Datenschutzerklärung

1. Unsere Rolle im KI-Ökosystem

Unsere Plattform fungiert als Gateway. Wir entwickeln nicht alle KI-Modelle, die über unser System verfügbar sind; stattdessen ermöglichen wir Nutzern, ausgewählte KI-Dienste von Drittanbietern aus einer einzigen Oberfläche zu nutzen. Dies bedeutet, dass wir in bestimmten Situationen als primärer Datenverantwortlicher agieren (z. B. bei der Verwaltung Ihres Kontos). In anderen Situationen fungieren wir als Vermittler oder technischer Verarbeiter, der Ihre Eingabe an das von Ihnen ausgewählte KI-Modell weiterleitet. Diese Unterscheidung ist wichtig. Wenn Ihr Prompt an einen Drittanbieter-KI-Anbieter übermittelt wird, kann dieser Anbieter die Daten unter seinem eigenen Datenschutzrahmen verarbeiten. Wir bemühen uns, die Übertragung strikt auf das technisch Notwendige zu beschränken, um die angeforderte Ausgabe zu liefern.

2. Welche Informationen wir erheben

Wir erheben Informationen, die zum Betrieb der Plattform, zur Verbesserung des Nutzererlebnisses und zur Einhaltung gesetzlicher Verpflichtungen erforderlich sind. Die Datenkategorien umfassen:

Kontoinformationen

Bei der Registrierung erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihr gehashtes Passwort und optional ein Profilbild oder einen Organisationsnamen.

Nutzungsdaten

Wir erfassen aggregierte Informationen darüber, wie Sie mit der Plattform interagieren — besuchte Seiten, ausgewählte Modelle, Sitzungsdauer, Gerätetyp, Browserversion und ungefähre geografische Lage, abgeleitet aus der IP-Adresse.

Prompts und Ausgaben

Wir verarbeiten temporär den Text, die Bilder, Audio- oder Videodaten, die Sie einreichen, um sie an das angeforderte KI-Modell weiterzuleiten. Wir speichern diese Inhalte nur, wenn Sie sie ausdrücklich in Ihrer Konto-Bibliothek speichern.

Abrechnungsinformationen

Zahlungen werden von PCI-DSS-konformen Anbietern verarbeitet. Wir speichern keine vollständigen Kreditkartennummern auf unseren Servern.

3. Wie wir personenbezogene Daten verwenden

Wir verwenden die erhobenen Informationen, um:

• Die Plattform und ihre Funktionen bereitzustellen, zu warten und zu verbessern.
• Nutzer zu authentifizieren und vor unbefugtem Zugriff zu schützen.
• Abonnements, Rechnungen und Rückerstattungen abzuwickeln.
• Über Service-Updates, Sicherheitswarnungen und Richtlinienänderungen zu informieren.
• Betrug, Missbrauch und Verstöße gegen unsere Nutzungsbedingungen zu erkennen und zu verhindern.
• Geltendes Recht, Vorschriften und rechtmäßige Anfragen von Behörden einzuhalten.

Wir verkaufen keine personenbezogenen Daten an Dritte und verwenden Ihre privaten Prompts oder Ausgaben nicht zum Trainieren unserer eigenen Foundation-Modelle.

4. Rechtsgrundlage für die Verarbeitung

Gemäß DSGVO und ähnlichen Rahmenwerken verarbeiten wir personenbezogene Daten auf Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen: Vertragserfüllung (zur Erbringung der angeforderten Dienste), berechtigte Interessen (zur Sicherung und Verbesserung unserer Plattform), Einwilligung (wo erforderlich, etwa für nicht notwendige Cookies oder Marketingkommunikation) und rechtliche Verpflichtung (zur Einhaltung steuerlicher, buchhalterischer und regulatorischer Pflichten).

5. Interaktion mit KI-Anbietern Dritter

Wenn Sie einen Prompt an ein bestimmtes Modell senden, wird der Inhalt dieses Prompts an den entsprechenden Drittanbieter übermittelt. Jeder Anbieter unterhält seine eigene Datenschutzerklärung, Datenaufbewahrungsfristen und Modelltrainingspraktiken. Wir empfehlen, diese Richtlinien direkt zu prüfen. Wir übertragen nur die Daten, die zur Erfüllung der Anfrage strikt erforderlich sind, und leiten den Verkehr nach Möglichkeit über Zero-Retention-API-Endpunkte, sodass Anbieter Ihre Eingaben nicht für längere Zeit speichern.

6. Datenaufbewahrung

Wir bewahren Kontoinformationen so lange auf, wie Ihr Konto aktiv ist. Nutzungsprotokolle werden zu Sicherheits- und Diagnosezwecken bis zu 12 Monate gespeichert. Gespeicherte Prompts und Ausgaben verbleiben in Ihrer persönlichen Bibliothek, bis Sie sie löschen oder Ihr Konto schließen. Abrechnungsunterlagen werden für den nach geltendem Steuer- und Buchhaltungsrecht erforderlichen Zeitraum aufbewahrt (in der Regel 5–10 Jahre).

7. Sicherheitsmaßnahmen

Wir setzen branchenübliche technische und organisatorische Schutzmaßnahmen ein, einschließlich TLS-1.3-Verschlüsselung bei der Übertragung, AES-256-Verschlüsselung im Ruhezustand, rollenbasierter Zugriffskontrollen, kontinuierlicher Überwachung und regelmäßiger Sicherheitsaudits durch Dritte. Auch wenn kein System vollständig sicher sein kann, sind wir verpflichtet, Ihre Daten mit angemessener Sorgfalt zu schützen.

8. Internationale Datenübermittlungen

Unsere Infrastruktur und KI-Anbieter-Partner arbeiten weltweit. Ihre Informationen können in Länder außerhalb Ihres Wohnsitzlandes übertragen, dort verarbeitet oder gespeichert werden. Bei solchen Übertragungen stützen wir uns auf Standardvertragsklauseln, Angemessenheitsbeschlüsse oder andere nach geltendem Recht anerkannte Übertragungsmechanismen.

9. Ihre Rechte

Je nach Rechtsgebiet haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu korrigieren, zu löschen, einzuschränken oder zu übertragen sowie bestimmten Verarbeitungstätigkeiten zu widersprechen und Einwilligungen jederzeit zu widerrufen. Um diese Rechte auszuüben, kontaktieren Sie uns unter privacy@yesmind.ai. Wir antworten innerhalb der gesetzlich vorgeschriebenen Fristen.

10. KI-spezifische Datenüberlegungen

Generative AI introduces unique privacy considerations. Outputs may occasionally reflect patterns from training data, may be inaccurate, or may generate content that resembles real individuals. Do not submit sensitive personal data, confidential business information, or regulated data (e.g., health, financial, or legal records) unless you have authority to do so and have reviewed the relevant provider's terms.

11. Children's Privacy

Unsere Plattform richtet sich an Nutzer, die mindestens 18 Jahre alt sind oder das Volljährigkeitsalter in ihrem Rechtsgebiet erreicht haben. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir feststellen, dass personenbezogene Daten ohne entsprechende Zustimmung von einem Minderjährigen erhoben wurden, ergreifen wir angemessene Maßnahmen zur Löschung.

12. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, um sichere Sitzungen aufrechtzuerhalten, Präferenzen zu speichern, den Datenverkehr zu analysieren und die Leistung zu verbessern. Wesentliche Cookies sind für Kernfunktionen erforderlich, einschließlich Authentifizierung und Kontoverwaltung. Optionale Analyse- oder Präferenz-basierte Cookies können verwendet werden, sofern gesetzlich zulässig. Nutzer können Cookie-Präferenzen über Browser-Einstellungen oder eine Einwilligungs-Verwaltungsoberfläche verwalten, sofern verfügbar.

13. Kontokündigung und Datenlöschung

Sie können jederzeit die Kontolöschung beantragen. Nach verifizierter Anfrage deaktivieren wir Ihr Konto und entfernen personenbezogene Daten innerhalb eines angemessenen Zeitraums aus aktiven Systemen, vorbehaltlich gesetzlicher oder regulatorischer Aufbewahrungspflichten. Wenn die Löschung den gespeicherten Prompt-Verlauf betrifft, sind zuvor generierte Ausgaben möglicherweise nicht mehr zugänglich.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung regelmäßig aktualisieren, um Änderungen in unseren Diensten, Integrationen, gesetzlichen Verpflichtungen oder Betriebspraktiken widerzuspiegeln. Wesentliche Updates werden über Website-Hinweise oder direkte Nutzerbenachrichtigung kommuniziert. Die fortgesetzte Nutzung der Plattform nach einem Update gilt als Annahme der überarbeiteten Erklärung.

15. Kontakt

Bei Fragen, Bedenken oder Anliegen zu dieser Datenschutzerklärung oder unseren Datenpraktiken wenden Sie sich bitte an unser Datenschutz-Team unter privacy@yesmind.ai. Wir sind verpflichtet, schnell und transparent zu antworten.