Datenschutz / Privacy
Stand / Last updated: Oktober 2026
1. Verantwortlicher
[VOR- UND NACHNAME][STRASSE UND HAUSNUMMER], [PLZ UND ORT], Deutschland
E-Mail: [E-MAIL-ADRESSE]
2. Kurz gesagt
- Keine Werbung, kein Tracking, keine Analyse-Tools, keine Cookies.
- Schriftarten und Programmbibliotheken liegen auf unserem eigenen Server. Beim Besuch werden keine Daten an Google oder andere Content-Delivery-Netzwerke übertragen.
- Deine Nachrichten werden an OpenRouter und den Anbieter des gewählten KI-Modells gesendet, damit du eine Antwort bekommst.
- Du kannst dein Konto und alle Daten jederzeit selbst löschen.
3. Hosting und Server-Logs
Die Website und der Server laufen bei Render (Render Services, Inc., USA), Region [REGION, z. B. Frankfurt]. Beim Aufruf verarbeitet der Hoster technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Adresse, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Zum Schutz vor Missbrauch (z. B. zu vielen Login-Versuchen) hält unser Server deine IP-Adresse bis zu 15 Minuten im Arbeitsspeicher. Sie wird nicht in der Datenbank gespeichert.
4. Dein Konto
Wenn du dich registrierst, speichern wir in unserer Datenbank bei Neon (USA), Region [REGION]:
- Name und E-Mail-Adresse
- dein Passwort, nur als nicht umkehrbarer Hash (bcrypt)
- deine Chats inklusive angehängter Bilder und Textdateien
- deine GPTs (Anweisungen, Memory, Einstellungen) und deine Modell-Liste
- den Schlüssel zu deinem OpenRouter-Konto, verschlüsselt (AES-256)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag, damit wir dir den Dienst anbieten können). Die Daten bleiben gespeichert, bis du dein Konto löschst. Unter Einstellungen → Konto → Konto löschen werden sie sofort aus der Datenbank entfernt. Sicherungskopien des Datenbankanbieters werden nach [ZEITRAUM PRÜFEN] überschrieben.
5. Nachrichten an KI-Modelle (OpenRouter)
Wenn du eine Nachricht sendest, übermitteln wir sie zusammen mit dem bisherigen Chat-Verlauf, Anhängen, den Anweisungen und dem Memory des gewählten GPTs sowie den Einstellungen an OpenRouter (OpenRouter, Inc., USA). OpenRouter leitet die Anfrage an den Anbieter des gewählten Modells weiter (z. B. Anthropic, OpenAI, Google, Meta). Dafür nutzen wir dein eigenes OpenRouter-Konto, das du selbst verbunden hast. Für die Verarbeitung dort gelten die Datenschutzbestimmungen von OpenRouter (openrouter.ai/privacy) und des jeweiligen Modell-Anbieters. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bitte sende keine sensiblen Daten (z. B. Gesundheitsdaten oder Passwörter) an KI-Modelle.
6. Übermittlung in die USA
Render, Neon und OpenRouter sitzen in den USA. Die Übermittlung erfolgt auf Grundlage von [PRÜFEN: EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln je Anbieter].
7. Speicher im Browser
Wir setzen keine Cookies. Im lokalen Speicher deines Browsers liegen nur: dein Login (st_token), dein Name und deine E-Mail für die Anzeige (st_user) und das gewählte Design (st_theme). Während du OpenRouter verbindest, liegt dort kurz ein Einmal-Code (st_or_verifier). Das ist für den Dienst technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden werden Login und Name entfernt.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreib dafür an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
1. Who is responsible
[FULL NAME][STREET AND NUMBER], [POSTCODE AND CITY], Germany
Email: [EMAIL ADDRESS]
2. In short
- No ads, no tracking, no analytics, no cookies.
- Fonts and code libraries are served from our own server. Visiting the site sends no data to Google or other content delivery networks.
- Your messages are sent to OpenRouter and the provider of the AI model you pick, so you can get an answer.
- You can delete your account and all its data yourself at any time.
3. Hosting and server logs
The website and server run on Render (Render Services, Inc., USA), region [REGION, e.g. Frankfurt]. When you visit, the host processes technically necessary data such as your IP address, date and time, and the requested address, to deliver the site and protect it from attacks. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure operation).
To prevent abuse (for example too many login attempts), our server keeps your IP address in memory for up to 15 minutes. It is not stored in the database.
4. Your account
When you sign up, we store in our database at Neon (USA), region [REGION]:
- your name and email address
- your password, only as a one-way hash (bcrypt)
- your chats, including attached images and text files
- your GPTs (instructions, memory, settings) and your model list
- the key to your OpenRouter account, encrypted (AES-256)
Legal basis: Art. 6(1)(b) GDPR (contract, so we can provide the service). The data is kept until you delete your account. Settings → Account → Delete account removes it from the database immediately. The database provider's backups are overwritten after [CHECK PERIOD].
5. Messages to AI models (OpenRouter)
When you send a message, we send it together with the chat history, attachments, the chosen GPT's instructions and memory, and your settings to OpenRouter (OpenRouter, Inc., USA). OpenRouter forwards the request to the provider of the chosen model (for example Anthropic, OpenAI, Google, Meta). This uses your own OpenRouter account, which you connected yourself. Processing there is covered by the privacy policies of OpenRouter (openrouter.ai/privacy) and of the model's provider. Legal basis: Art. 6(1)(b) GDPR.
Please don't send sensitive data (for example health information or passwords) to AI models.
6. Transfers to the USA
Render, Neon and OpenRouter are based in the USA. Transfers are based on [CHECK: EU-US Data Privacy Framework and/or EU Standard Contractual Clauses for each provider].
7. Storage in your browser
We don't use cookies. Your browser's local storage only holds: your login (st_token), your name and email for display (st_user) and your chosen theme (st_theme). While you connect OpenRouter, a one-time code is stored briefly (st_or_verifier). This is technically necessary for the service (§ 25(2) no. 2 TDDDG). Logging out removes your login and name.
8. Your rights
You have the right to access (Art. 15 GDPR), correction (Art. 16), deletion (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object (Art. 21). Write to the email address above. You can also complain to a data protection authority, for example the State Commissioner for Data Protection and Freedom of Information of Baden-Württemberg.