Datenschutzerklärung · OpenInference

Stand: Juni 2026. Diese Datenschutzerklärung gilt für die Website und den API-Dienst OpenInference unter https://openinference.de.

1. Verantwortlicher

Magnus Gödde
Römerstraße 3
69115 Heidelberg
Deutschland
E-Mail: noreply@openinference.de

2. Überblick

OpenInference ist eine Plattform für den Zugang zu einer OpenAI-kompatiblen KI-API (GLM 5.2). Wir verarbeiten personenbezogene Daten nur, soweit dies für Betrieb, Vertragserfüllung, Abrechnung und Sicherheit erforderlich ist.

Wichtig: Inhalte von API-Anfragen (Prompts und Modellantworten) werden von uns nicht dauerhaft gespeichert. Für die Abrechnung protokollieren wir ausschließlich Metadaten wie Token-Zahlen, Modell-ID und Zeitstempel.

3. Welche Daten wir verarbeiten

3.1 Website und Konto

E-Mail-Adresse, Passwort (als kryptografischer Hash)
optionale Firmendaten (Firmenname, Firmenadresse) für den Auftragsverarbeitungsvertrag
Session-Daten zur Anmeldung
Guthabenstand und Transaktionshistorie (Credits)

3.2 API-Nutzung

API-Key (gehasht in der Datenbank; Klartext nur bei Erstellung)
Nutzungsmetadaten: Modell, Token-Zahlen (Input/Output), Zeitpunkt, zugeordneter Account
keine Speicherung von Prompt- oder Antwortinhalten auf unseren Systemen

3.3 Zahlungen

Zahlungen werden über Stripe abgewickelt. Wir erhalten von Stripe Transaktions- und Zahlungsstatusinformationen, keine vollständigen Kreditkartendaten.

3.4 E-Mail

Für Registrierung, E-Mail-Bestätigung und Passwort-Reset senden wir transaktionale E-Mails über unseren SMTP-Anbieter.

3.5 Server-Logdaten

Beim Aufruf der Website und API können technische Logdaten anfallen (z. B. IP-Adresse, Zeitstempel, Request-Pfad, Fehlercodes). Diese dienen dem Betrieb und der Fehleranalyse.

3.6 Webanalyse (Google Analytics)

Sofern Sie im Cookie-Banner zustimmen, setzen wir Google Analytics 4 ein, um die Nutzung unserer Website statistisch auszuwerten (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher). Anbieter ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch in die USA übermitteln.

Google Analytics setzt Cookies und erhebt u. a. Geräte- und Browserinformationen sowie Ihre gekürzte IP-Adresse. Wir nutzen Google Analytics nur nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie gespeicherte Cookies in Ihrem Browser löschen und beim nächsten Besuch „Ablehnen“ wählen.

Weitere Informationen: Google-Datenschutzerklärung. Opt-out: Browser-Add-on zur Deaktivierung von Google Analytics.

4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

Vertragserfüllung (Art. 6 Abs. 1 lit. b): Konto, API-Zugang, Abrechnung, Guthabenverwaltung
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): steuer- und handelsrechtliche Aufbewahrung, soweit anwendbar
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): IT-Sicherheit, Missbrauchsprävention, technischer Betrieb
Einwilligung (Art. 6 Abs. 1 lit. a): soweit Sie ausdrücklich zustimmen (z. B. Cookie-Banner für Google Analytics, AV-Vertrag im Dashboard)

5. Inferenz und Weitergabe an Nebius

API-Anfragen werden von unserem Server an Nebius Token Factory weitergeleitet, um das angeforderte Modell auszuführen. Dabei werden die von Ihnen übermittelten Prompt-Inhalte temporär verarbeitet. Wir speichern diese Inhalte nicht dauerhaft. Nebius verarbeitet die Daten als Unterauftragsverarbeiter gemäß unserem Vertrag mit Nebius.

6. Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten können:

Anbieter	Zweck	Standort
Nebius Group N.V.	KI-Inferenz GLM 5.2 via Token Factory	EU (Finnland, Paris)
Stripe Payments Europe Ltd.	Zahlungsabwicklung	EU (IE) / USA
Google Cloud (Google Ireland Ltd.)	Hosting Dashboard + API-Proxy (Cloud Run)	EU (europe-west4, NL)
DigitalOcean LLC	Datenbank (Konto-/Firmendaten)	EU-Region
IONOS SE (o. SMTP-Anbieter)	E-Mail-Versand (Verifizierung, Reset)	EU (DE)
Google Ireland Ltd. (Google Analytics)	Webanalyse (nur nach Cookie-Einwilligung)	EU (IE) / USA

Mit diesen Anbietern bestehen die jeweils erforderlichen Auftragsverarbeitungsverträge bzw. Standardvertragsklauseln, soweit Daten in Drittländer (z. B. USA bei Stripe) übermittelt werden.

7. Speicherdauer

Kontodaten: bis zur Löschung Ihres Accounts
Nutzungsmetadaten (Token-Zahlen): für Abrechnung und Nachweis, grundsätzlich für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß gesetzlichen Aufbewahrungsfristen
Server-Logs: nur so lange wie für Betrieb und Sicherheit nötig
Google-Analytics-Daten: gemäß den Einstellungen in Google Analytics (derzeit maximal 14 Monate) bzw. bis zum Widerruf Ihrer Einwilligung

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine E-Mail an noreply@openinference.de.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres Wohnorts oder unseres Sitzes. Für Heidelberg: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de.

10. SSL/TLS

Wir nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

11. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unser Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.