Datenschutzerklärung

Zuletzt aktualisiert: 2026-08-13

1. Unser Datenschutzversprechen

NovelAide ist um einen lokal-orientierten Desktop-Arbeitsbereich herum aufgebaut. Ihre Projektdateien und Manuskripte werden standardmäßig auf Ihrem Gerät gespeichert. NovelAide lädt keine in der Cloud gehosteten Kopien dieser ursprünglichen Projektdateien automatisch hoch oder bewahrt solche Kopien auf, bietet keine herstellereigene Cloud-Synchronisierung von Manuskripten an und verwendet Ihre Manuskripte nicht zum Trainieren von Modellen.

Das bedeutet nicht, dass Schreibinhalte Ihr Gerät niemals verlassen. Wenn Sie sich für Cloud-KI-Funktionen entscheiden, müssen der ausgewählte Text, Manuskriptauszüge, der Kontext der Geschichte, abgerufene Belege, Prompts und die für diese Aufgabe erforderlichen generierten Antworten über das Gateway von NovelAide und Drittanbieter von KI-Diensten übermittelt werden. Die Daten, die unsere Server erreichen, beschränken sich auf das, was zum Betrieb Ihres Kontos, zur Abwicklung von Zahlungen, zur Weiterleitung von KI-Anfragen, zur Absicherung des Dienstes und zur Einhaltung der nachstehend beschriebenen Aufbewahrungsfristen erforderlich ist, einschließlich der in den Abschnitten 2 und 8 beschriebenen kurzlebigen Qualitätsstichproben.

2. Daten, die wir erheben

Kontodaten

• E-Mail-Adresse (für die Anmeldung per E-Mail-Code und unverzichtbare Benachrichtigungen)
• Metadaten zum E-Mail-Bestätigungscode (kurzlebig, nur so lange gespeichert, wie es zum Abschluss der Anmeldung erforderlich ist)
• Anmeldemethode und bei der Anmeldung über einen Drittanbieter die Kontokennung des Anbieters, die zur Verknüpfung dieser Identität mit Ihrem Konto erforderlich ist
• Sitzungs- und Sicherheitsdaten, einschließlich Sitzungszeitpunkten, Ablaufzeit sowie IP-Adress- und User-Agent-Snapshots zur Authentifizierung und zum Schutz Ihres Kontos
• Anzeigename (optional)
• Spracheinstellung

Abrechnungsdaten

• Kaufhistorie und Prepaid-Guthaben
• Von unserem Zahlungsdienstleister zurückgegebene Zahlungsmetadaten (letzte vier Ziffern der Karte, Land usw.)
• Wir speichern keine vollständigen Zahlungskartennummern — diese werden von unserem Zahlungsdienstleister und dessen Zahlungsinfrastruktur verwahrt.

Metadaten zu KI-Anfragen

Für jede KI-Anfrage:

• Das von Ihnen verwendete Modell
• Token-Zahlen (Eingabe + Ausgabe)
• Kosten in USD-denominierten Nutzungseinheiten
• Zeitstempel
• Anfrage-ID

Prompt- und Antwortinhalte können Manuskriptauszüge oder Kontext aus der Story-Bibel enthalten, wenn Sie KI-Funktionen aufrufen. NovelAide verarbeitet diese Inhalte, um die Anfrage weiterzuleiten, die Antwort zurückzugeben, die Nutzung zu berechnen, den Dienst abzusichern und die Zuverlässigkeit zu verbessern. Eine kurzlebige Stichprobe der Anfrage und Antwort kann zur Qualitätsprüfung als Teil der erforderlichen Dienstdiagnostik aufbewahrt werden. Drittanbieter von KI-Diensten können Prompts und Antworten ebenfalls gemäß ihren eigenen Richtlinien verarbeiten oder aufbewahren — siehe Abschnitt 9.

Diagnosedaten

• Leistungsdiagnosen und KI-Qualitätsstichproben sind für die Zuverlässigkeit der Cloud-KI, die Missbrauchsprävention, die Abrechnungsprüfung und die Qualität der Modellausgaben erforderlich.
• Wenn die Anwendungsfehlerüberwachung aktiviert ist, enthalten Berichte App-, Laufzeit- und Betriebssystemversionen, Prozess- und Beendigungsgrund, Ausnahmetyp sowie bereinigte Anwendungs-Stackframes. Manuskripte, Prompts, Modellantworten, Zugangsdaten, vollständige lokale Pfade und URLs sind ausgeschlossen. Screenshots und native Crash-Dumps werden nicht gesendet.

Informationen, die wir nicht verwenden oder bereitstellen

• Ihre Manuskripte zum Trainieren von Modellen
• Herstellereigene Cloud-Synchronisierung oder gehostete Manuskriptspeicherung

3. Cookies und ähnliche Technologien

Wir verwenden einen minimalen Satz an Cookies und ähnlichem Speicher, um die Marketing-Website und die Dienste zu betreiben:

• Unbedingt erforderliche Cookies: ein kleiner Satz von Cookies zur Bot-Abwehr und zum Lastausgleich, die von unserem Infrastrukturanbieter gesetzt werden (zum Beispiel __cf_bm und ähnliche). Diese können nicht deaktiviert werden, ohne die Website zu beeinträchtigen.
• Authentifizierungs-/Sitzungsspeicher: gesetzt von der Desktop-Anwendung und (sofern zutreffend) den Konto-Webseiten, um Sie angemeldet zu halten.
• Speicher für Einstellungen: Sprache, Design und weitere Oberflächeneinstellungen, die lokal auf Ihrem Gerät gespeichert werden.

Wir verwenden keine Werbe-Cookies von Drittanbietern oder seitenübergreifende Tracking-Pixel. Die meisten Browser ermöglichen es Ihnen, Cookies über die Einstellungen zu steuern; das Blockieren unbedingt erforderlicher Cookies kann die Dienste beeinträchtigen.

4. Wie wir Ihre Daten verwenden

• Bereitstellung und Verbesserung der Dienste
• Abwicklung von Zahlungen und Betrugsprävention
• Versand unverzichtbarer Transaktions-E-Mails (Kontobestätigung, Abrechnung, Sicherheit)
• Erfüllung gesetzlicher Verpflichtungen
• Anonymisierte aggregierte Analysen (Anzahl aktiver Nutzer, Trends der Funktionsnutzung, Fehlerquoten) — abgeleitet aus bereits erhobenen Daten und unwiderruflich anonymisiert, sodass keine Einzelperson erneut identifiziert werden kann

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir verwenden Ihre Daten nicht für Werbung. Wir verwenden Ihre Manuskripte nicht zum Trainieren von KI-Modellen.

5. Automatisierte Entscheidungsfindung

Wir unterwerfen Sie keiner ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (im Sinne von Artikel 22 DSGVO).

Die KI-Funktionen der Software erzeugen als Reaktion auf Ihre Prompts kreative Schreibergebnisse. Diese Ausgabe dient ausschließlich der Information; sie wird von Ihnen geprüft, bevor sie verwendet wird, und stellt keine Entscheidung über Sie dar.

Systeme zur Betrugserkennung und Ratenbegrenzung können folgenreiche automatisierte Maßnahmen anwenden (z. B. die vorübergehende Sperrung des Kontos, wenn unsere Systeme auf Missbrauch hindeutende Signale erkennen). Solche Maßnahmen unterliegen im Einspruchsverfahren einer Überprüfung durch einen Menschen — wenden Sie sich an [email protected], um eine automatisierte Entscheidung anzufechten. Wir werden gemäß Abschnitt 7 innerhalb von 30 Tagen antworten.

6. Rechtsgrundlagen (DSGVO / Nutzer im EWR)

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung — zur Bereitstellung der Dienste, für die Sie sich angemeldet haben
• Berechtigte Interessen — zur Absicherung unserer Infrastruktur und zur Missbrauchsprävention
• Einwilligung — für Marketing-E-Mails und jede optionale Verarbeitung, für die wir Sie ausdrücklich um Erlaubnis bitten
• Gesetzliche Verpflichtung — sofern gesetzlich vorgeschrieben

7. Ihre Rechte

Abhängig von Ihrer Rechtsordnung haben Sie möglicherweise das Recht:

• auf Auskunft über die personenbezogenen Daten, die wir über Sie speichern
• auf Berichtigung unrichtiger Daten
• auf Löschung Ihres Kontos und der zugehörigen Daten
• auf Export Ihrer Daten in einem übertragbaren Format
• auf Widerspruch gegen bestimmte Verarbeitungen
• auf Widerruf der Einwilligung jederzeit
• auf Beschwerde bei Ihrer örtlichen Datenschutzbehörde

Um diese Rechte auszuüben, wenden Sie sich an [email protected]. Wir werden innerhalb von 30 Tagen antworten.

In Kalifornien ansässige Personen (CCPA / CPRA) haben zusätzliche Rechte, einschließlich des Auskunftsrechts und des Löschungsrechts. Wir verkaufen oder teilen keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung.

Do Not Track (DNT): Derzeit besteht in der Branche kein Konsens darüber, wie auf „Do Not Track“-Browsersignale reagiert werden soll. Dementsprechend reagieren wir zum gegenwärtigen Zeitpunkt nicht auf DNT-Signale, es steht Ihnen jedoch frei, jedes der oben genannten Rechte auszuüben.

8. Datenaufbewahrung

• Kontodaten: aufbewahrt, solange Ihr Konto aktiv ist; gelöscht innerhalb von 30 Tagen nach Schließung des Kontos
• Authentifizierungssitzungen: bis zum Ablauf, zur Abmeldung oder zum Widerruf aufbewahrt; abgelaufene Sitzungen werden durch planmäßige Wartung entfernt
• Abrechnungsunterlagen: aufbewahrt für 7 Jahre zu Steuer- und Buchhaltungszwecken
• Metadaten zu KI-Anfragen: aufbewahrt für 90 Tage zur Abrechnungsprüfung, danach aggregiert
• KI-Qualitätsstichproben und Diagnoseereignisse: aufbewahrt für 7 Tage
• Anwendungsfehlerberichte: höchstens 30 Tage aufbewahrt
• Serverprotokolle: aufbewahrt für 30 Tage

9. Auftragsverarbeiter (Dritte)

Wir setzen Drittanbieter von Dienstleistungen ein, um die Dienste zu betreiben. Die nachstehende Tabelle beschreibt die Datenflüsse nach Kategorie; konkrete Anbieter können sich ändern, wenn sich unsere Infrastruktur weiterentwickelt.

Wenn Sie KI-Funktionen nutzen, werden Ihre Prompts an den ausgewählten KI-Anbieter übermittelt. Es gelten deren Datenschutzrichtlinien. Wir übernehmen deren Standard-Aufbewahrungsfristen; wir melden Ihre Daten nicht für deren Trainingsdatensätze an.

Um die aktuelle Liste der konkreten Anbieter anzufordern (einschließlich Namen und Kontaktinformationen), wenden Sie sich bitte an [email protected].

10. Internationale Datenübermittlungen

Ihre personenbezogenen Daten werden hauptsächlich in den Vereinigten Staaten gespeichert und verarbeitet, in den US-Rechenzentren unseres Infrastrukturanbieters. KI-Inferenzanfragen werden an Anbieter von KI-Diensten übermittelt, die sich ebenfalls hauptsächlich in den Vereinigten Staaten befinden. Wenn Sie von außerhalb der Vereinigten Staaten auf die Dienste zugreifen, werden Ihre Daten in die Vereinigten Staaten übermittelt und dort verarbeitet — ein Land, dessen Datenschutzgesetze sich von denen Ihrer Rechtsordnung unterscheiden können.

Soweit erforderlich (zum Beispiel bei Übermittlungen aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder anderen Regionen mit Angemessenheits- oder Übermittlungsmechanismus-Anforderungen) stützen wir uns auf die von unseren Auftragsverarbeitern bereitgestellten Datenverarbeitungsvereinbarungen, die die anwendbaren Standardvertragsklauseln (SCCs) oder gleichwertige Schutzmaßnahmen enthalten.

11. Kinder

Die Dienste sind nicht für Nutzer unter dem in Abschnitt 2 der Nutzungsbedingungen zulässigen Alter bestimmt. Wenn wir erfahren, dass wir Daten von einem Kind erhoben haben, werden wir diese umgehend löschen.

12. Sicherheit

Wir setzen branchenübliche Maßnahmen ein, einschließlich TLS während der Übertragung, Verschlüsselung von Anmeldedaten im Ruhezustand und Zugriffskontrollen nach dem Prinzip der geringsten Rechte. Kein System ist vollkommen sicher; melden Sie Schwachstellen an [email protected] (bitte fügen Sie Schritte zur Reproduktion bei und sehen Sie von einer öffentlichen Offenlegung ab, bis wir angemessene Zeit zur Untersuchung hatten).

13. Benachrichtigung bei Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir:

• die zuständige Aufsichtsbehörde benachrichtigen – unverzüglich und, sofern möglich, spätestens 72 Stunden, nachdem uns die Verletzung bekannt geworden ist, wie in Artikel 33 DSGVO gefordert (sowie nach entsprechenden Verpflichtungen gemäß CCPA, LGPD, PIPL und ähnlichen Gesetzen in Ihrer Rechtsordnung).
• betroffene Personen benachrichtigen – unverzüglich, sofern die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten zur Folge hat, unter Beschreibung der Art der Verletzung, der Kategorien und der ungefähren Anzahl der betroffenen Datensätze, der wahrscheinlichen Folgen sowie der ergriffenen oder vorgeschlagenen Maßnahmen.
• ein internes Protokoll über alle Datenschutzverletzungen führen, unabhängig von den Benachrichtigungsschwellen, zu Rechenschaftszwecken.

Benachrichtigungen werden an die hinterlegte E-Mail-Adresse gesendet. Wenn Sie eine Datenschutzverletzung vermuten, die Ihr Konto betrifft, wenden Sie sich umgehend an [email protected].

14. Änderungen dieser Erklärung

Wir werden Sie über wesentliche Änderungen mindestens 14 Tage vor deren Inkrafttreten per E-Mail oder in der App informieren.

15. Kontakt

• Ansprechpartner für Datenschutz: [email protected]
• Sicherheitsmeldungen: [email protected]