Datenschutzerklärung

MathPaperAI ist bewusst „local-first“ gebaut: Die aktive Arbeitskopie Ihrer Manuskripte, Versionen und Einstellungen liegt im Speicher Ihres Browsers. Teilnehmer der privaten Cloud-Beta nutzen ein eingeladenes Benutzerkonto. Eine Manuskriptkopie wird nur dann in der Cloud gespeichert, wenn Sie die Sicherung selbst auslösen. Für die Anmeldung werden technisch notwendige Cookies eingesetzt. Zur Reichweitenmessung zählen wir Seitenaufrufe cookielos, ohne Nutzungsprofile und ohne Werbedienste; Sie können dem jederzeit unter Ziffer 9 widersprechen. Daten verlassen Ihren Browser außerdem, wenn Sie aktiv eine KI-Funktion oder die arXiv-Suche auslösen.

Aime UG (haftungsbeschränkt)
Sternwaldstraße 1
79102 Freiburg im Breisgau, Deutschland
Vertreten durch: Alexis Papathanassopoulos
E-Mail: info@ai-apps.de

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“). Beim Aufruf der Seite verarbeitet Vercel technisch notwendig Ihre IP-Adresse sowie übliche Verbindungsdaten (Zeitpunkt, abgerufene Ressource, User-Agent) in Server-Logfiles und liefert die Inhalte über sein weltweites Edge-Netzwerk aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und performanten Bereitstellung). Die Logs werden nicht mit anderen Daten zusammengeführt und nach kurzer Frist gelöscht.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln sowie die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework. Näheres: Datenschutzerklärung von Vercel.

Ihre Papiere, deren Versionshistorie und Einstellungen (z. B. das Farbschema) werden zunächst im localStorage beziehungsweise – für größere lokale Dateien – im IndexedDB-Speicher Ihres Browsers gespeichert. Der serverseitige KI-Zugang ist kein Bestandteil dieser Browserdaten oder der Cloud-Sicherung. Falls Sie eigene API-Schlüssel verwenden, werden diese gemeinsam verschlüsselt in einem technisch notwendigen, nicht durch JavaScript lesbaren Sitzungscookie gespeichert. Das Cookie verfällt mit der Browsersitzung und wird ebenfalls nicht in eine Cloud-Sicherung aufgenommen. Lokale Daten können Sie löschen, indem Sie die Website-Daten in Ihrem Browser entfernen. Eine lokale Löschung entfernt eine zuvor angelegte Cloud-Kopie nicht automatisch; diese können Sie separat in der Papierübersicht löschen.

Für die private Cloud-Beta verwenden wir Clerk (Clerk, Inc., USA) als Dienst für Anmeldung und Sitzungsverwaltung. Verarbeitet werden insbesondere E-Mail-Adresse, gegebenenfalls Name, eine technische Benutzer- und Sitzungskennung sowie Verbindungs- und Gerätedaten. Der Zugang ist einladungsbasiert. Clerk setzt für die Anmeldung technisch notwendige Cookies; sie sind für die angeforderte Kontofunktion erforderlich und können nicht durch Analyse-Cookies ersetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; das Speichern technisch notwendiger Cookies richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG.

Soweit Daten in die USA übermittelt werden, kommen die von Clerk beschriebenen Garantien einschließlich EU-US Data Privacy Framework beziehungsweise EU-Standardvertragsklauseln zum Einsatz. Näheres: Datenschutzerklärung von Clerk und Datenverarbeitungsvereinbarung.

Über das Formular auf der Startseite und unter der Anmeldung können Sie eine Einladung zur privaten Beta anfragen. Verarbeitet werden Ihre E-Mail-Adresse, optional Ihr Name und eine freiwillige Notiz zu Ihrer Arbeit sowie Zeitpunkt und Anzahl Ihrer Anfragen. Zur Abwehr automatisierter Massenanfragen bilden wir aus Ihrer IP-Adresse einen gesalzenen Hashwert; die IP-Adresse selbst speichern wir dabei nicht. Wir verwenden diese Angaben ausschließlich, um über Ihre Anfrage zu entscheiden und Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

Optional können Sie Ihre ORCID iD angeben. Nur wenn Sie zusätzlich das entsprechende Kästchen ausdrücklich anhaken, rufen wir zu dieser iD einmalig den öffentlichen Eintrag bei OpenAlex (OurResearch, USA) ab und speichern daraus Namen, Anzahl der Arbeiten und Zitationen, Fachgebiete sowie die fünf jüngsten Titel mit Jahr und DOI. Diese Angaben stammen aus einer öffentlichen, gemeinfrei (CC0) bereitgestellten Datenbank; wir übermitteln dabei nur die ORCID iD, nicht Ihre E-Mail-Adresse. Ohne ORCID iD und ohne Ihr Häkchen findet keine solche Abfrage statt; insbesondere suchen wir nie anhand Ihres Namens oder Ihrer E-Mail-Adresse nach Ihnen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit für die Zukunft widerrufen; wir löschen die gespeicherten Angaben dann. Unabhängig davon löschen wir sie, sobald wir Ihre Anfrage ablehnen.

Wenn Sie „Back up this browser“ auswählen, übertragen wir die ausgewählten Papierdaten – insbesondere Manuskripttext, Metadaten und die im Papier gespeicherte Versionshistorie – zusammen mit einer pseudonymen Benutzerkennung an Convex (Convex, Inc., USA). Die aktive Arbeitskopie bleibt weiterhin im Browser. Große lokale Quellen- oder Abbildungsdateien und die gemeinsame Forschungsbibliothek sind nicht Bestandteil dieser Sicherung. Serverseitige API-Zugangsdaten gehören ebenfalls nie zu einer Papierkopie. Die Cloud-Kopie ist zugangsgeschützt und bei Transport und Speicherung verschlüsselt, aber nicht Ende-zu-Ende-verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Produktivdaten wählen wir die Convex-Region EU West (Irland). Cloud-Kopien können Sie in der Papierübersicht löschen; lokale Kopien bleiben dabei bestehen. Kontodaten und technisch erforderliche Sicherungskopien können entsprechend den Aufbewahrungsfristen der eingesetzten Dienstleister noch für begrenzte Zeit fortbestehen. Weitere Lösch- oder Auskunftsanfragen können Sie an die oben genannte E-Mail-Adresse richten. Näheres: Datenschutzerklärung von Convex und Datenverarbeitungsvereinbarung.

Wenn Sie aktiv eine KI-Funktion auslösen (z. B. Erklären, Prüfen, Verbessern, Gliederung oder Quellenanalyse), wird der dafür nötige Text über den serverseitig konfigurierten API-Zugang oder – falls von Ihnen ausgewählt – über Ihren eigenen API-Schlüssel an den gewählten Anbieter übermittelt und dort zur Erzeugung der Antwort verarbeitet. Zur Wahl stehen OpenAI (OpenAI, L.L.C., USA bzw. OpenAI Ireland Ltd.), Inception (Inception AI, Inc., USA) mit Mercury 2 und Anthropic mit Claude (für Personen im EWR: Anthropic Ireland, Limited). Eigene Schlüssel können gleichzeitig hinterlegt werden; einer davon wird als Standard für kompatible Chat-Anfragen gewählt. Jeder Schlüssel wird beim Speichern einmalig gegenüber seinem Anbieter geprüft, serverseitig nur flüchtig entschlüsselt und weder in unserer Datenbank noch in Anwendungsprotokollen gespeichert.

Private Quellenfreigaben sind derzeit ausdrücklich an OpenAI gebunden. Quellenanalyse, Publikationsstilanalyse und Referenzextraktion sowie Bildverarbeitung, die OpenAI-Responses-API und fortgesetzte Serverjobs verwenden daher unabhängig vom gewählten Standardanbieter einen zusätzlich hinterlegten OpenAI-Schlüssel oder den MathPaperAI-Beta-Zugang zu OpenAI. Dasselbe gilt für strukturierte Ausgabeformate und strikte Tool-Verträge, wenn Claude ausgewählt ist, weil Anthropics OpenAI-Kompatibilität diese Felder nach eigener Dokumentation ignoriert. Bei einer privaten PDF-Quelle geschieht die Übermittlung erst nach einer gesonderten, quellbezogenen Freigabe; übermittelt werden kann der extrahierte Volltext, nicht jedoch die ursprüngliche PDF-Datei. Ohne Ihre aktive Auslösung wird kein Text übertragen. Durch die KI-Anfrage entsteht keine zusätzliche dauerhafte Speicherung bei uns; eine separat ausgelöste Cloud-Sicherung bleibt hiervon unberührt.

Die normalen API-Aufträge verwenden store: false. Der Hintergrundjob „Paper ausarbeiten“ ist eine gesonderte Ausnahme: Er startet nur nach einer zweiten, auftragsbezogenen Einwilligung instore: true. Dadurch speichert OpenAI die abrufbare Antwort als Application State nach aktueller Dokumentation mindestens 30 Tage. Abbrechen oder Verwerfen fordert die Löschung dieser Provider-Antwort an. Der gesendete Snapshot enthält keine alten Revisionen, Papierkorb-Inhalte oder Binärbilder.

Auch store: false ist keine Zusage einer vollständigen Aufbewahrungsfreiheit beim Anbieter. Nach den standardmäßigen OpenAI-API-Datenkontrollen können Missbrauchsüberwachungsprotokolle Kundeninhalte grundsätzlich bis zu 30 Tage enthalten; abweichende vertragliche Datenkontrollen des konkreten Deployments bleiben möglich. Näheres: OpenAI API-Datenkontrollen.

Inception sieht für die Chat-Completions-API keinen vergleichbarenstore-Parameter vor. Nach den derzeitigen Inception- Nutzungsbedingungen können Eingaben zur Bereitstellung und Verbesserung des Dienstes einschließlich Modelltraining verwendet werden. Wenn Sie dies nicht wünschen, müssen Sie in den User Settings der Inception API Platform die Option „Improve the model for everyone“ deaktivieren. Näheres: Datenschutzerklärung von Inception und Nutzungsbedingungen von Inception.

Für mit einem Anthropic-API-Schlüssel ausgeführte Anfragen gelten die Commercial Terms von Anthropic. Danach behält der Kunde die Rechte an Eingaben und Ausgaben; Anthropic darf Modelle nicht mit diesem Customer Content trainieren. Ausnahmen können insbesondere bewusst übermitteltes Feedback und Trust-and-Safety-Verarbeitung betreffen. Näheres: Commercial Terms von Anthropic und Datenschutzerklärung von Anthropic.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion). Bei einer Übermittlung in die USA stützt sich OpenAI auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Inception AI, Inc. hat seinen Sitz in den USA. Für Personen im EWR ist Anthropic Ireland, Limited der zuständige Anthropic-Vertragspartner; Anthropic verarbeitet Daten global und nennt Standardvertragsklauseln als Transfergarantie. Bitte fügen Sie keine besonders sensiblen personenbezogenen Daten in Texte ein, die Sie an die KI-Funktionen übergeben. Näheres: Datenschutzerklärung von OpenAI.

Nutzen Sie die Literatursuche, wird Ihre Suchanfrage über unseren Server an die öffentliche arXiv-API (Cornell University, USA) gestellt. Dabei werden keine weiteren personenbezogenen Daten von uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Bei Teilnehmern der privaten Cloud-Beta können diese Rechte insbesondere Konto- und Cloud-Sicherungsdaten betreffen.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), etwa bei der Behörde Ihres gewöhnlichen Aufenthaltsorts.

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionsweise der Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.