Sicherheit & Datenschutz
Deine Daten. Deine Ergebnisse. Deine Kontrolle.
EU-Hosting in Frankfurt und Amsterdam, kein Training mit deinen Daten, AVV automatisch im Vertrag, alle Ergebnisse gehören dir. Jede Zusage auf dieser Seite steht so in unseren AGB oder unserer Datenschutzerklärung — mit Fundstelle, zum Nachlesen.
Vier Zusagen
Was für jeden Kunden gilt — ab dem ersten Tag.
Kein Enterprise-Tarif nötig, keine Verhandlung. Diese vier Punkte sind Vertragsbestandteil für jedes Konto, vom kostenlosen Test bis zur Agentur.
EU-Hosting in Frankfurt & Amsterdam
Deine Datenbank, dein Login und deine Dateien liegen in einer EU-Region in Frankfurt. Die Anwendungen laufen in einer EU-Region in Amsterdam.
AGB Ziff. 19.2 · Datenschutz Ziff. 3 & 9
Kein Training mit deinen Daten
Deine Eingaben und Ergebnisse werden nicht zum Training allgemeiner KI-Modelle verwendet — weder unserer noch fremder. Unsere KI-Anbieter haben uns dasselbe vertraglich zugesagt.
AGB Ziff. 12.3 · Datenschutz Ziff. 9
AVV automatisch im Vertrag
Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wird mit Vertragsschluss Bestandteil deines Vertrags und liegt in deinem Konto. Eine unterschriebene Fassung — einschließlich der Pflichten, die wir unseren Unterauftragsverarbeitern auferlegen — bekommst du per Mail.
AGB Ziff. 19.3 · Datenschutz Ziff. 11
Alle Ergebnisse gehören dir
Listings, Bilder, Übersetzungen: Die Ergebnisse stehen ausschließlich dir zu. Wir behalten uns daran keine Verwertungs- und keine Werberechte vor.
AGB Ziff. 13.2
Wo deine Daten liegen
Zwei EU-Regionen für deine Daten. Und volle Transparenz, wo KI rechnet.
Wir nennen Städte statt Etiketten — und legen offen, welcher Teil der Verarbeitung wohin geht.
Frankfurt · EU
Konto, Daten & Dateien
Datenbank, Authentifizierung und Dateispeicher sind auf eine EU-Region in Frankfurt am Main festgelegt.
Amsterdam · EU
Website & Anwendungen
Alle Torch-Anwendungsdienste werden in einer EU-Region in Amsterdam bereitgestellt — inklusive Server-Logs.
USA · EU-Standardvertragsklauseln
KI-Generierung
Für Text- und Bildgenerierung gehen Prompts, Produktdaten und Bilder an unsere KI-Auftragsverarbeiter in den USA. Kein Training mit deinen Inhalten, standardmäßig keine Prompt-Speicherung, Aufbewahrung höchstens für die Vertragslaufzeit.
Übermittlungen in Drittländer erfolgen nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO und sind in der Datenschutzerklärung einzeln ausgewiesen (AGB Ziff. 19.2).
Im Detail
Was konkret für dich gilt.
Sechs Punkte, die Einkauf und Datenschutzbeauftragte üblicherweise fragen — mit Fundstelle.
Zahlung über Stripe
Karten- und Kontodaten laufen über Stripe Payments Europe (Irland). Vollständige Karten- oder Kontodaten erhalten wir nie.
Datenschutz Ziff. 6
Null Tracking-Cookies
Unsere Website setzt keine Cookies zu Tracking- oder Analysezwecken. Webanalyse- und Werbedienste setzen wir nicht ein.
Datenschutz Ziff. 7 & 8
Kein Verkauf, keine Werbung
Wir verkaufen keine personenbezogenen Daten und nutzen Kundeninhalte nicht für Werbung.
Datenschutz Ziff. 9
30 Tage Export nach Vertragsende
Nach Vertragsende kannst du Eingaben und Ergebnisse 30 Tage lang in einem gängigen Format exportieren. Danach werden die Daten gelöscht.
AGB Ziff. 18.5
Herkunftsnachweis zu jedem KI-Ergebnis
Zu jeder erzeugten Version wird ein Herkunftsnachweis gespeichert, der den Inhalt als KI-generiert ausweist. Ein Mensch behält die Kontrolle über das, was veröffentlicht wird.
Datenschutz Ziff. 13
Referenz nur mit deiner Zustimmung
Wir nennen dich nur dann als Kunden, wenn du vorher in Textform zugestimmt hast. Kein Logo auf unserer Seite ohne dein Ja.
AGB Ziff. 13.2
Fakten statt Siegel
Wir zeigen, was wir tun — nicht, was wir gekauft haben.
Auf dieser Seite findest du kein gekauftes Siegel und kein selbst gestaltetes Abzeichen. Jede Aussage ist eine vertragliche Zusage oder in der Datenschutzerklärung belegt — nachprüfbar, mit Fundstelle. Eine ISO-27001- oder SOC-2-Zertifizierung haben wir heute nicht; Sicherheitsfragebögen deines Einkaufs beantworten wir direkt und vollständig.
Schwachstellen melden
Findest du eine Schwachstelle, hörst du von uns.
Verantwortungsvolle Offenlegung gehört zu einem Produkt, dem Unternehmen ihre Daten anvertrauen. Wer in unseren öffentlich erreichbaren Diensten etwas findet, hat bei uns eine feste Adresse, eine klare Zusage — und unser Wort, dass wir rechtlich nicht gegen dich vorgehen.
Was du prüfen kannst
Unsere öffentlich erreichbaren Dienste. Prüfe ausschließlich mit deinen eigenen Konten und deinen eigenen Daten — und nur so weit, wie es nötig ist, um den Fund zu belegen.
So meldest du
Eine Mail genügt: was du gefunden hast, welcher Dienst betroffen ist und wie wir es nachstellen können. Deutsch, Englisch oder Spanisch — such dir aus, was dir liegt.
Was wir zusagen
Wir bestätigen deine Meldung innerhalb von fünf Werktagen und halten dich bis zur Behebung auf dem Laufenden. Auf Wunsch nennen wir dich, wenn wir öffentlich über den Fund sprechen. Ein Bug-Bounty-Programm betreiben wir nicht, Prämien zahlen wir nicht.
Du bist auf der sicheren Seite
Wer sich an diese Regeln hält, muss von uns keine rechtlichen Schritte befürchten. Gegen Sicherheitsforschung in gutem Glauben gehen wir nicht vor.
Bitte ohne Social Engineering, ohne Phishing, ohne Lasttests, ohne Zugriff auf fremde Daten und ohne Daten zu verändern oder zu löschen. Und bitte veröffentliche einen Fund erst, wenn er behoben ist — eine Frist setzen wir dir dafür nicht. Meldungen, die sich daran halten, werten wir nicht als Verstoß gegen AGB Ziff. 15.
Fragen zu Sicherheit & Datenschutz
Wo werden meine Produktdaten und Bilder verarbeitet?
Trainiert ihr KI-Modelle mit meinen Daten?
Bekomme ich einen Auftragsverarbeitungsvertrag (AVV)?
Seid ihr nach ISO 27001 zertifiziert?
Was passiert mit meinen Daten, wenn ich kündige?
Wer bekommt meine Zahlungsdaten?
Probier es mit deinem eigenen Produkt.
Starte kostenlos mit einem Konto für Listings, Studio und Core. Oder bring dein Produkt und 20 Minuten mit, und wir zeigen dir alles live an deinen eigenen Daten.