Rechtliches

Datenschutzerklärung

Die Marketingseiten verwenden keine Werbe- oder Analyse-Tracker. Bei der Nutzung der Konsole und API verarbeiten wir darüber hinaus Konto-, Sitzungs- und technische Nutzungsdaten sowie die für Ihre Anfrage erforderlichen Inhalte. Die Konsole setzt ein technisch erforderliches Sitzungscookie. Einzelheiten zu den jeweiligen Funktionen finden Sie in den folgenden Abschnitten.

1. Verantwortlicher

Relativity GmbH
Breite Straße 25
13597 Berlin
Deutschland

Geschäftsführer: Noel Lorenz
E-Mail: info@relativitygmbh.de

Weitere Angaben im Impressum.

Datenschutzbeauftragter: esquilin GmbH, Joerg Weiß, Max-Beckmann-Weg 65, 65428 Rüsselsheim am Main. E-Mail: dpo@mind-verse.de. Für operative Datenschutzanfragen erreichen Sie uns unter info@mind-verse.de.

2. Hosting und Zugriffsprotokolle

Diese Website wird auf der Infrastruktur von Cloudflare betrieben (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Beim Aufruf einer Seite verarbeitet der Hoster die technisch erforderlichen Zugriffsdaten:

Zweck
Ausliefern der Seite, Betriebssicherheit, Stabilität, Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb dieser Website.
Auftragsverarbeitung
Mit dem Hoster besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO.
Speicherdauer
Zugriffsprotokolle werden so lange verarbeitet, wie dies für die Auslieferung, die Betriebssicherheit und die Aufklärung konkreter Sicherheitsvorfälle erforderlich ist. Maßgeblich sind der jeweilige Protokolltyp und sein Verarbeitungszweck. Die gesonderte Frist für Hydra-Routingprotokolle finden Sie in Abschnitt 6.
Übermittlung in ein Drittland
Eine Verarbeitung in den USA ist nicht ausgeschlossen. Cloudflare beschreibt in seiner Datenschutzerklärung die Teilnahme am EU-US Data Privacy Framework und den Einsatz von Standardvertragsklauseln für internationale Übermittlungen. Für Übermittlungen an zertifizierte Empfänger im Anwendungsbereich des Angemessenheitsbeschlusses gilt Art. 45 DSGVO; andernfalls kommen insbesondere Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Betracht.

3. Kontaktaufnahme per E-Mail

Diese Website enthält kein Kontaktformular. Die angegebenen Adressen sind reine E-Mail-Verweise. Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht und die Angaben, die Sie uns freiwillig zu Ihrem Anwendungsfall mitteilen.

Zweck
Beantwortung Ihrer Anfrage und, sofern es darum geht, Vorbereitung eines Vertrags.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen und vertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer
Bis die Anfrage abschließend bearbeitet ist. Danach löschen wir die Nachricht, soweit keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen (§ 257 HGB, § 147 AO).
E-Mail-Betrieb
Für Empfang, Speicherung und Beantwortung Ihrer Nachricht nutzen wir die E-Mail-Infrastruktur von Mindverse. Empfänger sind die mit der Bearbeitung betrauten Personen und die eingesetzten technischen E-Mail-Dienstleister. Auskunft zu den für Ihre Anfrage beteiligten Dienstleistern erhalten Sie unter info@mind-verse.de.

Der Inhalt einer E-Mail ist auf dem Transportweg nicht durchgängig geschützt. Für vertrauliche Angaben sprechen Sie uns gerne vorab an.

4. Sitzungen und lokale Einstellungen

Die Marketing-Website verwendet keine Werbenetzwerke, Zählpixel oder Reichweitenmessung. In der Konsole wird die gewählte Sprache lokal im Browser gespeichert. Für die Anmeldung verwendet die Konsole ein technisch erforderliches Sitzungscookie mit einer Laufzeit von sieben Tagen. Abmelden widerruft die Sitzung. Bei der optionalen GitHub-Anmeldung wird zusätzlich ein zehn Minuten gültiges Cookie zum Schutz des Anmeldevorgangs gesetzt.

Prompt-Inhalte werden nicht für Tracking oder inhaltliche Nutzungsprofile gespeichert.

5. Schriften, Film und Skripte liegen auf diesem Server

Alle drei Hausschriften werden von diesem Server geladen. Google Fonts wird nicht eingebunden; beim Aufruf dieser Website wird keine Verbindung zu Google hergestellt.

Der Launchfilm liegt als Video- und Audiodatei ebenfalls auf diesem Server. Es sind keine Player Dritter eingebettet, also kein YouTube, kein Vimeo. Die verwendete 3D-Bibliothek ist mit ausgeliefert; es werden keine fremden CDNs angefragt.

Für die Auslieferung dieser lokal eingebundenen Medien werden keine zusätzlichen Medienanbieter eingebunden. Für die Konsole und aktiv gewählte Integrationen gelten die nachfolgenden Angaben.

6. Hydra-Konsole, Routing-API und Abrechnung

Die Konsole verarbeitet Name, E-Mail-Adresse, Kontokennung, Passwort-Hashwerte, Sitzungen, Hydra-API-Schlüssel-Hashwerte, Nutzungskontingente und gegebenenfalls Abrechnungskennungen. Passwörter werden mit scrypt gehasht. Ein einmal angezeigter Wiederherstellungscode ermöglicht die Kontowiederherstellung; serverseitig wird nur sein Hashwert gespeichert. Bei GitHub-Anmeldung werden die GitHub-Kennung, der Profilname und die dort bestätigte primäre E-Mail-Adresse übernommen. Konten werden nicht allein aufgrund übereinstimmender E-Mail-Adressen zusammengeführt.

Website, Konsole und Kontodatenbank nutzen Cloudflare. Der Hydra-Routingdienst läuft auf einem Hetzner-Server in Deutschland. Prompts werden an diesen Dienst übermittelt. Die Hetzner-Engine dient der Modellauswahl. Die Inferenz ist eine getrennte Funktion dieser App oder der Kundenanwendung. Bei aktivierter BYOK-Inferenz werden Nachrichten, gegebenenfalls Bilder, Tool-Definitionen und Tool-Ergebnisse über Hydra an das vom Kunden verbundene Anbieterkonto übermittelt. Anbieter-Zugangsdaten werden entweder pro Anfrage verarbeitet oder verschlüsselt gespeichert und für den Anbieteraufruf entschlüsselt; sie sind nicht über eine Lese-Schnittstelle abrufbar. Prompt-Inhalte und Entscheidungsantworten werden in der Konsole nicht gespeichert. Technische Anfrageprotokolle enthalten Anfragekennungen, Status, Laufzeit, Routing-Profil, technische Modellkennung, Engine-Version, Beleg-Prüfsumme und Fehlercodes. Benachrichtigungen beruhen auf aggregierten technischen Metadaten. Ein regelmäßiger Bereinigungslauf entfernt Routingprotokolle, die älter als 90 Tage sind. Monatliche Nutzungszähler und Kontodaten sind hiervon getrennt. Inferenz-Abrechnungsbelege enthalten zusätzlich Tokenzahlen, Preissnapshots, Gebühren, Guthabenbewegungen und Vergleichsschätzungen, jedoch keine Nachrichteninhalte oder unverschlüsselten Anbieter-Schlüssel. Diese Finanzbelege werden getrennt von Routingprotokollen für Abrechnungszwecke aufbewahrt. Für Buchungsbelege gilt grundsätzlich eine Aufbewahrungsfrist von acht Jahren, für Handels- und Geschäftsbriefe sechs Jahre und für Handelsbücher und Jahresabschlüsse zehn Jahre (§ 257 HGB, § 147 AO). Die jeweilige Frist beginnt mit Ablauf des maßgeblichen Kalenderjahres; gesetzliche Verlängerungen bleiben vorbehalten.

Wenn Sie eine kostenpflichtige Leistung buchen, erfolgt die Zahlung über Stripe (Stripe Technology Europe Ltd., Irland). Dafür werden Kontaktdaten und eine Kontoreferenz an Stripe übermittelt. Zahlungsdaten geben Sie auf den von Stripe bereitgestellten Seiten ein. Die Konsole speichert die zugeordneten Kunden- und Abonnementkennungen sowie den Abonnementstatus und ruft Rechnungsinformationen bei Stripe ab.

Die Angabe zum deutschen Standort gilt für die Routing-Engine, nicht pauschal für Cloudflare, GitHub, Stripe oder die von Ihnen veranlasste BYOK-Modellausführung. Für API-Nutzung und Auftragsverarbeitung sind zusätzlich die jeweils vereinbarten Vertragsunterlagen maßgeblich. Auskunft zur Verarbeitung und Anfragen zu Ihrem Konto richten Sie an hydra@mind-verse.de.

Die Verarbeitung von Konto-, Anmelde-, Routing- und Abrechnungsdaten erfolgt zur Bereitstellung der vereinbarten Leistungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO; die Absicherung des Betriebs und die Missbrauchsabwehr auf Art. 6 Abs. 1 lit. f DSGVO. Kontodaten werden für die Dauer des Vertragsverhältnisses verarbeitet. Danach richtet sich die weitere Speicherung nach noch offenen Abrechnungen, gesetzlichen Aufbewahrungspflichten und der erforderlichen Geltendmachung oder Abwehr von Rechtsansprüchen. Monatliche Nutzungszähler werden so lange benötigt, wie sie zur Kontingentverwaltung und zur Abrechnung erforderlich sind. Löschanfragen können Sie an die oben genannten Kontaktadressen richten.

7. Ihre Rechte

Nach der DSGVO stehen Ihnen zu:

Wenden Sie sich dazu an die unter Abschnitt 1 genannte Adresse.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, datenschutz-berlin.de.

8. Keine automatisierte Entscheidungsfindung

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

9. Verschlüsselte Übertragung

Diese Website wird ausschließlich über HTTPS ausgeliefert und weist Browser an, sie nur verschlüsselt anzufordern (HSTS).

10. Änderungen

Ändert sich die Technik hinter dieser Website oder die Rechtslage, passen wir diese Erklärung an. Es gilt jeweils die hier abrufbare Fassung.

Stand: 23. Oktober 2026