Datenschutz

Was wir erheben, wenn du Text scort

Eingefügter Text verlässt deinen Browser, sobald du Score it klickst. Er wird an unsere API geschickt und von dort an Anthropics Claude Sonnet 4.6 für die epistemische Bewertung weitergegeben. Der Text wird im Speicher verarbeitet und danach verworfen. Wir speichern ihn weder in einer Datenbank noch in einer Logdatei noch in einem Cache.

Was wir pro Score-Anfrage speichern:

• Den zusammengesetzten Slop Score sowie die drei Einzel-Engine-Scores.
• Pro-Engine-Highlight-Offsets (Start-/Endpositionen in Zeichen) — ohne den Originaltext bedeutungslos und nicht rekonstruierbar.
• Pro-Engine-Kurzdiagnose (z. B. „laviert, ohne sich festzulegen“).
• Einen SHA-256-Hash des Textes, als Dedup-Schlüssel. Der Hash ist eine Einwegfunktion und erlaubt keine Rekonstruktion des Textes.
• Genutzte Locale (en/de/es), Zeichenzahl, Zeitstempel.

Score-Datensätze sind über eine 11-Zeichen-ID adressierbar, die aus demselben Hash abgeleitet wird. Diese ID bildet die Permalink-URL /score/<id>. Wer die ID kennt, kann den Score ansehen — der Originaltext wird weder auf der Score-Seite noch über die API ausgeliefert.

Was wir bei der Anmeldung erheben

Die Anmeldung ist optional — die Diagnose braucht kein Konto. Wenn du dich anmeldest (für den Rewriter oder deine Kontoseite), speichern wir das Minimum, das nötig ist, um dich angemeldet zu halten:

• Deine E-Mail-Adresse (damit wir Anmelde-Links und später die Launch-/Beleg-Mails des Rewriters schicken können).
• Deinen Namen + dein Profilbild, wenn du dich mit Google anmeldest — Google reicht das durch; sonst übernehmen wir nichts aus deinem Google-Profil.
• Ein Session-Token (ein zufälliger, undurchsichtiger String), an eine Session-Zeile in unserer Datenbank gebunden, mit Ablaufzeitstempel. Jede Browser-Session bekommt ein eigenes Token. Wir speichern KEINE IP-Adresse an der Session (der Rate-Limiter hasht sie wie oben beschrieben; die IP-Spalte der Session-Zeile ist deaktiviert).
• Deinen User-Agent (Browser + OS, z. B. „Firefox/124 auf macOS“) — ausschließlich für eine künftige Liste deiner aktiven Sessions.
• OAuth-Refresh-Tokens, wenn du dich mit Google anmeldest, damit die Session ohne neuen Login verlängert werden kann.

Die Magic-Link-Anmeldung speichert ein kurzlebiges (5-Minuten-) Bestätigungs-Token in der Datenbank, das beim ersten Klick atomar verbraucht wird. Nach Verwendung oder Ablauf wird die Zeile gelöscht.

Was wir erfassen, wenn du ein Profil pflegst

Nach der Anmeldung kannst du unter /account optionale Profilfelder und ein Schreibstil-Profil ausfüllen. Alles in diesem Abschnitt ist ausdrücklich von dir eingegeben; nichts davon entsteht ohne deine aktive Eingabe.

• Profilfelder — Vorname, Nachname, Anzeigename, eine einzeilige Bio (≤280 Zeichen) und eine Website-URL. Alles optional, jederzeit änderbar, jederzeit löschbar.
• Autoren-Rollen — eine Mehrfachauswahl aus einer festen Liste von 8 Rollen (Newsletter-Autor, Ghostwriter, Marketing-Texter, Blogger, Studierende post-KI, Tech-Writer, Essayist, Sonstige). Beim erstmaligen Onboarding ist mindestens eine Rolle erforderlich; danach lassen sich die Rollen unter /account jederzeit ändern.
• Stil-Archetyp — für jede Sprache, in der du schreibst, kannst du einen unserer sechs Kalibrierungsanker als Zielstimme wählen. Wird pro Sprache als kurze String-ID gespeichert (z. B. literary_personal). Der Rewriter peilt diese Stimme an, wenn du Text umformulierst.
• Stil-Fingerabdruck — wenn du 1–3 Beispieltexte einfügst (beim Onboarding oder später auf /account/fingerprint), lassen wir sie durch die Bewertungs-Engines laufen, mitteln die einzelnen Sub-Scores und speichern die entstandenen Zahlen (Mittelwerte für lexical / structural / epistemic, modaler Verdict-Band, durchschnittliche Zeichenzahl, Anzahl der Beispiele, deterministische Stilmerkmale — Satz- und Absatzlänge, Zeichensetzungsraten und deine häufigsten Wörter/Wendungen — und der Aktualisierungs-Zeitstempel). Standardmäßig werden die Beispieltexte selbst verworfen: Die Zahlen bleiben, der Prosa-Inhalt nicht. Der Fingerabdruck wird pro Sprache gespeichert.
• Gespeicherte Schreibproben (optional) — auf /account/fingerprint kannst du ein Häkchen setzen, um deine Beispiel-Auszüge zusätzlich zu speichern, damit der Rewriter deine echte Stimme trifft und nicht nur die Zahlen. Das ist die einzige Stelle, an der wir von dir geschriebene Prosa behalten — und nur, weil du dich ausdrücklich dafür entschieden hast. Die Auszüge werden pro Sprache in deinem Konto gespeichert und nur zur Formung deiner Rewrites verwendet. Du kannst sie jederzeit auf derselben Seite löschen — das entfernt den Text, behält aber den abgeleiteten Fingerabdruck.

Die Fingerprint-Pipeline nutzt dieselben Engines wie /api/score. Sofern du deine Beispiele nicht speicherst (siehe oben), gilt dieselbe Invariante: "Text verlässt deinen Browser für den Sonnet-Call, wird aber nicht gespeichert." Der Sonnet-Call verarbeitet das Beispiel, um den epistemischen Sub-Score zu ermitteln; Anthropic hält die Eingabe gemäß ihrer oben beschriebenen 30-Tage-Standardrichtlinie.

Was wir bei der Warteliste-Anmeldung erheben

Nur deine E-Mail-Adresse. Wir wandeln sie vor dem Speichern in Kleinbuchstaben um. Mehrfach-Anmeldungen sind stillschweigend idempotent (wir geben immer 200 zurück, damit nicht erkennbar ist, ob eine Adresse bereits auf der Liste steht). Wir schicken genau eine E-Mail, sobald der bezahlte Rewriter startet; wir betreiben keinen Newsletter. Nach dem Versand dieser Launch-Mail wird die Warteliste-Tabelle gelöscht.

Umgang mit IP-Adressen

Für das Rate Limit (10 Score-Anfragen / IP / Tag; 5 Rewrite-Anfragen / IP / Tag) lesen wir deine IP aus den üblichen Proxy-Headern aus und hashen sie umgehend mit SHA-256 plus einem rotierenden Salt. Die rohe IP landet nirgends in der Speicherung. Der Hash wird auf 24 Zeichen gekürzt und als Bucket-Schlüssel für das Rate Limit verwendet.

Cookies und lokaler Speicher

Wir setzen ein Cookie, und nur wenn du dich anmeldest: ein Session-Cookie von Better Auth (unserer Auth-Bibliothek), das den oben beschriebenen, zufälligen Session-Token trägt. HttpOnly, Secure, SameSite=Lax, auf deslopify.me beschränkt. Strikt notwendig für die Anmeldung und damit von der Cookie-Consent- Pflicht ausgenommen (ePrivacy Art. 5 Abs. 3 Ausnahme).

Wir nutzen kein Google Analytics, kein Vercel Analytics, kein Plausible, kein Tracking von Dritten. Die Sprache (/, /de, /es) ergibt sich aus dem URL-Pfad, nicht aus einer gespeicherten Präferenz. Anonyme Besucher:innen, die sich nicht anmelden, tragen gar keine Cookies.

Wer deine Daten sonst zu sehen bekommt

Wir nutzen vier Auftragsverarbeiter. Jeder bekommt nur die Daten, die er für seine Aufgabe braucht.

• Anthropic (USA) — bekommt den eingefügten Text zur Bewertung und Überarbeitung über die Claude-API. Anthropic löscht Eingaben gemäß eigener Datenrichtlinie nach 30 Tagen. Der EU→US- Transfer erfolgt unter Standardvertragsklauseln (SCC).
• Neon (USA, Region us-east) — speichert die oben beschriebenen Score-Metadaten, die Warteliste-Adressen, die gehashten Rate-Limit-Buckets, einen 24-h-Cache für epistemische Engine-Antworten (geschlüsselt nach Text-Hash) sowie die Auth-Tabellen (User, Session, Account, Verification), sobald du dich anmeldest. Die Datenbank wird von Neon, Inc. betrieben; deren Auftragsverarbeitungs-Vertrag gilt.
• Resend (USA/EU) — versendet transaktionale E-Mails (Magic-Link-Anmeldenachrichten und später die Launch-Benachrichtigung des Rewriters an Warteliste-Adressen). Resend verarbeitet die Empfänger-Adresse + den Mail-Inhalt; wir konfigurieren keine dauerhafte Aufbewahrung über das Standard-Versandprotokoll hinaus.
• Google (USA) — nur wenn du dich mit Google anmeldest. Wir lesen zum Anmeldezeitpunkt E-Mail-Adresse, Name und Profilbild deines Google-Kontos aus und speichern sie in unserer User-Tabelle. Wir fordern keine weiteren Scopes an.
• Vercel (US/EU-Edge) — hostet die Site, führt die Serverless Functions aus und rendert die Share-Card-Bilder. Vercel kann Anfrage-Metadaten zu Abrechnungs- und Missbrauchsschutz- Zwecken protokollieren.

Deine DSGVO-Rechte

Du hast nach EU-DSGVO Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21). Kontakt: contact@continuum.tv. Für die Löschung eines konkreten Score-Datensatzes nenn bitte den /score/<id>-Permalink, damit wir ihn finden können. Für die Löschung deiner Warteliste-Adresse schick die Anfrage von dieser Adresse aus.

Den eingefügten Text aus der Bewertung speichern wir nicht — eine Löschanfrage dafür läuft auf unserer Seite ins Leere, weil es nichts zu löschen gibt. Die einzige Ausnahme sind Schreibproben, die du auf /account/fingerprint ausdrücklich gespeichert hast; die löschst du jederzeit selbst auf dieser Seite. Anthropic hält Eingaben 30 Tage vor; wenn du sie dort früher gelöscht haben willst, wende dich direkt an Anthropic.

Aufbewahrungsdauer

• Score-Metadaten: unbegrenzt. Es sind keine personenbezogenen Daten daran geknüpft; nach deiner Session ist der Datensatz ein verwaister Metadaten-Eintrag. Permalinks bleiben auflösbar, damit geteilte URLs nicht ins Leere zeigen.
• Warteliste-Adressen: bis zum Start des bezahlten Rewriters + Versand der Launch-Mail. Danach wird die Tabelle gelöscht.
• Rate-Limit-Buckets: 24 Stunden ab Erstellung, danach für die Bereinigung freigegeben.
• Epistemic-Response-Cache: 24 Stunden ab Erstellung.
• Anmelde-Sessions: maximal 30 Tage. Jedes Session-Cookie verlängert sich stillschweigend einmal pro genutztem Tag; wenn du 30 Tage nicht wiederkommst, läuft die Session ab und du musst dich neu anmelden.
• Magic-Link-Tokens: 5 Minuten, einmal nutzbar. Werden beim ersten Klick verbraucht und die Zeile danach sofort gelöscht.
• Nutzer-Konto: bleibt erhalten, bis du es löschst. Im Bereich Datenschutz & deine Daten auf der /account-Seite kannst du alles, was wir über dich speichern, als JSON exportieren (DSGVO Art. 20) und dein Konto endgültig löschen (DSGVO Art. 17) — die Löschung erfasst auch deine verbundenen Postfächer und verwirft deinen Schlüssel, sodass zwischengespeicherte E-Mails unwiederbringlich sind (kryptografische Löschung). Du kannst weiterhin an contact@continuum.tv schreiben.
• Mail-KI ist opt-in: Der E-Mail-Client sendet Nachrichteninhalte erst dann an Anthropic (für Antwortentwürfe und Ordnervorschläge), wenn du die KI in deinem Konto ausdrücklich aktivierst; standardmäßig aus, jederzeit abschaltbar. Geschäftskund:innen können unter contact@continuum.tv einen Auftragsverarbeitungsvertrag (AVV) anfordern.

Internationale Datenübermittlung

Anthropic verarbeitet eingefügten Text in den USA. Die Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC). Mit der Nutzung der Diagnose akzeptierst du diese Übermittlung; wenn du das nicht möchtest, füge keinen Text in die Diagnose ein.

Kinder

deslopify.me richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

Kontakt

Für jede Datenschutz-Frage, auch Betroffenenanfragen, schreib eine E-Mail an contact@continuum.tv. Die Anbieterdaten stehen im Impressum. Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, bei dem du eine Beschwerde nach Art. 77 DSGVO einreichen kannst.

Änderungen dieser Erklärung

Wesentliche Änderungen werden oben auf dieser Seite mit Datum angekündigt. Letzte Aktualisierung: 03.06.2026.