Zur Startseite

Datenschutzerklärung

Zuletzt aktualisiert: August 2026

1. Verantwortlicher

Der für die Datenverarbeitung auf dieser Website verantwortliche Verantwortliche ist:

SayPeter

Betrieben von: Jordi [vollständige juristische Person noch festzulegen]

E-Mail: [email protected]

Wenn Sie Fragen zum Datenschutz haben, kontaktieren Sie uns bitte unter [email protected].

2. Welche Daten wir erheben

Wir erheben nur die Daten, die zur Bereitstellung und Verbesserung unseres Dienstes erforderlich sind:

Kontodaten

Ihr Name und Ihre E-Mail-Adresse, die bei der Registrierung angegeben werden (auch über Google OAuth). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zahlungsdaten

Zahlungsinformationen (Kreditkartendaten, Rechnungsadresse) werden ausschließlich von Stripe, unserem Zahlungsabwickler, erhoben und verarbeitet. Wir erhalten lediglich eine Bestätigung des Zahlungsstatus, Ihre Stripe-Kunden-ID und den Abonnementstatus. Wir speichern Ihre vollständige Kartennummer nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Nutzungsdaten

Anmeldezeitstempel, IP-Adressen und einfache Protokolle der Dienstnutzung (z. B. der Bereitstellungsstatus der Umgebung). Diese Daten dienen dem Betrieb, der Absicherung und der Verbesserung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verbesserung des Dienstes).

3. Architektur und Zugriff

Jede Kundin und jeder Kunde erhält eine eigene, dedizierte und isolierte Umgebung: eine eigene Laufzeitinstanz, eine eigene Datenbank und einen eigenen Objektspeicher – nichts davon wird mit anderen Kunden geteilt. Innerhalb dieser Umgebung ist das kundenseitige Benutzerkonto vom Plattform-Dienstkonto getrennt, das die mitgelieferte Software von Peter ausführt.

Was wir betreiben und daher technisch zugänglich machen können

Wir sind der Betreiber deiner Umgebung. Wir haben administrativen Zugriff darauf über unseren privaten Verwaltungskanal, um sie bereitzustellen, Sicherheitsupdates einzuspielen, Peters Software auszurollen, auf Vorfälle zu reagieren und Missbrauchsmeldungen nachzugehen. Grundsätzlich sehen wir uns deine Geschäftsdaten, Unterhaltungen oder Dateien außerhalb dieser betrieblichen Gründe nicht an, und wir führen keinen automatisierten Prozess aus, der Inhalte deiner Umgebung auf unsere Infrastruktur kopiert. Zusätzlich werden die Transkripte deiner Unterhaltungen innerhalb deiner eigenen Umgebung verschlüsselt versiegelt; das Entsiegeln erfordert einen Schlüssel, der ausschließlich in unserem Verwaltungssystem existiert, und jeder solche Zugriff wird in einem Prüfprotokoll festgehalten. Wir behaupten nicht, technisch außerstande zu sein, auf deine Umgebung zuzugreifen – denn das sind wir nicht.

Wie KI-Anfragen verarbeitet werden

Es gibt zwei Konstellationen, und welche für dich gilt, hängt von deinem Tarif ab.

In unseren Standardtarifen läuft Peter über das eigene OpenAI-Konto von SayPeter. Du brauchst kein eigenes KI-Abo und wir verlangen auch nie eines; stattdessen enthält dein Tarif ein monatliches Nutzungskontingent. Deine Eingaben und Peters Antworten werden von uns an OpenAI übermittelt, und zwar im Rahmen unseres kommerziellen API-Vertrags, nach dem diese Inhalte nicht zum Training der Modelle von OpenAI verwendet werden. Da wir es sind, die sie übermitteln, handelt OpenAI insoweit als Unterauftragsverarbeiter von SayPeter und ist als solcher in unserem Auftragsverarbeitungsvertrag aufgeführt.

In einem Tarif mit eigenem Konto läuft Peter stattdessen über das ChatGPT/Codex- oder Claude-Konto, das du verbindest. Deine Eingaben und Peters Antworten gehen unter deinem eigenen Konto an diesen Anbieter und unterliegen dessen Bedingungen und Datenschutzerklärung für dieses Konto; die Nutzung wird auf dein eigenes Kontingent angerechnet und ein kostenpflichtiger Tarif bei diesem Anbieter ist erforderlich. Unsere Software führt diese Aufrufe auf deine Anweisung hin aus, aber das Konto, sein Tarif und seine Datenschutzeinstellungen gehören dir, nicht uns.

In beiden Fällen protokollieren wir Betriebsmetadaten wie das verwendete Modell, Zeitstempel und Token-Zahlen, zu Abrechnungs-, Betriebs- und Missbrauchspräventionszwecken. Inhalte von Eingaben oder Antworten bewahren wir nicht über das kurze Zeitfenster hinaus auf, das für die laufende Verarbeitung nötig ist.

Was isoliert ist

  • Die Umgebungen anderer Kunden sind von deiner isoliert. Weder Laufzeitinstanz noch Datenbank oder Speicher werden zwischen Kunden geteilt.
  • Plattform-Geheimnisse in deiner Umgebung (die Deployment-Umgebungsdatei mit den Dienst-Zugangsdaten) gehören dem Plattform-Dienstkonto und sind für deinen kundenseitigen Benutzer nicht lesbar.
  • Von dir verbundene Drittanbieter-Token (z. B. Google, Stripe, dein E-Mail-Anbieter oder, in einem Tarif mit eigenem Konto, dein eigenes ChatGPT/Codex- oder Claude-Konto) werden verschlüsselt in unserer Verwaltungsdatenbank gespeichert und in deine Umgebung nur als vom Dienstkonto lesbare Geheimnisse übertragen, die dein kundenseitiger Benutzer nicht lesen kann. Ein verbundenes ChatGPT/Codex-Token wird kurz vor Ablauf automatisch erneuert, damit die Verbindung bestehen bleibt. Wir verwenden diese Zugangsdaten ausschließlich, um Peter zu betreiben und die Aktionen auszuführen, um die du ihn bittest. Du kannst die Verbindung jederzeit in deinem Dashboard trennen; damit wird der gespeicherte Zugang aus unseren Systemen gelöscht und aus deinem Assistenten entfernt.
  • In unseren Standardtarifen wird der Schlüssel, mit dem OpenAI erreicht wird, niemals in deine Umgebung gelegt. Peters Modellaufrufe verlassen deine Umgebung in Richtung eines von uns betriebenen Dienstes, der diesen Zugang hält und ihn dort ergänzt; auf der Maschine, auf der dein Peter läuft, existiert somit kein KI-Anbieter-Zugang von uns.

4. Auftragsverarbeiter

Stripe (Zahlungsabwicklung)

Wir nutzen Stripe, Inc. zur Zahlungsabwicklung. Stripe verarbeitet Ihre Zahlungsdaten gemäß ihrer eigenen Datenschutzerklärung. Siehe: stripe.com/privacy

Cloudflare (Rechenleistung, Speicher und Ingress)

Wir nutzen Cloudflare für die Rechenleistung, auf der Peter läuft, zur Speicherung der Dateien deiner Umgebung und für den sicheren Ingress. Sowohl die Rechenleistung als auch der Objektspeicher sind auf die EU-Jurisdiktion festgelegt. Siehe: cloudflare.com/privacypolicy

Neon (verwaltete Datenbank)

Die Datenbank deiner Umgebung ist eine verwaltete PostgreSQL-Datenbank, die in einer EU-Region gehostet wird. Siehe: neon.com/privacy-policy

Hetzner (Plattform-Infrastruktur)

Unser Verwaltungsserver und unsere Plattform-Infrastruktur werden in der Europäischen Union (Deutschland) gehostet.

Tailscale (Netzwerkverwaltung)

Wir nutzen Tailscale für die sichere private Netzwerkverwaltung zwischen unserer Plattform und den Kundenumgebungen; dabei werden Verbindungsmetadaten verarbeitet. Siehe: tailscale.com/privacy-policy

OpenAI (KI-Inferenz)

In unseren Standardtarifen übermitteln wir deine Eingaben und Peters Antworten im Rahmen unseres eigenen kommerziellen API-Vertrags an OpenAI, L.L.C., damit Peter antworten kann. OpenAI ist insoweit Unterauftragsverarbeiter von SayPeter. Siehe: openai.com/policies/privacy-policy

Dein eigenes verbundenes KI-Konto (nur Tarife mit eigenem Konto)

Wenn du einen Tarif mit eigenem Konto hast, läuft Peter über das ChatGPT/Codex- oder Claude-Konto, das du verbindest. Deine Eingaben und Peters Antworten werden unter deinem eigenen Konto an diesen Anbieter übermittelt, den der Anbieter nach den für dieses Konto geltenden Bedingungen und der Datenschutzerklärung als deinen Anbieter behandelt. In dieser Konstellation ist der Anbieter insoweit kein Unterauftragsverarbeiter von SayPeter; er ist ein Dienst, den du verbindest, wie die anderen Konten, die du mit Peter verknüpfst. Siehe: openai.com/policies/privacy-policy und anthropic.com/legal/privacy

Meta Platforms Ireland Limited (Werbe-Messung)

Wenn Sie Marketing-Cookies akzeptieren, setzen wir das Meta Pixel und die Meta Conversions API ein, um die Leistung unserer Werbung auf Facebook und Instagram zu messen. Das Pixel setzt die Cookies _fbp und _fbc in Ihrem Browser; die Conversions API sendet parallel ein Server-zu-Server-Ereignis mit denselben gehashten Identifikatoren, die wir bereits für Ihr Konto verarbeiten (E-Mail, Telefon, Name, Land), sodass doppelte Browser-/Server-Ereignisse von Meta dedupliziert werden. Für diese Messung sind wir gemeinsam mit Meta Verantwortliche. Sie können Ihre Einwilligung jederzeit widerrufen über ; ein Widerruf stoppt das Auslösen des Pixels und verhindert zukünftige Conversions-API-Ereignisse, die auf Browser-Identifikatoren beruhen. Siehe: facebook.com/privacy/policy

5. Cookies

Cookies werden in drei Kategorien unterteilt. Die erste wird automatisch gesetzt; die beiden anderen sind deaktiviert, bis Sie über das Einwilligungs-Banner zustimmen.

  • Unbedingt erforderlich: Session-Cookie (Anmeldung), CSRF-Token, Stripe-Betrugscookies während des Checkouts und die Einwilligungserfassung selbst (cookie_consent). Diese sind gemäß Artikel 5 Abs. 3 der ePrivacy-Richtlinie von der Einwilligungspflicht befreit.
  • Analytics: First-Party-Messung der Performance der Seite. Standardmäßig deaktiviert. Derzeit ungenutzt, für zukünftige Verwendung reserviert.
  • Marketing: das Meta Pixel (_fbp, _fbc), damit wir messen können, wie unsere Anzeigen auf Facebook und Instagram performen. Standardmäßig deaktiviert; wird nur gesetzt, nachdem Sie Marketing-Cookies akzeptieren. Wir schalten auf dieser Seite keine Werbung. Aufbewahrungsdauer bis zu 90 Tage.

Sie können Ihre Entscheidung jederzeit ändern über .

6. Datenspeicherung

  • Kontodaten, aufbewahrt, solange Ihr Konto aktiv ist. Nach Löschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht.
  • Umgebungsdaten – nach der Kündigung wird deine dedizierte Umgebung 30 Tage lang aufbewahrt, damit du Daten exportieren kannst. Nach 30 Tagen werden die Umgebung und ihre Daten endgültig gelöscht.
  • Zahlungsbelege, aufbewahrt gemäß geltendem Steuer- und Handelsrecht.

7. Ihre Rechte gemäß DSGVO

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf der Einwilligung

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir antworten innerhalb von 30 Tagen.

8. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.

9. Internationale Datentransfers

Ihre Daten werden hauptsächlich innerhalb der Europäischen Union verarbeitet. Wo Daten in Drittländer übermittelt werden, stellen wir angemessene Garantien sicher:

  • Stripe (USA), EU-US Data Privacy Framework; EU-Standardvertragsklauseln.
  • Cloudflare (USA) – Rechenleistung und Objektspeicher deiner Umgebung sind auf die EU-Jurisdiktion festgelegt; EU-Standardvertragsklauseln.
  • Neon (USA) – die Datenbank deiner Umgebung wird in einer EU-Region gehostet; EU-Standardvertragsklauseln, soweit anwendbar.
  • Tailscale (USA), EU-Standardvertragsklauseln.
  • OpenAI (USA) - in unseren Standardtarifen übermitteln wir deine Eingaben und Peters Antworten an OpenAI als unseren Unterauftragsverarbeiter, im Rahmen unseres kommerziellen API-Vertrags und gestützt auf die EU-Standardvertragsklauseln.
  • OpenAI oder Anthropic (USA) - in einem Tarif mit eigenem Konto über das von dir verbundene ChatGPT/Codex- oder Claude-Konto. Deine Eingaben und Peters Antworten werden unter deinem eigenen Konto und dessen Bedingungen an diesen Anbieter übermittelt; indem du das Konto verbindest und Peter Anweisungen gibst, veranlasst du diese Übermittlung.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren Sie über wesentliche Änderungen per E-Mail oder durch einen Hinweis auf unserer Website.

11. Kontakt

Für datenschutzrechtliche Anfragen und zur Ausübung Ihrer Rechte:

E-Mail: [email protected]