Datenschutz­erklärung

01Was wir erfassen

Wir erfassen Informationen auf drei Wegen: über deinen Anmeldeanbieter, über deine Nutzung der API und über Zahlungen.

• Konto: deine E-Mail-Adresse sowie Name und Profilbild, die Google oder GitHub übermitteln, wenn du dich über einen dieser Dienste anmeldest.
• API-Schlüssel: von dir im Dashboard erstellt. Wir speichern von jedem Schlüssel einen Einweg-Hash, niemals den Schlüssel selbst, damit wir deine Anfragen authentifizieren können, ohne die Schlüssel wieder auslesen zu können.
• Nutzungsdaten: für jede Anfrage das Modell, die Anzahl der Eingabe- und Ausgabe-Tokens, die gewichtete Summe, ein Zeitstempel, der verwendete Schlüssel sowie das Tool, das den Aufruf gesendet hat, so wie es sich in den Headern seiner eigenen Anfragen ausweist.
• Support-Tickets: der Betreff und die Nachrichten, die du schreibst, sowie alles, was du hinzufügst, etwa einen Seitennamen oder eine Anfrage-ID.
• Analysedaten: Seitenaufrufe, Klicks und Produktereignisse sowie Aufzeichnungen der Seitennutzung, erfasst mit PostHog. Nach der Anmeldung werden sie mit deiner Konto-ID verknüpft – nie mit deiner E-Mail-Adresse oder deinem Namen. Text, den du in Felder eingibst, API-Schlüssel und auf dem Bildschirm angezeigte E-Mail-Adressen werden maskiert und nie aufgezeichnet.
• Werbemessung: Das Pixel von X teilt X mit, welche Seiten du hier besuchst, und bei einem Kauf den Betrag, die Währung und eine Bestellreferenz, damit wir sehen, welche unserer Anzeigen auf X Besuche und Verkäufe bringen. Wenn du über eine unserer Anzeigen gekommen bist, bewahren wir außerdem deren Klick-Kennung, deine IP-Adresse und deinen Browser einen Tag lang bei deinem Konto auf, sobald du eine Zahlung beginnst, und melden den Kauf zusätzlich von unserem Server an X, falls dein Browser es nicht tut. In der EU, im EWR, im Vereinigten Königreich und in der Schweiz geschieht nichts davon, bevor du es erlaubst.
• Abrechnung: dein Tarif, deine Rechnungen und dein Zahlungsstatus. Kartendaten werden von unserem Zahlungsdienstleister verarbeitet und gelangen nie auf unsere Server.
• Business-Anträge: wenn du ein Business-Konto beantragst, die Unternehmens- und Kontaktdaten, die du eingibst, und die Dokumente, die du hochlädst, etwa einen Registerauszug. Die Dokumente sind privat: Nur du und das apmix-Team können sie öffnen.
• Technische Logs: IP-Adresse, Status und Zeitangaben von Anfragen; sie werden aus Sicherheitsgründen und zur Fehlersuche kurzzeitig aufbewahrt.

02Deine Prompts und Antworten

Die Inhalte, die du sendest (Prompts, Dateien, Tool-Aufrufe), werden an die Upstream-Infrastruktur übermittelt, die das von dir gewählte Modell bereitstellt, damit sie die Antwort erzeugen kann; die Antwort wird dann an dich zurückgestreamt. Je nach Modell ist das entweder der Hersteller des Modells selbst oder ein Zwischenanbieter, bei dem wir Kapazität einkaufen; in beiden Fällen erfolgt die Verarbeitung im Rahmen einer API-Vereinbarung, die ein Training mit dem von uns gesendeten Datenverkehr ausschließt.

apmix nutzt deine Inhalte nicht zum Trainieren von Modellen, verkauft sie nicht und bewahrt sie nicht länger auf, als es für die Bearbeitung der Anfrage nötig ist. Aufbewahrt werden nur die oben beschriebenen Nutzungsdaten.

03Wie wir die Daten verwenden

• Um den Dienst zu betreiben: Schlüssel authentifizieren, Anfragen weiterleiten, die Nutzung zählen und Tarifkontingente durchsetzen.
• Um dir Rechnungen zu stellen und dir Zahlungsbelege, Anmeldelinks und wichtige E-Mails zu deinem Konto zu senden. Produkt-Updates – neue Modelle, Funktionen, Preisänderungen – gehen nur an Konten, die bei der Anmeldung das Kästchen für Updates angekreuzt haben; jede dieser E-Mails enthält einen Abmeldelink, der mit einem Klick funktioniert, und wir erfassen, wann eine Nachricht geöffnet oder ein darin enthaltener Link angeklickt wurde, damit wir wissen, was sich zu senden lohnt. Auch die Schaltflächen in Kontomails, etwa in einer Nutzungswarnung oder im Hinweis, dass dein Kontingent aufgebraucht ist, führen über apmix, damit wir zählen können, welche angeklickt werden und ob danach ein Tarif gekauft wurde.
• Um den Dienst sicher zu halten: Missbrauch, Mehrfachkonten, nach außen gelangte Schlüssel und Angriffe erkennen.
• Um dir zu helfen, wenn du dich an den Support wendest.
• Um zu sehen, welche unserer Anzeigen auf X Besucher und Kunden bringen.

04An wen wir Daten weitergeben

Wir geben Daten nur an die Unternehmen weiter, die uns bei der Erbringung des Dienstes helfen, und nur das, was sie benötigen:

• Die Upstream-Infrastruktur, die das jeweilige Modell bereitstellt, erhält den Inhalt der Anfragen, die du dorthin leitest. Modelle werden entweder von ihrem Hersteller (OpenAI, Anthropic, Google, xAI, Meta, DeepSeek, Alibaba, Z.ai, Moonshot, MiniMax, Xiaomi, Tencent) oder von einem Zwischenanbieter bereitgestellt, bei dem wir Kapazität einkaufen.
• Unsere Zahlungsdienstleister Fungies und Creem (Merchants of Record) wickeln Zahlungen per Karte, Link, Apple Pay und Google Pay ab; deine Kartennummer sehen wir nie. Zahlst du über Fungies, geben wir deine E-Mail-Adresse an Fungies weiter, damit die Zahlung deinem Konto zugeordnet wird.
• Unser E-Mail-Dienstleister stellt Anmeldelinks, Zahlungsbelege und Antworten des Supports zu.
• PostHog, unser Analyseanbieter, erhält die oben beschriebenen Seitenaufrufe, Produktereignisse und Sitzungsaufzeichnungen über unsere eigene Domain (t.apmix.ai) und verarbeitet sie auf seinen Servern in den USA.
• X Corp., wenn sein Pixel läuft: die Seiten, die du hier besuchst, deine Käufe (Betrag, Währung und eine Bestellreferenz), deine IP-Adresse, deinen Browser und, wenn du über eine unserer Anzeigen gekommen bist, die Klick-Kennung von X. X kann dies mit deinem X-Konto verknüpfen und nutzt es nach seiner eigenen Datenschutzerklärung (x.com/privacy).
• Bei der Registrierung senden wir nur den Domain-Teil deiner Adresse (niemals die Adresse selbst) an einen Abfragedienst für Wegwerfpostfächer, um zu prüfen, dass es sich nicht um ein temporäres Postfach handelt.
• Unsere Hosting- und Datenbankanbieter speichern die auf dieser Seite beschriebenen Daten.

05Cookies und lokaler Speicher

Wir setzen die Cookies, die Auth.js benötigt, um dich anzumelden und angemeldet zu halten, sowie ein Cookie, das sich die von dir gewählte Sprache merkt. PostHog speichert für Analysen eine zufällige Kennung in einem First-Party-Cookie und im lokalen Speicher deines Browsers; sie gilt nur für apmix.ai und wird nie mit anderen Websites geteilt. Deine Wahl zwischen hellem und dunklem Design wird im lokalen Speicher deines Browsers abgelegt. Das Pixel von X setzt Werbe-Cookies, auf apmix.ai und auf den eigenen Domains von X, damit X erkennt, welche Anzeige dich hergebracht hat. In der EU, im EWR, im Vereinigten Königreich und in der Schweiz bleibt es aus, bis du es erlaubst; überall ändert „Cookie-Einstellungen“ unten auf jeder Seite deine Wahl, die sechs Monate lang in einem Cookie gespeichert wird. Abgesehen vom Pixel von X folgt dir nichts von hier auf andere Websites.

06Wie lange wir Daten speichern

• Kontodaten: solange dein Konto besteht. Wenn du dein Konto löschst, werden sie sofort entfernt, zusammen mit deinen Schlüsseln, deinem Nutzungsverlauf und deinen Support-Tickets.
• Gratis-Kontingent nach der Löschung: 12 Monate lang nach dem Löschen deines Kontos speichern wir, wie viel des Gratis-Kontingents es verbraucht hatte – unter einem Einweg-Fingerabdruck deiner E-Mail-Adresse und deiner Anmeldekonten, nie unter der Adresse selbst –, damit eine erneute Registrierung das Gratis-Kontingent nicht ein zweites Mal gewährt.
• Nutzungsdaten: 12 Monate, damit du vergangene Zeiträume einsehen kannst und wir Abrechnungsfragen klären können. Ältere Einträge werden automatisch gelöscht.
• Support-Tickets: aufbewahrt, solange dein Konto besteht, damit der Verlauf auch nach dem Schließen eines Tickets lesbar bleibt.
• Abrechnungsunterlagen: so lange, wie das Steuerrecht es verlangt.
• Business-Anträge und ihre Dokumente: solange der Antrag oder das Firmenkonto besteht, danach nur so lange, wie wir Nachweise über die Prüfung gesetzlich aufbewahren müssen.
• Technische Logs: bis zu 30 Tage.

07Deine Rechte

Du kannst deine Daten einsehen, berichtigen, exportieren oder löschen. Das meiste davon findest du im Dashboard; für alles andere schreib an support@apmix.ai, und wir antworten innerhalb von 30 Tagen. Wenn du dich in der EU, im Vereinigten Königreich oder in einer Region mit vergleichbarer Gesetzgebung befindest, hast du außerdem das Recht, bei deiner Datenschutzaufsichtsbehörde Beschwerde einzulegen.

08Sicherheit

Der gesamte Datenverkehr wird bei der Übertragung verschlüsselt. Zugriff auf Produktionsdaten haben nur die Personen, die ihn für den Betrieb des Dienstes benötigen. API-Schlüssel werden nur ein einziges Mal vollständig angezeigt, nämlich bei ihrer Erstellung, und können jederzeit widerrufen werden.

09Änderungen

Wenn wir diese Datenschutzerklärung in wesentlichen Punkten ändern, informieren wir dich per E-Mail oder im Dashboard, bevor die Änderung wirksam wird. Das Datum oben auf der Seite zeigt die aktuelle Fassung.