Datenschutzerklärung

Hinweis zur maßgeblichen Sprachfassung: Diese deutsche Übersetzung dient ausschließlich der Lesbarkeit. Soweit gesetzlich zulässig, ist bei Abweichungen die rechtsverbindliche englische Fassung (https://bf16.ai/legal/privacy?hl=en) maßgeblich; Ihre gesetzlichen Datenschutzrechte bleiben hiervon unberührt.

Datum des Inkrafttretens: 12. November 2026 · Verantwortlicher: MAGICFORGE LTD (England und Wales · Company No. 16211132) · Eingetragener Firmensitz: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom

Kurzfassung

Die MAGICFORGE LTD (Company No. 16211132, London, Vereinigtes Königreich) handelt für Konto- und Abrechnungsdaten als Verantwortlicher (Data Controller) gemäß UK GDPR, UK Data Protection Act 2018 und EU-DSGVO (EU GDPR) sowie für flüchtige API-Inferenzanfragen als Auftragsverarbeiter (Data Processor) (/de/legal/dpa). bf16 speichert 0 Byte Prompts oder Modellantworten, routet ausschließlich an vertraglich trainingsfreie Endpunkte und bewahrt Buchhaltungsunterlagen nach britischem Recht 7 Jahre lang auf.

1. Getrennte Datenschutzrollen & Null-Prompt-Speicherung

• Verantwortlicher: Die MAGICFORGE LTD (registriert in England und Wales, Company No. 16211132, Firmensitz: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom; Datenschutzkontakt: privacy@bf16.ai) entscheidet über Zwecke und Mittel der Verarbeitung von Kontoregistrierung, OAuth-/E-Mail-Anmeldung, SHA-256-API-Key-Hashes, Abrechnungsbelegen und Sicherheitsmetadaten.
• Auftragsverarbeiter (/de/legal/dpa): Bei /v1/*-, POST /mcp- und Playground-Inferenzanfragen verarbeitet bf16 Anfragen ausschließlich flüchtig im Arbeitsspeicher (RAM) und schreibt niemals Nutzer-Prompts, Systeminstruktionen, Tool-Parameter, Reasoning-Spuren oder Modellantworten in Datenbanken, Objektspeicher oder Anwendungsprotokolle.

2. Betriebsmetadaten, MoR-Zahlungsabwicklung & Gesetzliche Aufbewahrungsfristen

1. Zahlungsabwicklung über Merchant of Record (MoR): Zahlungsvorgänge sowie die Berechnung und Abführung lokaler Steuern (MwSt./VAT/GST/Sales Tax) erfolgen über unsere autorisierten Partner (Waffo und Dodo Payments); die MAGICFORGE LTD erhält oder speichert niemals vollständige Zahlungskartennummern oder CVV-Prüfziffern.
2. Aufbewahrungsfristen: Prompts und Antworten werden bei bf16 0 Sekunden gespeichert; inhaltsfreie Betriebsmetadaten (Token-Anzahl, Latenz, HTTP-Statuscode, Modellkennung und gehashte end_user_hash) werden rollierend für 90 Tage gespeichert; Buchhaltungsjournale, Aufladebestellungen, Erstattungsbelege und Prepaid-Guthabenauszüge werden gemäß UK Companies Act 2006 (Section 388) und den Vorgaben von HM Revenue & Customs (HMRC) für 7 Jahre aufbewahrt.

3. Verifizierte Unterauftragsverarbeiter & Internationale Datentransfers (uk_idta_scc)

Jeder aktive Upstream-Inferenzanbieter muss vor Freischaltung das bf16-Compliance-Gate bestehen (commercial_resale_permitted = true und zdr_no_training_verified = true, vertragliches Trainingsverbot sowie dokumentierte Aufbewahrungsangaben auf /models/$slug). Drittlandübermittlungen außerhalb des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums sichert die MAGICFORGE LTD durch das UK International Data Transfer Agreement (IDTA) / UK Addendum sowie die EU-Standardvertragsklauseln (SCC, Durchführungsbeschluss (EU) 2021/914) (uk_idta_scc) ab.

4. Cookies, Betroffenenrechte & Aufsichtsbehörden

bf16 setzt ausschließlich technisch notwendige First-Party-Cookies für die Sitzungssicherheit und die Sprachauswahl PARAGLIDE_LOCALE ein (siehe Cookie-Richtlinie). Nach UK GDPR und EU-DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch per E-Mail an privacy@bf16.ai (oder legal@bf16.ai / support@bf16.ai) geltend machen. Zudem besteht ein Beschwerderecht beim britischen Information Commissioner’s Office (ICO, ico.org.uk) oder Ihrer zuständigen EU-/EWR-Datenschutzaufsichtsbehörde.