Datenschutz, und was die API aufbewahrt

Wo deine Inhalte gespeichert sein können

Alles in Antimatter, was den Text eines Prompts oder einer Antwort halten kann. Sonst nichts: Keine Logzeile gibt einen Prompt aus, und es gibt kein Analyse-Skript auf der Website.

Was über Anfragen aufbewahrt wird

Kein Text, aber genug, um abzurechnen, Raten zu begrenzen und für den Dienst einzustehen. Ein Zeitraum von null heißt, der Eintrag wird nicht gelöscht.

• Nutzungsdaten: pro Anfrage das Modell, Token-Zahlen, Kosten, Status, Zeiten, der Schlüssel, die Fehlermeldung des Anbieters, falls es eine gab (auf 200 Zeichen gekürzt), und, falls du eines sendest, dein Label x-antimatter-session. Kein Prompt, keine Antwort, keine IP-Adresse. Aufbewahrt 400 Tage.
• Traces: dieselben Metadaten als Spans, für den Flugschreiber und den OpenTelemetry-Export, mit jeder Fehlermeldung auf 500 Zeichen gekürzt. Aufbewahrt 7 Tage. Diese Instanz sendet sie an keinen Collector.
• Autopilot-Entscheidungen: welche Welt gewählt wurde und warum, für angemeldete Konten. Aufbewahrt 30 Tage.
• Anmeldung: Deine Wallet-Adresse ist dein Konto. Sessions halten 30 Tage. Die IP-Adresse einer Anmeldung wird nur als schlüsselgebundener Digest für die Missbrauchsregeln aufbewahrt und 30 Tage nach ihrer letzten Sichtung gelöscht. Die Anmeldung mit E-Mail, Google, X oder einer Wallet-App läuft über Privy, das deine E-Mail oder dein Social-Konto und die Schlüsselanteile deiner eingebetteten Wallet hält; Antimatter behält davon nur die Wallet-Adresse. Der Kauf von USDC mit Karte läuft zwischen dir und Stripe oder MoonPay.
• Ratenlimits: Eine anonyme Anfrage wird gegen ihre IP-Adresse gezählt. Wo der Betreiber den Limiter zwischen Instanzen teilt, wird diese Adresse als Schlüssel des Zählers für die Dauer seines Zeitfensters in die Datenbank geschrieben, etwa eine Minute.
• Prüfprotokoll: wichtige Aktionen auf einem Konto (ein Schlüssel erstellt, eine Einzahlung eingelöst, ein Mitglied eingeladen) mit der IP-Adresse, von der sie kamen. Die Adresse wird 30 Tage im Klartext aufbewahrt, für Sicherheitsprüfungen, und dann durch einen schlüsselgebundenen Digest ersetzt, der zeigt, ob zwei Aktionen von einer Adresse kamen, ohne zu sagen, von welcher. Auf dieser Instanz nicht gelöscht: Es ist der eigene Datensatz des Kontos, und er ist im Export.
• Das Kontobuch: Einzahlungen, Belastungen und Gutschriften. Dauerhaft aufbewahrt, weil Geld aufgehen muss; die Löschung trennt es von dir.
• Fehlerberichte: wenn eine Seite oder der Server scheitert, was gescheitert ist (die Fehlermeldung und der Stacktrace, der Pfad der Seite und die Version), damit es behoben werden kann. Vor dem Speichern bereinigt, in deinem Browser und erneut auf dem Server, von Query-Strings, Schlüsseln, Token, Wallet-Adressen und E-Mail-Adressen; kein Konto, keine IP-Adresse. Aufbewahrt 14 Tage nach dem letzten Auftreten des Fehlers.

Was erhoben wird, und warum

• Deine Wallet-Adresse: Sie ist dein Konto. Mit ihr meldest du dich an, über sie wird dir eine gesendete Einzahlung gutgeschrieben, und sie ist das Einzige, was die Einträge oben mit dir verbindet. Aufbewahrt, solange das Konto besteht. Meldest du dich über Privy an, erhält Antimatter trotzdem nur die Wallet-Adresse; deine E-Mail oder dein Social-Konto bleibt bei Privy. Verknüpfst du weitere Wallets mit dem Konto, wird jede verknüpfte Adresse genauso aufbewahrt, bis du sie entfernst oder das Konto löschst.
• Einträge zu deinen Anfragen: um dir etwas zu berechnen, deine Limits, Budgets und Obergrenzen anzuwenden und dir deine Nutzung zu zeigen.
• Einzahlungen: die Transaktion, das Netzwerk, der Token, der Betrag und die sendende Wallet, und bei $ANTI der Gutschriftkurs, zu dem gutgeschrieben wurde, um dir genau einmal gutzuschreiben und die Bücher zu führen.
• IP-Adressen: kurz für Ratenlimits, als schlüsselgebundener Digest für die Missbrauchsregeln und im Prüfprotokoll, wie oben beschrieben.
• Was du speichern willst: Unterhaltungen, Prompts, Presets, geteilte Links, Schlüsselnamen, Webhooks, Alarmregeln und ein öffentlicher Name, falls du einen veröffentlichst.
• Fehlerberichte: um zu finden und zu beheben, was kaputtgegangen ist.

Nichts davon wird verkauft oder für Werbung genutzt, und die Website betreibt keine Analyse, die dir von Seite zu Seite oder von Website zu Website folgt.

Wer sonst mit deinen Daten umgeht

Die Dienste, an die diese Instanz irgendwelche deiner Daten weitergibt, jetzt aus ihrer Konfiguration gelesen; ein optionaler wird nur aufgeführt, solange er eingeschaltet ist.

Deine Wallet und jeder Webhook-Endpunkt oder OpenTelemetry-Collector, den du selbst einrichtest, gehören dir: Was du dorthin sendest, liegt in deiner Kontrolle, nicht in unserer.

Öffentliche Blockchains

Eine Einzahlung ist eine Überweisung auf einer öffentlichen Blockchain. Sie, deine Wallet-Adresse und der Betrag sind dort dauerhaft öffentlich, was auch immer mit deinem Konto hier geschieht; die Löschung erreicht sie nicht, und auch sonst niemand.

Cookies und Browser-Speicher

Jedes Cookie und jeder Speicherschlüssel, den die Website schreibt, und nichts sonst. Keiner dient der Werbung oder dazu, dir über Websites hinweg zu folgen, und der Browser-Speicher verlässt nie deinen Browser.

Meldest du dich über Privy an, hält der eigene Code von Privy seine Session im Speicher und in den Cookies dieses Browsers unter eigenen Namen, nach der Richtlinie von Privy.

Was der Anbieter sieht

Ein Prompt muss ein Modell erreichen, um beantwortet zu werden. Er geht an den Anbieter, der die gewählte Welt bedient: OpenRouter und den Hersteller des Modells dahinter, oder direkt OpenAI oder Anthropic, wo der Betreiber sie angebunden hat. Deren Regeln zu Aufbewahrung und Training gelten für das, was sie erhalten, unter dem Konto des Betreibers bei ihnen, oder unter deinem, wenn du deinen eigenen Anbieter-Schlüssel mitbringst.

Bei Anfragen, die Antimatter auf eigenes Konto an OpenRouter sendet (Chat, Embeddings, Sprachausgabe und Transkription), bittet es OpenRouter, nur Anbieter zu nutzen, die keine Prompts sammeln oder damit trainieren. Das ist keine Null-Aufbewahrung: Ein Anbieter kann einen Prompt trotzdem eine Weile behalten, etwa um Missbrauch zu erkennen. Ein Modell ohne einen solchen Anbieter wird abgelehnt, nie an eine lockerere Stelle gesendet.

Bildgenerierung (der Bild-Endpunkt von OpenRouter nimmt keine solche Vorgabe an), Anfragen, die direkt an OpenAI oder Anthropic gehen, und Anfragen mit deinem eigenen Anbieter-Schlüssel liegen außerhalb dieser Vorgabe: Dort entscheiden die eigenen Bedingungen des Anbieters oder die Einstellungen deines Kontos. Antimatter entfernt Routing-Felder wie provider aus deinen Anfragen, bevor sie rausgehen, sodass eine Anfrage die Richtlinie nicht ändern kann. Lies die Richtlinie jedes Herstellers, bevor du sendest, was du nicht aufbewahrt haben willst.

Export und Löschung

Das Dashboard exportiert alles, was zu deinem Konto gespeichert ist, als eine Datei. Die Löschung des Kontos löscht deine Unterhaltungen, Schlüssel, Aufzeichnungen, Traces, Autopilot-Entscheidungen, persönlichen Batches, fortsetzbaren Streams, die Telegram-Verknüpfung und ihren Verlauf, geteilte Links, Prompts, Presets, Einstellungen und die Digests deiner Anmeldeadressen. Schlüssel einer Organisation werden widerrufen, und ihre Batches bleiben bei ihr. Eine Unterhaltung, die du in /chat vor der Anmeldung geschrieben hast, war nie an das Konto gebunden; sie verschwindet 30 Tage nach ihrer letzten Nachricht.

Was bleibt, und warum: Kontobuchzeilen und Nutzungsdaten bleiben, mit deiner Identität abgetrennt, weil die Bücher und der Aufschlag des Betreibers aufgehen müssen; Prüfprotokollzeilen deiner eigenen Aktionen verlieren deine Identität und ihre Adresse, während eine Zeile eines Admins, der auf dem Konto handelte, die Nummer des Kontos behält. Transaktionsreferenzen bleiben, damit eine Einzahlung nicht zweimal eingelöst werden kann. Das schon verbrauchte Freikontingent, eine offene Missbrauchsmarkierung oder eine Sperre und eine Empfehlung bleiben unter einem schlüsselgebundenen Digest der Wallet-Adresse, damit die Löschung nichts wieder auffüllt; der Schlüssel liegt außerhalb der Datenbank, also lässt sich der Digest ohne ihn keiner Adresse zuordnen. Einträge, die ein Konto vor dem 2. Oktober 2026 hinterlassen hat, tragen einen älteren Digest ohne Schlüssel, bis sich diese Wallet erneut anmeldet, dann schreibt die stündliche Bereinigung sie neu. Deine Einträge im Antwort-Cache werden gelöscht; einer, der vor dem 2. Oktober 2026 geschrieben wurde, nennt kein Konto und läuft innerhalb von 10 Minuten ab, plus der Stunde, die die Bereinigung brauchen kann. Einem aufgeladenen Konto wird gesagt, worauf es verzichtet, bevor es gelöscht werden kann.

Wo die Bücher für prüfbare Belege tageweise versiegelt werden, bleiben auch die versiegelten Tage: Je Anfrage und je Eintrag im Kontobuch halten sie das Modell, die Tokenzahlen und die Beträge, das Konto nur als mit einem Schlüssel gebildeter Digest, nie eine Adresse oder Kontonummer. Die Löschung lässt sie dauerhaft, wie sie sind, damit eine versiegelte Wurzel immer geprüft werden kann und die Nachweise, die du bekommen hast, sich weiter bestätigen lassen.

Prüfe deine Session.

Je nachdem, wo du lebst, hast du vielleicht weitere Rechte an deinen Daten, etwa sie zu berichtigen, einer Nutzung zu widersprechen oder dich bei einer Datenschutzbehörde zu beschweren.

Wie Zeiträume eingehalten werden

Eine stündliche Bereinigung löscht, was seinen Zeitraum überschritten hat, also kann eine Zeile ihn um bis zu eine Stunde überdauern. Der Betreiber legt diese Zeiträume fest; die Zahlen hier sind die jetzt geltenden. Was jede Anfrage kostet, steht unter Preise; die hier genannten Header in den Docs.

Änderungen dieser Erklärung

• Wenn sich ändert, was diese Erklärung verspricht, ändert sich das Datum oben mit.
• Die Zeiträume und Listen auf dieser Seite folgen den Einstellungen des Betreibers, und die Seite zeigt immer die, die gelten, wenn du sie öffnest.