Datenschutzerklärung | Paperguide

Zusammenfassung

Die Kurzfassung, mit den Einzelheiten weiter unten:

• Alles, was Sie hochladen, gehört Ihnen. Wir beanspruchen kein Eigentum an Ihren Dokumenten, Prompts, Notizen oder generierten Ergebnissen.
• Wir verwenden Ihre hochgeladenen Inhalte nicht zum Trainieren allgemeiner oder öffentlicher KI-Modelle — weder unserer eigenen noch der Modelle Dritter.
• Wir verkaufen Ihre personenbezogenen Daten nicht und geben Ihre Forschungsinhalte nicht zu Werbezwecken an Dritte weiter.
• Eine kleine Anzahl von KI-Anbietern verarbeitet Ihre Anfragen als unsere vertraglich gebundenen Auftragsverarbeiter; ihnen ist das Trainieren mit Ihren Inhalten untersagt.
• Sie können Ihre Inhalte und Ihr Konto jederzeit löschen; die Löschfristen finden Sie im Abschnitt Datenspeicherung.

1. Welche Informationen wir erheben

1.1 Kontoinformationen. Name, E-Mail-Adresse, Passwort (ausschließlich als gesalzener Hash gespeichert) und, falls Sie einen Rabatt für Studierende oder Lehrende beanspruchen, ein Nachweis der akademischen Zugehörigkeit, etwa eine universitäre E-Mail-Domain.

1.2 Zahlungsinformationen. Werden von Stripe/Chargebee verarbeitet. Wir erhalten begrenzte Abrechnungsdaten (Rechnungsname, Land, Tarif, Betrag, Kartenmarke und die letzten vier Ziffern). Vollständige Kartennummern erhalten oder speichern wir nicht.

1.3 Nutzerinhalte. Alles, was Sie in den Dienst einstellen oder darüber erzeugen: PDFs und Dokumente, die Sie hochladen; Publikationen, die Sie speichern, einschließlich aus Zotero/Mendeley usw. importierter oder von der Browser-Erweiterung erfasster Referenzen; Prompts, Fragen und Nachrichten an AI Search, Chat with PDF, den Literature Review Agent, Deep Research Reports und AI Writer; Notebooks, Extraktionstabellen, Literaturübersichtstabellen, Notizen und Entwürfe; sowie KI-generierte Ergebnisse. Dies ist die sensibelste Kategorie, die wir verwahren; sie unterliegt Abschnitt 4.

1.4 Nutzungs- und Geräteinformationen. Aufgerufene Seiten, genutzte Funktionen, verbrauchte KI-Credits, IP-Adresse, Browser- und Gerätetyp, Betriebssystem, Zeitzone, verweisende URL und Zeitstempel — verwendet für Sicherheit, Betrugsprävention, Abrechnungsgenauigkeit, Fehlerbehebung und Produktverbesserung.

1.5 Browser-Erweiterung. Erfasst ausschließlich die Seitenmetadaten, die zum Erfassen einer Referenz oder zum Erzeugen eines Zitats erforderlich sind (URL, Titel, Autoren, Publikationsangaben), und zwar in dem Moment, in dem Sie sie aufrufen. Sie liest oder übermittelt Ihren allgemeinen Browserverlauf nicht passiv.

1.6 Konnektoren und Integrationen. Wenn Sie Paperguide über einen von uns veröffentlichten Konnektor mit einem KI-Assistenten eines Drittanbieters verbinden, erhalten wir nur die Parameter der konkret gestellten Anfrage und geben nur die Ergebnisse dieser Anfrage zurück. Siehe Abschnitt 5.

1.7 Support und Kommunikation. Nachrichten und Kontaktdaten, die Sie uns senden; sie werden aufbewahrt, um zu antworten und einen Support-Verlauf zu führen.

2. Wie wir Informationen verwenden

Wir verwenden Informationen, um: den Dienst bereitzustellen und die von Ihnen angeforderten KI-Funktionen auszuführen (Nutzerinhalte, Kontodaten — zur Erfüllung unseres Vertrags); Ihr Konto zu authentifizieren und zu sichern; Zahlungen zu verarbeiten und Abrechnungsbetrug zu verhindern; Support zu leisten; Fehler zu beheben, die Zuverlässigkeit zu überwachen und den Dienst anhand von Nutzungsdaten sowie aggregierten/anonymisierten Daten zu verbessern; Dienst- und Sicherheitsmitteilungen zu senden; Produkt-/Marketing-E-Mails nur mit Ihrer jederzeit widerrufbaren Einwilligung zu senden; und gesetzliche Vorgaben einzuhalten. Wir treffen keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung Ihnen gegenüber, die ausschließlich auf automatisierter Verarbeitung beruhen.

3. Cookies und Analyse

Wir verwenden unbedingt erforderliche Cookies (Authentifizierung, Sitzung, Sicherheit), die nicht deaktiviert werden können. Dazu gehören Cookies, die von unserem produktinternen Support-Chat (Intercom) gesetzt werden und die wir als Teil der Bereitstellung des Dienstes für Sie betrachten.

Darüber hinaus verwenden wir die folgenden nicht erforderlichen Technologien und holen, wo gesetzlich vorgeschrieben, vor deren Einsatz Ihre Einwilligung ein:

• Google Analytics und Google Tag Manager — Nutzungsanalyse (Opt-out unter tools.google.com/dlpage/gaoptout)
• Google Ads — Messung von Conversions aus unserer Suchmaschinenwerbung
• PostHog — Produktanalyse. Die Session-Replay-Funktion von PostHog ist nur aktiviert, während wir ein konkretes technisches Problem oder eine von Ihnen gestellte Support-Anfrage untersuchen, und ist ansonsten abgeschaltet
• Tolt — Zuordnung von Affiliate-Empfehlungen
• Cloudflare — Bot-Schutz und Leistungsmessung

Wir verwenden keine Werbe- oder Remarketing-Pixel und keine Cookies zum Erstellen von Werbeprofilen. Wir verwenden Ihre hochgeladenen Dokumente, Publikationen, Prompts, Chats oder KI-generierten Ergebnisse nicht für Werbezwecke.

Ist Session Replay zur Fehlerbehebung aktiv, kann es aufzeichnen, was auf Ihrem Bildschirm angezeigt wird, einschließlich Ihrer Nutzerinhalte. Der Zugriff auf diese Aufzeichnungen ist auf die in Abschnitt 4.4 beschriebenen Mitarbeitenden beschränkt, und sie werden ausschließlich zur Diagnose des Problems verwendet.

Sie können Ihre Auswahl jederzeit über den Link „Ihre Datenschutzoptionen“ in der Fußzeile unserer Website oder über Ihre Browsereinstellungen überprüfen und ändern.

Global Privacy Control. Wir erkennen das GPC-Browsersignal derzeit nicht automatisch. Sie können nicht erforderliche Cookies und jede Weitergabe zu Werbezwecken jederzeit über den Link „Ihre Datenschutzoptionen“ in unserer Fußzeile oder per E-Mail an [email protected] ablehnen.

4. Nutzerinhalte und KI-Verarbeitung

Dieser Abschnitt regelt Ihre hochgeladenen Dokumente, Prompts, Chats, Notebooks und KI-Ergebnisse und entspricht Abschnitt 2A unserer Nutzungsbedingungen; bei Widersprüchen gilt die schützendere Bestimmung.

4.1 Ihre Inhalte gehören Ihnen. Sie behalten das vollständige Eigentum an allen Nutzerinhalten; Paperguide beansprucht daran keine Eigentumsrechte.

4.2 Beschränkte Lizenz. Sie gewähren Paperguide eine beschränkte, nicht ausschließliche, nicht übertragbare, widerrufliche Lizenz, Ihre Nutzerinhalte ausschließlich zur Bereitstellung und zum Betrieb des Dienstes für Sie zu verarbeiten, zu speichern, zu indexieren und anzuzeigen. Dies gestattet weder Weiterverkauf, öffentliche Offenlegung oder Marketingnutzung noch das Trainieren allgemeiner KI-Modelle.

4.3 Kein Training mit Ihren Inhalten. Wir verwenden Ihre Nutzerinhalte nicht, um öffentliche oder allgemeine KI-Modelle zu trainieren, feinabzustimmen oder zu verbessern — weder unsere eigenen noch die Dritter.

4.4 Vertraulichkeit. Wir behandeln Nutzerinhalte vertraulich, verkaufen sie nicht und geben sie nicht zu kommerziellen Zwecken weiter. Der interne Zugriff ist auf autorisierte, zur Vertraulichkeit verpflichtete Mitarbeitende beschränkt, die ihn benötigen, um den Dienst zu betreiben, einen Sicherheitsvorfall zu untersuchen oder eine von Ihnen gestellte Support-Anfrage zu bearbeiten.

4.5 KI-Ergebnisse gehören Ihnen. Zusammenfassungen, Analysen, Extraktionen, Literaturübersichten, Zitate und Entwürfe, die aus Ihren Nutzerinhalten erzeugt werden, gehören Ihnen. Ergebnisse können Fehler oder falsch zugeordnete Zitate enthalten und sollten anhand der Primärquellen überprüft werden.

4.6 Aggregierte/anonymisierte Daten. Wir dürfen aggregierte, anonymisierte Nutzungsdaten, die weder Sie noch Ihre Inhalte identifizieren können, zur Verbesserung von Zuverlässigkeit und Leistung verwenden.

4.7 Öffentliche Forschungsverzeichnisse. Unsere Verzeichnisse Papers, Journals und Top Research Papers enthalten ausschließlich öffentlich verfügbare bibliografische Metadaten. Ihre Bibliothek, Ihre Uploads und Ihre Notebooks werden niemals in diesen Verzeichnissen veröffentlicht.

4.8 Rechtmäßigkeit hochgeladener Inhalte. Sie sind dafür verantwortlich, über die Rechte zum Hochladen und Nutzen der von Ihnen übermittelten Inhalte zu verfügen. Unser Umgang mit Nutzerinhalten verschafft Ihnen keine Rechte an Inhalten Dritter oder von Verlagen; Ihre Pflichten in Bezug auf lizenzierte Materialien sind in den Nutzungsbedingungen (Abschnitte Pflichten der Nutzer und Urheberrecht/DMCA) festgelegt.

5. Konnektoren und KI-Assistenten von Drittanbietern

Wenn Sie Paperguide über einen von uns veröffentlichten Konnektor mit einem KI-Client eines Drittanbieters verbinden: Die Verbindung wird von Ihnen per OAuth 2.0 autorisiert und kann jederzeit unter Einstellungen -> MCP sowie im Drittanbieter-Client widerrufen werden; wir erhalten nur die Parameter der konkreten Anfrage und geben nur deren Ergebnis zurück; wir erfassen keine Konversationsdaten über das zur Erfüllung der Anfrage Erforderliche hinaus und fordern den Speicher, den Chatverlauf, Gesprächszusammenfassungen oder Dateien des Assistenten außerhalb des Umfangs der Anfrage weder an noch rufen oder speichern wir sie; Konnektor-Anfragen werden zu Sicherheits-, Missbrauchspräventions- und Abrechnungszwecken nach demselben Zeitplan protokolliert wie Anfragen innerhalb der App; und sobald Daten den Drittanbieter-Client erreichen, unterliegen sie der Datenschutzerklärung dieses Anbieters, nicht dieser.

6. An wen wir Informationen weitergeben

Wir geben personenbezogene Daten ausschließlich an die in Anhang A am Ende dieser Erklärung aufgeführten Kategorien weiter, die jeweils als unser Auftragsverarbeiter auf Grundlage einer schriftlichen Vereinbarung, ausschließlich nach unseren Weisungen und unter dem Verbot handeln, Ihre Inhalte für eigene Zwecke einschließlich des Modelltrainings zu verwenden. Die Kategorien sind: Cloud-Hosting/-Speicher; Anbieter von KI-Modellen; Zahlungsabwicklung; Analyse und Produktanalyse (Google Analytics, PostHog); Werbemessung (Google Ads); Affiliate-Zuordnung (Tolt); Bot-Schutz und Leistung (Cloudflare); Plagiatserkennung; E-Mail/Support; Fehlerüberwachung; sowie Plattformen für Inhaltsverbreitung/Partnerplattformen.

Wir legen Informationen außerdem offen, wenn dies gesetzlich erforderlich ist (gültige Vorladung, gerichtliche Anordnung oder rechtmäßiges Ersuchen), um unsere Bedingungen durchzusetzen oder um die Rechte, die Sicherheit und das Eigentum von Paperguide, unseren Nutzern oder der Öffentlichkeit zu schützen, und benachrichtigen Sie, soweit dies gesetzlich zulässig ist. Bei einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten können Informationen an den Erwerber übergehen; wir benachrichtigen Sie, bevor Ihre Informationen einer wesentlich anderen Erklärung unterliegen.

7. Gesundheits-, klinische und andere sensible Daten

Paperguide ist ein Forschungswerkzeug und nicht als Ablage für regulierte Gesundheitsinformationen vorgesehen. (a) Sie dürfen keine geschützten Gesundheitsinformationen (PHI), individuell identifizierbaren Gesundheitsdaten oder sonstigen regulierten personenbezogenen Daten hochladen, sofern diese nicht von einer gesonderten schriftlichen Vereinbarung erfasst sind; Paperguide handelt im Rahmen des Standarddienstes nicht als Business Associate im Sinne des HIPAA; (b) falls Sie PHI für Medtech-/HEOR-Anwendungsfälle oder andere relevante Anwendungsfälle hochladen müssen, ist vor dem Hochladen und der Nutzung solcher Daten ein Business Associate Agreement (BAA) erforderlich, zusammen mit den nach den jeweiligen regionalen Gesetzen notwendigen Compliance-Maßnahmen. Soweit Sie über den Dienst besondere Kategorien personenbezogener Daten im Sinne der DSGVO (z. B. Gesundheitsdaten) verarbeiten, sind Sie dafür verantwortlich, eine Rechtsgrundlage zu schaffen und etwaige erforderliche Einwilligungen einzuholen.

8. Datenspeicherung

Wir bewahren personenbezogene Daten auf, solange Ihr Konto aktiv ist und soweit dies zur Bereitstellung des Dienstes erforderlich ist. Nach der Kontoschließung:

• Nutzerinhalte (hochgeladene Dokumente, gespeicherte Publikationen, Prompts und Chats, Notebooks, Extraktions- und Literaturübersichtstabellen, Notizen, Entwürfe und KI-generierte Ergebnisse) werden innerhalb von 90 Tagen aus unseren aktiven Systemen gelöscht;
• Kontodaten werden innerhalb von 90 Tagen gelöscht oder anonymisiert;
• Backups laufen nach einem rollierenden Zeitplan innerhalb von 35 Tagen ab, nachdem die Daten die aktiven Systeme verlassen haben;
• Abrechnungs- und Steuerunterlagen werden so lange aufbewahrt, wie gesetzlich vorgeschrieben, in der Regel bis zu 7 Jahre;
• Sicherheits- und Audit-Protokolle werden bis zu 12 Monate aufbewahrt;
• Analysedaten werden bis zu 26 Monate aufbewahrt;
• Support-Korrespondenz wird bis zu 24 Monate nach Erledigung der Anfrage aufbewahrt.

Sie können einzelne Dokumente, Chats und Notebooks jederzeit innerhalb des Produkts löschen; Ihr Konto können Sie über den Reiter Einstellungen -> Sonstiges löschen und sich für Unterstützung an [email protected] wenden. Wir dürfen Informationen länger aufbewahren, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; danach löschen oder de-identifizieren wir sie.

9. Sicherheit

Wir schützen Informationen durch TLS bei der Übertragung (von unseren Hosting-Anbietern an allen Produktionsendpunkten erzwungen), Verschlüsselung im Ruhezustand (standardmäßig von unseren Infrastrukturanbietern bereitgestellt), Zugriffskontrollen und Berechtigungen nach dem Prinzip der geringsten Rechte (sitzungsbasierte Authentifizierung, rollenbasierte Workspace- und Review-Berechtigungen, SHA-256-gehashte API-Schlüssel, OAuth-Token-Validierung, CAPTCHA auf Authentifizierungsformularen und Ratenbegrenzung pro Nutzer), Multi-Faktor-Authentifizierung für den Zugriff des Personals auf Infrastruktur und Produktionssysteme sowie Protokollierung und Überwachung (Anwendungsprotokolle, in denen sicherheitsrelevante Ereignisse wie Authentifizierungsfehler, erreichte Ratenlimits, Token-Validierungsfehler usw. ausdrücklich erfasst werden, zusammen mit einem Append-only-Audit-Protokoll für Datenoperationen). Wir führen Sicherheitsüberprüfungen als Teil unseres Entwicklungsprozesses durch. Kein System ist vollkommen sicher; sollte eine Verletzung Ihre personenbezogenen Daten betreffen, benachrichtigen wir Sie und die zuständigen Behörden, wie gesetzlich vorgeschrieben.

10. Internationale Datenübermittlungen

Paperguide wird von den Vereinigten Staaten aus betrieben und verarbeitet Daten in den Vereinigten Staaten. Für Nutzer aus dem EWR, dem Vereinigten Königreich und der Schweiz stützen wir uns auf die EU-Standardvertragsklauseln, gegebenenfalls das UK IDTA sowie ergänzende Maßnahmen; die Garantien können Sie unter [email protected] anfordern.

11. Ihre Rechte

Jeder kann innerhalb des Produkts auf seine Inhalte zugreifen, sie berichtigen, exportieren oder löschen und sein Konto schließen. Personen mit Wohnsitz im EWR, im Vereinigten Königreich und in der Schweiz haben die Rechte nach der DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Widerruf der Einwilligung) und können sich bei einer Aufsichtsbehörde beschweren (im Vereinigten Königreich beim ICO). Personen mit Wohnsitz in Kalifornien haben die Rechte nach dem CCPA/CPRA (Auskunft, Löschung, Berichtigung, Widerspruch gegen Verkauf oder Weitergabe sowie Beschränkung der Nutzung sensibler personenbezogener Daten). Wir verkaufen personenbezogene Daten nicht gegen Geld. Wir setzen die in Abschnitt 3 beschriebenen Technologien zur Werbemessung ein, was nach dem CPRA eine „Weitergabe“ für kontextübergreifende verhaltensbezogene Werbung darstellen kann. Sie können dem jederzeit über den Link „Ihre Datenschutzoptionen“ in der Fußzeile unserer Website oder per E-Mail an [email protected] widersprechen. Wir verkaufen oder teilen keine personenbezogenen Daten von Nutzern, von denen wir wissen, dass sie unter 16 Jahre alt sind. Personen mit Wohnsitz in anderen US-Bundesstaaten und in Rechtsordnungen wie Kanada, Brasilien und Indien können vergleichbare Rechte haben, die wir bei verifizierten Anfragen gewähren. Zur Ausübung Ihrer Rechte schreiben Sie an [email protected]; wir verifizieren die Identität und antworten innerhalb der gesetzlich vorgeschriebenen Frist (in der Regel 30 Tage).

12. Kinder

Der Dienst richtet sich nicht an Kinder. Um ein Konto zu erstellen und zu führen, müssen Sie mindestens volljährig im Sinne Ihres Bundesstaates, Ihrer Provinz oder Ihres Wohnsitzlandes und in der Lage sein, einen verbindlichen Vertrag mit uns abzuschließen. Ein minderjähriges, unterhaltsberechtigtes Kind darf den Dienst nur über ein Konto nutzen, das von einem Elternteil oder Erziehungsberechtigten geführt wird, und mit dessen Einwilligung und unter dessen Aufsicht, wie in Abschnitt 1 unserer Nutzungsbedingungen festgelegt; dieser Elternteil oder Erziehungsberechtigte ist für die Nutzung durch die minderjährige Person verantwortlich. Wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern; erfahren wir, dass wir Daten eines Kindes ohne die erforderliche Einwilligung erhoben haben, löschen wir diese — wenden Sie sich an [email protected].

13. Institutionelle, Team- und Unternehmenskonten

Wenn Sie über eine Organisation/ein Unternehmen, ein Labor oder eine Universität auf Paperguide zugreifen, kann Ihr Administrator auf Informationen auf Kontoebene zugreifen sowie Bereitstellung und Löschung steuern, und die Nutzung kann einer zusätzlichen Vereinbarung unterliegen. Institutionellen Kunden bieten wir auf Anfrage unter [email protected] einen Auftragsverarbeitungsvertrag (DPA) an.

14. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren und ändern dann das Datum unter „Zuletzt aktualisiert“; bei wesentlichen Änderungen benachrichtigen wir Sie vor deren Inkrafttreten per E-Mail oder im Produkt und holen, wo erforderlich, Ihre Einwilligung ein. Frühere Versionen sind auf Anfrage erhältlich.

KONTAKT

Für weitere Informationen über unsere Datenschutzpraktiken, bei Fragen oder wenn Sie eine Beschwerde einreichen möchten, kontaktieren Sie uns bitte per E-Mail unter [email protected] oder über unsere Kontaktseite unter https://paperguide.ai/contact/.

Postanschrift: 2925, Manor Bridge Dr, Alpharetta, GA, USA 30004. Datenschutzkontakt: [email protected].

Anhang A — Unterauftragsverarbeiter