Datenschutzerklärung

4. KI-Textanalyse über OpenRouter, Microsoft Azure (EU) oder OpenAI und Amazon Web Services (USA)

Die KI-Analyse ist im Preis enthalten. Du brauchst kein eigenes Konto bei einem KI-Dienst. Für die von dir angeforderte Analyse übermitteln wir deinen eingegebenen Text, die notwendigen Analyseanweisungen, deine freiwilligen Szenenangaben (Genre, Erzählperspektive, Ziel der Szene), soweit du welche gemacht hast, und bei einer Überarbeitung gegebenenfalls die vorherige Textfassung und das vorherige Feedback verschlüsselt an unseren Server. Unser Server leitet die Anfrage über unser eigenes Konto bei OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA, an fest eingestellte Modell-Endpunkte weiter. Welche das sind, hängt von deiner Einstellung in der App ab. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

»Vertiefen« — In einer gespeicherten Analyse kannst du bei jeder Kategorie auf »Vertiefen · Wo setze ich zuerst an?« klicken. Ein freies Fragefeld gibt es nicht. Dafür übermitteln wir den Text der analysierten Fassung, den Namen der Kategorie, die bisherige Analyse dieser Kategorie mit ihrer Punktzahl und diese Frage. Die Vertiefung dient demselben Zweck wie die Analyse und läuft über denselben Weg, dieselben Anbieter und dieselben Schutzregeln, die in diesem Abschnitt beschrieben sind, einschließlich der Übermittlung in die USA, wenn du den Weg »Ohne Filter (USA)« nutzt. Die Antwort speichern wir bei der jeweiligen Fassung in deinem App-Konto. Für die faire Nutzung zählt eine Vertiefung wie eine Analyse.

Textstellen — Die KI belegt ihre Bewertung mit kurzen wörtlichen Zitaten aus deinem eigenen Text. Bei einer Überarbeitung sagt sie außerdem, was sich gegenüber der vorherigen Fassung verändert hat. Beides speichern wir mit der Analyse in deinem App-Konto.

• Weg »Europa« (Voreinstellung) — Wir nutzen den Business-Tarif von OpenRouter mit Verarbeitung innerhalb der EU (eu.openrouter.ai). Die Anfrage wird dort bearbeitet und nur an den festgelegten Endpunkt von Microsoft Azure in der EU weitergeleitet. Jede Anfrage setzt zusätzlichzdr: true (Zero Data Retention): OpenRouter leitet dann nur an Modell-Endpunkte weiter, die es als Endpunkte ohne Aufbewahrung von Prompt und Antwort führt. OpenRouter behandelt rein flüchtiges In-Memory-Caching beim Anbieter nicht als Speicherung im Sinne von ZDR. Die Einstufung ist eine Angabe von OpenRouter zu diesem Endpunkt (siehe auch den Absatz zur Missbrauchsprüfung weiter unten). Microsoft setzt auf diesem Weg einen Inhaltsfilter ein, der manche drastischen Gewalt- oder Liebesszenen blockiert; die App zeigt dir dann einen Hinweis.
• Weg »Ohne Filter (USA)« (nur, wenn du ihn wählst) — Die Anfrage läuft über die allgemeine Schnittstelle von OpenRouter (openrouter.ai) und wird nur an zwei festgelegte Endpunkte in fester Reihenfolge weitergeleitet: in erster Linie direkt an OpenAI in den USA; nur wenn OpenAI die Anfrage nicht bearbeiten kann, etwa weil der Dienst überlastet oder gestört ist, ersatzweise an Amazon Web Services (Amazon Bedrock) in der Region us-east-1 (USA, Virginia). Andere Anbieter sind ausgeschlossen. Bei keinem der beiden ist Microsofts Inhaltsfilter vorgeschaltet. »Ohne Filter« bedeutet nicht, dass gar nicht geprüft wird: Die Anbieter prüfen Anfragen automatisiert auf Missbrauch, und das KI-Modell kann sehr extreme Inhalte selbst ablehnen. Dein Text wird auf diesem Weg außerhalb der EU und der Schweiz verarbeitet. OpenAI bewahrt Anfragen an seine Programmierschnittstelle (API) nach eigenen Angaben zur Missbrauchsüberwachung bis zu 30 Tage auf. Eine längere Aufbewahrung behält sich OpenAI vor, wenn sie gesetzlich vorgeschrieben ist (dazu zählen auch gerichtliche Anordnungen) oder wenn sie nötig ist, um seine Dienste oder Dritte vor Schaden zu schützen. Auf diese Protokolle können bei OpenAI berechtigte Mitarbeitende und zur Vertraulichkeit verpflichtete Dienstleister zugreifen, um Missbrauch zu prüfen. Zur Beschleunigung kann OpenAI außerdem technische Zwischenergebnisse einer Anfrage kurzzeitig vorhalten (Prompt-Caching, nach Angaben von OpenAI höchstens 24 Stunden). Amazon Bedrock speichert Ein- und Ausgaben nach Angaben von Amazon Web Services grundsätzlich nicht. Zur automatisierten Missbrauchserkennung kann Amazon Web Services bei bestimmten OpenAI-Modellen Anfragen, die ein automatischer Prüfmechanismus als auffällig markiert, bis zu 30 Tage aufbewahren; diese Daten werden nicht an den Modellanbieter weitergegeben. OpenRouter führt keinen der beiden Endpunkte als Endpunkt ohne jede Datenspeicherung (»Zero Data Retention«). Für diesen Weg sagen wir deshalb keine Null-Speicherung zu, sondern nur: kein KI-Training und beim KI-Anbieter keine Aufbewahrung über die genannte Missbrauchsprüfung hinaus.
• Deine Wahl des Wegs — Voreingestellt ist »Europa«. Den Weg »Ohne Filter (USA)« nutzen wir nur, wenn du ihn in der App selbst einstellst. Du kannst jederzeit zurückwechseln. Deine Einstellung speichern wir in deinem Konto (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Modell und Endpunkte jedes Wegs legt unser Server fest; der Browser wählt nur zwischen diesen zwei Wegen.
• Bestätigung des USA-Hinweises — Bevor dein Text über den Weg »Ohne Filter (USA)« läuft – bei Analysen wie bei Vertiefungen –, zeigt dir die App einen Hinweis: Dein Text wird in den USA verarbeitet, dort gilt nicht das europäische Datenschutzniveau, US-Behörden können unter Umständen auf Daten zugreifen, zur Missbrauchsprüfung können die Anbieter Texte bis zu 30 Tage aufbewahren, in Ausnahmefällen länger, nicht fürs KI-Training. Erst wenn du ihn bestätigst, nutzen wir diesen Weg. Als Nachweis speichern wir in deinem Profil den Zeitpunkt deiner Wahl und die Version des bestätigten Hinweises (aiRouteNoticeVersion). Das gilt auch, wenn du nur eine einzelne Szene mit »Nur diese Szene ohne Filter prüfen (USA)« prüfen lässt: Dann speichert unser Server Zeitpunkt und Hinweisversion dieser einmaligen Nutzung (aiRouteOnceAt, aiRouteOnceNoticeVersion), deine Einstellung bleibt dabei unverändert. Ändert sich der Hinweis inhaltlich, gilt eine frühere Wahl nicht mehr, und die App fragt dich erneut. Zusätzlich zu den Standardvertragsklauseln (siehe unten in diesem Abschnitt) stützen wir die Übermittlung in die USA auf deine ausdrückliche Einwilligung, die du mit dieser Bestätigung erteilst (Art. 17 Abs. 1 lit. a DSG; soweit die DSGVO gilt, Art. 49 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig: Ohne sie nutzt du die App vollständig über den Weg »Europa«. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du zurück auf »Europa« wechselst. Die Nachweise speichern wir höchstens so lange, wie dein Konto besteht.
• Auftragsverarbeitung — OpenRouter verarbeitet die Anfrage in unserem Auftrag. Grundlage ist der Auftragsverarbeitungsvertrag (Data Processing Agreement) von OpenRouter, der Bestandteil der OpenRouter-Nutzungsbedingungen ist. Für den Betrieb des KI-Modells ist im Weg »Europa« Microsoft und im Weg »Ohne Filter (USA)« OpenAI sowie ersatzweise Amazon Web Services, Inc. als Unterauftragsverarbeiter von OpenRouter eingebunden.
• Kein stiller Fallback — Jede Anfrage ist auf die festgelegten Endpunkte des gewählten Wegs beschränkt: im Weg »Europa« auf genau einen, im Weg »Ohne Filter (USA)« auf OpenAI und, nur wenn OpenAI die Anfrage nicht bearbeiten kann, Amazon Web Services. Automatische Ausweichrouten auf andere Anbieter, Regionen oder den anderen Weg sind technisch ausgeschlossen. Ist kein festgelegter Endpunkt erreichbar, bricht die Analyse ab.
• Kein KI-Training — Keiner der beteiligten KI-Anbieter darf deine Texte zum Training von KI-Modellen verwenden. Das gilt sowohl für Europa als auch für die USA. Jede Anfrage setzt den OpenRouter-Datenschutzfilter auf data_collection: deny. Die Einstellung schaltet beim Anbieter nichts um; sie sorgt dafür, dass nur Endpunkte verwendet werden, die Inhalte nicht zu Trainingszwecken sammeln. An unserem OpenRouter-Konto sind außerdem Anbieter gesperrt, die mit Anfragen trainieren. Microsoft gibt an, Eingaben und Antworten seines Azure-Dienstes nicht zum Training von KI-Modellen zu nutzen und nicht an OpenAI weiterzugeben. OpenAI gibt außerdem an, Daten aus seiner API nicht zum Training seiner Modelle zu nutzen, solange der Kunde dem nicht ausdrücklich zustimmt. Amazon Web Services gibt an, Ein- und Ausgaben von Amazon Bedrock weder zum Training von KI-Modellen zu nutzen noch an Modellanbieter wie OpenAI weiterzugeben.
• Pseudonyme Kennung — Mit jeder Anfrage übermitteln wir an OpenRouter eine Kennung, die aus deiner Konto-ID mit einem geheimen Zusatzwert berechnet wird (Hash). Sie enthält weder deinen Namen noch deine E-Mail-Adresse. Sie sorgt dafür, dass Schutzmaßnahmen der Anbieter gegen Missbrauch nur das betroffene Konto treffen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Kein Schlüssel im Browser — Der Zugangsschlüssel für OpenRouter liegt ausschließlich auf unserem Server. Die Kosten der KI-Aufrufe tragen wir.

Die Tabelle lässt sich seitlich verschieben.

Wir können das eingesetzte Modell wechseln, etwa wenn ein besser geeignetes verfügbar wird. Die Tabelle nennt immer das aktuell eingesetzte Modell. Die Schutzregeln oben gelten dabei unverändert.

OpenRouter speichert technische Nutzungsmetadaten, etwa Modell, Anbieter, Tokenmengen, Latenz, Kosten und Zeitpunkt, nach eigenen Angaben jedoch nicht den Inhalt von Prompt oder Antwort. Eine kleine Stichprobe kann kurzfristig durch ein KI-Modell ohne Datenspeicherung thematisch kategorisiert werden; gespeichert werden soll dabei nur eine anonyme Kategorie ohne Konto- oder Nutzerzuordnung. An unserem OpenRouter-Konto sind die optionale Ein-/Ausgabeprotokollierung und die optionale Nutzung von Eingaben und Ausgaben zur Produktverbesserung ausgeschaltet.

OpenRouter, Microsoft, OpenAI und Amazon Web Services können Anfragen automatisiert auf Missbrauch prüfen. Microsoft sieht für seine KI-Dienste grundsätzlich eine Missbrauchsüberwachung vor. Ob und in welchem Umfang dabei Inhalte bei dem über OpenRouter genutzten Zugang vorübergehend gespeichert werden können, ist öffentlich nicht abschließend belegt. Wir sagen deshalb zu, dass dein Text auf beiden Wegen nicht zum KI-Training verwendet wird und im Weg »Europa« nach der Antwort nicht aufbewahrt werden soll. Im Weg »Ohne Filter (USA)« können OpenAI und Amazon Web Services deinen Text zur Missbrauchsprüfung bis zu 30 Tage aufbewahren, OpenAI in den oben genannten Ausnahmefällen länger. Nicht zusagen können wir, dass jede kurzfristige technische Verarbeitung ausgeschlossen ist.

OpenRouter ist ein US-Unternehmen und ist nach unserem Kenntnisstand (September 2026) nicht nach dem EU-US Data Privacy Framework zertifiziert. Im Weg »Europa« gilt: Soweit OpenRouter trotz der Verarbeitung in der EU personenbezogene Daten, etwa technische Nutzungsmetadaten oder die pseudonyme Kennung, in den USA verarbeitet oder darauf zugreifen kann, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von OpenRouter, einschließlich der Anpassung für die Schweiz.

Übermittlung in die USA beim Weg »Ohne Filter (USA)« — Nur wenn du diesen Weg in der App selbst einstellst, werden dein Text, die Analyseanweisungen, deine Szenenangaben, das Analyseergebnis, die pseudonyme Kennung und technische Nutzungsmetadaten in die USA übermittelt und dort von OpenRouter, Inc. und OpenAI verarbeitet; kann OpenAI die Anfrage nicht bearbeiten, ersatzweise von Amazon Web Services, Inc. Mit OpenRouter sind im Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart, einschließlich der Anpassung für die Schweiz. Nach diesen Klauseln muss OpenRouter seine Unterauftragsverarbeiter, hier OpenAI und Amazon Web Services, vertraglich an gleichwertige Datenschutzpflichten binden. Amazon Web Services ist außerdem nach eigenen Angaben nach dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt damit auf Grundlage von EU-Standardvertragsklauseln und, soweit Amazon Web Services tätig wird, auch auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), und ergänzend auf deine ausdrückliche Einwilligung (siehe »Bestätigung des USA-Hinweises« oben). Trotz dieser Garantien können US-Behörden unter Umständen auf Daten zugreifen, die in den USA verarbeitet werden. Wenn du das nicht möchtest, bleib beim voreingestellten Weg »Europa«.

Die App ist für fiktionale Texte gedacht. Bitte gib keine realen Gesundheitsdaten, Berufsgeheimnisse oder andere besonders schützenswerte Angaben über identifizierbare Dritte ein, sofern du hierzu nicht berechtigt bist.

Eine verständliche Darstellung des vollständigen Datenwegs, der Speicherung und der technischen Schutzparameter findest du auf »Deine Texte & Datenschutz«. Dort sind auch die Originalquellen gesammelt. Weitere Informationen findest du außerdem in der Datenschutzerklärung von OpenRouter, im Auftragsverarbeitungsvertrag von OpenRouter, der Liste der Unterauftragsverarbeiter, der Dokumentation zu Zero Data Retention, der Datenschutzerklärung von Microsoft, den Angaben von OpenAI zum Umgang mit API-Daten, den Datenschutzangaben zu Amazon Bedrock und der Datenschutzerklärung von Amazon Web Services.