Datenschutzerklärung

Foldif ("wir", "unser" oder "uns") ist eine Browsererweiterung und ein Webdienst, mit dem Sie KI-Unterhaltungen in ChatGPT, Claude und Gemini markieren, mit Anmerkungen versehen und in eine exportierbare Wissensdatenbank verwandeln können. Unsere Website ist unter foldif.com erreichbar.

Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erfassen, verwenden, offenlegen und schützen, wenn Sie unsere Erweiterung oder Website nutzen. Bitte lesen Sie sie sorgfältig. Wenn Sie mit den Bedingungen nicht einverstanden sind, stellen Sie die Nutzung unserer Dienste bitte ein.

Informationen, die Sie uns direkt zur Verfügung stellen:

• E-Mail-Adresse — wenn Sie ein Konto erstellen.
• Passwort — gespeichert als gesalzener Hash über Supabase Auth. Wir sehen Ihr Passwort niemals im Klartext.
• Ordnernamen, Notizen, Markierungen und Ihre Ordnungsstruktur — zunächst lokal gespeichert und, wenn Sie mit einem Tarif angemeldet sind, der die Cloud-Synchronisierung enthält (Pro oder Testphase), standardmäßig mit unseren Servern synchronisiert. Sie können die Synchronisierung jederzeit unter Einstellungen → Daten & Synchronisierung ausschalten.

Was wir NICHT erfassen:

• Den Inhalt Ihrer KI-Unterhaltungen (Nachrichten, Prompts oder KI-Antworten). Die Erweiterung verarbeitet ihn ausschließlich in Ihrem Browser — zum Beispiel, um Ihre Unterhaltungskarte zu erstellen — und er läuft niemals über Foldif-Server, es sei denn, Sie veröffentlichen ihn ausdrücklich über einen Freigabelink. Die Cloud-Synchronisierung lädt Unterhaltungsdatensätze hoch (Titel, eigene Namen, Tags und Ordnerzuordnung), niemals den Nachrichtentext. Wenn Sie eine Funktion mit Ihren eigenen API-Schlüsseln nutzen, werden Anfragen direkt von Ihrem Browser an den jeweiligen Anbieter (Anthropic, OpenAI oder Google) gesendet und niemals über unsere Server weitergeleitet.
• Ihren Browserverlauf außerhalb der von Foldif unterstützten KI-Plattformen.
• Personenbezogene Informationen über Ihre E-Mail-Adresse sowie die IP-Adresse und das Land hinaus, die mit den Nutzungsstatistiken zu Funktionen und in Serverprotokollen erfasst werden (siehe unten).
• Ihre API-Schlüssel für Anthropic, OpenAI oder Google — diese werden ausschließlich im lokalen Speicher Ihres Browsers gespeichert und nur an den offiziellen API-Endpunkt des jeweiligen Anbieters gesendet.

Automatisch erfasste Daten:

• Gerätekennung (deviceId): Eine zufällig erzeugte anonyme ID, die im synchronisierten Speicher Ihres Browsers abgelegt wird (verknüpft mit Ihrem Google-Konto, nicht mit Ihnen als Person). Sie dient dazu, die Nutzungskontingente des kostenlosen Tarifs durchzusetzen und Ihre Lizenz geräteübergreifend zuzuordnen.
• Sitzungskennung: Eine zufällige Kennung, die bei jeder Anmeldung erzeugt und nur in diesem Browser gespeichert wird. Sie wird bei Lizenzprüfungen und der Synchronisierung mitgesendet, damit ein Konto jeweils nur auf einem Computer angemeldet ist — eine Anmeldung an anderer Stelle meldet die ältere Sitzung ab (Ihre lokalen Daten bleiben erhalten). Sie ist mit nichts anderem über Sie verknüpft.
• Geräte-Fingerprint (ausschließlich zur Verhinderung von Missbrauch der Testphase): Um einen Missbrauch der kostenlosen Testphase zu verhindern (z. B. wiederholte Neuinstallationen, um die Testphase zurückzusetzen), berechnen wir einen Einweg-Hash aus Hardwaremerkmalen, darunter Canvas-Rendering, die WebGL-Renderer-Zeichenfolge, Eigenschaften des Audio-Kontexts, die Anzahl der CPU-Kerne, die Bildschirmauflösung, die Zeitzone und die Browsersprache. Dieser Hash wird niemals zur nutzerübergreifenden Nachverfolgung verwendet, ist nicht mit Ihrer Identität verknüpft und wird nur übermittelt, wenn die Erweiterung während einer aktiven Testphase eine erhebliche Hardwareänderung feststellt.
• Kontingentzähler des kostenlosen Tarifs: Bei Nutzung des kostenlosen Tarifs synchronisieren wir anonyme Zähler (Anzahl der Ordner, Nutzung der Prompt-Bibliothek) zusammen mit Ihrer deviceId und Ihrem Fingerprint-Hash mit unseren Servern, um die Tarifgrenzen durchzusetzen. Unterhaltungsinhalte sind nicht enthalten.
• Installations-Ping (einmalig, bei der ersten Aktivierung): Wenn Sie nach der Installation von Foldif zum ersten Mal den Begrüßungsbildschirm sehen, wird ein einzelner anonymer Datensatz erstellt, der Ihre IP-Adresse, die Spracheinstellung Ihres Browsers und die Installationsquelle (z. B. cws_install) erfasst. Er dient ausschließlich dazu, die Anzahl der Installationen und deren Herkunft zu messen. Er ist nicht mit Ihrem Konto, Ihrem Geräte-Fingerprint oder Ihrer deviceId verknüpft, wird niemals an Dritte weitergegeben, niemals für Werbung verwendet und nach 90 Tagen automatisch gelöscht.
• Nutzungsstatistiken zu Funktionen (deaktivierbar): Um zu verstehen, welche Funktionen tatsächlich genutzt werden, erfassen wir Aktionen innerhalb der Erweiterung (z. B. "Karte geöffnet", "exportiert") zusammen mit der Plattform, dem Tariftyp, der Sprache, der Version, der IP-Adresse und dem Land. Wenn Sie angemeldet sind, werden diese Datensätze mit Ihrem Konto und Ihrer E-Mail-Adresse verknüpft; wenn nicht, werden sie nur unter einer zufälligen, installationsbezogenen Kennung gespeichert. Unterhaltungsinhalte, Chat-Titel, Ordnernamen, Prompt-Texte, von Ihnen markierter Text und die von Ihnen besuchten Adressen sind niemals enthalten — die Erweiterung sendet nur einen Funktionsnamen aus einer festen Liste, ohne Freitextfeld. Wir verarbeiten diese Daten auf Grundlage unseres berechtigten Interesses an der Verbesserung von Foldif. Sie werden nicht an Dritte weitergegeben, niemals für Werbung verwendet, niemals verkauft und nach 12 Monaten gelöscht. Sie können die Erfassung jederzeit unter Einstellungen → Chat deaktivieren; dabei werden auch alle noch nicht gesendeten Datensätze verworfen. Wenn Sie Ihr Konto löschen, werden diese Datensätze mit gelöscht. Daten, die vor Einführung dieser Nutzungsstatistiken erfasst wurden (etwa Geräte-Fingerprints und Installations-Pings), werden dafür nicht verwendet. Das schließt auch ein, welche Schaltfläche oder Einstellung in den eigenen Fenstern von Foldif genutzt wurde – erfasst nur unter einem internen, im Code der Erweiterung festgelegten Namen (z. B. „speichern“ oder „Design: dunkel“), niemals das, was du eingetippt hast, niemals die Namen oder Texte deiner Chats, Ordner oder Notizen und keinen eingegebenen Wert.
• Übliche Serverprotokolle (IP-Adresse, Browsertyp, Zeitstempel), die aus Sicherheitsgründen bis zu 90 Tage aufbewahrt werden.

Foldif arbeitet nach dem Prinzip „lokal zuerst“. Ihre Ordnerstruktur, Markierungen, Notizen, TODOs und Metadaten zu Unterhaltungen werden im lokalen Speicher Ihres Browsers abgelegt, und Ihre Unterhaltungen selbst bleiben auf Ihrem Gerät.

Cloud-Synchronisierung:Wenn Sie mit einem Tarif angemeldet sind, der die Synchronisierung enthält (Pro oder Testphase), ist die Cloud-Synchronisierung standardmäßig eingeschaltet, damit Ihre Ordner und Einstellungen auf Ihren anderen Computern bereitstehen. Sie lädt Ihre Ordner und deren Struktur hoch, Unterhaltungsdatensätze (Titel, eigene Namen, Tags und in welchem Ordner ein Chat liegt — nicht den Nachrichtentext Ihrer Unterhaltungen), Markierungen und ihre Notizen, Chat-Notizen, Pins, Prompts, Bücher, Profile sowie Anzeigeeinstellungen (Sprache, Darstellung, Ton und ähnliche Einstellungen). Sie können sie jederzeit unter Foldif-Einstellungen → Daten & Synchronisierung ausschalten; solange sie ausgeschaltet ist, wird nichts hochgeladen und Ihre Daten bleiben nur in Ihrem Browser.

Das bedeutet: Wenn Sie die Erweiterung bei ausgeschalteter Synchronisierung deinstallieren, werden Ihre lokalen Daten nur auf Ihrem Gerät gelöscht. Wir besitzen keine Kopie davon.

Verschlüsselung bei der Cloud-Synchronisierung: Wenn die Cloud-Synchronisierung aktiviert ist, werden Daten über TLS-verschlüsseltes HTTPS übertragen. Die Daten werden in unserer Datenbank standardmäßig in lesbarer Form gespeichert. Wenn Sie in den Foldif-Einstellungen eine persönliche Passphrase festlegen, werden Ihre Daten vor dem Hochladen clientseitig verschlüsselt (Ende-zu-Ende-Verschlüsselung), und nur Sie können sie entschlüsseln — wir können sie nicht lesen. Für sensible Notizen empfehlen wir dringend, eine Passphrase zu aktivieren.

Wenn Sie mit der Freigabefunktion einen öffentlichen Link zu einer Unterhaltung oder einer Sammlung von Markierungen erstellen, werden die ausgewählten Inhalte auf unsere Server hochgeladen und erhalten eine eindeutige URL. Jede Person, die den Link besitzt, kann sie ansehen.

• Freigegebene Inhalte können von Suchmaschinen indexiert werden, wenn der Link öffentlich gepostet wird.
• Das Widerrufen eines Freigabelinks deaktiviert den öffentlichen Zugriff sofort, zwischengespeicherte Kopien (z. B. in Suchmaschinenindizes) können jedoch unabhängig davon bestehen bleiben.
• Die Daten eines Freigabelinks werden von unseren Servern gelöscht, wenn Sie den Link widerrufen oder Ihr Konto löschen.

Geben Sie nur Links frei, die Sie ausdrücklich erstellt haben — geben Sie niemals Links frei, die sensible oder vertrauliche Informationen enthalten.

Foldif fordert nur die Berechtigungen an, die für die Funktion unbedingt erforderlich sind. Hier finden Sie eine verständliche Erklärung jeder in unserer Chrome-Erweiterung deklarierten Berechtigung:

Wir verwenden keine dieser Berechtigungen, um den Inhalt Ihrer KI-Unterhaltungen zu erfassen oder zu übermitteln. Unterhaltungsinhalte werden auf Ihrem Gerät verarbeitet und verlassen es über Foldif niemals, es sei denn, Sie veröffentlichen sie über einen Freigabelink oder sichern sie per Cloud-Synchronisierung.

• Um Ihr Konto zu erstellen und zu verwalten.
• Um die Kernfunktionen der Erweiterung bereitzustellen und zu pflegen.
• Um die Nutzungsgrenzen des kostenlosen Tarifs mithilfe Ihrer anonymen Gerätekennung und Ihres Fingerprint-Hashes durchzusetzen.
• Um Missbrauch der Testphase zu verhindern (z. B. wiederholte Neuinstallationen, um die kostenlose Testphase zu verlängern).
• Um zu verstehen, welche Funktionen genutzt werden, und Foldif zu verbessern (Nutzungsstatistiken zu Funktionen — Sie können dies deaktivieren).
• Um Ihr Abonnement über Paddle (unseren Zahlungsdienstleister) abzuwickeln.
• Um Ihnen transaktionale E-Mails zu senden (Kontobestätigung, Benachrichtigungen über neue Funktionen, Belege).
• Um Sie für den Tablif-Newsletter anzumelden, wenn Sie diese Option bei der Registrierung angehakt gelassen haben (jederzeit abbestellbar).
• Um angemeldeten Nutzern in Tarifen, die dies enthalten (Pro oder Testphase), Cloud-Backup und -Synchronisierung bereitzustellen — standardmäßig eingeschaltet und jederzeit abschaltbar.
• Um gesetzliche Pflichten zu erfüllen.

Wir arbeiten mit den folgenden Drittanbieterdiensten zusammen, für die jeweils deren eigene Datenschutzrichtlinien gelten:

Wir geben Ihre Daten nicht an Werbenetzwerke, Datenhändler oder sonstige Dritte zu Marketingzwecken weiter.

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter:

• Bei der Übertragung: Alle mit unseren Servern ausgetauschten Daten werden per TLS (HTTPS) verschlüsselt.
• Im Ruhezustand: Unsere Datenbank (Supabase / PostgreSQL) verwendet Verschlüsselung im Ruhezustand. Richtlinien für Row Level Security (RLS) stellen sicher, dass jede Person nur auf ihre eigenen Daten zugreifen kann. Datensätze der Nutzungsstatistiken zu Funktionen können vom Browser aus überhaupt nicht gelesen werden.
• Ende-zu-Ende-Verschlüsselung (optional): Wenn Sie in den Foldif-Einstellungen eine persönliche Passphrase festlegen, werden Ihre synchronisierten Daten vor dem Hochladen clientseitig verschlüsselt. Wir können sie nicht lesen; nur Sie besitzen den Schlüssel.
• Authentifizierungstokens: Ihr Supabase-Zugriffstoken und Ihr Aktualisierungstoken werden im lokalen Erweiterungsspeicher Ihres Browsers abgelegt (für Webseiten nicht zugänglich). Sie werden niemals an eine andere Domain als foldif.com übermittelt.
• Gehashte Passwörter: Passwörter werden als gesalzene Hashes über Supabase Auth gespeichert. Wir sehen oder speichern Ihr Passwort niemals im Klartext.

Trotz dieser Maßnahmen ist keine Methode der Übertragung über das Internet zu 100 % sicher. Wir können keine absolute Sicherheit garantieren.

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz befinden, haben Sie gemäß der DSGVO (GDPR) die folgenden Rechte:

• Auskunft: Verlangen Sie eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben.
• Berichtigung: Verlangen Sie die Korrektur unrichtiger Daten.
• Löschung: Verlangen Sie die Löschung Ihres Kontos und aller damit verbundenen Daten. Sie können dies auch direkt in Ihren Kontoeinstellungen innerhalb der Erweiterung tun.
• Einschränkung: Verlangen Sie, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.
• Datenübertragbarkeit: Verlangen Sie einen Export Ihrer Daten in einem maschinenlesbaren Format (JSON).
• Widerspruch: Widersprechen Sie einer Verarbeitung auf Grundlage berechtigter Interessen, einschließlich der Nutzungsstatistiken zu Funktionen — die Sie auch jederzeit selbst unter Einstellungen → Chat beenden können.

Um eines dieser Rechte auszuüben, senden Sie uns eine E-Mail an privacy@foldif.com. Wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Wir bewahren Ihre Daten so lange auf, wie Ihr Konto aktiv ist oder wie es zur Erbringung unserer Dienste erforderlich ist.

• Kontodaten (E-Mail-Adresse, Abonnementstatus): aufbewahrt, bis Sie die Löschung verlangen.
• Per Cloud synchronisierte Ordnerdaten: aufbewahrt, bis Sie die Löschung verlangen oder die Synchronisierung deaktivieren.
• Inhalte von Freigabelinks: aufbewahrt, bis Sie den Link widerrufen oder Ihr Konto löschen.
• Nutzungsstatistiken zu Funktionen: nach 12 Monaten automatisch gelöscht oder sofort, wenn Sie Ihr Konto löschen.
• Hashes von Geräte-Fingerprints: 90 Tage nach der letzten Aktivität aufbewahrt und danach automatisch gelöscht.
• Installations-Pings: nach 90 Tagen automatisch gelöscht.
• Kontingentzähler des kostenlosen Tarifs: aufbewahrt bis zur Löschung des Kontos oder nach 180 Tagen Inaktivität.
• Serverprotokolle: nach 90 Tagen automatisch gelöscht.
• Zahlungsdaten: 7 Jahre lang aufbewahrt, wie es das geltende Steuerrecht vorschreibt (verwaltet von Paddle).

Foldif richtet sich nicht an Kinder unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Informationen von Kindern unter 16 Jahren. Wenn Sie glauben, dass wir versehentlich solche Informationen erfasst haben, kontaktieren Sie uns bitte unter privacy@foldif.com, und wir werden sie umgehend löschen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail und durch Aktualisierung des Datums "Zuletzt aktualisiert" oben auf dieser Seite. Wenn Sie Foldif nach dem Inkrafttreten von Änderungen weiterhin nutzen, gilt dies als Ihre Zustimmung zur aktualisierten Richtlinie.

Änderungsprotokoll:

• 9. Oktober 2026: Die Cloud-Synchronisierung ist für angemeldete Nutzer in Tarifen, die sie enthalten, jetzt standardmäßig eingeschaltet (abschaltbar unter Einstellungen → Daten & Synchronisierung) und umfasst auch Anzeigeeinstellungen; der lokale Volltext-Suchindex wurde entfernt; die Sitzungskennung hinzugefügt, die pro Konto nur eine aktive Anmeldung zulässt.
• 2. Oktober 2026: Klargestellt, dass die Nutzungsstatistiken auch erfassen, welche Schaltfläche oder Einstellung in den eigenen Fenstern von Foldif genutzt wurde (nur interne, im Code festgelegte Namen, nie Inhalte).
• 21. September 2026: Nutzungsstatistiken zu Funktionen hinzugefügt (was erfasst wird, Rechtsgrundlage, Aufbewahrung von 12 Monaten, wie man sie deaktiviert); klargestellt, dass Unterhaltungsinhalte für die Suche und die Unterhaltungskarte lokal verarbeitet werden; die Berechtigung unlimitedStorage hinzugefügt; diese Richtlinie ist jetzt in 11 Sprachen verfügbar.
• 13. September 2026: Den optionalen Tablif-Newsletter (Kit) hinzugefügt.