Schreibwerkstatt

Verantwortlicher

Verantwortlich für die Datenbearbeitung ist David Berger, Basel, Schweiz, bede.berger@gmail.com. Als Schweizer Betreiber richtet sich die Bearbeitung nach dem revidierten Datenschutzgesetz (nDSG); für Nutzerinnen und Nutzer aus der EU gilt zusätzlich die DSGVO.

Erhobene Daten

Wir bearbeiten Daten, die für den Betrieb und die Verbesserung des Dienstes nötig sind:

• Kontodaten: E-Mail-Adresse, Anzeigename und Angaben aus der Registrierungs-Anfrage, einschliesslich der Herkunft der Anfrage (verweisende Webseite ohne Suchparameter bzw. Kampagnen-Kennung des Links).
• Schreibinhalte: die von dir erstellten Abschnitte und Texte, die serverseitig gespeichert werden.
• Geräte-Token: serverseitig ausschliesslich als SHA256-Hash gespeichert.
• Technische Server-Logs: IP-Adresse, Zeitstempel und User-Agent zur Betriebssicherheit.
• Nutzungsdaten: welche Funktionen du öffnest, ob du KI-Vorschläge übernimmst oder verwirfst, Anmeldungen sowie Beginn und Dauer von Schreibsitzungen, ohne Textinhalte. Sie werden nach 13 Monaten gelöscht.

Zweck und Rechtsgrundlage

Die Daten dienen der Bereitstellung des Schreib- und Synchronisierungsdienstes (Vertragserfüllung), der Betriebssicherheit und Missbrauchsabwehr sowie der Weiterentwicklung des Dienstes anhand der Nutzungsdaten (berechtigtes Interesse).

Speicherung und Hosting

Der Dienst wird vom Betreiber self-hosted auf eigener Infrastruktur in der Schweiz betrieben; es kommt kein externer Hosting-Dienstleister zum Einsatz. Alle Konto- und Schreibinhalte werden auf diesen Servern in der Schweiz gespeichert.

KI-Verarbeitung der Inhalte

Für Analyse, Lektorat, Buchbewertung und Chat werden die jeweils betroffenen Schreibinhalte an einen KI-Dienst übermittelt. Welcher Dienst zum Einsatz kommt, wird pro Nutzerkonto konfiguriert. Standardmässig werden die Modelle von Anthropic (Claude) verwendet; dabei werden die Inhalte zur Verarbeitung an Anthropic in die USA übermittelt (Übermittlung in ein Drittland; Anthropic stützt sich hierfür auf vertragliche Garantien wie die EU-Standardvertragsklauseln). Alternativ kann ein auf der Infrastruktur des Betreibers self-hosted betriebenes Modell konfiguriert werden, bei dem keine Inhalte an externe Dritte übermittelt werden. Die übermittelten Inhalte werden ausschliesslich zur Erbringung der angeforderten Funktion verarbeitet und nach den API-Bedingungen des Anbieters nicht zum Training seiner Modelle verwendet.

Weitergabe an Dritte

Es findet keine Weitergabe zu Werbe- oder Analysezwecken statt. Der Dienst wird auf eigener Infrastruktur des Betreibers betrieben; für das Hosting werden keine externen Auftragsverarbeiter eingesetzt. Die Rechtschreibprüfung (LanguageTool) und die Diktatfunktion (Speech-to-Text) laufen ebenfalls self-hosted; dabei werden keine Inhalte an externe Dritte übermittelt. Die einzige Übermittlung von Inhalten an einen externen Dienst betrifft die KI-Verarbeitung und ist gesondert im Abschnitt «KI-Verarbeitung der Inhalte» beschrieben.

Hinweis zum macOS-Client

Im nativen macOS-Client werden Inhalte zuerst lokal auf deinem Gerät gespeichert und nur mit dem von dir gewählten Server synchronisiert. Das Geräte-Token zur Anmeldung liegt ausschliesslich im macOS-Schlüsselbund und verlässt dein Gerät nicht im Klartext.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Widerspruch. Die Löschung deines Kontos und deiner Daten kannst du jederzeit formlos per E-Mail an bede.berger@gmail.com veranlassen. Es besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Schweiz: EDÖB; EU: die jeweils zuständige Datenschutzbehörde).

Cookies und Session

Es werden ausschliesslich technisch notwendige Session-Cookies gesetzt. Nutzungsdaten (siehe «Erhobene Daten») wertet ausschliesslich der Betreiber aus, um den Dienst zu verbessern; sie werden nicht weitergegeben und nicht für Werbung verwendet.

Änderungen

Diese Datenschutzerklärung kann angepasst werden. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.