Datenschutzerklärung

1. Geltungsbereich

Diese Erklärung gilt für die Website, Konsole, KI- und Daten-APIs, Konten, Zahlungen und zugehörigen Supportdienste von API Hop.

Sie dürfen nur Daten übermitteln oder abfragen, zu deren Verarbeitung oder Nutzung Sie berechtigt sind. Nutzen Sie die Dienste für eine Organisation, müssen Sie deren berechtigte Nutzer informieren und erforderliche Genehmigungen einholen.

2. Verarbeitete Daten

• Konto- und Identitätsdaten wie Name, E-Mail-Adresse, Kontostatus, Passwort-Hashes sowie bei der Anmeldung mit Google übermittelte Kontokennungen, Namen und Profilbilder.
• KI-Anfragen und Inhalte wie Prompts, Gespräche, Referenzbilder, Eingabedateien, Parameter, Modellantworten und generierte Ausgaben. Manche Inhalte können auch als Entwürfe in Ihrem Browser gespeichert werden.
• Daten-API-Anfragen und zurückgegebene Daten wie Abfrageparameter, Filter, Kennungen und von Datenanbietern zurückgegebene Felder.
• Authentifizierungs- und Sicherheitsdaten wie API-Schlüsselkennungen, Hashes und geschützter Geheimtext für autorisiertes Kopieren, Anmeldedaten, Authentifizierungsereignisse, Anfragezeitstempel, Statuscodes und Sicherheitsprotokolle.
• Nutzungs- und Abrechnungsdaten wie Anfrageverbrauch, Guthaben, Aufladungen, Entgelte, Bestellungen, Zahlungsstatus und von Zahlungsabwicklern benötigte Informationen.
• Verbindungs- und Nutzungsdaten wie Browserdetails, Seitenbesuche, Verweisinformationen, Diagnose- und Leistungsdaten. Verbindungs-, Hosting- und Sicherheitsinfrastruktur kann auch IP-Adressen und andere Verbindungsinformationen verarbeiten.

3. Verwendung der Daten

• Bereitstellung von Zugang, Authentifizierung, Anfrageverarbeitung, Guthabenverwaltung und Nutzungsnachweisen für KI- und Daten-APIs.
• Übermittlung von Anfragen an zuständige Anbieter, Rückgabe von KI-Ausgaben oder Daten-API-Ergebnissen und Speicherung von Aufgaben, Ergebnissen und Gesprächskontext für entsprechende Funktionen.
• Messung der Nutzung, Berechnung von Entgelten, Darstellung von Abrechnungen und Durchsetzung von Kontingenten, Ratenlimits, Sicherheit und Missbrauchsschutz.
• Fehlerbehebung, Erhaltung der Zuverlässigkeit und Sicherheit sowie Verbesserung des Produkterlebnisses.
• Bearbeitung von Konto-, Zahlungs- und Supportangelegenheiten sowie erforderliche Mitteilungen zu Diensten, Sicherheit, Abrechnung oder Richtlinien.

4. Vorgelagerte Anbieter und Dienstleister

Zur Ausführung einer Anfrage senden wir Eingaben, Dateien, Abfrageparameter und erforderliche Anfrageinformationen an passende KI- oder Datenanbieter. Automatisches Routing, Wiederholungen oder Ausweichverfahren können dazu führen, dass mehrere Anbieter dieselbe Anfrage verarbeiten. Bei zustandsbehafteten Gesprächen kann beim Anbieterwechsel auch relevanter historischer Kontext erneut übertragen werden.

Identitätsdienste wie Google, Zahlungsabwickler, Hosting-, Objektspeicher-, Protokollierungs- und Sicherheitsanbieter können die für ihre Dienste erforderlichen Daten verarbeiten. Beim Laden fremder Schriftarten, Bilder oder anderer Ressourcen im Browser können Verbindungsinformationen an deren Anbieter übermittelt werden. Jeder Dienstleister kann eigene Bedingungen sowie Regeln zur Datenverarbeitung und Speicherung haben.

Einige generierte Ausgaben können in Objektspeicher kopiert und über öffentliche URLs zurückgegeben werden. Wer einen solchen Link erhält, kann möglicherweise auf den Inhalt zugreifen; der Link entspricht keiner privaten Datei mit erforderlicher Kontoanmeldung. Teilen Sie solche Links vorsichtig.

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur weiter, soweit dies zur Diensterbringung, Einhaltung von Gesetzen, zum Schutz der Sicherheit oder mit Ihrer Genehmigung erforderlich ist.

5. Inhalte, Protokolle und Speicherung

Serverseitige Aufgabenaufzeichnungen können vollständige Eingaben und Anfrageparameter speichern. Einige Endpunkte speichern auch vollständige Ausgaben, generierte Ergebnisse oder Ergebnislinks. Zustandsbehaftete Gespräche können Anfragen, Antworten und historischen Kontext speichern. Diese Inhalte werden nicht unbedingt nur während der Verarbeitung aufbewahrt und sind nicht auf Nutzungsmetadaten oder Antwortzusammenfassungen beschränkt.

Kontodaten, Anfrageinhalte, Gesprächskontext, generierte Dateien, Nutzungs-, Abrechnungs-, Sicherheits- und Besuchsanalysedaten werden entsprechend ihren Zwecken, Einstellungen, vorgelagerten Anforderungen und geltenden gesetzlichen Pflichten gespeichert. Manche Gesprächskonfigurationen laufen nicht automatisch ab. Diese Erklärung verspricht keine einheitliche Speicherfrist oder automatische Löschregel für alle Daten.

Vorgelagerte Protokolloptionen wie store:false bedeuten keine Nullspeicherung für Aufgaben-, Gesprächs-, Abrechnungs- oder Protokolldaten der Plattform. Weder eine solche Option noch diese Erklärung legt die eigenen Speicherregeln aller Anbieter einheitlich fest.

Übermitteln Sie keine personenbezogenen oder regulierten Daten, fremden Geheimnisse, vertraulichen Zugangsdaten oder anderen beschränkten Informationen, zu deren Verarbeitung Sie nicht berechtigt sind.

6. Browserspeicher und Besuchsanalyse

Browserspeicher unterstützt den Anmeldestatus, Sprach- und andere Einstellungen sowie Entwürfe in Text- und Bildwerkzeugen. Entwürfe können Prompts, Gespräche und Referenzbilder enthalten, nicht nur Oberflächeneinstellungen.

Werkzeuge verwenden unterschiedliche Speicher: sessionStorage wird gewöhnlich beim Ende der aktuellen Tab-Sitzung gelöscht, während IndexedDB und andere dauerhafte Speicher nach dem Schließen eines Tabs bestehen bleiben können. Abmelden löscht nicht alle Entwürfe oder lokalen Daten. Auch die Löschfunktion eines Werkzeugs kann Einstellungen beibehalten. Das Löschen von Browserdaten entfernt keine bereits von Servern oder Anbietern erhaltenen Inhalte.

Wenn die eigene Besuchsanalyse öffentlicher Seiten aktiviert ist, können Website und Konsole eine zufällige Kennung der aktuellen Browsersitzung, Seitenbesuche oder Interaktionen, Seitenkennungen, API-Typen, Kategorien und Elementkennungen, Seitensprache und verweisenden Hostnamen senden. Marketingseiten können zusätzlich in Links angegebene Kampagnenquelle, Medium und Name senden, nachdem Feld- und Längenregeln geprüft wurden.

Diese Analyse soll keine API-Schlüssel, Prompts, Abfragewerte, Antwortinhalte, vollständigen Verweis-URLs, Suchbegriffe oder beliebigen Abfrageparameter erfassen. Sie kann nicht alle versehentlich platzierten sensiblen Inhalte erkennen. Platzieren Sie keine Zugangsdaten oder sensiblen Informationen in Seiten-URLs oder Kampagnenparametern.

Die öffentliche Website verwendet außerdem Google Analytics 4 (GA4), um Seitenbesuche zu verstehen; GA4 wird nicht in der Konsole oder Verwaltungsoberfläche geladen. Google ist ein externer Dienstleister und kann Seitenbesuche, Geräte- und Browserinformationen sowie Cookie-Kennungen erhalten. Diese Kennungen sind nicht auf eine zufällige Kennung der aktuellen Browsersitzung beschränkt. Google verarbeitet die Daten nach seinen geltenden Verarbeitungs- und Speicherregeln.

Unsere GA4-Integration entfernt vor der Übermittlung Abfrageparameter und Fragmente (query/hash) aus Seiten-URLs und beschränkt Verweis-URLs auf ihren origin (Schema, Host und Port). Sie sendet keine Werkzeugeingaben, Prompts, API-Schlüssel oder Modellantworten an GA4 und deaktiviert personalisierte Werbung und Google signals in der Konfiguration. Diese Maßnahmen garantieren nicht die Erkennung aller falsch platzierten sensiblen Inhalte; setzen Sie keine Zugangsdaten oder sensiblen Informationen in Seitenpfade.

Sie können Cookies in Ihren Browsereinstellungen beschränken; dadurch funktionieren einige Anmelde-, Konsolen- oder Sicherheitsfunktionen möglicherweise nicht mehr richtig.

7. Sicherheit und Ihre Rechte

Wir schützen Daten mit angemessenen organisatorischen und technischen Maßnahmen, können jedoch für keinen Internetdienst vollständige Sicherheit garantieren.

Soweit geltendes Recht dies zulässt, können Sie Auskunft, Berichtigung, Löschung, Export oder Einschränkung Ihrer personenbezogenen Daten verlangen. Wir bearbeiten Anfragen nach angemessener Identitätsprüfung.

Löschanfragen müssen lokale Browserdaten, Serveraufzeichnungen, Abrechnungs- und Sicherheitsaufzeichnungen, Sicherungskopien und bei Anbietern gespeicherte Kopien unterscheiden. Entwürfe löschen oder sich abmelden löscht nicht das Konto und sämtliche Kopien. Manche Aufzeichnungen können aus Buchhaltungs-, Sicherheits- oder rechtlichen Gründen bleiben; vorgelagerte Kopien unterliegen den Regeln des jeweiligen Anbieters.

Bei wesentlichen Änderungen aktualisieren wir Version und Gültigkeitsdatum dieser Erklärung und informieren bei Bedarf darüber.