Datenschutzerklärung

Diese Erklärung beschreibt, was TokLab (toklab.ai) erhebt, wenn du ein Konto erstellst und über unsere API Modelle aufrufst, warum wir das tun und wer es sonst noch sieht. Bei Fragen schreib an [email protected].

Was wir erheben

• Kontodaten. Wenn du dich mit Google anmeldest, erhalten wir deinen Namen, deine E-Mail-Adresse und dein Profilbild. Wir speichern sie, damit Konto, Guthaben und API-Schlüssel dir zugeordnet sind.
• Abrechnungsdaten. Für jede Aufladung speichern wir Betrag, Währung, Zeitpunkt und die Zahlungsreferenz, die unser Zahlungsdienstleister zurückgibt. Deine Kartennummer sehen und speichern wir nie.
• Nutzungsdaten. Für jede API-Anfrage speichern wir das aufgerufene Modell, den Zeitpunkt, ob sie erfolgreich war und was sie gekostet hat – damit Guthaben und Nutzungsseite korrekt und nachprüfbar sind.
• Inhalte der Anfrage. Prompts, Referenzdateien und die Ausgaben eines Modells laufen durch unsere Systeme, während deine Anfrage bearbeitet wird.
• Technische Daten. IP-Adresse, Browsertyp und ähnliche Metadaten der Anfrage, genutzt zur Aufrechterhaltung des Dienstes und zur Missbrauchserkennung.

Werbung und Website-Analyse

Google Ads, Pageview, Rybbit und Cloudflare Web Analytics werden auf unserer Website automatisch geladen und nicht durch die X-Tracking-Einstellung gesteuert. Diese Dienste erhalten Seiten- und Referrer-, Browser- und Netzwerkinformationen, um Besuche, Interaktionen, Werbewirkung oder Website-Leistung zu messen. Google Ads kann Cookies und Browserkennungen verwenden. Bei Registrierungs- und Kauf-Conversions übergibt unser Code für erweiterte Conversions die E-Mail-Adresse des Kontos und, sofern verfügbar, den Namen an das Google-Tag. Kaufereignisse können Transaktionskennung, Betrag und Währung enthalten. Auch das Skript von Rybbit kann Browserspeicher und Besucherkennungen verwenden. Es gibt kein websiteweites Einwilligungsbanner. Datenschutzeinstellungen des Browsers und Blockierwerkzeuge können diese Anfragen einschränken.

Erfolgsmessung für X-Werbung

Wenn die Funktion für die Website aktiviert ist, wird das X Pixel automatisch geladen, sofern du es nicht in den X-Datenschutzeinstellungen ausgeschaltet hast. Es misst Besuche, neue Konten, erstellte API-Schlüssel und bestätigte Aufladungen über Stripe oder PayPal. Dabei erhält X nicht direkt identifizierende Conversion-IDs, die X-Klick-ID, sofern verfügbar, sowie den tatsächlich bezahlten Betrag und die Währung zusammen mit den vom Skript erfassten Browser- und Netzwerkinformationen. Diese Integration sendet weder deine E-Mail-Adresse noch Telefonnummer, Prompts, generierte Inhalte oder API-Schlüssel. Wir verknüpfen Kampagnenkennungen in unserer Datenbank mit Conversion-Nachweisen und speichern sie bis zur Löschung des Kontos; First-Party-Kampagnen-Cookies bleiben bis zu 30 Tage gespeichert. Du kannst auf jeder Seite in den X-Datenschutzeinstellungen die X-Erfolgsmessung aus- oder wieder einschalten. Diese Einstellung betrifft nur X und ändert nichts an den anderen oben beschriebenen Werbe- oder Analysediensten. Details zur Speicherung und zum Ausschalten findest du in unserer Cookie-Richtlinie.

Warum wir die Daten verwenden

Wir verarbeiten Konto-, Abrechnungs- und Nutzungsdaten, um den Vertrag zu erfüllen, den du bei der Kontoeröffnung eingehst. Technische Daten verwenden wir für den Betrieb und die Sicherheit des Dienstes. Die oben beschriebenen Werbe- und Analyseinformationen nutzen wir, um die Website-Nutzung und Werbewirkung zu verstehen.

Wer es sonst noch sieht

• Modellanbieter. Zur Erfüllung einer Anfrage wird ihr Inhalt an den Anbieter des von dir gewählten Modells gesendet. Dieser verarbeitet ihn nach eigenen Bedingungen.
• Zahlungsabwicklung. Aufladungen wickelt unser Zahlungsdienstleister ab; er erhält die für den Zahlungseinzug nötigen Daten.
• Infrastruktur. Hosting-, Datenbank- und Speicheranbieter verarbeiten Daten nach unseren Weisungen.
• Werbe- und Analysedienste. Google Ads, Pageview, Rybbit, Cloudflare Web Analytics und X erhalten die oben beschriebenen Informationen.

Wir verkaufen keine personenbezogenen Daten und nutzen deine Prompts oder Ausgaben nicht zum Training eigener Modelle.

Wie lange wir es speichern

Konto-, Abrechnungs- und Nutzungsdaten bewahren wir auf, solange dein Konto besteht, danach nur so lange, wie Steuer- und Buchhaltungsvorschriften es verlangen. Inhalte von Anfragen bewahren wir nur so lange auf, wie es zur Auslieferung des Ergebnisses und zur Untersuchung von Fehlern nötig ist.

Deine Rechte

Du kannst eine Kopie deiner Daten anfordern, ihre Berichtigung verlangen oder die Löschung deines Kontos samt zugehöriger Daten beantragen. Einzelne Abrechnungsdatensätze müssen auch nach einer Löschung gesetzlich aufbewahrt werden. Schreib an [email protected], wir melden uns.

Sicherheit

Der Zugriff auf Produktivdaten ist auf die Personen beschränkt, die ihn brauchen. Der Datenverkehr von und zu toklab.ai ist bei der Übertragung verschlüsselt. Kein Dienst kann perfekte Sicherheit versprechen – melde dich deshalb sofort unter [email protected], wenn du vermutest, dass dein Konto oder dein Schlüssel offengelegt wurde.

Änderungen

Ändert sich diese Erklärung wesentlich, veröffentlichen wir die neue Fassung hier und aktualisieren das Datum am Seitenanfang.