1. Verantwortlicher
FEYA, s.r.o., Pekná cesta 19, 831 52 Bratislava-Rača, Slowakische Republik. Registernummer (IČO): 47 887 541. Eingetragen im Handelsregister des Stadtgerichts Bratislava III, Abteilung Sro, Einlage Nr. 100404/B. Steuernummer (DIČ): 2024136169. UID-Nummer (IČ DPH): SK2024136169.
Kontakt für Datenschutzanfragen: privacy@heabsy.com
„Heabsy“, „wir“, „uns“ bezeichnet die FEYA, s.r.o. — Betreiberin der Heabsy Platform und der Domain heabsy.com. Einen gesetzlich vorgesehenen Datenschutzbeauftragten haben wir nicht benannt; Datenschutzangelegenheiten werden unter der oben genannten Anschrift bearbeitet. Unsere federführende Aufsichtsbehörde ist das Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov SR).
2. Unsere zwei Rollen: Verantwortlicher und Auftragsverarbeiter
Für die Website heabsy.com und die Anmeldung am Konto handeln wir als Verantwortlicher und entscheiden, wie die nachstehend beschriebenen personenbezogenen Daten verarbeitet werden.
Für Inhalte, die Sie an die Inferenz-API der Heabsy Platform senden (Ihre Prompts und die daraus erzeugten Completions), handeln wir als Auftragsverarbeiter in Ihrem Auftrag; Verantwortlicher für diese Inhalte bleiben Sie als Kunde. Unsere Verarbeitung dieser Inhalte richtet sich nach unserem Auftragsverarbeitungsvertrag (Art. 28 DSGVO), der Bestandteil Ihres Vertrags mit uns ist, soweit Sie über den Dienst personenbezogene Daten verarbeiten.
3. Welche Daten wir erheben
Automatisch (beim Besuch von heabsy.com)
- IP-Adresse (über die Protokolle von Cloudflare)
- Browsertyp, Betriebssystem, Gerätetyp
- Aufgerufene Seiten, Verweildauer, Referrer
- Cookies (siehe unsere Cookie-Richtlinie)
Von Ihnen bereitgestellt
- Bei der Anmeldung: E-Mail-Adresse, Name, Profilbild (über Google oder das Single Sign-on Ihrer Organisation)
- Bei Nutzung des Chats: Gesprächsinhalte
- Bei Nutzung der API der Heabsy Platform: Name der Organisation, Kontakt-E-Mail-Adresse, Kennungen der API-Schlüssel (die Schlüssel werden gehasht gespeichert)
Was wir nicht erheben
- Zahlungskartendaten (Kartenzahlungen nehmen wir nicht direkt entgegen)
- Besondere Kategorien personenbezogener Daten (Gesundheit, Biometrie) oder amtliche Ausweisdaten — senden Sie diese nicht an den Dienst
4. Heabsy Platform (Inferenz-API)
Bei API-Kunden erfassen wir als Verantwortlicher ausschließlich Nutzungsmetadaten: je Anfrage den Modellnamen, Zeitstempel, die Tokenzahlen (einschließlich der Zahl gecachter Token), den Anfragestatus und den Schlüssel, mit dem die Anfrage gestellt wurde. Diese Metadaten sind die Grundlage der Abrechnung. Inhalte von Prompts oder Completions enthalten sie nicht.
Inhalte von Prompts und Completions, die auf Heabsy-Infrastruktur verarbeitet werden, bewahren wir nicht auf. Bei Modellen, die auf Heabsy-Infrastruktur betrieben werden (im Modellkatalog entsprechend gekennzeichnet), wird der Text von Anfrage und Antwort im Arbeitsspeicher des Inferenzknotens verarbeitet, der Ihre Anfrage bearbeitet, und weder in einen dauerhaften Speicher noch in unsere Protokolle geschrieben. Ein Gespräch kann auf dem Inferenzknoten, der es bedient, vorübergehend einen im Arbeitsspeicher gehaltenen Präfix-Cache wiederverwenden, und zwar ausschließlich, um die Generierung zu beschleunigen; dieser Cache wird nicht dauerhaft gespeichert, und kein Kunde erhält jemals eine Ausgabe aus der Anfrage eines anderen Kunden. Unsere Aufzeichnungen enthalten Tokenzahlen und Anfragemetadaten, keine Inhalte.
Training. Prompts und Completions, die auf Heabsy-Infrastruktur verarbeitet werden, verwenden wir nicht, um Modelle zu trainieren, feinabzustimmen oder zu verbessern. Für Katalogmodelle, die von externen Inferenzanbietern bedient werden (siehe unten), gelten die eigenen Datenrichtlinien dieser Anbieter; wo beim vorgelagerten Anbieter eine Routing-Option ohne Training und ohne Protokollierung verfügbar ist, fordern wir sie an.
Von Drittanbietern bediente Modelle. Einige Katalogmodelle werden von externen Inferenzanbietern bedient (zum Beispiel über OpenRouter). Bei diesen Anfragen werden die Prompt-Inhalte an den jeweiligen Anbieter übermittelt, und es gelten dessen Datenrichtlinien; solche Modelle sind im Katalog erkennbar. Wenn es Ihnen auf die Datenresidenz der Inhalte oder darauf ankommt, dass sie nicht aufbewahrt werden, verwenden Sie Modelle, die auf Heabsy-Infrastruktur betrieben werden.
5. Warum wir Daten verarbeiten (Rechtsgrundlagen, Art. 6 DSGVO)
| Zweck | Verwendete Daten | Rechtsgrundlage |
|---|---|---|
| Ihre Authentifizierung | E-Mail-Adresse, Passwort-Hash, OAuth-Token | Art. 6 Abs. 1 lit. b — Vertrag |
| Bereitstellung des Dienstes (einschließlich Inferenz) | Konto- und Nutzungsmetadaten | Art. 6 Abs. 1 lit. b — Vertrag |
| Sicherheitsüberwachung und Missbrauchsverhinderung | IP-Adresse, User-Agent, Zugriffsprotokolle | Art. 6 Abs. 1 lit. f — berechtigtes Interesse daran, den Dienst sicher und verfügbar zu halten |
| Mitteilungen zum Dienst | E-Mail-Adresse | Art. 6 Abs. 1 lit. b — Vertrag |
| Optionale Marketing-E-Mails | E-Mail-Adresse | Art. 6 Abs. 1 lit. a — Einwilligung (jederzeit widerrufbar) |
| Buchhaltung und Steuern | Finanzunterlagen | Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung |
Soweit wir uns auf ein berechtigtes Interesse stützen, können Sie nach Art. 21 DSGVO jederzeit Widerspruch einlegen (siehe § 9).
6. Wie lange wir Daten speichern
| Daten | Speicherdauer |
|---|---|
| Konto | Bis Sie das Konto löschen |
| Inhalte von Prompts / Completions (von Heabsy betriebene Modelle) | Keine dauerhafte Speicherung — Verarbeitung ausschließlich im Arbeitsspeicher für die Dauer der Anfrage |
| Nutzungsmetadaten und Finanzunterlagen | 10 Jahre (slowakisches Rechnungslegungs- und Steuerrecht) |
| Anwendungsprotokolle | 30 Tage |
| Sicherheits-Auditprotokolle | 1 Jahr |
7. Wer Ihre Daten sieht (Unterauftragsverarbeiter)
| Empfänger | Zweck | Standort | Garantie für die Übermittlung |
|---|---|---|---|
| Cloudflare | DNS, CDN, Sicherheit, Protokollierung von IP-Adressen | Weltweit | EU-US DPF / Standardvertragsklauseln |
| Google (OAuth) | Optionale Anmeldung | Weltweit | EU-US DPF / Standardvertragsklauseln |
| GPU-Rechenkapazitätsanbieter im EWR (einschließlich Marktplatz-Hosts) | Rechenkapazität für die von Heabsy betriebene Inferenz — die Hosts verarbeiten Inhalte von Prompts und Completions während der Inferenz im Arbeitsspeicher; keine dauerhafte Speicherung von Inhalten durch uns | EWR | Innerhalb des EWR |
| OpenRouter | Routing für Katalogmodelle, die als von Drittanbietern bedient gekennzeichnet sind | USA / weltweit | Eigene Richtlinien des Anbieters; Standardvertragsklauseln, soweit anwendbar |
Inferenzkapazität wird bei externen GPU-Rechenkapazitätsanbietern (einschließlich Hosts auf GPU-Marktplätzen) im EWR angemietet; die Hosts dieser Anbieter verarbeiten die Inhalte von Prompts und Completions zwangsläufig im Arbeitsspeicher, während sie eine Antwort erzeugen. Bei Katalogmodellen, die als von Drittanbietern bedient gekennzeichnet sind, leitet OpenRouter die Anfragen seinerseits an weitere nachgelagerte Inferenzanbieter weiter, die je nach Modell verschieden sind und eigenen Richtlinien unterliegen; Heabsy steuert nicht im Einzelnen, welcher nachgelagerte Anbieter eine solche Anfrage bedient. Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage erhältlich. Über neue Unterauftragsverarbeiter informieren wir vorab nach Maßgabe des AVV.
Wir verkaufen Ihre Daten niemals. Gegenüber Strafverfolgungsbehörden legen wir Daten nur auf Grundlage einer rechtsgültigen behördlichen oder gerichtlichen Anordnung offen und benachrichtigen Sie, soweit dies rechtlich zulässig ist.
8. Internationale Datenübermittlungen
Einige Unterauftragsverarbeiter befinden sich außerhalb der EU bzw. des EWR (siehe Tabelle oben). In diesen Fällen stützen wir uns, je nach Anwendbarkeit, auf einen Angemessenheitsbeschluss, den EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) oder auf Standardvertragsklauseln mit einer Transfer-Folgenabschätzung. Die Inferenz der auf Heabsy-Infrastruktur betriebenen Modelle wird ausschließlich in Rechenzentren innerhalb des Europäischen Wirtschaftsraums bereitgestellt.
9. Ihre Rechte (Art. 15–22 DSGVO)
Wenn Sie sich in der EU bzw. im EWR befinden, haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung Ihrer Daten zu widersprechen und eine Einwilligung zu widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht. Um diese Rechte auszuüben, schreiben Sie an privacy@heabsy.com — wir antworten innerhalb eines Monats; bei komplexen oder zahlreichen Anträgen kann diese Frist um bis zu zwei weitere Monate verlängert werden (wir teilen Ihnen mit, wenn wir die Verlängerung benötigen). Sie können außerdem Beschwerde beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik (dataprotection.gov.sk) oder bei Ihrer örtlichen Aufsichtsbehörde einbringen. Sind Sie unser Kunde und verarbeiten wir Ihre API-Inhalte als Auftragsverarbeiter, unterstützen wir Sie als Verantwortlichen nach Maßgabe des AVV bei der Erfüllung solcher Anträge.
10. Automatisierte Entscheidungen
Der Dienst erzeugt Modellausgaben auf Ihre Anforderung; wir treffen damit keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die natürlichen Personen gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Bauen Sie eine solche Entscheidungsfindung auf dem Dienst auf, sind Sie dafür als Verantwortlicher und Betreiber verantwortlich (siehe unsere Nutzungsbedingungen, Aufgabenverteilung nach der KI-Verordnung).
11. Sicherheit
Wir schützen Ihre Daten durch TLS bei der Übertragung, Authentifizierung per Single Sign-on (OIDC), Zugriffskontrolle nach dem Prinzip der minimalen Rechte, Verschlüsselung von Sicherungskopien und einen Notfallplan für Sicherheitsvorfälle mit Meldung von Datenschutzverletzungen binnen 72 Stunden.
12. Kinder
Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Die Heabsy Platform ist ein Dienst für Unternehmen (B2B) und für Nutzer ab 18 Jahren bestimmt. Wenn Sie annehmen, dass uns ein Kind Daten übermittelt hat, wenden Sie sich an uns, damit wir diese löschen.
13. Änderungen dieser Datenschutzerklärung
Bei wesentlichen Änderungen aktualisieren wir diese Seite und passen das Gültigkeitsdatum entsprechend an. Registrierte Nutzer können per E-Mail benachrichtigt werden.
14. Kontakt
FEYA, s.r.o., Pekná cesta 19, 831 52 Bratislava-Rača, Slowakische Republik. IČO: 47 887 541. Datenschutz: privacy@heabsy.com.