Stand: Juli 2026
Verantwortlich für die Datenverarbeitung auf dieser Website:
Artur Parutkin, Isestraße 35, 20144 Hamburg E-Mail: datenschutz@privatai.com
Bei jedem Aufruf unserer Website werden automatisch folgende Daten temporär verarbeitet:
Daneben führt der Webserver technische Zugriffsprotokolle, die die IP-Adresse im Klartext enthalten. Diese Protokolle dienen ausschließlich der Sicherheit und Störungsanalyse (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 14 Tagen automatisch gelöscht.
Bei Nutzung unserer API bzw. des Chats werden folgende Daten verarbeitet:
Ihre Prompts (Eingaben) und die KI-Antworten (Ausgaben) werden nicht gespeichert. Sie werden nur für die Dauer der Anfrage verarbeitet und danach verworfen; sie werden nicht protokolliert, nicht für das Training von KI-Modellen verwendet und sind für Modellanbieter und sonstige Dritte nicht zugänglich.
Eng begrenzte Sicherheitsausnahme: Bei erkannter missbräuchlicher Aktivität oder bei Störungen der Dienstqualität kann das Inferenz-Rechenzentrum (Scaleway) den Inhalt einzelner Anfragen vorübergehend zur Ursachenanalyse sichern (gemäß den Scaleway-Bedingungen für KI-Dienste). Eine Verwendung für Training oder ein Zugriff Dritter findet auch in diesem Fall nicht statt.
Bei Abschluss eines kostenpflichtigen Abonnements werden Ihre Zahlungsdaten ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet. Wir erhalten von Stripe lediglich eine Bestätigung der Zahlung, jedoch keine Kreditkartendaten.
Zur Erstellung und Verwaltung Ihres Kontos verarbeiten wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt passwortlos über einen per E-Mail zugesandten Magic-Link (ein kurzlebiges, nur einmal gültiges Anmelde-Token). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Für den E-Mail-Versand nutzen wir den Dienstleister Resend (siehe Abschnitt 8.2).
Die Datenverarbeitung erfolgt auf folgenden Rechtsgrundlagen:
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Um diese Rechte auszuüben, kontaktieren Sie uns unter datenschutz@privatai.com oder der im Impressum angegebenen Adresse.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg Telefon: +49 40 428 54-4040 · E-Mail: mailbox@datenschutz.hamburg.de · Web: datenschutz-hamburg.de
Alle Daten verbleiben in der EU. Die Anwendung läuft auf Servern in Deutschland (Hetzner, Falkenstein); die KI-Verarbeitung erfolgt in Frankreich (Scaleway). Ein Betrieb der KI-Inferenz in einem deutschen Rechenzentrum ist im Rahmen des Enterprise-Setups möglich.
Für die Zahlungsabwicklung nutzen wir Stripe. Vertragspartner innerhalb der EU ist die Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Soweit dabei Daten an die US-Muttergesellschaft Stripe, Inc. übermittelt werden, ist dies über das EU-US Data Privacy Framework (Stripe, Inc. ist zertifiziert) sowie EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
Im Übrigen findet keine Übermittlung personenbezogener Daten in Drittländer statt; App-Hosting (Deutschland) und KI-Verarbeitung (Frankreich) erfolgen ausschließlich innerhalb der EU.
Für den Versand von E-Mails (z. B. Anmelde-/Magic-Links, Benachrichtigungen und – bei Einwilligung – den Newsletter) nutzen wir den Dienst Resend (Plus Five Five, Inc.). Die E-Mail-Verarbeitung erfolgt in der EU-Region (Rechenzentren in Irland). Verarbeitet werden Ihre E-Mail-Adresse, ggf. Ihr Name sowie der Inhalt der jeweiligen E-Mail.
Da es sich beim Anbieter um ein US-Unternehmen handelt, ist ein etwaiger Zugriff aus den USA über EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Newsletter).
Eine vollständige und stets aktuelle Liste unserer Unterauftragsverarbeiter – einschließlich Hetzner (Hosting, Deutschland) und Scaleway (KI-Inferenz, Frankreich) – finden Sie unter privatai.com/unterauftragsverarbeiter. Für Geschäftskunden gilt ergänzend unser Auftragsverarbeitungsvertrag (privatai.com/avv).
Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website unbedingt erforderlich sind. Diese Cookies erfordern keine Einwilligung (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TDDDG).
Session-Cookie — Name: session · Zweck: Authentifizierung nach dem Login (Magic-Link) · Speicherdauer: 30 Tage oder bis zum Logout · Typ: Essenziell / Technisch notwendig
Wir verwenden keine Tracking-Cookies, Analyse-Cookies oder Marketing-Cookies. Für anonymisierte Besuchsstatistiken nutzen wir GoatCounter (siehe Abschnitt 11).
Wenn Sie sich mit Ihrer Einwilligung für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse ausschließlich dazu, Ihnen Produkt- und Neuigkeits-E-Mails zu senden. Die Versandhäufigkeit beträgt maximal einmal pro Monat.
Wir setzen auf ausgewählten Seiten das Open-Source-Tool GoatCounter ein, um anonymisierte Besuchsstatistiken zu erheben (z. B. Aufrufe pro Seite). GoatCounter wird von uns selbst gehostet (stats.privatai.com) und ist datenschutzfreundlich konzipiert:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der Nutzung unserer Website). Weitere Informationen: goatcounter.com.
Wir passen diese Datenschutzerklärung an, wenn geänderte Rechtslagen oder Änderungen unseres Dienstes dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Hinweis für die Website-Umsetzung (nicht Teil der Erklärung): Die Footer-Zeile „Gehostet in der EU · Keine Protokolle" bitte ändern in „Gehostet in der EU · Keine Speicherung von Prompts & Antworten" — die bisherige Aussage widerspricht Abschnitt 2.1/2.2 und den TOM.