← Zurück zur Startseite

Datenschutzerklärung

Zuletzt aktualisiert: 3. Februar 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Webseite und innerhalb der Browser-Extension ist:
Jasper Schmidt
E-Mail: hello@hyphos.app

2. Datenerfassung und KI-Verarbeitung

hyphOS bietet KI-gestützte Analysen von Webinhalten. Dabei werden Daten wie folgt verarbeitet:

• Datenextraktion: Die Erweiterung erfasst Textinhalte der vom Nutzer besuchten Webseiten nur dann, wenn eine Analysefunktion (z. B. "Zusammenfassen") aktiv ausgelöst wird.
• Zentraler API-Zugriff: Zur Erstellung der Analysen werden die extrahierten Texte an unseren Server übertragen und von dort an die Google Gemini API (Google Ireland Limited) weitergeleitet.
• Zweck: Die Übertragung dient ausschließlich der Erbringung der vertraglich vereinbarten Analyseleistung. Wir speichern die übertragenen Quelltexte nicht dauerhaft auf unseren Servern, sofern dies nicht explizit für die Funktion (z. B. Speichern eines Memos) vom Nutzer gewünscht ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.1 Extension-spezifische Datenverarbeitung

Lokale Datenerfassung

Die hyphOS Browser-Extension erfasst und verarbeitet folgende Daten lokal in Ihrem Browser:

Browsing-Historie (Research Graph)

• Besuchte URLs, Seitentitel und Favicons
• Zeitstempel der Besuche
• Navigationstyp (Link-Klick vs. manuelle Eingabe)
• Zweck: Visualisierung Ihrer Research-Journey
• Speicherort: Lokal in Ihrem Browser (chrome.storage.local)
• Übertragung: Nur bei aktiviertem Cloud-Sync (siehe unten)

Memos und Notizen

• Von Ihnen erstellte Textnotizen und Markierungen
• Tags und Metadaten
• Speicherort: Primär lokal, optional verschlüsselt in der Cloud

Einstellungen und Präferenzen

• UI-Sprache, Sidebar-Position, Feature-Toggles
• Speicherort: Lokal in Ihrem Browser

Sichere Cloud-Synchronisierung (Optional)

Wenn Sie Cloud-Sync aktivieren:

• Ihre Memos werden mit AES-256-GCM lokal in Ihrem Browser verschlüsselt
• Die Verschlüsselung erfolgt automatisch und ist an Ihre geschützte Benutzeridentität gekoppelt
• Nur Ihre authentifizierte Browser-Sitzung kann auf die Daten zugreifen und sie entschlüsseln
• Die verschlüsselten Daten werden bei Supabase (EU/US) gespeichert

Datenschutz-Schutz (Blacklist)

Die Extension erfasst KEINE Daten von folgenden Kategorien:

• Banking und Finanz-Websites (PayPal, Stripe, Banken)
• E-Mail-Dienste (Gmail, Outlook)
• Messenger (WhatsApp Web, Telegram)
• Interne Seiten (localhost, /login, /checkout, /banking, /wallet)

Eine vollständige Liste der geschützten Domains finden Sie in unserer Dokumentation.

2.2 Berechtigungen der Browser-Extension

Die Extension benötigt folgende Berechtigungen:

Berechtigung	Zweck	Datenübertragung
storage	Lokales Speichern von Memos und Einstellungen	Nein (lokal)
tabs	Zugriff auf Titel und URL der aktuellen Seite	Nur bei AI-Analyse
activeTab	Extrahieren von Text aus der aktiven Webseite	Nur bei AI-Analyse
webNavigation	Tracking der Browsing-Historie für Research Graph	Lokal, optional Cloud
host_permissions	Funktioniert auf allen Webseiten (Research-Tool)	Nein

2.3 Caching und Performance

Um Kosten zu reduzieren und die Geschwindigkeit zu erhöhen, cachen wir KI-Analysen lokal in Ihrem Browser:

• Cache-Schlüssel basieren auf der URL oder dem Text-Hash
• Caches werden NICHT an unsere Server übertragen
• Sie können Caches jederzeit in den Extension-Einstellungen löschen

2.4 Keine Third-Party Analytics

Wir nutzen KEINE Tracking-Tools wie Google Analytics, Facebook Pixel oder ähnliches.

Die einzigen Metriken, die wir erfassen:

• Anzahl der AI-Anfragen (für Billing und Rate Limiting)
• Letzte Aktivität (Datum, für Account-Management)
• Extension-Version (für Support-Zwecke)

Diese Daten werden ausschließlich server-seitig in unserer Supabase-Datenbank gespeichert und niemals an Dritte weitergegeben.

3. Cloud-Infrastruktur und Synchronisierung (Supabase)

Für die Verwaltung der Benutzerkonten und die Speicherung Ihrer erstellten Inhalte (Memos, Graphen) nutzen wir Supabase (Supabase Inc.).

• Authentifizierung: Der Login erfolgt sicher via Google OAuth oder Magic Link.
• Datenspeicherung: Ihre synchronisierten Daten werden in einer gesicherten Datenbank bei Supabase gespeichert, um den Zugriff über mehrere Geräte hinweg zu ermöglichen.
• Verschlüsselung: Alle Memos werden client-seitig verschlüsselt, bevor sie zu Supabase übertragen werden.

4. Zahlungsabwicklung (Lemon Squeezy)

Der Verkauf und die Verwaltung von Abonnements erfolgen über den Reseller Lemon Squeezy (Lemon Squeezy, LLC).

Bei einem Kaufabschluss werden Ihre Zahlungsdaten direkt von Lemon Squeezy verarbeitet.

Wir erhalten lediglich eine Bestätigung über den erfolgreichen Kauf sowie Ihre E-Mail-Adresse, um die Pro-Funktionen in Ihrem Account freizuschalten.

5. Datenübermittlung in Drittstaaten

Die Verarbeitung der Daten durch Google (KI), Supabase (Datenbank) und Lemon Squeezy (Zahlung) kann eine Übermittlung in die USA beinhalten. Wir wählen Anbieter, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind oder Standardvertragsklauseln nutzen, um ein angemessenes Schutzniveau zu garantieren.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten. Da Sie ein Konto nutzen, können Sie viele Ihrer Daten direkt in der Extension verwalten oder löschen. Für eine vollständige Kontolöschung kontaktieren Sie uns bitte unter hello@hyphos.app.

Widerruf der Einwilligung: Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen, indem Sie Cloud-Sync deaktivieren oder Ihr Konto löschen.