Datenschutzerklärung

MathPaperAI ist bewusst „local-first“ gebaut: Die aktive Arbeitskopie Ihrer Manuskripte, Versionen und Einstellungen liegt im Speicher Ihres Browsers. Teilnehmer der privaten Cloud-Beta nutzen ein eingeladenes Benutzerkonto. Eine Manuskriptkopie wird nur dann in der Cloud gespeichert, wenn Sie die Sicherung selbst auslösen. Für die Anmeldung werden technisch notwendige Cookies eingesetzt; Analyse-, Werbe- oder Tracking-Dienste setzen wir nicht ein. Daten verlassen Ihren Browser außerdem, wenn Sie aktiv eine KI-Funktion oder die arXiv-Suche auslösen.

Aime UG (haftungsbeschränkt)
Sternwaldstraße 1
79102 Freiburg im Breisgau, Deutschland
Vertreten durch: Alexis Papathanassopoulos
E-Mail: info@ai-apps.de

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“). Beim Aufruf der Seite verarbeitet Vercel technisch notwendig Ihre IP-Adresse sowie übliche Verbindungsdaten (Zeitpunkt, abgerufene Ressource, User-Agent) in Server-Logfiles und liefert die Inhalte über sein weltweites Edge-Netzwerk aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und performanten Bereitstellung). Die Logs werden nicht mit anderen Daten zusammengeführt und nach kurzer Frist gelöscht.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln sowie die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework. Näheres: Datenschutzerklärung von Vercel.

Ihre Papiere, deren Versionshistorie und Einstellungen (z. B. das Farbschema) werden zunächst im localStorage beziehungsweise – für größere lokale Dateien – im IndexedDB-Speicher Ihres Browsers gespeichert. Der serverseitige OpenAI-Zugang ist kein Bestandteil dieser Browserdaten oder der Cloud-Sicherung. Falls Sie einen eigenen OpenAI-API-Schlüssel verwenden, wird dieser verschlüsselt in einem technisch notwendigen, nicht durch JavaScript lesbaren Sitzungscookie gespeichert. Das Cookie verfällt mit der Browsersitzung und wird ebenfalls nicht in eine Cloud-Sicherung aufgenommen. Lokale Daten können Sie löschen, indem Sie die Website-Daten in Ihrem Browser entfernen. Eine lokale Löschung entfernt eine zuvor angelegte Cloud-Kopie nicht automatisch; diese können Sie separat in der Papierübersicht löschen.

Für die private Cloud-Beta verwenden wir Clerk (Clerk, Inc., USA) als Dienst für Anmeldung und Sitzungsverwaltung. Verarbeitet werden insbesondere E-Mail-Adresse, gegebenenfalls Name, eine technische Benutzer- und Sitzungskennung sowie Verbindungs- und Gerätedaten. Der Zugang ist einladungsbasiert. Clerk setzt für die Anmeldung technisch notwendige Cookies; sie sind für die angeforderte Kontofunktion erforderlich und können nicht durch Analyse-Cookies ersetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; das Speichern technisch notwendiger Cookies richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG.

Soweit Daten in die USA übermittelt werden, kommen die von Clerk beschriebenen Garantien einschließlich EU-US Data Privacy Framework beziehungsweise EU-Standardvertragsklauseln zum Einsatz. Näheres: Datenschutzerklärung von Clerk und Datenverarbeitungsvereinbarung.

Wenn Sie „Back up this browser“ auswählen, übertragen wir die ausgewählten Papierdaten – insbesondere Manuskripttext, Metadaten und die im Papier gespeicherte Versionshistorie – zusammen mit einer pseudonymen Benutzerkennung an Convex (Convex, Inc., USA). Die aktive Arbeitskopie bleibt weiterhin im Browser. Große lokale Quellen- oder Abbildungsdateien und die gemeinsame Forschungsbibliothek sind nicht Bestandteil dieser Sicherung. Serverseitige API-Zugangsdaten gehören ebenfalls nie zu einer Papierkopie. Die Cloud-Kopie ist zugangsgeschützt und bei Transport und Speicherung verschlüsselt, aber nicht Ende-zu-Ende-verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Produktivdaten wählen wir die Convex-Region EU West (Irland). Cloud-Kopien können Sie in der Papierübersicht löschen; lokale Kopien bleiben dabei bestehen. Kontodaten und technisch erforderliche Sicherungskopien können entsprechend den Aufbewahrungsfristen der eingesetzten Dienstleister noch für begrenzte Zeit fortbestehen. Weitere Lösch- oder Auskunftsanfragen können Sie an die oben genannte E-Mail-Adresse richten. Näheres: Datenschutzerklärung von Convex und Datenverarbeitungsvereinbarung.

Wenn Sie aktiv eine KI-Funktion auslösen (z. B. Erklären, Prüfen, Verbessern, Gliederung oder Quellenanalyse), wird der dafür nötige Text über den serverseitig konfigurierten API-Zugang oder – falls von Ihnen ausgewählt – über Ihren eigenen OpenAI-API-Schlüssel an die OpenAI-API (OpenAI, L.L.C., USA bzw. OpenAI Ireland Ltd.) übermittelt und dort zur Erzeugung der Antwort verarbeitet. Ein eigener Schlüssel wird beim Speichern einmalig gegenüber OpenAI geprüft, serverseitig nur flüchtig entschlüsselt und weder in unserer Datenbank noch in Anwendungsprotokollen gespeichert. Bei einer privaten PDF-Quelle geschieht dies erst nach einer gesonderten, quellbezogenen Freigabe; für die Quellenanalyse kann der extrahierte Volltext übermittelt werden, nicht jedoch die ursprüngliche PDF-Datei. Analysieren Sie im Figure Lab eine Abbildung, werden die dafür hochgeladenen Bildausschnitte auf demselben Weg wie Textinhalte an die OpenAI-API übermittelt. Ohne Ihre aktive Auslösung wird kein Text übertragen. Durch die KI-Anfrage entsteht keine zusätzliche dauerhafte Speicherung bei uns; eine von Ihnen separat ausgelöste Cloud-Sicherung bleibt hiervon unberührt.

Die normalen API-Aufträge verwenden store: false. Der Hintergrundjob „Paper ausarbeiten“ ist eine gesonderte Ausnahme: Er startet nur nach einer zweiten, auftragsbezogenen Einwilligung instore: true. Dadurch speichert OpenAI die abrufbare Antwort als Application State nach aktueller Dokumentation mindestens 30 Tage. Abbrechen oder Verwerfen fordert die Löschung dieser Provider-Antwort an. Der gesendete Snapshot enthält keine alten Revisionen, Papierkorb-Inhalte oder Binärbilder.

Auch store: false ist keine Zusage einer vollständigen Aufbewahrungsfreiheit beim Anbieter. Nach den standardmäßigen OpenAI-API-Datenkontrollen können Missbrauchsüberwachungsprotokolle Kundeninhalte grundsätzlich bis zu 30 Tage enthalten; abweichende vertragliche Datenkontrollen des konkreten Deployments bleiben möglich. Näheres: OpenAI API-Datenkontrollen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion). Bei einer Übermittlung in die USA stützt sich OpenAI auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Bitte fügen Sie keine besonders sensiblen personenbezogenen Daten in Texte ein, die Sie an die KI-Funktionen übergeben. Näheres: Datenschutzerklärung von OpenAI.

Nutzen Sie die Literatursuche, wird Ihre Suchanfrage über unseren Server an die öffentliche arXiv-API (Cornell University, USA) gestellt. Dabei werden keine weiteren personenbezogenen Daten von uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und erstellen keine Nutzungsprofile. Die für Beta-Konten notwendigen Authentifizierungs-Cookies dienen ausschließlich der Anmeldung und Sitzungsverwaltung.

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Bei Teilnehmern der privaten Cloud-Beta können diese Rechte insbesondere Konto- und Cloud-Sicherungsdaten betreffen.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), etwa bei der Behörde Ihres gewöhnlichen Aufenthaltsorts.

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionsweise der Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.