Datenschutzerklärung

Dies ist eine Übersetzung. Weicht dieser Text von der englischen Fassung ab, gilt die englische Fassung.

Wer wir sind

Akumi ist eine EU-residente, OpenAI-kompatible Inference-Plattform (“Akumi”, “wir”, “uns”). Diese Datenschutzerklärung erklärt, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, ein Konto anlegen und die Plattform nutzen.

Für Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten wenden Sie sich an unser Datenschutzteam unter privacy@akumi.eu. Sofern ein Datenschutzbeauftragter bestellt ist, veröffentlichen wir dessen Kontaktdaten hier.

Verantwortlicher und Auftragsverarbeiter: unsere zwei Rollen

Wir handeln als Verantwortlicher für die personenbezogenen Daten, deren Zwecke und Mittel wir bestimmen: Ihr Konto, Ihre Nutzung unserer Website und unsere Kommunikation mit Ihnen. Diese Erklärung gilt für diese Verarbeitung.

Für die Inhalte, die Sie über die Inference-API senden, sind Sie der Verantwortliche und wir handeln als Ihr Auftragsverarbeiter, der sie nur auf Ihre Weisung verarbeitet. Dieses Verhältnis regelt unser Auftragsverarbeitungsvertrag, nicht diese Erklärung.

Personenbezogene Daten, die wir verarbeiten

Je nachdem, wie Sie Akumi nutzen, verarbeiten wir:

• Kontodaten: Name, geschäftliche E-Mail-Adresse, Angaben zur Organisation und Authentifizierungskennungen, die Sie zur Registrierung und Anmeldung angeben.
• Kundeninhalte: die Prompts, Dokumente und zugehörigen Daten, die Sie an die API senden, in Ihrem Auftrag als Ihr Auftragsverarbeiter verarbeitet (siehe AVV).
• Nutzungs- und Abrechnungsdaten: die verbrauchten Requests, Token, Services und Credits sowie die Zahlungsangaben, die zur Abrechnung nötig sind.
• Technische Daten: IP-Adresse, Geräte- und Browserangaben sowie Sicherheits- und Diagnoseprotokolle, die bei der Nutzung der Plattform entstehen.
• Kommunikation: der Inhalt von Supportanfragen, Vertriebsanfragen und sonstigem Schriftverkehr mit uns.

Cookies und ähnliche Techniken

Unsere Website nutzt unbedingt erforderliche Cookies, um die Seite zu betreiben und abzusichern, und, soweit erforderlich mit Ihrer Einwilligung, begrenzte Analytics, um die Nutzung zu verstehen und zu verbessern. Analytics-Cookies steuern Sie über das Banner, das wir zeigen. Unsere Cookie-Richtlinie nennt die einzelnen Cookies.

Wie wir personenbezogene Daten nutzen

Wir nutzen personenbezogene Daten, um:

• Die Plattform und die Website bereitzustellen, zu betreiben, abzusichern und zu verbessern.
• Nutzer zu authentifizieren und Konten, Rollen und Zugriff zu verwalten.
• Nutzung zu messen sowie Abrechnung und Zahlungen abzuwickeln.
• Support zu leisten und auf Ihre Anfragen zu antworten.
• Missbrauch, Betrug und Sicherheitsvorfälle zu erkennen, zu verhindern und zu untersuchen.
• Rechtliche Pflichten zu erfüllen und unsere Bedingungen durchzusetzen.

Wie wir sie nicht nutzen

Wir verkaufen keine personenbezogenen Daten. Wir nutzen Ihre Kundeninhalte nicht, um Modelle zu trainieren, zu finetunen oder zu verbessern. Memory- und Retrieval-Funktionen verarbeiten Ihre Inhalte nur so, wie Sie sie konfigurieren, auf EU-residenter Infrastruktur.

Rechtsgrundlagen

Wo wir als Verantwortlicher handeln, stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen der DSGVO:

• Erfüllung eines Vertrags, um den Dienst zu erbringen, für den Sie sich angemeldet haben.
• Berechtigte Interessen, um die Plattform abzusichern, zu betreiben und zu verbessern, abgewogen gegen Ihre Rechte.
• Einwilligung, wo erforderlich, etwa für nicht notwendige Cookies oder Marketing, die Sie jederzeit widerrufen können.
• Erfüllung einer rechtlichen Pflicht, etwa Steuern, Buchhaltung und die Beantwortung rechtmäßiger Anfragen.

Weitergabe und Empfänger

Wir geben personenbezogene Daten nur weiter, soweit es zum Betrieb des Dienstes nötig ist:

• Unterauftragsverarbeiter und Dienstleister, die die Plattform hosten und unterstützen, vertraglich gebunden und nur auf unsere Weisung verarbeitend. Die aktuelle Liste der Unterauftragsverarbeiter ist Teil des AVV.
• Externe Modellanbieter, nur wo Sie das Routing dorthin ausdrücklich über den Egress-Guard erlaubt haben, mit personenbezogenen Daten, die die Firewall pseudonymisiert hat, oder unter einer festgehaltenen Bestätigung.
• Behörden oder Dritte, wo das Gesetz es verlangt oder um unsere Rechte, unsere Nutzer oder die Sicherheit der Plattform zu schützen.
• Ein Rechtsnachfolger, im Zusammenhang mit einer Fusion, Übernahme oder Umstrukturierung, vorbehaltlich dieser Erklärung.

Internationale Übermittlungen

Die Plattform und Ihre Daten sind EU-resident. Im gewöhnlichen Betrieb des Dienstes übermitteln wir keine personenbezogenen Daten außerhalb der EU. Wo Sie das Routing zu einem externen oder Nicht-EU-Modell erlauben, erfolgt diese Übermittlung nur über den Egress-Guard und unter geeigneten Garantien wie den Standardvertragsklauseln der Europäischen Kommission, und sie bleibt Ihre Entscheidung als Verantwortlicher.

Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es nötig ist:

• Konto- und Abrechnungsdaten: für die Lebensdauer Ihres Kontos und danach, soweit gesetzlich vorgeschrieben, etwa für Buchhaltungsunterlagen.
• Audit- und Trace-Aufzeichnungen: für eine feste Aufbewahrungsfrist, danach automatisch bereinigt.
• Kundeninhalte: gemäß der Aufbewahrung, die Sie je Service konfigurieren. Sie können die Daten einer Endnutzerin auf Anforderung löschen.
• Protokolle und Sicherheitsdaten: für einen begrenzten Zeitraum, der Sicherheits- und Diagnosezwecken angemessen ist.

Sicherheit

Wir schützen personenbezogene Daten mit den technischen und organisatorischen Maßnahmen, die unsere Seite zu Vertrauen und Sicherheit beschreibt, darunter EU-Residency, Mandantentrennung, Verschlüsselung bei der Übertragung und im Ruhezustand, rollenbasierte Zugriffskontrolle und ein Audit Trail nur mit Metadaten.

Ihre Rechte

Nach geltendem Recht haben Sie das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie haben, samt einer Kopie.
• Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
• Löschung Ihrer Daten unter bestimmten Umständen zu verlangen.
• Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen, einschließlich der Verarbeitung auf Grundlage berechtigter Interessen.
• Datenübertragbarkeit, um Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
• Einwilligung jederzeit zu widerrufen, wo die Verarbeitung auf Einwilligung beruht.
• Beschwerde einzulegen bei Ihrer örtlichen Datenschutzaufsichtsbehörde.

Ihre Rechte ausüben

Um eines dieser Rechte auszuüben, wenden Sie sich an privacy@akumi.eu. Für personenbezogene Daten, die Sie als Verantwortlicher über die Plattform verarbeiten, können Sie Anträge von Endnutzern unmittelbar erfüllen: die Plattform bietet eine Erasure-API, um die gespeicherten Daten einer Endnutzerin auf Anforderung zu löschen.

Automatisierte Entscheidungsfindung

Wir treffen über Sie keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung, die ausschließlich auf automatisierter Verarbeitung beruhen. Die Modelle, die Sie auf der Plattform betreiben, stehen unter Ihrer Kontrolle und Konfiguration als Verantwortlicher.

Kinder

Akumi ist eine Plattform für Unternehmen und richtet sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren.

Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich die Plattform und unsere Pflichten weiterentwickeln. Wir veröffentlichen die aktualisierte Fassung hier und passen das Datum oben an. Wesentliche Änderungen teilen wir, wo angemessen, über den Dienst oder per E-Mail mit.

Kontakt

Für Datenschutzfragen, Anträge oder Beschwerden wenden Sie sich an privacy@akumi.eu. Sie haben auch das Recht, sich an Ihre örtliche Datenschutzaufsichtsbehörde zu wenden.