Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten auf railwail.com ist:

Philipp Schmid
Steinenberg 10
88339 Bad Waldsee
Deutschland
E-Mail: info@railwail.com

Diese Datenschutzerklärung gilt für die Website, die Web-App, die API, den MCP-Server und das Training (Fine-Tuning) von Railwail.

2. Das Wichtigste in Kürze

• Website, Web-App, API und Datenbank laufen auf unserem Server bei Hetzner in Falkenstein (Deutschland). Vor der Website steht Cloudflare; unser E-Mail-Postfach liegt bei OVH (Abschnitte 3 und 15).
• Führst du ein Modell aus, geht deine Eingabe an den KI-Dienst, über den dieses Modell läuft, derzeit vor allem Replicate, OpenAI, Anthropic oder DeepSeek (Abschnitt 9).
• Deine Läufe (Eingaben, Einstellungen, Ergebnisse) bleiben in deinem Verlauf gespeichert. Eine automatische Löschfrist gibt es dafür derzeit nicht; du kannst die Löschung jederzeit verlangen.
• Gespeicherte Ergebnisse und hochgeladene Dateien sind über ihren Link ohne Anmeldung abrufbar.
• Stimmproben fürs Stimmklonen löschen wir automatisch, spätestens etwa 25 Stunden nach dem Hochladen.
• Unsere eigene Reichweitenmessung läuft ohne Einwilligung; du kannst ihr widersprechen. Google Analytics, Google Ads, das Pixel von X und Google One Tap laden in der EU, im EWR, im Vereinigten Königreich und in der Schweiz erst nach deiner Einwilligung; in anderen Ländern sind sie voreingestellt aktiv, und du kannst widersprechen (Abschnitt 6).
• E-Mails an info@railwail.com wertet ein Programm mit Hilfe von KI-Diensten aus (Abschnitt 15).
• Wir selbst trainieren keine KI-Modelle mit deinen Eingaben oder Ergebnissen.

Die Einzelheiten stehen in den folgenden Abschnitten.

3. Hosting und Auslieferung der Website

Website, Web-App, API, Datenbank, Anmeldung, Dateispeicher und unsere Hintergrunddienste laufen auf einem Server, den wir bei der Hetzner Online GmbH (Deutschland) im Rechenzentrum Falkenstein mieten. Anmeldung und Dateispeicher betreiben wir dort selbst mit Open-Source-Software von Supabase; das Unternehmen Supabase erhält keine Daten.

Vor railwail.com, www.railwail.com und supabase.railwail.com steht Cloudflare als Netzwerk- und Schutzdienst (Reverse Proxy und CDN). Jeder Aufruf dieser Adressen läuft über ein Rechenzentrum von Cloudflare. Welches das ist, hängt von deinem Standort ab; es kann auch ausserhalb der EU liegen. Cloudflare entschlüsselt die Verbindung und verarbeitet die ganze Anfrage: deine IP-Adresse, die aufgerufene Adresse, Browserdaten und alles, was du sendest, also auch Eingaben, Dateien, Anmeldedaten und API-Schlüssel. Cloudflare teilt uns das Land mit, aus dem eine Anfrage kommt. Wir nutzen es für die Region des Cookie-Banners, die Anzeigewährung und unsere Reichweitenmessung.

Zwei weitere Funktionen von Cloudflare sind aktiv: Bei Verbindungsfehlern schickt dein Browser einen Fehlerbericht an Cloudflare (Network Error Logging). Und Cloudflare verschleiert E-Mail-Adressen auf unseren Seiten mit einem kleinen Skript, damit Spam-Programme sie nicht auslesen.

Schriften und Blogbilder liefern wir von unserem eigenen Server aus; Google Fonts nutzen wir nicht. Inhalte anderer Anbieter lädt dein Browser in diesen Fällen:
• im Bezahlbereich die Skripte von Stripe (Abschnitt 11),
• je nach deiner Cookie-Auswahl Skripte von Google und X (Abschnitt 6),
• im Dashboard dein Profilbild direkt von Google bzw. GitHub, wenn du dich mit Google oder GitHub angemeldet hast (Abschnitt 7),
• manche Ergebnisse direkt von Replicate (Abschnitt 9).
Der jeweilige Anbieter erhält dabei deine IP-Adresse und Browserdaten.

Zweck: die Website bereitstellen, schützen und schnell ausliefern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung unseres Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und schnellen Betrieb). Hetzner und Cloudflare verarbeiten diese Daten in unserem Auftrag (Art. 28 DSGVO): die Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, und Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Für Cloudflare gilt das Data Processing Addendum von Cloudflare als Teil seiner Nutzungsbedingungen; Übermittlungen in die USA stützt es auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework und auf die Standardvertragsklauseln der EU-Kommission (Abschnitt 17).

4. Server-Logs und Fehlerberichte

Zugriffsprotokoll: Unser Server protokolliert jeden Aufruf mit IP-Adresse, Zeitpunkt, aufgerufener Adresse samt URL-Parametern, Methode, Statuscode, verweisender Seite und Browserkennung (User-Agent). Die Protokolldateien werden nach Grösse gewechselt, nicht nach einer festen Frist; wie weit sie zurückreichen, hängt vom Verkehr aller Websites auf diesem Server ab, derzeit etwa zwei Wochen.

Dienstprotokolle: Unsere Dienste (App, Anmeldung, Dateispeicher, KI-Schaltstelle) schreiben technische Protokolle. Lehnen wir einen Probelauf nach unseren Missbrauchsregeln ab, stehen dort die Kennung des Kontos und gegebenenfalls das IP-Netz (Abschnitt 5). Auch diese Protokolle werden nach Grösse gewechselt; Protokolle ersetzter Programmversionen bleiben erhalten, bis wir diese entfernen.

Fehlerberichte aus dem Browser: Jede Seite enthält ein kleines Skript, das JavaScript-Fehler und nicht geladene Dateien meldet, höchstens 10 je Browsersitzung; auch die Fehlerseiten der App melden dorthin. Es sendet Fehlertext, technischen Ablauf (Stacktrace), die vollständige Adresse der Seite samt URL-Parametern und die Browserkennung an unseren eigenen Fehlerdienst unter admin.webgantic.com. Dieser läuft auf unserem Server bei Hetzner, wird aber ohne Cloudflare direkt aufgerufen. Deine IP-Adresse speichert er als Hashwert ohne geheimen Zusatz; bei IPv4-Adressen lässt sich dieser durch Ausprobieren zurückrechnen. Im Zugriffsprotokoll erscheint sie wie bei jedem Aufruf. Fehlerberichte löschen wir nach 180 Tagen. Wie oft es gemeldet oder die Seite neu geladen hat, merkt sich das Skript im Sitzungsspeicher deines Browsers (_oe_n, _oe_cr).

Zweck: Betrieb, Fehlersuche und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für die Einträge im Sitzungsspeicher stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG. Auf deinem Gerät greift das Fehler-Skript nur auf diese beiden Zähler zu; sie sind nötig, damit es nicht endlos meldet oder neu lädt. Grenzen der Protokolle: Das Zugriffsprotokoll wechselt ab 500 MB, und höchstens 30 ältere Dateien bleiben erhalten; Dienstprotokolle halten je Dienst höchstens fünf Dateien zu 50 MB, ältere Einträge werden überschrieben.

5. Sicherheit und Missbrauchsschutz

Damit niemand unseren Dienst überlastet oder auf Kosten anderer nutzt, begrenzen wir Anfragen:

• Anmeldung, Registrierung und „Passwort vergessen“ zählen wir je IP-Adresse und E-Mail-Adresse.
• Probeläufe von Konten ohne Kauf zählen wir zusätzlich je IP-Netz (IPv4-Adresse bzw. IPv6-Netz /64): höchstens 8 je 24 Stunden über alle Konten.
• Uploads, API-Aufrufe, MCP-Aufrufe ohne Schlüssel und Klicks auf Empfehlungslinks begrenzen wir je Konto, Schlüssel oder IP-Adresse.

Diese Zähler liegen in einem Zwischenspeicher (Redis) auf unserem Server und verfallen mit ihrem Zeitfenster, spätestens nach 24 Stunden. Für den Gratis-Lauf ohne Konto zählen wir Läufe je Browser (Cookie rw_anon, 60 Tage) und je IP-Adresse; die IP-Adresse halten wir dafür nur als Hashwert mit geheimem Schlüssel im Arbeitsspeicher (Zeitfenster 6 Stunden).

Zweck: Schutz vor Missbrauch, Betrug und Überlastung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Welche Regeln für Probeläufe gelten, steht in Abschnitt 20.

6. Cookies, lokaler Speicher und Reichweitenmessung

Wir setzen Cookies und nutzen den lokalen Speicher und den Sitzungsspeicher deines Browsers für diese Zwecke:

• Betrieb: Anmeldung, Sprache, die Region für das Cookie-Banner, deine Cookie-Auswahl und der Gratis-Lauf ohne Konto (Abschnitt 5). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, weil diese Einträge für den von dir genutzten Dienst unbedingt erforderlich sind; für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Anmeldung, Sprache, Gratis-Lauf) bzw. Art. 6 Abs. 1 lit. f DSGVO (Region und Cookie-Auswahl: unser Interesse, deine Auswahl und die für dein Land geltenden Regeln zu beachten).
• Bedienung: Einträge, die nur in deinem Browser bleiben und nicht an uns übertragen werden. Im lokalen Speicher, bis du sie in deinem Browser löschst: Farbschema im Dashboard (theme), eingeklappte Seitenleiste (sidebar_collapsed_v1), zuletzt genutzte Anmeldeart (rw:lastAuthMethod), Zahl fehlgeschlagener Anmeldeversuche (rw:signinFails), ob du die Einführung im Dashboard (onboarding_completed_v1) und den Gratis-Lauf auf der Startseite (rw:heroFreeUsed) schon gesehen bzw. genutzt hast, und die Sprache der Codebeispiele in der Dokumentation (railwail-docs-lang). Im Sitzungsspeicher, bis du den Tab schliesst: die Wechselkurse für die Anzeigewährung (rw_fx) und deine Eingaben im Playground, wenn du dich vor dem Lauf erst anmeldest (rw_try_draft:…). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.
• Anzeigewährung und Empfehlungen: Das Cookie rw_ccy merkt sich 30 Tage lang die Währung, in der wir Preise zusätzlich anzeigen; die Cookies rw_ref und referral merken sich 30 Tage lang einen Empfehlungslink (Abschnitt 12). Das Cookie rw_ref_owner (1 Jahr) enthält deinen eigenen Empfehlungscode, wenn du deine Empfehlungsseite öffnest, damit dein eigener Link nicht als Empfehlung zählt. Die Cookies rw_ccy, rw_ref und referral enthalten keine Kennung von dir, nur die Währung bzw. den Code des Links, den du aufgerufen hast; wir setzen diese Cookies ohne Einwilligung und lesen sie nur für diese Funktion aus. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (Preisanzeige in der Währung deines Landes und Zuordnung des von dir aufgerufenen Empfehlungslinks) und Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Preise verständlich anzuzeigen und Empfehlungen zu vergüten).
• Eigene Reichweitenmessung: Sie läuft ohne Einwilligung, und du kannst ihr jederzeit widersprechen. Was wir dabei erfassen, auf welcher Rechtsgrundlage und wie lange, steht im Kasten unten.
• Analyse und Marketing: Google Analytics 4 (Kategorie Analyse) sowie Google Ads, das Pixel von X und die Anmeldung per Google One Tap (Kategorie Marketing). Dein Browser lädt dafür Skripte von Google bzw. X und übermittelt ihnen dabei unter anderem deine IP-Adresse, die aufgerufenen Seiten und Browserdaten. An Google Analytics melden wir ausserdem Registrierung, Beginn eines Kaufs und Kauf (mit Betrag und der Kennung des Stripe-Bezahlvorgangs), an Google Ads Registrierung und Kauf. An X melden wir derzeit kein Kaufereignis; dafür ist keine Ereigniskennung hinterlegt. Google Analytics speichert Ereignis- und Nutzerdaten mit Kennung je nach Einstellung in unserem Konto 2 oder 14 Monate; zusammengefasste Standardberichte sind davon nicht betroffen.

In der EU, im EWR, im Vereinigten Königreich, in der Schweiz und wenn sich dein Land nicht bestimmen lässt, laden Analyse- und Marketingdienste erst nach deiner Einwilligung im Cookie-Banner; Rechtsgrundlage ist dann deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). In allen anderen Ländern sind beide Kategorien voreingestellt aktiv, und du kannst in den Cookie-Einstellungen widersprechen. Rechtsgrundlage ist dort unser berechtigtes Interesse an Reichweitenmessung und Werbung (Art. 6 Abs. 1 lit. f DSGVO); nach deinem Widerspruch laden wir die Skripte nicht mehr und löschen die von ihnen gesetzten Cookies.

Rollen: Bei Google Analytics verarbeitet Google die Daten als unser Auftragsverarbeiter; Grundlage sind die Google Ads Data Processing Terms von Google. Bei Google Ads und beim Pixel von X sind Google bzw. X für die Verarbeitung der übermittelten Daten eigenständig verantwortlich (Google Ads Controller-Controller Data Protection Terms; Controller-to-Controller Data Protection Addendum von X); wir sind dafür verantwortlich, dass ihre Skripte auf unserer Website nur nach deiner Einwilligung oder mit Widerspruchsmöglichkeit laden. Bei Google One Tap verarbeitet Google deine Daten als eigener Verantwortlicher nach seiner Datenschutzerklärung. Vertragspartner für Nutzer im EWR sind Google Ireland Limited (Dublin) und X Internet Unlimited Company (Dublin); die US-Muttergesellschaften Google LLC und X Corp. sind nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 17).

Mehr zu den einzelnen Cookies und Speichereinträgen mit Name, Zweck und Laufzeit steht in unserer Cookie-Richtlinie. Deine Einwilligung änderst oder widerrufst du jederzeit in den Cookie-Einstellungen (über den Eintrag „Cookie-Einstellungen“ im Fussbereich unserer öffentlichen Seiten oder auf der Seite Cookie-Richtlinie); dort widersprichst du auch, wo die Kategorien voreingestellt aktiv sind.

7. Konto und Anmeldung

Für dein Konto speichern wir deine E-Mail-Adresse, deinen Guthabenstand und dein Ausgabenlimit sowie freiwillige Angaben im Profil (Vorname, Nachname, Land, Zeitzone, Benachrichtigungswünsche). Meldest du dich mit E-Mail und Passwort an, verwaltet der Anmeldedienst dein Passwort; im Klartext wird es nie gespeichert. Du kannst dich auch ohne Passwort über einen Anmeldelink per E-Mail registrieren und anmelden.

Meldest du dich mit Google oder GitHub an, erhalten wir von dort deinen Namen, deine E-Mail-Adresse, deine Kennung dort und die Adresse deines Profilbilds, bei GitHub auch deinen Benutzernamen. Google bzw. GitHub erfahren dabei, dass du dich bei uns anmeldest. Dein Profilbild zeigen wir im Dashboard an; dein Browser lädt es dafür direkt von Google bzw. GitHub, die dabei deine IP-Adresse und Browserdaten erhalten. Google One Tap zeigen wir nach deiner Cookie-Auswahl (Abschnitt 6).

Zu jeder Anmeldesitzung speichert der Anmeldedienst IP-Adresse und Browserkennung; alte Sitzungen werden derzeit nicht automatisch bereinigt. Schaltest du die Zwei-Faktor-Anmeldung ein, speichern wir die Wiederherstellungscodes nur als Hashwert. Das Einschalten der Zwei-Faktor-Anmeldung, neue Wiederherstellungscodes, Änderungen am Ausgabenlimit und an den Credit-Limits deiner API-Schlüssel protokollieren wir mit IP-Adresse und Browserkennung.

E-Mails: Automatisch schicken wir dir nur E-Mails zur Anmeldung (Anmeldelinks, Links zum Zurücksetzen des Passworts), nach jedem Kauf von Guthaben eine Vertragsbestätigung und nach einem Widerruf über die Widerrufsfunktion eine Eingangsbestätigung (beides Abschnitt 11) sowie gegebenenfalls eine automatische Antwort auf deine E-Mail an uns (Abschnitt 15). Von Hand schreiben wir dir, wenn dein Anliegen es erfordert, etwa zu einem Auszahlungsantrag (Abschnitt 12). Deine Benachrichtigungswünsche aus den Einstellungen speichern wir. Warnungen zu den Limits deiner API-Schlüssel und zu niedrigem Guthaben zeigen wir als Benachrichtigung im Dashboard; per E-Mail verschicken wir sie derzeit nicht, Newsletter oder Werbe-Mails ebenfalls nicht. Die Anmelde-Mails, Vertrags- und Eingangsbestätigungen sowie unsere Hinweise zu eingegangenen Widerrufen an unser eigenes Postfach (Abschnitt 11) verschickt der Versanddienst Resend: Er nimmt sie auf Servern in den USA an (Amazon Web Services, Region us-east-1) und versendet sie über Amazon Web Services in der Region Irland.

Stripe: Registrierst du dich im Registrierungsformular mit E-Mail und Passwort, legen wir sofort einen Kundendatensatz bei Stripe an (deine E-Mail-Adresse und die internen Kennungen deines Kontos). Bei Anmeldung über Google, GitHub oder einen Anmeldelink geschieht das erst, wenn du eine Karte hinterlegst oder das Kundenportal öffnest; beim Kauf erhält Stripe deine E-Mail-Adresse und die Angaben aus dem Bezahlvorgang (Abschnitt 11). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO: Der Kundendatensatz gehört zur Abrechnung deines Kontos, über das du Guthaben kaufen kannst; Zahlungsdaten erhält Stripe dabei noch nicht.

Zweck: dein Konto führen, dich anmelden, dein Guthaben verwalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Sitzungs- und Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO (Schutz deines Kontos). Speicherdauer: Kontodaten bis zur Löschung deines Kontos (Abschnitt 18).

8. Modelle nutzen: Eingaben, Ergebnisse, Verlauf

Jeden Lauf eines Modells speichern wir, egal ob er über die Website, die API, den MCP-Server oder einen Flow kommt: deine Eingabe (Prompt, bei Chat-Anfragen der ganze Nachrichtenverlauf, Einstellungen, Links zu hochgeladenen Dateien), das Ergebnis (Text vollständig, bei Dateien ein Link), Fehlermeldungen des KI-Dienstes, Tokenzahl, Kosten und Dauer. So findest du deine Läufe im Verlauf wieder, und wir können abrechnen.

Dateien: Hochgeladene Bilder, Audiodateien zur Transkription sowie erzeugte Bilder, Audios und Videos legen wir in unserem Dateispeicher auf unserem Server ab, in einem Ordner zu deinem Konto; erzeugte Bilder versehen wir dabei mit einer maschinenlesbaren KI-Kennzeichnung. Das gilt auch für über die API erzeugte Sprachausgaben: Wir liefern sie in der Antwort aus und legen eine Kopie in deinem Verlauf ab. Klappt das Kopieren eines Ergebnisses nicht oder ist eine Datei grösser, als unser Speicher annimmt, bleibt nur der Link des KI-Dienstes (Abschnitt 9).

Die Dateien in unserem Dateispeicher sind über ihre Adresse ohne Anmeldung abrufbar: Wer den Link kennt, kann die Datei öffnen. Die Adresse besteht aus der Kennung deines Kontos und einem Zeitstempel. Die Kennung deines Kontos ist nicht öffentlich, die Adresse ist aber kein Geheimnis wie ein Passwort. Lade deshalb nichts hoch und erzeuge nichts, was niemand ausser dir sehen darf; die Löschung einzelner Dateien kannst du jederzeit verlangen (Abschnitt 21).

Speicherdauer: Läufe und Dateien löschen wir derzeit nicht automatisch; eine Frist haben wir noch nicht festgelegt. Sie bleiben, bis du die Löschung verlangst oder dein Konto gelöscht wird. Ausnahme sind Stimmproben (Abschnitt 10).

Gratis-Lauf ohne Konto: Wo die Website es anbietet, etwa auf der Startseite, kannst du ein günstiges Modell einmal ohne Konto ausprobieren. Diesen Lauf speichern wir genauso, aber unter einem gemeinsamen Systemkonto statt unter einem eigenen Konto; auch diese Läufe löschen wir derzeit nicht automatisch.

Wir selbst trainieren keine KI-Modelle mit deinen Eingaben oder Ergebnissen. Was die KI-Dienste mit den Daten tun, steht in Abschnitt 9.

Zweck: deine Läufe ausführen und abrechnen, dein Verlauf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. KI-Dienste

Die Modelle laufen nicht auf unserem Server, sondern bei externen KI-Diensten. Führst du ein Modell aus, schicken wir deine Eingabe an den Dienst, über den dieses Modell läuft: Prompt oder Nachrichten, Einstellungen und hochgeladene Dateien bzw. deren Adresse, von der der Dienst sie selbst lädt. Deinen Namen und deine E-Mail-Adresse geben wir nicht mit. Die Adressen hochgeladener Dateien enthalten aber die interne Kennung deines Kontos. Das Feld user, das du in der API setzen kannst, reichen wir nicht an die Dienste weiter.

Welcher Dienst welche Daten erhält:
• Replicate: der grösste Teil unseres Katalogs, darunter Bild-, Video-, Audio-, Sprach-, Transkriptions- und Stimmklon-Modelle sowie einige Text- und Code-Modelle. Replicate erhält Prompt, Einstellungen und die Adressen hochgeladener Bilder und Audiodateien und lädt diese Dateien selbst. Viele dieser Modelle stammen von anderen Entwicklern, zum Beispiel Black Forest Labs, Google, ByteDance, Kling, Runway, MiniMax, OpenAI oder xAI, laufen aber über Replicate. Ob und in welchen Fällen Replicate deine Eingabe an den Entwickler eines Modells weitergibt, regeln die Bedingungen von Replicate nicht ausdrücklich; nach der Dokumentation von Replicate sind Läufe nur für das Konto sichtbar, das sie erstellt hat (hier unser Konto bei Replicate).
• OpenAI: GPT- und o-Modelle für Chat (Text und Bilder), Bilderzeugung (DALL-E 3), Transkription (Whisper), Sprachausgabe (TTS) und Embeddings.
• Anthropic: Claude-Modelle für Chat; bei Modellen, die das können, auch Bilder und Dateien.
• DeepSeek: DeepSeek-Modelle für Chat, nur Text; Bilder entfernen wir vorher.

Anfragen an OpenAI, Anthropic und DeepSeek laufen über unsere eigene KI-Schaltstelle auf unserem Server in Falkenstein. Sie speichert je Anfrage Modell, Tokenzahl, Kosten, Zeitpunkt, technische Fehlermeldungen und die interne Netzadresse unseres Programms, das die Anfrage stellt; keine Eingaben oder Antworten und nicht deine IP-Adresse. Eine Löschfrist für diese Einträge ist nicht eingestellt; sie enthalten keinen Bezug zu deinem Konto. Ist ein Modell nicht erreichbar oder lehnt der Dienst die Anfrage ab, kann die Schaltstelle sie an ein Ersatzmodell weiterreichen; hinterlegt ist die Reihenfolge Anthropic (Claude Haiku), xAI (Grok) und DeepSeek. Für die Anfragen deiner Läufe an OpenAI, Anthropic und DeepSeek schalten wir das bei jeder Anfrage ab, auch bei gestreamten Antworten und bei Bildern, Sprachausgabe, Transkription und Embeddings. Die Schaltstelle leitet sie damit nur an den Anbieter des von dir gewählten Modells weiter; fällt er aus, endet der Lauf mit einem Fehler, und wir erstatten das dafür reservierte Guthaben. Stammt eine Antwort trotzdem von einem Ersatzmodell und erkennen wir das, schlägt der Lauf ebenfalls fehl und wir erstatten ihn. Replicate sprechen wir direkt an.

Ergebnisse von Replicate (Bilder, Videos und Audio) kopieren wir in unseren Speicher. Klappt das nicht oder ist eine Datei grösser, als unser Speicher annimmt (derzeit 50 MB), zeigen wir den Link von Replicate an, und dein Browser lädt das Ergebnis direkt bei Replicate; Replicate sieht dann deine IP-Adresse.

Weitere Dienste wie Google (Gemini), Hugging Face, ElevenLabs, Mistral oder Together stehen zwar im Katalog, sind derzeit aber nicht angebunden; Läufe gehen an sie nicht. Auf der Modellseite nennen wir, wer ein Modell entwickelt hat; das ist nicht immer der Dienst, über den es läuft.

Wie lange die Dienste Ein- und Ausgaben speichern und ob sie diese für eigene Zwecke nutzen, richtet sich nach deren Bedingungen. Im Einzelnen:
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, USA: Bei Läufen über die API löscht Replicate Eingaben, Ergebnisse und Protokolle standardmässig nach einer Stunde; Ergebnisdateien unter replicate.delivery verfallen nach einer Stunde. Nach den Nutzungsbedingungen von Replicate darf Replicate Eingaben nur nutzen, um den Dienst zu erbringen, nicht zum Training eigener Modelle. Replicate ist nicht nach dem EU-US Data Privacy Framework zertifiziert und nennt in seinen Bedingungen keine Standardvertragsklauseln; die Übermittlung erfolgt derzeit ohne Angemessenheitsbeschluss (Abschnitt 17).
• OpenAI: Vertragspartner für Kunden im EWR ist OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland; verarbeitet werden die Daten in den USA durch OpenAI OpCo, LLC, 1455 3rd Street, San Francisco. Nach den Angaben von OpenAI werden Daten aus der API nicht zum Training der Modelle genutzt; zur Missbrauchskontrolle bewahrt OpenAI Ein- und Ausgaben bis zu 30 Tage auf. Übermittlungen in die USA stützt der Zusatz zur Datenverarbeitung von OpenAI auf die Standardvertragsklauseln der EU-Kommission.
• Anthropic: Vertragspartner für Kunden im EWR ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist Anthropic, PBC, 548 Market Street, San Francisco, USA. Nach den Angaben von Anthropic werden Daten aus der API nicht zum Training genutzt, und Ein- und Ausgaben werden innerhalb von 30 Tagen gelöscht (bei Verstössen gegen die Nutzungsrichtlinie bis zu zwei Jahre aufbewahrt). Übermittlungen in die USA stützt das Data Processing Addendum von Anthropic auf die Standardvertragsklauseln.
• DeepSeek: Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Volksrepublik China. DeepSeek verarbeitet und speichert die Daten in der Volksrepublik China und darf sie nach seiner Datenschutzerklärung zum Training seiner Modelle nutzen. Für China gibt es keinen Angemessenheitsbeschluss der EU-Kommission, und DeepSeek nennt in seinen Bedingungen keine Standardvertragsklauseln. Nutze DeepSeek-Modelle deshalb nicht für personenbezogene oder vertrauliche Eingaben.

Zweck: das von dir gewählte Modell ausführen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Stimmklonen

Beim Stimmklonen lädst du eine Stimmprobe auf unseren Server hoch (MP3, WAV, WebM oder Ogg, höchstens 10 MB und 60 Sekunden); das gilt auch für eine Probe, die du im Browser aufnimmst. Dazu gibst du einen Text ein, den ein Modell dann mit dieser Stimme spricht.

Bestätigung: Du darfst nur deine eigene Stimme verwenden oder die Stimme einer Person, die dem ausdrücklich zugestimmt hat (siehe Nutzungsbedingungen). Das bestätigst du für jede Probe; ohne diese Bestätigung starten wir keinen Lauf. Die Bestätigung speichern wir zusammen mit dem Lauf; an den KI-Dienst geht sie nicht.

Speicherung: Die Probe legen wir in unserem Dateispeicher unter einer Adresse ab, die die Kennung deines Kontos und einen nicht erratbaren Zufallsteil enthält. Von dort lädt der KI-Dienst sie. Nach 24 Stunden löschen wir sie automatisch; weil der Löschlauf stündlich läuft, spätestens nach etwa 25 Stunden. Im gespeicherten Lauf bleibt nur die Adresse der Probe, nicht der Ton. Das Ergebnis, also dein Text in der geklonten Stimme, speichern wir auf der Website und über die API wie andere Ergebnisse ohne automatische Löschfrist (Abschnitt 8).

KI-Dienst: Alle Stimmklon-Modelle laufen derzeit über Replicate (Abschnitt 9).

Rechtsgrundlage: Eine Stimmprobe kann ein biometrisches Datum sein (Art. 9 DSGVO). Wir verarbeiten sie deshalb nur mit ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO) und nur für den Lauf, den du startest. Für deine eigene Stimme erteilst du diese Einwilligung mit der Bestätigung vor dem Lauf; du kannst sie jederzeit widerrufen, indem du die Löschung verlangst (die Probe selbst löschen wir ohnehin nach 24 Stunden). Für die Stimme einer anderen Person holst du deren ausdrückliche Einwilligung ein, bevor du die Probe hochlädst, weist sie auf diese Datenschutzerklärung hin und bestätigst uns mit dem Häkchen, dass die Einwilligung vorliegt; wir selbst können diese Person nicht informieren, weil wir sie nicht kennen (Art. 14 Abs. 5 lit. b DSGVO). Die Einwilligung dieser Person musst du uns auf Anfrage nachweisen können; ohne sie ist der Lauf nicht erlaubt.

Wurde deine Stimme ohne deine Erlaubnis bei uns verwendet, schreib uns an info@railwail.com. Die Rechte aus Abschnitt 21 und 22 hast du auch ohne Konto bei uns.

11. Zahlungen

Guthaben kaufst du über Stripe. Den Bezahlvorgang zeigen wir entweder eingebettet auf unserer Abrechnungsseite oder auf einer Seite von Stripe an; die Skripte von Stripe lädt dein Browser nur im Bezahlbereich. Deine Kartendaten gibst du direkt bei Stripe ein; wir sehen und speichern sie nicht. Stripe fragt ab, was die Kartenzahlung braucht, etwa den Namen auf der Karte, das Land und je nach Land die Postleitzahl. Deine vollständige Rechnungsadresse fragt Stripe nur ab, wenn wir zu deinem Kauf eine Rechnung ausstellen, denn nur die Rechnung braucht sie. Eine Steuer-ID fragen wir nicht ab, und eine automatische Steuerberechnung findet nicht statt: Gemäss § 19 UStG wird keine Umsatzsteuer berechnet.

Wir speichern: die Kennung deines Kundendatensatzes bei Stripe, jede Buchung (Betrag, Guthaben, Kennung des Bezahlvorgangs) und die Nachrichten, die Stripe uns zu Käufen und anderen Zahlungsvorgängen schickt (etwa fehlgeschlagene Zahlung, Erstattung, Streitfall), jeweils mit dem vollständigen Datensatz von Stripe. Darin stehen je nach Nachricht Name, E-Mail-Adresse, Rechnungsadresse, gegebenenfalls Firmenname und Steuer-ID und Angaben zur Karte wie Kartenmarke, die letzten vier Ziffern und das Ablaufdatum, nie die vollständige Kartennummer. Hinterlegst du eine Karte für spätere Käufe, speichert Stripe sie; wir speichern nur eine Kennung dafür. Zu jedem Kauf geben wir Stripe die internen Kennungen deines Kontos und den gekauften Betrag mit. Je nach deiner Cookie-Auswahl melden wir den Kauf an Google (Abschnitt 6). Vor jedem Kauf erklärst du, dass die Bereitstellung des Guthabens sofort beginnen soll; den Zeitpunkt dieser Erklärung geben wir Stripe mit dem Bezahlvorgang mit, er steht damit auch in der Nachricht von Stripe, die wir speichern. Nach dem Kauf schicken wir dir eine Vertragsbestätigung an die E-Mail-Adresse aus dem Bezahlvorgang (Guthaben, Preis, Zeitpunkt, Belegnummer, deine Erklärung mit Zeitpunkt, Widerrufsbelehrung, Nutzungsbedingungen). Als Nachweis speichern wir zu jeder Vertragsbestätigung ihre Angaben (Guthaben, Preis, Zeitpunkte, Belegnummer, Empfängeradresse, Sprache), ob und wann sie verschickt wurde und die Kennung des Versanddienstes; scheitert der Versand, versuchen wir es automatisch erneut. Schaltest du die automatische Aufladung ein, gibst du die Erklärung zur sofortigen Bereitstellung für jede automatische Aufladung ab; ihren Zeitpunkt speichern wir mit der Einstellung und geben ihn Stripe mit jeder Belastung mit, und nach jeder automatischen Aufladung schicken wir dir eine Vertragsbestätigung an die Adresse deines Kontos.

Zweck: deine Käufe abwickeln und gesetzliche Pflichten erfüllen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung nach Steuer- und Handelsrecht). Speicherdauer: Buchungen und Buchungsbelege bewahren wir für die gesetzliche Frist auf (§ 147 AO, § 257 HGB: acht Jahre für Buchungsbelege, zehn Jahre für Bücher und Aufzeichnungen, jeweils ab dem Ende des Kalenderjahres) und löschen sie danach. Die übrigen Nachrichten von Stripe löschen wir derzeit nicht automatisch; ihre Löschung kannst du verlangen, soweit sie keine Belege sind.

Widerruf: Widerrufst du einen Kauf mit der Widerrufsfunktion auf der Seite der Widerrufsbelehrung, speichern wir deinen Namen, die E-Mail-Adresse für die Eingangsbestätigung, deine Angabe zum Kauf (angemeldet auch die gewählte Aufladung und dein Konto), den Zeitpunkt des Eingangs, die Sprache der Seite und einen Hashwert deiner IP-Adresse, den wir mit einem geheimen Schlüssel bilden (nicht die Adresse selbst). Die Eingangsbestätigung schicken wir dir per E-Mail, einen Hinweis mit diesen Angaben an unser Postfach info@railwail.com. Ob und wann beide Mails verschickt wurden, speichern wir mit der Erklärung. Scheitert ein Versand, versuchen wir es automatisch erneut; was sich nicht automatisch verschicken lässt, melden wir unserem Postfach nur mit der Vorgangsnummer, ohne Namen und Adresse, und bestätigen es von Hand. Das Programm, das E-Mails an uns mit KI-Diensten auswertet (Abschnitt 15), lässt diesen Hinweis und diese Meldung aus: Keiner von beiden geht an einen KI-Dienst. Beide gehen in unser Postfach, der Mailserver leitet sie von dort an das Gmail-Postfach des Betreibers weiter, und ein weiteres Programm speichert wie bei anderen eingehenden Nachrichten eine Kopie in unserer Verwaltungsdatenbank (Abschnitt 15). Zweck: deinen Widerruf bearbeiten und nachweisen, dass er eingegangen ist und wir ihn bestätigt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§ 356a BGB); für den Hashwert der IP-Adresse Art. 6 Abs. 1 lit. f DSGVO (Schutz der Widerrufsfunktion vor Missbrauch). Speicherdauer: für die mit der Erklärung gespeicherten Angaben wie Buchungsbelege (siehe oben); für die Kopien im Postfach, im Gmail-Postfach und in der Verwaltungsdatenbank gilt die Speicherdauer aus Abschnitt 15.

12. Empfehlungsprogramm

Wirbst du Nutzer, bekommst du einen persönlichen Empfehlungslink. Ruft ihn jemand auf, setzen wir das Cookie rw_ref mit deinem Code (30 Tage; es zählt nur der zuerst aufgerufene Link). Legt die Person in dieser Zeit ein neues Konto an, verknüpfen wir es mit deinem Konto. Selbstempfehlungen schliessen wir durch einen Abgleich der E-Mail-Adressen aus und zählen keine Konten, die in einem Browser angelegt werden, in dem du deine eigene Empfehlungsseite geöffnet hast; Registrierungen mit Adressen von Wegwerf-Mail-Diensten ordnen wir nicht zu.

Als Werbender siehst du zu jeder geworbenen Person nur eine gekürzte Kennung (zum Beispiel „user…1a2b“) und die Provision je Kauf mit Datum. Die Provision beträgt 10 % des Nettokaufbetrags; aus ihr lassen sich also Zeitpunkt und Höhe jedes Kaufs ableiten. Sie gilt für Käufe in den ersten 365 Tagen nach der Registrierung der geworbenen Person. Diese Anzeige je Kauf stützen wir auf Art. 6 Abs. 1 lit. f DSGVO: Der Werbende muss seine Provision nachvollziehen können, sieht aber weder Namen noch E-Mail-Adresse der geworbenen Person. Als Geworbener kannst du dieser Anzeige widersprechen (Abschnitt 22).

Für eine Auszahlung gibst du eine PayPal-Adresse oder IBAN und Kontoinhaber an. Wir prüfen den Antrag und überweisen von Hand; dabei erhalten PayPal bzw. die beteiligten Banken die nötigen Daten. Wandelst du Provision in Guthaben um, brauchen wir keine Zahlungsdaten.

Über ältere Empfehlungslinks der Form /ref/… setzen wir stattdessen das Cookie referral (30 Tage) und speichern die Kennung des Links als Herkunft des neuen Kontos.

Zweck: das Empfehlungsprogramm durchführen. Rechtsgrundlage: für Werbende Art. 6 Abs. 1 lit. b DSGVO, für Geworbene Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Empfehlungen zuzuordnen und zu vergüten). Speicherdauer: Provisionen und Auszahlungen sind Buchungen; wir bewahren sie wie Buchungsbelege für die gesetzliche Frist auf (Abschnitt 11). Die Zuordnung eines geworbenen Kontos zu deinem bleibt, bis eines der beiden Konten gelöscht wird.

13. API-Schlüssel und MCP

Für die API und den MCP-Server erstellst du API-Schlüssel. Von einem Schlüssel speichern wir nur einen Hashwert (SHA-256) und die ersten Zeichen, dazu Name, Berechtigungen, Ablaufdatum, Anfragelimit, die von dir gesetzten Tages- und Monatslimits in Credits mit Warnschwelle und Mail-Einstellung, den Zeitpunkt der letzten Nutzung und der letzten Warnung und, wenn du sie einträgst, erlaubte IP-Adressen. Je Schlüssel erfassen wir je UTC-Tag die verbrauchten Credits und die Zahl der Anfragen, und bei jedem Lauf, mit welchem Schlüssel er gestartet wurde. Erreicht der Verbrauch deine Warnschwelle oder ein Limit, legen wir in deinem Dashboard eine Benachrichtigung mit Schlüsselname, Verbrauch, Limit und Rücksetzzeitpunkt an. Einen widerrufenen Schlüssel sperren wir; der Eintrag bleibt in deinem Konto.

Aufrufe über API und MCP speichern wir wie Läufe auf der Website (Abschnitt 8) und schicken sie an den KI-Dienst des Modells (Abschnitt 9). MCP-Aufrufe ohne Schlüssel begrenzen wir je IP-Adresse (Abschnitt 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Limits Art. 6 Abs. 1 lit. f DSGVO.

14. Fine-Tuning und Robotik-Training

Für ein Training nennst du einen öffentlichen Datensatz auf Hugging Face (in der Form owner/name); eigene Dateien lädst du dafür nicht hoch. Wir prüfen den Datensatz ohne Anmeldung bei Hugging Face; dabei übermittelt unser Server den Namen des Datensatzes und legt den geprüften Stand fest.

Das Training soll auf gemieteten GPU-Rechnern von vast.ai laufen. Wir wählen bevorzugt Angebote in der EU; gibt es keines, kann der Rechner auch ausserhalb der EU stehen. Die Ergebnisse (Checkpoints) sollen in einem Objektspeicher von Hetzner in Falkenstein liegen; Download-Links gelten eine Stunde. Zu jedem Training speichern wir dein Konto, den Datensatz, die Einstellungen, den Fortschritt und die Kosten.

Der Trainingsdienst ist derzeit im Probebetrieb: echte Trainings laufen noch nicht, und vast.ai erhält noch keine Daten. Sobald er startet, erhält der gemietete Rechner nur eine Auftragskennung, ein zeitlich begrenztes Auftrags-Token, den Namen des öffentlichen Datensatzes, die Einstellungen und Abhol-Links für Gewichte und Ergebnis, nicht deine Kontokennung und nicht deine E-Mail-Adresse. Anbieter ist Vast.ai Inc., 1100 Glendon Ave #1840, Los Angeles, CA 90024, USA; vast.ai ist nicht nach dem EU-US Data Privacy Framework zertifiziert, und nach seinen Bedingungen werden Daten in den USA verarbeitet. Für die Trainingsergebnisse haben wir noch keine Löschfrist festgelegt; sie bleiben, bis du die Löschung verlangst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

15. Kontakt per E-Mail

Schreibst du uns an info@railwail.com, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dein Anliegen zu bearbeiten.

Unser Postfach liegt auf einem virtuellen Server, den wir bei OVHcloud mieten. Seine IP-Adresse ist auf die OVH Sp. z o.o., ul. Swobodna 1, Wrocław, Polen, registriert; nach der Netzbezeichnung steht der Server in Warschau (Polen), also in der EU.

Ein Programm auf unserem Server bei Hetzner liest neue Nachrichten alle fünf Minuten. Es schickt Absendername, Absenderadresse, Betreff und die ersten 4.000 Zeichen des Textes an einen KI-Dienst, der die Nachricht einordnet und eine Antwort entwirft. Dabei versucht es der Reihe nach OpenAI (über unsere KI-Schaltstelle), Anthropic, DeepSeek, Google (Gemini) und xAI, bis einer antwortet. Danach gilt:
• Einfache Standardfälle beantwortet das Programm automatisch mit dem KI-Entwurf. Die Antwort ist als KI-unterstützt gekennzeichnet und geht über Resend an dich.
• Rechtlich heikle Nachrichten leitet es mit der KI-Einschätzung weiter, unklare mit dem KI-Entwurf, jeweils samt vollständigem Text; das gilt auch, wenn die Einordnung scheitert. Die Weiterleitung geht über Resend an ein Gmail-Postfach des Betreibers bei Google.
Auch eine Anfrage zu deinen Datenschutzrechten kann das Programm als Standardfall einordnen und automatisch beantworten; eine solche Antwort ersetzt nicht unsere Bearbeitung nach Abschnitt 21, die in jedem Fall innerhalb eines Monats erfolgt. Das Gmail-Postfach ist ein Google-Konto des Betreibers (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); Google verarbeitet die dort liegenden Nachrichten nach seiner Datenschutzerklärung. Nachrichten an unser Postfach können ausserdem direkt vom Mailserver an dieses Gmail-Postfach weitergeleitet werden, ausgenommen Nachrichten, die er als Spam einstuft. Hinweise, die unser eigenes System von noreply@railwail.com an dieses Postfach schickt, etwa zu Widerrufen (Abschnitt 11), lässt das Programm aus; sie erreichen das Gmail-Postfach nur über diese Weiterleitung.

Ausserdem legt ein weiteres Programm auf unserem Server eine Kopie eingehender Nachrichten (Absender, Betreff, Text) in der Datenbank unseres internen Verwaltungsbereichs ab. Absenderadresse und Betreff stehen zudem im Protokoll des Programms, bei automatischen Antworten auch in unserer Verwaltungsdatenbank.

Möchtest du nicht, dass deine Nachricht so verarbeitet wird, schreib uns per Post an die Adresse in Abschnitt 1.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen schnell zu bearbeiten); bei Anfragen zu deinen Datenschutzrechten Art. 6 Abs. 1 lit. c DSGVO. Speicherdauer: Für die E-Mails im Postfach, die Weiterleitungen im Gmail-Postfach, die Kopie in unserer Verwaltungsdatenbank und das Protokoll des Programms ist derzeit keine automatische Löschung eingerichtet; wir löschen sie auf deine Anfrage, soweit keine Aufbewahrungspflicht besteht.

16. Datensicherung

Unsere Datenbanken sichern wir jede Nacht. Die Sicherungen liegen auf einem Speicher-Volume unseres Servers (Tagessicherungen etwa zwei Tage, Wochensicherungen 14 Tage) und als Kopie im Objektspeicher von Hetzner in Falkenstein (Deutschland). Unser Sicherungsprogramm löscht diese Kopien nicht; die ältesten stammen vom 3. August 2026. Gelöschte Daten bleiben so lange in den Sicherungen, wie diese bestehen. Eine Frist für diese Kopien haben wir noch nicht festgelegt. Dateien aus unserem Dateispeicher (Abschnitt 8) sind nicht Teil dieser Sicherung.

Zweck: Schutz vor Datenverlust. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO.

17. Empfänger und Übermittlung in Drittländer

Diese Empfänger erhalten Daten von uns oder über deinen Browser. Zu jedem nennen wir Firma, Sitz, Rolle und, bei Verarbeitung ausserhalb der EU und des EWR, die Grundlage der Übermittlung.

• Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Deutschland: Server, Datenbank, Dateispeicher, Sicherungen, Speicher für Trainingsergebnisse (Abschnitte 3, 14 und 16). Auftragsverarbeiter; Verarbeitung in Deutschland.
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA: Auslieferung und Schutz der Website (Abschnitt 3). Auftragsverarbeiter; Rechenzentrum je nach deinem Standort, auch ausserhalb der EU. Grundlage: Zertifizierung nach dem EU-US Data Privacy Framework und Standardvertragsklauseln im Data Processing Addendum von Cloudflare.
• Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA): Versand der Anmelde-Mails (Abschnitt 7), der Vertrags- und Eingangsbestätigungen und der Hinweise zu Widerrufen an unser Postfach (Abschnitt 11), automatischer Antworten und weitergeleiteter E-Mails (Abschnitt 15). Auftragsverarbeiter; Annahme der Mails in den USA. Grundlage: Zertifizierung nach dem EU-US Data Privacy Framework und Standardvertragsklauseln im Data Processing Addendum von Resend.
• OVHcloud (Server registriert auf OVH Sp. z o.o., ul. Swobodna 1, Wrocław, Polen): unser Mailserver (Abschnitt 15). Auftragsverarbeiter; Verarbeitung in Polen.
• OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland; Verarbeitung durch OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, USA: GPT-, o-, Bild-, Sprach- und Embedding-Modelle (Abschnitt 9), Einordnung von E-Mails (Abschnitt 15). Auftragsverarbeiter. Grundlage: Standardvertragsklauseln im Zusatz zur Datenverarbeitung von OpenAI.
• Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Anthropic, PBC, 548 Market Street, San Francisco, USA: Claude-Modelle (Abschnitt 9), Einordnung von E-Mails (Abschnitt 15). Auftragsverarbeiter. Grundlage: Standardvertragsklauseln im Data Processing Addendum von Anthropic.
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, USA: die meisten Modelle, auch Stimmklonen (Abschnitte 9 und 10). Dienstleister, der Eingaben nach seinen Bedingungen nur zur Erbringung des Dienstes nutzen darf. Nicht nach dem EU-US Data Privacy Framework zertifiziert, keine Standardvertragsklauseln in seinen Bedingungen; Übermittlung derzeit ohne Angemessenheitsbeschluss.
• DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Volksrepublik China): DeepSeek-Modelle (Abschnitt 9), Einordnung von E-Mails (Abschnitt 15). Verarbeitung und Speicherung in China, Nutzung zum Training nach seiner Datenschutzerklärung möglich; kein Angemessenheitsbeschluss, keine Standardvertragsklauseln in den Bedingungen von DeepSeek.
• xAI (SpaceXAI LLC, USA): Einordnung von E-Mails (Abschnitt 15). Nicht nach dem EU-US Data Privacy Framework zertifiziert; Übermittlung derzeit ohne Angemessenheitsbeschluss.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft Google LLC, Mountain View, USA, nach dem EU-US Data Privacy Framework zertifiziert): Google Analytics als Auftragsverarbeiter; Anmeldung mit Google, Profilbild, Google One Tap und Google Ads als eigener Verantwortlicher (Abschnitte 6 und 7); Gmail-Postfach des Betreibers und Gemini bei E-Mails an uns (Abschnitt 15). Datenschutzerklärung: policies.google.com/privacy
• GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, für Nutzer im EWR GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande: Anmeldung und Profilbild (Abschnitt 7). Eigener Verantwortlicher; nach dem EU-US Data Privacy Framework zertifiziert.
• X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irland (Muttergesellschaft X Corp., Bastrop, Texas, USA, nach dem EU-US Data Privacy Framework zertifiziert): Pixel von X nach deiner Cookie-Auswahl (Abschnitt 6). Eigener Verantwortlicher. Datenschutzerklärung: x.com/privacy
• Stripe Payments Europe, Limited, Dublin, Irland (Muttergesellschaft Stripe, LLC, South San Francisco, USA, nach dem EU-US Data Privacy Framework zertifiziert): Zahlungen (Abschnitt 11). Auftragsverarbeiter für die Zahlungsabwicklung, eigener Verantwortlicher für Betrugsprävention und eigene gesetzliche Pflichten; Grundlage für Übermittlungen: Data Privacy Framework und Standardvertragsklauseln im Data Processing Agreement von Stripe. Datenschutzerklärung: stripe.com/privacy
• Hugging Face, SAS, 9 rue des Colonnes, 75002 Paris, Frankreich (Server in den USA): Prüfung öffentlicher Datensätze fürs Training (Abschnitt 14); erhält nur den Namen des Datensatzes und die Adresse unseres Servers, keine Daten von dir.
• Vast.ai Inc., 1100 Glendon Ave #1840, Los Angeles, CA 90024, USA: GPU-Rechner fürs Training, sobald es startet (Abschnitt 14). Nicht nach dem EU-US Data Privacy Framework zertifiziert; derzeit gehen keine Daten dorthin.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, oder deine Bank: Auszahlungen im Empfehlungsprogramm (Abschnitt 12), nur mit den Daten, die du dafür angibst. Eigener Verantwortlicher.

Standardvertragsklauseln sind die von der EU-Kommission beschlossenen Vertragsmuster (Durchführungsbeschluss (EU) 2021/914); wo wir sie nennen, sind sie in den Datenverarbeitungsbedingungen des Anbieters enthalten, und du kannst eine Kopie bei uns anfordern. Das EU-US Data Privacy Framework ist ein Angemessenheitsbeschluss der EU-Kommission; ob ein Unternehmen zertifiziert ist, steht unter dataprivacyframework.gov. Für Replicate, DeepSeek, xAI und vast.ai gibt es derzeit keine dieser Grundlagen. Ob deine Eingabe an Replicate oder DeepSeek geht, bestimmst du mit der Wahl des Modells (Abschnitt 9); die Einordnung von E-Mails (Abschnitt 15) läuft ohne deine Wahl.

18. Speicherdauer und Kontolöschung

Grundsätzlich löschen wir Daten, sobald wir sie für ihren Zweck nicht mehr brauchen und keine Aufbewahrungspflicht besteht. Für einige Daten gibt es derzeit aber noch keine automatische Löschung; das steht unten jeweils dabei:

• Konto: bis zur Löschung deines Kontos.
• Anmeldesitzungen mit IP-Adresse und Browserkennung: derzeit ohne automatische Bereinigung.
• Sicherheitsprotokoll (Zwei-Faktor-Anmeldung, Ausgabenlimit, Limits der API-Schlüssel): derzeit ohne automatische Löschung.
• Verlauf und Dateien: derzeit ohne automatische Frist, bis du die Löschung verlangst oder dein Konto gelöscht wird.
• Schlüsselverbrauch je Tag und Benachrichtigungen: derzeit ohne automatische Frist, bis dein Konto gelöscht wird.
• Gratis-Läufe ohne Konto: derzeit ohne automatische Frist.
• Stimmproben: 24 Stunden (spätestens etwa 25 Stunden).
• Buchungen und Zahlungsdaten: für die gesetzliche Aufbewahrungsfrist (Abschnitt 11); die übrigen Nachrichten von Stripe derzeit ohne automatische Löschung.
• Auszahlungsdaten und Provisionen im Empfehlungsprogramm: für die gesetzliche Aufbewahrungsfrist wie Buchungsbelege (Abschnitt 11).
• Widerrufserklärungen: für die gesetzliche Aufbewahrungsfrist wie Buchungsbelege (Abschnitt 11).
• Nachweise der Vertragsbestätigungen: für die gesetzliche Aufbewahrungsfrist wie Buchungsbelege (Abschnitt 11).
• Eigene Reichweitenmessung: Kennungen an Seitenaufrufen 180 Tage, Ereignisse 25 Monate (Einzelheiten in Abschnitt 6).
• Google Analytics: 2 oder 14 Monate, je nach Einstellung in unserem Konto (Abschnitt 6).
• Zugriffs- und Dienstprotokolle: nach Grösse gewechselt, beim Zugriffsprotokoll derzeit etwa zwei Wochen.
• Fehlerberichte aus dem Browser: 180 Tage.
• Protokolle der KI-Schaltstelle: derzeit ohne automatische Löschung.
• Zähler zur Anfragebegrenzung: bis zum Ende ihres Zeitfensters, höchstens 24 Stunden.
• E-Mails an uns: derzeit ohne festgelegte Frist (Abschnitt 15).
• Sicherungen: lokal bis 14 Tage; Kopien im Objektspeicher derzeit ohne automatische Löschung.

Konto löschen: Einen Knopf dafür gibt es noch nicht. Schreib uns an info@railwail.com; wir löschen dein Konto und die zugehörigen Daten innerhalb eines Monats. Daten, die wir aufbewahren müssen, etwa Buchungsbelege, sperren wir bis zum Ende der Frist, statt sie zu löschen. Gelöscht werden dann dein Konto im Anmeldedienst, dein Kontodatensatz mit Verlauf, Dateien, API-Schlüsseln, Flows und Trainings sowie die Kontokennung an Messdaten; Buchungen und Belege bleiben bis zum Ende der Aufbewahrungsfrist gesperrt gespeichert. Kopien in Sicherungen bleiben, bis diese gelöscht werden (Abschnitt 16). Was Stripe, Google, GitHub oder ein KI-Dienst über dich speichern, löschen diese nach ihren eigenen Regeln.

19. Musst du uns Daten geben?

Gesetzlich bist du nicht verpflichtet, uns Daten zu geben. Manche Daten brauchen wir aber, um dir den Dienst anzubieten:

• Ohne die technischen Daten deines Aufrufs (etwa die IP-Adresse) können wir dir die Website nicht ausliefern.
• Für ein Konto brauchen wir eine E-Mail-Adresse (mit Passwort oder Anmeldelink) oder eine Anmeldung über Google oder GitHub.
• Für einen Kauf verlangt Stripe Zahlungsdaten, Name und Rechnungsadresse.
• Für eine Auszahlung im Empfehlungsprogramm brauchen wir eine PayPal-Adresse oder Bankverbindung.
• Ein Modell kann nur mit einer Eingabe arbeiten.

Angaben wie Vorname, Nachname oder Land im Profil sind freiwillig.

20. Automatisierte Entscheidungen

Entscheidungen, die dir gegenüber rechtliche Wirkung haben oder dich ähnlich erheblich beeinträchtigen, treffen wir nicht ausschliesslich automatisiert (Art. 22 DSGVO). Einige Regeln wendet unser System aber automatisch an:

• Gratis-Guthaben: Neue Konten mit Google-Anmeldung erhalten 10 Credits (0,10 USD), ausser bei Adressen von Wegwerf- oder Alias-Maildiensten. Konten mit E-Mail- oder GitHub-Anmeldung erhalten keines.
• Probe-Regeln für Konten ohne Kauf: Das Konto muss mindestens 24 Stunden alt sein; höchstens 5 Läufe je 24 Stunden und 2 Credits je Lauf; nach 3 Fehlschlägen in Folge keine weiteren Probeläufe; höchstens 8 Probeläufe je IP-Netz und 24 Stunden über alle Konten. Nach einem Kauf gelten diese Regeln nicht mehr.
• Limits: Anfragelimits (Abschnitt 5), dein Guthaben, dein selbst gesetztes Ausgabenlimit und die Credit-Limits, die du für einzelne API-Schlüssel festlegst.

Diese Regeln betreffen nur die kostenlose Nutzung und technische Grenzen. Konten sperren wir nicht automatisch, und Auszahlungen im Empfehlungsprogramm prüft ein Mensch. Diese Regeln lehnen höchstens einen einzelnen Probelauf ab; sie sperren kein Konto, und du kannst jederzeit Guthaben kaufen oder uns an info@railwail.com schreiben. Eine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO liegt darin nach unserer Einschätzung nicht.

21. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21, siehe Abschnitt 22)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Schreib uns dazu an info@railwail.com oder per Post (Abschnitt 1). Einen Knopf für Export oder Löschung gibt es noch nicht. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Beachte, dass wir E-Mails an uns wie in Abschnitt 15 beschrieben verarbeiten; per Post erreichst du uns ohne diese Auswertung.

22. Widerspruch und Widerruf

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Unserer eigenen Reichweitenmessung kannst du ohne Angabe von Gründen widersprechen, mit der Schaltfläche in Abschnitt 6.

Widerruf: Eine Einwilligung kannst du jederzeit widerrufen; die Verarbeitung bis zum Widerruf bleibt davon unberührt. Deine Einwilligung für Analyse und Marketing änderst du in den Cookie-Einstellungen (Abschnitt 6).

Widerspruch oder Widerruf schickst du an info@railwail.com oder per Post (Abschnitt 1).

23. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde an deinem Wohnort oder Arbeitsplatz. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstrasse 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

24. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Die aktuelle Fassung steht immer auf dieser Seite; das Datum oben zeigt den Stand.