Rechtliches

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die skycraft GmbH, Leibnizstraße 5, 01187 Dresden, Deutschland, vertreten durch ihren Geschäftsführer Dr. David Urbansky. Bei Fragen zum Datenschutz schreiben Sie bitte an [email protected].

2. Besuch dieser Website

Die Website wird über Cloudflare bereitgestellt. Um Seiten auszuliefern und vor Angriffen zu schützen, verarbeitet Cloudflare Ihre IP-Adresse und technische Daten der Anfrage (Rechtsgrundlage: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Schriftarten werden von unserer eigenen Domain geladen; Google Fonts werden nicht eingebunden.

Besuche zählen wir mit Plausible Analytics. Plausible arbeitet ohne Cookies und speichert keine personenbezogenen Daten. Wir erhalten nur Gesamtzahlen, etwa Besuche pro Seite und verweisende Websites (Art. 6 Abs. 1 lit. f DSGVO). Plausible wird in der EU gehostet.

3. Die Demo auf der Startseite und das Answer Lab

Fragen, die Sie in die Demo eingeben, werden an die WebKnox-API gesendet, um sie zu beantworten; diese gibt Teile davon weiter, wie unter „API-Anfragen“ beschrieben. Ihren Text speichern wir nicht. Cloudflare Turnstile prüft, ob ein Mensch und kein Bot fragt; dazu verarbeitet es Ihre IP-Adresse und technische Daten über Ihren Browser (Art. 6 Abs. 1 lit. f DSGVO).

4. Ihr Konto

Registrierung und Anmeldung erfolgen über Clerk (Clerk, Inc., USA). Wir verarbeiten Ihre E-Mail-Adresse, Ihren Namen, sofern Sie ihn angeben, und, wenn Sie sich mit einem Social-Media-Konto anmelden, die grundlegenden Profildaten, die dieser Anbieter übermittelt. Wir speichern Ihren Tarif, Ihr Token-Guthaben, tägliche Nutzungssummen und Ihre API-Schlüssel, von diesen jedoch nur einen Hashwert (Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung).

Die Konsole setzt die Sitzungscookies von Clerk, die erforderlich sind, damit Sie angemeldet bleiben. Andere Cookies setzen wir nicht, daher gibt es kein Cookie-Banner.

5. API-Anfragen

Wenn Ihre App die API aufruft, verarbeiten wir die übermittelte Unterhaltung, um sie zu beantworten. Den Text der Nachrichten speichern wir nicht. Eine Antwort wird nur gespeichert, wenn Sie eine gehostete Einbettung oder ein Bild anfordern, und nur bis zu dem in der Antwort genannten Ablaufzeitpunkt (30 Tage); spätestens einen Tag danach wird sie gelöscht. Die Antwort wird bei Cloudflare in der EU gespeichert, Cloudflares Browser-Dienst erzeugt daraus das Bild, und bis dahin kann jede Person sie sehen, die ihre Einbettungs- oder Bildadresse kennt.

Um zu antworten, geben unsere Server Teile einer Frage an die Dienste weiter, die die Antwort kennen; bei diesen Abfragen sehen diese weder die IP-Adressen Ihrer Nutzer noch Ihren Schlüssel. Um eine Frage zu verstehen und eine Karte zu wählen, gehen ihre letzten Nachrichten an OpenAI, das auch Übersetzungen, Definitionen und Vergleiche schreibt. Suchbegriffe gehen an YouTube (Google) für Videos und Musik, an radio-browser.info für Radiosender und an Wikimedia (Wikipedia und Wikimedia Commons) für Bilder, Vergleiche und „Heute in der Geschichte“. Ortsnamen gehen an Open-Meteo, um einen Ort zu finden, und seine Koordinaten oder die von Ihrer App gesendeten an MET Norway (das Norwegische Meteorologische Institut) für das Wetter; Lebensmittelnamen gehen an USDA FoodData Central. Rechenaufgaben, Umrechnungen, Uhrzeiten, Würfeln, Countdowns und Timer, die wir direkt erkennen (auf Deutsch oder Englisch gefragt), verlassen unsere Server nicht (Art. 6 Abs. 1 lit. b und f DSGVO). Spielt ein Nutzer ein Video oder Audio aus einer Antwort ab, lädt sein Browser es von YouTube (youtube-nocookie.com) oder vom Server des Audios, der dabei seine IP-Adresse sieht.

Für Abrechnung, Support und Missbrauchsverhinderung führen wir ein Anfrageprotokoll mit Zeitpunkt, Schlüssel, Kartentyp, Ergebnis, verbrauchten Tokens und Antwortzeit, jedoch nie mit Nachrichtentext. Protokolleinträge werden nach 90 Tagen gelöscht; tägliche Nutzungssummen bewahren wir auf, solange Ihr Konto besteht (Art. 6 Abs. 1 lit. b und f DSGVO). Damit niemand Schlüssel errät, zählt die API Anfragen mit unbekanntem Schlüssel je IP-Adresse im Arbeitsspeicher und vergisst die Adresse innerhalb von zwei Minuten (Art. 6 Abs. 1 lit. f DSGVO).

Für die Daten Ihrer eigenen Nutzer, die Ihre App an uns sendet, sind Sie Verantwortlicher, und wir verarbeiten sie in Ihrem Auftrag. Senden Sie nur, was eine Frage erfordert. Einen Auftragsverarbeitungsvertrag stellen wir auf Anfrage zur Verfügung.

6. Zahlungen

Zahlungen wickelt Stripe ab (Stripe Payments Europe Ltd., Irland). Stripe erhält Ihre Zahlungsdaten, Ihre Rechnungsadresse und, sofern Sie sie angeben, Ihre Umsatzsteuer-Identifikationsnummer; Ihre vollständige Kartennummer sehen wir nie. Rechnungen und Zahlungsbelege bewahren wir so lange auf, wie es das deutsche Steuer- und Handelsrecht vorschreibt (Art. 6 Abs. 1 lit. b und c DSGVO).

7. E-Mail

Konto- und Abrechnungs-E-Mails versenden wir über SendGrid (Twilio Inc., USA). Nachrichten, die Sie über die Kontaktseite schreiben, gehen an die WebKnox-API, die sie über SendGrid an [email protected] sendet; Cloudflare Turnstile prüft das Formular wie oben beschrieben. Um zu begrenzen, wie viele Nachrichten von einer IP-Adresse kommen, hält die API Ihre IP-Adresse etwa eine Stunde lang im Arbeitsspeicher. Nachrichten an [email protected] leitet Cloudflare an unser Postfach weiter, das bei Google gehostet wird. Wir nutzen sie nur, um Ihnen zu antworten, und löschen sie, sobald sie nicht mehr benötigt werden (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Hosting und Bilder

Die API und ihre Datenbank laufen auf Servern der Hetzner Online GmbH in Deutschland. Anfragen an die API und an gehostete Einbettungen und Bilder laufen über Cloudflare, das die IP-Adresse und technische Anfragedaten verarbeitet, um sie auszuliefern und zu schützen; das Anfrageprotokoll des Einbettungsdienstes wird bis zu 7 Tage aufbewahrt. Die Webserver vor der API führen ein Zugriffsprotokoll mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Browserkennung und verweisender Seite für etwa 15 Tage, um Fehler und Angriffe aufzuklären; nur Administratoren können es lesen, und es enthält keinen Nachrichtentext (Art. 6 Abs. 1 lit. f DSGVO).

Bilder in Antworten werden über die eigenen Medienadressen von WebKnox geladen, sodass die Browser Ihrer Nutzer die Bildquellen nicht direkt kontaktieren.

9. Übermittlung in Drittländer

Clerk, Cloudflare, SendGrid, Stripe, Google (auch für YouTube) und OpenAI können Daten in den USA verarbeiten. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der EU. Die Wikimedia Foundation und USDA FoodData Central, beide in den USA, erhalten nur die Suchbegriffe, die eine Frage erfordert.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht. Ihr Konto mit seinen Schlüsseln, Nutzungsdaten und Protokollen können Sie jederzeit in der Konsole löschen.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Sächsischen Datenschutz- und Transparenzbeauftragten in Dresden.

11. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich der Dienst ändert. Das Datum oben zeigt die aktuelle Fassung. Rechtsverbindlich ist die deutsche Fassung; die englische Fassung dient nur der Information.