Datenschutz

Verantwortlicher. Verantwortlich ist die im Impressum dieser Seite genannte Gesellschaft, erreichbar unter der dort angegebenen Anschrift. Was verarbeitet wird. Konto- und Organisationsdaten, die Sie angeben (Name, E-Mail-Adresse, ein scrypt-Hash Ihres Passworts, Name und Slug der Organisation); Datensätze zu API-Schlüsseln (Name, Berechtigungen, Zeitpunkt der Erstellung und der letzten Nutzung sowie ein scrypt-Hash des Schlüssels — der Schlüssel selbst wird einmal angezeigt und nie im Klartext gespeichert); Anfragemetadaten zu jedem Aufruf (angefragtes und verwendetes Modell, Endpunkt, Region, Souveränitätsklasse, Tokenzahlen, Latenz, Kostenschätzung, Zeitstempel); Trace-Datensätze, die diese Aufrufe gruppieren; Audit-Einträge zu Änderungen an Konto, Schlüsseln und Richtlinien; sowie aggregierte Nutzungszahlen. Prompt- und Antworttexte werden nicht gespeichert. Zero Retention ist die Voreinstellung und die einzige umgesetzte Einstellung: Eine Anfrage, die eine Aufbewahrung ungleich null verlangt, wird abgelehnt statt stillschweigend übergangen. IP-Adressen werden nicht im Klartext gespeichert, sondern vor dem Schreiben mit einem Geheimnis der Installation gehasht. Zwecke und Rechtsgrundlagen. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für API, Konsole und Katalog; berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Absicherung des Dienstes, der Missbrauchsabwehr und der Abrechnung der Nutzung; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), soweit Aufzeichnungen zu führen sind; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für alles Optionale, die Sie jederzeit widerrufen können. Empfänger. Die Inferenz erbringt der Endpunkt, der eine Anfrage bedient. Welcher das ist, folgt aus der Routing-Richtlinie und steht in der Antwort: ein eigener Endpunkt in einer EU-Region oder ein Partner-Endpunkt, der außerhalb der EU betrieben wird. Jede Modellkarte und jede Antwort nennt Region und Souveränitätsklasse. Weitere Empfänger sind der Hosting-Anbieter, der diese Seite betreibt, und der Mail-Transport für Kontonachrichten. Diese Seite lädt keinen Werbe- oder seitenübergreifenden Tracking-Dienst und kein Analyse-Skript Dritter. Übermittlungen außerhalb der EU. Eine Anfrage, die auf einen Partner-Endpunkt geroutet wird, wird von diesem Betreiber außerhalb der EU verarbeitet. Der Residenzfilter existiert, damit Sie das ausschließen können: Eine Richtlinie, die nur EU-Klassen zulässt, routet nicht auf einen solchen Endpunkt, und eine Anfrage, die nichts erfüllt, wird abgelehnt statt aufgerundet. Aufbewahrung. Prompt- und Antworttexte: gar nicht gespeichert. Konto-, Organisations-, Schlüssel- und Auditdaten: solange das Konto besteht, und mit ihm gelöscht. Anfragemetadaten und Traces: für den Betrieb der Konsole, in der Sie sie lesen, danach gelöscht. Ihre Kontodaten und das Audit-Protokoll können Sie jederzeit in der Konsole exportieren. Ihre Rechte. Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und das Recht auf Beschwerde bei einer Aufsichtsbehörde. Schreiben Sie an die im Impressum genannte Anschrift. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling zu Werbezwecken.