Datenschutzhinweis.
Gültig ab 2026-11-02
Hinweis bei der Datenerhebung
Altifigence verarbeitet Informationen, die bei der Kontoregistrierung, Anmeldung, beim Checkout, in Produktarbeitsbereichen, beim Support sowie im Rahmen rechtlicher oder sicherheitsbezogener Kommunikation bereitgestellt werden, zusammen mit technischen Datensätzen, die für den Betrieb und den Schutz dieser Dienste erforderlich sind. Paddle wickelt dafür infrage kommende Onlinebestellungen als Merchant of Record ab. Abgesehen von der nachstehend beschriebenen einwilligungsbasierten Werbemessung mit X (Twitter), OpenAI und Google Ads, sofern diese aktiviert ist, lädt die öffentliche Website keine Werbepixel oder Werbeprofile.
Erhobene Informationen
Je nach genutzter Funktion können die Informationen Ihren Namen, Ihre E-Mail-Adresse, Ihre Organisation, Ihr Land oder Ihre Region, Ergebnisse der Altersprüfung (ob Sie 14 Jahre oder älter sind und ob Sie volljährig oder minderjährig sind), die E-Mail-Adresse des Erziehungsberechtigten einer minderjährigen Person und Nachweise über dessen Einwilligung, Authentifizierungs- und Sicherheitsmetadaten, den Status Ihres Tarifs und Ihrer Nutzungsberechtigungen, Paddle-Transaktionskennungen, Währungs-, Steuer- und Belegdaten, Supportnachrichten oder rechtliche Mitteilungen sowie Kundeninhalte umfassen, die Sie bewusst an eine Cloud-, KI-, Synchronisierungs- oder Supportfunktion übermitteln. Die vom Unternehmen bereitgestellte KI kann außerdem kontobezogene Anzahlen und Datumsangaben zu Verstößen/Hilfestellungen bei Minderjährigen, Anzahlen/Datumsangaben zu Anbieterverweigerungen bei Minderjährigen, Anzahlen/Datumsangaben zu Anbietersignalen bei Erwachsenen, allgemeine Unterkategorien, sehr schwerwiegende Kategorien und Ergebnisse der Verweigerungsklassifizierung für Einzelkonten sowie Prüfprotokolle manueller Maßnahmen und rechtlicher Ersuchen/Offenlegungen verarbeiten. Die einzelnen Datenfelder und die Voraussetzungen für die Einführung werden nachstehend gesondert erläutert.
Hosting- und Sicherheitssysteme können Datensätze wie IP-Adresse, Anfragezeit, URL, User-Agent, Antwortstatus, Signale zur Sitzungsintegrität und Ereignisse zur Missbrauchsprävention erzeugen. Notwendiger Browserspeicher gewährleistet die Kontinuität von Spracheinstellungen, Bestätigungen, Kontositzungen, Anfrageintegrität, Sicherheit und Checkout.
Dies kann auch eine Telefonnummer umfassen, die Sie freiwillig zur Kontowiederherstellung hinzufügen, zusammen mit dem Zeitpunkt ihrer Bestätigung und der zugehörigen Seitensprache, sowie Datensätze zu Anträgen auf Kontowiederherstellung (Antrags-, Warte- und Beendigungszeitpunkte sowie den Grund der Beendigung).
Verwendungszwecke
Altifigence verwendet Informationen, um Konten zu erstellen und zu schützen, Nutzer zu authentifizieren, das Alter bei der Registrierung zu prüfen und Minderjährige zu schützen, ausgewählte Produkt- und Arbeitsbereichsfunktionen bereitzustellen, Abonnements und den Zugang zu Funktionen zu verwalten, öffentliche Downloads bereitzustellen, Bestellungen und Erstattungen abzugleichen, Anfragen zu beantworten, Missbrauch zu verhindern sowie gesetzliche, steuerliche, buchhalterische und vertragliche Pflichten zu erfüllen. Für Aufzeichnungen zum Schutz Minderjähriger bei der vom Unternehmen bereitgestellten KI, die Aggregation von Anbieterverweigerungen/Signalen bei Erwachsenen, die Verweigerungsklassifizierung für Einzelkonten, den an Schwellenwerte gebundenen Zugriff und manuelle Maßnahmen bei Erwachsenen durch den Inhaber und befugte Mitarbeiter, die rechtmäßige Bearbeitung externer Ersuchen sowie Quartalsberichte, die keine Identifizierung von Einzelpersonen ermöglichen, gelten die nachstehenden zweckspezifischen Bedingungen zu Rechtsgrundlagen, Zugriff und Aufbewahrung.
Einwilligungsnachweise und Hinweisversionen
Klarstellung vom 4. Oktober 2026.
Bei der Registrierung erfassen wir die Zustimmung zu den Bedingungen, die Bestätigung der Kenntnisnahme des Datenschutzhinweises, die Version des Registrierungshinweises und den Zeitpunkt. Die Version des Registrierungshinweises kennzeichnet diesen Hinweis; sie ist von der Fassung jedes verlinkten rechtlichen Dokuments getrennt. Beim Checkout werden die Bestell-, Zahlungs- und Verlängerungsbedingungen sowie die Käufer- und Datenschutzhinweise von Paddle gesondert angezeigt. Die Veröffentlichung einer überarbeiteten rechtlichen Seite bedeutet für sich genommen nicht, dass Sie diese akzeptiert oder eine weitere Zahlung autorisiert haben. Optionale Marketing- und Analyseentscheidungen sind von den erforderlichen Entscheidungen bei der Registrierung getrennt und können über die jeweiligen Bedienelemente widerrufen werden.
Erläuterung zur Konto- und Organisationsverwaltung: 2026-09-30
Diese Ergänzung erläutert die nachstehend beschriebenen Funktionen von Account, sofern sie angeboten werden. Bestehende Bestellungen, gesetzliche Rechte und zweckspezifische Aufbewahrungspflichten gelten weiterhin. Wesentliche Änderungen eines bestehenden Vertrags erfordern weiterhin das jeweils geltende Informations- und Einwilligungsverfahren.
Organisationsmitgliedschaft und Berechtigungen
Wenn Sie die Organisationsverwaltung nutzen, verarbeitet Account Mitglieder- und Einladungskennungen, Namen und E-Mail-Adressen, Organisationsmitgliedschaften, Gruppenmitgliedschaften, Rollen- und Berechtigungszuweisungen sowie Aufzeichnungen über Verwaltungsmaßnahmen. Diese Aufzeichnungen dienen Einladungen, der Zugriffskontrolle, der Verwaltung und der Überprüfung sicherheitsrelevanter Änderungen. Prüfprotokolleinträge weisen das handelnde Konto, die Maßnahme, deren Ziel, deren Ergebnis und deren Zeitpunkt aus; sie können relevante Einzelheiten der Änderung enthalten.
Mitglieder mit den erforderlichen Berechtigungen können die entsprechenden Informationen zu Mitgliedschaften, Einladungen, Gruppen, Rollen oder Prüfprotokollen ihrer Organisation einsehen oder verwalten. Der Zugriff ist auf die autorisierte Organisation und Funktion beschränkt. Die Zuweisung einer Gruppe oder Rolle berechtigt weder zum Zugriff auf Informationen einer anderen Organisation noch ermöglicht sie die SSO- oder SCIM-Anbindung einer externen Einrichtung.
Optionale Marketing-E-Mails
Version des Hinweises zu Kontoeinstellungen und Browserspeicherung: 2026-09-21. Diese Optionen gelten, wenn die entsprechende Funktion angeboten wird; dieser Hinweis meldet bestehende Konten nicht dafür an.
Altifigence (알티피전스), 160 Landmark-ro, Yeonsu-gu, Incheon, Republik Korea, bittet gesondert um Ihre Erlaubnis, die E-Mail-Adresse Ihres Kontos für eigene Produktneuigkeiten und Angebote zu verwenden, und um Ihre Erlaubnis, diese Marketing-E-Mails zu versenden. Beide Optionen sind standardmäßig deaktiviert; Sie können ein Konto erstellen und nutzen, ohne eine davon auszuwählen. Für diesen Marketingzweck werden keine weiteren personenbezogenen Daten verwendet. Die Nutzung für Marketingzwecke dauert an, bis Sie eine der beiden Entscheidungen widerrufen oder Ihr Konto schließen. Die Einwilligungsentscheidungen, die Hinweisversion, die Quelle und der Zeitpunkt werden erfasst, um Ihre Entscheidung nachweisen und beachten zu können; sie stellen keine Erlaubnis dar, das Marketing nach einem Widerruf fortzusetzen.
Ändern oder widerrufen Sie Ihre Entscheidungen kostenlos unter Altifigence Account → Einstellungen → Marketing-E-Mails oder wenden Sie sich an contact@altifigence.com. Sicherheits-, Konto- und notwendige Servicemitteilungen sind davon getrennt. Durch eine Änderung der E-Mail-Adresse Ihres Kontos werden beide Marketingentscheidungen zurückgesetzt. Der Versand von Marketing-E-Mails wird durch die Einstellungsfunktion allein nicht aktiviert; jede künftige Marketing-E-Mail muss Altifigence als Absender erkennen lassen, eine funktionierende Abmeldemöglichkeit enthalten, die keine Anmeldung erfordert, und vor dem Versand muss Ihre aktuelle Erlaubnis geprüft werden. Diese optionale Einwilligung ersetzt weder andere geltende Datenschutzrechte noch Rechtsgrundlagen für die kontobezogene Verarbeitung.
Gemerkte Konten in diesem Browser
Hinweis zu Browsersitzungen aktualisiert am 2. November 2026. Sofern Sie das Merken von Konten nicht deaktivieren, zeigt Auth in der Kontoauswahl dieses Browsers bis zu 12 Konten an, mit denen Sie sich in diesem Browser angemeldet haben, auch Konten, die nicht mehr angemeldet sind. Für Browsersitzungen gilt eine Inaktivitätsgrenze von 30 Tagen. Soweit eine Sitzungsverlängerung verfügbar ist, kann der Dienst die Frist verlängern, nachdem er Aktivität auf einer sichtbaren, fokussierten Seite überprüft hat; das Wiederherstellen eines Cookies oder das Offenhalten einer Seite im Hintergrund reaktiviert keine abgelaufene oder widerrufene Sitzung. Der Server prüft die zentrale Auth-Sitzung und jede verknüpfte Dienstsitzung getrennt. Daten zur Kontoauswahl werden auf auth.altifigence.com in verschlüsselten, auf den Host beschränkten Cookies mit den Attributen HttpOnly, Secure und SameSite=Lax gespeichert: Das Browsersitzungs-Cookie __Host-altifigence_accounts enthält gültige Anmeldungen, das Cookie __Host-altifigence_profiles die Liste der gemerkten Konten. Diese Liste enthält nur eine interne Eintrags-ID, die Benutzer-ID des Kontos und einen Zeitpunkt der letzten Nutzung; sie enthält weder Passwörter noch Anmeldedaten, Tokens, E-Mail-Adressen oder Namen. Sie wird bis zu 400 Tage ab ihrer letzten Aktualisierung gespeichert, und jede Anmeldung in diesem Browser aktualisiert sie. Um die Kontoauswahl anzuzeigen, liest der Server die Liste und ruft Name, E-Mail-Adresse und Profilbild jedes Kontos ab; Konten, die nicht mehr aktiv sind, etwa geschlossene Konten, fallen aus der Liste. Notwendige Authentifizierungs-Cookies können bis zu 30 Tage bestehen bleiben. Browsereinstellungen, das Löschen von Cookies, eine Abmeldung oder eine Sicherheitsmaßnahme können den Zugriff früher beenden. Abgelaufene oder widerrufene Anmeldungen werden bei der nächsten Validierung entfernt, und eine Abmeldung entfernt ein Konto nicht aus der Liste. Ein Konto, das nicht mehr angemeldet ist, bleibt in der Liste; seine Auswahl meldet Sie niemals an, und Sie müssen sich erneut anmelden. Das Entfernen eines Kontos löscht es aus der Liste dieses Browsers und widerruft, wenn es noch angemeldet ist, auch dessen zugehörige zentrale Sitzung. Dies erlaubt weder Marketing oder Analysen noch die gemeinsame Nutzung von Cookies mit anderen Websites und ändert keine Produktberechtigungen. Für sensible Maßnahmen kann weiterhin eine zusätzliche Authentifizierung erforderlich sein. Damit sich dieser Browser keine Konten mehr merkt, wählen Sie in der Kontoauswahl „Konten auf diesem Gerät nicht merken“: Die Liste der gemerkten Konten wird gelöscht, und das Cookie __Host-altifigence_profiles_off, das keine Kontoinformationen enthält, wird für 400 Tage gesetzt. Solange es gesetzt ist, werden keine Konten gemerkt und nur noch angemeldete Konten angezeigt. „Konten auf diesem Gerät merken“, das Löschen dieses Cookies oder sein Ablauf aktiviert das Merken von Konten wieder. Deaktivieren Sie nach der Nutzung eines gemeinsam verwendeten Geräts das Merken von Konten, und entfernen Sie jedes Konto.
Öffentliche Downloads
Für den öffentlichen Download eines Installationsprogramms sind weder ein Konto noch Zahlungsinformationen erforderlich. Über die offizielle Pipeline veröffentlichte Dateien werden von Cloudflare aus kontrolliertem Speicher bereitgestellt. Anfragen können Datensätze zu IP-Adresse, Zeitpunkt, angefordertem Pfad, User-Agent, Antwort und Missbrauchsprävention erzeugen, einschließlich Prüfungen von Anfragelimits. Öffentlicher Zugang bedeutet weder anonymen Netzwerkverkehr noch das Fehlen von Sicherheitsaufzeichnungen.
Dienstleister und Weitergabe
Cloudflare, Inc. stellt Hosting, Speicher und Sicherheit für die ausgewählten Konto- und Cloud-Funktionen bereit und verarbeitet die für diese Funktionen erforderlichen Kontokennungen, Anfrage- und Sicherheitsmetadaten sowie Kundeninhalte. Die beim Checkout angegebene Paddle-Gesellschaft erhält Käufer-, Rechnungs- und Zahlungsinformationen, um dafür infrage kommende Onlinebestellungen als Merchant of Record abzuwickeln. Anbieter für Authentifizierung, E-Mail, Repositorys, Buchhaltung und andere Leistungen werden nach Bedarf für den ausgewählten Dienst oder zur Erfüllung gesetzlicher Pflichten eingesetzt. Altifigence verkauft keine personenbezogenen Daten. Mit Ausnahme der nachstehend beschriebenen Offenlegungen über die Werbepixel von X (Twitter) und OpenAI und über das Google-Ads-Tag, sofern diese mit Werbeeinwilligung aktiviert sind, gibt Altifigence keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung weiter. Für rechtliche Ersuchen externer Behörden zu Aufzeichnungen der vom Unternehmen bereitgestellten KI gilt das nachstehende gesonderte Verfahren; das Erreichen eines Signalschwellenwerts oder der bloße Eingang eines Ersuchens berechtigt nicht zur externen Offenlegung.
Wenn Sie eine KI- oder Cloud-Funktion auswählen, können die übermittelte Konversation, der ausgewählte Projektkontext oder die Auftragseingaben Designquellcode und andere Kundeninformationen enthalten. Cloudflare stellt Hosting, Sicherheit und API-Transport bereit; ein ausgewählter Rechenverarbeitungsweg kann Google Cloud nutzen. Bei der vom Unternehmen bereitgestellten KI (Managed AI) beantwortet Anthropic PBC oder OpenAI jede Aufgabe unter Verwendung des API-Schlüssels des Unternehmens, und der nachstehende Abschnitt zur Verarbeitung durch die vom Unternehmen bereitgestellte KI und zur internationalen Übermittlung gilt. Verbindungen mit kundeneigenen API-Schlüsseln (BYOK) können je nach der von Ihnen gewählten Verbindung OpenAI, Anthropic, xAI und Z.ai umfassen; für die Abrechnung, Verarbeitung und Aufbewahrung durch den Anbieter kann auch Ihr eigener Vertrag mit dem Anbieter maßgeblich sein. Kundeninhalte, API-Schlüssel und Umgang mit KI-Daten.
Twilio Inc. (Vereinigte Staaten) versendet SMS zur Bestätigung der Telefonnummer für Konten, denen eine Telefonnummer hinzugefügt wird, sowie SMS zur Kontowiederherstellung, sobald die Wiederherstellung per E-Mail+SMS in einer späteren Aktualisierung verfügbar wird. Siehe Optionale Telefonnummer: Versand von Textnachrichten außerhalb Ihres Landes.
Analysen auf der öffentlichen Website, Werbung und Cookie-Auswahl
Notwendige Technologien sind immer aktiviert. Optionale Analysen und Werbung sind zunächst deaktiviert und werden nur aktiviert, wenn Sie die entsprechende Kategorie auswählen. Die Analyseoption ist verfügbar, wenn ein Analyseanbieter konfiguriert ist; der derzeitige Anbieter ist Cloudflare Web Analytics. „Alle akzeptieren“ aktiviert Cloudflare Web Analytics auf geeigneten öffentlichen Seiten und, sobald das X-Pixel aktiviert ist, X-Werbung auf Marketingseiten. Sobald das OpenAI-Pixel aktiviert ist, aktiviert „Alle akzeptieren“ außerdem OpenAI-Werbung auf Marketingseiten ohne Formulare. Sobald die Google-Ads-Messung aktiviert ist, aktiviert „Alle akzeptieren“ sie außerdem auf denselben Marketingseiten ohne Formulare. „Nicht notwendige ablehnen“ lässt beide optionalen Kategorien deaktiviert; über „Einstellungen“ können Sie jede verfügbare optionale Kategorie getrennt auswählen. Es wird kein Analyse- oder Werbeskript angefordert, bevor eine aktuelle Auswahl die entsprechende Kategorie erlaubt. Frühere Bestätigungen berechtigen nicht zur Verwendung von Cloudflare Web Analytics. Die Auswahl läuft nach 180 Tagen ab. Über „Cookie-Einstellungen“ in der Fußzeile können Sie Ihre Einwilligung ändern oder widerrufen; beim Widerruf der Einwilligung für Analyse oder Werbung wird die Seite neu geladen, um das Skript zu stoppen. Global Privacy Control hält Analysen und Werbung deaktiviert. Diese Auswahl ändert notwendige Auth-Sitzungen nicht: Entfernen Sie ein Konto in der Auth-Kontoauswahl, um dessen zentrale Sitzung zu widerrufen.
Cloudflare Web Analytics empfängt über seinen Beacon Messwerte zu Seitenaufrufen und zur Browserleistung. Es verwendet keine Analyse-Cookies oder lokalen Speicher, um Besucher zu identifizieren, und wir fügen keine Kontokennungen hinzu. Analysen sind auf Anmelde-, Konto- und Checkout-Seiten, bei Kontaktformularen sowie auf Seiten mit Abfrageparametern ausgeschlossen. Cloudflare empfängt weiterhin die zur Bereitstellung dieses Dienstes erforderlichen Netzwerkanfragen; übliche Hosting- und Sicherheitsprotokolle sind davon getrennt. Wir speichern Ihre Analyseauswahl in altf-cookie-ack und nicht in einer Analysekennung. Weitere optionale Werkzeuge erfordern einen neuen Hinweis und eine entsprechende Auswahl. Diese Messung ohne Cookies liefert zusammengefasste Berichte.
Werbemessung mit X (Twitter)
Sobald diese Funktion aktiviert ist, verwenden wir X (Twitter) zur Werbemessung und zur Zuordnung von Conversions für unsere Anzeigen auf X. Diese Verarbeitung beruht auf Ihrer Werbeeinwilligung. Das X-Pixel wird erst nach dieser Einwilligung und ausschließlich auf den Marketingseiten von www.altifigence.com geladen; es läuft nicht auf Konto-, Anmelde-, Checkout- oder Produktarbeitsbereichsseiten.
Wenn das Pixel läuft, kann X Cookie- oder Gerätekennungen, die Seiten-URL, Ereignisse zu Seitenaufrufen, zum Beginn einer Registrierung und zum Beginn eines Checkouts (Klicks im Inhalt von Marketingseiten auf Registrierungs-, Anmelde-, Cloud- oder Account-Links oder auf Links zu Preisen oder zum Checkout), Browser- und Geräteinformationen sowie Ihre IP-Adresse in der Form erhalten, in der X sie empfängt. Wir senden X weder Ihren Namen noch Ihre E-Mail-Adresse oder Ihre Altifigence-Konto-ID, auch nicht über Seiten-URLs oder Referrer. Auf www.altifigence.com setzt das Pixel die Erstanbieter-Cookies _twpid und _twsid sowie _twclid, wenn Sie über eine Anzeige auf X auf die Website gelangen; wenn Sie Ihre Werbeeinwilligung widerrufen, löscht die Website diese Cookies.
Für diese Werbefunktion wird Ihre Auswahl nur in Ihrem Browser (altf-cookie-ack) gespeichert und läuft nach 180 Tagen ab. Das Pixel sendet seine Daten direkt an X und nicht an unsere Server; übliche Hosting- und Sicherheitsprotokolle sind davon getrennt, wie oben beschrieben. Die Verwendung und Aufbewahrung der empfangenen Daten durch X werden in der Datenschutzerklärung von X beschrieben.
Wie in den Informationen von X zu internationalen Datenübermittlungen beschrieben, kann X Informationen in die Vereinigten Staaten, nach Irland und in andere Länder übermitteln, in denen X tätig ist, oder sie dort speichern. Sie können Ihre Werbeeinwilligung über „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Weitere Kontrollmöglichkeiten finden Sie in den Hinweisen von X zu Personalisierungs- und Dateneinstellungen; diese Kontrollmöglichkeiten sind vom Widerruf der Einwilligung auf unserer Website getrennt.
Werbemessung mit OpenAI
Sobald diese Funktion aktiviert ist, verwenden wir OpenAI zur Werbemessung und zur Zuordnung von Conversions für unsere Anzeigen in den Werbediensten von OpenAI. Empfänger ist die OpenAI OpCo, LLC (Vereinigte Staaten); die Daten von Personen im Europäischen Wirtschaftsraum oder in der Schweiz verarbeitet die OpenAI Ireland Limited. Diese Verarbeitung beruht auf Ihrer Werbeeinwilligung. Das OpenAI-Pixel wird erst nach dieser Einwilligung und ausschließlich auf Marketingseiten von www.altifigence.com ohne Formulare geladen; es läuft nicht auf Seiten mit Formularen und nicht auf Konto-, Anmelde-, Checkout- oder Produktarbeitsbereichsseiten. Die betreffenden Marketingseiten sind im Cookie-Hinweis aufgeführt.
Wenn das Pixel läuft, kann OpenAI die eigenen Start- und Diagnoseereignisse des Pixels (sdk_init und diagnostic), ein Seitenaufrufereignis (page_viewed), ein Registrierungsereignis (register), wenn Sie im Inhalt dieser Seiten auf einen Registrierungs-, Anmelde-, Cloud- oder Account-Link klicken, die Seiten-URL und den Referrer, jeweils beschränkt auf Ursprung (Origin) und Pfad (ohne Query und Fragment), die in den unten beschriebenen Cookies gespeicherten Kennungen, Browserinformationen sowie Ihre IP-Adresse in der Form erhalten, in der OpenAI sie empfängt. Wir senden OpenAI weder Ihren Namen noch Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre Altifigence-Konto-ID, auch nicht über Seiten-URLs oder Referrer. Die Content Security Policy (CSP) dieser Website blockiert die Remote-Konfiguration des Pixels für den Datenabgleich. Auf www.altifigence.com setzt das Pixel das Erstanbieter-Cookie __obref (eine zufällige Browserkennung, die bis zu 365 Tage gespeichert wird) und, wenn Sie über einen OpenAI-Anzeigenlink mit dem Parameter oppref auf die Website gelangen, __oppref (die Anzeigenklick-Kennung von OpenAI, die bis zu 30 Tage gespeichert wird). Außerdem speichert es seinen Einwilligungsstatus im Cookie __oaiq_consent, im lokalen Speicher (oaiq_consent) und im Sitzungsspeicher (oaiq_cs: gefolgt von unserer Pixel-ID) und kann kurzzeitig __oaiq_domain_probe setzen, um die Cookie-Domain zu ermitteln. Wenn Sie Ihre Werbeeinwilligung widerrufen, stoppt die Website das Pixel und löscht diese Cookies und Speichereinträge.
Für diese Werbefunktion wird Ihre Auswahl nur in Ihrem Browser (altf-cookie-ack) gespeichert und läuft nach 180 Tagen ab. Das Pixel sendet seine Daten direkt an OpenAI und nicht an unsere Server; übliche Hosting- und Sicherheitsprotokolle sind davon getrennt, wie oben beschrieben. OpenAI erhält diese Daten nach seinen Werbebedingungen als eigenständig Verantwortlicher. Die Verwendung und Aufbewahrung der empfangenen Daten durch OpenAI werden in der Datenschutzerklärung von OpenAI und, für den Europäischen Wirtschaftsraum, die Schweiz und das Vereinigte Königreich, in der europäischen Datenschutzerklärung von OpenAI beschrieben.
Wie in diesen Erklärungen beschrieben, kann OpenAI diese Informationen in den Vereinigten Staaten und in anderen Ländern verarbeiten, in denen OpenAI oder seine Dienstleister tätig sind. Sie können Ihre Werbeeinwilligung über „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Weitere Kontrollmöglichkeiten finden Sie in den Hinweisen von OpenAI zu Anzeigen und Anzeigeneinstellungen und im Datenschutzportal von OpenAI; diese Kontrollmöglichkeiten sind vom Widerruf der Einwilligung auf unserer Website getrennt.
Werbemessung mit Google Ads
Sobald die Google-Ads-Messung aktiviert ist, verwenden wir Google Ads zur Werbemessung und zur Zuordnung von Conversions für unsere Anzeigen in Google Ads. Empfänger sind die Google LLC (Vereinigte Staaten) und ihre verbundenen Unternehmen; nach den Bedingungen von Google für Verantwortliche bei Werbeleistungen ist für Personen im Europäischen Wirtschaftsraum oder in der Schweiz die Google Ireland Limited Verantwortliche. Diese Verarbeitung beruht auf Ihrer Werbeeinwilligung. Das Google-Tag wird erst nach dieser Einwilligung und ausschließlich auf denselben Marketingseiten von www.altifigence.com ohne Formulare geladen wie das OpenAI-Pixel. Die betreffenden Marketingseiten sind im Cookie-Hinweis aufgeführt.
Wenn das Tag läuft, kann Google Seitenaufrufe und Conversion-Ereignisse auf diesen Seiten erhalten, etwa den Beginn einer Registrierung oder den Besuch einer Produktseite; wenn Sie im Inhalt dieser Seiten auf einen Registrierungs-, Anmelde-, Cloud- oder Account-Link klicken, sendet das Tag ein Registrierungs-Conversion-Ereignis. Google kann außerdem die Seiten-URL und den Referrer, jeweils beschränkt auf Ursprung und Pfad, den Seitentitel, die Anzeigenklick-Kennungen, die das Tag aus der Seitenadresse liest (gclid, gclsrc, dclid, gbraid, wbraid, gad_source, gad_campaignid und _gl), Tag-, Einwilligungs- und Diagnoseinformationen, Browser- und Geräteinformationen sowie Ihre IP-Adresse in der Form erhalten, in der Google sie empfängt. Wir senden Google weder Ihren Namen noch Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre Altifigence-Konto-ID. Das Tag wird von www.googletagmanager.com geladen und sendet seine Anfragen an www.google.com und www.googleadservices.com. Unsere Konfiguration deaktiviert den Conversion-Linker von Google, daher setzt das Tag auf www.altifigence.com keine Cookies; es speichert Messdaten wie eine Anzeigenklick-Kennung im lokalen Speichereintrag _gcl_ls, dessen Werte nach 90 Tagen, 24 Stunden oder 5 Minuten ablaufen. Wenn Sie Ihre Werbeeinwilligung widerrufen, stoppt die Website das Tag und löscht _gcl_ls sowie alle _gcl_*-Cookies.
Für diese Werbefunktion wird Ihre Auswahl nur in Ihrem Browser (altf-cookie-ack) gespeichert und läuft nach 180 Tagen ab. Das Tag sendet seine Daten direkt an Google und nicht an unsere Server. Google erhält diese Daten nach seinen Bedingungen für Verantwortliche bei Werbeleistungen als eigenständig Verantwortlicher; die Verwendung und Aufbewahrung werden in der Datenschutzerklärung von Google und unter Wie Google Informationen von Websites oder Apps verwendet, die seine Dienste nutzen beschrieben.
Google kann diese Informationen in den Vereinigten Staaten und in anderen Ländern verarbeiten, in denen Google oder seine Dienstleister Einrichtungen unterhalten. Sie können Ihre Werbeeinwilligung über „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Mein Werbecenter, die Einstellungen für Partneranzeigen und Meine Aktivitäten von Google bieten weitere Kontrollmöglichkeiten; diese sind vom Widerruf der Einwilligung auf unserer Website getrennt, und das Deaktivieren personalisierter Werbung dort beendet nicht jede Messung.
Internationale Verarbeitung
Infrastruktur-, Zahlungs- und ausgewählte KI-Anbieter können Daten außerhalb Ihres Landes verarbeiten. Gehen Sie nicht davon aus, dass eine lokale App, eine koreanischsprachige Seite oder eine API-Schlüsselverbindung bewirkt, dass jede Anfrage in Korea verbleibt. Soweit das geltende Recht übermittlungsspezifische Informationen, Einwilligungen oder Schutzmaßnahmen verlangt, gelten diese Anforderungen für die betreffende Funktion und den betreffenden Vertrag; die Annahme dieser allgemeinen Bedingungen ist keine pauschale Einwilligung in jede Übermittlung ins Ausland. Wenden Sie sich für ein datenschutz- oder übermittlungsbezogenes Anliegen an contact@altifigence.com.
Werbemessung: Übermittlung ins Ausland
Wenn Sie auf www.altifigence.com in Werbung einwilligen, sendet Ihr Browser die Daten aus der Tabelle direkt an jeden Anbieter, dessen Messung aktiviert ist, verschlüsselt per HTTPS und nicht über unsere Server, sobald eine gemessene Seite geladen oder ein gemessener Link angeklickt wird; bei Google, wenn Sie auf Seiten einwilligen, auf denen die Google-Ads-Messung aktiviert ist. Die Daten können in den Vereinigten Staaten und in anderen Ländern verarbeitet werden, in denen der Anbieter oder seine Dienstleister tätig sind, bei X auch in Irland. Zweck ist die Werbemessung und die Zuordnung von Conversions für unsere Anzeigen im Dienst dieses Anbieters, auf Grundlage Ihrer Werbeeinwilligung. Um abzulehnen, erteilen Sie keine Werbeeinwilligung; dann wird nichts übermittelt. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen; dadurch wird die Messung gestoppt und ihr Speicher im Browser gelöscht. Ablehnung oder Widerruf beeinträchtigen Ihre Nutzung der Website und unserer Dienste nicht.
Empfänger | Übermittelte Daten und Aufbewahrung durch den Empfänger |
|---|---|
X (Twitter): X Corp. (Vereinigte Staaten) und X Internet Unlimited Company (Irland), wie in der Datenschutzerklärung von X genannt | Kennungen (die Cookies _twpid, _twsid und _twclid sowie Gerätekennungen), die Seiten-URL, Seitenaufruf-, Registrierungsstart- und Checkout-Start-Ereignisse, Browser- und Geräteinformationen sowie die IP-Adresse. Aufbewahrung: nach der Datenschutzerklärung von X. |
OpenAI: OpenAI OpCo, LLC (Vereinigte Staaten), privacy@openai.com; OpenAI Ireland Limited für den Europäischen Wirtschaftsraum und die Schweiz | Die Ereignisse sdk_init, diagnostic, page_viewed und register, die Seiten-URL und der Referrer (Ursprung und Pfad), die Kennungen __obref und __oppref, Browserinformationen sowie die IP-Adresse. Aufbewahrung: im Browser __obref bis zu 365 Tage und __oppref bis zu 30 Tage; im Übrigen nach den Datenschutzerklärungen von OpenAI. |
Google: Google LLC (Vereinigte Staaten) und ihre verbundenen Unternehmen; Google Ireland Limited für den Europäischen Wirtschaftsraum und die Schweiz, nach den Bedingungen von Google für Verantwortliche bei Werbeleistungen | Seitenaufrufe und Conversion-Ereignisse, die Seiten-URL und der Referrer (Ursprung und Pfad), der Seitentitel, Anzeigenklick-Kennungen (gclid, gclsrc, dclid, gbraid, wbraid, gad_source, gad_campaignid, _gl), Tag-, Einwilligungs- und Diagnoseinformationen, Browser- und Geräteinformationen sowie die IP-Adresse. Aufbewahrung: im Browser die Werte von _gcl_ls bis zu 90 Tage; im Übrigen nach der Datenschutzerklärung von Google. |
Optionale Telefonnummer: Versand von Textnachrichten außerhalb Ihres Landes
Wenn Sie in den Einstellungen von Altifigence Account eine Telefonnummer hinzufügen (optional), beauftragen wir einen Anbieter in den Vereinigten Staaten mit dem Versand der SMS, die zur Bestätigung der Nummer und zur Wiederherstellung Ihres Kontos mit Ihrer E-Mail-Adresse und Ihrem Telefon erforderlich sind, wie nachstehend dargelegt. Eine Telefonnummer wird niemals zur Anmeldung verwendet, und wenn Sie keine hinzufügen, wird nichts übermittelt. Dieser Abschnitt gilt, sobald die Nummernbestätigung verfügbar wird; bis dahin kann keine Nummer hinzugefügt werden. Die Kontowiederherstellung per E-Mail+SMS wird in einer späteren Aktualisierung bereitgestellt, nachdem unsere Absendernummer registriert wurde; bis sie verfügbar wird, versenden wir ausschließlich Codes zur Nummernbestätigung und keine Wiederherstellungscodes oder Wiederherstellungsmitteilungen.
Übermittelte personenbezogene Daten | Telefonnummer (mit Ländervorwahl); Nachrichteninhalt: Verifizierungscodes, die Mitteilung über den Antrag auf Kontowiederherstellung mit dem Zeitpunkt, zu dem die Wiederherstellung abgeschlossen werden kann, und einem Link zum Abbrechen sowie die Mitteilung, dass eine wartende Wiederherstellung beendet wurde, weil Sie sich mit einem Passkey oder einer Authentifizierungs-App angemeldet haben; die Nachrichtensprache (die bei der Bestätigung der Nummer verwendete Seitensprache); sowie ein von Ihnen eingegebener Code, damit dieser geprüft werden kann. Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort werden nicht übermittelt. |
|---|---|
Land, Zeitpunkt und Verfahren | Vereinigte Staaten. Die von Twilio veröffentlichten Unterauftragsverarbeiter für diese Dienste können die Daten auch in der Europäischen Union und in Australien verarbeiten (AWS für Hosting und Speicherung, ClickHouse für Datenspeicherung), und Adaptive Mobile (ENEA) filtert Nachrichten in den Vereinigten Staaten (Twilio-Liste der Unterauftragsverarbeiter, aktualisiert im September 2026). Jedes Mal, wenn wir einen Code zur Nummernbestätigung oder Wiederherstellung versenden oder prüfen, und jedes Mal, wenn wir eine Mitteilung über einen Wiederherstellungsantrag oder dessen Beendigung versenden, übermitteln die Server von Altifigence (Cloudflare) die Daten über verschlüsselte HTTPS-Verbindungen an die Twilio-API. Twilio stellt Nachrichten über den Mobilfunkanbieter des Empfängers zu. Mobilfunkanbieter, die die Nachricht zustellen, sind keine Auftragsverarbeiter von Twilio. |
Empfänger und Kontakt | Twilio Inc. (Vereinigte Staaten), 101 Spear Street, 5. Stock, San Francisco, CA 94105, USA, privacy@twilio.com |
Zweck und Aufbewahrung | Zweck: Versand und Prüfung von Codes zur Nummernbestätigung und Kontowiederherstellung (Twilio Verify), Versand von Mitteilungen über Wiederherstellungsanträge und deren Beendigung (Twilio Messaging) sowie die damit verbundene Betrugsprävention und Beschränkungen hinsichtlich des Versandlandes. Aufbewahrung: Twilio bewahrt Nachrichten- und Verifizierungsaufzeichnungen auf, bis sie gemäß unseren Kontoeinstellungen oder Löschanträgen gelöscht werden; derzeit stellen wir keine Löschanträge. Die Dokumentation von Twilio legt für einige Felder, etwa die Telefonnummer und den Nachrichteninhalt, einen Mindestzeitraum fest, bevor eine Löschung wirksam wird, und gelöschte Daten können bis zu 30 Tage in Sicherungskopien von Twilio verbleiben. Twilio verwendet Kommunikationsdaten und Nachrichteninhalte außerdem als eigenständiger Verantwortlicher zur Verhinderung und Untersuchung von Missbrauch und Betrug (einschließlich des Trainings seiner internen Werkzeuge für diese Zwecke), für Sicherheitszwecke, gesetzliche Verpflichtungen und die Verbesserung des Dienstes und bewahrt sie nach seinen eigenen Aufbewahrungsrichtlinien auf. Das Ende dieses Mindestzeitraums bedeutet nicht, dass die Aufzeichnungen automatisch gelöscht werden. |
Möglichkeit der Ablehnung, Verfahren und Auswirkungen | Wenn Sie keine Telefonnummer hinzufügen, wird nichts übermittelt. Sie können eine hinzugefügte Nummer jederzeit unter „Telefonnummer“ in den Einstellungen von Altifigence Account entfernen, nachdem Sie Ihre Identität bestätigt haben; danach werden keine SMS versendet. Sie können auch unter contact@altifigence.com um deren Löschung bitten. Ohne Nummer können Sie die Kontowiederherstellung mit Ihrer E-Mail-Adresse und Ihrem Telefon nicht nutzen; die Registrierung, die Anmeldung, andere Dienste und andere Wiederherstellungsmethoden, etwa Wiederherstellungscodes, sind davon nicht betroffen. |
Altifigence bewahrt eine bestätigte Telefonnummer zusammen mit dem Zeitpunkt ihrer Bestätigung und der zugehörigen Seitensprache auf, bis Sie sie entfernen oder die Löschung des Kontos abgeschlossen ist, und löscht sie dann unverzüglich. Wird eine Kontokündigung oder sonstige Kontolöschung abgebrochen oder vor ihrem Abschluss angehalten, bleiben das Konto und dessen Nummer erhalten. Eine nicht bestätigte Nummer wird nicht in Ihrem Konto gespeichert. Datensätze zu beendeten Anträgen auf Kontowiederherstellung (Antrags-, Warte- und Beendigungszeitpunkte, Status und Grund der Beendigung) enthalten keine Telefonnummer und werden 30 Tage nach Beendigung des Antrags gelöscht. Anfragelimits verwenden einen schlüsselgebundenen Hashwert der Nummer, dessen Vorkommen über 24 Stunden gezählt werden. Für Sicherheitsereignisse beim Hinzufügen oder Entfernen einer Nummer und bei der Wiederherstellung sowie für Datenbanksicherungen gelten der Abschnitt zur Aufbewahrung und die Regeln für Aufzeichnungen zur Kontosicherheit.
Wir legen diese Beauftragung und internationale Übermittlung in diesem Datenschutzhinweis und auf der Telefonnummernseite als Verarbeitung im Auftrag offen, die gemäß Artikel 28-8(1)(3)(a) des koreanischen Gesetzes zum Schutz personenbezogener Daten offengelegt wird.
Vom Unternehmen bereitgestellte KI: Verarbeitung und internationale Übermittlung
Die Ergänzung zur vom Unternehmen bereitgestellten KI wird am 16. Oktober 2026 um 10:00 KST veröffentlicht und tritt zum selben Zeitpunkt in Kraft. Hinweisversion: company-ai-settings-20261012, die die App anzeigt, sobald die nachstehend beschriebenen KI-Einstellungen verfügbar werden. Eine unter der früheren Version company-ai-20261012 erteilte Einwilligung muss unter dieser Version erneut erteilt werden. Vor der ersten Nutzung zeigt die App empfängerspezifische Einzelheiten und dieselbe Version an und holt eine gesonderte Einwilligung in die internationale Übermittlung ein. Allgemeine Bedingungen, Einwilligung in die Verarbeitung personenbezogener Daten, Übermittlungseinwilligung, Zustimmung des Erziehungsberechtigten zur Nutzung und Zahlungsfreigabe werden nach ihrem Zweck unterschieden. Wir bewahren die Hinweisversion, die Entscheidung und den Zeitpunkt als Nachweis auf und erhalten den koreanischen und englischen Hinweistext jeder Version unverändert. Änderungen an Inhalten, in die bereits eingewilligt wurde, erfordern eine neue Hinweisversion und eine neue Einwilligung. Das Lesen dieses Hinweises oder die Annahme allgemeiner Bedingungen stellt keine Einwilligung in diese Übermittlungen dar.
Die vom Unternehmen bereitgestellte KI sendet angeforderte Aufgaben aus Digital Design Studio unter Verwendung von API-Schlüsseln des Unternehmens über die Server von Altifigence und zeigt die Ergebnisse in der App an. Die Claude API von Anthropic oder die OpenAI API antwortet; bei einer Ausweichverarbeitung kann dieselbe Anfrage an beide gesendet werden. Cloudflare Workers und AI Gateway leiten Anfragen und Antworten weiter. Die Eingaben und Ausgaben Minderjähriger werden unabhängig vom antwortenden Anbieter Sicherheitsprüfungen durch OpenAI unterzogen. Bei der Einführung wird für Erwachsene mit Einzelkonten (Self-Service-Tarife wie Free, Plus und Pro) ausschließlich die letzte Nachricht des Nutzers in einer vom Anbieter verweigerten Konversation zusätzlich an ein Prüfmodell von OpenAI gesendet, um Signale für sexuelle Ausbeutung von Kindern und gewalttätiges Fehlverhalten zu klassifizieren. Diese externe Klassifizierung gilt nicht für Organisationskonten von Unternehmen oder akademischen Einrichtungen oder für Enterprise-Verträge; die dafür geltenden Regelungen werden gesondert vertraglich festgelegt. Andere Konversationen Erwachsener werden keiner zusätzlichen Prüfung durch das Unternehmen unterzogen, während Anbietersignale gezählt werden. Für die Nutzung eines eigenen Schlüssels (BYOK) gelten gesonderte Einstellungen und der Vertrag des Kunden mit dem Anbieter. Die vom Unternehmen bereitgestellte KI ist bei der Einführung für Minderjährige nicht zugänglich; die vorstehenden Prüfungen für Minderjährige gelten erst nach einer gesonderten Freigabe. Vom Unternehmen bereitgestellte KI im Hinweis zu Kundeninhalten und KI.
Altifigence beauftragt Anthropic PBC und OpenAI OpCo, LLC mit der Generierung und Rückgabe von Antworten sowie Cloudflare, Inc. mit der Weiterleitung von Anfragen und Antworten. OpenAI OpCo, LLC führt außerdem Sicherheitsprüfungen der Eingaben/Ausgaben Minderjähriger und die Klassifizierung von durch Anbieter verweigerten Konversationen auf Einzelkonten, einschließlich Free, durch; bei dieser Klassifizierung wird die letzte Nachricht des Nutzers in der verweigerten Konversation an OpenAI übermittelt. Organisationskonten von Unternehmen und akademischen Einrichtungen sowie Enterprise-Verträge sind von dieser externen Klassifizierung ausgenommen und erfordern gesonderte vertragliche Regelungen. Die Verarbeitung erfolgt nach den tatsächlich für das Unternehmen geltenden Verträgen. Eigene Zwecke der Anbieter hinsichtlich Sicherheit, Durchsetzung von Richtlinien und gesetzlicher Anforderungen sowie Ausnahmen bei der Aufbewahrung werden von einer Verarbeitung ausschließlich auf Weisung des Unternehmens unterschieden. Die Einwilligung in die internationale Übermittlung ersetzt keine gesonderte Rechtsgrundlage für die Erhebung, Nutzung oder Offenlegung gegenüber Dritten. Die geltenden Verträge sind die vom jeweiligen Anbieter veröffentlichten Bedingungen, die das Unternehmen im Self-Service-Verfahren angenommen hat, einschließlich der zugehörigen Auftragsverarbeitungsvereinbarungen (DPAs): die Geschäftsbedingungen von Anthropic (gültig ab 17. Juni 2025) und dessen DPA (gültig ab 24. Februar 2025), die OpenAI-Dienstleistungsvereinbarung und DPA (gültig ab 1. Januar 2026) sowie die Self-Service-Bedingungen von Cloudflare mit DPA-Version 6.4 (gültig ab 3. April 2026). Es bestehen keine gesondert ausgehandelten Änderungen, ZDR-Vereinbarungen oder Genehmigungen für Modified Abuse Monitoring. Gemäß der jeweiligen DPA verwalten die Anbieter Unterauftragsverarbeiter über veröffentlichte Listen und Änderungsmitteilungen, und das Unternehmen kann neuen Unterauftragsverarbeitern widersprechen. Die Verarbeitung für eigene Zwecke der Anbieter und Ausnahmen bei der Aufbewahrung werden in den Empfängertabellen beschrieben. Die vom Unternehmen bereitgestellte KI ist bei der Einführung für Minderjährige nicht zugänglich; die vorstehende Verarbeitung und die Aufzeichnungen zu Minderjährigen gelten erst nach einer gesonderten Freigabe.
Empfänger und Kontakt | Anthropic PBC — privacy@anthropic.com; OpenAI OpCo, LLC — privacy@openai.com; Cloudflare, Inc. — privacyquestions@cloudflare.com. Cloudflare erhält Anfragen und Antworten zur Weiterleitung. Bei einer Ausweichverarbeitung kann dieselbe Anfrage an beide KI-Anbieter gesendet werden, und die Eingaben/Ausgaben Minderjähriger werden auch dann den Sicherheitsprüfungen von OpenAI zugeführt, wenn Anthropic antwortet. Bei der Verweigerungsklassifizierung für Einzelkonten wird die letzte Nachricht des Nutzers in der verweigerten Konversation auch dann an OpenAI gesendet, wenn Anthropic die Anfrage verweigert hat. Diese externe Klassifizierung gilt nicht für Organisationskonten von Unternehmen oder akademischen Einrichtungen oder für Enterprise-Verträge. Anträge zur Ausübung von Rechten in Bezug auf personenbezogene Daten werden unter contact@altifigence.com entgegengenommen und an die Anbieter weitergeleitet, sofern Maßnahmen erforderlich sind. Die vom Unternehmen bereitgestellte KI ist bei der Einführung für Minderjährige nicht zugänglich; die vorstehende Verarbeitung und die Aufzeichnungen zu Minderjährigen gelten erst nach einer gesonderten Freigabe. |
|---|---|
Übermittelte Daten | Zu den Daten gehören Prompts, Anweisungen, Konversationskontext, angehängte oder ausgewählte Projektmaterialien (Quell-/Designdateien, Einstellungen und Protokolle), genehmigte Werkzeugaufrufe zum Lesen von Projekten und deren Ergebnisse (Pfade, Verzeichnislisten und Inhalte) sowie generierte Antworten. Spätere Werkzeugschritte, Wiederholungsversuche und Ausweichverarbeitung können diese erneut übermitteln. Spezielle Endnutzerfelder der KI-Anbieter verwenden gehashte Kennungen (Anthropic metadata.user_id und OpenAI safety_identifier) anstelle ursprünglicher Konto-IDs, E-Mail-Adressen oder IP-Adressen; OpenAI prompt_cache_key verwendet einen HMAC aus Organisations-/Konversationsinformationen. Personenbezogene Daten in Texten, ausgewählten Materialien oder Werkzeugergebnissen können dennoch übermittelt werden. Zuordenbare Hashwerte und Altersgruppen werden als personenbezogene Daten geschützt. Anweisungen zum Jugendschutz legen offen, dass Schutzmaßnahmen für Jugendliche gelten, und die Eingaben/Ausgaben Minderjähriger werden auch an die OpenAI-Moderation gesendet. Informationen zur Netzwerk-/Sicherheitsverbindung werden unter Cloudflare beschrieben. Bei Einzelkonten, einschließlich Free, werden die letzte Nachricht des Nutzers in einer vom Anbieter verweigerten Konversation und die in dieser Nachricht enthaltenen personenbezogenen Daten zusätzlich an ein Prüfmodell von OpenAI zur Klassifizierung sexueller Ausbeutung von Kindern und gewalttätigen Fehlverhaltens gesendet; der System-Prompt, frühere Nachrichten, Werkzeugergebnisse und Antworten werden für diese Klassifizierung nicht gesendet. Diese Verweigerungsklassifizierung gilt nicht für Organisationskonten von Unternehmen oder akademischen Einrichtungen oder für Enterprise-Verträge. Wenn die Funktion aktiviert ist, werden die jeweils geltenden gespeicherten Anweisungen in den Antwortschritt aufgenommen; eine gesondert bestätigte öffentliche Suchanfrage und zurückgegebene Suchbelege/Quellenangaben gehören zum nachstehend beschriebenen isolierten Suchablauf. Die vom Unternehmen bereitgestellte KI ist bei der Einführung für Minderjährige nicht zugänglich; die vorstehende Verarbeitung und die Aufzeichnungen zu Minderjährigen gelten erst nach einer gesonderten Freigabe. |
Zweck und Verwendung durch die Empfänger | Generierung/Rückgabe von KI-Antworten, Weiterleitung von Anfragen/Antworten, Kontinuität bei Ausfällen, Sicherheitsprüfungen der Eingaben/Ausgaben Minderjähriger sowie Klassifizierung von Signalen für sexuelle Ausbeutung von Kindern und gewalttätiges Fehlverhalten in vom Anbieter verweigerten Konversationen auf Einzelkonten. Diese externe Klassifizierung gilt nicht für Organisationskonten von Unternehmen oder akademischen Einrichtungen oder für Enterprise-Verträge. Eigene Sicherheitsprüfungen der Anbieter, die Durchsetzung von Richtlinien, gesetzliche Verpflichtungen und Ausnahmen bei der Aufbewahrung werden in den Empfängertabellen und den Richtlinien der Anbieter gesondert aufgeführt. Die Geschäftsbedingungen von Anthropic untersagen das Training von Modellen mit Kundeninhalten, und OpenAI verwendet API-Daten nicht für das Training, sofern der Datenfreigabe nicht zugestimmt wird. Gemäß der Aufzeichnung zur Produktionskonfiguration vom 12. Oktober 2026 nimmt das Unternehmen nicht am Development Partner Program von Anthropic teil, hat Feedback deaktiviert und hat alle drei Einstellungen zur Datenfreigabe bei OpenAI deaktiviert. Die vom Unternehmen bereitgestellte KI ist bei der Einführung für Minderjährige nicht zugänglich; die vorstehende Verarbeitung und die Aufzeichnungen zu Minderjährigen gelten erst nach einer gesonderten Freigabe. |
Zeitpunkt und Verfahren | Nach gesonderter Einwilligung werden Anfragen und genehmigte spätere Werkzeugschritte, Wiederholungsversuche und Ausweichverarbeitung über TLS-verschlüsseltes HTTPS durch Cloudflare an die jeweilige KI-API gesendet. Eingaben Minderjähriger werden vor der Generierung und Ausgaben vor der Anzeige durch die OpenAI-Moderations-API geprüft. Beim Streaming werden nur geprüfte Teile angezeigt; bereits angezeigte Teile werden dadurch nicht zurückgerufen. Der nachstehende Abschnitt zur Ablehnung/zum Widerruf behandelt die Einstellung späterer Übermittlungen und Rechte in Bezug auf bereits gesendete Daten. Bei der Verweigerungsklassifizierung auf Einzelkonten wird die letzte Nachricht des Nutzers erst nach dem erforderlichen gesonderten Hinweis/der erforderlichen gesonderten Einwilligung und einer Verweigerung durch einen Anbieter an OpenAI übermittelt; diese externe Klassifizierung gilt nicht für Organisationskonten von Unternehmen oder akademischen Einrichtungen oder für Enterprise-Verträge. Die vom Unternehmen bereitgestellte KI ist bei der Einführung für Minderjährige nicht zugänglich; die vorstehende Verarbeitung und die Aufzeichnungen zu Minderjährigen gelten erst nach einer gesonderten Freigabe. |
Land | Die tatsächlichen Verarbeitungsländer und Unterauftragsverarbeiter werden in den nachstehenden Empfängerangaben gesondert aufgeführt. Eine juristische Person in den USA begründet keine ausschließliche Verarbeitung in den USA, und eine sich ändernde externe Liste wird nicht als pauschale Einwilligung behandelt. Die bestätigte Liste der Länder, Tätigkeiten und Unterauftragsverarbeiter wird zusammen mit dieser Hinweisversion als unveränderliche Kopie der am 12. Oktober 2026 geprüften veröffentlichten Liste jedes Anbieters aufbewahrt. |
Aufbewahrung | Für die betrieblichen Aufzeichnungen, Einwilligungsnachweise, Widerrufseinstellungen, Informationen zu Erziehungsberechtigten, Sicherheitsaufzeichnungen, Transaktionen und Sicherungskopien von Altifigence gilt die nachstehende detaillierte Tabelle. Sicherheitssignale bei Erwachsenen und Aufzeichnungen über Anbieterverweigerungen bei Minderjährigen werden ab dem jeweiligen Ereignis 90 Tage lang aufbewahrt und zusammen mit dem Ausführungsdatensatz des betreffenden Konversationsschritts gelöscht. Für Zählungen und kontobezogene Zugangsschwellenwerte wird ausschließlich das zurückliegende gleitende Zeitfenster von 30 Tagen verwendet; Signale, die älter als 30 Tage sind, werden nicht gezählt, auch wenn sie bis zum 90. Tag aufbewahrt werden. Minimale fallbezogene Aufzeichnungen über Ersuchen externer Behörden werden nach Abschluss der Bearbeitung drei Jahre lang aufbewahrt; Transparenzgesamtzahlen, die keine Identifizierung von Einzelpersonen ermöglichen, werden dauerhaft aufbewahrt. Dies sind Aufbewahrungsrichtlinien des Unternehmens und keine gesetzlichen Fristen für sämtliche personenbezogenen Daten. Die Aufbewahrung durch Anbieter ist von den Aufzeichnungen des Unternehmens getrennt, und Generierungs- und Prüfverarbeitungswege werden unterschieden. Gesondert davon speichert die aktivierte Speicherung von Kontokonversationen neue Konversationen Erwachsener standardmäßig 30 Tage lang, wobei 7 Tage oder eine Deaktivierung wählbar sind und die Funktion bei Minderjährigen standardmäßig deaktiviert ist; die Regeln zu ihren Inhalten und deren Löschung finden sich im Abschnitt zum Kontoverlauf. |
Möglichkeit der Ablehnung und Auswirkungen | Sie können bei der ersten Nutzung ablehnen und Ihre Einwilligung über die App-Einstellungen oder contact@altifigence.com widerrufen. Durch Ablehnung oder Widerruf wird die vom Unternehmen bereitgestellte KI nicht mehr verfügbar; diese Entscheidung allein schränkt weder Ihr Konto noch lokale Arbeiten oder eine gesonderte BYOK-Verbindung ein. Alters- und Sicherheitsbeschränkungen gelten gesondert. Externe Übermittlungen werden für Anfragen eingestellt, die nach dem Widerruf neu eingereicht werden, einschließlich späterer Werkzeuganfragen. Eine zum Zeitpunkt des Widerrufs bereits laufende Anfrage kann ihre Wiederholungsversuche, die Ausweichverarbeitung durch Anbieter, Sicherheitsprüfungen und Verweigerungsklassifizierung abschließen. Bereits gesendete Anfragen/Antworten können nicht zurückgerufen werden, Sie können jedoch unter derselben Adresse Löschung oder Einschränkung beantragen. Anträge auf Löschung oder Einschränkung werden unter contact@altifigence.com entgegengenommen. Nach Prüfung der Identität ermittelt der Datenschutzkontakt die betreffenden Anfragen anhand von Zeitpunkt, Anbieter, Modell und der an den Anbieter gesendeten gehashten Nutzerkennung und leitet den Antrag an den Datenschutzkontakt dieses Anbieters weiter (Anthropic privacy@anthropic.com, OpenAI privacy@openai.com, Cloudflare privacyquestions@cloudflare.com). Jeder Anbieter unterstützt solche Anträge gemäß seiner Auftragsverarbeitungsvereinbarung (DPA), und das Unternehmen erläutert das Ergebnis oder den Grund und die Dauer einer etwaigen rechtmäßigen Aufbewahrungsausnahme. |
Übermittlungsdetails nach Empfänger
Diese Tabellen sind Bestandteil der Hinweisversion company-ai-settings-20261012. Es gelten das vorstehende gemeinsame Verfahren für Ablehnung/Widerruf und die vorstehend beschriebenen Auswirkungen. Die nachstehenden Länder, Unterauftragsverarbeiter und Aufbewahrungsbedingungen geben den Stand der Prüfungen vom 12. Oktober 2026 wieder.
Anthropic — Antwortgenerierung
Empfänger und Kontakt | Anthropic PBC · privacy@anthropic.com |
|---|---|
Land | Anthropic PBC (Vereinigte Staaten) erhält die Daten und speichert sie in den Vereinigten Staaten (Arbeitsbereichsregion der vom Unternehmen bereitgestellten KI: US, geprüft am 12. Oktober 2026). Die Inferenzregion bleibt Global, sodass die Generierung in von Anthropic ausgewählten Ländern in den Vereinigten Staaten, Europa, Asien und Australien erfolgen kann, während Sicherheitsüberprüfung, Support und Reaktion auf Vorfälle in Ländern stattfinden können, in denen Anthropic und seine verbundenen Unternehmen ansässig sind. Die API-Einträge in der am 12. Oktober 2026 geprüften und mit dieser Hinweisversion unveränderlich festgehaltenen Liste der Unterauftragsverarbeiter von Anthropic lauten wie folgt. Google Cloud Platform, Amazon Web Services und Microsoft Azure stellen weltweit Cloud-Infrastruktur bereit; Cloudflare übernimmt weltweit die kundennah erfolgende Verkehrsweiterleitung. In den Vereinigten Staaten übernimmt Stripe die Abrechnung; WorkOS Sicherheit und SSO; Intercom den Support; Twilio Analysen und E-Mail/SMS; Iterable E-Mails; Functional Software/Sentry die Fehlerbehandlung und den Support; und Sift sowie Arkose Labs die Erkennung von Betrug und Missbrauch. Nutun übernimmt den Support in Südafrika und Boldr in Kanada. Einträge zu Abrechnung, Authentifizierung und Support gelten für diese Tätigkeiten und bedeuten nicht, dass jede Konversation mit der vom Unternehmen bereitgestellten KI an diese Unternehmen gesendet wird. Wenn die Anthropic-Websuche aktiviert ist, sind auch Brave Search und TurboPuffer (Vereinigte Staaten, Websuche) einbezogen. Sie gelten nur für den gesondert autorisierten Suchschritt, einschließlich der unterstützten BYOK-Nutzung; der nachstehende Abschnitt zur Suche beschreibt diesen zusätzlichen Ablauf. |
Übermittelte Daten | Die Prompts der ausgewählten Aufgabe, Kontext, ausgewählte Materialien, genehmigte Werkzeugaufrufe/-ergebnisse, generierte Antworten, gehashte Nutzerkennung und Jugendschutzstatus. Wenn seine Suchfunktion aktiviert ist, erhält der Anbieter außerdem die gesondert bestätigte öffentliche Suchanfrage und gibt im isolierten Suchschritt Suchbelege und Quellen-URLs zurück. |
Zweck und Verwendung durch die Empfänger | Generierung/Rückgabe von Antworten und zulässige Wiederholungsversuche/Ausweichverarbeitung; Sicherheit beim Anbieter, Durchsetzung von Richtlinien, Verarbeitung zu rechtlichen Zwecken und Ausnahmen bei der Aufbewahrung werden in der nachstehenden Anthropic-Richtlinie beschrieben. |
Zeitpunkt und Verfahren | Nach Einwilligung, wenn Anthropic ausgewählt ist oder eine Anfrage zur Ausweichverarbeitung erhält, sowie während genehmigter späterer Werkzeugschritte/Wiederholungsversuche über TLS/HTTPS durch Cloudflare. |
Aufbewahrung | Die vom Unternehmen verwendeten Modelle Claude Opus 5.5 und Claude Sonnet 5.5 sowie deren serverseitige Ausweichmodelle stehen nicht auf der am 12. Oktober 2026 geprüften Liste der erfassten Modelle (Fassung vom 1. September 2026), sodass Eingaben und Ausgaben normalerweise innerhalb von 30 Tagen gelöscht werden. Als Verstoß gegen die Nutzungsrichtlinie eingestufte Eingaben und Ausgaben können bis zu 2 Jahre und Sicherheitsklassifizierungswerte bis zu 7 Jahre oder, soweit gesetzlich erforderlich, länger aufbewahrt werden. Prompt-Caches werden nur für die Lebensdauer des Caches im Arbeitsspeicher vorgehalten und anschließend gelöscht. Das Unternehmen hat keine ZDR-Vereinbarung oder sonstige besondere Aufbewahrungsvereinbarung. |
OpenAI — Antwortgenerierung (Responses)
Empfänger und Kontakt | OpenAI OpCo, LLC · privacy@openai.com |
|---|---|
Land | OpenAI OpCo, LLC (Vereinigte Staaten) erhält die Daten. Das Generierungsprojekt des Unternehmens ist ein Global-Projekt ohne festgelegte Verarbeitungsregion (Konfigurationsaufzeichnung vom 11. Oktober 2026). Die Generierung kann daher in den Ländern stattfinden, die in der am 9. Juli 2026 aktualisierten Liste der Unterauftragsverarbeiter von OpenAI für die API aufgeführt sind: Vereinigte Staaten, Südkorea, Japan, Indien, Indonesien, Singapur, Malaysia, Australien, Kanada, Mexiko, Brasilien, Südafrika, Vereinigte Arabische Emirate, Vereinigtes Königreich, Irland, Frankreich, Deutschland, Italien, Niederlande, Norwegen, Schweden, Finnland, Polen, Spanien und Schweiz. Stichproben von als regelwidrig gekennzeichneten Inhalten können in den Vereinigten Staaten, Kanada und auf den Philippinen überprüft werden. Die OpenAI vorgeschaltete Transport- und Sicherheitsverarbeitung findet in einem Cloudflare-Rechenzentrum nahe dem Ursprungsort der Anfrage statt. Diese Liste wird zusammen mit dieser Hinweisversion unveränderlich aufbewahrt. |
Übermittelte Daten | Prompts der ausgewählten Aufgabe, Kontext, ausgewählte Materialien, genehmigte Werkzeugaufrufe/-ergebnisse, generierte Antworten, Nutzerhash, HMAC-Cachekennung und Jugendschutzstatus. Wenn seine Suchfunktion aktiviert ist, erhält der Anbieter außerdem die gesondert bestätigte öffentliche Suchanfrage und gibt im isolierten Suchschritt Suchbelege und Quellen-URLs zurück. |
Zweck und Verwendung durch die Empfänger | Generierung/Rückgabe von Antworten, Kontinuität und Missbrauchsprävention mit den Ausnahmen bei der Aufbewahrung aus rechtlichen Gründen/zur Schadensverhütung gemäß der nachstehenden OpenAI-Richtlinie. |
Zeitpunkt und Verfahren | Nach Einwilligung, wenn OpenAI ausgewählt ist oder eine Anfrage zur Ausweichverarbeitung erhält, sowie während genehmigter späterer Werkzeugschritte/Wiederholungsversuche über TLS/HTTPS durch Cloudflare. |
Aufbewahrung | Anfragen des Unternehmens verwenden ausschließlich textbasierte Responses mit deaktivierter Antwortspeicherung (store:false), ohne Hintergrundmodus oder Datei-/Bildeingaben. Werkzeuge zur Websuche werden nur in einen aktivierten, gesondert autorisierten Suchschritt einbezogen. OpenAI-Protokolle zur Missbrauchsüberwachung werden normalerweise bis zu 30 Tage aufbewahrt, mit Ausnahmen aus rechtlichen Gründen und zur Schadensverhütung; verschlüsselte Prompt-Cache-Daten können bis zu 24 Stunden im GPU-lokalen Speicher verbleiben (offizielle Datenkontrollen geprüft am 12. Oktober 2026). Dies ist kein ZDR. An Drittdienste gesendete Daten unterliegen deren Aufbewahrungsrichtlinien; der Abschnitt zur Suche benennt die noch offenen suchspezifischen Einzelheiten. |
OpenAI — Sicherheitsprüfungen und Verweigerungsklassifizierung (Moderations)
Empfänger und Kontakt | OpenAI OpCo, LLC · privacy@openai.com |
|---|---|
Land | Sicherheitsprüfungen bei Minderjährigen und die Verweigerungsklassifizierung auf Einzelkonten verwenden OpenAI Moderations getrennt von der Antwortgenerierung. Die geprüften oder klassifizierten Inhalte werden auch dann an OpenAI übermittelt, wenn Anthropic antwortet oder die Anfrage verweigert. Organisationskonten von Unternehmen und akademischen Einrichtungen sowie Enterprise-Verträge sind von dieser Verweigerungsklassifizierung ausgenommen; gesonderte Regelungen werden vertraglich festgelegt. Die Einstellungen des Generierungsprojekts legen die Länder des Prüfverarbeitungswegs nicht fest. Sicherheitsprüfungen und Verweigerungsklassifizierung können in den Ländern verarbeitet werden, die die Liste der Unterauftragsverarbeiter von OpenAI für die API nennt (dieselbe mit dieser Hinweisversion aufbewahrte Liste wie für die vorstehende Antwortgenerierung); der OpenAI vorgeschaltete Transport findet im nächstgelegenen Cloudflare-Rechenzentrum statt. Die vom Unternehmen bereitgestellte KI ist bei der Einführung für Minderjährige nicht zugänglich; die vorstehende Verarbeitung und die Aufzeichnungen zu Minderjährigen gelten erst nach einer gesonderten Freigabe. |
Übermittelte Daten | Geprüfte Teile der letzten Nutzereingabe Minderjähriger und der Ausgabe vor deren Anzeige, einschließlich Antworten von Anthropic; sowie bei einem Einzelkonto die letzte Nachricht des Nutzers in der vom Anbieter verweigerten Konversation einschließlich personenbezogener Daten in dieser Nachricht, jedoch nicht der System-Prompt, frühere Nachrichten, Werkzeugergebnisse oder Antworten. Die Klassifizierung bei Erwachsenen erfasst nur vom Anbieter verweigerte Konversationen; andere Konversationen Erwachsener und Konversationen von Organisationskonten von Unternehmen oder akademischen Einrichtungen oder im Rahmen von Enterprise-Verträgen werden für diese Klassifizierung nicht übermittelt. Die vom Unternehmen bereitgestellte KI ist bei der Einführung für Minderjährige nicht zugänglich; die vorstehende Verarbeitung und die Aufzeichnungen zu Minderjährigen gelten erst nach einer gesonderten Freigabe. |
Zweck und Verwendung durch die Empfänger | Sicherheitsprüfungen der Eingaben/Ausgaben Minderjähriger und Rückgabe der Ergebnisse; sowie Klassifizierung von Signalen für sexuelle Inhalte mit Kindern und rechtswidrige Gewalt in vom Anbieter verweigerten Konversationen auf Einzelkonten. Sexuelle Inhalte mit Kindern werden als sehr schwerwiegendes Signal für sexuelle Ausbeutung von Kindern gezählt; gewalttätiges Fehlverhalten ist ein allgemeines Signal, und Terrorismus wird nicht gesondert gemessen. Der als Datenschutzkontakt handelnde Inhaber und Mitarbeiter, denen die entsprechenden Verwaltungsberechtigungen erteilt wurden, führen manuelle Überprüfungen bei Erwachsenen durch. Die Klassifizierung allein stellt keine Straftat fest. |
Zeitpunkt und Verfahren | Nach dem erforderlichen gesonderten Hinweis und der erforderlichen Einwilligung werden Eingaben Minderjähriger vor der Generierung und Ausgaben vor der Anzeige geprüft. Die Verweigerungsklassifizierung auf Einzelkonten erfolgt nur, wenn der Anbieter ein Verweigerungssignal zurückgibt. Jede Prüfung oder Klassifizierung wird über TLS/HTTPS durch Cloudflare an OpenAI gesendet und unterliegt den Regeln zur Einstellung neuer Übermittlungen nach einem Widerruf. |
Aufbewahrung | Die veröffentlichte Tabelle führt keine Aufbewahrung zur Missbrauchsüberwachung oder des Anwendungszustands auf. Dies beseitigt weder die Aufbewahrung derselben Inhalte auf Generierungsverarbeitungswegen noch die Sicherheitsaufzeichnungen des Unternehmens. |
Cloudflare — Weiterleitung durch Workers / AI Gateway
Empfänger und Kontakt | Cloudflare, Inc. · privacyquestions@cloudflare.com |
|---|---|
Land | Cloudflare, Inc. (Vereinigte Staaten) erhält die Daten. Die Weiterleitung von Anfragen durch Workers und AI Gateway erfolgt in dem Cloudflare-Rechenzentrum, das die Anfrage empfängt; dessen Standort wird durch den Verbindungsweg des Nutzers bestimmt (das Cloudflare-Netzwerk erstreckt sich mit Stand vom 12. Oktober 2026 über etwa 130 Länder und Regionen). Datenbanken zu Konten, Einwilligungen und Erziehungsberechtigten werden in der Region Asien-Pazifik gespeichert (D1-Standort geprüft am 12. Oktober 2026). Die Datenbank für Aufzeichnungen zur vom Unternehmen bereitgestellten KI wird ebenfalls in der Asien-Pazifik-Region von Cloudflare betrieben, ohne Lesereplikate (geprüft am 15. Oktober 2026); Cloudflare verpflichtet sich nicht auf ein bestimmtes Land innerhalb dieser Region. Verbundene Unternehmen von Cloudflare in den Vereinigten Staaten, im Vereinigten Königreich, in Singapur, Australien, Deutschland, Portugal, Frankreich, Japan, Kanada, den Niederlanden, den Vereinigten Arabischen Emiraten, Indien, Südkorea, Mexiko, Malaysia, Schweden und der Schweiz sowie Unterauftragsverarbeiter können für Support und technische Entwicklung auf Daten zugreifen, wie in der aufbewahrten Liste vom 1. Oktober 2025 angegeben. Für die Zustellung von E-Mails an Erziehungsberechtigte gilt der nachstehende Abschnitt zu Informationen über Erziehungsberechtigte. |
Übermittelte Daten | Weitergeleitete Anfrage-/Antwortinhalte und zugehörige Kennungen sowie Informationen zu Netzwerkverbindungen, Anfragen und Sicherheit auf Generierungs- und Moderationsverarbeitungswegen. Dies umfasst auch die Weiterleitung der letzten Nachricht des Nutzers in einer vom Anbieter verweigerten Konversation an OpenAI zur Klassifizierung auf Einzelkonten. Wenn seine Suchfunktion aktiviert ist, erhält der Anbieter außerdem die gesondert bestätigte öffentliche Suchanfrage und gibt im isolierten Suchschritt Suchbelege und Quellen-URLs zurück. |
Zweck und Verwendung durch die Empfänger | Gemäß seiner DPA verarbeitet Cloudflare weitergeleitete Inhalte und die dem Unternehmen bereitgestellten Kundenprotokolle auf Weisung des Unternehmens, soweit dies für die Bereitstellung des Dienstes erforderlich ist. Gemäß der Datenschutzrichtlinie von Cloudflare (gültig ab 4. November 2025) kann Cloudflare jedoch andere Verbindungsinformationen, die es über Nutzer erhebt, etwa IP-Adressen und Daten zur Verkehrsweiterleitung, sowie daraus abgeleitete Netzwerkdaten in eigener Verantwortung zum Betrieb des Dienstes, zu Sicherheitszwecken wie der Erkennung und Blockierung schädlichen Datenverkehrs sowie zur Einhaltung gesetzlicher Vorschriften verwenden. |
Zeitpunkt und Verfahren | Während der Weiterleitung von Anfragen/Antworten der vom Unternehmen bereitgestellten KI und von Anfragen/Ergebnissen der Sicherheitsprüfungen über TLS/HTTPS. Dies umfasst die Weiterleitung von OpenAI-Klassifizierungsanfragen/-ergebnissen nach einer Verweigerung durch einen Anbieter auf einem Einzelkonto. |
Aufbewahrung | Die am 12. Oktober 2026 geprüften Produktionsansichten bestätigen, dass Anfrage-/Antwortprotokolle, Cache und logpush auf beiden vom Unternehmen verwendeten Gateways deaktiviert sind; auch der Code fordert den Ausschluss von Protokollierung/Caching an. Für Workers-/Sicherheitsaufzeichnungen, E-Mail und D1 außerhalb dieses Umfangs gelten gesonderte Aufbewahrungsregeln. Der Ausschluss von Inhaltsprotokollen beseitigt nicht die Verarbeitung zur Weiterleitung. Workers-Protokolle werden bis zu 7 Tage aufbewahrt, und die Dienstprotokolle der vom Unternehmen bereitgestellten KI enthalten weder Nachrichteninhalte noch Kontokennungen. Aufzeichnungen über Cloudflare-Sicherheitsereignisse werden bis zu 31 Tage aufbewahrt, und E-Mail-Versandaufzeichnungen können für die letzten 30 Tage im Dashboard eingesehen werden. Nachrichtenvorschauen sind für die Versanddomain des Unternehmens (account.altifigence.com) aktiviert, und Cloudflare bewahrt den Inhalt der von no-reply@account.altifigence.com gesendeten E-Mails etwa 7 Tage lang auf, solange die Vorschauen aktiviert sind. Für Unternehmensaufzeichnungen in D1 gelten die Fristen der nachstehenden Aufbewahrungstabelle des Unternehmens, und gelöschte Zeilen verbleiben bis zu 30 Tage in D1 Time Travel-Wiederherstellungspunkten. Das 30-tägige Einsichtsfenster im Dashboard für E-Mail-Versandaufzeichnungen ist keine Aufbewahrungsfrist; die öffentliche Dokumentation nennt keine gesonderte Aufbewahrungsfrist. |
Unternehmensdatensätze, Aufbewahrung und Löschung
KI-Betriebs- und Nutzungsdatensätze | Konto-Hashes, Organisations- und Anfragekennungen, Zeitangaben, Anbieter/Modelle, Nutzung, Kosten, Fehler und Failover unterstützen den Betrieb und die Nutzungsabrechnung. In diesem Register werden keine Inhalte von Prompts, Anhängen, Werkzeugergebnissen oder Antworten gespeichert. Datensätze, die seit Beginn des Gesprächsschritts älter als 90 Tage sind, werden bei der täglichen Bereinigung um 13:37 KST gelöscht, und zwar bis zu 10.000 Gesprächsschritte pro Durchlauf; ein etwaiger Rest wird beim nächsten Durchlauf gelöscht. Die tatsächliche Löschung kann daher einen Tag oder länger nach Ablauf der Frist dauern. |
|---|---|
Einwilligungsnachweise für die Unternehmens-KI | Auf das Mindestmaß beschränkte Einwilligungsnachweise von Nutzern bzw. Sorgeberechtigten werden aufbewahrt, solange sie gültig sind, und laufen 90 Tage nach Widerruf, Ersetzung, Kontoschließung oder sonstiger Außerkraftsetzung ab. Eine Schließung verlängert die Aufbewahrung bereits außer Kraft gesetzter Nachweise nicht. Während dieses Zeitraums dienen die Mindestdatenfelder der Streitbeilegung und der Missbrauchsanalyse, wie nachstehend unterschieden. Neunzig Tage sind keine pauschale gesetzliche Frist, und eine widerrufene Einwilligung wird nicht als fortbestehende Ermächtigung behandelt. Für abgelaufene Belege ist eine minütliche Bereinigung konfiguriert; dies ist vom tatsächlichen Abschluss und der Löschung von Sicherungskopien zu unterscheiden. Wir bewahren diese Nachweise für diese beiden Zwecke auf Grundlage unserer berechtigten Interessen (Artikel 15 Absatz 1 Nummer 6 des koreanischen PIPA) auf, beschränkt auf die Mindestdatenfelder und die Datenschutzkontaktperson. |
90-Tage-Nachweise: Streitbeilegung | Zur Beilegung von Streitigkeiten über Einwilligungen, Widerrufe und Anträge zur Ausübung von Rechten umfassen die Nachweise die betreffende Kontokennung, die Version des Hinweises, die Auswahl, Zeitangaben, Außerkraftsetzung/Ablauf und die Methode der Altersbestätigung sowie, soweit erforderlich, den Hashwert bzw. maskierten Wert der E-Mail-Adresse des Sorgeberechtigten und die Erklärung zur Eigenschaft als gesetzlicher Vertreter. Der Zugriff ist auf die Datenschutzkontaktperson beschränkt, die die Streitigkeit bearbeitet. Wir stützen uns auf unser berechtigtes Interesse an der Beilegung dieser Streitigkeiten (Artikel 15 Absatz 1 Nummer 6 des koreanischen PIPA). Sind diese Voraussetzungen nicht erfüllt, werden die Nachweise ohne eine andere Rechtsgrundlage nicht aufbewahrt oder verwendet. |
90-Tage-Nachweise: Missbrauchsanalyse | Zur Untersuchung einer Umgehung oder eines wiederholten Missbrauchs von Verfahren zur Einwilligung, zum Widerruf, zur Altersprüfung oder zur Zustimmung durch Sorgeberechtigte analysiert die Datenschutzkontaktperson nur die für den jeweiligen Vorfall erforderlichen Nachweise: die betreffende Kontokennung, Auswahlentscheidungen/Statusänderungen, Zeitangaben und Altersgruppe/Bestätigungsmethode. Gesprächsinhalte oder detaillierte Sicherheitskategorien werden diesen Nachweisen nicht hinzugefügt. Wir stützen uns auf unser gesondertes berechtigtes Interesse daran, eine Umgehung und einen wiederholten Missbrauch dieser Verfahren zu verhindern (Artikel 15 Absatz 1 Nummer 6 des koreanischen PIPA). Die Analyse verlängert die Frist von 90 Tagen nach Außerkraftsetzung nicht, und die Nachweise werden nicht für Marketing oder die allgemeine Erstellung von Nutzerprofilen verwendet. |
Widerrufseinstellung / Altersstatus | Widerrufsstatus, Version/Änderungszeitpunkt und Altersgruppe/Bestätigungsmethode/-zeitpunkt verhindern eine Reaktivierung ohne Einwilligung und eine Umgehung von Altersbeschränkungen. Sie bleiben bestehen, solange das Konto besteht, und werden mit ihm gelöscht. Dabei handelt es sich nicht um eine Überprüfung des Geburtsdatums oder von Ausweisdokumenten. |
Zustimmung durch Sorgeberechtigte / nicht abgeschlossene Anfragen | Die Zustimmung durch Sorgeberechtigte wird zum Start nicht angeboten. Sobald sie verfügbar ist, unterscheidet der Abschnitt zu Sorgeberechtigten zwischen der E-Mail-Adresse im Klartext und gehashten/maskierten Nachweisen: Anfragen mit einer Frist von sieben Tagen, eine Zustimmung für höchstens 365 Tage und außer Kraft gesetzte Nachweise mit einer Aufbewahrungsfrist von 90 Tagen. Die gesetzliche Aufbewahrung von Zahlungsnachweisen wird gesondert unter Transaktionsdatensätzen beurteilt. |
Sicherheitsdatensätze zu Minderjährigen | Die Unternehmens-KI steht Minderjährigen zum Start nicht zur Verfügung. Die folgenden Bedingungen gelten erst nach einer gesonderten Freigabe. Nach der Freigabe unterliegen nur die Anzahl und die Datumsangaben von Verstößen auf Kontoebene sowie die gesonderte Anzahl und die Datumsangaben von Hilfehinweisen einer Aufbewahrung von 90 Tagen ab dem jeweiligen Ereignis und einer täglichen Bereinigung. Bei der Zählung von Verstößen und Hilfehinweisen werden alle aufbewahrten Datensätze summiert; das gleitende Zeitfenster von 30 Tagen gilt nur für Signale zu Erwachsenen und Ablehnungen durch Anbieter bei Minderjährigen. Geprüfter Text, detaillierte Kategorien und Bewertungen werden nicht in Datenbanken oder Worker-Protokollen aufbewahrt. Allgemeine Bezugnahmen auf Selbstverletzung werden nicht erfasst. Bei manuellen Verwarnungen, Sperrungen und Freigaben durch den Inhaber in seiner Funktion als Datenschutzkontaktperson und durch Mitarbeiter, denen die entsprechenden Verwaltungsberechtigungen erteilt wurden, werden Prüfnachweise zu handelnder Person, Zeitpunkt und Maßnahme aufbewahrt. Diese Prüfdatensätze werden 90 Tage nach der Maßnahme aufbewahrt und täglich bereinigt. Zahlen können weiterhin sensible Rückschlüsse ermöglichen, weshalb zwischen den Rechtsgrundlagen für Prüfungen, Datensätze zu Verstößen/Hilfehinweisen und Maßnahmenprüfungen unterschieden wird. Datensätze auf Kontoebene sind zur manuellen Prüfung nur dem Inhaber in seiner Funktion als Datenschutzkontaktperson und Mitarbeitern zugänglich, denen die entsprechenden Verwaltungsberechtigungen erteilt wurden. Die Einsichtnahme erfordert management-read- und administrator-management-Berechtigungen. Nur Personen auf der Zulassungsliste dürfen diese Datensätze einsehen. |
Datensätze zu Ablehnungen durch Anbieter bei Minderjährigen | Mit einem Konto verknüpfte Anzahlen und Datumsangaben von Ablehnungen durch Anbieter bei Konten Minderjähriger werden ab dem jeweiligen Auftreten 90 Tage aufbewahrt und mit dem Ausführungsdatensatz des betreffenden Gesprächsschritts gelöscht. Für die Zählung von Ablehnungen gilt das gleitende Zeitfenster der vorangegangenen 30 Tage; neue Ablehnungen verlängern die Fristen älterer Datensätze nicht. Sie bleiben von Datensätzen zu Verstößen/Hilfehinweisen aus Sicherheitsprüfungen bei Minderjährigen und von Signalen zu Erwachsenen getrennt, ohne dass detaillierte Kategorien, Bewertungen oder Texte aufbewahrt werden. Rechtsgrundlagen, Zugriffskontrollen und die Überprüfung der tatsächlichen Löschung richten sich nach den nachstehenden Bedingungen für Sicherheitsdatensätze und den Zugriff. Die Unternehmens-KI steht Minderjährigen zum Start nicht zur Verfügung; die vorstehend beschriebenen Verarbeitungen und Datensätze zu Minderjährigen gelten erst nach einer gesonderten Freigabe. |
Datensätze zu Anbietersignalen bei Erwachsenen | Mit einem Konto verknüpfte Kennungen, Anzahlen, Datumsangaben und Signalkategorien für Erwachsene unterstützen Gesamtsummen zu Anbietersignalen und Ablehnungsklassifizierungen, den schwellenwertabhängigen Zugriff und die Prüfung durch den Inhaber und befugte Mitarbeiter sowie Berichte, anhand derer Einzelpersonen nicht identifiziert werden können. Jedes Signal wird ab seinem Auftreten 90 Tage aufbewahrt und mit dem Ausführungsdatensatz des betreffenden Gesprächsschritts gelöscht. Neue Signale verlängern die Fristen älterer Signale nicht. Für Zählungen und Zugriffsschwellen auf Kontoebene gilt das gleitende Zeitfenster der vorangegangenen 30 Tage; aufbewahrte Datensätze, die älter als 30 Tage sind, erfüllen weder einen Schwellenwert noch erhalten sie den Zugriff aufrecht. In den vierteljährlichen Gesamtsummen verbleiben nur Zahlen, anhand derer Einzelpersonen nicht identifiziert werden können. Datensätze zu Erwachsenen sind von Datensätzen zu Verstößen, Hilfehinweisen und Ablehnungen durch Anbieter bei Minderjährigen getrennt. Verknüpfbare Hashwerte und Kategorien sind personenbezogene Daten und können sensible Tatsachen offenlegen. Jeder Verarbeitungszweck und etwaige Anforderungen an die Verarbeitung sensibler Daten benötigen eine Rechtsgrundlage; die Einwilligung in internationale Übermittlungen ersetzt sie nicht. Wir stützen uns auf unsere berechtigten Interessen an der Verhinderung schwerwiegenden Missbrauchs und dem Schutz der Nutzer (Artikel 15 Absatz 1 Nummer 6 des koreanischen PIPA) und bewahren diese Datensätze nur für die oben genannten 90 Tage auf. |
Prüfdatensätze zu rechtlichen Ersuchen und Offenlegungen | Die auf das Mindestmaß beschränkten fallbezogenen Datensätze zu Ersuchen externer Behörden umfassen die Behörde, das Datum des Ersuchens, die Rechtsgrundlage und den Umfang, Entscheidungen über Prüfung/Genehmigung/Ablehnung/Offenlegung, die Genehmigung des Inhabers und deren Zeitpunkt, die tatsächlich offengelegten Datenfelder, den Empfänger, den Zeitpunkt der Offenlegung und den Zeitpunkt des Abschlusses der Bearbeitung. Sie werden nach Abschluss der Bearbeitung drei Jahre lang zur Prüfung der Rechtmäßigkeit, zur Kontrolle des Offenlegungsumfangs und zur nachträglichen Prüfung aufbewahrt und anschließend gelöscht; der Zugriff ist für diese Tätigkeit auf den Inhaber in seiner Funktion als Datenschutzkontaktperson beschränkt. Gesprächstexte und vollständige Kopien offengelegter Materialien werden in diesen Datensätzen nicht aufbewahrt. Die Dauer von drei Jahren ist eine unternehmensinterne Richtlinienentscheidung und ersetzt keine Rechtsgrundlage für die jeweilige Offenlegung und Aufbewahrung. Jede gesonderte rechtliche Aufbewahrungsanordnung legt ihre Grundlage, ihren Umfang und ihre Dauer fest; die Löschung erfolgt, sobald die Aufbewahrung nicht mehr erforderlich ist. Ein Ersuchen oder ein erreichter Schwellenwert verlängert nicht die Aufbewahrung sämtlicher Datensätze. Jede Offenlegung und ihre Dokumentation stützen sich auf die im Ersuchen angeführte konkrete Rechtsvorschrift; wir bewahren den auf das Mindestmaß beschränkten Falldatensatz nach Abschluss der Bearbeitung drei Jahre lang auf, um die Rechtmäßigkeit der Offenlegungen nachzuweisen (Artikel 15 Absatz 1 Nummer 6 des koreanischen PIPA). |
Transparenz-Gesamtsummen, anhand derer Einzelpersonen nicht identifiziert werden können | Nur Gesamtsummen, anhand derer Einzelpersonen nicht identifiziert werden können, werden für die vierteljährliche Berichterstattung und den langfristigen Vergleich von Richtlinienänderungen dauerhaft aufbewahrt. Sie enthalten keine Kontokennungen, Datenzeilen auf Kontoebene, Gespräche oder vollständigen offengelegten Materialien; dieser Zweck verlängert weder die Aufbewahrung von Signalen zu Erwachsenen und Ablehnungen durch Anbieter bei Minderjährigen für 90 Tage noch die dreijährige Frist für rechtliche Ersuchen. Kleine Fallzahlen und zugehörige Gesamtsummen, die eine Differenzbildung ermöglichen, werden vor der Veröffentlichung gemäß den nachstehenden Regeln unterdrückt. Nicht gemessene externe Klassifizierungen für Konten von Unternehmen oder wissenschaftlichen Organisationen und Enterprise-Verträge werden nicht in Nullwerte umgewandelt. |
Datensätze zu Transaktionen / Verbraucherstreitigkeiten | Soweit koreanisches E-Commerce-Recht Anwendung findet, werden Datensätze zu Verträgen/Bestellwiderrufen und Zahlungen/Lieferungen gesondert fünf Jahre lang aufbewahrt; Datensätze zu Verbraucherbeschwerden/-streitigkeiten werden drei Jahre lang aufbewahrt. Dies umfasst nicht automatisch jede KI-Einwilligung oder jede E-Mail-Adresse eines Sorgeberechtigten. |
Sicherungskopien / wiederhergestellte Kopien | Der SQL-Export-/Wiederherstellungsprozess für Konten schließt Datenzeilen zu KI-Belegen/-Einstellungen der Nutzer, Alter/Zustimmung durch Sorgeberechtigte, dem E-Mail-Postausgang, Anfragen zur Kontowiederherstellung per E-Mail+SMS und Fehlerberichten aus und prüft, ob diese nach der Wiederherstellung leer sind. Dadurch wird nicht jede Kopie gelöscht. Gelöschte Datenzeilen können im Rahmen unseres Workers Paid-Tarifs bis zu 30 Tage in D1-Wiederherstellungspunkten verbleiben. Wiederherstellungsexporte werden in Cloudflare R2 im asiatisch-pazifischen Raum aufbewahrt. Wiederherstellungssicherungen werden 90 Tage nach ihrer Erstellung automatisch gelöscht. Bei der Betriebsprüfung am 15. Oktober 2026 wurden acht Exporte vom 27.–28. Juli gefunden, die aus der Zeit stammen, bevor Datensätze zur Unternehmens-KI existierten. Diese Exporte werden ausschließlich zur Wiederherstellung aufbewahrt. |
Minderjährige (im Alter von 14 bis 18 Jahren)
Zum Start steht die Unternehmens-KI Personen mit Wohnsitz in Korea im Alter von 14–18 Jahren nicht zur Verfügung, und gesetzliche Vertreter können noch keine Zustimmung zur Unternehmens-KI erteilen. Dieser Abschnitt beschreibt die Bedingungen, die nach einer gesonderten Freigabe gelten.
Die Unternehmens-KI steht Minderjährigen zum Start nicht zur Verfügung. Die folgenden Bedingungen gelten erst nach einer gesonderten Freigabe. In einfachen Worten: Die Unternehmens-KI sendet Ihren Text und ausgewählte Materialien an Unternehmen im Ausland, um eine Antwort zu erstellen. Anthropic oder OpenAI erstellt die Antwort, und Cloudflare leitet sie weiter; Texte und Antworten junger Nutzer werden außerdem an die Sicherheitsprüfungen von OpenAI übermittelt. Ihre Einwilligung und die Zustimmung Ihres gesetzlichen Vertreters sind gesonderte Voraussetzungen. Die bloße Verweigerung der Einwilligung schränkt Ihr Konto oder Ihre lokale Arbeit nicht ein. Sie können jederzeit einen Widerruf beantragen, und Zahlungen erfordern eine gesonderte Zustimmung.
Die Unternehmens-KI für 14–18-Jährige ist zum Start nicht freigegeben. Die folgenden Bedingungen gelten erst nach einer gesonderten Freigabe. Erwachsene müssen mindestens 19 Jahre alt und an ihrem Wohnsitz rechtlich volljährig sein. Personen mit Wohnsitz in Korea im Alter von 14–18 Jahren müssen die erforderlichen Einwilligungen zur Verarbeitung personenbezogener Daten und zur internationalen Übermittlung gesondert erteilen und die Zustimmung eines gesetzlichen Vertreters zur Unternehmens-KI einholen. Nach der Freigabe teilt das Kind nur einen Link; der Sorgeberechtigte gibt seine eigene E-Mail-Adresse ein, bestätigt sie und erklärt vor der Zustimmung, dass er volljährig und gesetzlicher Vertreter ist. Dies unterscheidet sich von einer amtlichen Überprüfung der Identität oder der Familienverhältnisse. Die Zustimmung zur KI-Nutzung ist keine Zahlungszustimmung; die Zustimmung zu Transaktionen richtet sich nach dem Abschnitt zu Sorgeberechtigten. Minderjährige an anderen Orten werden bis zu einer Änderung der Verfügbarkeit nicht unterstützt; Kinder unter 14 Jahren können sich nicht registrieren oder die Unternehmens-KI nutzen.
Die Unternehmens-KI für 14–18-Jährige ist zum Start nicht freigegeben. Die folgenden Bedingungen gelten erst nach einer gesonderten Freigabe. Nach der Freigabe werden bei Konten Minderjähriger routinemäßige Sicherheitsprüfungen von Eingaben und Ausgaben durchgeführt. Die Klassifizierung von Ablehnungen bei Erwachsenen richtet sich nach den nachstehenden gesonderten Tarif- und Ablehnungsbedingungen. Unabhängig vom Anbieter der Antwort prüft OpenAI omni-moderation-latest die neueste Nutzereingabe und die Ausgabeabschnitte vor der Anzeige. Dies bedeutet nicht, dass jedes frühere Gespräch, jeder Anhang oder jedes Werkzeugergebnis vollständig geprüft wird. Eine blockierte Eingabe stoppt die betreffende Generierung; es werden nur geprüfte Ausgabeabschnitte angezeigt. Bei einem Ausfall der Prüfung versuchen wir es einmal erneut und halten, wenn die Prüfung erneut fehlschlägt, nur diese Antwort zurück, ohne ungeprüfte Ausgaben anzuzeigen. Ausfälle zählen nicht als Verstöße, und der fehlgeschlagene Gesprächsschritt wird nicht berechnet. Bereits angezeigte Abschnitte können nicht zurückgerufen werden.
Die Unternehmens-KI für 14–18-Jährige ist zum Start nicht freigegeben. Die folgenden Bedingungen gelten erst nach einer gesonderten Freigabe. Nach der Freigabe umfasst die Blockierung sexuelle Inhalte, die Kinder betreffen, sowie Anleitungen zur Selbstverletzung oder entsprechende Absichten. Allgemeine Bezugnahmen auf Selbstverletzung oder bloße Bitten um Hilfe werden nicht blockiert; es werden Hinweise zur koreanischen Krisenhilfe unter 109 angezeigt, und andere Kategorien werden weder blockiert noch erfasst. Eine blockierte Antwort wird durch Sicherheitshinweise ersetzt, und das Gespräch kann fortgesetzt werden. Diese Prüfungen erkennen nicht alle schädlichen Inhalte und garantieren keine Beratung, Diagnose oder Rettung im Notfall. Verpflichtungen aus den Nutzungsrichtlinien der Anbieter gelten weiterhin. Die Zustimmung durch Sorgeberechtigte führt nicht automatisch zur Weitergabe von Gesprächen/Kriseninformationen und gewährt keinen unbegrenzten Zugriff auf die Chats des Kindes.
Die Unternehmens-KI für 14–18-Jährige ist zum Start nicht freigegeben. Die folgenden Bedingungen gelten erst nach einer gesonderten Freigabe. Nach der Freigabe werden detaillierte Sicherheitskategorien zu Minderjährigen, Bewertungen und geprüfte Texte nicht in Unternehmensdatenbanken oder Worker-Protokollen gespeichert. Die auf das Mindestmaß beschränkten Datensätze auf Kontoebene bestehen aus der Anzahl und den Datumsangaben von Verstößen bei blockierten Nutzereingaben, die sexuelle Inhalte über Kinder enthalten; Anleitungen zur Selbstverletzung bzw. entsprechende Absichten werden gesondert als Ereignisse mit Hilfehinweisen gezählt, nicht als Verstöße. Blockierungen von KI-Ausgaben, Ausfälle von Prüfungen und allgemeine Hilfegesuche sind keine Verstöße von Nutzern. Für diese Datensätze gilt eine Aufbewahrungsfrist von 90 Tagen ab dem Ereignis. Durch die Verknüpfung mit betrieblichen Konto-Hashes werden sie zu personenbezogenen Daten, und ihre Bedeutung kann weiterhin sensible Rückschlüsse ermöglichen. Echtzeitprüfungen und jeder aufbewahrte Datensatz erfordern eine eigene Rechtsgrundlage; die Anforderungen für sensible Daten, gegebenenfalls einschließlich einer gesonderten Einwilligung, müssen erfüllt sein. Eine Einwilligung in die Übermittlung oder eine Zustimmung durch Sorgeberechtigte ersetzt diese nicht. Bevor die Unternehmens-KI für Minderjährige freigegeben wird, werden wir die Rechtsgrundlage für diese Prüfungen und Datensätze veröffentlichen. Die Anzahl und die Datumsangaben von Ablehnungen durch Anbieter bei Minderjährigen werden getrennt von diesen Datensätzen zu Verstößen/Hilfehinweisen aus Sicherheitsprüfungen und von Signalen zu Erwachsenen erfasst. Jede Ablehnung wird ab ihrem Auftreten 90 Tage aufbewahrt und mit dem Ausführungsdatensatz des betreffenden Gesprächsschritts gelöscht, während für die Zählung von Ablehnungen das gleitende Zeitfenster der vorangegangenen 30 Tage gilt. Detaillierte Kategorien, Bewertungen und Texte zu Minderjährigen werden nicht gespeichert.
Die Unternehmens-KI für 14–18-Jährige ist zum Start nicht freigegeben. Es erfolgt keine automatische Sperrung. Eine Blockierung oder ein Ausfall der Prüfung betrifft nur die jeweilige Antwort; die Anhäufung von Verstößen führt nicht automatisch zur Sperrung eines Kontos. Der Inhaber in seiner Funktion als Datenschutzkontaktperson und Mitarbeiter, denen die entsprechenden Verwaltungsberechtigungen erteilt wurden, prüfen Verstoßdatensätze und Einsprüche persönlich, um über eine gegebenenfalls erforderliche Verwarnung, Sperrung und deren Dauer zu entscheiden. Verwarnungen, Sperrungen und Freigaben erfordern management-write- und administrator-management-Berechtigungen. Nur Personen auf der Zulassungsliste dürfen diese Vorgänge durchführen. Verwarnungen werden über App-Benachrichtigungen und die eigene E-Mail-Adresse des Nutzers zugestellt. Unter contact@altifigence.com können Sie Erklärungen zu Blockierungen/manuellen Maßnahmen, die Berichtigung von Fehlalarmen und eine Prüfung durch einen Menschen anfordern. Die Kontaktperson prüft die auf das erforderliche Mindestmaß beschränkten Tatsachen, berichtigt Datensätze/Beschränkungen und erläutert das Ergebnis und die Gründe; geltende Rechte, automatisierte Entscheidungen abzulehnen oder Erklärungen dazu zu erhalten, bleiben bestehen. Diese Prüfungen beginnen erst nach der Freigabe der Unternehmens-KI für Minderjährige.
Anbietersignale zu Erwachsenen und Zugriffsbedingungen
Zum Start werden Ablehnungs- und Richtlinienverstoßsignale des antwortenden Anbieters gezählt, einschließlich einer anfänglichen Ablehnung, auf die anschließend ein Ausweichmodell eine Antwort liefert, sowie Versuchen, die internen Gedankengänge von Claude zu extrahieren. OpenAI-Misalignment-Signale werden von diesen Zählungen ausgeschlossen. Nur bei Einzelkonten, einschließlich Free, wird die neueste Nachricht des Nutzers in einem vom Anbieter abgelehnten Gespräch an OpenAI omni-moderation-latest gesendet, um Signale für die sexuelle Ausbeutung von Kindern und gewaltsames Fehlverhalten zu klassifizieren. Gespräche Erwachsener ohne Ablehnung durch einen Anbieter werden keiner zusätzlichen Prüfung durch das Unternehmen unterzogen. Konten von Unternehmen und wissenschaftlichen Organisationen sowie Enterprise-Verträge verwenden Anbietersignale ohne diese externe Klassifizierung; gesonderte Regelungen werden vertraglich festgelegt. Ablehnungen durch Anbieter bei Konten Minderjähriger werden ebenfalls gesondert gezählt, ohne sie mit Datensätzen zu Erwachsenen zusammenzuführen oder detaillierte Kategorien zu Minderjährigen zu speichern. Ein Anbietersignal oder ein Prüfergebnis allein stellt kein rechtswidriges Verhalten fest. Die Unternehmens-KI steht Minderjährigen zum Start nicht zur Verfügung; die vorstehend beschriebenen Verarbeitungen und Datensätze zu Minderjährigen gelten erst nach einer gesonderten Freigabe.
Allgemeine Signale zu Erwachsenen werden gesondert in den Kategorien Cyber, Missbrauch fortgeschrittener KI, Versuche zur Extraktion interner Gedankengänge, allgemeine Schädigungen, gewaltsames Fehlverhalten und nicht klassifiziert gezählt. Ein Signal ohne Kategorie bleibt nicht klassifiziert. Ein biologisches Signal (bio) eines Anbieters wird als sehr schwerwiegendes Signal für Massenvernichtungswaffen eingestuft. Bei Einzelkonten wird ein Ergebnis zu sexuellen Inhalten mit Kindern aus der Klassifizierung eines abgelehnten Gesprächs als sehr schwerwiegendes Signal für die sexuelle Ausbeutung von Kindern gezählt, während gewaltsames Fehlverhalten (rechtswidrig/gewaltsam) in die Gesamtsumme der allgemeinen Signale einfließt. Terrorismus wird nicht gesondert gemessen und nicht als Null angezeigt. Die Zugriffsschwelle für sehr schwerwiegende Signale beträgt ebenfalls ein Vorkommnis innerhalb der vorangegangenen 30 Tage. Hierbei handelt es sich um Signale für eine Prüfung durch das Unternehmen, nicht um Feststellungen rechtswidrigen Verhaltens. In Datensätzen zu Erwachsenen werden nur eine mit dem Konto verknüpfte Kennung, Anzahlen, Datumsangaben und die jeweils zutreffende Kategorie aufbewahrt, ohne Gesprächstexte, unbearbeitete Ablehnungsnachrichten oder Prüfwerte. Detaillierte Kategorien zu Minderjährigen bleiben unerfasst.
Signale auf Kontoebene sind standardmäßig privat; unterhalb eines Schwellenwerts sehen selbst befugte Prüfer nur die Gesamtsummen. Nur Konten mit mindestens einem sehr schwerwiegenden Signal oder insgesamt mindestens fünf allgemeinen Signalen innerhalb der vorangegangenen 30 Tage sind auf Kontoebene für den Inhaber in seiner Funktion als Datenschutzkontaktperson und Mitarbeiter sichtbar, denen die entsprechenden Verwaltungsberechtigungen erteilt wurden. Die Einsichtnahme erfordert management-read- und administrator-management-Berechtigungen; Verwarnungen, Sperrungen und Freigaben erfordern management-write- und administrator-management-Berechtigungen. Nur Personen auf der Zulassungsliste dürfen diese Vorgänge durchführen. Signale, die älter als 30 Tage sind, werden von Zählungen und Zugriffsschwellen ausgeschlossen, auch wenn sie bis zum Tag 90 aufbewahrt werden. Diese befugten Prüfer entscheiden bei sehr schwerwiegenden Verstößen Erwachsener persönlich über Verwarnungen, Sperrungen oder Freigaben und erfassen dabei die handelnde Person, den Zeitpunkt und die Maßnahme in einem Prüfdatensatz. Diese Prüfdatensätze werden 90 Tage nach der Maßnahme aufbewahrt und täglich bereinigt. Signale, Klassifizierungen oder Schwellenwerte lösen keine automatischen Maßnahmen aus, und die bloße Anzahl allgemeiner Signale führt nicht zu Sanktionen. Erklärungen, Berichtigungen von Fehlalarmen und eine Überprüfung können unter contact@altifigence.com angefordert werden. Eigene Ablehnungen der Anbieter und rechtliche Ersuchen externer Behörden, die vom Inhaber geprüft und genehmigt werden, sind davon getrennt; die Verwaltungsberechtigungen der Mitarbeiter für Erwachsene allein berechtigen nicht zur Offenlegung an externe Stellen.
Rechtliche Ersuchen externer Behörden und Offenlegung an Dritte
Stellt eine externe Behörde ein rechtliches Ersuchen, prüft der Inhaber in seiner Funktion als Datenschutzkontaktperson die ersuchende Behörde, ihre Befugnisse, das anwendbare Recht, die Gültigkeit und den Umfang. Anschließend dürfen auf einer rechtmäßigen Grundlage nur die im Mindestmaß erforderlichen Datensätze offengelegt werden. Der Eingang eines Ersuchens oder die Genehmigung durch den Inhaber allein schafft diese Grundlage nicht; Ersuchen ausländischer Behörden erfordern außerdem eine gesonderte Prüfung der anwendbaren Anforderungen an internationale Übermittlungen. Dieses Verfahren kann Datensätze unterhalb der Zugriffsschwelle für Erwachsene umfassen, gewährt jedoch keinen allgemeinen Zugriff unter Umgehung dieser Schwelle. Die Offenlegung ist auf tatsächlich vorhandene Datensätze beschränkt, etwa die auf das Mindestmaß beschränkte Kontokennung und relevante Anzahlen, Datumsangaben und zulässige Kategorien; nicht aufbewahrte Gesprächsinhalte werden nicht neu erhoben oder rekonstruiert. Die Benachrichtigung der Nutzer, Anfechtungsrechte und andere Rechte werden im gesetzlich zulässigen Umfang gewahrt.
Vierteljährliche Transparenzberichte
Gemäß der zum Start geltenden Richtlinie werden Gesamtsummen und Bewertungskennzahlen, anhand derer Einzelpersonen nicht identifiziert werden können, jedes Quartal unter altifigence.com/transparency veröffentlicht. Erfasst werden Prüfungen, Blockierungen, Krisenhilfehinweise, das Zurückhalten bei Ausfällen und Ablehnungen durch Anbieter bei Minderjährigen; allgemeine Unterkategorien und sehr schwerwiegende Kategorien zu Erwachsenen; die Klassifizierung von Ablehnungen bei Einzelkonten; Blockierungs- und Fehlalarmquoten bei Minderjährigen erst nach der Freigabe der Unternehmens-KI für Minderjährige und nur für Quartale, in denen sie gemessen werden; rechtliche Ersuchen und Offenlegungen; die Richtlinienhistorie und die Methodik. Gewaltsames Fehlverhalten ist in der Gesamtsumme der allgemeinen Signale enthalten. Terrorismus wird nicht gesondert gemessen und als „nicht gesondert gemessen“ gekennzeichnet. Die betreffende externe Klassifizierung für Konten von Unternehmen oder wissenschaftlichen Organisationen und Enterprise-Verträge, bei denen sie nicht durchgeführt wird, wird ebenfalls als „nicht gemessen“ gekennzeichnet; nicht gemessene Werte sind weder Nullwerte noch eine bestandene Prüfung. Anzahlen von 1–4 (kleine Fallzahlen unter fünf) werden unterdrückt; zugehörige Gesamtsummen werden ebenfalls unterdrückt oder zusammengefasst, wenn eine Subtraktion eine verborgene Anzahl offenlegen könnte. Kontokennungen, Datensätze auf Kontoebene und Gesprächsinhalte werden nicht veröffentlicht. Gesamtsummen, anhand derer Einzelpersonen nicht identifiziert werden können, werden dauerhaft aufbewahrt, und nur von Menschen geprüfte Quartalsberichte werden veröffentlicht. Sobald der Transparenzleitfaden verfügbar ist und bis zur Veröffentlichung eines Quartalsberichts erläutert die Seite ausschließlich, was gezählt wird, wie es gezählt wird und welche Unterdrückungsregeln gelten, ohne Zahlen anzugeben. Der erste Bericht mit Zahlen wird nach dem Ende des vierten Quartals 2026 nach gesonderter Prüfung und Genehmigung veröffentlicht. Zum Start steht die Unternehmens-KI Minderjährigen nicht zur Verfügung, weshalb Kategorien zu Minderjährigen als nicht gemessen gekennzeichnet werden.
Aufbewahrungs- und Trainingsrichtlinien der Anbieter (offizielle Dokumente geprüft am 12. Oktober 2026)
Anthropic: Gemäß seinen Geschäftsbedingungen trainiert Anthropic keine Modelle mit Kundeninhalten und erklärt, dass aufbewahrte Daten niemals ohne ausdrückliche Erlaubnis zum Training verwendet werden. Eingaben und Ausgaben der kommerziellen API werden standardmäßig innerhalb von 30 Tagen automatisch gelöscht; bei bestimmten besonders leistungsfähigen Modellen, die Anthropic als Covered Models bezeichnet, werden sie mindestens 30 Tage aufbewahrt und anschließend automatisch gelöscht. Bei Gesprächen, die seine automatisierten Sicherheitssysteme als Verstoß gegen seine Nutzungsrichtlinie einstufen, können Eingaben und Ausgaben bis zu 2 Jahre und Sicherheitsklassifizierungswerte bis zu 7 Jahre aufbewahrt werden, und länger, soweit dies gesetzlich vorgeschrieben ist. Anthropic-Richtlinie zur Aufbewahrung von Organisationsdaten.
Die veröffentlichte API-Richtlinie von OpenAI schließt das Training aus, sofern nicht aktiv in die Datenfreigabe eingewilligt wird. Die Aufbewahrung zur Missbrauchsüberwachung bei Responses beträgt normalerweise bis zu 30 Tage, mit Ausnahmen aus rechtlichen Gründen oder zur Verhinderung von Schäden. Die veröffentlichte Tabelle zu Moderations weist keine Aufbewahrung zur Missbrauchsüberwachung oder Speicherung des Anwendungszustands aus. Inhalte, die auch zur Generierung gesendet werden, unterliegen den Regeln dieses Verarbeitungswegs. Die Deaktivierung der Antwortspeicherung ist keine ZDR-Genehmigung. OpenAI-Datenkontrollen.
Die am 12. Oktober 2026 geprüften Produktionsoberflächen zeigen eine für 30 Tage aktivierte Datenaufbewahrung bei Anthropic, keine Teilnahme am Development Partner Program und deaktiviertes Feedback sowie drei durchweg deaktivierte Datenfreigabeeinstellungen bei OpenAI. Der Arbeitsbereich der Unternehmens-KI speichert Daten in den Vereinigten Staaten und verwendet die Inferenzregion Global. Die Prüfung am selben Tag bestätigte, dass Protokolle, Cache und logpush bei beiden vom Unternehmen verwendeten Gateways deaktiviert sind. Unternehmensanfragen deaktivieren die Antwortspeicherung bei OpenAI und fordern den Ausschluss von Gateway-Protokollierung und -Caching an. Dies ist weder eine ZDR-Vereinbarung noch eine sofortige Löschung jeder Kopie; Workers, Sicherheit, E-Mail, D1-Datensätze und Prompt-Caches der Anbieter sind davon getrennt. Anbieterspezifische Aufbewahrungsfristen sowie Modell-, Sicherheits- und rechtliche Ausnahmen richten sich nach den nachstehenden Empfängertabellen.
Bei Übermittlungen auf Grundlage einer Einwilligung erfordern Änderungen der Daten, Länder, Zeitpunkte, Methode, Empfängernamen/Kontaktdaten, Zwecke, Aufbewahrung oder der Methoden/Verfahren/Auswirkungen einer Verweigerung die gesetzlich vorgeschriebene Information und Einwilligung, bevor die geänderten Übermittlungen beginnen. Eine Bekanntmachung in der Datenschutzerklärung ersetzt keine neue Einwilligung in die Übermittlung und verwendet frühere Einwilligungen nicht stillschweigend erneut. Die Einwilligung eines Nutzers setzt weder die Schutzmaßnahmen der Anbieter noch unsere Aufsichts- und Datenschutzrechtspflichten außer Kraft.
Offizielle Quellen: Anthropic-Geschäftsbedingungen · Anthropic-Vereinbarung zur Auftragsverarbeitung · Datenaufbewahrung bei der Anthropic-API · Aufbewahrung von Organisationsdaten bei Anthropic · Covered Models von Anthropic · Anthropic-Datenschutzerklärung · Unterauftragsverarbeiter von Anthropic · OpenAI-Datenkontrollen · Datenschutz für Unternehmen bei OpenAI · OpenAI-Dienstleistungsvereinbarung · OpenAI-Datenschutzerklärung · Unterauftragsverarbeiter von OpenAI · Cloudflare-Vereinbarung zur Auftragsverarbeitung · Cloudflare-Datenschutzerklärung · Protokollierung bei Cloudflare AI Gateway · OpenAI-Vereinbarung zur Auftragsverarbeitung.
KI-Einstellungen, Websuche und Speicherung von Gesprächen im Konto
Die folgenden Einstellungen gelten für die Unternehmens-KI und Verbindungen mit kundeneigenen API-Schlüsseln (BYOK), sobald diese Funktionen in Digital Design Studio freigegeben werden. Eine noch nicht freigegebene Funktion startet keine Suchen, speichert keine neuen Einstellungen und lädt keine Gespräche hoch. Die Verfügbarkeit hängt vom ausgewählten Anbieter, Modell, Host, Alter, der Einwilligung und der Organisationsrichtlinie ab; eine nicht unterstützte Option ist nicht verfügbar, anstatt stillschweigend ignoriert zu werden. Dieser Hinweis kündigt nicht an, dass diese Funktionen bereits aktiv sind.
Gespeicherte Einstellungen und Anweisungen
Um Ihre Auswahl geräteübergreifend anzuwenden, speichert Altifigence die Standardvorgaben für Nutzer, Ihre Einstellungen innerhalb einer Organisation und Ihre abweichenden Projekteinstellungen, einschließlich Such-/Domainbeschränkungen, Modellpräferenzen und Präferenzen für interne Gedankengänge, Antwortsprache/Ausgabelimits, Kontextauswahl und globaler/projektbezogener Anweisungen. Der Kontodienst speichert diese Einstellungen getrennt vom Gesprächsverlauf zusammen mit Geltungsbereichskennungen, Versionen und Änderungszeitpunkten. Anwendbare Anweisungen und von Ihnen freigegebener Kontext werden im Antwortschritt an den ausgewählten KI-Anbieter gesendet; sie können personenbezogene oder vertrauliche Informationen enthalten. Nehmen Sie keine Geheimnisse in Anweisungen auf. Die Deaktivierung der Gesprächsspeicherung entfernt gespeicherte Anweisungen nicht und beendet nicht deren autorisierte Verwendung in späteren Anfragen.
Organisationsadministratoren können unterstützte Modelle, die Suche, den Kontext, die Übermittlung von Anweisungen und Ausgaben beschränken und die Aufbewahrung von Gesprächen im Konto verkürzen oder deaktivieren; sie können die Aufbewahrung nicht erzwingen oder Ihre Entscheidung zur Deaktivierung übergehen. Die Administration gewährt keinen Zugriff auf Ihren persönlichen Anweisungstext. Nutzer- und Projekteinstellungen können Alters-, Einwilligungs-, Organisations- oder Anbieterbeschränkungen nicht lockern. Eine gespeicherte Einstellung zur Genehmigung von Werkzeugen ist keine Erlaubnis für eine beliebige Ausführung oder externe Übermittlung: Es gelten nur der gesondert autorisierte Umfang und die gesondert autorisierte Dauer. Anweisungen und Suchergebnisse können diese Grenzen nicht außer Kraft setzen.
Einstellungen und Anweisungstexte werden in unserer Kontodatenbank in der asiatisch-pazifischen Region von Cloudflare gespeichert; Anweisungstexte werden verschlüsselt gespeichert. Sie werden aufbewahrt, bis Sie sie ändern oder zurücksetzen oder das Konto gelöscht wird, und dann gelöscht. Einwilligungsdatensätze zur Websuche werden aufbewahrt, solange sie gültig sind, und für 90 Tage, nachdem sie widerrufen oder ersetzt wurden oder das Konto gelöscht wurde, und enthalten niemals Suchanfragen, Anweisungen oder API-Schlüssel. Gelöschte Datenzeilen können bis zu 30 Tage in Datenbank-Wiederherstellungspunkten verbleiben. Wir bewahren die für Einwilligungsstreitigkeiten und die Verhinderung von Verfahrensmissbrauch erforderlichen Mindestnachweise auf Grundlage unserer berechtigten Interessen (Artikel 15 Absatz 1 Nummer 6 des koreanischen PIPA) auf, wobei der Zugriff auf die Datenschutzkontaktperson beschränkt ist.
Optionale Websuche und Übermittlungen
Die Websuche ist sowohl bei der vom Unternehmen bereitgestellten KI als auch bei BYOK standardmäßig ausgeschaltet. Sie steht Minderjährigen im Alter von 14–18 Jahren und Personen, deren Volljährigkeit nicht bestätigt ist, nicht zur Verfügung; ein Administrator kann sie nicht freischalten. Erwachsene müssen auch nach dem Recht ihres Wohnorts volljährig sein. Bestehende Voraussetzungen für die Nutzungsberechtigung und Beschränkungen für Personen unter 14 Jahren gelten weiterhin. Zu den unterstützten Sucheinstellungen gehören Listen zugelassener und gesperrter Domains, eine Begrenzung der Suchvorgänge pro Nutzernachricht und die Anzeige von Quellen. Diese Auswahlmöglichkeiten gewährleisten weder die Richtigkeit noch die Sicherheit von Websites.
Die Suche erfordert eine gesonderte Auswahl und Einwilligung, die den gewählten Abrechnungsweg, die Anbieter und den Suchhinweis umfasst. Die Einwilligung in die vom Unternehmen bereitgestellte KI, die Erlaubnis eines Organisationsadministrators oder das Verbinden Ihres eigenen API-Schlüssels schaltet die Suche nicht ein. Wenn Sie die Einwilligung in die Suche verweigern oder widerrufen, werden neue Suchvorgänge und Fortsetzungen von Suchvorgängen gestoppt, während die KI-Nutzung ohne Suche bei bestehender Berechtigung weiterhin verfügbar bleibt. Bereits übermittelte Daten können dadurch nicht zurückgeholt werden. Die Version des Suchhinweises lautet ai-web-search-20261012; ein geänderter Hinweis zur vom Unternehmen bereitgestellten KI erfordert eine erneute Einwilligung in diese KI, getrennt von der Suche.
Prüfen und bestätigen Sie vor einer Suche die öffentliche Suchanfrage gesondert. Altifigence sendet diese Suchanfrage über Cloudflare an den Suchdienst des ausgewählten KI-Anbieters. Dessen ausschließlich der Suche dienender Schritt erhält die bestätigte öffentliche Suchanfrage und feste Suchanweisungen, ohne Projekttext, frühere Konversation oder Ihre gespeicherten Anweisungen. Der Anbieter kann aus dieser Suchanfrage Suchbegriffe bilden und öffentliche Seiten abrufen; wir können nicht jeden vom Anbieter erzeugten Begriff im Voraus prüfen. Suchbegriffe, Ergebnisse und Quell-URLs können personenbezogene Daten enthalten. Nehmen Sie keine privaten, vertraulichen oder der Exportkontrolle unterliegenden Materialien in die öffentliche Suchanfrage auf. Die Suche übermittelt keine Standorteinstellung. Der Antwortschritt erhält zulässigen Kontext und Suchbelege ohne ein Werkzeug zur Websuche; das Einschalten der Suche ist keine Erlaubnis zur Veröffentlichung privaten Kontexts.
Für die Suche über Anthropic führt die Liste der Unterauftragsverarbeiter vom 12. Oktober 2026 Brave Search und TurboPuffer, beide in den Vereinigten Staaten, für die Websuche auf. Sie werden einbezogen, wenn die Websuche von Anthropic aktiviert ist, einschließlich der unterstützten Nutzung über BYOK. Dabei handelt es sich um eine bedingte Suchverarbeitung über Anthropic und nicht um die Aussage, dass jede Konversation beide Unternehmen erreicht. Die allgemeine API-Aufbewahrung von Anthropic und deren Ausnahmen bleiben von der Speicherung im DDS-Konto getrennt.
Der Suchschritt von Anthropic sendet Suchbegriffe, die Claude aus Ihrer bestätigten öffentlichen Suchanfrage bildet, an die oben aufgeführten Unterauftragsverarbeiter für die Websuche und gibt Ergebnisse sowie Quell-URLs zurück. Für diesen Schritt gilt die im Abschnitt zur vom Unternehmen bereitgestellten KI beschriebene Aufbewahrung der Anthropic API: Eingaben und Ausgaben werden normalerweise innerhalb von 30 Tagen gelöscht, wobei Ausnahmen aufgrund von Nutzungsrichtlinien und rechtlichen Anforderungen gelten. Das Unternehmen hat keine gesonderte Vereinbarung mit diesen Unterauftragsverarbeitern für die Suche.
Die Websuche von OpenAI Responses kann suchen, Seiten öffnen sowie Quellenverweise und Quell-URLs zurückgeben. Bei Anfragen des Unternehmens bleibt die Antwortspeicherung ausgeschaltet (store:false). Diese Einstellung und die DDS-Steuerelemente für den Verlauf beseitigen weder die Aufbewahrung durch OpenAI zur Missbrauchsüberwachung noch die Aufbewahrung im Prompt-Cache oder eine gegebenenfalls anwendbare Verarbeitung durch Dritte. Das Unternehmen hat keine ZDR-Vereinbarung. Die am 12. Oktober 2026 geprüften offiziellen API-Seiten belegen keine vollständige suchspezifische Liste der Empfänger, Länder und Aufbewahrungsfristen für den von uns gewählten Übermittlungsweg.
Der Suchschritt von OpenAI wird innerhalb der OpenAI API unter derselben Dienstleistungsvereinbarung und demselben Auftragsverarbeitungsvertrag (DPA) ausgeführt. Die Datenkontrollen von OpenAI führen die Responses API, die dieses Werkzeug zur Websuche bereitstellt, mit Protokollen zur Missbrauchsüberwachung auf, die normalerweise bis zu 30 Tage aufbewahrt werden, und ohne gespeicherten Anwendungszustand, wenn die Speicherung ausgeschaltet ist (geprüft am 15. Oktober 2026). Die Liste der Unterauftragsverarbeiter von OpenAI (aktualisiert am 9. Juli 2026) nennt keinen gesonderten Suchanbieter, und die öffentliche Dokumentation von OpenAI nennt nicht die Dienste, die OpenAI zum Abrufen von Webseiten verwendet, sodass das Unternehmen deren Aufbewahrung nicht einsehen kann.
Offizielle Quellen zur Suche und Aufbewahrung: Unterauftragsverarbeiter von Anthropic · Websuche von Anthropic · Datenaufbewahrung der Anthropic API · Websuche von OpenAI · Datenkontrollen von OpenAI.
Speicherung von Konversationen im Konto: standardmäßig 30 Tage für Erwachsene
Sobald die Speicherung von Konversationen im Konto verfügbar ist, werden neue Konversationen von Erwachsenen sowohl bei der vom Unternehmen bereitgestellten KI als auch bei BYOK standardmäßig 30 Tage auf den Servern von Altifigence gespeichert. Sie können in den KI-Einstellungen 7 Tage wählen oder die Speicherung ausschalten. Für Minderjährige im Alter von 14–18 Jahren und Personen, deren Alter nicht bestätigt ist, ist die Speicherung standardmäßig ausgeschaltet. Die Organisationsrichtlinie kann den Zeitraum verkürzen oder die Speicherung ausschalten. Bestehende Konversationen auf einem Gerät werden nicht automatisch hochgeladen oder gelöscht. Diese Auswahl zur Speicherung ist vom Aktivieren der Websuche getrennt.
Der Kontoverlauf enthält die übermittelte Konversation, den darin enthaltenen zulässigen Kontext, Antworten und Quellenverweise, damit Sie diese geräteübergreifend erneut öffnen können. Er ist ein gesonderter, vom Konto beziehungsweise von der Organisation kontrollierter, verschlüsselter Speicher und nicht das inhaltsfreie Betriebs- und Kostenregister. API-Schlüssel, verborgenes Reasoning, unverarbeitete Zustandsdaten des Anbieters zur Wiedergabe und nicht zugehörige vollständige Projektdateien sind von den Nutzdaten des Verlaufs ausgeschlossen. Personenbezogene Daten oder Geheimnisse, die Sie in den Konversationstext eingeben, können dennoch als Teil dieses Textes aufbewahrt werden.
Das Ausschalten der Speicherung stoppt künftige Speichervorgänge; es löscht den bestehenden Kontoverlauf nicht. Löschen Sie bestehende Kontodatensätze gesondert über die Steuerelemente für den Verlauf oder bitten Sie unter contact@altifigence.com um Unterstützung. Auf abgelaufene oder gelöschte Einträge kann über den Kontoverlauf nicht mehr zugegriffen werden. Das Ziel der Implementierung ist es, den aktiv gespeicherten Inhalt innerhalb von 24 Stunden nach Ablauf oder Löschung zu entfernen; dies ist keine Zusage einer sofortigen physischen Löschung aus Sicherungskopien, von Geräten oder bei Anbietern.
Die Auswahl von 7/30 Tagen gilt nur für den Konversationsverlauf im Konto. Für Gerätedatensätze, gespeicherte Einstellungen und Anweisungen, die Aufbewahrung durch Anbieter, bestehende Betriebs- und Sicherheitsdatensätze mit einer Aufbewahrung von 90 Tagen und deren Zählfenster von 30 Tagen, Aufzeichnungen zu rechtlichen Anfragen, Transaktionsnachweise und Sicherungskopien gelten weiterhin jeweils gesonderte Regeln. Das Löschen des Verlaufs und der Widerruf der Einwilligung löschen nicht jeden dieser Datensätze und holen zuvor übermittelte Daten nicht zurück. Die Einstellungen zur Antwortspeicherung von OpenAI und die Gateway-Protokollierungs- und Cache-Steuerelemente des Unternehmens werden durch die Speicherung des Kontoverlaufs nicht eingeschaltet.
Der gespeicherte Verlauf wird verschlüsselt (AES-256-GCM) im Cloudflare R2-Speicher im asiatisch-pazifischen Raum gespeichert, und seine Liste wird in unserer Kontodatenbank im asiatisch-pazifischen Raum geführt. Jeder Zeitraum beginnt mit dem Abschluss der Antwort. Ein Bereinigungsauftrag, der jede Minute ausgeführt wird, entfernt abgelaufene oder gelöschte Verläufe und wiederholt fehlgeschlagene Vorgänge. Eine R2-Lebenszyklusregel löscht Objekte als zusätzliche Absicherung 31 Tage nach dem Hochladen. Der Speicher pro Konto und Organisation ist begrenzt. Datenbank-Wiederherstellungspunkte können Listeneinträge, jedoch keinen Konversationstext, bis zu 30 Tage aufbewahren. Die Speicherung von Konversationen im Konto unterstützt das erneute Öffnen Ihrer Konversationen; Einwilligungsnachweise für die Bearbeitung von Streitfällen und die Verhinderung von Verfahrensmissbrauch werden auf Grundlage unserer berechtigten Interessen gesondert aufbewahrt (Artikel 15(1)(6) des koreanischen PIPA).
Suchkosten und Ausgabenlimits
Wenn die Websuche verfügbar ist und Sie sie aktivieren, rechnet die vom Unternehmen bereitgestellte KI die Gebühren für das Suchwerkzeug und den Tokenverbrauch sowohl im Such- als auch im Antwortschritt auf die gemeinsame wöchentliche QUOTA an, und zwar mit dem in den Zahlungsbedingungen vorgesehenen anwendbaren Multiplikator für KI-Bereitstellungskosten. Eine einzelne Nachricht kann mehrere Anfragen an den Anbieter erfordern. Sie können eine wöchentliche Obergrenze für Agent festlegen. Die von Organisationseigentümern und Administratoren festgelegten Obergrenzen gelten für die eigene Nutzung jedes Mitglieds, wobei die niedrigere der persönlichen und der organisationsweiten Obergrenze maßgeblich ist. Die Obergrenze kann das bestehende Kontingent innerhalb desselben Zeitfensters von 7 Tagen einschränken, fügt jedoch kein Kontingent hinzu; ein Wechsel des Tarifs oder der Obergrenze startet dieses Zeitfenster nicht neu. Die BYOK-Suche und beide Schritte werden gemäß Ihrem Vertrag mit dem Anbieter abgerechnet und nicht von der QUOTA des Unternehmens abgezogen. Die Ausschöpfung berechtigt weder zu einem automatischen Kauf noch zur Verwendung gekaufter Credit oder zum Wechsel zu einem anderen Abrechnungsweg.
Eine tägliche BYOK-Obergrenze schätzt nur die Anbieterkosten der Anfragen, die Sie in dieser Organisation über DDS senden, über alle Verbindungen hinweg, und wird um 00:00 UTC zurückgesetzt. Die BYOK-Obergrenzen der Organisation gelten ebenfalls für die eigene Nutzung jedes Mitglieds, wobei die niedrigere der persönlichen und der organisationsweiten Obergrenze maßgeblich ist. Sie stellt keine Abrechnungsobergrenze für das gesamte Anbieterkonto dar und umfasst weder Anfragen außerhalb von DDS noch gewährleistet sie die endgültige Rechnung, Rabatte oder den Wechselkurs des Anbieters. Fehlende Preis- oder Nutzungsinformationen können weitere Anfragen aussetzen, wenn eine Obergrenze festgelegt ist. Quellenverweise werden zur Überprüfung bereitgestellt, nicht als Richtigkeitsgarantie oder Lizenz zur Weiterverwendung von Inhalten Dritter; externe Websites haben eigene Bedingungen und Datenschutzpraktiken.
Private Fehlerberichte
Ein Fehler oder ein geschlossener Dialog sendet keinen Bericht. Nachdem Sie den vollständigen Bericht geprüft haben, entscheiden Sie sich ausdrücklich für dessen Übermittlung. Wir verknüpfen ihn mit Ihren authentifizierten Nutzer- und Organisationskennungen. Automatische Berichtsdaten enthalten nur vordefinierte Fehlercodes, Komponenten und Phasen, den Ort des Ereignisses (Desktop-App oder Cloud) und die Art des Ereignisses (ein unerwarteter Abbruch oder ein fehlgeschlagener Speichervorgang), Produkt-, Plattform- und Versionsinformationen, die Anzahl und Zeitpunkte der Ereignisse, den Projektschutzstatus und eine zufällig erzeugte Berichts-ID. Ausnahmemeldungen, Quelltextauszüge, Dateipfade, Stacktraces und Text zu kürzlich ausgeführten Aktionen werden nicht erhoben. Einen optionalen Kommentar verfassen Sie selbst, und er wird genau so gesendet, wie Sie ihn ausdrücklich bestätigen; nehmen Sie keinen Designcode, keine einer NDA unterliegenden Materialien, keine Zugangsdaten und keine personenbezogenen Daten auf. Codeähnliche Zeilen werden hervorgehoben, damit Sie wählen können, diese Zeilen zu entfernen, unverändert zu senden oder abzubrechen; dies gewährleistet nicht, dass Code erkannt oder entfernt wird. Kommentare sind bei geschützten Projekten und Projekten mit unbestätigtem Status deaktiviert; diese können nur vordefinierte automatische Daten senden. Wir speichern den Zeitpunkt und die Version der Kommentarbestätigung zusammen mit dem Bericht. Nur Altifigence erhält den Bericht für private Unterstützung und Diagnose; ein öffentlicher Community-Beitrag ist eine gesonderte Handlung. Berichte werden in unserer Account-Datenbank in der asiatisch-pazifischen Region von Cloudflare gespeichert und 30 Tage nach Eingang gelöscht. Sie können einen Bericht über die Berichtssteuerelemente sofort löschen; Datenbank-Wiederherstellungspunkte können gelöschte Zeilen bis zu 30 Tage aufbewahren. Sie können bis zu 20 Berichte pro Tag senden.
Freigabe persönlicher Projekte
Der Eigentümer eines persönlichen Projekts kann einen Einladungslink erstellen oder widerrufen, der 24 Stunden gültig ist. Der Beitritt erfordert eine Anmeldung bei Altifigence und eine Annahme mit einer Betrachter- oder Bearbeiterrolle. Der Projekteigentümer und die zur Mitgliederverwaltung berechtigten Personen in der Organisation des Eigentümers können den Namen, das Profilfoto, die Rolle und den Annahmezeitpunkt des Teilnehmers sowie bei aktivierter Verbrauchserfassung die Nutzung sehen. Teilnehmer sehen den Projektnamen sowie den Namen und das Profilfoto des Eigentümers. Der Eigentümer sieht außerdem Personen, die ausgetreten sind (Name, Foto, Rolle und Austrittsdatum), bis ihr Datensatz gelöscht wird. Teilnehmer können austreten, und der Eigentümer kann sie entfernen; bei widerrufenen Links und entfernten Teilnehmern wird die Zugriffsberechtigung erneut geprüft. Eine Mitgliedschaft endet auch, wenn die Löschung des Kontos des Teilnehmers oder des Projekts abgeschlossen ist. Wenn die Löschung eines Projekts abgeschlossen ist, werden dessen noch gültige Links ebenfalls widerrufen, und seine Freigabeeinstellungen, etwa die Obergrenze pro Teilnehmer, werden sofort gelöscht. Beendete Mitgliedschaften und Links werden nach 30 Tagen gelöscht. Nutzer unter 14 Jahren und geschützte Projekte, einschließlich NDA-geschützter Materialien, sind ausgeschlossen. Wenn Ausführungen durch Teilnehmer gesondert aktiviert werden, können Teilnehmer mit Bearbeitungszugriff unterstützte Cloud-Engine-Aufträge gemäß den Zahlungsbedingungen auf der wöchentlichen QUOTA der einladenden Eigentümerorganisation ausführen. Der Eigentümer legt für die letzten 7 Tage eine Obergrenze pro Teilnehmer fest (1–168 Kernstunden); bei mehreren Teilnehmern kann die Gesamtnutzung diese Obergrenze multipliziert mit der Anzahl der Teilnehmer erreichen. Agent und die allgemeine Cloud-Laufzeit stehen Teilnehmern nicht zur Verfügung.
Informationen zu Sorgeberechtigten
Die Zustimmung von Sorgeberechtigten wird zum Start nicht angeboten. Sobald sie verfügbar ist, gilt das folgende Verfahren: Das Kind teilt nur einen mit seinem Konto verknüpften, einmalig verwendbaren Link mit Ablaufdatum. Die sorgeberechtigte Person prüft die Informationen zur Erhebung und Nutzung sowie die erforderliche Einwilligung, gibt ihre eigene E-Mail-Adresse ein und erhält anschließend eine Bestätigungs-E-Mail. Wir erhalten die Adresse nicht vom Kind und senden keine Anfrage, bevor die sorgeberechtigte Person sie eingibt. Auftragsverarbeiter für die Zustellung ist Cloudflare, Inc., das die Adresse, die Nachricht und Zustellinformationen verarbeitet. Das Formular und die E-Mail erläutern die Herkunft, Zwecke, Daten, Aufbewahrung und die Möglichkeiten, die Zustimmung abzulehnen, die Löschung zu verlangen, Fehler zu melden oder weitere Anfragen zu stoppen. Die Datenschutzentscheidungen der sorgeberechtigten Person, die Zustimmung zur KI-Nutzung und die transaktionsbezogene Zahlungszustimmung sind voneinander getrennt; E-Mails dienen der Verifizierung, Zustimmung, dem Widerruf und Änderungsmitteilungen, nicht dem Marketing. Die Datenschutzkontaktstelle (contact@altifigence.com) bearbeitet irrtümliche oder unerwünschte Anfragen, Löschungen und das Stoppen weiterer Anfragen. Die Zustimmung zur Nutzung legt die Konversationen oder Kriseninformationen des Kindes nicht offen.
Der folgende Aufbewahrungsstandard gilt, sobald die Zustimmung von Sorgeberechtigten verfügbar ist. Die E-Mail-Adresse im Rohformat in unserer Zustellwarteschlange wird bei erfolgreicher Zustellung oder bei Ablauf der Anfrage nach sieben Tagen entfernt. Für Zustellmetadaten gilt nach Entfernung der Adresse eine gesonderte Bereinigungsrichtlinie von 30 Tagen; Anfragen ohne erteilte Zustimmung laufen sieben Tage nach der Anfrage ab. Der Zustimmungsnachweis umfasst den Hashwert beziehungsweise maskierten Wert der E-Mail-Adresse, das betreffende Konto, die Erklärung zur gesetzlichen Vertretung, die Auswahlentscheidungen, die Version des Hinweises und die Zeitpunkte. Die Zustimmung zur KI-Nutzung gilt höchstens 365 Tage ab der Anfrage und endet mit dem ersten Widerruf, der ersten Ersetzung, der bestätigten Volljährigkeit, der Kontoschließung, einer Änderung des Hinweises oder dem Ablauf; für außer Kraft gesetzte Nachweise, die 90 Tage aufbewahrt werden, gelten die Zwecke, Rechtsgrundlagen und Zugriffsbeschränkungen in der Tabelle des Unternehmens. Das Entfernen unseres Warteschlangeneintrags löscht Kopien bei Cloudflare nicht sofort. Nachrichtenvorschauen sind für die Versanddomain des Unternehmens (account.altifigence.com) aktiviert, und Cloudflare bewahrt den Inhalt der von no-reply@account.altifigence.com gesendeten E-Mails etwa 7 Tage auf, solange Vorschauen eingeschaltet sind. Sorgeberechtigte können ihre Zustimmung über die Zustimmungsanweisungen oder über contact@altifigence.com widerrufen; Nutzer können sie in der App widerrufen. Der Widerruf stoppt die neue Nutzung der vom Unternehmen bereitgestellten KI und die Nutzung verknüpfter neuer Zahlungszustimmungen; für ausstehende Bestellungen beziehungsweise Verlängerungen und gesetzlich vorgeschriebene Transaktionsnachweise gilt der nachstehende Zahlungsabschnitt.
Zum Start sind kostenpflichtige Käufe durch in Korea ansässige Personen im Alter von 14–18 Jahren und die Zahlungszustimmung durch Sorgeberechtigte nicht verfügbar. Sobald sie verfügbar sind, verwendet die Verifizierung der sorgeberechtigten Person die Kontrolle über das E-Mail-Postfach und eine Selbsterklärung, eine volljährige gesetzliche Vertretung zu sein. Dies ist keine amtliche Überprüfung der Identität oder des Verwandtschaftsverhältnisses; zusätzliche Nachweise werden nur bei Zweifeln oder einem Streitfall geprüft. Kostenpflichtige Käufe erfordern für jede Transaktion eine gesonderte Zustimmung der gesetzlichen Vertretung, die Produkt, Gesamtpreis, Abrechnungszyklus und Verlängerungsbedingungen angibt, sowie eine gesonderte Einwilligung in die kostenpflichtige Umwandlung eines Probeangebots. Eine bis zu einem Jahr geltende Zustimmung zur KI-Nutzung berechtigt nicht zu sämtlichen Zahlungen. Die Ablehnung einer Zahlung hebt die Zustimmung zur kostenlosen KI-Nutzung nicht auf. Ein Minderjähriger oder seine gesetzliche Vertretung kann einen Vertrag aufheben, für den die erforderliche Zustimmung der gesetzlichen Vertretung fehlt. Neue Belastungen nach einem Widerruf erfordern eine gültige transaktionsbezogene Zustimmung; der Widerruf allein wird nicht als Stornierung eines offenen Checkout-Vorgangs oder einer geplanten Verlängerung behandelt. Richten Sie den Widerruf an die Datenschutzkontaktstelle und beantragen Sie Bestellstornierungen, das Stoppen von Verlängerungen oder Erstattungen unter billing@altifigence.com; gesetzliche Rechte zur Vertragsaufhebung bleiben bestehen.
Kinder unter 14 Jahren
Die Registrierung setzt ein Alter von mindestens 14 Jahren voraus, das bei der Registrierung und bei bestehenden Konten bei der nächsten Anmeldung selbst bestätigt wird. Dies ist keine Altersverifizierung anhand eines Geburtsdatums oder Ausweisdokuments. Eine Angabe eines Alters unter 14 Jahren bei der Registrierung wird abgelehnt, ohne die Registrierungsinformationen zu speichern. Wenn ein bestehender Nutzer ein Alter unter 14 Jahren auswählt, bietet ein Warnhinweis „Sind Sie unter 14 Jahre alt?“ die Möglichkeit „Nicht unter 14 Jahre alt“ zur Korrektur eines Fehlers oder die rote Auswahl „Konto einer Person unter 14 Jahren löschen“; das Konto wird nicht automatisch gelöscht. Ein bestehendes Konto, bei dem ein Alter unter 14 Jahren angegeben wird, kann über Avatar-, E-Mail-, Regions- oder Marketingeinwilligungseinstellungen oder über Profileingaben keine neuen personenbezogenen Informationen hinzufügen, bis die Angabe auf mindestens 14 Jahre korrigiert oder das Konto geschlossen wird. Anmeldung, Lesezugriffe, Kontoschließung und die Abmeldung von Marketing bleiben verfügbar. Ein Konto, bei dem ein Alter unter 14 Jahren angegeben wird, kann die vom Unternehmen bereitgestellte KI, die Websuche oder die Speicherung von Konversationen im Konto nicht nutzen. Wenn wir bestätigen, dass ein Nutzer unter 14 Jahre alt ist, bittet die Datenschutzkontaktstelle den Nutzer oder die gesetzliche Vertretung, das Konto mit „Konto einer Person unter 14 Jahren löschen“ zu löschen, oder bearbeitet deren Löschungsantrag; die Informationen werden anschließend wie unter Kontoschließung beschrieben gelöscht. Der Nutzer oder die gesetzliche Vertretung kann unter contact@altifigence.com Löschung, Berichtigung oder Auskunft beantragen; die Datenschutzkontaktstelle bearbeitet dies nach der im Mindestumfang erforderlichen Verifizierung persönlich und erläutert das Ergebnis oder die Einschränkung.
Daten von Plugins und externen Werkzeugen
Klarstellung zu Entwickler-Integrationen aktualisiert am: 3. Oktober 2026
Welche Daten ein externes Werkzeug oder Plugin verarbeitet, hängt von der tatsächlichen Integration und ihren Berechtigungen ab. Prüfen Sie, bevor Sie sich für die Nutzung entscheiden, die Datenschutzhinweise des Herausgebers, die Dateien und Zugangsdaten, auf die zugegriffen werden kann, etwaige externe Empfänger sowie die geltenden Speicherungs- und Übermittlungsbedingungen. Soweit eine Altifigence-Integration personenbezogene Informationen verarbeitet, gelten diese Datenschutzhinweise und der anwendbare funktionsbezogene Hinweis weiterhin; ein Hinweis eines Dritten hebt die Verantwortlichkeiten von Altifigence für die eigene Verarbeitung nicht auf.
Das Lesen von Dokumentation, das Anzeigen eines Katalogs oder der Bezug von SDK- beziehungsweise Beispielquellcode stellt keine Einwilligung darin dar, dass ein Werkzeug Projektdateien liest, Programme ausführt, Zugangsdaten verwendet oder Daten übermittelt. Ein solcher Zugriff muss über die erforderliche Autorisierung für die tatsächliche Funktion und die betreffenden Daten verfügen. Öffentliche Beispiele und Problemmeldungen sollten keine Zugangsdaten, personenbezogenen Informationen, vertraulichen Entwürfe oder sonstigen zugriffsbeschränkten Materialien enthalten. Verfügbarkeit und Lizenzen von Plugins und externen Werkzeugen.
Datenschutzanfragen und Nutzerrechte
Datenschutzbezogene Anfragen können an contact@altifigence.com gesendet werden. Je nach anwendbarem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit oder den Widerruf der Einwilligung beantragen. Vor dem Ergreifen von Maßnahmen kann eine Identitätsprüfung erforderlich sein, und Nachweise für rechtliche Zwecke, Sicherheit, Steuern, Buchhaltung, Verträge und geistiges Eigentum müssen gegebenenfalls aufbewahrt werden.
Sie können Auskunft, Berichtigung, Löschung, Einschränkung oder den Widerruf der Einwilligung gesondert beantragen, während die automatische Kontoschließung weiterer Prüfung bedarf. Eine ungeklärte Zahlung, Erstattung, Streitigkeit oder Produktverknüpfung stellt keine pauschale Ablehnung dieser Rechte dar. Anträge werden nach anwendbarem Recht einzeln geprüft, und jede Einschränkung sowie ihr Grund werden über den Weg für Datenschutzanfragen erläutert: contact@altifigence.com.
Kontoschließung und personenbezogene Informationen
Beantragen Sie die Kontoschließung in Altifigence Account. Eine erfolgreiche Schließung beendet die Anmeldung am Konto, widerruft Authentifizierungssitzungen und widerruft die Auswahlentscheidungen des Kontos zu Marketing-E-Mails. Das persönliche Profil und die vom Identitätsdienst Account geführten Datensätze zu primären und zusätzlichen Konto-E-Mail-Adressen, Authentifizierungsdaten, verknüpfte soziale Identitäten und OAuth-Berechtigungen werden im Rahmen der Schließung gelöscht. Eine minimale Kennung des geschlossenen Kontos und Nachweise zur Bearbeitung der Schließung bleiben erhalten, um zu dokumentieren, dass die Identität geschlossen ist, und zu verhindern, dass alte Sitzungen oder Zugangsdaten den Zugriff wiederherstellen; sie sind kein aktives persönliches Profil.
Erforderliche Nachweise zu Transaktionen, Erstattungen, Streitfällen, Sicherheit und der Bearbeitung von Anfragen werden entsprechend ihrem jeweiligen Zweck und der anwendbaren Rechtsgrundlage behandelt. Der Einladungs- und Mitgliedschaftsverlauf gemeinsam genutzter Organisationen kann erhalten bleiben, und frühere Sicherheits- und Verwaltungsprüfprotokolleinträge können Kontokennungen und relevante Angaben zu früheren Änderungen, einschließlich E-Mail-Kopien, enthalten. Die Schließung berechtigt nicht zur Fortsetzung von Marketing. Informationen, die nach einem anderen Gesetz aufbewahrt werden müssen, werden mit beschränktem Zugriff getrennt von Informationen aktiver Konten gespeichert und verwaltet. Personenbezogene Informationen werden unverzüglich vernichtet, wenn sie nicht mehr benötigt werden und keine anwendbare Aufbewahrungsgrundlage mehr besteht. Diese Datenschutzhinweise legen weder eine einheitliche Aufbewahrungsfrist für jeden Datensatz fest noch sagen sie eine sofortige Löschung aus jeder geschützten Sicherungskopie oder bei jedem unabhängigen Anbieter zu.
Die Kontoschließung allein beendet weder die Verlängerung eines Abonnements noch löscht sie Daten einer Organisation oder eines verbundenen Produkts. Die Account-Seite erläutert, was vor der automatischen Bearbeitung gesondert behandelt werden muss. Hinweise zur Kontoschließung.
Aufbewahrung
Informationen werden nur so lange aufbewahrt, wie es für ihren angegebenen Zweck und ihre rechtmäßige Grundlage erforderlich ist, und anschließend gelöscht, wenn der Zweck oder der Zeitraum endet. Für Konto-, Transaktions-, Streitfall-, Einwilligungsdatensätze zur vom Unternehmen bereitgestellten KI, Sorgeberechtigten- und Sicherheitsdatensätze gelten jeweils eigene Grundlagen, Beginnzeitpunkte und Fristen. Sicherheitssignale zur vom Unternehmen bereitgestellten KI bei Erwachsenen und Aufzeichnungen über Ablehnungen durch Anbieter bei Minderjährigen werden ab jedem Ereignis 90 Tage aufbewahrt und zusammen mit dem Ausführungsdatensatz des betreffenden Konversationsschritts gelöscht. Zählungen und Zugriffsschwellen auf Kontoebene verwenden das vorangegangene gleitende Zeitfenster von 30 Tagen; die längere Aufbewahrungsfrist verlängert dieses Zeitfenster nicht. Minimale fallbezogene Aufzeichnungen über Anfragen externer Behörden werden drei Jahre nach Abschluss der Bearbeitung gelöscht. Nur Transparenz-Gesamtzahlen, anhand derer Einzelpersonen nicht identifiziert werden können, werden dauerhaft aufbewahrt. Die Tabelle zur vom Unternehmen bereitgestellten KI unterscheidet zwischen Betriebsdatensätzen und Datensätzen zu Minderjährigen mit einer Aufbewahrung von 90 Tagen, gesonderten rechtlich bedingten Löschsperren sowie der Aufbewahrung von Transaktionen und Sicherungskopien. Sicherungskopien erlauben keine unbefristete Aufbewahrung kontoverknüpfter Datensätze. Unabhängig davon speichert die aktivierte Speicherung von Konversationen im Konto neue Konversationen von Erwachsenen standardmäßig 30 Tage, wobei 7 Tage oder das Ausschalten wählbar sind und die Speicherung für Minderjährige standardmäßig ausgeschaltet ist; die Regeln zu Inhalt und Löschung stehen im Abschnitt zum Kontoverlauf.
Cloud-Stundenpakete: Wenn Ihre Organisation Cloud-Stundenpakete kauft, führen wir für jedes Paket ein Stundenpaketregister (Paddle-Transaktions- und Preiskennungen, Paketgröße und -anzahl, ob der Kauf beim Bestellabschluss oder durch automatischen Nachkauf erfolgte, Kauf- und Ablaufzeitpunkte sowie die zugewiesenen, reservierten und verbleibenden Stunden) und erfassen jede Zuweisung, Nutzung, jeden Verfall, jede Erstattung, Zahlungsstreitigkeit oder sonstige Anpassung mit dem jeweiligen Zeitpunkt. Wenn ein Abrechnungsadministrator den automatischen Nachkauf aktiviert, bewahren wir außerdem Aufzeichnungen über jede Zustimmung (die Kontokennung des Administrators, den Zeitpunkt, die Version und den Text des angezeigten Hinweises sowie das gewählte Paket, die Anzahl und den Schwellenwert) und über jede automatische Belastung und die zugehörige Mitteilung auf. Wir verwenden diese Aufzeichnungen, um Stunden zuzuweisen, zu nutzen und verfallen zu lassen, Erstattungen und Zahlungsstreitigkeiten zu bearbeiten, Mitteilungen über Belastungen zu versenden und Zustimmungen und Belastungen nachzuweisen. Es handelt sich um Transaktionsaufzeichnungen, für die die Aufbewahrungsregeln für Transaktionsaufzeichnungen gelten: Soweit das koreanische Recht zum elektronischen Geschäftsverkehr Anwendung findet, werden Zahlungs- und Leistungsaufzeichnungen fünf Jahre und Aufzeichnungen über Verbraucherstreitigkeiten drei Jahre aufbewahrt.
Analyse der aktiven Nutzungszeit in Cloud
Ergänzung zu Cloud-Analysen: 4. Oktober 2026. Hinweis: cloud-privacy-20261004. Optionale Analysen bleiben ausgeschaltet, bis Sie gesondert Ihre Volljährigkeit als Berechtigungsvoraussetzung bestätigen und Analysen sowie internationaler Verarbeitung gemäß diesem Hinweis zustimmen. Frühere Nutzungsdaten werden nicht nachträglich eingepflegt.
Zur allgemeinen Verbesserung der Cloud-Produkte fließen die von uns geführten Kontokennungen einwilligender Erwachsener und abgeschlossene einminütige Stichproben der aktiven Nutzungszeit in kontoverknüpfte Tagessummen für Digital Design Studio, ALcad und gemeinsam genutzte Cloud-Oberflächen ein. Dies sind personenbezogene Daten und keine anonymen Statistiken. Die Messung erfordert eine sichtbare, fokussierte Seite und eine kürzlich erfolgte vertrauenswürdige Interaktion, wobei pro geöffnetem Fenster höchstens alle fünf Minuten ein kleines Datenpaket übermittelt wird. Berechtigte Mitarbeiter sehen nur Gesamtwerte für das jeweilige Produkt für abgeschlossene UTC-Tage, die auf 15-Minuten-Schritte abgerundet werden; Werte für Produkte und Tage mit weniger als fünf beitragenden Konten werden ausgeblendet. Individuelle Nutzungsdauern und Zeitpunkte der letzten Aktivität werden nicht bereitgestellt. Schätzungen sind weder Abrechnungsdatensätze noch Echtzeit-Anwesenheitsanzeigen.
Minderjährige sind ausgeschlossen. Bevor Sie Analysen wählen, müssen Sie gesondert bestätigen, dass Sie mindestens 19 Jahre alt und nach dem Recht Ihres Wohnorts volljährig sind; für diese Selbsterklärung verlangen oder speichern wir weder ein Geburtsdatum noch ein Ausweisdokument. Es handelt sich nicht um ein verifiziertes Alter. Lokale Apps für Windows und Linux, Business-Konten und Mitglieder von Business-Organisationen oder Organisationen mit Enterprise-Vertrag sind ebenfalls ausgeschlossen. Diese Analysevereinbarung erfasst weder unverarbeitete IP-Adressen, vollständige URLs, Projekt- oder Dateipfade, Quellcode, Chat-Inhalte noch Inhalte von Tastatureingaben. Sicherheits- und Dienstleistungs- beziehungsweise Abrechnungsdatensätze sind davon getrennt und werden nicht in Analysen der aktiven Nutzungszeit umgewandelt.
Kontoverknüpfte tägliche Beiträge laufen innerhalb von 30 Tagen ab und werden nach Ablauf aus Berichten ausgeschlossen; eine geplante Bereinigung entfernt abgelaufene Zeilen. Ein ausschließlich zur Vermeidung doppelter Übermittlung verwendetes Produkt-Wasserzeichen läuft nach sieben Minuten ab und wird bei der nächsten erfolgreichen Bereinigung entfernt. Das Ausschalten von Analysen löscht Ihre operativen Analysebeiträge und verhindert neue Erhebungen. Ihre aktuelle Auswahl wird während der gesamten Laufzeit Ihres Kontos aufbewahrt. Ein gesonderter minimaler Einwilligungsbeleg verknüpft die Selbsterklärung zur Volljährigkeit und die gesondert bestätigten Auswahlentscheidungen zu Analysen und internationaler Übermittlung mit der Version des Hinweises, dem Revisionsstand und dem Zeitpunkt. Ein gültiger Einwilligungsbeleg wird aufbewahrt, solange die betreffende Einwilligung aktuell bleibt; ein Widerruf, eine Ersetzung oder der Verlust der Berechtigung setzt ihn außer Kraft. Außer Kraft gesetzte Belege, einschließlich Widerrufsbelegen, laufen nach 30 Tagen ab und werden bei der nächsten erfolgreichen geplanten Bereinigung gelöscht, auch wenn die Erhebung deaktiviert ist. Frühere Belege können eine Einwilligung nicht reaktivieren. Neue manuelle Sicherungskopien schließen Analysedatensätze, Einstellungen und Einwilligungsbelege aus. Die Löschung aus D1 Time Travel-Wiederherstellungskopien erfolgt nicht augenblicklich: Ein gelöschter Datensatz kann dort bis zu 30 weitere Tage verbleiben. Ältere Sicherungskopien und Wiederherstellungskopien müssen bei deaktivierter Erhebung und gelöschten Analysedaten und Einstellungen wiederhergestellt werden, und vor der Wiederaufnahme der Erhebung muss eine neue Einwilligung verlangt werden. Nicht zugehörige Sicherheits- und Abrechnungsdatensätze werden durch dieses Steuerelement nicht gelöscht. Die nachstehende gesonderte Offenlegung zur internationalen Verarbeitung gilt für diese Funktion.
Die Bestätigung der Volljährigkeit, die Einwilligung in optionale Analysen und die Einwilligung in internationale Übermittlungen sind anfangs jeweils nicht angekreuzt. Eine Verweigerung oder ein Widerruf wirkt sich nicht auf den Produktzugang, das Kontingent oder die Preise aus. Aus einem früheren Hinweis lassen sich diese neuen Auswahlentscheidungen nicht ableiten; gewöhnliche Softwareaktualisierungen setzen eine gültige aktuelle Auswahl nicht zurück. Global Privacy Control und Do Not Track blockieren die Erhebung im betreffenden Browser. Verwalten Sie Ihre Auswahl und löschen Sie Ihre Analysebeiträge unter Einstellungen > Datenschutz: Cloud-Datenschutzeinstellungen.
Altifigence führt optionale Analysen auf Grundlage einer spezifischen, widerruflichen Einwilligung durch. Allgemeine Geschäftsbedingungen, die Registrierung, die Anmeldung und das Öffnen der Einstellung stellen keine Einwilligung dar. Datenschutzanfragen werden unter contact@altifigence.com bearbeitet. Sie können Auskunft, Berichtigung, Löschung oder die Einstellung der Verarbeitung beantragen. Diese Funktion wird weder für Werbeprofile, die individuelle Arbeitsbewertung noch für automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung verwendet. Die gesonderte Offenlegung und Auswahl zur internationalen Verarbeitung folgen nachstehend.
Optionale Cloud-Analysen: internationale Verarbeitung
Diese Offenlegung betrifft nur optionale Cloud-Analysen, nicht jeden Altifigence-Dienst oder jedes Cloudflare-Produkt. Sie beschreibt den aktuellen Verarbeitungsumfang des Anbieters anhand unserer Konfiguration und der öffentlichen Dienstleistungsdokumente von Cloudflare, die am 4. Oktober 2026 geprüft wurden. Die Einwilligung wird getrennt von Analysen und allgemeinen Geschäftsbedingungen eingeholt; diese Seite erteilt sie nicht.
Empfänger und Kontakt | Cloudflare, Inc. (Vereinigte Staaten), privacyquestions@cloudflare.com, verarbeitet Infrastrukturdaten für Altifigence. Unsere Datenschutzkontaktstelle und Anlaufstelle für Anträge zur Ausübung von Rechten ist contact@altifigence.com. Cloudflare kann die nachstehend beschriebenen dienstspezifischen Unterauftragsverarbeiter für Infrastruktur und autorisierten Support einsetzen; wir senden die Datensätze dieser Funktion nicht an dessen AI Gateway, Workers AI oder Werbedienstleister. |
|---|---|
Daten und Zweck | Kontokennung; Produktkategorie Cloud/Digital Design Studio/ALcad; abgeschlossene Minutenstichproben und kontoverknüpfte Tagessummen; kurzlebiges Wasserzeichen zur Vermeidung von Duplikaten; Analyseauswahl, Selbsterklärung zur Volljährigkeit, gesonderter Nachweis der Übermittlungseinwilligung, der mit diesem Hinweis, dem Revisionsstand und dem Zeitpunkt verknüpft ist. Cloudflare Workers verarbeitet Anfragen, und D1 speichert diese Datensätze, um die optionalen Statistiken zur Produktverbesserung bereitzustellen und Auswahlentscheidungen sowie Löschungs- und Wiederherstellungssteuerelementen Rechnung zu tragen. Es werden weder Geburtsdatum noch Ausweisdokument erhoben. |
Zeitpunkt und Methode | Die Einstellungsanfrage wird übermittelt, wenn Sie eine Auswahl treffen oder widerrufen. Analysedaten werden erst nach aktueller Einwilligung in kleinen verschlüsselten HTTPS-Datenpaketen höchstens einmal alle fünf Minuten pro geöffnetem, aktivem Cloud-Fenster gesendet. Cloudflare-Dienstbindungen verbinden die Edge-Infrastruktur und den Account-Verantwortlichen; die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Erforderlicher Sicherheits- und Dienstleistungsverkehr besteht unabhängig von diesen optionalen Analysen. |
Länder und Standorte | Unsere aktuelle primäre D1-Datenbank wurde in Singapur festgestellt, mit Platzierung im asiatisch-pazifischen Raum, ohne Beschränkung auf eine Rechtsordnung und mit deaktivierter Lesereplikation. APAC ist eine Platzierungseinstellung und keine Zusage einer ausschließlichen Datenhaltung in Singapur. Anfragen nutzen das globale Netzwerk von Cloudflare; die möglichen Länder und Gebiete der Edge-Verarbeitung sind nachstehend aufgeführt. Die Liste der Unterauftragsverarbeiter für die Developer Platform nennt die Vereinigten Staaten, Australien, Indien, das Vereinigte Königreich, Japan, Kanada, Singapur und die nachstehend aufgeführten EWR-Länder. Autorisierte Entwicklungs- und Supportstandorte verbundener Unternehmen umfassen außerdem Südkorea, Deutschland, Portugal, Frankreich, die Niederlande, die Vereinigten Arabischen Emirate, Mexiko, Malaysia, Schweden und die Schweiz. Dies sind mögliche Verarbeitungs- und Supportstandorte und keine Aussage, dass jeder Datensatz an allen diesen Standorten gespeichert wird. |
Aufbewahrung und Wiederherstellung | Tägliche Analysebeiträge: bis zu 30 Tage; Duplikat-Wasserzeichen: sieben Minuten, anschließend die nächste erfolgreiche Bereinigung. Aktuelle Auswahl: Laufzeit des Kontos. Ein aktueller Einwilligungsbeleg: solange gültig; außer Kraft gesetzte Belege oder Widerrufsbelege: 30 Tage, anschließend die nächste erfolgreiche Bereinigung. D1 Time Travel kann einen gelöschten Datensatz bis zu 30 weitere Tage aufbewahren. Neue manuelle R2-Sicherungskopien schließen die Daten aller fünf Analyse-, Einstellungs- und Belegtabellen aus. Wiederherstellungssicherungen werden 90 Tage nach ihrer Erstellung automatisch gelöscht. Es wird nicht behauptet, dass ältere Sicherungsinhalte geprüft oder gelöscht werden; eine Wiederherstellung erfordert eine AUSGESCHALTETE Erhebung, gelöschte Analysedaten und Einstellungen sowie eine neue Einwilligung vor dem Neustart. |
Verweigern oder widerrufen | Lassen Sie eine der beiden optionalen Einwilligungen unangekreuzt, brechen Sie ab oder schalten Sie den Schalter in Cloud unter Einstellungen > Datenschutz aus. Das Ausschalten löscht operative Analysebeiträge und stoppt neue Erhebungen; Wiederherstellungskopien laufen nicht augenblicklich ab. Sie können auch unter contact@altifigence.com Widerruf oder Löschung beantragen. Die Verweigerung oder der Widerruf lässt den Dienstzugang, das Kontingent, die Preise und erforderliche Sicherheits- und Abrechnungsdatensätze unverändert. |
Benannte Verarbeitungsstandorte und Quelldokumente
Länder und Gebiete des globalen Edge-Netzwerks
Vereinigte Staaten (US), Kanada (CA), Brasilien (BR), Chile (CL), Paraguay (PY), Kolumbien (CO), Barbados (BB), Argentinien (AR), Guyana (GY), Mexiko (MX), Guatemala (GT), Ecuador (EC), Jamaika (JM), Bolivien (BO), Peru (PE), Panama (PA), Suriname (SR), Trinidad und Tobago (TT), Costa Rica (CR), Puerto Rico (PR), Honduras (HN), Dominikanische Republik (DO), Grenada (GD), Niederlande (NL), Griechenland (GR), Spanien (ES), Serbien (RS), Deutschland (DE), Frankreich (FR), Slowakei (SK), Belgien (BE), Rumänien (RO), Ungarn (HU), Moldau (MD), Dänemark (DK), Irland (IE), Schweiz (CH), Schweden (SE), Finnland (FI), Türkei (TR), Russland (RU), Ukraine (UA), Portugal (PT), Slowenien (SI), Vereinigtes Königreich (GB), Luxemburg (LU), Italien (IT), Belarus (BY), Zypern (CY), Norwegen (NO), Tschechien (CZ), Island (IS), Lettland (LV), Nordmazedonien (MK), Bulgarien (BG), Estland (EE), Albanien (AL), Österreich (AT), Litauen (LT), Polen (PL), Kroatien (HR), Jordanien (JO), Irak (IQ), Libanon (LB), Saudi-Arabien (SA), Katar (QA), Vereinigte Arabische Emirate (AE), Israel (IL), Kuwait (KW), Bahrain (BH), Oman (OM), Palästina (PS), Côte d’Ivoire (CI), Ghana (GH), Äthiopien (ET), Algerien (DZ), Madagaskar (MG), Ägypten (EG), Südafrika (ZA), Senegal (SN), Tansania (TZ), Dschibuti (DJ), Kamerun (CM), Botsuana (BW), Simbabwe (ZW), Uganda (UG), Ruanda (RW), Kongo – Kinshasa (CD), Nigeria (NG), Angola (AO), Sambia (ZM), Mosambik (MZ), Kenia (KE), Burkina Faso (BF), Mauritius (MU), Réunion (RE), Tunesien (TN), Namibia (NA), Indien (IN), Kasachstan (KZ), Aserbaidschan (AZ), Brunei (BN), Thailand (TH), Kirgisistan (KG), Philippinen (PH), Bangladesch (BD), Sri Lanka (LK), Vietnam (VN), Indonesien (ID), Tadschikistan (TJ), Japan (JP), Hongkong (HK), Pakistan (PK), Malaysia (MY), Taiwan (TW), Nepal (NP), Macau (MO), Malediven (MV), Kambodscha (KH), Südkorea (KR), Singapur (SG), Georgien (GE), Bhutan (BT), Mongolei (MN), Laos (LA), Armenien (AM), Australien (AU), Neuseeland (NZ), Guam (GU), Neukaledonien (NC), Fidschi (FJ), Französisch-Polynesien (PF).
Im dienstspezifischen Umfang genannte EWR-Länder
Österreich (AT), Belgien (BE), Bulgarien (BG), Kroatien (HR), Zypern (CY), Tschechien (CZ), Dänemark (DK), Estland (EE), Finnland (FI), Frankreich (FR), Deutschland (DE), Griechenland (GR), Ungarn (HU), Irland (IE), Italien (IT), Lettland (LV), Litauen (LT), Luxemburg (LU), Malta (MT), Niederlande (NL), Polen (PL), Portugal (PT), Rumänien (RO), Slowakei (SK), Slowenien (SI), Spanien (ES), Schweden (SE), Island (IS), Liechtenstein (LI), Norwegen (NO).
Die Edge-Liste ist eine datierte Momentaufnahme des öffentlichen globalen Netzwerks und schließt das gesondert angebotene Netzwerk auf dem chinesischen Festland aus, das nicht Teil dieser Funktion ist. Sie beschreibt einen Routing-Umfang und nicht den Standort jeder Datenbank, jeder Sicherungskopie oder jedes Anbieterprotokolls. Die Seite von Cloudflare zu Unterauftragsverarbeitern ordnet Google LLC der Verarbeitung für die Developer Platform im EWR, in den Vereinigten Staaten, in Australien und Indien zu und Oracle America, Inc. der Verarbeitung für die Developer Platform in den Vereinigten Staaten, im EWR, im Vereinigten Königreich, in Japan, Australien, Kanada und Singapur. Dass sie auf dieser dienstweiten Liste stehen, bedeutet nicht, dass jeder Unterauftragsverarbeiter jede Anfrage verarbeitet. Der Supportzugriff ist auf die Bereitstellung des Dienstes gemäß dem DPA beschränkt.
Cloudflare veröffentlicht seinen Auftragsverarbeitungsvertrag (DPA), seine dienstspezifische Liste der Unterauftragsverarbeiter und seine Schutzmaßnahmen für Übermittlungen. Wir stützen uns auf den anwendbaren Vertrag mit dem Anbieter und dessen Schutzmaßnahmen, einschließlich der Bestimmungen des DPA für erfasste Übermittlungen mit Bezug zur EU, zum Vereinigten Königreich und zur Schweiz, anstatt Ihre optionale Auswahl als Ersatz für die Pflichten des Anbieters zu behandeln. Die Global PRP-Zertifizierung von Cloudflare ist ein unterstützender Nachweis und keine Aussage, dass Altifigence zertifiziert oder automatisch von den koreanischen Anforderungen an die Einwilligung in Übermittlungen befreit ist. Eine wesentliche Änderung des Zwecks, des Empfängers oder des offengelegten Übermittlungsumfangs dieser Funktion erfordert einen überarbeiteten Hinweis und eine neue Einwilligung; ältere Belege werden nicht stillschweigend wiederverwendet.
Offizielle Quellen: Auftragsverarbeitungsvertrag von Cloudflare · Unterauftragsverarbeiter der Cloudflare-Dienste · Globales Netzwerk von Cloudflare · D1-Datenstandort · Global PRP.
Übermitteln Sie keine sensiblen Materialien
Senden Sie keine Passwörter, API-Schlüssel, privaten Schlüssel, vollständigen Kartennummern, amtlichen Identifikationskennungen, Kundendaten, unveröffentlichten Entwürfe oder sonstigen Geheimnisse über öffentliche E-Mails oder Formulare. Verwenden Sie einen Produktarbeitsbereich oder einen gesondert vereinbarten sicheren Kanal nur, wenn dessen Benutzeroberfläche und Bedingungen diese Materialien zulassen.
Kontakt
Datenschutz / Allgemeines | |
|---|---|
Recht / Geistiges Eigentum | |
Sicherheit | |
Abrechnung |
Inkrafttreten dieser Version
Diese Version (2026.11.5) tritt am 2. November 2026 in Kraft.