gleichwertigen Angemessenheitsbeschlusses.

Wir setzen keine Tracking-Cookies, Analyse-Cookies oder Marketing-Cookies ein.

Wir verwenden ausschließlich technisch notwendige Speichermechanismen:

• Session-Token (localStorage): Zur Aufrechterhaltung der Anmeldesitzung im Dashboard. Keine Ablaufzeit beim Schließen des Browsers; manuell löschbar über Abmelden.
• Theme-Präferenz (localStorage): Speicherung der Hell-/Dunkel-Modus-Einstellung lokal im Browser.

Da nur technisch notwendige Cookies zum Einsatz kommen, ist kein Cookie-Banner erforderlich (§ 25 Abs. 2 TTDSG).

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes und der Datenverarbeitung aktuell zu halten. Die jeweils aktuelle Fassung ist stets unter privaterouter.de/datenschutz abrufbar. Wesentliche Änderungen teilen wir registrierten Nutzern per E-Mail mit.