Datenschutzerklärung
Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten auf r2hub.com sowie bei den nachfolgend beschriebenen r2hub-Funktionen, soweit Sie diese nutzen. Die Registrierung erfolgt auf app.r2hub.com. Das Erstellen eines Kontos allein löst keine Zahlung oder Weiterleitung an KI-Anbieter aus.
1. Verantwortlicher und Kontakt
PK-INT UG (haftungsbeschränkt)
c/o Factory Works GmbH
Rheinsberger Straße 76/77
10115 Berlin, Deutschland
Vertreten durch Geschäftsführer Pavel Kovtun
Für Datenschutzanfragen: support@r2hub.com. Weitere Unternehmensangaben finden Sie im Impressum.
2. Website und Sicherheit
Beim Abruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressourcen und technische Browserinformationen. Hosting- und Sicherheitsprotokolle können diese Daten enthalten. Zur Begrenzung missbräuchlicher Formularaufrufe verwendet die Anwendung außerdem vorübergehend IP-bezogene Zugriffszähler.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren Bereitstellung des Angebots, der Fehlerbehebung und der Abwehr von Missbrauch.
3. Kontakt und Early Access
Bei einer Kontaktaufnahme verarbeiten wir Ihre E-Mail-Adresse, den Nachrichteninhalt und freiwillige weitere Angaben. Das frühere Early-Access-Formular erfasste die E-Mail-Adresse, den bevorzugten KI-Anbieter, das eingesetzte Tool, die bisherige Zahlungsart, den geplanten Einsatz, die Grundlage der Nutzungsschätzung, eine Ausgabenspanne und optional das gewünschte Modell. Zu diesen gespeicherten Anfragen gehören Zeitpunkt, Referenznummern, die angezeigten Angebotsbedingungen und Ihre Auswahl zu E-Mail-Updates. Bei erlaubter Analyse konnten Kampagnenangaben zugeordnet werden.
Wir verwenden die Angaben zur Bearbeitung Ihrer Anfrage und Vorbereitung eines passenden Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen; bei allgemeinen Anfragen und geschäftlichen Ansprechpartnern Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser Interesse an sachgerechter Kundenkommunikation. Das frühere Anfrageformular wird auf der Website nicht mehr angeboten.
Optionale E-Mail-Updates zur Freischaltung versenden wir nur aufgrund Ihrer gesonderten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese gilt nicht für allgemeine Werbung. Sie können sie jederzeit per E-Mail an support@r2hub.com widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.
Die Bestätigungsseite ist über eine private Referenz erreichbar. Teilen Sie diesen Link nicht mit Dritten. Eine früher dort freiwillig abgegebene Rückmeldung ist Ihrer Anfrage zugeordnet; sie dient der Bearbeitung und Bewertung Ihres Zugangsinteresses, nicht einer Anmeldung zu weiteren Werbenachrichten.
4. Rechner und Speicherung im Browser
Der Preisrechner berechnet Ergebnisse lokal im Browser. Der eingegebene exakte Betrag wird nicht als Analyseereignis übertragen; mit Analyse-Einwilligung erfassen wir eine Ausgabenspanne und ausgewählte Nutzungseinstellungen.
Ihre Datenschutzauswahl wird mit Version und Zeitpunkt für bis zu 180 Tage in localStorage gespeichert. Die Website entfernt beim nächsten Besuch alte technische Formular-Kennungen und Eingabe-Hashes aus sessionStorage. Das aktuelle Angebot verwendet keine zufällige Rabattzuweisung. sessionStorage besteht für die jeweilige Browsersitzung und kann durch eine Sitzungswiederherstellung fortbestehen.
Diese notwendigen Speicherzugriffe dienen der Umsetzung Ihrer Auswahl und der ausdrücklich angeforderten Formularfunktion (§ 25 Abs. 2 Nr. 2 TDDDG). Die zugehörige Verarbeitung beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Analysebezogene Angebotskennungen und Kampagnenangaben speichern und lesen wir erst mit Einwilligung.
5. Freiwillige Nutzungsanalyse und Google Analytics
Nur wenn Sie „Analyse erlauben“ auswählen, laden wir Google Analytics 4 und aktivieren unsere eigene Nutzungsanalyse auf dem öffentlichen Webauftritt. Bei Ablehnung werden weder Google-Analytics-Skripte geladen noch die optionalen Nutzungsereignisse des Landingpages an unseren Analysedienst gesendet. Die Registrierung und der Rechner funktionieren weiterhin.
Unsere eigene Analyse erfasst Seitenaufrufe, Rechnernutzung und Klicks auf den Link zur Registrierung. Sie kann zufällige Sitzungs- und Angebotsreferenzen, den aktuellen Angebotstarif, Kampagnenangaben, Zahlungsart, Nutzungsgrundlage und Ausgabenspanne enthalten. Diese Daten sind pseudonym, nicht anonym, und helfen uns, die Nutzung der Website auszuwerten. Die Website überträgt diese Referenzen nicht an den Registrierungslink.
Google Analytics wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten. Google verarbeitet insbesondere technische Geräte- und Browserinformationen, Zugriffszeitpunkte, die beim Verbindungsaufbau anfallende IP-Adresse sowie Cookie-Kennungen. Unsere Einbindung übermittelt bereinigte Seitenadressen ohne URL-Parameter oder Fragment und keinen Referrer. Wir übermitteln keine Formularinhalte, E-Mail-Adressen, privaten Anfragereferenzen, API-Schlüssel oder API-Inhalte an Google Analytics. Im Kundenportal, im Checkout und auf der privaten Bestätigungsseite wird durch diese Einbindung kein GA4 geladen.
Google Signals und Werbepersonalisierung werden in unserer Einbindung deaktiviert. Die Laufzeit der von ihr gesetzten Analytics-Cookies ist auf 180 Tage begrenzt und wird bei einem Besuch nicht automatisch verlängert. Einzelheiten zur Verarbeitung bei Google: Google-Datenschutzerklärung und Datenverwendung auf Partner-Websites.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über ändern oder widerrufen. Bei Widerruf stoppen wir die Analyse für zukünftige Aufrufe und entfernen die von dieser Website erreichbaren Analytics-Cookies und Analyse-Sitzungsdaten. Bereits übermittelte Daten werden dadurch nicht automatisch gelöscht; hierzu können Sie uns kontaktieren.
6. Kundenkonto und API-Zugang
Wenn Sie ein Kundenkonto verwenden, verarbeiten wir insbesondere Anmeldedaten, E-Mail-Verifizierung, Kontostatus, Rechnungs- und Unternehmensangaben, gewählte Modelle, Tarife, Limits und Verbindungseinstellungen. Passwörter werden als Hash gespeichert. Für ausgegebene API-Schlüssel speichert die Anwendung einen Hash, ein Präfix und Verwaltungsdaten, nicht den vollständigen Schlüssel.
Das Kundenportal verwendet erforderliche Sitzungs- und CSRF-Cookies zur Anmeldung und Absicherung von Aktionen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung, Art. 6 Abs. 1 lit. f DSGVO für Sicherheitsmaßnahmen und § 25 Abs. 2 Nr. 2 TDDDG für notwendige Endgerätezugriffe.
7. API-Anfragen und KI-Anbieter
Zur Bearbeitung einer API-Anfrage verarbeitet r2hub den übermittelten Inhalt und leitet ihn an den für das gewählte Modell konfigurierten Anbieter oder Infrastrukturpartner weiter. Dazu können Texte, Code, Nachrichtenverläufe und Tool-Inhalte gehören. Übermitteln Sie nur Daten, zu deren Verarbeitung Sie berechtigt sind.
Die Anwendung speichert für Betrieb, Abrechnung und Fehleranalyse insbesondere Konto- und Schlüsselreferenzen, Modell, Route, Zeitpunkt, Status, Tokenverbrauch, Kosten, Latenz, technische Fehlercodes sowie Request- und Hash-Referenzen. Das geprüfte Gateway-Datenmodell sieht keine dauerhafte Speicherung vollständiger Prompts oder Modellantworten vor. Dies ist keine Zusage einer Nullspeicherung bei nachgelagerten Anbietern; deren Verarbeitung, Regionen und Aufbewahrung hängen vom konkreten Vertrag und der Route ab.
Für Kontoverwaltung und Abrechnung handeln wir als Verantwortlicher auf Grundlage von Art. 6 Abs. 1 lit. b und gegebenenfalls lit. c DSGVO; Sicherheitsverarbeitung erfolgt auf Grundlage von lit. f. Soweit wir personenbezogene API-Inhalte im Auftrag eines Geschäftskunden verarbeiten, richtet sich dies nach dessen Weisungen und einer gesonderten Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Die für den jeweiligen Zugang geltenden Empfänger und Transferbedingungen müssen vor dessen Aktivierung festgelegt werden; die Nennung eines Modellnamens auf dem Landingpage ist keine Zusage einer bestimmten Verarbeitungsregion.
8. Zahlungen über Stripe
Für kostenpflichtige Nutzung setzen wir Stripe ein. Kartenangaben werden auf von Stripe gehosteten Zahlungs- oder Einrichtungsseiten eingegeben. r2hub speichert keine vollständigen Kartennummern oder Kartenprüfnummern. An Stripe werden unter anderem E-Mail-Adresse, Konto- und Zahlungsreferenzen, Betrag und Währung übermittelt; Stripe verarbeitet außerdem die im Checkout erhobenen Rechnungs-, Zahlungs- und technischen Daten.
r2hub speichert Zahlungsstatus, Stripe-Kunden- und Transaktionsreferenzen, Guthabenbuchungen, Erstattungen sowie bei gespeicherten Zahlungsmitteln eine Referenz und eine maskierte Kartenbezeichnung. Automatische Aufladungen erfordern eine gesonderte Aktivierung; ihre Einstellungen und Bestätigung werden dokumentiert. Zahlungs- und Sicherheitsnachrichten sind keine optionalen Marketing-Updates.
Die Verarbeitung zur Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Buchführungs- und Steuerpflichten auf Grundlage von lit. c und zur Betrugsabwehr auf Grundlage von lit. f. Zu den europäischen Stripe-Gesellschaften gehört Stripe Payments Europe, Limited, Irland. Stripe kann je nach Leistung als Auftragsverarbeiter oder als eigenständiger Verantwortlicher handeln, insbesondere für eigene regulatorische Pflichten und Betrugsprävention. Weitere Angaben: Stripe-Datenschutzerklärung und Stripe Privacy Center.
9. Support, Dienstleister und internationale Verarbeitung
Supportnachrichten einschließlich freiwillig mitgeteilter Inhalte, zugehöriger Request-Referenzen und interner Bearbeitungsvermerke werden zur Bearbeitung und Dokumentation Ihres Anliegens gespeichert. Bitte senden Sie keine API-Schlüssel, Zahlungsgeheimnisse oder unnötigen personenbezogenen Inhalte.
Zugriff erhalten zuständige Mitarbeiter sowie erforderliche Dienstleister für Hosting, Datenbanken, E-Mail-Versand, Zahlungsabwicklung und – bei Nutzung der API – Modellverarbeitung. Als Hosting-Plattform ist Microsoft Azure vorgesehen. Die Anwendung unterstützt den Versand von Konto- und Zahlungsnachrichten über SendGrid (Twilio); maßgeblich ist die für den jeweiligen Betrieb aktivierte Infrastruktur. Mit Auftragsverarbeitern sind die erforderlichen Vereinbarungen nach Art. 28 DSGVO abzuschließen.
Insbesondere bei Google, Stripe und gegebenenfalls E-Mail- und Modellanbietern kann eine Verarbeitung außerhalb des EWR, auch in den USA, stattfinden. Für solche Übermittlungen ist eine Grundlage nach Art. 44 ff. DSGVO erforderlich, etwa ein anwendbarer Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Es wird keine ausschließliche EU-Verarbeitung zugesichert. Informationen zu den für Ihre Verarbeitung geltenden Garantien und Kopien können Sie unter support@r2hub.com anfragen.
10. Speicherdauer
Die Aufbewahrung richtet sich nach dem jeweiligen Zweck: Anfragen und Supportdaten werden für die Bearbeitung und erforderliche Nachverfolgung benötigt, Kontodaten für die Laufzeit des Kundenverhältnisses, technische Nutzungsnachweise für Abrechnung, Fehlerklärung und die Bearbeitung möglicher Ansprüche. Gesetzlich aufzubewahrende Zahlungs- und Geschäftsunterlagen bleiben für die jeweils anwendbaren Aufbewahrungsfristen gespeichert. Eine Kontoschließung bewirkt deshalb nicht die sofortige Löschung aller Abrechnungsdaten.
Analyse- und Sicherheitsdaten sind zu löschen oder zu anonymisieren, sobald sie für ihren Zweck nicht mehr erforderlich sind. Einwilligungsnachweise dürfen zur Dokumentation der Rechtmäßigkeit weiter aufbewahrt werden, soweit erforderlich. Die oben genannten 180 Tage betreffen den Browser-Speicher und sind keine Zusage einer identischen Löschfrist in Datenbanken, Backups oder bei Dienstleistern.
11. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Bei einer Verarbeitung aufgrund berechtigter Interessen haben Sie ein Widerspruchsrecht aus Gründen Ihrer besonderen Situation; gegen Direktwerbung können Sie jederzeit widersprechen.
Wenden Sie sich hierzu an support@r2hub.com. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO ist im beschriebenen r2hub-Angebot nicht vorgesehen.
12. Beschwerderecht und Änderungen
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für unseren Sitz ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, zuständig.
Wir aktualisieren diese Hinweise, wenn sich Funktionen oder Datenverarbeitungen ändern. Ergänzende Hinweise für einzelne Verarbeitungen werden bei deren Nutzung bereitgestellt.