Datenschutz

Verantwortlich für die Bearbeitung deiner Personendaten ist Tevyon, Zürich, Schweiz. Für alle Fragen zum Datenschutz erreichst du uns unter datenschutz@tachyon.example.

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, weil wir unsere Dienste Personen in der EU anbieten, erfüllt sie auch deren Anforderungen.

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem sowie die zuvor besuchte Seite. Wir brauchen sie, um die Seite auszuliefern und Angriffe abzuwehren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 30 Tagen gelöscht.

Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und speichert nichts in deinem Browser. Die Schriften liefern wir von unserem eigenen Server aus, es werden also keine Daten an Schriftanbieter übermittelt. Deshalb zeigen wir dir auch kein Cookie-Banner. Ändert sich das, passen wir diese Erklärung an, bevor wir etwas einbauen, und fragen dich um Einwilligung, wo es nötig ist.

Die Eingabe im Bereich «Neue Modelle zuerst erfahren» wird derzeit nicht übermittelt oder gespeichert. Wenn wir einen Newsletter starten, versenden wir ihn nur nach deiner Bestätigung per E-Mail (Double-Opt-in) und ergänzen diese Erklärung.

Für das Konto bearbeiten wir deine E-Mail-Adresse, den Zeitpunkt der Registrierung und der Anmeldungen sowie technische Sitzungsdaten. Du meldest dich mit einem einmaligen Code an, den wir dir per E-Mail schicken. Ein Passwort speichern wir nicht. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Für die Anmeldung setzen wir ein Cookie, das deine Sitzung hält. Es ist technisch notwendig und wird beim Abmelden gelöscht.

Damit niemand mit vielen Konten die Gratis-Credits zum Start oder die kostenlosen Nachrichten an den Director mehrfach bezieht, zählen wir pro Netzwerk und Tag, wie viele neue Konten Gratis-Credits erhalten und wie viele kostenlose Director-Nachrichten gesendet werden, und bei Adressen ausserhalb der grossen E-Mail-Anbieter, wie viele neue Konten derselben E-Mail-Domain Gratis-Credits erhalten. Statt deiner IP-Adresse bzw. der Domain speichern wir dafür nur einen pseudonymen Kennwert, den wir mit einem geheimen Schlüssel daraus bilden, und einen Zähler. Beides gilt 24 Stunden und wird danach beim nächsten täglichen Aufräumen gelöscht. Nachrichten von Konten, die Credits gekauft haben, zählen wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Für jeden Job bearbeiten wir:

• deine Eingaben: Prompt, gewähltes Modell und Einstellungen, künftig auch hochgeladene Referenzbilder, Videos und Tonspuren,
• die Ergebnisse,
• Status, Zeitpunkte und die gebuchten Credits.

Wir speichern diese Daten, damit du deine Ergebnisse wiederfindest, Credits korrekt verrechnet werden und wir bei Problemen helfen können (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Um einen Job auszuführen, übermitteln wir die Eingaben an das gewählte Modell. Mehr dazu unter «Wer deine Daten erhält».

Jeder Job läuft über den Prompt-Skill des gewählten Modells: Ein Sprachmodell schreibt deinen Prompt so um, dass das Modell ihn am besten umsetzt. Dafür erhält es deinen Prompt und die Einstellungen des Jobs, ein hochgeladenes Bild aber nicht, nur den Hinweis, dass es eines gibt. Den umgeschriebenen Prompt speichern wir beim Job, damit das Ergebnis nachvollziehbar bleibt. Du kannst die Aufbereitung beim Start über die Schnittstelle abschalten («exakt»).

Wir trainieren keine KI-Modelle mit deinen Eingaben oder Ergebnissen und geben sie niemandem zu diesem Zweck weiter. Gesichter auf hochgeladenen Bildern werten wir nicht biometrisch aus, wir erstellen also keine Gesichtsmerkmale, um Personen zu erkennen.

Zeigt eine Eingabe andere Menschen, bist du dafür verantwortlich, dass du sie verwenden darfst (siehe Nutzungsrichtlinien). Eingaben und Ergebnisse werden automatisch auf verbotene Inhalte geprüft, von uns und von den Herstellern der Modelle. Diese Prüfung entscheidet nur, ob ein Job ausgeführt oder ein Ergebnis gezeigt wird. Über Sperren deines Kontos entscheidet ein Mensch.

Startet ein Agent über API, MCP-Server oder Kommandozeile einen Face oder Character Swap, bestätigst du vorher angemeldet bei uns, dass du die Rechte an den Bildern und die Einwilligung der abgebildeten Personen hast. Wir speichern diese Bestätigung mit deinem Konto, den beiden Bildern, dem Zeitpunkt und dem Job, der damit startete, als Nachweis (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO), solange der Job besteht.

Legst du ein Community-Profil an, speichern wir den Namen, den Handle, die Beschreibung und, wenn du eines wählst, das Profilbild, ob du deine Prompts zeigen willst und wann du die Community-Regeln bestätigt hast. Teilst du ein Ergebnis, ist es öffentlich: Alle sehen es mit deinem Profil, dem Modell, dem Format und, wenn du es nicht abschaltest, deinem Prompt, auch ohne Konto, und Suchmaschinen können die Community und dein Profil aufnehmen. Deine E-Mail-Adresse zeigen wir nie, von deinen hochgeladenen Dateien nur das Bild, das du selbst als Profilbild wählst. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO), denn du nutzt die Funktion selbst. Mit einem Klick ist ein Ergebnis wieder privat; löschst du dein Profil, ist alles Geteilte wieder privat.

Markierst du eine Kreation mit «Gefällt mir» oder folgst du einem Profil, speichern wir das mit deinem Konto und dem Zeitpunkt, damit du es wiederfindest und die Ansicht «Gefolgt» funktioniert (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Öffentlich sind davon nur die Zahlen; wer was mag oder wem folgt, zeigen wir niemandem.

Meldest du eine Kreation oder ein Profil, speichern wir dein Konto, den Grund, deinen Hinweis und den Zeitpunkt, um die Meldung zu prüfen und Missbrauch der Meldefunktion zu verhindern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Unser Moderationsteam erhält dazu eine E-Mail mit Grund, Hinweis und Link, aber ohne Angaben zu dir. Wer gemeldet wird, erfährt nicht, wer gemeldet hat.

Zahlungen wickelt ein spezialisierter Zahlungsdienstleister ab. Er erhält Name, E-Mail-Adresse, Zahlungsmittel, Betrag und Rechnungsadresse und bearbeitet sie auch selbst verantwortlich, etwa zur Betrugsbekämpfung. Wir erhalten nur die Angaben, die wir für Rechnung und Buchhaltung brauchen, aber keine vollständigen Kartennummern. Rechtsgrundlagen sind der Vertrag und unsere gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. b und c DSGVO).

Schreibst du uns oder meldest du einen Inhalt, bearbeiten wir deine Angaben und die Nachricht, um dein Anliegen zu beantworten. Meldungen und unsere Entscheidungen dokumentieren wir, um Missbrauch nachweisen und Einsprüche prüfen zu können (berechtigtes Interesse, rechtliche Pflichten).

Verbindest du Tevyon mit einer Drittanwendung, etwa Claude von Anthropic, erhalten wir von dort die Aufträge, die du der Anwendung gibst, und schicken die Ergebnisse dorthin zurück. Für die Daten in der Drittanwendung ist deren Anbieter verantwortlich, nach seiner eigenen Datenschutzerklärung. Die Verbindung kannst du jederzeit in deinem Konto oder in der Anwendung trennen.

Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur:

Welches Modell welcher Hersteller ist, siehst du in der Modellübersicht. Behörden geben wir Daten nur, wenn das Gesetz uns dazu verpflichtet. Alle Dienstleister bearbeiten deine Daten nur nach unseren Weisungen, ausser wo sie selbst verantwortlich sind, wie der Zahlungsdienstleister.

Einige Empfänger sitzen in Staaten, deren Datenschutz der Bundesrat oder die EU-Kommission nicht als angemessen anerkannt hat, insbesondere die USA, Singapur und China. Wir übermitteln dorthin nur mit geeigneten Garantien: Für Empfänger in den USA, die nach dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework zertifiziert sind, gilt deren Zertifizierung. Mit allen anderen haben wir die Standardvertragsklauseln der EU-Kommission vereinbart, ergänzt für die Schweiz. Eine Kopie der Garantien erhältst du auf Anfrage.

Wählst du ein Modell, dessen Hersteller deine Eingaben in einem solchen Staat bearbeitet, erfolgt diese Übermittlung, um den von dir gewünschten Job auszuführen (Art. 17 Abs. 1 lit. b DSG, Art. 49 Abs. 1 lit. b DSGVO). Willst du das vermeiden, wähle ein anderes Modell.

Bleibt ein Gratis-Konto 24 Monate unbenutzt, kündigen wir es nach einer Vorwarnung per E-Mail und löschen es.

Du hast das Recht,

• Auskunft über deine Daten zu verlangen (Art. 25 DSG, Art. 15 DSGVO),
• falsche Daten berichtigen zu lassen,
• Daten löschen zu lassen oder ihre Bearbeitung einzuschränken,
• deine Daten in einem gängigen Format zu erhalten oder übertragen zu lassen (Art. 28 DSG, Art. 20 DSGVO),
• einer Bearbeitung aufgrund berechtigter Interessen zu widersprechen,
• eine Einwilligung jederzeit für die Zukunft zu widerrufen.

Schreib dafür an datenschutz@tachyon.example. Wir antworten innert 30 Tagen und müssen dich eventuell identifizieren. Viele Daten kannst du auch direkt im Konto herunterladen oder löschen.

Du kannst dich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnsitzstaates.

Wir schützen deine Daten mit technischen und organisatorischen Massnahmen: verschlüsselte Verbindungen, verschlüsselte Speicherung, Zugriff nur für Personen, die ihn brauchen, Schlüssel der Modellanbieter nur auf dem Server, Protokollierung von Zugriffen. Ein vollständiger Schutz ist im Internet nicht möglich. Erfahren wir von einer Verletzung, die dich gefährdet, informieren wir dich und die Behörde nach Gesetz.

Tevyon richtet sich an Personen ab 18 Jahren. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es.

Wir passen diese Erklärung an, wenn sich unsere Bearbeitung ändert. Massgebend ist die hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir dich per E-Mail, bevor sie gelten.