Datenschutzerklärung

Willow Global LLC (1309 Coffeen Avenue, Ste 1200, Sheridan, WY 82801, United States) ist Verantwortlicher für die hier beschriebenen personenbezogenen Daten. Diese Erklärung gilt für die Webway-Website, das Dashboard und die Gateway-API.

Welche Daten wir speichern

Dein Konto

Dein Name, deine E-Mail-Adresse, ob die Adresse bestätigt ist, und ein Profilbild, falls du dich über einen Anbieter angemeldet hast, der uns eines bereitgestellt hat. Wenn du dich mit Google oder GitHub statt mit einem Passwort angemeldet hast, speichern wir die vom Anbieter übermittelte Kontokennung – nie dein dortiges Passwort. Passwörter, die wir selbst verwalten, werden gehasht gespeichert.

Außerdem speichern wir, zu welchem Arbeitsbereich du gehörst und welche Rolle du darin hast, welche Einladungen du gesendet oder angenommen hast sowie eine von Stripe vergebene Kunden-ID.

Deine Schlüssel

Für jeden API-Schlüssel speichern wir einen Hashwert des Schlüssels, seine ersten Zeichen, den von dir vergebenen Namen, wann er erstellt und zuletzt verwendet wurde sowie alle für ihn festgelegten Beschränkungen. Der Schlüssel selbst wird nur einmal angezeigt und nie gespeichert. Deshalb können wir ihn weder für dich noch für andere wiederherstellen.

API-Schlüssel für Anbieter, die du selbst hinterlegst, werden im Ruhezustand mit AES-256-GCM verschlüsselt.

Deine Anfragen

Jede Anfrage über das Gateway erzeugt einen Protokolleintrag: eine Anfrage-ID, den Arbeitsbereich und API-Schlüssel, aus denen sie stammt, das Modell und den Anbieter, die Anzahl der Tokens, die Kosten, den Status, die Latenz, die IP-Adresse und den User-Agent. Darauf basieren die Nutzungsansichten und das Guthabenbuch; außerdem können wir damit strittige Gebühren klären.

Anfrage- und Antwortinhalte – deine Prompts und die Antworten des Modells – werden standardmäßig zusammen mit diesem Eintrag gespeichert, damit dir das Dashboard zeigen kann, was eine Anfrage tatsächlich enthielt. Ein Arbeitsbereich kann die Speicherung dieser Inhalte deaktivieren und eine Aufbewahrungsfrist festlegen, nach deren Ablauf Protokolleinträge gelöscht werden. Aggregierte Nutzungsdaten (Tokens und Kosten pro Tag und Modell) bleiben unabhängig davon gespeichert, weil sie die Grundlage des Guthabens bilden.

Wir trainieren keine Modelle mit deinen Prompts oder Antworten und verkaufen diese Daten nicht.

Deine Zahlungen

Kartendaten erreichen uns nie: Stripe erfasst und speichert sie. Wir sehen nur die Marke, die letzten vier Ziffern und das Ablaufdatum, damit dir das Dashboard anzeigen kann, welche Karte hinterlegt ist. Bei Stablecoin-Zahlungen speichern wir den Zahlungsvorgang, die Blockchain, den Token und die beteiligten Adressen, die naturgemäß öffentlich in der Blockchain einsehbar sind.

Wir führen im Guthabenbuch jede Aufladung, jeden Verbrauch, jede Rückerstattung und jede Korrektur. Buchführungsvorschriften verlangen, den Großteil davon unabhängig von allen anderen Angaben auf dieser Seite jahrelang aufzubewahren.

Cookies

Ein Erstanbieter-Sitzungscookie, das bei deiner Anmeldung gesetzt wird und dich angemeldet hält. Es ist signiert und kurzlebig und hält die Sitzung kurzzeitig im Cache, damit nicht bei jedem Seitenaufruf auf die Datenbank zugegriffen werden muss. Diese Website verwendet keine Werbe-Cookies, keine Tracker von Drittanbietern und keine Analyseskripte.

Warum wir sie speichern

Was	Warum	Grundlage
Konto und Sitzung	Damit du dich anmelden kannst und dein Arbeitsbereich von allen anderen getrennt bleibt	Vertragserfüllung
Anfrageprotokolle und Nutzung	Um die Nutzung zu erfassen und abzurechnen, dir deine eigene Nutzung anzuzeigen und Streitfälle zu klären	Vertrag und unser berechtigtes Interesse an einem nachvollziehbaren Guthabenbuch
Anfrage- und Antwortinhalte	Damit du sehen kannst, was eine Anfrage enthielt; nach Wahl des Arbeitsbereichs deaktivierbar	Vertrag und deine Anweisung
Zahlungsdaten	Um Zahlungen anzunehmen und zurückzuerstatten sowie Buch zu führen	Vertrag und rechtliche Verpflichtung
IP-Adresse und User-Agent	Um kompromittierte API-Schlüssel, Missbrauch und Betrug zu erkennen	Berechtigtes Interesse an der Sicherheit des Dienstes
Identitätsprüfungen	Pflichten zu Sanktionskontrollen, Geldwäscheprävention und Kundenidentifizierung	Rechtliche Verpflichtung
Service-E-Mails	Fehlgeschlagene Zahlungen, Sperrungen und wesentliche Änderungen der Bedingungen	Vertrag

Wer sie sonst sieht

Der Modellanbieter, an den deine Anfrage weitergeleitet wird. Dein Prompt wird zur Verarbeitung an ihn gesendet, und seine Datenschutzbestimmungen regeln, was er anschließend damit tut. Der Anbieter ist auf jeder Modellseite angegeben – prüfe dessen Bestimmungen, wenn dir wichtig ist, welcher es ist.
Stripe, für Kartenzahlungen und Rückerstattungen.
Unser Partner für Stablecoin-Zahlungen, für Krypto-Aufladungen.
Unser E-Mail-Anbieter, für Service-E-Mails.
Unser Hosting-Anbieter, der die Systeme betreibt, auf denen das Gateway und seine Datenbank laufen.
Behörden, wenn eine gültige rechtliche Anordnung dies verlangt. Wir informieren dich, sofern uns das nicht untersagt ist.

Das ist die vollständige Liste. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für das Marketing anderer weiter.

Anfragen werden an Anbieter in anderen Ländern weitergeleitet – auch in die Vereinigten Staaten. Deine Anfrage zu bearbeiten bedeutet daher, sie dorthin zu übermitteln. Soweit gesetzlich ein Übermittlungsmechanismus erforderlich ist, stützen wir uns auf die Standardvertragsklauseln.

Wie lange wir sie speichern

Kontodaten: solange das Konto besteht und bis zu 90 Tage nach seiner Schließung.
Anfrageprotokolle: für die vom Arbeitsbereich festgelegte Aufbewahrungsfrist. Ist keine festgelegt, werden sie gespeichert, solange das Konto besteht; die Speicherung von Inhalten lässt sich separat deaktivieren, und ab dann werden keine neuen Inhalte mehr gespeichert.
Aggregierte Nutzungsdaten und das Guthabenbuch: solange es das Steuer- und Buchführungsrecht verlangt, in der Regel sieben Jahre.
Zahlungsdaten: ebenso lange.

Löschung

Schreibe uns von der im Konto hinterlegten Adresse an support@webway.sh. Wir löschen, was wir löschen können, und teilen dir mit, was wir nicht löschen können. Beim Schließen eines Kontos werden dessen API-Schlüssel sofort widerrufen. Die oben aufgeführten Datensätze, zu deren Aufbewahrung wir verpflichtet sind, bewahren wir auf und sonst nichts.

Deine Rechte

Je nachdem, wo du lebst, kannst du von uns eine Kopie deiner Daten verlangen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken oder ihr widersprechen oder sie in übertragbarer Form an jemand anderen übermitteln lassen. Soweit wir uns auf deine Einwilligung stützen, kannst du sie widerrufen.

Schreibe an support@webway.sh. Wir antworten innerhalb von 30 Tagen. Wenn du dich im Vereinigten Königreich oder in der EU befindest und wir dein Anliegen nicht geklärt haben, kannst du dich bei deiner Datenschutzaufsichtsbehörde beschweren.

Sicherheit

Der Datenverkehr wird während der Übertragung verschlüsselt. API-Schlüssel werden als Hashwerte gespeichert, und von dir hinterlegte API-Schlüssel für Anbieter werden im Ruhezustand verschlüsselt. Auf Produktionsdaten dürfen nur die Personen zugreifen, die den Dienst betreiben. Kein System ist vollkommen: Wenn eine Datenschutzverletzung dich betrifft, informieren wir dich und die zuständige Aufsichtsbehörde, soweit gesetzlich vorgeschrieben.