Datenschutzerklärung

§ 1 — Verantwortlicher

1.1. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

1.2. Diese Erklärung gilt für thesisdraft.com und die dort ohne Konto angebotenen Dienste: die kostenlosen Tools, den KI-Check und den Academic Rewrite. Dienste, die ein Konto erfordern, haben eine eigene Datenschutzerklärung. „Sie“ bzw. „betroffene Person“ bezeichnet in dieser Erklärung die Person, deren Daten verarbeitet werden.

§ 2 — Was wir verarbeiten und warum

2.1.1. Besuch der Website

Wenn Sie eine Seite aufrufen oder ein Tool nutzen, übermittelt Ihr Browser technische Daten an unsere Server: IP-Adresse, Browser und Betriebssystem, die aufgerufene Seite, die verweisende Seite sowie Datum und Uhrzeit. Wir nutzen diese Daten, um die Website bereitzustellen, sie abzusichern und Fehler zu beheben. Die Schriftarten der Website werden von Google Fonts geladen; dabei übermittelt Ihr Browser Ihre IP-Adresse auch an Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, funktionierende und einheitlich dargestellte Website.

2.1.2. Webanalyse

Wir nutzen Google Analytics 4, um zu verstehen, wie die Website und die Tools genutzt werden: besuchte Seiten, Geräte- und Browsertyp, ungefährer Standort und Ereignisse wie eine abgeschlossene Prüfung. Die Webanalyse erhält niemals den von Ihnen eingereichten Text, Ihren Namen, Ihre E-Mail-Adresse oder Ihre Zahlungsdaten. Google Analytics setzt Cookies (§ 5). Die Webanalyse ist standardmäßig aktiv. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung der Website und der Tools. Sie können jederzeit widersprechen (§ 7.1).

2.1.3. Käufe

Zahlungen werden von Stripe auf dessen eigener Bezahlseite abgewickelt. Stripe verarbeitet Ihre Zahlungsdaten und Ihre E-Mail-Adresse; Ihre Kartendaten erhalten wir nicht. Wir erhalten die Zahlungsbestätigung und die E-Mail-Adresse und bewahren die nach Steuer- und Handelsrecht erforderlichen Unterlagen auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen).

2.1.4. Bei unseren Prüfungen eingereichte Texte und Dokumente

• Zur Durchführung der Prüfung: Wir verarbeiten den von Ihnen eingereichten Text oder die Datei, um Ihr Ergebnis und Ihren Bericht zu erstellen. Bei einer bezahlten Prüfung werden Auszüge zusätzlich von einem externen KI-Anbieter verarbeitet (§ 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Was wir speichern: den analysierten Text, das Ergebnis, die hochgeladene Datei, eine Kopie jedes von Ihnen erstellten Berichts sowie technische Merkmale der Datei (etwa ihr Format, die Software, mit der sie erstellt wurde, und ihre Datumsangaben). Wir nutzen diese Daten, um die Genauigkeit unserer Prüfungen zu messen und zu verbessern, unsere Dienste weiterzuentwickeln und neue Einreichungen statistisch mit früheren zu vergleichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse sind genaue und verlässliche Prüfungen, einschließlich weniger Fälle, in denen ehrlich verfasste Texte fälschlich markiert werden.
• Ohne Ihre Identität: Wir fragen nicht nach Ihrem Namen, Ihrer Hochschule oder einem sonstigen Kennzeichen und speichern weder Ihre IP-Adresse noch den Dateinamen zusammen mit einer Einreichung. Eine Einreichung ist nur über die Analysereferenz zuzuordnen, die in Ihrem Bericht oder bei Ihrem Ergebnis angezeigt wird. Ihr Text oder Ihre Datei kann dennoch personenbezogene Daten enthalten, die Sie selbst aufgenommen haben, etwa einen Namen auf dem Titelblatt oder in den Dateieigenschaften; wir empfehlen, diese vor dem Einreichen zu entfernen.
• Niemals anderen gezeigt: Einreichungen werden niemals anderen Nutzern angezeigt, niemals verkauft und nicht zum Training von KI-Modellen Dritter verwendet.
• Löschung: Wir speichern Einreichungen, bis Sie uns um ihre Löschung bitten. Schreiben Sie an contact@morphica.de und nennen Sie die Analysereferenz; wir löschen die Einreichung und alles daraus Abgeleitete innerhalb von dreißig (30) Tagen.

2.1.5. E-Mails an Kunden

Die beim Bezahlvorgang angegebene E-Mail-Adresse wird genutzt, um Ihnen Ihre Quittung zu senden (Art. 6 Abs. 1 lit. b DSGVO). Als Bestandskunde erhalten Sie gegebenenfalls außerdem per E-Mail Informationen über unsere eigenen ähnlichen Dienste; der Inhalt kann an das Ergebnis Ihrer bezahlten Prüfung angepasst sein, das nur so lange gespeichert wird, bis diese E-Mail bearbeitet ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 des Gesetzes gegen den unlauteren Wettbewerb (UWG); unser berechtigtes Interesse ist es, Kunden über verwandte Dienste zu informieren. Sie können jederzeit kostenlos widersprechen, über den Link in jeder E-Mail oder indem Sie uns schreiben. Wir löschen dann Ihre Adresse und bewahren nur einen Vermerk über Ihren Widerspruch auf, damit Sie nicht erneut kontaktiert werden.

2.1.6. Beim Academic Rewrite eingereichte Dokumente

• Zur Überarbeitung: Wir verarbeiten Ihr Dokument, um die Überarbeitung zu erstellen; die zu überarbeitenden Passagen werden von externen KI-Anbietern verarbeitet (§ 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Was wir speichern: die hochgeladene Datei in der eingereichten Form, den extrahierten Text, das Protokoll des Durchlaufs (jeder Satz vorher und nachher) und das an die betroffene Person zurückgegebene Dokument. Wir nutzen diese Daten, um die Qualität unserer Überarbeitungs- und Analysetools zu erhalten und zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Qualität und Verlässlichkeit eines kostenpflichtigen Dienstes.
• Ohne Ihre Identität: Wie in § 2.1.4 wird kein Name und kein Kennzeichen abgefragt, gespeicherte Dokumente werden getrennt von Zahlungsdaten aufbewahrt, und ein Durchlauf ist nur über seine Referenz zuzuordnen. Dokumente werden niemals anderen Nutzern angezeigt, niemals verkauft und nicht zum Training von KI-Modellen Dritter verwendet.
• Speicherung und Löschung jederzeit auf Anfrage: Wir speichern diese Daten, bis Sie uns um ihre Löschung bitten. Schreiben Sie an contact@morphica.de und nennen Sie die Referenz; die hochgeladene Datei, der extrahierte Text, das Protokoll des Durchlaufs, das an die betroffene Person zurückgegebene Dokument und alles daraus Abgeleitete werden innerhalb von dreißig (30) Tagen gelöscht.

2.1.7. Kontakt mit uns und Produktbenachrichtigungen

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre E-Mail-Adresse, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO; unser berechtigtes Interesse ist die Beantwortung von Anfragen). Wenn Sie darum gebeten haben, über ein neues Produkt benachrichtigt zu werden, nutzen wir Ihre Adresse nur dafür, mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

§ 3 — Empfänger und Übermittlungen außerhalb der EU

3.1. Wir setzen die folgenden Dienstleister ein, als Auftragsverarbeiter oder, soweit angegeben, als eigenständige Verantwortliche:

• Google Cloud / Firebase (Google Ireland Ltd.): Hosting, Server und Speicherung in der EU.
• Google Analytics und Google Fonts (Google Ireland Ltd., Google LLC): Webanalyse (§ 2.1.2) und Schriftarten (§ 2.1.1).
• Google Gemini API (Google LLC): KI-Verarbeitung von Auszügen bei bezahlten Prüfungen.
• Mistral AI SAS (Frankreich) und Perplexity AI, Inc. (USA): KI-Verarbeitung von Passagen beim Academic Rewrite.
• Stripe (Stripe Payments Europe Ltd., Stripe, Inc.): Zahlungen, als eigenständiger Verantwortlicher.
• Resend, Inc. (USA, Versandregion EU): Versand von E-Mails.

3.2. Einige dieser Anbieter haben ihren Sitz in den USA oder können Daten dort verarbeiten. Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und andernfalls auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien können Sie bei uns anfordern.

3.3. Wir verkaufen keine personenbezogenen Daten und geben sie an niemanden sonst weiter, es sei denn, das Gesetz verpflichtet uns dazu.

§ 4 — Wie lange wir Daten speichern

• Server-Logs: dreißig (30) Tage.
• Analysedaten: sechsundzwanzig (26) Monate.
• Einreichungen bei den Prüfungen und beim Academic Rewrite: bis Sie die Löschung verlangen (§ 2.1.4, § 2.1.6).
• E-Mail-Adresse für E-Mails an Kunden: bis zu Ihrem Widerspruch; der Vermerk über einen Widerspruch, solange wir solche E-Mails versenden.
• Zahlungs- und Steuerunterlagen: bis zu zehn (10) Jahre, wie von § 147 der Abgabenordnung (AO) und § 257 des Handelsgesetzbuchs (HGB) vorgeschrieben.
• Nachrichten an uns: so lange, wie es zu ihrer Bearbeitung nötig ist, und länger nur, soweit das Gesetz es verlangt.
• Adressen für Produktbenachrichtigungen: bis die Benachrichtigung versandt ist oder Sie Ihre Einwilligung widerrufen.

§ 5 — Cookies und Browserspeicher

5.1. Google Analytics setzt Cookies (_ga, _ga_XENXH2K8X1), die einen wiederkehrenden Browser erkennen, für bis zu zwei Jahre (§ 2.1.2). Der Hinweis, der bei Ihrem ersten Besuch angezeigt wird, informiert Sie über diese Erklärung; er schaltet die Webanalyse weder ein noch aus. Sie können Cookies in Ihren Browsereinstellungen blockieren oder löschen oder das Deaktivierungs-Add-on von Google unter tools.google.com/dlpage/gaoptout installieren. Jedes Tool funktioniert ohne diese Cookies genauso.

5.2. Die Website speichert außerdem Informationen in Ihrem Browser, die für von Ihnen angeforderte Dienste unbedingt erforderlich sind, etwa einen gekauften Pass, eine Prüfung, die auf den Abschluss der Zahlung wartet, Ihre Sprache, einen Anmeldestatus und ob Sie den Hinweis geschlossen haben (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Informationen bleiben in Ihrem Browser und werden nicht an uns übermittelt.

§ 6 — Ihre Rechte

6.1. Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Schreiben Sie an contact@morphica.de; dies ist kostenlos.

6.2. Da Einreichungen ohne Ihren Namen gespeichert werden (§ 2.1.4, § 2.1.6), können wir sie nur anhand der Analysereferenz finden (Art. 11 Abs. 2 DSGVO).

6.3. Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.

§ 7 — Widerspruchsrecht (Art. 21 DSGVO)

7.1. Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen, einschließlich der Webanalyse und der Speicherung von Einreichungen. Wir beenden die Verarbeitung dann, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder benötigen die Daten für Rechtsansprüche.

7.2. Sie können der Nutzung Ihrer Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen, einschließlich der E-Mails an Kunden nach § 2.1.5. Wir nutzen Ihre Daten dann nicht mehr für diesen Zweck. Nutzen Sie den Link in einer beliebigen E-Mail oder schreiben Sie an contact@morphica.de.

§ 8 — Weitere Informationen

8.1. Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne einen eingereichten Text können wir keine Prüfung durchführen, und ohne eine E-Mail-Adresse beim Bezahlvorgang kann ein Kauf nicht abgeschlossen werden.

8.2. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Ein Prüfergebnis ist eine Information für Sie, keine Entscheidung über Sie.

8.3. Wir schützen Daten durch geeignete technische und organisatorische Maßnahmen, darunter verschlüsselte Übertragung, verschlüsselte Speicherung und eingeschränkten Zugriff.

8.4. Wir können diese Erklärung aktualisieren, wenn sich unsere Dienste oder die Rechtslage ändern. Die aktuelle Fassung ist stets auf dieser Seite veröffentlicht.