Zréck op d'Startsäit

Dateschutzerklärung

Lescht Aktualiséierung: August 2026

1. Verantwortlechen fir d'Datenveraarbechtung

De Verantwortlechen fir d'Datenveraarbechtung op dëser Websäit ass:

SayPeter

Betriwwen vun: Jordi [Ganz juristesch Enhét nach ze bestëmmen]

E-Mail: [email protected]

Wann Dir Froen zum Dateschutz hutt, kontaktéiert eis w.e.g. op [email protected].

2. Wéi eng Donnéeën mir sammelen

Mir sammelen d'Minimum u Donnéeën, déi néideg sinn fir eise Service unzebidden a ze verbesseren:

Kontosdonnéeën

Ären Numm an Är E-Mail-Adress, ugi bei der Umeldung (och iwwer Google OAuth). Rechtsgrondlag: Art. 6(1)(b) DSGVO (Erfëllung vum Kontrakt).

Bezuelungsdonnéeën

Bezuelungsinformatiounen (Kreditkaartendetailer, Rechnungsadress) ginn ausschliisslech vum Stripe, eisem Bezuelungsdéngschtleeschter, gesammelt a veraarbecht. Mir kréien nëmmen eng Confirmatioun vum Bezuelungsstatus, Är Stripe-Client-ID an de Abonnementsstatus. Mir späicheren Är komplett Kaartennummer net. Rechtsgrondlag: Art. 6(1)(b) DSGVO (Erfëllung vum Kontrakt).

Notzungsdonnéeën

Umeldungszäitstempelen, IP-Adressen a Basisprotokoller vun der Interaktioun mam Service (z. B. de Bereetstellungsstatus vun der Ëmgebung). Dës Donnéeë ginn benotzt, fir de Service ze bedreiwen, ofzesécheren a ze verbesseren. Rechtsgrondlag: Art. 6 Abs. 1 lit. f DSGVO (berechtegt Interesse un der Sécherheet a Verbesserung vum Service).

3. Architektur an Zougank

All Client kritt seng eegen dedizéiert, isoléiert Ëmgebung: eng eege Laafzäitinstanz, eng eege Datebank an en eegenen Objetsspäicher – näischt dovunner gëtt mat anere Clienten gedeelt. Bannent dëser Ëmgebung ass de Clientskont vum Servicekont vun der Plattform getrennt, deen dem Peter seng matgeliwwert Software ausféiert.

Wat mir bedreiwen, an domat technesch drop zougräife kënnen

Mir sinn den Operateur vun denger Ëmgebung. Mir hunn administrativen Zougang dozou iwwer eise private Verwaltungskanal, fir se opzestellen, Sécherheetsupdates anzespillen, dem Peter seng Software auszerullen, op Virfäll ze reagéieren an op Mëssbrauchsmeldungen ze handelen. Als Politik kucke mir deng Geschäftsdonnéeën, Gespréicher oder Fichieren ausserhalb vun dëse betribleche Grënn net un, a mir loosse keng Routineaufgab lafen, déi den Inhalt vun denger Ëmgebung op eis Infrastruktur kopéiert. Zousätzlech ginn d'Ofschrëfte vun denge Gespréicher bannent denger eegener Ëmgebung verschlësselt versigelt, an d'Entschlësselen erfuerdert e Schlëssel, deen eleng an eisem Verwaltungssystem existéiert; all esou en Zougrëff gëtt an engem Auditprotokoll festgehalen. Mir behaapten net, technesch net fäeg ze sinn, op deng Ëmgebung zouzegräifen, well mir et sinn.

Wéi KI-Ufroe behandelt ginn

Et gëtt zwou Konstellatiounen, a wéi eng fir dech gëllt, hänkt vun dengem Tarif of.

An eise Standardtarifer leeft de Peter op dem eegene OpenAI-Kont vu SayPeter. Du brauchs keen eegenen KI-Abo a mir froen ni no engem; amplaz enthält däin Tarif e monatlecht Notzungskontingent. Deng Ufroen an dem Peter seng Äntwerten ginn vun eis un OpenAI weiderginn, am Kader vun eisem kommerziellen API-Vertrag, no deem dës Inhalter net fir d'Training vun de Modeller vun OpenAI benotzt ginn. Well mir et sinn, déi se schécken, handelt OpenAI dobäi als Ënneroptragsveraarbechter vu SayPeter fir dës Donnéeën a steet als esou an eisem Optragsveraarbechtungsvertrag.

An engem Tarif mat eegenem Kont leeft de Peter amplaz op dem ChatGPT/Codex- oder Claude-Kont, deen s de verbënns. Deng Ufroen an dem Peter seng Äntwerten ginn ënner dengem eegene Kont un dëse Fournisseur, ënnerleien senge Konditiounen a senger Dateschutzerklärung fir dëse Kont; d'Notzung gëtt op däin eegent Kontingent ugerechent an en bezuelten Tarif bei dësem Fournisseur ass néideg. Eis Software mécht dës Ufroen op deng Uweisung, mee de Kont, säin Tarif a seng Astellungen zur Dateveraarbechtung gehéieren dir, net eis.

An deenen zwee Fäll protokolléiere mir Betribsmetadaten wéi de benotzte Modell, Zäitstempel an Token-Zuelen, fir Rechnungsstellung, Servicegesondheet a Mëssbrauchspräventioun. Den Inhalt vun Ufroen oder Äntwerten halen mir net iwwer dat kuerzt Zäitfenster eraus op, dat fir déi lafend Veraarbechtung néideg ass.

Wat isoléiert ass

  • D'Ëmgebunge vun anere Clienten sinn vun denger isoléiert. Weder Laafzäitinstanz nach Datebank oder Späicher gi tëscht Clienten gedeelt.
  • Plattformgeheimnisser an denger Ëmgebung (de Fichier vun der Deploymentëmgebung mat de Servicezougangsdonnéeën) gehéieren dem Servicekont vun der Plattform a sinn fir däi Clientsbenotzer net liesbar.
  • Drëttubidder-Tokenen, déi s de verbënns (z. B. Google, Stripe, däin E-Mail-Ubidder oder, an engem Tarif mat eegenem Kont, däin eegene ChatGPT/Codex- oder Claude-Kont), gi verschlësselt an eiser Verwaltungsdatebank gespäichert an an deng Ëmgéigend nëmmen als Geheimnisser weiderginn, déi de Servicekont liese kann, net däi kundeseitege Benotzer. E verbonnenen ChatGPT/Codex-Token gëtt automatesch erneiert, wann en no beim Oflafen ass, sou datt d'Verbindung aktiv bleift. Mir benotzen dës Zougangsdaten nëmmen, fir de Peter ze bedreiwen an d'Aktiounen auszeféieren, no deenen s de hie frëns. Du kanns d'Verbindung zu all Moment an dengem Dashboard trennen; domat gëtt den gespäicherten Zougang aus eise Systemer geläscht an aus dengem Assistent ewechgeholl.
  • An eise Standardtarifer gëtt de Schlëssel, mat deem OpenAI erreecht gëtt, ni an deng Ëmgéigend geluecht. Dem Peter seng Modellufroen verloossen deng Ëmgéigend a Richtung engem Service, dee mir bedreiwen, deen dëse Zougang hält an en do bäisetzt; op der Maschinn, wou däi Peter leeft, existéiert also keen KI-Ubidder-Zougang vun eis.

4. Drëtt-Partei-Veraarbechter

Stripe (Bezuelungsveraarbechtung)

Mir benotzen de Stripe, Inc. fir Bezuelungen ze veraarbechten. De Stripe veraarbecht Är Bezuelungsdonnéeën ënner senger eegener Dateschutzerklärung. Kuckt: stripe.com/privacy

Cloudflare (Rechenleeschtung, Späicher an Ingress)

Mir notze Cloudflare fir d'Rechenleeschtung, op deem de Peter leeft, fir d'Späichere vun de Fichiere vun denger Ëmgebung a fir de séchere Ingress. Souwuel d'Rechenleeschtung wéi och den Objetsspäicher sinn op d'EU-Juridictioun festgeluecht. Kuck: cloudflare.com/privacypolicy

Neon (verwaltete Datebank)

D'Datebank vun denger Ëmgebung ass eng verwaltete PostgreSQL-Datebank, déi an enger EU-Regioun gehost gëtt. Kuck: neon.com/privacy-policy

Hetzner (Plattforminfrastruktur)

Eise Verwaltungsserver an eis Plattform-Infrastruktur lafen an der Europäescher Unioun (Däitschland).

Tailscale (Netzwierkverwaltung)

Mir notzen Tailscale fir déi sécher privat Netzwierkverwaltung tëscht eiser Plattform an de Clientsëmgebungen; dobäi ginn Verbindungsmetadate veraarbecht. Kuck: tailscale.com/privacy-policy

OpenAI (KI-Inferenz)

An eise Standardtarifer schécke mir deng Ufroen an dem Peter seng Äntwerten am Kader vun eisem eegene kommerziellen API-Vertrag un OpenAI, L.L.C., fir datt de Peter äntwere kann. OpenAI ass dobäi Ënneroptragsveraarbechter vu SayPeter fir dës Donnéeën. Kuck: openai.com/policies/privacy-policy

Däin eegene verbonnenen KI-Kont (nëmme Tariffer mat eegenem Kont)

Wann s de en Tarif mat eegenem Kont hues, leeft de Peter op dem ChatGPT/Codex- oder Claude-Kont, deen s de verbënns. Deng Ufroen an dem Peter seng Äntwerten ginn ënner dengem eegene Kont un dëse Fournisseur weiderginn, deen de Fournisseur no de fir dëse Kont gëltege Konditiounen an der Dateschutzerklärung als däin Fournisseur behandelt. An dëser Konstellatioun ass de Fournisseur dobäi keen Ënneroptragsveraarbechter vu SayPeter; et ass e Service, deen s de verbënns, wéi déi aner Konten, déi s de mam Peter verknäpps. Kuck: openai.com/policies/privacy-policy an anthropic.com/legal/privacy

Meta Platforms Ireland Limited (Reklammemoossung)

Wann Dir Marketing-Cookien akzeptéiert, setze mir de Meta Pixel an d'Meta Conversions API an fir d'Performance vun eise Reklammen op Facebook an Instagram ze moossen. De Pixel setzt d'_fbp- an d'_fbc-Cookien an Ärem Browser; d'Conversions API schéckt en parallel Server-zu-Server-Event mat deenselwechten Hash-Identifikateuren, déi mir schonn fir Äre Kont veraarbechten (E-Mail, Telefon, Numm, Land), sou datt duebel Browser-/Server-Eventer vum Meta dedupliéiert ginn. Mir handelen als gemeinsam Verantwortlecher mam Meta fir dës Moossung. Dir kënnt Äert Averständnis jidderzäit iwwer zréckzéien; e Réckzuch stoppt de Pixel a verhënnert weider Conversions-API-Eventer, déi op Browser-Identifikateure baséieren. Kuckt: facebook.com/privacy/policy

5. Cookien

Cookien falen an dräi Kategorien. Déi éischt gëtt automatesch gesat; déi zwou aner sinn aus, bis Dir iwwer de Consent-Banner zoustëmmt.

  • Strikt néideg: Sessiounscookie (Umeldung), CSRF-Token, Stripe-Fraudcookien beim Checkout, an d'Consent-Enregistrement selwer (cookie_consent). Dës si vum Zoustëmmungsgebot ënnert der ePrivacy Artikel 5(3) befreit.
  • Analytik: Eegen-Moossung, wéi d'Säit funktionnéiert. Standardmässeg aus. Momentan net benotzt; reservéiert fir zukünfteg Notzung.
  • Marketing: de Meta Pixel (_fbp, _fbc), fir d'Performance vun eise Reklammen op Facebook an Instagram ze moossen. Standardmässeg aus; gëtt just gesat, wann Dir Marketing-Cookien akzeptéiert. Mir maache keng Reklammen op dëser Säit. Bis zu 90 Deeg gespäichert.

Dir kënnt Är Meenung jidderzäit änneren iwwer .

6. Späichere vun Donnéeën

  • Kontosdonnéeën - gespäichert soulaang Äre Kont aktiv ass. No der Läschung ginn perséinlech Donnéeën bannent 30 Deeg geläscht.
  • Ëmgebungsdonnéeën - no der Kënnegung gëtt deng dedizéiert Ëmgebung 30 Deeg laang opbewahrt, fir datts du Donnéeën exportéiere kanns. No 30 Deeg ginn d'Ëmgebung an hir Donnéeën definitiv geläscht.
  • Bezuelungsopzeechnungen - gespäichert wéi vum geltende Steier- a Geschäftsrecht gefuerdert.

7. Är Rechter ënner der DSGVO

Dir hutt déi folgend Rechter iwwer Är perséinlech Donnéeën:

  • Recht op Zougank (Art. 15 DSGVO)
  • Recht op Berichtegung (Art. 16 DSGVO)
  • Recht op Läschung (Art. 17 DSGVO)
  • Recht op Aschränkung vun der Veraarbechtung (Art. 18 DSGVO)
  • Recht op Datenportabilitéit (Art. 20 DSGVO)
  • Recht op widderstand (Art. 21 DSGVO)
  • Recht op Réckzuch vun der Zoustëmmung

Fir ee vun dëse Rechter auszeüben, kontaktéiert eis op [email protected]. Mir äntweren bannent 30 Deeg.

8. Recht op eng Reklamatioun

Wann Dir denkt datt eis Veraarbechtung vun Ären perséinleche Donnéeën géint d'DSGVO verstéisst, hutt Dir d'Recht eng Reklamatioun bei enger Opsiichtsautoritéit anzereechen.

9. Internationale Donnéientransferer

Är Donnéeën ginn haaptsächlech an der Europäescher Unioun veraarbecht. Wa Donnéeën an Drëtt-Länner transferéiert ginn, garantéiere mir adequat Garantien:

  • Stripe (USA) - EU-US Data Privacy Framework; EU Standard Vertragsklauselen.
  • Cloudflare (USA) - d'Rechenleeschtung an den Objetsspäicher vun denger Ëmgebung sinn op d'EU-Juridictioun festgeluecht; EU-Standardvertragsklauselen.
  • Neon (USA) - d'Datebank vun denger Ëmgebung gëtt an enger EU-Regioun gehost; EU-Standardvertragsklauselen, souwäit uwendbar.
  • Tailscale (USA) - EU Standard Vertragsklauselen.
  • OpenAI (USA) - an eise Standardtarifer iwwerdroe mir deng Ufroen an dem Peter seng Äntwerten un OpenAI als eisen Ënneroptragsveraarbechter, am Kader vun eisem kommerziellen API-Vertrag a gestäipt op d'EU-Standardvertragsklauselen.
  • OpenAI oder Anthropic (USA) - an engem Tarif mat eegenem Kont, iwwer de ChatGPT/Codex- oder Claude-Kont, deen s de verbënns. Deng Ufroen an dem Peter seng Äntwerten ginn ënner dengem eegene Kont a senge Konditiounen un dëse Fournisseur iwwerdroen; andeem s de de Kont verbënns an dem Peter Uweisunge gëss, verlaangs du dës Iwwerdroung.

10. Ännerunge vun dëser Datenschutzerklärung

Mir kënnen dës Datenschutzerklärung vun Zäit zu Zäit aktualiséieren. Mir informéieren Iech iwwer wesentlech Ännerungen per E-Mail oder duerch eng Matdeelung op eiser Websäit.

11. Kontakt

Fir Froen zum Datenschutz an fir Är Rechter auszeüben:

E-Mail: [email protected]