Datenschutzerklärung

Zuletzt aktualisiert: April 2026

1. Einleitung

QNP ("wir", "uns", "unser") betreibt die qnp.ai-Plattform und API-Dienste. Diese Datenschutzerklärung erklärt, wie wir Ihre Informationen erfassen, verwenden, offenlegen und schützen, wenn Sie unsere Dienste nutzen. Diese Richtlinie gilt für alle Nutzer weltweit, einschließlich derjenigen, die durch die EU-Datenschutz-Grundverordnung (DSGVO), den California Consumer Privacy Act (CCPA/CPRA), Brasiliens Lei Geral de Proteção de Dados (LGPD), die türkische Kişisel Verilerin Korunması Kanunu (KVKK), Südkoreas Personal Information Protection Act (PIPA) und andere geltende Datenschutzgesetze geschützt sind.

2. Datenverantwortlicher

QNP ist der Datenverantwortliche für die über diesen Dienst verarbeiteten personenbezogenen Daten. Bei Fragen oder Anfragen zu Ihren Daten kontaktieren Sie uns unter [email protected].

3. Von uns erfasste Daten

Wir erfassen die folgenden Kategorien personenbezogener Daten:

  • Kontoinformationen — E-Mail-Adresse, Name (von OAuth-Anbietern wie Google oder Apple) und Authentifizierungsdaten.
  • Nutzungsprotokolle — API-Anfragemetadaten einschließlich Zeitstempel, verwendetem Modell, Token-Anzahl, Latenz, Statuscodes und Kosten. Wir speichern nicht den Inhalt Ihrer API-Anfragen oder -Antworten.
  • API-Anfragemetadaten — Aufgerufener Endpunkt, verwendeter API-Schlüssel (gehasht), Quell-IP-Adresse und Antwortstatus für Sicherheit und Ratenbegrenzung.
  • Abrechnungsinformationen — Zahlungsdetails werden von Stripe verarbeitet und gespeichert. Wir speichern Ihre vollständige Kreditkartennummer nicht.
  • Geräte- und Browserdaten — Wenn Sie unser Web-Dashboard verwenden, können wir Browsertyp, Betriebssystem und Gerätetyp für die Fehlerüberwachung (Sentry) erfassen, jedoch nur mit Ihrer ausdrücklichen Zustimmung.

4. Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre Daten auf Grundlage folgender Rechtsgrundlagen:

  • Vertragserfüllung — Zur Bereitstellung unserer API-Dienste, Verwaltung Ihres Kontos und Abwicklung der Rechnungsstellung.
  • Berechtigtes Interesse — Für Sicherheit, Betrugsprävention, Ratenbegrenzung und Serviceverbesserung.
  • Einwilligung — Für nicht-essenzielle Cookies, Fehlerüberwachung (Sentry) und Marketingkommunikation. Sie können die Einwilligung jederzeit widerrufen.
  • Rechtliche Verpflichtung — Zur Einhaltung von Steuer-, Buchführungs- und regulatorischen Anforderungen.

5. Cookie-Nutzung

Wir verwenden die folgenden Kategorien von Cookies:

  • Streng notwendig — HTTP-only JWT-Authentifizierungs-Cookies für die Sitzungsverwaltung. Diese können nicht deaktiviert werden.
  • Analyse & Überwachung — Sentry-Fehlerverfolgung und Leistungsüberwachung. Nur mit Ihrer ausdrücklichen Zustimmung aktiviert.
  • Funktional — Designpräferenzen und UI-Anpassungen. Nur mit Ihrer Zustimmung aktiviert.

Wir verwenden keine Werbe- oder Tracking-Cookies von Drittanbietern. Wir verkaufen Ihre persönlichen Daten nicht. Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner oder Ihre Dashboard-Einstellungen verwalten. Wir berücksichtigen das Global Privacy Control (GPC)-Browsersignal.

6. Datenaufbewahrung

  • API-Anfrageprotokolle — Werden für 30 Tage aufbewahrt und dann automatisch gelöscht.
  • Kontodaten — Werden so lange aufbewahrt, wie Ihr Konto aktiv ist.
  • Abrechnungsdaten — Werden gemäß steuerrechtlicher Vorschriften für 7 Jahre aufbewahrt.
  • Nach Kontolöschung — Personenbezogene Daten werden innerhalb von 30 Tagen entfernt. Abrechnungsdaten werden anonymisiert und gemäß gesetzlichen Anforderungen aufbewahrt.

7. Drittanbieter-Dienste

Wir teilen Daten mit den folgenden Auftragsverarbeitern:

  • Stripe — Zahlungsabwicklung und Abonnementverwaltung. Stripe-Datenschutzerklärung
  • Sentry — Fehlerverfolgung und Leistungsüberwachung (nur mit Zustimmung). Sentry-Datenschutzerklärung
  • Cloudflare — CDN, DDoS-Schutz und Lastverteilung. Cloudflare-Datenschutzerklärung
  • LLM-Anbieter — Ihre API-Anfragen werden gemäß den jeweiligen Datenschutzerklärungen an Upstream-Anbieter (OpenAI, Anthropic, Google usw.) weitergeleitet. Wir speichern keine Prompt- oder Antwortinhalte.

8. Internationale Datenübertragungen

Unsere Server befinden sich in mehreren Regionen (Vereinigte Staaten, Asien). Daten können in andere Länder als Ihr eigenes übertragen und dort verarbeitet werden. Wir stellen sicher, dass angemessene Schutzmaßnahmen für internationale Datenübertragungen gemäß den geltenden Gesetzen vorhanden sind.

9. Ihre Rechte

Je nach Ihrem Wohnsitz können Sie folgende Rechte haben:

Alle Nutzer

  • Zugang — Fordern Sie eine Kopie aller personenbezogenen Daten an, die wir über Sie speichern.
  • Berichtigung — Fordern Sie die Berichtigung unrichtiger personenbezogener Daten an.
  • Löschung — Löschen Sie Ihr Konto und zugehörige Daten in Ihren Dashboard-Einstellungen.
  • Export — Laden Sie Ihre personenbezogenen Daten im JSON-Format aus Ihren Dashboard-Einstellungen herunter.
  • Einschränkung der Verarbeitung — Fordern Sie an, dass wir die Verarbeitung Ihrer Daten einschränken.

Einwohner der EU/des EWR (DSGVO)

  • Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
  • Widerspruch gegen die Verarbeitung — Widerspruch gegen die Verarbeitung auf Grundlage berechtigten Interesses.
  • Einwilligung widerrufen — Widerruf der Einwilligung jederzeit ohne Auswirkung auf die vorherige Verarbeitung.
  • Beschwerde einlegen — Reichen Sie eine Beschwerde bei Ihrer lokalen Datenschutzbehörde ein.

Einwohner Kaliforniens (CCPA/CPRA)

  • Recht auf Kenntnis — Erfahren Sie, welche personenbezogenen Informationen erfasst, verwendet und weitergegeben werden.
  • Recht auf Löschung — Fordern Sie die Löschung personenbezogener Informationen an.
  • Recht auf Opt-Out — Wir verkaufen oder teilen Ihre personenbezogenen Informationen nicht. Ein Opt-Out ist nicht erforderlich.
  • Nichtdiskriminierung — Wir diskriminieren Sie nicht für die Ausübung Ihrer Rechte.

Einwohner der Türkei (KVKK)

  • Recht auf Kenntnisnahme — Erfahren, ob Ihre personenbezogenen Daten verarbeitet wurden.
  • Recht auf Auskunft — Verlangen von Informationen über Verarbeitungstätigkeiten.
  • Recht auf Berichtigung — Verlangen der Berichtigung unvollständiger oder unrichtiger Daten.
  • Recht auf Löschung — Verlangen der Löschung oder Vernichtung Ihrer personenbezogenen Daten.
  • Widerspruchsrecht — Widerspruch gegen eine Verarbeitung, die ausschließlich über automatisierte Systeme zu einem nachteiligen Ergebnis führt.

Einwohner Brasiliens (LGPD)

  • Alle der DSGVO entsprechenden Rechte einschließlich Zugang, Berichtigung, Anonymisierung, Übertragbarkeit und Löschung.
  • Recht auf Information — Informationen über Stellen, mit denen personenbezogene Daten geteilt wurden.
  • Recht auf Widerruf der Einwilligung — Widerruf der Einwilligung jederzeit.

Um eines dieser Rechte auszuüben, nutzen Sie die Selbstbedienungsoptionen in Ihrem Dashboard-Einstellungen oder kontaktieren Sie uns unter [email protected]. Wir werden innerhalb von 30 Tagen antworten (oder innerhalb des nach Ihrem lokalen Recht erforderlichen Zeitrahmens).

10. Datensicherheit

Wir implementieren branchenübliche Sicherheitsmaßnahmen, einschließlich Verschlüsselung während der Übertragung (TLS 1.2+), gehashter API-Schlüssel (bcrypt), verschlüsselter Geheimnisse im Ruhezustand, Zugriffskontrollen und regelmäßigen Sicherheitsaudits. Dennoch ist keine Übertragungsmethode über das Internet zu 100 % sicher.

11. Datenschutz für Kinder

Unser Dienst richtet sich nicht an Personen unter 18 Jahren. Wir sammeln wissentlich keine personenbezogenen Daten von Kindern. Wenn wir erfahren, dass wir Daten von einem Kind gesammelt haben, werden wir diese umgehend löschen.

12. Kein Verkauf oder Teilen

Wir verkaufen, vermieten oder teilen Ihre persönlichen Daten nicht mit Dritten für deren Marketingzwecke. Dies gilt für alle Nutzer unabhängig von ihrem Gerichtsstand.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die neue Richtlinie auf dieser Seite veröffentlichen und das Datum "Zuletzt aktualisiert" aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch ein auffälliges Banner auf unserer Website benachrichtigen.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenrechte: