Datenschutzerklärung

Stand: 17. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Lingera (Web-App unter app.lingera.ai, Website lingera.ai und Chrome Extension „Lingera“) ist:

Ataraxia Partners LLC
30 N Gould St
Sheridan, WY 82801
USA
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht benannt. Für alle Fragen zum Datenschutz erreichen Sie uns unter [email protected].

2. Überblick in Kürze

Die Chrome Extension speichert Ihre Gespräche standardmäßig nur lokal in Ihrem Browser. Nichts verlässt Ihr Gerät, solange Sie die Cloud-Synchronisierung nicht selbst einschalten.
Wenn Sie die Web-App oder die Cloud-Synchronisierung nutzen, werden Ihre Daten bei unseren Dienstleistern in den USA gespeichert (siehe Abschnitte 6 und 7).
Gesprächsinhalte werden nur dann an einen KI-Dienst übermittelt, wenn Sie selbst eine KI-Funktion auslösen (siehe Abschnitt 5).
Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung.
Google Analytics läuft in der Web-App nur nach Ihrer Einwilligung.

3. Chrome Extension: lokal zuerst

Die Extension erfasst ein Gespräch nur, wenn Sie ausdrücklich auf den Speichern-Knopf klicken, nie automatisch im Hintergrund. Unterstützte Plattformen sind ChatGPT, Claude, Grok, Gemini, Perplexity und DeepSeek.

Standard: nur lokal. Erfasste Gespräche werden in der IndexedDB Ihres Browsers gespeichert. Diese Daten liegen ausschließlich auf Ihrem Gerät; wir haben keinen Zugriff darauf.
Optional: Cloud-Synchronisierung. Nur wenn Sie in der Extension den Speichermodus „Lokal + Cloud“ oder „Nur Cloud“ wählen und einen persönlichen API-Schlüssel aus Ihrem Lingera-Konto eintragen, werden Gespräche per HTTPS an Ihr Lingera-Konto übertragen und dort gespeichert (siehe Abschnitt 6).
Bilder und Links: Bei manchen Plattformen (z. B. Bilder in Claude-Gesprächen) werden mitgespeicherte Bilder bei aktivierter Cloud-Synchronisierung in unserem Dateispeicher abgelegt (AWS, siehe Abschnitt 7).
Technische Fehlerberichte: Erkennt die Extension beim Speichern in die Cloud ein Erfassungsproblem (z. B. weil eine Plattform ihr Layout geändert hat), sendet sie einen Fehlerbericht mit. Er enthält die Plattform, die Version der Extension, Zählwerte (Anzahl Nachrichten je Rolle), kurze Fehlerkennungen und ein Strukturgerüst der Seite ohne Gesprächstext (HTML-Elementnamen und einige technische Attribute). Der Bericht wird Ihrem Konto zugeordnet. Zweck: Funktionsfähigkeit der Erfassung erhalten.
Berechtigungen: activeTab (Lesen des aktiven Tabs nur nach Ihrem Klick), storage (lokale Einstellungen wie Sprache, Speichermodus, API-Schlüssel) sowie Zugriff auf die unterstützten KI-Plattformen und auf app.lingera.ai. Keine Berechtigungen für Browserverlauf, Lesezeichen oder Downloads.

Daten, die nur lokal liegen, löschen Sie selbst, indem Sie sie in der Extension löschen oder die Extension entfernen. Eine Löschung Ihres Lingera-Kontos entfernt diese lokalen Daten nicht.

4. Welche Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage

Daten	Zweck	Rechtsgrundlage (DSGVO)
Konto: E-Mail-Adresse, Name (optional), Passwort als bcrypt-Hash; bei Google-Login Name, E-Mail, Profilbild und Login-Kennung von Google	Konto anlegen und Anmeldung	Art. 6 Abs. 1 lit. b (Vertrag)
Gespräche, Nachrichten, Titel, Tags, Markierungen (Highlights), Zusammenfassungen, Insights-Berichte, gespeicherte Bilder	Speichern, Durchsuchen, Organisieren und Exportieren Ihrer Gespräche	Art. 6 Abs. 1 lit. b
API-Schlüssel für die Extension	Verbindung der Extension mit Ihrem Konto	Art. 6 Abs. 1 lit. b
Nutzungsprotokolle (welche KI-Funktion wann genutzt wurde, Kontingente)	Abrechnung von Kontingenten, Missbrauchsschutz	Art. 6 Abs. 1 lit. b und f
Technische Fehlerberichte der Extension (siehe Abschnitt 3)	Stabilität der Erfassung	Art. 6 Abs. 1 lit. f (berechtigtes Interesse an einem funktionierenden Dienst)
Feedback, das Sie uns senden; Wartelisten-Anfragen (E-Mail, Notiz)	Bearbeitung Ihrer Anfrage	Art. 6 Abs. 1 lit. b bzw. f
Abo-Daten: Stripe-Kunden- und Abo-Kennung, Abo-Status, Testzeitraum	Abwicklung des Premium-Abos	Art. 6 Abs. 1 lit. b; Aufbewahrung von Abrechnungsdaten: Art. 6 Abs. 1 lit. c
Technische Verbindungsdaten (IP-Adresse, Zeitpunkt, Browser) beim Aufruf der Website und App	Auslieferung und Absicherung des Dienstes	Art. 6 Abs. 1 lit. f
Nutzungsstatistik über Google Analytics in der Web-App	Reichweitenmessung	Art. 6 Abs. 1 lit. a (Einwilligung), § 25 Abs. 1 TDDDG
Transaktions-E-Mails (z. B. Passwort zurücksetzen, Erinnerung vor Ende des Testzeitraums, Konto-Hinweise)	Kommunikation zum Vertrag	Art. 6 Abs. 1 lit. b

Kreditkartendaten erhalten und speichern wir nicht; diese gibt es nur bei Stripe.

5. KI-Funktionen: wann Inhalte an Dritte gehen

Wenn Sie eine der folgenden Funktionen selbst auslösen, werden die dafür nötigen Inhalte zur Verarbeitung übermittelt:

Insights (roter Faden, offene Fragen, Impulse über Ihre Gespräche)
Zusammenfassung eines Gesprächs
Vergleichen mehrerer Gespräche
Prompt-Optimierer
Semantische Suche (KI-gestützte Suche): Dabei werden Ihre Suchanfrage sowie Titel, Tags, Datum und Auszüge der ersten Nachrichten der durchsuchten Gespräche übermittelt.

Der Weg der Daten: Lingera sendet die Inhalte an Abacus.AI (Abacus.AI, Inc., USA). Abacus.AI leitet sie an OpenAI (OpenAI, L.L.C., USA) weiter; verwendet wird das Modell gpt-4.1-mini. Das Ergebnis geht auf demselben Weg zurück und wird in Ihrem Konto gespeichert (z. B. als Zusammenfassung oder Insights-Bericht).

Nutzung zum Training:

Abacus.AI erklärt in seiner Datenschutzerklärung, Kundendaten (einschließlich Prompts und API-Daten) nicht zum Training oder zur Verbesserung von KI-Modellen zu verwenden, und gibt an, mit den Modellanbietern Vereinbarungen ohne Datenspeicherung („zero data retention“) und ohne Training auf Kundendaten getroffen zu haben.
OpenAI verwendet nach seinen Bedingungen für die API Daten, die über die API eingehen, standardmäßig nicht zum Training seiner Modelle.

Ob und wie lange Abacus.AI und OpenAI Anfragen technisch vorhalten (z. B. in Protokollen), richtet sich nach den Bedingungen dieser Anbieter.

Wenn Sie keine KI-Funktion nutzen, werden Ihre Gesprächsinhalte an keinen KI-Dienst übermittelt. Wir selbst verwenden Ihre Gespräche nicht zum Trainieren von KI-Modellen, nicht für Werbung und nicht für Profiling.

6. Speicherung in der Cloud und Sicherheit

Web-App und Datenbank werden von Abacus.AI betrieben, Dateien (z. B. gespeicherte Bilder) liegen bei Amazon Web Services in der Region us-west-2 (USA).
Die Übertragung erfolgt verschlüsselt per HTTPS. Abacus.AI gibt an, Daten im Ruhezustand mit AES-256 zu verschlüsseln.
Eine zusätzliche Verschlüsselung durch Lingera selbst (Ende-zu-Ende oder auf Anwendungsebene) gibt es nicht.
Passwörter speichern wir nur als bcrypt-Hash.
Bilder im Dateispeicher sind nicht öffentlich; sie werden nur nach Prüfung, dass Sie der Eigentümer sind, über einen zeitlich begrenzten Link (1 Stunde) ausgeliefert.

7. Empfänger und Auftragsverarbeiter

Empfänger	Zweck	Sitz / Ort der Verarbeitung
Abacus.AI, Inc.	Hosting der Web-App, Datenbank, Versand von E-Mails, PDF-Export, Vermittlung der KI-Anfragen	USA
OpenAI, L.L.C. (als Unterauftragsverarbeiter von Abacus.AI)	Verarbeitung der KI-Anfragen (gpt-4.1-mini)	USA
Amazon Web Services, Inc.	Dateispeicher für gespeicherte Bilder	Region us-west-2 (Oregon, USA)
Google LLC / Google Ireland Ltd.	Anmeldung mit Google (nur wenn Sie diese Option wählen)	USA / EU
Cloudflare, Inc.	Nur für die Web-App (app.lingera.ai und die weiteren Adressen der App bei Abacus.AI): vorgelagertes Netzwerk für Auslieferung und Schutz, eingebunden über das Hosting bei Abacus.AI; dabei werden IP-Adresse und technische Verbindungsdaten verarbeitet	USA / weltweites Netzwerk
Porkbun LLC	Hosting der Website lingera.ai (läuft nicht über Cloudflare); dabei werden Zugriffsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Auslieferung der Website)	USA
Stripe (Stripe, Inc. bzw. mit ihr verbundene Gesellschaften)	Zahlungsabwicklung für das Premium-Abo	USA / EU
Google Analytics (Google Ireland Ltd. / Google LLC)	Reichweitenmessung in der Web-App und auf der Website lingera.ai (jeweils nur nach Einwilligung, siehe Abschnitt 11)	EU / USA

Eine Weitergabe an andere Dritte findet nur statt, wenn wir gesetzlich dazu verpflichtet sind.

8. Übermittlung in die USA

Lingera wird in den USA betrieben; Ihre Daten werden daher in den USA verarbeitet. Für die USA besteht kein dem EU-Recht gleichwertiges Datenschutzniveau ohne zusätzliche Garantien.

Für Übermittlungen an unsere Dienstleister stützen wir uns auf die Garantien, die diese Anbieter in ihren Vertragsbedingungen vorsehen, insbesondere die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Nähere Informationen zu den Garantien erhalten Sie auf Anfrage unter [email protected].

9. Speicherdauer

Konto und Gespräche: Ihre Daten bleiben gespeichert, bis Sie sie löschen (einzelne Gespräche oder das ganze Konto).
Inaktive Konten: Wir beabsichtigen, künftig Konten zu löschen, die über einen längeren Zeitraum (vorgesehen sind 24 Monate) nicht genutzt wurden. Eine solche Regel gilt derzeit noch nicht. Bevor sie eingeführt wird, passen wir diese Erklärung an und informieren Betroffene vorab per E-Mail.
Abrechnungsdaten bei Stripe werden nach den gesetzlichen Aufbewahrungsfristen gespeichert.
Technische Fehlerberichte der Extension werden gelöscht, wenn Sie Ihr Konto löschen.
Server-Protokolle bei Abacus.AI, Cloudflare und Porkbun werden nach den Vorgaben dieser Anbieter gespeichert.

10. Konto und Daten löschen

Sie können Ihr Konto jederzeit löschen:

In der App: Einstellungen → „Account löschen“. Nach einer Bestätigung werden sofort gelöscht: Ihr Konto, alle Gespräche, Nachrichten, Markierungen, Zusammenfassungen, Insights-Berichte, API-Schlüssel, Nutzungsprotokolle, Feedback, technische Fehlerberichte und alle gespeicherten Bilder. Ein laufendes Premium-Abo wird dabei sofort bei Stripe gekündigt.
Per E-Mail: Schreiben Sie von der E-Mail-Adresse Ihres Kontos an [email protected]. Wir löschen Ihr Konto innerhalb eines Monats und bestätigen Ihnen die Löschung.

Nicht erfasst sind Daten, die nur lokal in Ihrer Chrome Extension liegen (siehe Abschnitt 3), sowie Abrechnungsdaten, die Stripe aufgrund gesetzlicher Pflichten aufbewahren muss. Einzelne Gespräche können Sie außerdem jederzeit in der App löschen. Vor der Löschung können Sie alle Gespräche exportieren (Einstellungen → Daten; Premium).

11. Cookies und lokale Speicherung

Sitzungs-Cookie (notwendig): für die Anmeldung. Ohne ihn funktioniert die App nicht.
Einwilligungs-Eintrag (notwendig): Ihre Entscheidung im Cookie-Banner wird im lokalen Speicher Ihres Browsers abgelegt.
Google-Analytics-Cookies (optional): nur wenn Sie im Banner zustimmen. Sie können die Einwilligung jederzeit widerrufen, indem Sie den lokalen Speicher bzw. die Cookies dieser Seite in Ihrem Browser löschen; danach fragt die App erneut.

Auf der Website lingera.ai wird Google Analytics ebenfalls zur Reichweitenmessung eingesetzt – nur mit Ihrer Einwilligung über den Cookie-Banner. Ihre Entscheidung wird für 12 Monate im lokalen Speicher Ihres Browsers abgelegt; über „Cookie-Einstellungen“ im Footer der Website können Sie sie jederzeit ändern oder widerrufen.

Werbe-Cookies setzen wir nicht ein.

12. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung (Art. 17), siehe Abschnitt 10
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20): Export Ihrer Gespräche als JSON, Markdown oder PDF in der App oder auf Anfrage per E-Mail
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3), z. B. für Google Analytics
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen oder arbeiten

Zur Ausübung Ihrer Rechte genügt eine E-Mail an [email protected].

13. Kinder

Lingera richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.

14. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir per E-Mail oder in der App.

15. Kontakt

Ataraxia Partners LLC – E-Mail: [email protected] – Website: https://lingera.ai