Datenschutzerklärung

Diese Erklärung beschreibt, wie Schreibly personenbezogene Daten verarbeitet, wenn Sie unsere Website und unseren Schreibassistenten nutzen. Sie gilt für alle Schreibly-Oberflächen: die Website samt Kontobereich, die Browser-Erweiterung sowie die Anwendungen für macOS und Windows.

1. Wer wir sind — der Verantwortliche

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die hier beschriebene Verarbeitung ist:

Anbieter	Codexo
Inhaber	Ahmad Al Alloush
Anschrift	Dietmarstr. 4, 87463 Dietmannsried, Deutschland
E-Mail	support@schreibly.com
Website	https://schreibly.com

Der Dienst wird im Folgenden „Schreibly“, „wir“ oder „uns“ genannt. Die vollständigen gesetzlichen Anbieterangaben finden Sie im Impressum.

Wir haben keinen Datenschutzbeauftragten bestellt; die gesetzlichen Schwellenwerte für eine Bestellpflicht sind nicht erreicht. Datenschutzanfragen erreichen uns unter der oben genannten Adresse und werden unmittelbar vom Anbieter bearbeitet.

2. Wofür diese Erklärung gilt

Diese Erklärung gilt für die Schreibly-Browser-Erweiterung, die Anwendungen für macOS und Windows, die Website samt Kontobereich, die Dienste zur Rechtschreib-, Grammatik-, Kontext- und Stilprüfung sowie für Nutzerkonten und Abonnements.

3. Wie die Prüfung funktioniert

Wenn Schreibly eingeschaltet ist, erkennt der Client Text in unterstützten Eingabefeldern — Textfeldern, Textbereichen und bearbeitbaren Elementen im Browser sowie der Bedienungshilfen-Darstellung eines Eingabefelds auf dem Desktop.

Passwortfelder und verborgene Felder werden ausgeschlossen, bevor irgendein Wert gelesen wird.

Der Text des aktiven Eingabefelds wird über eine verschlüsselte Verbindung an die Server von Schreibly gesendet, damit wir Rechtschreib-, Grammatik-, Kontext-, Zeichensetzungs- und Stilprobleme erkennen, Vorschläge erzeugen und diese zur Anzeige in der Seite oder Anwendung an Ihr Gerät zurückgeben können.

Ein Teil der Arbeit verlässt Ihr Gerät überhaupt nicht. Ein erster Rechtschreibdurchlauf und die automatische Spracherkennung laufen lokal, aus Datendateien, die im Client mitgeliefert werden. Wörter, die dieser erste Durchlauf beanstandet, können anschließend zur Überprüfung gesendet werden; alles jenseits der Rechtschreibung wird auf unseren Servern geprüft.

Der von Ihnen eingegebene Text kann personenbezogene Daten enthalten, auch solche über andere Personen. Bitte geben Sie keine sensiblen, vertraulichen oder fremden personenbezogenen Daten ein, sofern Sie zu deren Verarbeitung nicht berechtigt sind. Siehe Abschnitt 12.

4. Welche Daten wir verarbeiten und warum

4.1 Konto und Anmeldung

Wenn Sie ein Konto anlegen oder sich anmelden, wird Ihr Konto über Keycloak verwaltet — einen Identitätsserver, den wir selbst betreiben. Es handelt sich nicht um einen Identitätsdienst eines Dritten, und Ihre Anmeldedaten werden an keinen solchen weitergegeben. Wir verarbeiten eine interne Kontokennung, Ihre E-Mail-Adresse, den Anzeigenamen, den Abonnementstatus und den Tarif, Ihre Spracheinstellungen sowie die von Ihnen aktivierten Korrekturkategorien.

Bevor Ihr Konto genutzt werden kann, werden Sie einmalig gebeten, unsere Nutzungsbedingungen zu akzeptieren und zu bestätigen, dass Sie diese Erklärung gelesen haben. Wir halten fest, dass Sie das getan haben: das Datum und die Fassung, die Ihnen jeweils vorgelegen hat. Dieser Vermerk dient allein dem Nachweis, welchen Text Sie tatsächlich erhalten haben — er ist keine Einwilligung und macht Ihre Zustimmung nicht zur Rechtsgrundlage für die hier beschriebene Verarbeitung.

Zum Schutz Ihres Kontos verarbeitet Keycloak außerdem Metadaten aktiver Sitzungen: Ihre IP-Adresse, Browser bzw. Gerät sowie Beginn und letzten Zugriff der Sitzung. Sie können diese Sitzungen auf der Seite „Sicherheit“ in Ihrem Konto einsehen und andere aktive Sitzungen beenden.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für das Konto selbst; unser berechtigtes Interesse an der Kontosicherheit (Art. 6 Abs. 1 lit. f DSGVO) für die Sitzungsmetadaten, dem Sie jederzeit widersprechen können (Art. 21 DSGVO).

4.2 Ihr zur Prüfung übermittelter Text

Übermittelter Text wird zu genau einem Zweck verarbeitet: um Ihre Rechtschreibung und Grammatik zu prüfen und Ihnen die Korrekturen zurückzugeben. Zu nichts anderem.

Wir speichern ihn niemals. Er wird nicht in unsere Datenbanken, nicht in dauerhaften Speicher, nicht in Analysesysteme und nicht in unsere Anwendungsprotokolle geschrieben. Er besteht ausschließlich im flüchtigen Arbeitsspeicher — niemals auf einer Festplatte. Wird das Feld oder die Seite geschlossen oder endet die Verbindung zu Schreibly, wird der für diese Sitzung gehaltene Text verworfen, und ein Neustart unserer Server überdauert nichts. Wir behalten keine Kopie: Es gibt kein Archiv Ihrer Texte, das wir durchsuchen, exportieren, verkaufen oder herausgeben könnten, weil nie eines entstanden ist.

Er wird niemals verwendet, um ein Modell zu trainieren, zu verfeinern, zu bewerten oder zu verbessern — weder unsere noch fremde. Er wird keinem Trainingsdatensatz hinzugefügt, nicht als Stichprobe gezogen und nicht zu diesem Zweck aufbewahrt. Unsere Modellarbeit stützt sich auf gesondert aufbereitetes Trainings-, Validierungs- und Evaluationsmaterial. Es gibt keine Einwilligung, keine Einstellung und keinen Tarif, der daran etwas ändert.

Er wird niemals zur Profilbildung verwendet, und wir verkaufen ihn nicht und geben ihn nicht zu Werbe- oder Marketingzwecken weiter.

Wenn Sie ausdrücklich eine Umformulierung, eine Erläuterung oder eine Übersetzung anfordern, wird der dafür ausgewählte Text zu genau denselben Bedingungen verarbeitet und ebenso wenig gespeichert.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.3 Nutzungszähler

Wir zählen die von Ihrem Konto verbrauchten KI-Aktionen und Wort-Guthaben, um Tarifgrenzen durchzusetzen und Ihnen Ihr verbleibendes Guthaben anzuzeigen. Die Nutzungszähler enthalten nicht den von Ihnen übermittelten Text.

Diese Daten werden für die Dauer Ihres Kontos gespeichert — mit einer Ausnahme: Wenn Sie Ihr Konto löschen, bleibt der Aktionszähler des laufenden Monats erhalten. Er ist das Kontingent dieses Monats und keine Aufzeichnung über Sie; würde er mitgelöscht, wäre die Kontolöschung ein Weg, ein Monatslimit zurückzusetzen. Alles Übrige im Nutzungsdatensatz — Token-Summen und die Aufteilung nach Funktionen — wird mit dem Konto gelöscht.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.4 Technische Daten und Verbindungsdaten

Beim Betrieb des Dienstes fallen begrenzte technische Daten an:

• Version der Anwendung bzw. Erweiterung und die gewählte Sprache;
• Anfragezeitpunkte, Verbindungsstatus und Verarbeitungsdauer;
• Textlänge sowie Anzahl der Sätze bzw. Wörter;
• Anzahl der erkannten Befunde und der erzeugten Vorschläge;
• Fehlercodes sowie technische Anfrage- oder Feldkennungen;
• die IP-Adresse und die Verbindungsdaten, die automatisch entstehen, wenn Ihr Client mit unseren Servern kommuniziert.

Unsere Betriebsprotokolle enthalten keinen Nutzertext, keine Prompts, keine Vorschläge und keine Modellausgaben. Sie halten Zählwerte, Zeiten, Ergebnisse und Kennungen fest.

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, zuverlässigen und diagnostizierbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

4.5 Speicherung auf Ihrem Gerät, Cookies und lokale Speicherung

Die Clients speichern auf Ihrem Gerät:

• die Zugriffs- und Erneuerungs-Token Ihrer Anmeldesitzung sowie die im Identitätstoken enthaltenen Kontoangaben (etwa Name und E-Mail-Adresse);
• Ihre gewählte Sprache und Einstellungen, ob Schreibly eingeschaltet ist, die aktivierten Korrekturkategorien, Ihre Ausnahmeliste für Anwendungen und Seiten sowie Ihr persönliches Wörterbuch;
• auf der Website die Cookies, die nötig sind, um Sie angemeldet zu halten und Ihre Sprache zu merken.

Beim Abmelden werden die lokalen Schreibly-Sitzungsdaten gelöscht, soweit die Plattform das unterstützt. Sie können diese Daten außerdem entfernen, indem Sie den Client deinstallieren oder seine gespeicherten Daten über die Browser- oder Systemeinstellungen löschen.

Wir verwenden keine Werbe-Cookies und keine Cookies zur Verhaltensverfolgung.

4.6 Kontaktformular

Wenn Sie das Kontaktformular auf unserer Seite „Über uns“ absenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht und leiten diese an SendGrid weiter (ein Dienst der Twilio Inc., USA), allein um uns die Nachricht zuzustellen und zu antworten. Wir verwenden diese Daten nicht für Werbung.

Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

4.7 Zahlungen

Wenn Sie einen kostenpflichtigen Tarif kaufen, wird die Zahlung über Stripe abgewickelt. Kartendaten geben Sie auf den von Stripe gehosteten Seiten ein; sie erreichen unsere Systeme nie. Wir erhalten und speichern den Stand Ihres Abonnements: den Tarif, den Abrechnungsstatus, das Ende des Abrechnungszeitraums sowie die Kunden- und Abonnementkennungen von Stripe. Ihre interne Kontokennung wird dem Abonnement zugeordnet, damit der Kauf Ihrem Konto zugerechnet werden kann; Ihre E-Mail-Adresse wird für diese Zuordnung nicht verwendet.

Stripe verarbeitet Zahlungsdaten nach eigener Datenschutzerklärung (stripe.com/privacy).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie — für die Aufbewahrung von Abrechnungsunterlagen — unsere rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

4.8 Administration

Schreibly verfügt über eine interne Verwaltungsoberfläche für den Support — um Tarif und Verbrauch eines Kontos nachzusehen, einem Konto zusätzliche KI-Aktionen zu gewähren und einem Konto für einen befristeten Zeitraum ohne Zahlung einen kostenpflichtigen Tarif zu gewähren (etwa für Testkonten). Vier ihrer Eigenschaften sind ausdrücklich zu nennen, weil sie Konstruktionsentscheidungen sind und nicht bloß der heutige Zustand:

• sie zeigt niemals von Ihnen geschriebenen Text;
• sie zeigt niemals Ihre IP-Adresse;
• sie kann Ihr Abonnement nicht ändern — den Abo-Datensatz schreibt allein die Zahlungsbenachrichtigung von Stripe. Ein von der Administration gewährter Tarif wird getrennt davon gespeichert, berührt diesen Datensatz nicht und ändert nichts an dem, was Ihnen berechnet wird;
• sie sendet niemals etwas an ein KI-Modell.

Was eine Gewährung über Sie speichert. Eine Gewährung — zusätzlicher KI-Aktionen oder eines Tarifs — wird unter derselben pseudonymen Kontokennung geführt wie Ihre Einstellungen und enthält: was gewährt wurde, das geltende Monatslimit, das Enddatum, welche Person aus der Administration es gewährt hat, wann, sowie eine kurze Begründung, die diese Person eingetragen hat. Diese Begründung ist Freitext über eine bestimmte Person; sie ist auf 280 Zeichen begrenzt, wird Ihnen nie angezeigt, nie an eine App gesendet und nie in unsere Protokolle geschrieben. Mit der Löschung Ihres Kontos wird sie gelöscht.

Jede Gewährung wird zudem in einem Administrations-Protokoll festgehalten: welchem Konto was gewährt wurde, von wem und wann. Diese Aufzeichnung beschreibt das Handeln der Administration, nicht Sie, und sie enthält keinen von Ihnen geschriebenen Text.

Rechtsgrundlage: Vertragserfüllung und unser berechtigtes Interesse daran, den eigenen Dienst zu betreuen und nachvollziehbar zu halten (Art. 6 Abs. 1 lit. b und f DSGVO).

5. Die KI-Modelle

Die Prüf- und Schreibfunktionen von Schreibly führen quelloffene große Sprachmodelle aus, die wir für diese Aufgabe feinabstimmen. Wir veröffentlichen nicht, welche Modelle wir einsetzen und welches Unternehmen die Recheninfrastruktur betreibt, auf der sie laufen: Das sind betriebliche Sicherheitsinformationen über unsere eigenen Systeme. Über den Umgang mit Ihrem Text sagt es zudem nichts aus — dafür ist der Rest dieses Abschnitts da.

Für eine Prüfung übermittelt werden der zu prüfende Text, Satz oder Abschnitt, die gewählte Sprache und die technischen Anweisungen, die für die Prüfung erforderlich sind.

Ihr Name, Ihre E-Mail-Adresse und Ihre interne Kontokennung werden nicht mitgesendet. Das Feld zur Nutzeridentifikation ist in der Produktion abgeschaltet, sodass die Anfrage überhaupt keinen Kontobezug trägt.

Das Unternehmen, das diese Recheninfrastruktur betreibt, handelt als unser Auftragsverarbeiter und ist durch einen Auftragsverarbeitungsvertrag mit uns gebunden. Danach besteht der Text nur während der Verarbeitung der Anfrage im Arbeitsspeicher, wird bei der Standard-Inferenz nicht auf Datenträger geschrieben, wird nach Abschluss der Verarbeitung aus dem Speicher gelöscht und wird nicht zum Training von Modellen verwendet. Der Anbieter darf die Texte von Schreibly-Nutzern nicht für eigene Zwecke jenseits der beauftragten Dienstleistung verwenden.

Der Text selbst kann natürlich personenbezogene Daten enthalten, wenn Sie sie hineinschreiben.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Nutzung durch Unternehmen

Schreibly darf beruflich genutzt werden, auch dann, wenn ein Arbeitgeber einzelne Plätze für seine Beschäftigten erwirbt. Dieser Abschnitt beschreibt kein anderes Produkt: Er sagt, wie die obigen Zusagen gelten, wenn die zahlende und die schreibende Person nicht dieselbe sind.

Am Umgang mit Text ändert ein Unternehmenskonto nichts. Der Text von Beschäftigten wird genau so verarbeitet, wie es Abschnitt 4.2 beschreibt — im flüchtigen Arbeitsspeicher geprüft, niemals gespeichert, niemals protokolliert, niemals zum Training eines Modells verwendet. Es gibt keinen Tarif, in dem wir die Texte Ihrer Belegschaft aufbewahren, und keine Einstellung, die eine Administratorin, ein Wiederverkäufer oder wir selbst aktivieren könnten, damit wir sie aufbewahren.

Einzelkonten bleiben persönlich. Wer einen Platz bezahlt, erhält damit keinen Zugriff auf das Konto der oder des Beschäftigten, auf das persönliche Wörterbuch, auf die Einstellungen oder auf Geschriebenes. Wir bieten keine administrative Einsicht in die Texte von Beschäftigten, und wir könnten sie ohne vorherige Änderung dieser Erklärung auch nicht schaffen: Es gibt keinen gespeicherten Text, den wir anzeigen könnten.

Wer wofür verantwortlich ist. Ein Unternehmen, das Schreibly seiner Belegschaft bereitstellt, entscheidet über den Einsatz und dessen Zwecke und ist für diese Entscheidung im Rahmen seiner eigenen datenschutzrechtlichen Pflichten verantwortlich. Für den Betrieb des Dienstes selbst bleiben wir Verantwortlicher im Sinne von Abschnitt 1.

Pflichten des Arbeitgebers. Ein Unternehmen, das Schreibly einführt, ist dafür verantwortlich, seine Beschäftigten über den Einsatz zu informieren, die Rechtsgrundlage dafür im Rahmen seiner arbeits- und mitbestimmungsrechtlichen Regelungen zu schaffen und festzulegen, welche Arten von Informationen Beschäftigte eingeben dürfen (siehe Abschnitt 12). Die Rechte aus Abschnitt 13 können Beschäftigte weiterhin unmittelbar uns gegenüber geltend machen.

Auftragsverarbeitungsvertrag. Benötigt Ihre Organisation einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO oder hat sie Fragen zu Sicherheit, Hosting oder Beschaffung, schreiben Sie uns an die Anschrift in Abschnitt 1 — wir stellen ihn bereit.

Wir verkaufen keine Nutzertexte und geben sie nicht zu Werbe- oder Profilbildungszwecken weiter.

7. Wie lange wir was speichern

Was	Wie lange
Zur Prüfung übermittelter Text	Nur flüchtiger Arbeitsspeicher. Keine dauerhafte Speicherung; ein Neustart überdauert nichts.
Kontodaten, Einstellungen, persönliches Wörterbuch	Für die Dauer des Kontos.
Nutzungszähler	Für die Dauer des Kontos, ausgenommen der Aktionszähler des laufenden Monats (Abschnitt 4.3).
Anmeldeverlauf	Für die Dauer des Kontos.
Zustimmungsvermerk (Datum + Fassung)	Für die Dauer des Kontos.
Nachrichten aus dem Kontaktformular	So lange, wie es zur Bearbeitung der Anfrage und der zugehörigen Korrespondenz nötig ist.
Abrechnungsunterlagen und Rechnungen	Für die gesetzliche Frist — Bücher und Aufzeichnungen nach § 147 AO.
Administrations-Protokoll	Über das betroffene Konto hinaus, damit die Entscheidung nachvollziehbar bleibt.

Was eine Kontolöschung überdauert

Mit der Löschung Ihres Kontos werden Ihre Einstellungen und Ihr persönliches Wörterbuch, Ihr Anmeldeverlauf, Ihre Token-Summen, der von uns geführte Abo-Datensatz sowie alles, was Ihnen die Administration gewährt hat — sowohl zusätzliche KI-Aktionen als auch ein gewährter Tarif, samt der Begründung dafür — gelöscht. Noch verbundene Anwendungen werden sofort abgemeldet.

Zwei Dinge bleiben bewusst erhalten, und beide nennen wir Ihnen im Löschdialog in klaren Worten, bevor Sie bestätigen — nicht hinterher und nicht nur hier: das Administrations-Protokoll (Abschnitt 4.8) sowie der Stripe-Kundendatensatz mit seinen Rechnungen (Abschnitt 4.7). Nichts von dem, was Sie geschrieben haben, ist darunter, denn nichts davon wurde je aufbewahrt.

Eine weitere technische Spur bleibt kurzzeitig erhalten: ein Vermerk, dass dieses Konto gelöscht wurde, und wann — die Kontokennung und ein Zeitstempel, sonst nichts, und nichts von dem, was Sie geschrieben haben. Er verhindert, dass eine nach der Löschung eintreffende Zahlungsbenachrichtigung den soeben gelöschten Abonnementdatensatz wieder anlegt, und er wird nach 30 Tagen automatisch entfernt — oder sobald dieselbe Anmeldung ein neues Abonnement beginnt.

Eine Kontolöschung lässt sich nicht rückgängig machen.

8. Rechtsgrundlagen im Überblick

Zweck	Rechtsgrundlage
Erbringung des Dienstes: Anmeldung, Prüfung, Vorschläge, Einstellungen	Art. 6 Abs. 1 lit. b DSGVO — Vertrag bzw. vorvertragliche Maßnahmen auf Ihre Anfrage
Sicherheit, Missbrauchsabwehr, Sitzungsprüfung, Fehlerdiagnose	Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren, zuverlässigen Dienst
Abrechnung, Buchführung und Steuerunterlagen	Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung
Beantwortung von Anfragen aus dem Kontaktformular	Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse

9. Wer Daten erhält

Empfänger	Rolle	Ort
Anbieter der KI-Inferenzinfrastruktur	Betreibt die Modelle für Prüfung und Schreibfunktionen (Auftragsverarbeiter)	Außerhalb des EWR — siehe Abschnitt 10
Stripe	Zahlungsabwicklung	EU / USA
SendGrid (Twilio Inc.)	E-Mail-Zustellung des Kontaktformulars	USA
Server-Hosting-Anbieter	Hostet Backend und Website von Schreibly (Auftragsverarbeiter)	Deutschland
Keycloak	Identitätsserver — von uns selbst betrieben, kein Dritter	Eigene Infrastruktur

Wir verkaufen keine personenbezogenen Daten und geben keine Nutzertexte zu Werbe- oder Profilbildungszwecken weiter.

10. Übermittlungen außerhalb des EWR

Einige unserer Auftragsverarbeiter — der Anbieter, der unsere KI-Recheninfrastruktur betreibt, Twilio/SendGrid sowie Stripe für Teile seiner Verarbeitung — haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums; dies kann dazu führen, dass personenbezogene Daten dorthin übermittelt werden.

Solche Übermittlungen finden nur statt, wenn ein geeignetes Übermittlungsinstrument besteht: ein Angemessenheitsbeschluss, die Zertifizierung des Anbieters unter einem einschlägigen Datenschutzrahmen, von der Europäischen Kommission erlassene Standardvertragsklauseln oder andere geeignete Garantien. Für Auskünfte zu den Garantien einer bestimmten Übermittlung schreiben Sie uns an die in Abschnitt 1 genannte Adresse.

11. Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, darunter:

• TLS-Verschlüsselung jeder Verbindung zwischen einem Schreibly-Client und unseren Diensten;
• Prüfung der Anmelde-Token gegen die Signaturschlüssel unseres Identitätsservers;
• Trennung der Kontodaten von den Prüfanfragen — die Inferenzanfrage trägt keinen Kontobezug;
• Ausschluss von Nutzertext, Prompts und Modellausgaben aus unseren Betriebsprotokollen;
• flüchtige Verarbeitung übermittelter Texte ausschließlich im Arbeitsspeicher;
• Grenzen für die Anfragegröße und die Zahl gleichzeitig geöffneter Felder;
• beschränkter administrativer Zugriff, wobei jede administrative Gewährung in einem Protokoll festgehalten wird.

Kein elektronischer Dienst kann absolute Sicherheit garantieren, und wir behaupten das auch nicht.

12. Besondere Datenkategorien und vertrauliche Texte

Wir prüfen Sprache, nicht Inhalte. Schreibly untersucht Ihren Text auf Rechtschreibung, Grammatik, Zeichensetzung und Stil. Der Dienst bewertet nicht, wovon Ihr Text handelt, und das Thema, über das Sie schreiben, geht uns nichts an: ein Kriminalroman, ein Nachrichtenbeitrag über eine Straftat, ein anwaltlicher Schriftsatz, ein historischer Aufsatz oder eine deutliche private Nachricht werden alle gleich behandelt — als Sätze mit sprachlichen Regeln, die zu prüfen sind. Es gibt im Dienst keinen Inhaltsfilter, keine Liste verbotener Wörter und keinen Mechanismus, der markiert, blockiert oder meldet, was Sie schreiben. Wir halten keine Korrektur zurück und verweigern keine Prüfung wegen Ihres Themas.

Aufgezeichnet wird davon ebenfalls nichts. Ihr Text bleibt nur für die Dauer der Prüfung im flüchtigen Arbeitsspeicher und wird danach verworfen: Er wird nicht gespeichert, nicht in unsere Logs geschrieben und niemals zum Training eines Modells verwendet (Abschnitte 4.2 und 5). Da keine Kopie zurückbleibt, gibt es vom Inhalt Ihrer Texte nichts, was wir später lesen, sichten oder zum Anlass nehmen könnten.

Abschnitt 4 der Nutzungsbedingungen verpflichtet Sie, Schreibly nicht zur Erzeugung rechtswidriger Inhalte zu nutzen. Das ist eine Pflicht auf Ihrer Seite; sie wird nicht durch eine Überprüfung Ihrer Texte durchgesetzt, denn wir überprüfen sie nicht.

Schreibly ist weiterhin nicht dafür bestimmt, Passwörter, Betriebsgeheimnisse, Gesundheitsdaten, biometrische Daten, politische oder religiöse Informationen oder sonstige besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO zu verarbeiten — nicht weil wir nach solchen Daten suchen würden, sondern weil der Text zur Prüfung Ihr Gerät verlässt. Bitte geben Sie solche Daten nicht ein.

Wenn Sie Schreibly beruflich nutzen, liegt es in Ihrer Verantwortung sicherzustellen, dass dies nach den Vorgaben Ihres Arbeitgebers oder Auftraggebers zulässig ist.

13. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Information über und Auskunft zu Ihren personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen eine auf unser berechtigtes Interesse gestützte Verarbeitung, auf Datenübertragbarkeit, auf Widerruf einer Einwilligung sowie auf Beschwerde bei einer Aufsichtsbehörde.

Die Löschung führen Sie selbst durch. Sie können Ihr Konto unter „Sicherheit“ → „Konto löschen“ selbst löschen. Ein kostenloses Konto wird sofort gelöscht; anschließend übergeben wir Sie an unseren Identitätsserver, der die Anmeldung selbst entfernt. Ein bezahltes Konto löschen wir nicht mitten im Zeitraum: Sie können die Löschung für den Tag vormerken, an dem Ihr bezahlter Zeitraum endet, und wir bitten Stripe zugleich, das Abonnement nicht zu verlängern. Was in beiden Fällen erhalten bleibt, steht in Abschnitt 7 und wird Ihnen vor der Bestätigung angezeigt.

Zur Ausübung dieser Rechte — einschließlich einer Löschung, die wir für Sie vornehmen sollen — schreiben Sie an support@schreibly.com. Wir antworten innerhalb der gesetzlich vorgesehenen Frist.

Sie können Beschwerde bei der Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einlegen. Für unseren Sitz ist das das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

Die Nutzung von Schreibly oder die Kenntnisnahme dieser Erklärung bedeutet keinen Verzicht auf diese Rechte.

14. Automatisierte Entscheidungsfindung

Schreibly setzt KI ausschließlich ein, um Sprach- und Schreibvorschläge zu erzeugen. Es trifft keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne des Art. 22 DSGVO.

Es steht Ihnen frei, jeden Vorschlag anzunehmen, abzulehnen oder zu ignorieren. Vorschläge sind keine verbindliche Feststellung darüber, ob ein Text richtig ist, und sie können falsch sein — prüfen Sie sie, bevor Sie sich auf sie verlassen.

15. Kinder

Schreibly richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne die Einwilligung des Trägers der elterlichen Verantwortung.

16. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich der Dienst, seine Infrastruktur oder die rechtlichen Anforderungen ändern. Soweit das Gesetz es verlangt, informieren wir Sie vor Wirksamwerden angemessen über wesentliche Änderungen. Das Datum der Fassung steht oben auf dieser Seite.

Kontakt

support@schreibly.com — für alle datenschutzrechtlichen Anfragen, Löschersuchen und Fragen zu dieser Erklärung.