Datenschutzerklärung

⚠ Name des Anbieters — noch auszufüllen, ⚠ Straße und Hausnummer — noch auszufüllen, ⚠ Postleitzahl — noch auszufüllen ⚠ Ort — noch auszufüllen, Deutschland. Kontakt: ⚠ E-Mail-Adresse — noch auszufüllen

Für ein Konto verarbeiten wir deinen Namen, deine E-Mail-Adresse und einen Hash deines Passworts. Das Passwort selbst wird nicht gespeichert. Für angemeldete Sitzungen speichern wir ein Sitzungstoken, den Zeitpunkt der Anmeldung, die IP-Adresse und die Browserkennung — Letztere, damit du in den Einstellungen fremde Sitzungen erkennen und beenden kannst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Wir speichern die Inhalte, die du beziehungsweise dein Assistent anlegt: Metadaten der Arbeit (Art, Titel, Forschungsfrage, Studiengang, Kurs, Ausbildungsbetrieb, Betreuer, Matrikelnummer, Abgabedatum), die Gliederung, die Kapiteltexte einschließlich sämtlicher Versionen, die Literaturangaben mit hinterlegten Volltexten oder Exzerpten, das Regelwerk, den Arbeitsplan und die festgehaltenen Entscheidungen.

Nutzerinnen und Nutzer laden hier regelmäßig Unternehmensinterna hoch. Projektarbeiten im dualen Studium tragen häufig einen Sperrvermerk und enthalten echte Daten des Ausbildungsbetriebs. Diese Inhalte liegen auf Servern in der EU, sind ausschließlich deinem Konto zugeordnet und werden von uns weder inhaltlich ausgewertet noch an Dritte weitergegeben. Es gibt keine Auswertung zu Trainings- oder Analysezwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für Inhalte, die Dritte betreffen (etwa Interviewpartner oder Beschäftigte deines Betriebs), bist du die verantwortliche Stelle.

Merkblätter, Word-Vorlagen und Abbildungen, die du hochlädst, werden gespeichert; aus PDF- und Word-Dateien gewinnen wir zusätzlich den reinen Text, damit dein Assistent daraus das Regelwerk erstellen kann. Diese Extraktion läuft rein technisch ab, ohne KI und ohne inhaltliche Auswertung durch uns.

Dateien sind nicht öffentlich abrufbar: Der Abruf läuft ausschließlich über eine Route, die vorher prüft, ob du angemeldet bist und ob die Datei zu deiner Arbeit gehört.

Wenn du einen Assistenten (etwa Claude oder Codex) verbindest, erhält dieser über eine von dir bestätigte Zustimmung Lese- oder Schreibrechte auf deine Arbeiten. Wir protokollieren jeden Werkzeugaufruf — auch jeden lesenden — mit Zeitpunkt, Name des Werkzeugs, Kennung des verbundenen Clients, Erfolg oder Fehler, Dauer und Anzahl gelieferter Datensätze.

Das ist bewusst so: Bei einem Menschen ist ein Lesezugriff Rauschen, bei einem Assistenten ist er das Ereignis — auf diesem Weg verlassen Daten die Anwendung. Du siehst diese Aufrufe vollständig unter Einstellungen → System und kannst jede Verbindung einzeln widerrufen.

Was dein Assistenzanbieter mit den Inhalten macht, die dabei über seine Systeme laufen, richtet sich nach dem Vertrag, den du mit ihm geschlossen hast. Darauf haben wir keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Wir versenden ausschließlich transaktionale E-Mails: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Bestätigung einer Freischaltung und Hinweis auf eine fertige Word-Datei. Es gibt keinen Newsletter und keine Werbe-E-Mails. Versanddienstleister ist Resend.

Über jeden Versand führen wir ein Protokoll (Zeitpunkt, Empfänger, Betreff, Vorlage, Status), damit die Frage „warum ist die Mail nicht angekommen?“ beantwortbar bleibt.

Zahlungen wickelt Polar Software Inc. als Merchant of Record ab. Polar ist damit dein Vertragspartner für den Kauf, stellt die Rechnung und führt die Umsatzsteuer ab. Wir sehen keine Zahlungsdaten — weder Kartennummern noch Kontoverbindungen. Bei uns entsteht lediglich ein Datensatz, welche Arbeit wann freigeschaltet wurde, mit der zugehörigen Bestell- und Checkout-Kennung von Polar.

Anwendung und Datenbank werden in der Europäischen Union betrieben. Eingesetzt werden:

• Vercel Inc. — Hosting der Anwendung. Region: EU (Region fra1, Frankfurt am Main).
• Datenbankanbieter (Postgres) — Speicherung aller Inhalte: Arbeiten, Kapitel, Quellen, Regelwerk, Protokolle. Region: EU.
• Resend — Versand transaktionaler E-Mails (Bestätigung, Passwort-Reset, Freischaltung, Export). Region: EU/USA, Standardvertragsklauseln.
• Polar Software Inc. — Zahlungsabwicklung als Merchant of Record; stellt die Rechnung und führt die Umsatzsteuer ab. Region: USA, Standardvertragsklauseln.

Neben dem Protokoll der Assistenzzugriffe führen wir ein Aktivitätsprotokoll (welche Änderung wann und über welchen Weg erfolgte), ein E-Mail-Protokoll und ein Protokoll der Exporte und Textextraktionen. In diesen Protokollen stehen Kennungen und Zahlen — keine E-Mail-Adressen und keine Kapitelinhalte.

Diese Protokolle werden derzeit nicht automatisch gelöscht. Löschst du dein Konto, bleiben die Protokollzeilen bestehen, der Bezug zu deiner Person wird jedoch entfernt (die Benutzerkennung wird auf NULL gesetzt). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit und Sicherheit des Betriebs).

Es gibt keinen Cookie-Banner, weil es nichts einzuwilligen gibt: ThesisMCP setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie, das dich angemeldet hält. Es findet kein Tracking statt, es wird keine Analytics-Software eingebunden und es werden keine Skripte, Schriften oder Inhalte von Drittanbietern nachgeladen. Käme das später hinzu, bräuchte es beides: einen Banner und einen Abschnitt hier.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Zwei dieser Rechte kannst du unmittelbar selbst ausüben, ohne uns zu schreiben:

• Datenübertragbarkeit: Unter Einstellungen erzeugst du einen vollständigen Export aller Arbeiten als Markdown samt Metadaten als JSON.
• Löschung: Ebenfalls unter Einstellungen. Die Kontolöschung entfernt alle Arbeiten, Kapitel, Versionen, Quellen, Regelwerke, Pläne und Entscheidungen sowie alle hochgeladenen Dateien und Exportdateien im Speicher — nicht nur die Datenbankzeilen.

Art. 6 Abs. 1 lit. b DSGVO für Konto, Inhalte, Dateien, Assistenzzugang und Bezahlung (Erfüllung des Nutzungsvertrags); Art. 6 Abs. 1 lit. f DSGVO für Protokolle und Sicherheitsmaßnahmen (berechtigtes Interesse an einem nachvollziehbaren, sicheren Betrieb).