Datenschutzerklärung

···

···

··· ···, ···

E-Mail: ···

PURGIFIER verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Diese Cookies sind erforderlich, damit Sie sich einloggen und den Dienst nutzen können.

Es werden keine Tracking-Cookies, keine Analyse-Cookies und keine Cookies von Drittanbietern gesetzt. Ein Cookie-Consent-Banner ist daher nicht erforderlich (§ 25 TDDDG — technisch notwendige Cookies sind ausgenommen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) + § 25 Abs. 2 Nr. 2 TDDDG.

Zur Durchführung der Texttransformation werden Ihre Texteingaben über API-Schnittstellen an den jeweils aktiven KI-Anbieter übermittelt:

• Google Gemini (Google DeepMind, EU / USA)
• OpenAI GPT-4o (OpenAI Inc., USA)
• OpenRouter (OpenRouter, Inc., USA) als Vermittler zu einem Modell-Inferenzanbieter
• Optional: Lokales Modell (LM Studio / Ollama — kein externer Datentransfer)

Bei OpenRouter werden Ihre Eingaben an OpenRouter und von dort an einen für das gewählte Modell verfügbaren Inferenzanbieter übermittelt. Anbieter und Verarbeitungsort können je nach Modell und Endpoint variieren.

Die Übermittlung erfolgt ausschließlich zum Zweck der Texttransformation. Es werden keine anderen personenbezogenen Daten übermittelt (keine E-Mail, kein Name, keine User-ID).

OpenRouter-Datenschutzerklärung · OpenRouter-Datenrichtlinien für das Routing

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) · USA-Transfer: EU-US Data Privacy Framework. Bei OpenRouter können zusätzlich internationale Übermittlungen an OpenRouter und den je nach Modell/Endpoint ausgewählten Anbieter erfolgen; maßgeblich sind deren Datenschutzhinweise und die jeweils anwendbaren Vertrags- und Transferbedingungen.

Folgende personenbezogene Daten werden in unserer Datenbank gespeichert:

• E-Mail-Adresse, Name (bei Registrierung angegeben)
• Passwort (verschlüsselt gespeichert, nicht wiederherstellbar)
• Plan-Status (Free / Blitz / Pro), Ablaufdatum
• Fair-Use-Zähler (Wortanzahl pro Transformation, kein Textinhalt)
• Admin-Status, Loyalty-Bonus-Status

Speicherort: Server in Deutschland (Nürnberg / Falkenstein). Speicherdauer: Kontodaten bis zur Account-Löschung, danach Entfernung innerhalb von 7 Tagen. Nutzungszähler werden bei jeder Transformation überschrieben.

Zur Missbrauchsprävention speichern wir vorübergehend folgende Daten, um die Anzahl der Anfragen pro Nutzer zu begrenzen:

• IP-Adresse oder Nutzer-ID als Schlüssel
• Anfragenzähler mit Zeitfenster

Kein Textinhalt wird hierbei gespeichert. Alle Einträge verfallen automatisch nach spätestens einer Stunde. Die Verarbeitung erfolgt ausschließlich auf dem deutschen Server.

Für Verifikations- und Passwort-Reset-E-Mails betreiben wir einen eigenen SMTP-Server. E-Mails werden ausschließlich für die Kontobestätigung und Passwortzurücksetzung versendet.

Keine Weitergabe an E-Mail-Marketing-Dienste, Newsletter-Provider oder Dritte.

Die Zahlungsabwicklung erfolgt über Creem als EU Merchant of Record. Creem verarbeitet Zahlungsdaten (Kreditkarte, PayPal etc.) in eigenem Namen.

PURGIFIER speichert keine Zahlungsdaten (keine Kreditkartennummern, keine Bankdaten). Wir erhalten von Creem lediglich eine Bestätigung über den Zahlungsstatus per Webhook.

Datenschutzerklärung von Creem: https://www.creem.io/privacy

Die Website und alle Daten werden auf Servern der Hetzner Online GmbH in Deutschland gehostet.

Hetzner Online GmbH · Industriestr. 25 · 91710 Gunzenhausen · Deutschland

Mit Hetzner wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Ihre Daten verlassen dabei nicht die EU.

Die folgenden Anbieter sind an der Bereitstellung des Dienstes beteiligt. Die jeweils genannten Datenschutz- und Vertragsbedingungen bestimmen ihre Rolle und Verarbeitung:

• Hetzner Online GmbH — Server-Hosting (Deutschland); Auftragsverarbeitungsvertrag (AVV)
• Google LLC (Google DeepMind) — LLM-API; Data Processing Amendment; USA-Transfer: EU-US Data Privacy Framework
• OpenAI Inc. — LLM-API; Data Processing Agreement; USA-Transfer: EU-US Data Privacy Framework
• OpenRouter, Inc. — API-Routing; leitet Eingaben an den je nach Modell/Endpoint ausgewählten Inferenzanbieter weiter. Es gelten die OpenRouter-Datenschutzerklärung und gegebenenfalls gesondert vereinbarte Datenschutzbedingungen; für die Inferenz gelten zusätzlich die Bedingungen des jeweiligen Anbieters.
• Creem Inc. — Zahlungsabwicklung als Merchant of Record (eigene Datenschutzverantwortung)

Sie haben jederzeit das Recht auf:

• Auskunft — Welche Daten wir über Sie speichern (Art. 15 DSGVO)
• Berichtigung — Korrektur unrichtiger Daten (Art. 16 DSGVO)
• Löschung — Löschung Ihrer Daten (Art. 17 DSGVO) — selbstständig möglich unter Konto → Gefahrenzone
• Einschränkung — Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit — Export Ihrer Daten (Art. 20 DSGVO) — selbstständig unter Konto → Meine Daten (JSON oder CSV)
• Widerspruch — Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Anfragen senden Sie bitte an: ···

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde (Baden-Württemberg): Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)

PURGIFIER protokolliert Server-Ereignisse (z. B. Anfrage-Fehler, E-Mail-Versand, LLM-Aufrufe) ausschließlich im Arbeitsspeicher mittels eines In-Memory-Ringpuffers (maximal 200 Einträge). Diese Logs werden nicht auf Festplatte gespeichert und gehen beim Neustart des Servers verloren. Sie enthalten keine Textinhalte aus Ihren Beiträgen.

Personenbezogene Daten wie E-Mail-Adressen und API-Schlüssel werden vor dem Logging automatisch redigiert. Auf die Logs können ausschließlich Administratoren über das Admin-Panel zugreifen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betriebssicherheit und Fehlerdiagnose).