Datenschutzrichtlinie

1. Wer ist verantwortlich

1.1 Der Verantwortliche für die personenbezogenen Daten, die über https://www.gptpro.ai verarbeitet werden, ist GPT Pro Limited (C 114704), .

1.2 Fragen zu dieser Richtlinie und Anfragen zur Ausübung eines Rechts können an [email protected] gesendet werden.

2. Umfang

2.1 Diese Richtlinie gilt für die Daten, die verarbeitet werden, wenn ein Besucher https://www.gptpro.ai durchsucht, ein Konto erstellt, den GPTPro-Assistenten und seine Generierungsarbeitsbereiche nutzt, für ein Abonnement oder Guthaben bezahlt oder den Support kontaktiert.

2.2 Sie gilt gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem maltesischen Datenschutzgesetz sowie dem lokalen Recht des Wohnsitzlandes des Nutzers, sofern dieses Recht zusätzlichen Schutz bietet.

3. Was gesammelt wird

Kontodaten

E-Mail-Adresse, Anzeigename, Profilbild, falls vorhanden, ein gehashtes Passwort oder die Kennung des sozialen Kontos, das zur Anmeldung verwendet wird, Sprache und die in den Kontoeinstellungen gespeicherten Präferenzen.

Inhalt

Die eingereichten Aufforderungen, die angehängten Dateien und Bilder, die zurückgegebenen Antworten, die generierten Bilder, Clips, Audios und Codes, die Titel und die Historie der Gespräche, Favoriten und der persönliche Kontext, den ein Nutzer speichern möchte, damit der Assistent ihn wiederverwenden kann.

Nutzungsdaten

Für jede Generierung: der verwendete Arbeitsbereich, das aufgerufene Modell, das verarbeitete Volumen, die resultierenden Kosten und die abgebuchten Guthaben. Auch die Ratenlimit-Zähler und die Anzahl der bereits bereitgestellten kostenlosen Nachrichten.

Abrechnungsdaten

Abonnements und Guthabenkäufe, deren Beträge, Daten und Status sowie die ausgestellten Rechnungen, die den Namen und die Adresse des Käufers tragen. Kartendaten werden direkt beim Zahlungsanbieter eingegeben und niemals von GPTPro empfangen.

Supportdaten

Der Inhalt von Nachrichten, die über das Kontaktformular oder per E-Mail gesendet werden, sowie von Funktionsanfragen, die auf dem öffentlichen Board gepostet werden.

Technische Daten

IP-Adresse, Benutzeragent, Zeitstempel, Anwendungsprotokolle und Fehlermeldungen sowie die Anti-Missbrauch-Signale, die erzeugt werden, wenn ein Konto erstellt wird.

4. Aufforderungen, generierte Inhalte und was den Dienst verlässt

4.1 Eine Aufforderung und ihre Anhänge werden an den Anbieter der künstlichen Intelligenz über das Inferenz-Gateway, das GPTPro verwendet, übertragen. Diese Übertragung erzeugt die Antwort; sie ist nicht optional und beschränkt sich auf das, was die Anfrage benötigt.

4.2 Aufforderungen können alles enthalten, was ein Nutzer eingibt. Reichen Sie keine personenbezogenen Daten einer anderen Person ohne rechtliche Grundlage ein und reichen Sie keine Daten der besonderen Kategorie ein – Gesundheitsdaten, Überzeugungen, politische Meinungen, sexuelle Orientierung, biometrische oder genetische Daten – oder Kreditkartennummern.

4.3 Gespräche, generierte Medien und gespeicherter Kontext bleiben im Konto, bis der Nutzer sie löscht oder das Konto löscht. Anhänge und generierte Medien werden als private Objekte im europäischen Objektspeicher gespeichert und sind nur für das Konto lesbar, das sie erstellt hat.

4.4 Ein Gespräch, für das ein Freigabelink erstellt wurde, kann von jedem gelesen werden, der diesen Link hat, ohne ein Konto zu besitzen. Der Link ist die einzige Zugangskontrolle; das Widerrufen des Links vom Konto beendet diesen Zugang.

5. Warum es verarbeitet wird und auf welcher Grundlage

5.1 Keine Entscheidung, die rechtliche Auswirkungen für einen Nutzer hat, wird ausschließlich durch automatisierte Mittel getroffen. Automatisierte Prüfungen können ein Konto zur Überprüfung kennzeichnen; eine Aussetzung oder Schließung gemäß den Bedingungen wird von einer Person entschieden.

6. Schulung von KI-Modellen

6.1 GPTPro verwendet keine Aufforderungen, Anhänge oder generierte Inhalte, um künstliche Intelligenzmodelle zu trainieren, und verkauft sie nicht oder stellt sie anderen zur Verfügung, um darauf zu trainieren.

6.2 GPTPro trainiert kein eigenes Modell. Anfragen werden an Drittanbieter weitergeleitet, deren eigene Bedingungen regeln, was sie mit einer Anfrage tun, die sie erhalten; GPTPro wählt Anbieter unter Bedingungen aus, die das Training mit Kundeninhalten ausschließen, und aktualisiert die Liste unten, wenn sich ein Anbieter ändert.

7. Wer sonst die Daten verarbeitet

7.1 Personenbezogene Daten werden niemals verkauft oder vermietet. Sie werden nur mit den unten aufgeführten Anbietern geteilt, die jeweils an eine Datenverarbeitungsvereinbarung gebunden sind, und mit einer öffentlichen Behörde, wenn das Gesetz dies verlangt.

8. Übertragungen außerhalb des EWR

8.1 Die Anwendung, die Datenbank und gespeicherte Medien werden in der Europäischen Union gehostet.

8.2 Einige der oben aufgeführten Anbieter, insbesondere das Inferenz-Gateway und die Modellanbieter, an die es weiterleitet, verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Diese Übertragungen unterliegen den Standardvertragsklauseln der Europäischen Kommission sowie den technischen und organisatorischen Maßnahmen, die erforderlich sind, um sie wirksam zu machen, und – sofern der Anbieter zertifiziert ist – dem EU–US-Datenschutzrahmen.

9. Wie lange es aufbewahrt wird

9.1 Das Löschen des Kontos entfernt das Konto und den damit verbundenen Inhalt. Aufzeichnungen, die das Gesetz verlangt, dass GPTPro aufbewahrt, – insbesondere Rechnungen – werden für ihren gesetzlichen Zeitraum aufbewahrt; wenn sie den Kunden benennen, ist das Gesetz der Grund, warum sie nicht anonymisiert werden können. Alles außerhalb dieses Sets wird gelöscht oder unwiderruflich anonymisiert.

10. Sicherheit

10.1 Der Datenverkehr wird während der Übertragung verschlüsselt. Passwörter werden gehasht gespeichert, niemals im Klartext. Gespeicherte Medien sind private Objekte, die nur über das Konto, das sie besitzt, erreichbar sind; eine Anfrage nach einem wird vor dem Lesen eines Bytes gegen den Anrufer autorisiert.

10.2 Der Zugang zu Produktionssystemen ist auf das Personal beschränkt, das ihn benötigt, über ein privates Netzwerk, und wird protokolliert.

10.3 Kein System ist perfekt sicher. Wenn ein Verstoß wahrscheinlich zu einem hohen Risiko für die Rechte der Nutzer führt, werden die betroffenen Nutzer und die Aufsichtsbehörde innerhalb der Fristen, die die DSGVO vorschreibt, benachrichtigt.

11. Cookies und ähnliche Technologien

11.1 Die Website verwendet:

• unbedingt erforderliche Cookies – die Sitzung, die Sprache, die Anti-Bot-Prüfung und die Sicherheitsmaßnahmen, ohne die der Dienst nicht funktionieren kann;
• Cookies zur Publikumsmessung (Google Analytics, bereitgestellt über den Google Tag Manager), die messen, wie die Website genutzt wird, aggregiert;
• ein Attributions-Cookie, das aufzeichnet, wie ein Besucher die Website erreicht hat, um Werbung zu messen.

11.2 Mess- und Attributions-Cookies können über die Einstellungen des Browsers oder über Googles eigenes Opt-out-Add-on abgelehnt werden. Das Ablehnen unbedingt erforderlicher Cookies verhindert, dass der Dienst funktioniert.

12. Rechte der betroffenen Person

12.1 Jeder Nutzer hat das Recht auf Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, eine bereits erteilte Einwilligung zu widerrufen, ohne dass dies Auswirkungen auf das hat, was zuvor getan wurde.

12.2 Mehrere dieser Rechte können direkt ausgeübt werden: Gespräche und generierte Medien können einzeln aus dem Konto gelöscht werden, und das Konto selbst kann in den Kontoeinstellungen gelöscht werden.

12.3 Jede andere Anfrage kann an [email protected] gesendet werden. Sie wird innerhalb eines Monats beantwortet, verlängerbar um zwei Monate, wenn die Anfrage komplex ist. Ein Identitätsnachweis kann angefordert werden, wenn es echte Zweifel daran gibt, wer fragt.

12.4 Ein Nutzer, der der Meinung ist, dass seine Rechte nicht respektiert wurden, kann sich an das Büro des Informations- und Datenschutzbeauftragten in Malta oder an die Aufsichtsbehörde seines Wohnsitzlandes wenden.

13. Minderjährige

13.1 Die Dienste sind nicht für Personen unter achtzehn (18) Jahren bestimmt, und es darf kein Konto von einer solchen Person erstellt werden. Ein Konto, das als das eines Minderjährigen entdeckt wird, wird geschlossen und die Daten werden gelöscht.

14. Änderungen an dieser Richtlinie

14.1 Diese Richtlinie kann aktualisiert werden. Die geltende Version ist die, die zum Zeitpunkt der Konsultation auf der Website veröffentlicht ist; eine wesentliche Änderung wird per E-Mail oder im Konto mitgeteilt.