← WortAmt

Datenschutzerklärung

DSGVO / GDPR · Stand: 2026

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist Bitscovery s.r.o., Brno, Tschechische Republik. Kontakt für alle Datenschutzanfragen: support@wortamt.com. Vollständige Anbieterangaben im Impressum. Nach unserer Einschätzung liegen die Voraussetzungen des Art. 37 DSGVO für die verpflichtende Bestellung eines Datenschutzbeauftragten nicht vor; ein Datenschutzbeauftragter ist daher nicht bestellt. Datenschutzanfragen richten Sie an die oben genannte Adresse.

2. Grundsatz: keine Dokumentspeicherung

Hochgeladene Dokumente, ihr Textinhalt, die KI-Analyse und Antwortentwürfe werden nicht in unserer Datenbank gespeichert. Die Datei wird ausschließlich flüchtig im Arbeitsspeicher verarbeitet, an den KI-Dienstleister übertragen und danach verworfen. Es gibt keine Archive und keine Backups Ihrer Dokumente.

3. Lokale Anonymisierung im Browser

Vor dem Versand läuft bei Bilddateien ein Filter direkt in Ihrem Browser, der typische persönliche Angaben (Namen, Adressen, IBAN/BIC, Sozialversicherungsnummern) erkennt und im Bild maskiert. Übertragen wird die maskierte Fassung.

Wichtige Einschränkung: Diese Erkennung ist eine unterstützende, heuristische Maßnahme und kann nicht alle Fälle erfassen. PDF-Dateien und Browser ohne die nötige Texterkennung werden unverändert (jedoch TLS-verschlüsselt) übertragen; die App weist Sie darauf im Statusbereich hin. Prüfen Sie sensible Unterlagen daher zusätzlich selbst.

4. Welche Daten wir verarbeiten

a) Nutzung ohne Konto

  • Technisches Cookie wa_guest (HttpOnly, zufällige Kennung ohne Personenbezug, Laufzeit bis zu 400 Tage) — ausschließlich zur Zählung des kostenlosen Kontingents. Löschen Sie das Cookie oder läuft es ab, entsteht eine neue technische Kennung; die Zuordnung des Kontingents erfolgt dann nur noch über die Netzwerkkomponente, weshalb das Kontingent technisch nur so weit durchgesetzt werden kann, wie diese Merkmale gleich bleiben.
  • Ein nicht umkehrbarer, mit einem Servergeheimnis gesalzener SHA-256-Hash aus Netzwerkkennung (IP-Adresse und deren Netzblock) und dieser Cookie-Kennung. Die IP-Adresse selbst wird nicht in der Datenbank gespeichert.
  • Nutzungszähler und technische Metadaten je Anfrage: Ereignistyp (Analyse oder Antwort), Land (AT/DE), Seitenzahl, verbrauchte Credits, Zeitstempel, Anfragekennung. Keine Dokumentinhalte.
  • Kurzzeitige Zähler zur Missbrauchs- und Kostenabwehr (Rate-Limiting sowie aggregierte Tagesausgaben für KI-Aufrufe).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angefragten Leistung) und lit. f DSGVO (berechtigtes Interesse an Missbrauchs-, Betrugs- und Kostenabwehr sowie an der Durchsetzung des Freikontingents). Das Cookie ist technisch notwendig für die kostenlose Nutzung; es dient nicht der Werbung und nicht der Profilbildung.

b) Nutzung mit Konto

  • E-Mail-Adresse, Passwort-Hash, Zeitpunkt der Registrierung und der E-Mail-Bestätigung, Anmeldezeitpunkte (verwaltet vom Authentifizierungsdienst).
  • Bei Anmeldung über Google: die von Google übermittelte E-Mail-Adresse und Kennung.
  • Profil: gewählte Oberflächensprache.
  • Guthaben- und Vertragsdaten: Credit-Buchungen, Käufe, Abonnementstatus, Plan-Kennung, Abrechnungsperiode, Kennung des Zahlungsdienstleisters, Betrag und Währung.
  • Nutzungszähler wie unter a), verknüpft mit Ihrer Konto-Kennung statt mit einem Hash.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über Konto und gekaufte Leistungen), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung von Abrechnungsdaten) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsabwehr).

c) Serverprotokolle

Beim Betrieb der Anwendung entstehen technische Protokolle (Zeitpunkt, Route, Statuscode, Fehlermeldungen). Sie enthalten keine Dokumentinhalte und werden nur zur Fehlersuche und Sicherheit ausgewertet.

5. Speicherdauer

  • Dokumente, Dokumenttext, Analysen, Antwortentwürfe: keine Speicherung.
  • Gast-Zähler und der zugehörige Hash: dauerhaft, solange das einmalige Freikontingent nachweisbar bleiben muss — ohne diese Zählung ließe sich das Kontingent beliebig oft neu beanspruchen.
  • Kontodaten, Guthaben und Nutzungszähler: für die Dauer des Kontos; nach Löschung werden sie entfernt bzw. von der Person entkoppelt.
  • Abrechnungs- und Zahlungsnachweise: entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten (in der Regel bis zu 10 Jahre) beim Zahlungsdienstleister und bei uns in Form von Zahlungsreferenzen.
  • Rate-Limiting-Zähler: kurzfristig, automatisch überschrieben.

6. Empfänger und Auftragsverarbeiter

  • KI-Analyse: Der (bei Bildern maskierte) Dokumentinhalt wird über das API-Gateway unseres Plattformanbieters an ein großes Sprachmodell des Anbieters OpenAI übertragen, das die Ausgabe erzeugt. Auf unserer Seite erfolgt die Verarbeitung ausschließlich flüchtig; es findet keine Speicherung statt. Für Aufbewahrung, Verwendung zu Trainingszwecken und Übermittlungen in Drittländer (insbesondere USA) gelten die Datenschutz- und Vertragsbedingungen des Plattformanbieters und von OpenAI, auf die wir keinen Einfluss haben; nach den dortigen Angaben werden API-Inhalte nicht zum Modelltraining verwendet. Verbindliche Aussagen zu den konkreten Garantien nach Art. 44 ff. DSGVO entnehmen Sie bitte den jeweils aktuellen Bedingungen dieser Anbieter.
  • Hosting, Datenbank, Authentifizierung: Betrieb der Anwendung, des Kontos und der Zähler über die Infrastruktur unseres Plattform- und Datenbankanbieters innerhalb der EU.
  • Zahlungen: Stripe. Stripe verarbeitet Zahlungs- und Kartendaten eigenverantwortlich und übernimmt nach der von uns gewählten Konfiguration die Berechnung, Einhebung und Abführung der Umsatzsteuer. Wir erhalten nur Zahlungsreferenzen, Betrag, Währung und Status. Es gilt zusätzlich die Datenschutzerklärung von Stripe.
  • Google: nur wenn Sie die Google-Anmeldung nutzen; dann gilt für den Anmeldevorgang zusätzlich die Datenschutzerklärung von Google.

Es findet kein Verkauf von Daten statt. Es werden keine Tracking-Cookies, keine Werbe-Pixel und keine Drittanbieter-Analytics eingesetzt.

7. Speicherung in Ihrem Browser

Der „Verlauf" analysierter Schreiben (inklusive Zusammenfassung, Aufgaben, Frist und Antwortentwurf) wird ausschließlich lokal in Ihrem Browser (LocalStorage) gespeichert und nie an uns übertragen. Ebenfalls lokal gespeichert werden Ihre Sprachwahl und der Hinweis, dass Sie die Installationsaufforderung ausgeblendet haben. Sie können diese Daten jederzeit über die Verlaufsansicht oder die Browsereinstellungen löschen.

8. Sichere Übertragung und Zugriffsschutz

Alle Übertragungen erfolgen ausschließlich verschlüsselt über HTTPS (TLS). Der Zugriff auf Konto-, Guthaben- und Nutzungsdaten ist datenbankseitig auf die jeweils berechtigte Person beschränkt; schreibende Zugriffe auf Zahlungs- und Guthabendaten erfolgen nur serverseitig durch geprüfte Vorgänge.

9. Automatisierte Entscheidungen

Die KI-Ausgabe ist eine Textzusammenfassung ohne rechtliche Wirkung. Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt; ebenso kein Profiling zu Werbezwecken.

10. Ihre Rechte

Sie haben nach Art. 15–22 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Anfragen richten Sie an support@wortamt.com; wir antworten binnen eines Monats.

Ihr Konto samt Guthaben- und Nutzungsdaten können Sie jederzeit selbst auf der Kontoseite unwiderruflich löschen; ein laufendes Abonnement wird dabei beendet. Gesetzliche Aufbewahrungspflichten für Abrechnungsnachweise bleiben davon unberührt. Beim Gast-Kontingent können wir eine Anfrage nur bearbeiten, wenn Sie uns die Zuordnung ermöglichen — der gespeicherte Hash ist für uns nicht auf eine Person zurückführbar.

Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde, etwa beim Úřad pro ochranu osobních údajů (Tschechische Republik), bei der Österreichischen Datenschutzbehörde oder bei der Aufsichtsbehörde Ihres Wohnsitzes.

11. Hinweis

Laden Sie nach Möglichkeit nur die für das Verständnis nötigen Seiten hoch und prüfen Sie besonders sensible Angaben (etwa Gesundheitsdaten) vorab selbst. Sensible Daten werden nur verarbeitet, soweit sie in Ihrem Dokument enthalten sind, und ausschließlich zur Erstellung der von Ihnen angeforderten Erläuterung.