Datenschutzerklärung — AI Summary Helper

Zuletzt aktualisiert: Oktober 2026

Diese Datenschutzerklärung erläutert, welche Daten AI Summary Helper verarbeitet, wohin diese übertragen werden und warum. Die Kurzfassung: Ihre API-Schlüssel, Ihr Artikelverlauf und Ihre Markierungen bleiben stets lokal auf Ihrem Gerät. Seiteninhalte werden ausschließlich an den KI-Anbieter übermittelt, den Sie selbst anbinden – einschließlich, falls gewünscht, eines vollständig lokalen Modells, bei dem keinerlei Daten Ihren Rechner verlassen. Wir schalten keine Werbung, verkaufen keine Daten und verlangen für keine der Kernfunktionen ein Benutzerkonto.

Wenn Sie Teilen dieser Datenschutzerklärung nicht zustimmen, installieren oder nutzen Sie die Erweiterung bitte nicht.

Verantwortliche Stelle

Verantwortlicher im Sinne von Art. 4 Abs. 7 DSGVO ist Phil Wornath. Den vollständigen Namen und die ladungsfähige Anschrift finden Sie im Impressum; Sie erreichen uns über die Kontaktdaten am Ende dieser Erklärung.

Kein Konto für Kernfunktionen erforderlich

AI Summary Helper erfordert weder ein Konto, eine Anmeldung noch persönliche Angaben, um Webseiten zusammenzufassen, Textstellen hervorzuheben, Feeds zu abonnieren oder Ihr Archiv zu pflegen. Ihr API-Schlüssel (sofern Sie einen eigenen nutzen) und Ihr gesamter Artikelverlauf verbleiben vollständig im lokalen Speicher Ihres Browsers.

Ein Konto wird ausschließlich für die gehosteten Dienste benötigt: byphil Cloud (Zusammenfassungen ohne eigenen API-Schlüssel) und Send to Kindle. Die Anmeldung erfolgt über Ihre E-Mail-Adresse und einen Einmalcode. Wir speichern diese E-Mail-Adresse, Ihren Tarif- oder Lizenzstatus sowie grundlegende Nutzungszähler (z. B. die Anzahl der Anfragen und Kindle-Übertragungen), um Tariflimits zu verwalten.

Welche Daten wir verarbeiten und wohin sie übertragen werden

Ihre KI-Anbieter-Anbindung

Sie entscheiden selbst, wie Zusammenfassungen generiert werden:

Bring your own key (BYOK) — OpenAI, Google Gemini, Mistral AI, DeepSeek oder ein benutzerdefinierter Endpunkt. Ihr API-Schlüssel wird ausschließlich lokal auf Ihrem Gerät gespeichert (wird niemals synchronisiert oder an uns übertragen). Zu zusammenfassende Seiteninhalte werden direkt aus Ihrem Browser an den gewählten Anbieter übermittelt – unter Verwendung Ihres eigenen Schlüssels und gemäß den Datenschutzbestimmungen dieses Anbieters. Wir sehen, protokollieren oder speichern diese Inhalte zu keinem Zeitpunkt.
Lokales Modell via Ollama — Wenn Sie ein lokales Modell betreiben, werden Seiteninhalte ausschließlich an Ihren eigenen Rechner übermittelt. Es verlässt nichts Ihr Gerät.
byphil Cloud (optional, kostenpflichtig) – eine gehostete Option für alle, die keinen eigenen API-Schlüssel verwalten möchten. Wenn Sie dieses Paket wählen, wird der zu zusammenfassende Text über unser Backend geleitet. Dieses leitet die Anfrage über OpenRouter in Ihrem Auftrag an einen Modell-Anbieter weiter und liefert die Zusammenfassung zurück. Der Text wird ausschließlich weitergeleitet: Wir speichern weder Seiteninhalte, URLs noch Zusammenfassungen. Pro Konto erfassen wir lediglich Nutzungs-Metadaten: die Anzahl der abgeschlossenen Anfragen, den Token-Verbrauch, den Zeitpunkt der letzten Anfrage sowie das verwendete Modell. Das Konto selbst ist optional; alle anderen Funktionen arbeiten komplett ohne Konto.

Lizenz- und Abonnementstatus

Wenn Sie eine Pro-Lizenz oder ein byphil Cloud-Abonnement aktivieren, wird Ihr Lizenzschlüssel lokal auf Ihrem Gerät gespeichert (wird niemals synchronisiert) und zur Verifizierung des Abonnementstatus mit unserem Backend verwendet. Grundlegende Konto- und Abrechnungsmetadaten werden über unseren Zahlungsdienstleister und unser Backend abgewickelt; wir speichern weder Seiteninhalte noch Ihren Leseverlauf auf unseren Servern.

Feedback zur Deinstallation

Wenn Sie die Erweiterung deinstallieren, öffnet Chrome eine kurze Feedback-Seite auf dieser Website. Die Adresse enthält lediglich die Versionsnummer der Erweiterung sowie die Anzahl der Tage seit der Installation – keinerlei Identifikatoren, keine Seiteninhalte und keinen Verlauf. Was Sie im Formular auswählen oder eingeben (ein Grund, ein optionaler Kommentar), wird zusammen mit der Versionsnummer und der Installationsdauer als Ereignis in unserer selbst gehosteten, cookielosen Webanalyse erfasst und ausschließlich zur Verbesserung der Erweiterung verwendet. Falls Ihr Browser „Do Not Track“ sendet oder Sie der Analyse widersprochen haben, wird nichts übermittelt. Es gibt kein E-Mail-Feld; für eine Rückmeldung eröffnen Sie bitte ein GitHub-Issue. Sie können die Seite jederzeit schließen, ohne Angaben zu machen.

Artikelverlauf, Markierungen und Einstellungen

Alles, was Sie speichern, wird lokal in Ihrem Browser über die nativen Speicher-APIs von Chrome abgelegt – niemals auf unseren Servern:

Daten	Speicherort	Über Chrome synchronisiert?
Gespeicherte Artikel & Zusammenfassungen	Lokal	Nein
RSS-Feed-Abonnements & -Einträge	Lokal	Nein
API-Schlüssel / Anbieterkonfiguration	Lokal	Nein – vertraulich, nur auf dem Gerät
Lizenzschlüssel	Lokal	Nein – vertraulich, nur auf dem Gerät
LocalSend-Netzwerk-IP	Lokal	Nein
Textmarkierungen & KI-Ghost-Highlights	Lokal (pro Seite)	Nein
Standard-Prompt, Sprache, Zusammenfassungslänge	Sync	Ja, über Ihr eigenes Chrome-Konto
Markierungsfunktion aktiviert/deaktiviert	Sync	Ja, über Ihr eigenes Chrome-Konto

Mit „Sync“ gekennzeichnete Elemente nutzen die integrierte Synchronisierung von Chrome, die an Ihr Google-Konto gekoppelt ist. Diese Daten laufen über die Infrastruktur von Google, nicht über unsere – genau wie Ihre Lesezeichen. Wir haben darauf keinerlei Zugriff.

Sie können Ihre Daten jederzeit über Einstellungen → Bibliothek & Daten → Backup & Wiederherstellen exportieren. Backups schließen standardmäßig API-Schlüssel, Anmeldedaten, Lizenzschlüssel und Installations-IDs aus; das Einbeziehen ist ein ausdrückliches Opt-in mit Warnhinweis, da jeder mit Zugriff auf diese Datei diese Daten nutzen kann. Bewahren Sie exportierte Dateien vertraulich auf und beachten Sie, dass ältere Backups sensible Zugangsdaten enthalten können. Am selben Ort ermöglicht Ihnen der Gefahrenbereich das gezielte Löschen nach Kategorien – inklusive einer genauen Anzeige der betroffenen Elemente: Zusammenfassungen und Archiv, Highlights, Feeds, Podcasts, API-Schlüssel / Anmeldedaten / Lizenz, Sendeziele (Kindle, LocalSend) sowie Einstellungen. Alle Daten löschen löscht alle von der Erweiterung auf dem Gerät gespeicherten Daten und setzt sie zurück. Auch das Entfernen der Erweiterung löscht deren lokale Daten. Diese Schritte löschen ausschließlich lokale Daten. Ihr Konto und die auf unserem Server gespeicherten Daten (siehe unten) verwalten Sie unter byphil.eu/#account: Dort können Sie Ihre Daten exportieren und Ihr Konto löschen. Die Erweiterung und die Android-App verlinken in den Kontoeinstellungen direkt dorthin.

RSS-Feeds

Der integrierte Feeds-Reader speichert Ihre Abonnements und die abgerufenen Feed-Einträge lokal in Ihrem Browser – sie werden niemals synchronisiert und niemals an uns übertragen. Wenn Sie einen Feed hinzufügen oder aktualisieren, ruft die Erweiterung die Feed-Adresse direkt vom Server des Herausgebers ab, genau wie Ihr Browser beim direkten Besuch der Website – der Herausgeber kann die Anfrage somit sehen. Wir leiten Ihre Abonnements oder Leselisten nicht über Proxys weiter, protokollieren sie nicht und haben keinerlei Einblick darin. Der OPML-Import wird vollständig lokal auf Ihrem Gerät verarbeitet. Wenn Sie die Hintergrundprüfung aktivieren (standardmäßig deaktiviert), ruft die Erweiterung Ihre Feeds im gewählten Intervall erneut ab, ausschließlich um einen Zähler im Symbolleistensymbol anzuzeigen. Das Zusammenfassen eines Feed-Eintrags funktioniert wie bei jeder anderen Seite: Der Inhalt wird nur an den von Ihnen gewählten KI-Anbieter gesendet, und auch nur dann, wenn Sie eine Zusammenfassung aktiv anfordern. Der optionale KI-Tagesrückblick und die KI-Tonalitätsbewertung funktionieren genauso: Nur bei Klick sendet die Erweiterung Beitragstitel, Quellennamen und kurze Textausschnitte (keine vollständigen Artikel) an den von Ihnen gewählten KI-Anbieter; der erstellte Rückblick wird auf Ihrem Gerät zwischengespeichert. Podcast-Episoden in einem Feed werden direkt vom Server des Herausgebers gestreamt, sobald Sie auf Play drücken.

Artikel versenden: Kindle, LocalSend und Share-Sheet

Es gibt zwei verschiedene Übertragungswege – und nur einer davon nutzt unseren Server:

Send to Kindle wird über unseren Server abgewickelt. Amazon akzeptiert Dokumente per E-Mail nur von freigegebenen Absendern. Daher überträgt die Erweiterung den Artikel (Titel, Zusammenfassung, Text, Hervorhebungen und Quelladresse) an das byphil-Backend, welches ihn an Ihre hinterlegte Kindle-Adresse mailt. Dazu fügen Sie unsere Absenderadresse (kindle@byphil.eu) zur Liste zugelassener E-Mail-Adressen in Ihrem Amazon-Konto hinzu. Die Inhalte werden ausschließlich zur Erstellung und Zustellung dieser E-Mail verwendet. Der Kindle-Versand setzt eine Anmeldung oder eine Lizenz voraus; der kostenlose Tarif enthält 3 Übertragungen.
LocalSend und das systemweite Teilen-Menü (z. B. AirDrop) erfolgen direkt lokal. Die Datei wird direkt von Ihrem Browser an das ausgewählte Gerät im lokalen Netzwerk oder an die gewünschte App im Teilen-Menü übertragen. Wir sind daran nicht beteiligt und können diese Inhalte weder einsehen noch speichern. LocalSend funktioniert mit Smartphones, Tablets, Computern und E-Readern, auf denen eine kompatible App installiert ist.

Analytics & Cookies

Kurzfassung: setzt diese Website keine Cookies und nutzt keinerlei Werbe- oder Cross-Site-Tracker. Wir erfassen anonyme Seitenaufrufe mit einer selbst gehosteten Matomo-Instanz, die Sie jederzeit deaktivieren können.

Die Browser-Erweiterung selbst enthält keinerlei Analyse-, Telemetrie- oder Tracking-Code. Netzwerkanfragen erfolgen ausschließlich an den von Ihnen konfigurierten KI-Anbieter, die von Ihnen abonnierten Feeds, die aufgerufenen Seiten sowie (falls genutzt) an das byphil-Backend für byphil Cloud, Anmeldung, Lizenzprüfungen und Send to Kindle.

Was wir erfassen

Seitenaufrufe, die Seitensprache, den Referrer, das ungefähre Land bzw. die Browser- und Geräteklasse sowie die Bereiche der Website, mit denen Sie interagieren (beispielsweise Klicks auf „Zu Chrome hinzufügen“, die Preisumschaltung, FAQ-Einträge, gescrollte Abschnitte und Schritte des Bookmarklet-Generators). Ereignisse enthalten zu keinem Zeitpunkt E-Mail-Adressen, API-Schlüssel, Einmalcodes, Seiteninhalte oder Artikeldaten.

Wie es konfiguriert ist

Matomo läuft auf unserem eigenen Server (analytics.philwornath.de, Deutschland) und nicht bei Dritten. Es wird ohne Cookies und ohne Fingerprinting von Browser-Merkmalen geladen; IP-Adressen werden vor der Speicherung anonymisiert; es werden weder User-IDs noch geräteübergreifende Kennungen vergeben, sodass Besuche nicht über Tage oder Geräte hinweg verknüpft werden können. Daten werden weder verkauft noch an Dritte weitergegeben.

Da auf Ihrem Endgerät zu Tracking-Zwecken weder Daten gespeichert noch ausgelesen werden, stützt sich diese Messung auf unser berechtigtes Interesse, die Nutzung der Website zu verstehen (Art. 6 Abs. 1 lit. f DSGVO), und erfordert kein Cookie-Einwilligungsbanner gemäß § 25 TDDDG / der ePrivacy-Richtlinie. Sie haben jederzeit das Recht auf Widerspruch (Art. 21 DSGVO).

Ihre Optionen

Die Analyse wird automatisch deaktiviert, wenn Ihr Browser Do Not Track oder Global Privacy Controlsendet. Sie können die Erfassung auch manuell deaktivieren über Analyse-Einstellungen (auch in der Fußzeile jeder Seite verfügbar).

Was in Ihrem Browser gespeichert wird

Ausschließlich funktionale Einstellungen, niemals zu Tracking-Zwecken: aish_analytics (Ihre Opt-out-Entscheidung), aish_analytics_notice (dass Sie den Hinweistext ausgeblendet haben) sowie, falls genutzt, die Theme-Auswahl, das Ausblenden des Sprachvorschlags und die Einstellungen des Bookmarklet-Generators. Diese verbleiben lokal auf Ihrem Gerät und werden nicht an uns übermittelt.

Schriften & externe Ressourcen

Schriftarten (Inter, Space Grotesk, JetBrains Mono; SIL Open Font License) werden direkt von dieser Website selbst bereitgestellt, sodass Ihre IP-Adresse beim reinen Besuch nicht an Google oder andere Schriftanbieter übertragen wird. Die einzigen externen Anfragen entstehen durch Links, die Sie anklicken, sowie die optionalen byPhil-Konto- bzw. Stripe-Checkout-Seiten, wenn Sie diese aufrufen.

Rechtsgrundlagen und Speicherdauer

Nahezu alles wird lokal auf Ihrem Gerät verarbeitet und erreicht uns zu keinem Zeitpunkt. Soweit wir dennoch Daten verarbeiten, geschieht dies auf folgenden Rechtsgrundlagen und für folgende Dauer:

Konto und Anmeldung (E-Mail-Adresse, Einmalcode, Lizenzschlüssel, Tarifstatus) – zur Bereitstellung des von Ihnen angeforderten Kontos, Art. 6 Abs. 1 lit. b DSGVO. Gespeichert, solange das Konto besteht; bei Löschung des Kontos werden die Daten entfernt.
byphil Cloud (Weiterleitung des zu zusammenfassenden Textes, Nutzungszähler, Token-Verbrauch, letzte Anfrage, letztes Modell) – zur Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO. Der Text wird nur weitergeleitet und nicht gespeichert. Die Nutzungs-Metadaten werden für die Dauer des Kontos gespeichert und mit ihm gelöscht.
An Kindle senden (der gesendete Artikel, Ihre Kindle-Adresse) – zur Ausführung des von Ihnen ausgelösten Versands, Art. 6 Abs. 1 lit. b DSGVO. Wird ausschließlich zum Erstellen und Versenden dieser E-Mail verwendet.
Zahlungen und Lizenzprüfung – zur Vertragserfüllung und Einhaltung gesetzlicher Aufbewahrungspflichten, Art. 6 Abs. 1 lit. b und c DSGVO. Abrechnungsdaten werden gemäß den gesetzlichen Fristen aufbewahrt.
Webanalyse und Deinstallations-Feedback – unser berechtigtes Interesse an der Verbesserung der Website und der Erweiterung, Art. 6 Abs. 1 lit. f DSGVO. Die Daten sind anonym (siehe Analyse & Cookies).

Sie können Ihre Kontodaten jederzeit exportieren und Ihr Konto löschen unter byphil.eu/#account. Durch das Löschen des Kontos werden alle dafür gespeicherten Daten entfernt.

Erforderliche Berechtigungen und Verwendungszweck

Berechtigung	Zweck
`activeTab`	Auslesen des Inhalts der Seite, die Sie aktiv zusammenfassen möchten
`storage`	Lokales Speichern Ihrer Einstellungen, Ihres Artikelverlaufs und Ihrer Markierungen
`contextMenus`	Bereitstellung von Kontextmenü-Aktionen bei Rechtsklick (Zusammenfassen, Markieren usw.)
`notifications`	Anzeige zeitgesteuerter Erinnerungen für Artikel, die Sie für später gespeichert haben
`alarms`	Zeitliche Planung dieser Erinnerungsbenachrichtigungen
`tabs`	Automatisches Schließen des Tabs nach Ausführung von „Zusammenfassen & Schließen“
`sidePanel`	Unterstützung der nativen Chrome-Seitenleiste als Anzeigeoption
`scripting`	Einfügen des Content-Skripts, das zum Lesen und Zusammenfassen einer Seite erforderlich ist
`offscreen`, `tts`	Podcast-Audio wiedergeben und Zusammenfassungen im Hintergrund vorlesen, auch wenn das Popup geschlossen ist
`unlimitedStorage`	Ein umfangreiches lokales Archiv für Artikel und Markierungen ohne Speicherplatzbegrenzung anlegen
`host_permissions (<all_urls>)`	Ermöglicht das Zusammenfassen beliebiger besuchter Seiten – Inhalte werden nur dann ausgelesen und übertragen, wenn Sie eine Zusammenfassung aktiv anfordern, niemals passiv

Wir verwenden diese Berechtigungen weder zur Nachverfolgung Ihres Surfverhaltens noch zur Erstellung von Werbeprofilen oder zur Datenerfassung über die oben beschriebenen Funktionen hinaus.

Was wir nicht tun

Wir schalten keine Werbung und verkaufen, vermieten oder handeln Ihre Daten nicht an Werbetreibende oder Datenhändler.
Wir verlangen für keine Kernfunktion ein Benutzerkonto oder eine Anmeldung.
Wir protokollieren oder speichern zu keinem Zeitpunkt Inhalte von Seiten, die Sie über Ihren eigenen API-Schlüssel oder ein lokales Modell zusammenfassen, und haben keinerlei Einblick in Daten, die Sie über LocalSend oder das Teilen-Menü übertragen.
Wir haben keinen Zugriff auf Ihren lokal gespeicherten Artikelverlauf, Ihre Markierungen oder Ihre API-Schlüssel – diese verlassen Ihr Gerät nur, wenn Sie sie explizit exportieren.

Dienste von Drittanbietern

Je nach Konfiguration der Erweiterung können Seiteninhalte übertragen werden an:

OpenAI, Google (Gemini), Mistral AI oder DeepSeek – ausschließlich, wenn Sie Ihren eigenen API-Schlüssel für den jeweiligen Anbieter hinterlegt haben, und nur für die Seite, die Sie aktiv zusammenfassen.
Unser byphil-Backend, gehostet bei IONOS SE in Deutschland – nur, wenn Sie sich anmelden, byphil Cloud oder Send to Kindle nutzen.
OpenRouter, worüber byphil Cloud die Modelle anbindet, sowie der jeweilige Modell-Anbieter – der zu zusammenfassende Text wird ausschließlich für diese konkrete Anfrage an das gewählte Modell weitergeleitet.
Stripe – Zahlungsabwicklung und Abonnementverwaltung als Merchant of Record.
Amazon – wenn Sie einen Artikel an Ihren Kindle senden, stellt Amazon diesen gemäß den eigenen Datenschutzbestimmungen zu.
Ihre eigene lokale Ollama-Instanz – kein Drittanbieter; die Daten verbleiben vollständig auf Ihrem Rechner.

Wir sind nicht für die Datenschutzpraktiken der von Ihnen angebundenen KI-Drittanbieter verantwortlich. Wir empfehlen Ihnen, deren Richtlinien vor der Anbindung zu prüfen.

Sie entscheiden, welches Modell Ihren Text verarbeitet. Ob Sie einen eigenen Schlüssel oder byphil Cloud nutzen: Sie wählen Anbieter und Modell selbst in den Einstellungen und sind dafür verantwortlich, die Bedingungen des Anbieters sowie den Verarbeitungsort zu prüfen. OpenRouter, die nachgelagerten Modell-Anbieter und Amazon verarbeiten Daten gegebenenfalls außerhalb der EU/des EWR unter eigenen Garantien (z. B. Standardvertragsklauseln); wir selbst übermitteln Ihre Daten nicht in Drittländer.

Datensicherheit

Wir setzen angemessene technische Maßnahmen ein, die den verarbeiteten Daten entsprechen – von denen der Großteil unsere Server ohnehin nie erreicht, da er lokal in Ihrem Browser verbleibt. Die Kommunikation mit unserem Backend (für byphil Cloud und die Lizenzvalidierung) erfolgt verschlüsselt (in transit). Keine Übertragungs- oder Speichermethode ist zu 100 % sicher, daher können wir keine absolute Sicherheit garantieren, wir erheben jedoch niemals mehr Daten als für die Bereitstellung der beschriebenen Funktionen erforderlich ist.

Schutz von Minderjährigen

AI Summary Helper richtet sich nicht an Kinder unter 13 Jahren (bzw. das in Ihrer Gerichtsbarkeit geltende Mindestalter), und wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen.

Ihre Rechte (DSGVO / DSG etc.)

Da nahezu alle Ihre Daten lokal auf Ihrem eigenen Gerät verbleiben, behalten Sie stets die direkte Kontrolle: Sie können sie jederzeit über die Einstellungen der Erweiterung einsehen, exportieren oder löschen – oder indem Sie die Erweiterung deinstallieren. Daten, die wir auf unseren Servern vorhalten (byphil Cloud Abonnement-/Abrechnungs-Metadaten), können Sie verwalten, exportieren sowie Ihr Konto löschen unter byphil.eu/#account – oder kontaktieren Sie uns wie unten angegeben.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, Einwilligungen jederzeit zu widerrufen. Zudem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77), insbesondere in dem Mitgliedstaat Ihres Wohnsitzes. Wir nutzen Ihre Daten nicht für automatisierte Entscheidungsfindungen mit rechtlicher Wirkung oder für Profiling.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Funktionen der Erweiterung ändern. Wesentliche Änderungen werden hier mit einem aktualisierten Datum unter „Zuletzt aktualisiert“ ausgewiesen. Die fortgesetzte Nutzung der Erweiterung nach einer Änderung gilt als Zustimmung zur aktualisierten Richtlinie.

Kontakt

Fragen zu dieser Datenschutzerklärung? Kontaktieren Sie uns unter info@byphil.euoder über GitHub Issues.