Datenschutzrichtlinie

1. Verantwortlicher

API Stock ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Bei Fragen zum Datenschutz und zur Ausübung eines der in Abschnitt 8 genannten Rechte wenden Sie sich an [email protected].

2. Von uns erhobene Daten

Wir erheben nur die Daten, die der Dienst für seinen Betrieb und eine korrekte Abrechnung benötigt.

• Kontodaten – Ihre E-Mail-Adresse sowie der Name und das Avatarbild, die Ihr Anmeldeanbieter uns übermittelt, wenn Sie sich mit Google oder GitHub anmelden. Wenn Sie sich mit einem Passwort registrieren, speichern wir davon ausschließlich einen Hash.
• Sitzungsdaten – das Sitzungstoken, sein Ablaufzeitpunkt sowie die IP-Adresse und der User-Agent des Geräts, das die Sitzung erstellt hat.
• API-Schlüssel – die für Ihr Konto ausgestellten Schlüssel, ihre Einstellungen und der Zeitpunkt ihrer letzten Verwendung.
• Generierungsdaten – für jede Anfrage: das Modell, die von Ihnen übermittelten Parameter (einschließlich Ihres Prompts und aller von Ihnen referenzierten Medien-URLs), der Status, die Zeitangaben, der berechnete Preis und jede zurückgegebene Fehlermeldung.
• Generierte Medien – die von einem Modell für Sie erstellten Dateien, die in unserem eigenen Speicher gespeichert und von dort an Sie ausgeliefert werden.
• Chat-Nutzung – bei LLM-Anfragen erfassen wir das Modell, den Anbieter sowie die Tokenanzahl und die Kosten. Den Nachrichteninhalt von Chat-Anfragen speichern wir nicht.
• Zahlungsdaten – Betrag, Währung, Zahlungsmethode, Status und Transaktionsreferenz des Acquirers. Wir erhalten niemals Ihre Kartennummer oder Zugangsdaten zu Ihrer Wallet; diese werden direkt an den Acquirer übermittelt.
• Technische Daten – IP-Adresse und daraus abgeleitetes Land, verwendet für Sicherheit, Missbrauchsprävention und Routing.
• Analysedaten – Seiten-URLs, Traffic-Quellen, Kampagnenparameter, Referrer, Geräte- und Browserinformationen, Google-Analytics-Client- und Sitzungskennungen sowie ausgewählte Ereignisse im Produkttrichter. Für bestätigte Ereignisse wie die Registrierung, die erste erfolgreiche Anfrage und eine Zahlung speichern wir kurzzeitig einen serverseitigen Zustellnachweis. Wenn Sie angemeldet sind, können Analyseereignisse mit Ihrer internen Nutzer-ID verknüpft werden; Ihre E-Mail-Adresse wird nicht an Google Analytics übermittelt.

3. Warum wir Daten verarbeiten und auf welcher Grundlage

• Zur Bereitstellung des Dienstes – zum Ausführen von Generierungen, zur Übermittlung von Ergebnissen und zum Auslösen der von Ihnen konfigurierten Webhooks. Grundlage: Erfüllung unseres Vertrags mit Ihnen.
• Zur korrekten Preisfestlegung, Abrechnung und Erstattung sowie zur Führung der im Dashboard angezeigten Nutzungsverläufe. Grundlage: Erfüllung unseres Vertrags und unsere gesetzliche Pflicht zur Aufbewahrung von Buchhaltungsunterlagen.
• Zu Ihrer Authentifizierung und zum Schutz der Konten. Grundlage: Erfüllung unseres Vertrags und unser berechtigtes Interesse an der Absicherung des Dienstes.
• Zur Erkennung, Untersuchung und Verhinderung von Betrug, Missbrauch und Verstößen gegen unsere Regeln zur zulässigen Nutzung. Grundlage: unser berechtigtes Interesse und die Einhaltung gesetzlicher Verpflichtungen.
• Zum Betrieb und zur Verbesserung der Zuverlässigkeit – Überwachung, Fehlerdiagnose und Kapazitätsplanung. Grundlage: unser berechtigtes Interesse.
• Um Sie zum Dienst zu kontaktieren, einschließlich zu Änderungen dieser Richtlinien. Grundlage: Erfüllung unseres Vertrags.
• Zur Messung der Leistung von Kampagnen, Seiten und Anmeldungen mithilfe von Google Analytics. Grundlage: Ihre Einwilligung, die Sie durch den Zugriff auf die Website oder deren weitere Nutzung erteilen, Ihre Zustimmung zu diesen Nutzungsbedingungen und unser berechtigtes Interesse an der Messung und Verbesserung des Dienstes.
• Wir verwenden Ihre Eingaben, Medien oder Ausgaben nicht zum Trainieren von Modellen und verkaufen keine personenbezogenen Daten.

4. Mit wem wir Daten teilen

Wir teilen Daten nur mit den Parteien, die zur Bereitstellung des Dienstes erforderlich sind:

• Vorgelagerte Modellanbieter – wenn Sie eine Anfrage stellen, werden deren Parameter, einschließlich Ihrer Eingabe und aller von Ihnen referenzierten Medien, an den Anbieter gesendet, der das betreffende Modell bereitstellt. Welcher Anbieter eine Anfrage verarbeitet, hängt vom Modell, den Parametern und der Verfügbarkeit des Anbieters ab. Jeder Anbieter verarbeitet diese Daten gemäß seiner eigenen Datenschutzrichtlinie.
• Zahlungsanbieter – unsere Anbieter für Krypto- und Kartenzahlungen erhalten den Betrag, die Bestellreferenz und alle Informationen, die sie zur Durchführung der Zahlung benötigen. Sie sind eigenständige Verantwortliche für die von Ihnen erhobenen Zahlungsdaten.
• Infrastrukturanbieter – Anbieter von Hosting, Objektspeicher, Datenbanken und Caches, die als unsere Auftragsverarbeiter tätig sind.
• Google Analytics – Google erhält die in dieser Richtlinie beschriebenen Website-Analysedaten, um Berichte zu Traffic und Produkt-Funnel bereitzustellen. Wir aktivieren über diese Integration weder Google Ads noch Remarketing.
• Behörden – wenn wir gesetzlich zur Offenlegung verpflichtet sind oder die Offenlegung erforderlich ist, um Rechtsansprüche geltend zu machen oder zu verteidigen.
• Ein Rechtsnachfolger – wenn wir an einer Fusion, Übernahme oder Veräußerung von Vermögenswerten beteiligt sind, vorausgesetzt, diese Richtlinie gilt weiterhin.

5. Internationale Übermittlungen

Unsere Anbieter und unsere Infrastruktur können sich außerhalb Ihres Landes befinden, einschließlich außerhalb des Europäischen Wirtschaftsraums. Wenn personenbezogene Daten aus dem EWR oder dem Vereinigten Königreich übermittelt werden, stützen wir uns, sofern vorhanden, auf einen Angemessenheitsbeschluss und andernfalls auf Standardvertragsklauseln mit geeigneten zusätzlichen Schutzmaßnahmen.

6. Wie lange wir Daten aufbewahren

• Generierte Medien werden für den in Ihrem Nutzungsprotokoll angegebenen Aufbewahrungszeitraum gespeichert und anschließend aus unserem Speicher gelöscht. Laden Sie alles herunter, was Sie aufbewahren möchten.
• Generierungsdaten – Modell, Parameter, Status und Preis – werden gespeichert, solange Ihr Konto besteht, damit Ihr Nutzungsverlauf und Ihre Abrechnung nachvollziehbar bleiben.
• Zahlungs- und Buchhaltungsunterlagen werden so lange aufbewahrt, wie es die Steuer- und Buchhaltungsgesetze vorschreiben, in der Regel mehrere Jahre, auch nachdem ein Konto geschlossen wurde.
• Konto- und Sitzungsdaten werden gelöscht, wenn Sie Ihr Konto löschen, mit Ausnahme der Daten, die wir gesetzlich aufbewahren oder zur Verteidigung eines Rechtsanspruchs benötigen.
• Sicherheits- und Missbrauchsprotokolle werden für einen begrenzten, dem Risiko angemessenen Zeitraum aufbewahrt.
• Identitätsverknüpfungen von Google Analytics werden bis zu 400 Tage nach dem letzten Erkennen des Browsers aufbewahrt; erfolgreich übermittelte Server-Ereignisdatensätze werden normalerweise nach 30 Tagen entfernt.
• Für Ereignisdaten von Google Analytics ist eine Aufbewahrungsfrist von 14 Monaten konfiguriert.

7. Sicherheit

Wir schützen Daten während der Übertragung mit TLS, speichern Passwörter ausschließlich als Hashes, isolieren Datenbank und Cache vom öffentlichen Internet und beschränken den internen Zugriff auf Personen, die ihn benötigen. API-Schlüssel sind vertrauliche Zugangsdaten unter Ihrer Kontrolle: Sie können jeden Schlüssel im Dashboard deaktivieren, neu generieren oder löschen; dies wird sofort wirksam. Kein System ist vollkommen sicher, und wir können keine absolute Sicherheit garantieren.

8. Ihre Rechte

Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht,

• auf die von uns über Sie gespeicherten personenbezogenen Daten zuzugreifen und eine Kopie davon in einem übertragbaren Format zu erhalten;
• die Berichtigung unrichtiger Daten zu verlangen;
• die Löschung Ihrer Daten zu verlangen, vorbehaltlich der gesetzlich vorgeschriebenen Aufbewahrung;
• die von uns auf Grundlage berechtigter Interessen durchgeführte Verarbeitung einzuschränken oder ihr zu widersprechen;
• Ihre Einwilligung zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht, ohne dass dies die bereits erfolgte Verarbeitung beeinträchtigt;
• bei Ihrer örtlich zuständigen Datenschutzbehörde Beschwerde einzulegen.
• Um eines dieser Rechte auszuüben, schreiben Sie an [email protected]. Wir antworten innerhalb der nach geltendem Recht vorgeschriebenen Frist, normalerweise innerhalb eines Monats.

9. Cookies und ähnliche Technologien

Wir verwenden unbedingt erforderliche Sitzungstechnologien, Browsereinstellungen und Google Analytics zur Messung der Seitennutzung und des Produkt-Funnels. Google Analytics wird geladen, wenn Sie die Website nutzen. Durch den Zugriff auf die Website oder deren weitere Nutzung willigen Sie in diese Erhebung von Analysedaten ein. Google Ads und Remarketing bleiben deaktiviert. In unserer Cookie-Richtlinie finden Sie Informationen zu den Ihnen zur Verfügung stehenden Identifikatoren, Aufbewahrungsfristen und Browser-Steuerungsmöglichkeiten.

10. Kinder

Der Dienst richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir werden diese löschen.

11. Änderungen an dieser Richtlinie

Wir können diese Richtlinie aktualisieren. Wir veröffentlichen die aktualisierte Version mit einem neuen Inkrafttretensdatum und informieren Sie, sofern die Änderung wesentliche Auswirkungen darauf hat, wie wir Ihre Daten verarbeiten, vor ihrem Inkrafttreten per E-Mail oder im Dashboard.

12. Kontakt

Fragen und Anfragen zum Datenschutz: [email protected].