Zum Hauptinhalt springen

RechtlichesZuletzt aktualisiert 21. Oktober 2026

Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Endless Machine Corp., eine Kapitalgesellschaft nach dem Recht von Delaware mit eingetragenem Sitz in 8 The Green STE 13642, Dover, DE 19901, Vereinigte Staaten („Endless“, „wir“, „uns“), personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn du den kreativen Workspace von Endless und die zugehörigen Websites, Apps und APIs (der „Dienst“) nutzt.

Für die personenbezogenen Daten, die wir über dich als Kontoinhaber oder Besucher verarbeiten, ist Endless der Verantwortliche. Wenn du den Dienst nutzt, um personenbezogene Daten in deinen eigenen Inhalten zu verarbeiten, handelt Endless als Auftragsverarbeiter in deinem Auftrag, und dein Workspace ist der Verantwortliche.

Wir erheben nur die Daten, die für den Betrieb des Dienstes mindestens erforderlich sind. Diese Erklärung beschreibt, was wir erheben, warum, wie lange wir es aufbewahren und welche Rechte du hast, auch nach der DSGVO der EU bzw. des Vereinigten Königreichs.

1. Welche Daten wir erheben

  • Kontodaten: Name, E-Mail-Adresse und Profilangaben, die über unseren Authentifizierungsanbieter (Clerk) verwaltet werden. Wir speichern eine interne Nutzer-ID, Workspace-Mitgliedschaften und Rollen.
  • Workspace- und Inhaltsdaten: die Prompts, Dateien, Bilder, Audiodateien, Videos, Transkripte, Unterhaltungen und Canvases, die du hochlädst oder generierst, sowie deren Metadaten (Titel, Zeitstempel, Sichtbarkeit).
  • Abrechnungsdaten: Plan, Abonnementstatus, Credit-Verbrauch und Transaktionsdaten. Unser Zahlungsdienstleister (Stripe) erhebt und speichert deine vollständigen Kartendaten. Wir speichern davon nur eine Kopie der Kartenmarke, der letzten vier Ziffern, des Ablaufdatums, des Kartentyps (Kredit- oder Debitkarte), des Ausstellungslandes und des Namens für die Rechnungsstellung, damit wir anzeigen können, welche Karte hinterlegt ist.
  • Nutzungs- und Gerätedaten: Protokolldaten, ungefährer Standort auf Grundlage der IP-Adresse, Geräte- und Browsertyp sowie Produktanalyse-Ereignisse dazu, wie der Dienst genutzt wird.
  • Sitzungsaktivität: Wenn Analytics für dich aktiviert ist (siehe Abschnitt 9), zeichnen wir über unseren Anbieter für Produktanalyse Wiedergaben deiner Nutzung der Endless-App auf, um Probleme zu diagnostizieren und die Benutzerfreundlichkeit zu verbessern. Eine Wiedergabe erfasst nur das Seitenlayout, die Navigation und Klicks: Alle Texte und Formulareingaben werden maskiert, und Bilder, Videos, Audio und andere Medien werden nicht aufgezeichnet. Auf unserer Marketing-Website zeichnen wir keine Wiedergaben auf.
  • Kommunikation: Nachrichten, die du uns sendest (z. B. Support-Anfragen), und Zustellereignisse transaktionaler E-Mails.
  • Geschäftliche Kontaktdaten: Wenn du dich mit einer geschäftlichen E-Mail-Adresse registrierst, einen Workspace erstellst, beim Onboarding die Website deines Unternehmens angibst oder unser Vertriebsteam kontaktierst, erheben wir deinen Namen, deine E-Mail-Adresse, die Domain deines Unternehmens und wie du uns gefunden hast (z. B. Kampagnenparameter und Klick-IDs von Anzeigen). Abschnitt 4 beschreibt, wie wir das Unternehmen recherchieren und nachfassen.
  • Daten aus MOD und Dual: MOD und Dual sind frühere Produkte von Endless. Wenn ein Workspace in einem dieser Produkte den Wechsel zu Endless beantragt, kopieren wir ihn in einen Endless-Workspace: seine Mitglieder (Name, E-Mail-Adresse und Rolle), seine Inhalte (z. B. Chats, Transkripte, Dateien, Boards, Stimmen, Shortcuts, Zeitpläne und die Social-Media-Konten, denen er folgt), seinen Kundendatensatz für die Abrechnung und seine verbleibenden Credits. Wenn du dich registrierst, prüfen wir außerdem, ob zu deiner E-Mail-Adresse ein MOD- oder Dual-Konto besteht, und verknüpfen die Konten, falls ja.

2. Wie wir deine Daten verwenden

Wir verwenden personenbezogene Daten, um:

  • den Dienst bereitzustellen, abzusichern und zu warten, einschließlich Authentifizierung, Speicherung und KI-Generierung.
  • Zahlungen abzuwickeln, Credits zu erfassen und Plan- und Ausgabenlimits durchzusetzen.
  • mit dir über dein Konto, die Sicherheit und Änderungen am Dienst zu kommunizieren.
  • zu verstehen und zu verbessern, wie der Dienst genutzt wird, und neue Funktionen zu entwickeln.
  • Betrug, Missbrauch und Sicherheitsvorfälle zu erkennen, zu verhindern und darauf zu reagieren.
  • gesetzliche Pflichten zu erfüllen und unsere Bedingungen durchzusetzen.

Wir verkaufen deine personenbezogenen Daten nicht. Wir verwenden deine Inhalte nicht, um ein Modell für maschinelles Lernen oder künstliche Intelligenz zu trainieren, feinabzustimmen oder auf andere Weise zu verbessern, unabhängig davon, ob es von einem Dritten oder von uns entwickelt wurde, und wir gestatten dies auch anderen nicht. Soweit deine Inhalte von den auf unserer Seite zu Unterauftragsverarbeitern aufgeführten externen KI-Anbietern verarbeitet werden, um das von dir angeforderte Ergebnis zu erzeugen, handeln diese Anbieter als unsere Unterauftragsverarbeiter und dürfen deine Inhalte ausschließlich zur Bereitstellung dieses Ergebnisses verarbeiten; wir wählen Anbieter mit datenschutzfreundlichen Bedingungen aus und aktivieren bei ihnen die Optionen, die ein Training ausschließen, sowie, soweit angeboten, Optionen ohne Datenspeicherung (Zero Retention).

4. Wie wir Daten weitergeben

Wir geben personenbezogene Daten an Unterauftragsverarbeiter weiter, die uns beim Betrieb des Dienstes unterstützen: für Hosting, Authentifizierung, Zahlungen, Speicherung, E-Mail, KI-Inferenz, Analytics, Kundenbeziehungsmanagement (CRM), Kundensupport und Sicherheit. Jeder von ihnen ist an einen Auftragsverarbeitungsvertrag gebunden und darf Daten nur nach unseren Weisungen verarbeiten. Die aktuelle Liste findest du auf unserer Seite zu Unterauftragsverarbeitern.

Wir können Daten außerdem an die Admins deines Workspace weitergeben (die deine Mitgliedschaft und deine Inhalte in diesem Workspace verwalten können) sowie an Behörden oder Berater, soweit dies gesetzlich vorgeschrieben ist oder zum Schutz unserer Rechte, unserer Nutzer oder des Dienstes erforderlich ist. Ist Endless an einer Fusion oder Übernahme beteiligt, können Daten im Rahmen dieser Transaktion übertragen werden, vorbehaltlich dieser Erklärung.

Endless-Mitarbeitende. Eine begrenzte Zahl von Endless-Mitarbeitenden kann Konto-, Abrechnungs- und Nutzungsdaten einsehen, z. B. Namen und E-Mail-Adressen von Mitgliedern, Workspace-Namen, Pläne, Abonnements, Rechnungen, Credit-Guthaben und Nutzungszahlen, um Support zu leisten, die Abrechnung durchzuführen und Betrug und Missbrauch zu verhindern. Jede mitarbeitende Person hat nur die einzeln benannten Mitarbeiterberechtigungen, die wir ihr erteilen (z. B. Abrechnungsdaten lesen oder Credits ändern), und jede Änderung, die Mitarbeitende über unsere internen Tools vornehmen, einschließlich eines abgelehnten Versuchs, wird in einem Audit-Log protokolliert, das nur ergänzt werden kann. Unsere internen Tools zeigen deine Inhalte (deine Prompts, Dateien, Chats und generierten Ergebnisse) nicht an, und keine Mitarbeiterberechtigung gewährt Zugriff darauf. Mitarbeitende können sich nicht selbst in deinen Workspace einladen.

Vertriebliches Nachfassen. Wenn du dich mit einer geschäftlichen E-Mail-Adresse registrierst, einen Workspace erstellst, beim Onboarding die Website deines Unternehmens angibst oder unser Vertriebsteam kontaktierst, recherchieren wir dein Unternehmen anhand öffentlicher Quellen: Wir lesen die Unternehmenswebsite (über Exa) und das öffentliche Instagram-Konto des Unternehmens (über RapidAPI) und nutzen ein KI-Modell (über Vercel AI Gateway), um das Unternehmen, seine Branche, seine Größe und sein Land zusammenzufassen. Diese Anbieter erhalten die Domain des Unternehmens und die öffentlichen Unternehmensinformationen, nicht deine E-Mail-Adresse. Anschließend erstellen oder aktualisieren wir deinen Kontakt- und Unternehmensdatensatz in unserem CRM (HubSpot) mit deinem Namen, deiner E-Mail-Adresse, der Unternehmenszusammenfassung, der Angabe, wie du uns gefunden hast, deiner Endless-Nutzer-ID und, wenn Analytics für dich aktiviert ist, deiner IP-Adresse und dem User-Agent deines Browsers für die Anzeigenmessung (Abschnitt 9). Bei einem neuen Lead erhält unser Vertriebsteam eine Benachrichtigung in unserem internen Messaging-Tool (Slack) mit deinem Namen, deiner E-Mail-Adresse, deinem Unternehmen, dem Workspace-Namen und einer etwaigen Nachricht, die du uns gesendet hast. Gibt es keine Unternehmensdomain, etwa bei einer privaten E-Mail-Adresse wie Gmail und ohne Unternehmenswebsite, tun wir nichts davon, es sei denn, du kontaktierst unser Vertriebsteam.

5. KI-Assistenten, die du verbindest

Du kannst einen KI-Assistenten wie ChatGPT oder Claude über unseren MCP-Server unter mcp.endless.app mit Endless verbinden. Du meldest dich bei Endless an und genehmigst die Verbindung; der Assistent erhält dann ein Zugriffstoken, das als dein Konto handelt. Er kann nur auf das zugreifen, was dein Konto in der Endless-App sehen kann, und auf nichts in einem anderen Workspace, sofern du nicht Mitglied davon bist.

Über diese Verbindung kann der Assistent Folgendes lesen: deine Konto-ID und die Workspaces, denen du angehörst, mit deiner Rolle in jedem davon; die Dateien, Projekte, Chats, Canvases und Skills des von dir gewählten Workspace; sowie das Credit-Guthaben des Workspace und dein Ausgabenlimit. Auf deine Anweisung hin kann er außerdem Dateien, auf die du ihn hinweist, in diesem Workspace speichern, über einen öffentlichen Link oder aus einer Datei, die du über ihn hochlädst, und Aufgaben starten, die Credits des Workspace verbrauchen: einen öffentlichen Video- oder Audio-Link transkribieren, Bilder, Videos oder Audio generieren und öffentliche Social-Media-Daten abrufen (Profile, Posts, Suchen und Trends). Er kann bestehende Inhalte weder bearbeiten noch löschen. Außerdem wählt er, in welchem Workspace er handelt; diese Auswahl speichern wir 90 Tage lang.

Was der Assistent liest, wird an ihn gesendet, und sein Anbieter (z. B. OpenAI oder Anthropic) verarbeitet diese Daten nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung, nicht nach unseren. Aufgaben, die der Assistent startet, laufen über dieselben Unterauftragsverarbeiter wie in der App: Ein Link, den du importierst, wird von der Website abgerufen, auf der er gehostet ist; Transkriptionen und Generierungen werden von den auf unserer Seite zu Unterauftragsverarbeitern aufgeführten Anbietern für KI-Inferenz verarbeitet; und öffentliche Social-Media-Daten werden über RapidAPI abgerufen, das den Nutzernamen, den Link oder die Suchbegriffe erhält, die der Assistent anfragt, und nichts aus deinem Workspace.

Für jeden Tool-Aufruf protokollieren wir den Namen des Tools, das Ergebnis, einen Fehlercode, falls er fehlgeschlagen ist, die Dauer, deine Nutzer-ID und die Workspace-ID. Die Argumente, die der Assistent sendet, und die Ergebnisse, die wir zurückgeben, protokollieren wir nicht. Dieselben Angaben senden wir auch an unseren Anbieter für Produktanalyse. Wir bewahren diese Aufzeichnungen auf, solange dein Konto besteht. Wenn du dein Konto löschst, löschen wir sie oder anonymisieren sie unumkehrbar, und wir bewahren die anonymisierten Aufzeichnungen auf, um die Nutzung zu messen. Unser Anbieter für Produktanalyse bewahrt seine Kopie für die Dauer seiner Aufbewahrungsfrist auf. Ein minütlicher Zähler, den wir zur Ratenbegrenzung verwenden, läuft nach einer Minute ab.

Um den Zugriff zu beenden, trenne Endless in den Einstellungen des Assistenten. Um alle an einen Assistenten ausgegebenen Zugriffstokens zu widerrufen, oder für jede andere Anfrage zu diesen Daten, wende dich an privacy@endless.app.

6. Internationale Datenübermittlungen

Endless und mehrere unserer Unterauftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten und anderen Ländern außerhalb des EWR bzw. des Vereinigten Königreichs. Wenn wir personenbezogene Daten international übermitteln, stützen wir uns auf geeignete Garantien: das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, und/oder die Standardvertragsklauseln der Europäischen Kommission (gegebenenfalls mit dem britischen Addendum), zusammen mit zusätzlichen technischen und organisatorischen Maßnahmen.

7. Aufbewahrung und Löschung von Daten

Wir bewahren personenbezogene Daten auf, solange dein Konto aktiv ist und soweit es für die Bereitstellung des Dienstes erforderlich ist. Du kannst Inhalte in den Papierkorb verschieben und innerhalb von 30 Tagen wiederherstellen; nach 30 Tagen werden Dateien und Skills im Papierkorb automatisch gelöscht.

Kontolöschung. Du kannst dein Konto in deinen Kontoeinstellungen löschen. Dann wird deine Anmeldeidentität bei unserem Authentifizierungsanbieter gelöscht. In unseren Datensätzen werden dein Name, deine E-Mail-Adressen, dein Bild, dein Nutzername, deine Angaben zu Sprache und Zeitzone sowie die Verknüpfungen mit deinen MOD-, Dual- und Support-Konten entfernt, und deine Nutzer-ID wird durch eine zufällige anonymisierte Kennung ersetzt (eine „del_“-ID). Unsere Kopie deiner Support-Unterhaltungen wird gelöscht, und dein Kontakt bei unserem Anbieter für Kundensupport wird archiviert. Ein Workspace, in dem du das einzige Mitglied bist, wird mit deinem Konto gelöscht (siehe unten); bist du der einzige Admin, wählst du zuerst einen neuen Admin. Canvases, deren Inhaber du bist, werden geschlossen. Andere Inhalte, die du in einem Workspace mit weiteren Mitgliedern erstellt hast, bleiben in diesem Workspace, da sie dem Workspace gehören.

Workspace-Löschung. Ein Workspace-Admin kann einen Workspace löschen. Wird ein Workspace gelöscht, kann niemand mehr ihn oder seine Inhalte öffnen; sein Name, seine Adresse und sein Logo werden entfernt; seine Kennung wird durch eine zufällige anonymisierte Kennung ersetzt; und sein Kundendatensatz bei unserem Zahlungsdienstleister sowie sein Unternehmensdatensatz bei unserem Anbieter für Kundensupport werden gelöscht.

Aufzeichnungen, die wir nach der Löschung aufbewahren. Anonymisierte Nutzungsaufzeichnungen bewahren wir ohne zeitliche Begrenzung auf: Anzahl, Status, Dauer, Credits und Kosten von Chats, Tool-Aufrufen, Generierungen, Dateien und Aufrufen bei KI- und Datenanbietern. Sie enthalten keine Inhalte, und die darin enthaltenen Nutzer- und Workspace-IDs werden durch dieselben zufälligen anonymisierten Kennungen ersetzt. Das Audit-Log der Aktionen von Mitarbeitenden bewahren wir auf, wobei deine IDs auf dieselbe Weise anonymisiert werden. Außerdem bewahren wir Aufzeichnungen auf, soweit dies aus rechtlichen, steuerlichen oder sicherheitsbezogenen Gründen erforderlich ist. Der Fehlertext eines MOD- oder Dual-Imports, der Teile der importierten Daten wiedergeben kann, wird 90 Tage nach dem Import gelöscht. Unsere Datenbank wird alle 12 Stunden gesichert, und jede Sicherung wird nach 2 Tagen gelöscht.

8. Deine Rechte

Je nachdem, wo du wohnst, hast du möglicherweise folgende Rechte:

  • Auskunft: eine Kopie der personenbezogenen Daten erhalten, die wir über dich gespeichert haben.
  • Berichtigung: unrichtige oder unvollständige Daten korrigieren.
  • Löschung: die Löschung deiner personenbezogenen Daten verlangen (das „Recht auf Vergessenwerden“).
  • Datenübertragbarkeit: deine Daten in einem strukturierten, maschinenlesbaren Format erhalten.
  • Einschränkung und Widerspruch: bestimmte Verarbeitungen einschränken oder ihnen widersprechen, einschließlich Profiling und Direktwerbung.
  • Widerruf der Einwilligung: sofern die Verarbeitung auf einer Einwilligung beruht, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, wende dich an privacy@endless.app. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist. Du hast außerdem das Recht, Beschwerde bei deiner zuständigen Datenschutzbehörde einzulegen.

9. Cookies und Analytics

Wir verwenden unbedingt erforderliche Cookies, um dich angemeldet zu halten und den Dienst abzusichern. Außerdem verwenden wir Analyse-Cookies und ähnliche Technologien: für Produktanalyse und Sitzungswiedergabe (PostHog) und, sofern aktiviert, für Website- und Marketingmessung (Google Analytics, Meta und LinkedIn). Im EWR, im Vereinigten Königreich, in der Schweiz und in Kalifornien sowie immer dann, wenn wir nicht feststellen können, wo du dich befindest, laufen sie erst, nachdem du sie in unserem Cookie-Banner akzeptiert hast. Anderswo sind sie standardmäßig aktiviert. Überall kannst du deine Auswahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern, und wir behandeln Global Privacy Control als Aufforderung, nicht erforderliche Cookies abzulehnen.

Wenn Analytics für dich aktiviert ist und du angemeldet bist, erhält das Meta-Pixel außerdem deine E-Mail-Adresse und deinen Namen, die vor dem Senden in deinem Browser gehasht werden, sowie deine Endless-Nutzer-ID. Wenn Analytics für dich aktiviert ist, melden unsere Server außerdem Registrierungen, Bezahlvorgänge, gestartete Testphasen, Käufe, Vertriebsanfragen und Änderungen deines Status als Lead in unserem CRM über unseren eigenen serverseitigen Tag-Manager an Google Analytics, Meta und LinkedIn. Diese Meldungen können deine gehashte E-Mail-Adresse, deinen Namen, deine Endless-Nutzer-ID, deine IP-Adresse, den User-Agent deines Browsers und Klick-IDs von Anzeigen enthalten. Meta und LinkedIn nutzen diese Daten, um unsere Werbung zu messen und zu verbessern, und zwar als eigenständige Verantwortliche nach ihren eigenen Bedingungen und Datenschutzerklärungen.

10. Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter Verschlüsselung bei der Übertragung, eng begrenzte Zugriffskontrollen, einzeln benannte Mitarbeiterberechtigungen mit einem nur ergänzbaren Audit-Log der Änderungen durch Mitarbeitende sowie Dienstzugangsdaten nach dem Prinzip der geringsten Rechte. Kein System ist vollkommen sicher, aber wir arbeiten daran, deine Daten zu schützen und dich sowie die zuständigen Behörden über meldepflichtige Datenschutzverletzungen zu informieren, wie es das Gesetz verlangt.

11. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn du glaubst, dass uns ein Kind Daten übermittelt hat, kontaktiere uns, und wir löschen sie.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich der Dienst weiterentwickelt oder sich die Rechtslage ändert. Wir veröffentlichen die aktualisierte Erklärung mit einem neuen Datum des Inkrafttretens und weisen bei wesentlichen Änderungen zusätzlich im Dienst darauf hin.

13. Anwendbares Recht

Diese Erklärung und alle damit zusammenhängenden Streitigkeiten unterliegen dem Recht des Bundesstaates Delaware, Vereinigte Staaten, unter Ausschluss seiner kollisionsrechtlichen Bestimmungen. Dadurch werden dir keine zwingenden Datenschutzrechte nach dem Recht deines Wohnsitzlandes entzogen, einschließlich deines Rechts, Beschwerde bei deiner zuständigen Aufsichtsbehörde einzulegen.

14. Kontakt

Bei Fragen oder Anliegen zum Datenschutz wende dich an privacy@endless.app.