Datenschutzerklärung

Für die Website und den Dienst tokenwacht.de · Stand: 31. Oktober 2026

1. Verantwortlicher

Vollständige Anbieterangaben finden Sie im Impressum.

2. Aufruf der Website: Server-Protokolldateien

Beim Aufruf übermittelt Ihr Browser automatisch Daten, die unser Webserver in Protokolldateien speichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite, Browsertyp und Betriebssystem. Zweck: Auslieferung der Website, Betriebssicherheit, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: höchstens 14 Tage. Keine Auswertung zu Werbe- oder Analysezwecken.

3. Hosting

Website und Dienst werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Die Server stehen in Deutschland. Hetzner verarbeitet Daten ausschließlich in unserem Auftrag; ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Konto und Anmeldung

Bei der Registrierung verarbeiten wir Firma, E-Mail-Adresse und ein Passwort ausschließlich als kryptografischen Hash, dazu Rolle, Zeitpunkte von Anlage und Anmeldung. Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (tw_sitzung, nur über HTTPS, nicht für Skripte lesbar, Gültigkeit 12 Stunden). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das Cookie § 25 Abs. 2 Nr. 2 TDDDG. Speicherdauer: für die Dauer des Nutzungsverhältnisses; gelöschte Konten werden 30 Tage nach Vertragsende entfernt.

5. Der Dienst: Nutzungsdaten von KI-Aufrufen

Tokenwacht verarbeitet im Auftrag seiner Kunden Nutzungsdaten von KI-Aufrufen: Zählwerte (Token, Latenz, Status), Fingerabdrücke (SimHash, nicht rückrechenbar) und Metadaten (Agent, Lauf, Modell, Zeitpunkt, vom Kunden vergebene Kennungen wie Endkunden-Referenzen). Prompt-Inhalte und Antworten werden im Standardbetrieb weder gespeichert noch protokolliert. Der Schlüssel des Kunden beim KI-Anbieter wird durchgereicht und nicht gespeichert. Für diese Verarbeitung sind unsere Kunden Verantwortliche und wir Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags. Speicherdauer nach Paket: Rohereignisse 7 Tage bis 12 Monate, Stundenwerte 13 Monate, Tageswerte ohne Personenbezug unbegrenzt.

6. Zahlung

Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland ab. Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten Kunden- und Abonnementkennung, Paket und Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung buchhalterischer Belege 10 Jahre (§ 147 AO). Datenschutzhinweise von Stripe: stripe.com/de/privacy.

7. Alarme und Berichte

Warnungen, Wochenberichte und — wenn Sie ihn einschalten — den werktäglichen Kurzbericht senden wir an von Ihnen hinterlegte E-Mail-Adressen, Webhooks (Slack, Microsoft Teams, eigene Adresse) oder ein ntfy-Thema (ntfy.sh oder ein eigener ntfy-Server). Inhalt: Befund, Betrag, Vorschlag, aggregierte Zahlen, Agentennamen — nie Prompt-Inhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung an Slack, Microsoft oder ntfy erfolgt nur, wenn Sie einen solchen Kanal eintragen; für diese Dienste gelten deren Datenschutzbestimmungen. Ein ntfy-Thema auf ntfy.sh ist öffentlich lesbar für jeden, der seinen Namen kennt — wählen Sie einen langen, zufälligen Namen.

8. Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Über das Kontaktformular speichern wir Name, E-Mail-Adresse, Firma, Anliegen, Nachricht und die IP-Adresse des Absenders. Die IP-Adresse dient nur der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) und wird nach 7 Tagen gelöscht. Die Anfrage selbst löschen wir 12 Monate nach ihrer Bearbeitung, als Spam erkannte Anfragen nach 30 Tagen — jeweils automatisch, soweit keine Aufbewahrungspflichten bestehen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, für uns: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Wenden Sie sich für Ihre Rechte an support@tokenwacht.de.

10. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.