Datenschutzerklärung — 2026-10-09 (archiviert)

Seit dem 9. Oktober 2026 wird der zuvor als System1 Models präsentierte Dienst unter der Marke Decision Models auf decisionmodels.io angeboten. Anbieter des Dienstes bleibt die productivity-boost.com Betriebs UG (haftungsbeschränkt) & Co. KG. Verweise auf System1 Models und system1models.ai in diesem Dokument beziehen sich auf denselben Dienst. Diese Markenänderung ändert weder den Anbieter noch die Bedingungen dieses Dokuments.

Stand: 9. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie system1models.ai besuchen, ein Konto einrichten oder die System1-Models-API, das Dashboard, den MCP-Server oder die Statusseite nutzen (zusammen der „Dienst“). Sie richtet sich nach Art. 13 der Datenschutz-Grundverordnung (DSGVO).

Kurzfassung: API-Gateway, Datenbank und Inferenz des EU-Tiers bleiben in der EU. Peer-to-Peer nutzt zunächst freie EU-Kapazität und kann weltweite Lium-GPU-Kapazität nur für Schlüssel nutzen, für die Sie ausdrücklich zustimmen. Inhalte von API-Anfragen und Antworten speichern wir auf keinem Knoten. Wir setzen keine Website-Analyse, keine Tracking-Cookies und keine Werbung ein. Konto-, Abrechnungs- und technische Nutzungsdaten bewahren wir nur so lange auf, wie dies erforderlich oder gesetzlich vorgeschrieben ist.

1. Verantwortlicher

Verantwortlicher ist die productivity-boost.com Betriebs UG (haftungsbeschränkt) & Co. KG, Reichenberger Str. 2, 94036 Passau, Deutschland, vertreten durch ihre persönlich haftende Gesellschafterin productivity-boost.com UG (haftungsbeschränkt), diese vertreten durch ihren Geschäftsführer Florian Standhartinger. E-Mail: info@productivity-boost.com, Telefon: +49 178 1981631. Vollständige Angaben: Impressum.

Wir haben keinen Datenschutzbeauftragten bestellt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz schreiben Sie an info@productivity-boost.com.

An die API übermittelte Inhalte sind gesondert zu betrachten. Wenn unsere Kunden Daten an die API übermitteln (Zustände, Fragen, Bilder), entscheiden sie, welche Daten zu welchem Zweck verarbeitet werden. Für diese Daten ist der Kunde Verantwortlicher und wir sind sein Auftragsverarbeiter nach unserem Auftragsverarbeitungsvertrag. Wenn Sie von einer solchen Verarbeitung betroffen sind, wenden Sie sich bitte an den Kunden, der unseren Dienst verwendet; wir unterstützen ihn. Diese Erklärung betrifft die Daten, die wir für unsere eigenen Zwecke verarbeiten.

2. Welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten

2.1 Bereitstellung der Website (Serverprotokolle)

Wenn Sie eine Seite öffnen oder die API aufrufen, übermittelt Ihr Endgerät technische Daten an unsere Server: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Referrer, HTTP-Status, übertragene Datenmenge und User-Agent. Wir benötigen diese Daten, um den Dienst bereitzustellen und Angriffe, Missbrauch und Fehler zu erkennen und abzuwehren.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Dienst.
• Speicherdauer: Protokolle mit IP-Adressen werden spätestens nach 14 Tagen gelöscht, sofern ein konkreter Sicherheitsvorfall nicht erfordert, einzelne Einträge zu dessen Untersuchung länger aufzubewahren.

2.2 Keine Website-Analyse

Wir analysieren keine Besuche dieser Website und setzen keine Analyse- oder Tracking-Dienste ein. Es gibt keine Analyse-Cookies oder -Beacons, keine Besucherkennungen, kein Device-Fingerprinting und keine aus der IP-Adresse abgeleiteten Standortdaten. Einziger technischer Datensatz eines Seitenaufrufs ist das Serverprotokoll aus Abschnitt 2.1.

2.3 Ihr Konto

Wenn Sie ein Konto einrichten, verarbeiten wir Ihre E-Mail-Adresse sowie, sofern Sie diese angeben, Ihren Namen, Firmennamen, Ihre Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer und die von Ihnen gewählten Einstellungen (zum Beispiel den Standard-Tier je Schlüssel und die Einstellung zur Datenspeicherung). Bei der Anmeldung verarbeiten wir Zeitstempel der Anmeldungen und eine Sitzungskennung.

• Optionale Anmeldung per E-Mail: Wir senden einen einmaligen Link, der nach 15 Minuten abläuft. Sie bestätigen die Anmeldung ausdrücklich auf der Linkseite. Resend stellt diese Links zu; siehe Abschnitte 3 und 4. Daten aus der Google-Anmeldung und API-Inhalte übermitteln wir nicht an Resend. Neue Konten müssen vor dem Erstellen eines API-Schlüssels die AGB und den AVV im Dashboard annehmen. Sitzungen gelten für 90 Tage ohne Nutzung; bei Ihrer Rückkehr wird die Frist erneuert. Sie können im Dashboard alle Ihre Sitzungen widerrufen.
• Sobald die Google-Anmeldung aktiviert ist, fordern wir nur die Berechtigungen openid und email an. Google übermittelt eine stabile Konto-ID und Ihre bestätigte E-Mail-Adresse; wir fordern keine Profil-, Gmail- oder Drive-Daten an und erhalten niemals Ihr Passwort. Wir speichern ID und E-Mail-Adresse mit Ihrem Konto, aber weder das OAuth-Zugriffstoken noch das ID-Token. Google-Anmeldedaten verwenden wir, um Ihr Konto einzurichten, anzumelden und abzusichern sowie um Sie zu Ihrem Konto zu kontaktieren, einschließlich Servicemitteilungen und Rechnungen. Wir verwenden sie nicht für Werbung, als Eingabe für Entscheidungsmodelle oder für sachfremde Profilbildung. Unsere Nutzung entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Google Ireland Limited (Irland) stellt die Anmeldung nach seiner Datenschutzerklärung bereit; Übermittlungen an Google LLC in den USA können wie in Abschnitt 4 beschrieben stattfinden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Speicherdauer: solange das Konto besteht. Nach Schließung des Kontos löschen wir Kontodaten innerhalb von 30 Tagen, außer Daten, die wir nach Handels- oder Steuerrecht aufbewahren müssen (siehe Abschnitt 5).

2.4 API-Schlüssel und Nutzungsdatensätze

Für jede API-Anfrage erfassen wir Metadaten: Anfrage-ID, Zeitpunkt, API-Schlüssel-ID, Konto, Modell, Tier, Anzahl der Eingabetoken, Anzahl der Entscheidungen, Antwortzeit, Verarbeitungsstatus und berechneter Preis. Inhalte von Anfragen oder Antworten (Zustände, Fragen, Bilder, Wahrscheinlichkeiten) erfassen wir weder in Protokollen noch in Datenbanken. API-Schlüssel werden nur als kryptografischer Hash gespeichert; der vollständige Schlüssel wird Ihnen einmal angezeigt.

Enthält eine Anfrage den optionalen Header Idempotency-Key, bewahren wir zusätzlich 24 Stunden lang einen mit einem geheimen Schlüssel erzeugten HMAC-Hashwert des Anfragekörpers, die Anfrage-ID, den Bearbeitungsstatus und den Nutzungsbeleg auf, damit eine wiederholte Anfrage nicht doppelt verarbeitet oder abgerechnet wird. Dieser Datensatz enthält weder den Anfrageinhalt noch die Antwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Zwecke: Abrechnung, Anzeige Ihrer Nutzung, Ratenbegrenzung, Kapazitätsplanung und Erkennung von Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Abrechnung und Nutzungsanzeige; Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Kapazitätsplanung (berechtigtes Interesse: ein stabiler und sicherer Dienst).
• Speicherdauer: detaillierte Nutzungsdatensätze 13 Monate, danach Aggregation nach Tag, Modell und Tier ohne Anfrage-IDs. Datensätze, die als Abrechnungsnachweis für eine Rechnung erforderlich sind, bewahren wir so lange auf, wie gesetzlich vorgeschrieben (Abschnitt 5).

2.5 Zahlungen und Rechnungen

Aufladungen werden über Stripe bezahlt. Sie geben Ihre Zahlungsdaten direkt bei Stripe ein; Ihre vollständige Kartennummer sehen wir nicht. Stripe teilt uns Zahlungsstatus, Betrag, Währung, Kartenmarke, die letzten vier Ziffern und das Land mit und berechnet die Umsatzsteuer (Stripe Tax). Wir erstellen Rechnungen mit Ihren Rechnungsdaten.

• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, verarbeitet Zahlungsdaten. Bei der Zahlungsabwicklung und zur Erfüllung eigener gesetzlicher Pflichten (etwa zur Geldwäscheprävention und Betrugsbekämpfung) handelt Stripe als eigenständiger Verantwortlicher; siehe stripe.com/privacy.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlung für den Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).
• Speicherdauer: siehe Abschnitt 5.

2.6 Aktionsguthaben und Missbrauchsprävention

Solange das Aktionsguthaben-Angebot in § 5.3 der AGB aktiv ist, speichern wir einen Einweg-Hash der bestätigten E-Mail-Adresse und der E-Mail-Domain, um zu verhindern, dass das Guthaben mehr als einmal beansprucht wird — auch über gelöschte und neu angelegte Konten. Solange das Angebot ausgeschaltet ist, findet diese Verarbeitung nicht statt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verhinderung von Betrug und Missbrauch des Aktionsguthabens.
• Speicherdauer: Die Hashes werden 24 Monate nach Gewährung des Guthabens aufbewahrt.

2.7 Dienstbezogene E-Mails

Wir versenden E-Mails, die für den Dienst erforderlich sind: Anmeldelinks, Zahlungsbestätigungen, Rechnungen, Sicherheitshinweise sowie Mitteilungen über Änderungen des Dienstes, der Preise oder dieser Dokumente.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Sicherheits- und rechtliche Hinweise außerdem Art. 6 Abs. 1 lit. c und f DSGVO.
• Newsletter oder Marketing-E-Mails versenden wir nur, wenn Sie gesondert eingewilligt haben. Sie können diese Einwilligung jederzeit über den Link in jeder E-Mail widerrufen.

2.8 Support- und Geschäftsanfragen

Wenn Sie uns schreiben, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihnen zu antworten. Wenn Sie uns eine Absichtserklärung oder eine Anfrage zu einem individuellen Vertrag senden, verarbeiten wir die Kontaktdaten der beteiligten Personen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Nachricht einen Vertrag oder eine Anfrage vor Vertragsschluss betrifft; andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Beantwortung von Anfragen und Pflege von Geschäftsbeziehungen).
• Speicherdauer: grundsätzlich drei Jahre nach Ablauf des Kalenderjahres des letzten Kontakts (regelmäßige Verjährungsfrist, § 195 BGB), länger, wenn Abschnitt 5 dies erfordert.

2.9 Statusseite

Die Statusseite unter system1models.ai/status ist Teil unserer Website; sie zeigt noch keine Live-Verfügbarkeit an. Es gelten die Abschnitte 2.1 und 2.2. Einen E-Mail-Abonnementdienst für Statusbenachrichtigungen bieten wir derzeit nicht an. Führen wir ihn ein, verarbeiten wir Ihre E-Mail-Adresse bis zur Abmeldung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und aktualisieren zuvor diese Erklärung.

3. Empfänger

Wir nutzen die folgenden Dienstleister. Als „Auftragsverarbeiter“ bezeichnete Anbieter verarbeiten Daten nach unserer Weisung. Vor der Freigabe der Verarbeitung von Kundendaten verlangen wir eine Vereinbarung nach Art. 28 DSGVO.

Anbieter	Zweck	Ort	Rolle
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland	Hosting der Websites, des API-Gateways und der Datenbank; verschlüsselte Backups	EU (Rechenzentrum in Helsinki, Finnland)	Auftragsverarbeiter
UpCloud Oy, Helsinki, Finnland	GPU-Server für Inferenz (dauerhaft laufende Kapazität für beide Tiers, dazu zusätzliche Server für den EU-Tier bei ausgelasteter EU-Kapazität); keine Konto- oder Rechnungsdaten	EU (Finnland, Rechenzentrum FI-HEL2)	Auftragsverarbeiter
Lium (lium.io), mit unabhängigen GPU-Drittanbietern	GPU-Inferenz auf Bedarf für Peer-to-Peer-Schlüssel mit Zustimmung; keine Konto- oder Rechnungsdaten	weltweit (GPU-Drittanbieter)	Unterauftragsverarbeiter für Inhalte; Übermittlungsbedingungen in § 4
Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, Frankreich	Versand dienstbezogener E-Mails (geplant; derzeit nicht im Einsatz)	EU (Paris, Frankreich)	Auftragsverarbeiter, sobald aktiviert
Resend (Plus Five Five, Inc., San Francisco, USA)	Nur optionale E-Mail-Anmeldelinks; Empfängeradresse, Nachricht und Zustelldaten, keine API-Inhalte	Versandregion Irland; Nachrichten und Zustell-/Kontodatensätze in den USA gespeichert	Auftragsverarbeiter für Kontodaten mit DPA; Standardvertragsklauseln und EU-U.S. Data Privacy Framework
Stripe Payments Europe, Ltd., Dublin, Irland	Zahlungen, Steuerberechnung, Rechnungen	EU; Übermittlungen an Stripe, Inc. (USA) möglich	Eigenständiger Verantwortlicher für Zahlungsabwicklung; Auftragsverarbeiter für Rechnungsstellung
Google Ireland Limited, Dublin, Irland	Optionale Anmeldung mit „Sign in with Google“	EU; Übermittlungen an Google LLC (USA) möglich	Eigenständiger Verantwortlicher

Die aktuelle Liste der Unterauftragsverarbeiter, die API-Inhalte verarbeiten können, finden Sie unter /de/rechtliches/unterauftragsverarbeiter.

Peer-to-Peer-Tier: Das Peer-to-Peer-Tier nutzt zunächst freie EU-Kapazität mit niedrigerer Priorität als Anfragen des EU-Tiers. Ist diese Kapazität ausgelastet, können Peer-to-Peer-Anfragen nach Bedarf angemietete GPU-Kapazität von Lium (lium.io) nutzen. Unabhängige Drittanbieter betreiben die GPU-Hardware in verschiedenen Ländern, einschließlich außerhalb der EU/des EWR. Eine Verarbeitung außerhalb der EU erfolgt nur für API-Schlüssel, für die der Kunde den Schalter „Allow worldwide processing“ (weltweite Verarbeitung erlauben) ausdrücklich aktiviert hat. Ohne diese Zustimmung bleiben Peer-to-Peer-Anfragen auf EU-Kapazität und können bei Auslastung in eine Warteschlange gestellt oder mit einem wiederholbaren Fehler abgelehnt werden. Anfragen des EU-Tiers bleiben immer in der EU und haben Vorrang. Bestandskunden behalten die Verarbeitung ausschließlich in der EU, sofern sie nicht für den jeweiligen Schlüssel zustimmen. Inhalte von Anfragen und Antworten werden auf keinem Knoten gespeichert (keine dauerhafte Speicherung von Anfrage- und Antwortinhalten). Für neue Unterauftragsverarbeiter für Inhalte gilt weiterhin das Mitteilungs- und Widerspruchsverfahren nach § 6.2 des AVV.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Soweit gesetzlich erforderlich, übermitteln wir Daten an Behörden.

4. Übermittlungen außerhalb der EU/des EWR

Unser API-Gateway und unsere Datenbank bleiben in der EU. Inferenz des EU-Tiers und Peer-to-Peer-Inferenz ohne weltweite Zustimmung bleiben in der EU. Die folgenden Dienste können Übermittlungen außerhalb der EU/des EWR einschließen:

• Peer-to-Peer-Inferenz über Lium: Unabhängige GPU-Drittanbieter betreiben Hardware in verschiedenen Ländern, einschließlich außerhalb der EU/des EWR, ausschließlich für Schlüssel mit Zustimmung. Übermittlungen außerhalb der EU/des EWR erfolgen nur für Schlüssel, für die Sie ausdrücklich zugestimmt haben; Sie sind dafür verantwortlich, auf solchen Schlüsseln keine personenbezogenen Daten zu senden, sofern für Ihre Nutzung keine geeignete Übermittlungsgrundlage besteht. Der Schalter selbst ist keine Übermittlungsgrundlage nach Kapitel V DSGVO. Wir behaupten keine unterzeichneten Standardvertragsklauseln oder Zertifizierungen für Lium.
• Stripe: Stripe kann Daten an Stripe, Inc. in den USA übermitteln. Stripe, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO); Stripe verwendet außerdem die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Optionale E-Mail-Anmeldung über Resend: E-Mail-Adressen, Anmeldenachrichten und Zustelldaten werden in den USA verarbeitet. Die Versandregion Irland bedeutet keine ausschließliche Speicherung in der EU. Übermittlungen werden durch Resends DPA mit Standardvertragsklauseln und die Teilnahme am EU-U.S. Data Privacy Framework abgesichert. Die reguläre Aufbewahrung von E-Mails und Protokollen beträgt 30 Tage. Resend erhält keine API-Anfrage- oder Antwortinhalte und wird nur verwendet, wenn Sie einen E-Mail-Anmeldelink anfordern. Datenverarbeitung des Anbieters.
• Google-Anmeldung (nur, wenn Sie diese auswählen): Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

5. Gesetzliche Aufbewahrung

Wir bewahren Rechnungen und Buchführungsunterlagen für die nach deutschem Handels- und Steuerrecht geltenden Zeiträume auf: derzeit acht Jahre für Buchungsbelege wie Rechnungen und Zahlungsnachweise sowie zehn Jahre für Bücher, Jahresabschlüsse und zugehörige Unterlagen (§ 257 HGB, § 147 AO); Geschäftsbriefe bewahren wir sechs Jahre auf. Während dieser Zeit beschränken wir die Verarbeitung auf diese gesetzlichen Zwecke.

6. Ist die Bereitstellung von Daten erforderlich?

Für die Nutzung des Dienstes müssen Sie eine E-Mail-Adresse angeben; ohne sie können wir kein Konto einrichten. Für kostenpflichtige Aufladungen sind Rechnungsdaten steuerrechtlich erforderlich. Alle weiteren Angaben sind freiwillig.

7. Automatisierte Entscheidungsfindung

Wir treffen keine Sie betreffenden Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling im Sinne von Art. 22 DSGVO beruhen. Automatische Begrenzungen — etwa Ratenbegrenzungen oder die Ablehnung von Anfragen bei aufgebrauchtem Guthaben — setzen lediglich die in unseren AGB festgelegten Regeln um.

8. Ihre Rechte

Sie haben das Recht,

• Auskunft über Ihre personenbezogenen Daten zu erhalten (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16),
• Ihre Daten löschen zu lassen (Art. 17),
• die Verarbeitung einzuschränken (Art. 18),
• Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20); außerdem können Sie Ihre Nutzungsdaten im Dashboard einsehen,
• aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO einzulegen (Art. 21). Wir stellen die Verarbeitung dann ein, sofern wir nicht zwingende schutzwürdige Gründe nachweisen können oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung dieser Rechte schreiben Sie an info@productivity-boost.com.

Sie haben außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen (Art. 77 DSGVO), zum Beispiel bei der Behörde an Ihrem Wohn- oder Arbeitsort oder bei der für uns zuständigen Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, www.lda.bayern.de.

9. Sicherheit

Wir schützen Daten mit den auf unserer Sicherheitsseite beschriebenen technischen und organisatorischen Maßnahmen: Verschlüsselung bei der Übertragung (TLS), gehashte API-Schlüssel, strikte Trennung der Kundenkonten, minimale Protokollierung und Zugriffsbeschränkung auf die Personen, die diesen benötigen.

10. Cookies

Wir verwenden keine Tracking-Cookies. Das Dashboard verwendet unbedingt erforderliche Cookies, damit Sie angemeldet bleiben. Einzelheiten: Cookie-Erklärung.

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung ist stets hier mit ihrem Datum am Anfang verfügbar. Über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail.

Frühere Fassungen.