Datenschutz­erklärung

1. Welche Daten wir erheben

• Kontodaten: Ihre E-Mail-Adresse, Ihr Name, Ihr Firmenname und die Angaben, die Sie uns bei einer Zugangsanfrage oder Kontaktaufnahme senden.
• Abrechnungsdaten: Aufladebeträge, Guthaben, Rechnungen und Transaktionsverlauf. Karten- und Bankdaten werden von unserem Zahlungsdienstleister verarbeitet; wir erhalten nie die vollständige Kartennummer.
• Nutzungsmetadaten jeder API-Anfrage: Anfrage-ID, Zeitstempel, API-Schlüssel-ID, die aufgerufene Modell-ID und das bedienende Modell, Token-Anzahl, Kosten, Latenz, Status und Fehlertyp, IP-Adresse und User-Agent.
• Website-Analyse: aggregierte Seitenaufrufstatistiken ohne Werbe-Cookies (Vercel Web Analytics und Cloudflare Web Analytics).

2. Inhalte von Prompts und Antworten

Wir speichern die Inhalte Ihrer Prompts und der Modellantworten nicht. Die Inhalte laufen über unser Gateway zu dem Modellanbieter, der die Anfrage bedient, und zurück zu Ihnen. Modellanbieter verarbeiten diese Inhalte nach ihren eigenen Bedingungen und Datenschutzrichtlinien, was eine vorübergehende Speicherung zur Missbrauchsüberwachung umfassen kann.

3. Wie wir Daten nutzen

• Zur Erbringung des Dienstes: Authentifizierung von API-Schlüsseln, Weiterleitung von Anfragen und Durchsetzung von Raten- und Ausgabenlimits.
• Zur Abrechnung: Reservieren und Abrechnen von Kosten, Führen Ihres Guthabens und Aufbewahren von Buchhaltungsunterlagen.
• Zur Sicherheit: Erkennung von Betrug, Missbrauch und Verstößen gegen die Nutzungsrichtlinie.
• Für Support und zur Kommunikation über Ihr Konto sowie über Änderungen des Dienstes oder dieser Erklärung.
• Zum Verständnis und zur Verbesserung des Dienstes anhand aggregierter Statistiken.
• Zur Erfüllung gesetzlicher Pflichten.

4. Rechtsgrundlagen

Soweit die DSGVO oder ein vergleichbares Gesetz gilt, verarbeiten wir personenbezogene Daten zur Erfüllung unseres Vertrags mit Ihnen, auf Grundlage unseres berechtigten Interesses am Betrieb, Schutz und an der Verbesserung des Dienstes, zur Erfüllung gesetzlicher Pflichten und, soweit erforderlich, mit Ihrer Einwilligung.

5. Empfänger der Daten

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an Dienstleister weiter, die uns beim Betrieb des Dienstes unterstützen, auf Grundlage von Verträgen, die ihre Nutzung beschränken:

• KI-Modellanbieter, die Ihre Anfragen verarbeiten, darunter Alibaba Cloud, DeepSeek und Google.
• Hosting und Infrastruktur: Vercel (Anwendungshosting), Neon (Datenbank) und Cloudflare (DNS und Website-Analyse).
• Unser Zahlungsdienstleister, der Ihre Zahlungen abwickelt.
• Berater und Behörden, wenn das Gesetz es verlangt oder zum Schutz unserer Rechte.

6. Internationale Übermittlungen

Unsere Dienstleister verarbeiten Daten in mehreren Ländern, darunter die Vereinigten Staaten, China und Singapur, die möglicherweise nicht das gleiche Schutzniveau wie Ihr Land bieten. Soweit erforderlich, setzen wir geeignete Garantien wie Standardvertragsklauseln ein. Anfrageinhalte werden im Land des jeweils bedienenden Modellanbieters verarbeitet.

7. Speicherdauer

Kontodaten bewahren wir auf, solange das Konto besteht, und danach für einen angemessenen Zeitraum. Nutzungs- und Abrechnungsdaten werden so lange aufbewahrt, wie es für Buchhaltung, Steuern, Streitbeilegung und Prüfungen erforderlich ist, in der Regel bis zu sieben Jahre. Aggregierte Statistiken, die Sie nicht identifizieren, können länger aufbewahrt werden.

8. Cookies

Wir verwenden nur wenige notwendige Cookies: tokenapi_lang speichert die gewählte Sprache, und der Administrationsbereich verwendet ein Sitzungs-Cookie für die Anmeldung von Mitarbeitenden. Unsere Analyse verwendet keine Cookies, und wir setzen keine Werbe- oder websiteübergreifenden Tracking-Cookies ein.

9. Sicherheit

Wir schützen Daten durch Transportverschlüsselung, gehashte Speicherung von API-Schlüsseln, verschlüsselte Zugangsdaten zu Anbietern, Zugriffskontrollen und Protokollierung. Kein System ist vollkommen sicher; schützen Sie Ihre API-Schlüssel und melden Sie verdächtige Vorfälle an hello@tokenapi.biz.

10. Ihre Rechte

Je nach Wohnort haben Sie möglicherweise das Recht auf Auskunft, Berichtigung, Löschung oder Übertragung Ihrer personenbezogenen Daten, das Recht, bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken, sowie das Recht, Ihre Einwilligung zu widerrufen. Zur Ausübung dieser Rechte schreiben Sie an hello@tokenapi.biz. Sie können sich auch bei der Datenschutzbehörde Ihres Landes beschweren.

11. Minderjährige

Der Dienst richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen.

12. Änderungen und Kontakt

Wir können diese Erklärung aktualisieren und veröffentlichen die neue Fassung mit ihrem Gültigkeitsdatum. Kontakt: TokenAPI, hello@tokenapi.biz.