Datenschutzerklärung

1. Verantwortlicher

2. Daten, die wir erheben

Identitätsdaten

• Name, E-Mail-Adresse, Wohnsitzland

Zahlungsdaten

• Kartendaten, die ausschließlich von Stripe verarbeitet werden: niemals auf unseren Servern gespeichert
• Transaktionsverlauf, Rechnungsinformationen
• Für den Testzeitraum: der von Stripe bereitgestellte Fingerabdruck Ihrer Karte (eine Kennung, die für dieselbe Karte gleich ist und die Kartennummer nicht enthält)

Nutzungsdaten

• Verbindungsprotokolle, Aktivitätsaufzeichnungen
• Terminal-Einstellungen, gespeicherte Watchlists, Analyseverlauf
• Abfragen an BRAIN AI: von unseren Servern an den Anbieter weitergeleitet, der das KI-Modell betreibt; wir führen ein technisches Protokoll (Datum, Größe in Tokens, Kosten, Antwortzeit) ohne den Inhalt Ihrer Nachrichten

Technische Daten

• IP-Adresse, Browser, Betriebssystem, Gerätetyp
• Cookies und ähnliche Tracking-Technologien (siehe Cookie-Richtlinie)

3. Warum wir Ihre Daten verarbeiten

• Bereitstellung des Dienstes: Kontoverwaltung, Zugang zum Terminal
• Verbesserung des Dienstes: Analyse, Fehlerbehebung, Performance
• Kommunikation: transaktionale E-Mails, optionaler Newsletter (auf Einwilligungsbasis)
• Rechts- und Steuerkonformität: Buchhaltungsunterlagen, Betrugsprävention
• Sicherheit: Zugangskontrolle, Missbrauchserkennung
• BRAIN AI: Erstellung der von Ihnen angeforderten Antworten, Anwendung der Nutzungsgrenzen Ihres Tarifs
• Ein Testzeitraum pro Person: Prüfung, ob der Testzeitraum bereits mit derselben E-Mail-Adresse oder derselben Karte genutzt wurde

4. Rechtsgrundlagen (Artikel 6 DSGVO)

• Vertragserfüllung: zur Bereitstellung des von Ihnen abonnierten Dienstes
• Ausdrückliche Einwilligung: für Marketing-Kommunikation und optionale Cookies
• Berechtigtes Interesse: Sicherheit, Betrugsbekämpfung, Produktverbesserung
• Rechtliche Verpflichtung: Buchhaltung, Steuerunterlagen
• BRAIN AI: Vertragserfüllung zur Erstellung der von Ihnen angeforderten Antworten; berechtigtes Interesse für das technische Protokoll der Anfragen (Nutzungsgrenzen Ihres Tarifs, Kostenkontrolle, Sicherheit) und für die monatliche Zählung der mit Ihrem eigenen Schlüssel gestellten Anfragen (Nutzungsstatistik)
• Testzeitraum: berechtigtes Interesse daran, den Testzeitraum auf einen pro Person zu begrenzen (Prüfung der E-Mail-Adresse und des Kartenfingerabdrucks)

5. Speicherfristen

6. Auftragsverarbeiter und weitere Empfänger

• Stripe: Zahlungsabwicklung (EU und USA; EU-US Data Privacy Framework, gegebenenfalls mit Standardvertragsklauseln)
• Cloudflare: Hosting, CDN, Sicherheit (USA und EU; EU-US Data Privacy Framework, ersatzweise Standardvertragsklauseln)
• Resend (Plus Five Five, Inc.): Service-E-Mails wie Anmeldecodes und Nachrichten zum Abonnement (Unternehmen in den USA, Versand aus Irland; EU-US Data Privacy Framework, mit Standardvertragsklauseln)
• OpenRouter, Inc.: Weiterleitung der BRAIN-AI-Anfragen an den Anbieter, der das KI-Modell betreibt (USA, EU-Standardvertragsklauseln). Das Modell ist DeepSeek V4 Flash, ein von DeepSeek veröffentlichtes Open-Weight-Modell. Es läuft bei freigegebenen Anbietern in den USA (DigitalOcean, DeepInfra, Parasail, CoreWeave), die OpenRouter als Unterauftragsverarbeiter unter denselben Klauseln einsetzt, ohne Datenspeicherung: Ihre Nachrichten werden zur Erzeugung der Antwort verarbeitet und weder gespeichert noch zum Training verwendet. Bei der Websuche enthält die Anfrage zusätzlich die Suchergebnisse, die OpenRouter von Perplexity erhalten hat (siehe unten). Nichts wird an DeepSeek oder nach China gesendet.
• Cloudflare AI Gateway: Weiterleitung und Zählung der BRAIN-AI-Anfragen (globales Netzwerk von Cloudflare, einschließlich der USA und der EU; EU-US Data Privacy Framework, ersatzweise Standardvertragsklauseln); nur Metadaten, keine Nachrichteninhalte werden protokolliert
• Perplexity AI, Inc. (USA): Websuche, nur bei Rechercheanfragen (RESEARCH EXT). Bei diesen Anfragen führt OpenRouter eine einzige Suche über die Such-API von Perplexity (Search API) aus, mit dem Namen des angefragten Vermögenswerts. Der Server von EPTA5 entfernt alles andere, bevor die Anfrage ihn verlässt, darunter Ihre Nachricht, Ihren Namen, Ihre E-Mail-Adresse und Ihre Konto-ID. Perplexity liefert Titel, Links und Auszüge öffentlicher Webseiten, die das KI-Modell zum Verfassen des Berichts verwendet. Grundlage der Übermittlung: EU-Standardvertragsklauseln (Modul Verantwortlicher an Auftragsverarbeiter) und, für Übermittlungen aus dem Vereinigten Königreich, der britische Zusatz (UK Addendum) zu diesen Klauseln, vorgesehen im Vertrag zwischen EPTA5 und OpenRouter; Perplexity AI, Inc. ist zudem nach dem EU-US Data Privacy Framework und dessen britischer Erweiterung (UK Extension) zertifiziert. Die oben beschriebene Zusage ohne Datenspeicherung gilt für diesen Schritt nicht: Laut OpenRouter wendet Perplexity seine eigene Speicherrichtlinie an, und die Bedingungen von Perplexity für seine Such-API erlauben es Perplexity, Suchanfragen und Suchergebnisse für eigene geschäftliche Zwecke zu speichern, zu kopieren, weiterzugeben und zu nutzen, auch zur Verbesserung und Entwicklung seiner Produkte und Dienste, ohne eine Speicherdauer festzulegen. Geben Sie in einer Rechercheanfrage keine personenbezogenen Daten an.

BRAIN AI mit eigenem Schlüssel

Wenn Sie Ihren eigenen Schlüssel von OpenAI, Google oder Anthropic verbinden, gehen Ihre Nachrichten und der mitgesendete EPTA5-Kontext direkt von Ihrem Browser an diesen Anbieter (USA), nach dessen eigenen Bedingungen und Datenschutzerklärung. EPTA5 erhält ihren Inhalt nicht, und die Garantien der EPTA5-Engine (freigegebene Anbieter, keine Datenspeicherung) gelten nicht. Verwenden Sie bei Google einen kostenpflichtigen Schlüssel: Im kostenlosen Kontingent darf Google Ihre Nachrichten zur Verbesserung seiner Produkte nutzen, und Menschen können sie lesen. EPTA5 zählt nur, wie viele Anfragen Sie in jedem Kalendermonat stellen, ohne deren Inhalt, für seine Nutzungsstatistik zu BRAIN AI; diese Zählung begrenzt Ihre Anfragen nicht.

Jede Übermittlung außerhalb des EWR stützt sich auf die oben für den jeweiligen Empfänger angegebene Grundlage: das EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 der Kommission) für zertifizierte US-Unternehmen oder die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission). Für Übermittlungen aus dem Vereinigten Königreich erfüllen die britische Erweiterung des Data Privacy Framework oder der britische Nachtrag zu diesen Klauseln dieselbe Funktion. Eine Kopie dieser Garantien erhalten Sie auf Anfrage an dpo@epta5.com.

7. Ihre Rechte nach der DSGVO

Sie können jederzeit die folgenden Rechte ausüben:

• Auskunft · eine Kopie Ihrer Daten erhalten
• Berichtigung · unrichtige Daten korrigieren
• Löschung · „Recht auf Vergessenwerden“
• Einschränkung · die Verarbeitung einschränken
• Datenübertragbarkeit · Ihre Daten in einem strukturierten Format erhalten
• Widerspruch · bestimmten Verarbeitungen widersprechen (insbesondere Marketing)
• Widerruf der Einwilligung · für jede auf Einwilligung gestützte Verarbeitung

Senden Sie Ihre Anfrage an dpo@epta5.com. Wir antworten innerhalb von 30 Tagen.

8. Cookies

Notwendige Cookies erfordern keine Einwilligung. Analyse- und Funktions-Cookies erfordern Ihre ausdrückliche Einwilligung über das Banner beim ersten Besuch. Alle Einzelheiten in unserer Cookie-Richtlinie.

9. Minderjährige

EPTA5 richtet sich an Nutzer im Alter von 18 Jahren oder älter. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten Sie annehmen, dass dies geschehen ist, wenden Sie sich an dpo@epta5.com.

10. Aufsichtsbehörde

Sie können Beschwerde bei der französischen Datenschutzaufsichtsbehörde einreichen: CNIL · 3 place de Fontenoy, 75007 Paris.

11. Aktualisierungen

Wir können diese Datenschutzerklärung aktualisieren. Wesentliche Änderungen werden per E-Mail mitgeteilt und auf dieser Seite bekannt gegeben. Das oben angegebene Datum „Zuletzt aktualisiert“ gibt stets die aktuelle Fassung wieder.