Datenschutzerklärung

Verantwortlicher für die personenbezogenen Daten ist Bartłomiej Mazik, Katowice, Polen, E-Mail: bartlomiej.mazik1@gmail.com („ich“ oder „der Verantwortliche“).

In Angelegenheiten zu personenbezogenen Daten schreiben Sie an bartlomiej.mazik1@gmail.com oder nutzen Sie das Kontaktformular. Ich antworte unverzüglich, spätestens innerhalb eines Monats.

Ich verarbeite nur die Daten, die für den Betrieb des Dienstes erforderlich sind:

• Konto: E-Mail-Adresse, ein Passwort-Hash (nie das Passwort selbst) und, bei Anmeldung über Google oder GitHub, grundlegende Profildaten aus diesen Diensten. Zweck: Erstellung und Führung des Kontos. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Einstellungen und Schreibstile: der gewählte Stil, im Dashboard eingegebene Angaben zu Ihrer Person, Einstellungen der Erweiterung. Zweck: Anpassung der Antworten. Rechtsgrundlage: Vertragserfüllung.
• Nutzungsverlauf: Datum, Domain der Seite, Anzahl der Felder, Modus, KI-Modell, Anzahl der Tokens und Kosten. Formularinhalte und generierte Antworten speichere ich nicht. Zweck: Planlimits, Abrechnung, Missbrauchsprävention. Rechtsgrundlage: Vertragserfüllung und mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Bibliothek (Plan PRO): in Ihrem Browser aus hinzugefügten Dateien und Notizen extrahierter Text, in Fragmente aufgeteilt, zusammen mit deren Vektordarstellung. Die Originaldateien speichere ich nicht. Zweck: Antworten im Kontext-Modus. Rechtsgrundlage: Vertragserfüllung.
• Zahlungen: Rechnungsdaten und Zahlungshistorie, verarbeitet durch Stripe. Vollständige Kartennummern sehe ich nicht. Zweck: Abrechnung und steuerliche Pflichten. Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Kontaktformular: Name, E-Mail-Adresse, Nachrichteninhalt, Browserinformationen und ein gesalzener Hash Ihrer IP-Adresse (zur Spam-Begrenzung, ohne Speicherung der Adresse selbst). Die Nachricht erreicht mich per E-Mail über Resend. Zweck: Beantwortung Ihrer Anfrage. Rechtsgrundlage: berechtigtes Interesse.
• Deinstallations-Umfrage: der gewählte Grund und ein optionaler Kommentar, ohne Kontodaten, mit einem Hash der IP-Adresse zur Missbrauchsbegrenzung. Rechtsgrundlage: berechtigtes Interesse.
• Technische Protokolle des Servers und des Hosting-Anbieters (z. B. IP-Adresse, Zeitpunkt der Anfrage). Zweck: Sicherheit und Fehlerbehebung. Rechtsgrundlage: berechtigtes Interesse.

Die Erweiterung wird nur nach Ihrer Aktion tätig: durch Klick auf das Symbol oder Drücken des Tastenkürzels. Sie liest dann die Bezeichnungen und Typen der Formularfelder im aktuellen Tab sowie den sichtbaren Seitentext, aus dem sie vor dem Senden sensibel erscheinende Daten entfernt.

Die Erweiterung liest oder füllt nie Felder mit Passwörtern, Kartennummern, CVV und Einmalcodes oder Kontonummern, setzt nie Einwilligungen und sendet nie Formulare ab. Sie erfasst keinen Browserverlauf.

Im Browserspeicher hält die Erweiterung das Token der Kontoverbindung, Einstellungen und den zuletzt verwendeten Modus vor. Das Abmelden von der Erweiterung löscht das Token.

Die Antworten für Felder werden von KI-Modellen externer Anbieter generiert: Anthropic (Claude-Modelle), Google (Gemini-Modelle und Embeddings) und TypeSafe (das Entscheidungsmodell Jev, das Optionen in Checkboxen, Optionsfeldern und Listen auswählt). Für die Dauer der Antworterzeugung übermittle ich ihnen die Feldbezeichnungen, den bereinigten Seitentext, Ihre Stileinstellungen und im Kontext-Modus zusätzlich die Aufgabennotiz und passende Bibliotheksfragmente.

Die Anbieter verarbeiten diese Daten in meinem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen über kostenpflichtige APIs, deren Bedingungen die Nutzung der übermittelten Daten zum Training von Modellen ausschließen.

Ich treffe keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche Wirkung entfalten würden. KI-Antworten sind Vorschläge, die Sie vor dem Absenden eines Formulars prüfen.

Ich nutze Anbieter, die Daten in meinem Auftrag verarbeiten (Auftragsverarbeiter):

• Neon (Datenbank und Anmeldung, Server in Frankfurt, EU)
• Vercel (Hosting der Website)
• Stripe (Zahlungen und Rechnungen)
• Anthropic, Google und TypeSafe (KI-Modelle, Embeddings)
• Resend (Zustellung der Nachrichten aus dem Kontaktformular)
• Google (Google Analytics: Besuchsstatistiken der Marketing-Seiten, nur nach Ihrer Einwilligung)

Einige dieser Anbieter haben ihren Sitz in den USA. Daten können außerhalb des Europäischen Wirtschaftsraums auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework) oder der von der Kommission genehmigten Standardvertragsklauseln übermittelt werden. Eine Kopie der Garantien erhalten Sie auf Anfrage.

Ich kann Daten außerdem an Behörden weitergeben, soweit das Gesetz dies verlangt.

• Kontodaten, Einstellungen, Stile und Verlauf: bis zur Löschung des Kontos.
• Bibliotheksdateien: bis Sie sie löschen oder Ihr Konto löschen.
• Rechnungsdaten: für den steuerrechtlich vorgeschriebenen Zeitraum (in der Regel 5 Jahre ab Ende des Steuerjahres).
• Nachrichten aus dem Kontaktformular: bis zur Erledigung der Angelegenheit und danach 12 Monate für etwaige Rückfragen.
• Technische Protokolle: in der Regel bis zu 30 Tage.

Sie haben das Recht auf Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung. Ihr Konto und alle damit verbundenen Daten können Sie selbst im Dashboard auf der Registerkarte Konto löschen.

Sie haben außerdem das Recht, eine Beschwerde beim Präsidenten der polnischen Datenschutzbehörde einzulegen (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau, Polen).

Die Bereitstellung der Daten ist freiwillig, ohne E-Mail-Adresse können Sie jedoch kein Konto erstellen und ohne Rechnungsdaten den Plan PRO nicht erwerben.

Ich verwende die Cookies und den Browserspeicher, die für den Betrieb des Dienstes erforderlich sind: Anmeldung, Sicherheit und Speichern Ihrer Sprache. Sie bedürfen keiner Einwilligung (Art. 5 Abs. 3 der Richtlinie 2002/58/EG). Analyse-Cookies (Google Analytics) werden erst gesetzt, nachdem Sie im Banner auf der Website eingewilligt haben. Werbe-Cookies verwende ich nicht.

Details:

Beim Bezahlen wechseln Sie auf die Seiten von Stripe, die eigene Cookies gemäß der Datenschutzerklärung von Stripe verwenden.

Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren, ohne sie funktioniert die Anmeldung jedoch nicht mehr.

Auf den Marketing-Seiten (Startseite, Hilfe, Übungsformular, Kontakt, Rechtsdokumente) verwende ich Google Analytics 4, geladen über den Google Tag Manager, um zu erfahren, welche Seiten besucht werden und woher die Besucher kommen. Das Kunden-Dashboard und die Erweiterung enthalten keine Analyse.

Google Analytics läuft erst, nachdem Sie im Cookie-Banner auf „Akzeptieren“ geklickt haben (Google Consent Mode v2: ohne Einwilligung setzt Google keine Cookies und erhebt keine Daten über Sie). Die Einwilligung ist freiwillig, und ihre Ablehnung schränkt den Dienst nicht ein. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Erhobene Daten: besuchte Seiten, aus der IP-Adresse abgeleiteter ungefährer Standort (die IP-Adresse selbst wird nicht gespeichert), Geräte- und Browsertyp, Verkehrsquelle und eine zufällige Besucherkennung in einem Cookie. Ich verknüpfe diese Daten nicht mit Ihrem Konto und gebe sie nicht zu Werbezwecken weiter. Die Daten in Google Analytics werden 14 Monate aufbewahrt.

Anbieter ist Google Ireland Limited; Daten können im Rahmen des EU-US Data Privacy Framework an Google LLC in den USA übermittelt werden. Sie können Ihre Einwilligung jederzeit widerrufen: Löschen Sie die Website-Daten in Ihrem Browser, dann erscheint das Banner erneut, oder blockieren Sie Google Analytics mit dem von Google bereitgestellten Browser-Add-on.

Ich verwende verschlüsselte Verbindungen (HTTPS), Datenbankverschlüsselung, einen minimalen Umfang an Berechtigungen, gesalzene Hashes anstelle von IP-Adressen und den Grundsatz, keine Formularinhalte zu speichern. Das Token der Erweiterung speichere ich in der Datenbank nur als Hash.

Der Dienst richtet sich an Personen ab 16 Jahren.

Wesentliche Änderungen kündige ich auf der Website oder per E-Mail an. Die aktuelle Fassung ist stets auf dieser Seite verfügbar.