Stand: 16. August 2026
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lenny Wolter
Lincolnstr. 27a
10315 Berlin
Deutschland
E-Mail: wolterlenny362@gmail.com
Die Kontaktdaten sind identisch mit den Angaben im Impressum.
Ein Datenschutzbeauftragter ist nicht bestellt, weil die Schwelle des § 38 Abs. 1 BDSG (in der Regel mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind) hier nicht erreicht wird. Der Betreiber nimmt die datenschutzrechtlichen Pflichten selbst wahr.
Personenbezogene Daten werden nur in dem Umfang erhoben und verarbeitet, der für den Betrieb der App, die Erfüllung des Nutzungsvertrags und die Erfüllung gesetzlicher Pflichten erforderlich ist. Die App verzichtet bewusst auf Analyse-, Tracking- oder Werbefunktionen; es findet keine Profilbildung zu Werbezwecken statt und es werden keine Daten verkauft.
Das Backend der App läuft als Container-Dienst bei Google Cloud Run in der Region Frankfurt (europe-west3), betrieben von Google Ireland Limited bzw. Google Cloud EMEA Limited als Auftragsverarbeiter im Sinne von Art. 28 DSGVO auf Grundlage der Google-Cloud-Auftragsverarbeitungsbedingungen. Bei jedem Aufruf der Programmierschnittstelle werden vorübergehend technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufener Pfad und Statuscode. Diese Verarbeitung ist zur technischen Bereitstellung des Dienstes und zur Abwehr von Missbrauch erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionsfähigen und sicheren Betrieb). Die Zugriffsdaten werden nicht mit deinem Konto verknüpft ausgewertet und automatisch nach spätestens 30 Tagen gelöscht.
Für die Nutzung der App ist ein Konto erforderlich. Die Anmeldung erfolgt ausschließlich über „Sign in with Apple“ oder über dein Google-Konto; ein eigenes Passwortverfahren bietet die App nicht an. Dabei werden verarbeitet: eine von Apple bzw. Google vergebene, dauerhafte, pseudonyme Kennung (der „sub“-Wert), auf Wunsch dein Name, deine E-Mail-Adresse (bei Apple wahlweise deine echte Adresse oder eine von Apple erzeugte Weiterleitungsadresse) sowie der Zeitpunkt der Anmeldung. Apple und Google sind bei der Anmeldung jeweils eigenständig datenschutzrechtlich Verantwortliche für die von ihnen bereitgestellten Anmeldedaten; es besteht insoweit kein Auftragsverarbeitungsverhältnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Anmeldetoken werden verschlüsselt im Schlüsselbund deines Geräts abgelegt; ihre Speicherung ist für den gewünschten Dienst erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
Meldest du dich mit Apple an, tauscht das Backend den beim Anmelden erzeugten Autorisierungscode unmittelbar bei Apple gegen ein Erneuerungstoken (Refresh Token) und speichert dieses. Es dient ausschließlich dazu, den Zugriff auf dein Apple-Konto zu widerrufen, wenn du dein Konto löschst.
Word-Add-in. Verbindest du das Word-Add-in mit deinem Konto,
erzeugt die App einen sechsstelligen Kopplungscode, der mit deiner Kontokennung
und einer Frist von fünf Minuten gespeichert und beim Einlösen verbraucht wird.
Die Anmeldetoken des Add-ins liegen im lokalen Speicher
(localStorage) des Taskpanes in Word — dort so sicher wie in einer
Webanwendung, nicht sicherer.
Einzelne Funktionen der App — etwa Vorschläge für Forschungsfrage und Methodik, die Stil-, Zitations- und Argumentationsanalyse, Änderungsvorschläge für einzelne Fundstellen und das Voll-Gutachten — werden mithilfe des KI-Modells Google Gemini erzeugt. Dabei werden Ausschnitte deiner Arbeit (einzelne Kapitel oder Absätze, nicht zwingend die gesamte Arbeit) an Google zur Verarbeitung übermittelt. Dein Name wird dabei nicht übermittelt.
Diese Übermittlung erfolgt ausschließlich, wenn du eine der genannten
Funktionen aktiv aufrufst, und ausschließlich über den kostenpflichtigen Tarif
der Gemini-API. Der kostenpflichtige Tarif unterscheidet sich vom kostenlosen
Tarif entscheidend: Google verwendet die übermittelten Inhalte dort nicht dazu,
eigene Produkte oder KI-Modelle zu verbessern oder zu trainieren. Grundlage ist
der mit Google abgeschlossene Auftragsverarbeitungsvertrag
(business.safety.google/processorterms).
Zur Erkennung von Missbrauch protokolliert Google Ein- und Ausgaben im kostenpflichtigen Tarif der Developer-API für die Dauer von 55 Tagen. Eine darüber hinausgehende Zusicherung „ohne jede Protokollierung“ (Zero Data Retention) ist von Google nur für die separate Vertex-AI-Plattform dokumentiert, nicht für die in dieser App verwendete Developer-API.
Rechtsgrundlage für die Übermittlung ist deine ausdrückliche, jederzeit widerrufbare Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du gesondert in der App erteilst, bevor die erste KI-gestützte Funktion genutzt wird. Ohne diese Einwilligung stehen dir weiterhin sämtliche Werkzeuge zur Verfügung, die ohne KI arbeiten: Bibliothek, Quellensuche, Zitier-Engine, Rechtschreibprüfung, Lesbarkeit und Originalitätsprüfung.
Google Gemini ist ein KI-System im Sinne der Verordnung (EU) 2024/1689 (KI-Verordnung). Seine Ergebnisse sind computergenerierte Einschätzungen und ersetzen keine menschliche fachliche Prüfung. Ein entsprechender Hinweis erfolgt zusätzlich unmittelbar in der App, spätestens beim ersten Kontakt mit einer KI-gestützten Funktion (Art. 50 KI-Verordnung).
Du kannst dein Word-Dokument über dein Microsoft-Konto verknüpfen, statt die Datei über die Dateien-App auszuwählen. Diese Verbindung ist freiwillig und muss von dir ausdrücklich hergestellt werden; ohne sie funktioniert die App vollständig.
Stellst du sie her, meldest du dich bei Microsoft an und erteilst der App drei
Berechtigungen: dein Dokument zu lesen (Files.Read), deinen
Kontonamen anzuzeigen (User.Read) und verbunden zu bleiben
(offline_access). Auf unserem Server werden dazu gespeichert: ein
verschlüsseltes Erneuerungs-Token, der Umfang der erteilten Berechtigungen und
die Bezeichnung deines Kontos (in der Regel deine Microsoft-Adresse), damit die
App „verbunden als …“ anzeigen kann. Zugriffstoken werden nicht gespeichert.
Beim Abrufen des Dokuments werden dessen Inhalt und Name kurzzeitig über den
Server geleitet und nicht dauerhaft abgelegt. Dasselbe gilt für ein über einen
Freigabelink oder über Google Docs verknüpftes Dokument.
Die Verbindung lässt sich jederzeit in der App trennen; die gespeicherten Angaben werden dabei gelöscht. Microsoft Ireland Operations Limited bzw. Microsoft Corporation ist für die Verarbeitung in deinem Microsoft-Konto eigenständig verantwortlich.
Auf deinem Gerät. Der vollständige Text deiner Arbeit, deine Kapitel und die Berichte der Analysen bleiben lokal auf deinem Gerät gespeichert. Verknüpfst du ein Word-Dokument, wird ausschließlich diese Datei auf deinem Gerät bzw. in deinem eigenen Cloud-Speicher verändert; eine Sicherungskopie legt die App vor der ersten Änderung ebenfalls lokal an.
Auf dem Server. In einer Postgres-Datenbank, die von Supabase, Inc. bereitgestellt wird, liegen dein Konto mit den verknüpften Anmeldeidentitäten, deine Kontingent- und Tageszähler, die Suchkontingente, Kopplungscodes für das Word-Add-in und die Kennungen bereits eingelöster Kaufbelege.
Damit die App und das Word-Add-in denselben Stand zeigen, liegen dort zusätzlich Angaben zu deiner Arbeit: Thema, Forschungsfrage, Vorgaben deiner Hochschule, Stichwörter, Fachbereich, Umfang, die Überschriften deiner Gliederung, deine Quellenangaben und die Wörter, die du für die Rechtschreibprüfung freigegeben hast. Das Journal deiner KI-Nutzung liegt ebenfalls dort — und es enthält von jeder übernommenen Änderung den betroffenen Textausschnitt im Wortlaut (bis zu 1.200 Zeichen je Eintrag, jeweils die alte und die neue Fassung). Das ist der Zweck des Journals: Es ist dein Nachweis gegenüber der Hochschule, welche Stelle wie entstanden ist, und es muss deshalb auch dann noch vorliegen, wenn du das Gerät wechselst.
Der vollständige Text deiner Arbeit wird dort nicht als Dokument
gespeichert. Für eine Analyse wird der jeweilige Kapiteltext an den
Server und von dort an den KI-Anbieter übermittelt (Ziffer 6), aber nicht
dauerhaft abgelegt; für die Originalitätsprüfung gilt dasselbe für die
Kapiteltexte, die du prüfen lässt. Der
Datenbankserver steht ausschließlich in Frankfurt am Main
(Amazon-Web-Services-Region eu-central-1); es handelt sich nicht um
die undifferenzierte Sammelregion „Europe“. Supabase, Inc. verarbeitet die Daten
als Auftragsverarbeiter im Sinne von Art. 28 DSGVO auf Grundlage des
Auftragsverarbeitungsvertrags (DPA v1 vom 1. August 2026), der
Standardvertragsklauseln nach Art. 46 DSGVO einschließt. Rechtsgrundlage der
Speicherung ist Art. 6 Abs. 1 lit. b DSGVO.
Zwischenspeicher für Analyseergebnisse. Damit dieselbe Analyse desselben Textes nicht mehrfach abgerechnet werden muss, speichert das Backend das Ergebnis einer KI-Analyse. Der Schlüssel dieses Eintrags ist ein Hashwert des geprüften Textes, nicht deine Kontokennung — der Eintrag ist dir also nicht zugeordnet und wird auch nicht dir zugeordnet ausgewertet. Das Ergebnis selbst kann jedoch kurze wörtliche Ausschnitte aus dem geprüften Text enthalten (die Fundstellen, auf die sich ein Befund bezieht). Diese Einträge haben keine feste Löschfrist und werden bei einer Kontolöschung technisch nicht mit entfernt, weil sie keinem Konto zugeordnet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Begrenzung der Betriebskosten). Auf Anfrage an die in Ziffer 1 genannte Adresse wird der Zwischenspeicher geleert.
Die Rechtschreib- und Grammatikprüfung läuft ohne KI-Anbieter auf einem eigenen Dienst des Betreibers (LanguageTool) in derselben Region Frankfurt. Der Dienst ist von außen nicht nutzbar: er akzeptiert ausschließlich Anfragen des eigenen Backends, die mit einem Identitätstoken von Google Cloud unterschrieben sind. Der geprüfte Text wird dort flüchtig verarbeitet und nicht gespeichert. Die öffentliche Schnittstelle von languagetool.org wird bewusst nicht verwendet.
Suchst du in der Bibliothek oder in der Quellensuche, stellt das Backend deine Suchanfrage an frei zugängliche wissenschaftliche Verzeichnisse (unter anderem OpenAIRE, Deutsche Nationalbibliothek, OpenAlex, Crossref, DOAJ, PubMed, arXiv, HAL, K10plus, Zenodo und DataCite). Diese Anfragen gehen vom Server aus, nicht von deinem Gerät — die Verzeichnisse erfahren dadurch weder deine IP-Adresse noch deine Kontokennung, sondern nur den Suchbegriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Öffnest du anschließend eine gefundene Quelle, ruft dein Gerät die jeweilige Adresse unmittelbar auf; dabei erfährt der dortige Anbieter deine IP-Adresse.
Die Originalitätsprüfung geht darüber hinaus: Für sie übermittelt die App die Kapiteltexte, die du prüfen lässt, an das Backend. Der Server lädt dazu frei zugängliche Volltexte der von dir angegebenen Quellen und vergleicht sie mit deinem Text. Dieser Vergleich läuft ohne KI-Anbieter auf dem Server des Betreibers; weder dein Text noch die geladenen Volltexte werden dort dauerhaft gespeichert.
In-App-Käufe (Zeitpässe) wickelt ausschließlich Apple über sein In-App-Kaufsystem ab; Zahlungsdaten wie Kreditkarten- oder Kontodaten erhält der Betreiber der App zu keinem Zeitpunkt. Der Betreiber erhält von Apple lediglich einen kryptographisch signierten Kaufbeleg, aus dem sich Produkt, Kaufzeitpunkt und eine Transaktionskennung ergeben; dieser wird serverseitig geprüft und in pseudonymisierter Form deinem Konto zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit die Aufbewahrung über die Kontolaufzeit hinausgeht, Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten, u. a. § 147 AO, § 257 HGB).
Kontodaten werden gespeichert, solange dein Konto besteht. Löschst du dein Konto in der App, werden gelöscht: dein Konto, alle verknüpften Anmeldeidentitäten, deine Kontingent- und Tageszähler, beide Suchkontingente, offene Kopplungscodes, eine bestehende Microsoft-Verbindung, sämtliche Angaben zu deiner Arbeit (Thema, Forschungsfrage, Vorgaben, Gliederung, Quellen, freigegebene Wörter) und das vollständige Journal deiner KI-Nutzung einschließlich der darin gespeicherten Textausschnitte; liegt ein Apple-Erneuerungstoken vor, wird zusätzlich der Zugriff bei Apple widerrufen. Die Daten auf deinem Gerät entfernst du, indem du die App löschst. Kaufbelege bleiben pseudonymisiert bestehen, soweit steuer- und handelsrechtliche Aufbewahrungsfristen dies verlangen (in der Regel bis zu zehn Jahre). Server-Zugriffsprotokolle werden automatisiert nach spätestens 30 Tagen gelöscht. Für den Zwischenspeicher für Analyseergebnisse gilt Ziffer 7. Für Inhalte, die zur Analyse an Google Gemini übermittelt wurden, gilt zusätzlich die in Ziffer 6 genannte 55-tägige Protokollierung bei Google zur Missbrauchserkennung; diese Frist läuft ausschließlich bei Google und wird durch eine Löschung deines Kontos nicht abgekürzt.
| Empfänger | Rolle | Zweck | Ort der Verarbeitung |
|---|---|---|---|
| Google Ireland Limited / Google Cloud EMEA Limited | Auftragsverarbeiter | Hosting des Backends (Cloud Run) | europe-west3, Frankfurt |
| Google LLC (Gemini API, kostenpflichtiger Tarif) | Auftragsverarbeiter | KI-gestützte Analyse deiner Arbeit | Verarbeitung auch außerhalb der EU möglich |
| Supabase, Inc. | Auftragsverarbeiter | Datenbank (Konto-, Abrechnungs- und Kontingentdaten) | eu-central-1, Frankfurt |
| Apple Inc. / Apple Distribution International | Eigenständig Verantwortlicher | Sign in with Apple, Abwicklung der In-App-Käufe | weltweit |
| Google Ireland Limited | Eigenständig Verantwortlicher | Google-Anmeldung | weltweit |
| Wissenschaftliche Verzeichnisse (Ziffer 9) | Eigenständig Verantwortliche | Literatur- und Quellensuche | je nach Anbieter, Anfrage vom Server aus |
| Microsoft Ireland Operations Limited / Microsoft Corporation | Eigenständig Verantwortlicher | Anmeldung und Zugriff auf dein Word-Dokument in OneDrive — nur wenn du die Verbindung herstellst (Ziffer 6a) | weltweit |
| OurResearch (Unpaywall) | Eigenständig Verantwortlicher | Suche nach frei zugänglichen Volltexten zu einer DOI | Anfrage vom Server aus |
| Internet Archive (Open Library) und Google LLC (Google Books) | Eigenständig Verantwortliche | Nachschlagen von Buchangaben zu einer ISBN | Anfrage vom Server aus |
Google LLC bzw. mit ihr verbundene Unternehmen verarbeiten Daten auch außerhalb der Europäischen Union, unter anderem in den USA. Für Übermittlungen an Google LLC stützt sich die Verarbeitung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework. Supabase, Inc. hat ihren Unternehmenssitz in den USA; die von dir eingegebenen Daten selbst verbleiben auf Servern in Frankfurt, ein Zugriff im Rahmen von Wartung und Support aus einem Drittland kann jedoch nicht vollständig ausgeschlossen werden. Er ist über die im Auftragsverarbeitungsvertrag enthaltenen Standardvertragsklauseln nach Art. 46 DSGVO abgesichert.
Dir stehen nach der DSGVO folgende Rechte zu, soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen: Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung deiner Daten (Art. 17 DSGVO — am einfachsten über die Kontolöschung unmittelbar in der App), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit, also Herausgabe deiner Daten in einem strukturierten, maschinenlesbaren Format (Art. 20 DSGVO), sowie Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO). Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die in Ziffer 1 genannte E-Mail-Adresse.
Deine Einwilligung in die Übermittlung von Textausschnitten an Google Gemini (Ziffer 6) kannst du jederzeit mit Wirkung für die Zukunft in den Einstellungen der App widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Nach einem Widerruf stehen dir weiterhin alle Werkzeuge zur Verfügung, die ohne KI arbeiten.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für den Betreiber dieser App ist zuständig:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de
Die Übertragung zwischen der App und dem Backend erfolgt ausschließlich verschlüsselt über HTTPS/TLS. Anmeldetoken werden auf deinem Gerät ausschließlich im Schlüsselbund (Keychain) abgelegt, nicht im Klartext. Zugriffe auf die Datenbank erfolgen ausschließlich über das Backend; Endnutzer haben keinen direkten Datenbankzugriff.
Diese Datenschutzerklärung wird bei Änderungen an der App, ihren Funktionen oder den eingesetzten Dienstleistern angepasst. Es gilt jeweils die zum Zeitpunkt deines Aufrufs unter dieser Adresse veröffentlichte Fassung.