Datenschutz­erklärung

Stand: August 2026

Diese Datenschutzerklärung gilt sowohl für die Marketing-Website (plagiatgpt.com) als auch für die Anwendung (app.plagiatgpt.com).

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website oder die App besuchen bzw. nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website und in der App

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Impressum" entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – etwa bei der Registrierung, dem Hochladen eines Textes, einer Kontaktaufnahme per E-Mail oder einer Tarifbuchung. Andere Daten werden automatisch beim Besuch bzw. bei der Nutzung durch unsere IT-Systeme erfasst (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs, IP-Adresse).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung von Website und App zu gewährleisten. Andere Daten können zur Vertragserfüllung, zur Sicherheit oder - mit Ihrer Einwilligung - zur Analyse des Nutzerverhaltens verwendet werden.

2. Verantwortlicher und Aufsichtsbehörde

Simon Schmidlin - PlagiatGPT
Borkumstraße 8 · 13189 Berlin
E-Mail: [email protected]

Es ist kein Datenschutzbeauftragter bestellt: Die Voraussetzungen des § 38 Abs. 1 BDSG (mindestens 20 ständig mit automatisierter Verarbeitung beschäftigte Personen) liegen nicht vor; ebenso liegt kein Fall des Art. 37 Abs. 1 DSGVO vor. Ansprechpartner in Datenschutzfragen ist der Verantwortliche unter der oben genannten Adresse.

Zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59-61, 10555 Berlin.

3. Hosting und Infrastruktur

Website und App werden ausschließlich auf Servern in Deutschland (EU) betrieben: Die Anwendung (App, KI-Analyse, Datenbank) läuft auf einem eigenen, selbstverwalteten Server bei der Hetzner Online GmbH (Deutschland); die Marketing-Website wird bei ALL-INKL.COM gehostet. Unsere Hosting-Infrastruktur (App, KI-Analyse, Datenbank und Website) nutzt keine US-amerikanischen Cloud-Dienste (kein AWS, Azure, Google Cloud). Einzelne gesondert gekennzeichnete Zusatzfunktionen können demgegenüber eine Übermittlung in die USA beinhalten – insbesondere die Anmeldung mit Google (Ziffer 6) und der Bot-Schutz Cloudflare Turnstile (Ziffer 8); die jeweilige Rechtsgrundlage und die ergänzenden Garantien (DPF/SCC) sind dort angegeben. Mit unseren Hosting-Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Alle Verbindungen sind TLS/SSL-verschlüsselt; gespeicherte Inhalte werden zusätzlich mit AES-256 verschlüsselt.

4. Server-Logfiles und IP-Adresse

Bei jedem Aufruf von Website oder App verarbeitet der Webserver bzw. Reverse-Proxy technisch notwendige Daten, insbesondere die IP-Adresse; diese werden nach ca. 7 Tagen gelöscht. In der App wird die IP-Adresse zusätzlich zur Missbrauchs- und Ratenbegrenzung genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).

5. Cookies und Endgerätezugriff

Website: Es werden keine Cookies gesetzt. Die Besuchsstatistik (Umami, siehe Ziffer 13) setzt ebenfalls keine Cookies und greift nicht auf Endgerätespeicher zu - § 25 TDDDG ist daher nicht anwendbar. Es werden keine externen Schriftarten, kein CDN und keine Drittanbieter-Einbindungen genutzt; die einzige Off-Origin-Verbindung ist unser eigener Umami-Server.

App: Es wird ausschließlich ein technisch notwendiges Session-Cookie gesetzt (__Secure-better-auth.session_token, nur über HTTPS), das zur Anmeldung zwingend erforderlich ist; eine Einwilligung nach § 25 Abs. 2 TDDDG ist hierfür nicht erforderlich. Für die freiwillige Nutzungsstatistik (PostHog, siehe Ziffer 13) wird ein localStorage-Schlüssel zur Speicherung Ihrer Cookie-Einwilligung genutzt - dies stellt einen Zugriff auf Endgerätespeicher nach § 25 Abs. 1 TDDDG dar, für den Ihre Einwilligung erforderlich ist. Die Einwilligung wird beim ersten Besuch über einen Cookie-Banner eingeholt und ist jederzeit widerrufbar.

Die Besuchsstatistik (Umami, siehe Ziffer 13) wird auch in der App eingesetzt. Sie arbeitet dort ebenfalls cookiefrei und ohne Zugriff auf Endgerätespeicher - § 25 TDDDG ist insoweit nicht anwendbar - und ist von der einwilligungspflichtigen Nutzungsstatistik (PostHog) getrennt.

6. Registrierung, Anmeldung und Zwei-Faktor-Authentifizierung

Bei der Registrierung erheben wir E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert (niemals im Klartext); die Sitzungsdauer beträgt 7 Tage mit gleitender Erneuerung. Zwei-Faktor-Authentifizierung ist optional per E-Mail-Einmalcode verfügbar, auch für Nutzer ohne Passwort (Social-Login).

Bei „Mit Google anmelden" werden E-Mail-Adresse und verifizierte Profildaten von Google (Google LLC, USA) verarbeitet. Es findet eine Datenübermittlung in die USA statt, abgesichert über das EU-U.S. Data Privacy Framework (DPF) und ergänzende Standardvertragsklauseln (SCC).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für den Google-Login zusätzlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Zahlungsabwicklung (Mollie)

Zahlungen werden über Mollie abgewickelt (Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande). Die Verarbeitung findet ausschließlich innerhalb der EU bzw. des EWR statt; eine Übermittlung in ein Drittland außerhalb des EWR ist damit nicht verbunden. Verarbeitet werden u. a. Name, E-Mail-Adresse sowie Zahlungs-/Transaktionsdaten; Zahlungsmittel-/Kartendaten werden nicht bei uns gespeichert.

Bildungseinrichtungen werden ausschließlich per Rechnung und Überweisung abgerechnet; ein Zahlungsdienstleister wird dabei nicht eingeschaltet.

Abrechnungs- und Buchungsbelege werden zur Erfüllung steuerrechtlicher Aufbewahrungspflichten acht Jahre gespeichert (§ 147 Abs. 3 Satz 1 AO). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

8. Bot-Schutz (Cloudflare Turnstile)

Zur Absicherung von Anmelde- und Registrierungsformularen wird Cloudflare Turnstile eingesetzt (Cloudflare, Inc., USA). Dabei werden Ihre IP-Adresse und technische Signale an Cloudflare übermittelt; Turnstile setzt keine werblichen Cookies. Der Drittlandtransfer erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF), unter dem Cloudflare zertifiziert ist, sowie ergänzend auf Grundlage von Standardvertragsklauseln (SCC). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Netzsicherheit und Missbrauchsabwehr).

Turnstile schützt darüber hinaus die kostenlose Schnellanalyse auf der Marketing-Website sowie das dortige Formular zur Benachrichtigung über neue Sprachen. Auch hierbei werden Ihre IP-Adresse und technische Signale an Cloudflare übermittelt; der eingegebene Text wird nicht an Cloudflare gesendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr, Schutz vor automatisierten Massenanfragen).

9. Transaktions- und System-E-Mails

System-E-Mails (Bestätigung der Registrierung, E-Mail-Verifizierung, Passwort-Zurücksetzen, Einmalcodes der Zwei-Faktor-Authentifizierung sowie Kontobenachrichtigungen) versenden wir per SMTP über unseren Hosting- und E-Mail-Anbieter ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland; Absender [email protected]). Ihre E-Mail-Adresse wird dabei in unserem Auftrag (Art. 28 DSGVO) ausschließlich innerhalb Deutschlands (EU) verarbeitet; eine Übermittlung in Drittländer findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10. Verarbeitung von Texteingaben

Texte, die Sie zur Analyse einreichen, werden ausschließlich auf eigenen Diensten innerhalb eines privaten, nicht öffentlich erreichbaren EU-Netzwerks verarbeitet. Sie werden nicht zum Training unserer Modelle verwendet und nicht an Dritte weitergegeben. Gespeicherte Texte und Titel werden mit AES-256-GCM verschlüsselt (technische und organisatorische Maßnahme nach Art. 32 DSGVO). Ist der Verlauf in Ihrem Konto deaktiviert, werden Ergebnisse nur live zurückgegeben und nicht dauerhaft gespeichert; ohne Konto werden Texte grundsätzlich nicht dauerhaft gespeichert.

Anonyme Schnellanalyse (ohne Konto): Ein über die Marketing-Website eingereichter Text wird ausschließlich zur Durchführung der Analyse für maximal 60 Minuten in einem flüchtigen Arbeitsspeicher (Redis) auf unseren eigenen Servern in Deutschland vorgehalten und beim Abruf durch die Analyse bzw. spätestens nach Ablauf dieser Frist automatisch gelöscht. Es erfolgt keine dauerhafte Speicherung, keine Verknüpfung mit einem Nutzerkonto und keine Protokollierung des Textinhalts; das Ergebnis wird ausschließlich als grobe Einstufung (Stufe 1–10) angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Analyse) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines kostenlosen Testangebots).

11. Welche Konto-Daten wir verarbeiten

Im Rahmen Ihres Nutzerkontos verarbeiten wir: E-Mail-Adresse, Name, Spracheinstellung, gebuchten Tarif, ein Bildungs-Rabatt-Kennzeichen (sofern zutreffend), Ihre Zahlungs-Abo-Kennung (Mollie-Kunden-/Abo-ID) sowie Kontingentzähler. Die Rechtsgrundlage richtet sich nach dem jeweiligen Feld: überwiegend Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), teilweise berechtigtes Interesse oder Einwilligung.

12. Newsletter

Wenn Sie sich bei der Registrierung für unseren Newsletter anmelden, versenden wir eine Bestätigungs-E-Mail (Double-Opt-in-Verfahren): Der Newsletter wird erst zugestellt, nachdem Sie den Bestätigungslink in dieser E-Mail angeklickt haben. Damit stellen wir sicher, dass niemand den Newsletter für eine fremde E-Mail-Adresse anmelden kann.

Dasselbe Double-Opt-in-Verfahren gilt, wenn Sie sich auf der Marketing-Website (z. B. nach einer Schnellanalyse in einer noch nicht unterstützten Sprache) für Benachrichtigungen über neue Sprachen, Produktneuigkeiten und Angebote anmelden. Verarbeitet werden dabei Ihre E-Mail-Adresse und die gewählte Sprache; die Anmeldung wird erst mit Klick auf den Bestätigungslink wirksam. Die Anmeldung setzt voraus, dass Sie mindestens 16 Jahre alt sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Widerruf jederzeit wie unten beschrieben.

Wird das Abonnement im Zusammenhang mit einem verifizierten Konto bestätigt, werden dem Konto einmalig fünf Tiefenanalyse-Seiten gutgeschrieben. Der Dienst ist ohne Newsletter-Abonnement in vollem Umfang nutzbar; die Einwilligung ist daher freiwillig im Sinne des Art. 7 Abs. 4 DSGVO. Zeitpunkt und Inhalt der Einwilligung sowie die Bestätigung werden zum Nachweis nach Art. 7 Abs. 1 DSGVO gespeichert und drei Jahre nach dem Ende des Abonnements gelöscht.

Für den Versand nutzen wir den E-Mail-Marketing-Dienst Brevo (Sendinblue SAS, 9-17 rue Salneuve, 75017 Paris, Frankreich; Datenverarbeitung in der EU). Brevo verarbeitet dabei Ihre E-Mail-Adresse sowie die von Ihnen gewählte Sprache und Ihren Konto-Tarif in unserem Auftrag (Art. 28 DSGVO) auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nähere Informationen zum Umgang von Brevo mit Nutzerdaten finden Sie in der Datenschutzerklärung von Brevo.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink am Ende jeder Newsletter-E-Mail nutzen oder uns unter [email protected] kontaktieren. Nach einem Widerruf löschen wir Ihre Daten aus dem Newsletter-Verteiler, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

13. Nutzungsstatistik und Analyse

Besuchsstatistik von Website und App (Umami, einwilligungsfrei)

Auf der Marketing-Website und in der App erfassen wir anonymisierte Besuchsstatistiken mithilfe von Umami, einem datenschutzfreundlichen Open-Source-Webanalyse-Tool, das auf unseren eigenen Servern in Deutschland (EU) betrieben wird. Website und App werden dabei in getrennten Beständen geführt und nicht zu einem domänenübergreifenden Verlauf zusammengeführt.

Was wird erfasst: Seitenaufrufe, verweisende Seiten, Land und Browser-/Gerätekategorie. Die IP-Adresse wird ausschließlich zur Bildung eines tagesweise gesalzenen Hashwerts für die Besucherzählung verarbeitet und danach sofort verworfen. Es werden keine personenbezogenen Rohdaten gespeichert, keine Cookies gesetzt und keine persistente Geräteerkennung verwendet - eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.

Zusätzliche Beschränkungen in der App: Dort erfasst Umami ausschließlich Seitenaufrufe. Es werden keine Ereignisse (z. B. Scan gestartet, Abo abgeschlossen) und keine Konto- oder Nutzerkennung an Umami übermittelt; solche Ereignisse verbleiben ausschließlich in der einwilligungspflichtigen Nutzungsstatistik (PostHog). Query-String und Fragment einer Adresse werden vor der Übermittlung entfernt, damit weder Bestätigungs- oder Einladungstoken noch zu prüfende Texte in die Statistik gelangen können. Die „Do Not Track"-Einstellung Ihres Browsers wird respektiert.

Kein Drittanbieter: Umami ist Open Source und selbst gehostet; es besteht kein Auftragsverarbeitungsvertrag mit einem Dritten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung von Website und App). Opt-out: Sie können die Datenerfassung unterbinden, indem Sie „Do Not Track" in Ihrem Browser aktivieren oder JavaScript deaktivieren.

Nutzungsstatistik der App (PostHog, einwilligungspflichtig)

Zur Verbesserung des KI-Detektors und zur Fehlererkennung setzen wir in der App PostHog ein (PostHog Inc.; Verarbeitung ausschließlich auf EU-Servern, eu.posthog.com). PostHog wird nur mit Ihrer ausdrücklichen Einwilligung aktiviert.

Was wird erfasst: Seitenaufrufe, Klickereignisse, Fehler sowie benutzerdefinierte Ereignisse (z. B. Scan gestartet/abgeschlossen, An-/Abmeldung, Abo-Ereignisse). Scan-Texte, E-Mail-Adressen und andere direkte Personenmerkmale werden nicht erfasst. Die Identifikation erfolgt ausschließlich über Ihre interne Nutzer-ID; IP-Adressen werden durch unsere PostHog-EU-Konfiguration nicht gespeichert. Session Replay ist deaktiviert.

Unabhängig davon erfassen wir einzelne Ereignisse serverseitig ohne Cookie oder Endgerätezugriff (z. B. eine Feedback-Bewertung oder die Aktivierung eines kostenpflichtigen Abos) - ausschließlich Ihre interne Nutzer-ID und den betreffenden Wert, keine Scan-Texte, keine E-Mail-Adresse. Rechtsgrundlage hierfür ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Produktverbesserung und Betriebssicherheit; Sie können dieser Verarbeitung jederzeit unter Einstellungen → Datenschutz widersprechen (Art. 21 DSGVO).

Rechtsgrundlage (einwilligungspflichtiger Teil): Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit unter Einstellungen → Cookie-Einstellungen widerrufen; nach Widerruf werden keine weiteren Daten erfasst und Ihr PostHog-Profil wird gelöscht. Mit PostHog besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Es wird kein Google Analytics, Matomo, Segment oder sonstiger Drittanbieter-Tracking-Dienst eingesetzt.

14. Speicherdauer im Überblick

15. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Auf Verlangen werden Ihre personenbezogenen Daten endgültig gelöscht; ausgenommen sind Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (insbesondere Buchungs-/Rechnungsdaten, § 147 Abs. 3 S. 1 AO), die bis zum Fristablauf gesperrt aufbewahrt werden. Mit Eingang eines Löschantrags für Ihr Konto werden unwiderruflich gelöscht: Nutzerprofil, Anmeldedaten (Passwort-Hash, OAuth-Token), Zwei-Faktor-Geheimnisse, alle hochgeladenen Dokumentinhalte, alle Scan-Ergebnisse, alle Projekte sowie die beim Zahlungsdienstleister hinterlegte Abo-Autorisierung (Mollie-Kundendatensatz) - mit Ausnahme der Abrechnungsereignisse, die nach § 147 Abs. 3 S. 1 AO bis zu acht Jahre aufbewahrt werden.

Wenden Sie sich dazu an: [email protected]

16. Keine automatisierte Entscheidung im Einzelfall

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne des Art. 22 Abs. 1 DSGVO findet nicht statt.

Das Analyseergebnis ist eine statistische Einschätzung zu einem Text. Es wird der auftraggebenden Person angezeigt und von dieser bewertet; der Anbieter trifft keine Entscheidung über betroffene Personen. Der Dienst erstellt kein Profil zu den Autorinnen und Autoren der eingereichten Texte: er bewertet ausschließlich das einzelne eingereichte Dokument, führt keine Zusammenführung mehrerer Dokumente derselben Person durch und legt keine autorenbezogene Historie an.

Nutzer des Dienstes sind vertraglich verpflichtet, das Ergebnis nicht als alleinige Grundlage für nachteilige Entscheidungen zu verwenden und stets eine eigenständige menschliche Prüfung vorzunehmen. Setzt ein Nutzer den Dienst gleichwohl als alleiniges Entscheidungssystem ein, handelt er als eigener Verantwortlicher und hat die Anforderungen des Art. 22 DSGVO selbst zu erfüllen.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Berlin ist der Berliner Beauftragte für Datenschutz und Informationsfreiheit.

18. Auftragsverarbeitung

Für Bildungseinrichtungen und andere Verantwortliche stellen wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO bereit. Den AVV samt Anlagen (TOMs - technische und organisatorische Maßnahmen, Unterauftragsverarbeiter) und bundeslandspezifischen Hinweisen für Schulen finden Sie auf unserer AVV-Seite zum Download; das gegengezeichnete Exemplar senden Sie an [email protected].