1.Wer wir sind
Diese Datenschutzerklärung erläutert, wie Entropia Inc. („CheaperGen“, „wir“, „uns“) personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen oder unsere API, Studio und das Dashboard nutzen (zusammen der „Dienst“). Für Konto-, Abrechnungs- und Website-Daten sind wir der Verantwortlicher. Für Inhalte, die Sie im Auftrag Ihrer eigenen Nutzer zur Generierung einreichen, sind wir nach Ihren Weisungen ein Auftragsverarbeiter; eine Vereinbarung zur Auftragsverarbeitung (AVV) ist auf Anfrage erhältlich.
2.Welche Informationen wir erheben
- Kontodaten – Ihr Name, Ihre E-Mail-Adresse und Ihr Profilbild des von Ihnen gewählten Anmeldeverfahrens (zum Beispiel Google oder ein Anmeldelink per E-Mail).
- Abrechnungsdaten – Aufladungen und Zahlungshistorie, Rechnungsadresse und Steuerangaben. Kartendaten werden von unserem Zahlungsdienstleister erfasst und gespeichert; vollständige Kartennummern sehen oder speichern wir nicht.
- Kundeninhalte – Prompts, Bilder und sonstige Eingaben, die Sie übermitteln, sowie die für Sie erzeugten Ausgaben.
- Nutzungsdaten – verwendete API-Schlüssel (nach Präfix), Modelle und Parameter, Anfragestatus, Kosten, Zeitstempel, IP-Adresse, User-Agent und ähnliche technische Protokolldaten.
- Quelle der Anmeldung – Wenn Sie ein Konto erstellen, speichern wir die Kampagnen-Tags des Links, über den Sie zu unserer Website gelangt sind (z. B. utm_source, utm_medium und utm_campaign), die Herkunft über eine Werbeplattform, die Adresse der verlinkenden Website (nur die Domain, z. B. google.com), Ihre erste Zielseite und den Zeitpunkt des Besuchs. Wir speichern diese Daten in unserer eigenen Datenbank, um die Wirksamkeit von Kampagnen zu verstehen, und geben sie nie an Werbeplattformen weiter. Wenn Sie Werbe-Cookies nicht zugelassen haben, wird dafür nichts auf Ihrem Gerät gespeichert: Die Daten werden nur erfasst, wenn Sie sich während desselben Besuchs registrieren.
- Kommunikation – Nachrichten, die Sie uns senden, auch über das Kontaktformular oder die Warteliste, sowie Support-Unterhaltungen.
- Cookies — Unverzichtbare Cookies halten Sie angemeldet und schützen Sie vor Betrug. Die Anmeldeaufforderung von Google kann ein Cookie (g_state) speichern, um sich zu merken, dass Sie sie geschlossen haben, sodass sie nicht zu früh erneut erscheint. Wenn die Werbemessung aktiviert ist, werden Tags von Google Ads, X, LinkedIn und Reddit im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz erst geladen, nachdem Sie Werbung in den Cookie-Einstellungen erlaubt haben. In anderen Regionen werden sie standardmäßig geladen; Sie können sie jederzeit in den Cookie-Einstellungen deaktivieren (wir berücksichtigen auch das Global Privacy Control-Signal). Die X-Messung kann dasselbe Ereignis an zwei unserer X Ads-Konten senden. Diese Anbieter können Cookie-Kennungen, Ihre IP-Adresse, Geräte- und Browserinformationen, Seiteninformationen sowie erfolgreiche Registrierungen, Anmeldungen und Käufe erfassen (einschließlich Kaufbetrag und Währung). Wir übermitteln Ihre E-Mail-Adresse, Ihren Namen, Ihre Prompts, Ausgaben oder Authentifizierungstokens nicht als Werbeereignisparameter.
- Homepage-Test — Während wir zwei Versionen der Überschrift auf unserer Startseite vergleichen, setzt die Startseite ein Erstanbieter-Cookie (cg_ab_tagline), das bis zu 180 Tage gespeichert bleibt. So wird Ihnen weiterhin dieselbe Version angezeigt und wir können vergleichen, wie die Versionen abschneiden. Es speichert nur, welche Version angezeigt wurde und wann sie ausgewählt wurde, keine weiteren personenbezogenen Daten. Wenn Sie anschließend ein Konto erstellen, speichern wir die Version zusammen mit Ihrem Konto. Sie wird niemals weitergegeben.
- Prüfungen bei der Registrierung — um den Missbrauch von Angeboten für Neukunden zu verhindern, erfassen wir bei Ihrer Registrierung pseudonymisierte Kennungen Ihres Geräts und Ihres Netzwerks, gespeichert ausschließlich als nicht umkehrbare, mit einem Schlüssel gebildete Hashes, nie die ursprünglichen Werte. Wenn Sie unsere Anmeldeseite öffnen oder sich über Googles Anmeldehinweis auf einer unserer Seiten anmelden, speichern wir eine zufällige Kennung in einem Erstanbieter-Cookie (cg_bid, bis zu 400 Tage) und im lokalen Speicher Ihres Browsers sowie einen Hash der Merkmale Ihres Geräts in einem Cookie mit einem Tag Laufzeit (cg_dev). Wir bewahren die Hashes 90 Tage auf, auch nach dem Löschen Ihres Kontos. Wird Ihre Registrierung als wahrscheinliches Duplikat eingestuft, bleibt dieser Vermerk bis zur Löschung Ihres Kontos erhalten. Für nichts anderes verwenden wir sie.
3.Wie wir Informationen verwenden
- Um den Dienst bereitzustellen: Sie zu authentifizieren, Ihre Generierungen auszuführen, Ausgaben und Webhooks zuzustellen und Ihre Nutzung und Ihr Guthaben anzuzeigen.
- Um Sie abzurechnen: Zahlungen und automatische Aufladungen zu verarbeiten, Belege auszustellen und Buchungsunterlagen aufzubewahren.
- Um den Dienst sicher und zuverlässig zu halten: Missbrauch erkennen, unsere Richtlinie zur zulässigen Nutzung durchsetzen, die Leistung überwachen und Anfragen an verfügbare Kapazitäten weiterleiten.
- Um Sie zu unterstützen und auf Anfragen zu antworten, einschließlich Ihrer Vertriebsanfragen.
- Um den Dienst mithilfe aggregierter, anonymisierter Nutzungsstatistiken zu verbessern (zum Beispiel dazu, welche Modelle und Auflösungen beliebt sind) – nicht anhand der Inhalte Ihrer Generierungen.
- Um Service- und Abrechnungshinweise sowie Mitteilungen über Preiserhöhungen und die Ausmusterung von Modellen zu senden, die Sie nutzen (diese können Sie in den Einstellungen ausschalten). Wir versenden keine Marketing-Newsletter.
- Um gesetzliche Pflichten zu erfüllen und unsere Vereinbarungen durchzusetzen.
Unsere Rechtsgrundlagen nach DSGVO und UK GDPR sind die Erfüllung unseres Vertrags mit Ihnen, unser berechtigtes Interesse am Betrieb und an der Sicherheit des Dienstes, die Einhaltung gesetzlicher Pflichten sowie Ihre Einwilligung, wenn wir sie einholen.
4.Google-Nutzerdaten
Wenn Sie sich mit Google anmelden, teilt Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild mit uns (die Berechtigungsbereiche openid, email und profile; weitere Google-Daten fragen wir nicht ab). Wir verwenden sie ausschließlich, um Ihr Konto anzulegen, Sie anzumelden, Ihren Namen und Ihr Bild im Dashboard anzuzeigen und Service- sowie Abrechnungs-E-Mails zu senden. Wir verwenden Google-Nutzerdaten nicht für Werbung, verkaufen sie nicht, nutzen sie nicht zum Trainieren von KI-Modellen und geben sie an niemanden weiter – außer an die unter „Weitergabe von Informationen“ genannten Dienstleister, die CheaperGen für uns hosten und betreiben. Die Nutzung und Weitergabe von Daten aus Google APIs durch CheaperGen entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung. Sie können den Zugriff von CheaperGen jederzeit in Ihren Google-Kontoberechtigungen entfernen; wenn Sie Ihr CheaperGen-Konto in den Einstellungen löschen, werden diese Daten aus unseren Systemen entfernt.
5.Kein Training mit Ihren Daten
Wir verwenden Ihre Prompts, Eingaben und Ausgaben nicht zum Trainieren oder Feinabstimmen von KI-Modellen und verkaufen sie nicht. Unsere Mitarbeitenden greifen nur dann auf Kundeninhalte zu, wenn dies für angeforderten Support, die Untersuchung von Missbrauch oder die Einhaltung gesetzlicher Vorschriften erforderlich ist.
7.Datenaufbewahrung
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben genannten Zwecke erforderlich ist:
| Daten | Aufbewahrungsfrist |
|---|---|
| API-Generierungen: Prompts, Eingabemedien und Ausgaben | standardmäßig 1 Tag nach Abschluss der Generierung, danach automatische Löschung. Enterprise-Konten können sofortige Löschung wählen (sobald das Ergebnis bereitgestellt wurde, spätestens 1 Stunde nach Abschluss), 1 Stunde, 1 Tag, 7 Tage oder 30 Tage. Jede Anfrage kann außerdem eine kürzere Frist verlangen. Sie können eine Generierung jederzeit löschen. |
| Generierungen aus dem Studio und den Playgrounds: Prompts, Eingabemedien und Ausgaben | Bis zu Ihrer Löschung oder der Löschung Ihres Kontos. |
| Hochgeladene Eingabedateien | Solange sie von einer gespeicherten Generierung verwendet werden; Dateien, die keine Generierung nutzt, werden nach 1 Tag gelöscht. |
| Metadaten der Generierung (Modell, preisrelevante Parameter, Status, Kosten, Zeitstempel) | Während der gesamten Laufzeit Ihres Kontos, damit Nutzungsverlauf und Rechnungen korrekt bleiben – auch nach Löschung der oben genannten Inhalte. |
| Kontoinformationen | Während Ihr Konto besteht und bis zu 90 Tage nach seiner Schließung. Wenn Sie Ihr Konto löschen, werden Ihre Generierungen, hochgeladenen Dateien und erstellten Medien gelöscht. |
| Quelle der Registrierung (Kampagnen-Tags oder Website, über die Sie zu uns gelangt sind) | Während der Laufzeit Ihres Kontos; wird mit dem Konto gelöscht. |
| Zahlungen, Guthabenverlauf und Kontostand | Während Ihr Konto besteht. Wenn Sie es löschen, entfernen wir diese Daten aus unseren Systemen; unser Zahlungsdienstleister bewahrt seine Zahlungsdaten gemäß Steuer- und Buchhaltungsvorschriften auf (üblicherweise 7 Jahre). |
| Sicherheits- und Anfrageprotokolle (IP-Adresse, User-Agent) | Bis zu 90 Tage, bei Bedarf länger zur Untersuchung von Missbrauch. |
| Vertriebsanfragen und Anmeldungen zur Warteliste | Bis Sie uns um Löschung bitten oder 24 Monate nach unserem letzten Kontakt. |
Wir übermitteln Ihre Eingaben nur zur Ausführung Ihrer Anfrage an Modell- und Inferenzanbieter. Wenn ein Anbieter Einstellungen zur Begrenzung der Speicherung oder zum Ausschluss vom Training anbietet, verwenden wir sie. Einige Anbieter bewahren generierte Dateien begrenzte Zeit auf ihrer Seite auf (zum Beispiel bis zu 14 Tage), bevor sie sie löschen.
Sicherungskopien werden innerhalb von 35 Tagen nach einem fortlaufenden Verfahren überschrieben.
8.Internationale Übermittlungen
Wir und unsere Unterauftragsverarbeiter können Daten in den Vereinigten Staaten und anderen Ländern verarbeiten. Wenn personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Land ohne Angemessenheitsbeschluss übermittelt werden, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission und den britischen Zusatz für internationale Datenübermittlungen.
9.Sicherheit
Wir setzen angemessene administrative, technische und physische Schutzmaßnahmen ein, darunter Verschlüsselung bei der Übertragung (TLS), Verschlüsselung gespeicherter Daten, Hashing von API-Schlüsseln, signierte Webhooks, Zugriffskontrollen und Protokollierung. Kein System ist vollkommen sicher. Wenn uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, benachrichtigen wir Sie und die Behörden gemäß den gesetzlichen Vorgaben.
10.Ihre Rechte
Je nach Wohnort haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen oder zu exportieren, bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken sowie Ihre Einwilligung zu widerrufen. Einwohner Kaliforniens haben das Recht, personenbezogene Daten einzusehen, zu löschen und zu berichtigen und dürfen nicht benachteiligt werden, wenn sie diese Rechte ausüben.
Wenn Sie Ihre Rechte ausüben möchten, schreiben Sie von der E-Mail-Adresse Ihres Kontos aus an support@cheapergen.com. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist (in der Regel 30 Tage). Sie können sich außerdem bei Ihrer örtlichen Datenschutzaufsichtsbehörde beschweren.
11.Minderjährige
Der Dienst richtet sich nicht an Kinder und darf von niemandem unter 18 Jahren verwendet werden. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.
12.Änderungen dieser Richtlinie
Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Die neue Fassung und das Datum „Zuletzt aktualisiert“ veröffentlichen wir hier. Über wesentliche Änderungen informieren wir Sie per E-Mail oder im Dashboard.
13.Kontakt
Fragen und Anfragen zum Datenschutz: support@cheapergen.com. Postanschrift: Entropia Inc., 2261 Market Street, STE 86040, San Francisco, CA 94114, United States.