Datenschutzerklärung

#1. Verantwortlicher

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist GALAXICA LLC, das Unternehmen, das Quantiko betreibt.

Für Fragen oder Anliegen zum Datenschutz nutze unser Kontaktformular und wähle „Datenschutz / Datenanfrage“, oder schreib uns an die oben genannte Postanschrift.

#2. Welche Daten wir erheben

Kontodaten

Wenn du ein Konto erstellst: deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, und dein Passwort, falls du eines festlegst — gespeichert nur als nicht umkehrbarer bcrypt-Hash, niemals in lesbarer Form. Außerdem speichern wir, welche Einladung verwendet wurde, wann das Konto erstellt wurde, wann du die App zuletzt genutzt hast (um Administratoren die Aktivität anzuzeigen und Missbrauch zu erkennen), ob ein Administrator das Konto deaktiviert hat, die Sprache, die du für die App gewählt hast, sowie einen Sitzungszähler, mit dem wir dich auf allen Geräten abmelden können, wenn du dein Passwort änderst oder „Überall abmelden“ wählst.

Anmeldung mit Google

Wenn du „Weiter mit Google“ wählst, übermittelt uns Google deine E-Mail-Adresse (und ob Google sie bestätigt hat), deinen Namen und deine Google-Konto-ID. Wir speichern die Konto-ID zusammen mit deinem Konto, damit du dich erneut mit Google anmelden kannst; dein Google-Profilbild speichern wir nicht, und wir erhalten weder dein Google-Passwort noch Zugriff auf andere Inhalte deines Google-Kontos. Du kannst in den Einstellungen auch ein Quantiko-Passwort festlegen und dich stattdessen per E-Mail anmelden.

Daten der Warteliste

Wenn du eine Einladung anfragst: deine E-Mail-Adresse und optional deinen Namen und eine kurze Nachricht dazu, wofür du Quantiko nutzen würdest, sowie das Datum und den Status deiner Anfrage.

Daten aus dem Kontaktformular

Wenn du uns über das Kontaktformular schreibst: deinen Namen, deine E-Mail-Adresse (damit wir antworten können), das gewählte Thema und deine Nachricht sowie das Datum und ob wir sie gelesen oder archiviert haben. Wenn du beim Absenden angemeldet bist, verknüpfen wir die Nachricht außerdem mit deinem Konto.

Deine Inhalte

• Die Aufgaben, die du einreichst, und die Nachrichten in deinen Unterhaltungen, einschließlich der Antworten der KI (und früherer Versionen einer Antwort, wenn du eine neue anforderst), Rückfragen und Titel der Unterhaltungen.
• Dateien, die du anhängst. Bei Dokumenten (PDF, Word, Text, Markdown, CSV, JSON, HTML) speichern wir Dateiname, Typ, Größe, Seitenzahl und den aus der Datei extrahierten Text — nicht die Originaldatei. Bei Bildern (PNG, JPEG, WEBP) speichern wir das Bild selbst, wobei eingebettete Metadaten wie GPS-Standort, Kameradaten und Textkommentare entfernt werden (Fotos werden außerdem vor dem Hochladen in deinem Browser verkleinert). Diese Daten werden mit der Unterhaltung gespeichert, damit die KI sie lesen kann, auch wenn du Folgefragen stellst.
• Dein Feedback zu Antworten (Daumen hoch oder runter und ein optionaler Kommentar).
• Quellen, die eine Websuche für eine Antwort geliefert hat (Seitentitel und Links).

Routing- und Nutzungsmetadaten

Zu jeder Antwort: die Art der Aufgabe, welches Modell gewählt wurde und warum, die Bewertungen der geprüften Modelle, ob eine Websuche verwendet wurde, ob ein anderes Modell übernehmen musste, weil das erste fehlgeschlagen ist, ob die Antwort von einem Live-Modell erzeugt wurde, die Anzahl der verarbeiteten Tokens und wie lange es gedauert hat. Außerdem speichern wir für jede Aufgabe, die du ausführst, einen Zeitstempel, um das tägliche Aufgabenlimit anzuwenden.

Technische Daten

Wenn du die Website besuchst, verarbeitet unser Hosting-Anbieter automatisch technische Daten wie deine IP-Adresse, den User-Agent deines Browsers, die aufgerufenen Seiten und Zeitstempel und speichert Anfrageprotokolle zu Sicherheits- und Fehlerbehebungszwecken.

Cookies und lokaler Speicher

Notwendige Cookies, damit du angemeldet bleibst und Formulare geschützt sind, ein Cookie, das sich deine Sprache merkt, und kleine Einstellungswerte in deinem Browser. Die vollständige Liste findest du in unserer Cookie-Richtlinie.

#3. Zwecke und Rechtsgrundlagen

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über dich, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Das Routing entscheidet nur, welches KI-Modell eine Aufgabe beantwortet.

#4. Auftragsverarbeiter und Empfänger

Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb von Quantiko helfen, und nur so viel, wie sie brauchen:

Was KI-Anbieter erhalten: den Text der Aufgabe, frühere Nachrichten in dieser Unterhaltung, den aus angehängten Dateien der Unterhaltung extrahierten Text und angehängte Bilder — gesendet nur an den Anbieter des für diese Aufgabe gewählten Modells. Schlägt dieses Modell fehl, bevor es antwortet, werden dieselben Inhalte an den Anbieter des nächstbesten Modells gesendet, damit du trotzdem eine Antwort erhältst (die Antwort zeigt an, wenn das passiert ist). Zwei kleine Hilfsschritte verwenden ein schnelles, günstiges Modell eines dieser Anbieter — nicht unbedingt des Anbieters, der antwortet: die Zusammenfassung des Ziels einer neuen Aufgabe in einer Zeile und die Entscheidung, ob dir eine Rückfrage gestellt wird (es erhält den Text, den du zu Beginn einer Aufgabe eingegeben hast), sowie der Vorschlag eines kurzen Titels für die Unterhaltung (es erhält den eingegebenen Text und den Anfang der Antwort; wenn möglich, nutzen wir dafür den antwortenden Anbieter). Keiner der beiden Schritte erhält deine Dateien. Deine E-Mail-Adresse, dein Name und dein Passwort werden nicht an KI-Anbieter gesendet.

Websuche: Bei Rechercheaufgaben oder wenn du nach aktuellen Informationen (zum Beispiel den heutigen Nachrichten oder Preisen) oder nach Quellen fragst, kann das gewählte Modell mit dem eigenen Suchwerkzeug seines Anbieters im Web suchen (der Websuche von Anthropic, OpenAI oder xAI). Der Anbieter führt die Suchanfragen auf seiner Seite auf Grundlage deiner Aufgabe aus; Quantiko speichert die Titel und Links der gelieferten Quellen zusammen mit der Antwort. Die Suchfunktion („Grounding“) von Google für Gemini wird derzeit nicht verwendet.

Wir können Daten außerdem offenlegen, wenn das gesetzlich vorgeschrieben ist, zum Schutz von Rechten und Sicherheit, oder gegenüber einem Rechtsnachfolger, falls Quantiko im Rahmen eines Unternehmensverkaufs übertragen wird (du wirst darüber informiert). Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken weiter.

#5. Wo deine Daten verarbeitet werden

Die App-Server und die Datenbank von Quantiko befinden sich in der EU (Frankfurt, Deutschland). Statische Seiten können über das globale Edge-Netzwerk von Vercel ausgeliefert werden, in deiner Nähe.

KI-Anbieter können deine Eingaben außerhalb der EU verarbeiten, zum Beispiel in den Vereinigten Staaten. Unsere KI-Anbieter (und unsere Hosting-Anbieter) sind US-Unternehmen. Werden personenbezogene Daten in Länder außerhalb der EU/des EWR oder des Vereinigten Königreichs übermittelt, stützen wir uns, soweit anwendbar, auf geeignete Garantien — etwa die Standardvertragsklauseln der Europäischen Kommission oder das EU-U.S. Data Privacy Framework (und die entsprechenden Regelungen des Vereinigten Königreichs). Du kannst bei uns weitere Informationen zu diesen Garantien anfordern.

#6. KI-Training

Quantiko selbst verwendet deine Inhalte nicht zum Training von KI-Modellen. Deine Aufgaben werden über die Business-/API-Dienste der KI-Anbieter und zu deren Bedingungen an sie gesendet. Die API-Bedingungen dieser Anbieter sehen in der Regel vor, dass API-Daten standardmäßig nicht zum Training ihrer Modelle verwendet werden; sie können sie aber für einen begrenzten Zeitraum speichern, zum Beispiel um Missbrauch zu erkennen. Die Datenschutzerklärung und die Bedingungen zur API-Datennutzung jedes Anbieters, die auf seiner eigenen Website veröffentlicht sind, beschreiben dies im Detail.

#7. Wie lange wir Daten speichern

• Kontodaten: so lange, wie dein Konto besteht. Wenn du dein Konto löschst, werden dein Profil, deine Unterhaltungen, Dateien, dein Feedback und deine Nutzungsdaten sofort gelöscht, ebenso Nachrichten, die du im angemeldeten Zustand über das Kontaktformular gesendet hast, und ein etwaiger Wartelisteneintrag für deine E-Mail-Adresse. Einladungsdatensätze, die mit deiner E-Mail-Adresse verknüpft sind, werden anonymisiert (eine von dir genutzte Einladung wird ohne deine E-Mail-Adresse aufbewahrt, als Nachweis, dass sie genutzt wurde) oder, falls noch ungenutzt, gelöscht.
• Unterhaltungen, angehängte Dateien und Routing-Metadaten: bis du die Unterhaltung oder dein Konto löschst. Du kannst eine Unterhaltung — mit ihren Nachrichten und Dateien — oder dein gesamtes Konto selbst in der App löschen oder uns über unser Kontaktformular darum bitten.
• Dateien, die du hochlädst, aber nie absendest, werden automatisch gelöscht, sobald sie 24 Stunden alt sind, normalerweise innerhalb von 24 bis 48 Stunden nach dem Hochladen (ein Bereinigungsprozess läuft täglich und häufiger, während die App genutzt wird).
• Zeitstempel der Aufgaben für das Tageslimit: so lange, wie dein Konto besteht; sie werden mit ihm gelöscht.
• Wartelisteneinträge: bis wir dich einladen oder ablehnen, und danach für einen angemessenen Zeitraum (in der Regel nicht länger als 12 Monate), um Einladungen zu verwalten und Doppelungen zu vermeiden — oder früher, wenn du darum bittest.
• Kontaktnachrichten: so lange, wie wir zur Bearbeitung deiner Nachricht brauchen, und danach bis zu 24 Monate nach Abschluss des Austauschs, damit wir den Zusammenhang kennen, falls du dich wieder meldest — oder früher, wenn du uns bittest, sie zu löschen.
• Serverprotokolle: werden für einen begrenzten Zeitraum gemäß den Aufbewahrungsfristen unseres Hosting-Anbieters gespeichert.
• KI-Anbieter: können API-Eingaben und -Ausgaben nach ihren eigenen Bedingungen für einen begrenzten Zeitraum speichern (siehe Abschnitt 6).

Wir können Daten länger speichern, wenn das Gesetz dies verlangt, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

#8. Deine Rechte

Je nachdem, wo du lebst (insbesondere nach der DSGVO und der UK GDPR), hast du das Recht,

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich speichern, und eine Kopie davon zu bekommen;
• die Berichtigung unrichtiger Daten zu verlangen;
• die Löschung deiner Daten zu verlangen („Recht auf Vergessenwerden“);
• die Einschränkung der Verarbeitung zu verlangen;
• auf Datenübertragbarkeit — deine Daten in einem maschinenlesbaren Format zu erhalten;
• Widerspruch gegen eine Verarbeitung einzulegen, die auf unseren berechtigten Interessen beruht;
• eine Einwilligung jederzeit zu widerrufen, soweit wir uns auf eine Einwilligung stützen;
• dich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Land der EU/des EWR, in dem du lebst oder arbeitest (oder beim ICO im Vereinigten Königreich).

In den Einstellungen der App kannst du selbst eine Kopie deiner Daten herunterladen (Profil, Unterhaltungen, extrahierter Dateitext, Feedback und Kontaktnachrichten, als maschinenlesbare JSON-Datei), deinen Namen korrigieren, dein Passwort ändern und dein Konto löschen. Für alles andere nutze unser Kontaktformular (wähle „Datenschutz / Datenanfrage“) und gib die E-Mail-Adresse an, die mit deinem Konto verknüpft ist, oder schreib uns an GALAXICA LLC, 30 N Gould St, Ste 37977, Sheridan, WY 82801, USA. Wir antworten innerhalb eines Monats und müssen gegebenenfalls zuerst deine Identität überprüfen. Die Ausübung deiner Rechte ist kostenlos.

#9. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, darunter:

• Passwörter, die nur als gesalzene bcrypt-Hashes gespeichert werden;
• verschlüsselte Verbindungen (HTTPS/TLS) zwischen deinem Browser, unseren Servern, der Datenbank und den KI-Anbietern;
• signierte, verschlüsselte Sitzungs-Cookies und Zugriffskontrollen, sodass jedes Konto nur seine eigenen Unterhaltungen sehen kann;
• eingeschränkten administrativen Zugriff, begrenzt auf das, was für den Betrieb des Dienstes nötig ist.

Kein System ist vollkommen sicher. Wenn eine Datenschutzverletzung deine Daten betrifft, benachrichtigen wir dich und die Behörden, wie es das Gesetz vorschreibt.

#10. Cookies und Tracking

Wir verwenden nur unbedingt erforderliche Cookies und Einstellungsspeicher — keine Analyse, keine Werbung und kein Tracking durch Dritte. Schriftarten werden von unseren eigenen Servern ausgeliefert, sodass dein Browser beim Besuch keine Anfragen an Schriftartdienste Dritter sendet. Details findest du in unserer Cookie-Richtlinie.

#11. Kinder

Quantiko richtet sich nicht an Kinder. Du musst mindestens 18 Jahre alt sein, um es zu nutzen (siehe unsere Nutzungsbedingungen), und wir erheben nicht wissentlich Daten von Personen unter 16 Jahren. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns, und wir löschen sie.

#12. Hinweis für Einwohner der USA und Kaliforniens

Wir erheben die in Abschnitt 2 beschriebenen Kategorien personenbezogener Informationen (Kennungen wie E-Mail- und IP-Adresse, Zugangsdaten zum Konto und die von dir übermittelten Inhalte) für die in Abschnitt 3 genannten Zwecke. Wir verkaufen personenbezogene Informationen nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter („Sharing“), und wir verwenden keine sensiblen personenbezogenen Informationen, um Rückschlüsse auf deine Eigenschaften zu ziehen. Über unser Kontaktformular kannst du Auskunft, Berichtigung oder Löschung deiner personenbezogenen Informationen verlangen, und wir werden dich deswegen nicht benachteiligen.

#13. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Praktiken ändern — zum Beispiel, wenn wir einen neuen Anbieter hinzufügen. Das Datum oben zeigt die aktuelle Fassung, und über wesentliche Änderungen informieren wir dich, bevor sie wirksam werden.

#14. Kontakt

Für Fragen und Anliegen zum Datenschutz nutze unser Kontaktformular und wähle „Datenschutz / Datenanfrage“ — wir antworten per E-Mail.

Per Post: GALAXICA LLC, 30 N Gould St, Ste 37977, Sheridan, WY 82801, USA · Firmennr. 001344437