Diese Übersetzung dient der leichteren Verständlichkeit. Die englische Fassung ist verbindlich und hat bei Abweichungen Vorrang. Englische Version lesen
Datenschutzrichtlinie
Diese Richtlinie erläutert, welche personenbezogenen Daten Unquant („wir“, „uns“) erhebt, wenn Sie unquant.io und die Unquant-API nutzen, warum, mit wem wir sie teilen und welche Rechte Sie haben.
Die Kurzfassung
- Wir speichern Ihre Prompts oder Completions nicht. Sie werden im Arbeitsspeicher verarbeitet, um eine Antwort zu generieren, werden nicht protokolliert oder in eine Datenbank geschrieben, und wir verwenden sie nie für Training.
- Wir behalten nur, was wir für den Betrieb Ihres Kontos und des Dienstes benötigen: Ihren Namen, Ihre E-Mail-Adresse, Antragsdetails, Abrechnungsstatus, API-Schlüsseleinträge und betriebliche Metadaten wie Anfragezeitpunkte und Token-Zahlen.
- Wir verkaufen Ihre Daten nicht und verwenden sie nicht für Werbung.
1. Was wir erheben
1.1. Bei der Antragstellung: Ihr Name, Ihre E-Mail-Adresse, der Plan, für den Sie sich interessieren, und der beabsichtigte Verwendungszweck (sofern Sie uns diesen mitteilen). Anträge über unser früheres Anmeldeformular (vor dem 17. September 2026) enthielten zusätzlich Ihren Browsertyp und Ihr Land.
1.1a. Bei der Kontoerstellung während unserer offenen Beta: Ihr Name, Ihre E-Mail-Adresse, ein sicher gehashtes Passwort und der gewählte Plan. Wir senden Ihnen einen Bестätigungslink per E-Mail, den Sie bestätigen müssen, bevor Sie eine kostenlose Demo starten können.
1.2. Ihr Konto: Name, E-Mail-Adresse, ein sicher gehashtes Passwort, Ihr Plan und Abonnementstatus, Einladungs- und Demo-Verlauf sowie Einstellungen. API-Schlüssel werden ausschließlich in gehashter Form gespeichert; wir können Ihren vollständigen Schlüssel nach der Erstellung nicht mehr einsehen.
1.3. Abrechnung: Zahlungen werden von Stripe abgewickelt. Wir erhalten und speichern Ihren Stripe-Kunden- und Abonnement-Identifikator, Plan, Beträge und Zahlungsstatus. Wir sehen oder speichern niemals Ihre vollständigen Kartendaten.
1.4. API-Nutzung: Ihre Prompts und Completions durchlaufen unser Gateway und unsere Serving-Infrastruktur ausschließlich im Arbeitsspeicher, um Ihre Antwort zu erzeugen. Wir protokollieren, speichern oder inspizieren sie nicht. Um wiederholte Anfragen schneller zu machen, kann unsere Serving-Engine die verarbeitete Form des jüngsten Kontexts kurzzeitig im GPU-Speicher vorhalten; sie wird nie auf Disk geschrieben und wird überschrieben, sobald der Speicher wiederverwendet wird. Wir erfassen betriebliche Metadaten für jede Anfrage: Zeitstempel, verwendetes Modell und API-Schlüssel, Token-Zahlen, Geschwindigkeits- und Zeitangaben, die Form der Anfrage (z. B. wie viele Nachrichten sie enthielt und ob Tools oder Bilder verwendet wurden) sowie Fehler. Wir nutzen diese Daten, um den Dienst zu betreiben, zu sichern und zu verbessern, Plan-Limits durchzusetzen und Ihnen Ihre Nutzung anzuzeigen.
1.5. Sicherheit und Missbrauchsprävention: Ihre IP-Adresse wird bei der Nutzung der Website oder der API verarbeitet, um uns vor Betrug, Missbrauch und Angriffen zu schützen: für Rate Limiting (nur als Einweghaschwert gespeichert, für etwa eine Minute) und für Bot-Prüfungen durch Cloudflare Turnstile. Wir speichern keine IP-Adressen mit Ihren API-Anfragen. Damit jede Person nur eine kostenlose Demo erhält, speichern wir bei Antrag, Anmeldung oder Demo-Start Einweg-Schlüsselhaschwerte (niemals die Originalwerte) Ihrer E-Mail-Adresse, einer zufälligen Kennung, die Ihr Browser für unsere Website speichert, Ihrer IP-Adresse und Ihres Netzwerks, zusammen mit Ihrem Antrag oder Konto, für 90 Tage. Eine Übereinstimmung mit einem anderen Konto kann von uns geprüft werden, bevor eine Demo genehmigt wird.
1.6. Website-Analyse: Nur wenn Sie zustimmen, verwenden wir PostHog, um zu verstehen, wie Website und Dashboard genutzt werden: besuchte Seiten, Klicks, Geräte- und Browsertyp, ungefähre Position und Sitzungsaufzeichnungen der Seitennutzung. Aufzeichnungen erfassen nie, was Sie tippen, den Inhalt von Anfragen und Antworten oder auf der Seite angezeigte Geheimnisse wie API-Schlüssel. Falls Sie angemeldet sind, verknüpfen wir dies mit Ihrem Konto (Name und E-Mail-Adresse), um Ihnen bei Problemen helfen zu können. Sie können Ihre Wahl jederzeit ändern (Abschnitt 7).
1.7. Kommunikation: Wenn Sie uns per E-Mail oder über Discord kontaktieren, bewahren wir den Schriftwechsel auf, um Ihnen helfen zu können.
1.8. Unsere Werblinks: Wenn Sie über eine unserer Anzeigen zu uns gelangen, zählen wir den Besuch anhand der Kampagnen-Tags des Links (kein Cookie wird gesetzt, und nichts identifiziert Sie); wenn Sie dann einen Antrag stellen oder ein Konto erstellen, vermerken wir, welche Anzeige Sie gebracht hat, in Ihrem Antrag oder Konto.
2. Warum wir es verwenden und unsere Rechtsgrundlagen
| Zweck | Rechtsgrundlage (UK DSGVO) |
|---|---|
| Prüfung von Anträgen, Versand von Einladungen, Erstellung und Betrieb Ihres Kontos, Bereitstellung der API | Vertrag (oder vorvertragliche Maßnahmen) |
| Abrechnung, Rückerstattungen und Buchführung | Vertrag; rechtliche Verpflichtung (Steuer- und Buchführungspflicht) |
| Dienst-E-Mails (Einladungen, Aktivierungserinnerungen, Abrechnungs- und Kontobenachrichtigungen) | Vertrag; berechtigte Interessen |
| Sicherheit, Betrugs- und Missbrauchsprävention, Durchsetzung unserer Nutzungsbedingungen | Berechtigte Interessen (Sicherheit des Dienstes und der Kunden) |
| Betriebliche Metadaten für Betrieb, Fehlersuche und Leistungsverbesserung | Berechtigte Interessen |
| Website-Analyse | Einwilligung |
| Antworten an Sie; gelegentliche Produktneuigkeiten an Kunden (mit Opt-out-Möglichkeit) | Berechtigte Interessen |
| Einhaltung gesetzlicher Vorschriften und Reaktion auf rechtmäßige Anfragen | Rechtliche Verpflichtung |
4. Internationale Übermittlungen
Einige unserer Anbieter verarbeiten Daten außerhalb des Vereinigten Königreichs, u. a. in den Vereinigten Staaten und, für die Modellbereitstellung, in anderen Ländern, in denen unsere Rechendienstleister tätig sind (z. B. Singapur; GPU-Server können sich in verschiedenen Ländern befinden). Wenn personenbezogene Daten außerhalb des Vereinigten Königreichs übermittelt werden, stützen wir uns auf UK-Angemessenheitsbestimmungen oder geeignete Schutzmaßnahmen wie das UK International Data Transfer Agreement oder den Nachtrag zum EU-Standardvertragsklauseln.
5. Wie lange wir es aufbewahren
- Anträge, die nicht zu einem Konto führen: bis zu 12 Monate nach unserem letzten Kontakt, dann gelöscht.
- Kontodaten: während Ihr Konto aktiv ist, dann bis zu 24 Monate nach der Schließung für den Fall von Streitigkeiten, sofern Sie keine frühere Löschung beantragen.
- Abrechnungs- und Finanzdaten: 6 Jahre, wie für UK-Steuerpflichten vorgeschrieben.
- Betriebliche Anfragen-Metadaten: detaillierte Einzelanfragen-Protokolle für 35 Tage; stündliche Nutzungssummen für die Dauer der Kontoaktivität.
- Anmeldesitzungen: 8 Stunden. Passwort-Reset-Links: 30 Minuten. Rate-Limiting-Einträge: etwa eine Minute.
- Prompts und Completions: nicht gespeichert.
6. Ihre Rechte
Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie berichtigen, löschen oder einschränken zu lassen, der Verarbeitung zu widersprechen, Datenübertragbarkeit zu verlangen und eine erteilte Einwilligung jederzeit zu widerrufen. Um eines dieser Rechte auszuuüben, schreiben Sie uns an contact@unquant.io. Wir antworten innerhalb eines Monats.
Wenn Sie mit unserem Umgang mit Ihren Daten unzufrieden sind, teilen Sie uns das bitte zuerst mit. Sie können sich auch beim Information Commissioner’s Office beschweren: ico.org.uk, 0303 123 1113.
7. Cookies und ähnliche Technologien
- Notwendig: Ein Sitzungs-Cookie hält Sie angemeldet und schützt Ihr Konto (
uq_session, läuft nach 8 Stunden ab), und Cloudflare kann Cookies setzen, die für Sicherheit und Bot-Schutz erforderlich sind. Diese sind für den Betrieb des Dienstes notwendig. - Einstellungen: Ihr Browser speichert Ihr gewähltes Theme, Ihre Währung und Ihre Analyse-Einstellung lokal auf Ihrem Gerät; diese Daten verlassen Ihren Browser nie.
- Analyse: PostHog-Cookies oder lokaler Speicher, nur mit Ihrer Einwilligung verwendet. Sie können Ihre Wahl jederzeit über Cookie-Einstellungen in der Website-Fußzeile ändern.
8. Sicherheit
Wir schützen Ihre Daten durch Maßnahmen wie verschlüsselte Verbindungen (HTTPS), gehashte Passwörter und API-Schlüssel, verschlüsselte Speicherung von Einladungslinks, Zugriffskontrollen sowie die bewusste Entscheidung, Prompts oder Completions gar nicht zu speichern. Kein System ist vollkommen sicher; sollte eine Datenpanne Ihre Daten betreffen, werden wir Sie und die ICO dort benachrichtigen, wo das Gesetz dies vorschreibt.
9. Kinder
Der Dienst richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren; falls wir erfahren, dass wir dies getan haben, werden wir diese Daten löschen.
10. Änderungen dieser Richtlinie
Wir aktualisieren diese Richtlinie, wenn sich unsere Praktiken ändern, und zeigen das Datum oben an. Wesentliche Änderungen teilen wir Ihnen per E-Mail oder in Ihrem Dashboard mit.
11. Kontakt
Unquant. E-Mail: contact@unquant.io.