Datenschutzrichtlinie

routerlab/legalprivacy

Verantwortliche Stelle

Verantwortliche Stelle ist:

Eyelo SA Rue du Simplon 37 1006 Lausanne Schweiz UID: CHE-108.174.302 E-Mail: [email protected]

Eyelo SA, ein Schweizer Unternehmen mit Sitz in Lausanne, Schweiz (UID: CHE-108.174.302), betreibt den Dienst RouterLab.

Diese Richtlinie beschreibt, wie Eyelo SA Daten im Zusammenhang mit der Nutzung seiner Dienste, insbesondere der RouterLab-Plattform, sammelt, verwendet, speichert und schützt.

2. Art der gesammelten Daten

Um eine wiederholte Vergabe eines kostenlosen Testzeitraums zu verhindern, speichert RouterLab ein zufälliges, für den Dienst erforderliches Cookie für 400 Tage und erstellt bei einer Trial-Vergabe HMAC-Fingerprints der normalisierten E-Mail-Adresse und der Browserkennung. Diese Fingerprints werden dauerhaft gespeichert, um eine erneute Vergabe auch nach der Löschung des Kontos zu verhindern. Detaillierte Ereignisse zur Anmeldesicherheit werden 90 Tage gespeichert und täglich automatisch gelöscht.

Eyelo SA erhebt nur Daten, die für die Bereitstellung des Dienstes, die Sicherheit, den Support, die Abrechnung und das ordnungsgemäße Funktionieren der Plattform erforderlich sind.

Diese Daten sind:

Kontoinformationen, wie die E-Mail-Adresse und die zur Identifizierung des Nutzers erforderlichen Angaben;
Informationen, die für Abrechnung, Zahlungen und die Verwaltung von Abonnements erforderlich sind;
für den Betrieb des Dienstes erforderliche technische Daten, wie IP-Adresse, Browser, Zugriffszeiten, technische Protokolle und Nutzungsstatistiken;
Verbrauchsinformationen, einschliesslich der Anzahl der verwendeten Tokens, der aufgerufenen Modelle, der Nutzungsdaten und der verbrauchten Beträge;
Informationen, die der Nutzer freiwillig über ein Kontaktformular, eine Support-Anfrage, eine API-Anfrage oder einen anderen Kommunikationskanal mit Eyelo SA übermittelt.

RouterLab protokolliert oder archiviert den Inhalt von Eingabeaufforderungen und Antworten nicht dauerhaft. Bei Verwendung von technischem Caching können Prompt- und Response-Inhalte bis zu 10 Minuten zwischengespeichert werden. Der entsprechende Cache-Eintrag läuft nach diesem Zeitraum automatisch ab und ist über den Dienst nicht mehr zugänglich.

3. KI-Modelle, die von RouterLab gehostet werden

RouterLab bietet Zugriff auf verschiedene Arten von KI-Modellen.

Einige von RouterLab als gehostet identifizierte Modelle werden auf einer Infrastruktur betrieben, die von Eyelo SA zur Bereitstellung des Dienstes in der Schweiz und in Deutschland verwendet wird.

Wenn der Benutzer ein Open-Source-Modell auswählt, das als von RouterLab gehostet identifiziert wurde, werden die zu seiner Ausführung erforderlichen Anforderungen auf einer Infrastruktur verarbeitet, die von Eyelo SA zur Bereitstellung des Dienstes in der Schweiz und in Deutschland verwendet wird. In diesem Fall werden die Daten nicht zur Ausführung an OpenAI, Anthropic, Google oder einen anderen Drittanbieter des Modells übermittelt.

Bestimmte Anfragen, einschließlich multimodaler Anfragen, können interne technische Transformationen durchlaufen, die für ihre Ausführung erforderlich sind. Diese Operationen werden auf der RouterLab-Dienstinfrastruktur in der Schweiz oder in Deutschland durchgeführt und beinhalten keine zusätzliche Übertragung an einen externen Modellanbieter.

Eyelo SA ergreift angemessene technische und organisatorische Maßnahmen zum Schutz der auf ihrer Infrastruktur verarbeiteten Daten, insbesondere für die Sicherheit, Verfügbarkeit und ordnungsgemäße Funktion des Dienstes.

4. KI-Modelle und -Dienste von Drittanbietern

Einige Modelle, auf die über RouterLab zugegriffen werden kann, werden von Drittanbietern wie OpenAI, Anthropic, Google, AWS, Azure, Vertex AI, Grok/X oder anderen Anbietern bereitgestellt.

Wählt der Nutzer ein von einem Drittanbieter bereitgestelltes Modell, werden die zur Ausführung der Anfrage erforderlichen Daten an den jeweiligen Anbieter übermittelt. Die Verarbeitung dieser Daten hängt dann von den Bedingungen, Datenschutzrichtlinien und Verpflichtungen ab, die für diesen Anbieter spezifisch sind.

Eyelo SA fungiert in diesem Fall als technisches Gateway zwischen dem Nutzer und dem ausgewählten Anbieter. Eyelo SA kann die für diese Anbieter spezifischen betrieblichen, vertraglichen oder behördlichen Garantien nicht selbst ersetzen.

Je nach Anbieter und gewähltem Modell können die Daten insbesondere:

Transit ausserhalb der Schweiz oder der Europäischen Union;
auf der Infrastruktur des jeweiligen Providers verarbeitet werden;
unterliegen den für diesen Anbieter spezifischen Aufbewahrungs-, Sicherheits- und Verarbeitungsbedingungen.

Der Nutzer wird darüber informiert, dass die Wahl eines Drittanbietermodells die Verarbeitung durch den jeweiligen Anbieter gemäß den für diesen Drittanbieterdienst geltenden Bedingungen beinhalten kann.

5. Technische Anbieter und externe Dienstleistungen

Eyelo SA kann bestimmte externe Anbieter einsetzen, die für den Betrieb seiner Dienste erforderlich sind, insbesondere für:

Hosting und technische Infrastruktur;
Orchestrierung und Ausführung von Modellen;
Abrechnung und Zahlungen;
Sicherheit;
Support;
Kommunikation mit Benutzern.

Zu diesen Anbietern können Stripe für Abrechnung und Zahlungen sowie bestimmte Anbieter von Infrastruktur, KI-APIs oder technischen Diensten gehören, die für den Betrieb von RouterLab erforderlich sind.

Eyelo SA beschränkt den Einsatz dieser Anbieter auf die für den Betrieb des Dienstes notwendigen Bedürfnisse.

ZWECK DER VERARBEITUNG.

Die Daten werden für folgende Zwecke verwendet:

den Zugang zu Diensten und KI-Modellen zu ermöglichen;
die Erstellung und Verwaltung von Benutzerkonten ermöglichen;
Verwalten von Abonnements, Zahlungen, Rechnungen und Gutschriften;
Messung des Serviceverbrauchs, einschließlich der Anzahl der verwendeten Token;
Gewährleistung der Sicherheit, Verhinderung von Missbrauch und Stabilität der Plattform;
auf Support- oder Kontaktanfragen zu antworten;
Verbesserung der technischen Funktionsweise des Dienstes;
die geltenden gesetzlichen, buchhalterischen oder regulatorischen Verpflichtungen einzuhalten.

Die Website verwendet Cookies, die für den Betrieb des Dienstes erforderlich sind. Optionale Cookies zur Besuchermessung mit Google Analytics 4 werden nur nach Ihrer Zustimmung verwendet.

Google erhält dann die Adressen öffentlicher Seiten ohne URL-Parameter oder Fragmente, die Domain der verweisenden Website sowie technische Navigations- und Verbindungsinformationen. Unsere Messkomponente übermittelt keine privaten Seiten, E-Mail-Adressen, API-Schlüssel oder Inhalte von API-Anfragen. Google verarbeitet diese Daten auf seiner Infrastruktur, die sich außerhalb der Schweiz befinden kann. Sie können die Messung ablehnen oder Ihre Zustimmung über „Messeinstellungen“ widerrufen.

Zu diesen Cookies gehören:

technische Cookies, die für die Navigation, Anmeldung oder Sicherheit erforderlich sind;
Cookies im Zusammenhang mit Zahlungen oder Betrugsprävention, insbesondere über Stripe;
Cookies, die für den Betrieb des Benutzerbereichs unbedingt erforderlich sind.

Eyelo SA verwendet keine Werbe-Cookies für kommerzielle Targeting-Zwecke.

8. Datenübertragung

Eyelo SA verkauft keine personenbezogenen Daten der Nutzer.

Daten dürfen nur bei Bedarf übermittelt werden:

an technische Anbieter, die für den Betrieb des Dienstes unerlässlich sind;
an Zahlungs- und Abrechnungsanbieter;
an Anbieter von KI-Modellen, wenn der Benutzer ein Modell eines Drittanbieters auswählt;
an die zuständigen Behörden im Falle einer rechtlichen Verpflichtung;
an Support- oder Sicherheitsanbieter, wenn dies für den Schutz oder das ordnungsgemäße Funktionieren des Dienstes erforderlich ist.

Eyelo SA ist bestrebt, diese Übertragungen auf Daten zu beschränken, die für den jeweiligen Zweck unbedingt erforderlich sind.

Sicherheit

Eyelo SA ergreift angemessene technische und organisatorische Maßnahmen, um die von ihr kontrollierten Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Missbrauch zu schützen.

Diese Maßnahmen können folgendes umfassen:

Zugangskontrolle;
Verwendung sicherer Verbindungen;
Begrenzung der gespeicherten Daten;
technische Überwachung des Dienstes;
Trennung von Umgebungen, falls relevant;
Protokollierung für Sicherheits- und technische Diagnosen erforderlich.

Allerdings kann keine Datenübertragung oder -speicherung über das Internet als absolut sicher garantiert werden.

Wenn Daten an einen Drittanbieter übermittelt werden, der im Zusammenhang mit der Verwendung eines KI-Modells eines Drittanbieters ausgewählt wurde, fallen die Sicherheit und Verarbeitung dieser Daten ebenfalls unter die für diesen Anbieter spezifischen Maßnahmen, Richtlinien und Verpflichtungen.

AUFBEWAHRUNGSFRIST

Die Daten werden nur für die Zeit aufbewahrt, die für die Zwecke, für die sie verarbeitet werden, erforderlich ist.

Prompt- und Response-Inhalte werden von RouterLab nicht dauerhaft aufbewahrt. Wenn ein technisches Caching erforderlich ist, werden diese Inhalte nicht länger als 10 Minuten aufbewahrt, wonach der entsprechende Cache-Eintrag abläuft.

Bestimmte Daten können bei Bedarf länger aufbewahrt werden, um:

die geltenden gesetzlichen, buchhalterischen oder steuerlichen Verpflichtungen einzuhalten;
die Sicherheit des Dienstes zu gewährleisten;
eine Streitigkeit, Forderung oder Supportanfrage zu bearbeiten;
Informationen aufbewahren, die für die Abrechnung und den Nachweis von Transaktionen erforderlich sind.

Buchhaltungsdaten können insbesondere für den vom schweizerischen Recht geforderten Zeitraum aufbewahrt werden, beispielsweise bis zu 10 Jahren, falls zutreffend.

Daten, die von Drittanbietern verarbeitet werden, folgen ihren eigenen Aufbewahrungsrichtlinien und -fristen.

11. Benutzerrechte

In Übereinstimmung mit dem geltenden Recht, einschließlich des schweizerischen Bundesgesetzes über den Datenschutz (DSG) und gegebenenfalls der Datenschutz-Grundverordnung (DSGVO), können Benutzer Folgendes anfordern:

Zugriff auf ihre Daten;
Berichtigung ungenauer Daten;
Löschung ihrer Daten, falls zutreffend;
Einschränkung der Verarbeitung;
Widerspruch gegen die Verarbeitung, falls zutreffend;
Informationen über die durchgeführte Verarbeitung;
wenn die DSGVO Anwendung findet, Übertragbarkeit der zur Verfügung gestellten Daten unter den gesetzlich festgelegten Bedingungen;
jederzeitiger Widerruf der Einwilligung, wenn die Verarbeitung auf einer Einwilligung beruht;
Einreichung einer Beschwerde bei der zuständigen Datenschutzbehörde.

Jede Anfrage kann per E-Mail an Eyelo SA an folgende Adresse gesendet werden: [email protected]

Eyelo SA kann zusätzliche Informationen anfordern, um die Identität des Antragstellers vor der Bearbeitung der Anfrage zu überprüfen.

12. Rechtsgrundlage für die Datenverarbeitung

Die Datenverarbeitung beruht insbesondere auf folgenden Rechtsgrundlagen:

Vertragserfüllung, wenn Daten für die Erbringung der Dienstleistung erforderlich sind;
das berechtigte Interesse von Eyelo SA, insbesondere an Sicherheit, Missbrauchsprävention, Support und Serviceverbesserung;
Zustimmung des Benutzers, falls erforderlich;
Einhaltung der geltenden gesetzlichen, steuerlichen, buchhalterischen oder regulatorischen Verpflichtungen.

13. Hosting und internationale Transfers

Daten unter der direkten Kontrolle von Eyelo SA werden zusammen mit Open-Source-Modellen, die als von RouterLab gehostet identifiziert wurden, auf Infrastrukturen in der Schweiz und Deutschland verarbeitet.

Wenn der Nutzer ein proprietäres Modell wählt, werden die für die Bearbeitung der Anfrage erforderlichen Daten an den jeweiligen Anbieter, einschließlich OpenAI, Anthropic oder Google, übermittelt. Abhängig von der gewählten Route und den Verpflichtungen des Anbieters können diese Daten außerhalb der Schweiz oder der Europäischen Union verarbeitet werden und unterliegen dann den für diesen Anbieter geltenden Garantien und Bedingungen.

Würde Eyelo SA in Zukunft einen wesentlichen Teil der eigenen Infrastruktur in ein anderes Land verlagern, wären die Nutzer transparent informiert.

14. Über APIs gesendete Daten

Der Nutzer ist für die Inhalte verantwortlich, die er über die von RouterLab bereitgestellten APIs oder Schnittstellen übermittelt.

Es liegt in der Verantwortung des Nutzers, sensible, vertrauliche, medizinische, finanzielle, regulierte Daten oder Daten Dritter nicht zu übermitteln, es sei denn, sie verfügen über die erforderlichen Rechte und akzeptieren die für das gewählte Modell oder den gewählten Anbieter geltenden Verarbeitungsbedingungen.

Eyelo SA empfiehlt professionellen Anwendern, den Typ des ausgewählten Modells zu überprüfen, bevor sie sensible Daten senden:

Modell, das direkt von RouterLab gehostet wird;
Modell eines Drittanbieters;
Modell mit internationalem Transfer;
Modell unterliegt den spezifischen Bedingungen eines externen Anbieters.

15. Aktualisierung der Richtlinie

Eyelo SA kann diese Datenschutzrichtlinie ändern, um sie an Änderungen ihrer Dienste, Infrastruktur, Anbieter oder geltende gesetzliche Verpflichtungen anzupassen.

Im Falle einer wesentlichen Änderung wird sich Eyelo SA bemühen, die Nutzer angemessen zu informieren.

ANWENDBARES RECHT UND GERICHTSSTAND

Diese Richtlinie unterliegt schweizerischem Recht.

Der Gerichtsstand befindet sich im Kanton Waadt, vorbehaltlich der geltenden zwingenden Bestimmungen.