Datenschutzerklärung

Wir sind der Verantwortliche für die personenbezogenen Daten, die wir für unseren Geschäftsbetrieb erheben: Konto-, Workspace-, Abrechnungs-, Support-, Sicherheits- und Website-Daten.

Wenn unsere Geschäftskunden Inhalte wie Prompts und Dateien über die Dienste übermitteln und daraus Ausgaben generiert werden, verarbeiten wir personenbezogene Daten in diesen Inhalten als Auftragsverarbeiter oder Dienstleister im Auftrag und nach den Weisungen des Kunden. Dabei gilt unser Zusatz zur Datenverarbeitung. Wenn du ein Produkt eines unserer Kunden nutzt, wende dich wegen deiner Daten bitte an diesen Kunden. Anfragen, die wir erhalten, leiten wir an ihn weiter.

2.1 Konto- und Workspace-Daten. Deine E-Mail-Adresse, dein Name, falls du ihn angibst, Namen deiner Workspaces, Teammitgliedschaften und Rollen sowie deine Einstellungen. Du meldest dich mit Einmalcodes an, die wir dir per E-Mail schicken. Deshalb speichern wir keine Passwörter.

2.2 API-Schlüssel. Name, Präfix und Limits jedes Schlüssels. Der vollständige geheime Schlüssel wird dir einmal angezeigt; wir speichern ihn nur als Einweg-Hash.

2.3 Abrechnungsdaten. Deine Käufe, dein Guthaben und deine Guthabenbewegungen, Aktionsguthaben, Belege und Rechnungen sowie Kennungen unseres Zahlungsdienstleisters. Kartendaten werden von unserem Zahlungsdienstleister erfasst und gespeichert; wir erhalten niemals deine vollständige Kartennummer.

2.4 Nutzungsdaten. Für jede Anfrage: Zeitpunkt, Modell, verwendeter Endpoint und API-Schlüssel; Anzahl der Tokens, Bilder oder Videos; Kosten und Listenpreis; Status- und Fehlercodes; Latenz; und über welche unserer Routen sie verarbeitet wurde. Damit rechnen wir deine Nutzung ab, zeigen dir deinen Anfrageverlauf, betreiben und verbessern die Dienste und halten sie sicher.

2.5 Inhalte, die du über die Dienste sendest.

• Chat- und Textanfragen über die API: Wir verarbeiten Prompts und Antworten im Arbeitsspeicher, während wir die Anfrage bearbeiten, und speichern sie nicht.
• Playground-Chats: Chats, die du im Playground führst, werden in deinem Konto gespeichert, damit du sie wieder öffnen kannst. Nur du kannst sie sehen. Wir behalten die neuesten 300 pro Workspace, bis du sie löschst. Dateien, die du an einen Chat anhängst, werden nicht mit ihm gespeichert.
• Bilder, die du im Playground hinzufügst: Bilder, die du im Playground hochlädst, einfügst oder per Drag-and-drop ablegst, bleiben unter „Letzte Uploads“ in deinem Workspace, damit du sie erneut verwenden kannst. Alle im Workspace können sie sehen. Nach 30 Tagen werden sie gelöscht.
• Bilder: Generierte Bilder und die Prompts, mit denen sie erstellt wurden, werden gespeichert, damit du sie ansehen und herunterladen kannst. Nach 30 Tagen werden sie gelöscht.
• Videos: Dein Prompt, deine Einstellungen und alle Referenzbilder, die du sendest, werden gespeichert, um das Video zu erstellen und bereitzustellen. Das Video, der Prompt und die Referenzbilder werden nach 30 Tagen gelöscht. Ein Eintrag zum Auftrag ohne diese Inhalte (Zeitpunkt, Modell, Länge, Status und Kosten) bleibt in deinem Abrechnungsverlauf.
• Fehlerdetails: Wenn eine Anfrage nicht verarbeitet werden kann, speichern wir die zurückgegebene Fehlermeldung bis zu 30 Tage lang, um Probleme zu untersuchen. Solche Meldungen können gelegentlich Teile einer Anfrage oder Antwort enthalten.
• Inhalte werden an Infrastrukturanbieter gesendet, um Ausgaben zu generieren (siehe Abschnitt 4). Wir verwenden deine Inhalte nicht, um KI-Modelle zu trainieren, und verkaufen sie nicht.

2.6 Kommunikation. Supportanfragen und Nachrichten, die du uns sendest, einschließlich Name, E-Mail-Adresse und Unternehmen, die du auf unserer Supportseite angibst. Dazu kommen Aufzeichnungen über die E-Mails, die wir dir schicken, etwa Anmelde- und Bestätigungscodes, Belege, Kontobenachrichtigungen und Produktneuigkeiten, einschließlich der Information, ob eine Produkt-E-Mail geöffnet wurde.

2.7 Geräte- und Protokolldaten. IP-Adresse, Browser- und Geräteinformationen sowie Zeitstempel und Sicherheitsereignisse bei der Nutzung der Websites, des Dashboards oder der API, die in unseren Serverprotokollen gespeichert werden. Wir speichern außerdem Zugriffsprotokolle zu den IP-Adressen und Geräten, mit denen du dich anmeldest, das Dashboard nutzt, eine Karte speicherst, eine Zahlung vornimmst oder die API aufrufst. Dabei halten wir fest, wann sie jeweils erstmals und zuletzt gesehen wurden, um Betrug zu verhindern und Zahlungsstreitfälle zu klären. In deinem Konto vermerken wir auch die Länder, aus denen du das Dashboard nutzt, wie sie Cloudflare aus deiner IP-Adresse ableitet, sowie wann jedes Land erstmals und zuletzt erfasst wurde. So kann unser Supportteam dir helfen, wenn du uns kontaktierst. Wenn du einen Anmelde- oder Registrierungscode anforderst, prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen und nicht von einem automatisierten Skript stammt. Dafür erhält es deine IP-Adresse und Signale aus deinem Browser. Wir erfassen außerdem, aus welchem Netzwerk jedes neue Konto erstellt wird, um automatisierte Registrierungen zu begrenzen.

2.8 Cookies und lokaler Speicher. Abgesehen von den Cookies von Meta, Google und X zur Werbemessung und unserer Erfassung, auf welche unserer Anzeigen du geklickt hast (2.9), verwenden wir nur, was für den Betrieb der Dienste nötig ist: um dich angemeldet zu halten, nutzen wir den lokalen Speicher deines Browsers und ein Cookie, das bis zu deiner Abmeldung bestehen bleibt (bis zu 400 Tage, bei einem Besuch erneuert). Um Einstellungen wie dein Design und deine gewählte Sprache zu speichern, verwenden wir ein Cookie mit einer Laufzeit von einem Jahr. Unsere eigene Website-Analyse (2.10) setzt keine Cookies und speichert nichts auf deinem Gerät. Unser Website-Host erfasst außerdem anonyme Seitenaufrufstatistiken, etwa welche Seiten wie oft besucht werden, und kann dafür ein Cookie setzen.

2.9 Werbemessung (Meta, Google und X). Um unsere Werbung auf Facebook und Instagram zu messen, laden unsere Websites den Meta Pixel. Er setzt Cookies von Meta (_fbp und, wenn du über eine Meta-Anzeige zu uns kommst, _fbc) und teilt Meta mit, welche unserer Seiten du besuchst. Wenn du dich registrierst, erstmals eine erfolgreiche API-Anfrage stellst oder Guthaben kaufst, teilen wir Meta dies zusätzlich direkt von unseren Servern mit. Dabei übermitteln wir deine E-Mail-Adresse und Konto-ID in gehashter Form, deine IP-Adresse und deinen Browser, die Cookie-Werte von Meta und bei einem Kauf den Betrag. Um unsere Werbung auf Google zu messen, laden unsere Websites außerdem das Google tag für Google Ads. Es setzt Cookies von Google (_gcl_au und, wenn du über eine Google-Anzeige zu uns kommst, _gcl_aw oder _gcl_gb mit der Klick-ID, etwa gclid) und teilt Google mit, welche unserer Seiten du besuchst. Wenn du dich registrierst, erstmals eine erfolgreiche API-Anfrage stellst oder Guthaben kaufst, teilt dein Browser dies Google Ads mit. Dabei übermittelt er eine Ereignis-ID, deine E-Mail-Adresse in gehashter Form (Google's enhanced conversions), deine IP-Adresse und deinen Browser, die Cookie-Werte von Google und bei einem Kauf den Betrag. Die erste API-Anfrage und Käufe werden beim nächsten Öffnen unseres Dashboards übermittelt. Wir nutzen Google Ads nur, um unsere Werbung zu messen, nicht um dir personalisierte Werbung zu zeigen. Um unsere Werbung auf X zu messen, laden unsere Websites außerdem das Pixel von X. Es setzt Cookies von X (_twpid und _twsid sowie, wenn du über eine X-Anzeige zu uns kommst, _twclid mit der Klick-ID twclid) und teilt X mit, welche unserer Seiten du besuchst. X kann auch Cookies lesen, die es auf seinen eigenen Websites gesetzt hat. Wenn du dich registrierst, teilt dein Browser X eine Ereignis-ID, deine IP-Adresse und deinen Browser sowie die Klick-ID von X mit. Deine E-Mail-Adresse senden wir nicht an X. Wenn du über eine unserer Anzeigen auf Meta oder Google zu uns kommst, speichern wir außerdem bis zu 90 Tage im lokalen Speicher deines Browsers die Kampagnenangaben in der Anzeigen-URL (etwa Namen oder IDs der Kampagne und der Anzeige) und den Zeitpunkt deines Klicks. So kann unsere Website-Analyse (2.10) auch dann erkennen, über welche Anzeige du zu uns gekommen bist, wenn du erst an einem späteren Tag ein Konto erstellst. Diesen Eintrag senden wir nicht an Meta oder Google. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz geschieht all das nur, wenn du es über unser Banner erlaubst. Anderswo ist es aktiviert, sofern du es nicht über Deine Datenschutzeinstellungen am Ende unserer Seiten deaktivierst. Ein Global Privacy Control-Signal deines Browsers werten wir ebenfalls als Deaktivierung. Wenn du es deaktivierst, werden der Meta Pixel, das Google tag und das Pixel von X nicht mehr geladen. Die Cookies, die sie auf unseren Websites gesetzt haben, sowie der Eintrag zu deinem Anzeigenklick werden aus deinem Browser gelöscht. Auch die Kennungen, die wir dafür gespeichert haben, werden gelöscht.

2.10 Website-Analyse. Um zu verstehen, wie Menschen unsere Websites finden und nutzen, erfassen wir, welche Seiten du auf zurelay.com besuchst (nicht im Dashboard nach der Anmeldung) und wie lange du sie jeweils ansiehst. Außerdem erfassen wir, von welcher Website oder App du kommst, die Kampagnenangaben in der URL (UTM-Parameter), ob du über einen Anzeigenklick gekommen bist (den Namen des Klickparameters, etwa gclid, nicht dessen Wert), das aus deiner IP-Adresse abgeleitete Land sowie deinen Gerätetyp, Browser und dein Betriebssystem. Dafür setzen wir keine Cookies und speichern nichts auf deinem Gerät. Um Besucher zu zählen, ohne sie zu identifizieren, kombinieren wir deine IP-Adresse und Browserdaten mit einem Zufallswert, der täglich ersetzt wird. Wir speichern nur den daraus entstehenden Code. So lassen sich Besuche an verschiedenen Tagen nicht miteinander verknüpfen; deine IP-Adresse speichern wir nicht. Wenn du ein Konto erstellst, erfassen wir den Besuch, bei dem du dich an diesem Tag registriert hast. Falls die Werbemessung (2.9) aktiviert ist und du an einem früheren Tag über eine Google- oder Meta-Anzeige zu uns gekommen bist, erfassen wir auch die Plattform und die Anzeige (anhand ihrer Kampagnenangaben). So können wir erkennen, welche Quellen und Anzeigen Kunden bringen.

Wo die DSGVO, die UK GDPR oder ähnliche Gesetze gelten, stützen wir uns auf die jeweils in Klammern genannten Rechtsgrundlagen.

• Um dein Konto und deine Workspaces einzurichten und zu betreiben, dich zu authentifizieren, deine Anfragen zu bearbeiten und deine generierten Dateien zu speichern (Erfüllung unseres Vertrags mit dir).
• Um die Services abzurechnen, Zahlungen und Aktionen abzuwickeln, Betrug zu verhindern und Steuer- und Buchhaltungsunterlagen aufzubewahren (Vertrag, rechtliche Verpflichtung und unser berechtigtes Interesse daran, bezahlt zu werden und Betrug zu verhindern).
• Um die Services zu schützen, ihre Zuverlässigkeit zu überwachen, Missbrauch zu verhindern und unsere Nutzungsbedingungen durchzusetzen (berechtigte Interessen).
• Um Support zu leisten und dir Mitteilungen zum Service zu senden, etwa Belege, Sicherheitshinweise und Änderungen unserer Bedingungen (Vertrag und berechtigte Interessen).
• Um die Services zu verstehen und zu verbessern, hauptsächlich anhand aggregierter oder de-identifizierter Nutzungsdaten (berechtigte Interessen).
• Um zu verstehen, wie Menschen unsere Websites finden und nutzen und welche Quellen Kunden bringen, wie in 2.10 beschrieben (berechtigte Interessen).
• Um unsere Werbung auf Meta, Google und X zu messen und zu verbessern, wie in 2.9 beschrieben (deine Einwilligung, wo das Gesetz sie verlangt, andernfalls unsere berechtigten Interessen; du kannst dies jederzeit deaktivieren).
• Um dir Neuigkeiten, Tipps und Angebote zu unseren Produkten zu schicken, etwa E-Mails für den Einstieg und einen Bonus auf deine erste Einzahlung, und um zu sehen, welche dieser E-Mails geöffnet werden, soweit gesetzlich zulässig. Jede E-Mail enthält einen Link zum Abmelden. Wenn du dich abmeldest, erhältst du weiterhin Anmeldecodes, Belege und andere Servicemitteilungen (Einwilligung oder berechtigte Interessen).
• Um gesetzliche Pflichten zu erfüllen, auf rechtmäßige Anfragen zu antworten und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (rechtliche Verpflichtung und berechtigte Interessen).

• Infrastrukturanbieter. Die Entwickler von KI-Modellen, Cloud-Plattformen, unabhängigen Wiederverkäufer und anderen Anbieter von Modellkapazitäten, die wir auswählen und prüfen, um Anfragen zu bearbeiten, erhalten die Inhalte und Parameter, die sie für die Ausgabe benötigen. Sie verarbeiten diese nach ihren eigenen Bedingungen und Verfahren. Dazu kann gehören, dass sie die Daten protokollieren, speichern, prüfen oder zur Verbesserung ihrer Dienste nutzen. Sie können ihren Sitz in den Vereinigten Staaten oder anderen Ländern haben. Deinen Namen, deine E-Mail-Adresse und deine Zahlungsdaten geben wir nicht an sie weiter.
• Dienstleister. Unternehmen, die uns Hosting, Datenbanken, Speicher, Zahlungsabwicklung, E-Mail-Versand, Bot-Schutz und Support-Tools bereitstellen. Verträge beschränken ihre Nutzung personenbezogener Daten auf die Erbringung dieser Leistungen für uns.
• Dein Workspace. Mitglieder und Administratoren eines Workspace können entsprechend ihren Rollen auf Workspace-Daten zugreifen.
• Recht und Sicherheit. Wenn wir nach Treu und Glauben davon ausgehen, dass eine Weitergabe nötig ist, um Gesetze einzuhalten oder einer rechtmäßigen Anfrage nachzukommen, unsere Nutzungsbedingungen durchzusetzen, die Rechte, das Eigentum oder die Sicherheit von Personen zu schützen oder Betrug oder Missbrauch zu untersuchen. Dazu gehört auch, Material mit sexuellem Kindesmissbrauch den Behörden zu melden.
• Unternehmensübertragungen. Im Zusammenhang mit einer Fusion, Übernahme, Finanzierung, Umstrukturierung oder dem Verkauf von Vermögenswerten, vorbehaltlich dieser Datenschutzerklärung.
• Meta (Werbemessung). Meta Platforms erhält die unter 2.9 beschriebenen Daten, um unsere Anzeigen zu messen und sie Personen zu zeigen, für die unsere Dienste wahrscheinlich nützlich sind. Meta verwendet die Daten nach seinen eigenen Bedingungen und seiner Datenschutzerklärung und ist, soweit die DSGVO gilt, ein eigenständiger Verantwortlicher.
• Google (Werbemessung). Google LLC erhält die unter 2.9 beschriebenen Daten, um unsere Anzeigen auf Google zu messen. Google verwendet die Daten nach seinen eigenen Bedingungen und seiner Datenschutzerklärung. Wir weisen Google an, sie nicht zur Personalisierung von Anzeigen zu nutzen.
• X (Werbemessung). X Corp. erhält die unter 2.9 beschriebenen Daten, um unsere Anzeigen auf X zu messen und sie Personen zu zeigen, für die unsere Dienste wahrscheinlich nützlich sind. X verwendet die Daten nach seinen eigenen Bedingungen und seiner Datenschutzerklärung.
• Mit deiner Einwilligung oder auf deine Anweisung.

Wir verkaufen personenbezogene Daten nicht gegen Geld. Die Übermittlung von Daten an Meta, Google und X zur Werbemessung (2.9) kann nach den Gesetzen mancher US-Bundesstaaten als „Weitergabe“ für verhaltensbasierte Werbung über verschiedene Kontexte hinweg oder als „zielgerichtete Werbung“ gelten. Du kannst dem jederzeit über Deine Datenschutzeinstellungen am Ende unserer Seiten widersprechen. Wir beachten auch Global Privacy Control.

Zurelay hat seinen Sitz in den Vereinigten Staaten. Wir, unsere Dienstleister und unsere Infrastrukturanbieter verarbeiten personenbezogene Daten in den Vereinigten Staaten und anderen Ländern. Dort gelten möglicherweise andere Datenschutzgesetze als an deinem Wohnort. Wo gesetzlich vorgeschrieben, nutzen wir für Datenübermittlungen an uns anerkannte Schutzmaßnahmen, etwa die Standardvertragsklauseln der Europäischen Kommission. Manche Infrastrukturanbieter bieten ihre Dienste nur zu ihren eigenen Standardbedingungen an. Daher können wir solche Schutzmaßnahmen mit ihnen möglicherweise nicht vereinbaren.

Wir können Daten länger speichern, wenn dies gesetzlich vorgeschrieben ist, zur Beilegung von Streitigkeiten oder zur Durchsetzung unserer Vereinbarungen nötig ist. Backups werden nach dem üblichen Zeitplan gelöscht.

Wir schützen personenbezogene Daten mit Maßnahmen, die dem Risiko angemessen sind. Dazu gehören die Verschlüsselung bei der Übertragung, die Speicherung von API-Schlüsseln ausschließlich als Einweg-Hashes, die Verschlüsselung gespeicherter Daten durch unsere Hosting-Anbieter und die Beschränkung des Zugriffs auf Produktivsysteme auf Personen, die ihn benötigen. Kein System ist vollkommen sicher. Deshalb können wir die Sicherheit personenbezogener Daten nicht garantieren. Du bist dafür verantwortlich, deine API-Schlüssel und dein E-Mail-Konto zu schützen.

Je nach Wohnort hast du möglicherweise das Recht, auf deine personenbezogenen Daten zuzugreifen, sie berichtigen oder löschen zu lassen, eine Kopie davon zu erhalten, der Verarbeitung zu widersprechen oder sie einschränken zu lassen und deine Einwilligung zu widerrufen. Du kannst außerdem dem Verkauf oder der Weitergabe personenbezogener Daten oder zielgerichteter Werbung widersprechen (wir verkaufen keine personenbezogenen Daten; um der Weitergabe zur Werbemessung zu widersprechen, nutze Deine Datenschutzeinstellungen am Ende unserer Seiten oder aktiviere Global Privacy Control in deinem Browser). Wenn du im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz lebst, kannst du dich außerdem bei deiner Datenschutzbehörde beschweren. Wenn du keine Produktneuigkeiten mehr erhalten möchtest, nutze den Abmeldelink in einer der entsprechenden E-Mails.

Um eines deiner Rechte auszuüben, schreib an help@zurelay.com mit „Privacy request“ im Betreff. Wir prüfen deine Identität, bevor wir deine Anfrage bearbeiten. Von einer bevollmächtigten Person können wir einen Nachweis ihrer Vollmacht verlangen. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist. Wenn wir eine Anfrage ablehnen, kannst du Widerspruch einlegen, indem du auf unsere Antwort antwortest. Wir benachteiligen dich nicht, weil du deine Rechte ausübst. Anfragen zu Inhalten, die unsere Kunden über die Dienste gesendet haben, leiten wir an den jeweiligen Kunden weiter.

Die Dienste richten sich an Unternehmen, nicht an Kinder. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 18. Wenn du glaubst, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktiere uns. Wir werden die Daten löschen.

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wir veröffentlichen die aktualisierte Fassung mit einem neuen Datum. Über wesentliche Änderungen informieren wir dich per E-Mail oder innerhalb der Dienste.

Fragen und Anfragen zum Datenschutz kannst du an Zurelay LLC unter help@zurelay.com senden. Wenn du Hilfe mit deinem Konto oder den Diensten brauchst, stelle eine Anfrage auf unserer Support-Seite (zurelay.com/support).