Datenschutzerklärung

MEEP CLOUD ROMEX S.R.L., Bd. Iuliu Maniu nr. 21, bl. D1, sc. 2, et. 4, ap. 19, Deva, jud. Hunedoara, Romania, Handelsregisternummer J20/1485/2021, CUI 44989045, ist Verantwortlicher für Ihre personenbezogenen Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO). Bei allen Fragen zu Ihren Daten schreiben Sie an [email protected].

Wenn Sie Mitglied einer Organisation bei InterOdin sind, verwalten deren Inhaber und Administratoren Ihre Mitgliedschaft, Ihre API-Schlüssel und Ihre Ausgabenlimits. Sie können die Nutzungsmetadaten Ihrer Anfragen einsehen, nie jedoch den Inhalt Ihrer Chats.

• Kontodaten: Name, E-Mail-Adresse, bevorzugte Sprache und öffentliche Passkey-Schlüssel. Wenn Sie sich mit Google oder GitHub anmelden, erhalten wir von diesem Dienst Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild.
• Einwilligungsnachweise: wann Sie den Nutzungsbedingungen und der Datenschutzerklärung zugestimmt haben und in welcher Fassung, sowie ob Sie Produktneuigkeiten und Angebote per E-Mail erhalten möchten (mit dem Zeitpunkt dieser Wahl).
• Organisations- und Rechnungsdaten: Name der Organisation, Mitglieder und Rollen, Rechnungsname, Steuernummer (CUI), Adresse, Land und Währung.
• Zahlungsdaten: Stripe verarbeitet Ihre Karte. Wir erhalten eine Kundenreferenz, die Kartenmarke, die letzten vier Ziffern und das Ablaufdatum sowie den Status jeder Zahlung. Ihre vollständige Kartennummer sehen wir nie.
• API-Nutzungsmetadaten: Anfrage-ID, Zeitpunkt, API-Schlüssel, Modell, Endpunkt, Token-Anzahl, Kosten, Latenz, Status und Fehlercode, IP-Adresse und User-Agent. Nie den Inhalt von Prompts oder Antworten.
• Web-Chat-Daten: Ihre Unterhaltungen, Nachrichten, angehängten Bilder, benutzerdefinierten Anweisungen und Chat-Einstellungen. Inkognito-Chats werden nie gespeichert; es werden nur Abrechnungsmetadaten (Token, Kosten, Zeitpunkt) aufbewahrt.
• Sicherheitsdaten: Sitzungen mit IP-Adresse und User-Agent sowie ein Audit-Protokoll wichtiger Kontoaktionen wie Einladungen, Schlüsselerstellung und Rollenänderungen.
• Support-Nachrichten: was Sie an unsere Support-Adressen senden, gespeichert in unserem Support-Postfach.

Wenn Sie die API aufrufen oder eine Chat-Nachricht senden, läuft Ihre Anfrage im Arbeitsspeicher durch unser Gateway und wird an die GPU-Infrastruktur gesendet, die das Modell betreibt. Die Antwort kommt auf demselben Weg als Stream zu Ihnen zurück.

Bei der API schreiben wir Prompts oder Antworten weder auf Datenträger noch in unsere Datenbank oder in Protokolle. Web-Chats werden wie in dieser Richtlinie beschrieben gespeichert, außer Inkognito-Chats. Unsere Fehlerüberwachung ist so eingerichtet, dass sie die Inhalte von Anfragen und Chats ausschließt.

Die Modell-Infrastruktur wird für uns von einem spezialisierten Anbieter in der Europäischen Union und den Vereinigten Staaten betrieben, aufgrund eines Vertrags mit uns. Er verarbeitet die Inhalte nur, um die Antwort zu erzeugen, und speichert sie nicht, abgesehen von einem kurzlebigen Cache, der wiederholte Prompts beschleunigt.

• Um den Dienst bereitzustellen, für den Sie sich angemeldet haben: Ihr Konto, Chat, API, Konsole und Support. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Um Sie abzurechnen, Rechnungen zu stellen und Buchhaltungsunterlagen zu führen. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und Vertrag.
• Um den Dienst sicher zu halten, Nutzungslimits und unsere Richtlinie zur zulässigen Nutzung durchzusetzen sowie Betrug und Missbrauch zu verhindern. Rechtsgrundlage: unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• Um Service-E-Mails zu senden, etwa Anmeldelinks, Einladungen, Belege und Hinweise auf wichtige Änderungen. Rechtsgrundlage: Vertrag.
• Um Ihnen Produktneuigkeiten und Angebote per E-Mail zu senden, nur wenn Sie eingewilligt haben. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit in Ihren Kontoeinstellungen („Produktneuigkeiten per E-Mail“) widerrufen; die Rechtmäßigkeit der bis dahin gesendeten E-Mails bleibt unberührt.

Wir senden keine Marketing-E-Mails ohne Ihre Einwilligung.

Wir verwenden Ihre Prompts, Ausgaben oder Chats niemals zum Training von KI-Modellen. Wir verkaufen oder vermieten keine personenbezogenen Daten, zeigen keine Werbung und setzen keine Werbe-Tracker ein.

Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb von InterOdin helfen, auf Grundlage von Verträgen, die sie zu deren Schutz verpflichten, und nur so weit, wie sie sie benötigen:

• Hetzner, unser Hosting-Anbieter in Deutschland: Server und Datenbank.
• Cloudflare: DNS, Netzwerkschutz, Bot-Erkennung sowie Speicherung verschlüsselter Backups und von Chat-Anhängen.
• Der Anbieter der Modell-Infrastruktur, in der Europäischen Union und den Vereinigten Staaten: Verarbeitung von Anfrageinhalten, nur um Antworten zu erzeugen.
• Sentry, in der Europäischen Union: Fehlerüberwachung, so eingerichtet, dass Inhalte von Anfragen und Chats ausgeschlossen sind.
• Stripe: Zahlungen.
• Resend: Versand von Service-E-Mails und Empfang der E-Mails, die Sie an unsere Support-Adressen senden.
• Google (Gmail): eine Kopie der E-Mails, die Sie an unsere Support-Adressen senden, damit wir schnell antworten können.
• Anmeldung mit Google und GitHub: nur wenn Sie sich damit anmelden. Sie übermitteln uns Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild.

Wir können Daten außerdem an Behörden weitergeben, wenn das Gesetz es verlangt, und an zur Verschwiegenheit verpflichtete Berater.

Einige Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder können von dort aus auf Daten zugreifen, etwa in den Vereinigten Staaten, wo ein Teil der Modell-Infrastruktur läuft. In diesen Fällen stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission, etwa das EU-US Data Privacy Framework für zertifizierte Unternehmen, oder auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Eine Kopie der einschlägigen Garantien können Sie unter [email protected] anfordern.

• Konto- und Organisationsdaten: bis Sie das Konto oder die Organisation löschen.
• API-Anfragemetadaten, einschließlich IP-Adresse und User-Agent: 90 Tage. Danach behalten wir nur Tagessummen pro Organisation, Modell, Schlüssel und Mitglied, ohne IP-Adressen, für Abrechnung und Nutzungsverlauf.
• Web-Chats: bis Sie sie löschen. Gelöschte Unterhaltungen werden sofort ausgeblendet und nach 30 Tagen endgültig gelöscht. Wenn Sie Ihr Konto löschen, werden alle Ihre Chats und Anhänge sofort gelöscht.
• Support-E-Mails: so lange, wie wir sie zur Bearbeitung Ihres Anliegens und als Nachweis benötigen. Sie können die frühere Löschung unter [email protected] verlangen.
• Rechnungen, Zahlungen und das Guthabenbuch: so lange, wie das rumänische Buchführungs- und Steuerrecht es verlangt, derzeit bis zu 10 Jahre.
• Sicherheits- und Audit-Protokolle: solange Ihre Organisation besteht, damit Inhaber wichtige Aktionen nachvollziehen können.
• Backups: verschlüsselt und höchstens 30 Tage aufbewahrt, sodass aus dem Dienst gelöschte Daten innerhalb von 30 Tagen auch aus den Backups verschwinden.

Nach der DSGVO haben Sie das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Soweit wir uns auf Ihre Einwilligung stützen, können Sie sie jederzeit widerrufen.

Sie können Ihre Chats exportieren und Ihr Konto selbst in den Einstellungen der Konsole löschen. Für alles Weitere schreiben Sie an [email protected]. Wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Rumänien ist dies die Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP), www.dataprotection.ro. Sie können sich auch an die Behörde in dem EU-Land wenden, in dem Sie leben oder arbeiten.

Wir schützen Daten durch Verschlüsselung bei der Übertragung, verschlüsselte Backups, API-Schlüssel, die nur als Hashes gespeichert werden und die wir nicht zurücklesen können, Passkeys, verpflichtende Zwei-Faktor-Authentifizierung für Mitarbeitende, strenge Zugriffskontrollen und Audit-Protokolle. Kein System ist vollkommen sicher; wenn eine Verletzung Ihre Daten betrifft, informieren wir Sie und die Behörden, wie die DSGVO es verlangt.

Befugte InterOdin-Mitarbeitende können auf die Konsole Ihres Kontos zugreifen, um Ihnen auf Ihre Bitte hin zu helfen oder um Missbrauch oder ein Sicherheitsproblem zu untersuchen. Der Zugriff durch Mitarbeitende erfordert Zwei-Faktor-Authentifizierung, und jeder Zugriff wird in einem Audit-Protokoll festgehalten. Der Zugriff durch Mitarbeitende für Support oder die Untersuchung von Missbrauch wird protokolliert, während seiner Dauer mit einem Banner angezeigt, ist rein lesend (Mitarbeitende können nichts an Ihrem Konto ändern) und kann auch die Einsicht in Ihre Chats umfassen. Inkognito-Chats werden nie gespeichert, daher können Mitarbeitende sie nie einsehen. Wir nutzen diesen Zugriff nie für andere Zwecke.

InterOdin richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine Daten von Kindern.

Wir können diese Erklärung aktualisieren. Über wichtige Änderungen informieren wir Sie per E-Mail oder in der Konsole, bevor sie gelten. Das Datum des Inkrafttretens am Anfang zeigt stets die aktuelle Fassung.