Datenschutzerklarung
Gultig ab: 10. Marz 2026 · Letzte Aktualisierung: 13. Oktober 2026
Kurzfassung
OpenFactory erhebt nur die Daten, die fur den Betrieb des Dienstes, den Schutz der Plattform und die Bereitstellung Ihrer Betriebssysteme erforderlich sind. Wir verkaufen keine personenbezogenen Daten und verwenden Ihre Builds oder Gesprache weder fur Werbung noch fur Modelltraining. Google kann begrenzte Gerate- und Nutzungsdaten fur Analysen und Werbung auf Marketing- und Gast-Launch-Seiten verarbeiten.
Diese Richtlinie erklart, welche Daten OpenFactory Inc. erhebt, warum wir sie erheben, wie lange wir sie speichern und welche Kontrolle Sie uber diese Informationen auf openfactory.tech und verbundenen Diensten behalten.
1. Welche Daten wir erheben
Wir halten den Umfang bewusst klein und knupfen jede Erhebung an einen konkreten betrieblichen Zweck.
Kontoinformationen
Wir speichern Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und Authentifizierungskennungen, damit Sie sich anmelden und Ihr Konto verwalten konnen.
Build- und Rezeptdaten
Wir speichern Ihre Rezepte, Build-Einstellungen, erzeugten Images, Protokolle und Testergebnisse, damit Sie Ihre Systeme erstellen, prufen, erneut ausfuhren und herunterladen konnen.
Konversationsdaten
Wenn Sie KI-gestutzte Build-Workflows verwenden, speichern wir die Unterhaltung und erzeugte Entwurfsartefakte, damit die Sitzung fortgesetzt und das angeforderte Ergebnis geliefert werden kann.
Sicherheits- und Nutzungsdaten
Wir protokollieren IP-Adressen, User-Agent-Strings, Authentifizierungsereignisse und grundlegende Servicetelemetrie, um Missbrauch zu verhindern, Vorfalle zu untersuchen und die Zuverlassigkeit der Plattform sicherzustellen.
Organisations- und Integrationsdaten
Wenn Sie zu einem Team gehoren, speichern wir Organisationsmitgliedschaften, Rollen sowie verschlusselte Verweise, Aliase und Statusdaten fur Konten, die Sie ausdrucklich verbinden. Bei verwalteten Integrationen kann der Integrationsanbieter die OAuth-Autorisierung durchfuhren und das Anbieter-Token speichern.
Vertriebs- und Pilotanfragen
Wenn Sie den Vertrieb kontaktieren, eine Sicherheitsprufung anfordern oder einen technischen Pilotversuch planen, speichern wir die von Ihnen ubermittelten Kontaktdaten, Unternehmen und Rolle, Anfragenotizen, Qualifizierungsantworten, Quellen- und Kampagnenkontext sowie undurchsichtige Sitzungs- oder Besucherkennungen. Zur Missbrauchspravention hashen wir die Netzwerkadresse der Ubermittlung und speichern die Rohadresse nicht im kommerziellen Lead-Datensatz.
ChatGPT, Codex und andere MCP-Clients
Wenn Sie einen MCP-Client wie ChatGPT oder Codex verbinden, melden Sie sich im Browser an und genehmigen den Zugriff. Wir speichern die Kennung des verbundenen Kontos, Client-Name und -Kennung, Callback-URL, erteilten Berechtigungsumfang, Verbindungsstatus und Zeitstempel sowie Hashes von Autorisierungscodes, Zugriffs- und Aktualisierungstokens, um die Verbindung zu authentifizieren und zu verwalten. Das Plugin fordert Sie nicht auf, Passwörter oder API-Schlüssel in ein Gespräch einzufügen.
Wir erhalten die Eingaben der jeweiligen Tool-Aufrufe, etwa Prompts, Rezepte, Repository-Inhalte und Testanweisungen. Je nach Aufgabe können an Ihren Client gesendete Ergebnisse Build-Kennungen und -Status, Artefaktlinks, Protokolle, Repository-Inhalte, Angaben zu virtuellen Maschinen, Apps oder Labs, Screenshots und Aufzeichnungen enthalten. Der Client-Anbieter, bei ChatGPT und Codex OpenAI, verarbeitet Eingaben und Ergebnisse nach seinen eigenen Bedingungen und Datenschutzbestimmungen. OpenFactory fordert Ihren vollständigen Gesprächsverlauf beim Client nicht an und ruft ihn nicht ab.
OAuth-Verbindungen und Aktualisierungstokens laufen nach 30 Tagen ab. Ablauf oder Widerruf beendet den Zugriff, löscht gespeicherte Verbindungsmetadaten oder Token-Hashes jedoch nicht automatisch. Durch Tools erstellte Builds, Repositories und andere Artefakte unterliegen den oben angegebenen Aufbewahrungsfristen für die jeweiligen Daten. Zur Löschung von Verbindungsdatensätzen oder zugehörigen Kontodaten wenden Sie sich an privacy@openfactory.tech.
Sie können eine Verbindung unter Connected clients auf https://build.openfactory.tech/auth/connections widerrufen. Der Widerruf blockiert weitere authentifizierte Anfragen; eine bereits angenommene Anfrage kann noch abgeschlossen werden. Der Widerruf löscht weder Ihre Builds, Repositories und anderen Artefakte noch Kopien, die der Client-Anbieter bereits erhalten hat.
2. Wie wir Informationen verwenden
- Dienst bereitstellen: Builds erzeugen, Artefakte speichern, Tests ausfuhren und Ihre Kontodaten fur Sie verfugbar machen.
- Plattform schutzen: Betrug erkennen, Zugriffskontrollen durchsetzen, Missbrauch untersuchen und Audit-Trails pflegen.
- Mit Ihnen kommunizieren: Kontohinweise, Build-Status-Updates und Sicherheitswarnungen senden sowie Vertriebs-, Pilot- und Sicherheitsprufungsanfragen beantworten. Nachdem Sie ein Konto erstellt haben, senden wir Ihnen möglicherweise einige Einstiegs-E-Mails, die Ihnen helfen, Ihren ersten Build zum Laufen zu bringen. Sie enden, sobald Sie einen Build starten, und Sie können sie jederzeit unter Einstellungen oder über den Abmeldelink in jeder dieser E-Mails abbestellen. Marketing-E-Mails bleiben ausgeschaltet, bis Sie sie unter Einstellungen aktivieren.
- Produkt verbessern: Anonyme oder aggregierte Nutzungsmuster auf Marketing- und Produktflachen auswerten, um Navigation und Stabilitat zu verbessern.
3. Was wir nicht tun
- Wir verkaufen keine personenbezogenen Daten.
- Wir geben Werbetreibenden keinen Zugriff auf Ihre Builds, Rezepte, Gesprache oder Kontoinhalte.
- Wir verwenden Ihre Builds, Rezepte oder Gesprache nicht zum Training von Foundation-Modellen.
- Wir verwenden Ihre Builds, Rezepte oder Gesprache nicht zur Personalisierung von Werbung.
4. Wann wir Daten weitergeben
Der Zugriff Dritter ist auf Infrastruktur und Leistungserbringung begrenzt.
- Infrastrukturpartner: Cloud- und Hosting-Partner konnen Daten verarbeiten, die fur den Betrieb des Dienstes unter vertraglichen Schutzvorkehrungen notwendig sind.
- KI- und Verarbeitungsanbieter: Wenn das Produkt einen externen Modell- oder Verarbeitungsdienst nutzt, erhalt der Anbieter nur die Daten, die zur Erfullung der Anfrage unter einer passenden Auftragsverarbeitung erforderlich sind.
- Anbieter verbundener Apps: Bei verwalteten App-Verbindungen kann ein Integrationsanbieter OAuth durchfuhren, Anbieter-Token speichern und die fur einen angeforderten Tool-Aufruf erforderlichen Kontodaten und Aktionen verarbeiten. Auch der verbundene App-Anbieter verarbeitet Daten nach seinen eigenen Bedingungen und Datenschutzregeln.
- Analysen und Werbung: Google Analytics und Google AdSense konnen Cookies, Geratekennungen, IP-Adressen, ungefahren Standort, Seitenaufrufe und Anzeigeninteraktionen verarbeiten, um Traffic zu messen, Werbung bereitzustellen, Betrug zu verhindern und die Haufigkeit von Angeboten zu begrenzen.
- Gesetzliche Pflichten: Wir konnen Informationen offenlegen, wenn dies gesetzlich, gerichtlich oder durch einen gultigen Rechtsprozess verlangt wird.
5. Speicherfristen
Wir bewahren Daten nur so lange auf, wie sie fur den Dienst oder aus Sicherheits- und Compliance-Grunden erforderlich sind.
| Daten | Aufbewahrung | Nach Loschung |
|---|---|---|
| Kontoinformationen | Solange das Konto besteht | Innerhalb von 30 Tagen entfernt |
| Builds und Rezepte | Solange das Konto besteht | Innerhalb von 30 Tagen entfernt |
| ISO-Images | Bis zu 90 Tage nach dem Build | Automatisch geloscht |
| Konversationen | Solange das Konto besteht | Innerhalb von 30 Tagen entfernt |
| Sicherheitsprotokolle | In der Regel 90 Tage | Automatisch geloscht |
| Vertriebs-, Sicherheits- und Pilotanfragen | Bis zu 24 Monate nach dem letzten kommerziellen Kontakt | Automatisch geloscht, sofern kein Vertrag oder keine gesetzliche Pflicht eine langere Aufbewahrung erfordert |
| Audit-Logs fur regulierte Workflows | Bis zu 7 Jahre, falls erforderlich | Gemass Gesetz oder Vertrag aufbewahrt |
Enterprise-Kunden konnen abweichende Aufbewahrungsfristen vertraglich vereinbaren.
6. Ihre Rechte und Kontrollmoglichkeiten
- Auskunft: Eine Kopie der uber Sie gespeicherten Informationen anfordern.
- Berichtigung: Unrichtige oder unvollstandige Kontoinformationen korrigieren lassen.
- Loschung: Die Loschung Ihres Kontos und der zugehorigen Daten verlangen.
- Datenubertragbarkeit: Builds, Rezepte und Konfigurationsdaten exportieren, soweit unterstutzt.
- Widerspruch: Der Verarbeitung widersprechen, soweit das Gesetz Ihnen dieses Recht einraumt.
Wir beantworten Datenschutzanfragen uber privacy@openfactory.tech und erledigen sie in der Regel deutlich vor Ablauf von 30 Tagen.
7. Sicherheit und regulierte Nutzung
- Daten werden bei der Ubertragung verschlusselt und im Ruhezustand mit ublichem Plattformschutz gesichert.
- Build-Jobs laufen in isolierten Umgebungen.
- Zugriffe werden uber rollenbasierte Kontrollen und Least-Privilege-Prinzipien geregelt.
- Wir fuhren Audit-Trails und Verifikationsnachweise fur regulierte Deployment-Workflows.
- Business Associate Agreements und Verpflichtungen fur regulierte Umgebungen sind gegebenenfalls uber Enterprise-Vertrage verfugbar.
8. Cookies, Analysen und Werbung
Wir verwenden nur wenige Cookies und ahnliche Technologien.
| Cookie oder Signal | Zweck | Erforderlich |
|---|---|---|
| Session-Cookie | Halt Sie angemeldet und verwaltet den Sitzungszustand | Ja |
| Analyse-Cookies | Messen Traffic und Navigation auf Marketing-Seiten | Nein |
| Werbe-Cookies oder Signale | Stellen Google-Werbung bereit, messen sie und begrenzen die Angebotshaufigkeit | Nein |
Sie konnen optionale Werbespeicherung uber den angebotenen Einwilligungsdialog, die Google-Anzeigeneinstellungen oder Browserkontrollen ablehnen oder widerrufen. Kernfunktionen und Gast-Launch-Steuerungen bleiben verfugbar, wenn Werbung nicht verfugbar oder blockiert ist.
9. Kinder und Anderungen dieser Richtlinie
Kinder
OpenFactory richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen.
Anderungen der Richtlinie
Wenn wir diese Richtlinie wesentlich andern, veroffentlichen wir die Aktualisierung hier und benachrichtigen Kontoinhaber gegebenenfalls im Voraus.
10. Kontakt
Fur Datenschutzanfragen, Fragen zur Auftragsverarbeitung oder Anfragen zu regulierten Umgebungen erreichen Sie uns hier.
Wenn Sie sich im EWR oder im Vereinigten Konigreich befinden und mit unserer Antwort nicht zufrieden sind, konnen Sie sich auch an Ihre lokale Datenschutzbehorde wenden.