Datenschutzerklärung

Verantwortlicher

anycast.io UG (haftungsbeschränkt)

Hintere Straße 125a, 90768 Fürth, Deutschland

Worum es hier geht

Wir verarbeiten personenbezogene Daten, soweit das für Betrieb, Anmeldung, Abrechnung, Teamfunktionen und die sichere Bereitstellung der Plattform erforderlich ist.

Dazu gehören insbesondere E-Mail-Adressen, Accountdaten, technische Zugriffsdaten, Nutzungsdaten sowie Inhalte, die Sie in Threads, Projekten, Research-Läufen oder Speicherfunktionen hinterlegen.

Hosting und Infrastruktur

Die 2342.ai-Kernplattform betreiben wir auf eigener Infrastruktur im Nürnberger Deutschherrnkarree. Core-Backbone GmbH stellt dafür Colocation und Netzanbindung bereit. Für Speicherung und Auslieferung der Kernplattform setzen wir keine fremde Public-Cloud als Primärinfrastruktur ein.

Server-Logs können IP-Adresse, Zeitstempel, angeforderte URL, Browserinformationen und technische Fehlerdaten enthalten. Diese Verarbeitung dient dem sicheren Betrieb der Plattform.

Authentifizierung und Kontozugang

Für den Login verarbeiten wir E-Mail-Adresse, Sitzungsdaten und technische Gerätedaten. Bei Magic-Link-Anmeldungen wird ein zeitlich begrenzter Token erzeugt und geprüft.

Sitzungs- und Zugangsdaten werden verarbeitet, um die Anmeldung zu ermöglichen, Missbrauch zu begrenzen und bestehende Sitzungen verwalten zu können.

Nutzung der Plattform

Bei der Nutzung der Plattform verarbeiten wir Inhalte aus Chats, Projekten, Research-Läufen, Dateiuploads, Vektor-Speichern und API-Aufrufen. Zusätzlich speichern wir Modell, Zeitstempel, Tokenverbrauch und Kosteninformationen.

Wenn Sie externe Modellanbieter über unsere Plattform ansprechen, werden für die jeweilige Verarbeitung erforderliche Daten an diese Anbieter weitergeleitet.

Je nach gewähltem externen Modell können insbesondere Amazon Web Services EMEA SARL, Google Cloud EMEA Limited und Microsoft Ireland Operations Limited als Anbieter beziehungsweise Unterauftragsverarbeiter eingebunden sein.

Verarbeitungsort, Aufbewahrung und weitere Bedingungen richten sich bei externen Modellen nach dem konkret gewählten Datenweg und den jeweils anwendbaren Verträgen. Eine pauschale Zusage, dass jede externe KI-Anfrage ausschließlich in EU-Rechenzentren verarbeitet wird, geben wir nicht. GLM 5.2, GLM 5.3 und GLM 5.3 Flash laufen auf dem regionalen Datenweg im Nürnberger Rechenzentrum von noris network mit Zero Data Retention; GLM 5.3 und GLM 5.3 Flash weichen zusätzlich per In-Region-Routing auf EU-Endpunkte mit Zero Data Retention aus.

Für Werbevideos recherchieren wir öffentlich zugängliche Quellen über Ihr Unternehmen (Website, Bewertungen, Presse) und speichern das entstehende Markenprofil in Ihrem Projekt, einschließlich dort genannter Personen wie Gründerinnen, Gründern oder Rezensenten, damit Sie es prüfen können. Bilder, Sprache und Clips entstehen auf Microsoft Azure und Google Cloud in EU-Regionen aus Inhalten, die innerhalb der Plattform erzeugt wurden; Namen aus der Recherche werden nicht weitergegeben.

AVV, Unterauftragsverarbeiter und Modellwahl

Unsere Vereinbarung zur Auftragsverarbeitung (AVV/DPA) und die aktuelle Subprocessor-Liste sind öffentlich abrufbar unter 2342.ai/de/auftragsverarbeitung und 2342.ai/de/unterauftragsverarbeiter. Organisations-Owner und Admins können die aktuelle AVV im Organisationsbereich elektronisch akzeptieren und einen Nachweis mit Version, Zeitstempel und Dokument-Fingerprint abrufen. Das dabei erzeugte PDF trägt die elektronische Gegenzeichnung des Auftragsverarbeiters.

Nicht jedes Modell ist automatisch für jede Verarbeitung personenbezogener oder vertraulicher Daten geeignet. Verantwortliche müssen Modell, Datenweg, Zweck, Vertragsgrundlage und Datenart passend auswählen. Der Modellkatalog kennzeichnet je Modell Datenweg, Zero Data Retention und Trainingsvorbehalt; das Modell-Datenblatt unter 2342.ai/de/modell-datenblatt fasst Anbieter, Region und Speicherung zusammen.

• AVV/DPA öffentlich unter /de/auftragsverarbeitung
• Subprocessor-Liste öffentlich unter /de/unterauftragsverarbeiter
• Datenweg, Zero Data Retention und Trainingsvorbehalt je Modell im Katalog und Datenblatt gekennzeichnet
• Externe Datenwege anhand der anwendbaren Verträge einordnen

Training, Löschung und Aufbewahrung

2342.ai verwendet Kundendaten nicht zum Training eigener Grundmodelle. Modelle, bei denen sich der Anbieter Training mit Ein- und Ausgaben vorbehält, werden als externer Datenweg gekennzeichnet und sind standardmäßig gesperrt; derzeit trägt kein Modell im Katalog einen solchen Vorbehalt.

Chats, Dateien, Vektor-Speicher, API-Logs und Nutzungsdaten können je nach Feature unterschiedlich lange gespeichert werden, soweit dies für Betrieb, Abrechnung, Sicherheit, Teamfunktionen oder gesetzliche Pflichten erforderlich ist.

Kunden können Inhalte und Konten löschen. Gesetzliche Aufbewahrungspflichten, Abrechnungsnachweise und Sicherheitslogs können einer sofortigen vollständigen Löschung einzelner technischer Datensätze entgegenstehen.

• Chat- und Projektdaten: Speicherung für die Produktfunktion bis zur Löschung oder Kontobeendigung
• Dateien und RAG-/Vektor-Speicher: Speicherung bis zur Löschung durch Nutzer oder Admin
• API- und Usage-Logs: Speicherung für Betrieb, Abrechnung, Missbrauchsschutz und Nachvollziehbarkeit
• Abrechnungsdaten: Speicherung nach gesetzlichen Aufbewahrungspflichten

Teams und gemeinsame Bibliotheken

Wenn Sie Teams nutzen, verarbeiten wir Teamzugehörigkeit, Rollen, Einladungen und gemeinsam genutzte Inhalte wie Prompt-Bibliotheken oder Budgetinformationen.

Bestimmte Teamdaten, insbesondere Name, E-Mail-Adresse, Rolle und teambezogene Nutzungswerte, können für berechtigte Teammitglieder sichtbar sein.

Zahlungen und Abrechnung

Für Abrechnung und Zahlungsabwicklung verarbeiten wir plan- und nutzungsbezogene Daten. Zahlungsdaten selbst werden ausschließlich über die jeweils eingebundenen Zahlungsdienstleister verarbeitet.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Für datenschutzbezogene Anfragen verwenden Sie bitte die im Impressum unter 2342.ai/de/impressum veröffentlichten Kontaktdaten.

• Art. 15 DSGVO: Auskunft
• Art. 16 DSGVO: Berichtigung
• Art. 17 DSGVO: Löschung
• Art. 18 DSGVO: Einschränkung
• Art. 20 DSGVO: Datenübertragbarkeit
• Art. 21 DSGVO: Widerspruch