Stand: November 2026 · Geltungsbereich: platform.viere.tech
Viere Tech — Inhaber: Erik Viere, Emdener Straße 34, 48155 Münster, Deutschland. E-Mail: erik@viere.tech. Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir gesetzlich nicht verpflichtet.
Diese Anwendung wird auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Verarbeitung erfolgt in Rechenzentren innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb).
Konten legt der Betreiber an oder, sofern die Registrierung freigeschaltet ist, Sie selbst, indem Sie Ihre E-Mail-Adresse über einen zugesandten Link bestätigen. Für das Konto verarbeiten wir E-Mail-Adresse, einen internen Kontonamen, Rolle, den Zeitpunkt der Kontoanlage, ein Passwort (gehasht), sofern Sie eines setzen, und bei der Selbst-Registrierung Zeitpunkt und Fassung Ihrer Zustimmung zu den Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse brauchen wir, um das Konto einzurichten; ohne sie ist keine Nutzung möglich.
Zur Anmeldung oder Registrierung können Sie sich einen Link per E-Mail schicken lassen. Er gilt einmal und 15 Minuten lang; gespeichert wird nur ein Prüfwert (Hash) des Links, der nach Nutzung oder Ablauf entfällt. Die E-Mails versenden wir über den Mailserver der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, mit der ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht (Art. 6 Abs. 1 lit. b DSGVO). Registrieren Sie sich selbst, bekommt der Betreiber eine kurze Mail mit Ihrer E-Mail-Adresse, um neue Konten im Blick zu behalten (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch zählen wir Anmeldeversuche und angeforderte Links je E-Mail-Adresse kurzzeitig im Arbeitsspeicher (Art. 6 Abs. 1 lit. f DSGVO). Wählen Sie unter Settings → Account Benachrichtigungen, schicken wir Ihnen Mails, wenn ein Agent auf Ihre Freigabe oder Antwort wartet oder eine Aufgabe fertig ist; sie nennen den Titel des Chats (Art. 6 Abs. 1 lit. b DSGVO). Dort schalten Sie sie auch wieder ab. Die Anmeldung nutzt ein technisch notwendiges Anmelde-Cookie mit einer Gültigkeit von 7 Tagen.
Für die Sprachmodelle legen wir zu Ihrem Konto automatisch ein Konto in unserem Gateway AIR an, das wir ebenfalls bei IONOS betreiben. Dafür übermitteln wir Ihre E-Mail-Adresse; AIR erzeugt einen Zugangsschlüssel, mit dem Platform Ihre Anfragen stellt. AIR erfasst Nutzungsdaten wie Zeitpunkt, Modell, Token-Zahlen und Kosten, um Nutzungsgrenzen durchzusetzen und Kosten zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten stehen in der Datenschutzerklärung von AIR. Löschen wir Ihr Platform-Konto, löschen wir auch dieses Konto — es sei denn, Sie haben AIR selbst genutzt (dort angemeldet oder eigene Schlüssel angelegt); dann bleibt es bestehen, bis Sie seine Löschung verlangen. Sind Sie hier angemeldet, sind Sie es in AIR ohne weitere Eingabe: Dafür bestätigt Platform AIR auf dessen Anfrage Ihre E-Mail-Adresse über einen Einmal-Code (Art. 6 Abs. 1 lit. b DSGVO).
Bei der Nutzung der Plattform verarbeiten wir:
Ereignisprotokolle und organisationsweite Gedächtnis-Einträge können zusätzlich in einen internen, in derselben Umgebung betriebenen Organisationsdienst übernommen werden (zweite Speicherstelle unter derselben Verantwortlichkeit).
Andere Nutzer sehen Ihre Projekte, Konversationen und persönlichen Gedächtnis-Einträge nicht. Der Betreiber hat technisch Zugriff auf alle Konten und Arbeitsinhalte dieser Instanz; er nutzt ihn nur, soweit es für Betrieb, Fehlerbehebung oder die Abwehr von Missbrauch nötig ist (Art. 6 Abs. 1 lit. f DSGVO).
Zur Beantwortung wird der jeweilige Konversationskontext — einschließlich Systemvorgaben, bisherigem Verlauf, eingebundenen Datei-Inhalten, Werkzeugausgaben und Bildern — über AIR an OpenRouter Inc. (USA) übermittelt, die ihn an den Anbieter des jeweils gewählten Modells weitergibt. Je nach Konfiguration können Modelle auch direkt bei Groq Inc., Cerebras Systems Inc., Google LLC (alle USA) oder Mistral AI (Frankreich) angebunden sein. Auch automatische Hintergrundaufrufe (Gedächtnis-Extraktion, Konversationstitel, interne Qualitätsprüfungen, Bildbeschreibungen, die Prüfung ausgehender Daten) nutzen diesen Weg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Mit OpenRouter besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (Modul 2). Bei anderen Anbietern außerhalb der EU stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission oder das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist.
Im kostenlosen Testzugang stehen vor allem kostenlose Modelle zur Verfügung. Bei Anfragen über OpenRouter verlangt AIR Anbieter, die Eingaben und Ausgaben weder speichern noch zum Training verwenden; bei direkt angebundenen Anbietern gelten deren eigene Bedingungen, und dafür sind sie selbst verantwortlich. Übermitteln Sie deshalb keine personenbezogenen Daten Dritter und keine vertraulichen Inhalte (Nutzungsbedingungen, Ziffer 7).
Die Plattform verwendet ausschließlich das technisch notwendige Anmelde-Cookie (Ziffer 3); es findet kein Tracking durch Dritte statt. Im Browser werden zusätzlich funktionale Einstellungen (Farbschema, Oberflächen-Layout) im localStorage abgelegt; diese Werte verbleiben im Endgerät (§ 25 Abs. 2 TDDDG).
Zur Reichweitenmessung nutzen wir Umami, das wir selbst unter analytics.viere.tech betreiben; die Daten bleiben auf unseren Servern in der EU und gehen nicht an Dritte. Umami setzt keine Cookies und erstellt keine Nutzerprofile. Erfasst werden die aufgerufene Seite – Kennungen in der Adresse, etwa von Projekten oder Aufgaben, ersetzen wir vor dem Senden durch Platzhalter, Seitentitel senden wir nicht –, Browser-, Betriebssystem- und Gerätekategorie, Bildschirmauflösung, Spracheinstellung, die aus der IP-Adresse abgeleitete Herkunft (Land, Region, Stadt) sowie einzelne Ereignisse ohne Personenbezug: ein Klick zur Anfrage eines Testzugangs, ein angeforderter Anmeldelink, eine erfolgreiche Anmeldung samt Art der Anmeldung, ein angelegtes Konto und eine gesendete Nachricht. Inhalte, E-Mail-Adressen und Kontodaten werden nie erfasst. Zur Zuordnung innerhalb eines Besuchs bildet Umami serverseitig einen Hashwert aus IP-Adresse, Browserkennung und Website-Kennung; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu erkennen, ob Registrierung und Anmeldung funktionieren und der Testzugang genutzt wird. Da keine Informationen im Endgerät gespeichert oder daraus ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.
Kontodaten und Arbeitsinhalte speichern wir, bis Sie sie löschen oder das Konto endet. Ein Testzugang endet drei Monate nach der Registrierung; 30 Tage danach löschen wir Konto, Projekte, Konversationen und das zugehörige AIR-Konto, soweit Sie AIR nicht selbst genutzt haben (Ziffer 4). Eine Woche vor dem Ende, zum Ende und nach der Löschung bekommen Sie dazu eine kurze Mail (Art. 6 Abs. 1 lit. b DSGVO). Beim Löschen einer Konversation entfernen wir deren Verlauf, Artefakte, Worker-Verläufe, Ereignis- und Sicherheitsprotokolle sowie Bedienereignisse. Anmeldelinks verfallen nach 15 Minuten; technische Protokolle werden durch die Größenobergrenze fortlaufend überschrieben. Bei Konten, die wir für unsere eigene Organisation anlegen, können Projekte und Konversationen beim Entfernen des Kontos auf den Betreiber übertragen werden, damit die Arbeit weitergeht; auf Verlangen der betroffenen Person löschen wir sie. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Ihre Projekte, Chats und Gedächtnis-Einträge können Sie jederzeit unter Settings → Account als JSON-Datei herunterladen; dort löschen Sie auch Ihr Konto samt Inhalten und — soweit Sie AIR nicht selbst genutzt haben — AIR-Konto. Abgeleitete Einträge löschen wir auf Anfrage. Wenden Sie sich an erik@viere.tech. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an erik@viere.tech genügt.
Automatische Sicherheitsprüfungen können einzelne Aktionen eines Agenten anhalten, zur Bestätigung vorlegen oder blockieren. Das sind keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO; über die Sperrung eines Kontos entscheidet ein Mensch.
Wir passen diese Erklärung an, wenn sich Platform oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.