Stand: 3. Oktober 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Relativity GmbH
Breite Straße 25, 13597 Berlin, Deutschland
Geschäftsführer: Noel Lorenz
E-Mail: persona@mind-verse.de
Persona ist ein Pseudonymisierungsdienst. Unser Grundprinzip ist Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO):
/v1/pseudonymize und /v1/reidentify senden, werden ausschließlich transient im Arbeitsspeicher verarbeitet und nach Auslieferung der Antwort verworfen. Es findet kein Logging von Inhalten und keine Nutzung für Trainingszwecke statt. Die Zuordnungstabelle (Mapping) wird ausschließlich in der API-Antwort an Sie zurückgegeben und nicht bei uns gespeichert.Die Pseudonymisierungs-API (persona-api.mind-verse.de) wird auf dedizierten Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben (Rechenzentrum Falkenstein, Deutschland; ISO-27001-zertifiziert). Das Erkennungsmodell läuft lokal auf dieser Hardware; zur Analyse Ihrer Texte wird kein externer KI-Dienst aufgerufen. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f (berechtigtes Interesse an sicherem, stabilem Betrieb).
Die Website persona.mind-verse.de wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert; die Serverless-Funktionen laufen in der Region Frankfurt (fra1). Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, User-Agent, aufgerufene URL) in Server-Logs. Mit Vercel besteht ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).
Kontodaten, gehashte API-Keys und Nutzungsmetadaten speichern wir bei Supabase Inc. in der Region eu-central-1 (Frankfurt, Deutschland). Supabase stellt auch die Authentifizierung bereit (E-Mail/Passwort, Session-Cookies). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und ein selbst gewähltes Passwort (gehasht). Diese Daten sind zur Bereitstellung des Kontos, der API-Keys und des Dashboards erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung der E-Mail-Adresse und für Passwort-Resets versenden wir Transaktions-E-Mails (siehe Ziffer 8).
Zur Bereitstellung, Abrechnung und Missbrauchsvermeidung protokollieren wir je API-Anfrage: Zeitstempel, verwendeter API-Key (gehasht), Zeichenanzahl, Verarbeitungsdauer und Statuscode. Inhalte werden nicht protokolliert. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Abrechnung) und lit. f DSGVO (Rate-Limiting, Missbrauchserkennung).
Für die öffentliche Demo auf der Startseite verarbeiten wir Ihre IP-Adresse ausschließlich transient zur Durchsetzung eines Anfragelimits (Rate-Limiting); sie wird nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Die Browser-Erweiterung für Google Chrome und Microsoft Edge prüft Texte, die Sie auf unterstützten KI-Chat-Seiten (ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity, Mistral Le Chat, DeepSeek sowie von Ihnen ausdrücklich freigegebene Seiten) senden, einfügen oder als Datei hochladen, und ersetzt erkannte personenbezogene Daten durch Platzhalter. Auf anderen Webseiten ist sie nicht aktiv und liest dort nichts aus.
Die Mustererkennung (z. B. E-Mail-Adressen, Telefonnummern, IBANs, Zugangsdaten) sowie das Auslesen von PDF- und Textdateien laufen ausschließlich lokal in Ihrem Browser. Folgende Daten speichert die Erweiterung ausschließlich lokal im Speicher Ihres Browsers (chrome.storage) — sie werden weder an uns noch an Dritte übermittelt:
Mit der Deinstallation der Erweiterung werden diese Daten aus Ihrem Browser entfernt.
Nur wenn Sie (oder Ihre Organisation per Richtlinie) einen Persona-API-Key hinterlegen, sendet die Erweiterung den jeweils zu prüfenden Text — bei PDFs den daraus ausgelesenen Text, nie die Datei selbst — verschlüsselt an persona-api.mind-verse.de(Ziffer 3.1). Dort wird er wie jede API-Anfrage ausschließlich transient im Arbeitsspeicher verarbeitet und nicht gespeichert; protokolliert werden nur die in Ziffer 5 genannten Nutzungsmetadaten. Die Zuordnungstabelle verlässt Ihren Browser dabei nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die Erweiterung erhebt keine Telemetrie- oder Analysedaten, verfolgt nicht Ihr Surfverhalten, blendet keine Werbung ein und gibt keine Daten an Dritte weiter oder verkauft sie. Daten werden ausschließlich für die beschriebene Funktion verwendet — nicht für Werbung, Profilbildung oder zur Beurteilung der Kreditwürdigkeit.
An den jeweiligen Chat-Anbieter übermittelt nicht Persona, sondern Ihr Browser den Text — nach der Prüfung mit Platzhaltern anstelle der erkannten Angaben bzw. unverändert, wenn Sie sich im Prüfdialog dafür entscheiden. Für diese Verarbeitung gelten die Bedingungen des jeweiligen Anbieters. Bitte beachten Sie: Getippter Text ist für die Chat-Seite bereits im Eingabefeld sichtbar, bevor er beim Senden ersetzt wird; eingefügte Texte und Dateien prüft die Erweiterung dagegen, bevor die Seite sie erhält. Die automatische Erkennung kann einzelne Angaben übersehen.
Bezahlpläne werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland (bzw. Stripe, Inc., USA) abgewickelt. Stripe verarbeitet dabei Zahlungsdaten (Kartendaten, Name, E-Mail, Rechnungsdaten) als eigenständiger Verantwortlicher bzw. als Auftragsverarbeiter. Wir selbst speichern keine vollständigen Zahlungsdaten. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework und von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.
Für den Versand von Transaktions-E-Mails (Registrierungsbestätigung, Passwort-Reset, Abrechnungshinweise) nutzen wir Twilio SendGrid (Twilio Inc., 101 Spear Street, San Francisco, USA). Verarbeitet werden E-Mail-Adresse und Versandmetadaten. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework und von EU-Standardvertragsklauseln; mit Twilio besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Marketing-E-Mails versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
Wir verwenden ausschließlich technisch notwendige Cookies: Session-Cookies der Authentifizierung (Supabase Auth), um Sie nach dem Login angemeldet zu halten. Marketing-, Tracking- oder Analyse-Cookies von Drittanbietern setzen wir nicht ein. Ein Cookie-Banner ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Wenn Sie über die API personenbezogene Daten Dritter (z. B. Kundendaten in Prompts) verarbeiten lassen, bleiben Sie datenschutzrechtlich Verantwortlicher; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO. Ab dem Pro-Plan schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag (AVV) mit definierten technischen und organisatorischen Maßnahmen. Kontaktieren Sie uns unter persona@mind-verse.de.
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung genügt eine formlose E-Mail an persona@mind-verse.de. Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO); für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
Alle Verbindungen sind mit TLS verschlüsselt. API-Keys werden ausschließlich gehasht gespeichert. Der Zugriff auf Produktionssysteme ist auf das erforderliche Minimum beschränkt. Die Verarbeitung der API-Inhalte erfolgt zustandslos ohne Persistierung.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.