Datenschutzerklärung

Stand: Februar 2026 · Gemäß DSGVO (EU 2016/679) und EU AI Act (EU 2024/1689)

1. Verantwortliche Stelle

···

··· ···, ···

E-Mail: ···

2. Cookies & Authentifizierung

PURGIFIER verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Diese Cookies sind erforderlich, damit Sie sich einloggen und den Dienst nutzen können.

Es werden keine Tracking-Cookies, keine Analyse-Cookies und keine Cookies von Drittanbietern gesetzt. Ein Cookie-Consent-Banner ist daher nicht erforderlich (§ 25 TDDDG — technisch notwendige Cookies sind ausgenommen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) + § 25 Abs. 2 Nr. 2 TDDDG.

3. Datenweitergabe an KI-Dienstleister (LLM-Provider)

Zur Durchführung der Texttransformation werden Ihre Texteingaben über API-Schnittstellen an folgende KI-Provider übermittelt:

Google Gemini (Google DeepMind, EU / USA)
OpenAI GPT-4o (OpenAI Inc., USA)
Optional: Lokales Modell (LM Studio / Ollama — kein externer Datentransfer)

Die Übermittlung erfolgt ausschließlich zum Zweck der Texttransformation. Es werden keine anderen personenbezogenen Daten übermittelt (keine E-Mail, kein Name, keine User-ID).

⚠ Wichtiger Hinweis: Ihre Texteingaben werden von den KI-Providern nicht zum Training der Modelle verwendet. Sowohl Google Gemini (API) als auch OpenAI (API) schließen die Verwendung von API-Eingaben zum Modelltraining vertraglich aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) · USA-Transfer: EU-US Data Privacy Framework.

4. KI-Transparenz (EU AI Act 2026)

PURGIFIER ist ein KI-gestütztes Texttransformations-Tool. Gemäß EU AI Act (Verordnung (EU) 2024/1689) informieren wir transparent über den Einsatz von KI-Systemen:

Risikoklassifizierung: Minimales Risiko (keine Hochrisiko-KI)
Zweck: Textumformulierung zur Reduzierung generisch klingender Formulierungen
Verwendete Modelle: Google Gemini 2.5 Flash, OpenAI GPT-4o, optional eigene lokale Modelle
Menschliche Kontrolle: Der Nutzer entscheidet über Eingabe, Intensität und Verwendung des Ergebnisses
Keine Echtzeit-Biometrie, kein Social Scoring, keine Manipulation

Im Footer jeder Seite befindet sich ein KI-Transparenz-Badge, der auf diesen Abschnitt verlinkt.

5. Gespeicherte personenbezogene Daten

Folgende personenbezogene Daten werden in unserer Datenbank gespeichert:

E-Mail-Adresse, Name (bei Registrierung angegeben)
Passwort (verschlüsselt gespeichert, nicht wiederherstellbar)
Plan-Status (Free / Blitz / Pro), Ablaufdatum
Fair-Use-Zähler (Wortanzahl pro Transformation, kein Textinhalt)
Admin-Status, Loyalty-Bonus-Status

Keine Speicherung von Textinhalten: Weder Ihre Eingabetexte noch die transformierten Ergebnisse werden in der Datenbank gespeichert.

Speicherort: Server in Deutschland (Nürnberg / Falkenstein). Speicherdauer: Kontodaten bis zur Account-Löschung, danach Entfernung innerhalb von 7 Tagen. Nutzungszähler werden bei jeder Transformation überschrieben.

6. Missbrauchsprävention (Rate-Limiting)

Zur Missbrauchsprävention speichern wir vorübergehend folgende Daten, um die Anzahl der Anfragen pro Nutzer zu begrenzen:

IP-Adresse oder Nutzer-ID als Schlüssel
Anfragenzähler mit Zeitfenster

Kein Textinhalt wird hierbei gespeichert. Alle Einträge verfallen automatisch nach spätestens einer Stunde. Die Verarbeitung erfolgt ausschließlich auf dem deutschen Server.

7. E-Mail-Versand

Für Verifikations- und Passwort-Reset-E-Mails betreiben wir einen eigenen SMTP-Server. E-Mails werden ausschließlich für die Kontobestätigung und Passwortzurücksetzung versendet.

Keine Weitergabe an E-Mail-Marketing-Dienste, Newsletter-Provider oder Dritte.

8. Zahlungsabwicklung (Creem)

Die Zahlungsabwicklung erfolgt über Creem als EU Merchant of Record. Creem verarbeitet Zahlungsdaten (Kreditkarte, PayPal etc.) in eigenem Namen.

PURGIFIER speichert keine Zahlungsdaten (keine Kreditkartennummern, keine Bankdaten). Wir erhalten von Creem lediglich eine Bestätigung über den Zahlungsstatus per Webhook.

Datenschutzerklärung von Creem: https://www.creem.io/privacy

9. Hosting-Provider (Hetzner)

Die Website und alle Daten werden auf Servern der Hetzner Online GmbH in Deutschland gehostet.

Hetzner Online GmbH · Industriestr. 25 · 91710 Gunzenhausen · Deutschland

Mit Hetzner wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Ihre Daten verlassen dabei nicht die EU.

10. Auftragsverarbeitung (Art. 28 DSGVO)

Mit allen externen Dienstleistern, die im Auftrag personenbezogene Daten verarbeiten, wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen:

Hetzner Online GmbH — Server-Hosting (Deutschland)
Google LLC (Google DeepMind) — LLM-API; Data Processing Amendment; USA-Transfer: EU-US Data Privacy Framework
OpenAI Inc. — LLM-API; Data Processing Agreement; USA-Transfer: EU-US Data Privacy Framework
Creem Inc. — Zahlungsabwicklung als Merchant of Record (eigene Datenschutzverantwortung)

11. Ihre Rechte (Betroffenenrechte)

Sie haben jederzeit das Recht auf:

Auskunft — Welche Daten wir über Sie speichern (Art. 15 DSGVO)
Berichtigung — Korrektur unrichtiger Daten (Art. 16 DSGVO)
Löschung — Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung — Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit — Export Ihrer Daten (Art. 20 DSGVO)
Widerspruch — Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Anfragen senden Sie bitte an: ···

12. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde (Baden-Württemberg): Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)