Datenschutzerklärung

Verantwortlicher

anycast.io UG (haftungsbeschränkt)

Hintere Straße 125a, 90768 Fürth, Deutschland

Worum es hier geht

Wir verarbeiten personenbezogene Daten, soweit das für Betrieb, Anmeldung, Abrechnung, Teamfunktionen und die sichere Bereitstellung der Plattform erforderlich ist.

Dazu gehören insbesondere E-Mail-Adressen, Accountdaten, technische Zugriffsdaten, Nutzungsdaten sowie Inhalte, die Sie in Threads, Projekten, Research-Läufen oder Speicherfunktionen hinterlegen.

Hosting und Infrastruktur

Die 2342.ai-Kernplattform betreiben wir auf eigener Infrastruktur im Nürnberger Deutschherrnkarree. Core-Backbone GmbH stellt dafür Colocation und Netzanbindung bereit. Für Speicherung und Auslieferung der Kernplattform setzen wir keine fremde Public-Cloud als Primärinfrastruktur ein.

Server-Logs können IP-Adresse, Zeitstempel, angeforderte URL, Browserinformationen und technische Fehlerdaten enthalten. Diese Verarbeitung dient dem sicheren Betrieb der Plattform.

Authentifizierung und Kontozugang

Für den Login verarbeiten wir E-Mail-Adresse, Sitzungsdaten und technische Gerätedaten. Bei Magic-Link-Anmeldungen wird ein zeitlich begrenzter Token erzeugt und geprüft.

Sitzungs- und Zugangsdaten werden verarbeitet, um die Anmeldung zu ermöglichen, Missbrauch zu begrenzen und bestehende Sitzungen verwalten zu können.

Nutzung der Plattform

Bei der Nutzung der Plattform verarbeiten wir Inhalte aus Chats, Projekten, Research-Läufen, Dateiuploads, Vektor-Speichern und API-Aufrufen. Zusätzlich speichern wir Modell, Zeitstempel, Tokenverbrauch und Kosteninformationen.

Wenn Sie externe Modellanbieter über unsere Plattform ansprechen, werden für die jeweilige Verarbeitung erforderliche Daten an diese Anbieter weitergeleitet.

Je nach gewähltem externen Modell können insbesondere Amazon Web Services EMEA SARL, Google Cloud EMEA Limited und Microsoft Ireland Operations Limited als Anbieter beziehungsweise Unterauftragsverarbeiter eingebunden sein.

Verarbeitungsort, Aufbewahrung und weitere Bedingungen richten sich bei externen Modellen nach dem konkret gewählten Datenweg und den jeweils anwendbaren Verträgen. Eine pauschale Zusage, dass jede externe KI-Anfrage ausschließlich in EU-Rechenzentren verarbeitet wird, geben wir nicht. GLM 5.2 wird über einen regionalen europäischen Endpunkt verarbeitet. Für diesen Datenweg geben wir keine Deutschland- oder Zero-Data-Retention-Zusage.

AVV, Unterauftragsverarbeiter und Modellwahl

Unsere Vereinbarung zur Auftragsverarbeitung (AVV/DPA) und die aktuelle Subprocessor-Liste sind öffentlich abrufbar unter 2342.ai/de/auftragsverarbeitung und 2342.ai/de/unterauftragsverarbeiter. Organisations-Owner und Admins können die aktuelle AVV im Organisationsbereich elektronisch akzeptieren und einen Nachweis mit Version, Zeitstempel und Dokument-Fingerprint abrufen. Eine gegengezeichnete Fassung stellen wir Unternehmenskunden auf Anfrage bereit.

Nicht jedes Modell ist automatisch für jede Verarbeitung personenbezogener oder vertraulicher Daten geeignet. Verantwortliche müssen Modell, Datenweg, Zweck, Vertragsgrundlage und Datenart passend auswählen. Der Modellkatalog kennzeichnet GLM 5.2.

• AVV/DPA öffentlich unter /de/auftragsverarbeitung
• Subprocessor-Liste öffentlich unter /de/unterauftragsverarbeiter
• GLM 5.2 im Produktkatalog gekennzeichnet
• Externe Datenwege anhand der anwendbaren Verträge einordnen

Training, Löschung und Aufbewahrung

2342.ai verwendet Kundendaten nicht zum Training eigener Grundmodelle. Für GLM 5.2 als Public-Preview-Modell behält sich Mistral die Nutzung von Ein- und Ausgaben zum Training vor; der allgemeine Trainings-Opt-out und ZDR gelten laut Preview-Bedingungen hierfür nicht.

Chats, Dateien, Vektor-Speicher, API-Logs und Nutzungsdaten können je nach Feature unterschiedlich lange gespeichert werden, soweit dies für Betrieb, Abrechnung, Sicherheit, Teamfunktionen oder gesetzliche Pflichten erforderlich ist.

Kunden können Inhalte und Konten löschen. Gesetzliche Aufbewahrungspflichten, Abrechnungsnachweise und Sicherheitslogs können einer sofortigen vollständigen Löschung einzelner technischer Datensätze entgegenstehen.

• Chat- und Projektdaten: Speicherung für die Produktfunktion bis zur Löschung oder Kontobeendigung
• Dateien und RAG-/Vektor-Speicher: Speicherung bis zur Löschung durch Nutzer oder Admin
• API- und Usage-Logs: Speicherung für Betrieb, Abrechnung, Missbrauchsschutz und Nachvollziehbarkeit
• Abrechnungsdaten: Speicherung nach gesetzlichen Aufbewahrungspflichten

Teams und gemeinsame Bibliotheken

Wenn Sie Teams nutzen, verarbeiten wir Teamzugehörigkeit, Rollen, Einladungen und gemeinsam genutzte Inhalte wie Prompt-Bibliotheken oder Budgetinformationen.

Bestimmte Teamdaten, insbesondere Name, E-Mail-Adresse, Rolle und teambezogene Nutzungswerte, können für berechtigte Teammitglieder sichtbar sein.

Zahlungen und Abrechnung

Für Abrechnung und Zahlungsabwicklung verarbeiten wir plan- und nutzungsbezogene Daten. Zahlungsdaten selbst werden ausschließlich über die jeweils eingebundenen Zahlungsdienstleister verarbeitet.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Für datenschutzbezogene Anfragen verwenden Sie bitte die im Impressum unter 2342.ai/de/impressum veröffentlichten Kontaktdaten.

• Art. 15 DSGVO: Auskunft
• Art. 16 DSGVO: Berichtigung
• Art. 17 DSGVO: Löschung
• Art. 18 DSGVO: Einschränkung
• Art. 20 DSGVO: Datenübertragbarkeit
• Art. 21 DSGVO: Widerspruch