Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 2026-09-07

Diese Datenschutzerklärung erläutert, wie Ofrai („wir“, „uns“) personenbezogene Daten verarbeitet, wenn Sie www.ofrai.xyz und zugehörige Dienste (der „Service“) nutzen. Sie ist für ein kreatives / aggregierendes KI-Produkt im Geist vergleichbarer Plattformen verfasst: klare Erhebungskategorien, Auftragsverarbeiter und Ihre Wahlmöglichkeiten — ohne Rechte zu beanspruchen, die wir nicht benötigen.

1. Informationen, die wir erheben

Je nachdem, wie Sie den Service nutzen, können wir verarbeiten:

  • Kontodaten: E-Mail-Adresse, Passwort-Hash (bei Registrierung per E-Mail), Google-Konto-Kennungen bei Anmeldung mit Google sowie Nutzung von Einladungscodes.
  • Abrechnungs- und Credit-Metadaten: Tarifstatus, Credit-Salden, Ledger-Einträge. Kartendaten werden von unserem Zahlungsdienstleister verarbeitet, wenn der Checkout aktiviert ist — wir speichern keine vollständigen Kartennummern.
  • Nutzung und Inhalte: Prompts, Uploads, Generierungsparameter, Ausgaben und Bibliotheksassets, die für die Ausführung von Aufträgen und die Anzeige des Verlaufs erforderlich sind.
  • Technische Daten: IP-Adresse, Gerät-/Browsertyp, ungefähre Standortangaben aus der IP, Cookies oder ähnliche Kennungen sowie Serverprotokolle für Sicherheit und Zuverlässigkeit.
  • Kommunikation: Nachrichten, die Sie an [email protected] senden.

2. Wie wir Informationen nutzen

Wir nutzen personenbezogene Daten, um:

  • den Service bereitzustellen, zu betreiben und zu verbessern (Authentifizierung, Generierungsrouting, Bibliothek, Credits).
  • den Service abzusichern (Betrug, Missbrauch, Vorfallsreaktion).
  • über Konten, Sicherheit sowie wesentliche Produkt- oder Richtlinienänderungen zu kommunizieren.
  • Gesetze einzuhalten und unsere Nutzungsbedingungen durchzusetzen.

3. KI-Verarbeitung und Dritte

Ofrai ist eine Aggregationsplattform. Um eine Generierungsanfrage zu erfüllen, übermitteln wir notwendige Prompts, Parameter und Medien an Upstream-Modellanbieter (über unsere API-Partner). Diese Anbieter verarbeiten die Daten, um Ausgaben zurückzugeben, und können eigene Aufbewahrungs- oder Sicherheitsrichtlinien anwenden.

Wir verwenden Ihre Prompts oder Ausgaben nicht zum Trainieren eigener Foundation-Modelle von Ofrai. Wir verkaufen Ihre personenbezogenen Daten auch nicht.

Weitere Auftragsverarbeiter können umfassen: Cloud-Hosting, Datenbank- und Cache-Anbieter, Objektspeicher / CDN (für Medien), E-Mail- oder OAuth-Anbieter (z. B. Google), Analyse- oder Sicherheitstools falls aktiviert sowie Zahlungsdienstleister, wenn die Abrechnung live ist.

4. Cookies

Wir verwenden essenzielle Cookies und ähnliche Technologien für die Sitzungsauthentifizierung und Spracheinstellungen. Sie können Cookies über Ihren Browser steuern; das Deaktivieren essenzieller Cookies kann die Anmeldung verhindern.

5. Speicherdauer

Wir speichern Konto- und Ledger-Daten, solange Ihr Konto aktiv ist und soweit für legitime geschäftliche, sicherheitsbezogene und rechtliche Zwecke erforderlich. Generierungsassets können in Ihrer Bibliothek verbleiben, bis Sie sie löschen oder Ihr Konto geschlossen wird, vorbehaltlich von Backup-Fenstern und gesetzlichen Aufbewahrungspflichten.

6. Ihre Wahlmöglichkeiten

Sie können Kontodaten aktualisieren, Bibliothekseinträge löschen, soweit das Produkt dies zulässt, und die Kontolöschung beantragen, indem Sie [email protected] kontaktieren. Je nach Ihrem Standort können Sie Rechte auf Auskunft, Berichtigung, Löschung oder Export personenbezogener Daten haben oder bestimmten Verarbeitungen widersprechen. Kontaktieren Sie [email protected], um diese Rechte auszuüben. Wir müssen Ihre Anfrage möglicherweise verifizieren.

7. Sicherheit und internationale Übermittlungen

Wir verwenden branchenübliche Maßnahmen, die unserem Service angemessen sind. Keine Übertragung oder Speicherung ist vollkommen sicher. Daten können in Regionen verarbeitet werden, in denen wir oder unsere Auftragsverarbeiter tätig sind; wir ergreifen Maßnahmen zum Schutz der Informationen im Einklang mit dieser Erklärung.

8. Kinder

Der Service richtet sich nicht an Kinder unter 16 Jahren (oder dem in Ihrer Rechtsordnung erforderlichen Mindestalter). Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

9. Änderungen

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die überarbeitete Fassung mit aktualisiertem Datum und geben bei wesentlichen Änderungen gegebenenfalls zusätzlichen Hinweis.

Kontakt: [email protected]