Rechtliches
Datenschutzerklärung
Version 1.1 · gültig seit 31. Oktober 2026
Dies ist eine Übersetzung. Weicht sie von der englischen Fassung ab, gilt die englische, unbeschadet der Rechte, die dir das Gesetz gewährt. Englische Fassung lesen
1. Kurz gesagt
- Deine Bibliothek (Chats, Dateien, Notizen, Prompts) gehört dir. Wir speichern sie, damit du sie auf allen Geräten nutzen kannst, und für nichts anderes.
- Wir verkaufen keine Daten, zeigen keine Werbung, nutzen keine Statistik- oder Tracking-Werkzeuge und erstellen keine Profile über dich.
- Deine Inhalte werden nicht zum Training von KI-Modellen verwendet, weder von uns noch von den Anbietern, die wir nutzen.
- Die KI arbeitet nur, wenn du sie nutzt, mit den Inhalten, die du auswählst. Die einzige Ausnahme, die du ausschalten kannst, ist das vorgeschlagene Einsortieren (Abschnitt 2.3).
- Die Daten werden in Europa gespeichert, in Frankfurt. Einige Anbieter haben ihren Sitz in den USA: Abschnitt 3 erklärt, welche das sind und mit welchen Garantien.
- Du kannst jederzeit alles herunterladen und dein Konto löschen, direkt in der App.
2. Welche Daten wir verarbeiten, warum und wie lange
2.1 Dein Konto
| Daten | Wozu | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| E-Mail-Adresse und Passwort (das Passwort wird nur als nicht umkehrbarer Hash gespeichert) | Dich anmelden und dir die E-Mails des Kontos schicken: Bestätigung der Adresse, neues Passwort, Änderung der Adresse | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Solange du das Konto hast |
| Bei Anmeldung mit Google: E-Mail-Adresse, Name, Foto und Kennung deines Google-Kontos | Dich mit Google anmelden | Vertrag | Solange du das Konto hast |
| Angezeigter Name und Profilfoto, wenn du sie hinzufügst | Sie dir in der App zeigen | Vertrag | Bis du sie entfernst oder das Konto löschst |
| Sprache der App | Dir die E-Mails in deiner Sprache schicken | Vertrag | Solange du das Konto hast |
| Welche Version der Nutzungsbedingungen du akzeptiert hast und wann | Wissen, welche Bedingungen für dich gelten, und dich bitten, neue zu akzeptieren | Vertrag | Solange du das Konto hast |
| Tarif (kostenlos oder kostenpflichtig) | Die Speicher- und KI-Grenzen deines Tarifs anwenden | Vertrag | Solange du das Konto hast |
| Geräte und Browser, mit denen du dich angemeldet hast, Anmeldedaten | Dir zeigen, wo du angemeldet bist, und dich auf anderen Geräten abmelden lassen; Sicherheit | Vertrag und berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) | Solange die Sitzung aktiv ist |
| IP-Adresse, Datum und Uhrzeit der Anmeldeanfragen | Sicherheit und Schutz vor Missbrauch | Berechtigtes Interesse | Für den kurzen Zeitraum, den der Dienst des Anbieters (Supabase) vorsieht, danach automatisch gelöscht |
Dein Konto bleibt bestehen, bis du es löschst: Wir löschen keine inaktiven Konten.
2.2 Deine Bibliothek
Was: die Chats, die du speicherst (Text der Nachrichten, wer spricht, Titel, welche KI, Datum, Adresse des ursprünglichen Chats), Schubladen, Labels, Ausschnitte, Notizen, Snippets, Links, Prompts, Artefakte, Dateien, die du hochlädst, und ihre Vorschauen, mit der KI erstellte Zusammenfassungen und Überblicke, Regeln, Lesezeichen, Versionen, der Papierkorb und die Einstellungen, die zwischen deinen Geräten abgeglichen werden.
Wozu: Das ist der Dienst selbst: sie aufzubewahren und auf allen deinen Geräten gleich zu halten. Rechtsgrundlage: Vertrag.
Wo: in deinem Konto, auf Servern in Frankfurt (Deutschland). Der Browser, den du nutzt, hält eine Arbeitskopie, die gelöscht wird, wenn du dich abmeldest und dabei wählst, die Bibliothek von diesem Computer zu entfernen, oder wenn du dein Konto löschst.
Wie lange: bis du sie löschst. Was du löschst, kommt in den Papierkorb und wird nach 30 Tagen endgültig gelöscht, oder früher, wenn du ihn leerst. Sicherungen der Datenbank werden innerhalb von 30 Tagen automatisch überschrieben.
Chats können Informationen über andere Personen oder sensible Informationen (zum Beispiel über Gesundheit oder Meinungen) enthalten, die du geschrieben oder erhalten hast. Wir bewahren sie so auf, wie du sie speicherst, ohne sie für andere Zwecke auszuwerten. Siehe auch die Nutzungsbedingungen, Abschnitt 3.
2.3 Künstliche Intelligenz
Die KI von drawerly arbeitet nur mit den Inhalten, für die du sie anforderst: zum Beispiel einen Chat zusammenfassen, einen Überblick über eine Schublade erstellen oder eine Frage zu deiner Bibliothek beantworten.
Mit dem Pro-Tarif gelangt der nötige Text über unseren Server in Frankfurt zu Anthropic, das antwortet. Bei uns bleiben nur die Zählungen des Monats (wie viele Tokens und Anfragen), um das Kontingent anzuwenden, nie der Text. Anthropic verarbeitet den Text als unser Dienstleister, nutzt ihn nicht zum Training seiner Modelle und löscht ihn automatisch innerhalb von 30 Tagen, sofern er ihn nicht aus rechtlichen Gründen oder zur Missbrauchsbekämpfung länger aufbewahren muss.
Mit deinem eigenen Schlüssel (Anthropic, OpenAI oder Google) geht der Text direkt von deinem Browser an den gewählten Anbieter, nach deinem eigenen Vertrag mit ihm, ohne über uns zu laufen. Der Schlüssel bleibt nur in deinem Browser: Er kommt weder in dein Konto noch in Sicherungen.
Vorgeschlagenes Einsortieren. Wenn die KI eingeschaltet ist, schickt drawerly neue Chats der letzten 30 Tage, die noch in „Unsortiert“ liegen, an die KI, um dir eine Schublade und Labels vorzuschlagen. Du entscheidest, ob du sie übernimmst. Du kannst es unter Einstellungen › KI ausschalten.
Die Ergebnisse (Zusammenfassungen, Überblicke usw.) kommen wie alles andere in deine Bibliothek. Die KI kann sich irren; kein Ergebnis führt zu Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich.
Rechtsgrundlage: Vertrag, da es Funktionen sind, die du anforderst.
2.4 Funktionen, die nur in deinem Browser berechnet werden
Aktivität (Chats, Nachrichten, aktive Tage, Uhrzeiten, Nutzung pro KI), Zum Durchsehen, verwandte Chats, die Suche und Vorschläge ohne KI werden in deinem Browser berechnet, aus deiner Bibliothek. Sie schicken nichts an uns oder andere: Es sind Zahlen für dich, keine Statistiken von uns über dich. Das Übersichtsbild der Aktivität entsteht im Browser, enthält nur Zahlen (nie Titel oder Text von Chats) und wird nur geteilt, wenn du das entscheidest.
Suche nach Bedeutung (ausgeschaltet, bis du sie einschaltest): Wenn du sie einschaltest, lädt der Browser das Programm von jsDelivr und das Modell von Hugging Face herunter, die dabei wie bei jedem Download deine IP-Adresse sehen. Deine Chats verlassen den Browser nicht; der Index bleibt dort und wird gelöscht, wenn du die Funktion ausschaltest.
2.5 Community
Nur wenn du der Community beitrittst.
| Daten | Wer sie sieht | Wie lange |
|---|---|---|
| Benutzername, Bio und Foto | Personen mit einem drawerly-Konto | Bis du die Community verlässt oder dein Konto löschst |
| Dein Name | Nur wenn du ihn anzeigen lässt | Wie oben |
| Deine Beiträge | Personen mit einem Konto | Bis du sie löschst |
| Die Herzen, die du vergibst | Alle sehen, wie viele Herzen ein Beitrag hat; welche du vergeben hast, weißt nur du | Bis du sie entfernst |
| Die Personen, denen du folgst | Alle sehen, wie vielen Personen du folgst und wie viele dir folgen; wem du folgst, weiß nur die Person, der du folgst | Bis du ihr nicht mehr folgst |
| Gespeicherte Beiträge und blockierte Personen | Nur du | Bis du sie entfernst |
| Meldungen, die du machst oder die dich betreffen: wer meldet, wer gemeldet wird, Grund, Notiz, Kopie des Beitrags | Nur der Verantwortliche, um zu entscheiden | 12 Monate nach dem Abschluss, danach automatisch gelöscht |
Die Community ist für Personen ohne Konto nicht sichtbar. Wer einen deiner Prompts speichert, behält eine Kopie in seiner Bibliothek, mit deinem Benutzernamen: Wenn du den Beitrag löschst, bleibt diese Kopie bestehen.
Rechtsgrundlage: Vertrag; für Moderation und Meldungen das berechtigte Interesse, die Community sicher zu halten, und die Pflichten aus dem europäischen Gesetz über digitale Dienste (Digital Services Act).
2.6 Geteilte Links
Wenn du einen geteilten Link erstellst, speichern wir eine Kopie nur des Textes, den du auswählst: Titel, Nachrichten mit Angabe, wer spricht, Name der KI, Datum. Jeder, der den Link hat, kann sie lesen, auch ohne Konto. Die Seite wird von Suchmaschinen nicht angezeigt. Die Kopie bleibt, bis du den Link widerrufst oder er abläuft; beim Widerruf wird sie sofort geleert.
2.7 E-Mail und Kontakt
Die E-Mails des Kontos werden von noreply@drawerly.app über Resend verschickt. Wenn du an info@drawerly.app schreibst, erreicht die Nachricht das Postfach des Verantwortlichen über Cloudflare (Weiterleitung) und Google (E-Mail): Wir nutzen sie, um dir zu antworten, und bewahren sie auf, solange es für deine Anfrage nötig ist. Wir verschicken keine Newsletter und keine Werbe-E-Mails.
2.8 Erweiterung für Chrome
Die Erweiterung arbeitet auf chatgpt.com und claude.ai, und auf gemini.google.com nur, wenn du es in den Optionen einschaltest (Chrome fragt dich dafür um eine eigene Berechtigung). Sie liest die Seite des geöffneten Chats, um dir deine Bibliothek zu zeigen und die Chats zu speichern, die du auswählst; das automatische Speichern ist ausgeschaltet, bis du es einschaltest. Was du speicherst, geht nur in deine drawerly-Bibliothek.
| Berechtigung | Wozu |
|---|---|
| Speicher | Die Einstellungen der Erweiterung und die Sitzung deines drawerly-Kontos aufbewahren |
| Cookies | Nur das Anmelde-Cookie von drawerly.app lesen, um zu wissen, mit welchem Konto du angemeldet bist |
| Skriptausführung, Offscreen-Dokument | Sich mit deiner Bibliothek auf drawerly.app verbinden |
| Seitenleiste | Die Seitenleiste von drawerly |
| Kontextmenü, aktiver Tab | „Seite speichern“ und „Auswahl speichern“ per Rechtsklick: nur wenn du es wählst, übernimmt sie Adresse, Titel und gegebenenfalls den markierten Text dieser Seite |
| Websites: chatgpt.com, claude.ai, drawerly.app; gemini.google.com optional | Nur auf diesen Websites arbeiten |
Die Erweiterung liest keine anderen Websites (außer per Rechtsklick, wenn du es wählst), zeichnet deinen Browserverlauf nicht auf, gibt keine Daten an Dritte weiter und enthält weder Werbung noch Analysewerkzeuge. Ihre Datennutzung entspricht den „Limited Use“-Regeln des Chrome Web Store: Die Daten dienen nur den Funktionen, die du siehst.
drawerly ist nicht mit OpenAI, Anthropic oder Google verbunden.
2.10 Technische Daten
Wie jede Website protokollieren die Server IP-Adresse, Browser, aufgerufene Seite und Uhrzeit, um zu funktionieren und sich vor Missbrauch zu schützen (berechtigtes Interesse). Vercel und Supabase bewahren diese Protokolle für einen kurzen, von ihrem Dienst festgelegten Zeitraum auf und löschen sie dann automatisch.
2.11 Zahlungen
drawerly verkauft heute keine kostenpflichtigen Tarife. Sobald es das tut, laufen Zahlungen über Polar, das als Wiederverkäufer (Merchant of Record) handelt: Polar erhebt die Zahlungs- und Rechnungsdaten selbst, als eigenständiger Verantwortlicher, nach seiner eigenen Datenschutzerklärung. Wir erhalten nur deine E-Mail-Adresse, deinen Tarif und den Status des Abonnements. Wir aktualisieren diese Erklärung, bevor wir Zahlungen einschalten.
3. Wer die Daten erhält
Wir nutzen Anbieter, die Daten in unserem Auftrag verarbeiten, mit einem Vertrag, der sie verpflichtet, das nur zur Erbringung des Dienstes zu tun (Art. 28 DSGVO):
| Anbieter | Wofür | Wo |
|---|---|---|
| Supabase | Datenbank, Anmeldung, Dateien | Frankfurt (EU). Supabase hat seinen Sitz in den USA: Seine Mitarbeitenden dürfen von dort nur für Support und Sicherheit auf die Daten zugreifen |
| Vercel | Website und Server | Frankfurt (EU) für den Server; weltweites Netz für die Auslieferung der Seiten |
| Resend | E-Mails des Kontos | USA |
| Anthropic | KI des Pro-Tarifs | USA |
| Cloudflare | Domain und Weiterleitung der E-Mails an info@drawerly.app | Weltweites Netz |
| Anmeldung mit Google; Postfach des Verantwortlichen | Weltweites Netz |
Wenn Daten den Europäischen Wirtschaftsraum verlassen, stützt sich die Übermittlung auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln oder auf die Teilnahme des Anbieters am EU-US Data Privacy Framework, zusammen mit Maßnahmen wie Verschlüsselung.
Wir verkaufen keine Daten und geben sie an niemanden weiter. Wir müssen sie nur dann an Behörden weitergeben, wenn das Gesetz es verlangt.
4. Sicherheit
Verbindungen sind immer verschlüsselt (HTTPS). Jedes Konto sieht nur seine eigenen Daten, mit Regeln, die die Datenbank selbst durchsetzt. Passwörter werden nur als nicht umkehrbare Hashes gespeichert. Die Schlüssel des Servers gelangen nie in den Browser. In deinem Profil siehst du, wo du angemeldet bist, und kannst dich auf anderen Geräten abmelden.
5. Wer deine Daten verarbeitet
drawerly ist ein Dienst von Matteo Laporta, Via Carabelli 22, 20045 Lainate (MI), Italien, dem Verantwortlichen für die Verarbeitung.
Für alle Fragen zum Datenschutz und um deine Rechte auszuüben: info@drawerly.app.
6. Deine Rechte
Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung auf Grundlage des berechtigten Interesses und darauf, sie in einem lesbaren Format zu erhalten (Datenübertragbarkeit). Vieles kannst du selbst erledigen:
- Alles herunterladen: Einstellungen › Backup, oder die Exporte von Chats und Inhalten.
- Berichtigen: Du kannst alles in der App bearbeiten.
- Löschen: Lösche Inhalte, leere den Papierkorb, oder nutze Profil › Konto löschen; damit werden Konto, Bibliothek, Dateien, Community-Präsenz und geteilte Links sofort gelöscht.
Für alles andere schreib an info@drawerly.app: Wir antworten innerhalb eines Monats. Du hast außerdem das Recht, dich bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, www.garanteprivacy.it) oder bei der Aufsichtsbehörde des Landes, in dem du lebst oder arbeitest, zu beschweren.
7. Mindestalter
drawerly ist nur für Personen ab 16 Jahren. Wenn wir feststellen, dass ein Konto einer jüngeren Person gehört, löschen wir es.
8. Änderungen
Wenn wir diese Erklärung ändern, aktualisieren wir Version und Datum oben und vermerken die Änderung in der Liste unten. Bei wichtigen Änderungen informieren wir dich vorher in der App und per E-Mail.
Änderungsverlauf
- 1.0 · 31. Oktober 2026: erste Version.
- 1.1 · 31. Oktober 2026: die Kopie der App und das letzte Konto, um die Bibliothek ohne Verbindung zu öffnen (Abschnitt 2.9).