Datenschutzerklärung

anosave · www.anosave.at · Stand: September 2026

1. Verantwortlicher

2. Was diese Anwendung leistet

3. Verarbeitete personenbezogene Daten

3.1 Anonyme Nutzung (ohne Registrierung)

Für die Begrenzung kostenloser KI-Anfragen wird ein anonymer Anfragezähler betrieben. Dabei wird kein Klartext der IP-Adresse gespeichert. Der Browser berechnet lokal einen SHA-256-Hash aus der IP-Adresse und einem monatlich wechselnden Salt. Nur dieser Hash wird an den Server übermittelt und dient ausschließlich der Zählung. Durch den Monatswechsel des Salts ist kein monatsübergreifendes Nutzerprofil möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Missbrauchsschutz und Betrieb des Dienstes).
Speicherdauer: Automatischer Reset mit Monatswechsel.

3.2 Registrierung und Konto

Für die Erstellung eines Kontos wird ausschließlich die E-Mail-Adresse und ein Passwort (gehashed, niemals im Klartext gespeichert) verarbeitet. Nach der Anmeldung wird ein JWT-Token (JSON Web Token) im localStorage des Browsers gespeichert, um die Sitzung für bis zu 30 Tage aufrechtzuerhalten.

Der Vergleichsschlüssel ist die E-Mail-Adresse in vereinheitlichter Schreibweise (Kleinschreibung, ohne Zusatz nach „+", bei einzelnen Anbietern ohne Punkte). Er dient nur dem Abgleich bei der Registrierung; angeschrieben wird die eingegebene Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Bereitstellung des Nutzerkontos).

3.3 Dokumentinhalte und PII

Hochgeladene oder eingetippte Dokumente werden ausschließlich im Arbeitsspeicher (RAM) des Browsers verarbeitet. Die Erkennung und Pseudonymisierung personenbezogener Daten erfolgt vollständig lokal — es findet keinerlei Übertragung von Klartextinhalten an Server statt. Die Inhalte werden beim Schließen des Browser-Tabs automatisch gelöscht. Kein serverseitiges Logging von Dokumentinhalten.

3.4 KI-API-Anfragen (selbst konfiguriert)

Nutzerinnen und Nutzer können eine externe KI-API (z. B. Anthropic Claude, Azure OpenAI, lokales Ollama) selbst konfigurieren. An diese API wird ausschließlich der pseudonymisierte Text übermittelt — Klartexte verbleiben im Browser. Der API-Schlüssel wird ausschließlich im RAM des Browsers gehalten und weder auf dem Server gespeichert noch protokolliert.

Für die Datenverarbeitung durch den jeweiligen KI-Anbieter sind die Datenschutzbestimmungen des gewählten Anbieters maßgeblich. Bei Nutzung von Anthropic Claude (USA) findet ein Drittlandtransfer statt (siehe Abschnitt 6).

3.5 Testphase: Schutz vor Mehrfachvergabe

Neue Konten erhalten nach der Bestätigung der E-Mail-Adresse eine kostenlose Testphase. Damit sie nicht beliebig oft aus demselben Netz bezogen werden kann, wird bei der Bestätigung ein Hash der IP-Adresse gebildet (SHA-256 mit einem geheimen Schlüssel des Servers). Gespeichert werden nur dieser Hash und der Zeitpunkt der Vergabe — nie die IP-Adresse selbst und ohne Verbindung zum Konto. Der Eintrag beantwortet nur die Frage, wie viele Testphasen in den letzten 30 Tagen aus demselben Netz vergeben wurden. Ist eine Obergrenze erreicht, wird das Konto trotzdem angelegt, nur ohne Testphase. Ebenso erhalten Adressen bekannter Wegwerf-E-Mail-Anbieter ein Konto, aber keine Testphase.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Missbrauchsschutz).
Speicherdauer: 60 Tage ab der Vergabe, danach automatische Löschung.

3.6 Betreiber-Protokoll über Kontoänderungen

Ändert der Betreiber ein Konto (etwa Tarif, Dauer der Testphase, Rolle, erneuter Versand der Bestätigungsmail oder Löschung des Kontos), wird das in einem Betreiber-Protokoll festgehalten: Zeitpunkt, Art der Änderung, Wert vorher und nachher sowie die interne Nummer des betroffenen Kontos und des ändernden Administrators. Das Protokoll enthält keine E-Mail-Adresse und keine Dokumentinhalte. Es bleibt auch nach einer Kontolöschung bestehen, damit die Löschung selbst nachvollziehbar bleibt; das gelöschte Konto lässt sich daraus nicht wiederherstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Nachvollziehbarkeit von Eingriffen in Nutzerkonten) in Verbindung mit Art. 5 Abs. 2 und Art. 32 DSGVO.
Speicherdauer: 12 Monate, danach automatische Löschung.

4. Hosting und technische Infrastruktur

Der Backend-Server (Anfragezähler, Nutzerverwaltung) wird auf einem virtuellen Server der netcup GmbH betrieben.

Zwischen dem Verantwortlichen und netcup besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die PWA (Progressive Web App, Frontend) wird als statische Website vom selben Server ausgeliefert. Dabei können serviceseitig technische Zugriffsprotokolle (Webserver-Logs) entstehen, die IP-Adressen temporär enthalten können. Diese werden nach spätestens 7 Tagen automatisch gelöscht und nicht für Profilbildung genutzt.

5. Cookies und lokale Speicherung

Diese Anwendung setzt keine Marketing-Cookies und kein Tracking ein. Es werden keine Daten für Werbezwecke verarbeitet. Dokumentinhalte werden nicht für Werbung ausgewertet.

Das Token-Mapping im Platzhalter-Modus (Standard) wird nur auf ausdrücklichen Nutzerwunsch (opt-in beim Download) in localStorage gespeichert — verschlüsselt mit einem Gerätschlüssel, der den Browser nicht verlässt. Dieser Schlüssel schützt vor Auslesen außerhalb der laufenden Seite (etwa kopierten Browserdaten), nicht vor Schadcode, der im selben Browser-Tab läuft, wie eine bösartige Erweiterung. Im verschlüsselten Modus wird kein Mapping gespeichert.

6. Datenübermittlung in Drittländer

Wenn eine Nutzerin oder ein Nutzer die KI-API von Anthropic, Inc. (USA) konfiguriert, wird der pseudonymisierte Text an Server in den USA übermittelt. Die USA gelten datenschutzrechtlich als Drittland ohne gleichwertiges Datenschutzniveau. Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung auf ausdrücklichen Wunsch der betroffenen Person) sowie der von Anthropic angebotenen Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Nutzerinnen und Nutzer, die kein Drittlandtransfer wünschen, können alternativ Azure OpenAI in einer EU-Region oder ein lokales Ollama-Modell (kein Datentransfer nach außen) konfigurieren.

Die Registrierungs- und Zählerdaten verbleiben auf dem österreichischen Serverstandort und werden nicht in Drittländer übermittelt.

7. Rechte der betroffenen Personen

Gemäß DSGVO stehen Ihnen folgende Rechte zu, die Sie durch formlose Kontaktaufnahme per E-Mail geltend machen können:

• Auskunft (Art. 15 DSGVO): Welche Daten werden über Sie verarbeitet?
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO): Konto und alle gespeicherten Daten vollständig löschen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Verarbeitung auf bestimmte Zwecke begrenzen.
• Datenportabilität (Art. 20 DSGVO): Ihre Daten in maschinenlesbarem Format erhalten.
• Widerspruch (Art. 21 DSGVO): Der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen.

Anfragen richten Sie bitte an: office@dsgvopwa.at
Anfragen zur Kontolöschung werden innerhalb von 72 Stunden bearbeitet.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, jederzeit eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen (Art. 77 DSGVO):

9. Technische und organisatorische Maßnahmen

Die Anwendung setzt folgende Schutzmaßnahmen gemäß Art. 32 DSGVO um:

• Lokale PII-Verarbeitung im Browser (kein Serverkontakt mit Klartexten)
• AES-256-GCM-Verschlüsselung für Tokens im verschlüsselten Modus
• HTTPS/TLS für alle Serververbindungen (inkl. HSTS)
• Content Security Policy (CSP) gegen Code-Injection
• SHA-256-Hashing mit monatlichem Salt für die IP-basierte Zählung (kein Klartext-IP-Logging)
• SHA-256-Hashing mit geheimem Schlüssel für die Zählung der Testphasen je Netz, ohne Kontobezug
• Betreiber-Protokoll über Kontoänderungen, nur fortschreibbar, ohne E-Mail-Adressen
• Keine Speicherung von API-Schlüsseln oder Dokumentinhalten auf dem Server
• Passwort-Hashing nach aktuellem Stand der Technik
• Service Worker blockiert Caching von KI-API-Antworten

10. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung der Anwendung oder geänderte gesetzliche Vorgaben kann eine Anpassung notwendig werden. Die jeweils aktuelle Fassung ist stets unter https://www.anosave.at/datenschutz.html abrufbar.