Datenschutzerklärung
Threadback ist Privacy-first: kein Upload, keine Telemetrie. Diese Erklärung beschreibt vollständig, was die Erweiterung und die Website erfassen und nicht erfassen, wie die Daten genutzt werden, wo sie gespeichert werden, mit wem sie geteilt werden, wie lange sie aufbewahrt werden und welche Rechte du hast. Zuletzt aktualisiert: 25. Juni 2026.
Geltungsbereich dieser Erklärung
Diese Erklärung gilt für die Threadback-Browsererweiterung und die Threadback-Website (threadback.dev, zusammen „Threadback", „wir" oder „uns"). Die Erweiterung ist local-first: Deine Unterhaltungen, Suchanfragen und der Suchindex bleiben in deinem Browser und werden niemals hochgeladen. Die Website und der Lizenzdienst verarbeiten nur die minimalen Daten, die zum Verkauf und zur Validierung der optionalen Pro-Lizenz erforderlich sind. Im Folgenden legen wir genau dar, was wir erfassen, wie wir es verarbeiten, wo es gespeichert wird und mit wem (falls überhaupt) es geteilt wird.
Welche Daten wir erfassen und welche niemals
Auf deinem Gerät liest die Erweiterung mit deiner eigenen angemeldeten Sitzung deine eigenen früheren Unterhaltungen auf den KI-Plattformen, bei denen du angemeldet bist – ausschließlich, um einen lokalen Suchindex aufzubauen. Dieser Inhalt wird nur auf deinem Gerät verarbeitet und niemals von uns erfasst oder an uns übermittelt. Die einzigen Daten, die wir auf unseren Servern erfassen, sind das Minimum, das für den Betrieb der optionalen Pro-Lizenz nötig ist: (1) dein Lizenzschlüssel, (2) eine anonyme, lokal auf deinem Gerät erzeugte Geräte-ID (instanceId) und (3) die beim Kauf verwendete E-Mail-Adresse. Wir erfassen KEINE Unterhaltungsinhalte, Suchanfragen, Nutzungs- oder Analysedaten, keinen Browserverlauf, kein IP-basiertes Tracking, keinen genauen Standort, keine Kontakte und keine sonstigen personenbezogenen Daten.
Serverprotokolle und technische Daten
Wie jeder Webdienst verarbeitet unser Lizenzserver in dem Moment, in dem du Pro aktivierst, erneut validierst oder deaktivierst, kurzzeitig technische Standard-Anfragedaten (wie deine IP-Adresse und einen Zeitstempel) – ausschließlich, um die Antwort auszuliefern, Missbrauch zu verhindern und Anfragen zu drosseln. Wir nutzen diese technischen Daten nicht, um dich zu verfolgen, ein Profil zu erstellen oder sie mit deinen Unterhaltungen zu verknüpfen, und sie werden nicht als Teil deiner Kontodaten gespeichert. Wir führen keine Server- oder HTTP-Protokolle mit Unterhaltungsinhalten oder Suchanfragen, da diese Daten unsere Server nie erreichen.
Wie wir deine Daten nutzen
Wir nutzen den Lizenzschlüssel und die anonyme instanceId nur, um Pro zu aktivieren, es bei der Nutzung zu validieren, das Gerätelimit je Lizenz durchzusetzen und dir das Deaktivieren oder Wechseln von Geräten zu ermöglichen. Deine Kauf-E-Mail nutzen wir nur, um dir den Lizenzschlüssel zuzustellen, transaktionsbezogene Nachrichten zu deinem Kauf oder einer Rückerstattung zu senden und dir beim Wiederherstellen eines verlorenen Schlüssels zu helfen – Marketing-E-Mails versenden wir nicht. Unterhaltungsinhalte werden ausschließlich auf deinem Gerät verarbeitet, um lokale Stichwort- und semantische Suche, Ordner, Tags und Export bereitzustellen; wir sehen, profilieren oder analysieren sie niemals.
Wo deine Daten gespeichert werden
Auf deinem Gerät: Unterhaltungen und der Suchindex werden im lokalen IndexedDB deines Browsers gespeichert, deine Einstellungen, der Sync-Status, Ordner, Tags und letzte Suchen im lokalen Speicher des Browsers. Nichts davon verlässt dein Gerät. Auf unseren Servern: Es werden nur der Lizenzschlüssel, die anonyme instanceId und die Kauf-E-Mail gespeichert, in einer gesicherten Datenbank, die von unserem Infrastruktur-Anbieter gehostet wird; Lizenzschlüssel werden verschlüsselt gespeichert. Zahlungsdaten wie Kartennummer und Rechnungsadresse werden von unserem Zahlungsdienstleister gespeichert, nicht von uns.
Wie deine Daten geteilt werden
Wir verkaufen, vermieten oder handeln nicht mit deinen Daten und teilen sie niemals zu Werbezwecken. Wir teilen das notwendige Minimum mit einer kleinen Zahl von Dienstleistern, die in unserem Auftrag handeln: Dodo Payments, unser Merchant of Record, wickelt Checkout, Zahlungsmethoden, Rechnungen, Steuern und Rückerstattungen ab und erhält deine Zahlungsdaten und E-Mail direkt (wir sehen deine Kartendaten nie); unser Hosting- und Infrastruktur-Anbieter speichert die Lizenzdatenbank; und nur wenn du die semantische Suche aktivierst, lädt dein Browser Modelldateien von Hugging Face herunter (mit unserem Spiegelserver als Ausweichlösung) – übertragen werden nur Modell-Bytes, niemals Unterhaltungen, Suchanfragen oder personenbezogene Daten. Wir können Informationen offenlegen, wenn dies gesetzlich oder durch ein gültiges rechtliches Verfahren strikt verlangt wird; da wir so wenig vorhalten, gibt es nur sehr wenig, das offengelegt werden könnte.
Einhaltung der Limited-Use-Richtlinie des Chrome Web Store
Die Erfassung und Nutzung aller Nutzerdaten durch Threadback entspricht der Chrome Web Store User Data Policy einschließlich der Limited-Use-Anforderungen. Konkret: Wir nutzen und übertragen Nutzerdaten nur, um den oben beschriebenen einzigen, nutzerorientierten Zweck bereitzustellen oder zu verbessern (Durchsuchen, Organisieren und Exportieren deines eigenen KI-Unterhaltungsverlaufs sowie die Validierung der optionalen Pro-Lizenz); wir nutzen sie niemals für personalisierte oder Retargeting-Werbung; wir verkaufen sie niemals und übertragen sie niemals an Datenhändler oder andere Dritte zu sachfremden Zwecken; und kein Mensch liest deine Daten, außer mit deiner Zustimmung, aus Sicherheits- oder Rechtsgründen oder wenn sie für interne Abläufe aggregiert und anonymisiert wurden.
Die einzigen ausgehenden Anfragen der Erweiterung
Abgesehen vom Lesen deines eigenen Verlaufs auf den KI-Seiten (das im Browser bleibt) stellt die Erweiterung nur zwei Arten ausgehender Anfragen. Erstens einen optionalen, einmaligen Download des semantischen Modells, wenn du die semantische Suche aktivierst – zuerst über Hugging Face, mit Rückgriff auf unseren Spiegelserver, wobei nur Modelldateien übertragen werden, niemals Unterhaltungen oder Suchanfragen; dies geschieht nie, wenn du die semantische Suche nicht aktivierst. Zweitens eine Lizenzprüfung, nur wenn du Pro aktiv aktivierst, erneut validierst oder deaktivierst – der Anfragetext enthält ausschließlich deinen Lizenzschlüssel und die anonyme instanceId, niemals Unterhaltungen, Suchanfragen oder personenbezogene Daten.
Speicherdauer
Daten auf dem Gerät (Unterhaltungen, Index, Einstellungen) bleiben, bis du sie löschst: Du kannst sie jederzeit in den Einstellungen der Erweiterung entfernen, und das Deinstallieren der Erweiterung löscht sie. Auf unseren Servern werden Lizenzschlüssel, instanceId und Kauf-E-Mail aufbewahrt, solange deine Lizenz gültig ist und so lange, wie es zur Erfüllung gesetzlicher, steuerlicher und buchhalterischer Pflichten im Zusammenhang mit deinem Kauf erforderlich ist; danach werden sie gelöscht oder anonymisiert. Du kannst eine frühere Löschung wie unten beschrieben verlangen, vorbehaltlich dieser gesetzlichen Aufbewahrungspflichten.
Deine Rechte und Wahlmöglichkeiten
Du kannst alle lokalen Daten jederzeit in den Einstellungen der Erweiterung löschen oder sie durch Deinstallieren der Erweiterung vollständig entfernen. Du kannst Pro deaktivieren, um deine Geräte zu entkoppeln, und die semantische Suche abschalten, um den Modell-Download ganz zu vermeiden. Für die begrenzten Daten auf unseren Servern kannst du Auskunft, Berichtigung oder Löschung deines Lizenzschlüssels, deiner instanceId oder deiner Kauf-E-Mail verlangen – und, soweit anwendbar, deine Rechte nach DSGVO, UK-GDPR oder CCPA/CPRA ausüben – indem du an support@threadback.dev schreibst. Einen verlorenen Lizenzschlüssel kannst du über den Wiederherstellungsprozess auf unserer Website zurückholen. Wir verkaufen keine personenbezogenen Daten.
Sicherheit
Die gesamte Kommunikation mit unseren Servern erfolgt über HTTPS. Lizenz-Token werden kryptografisch signiert (ECDSA P-256) und Lizenzschlüssel werden verschlüsselt gespeichert. Wir erfassen prinzipiell so wenig wie möglich, wodurch die Menge gefährdeter Daten minimal bleibt.
Internationale Datenübermittlungen
Unsere Infrastruktur und Dienstleister können die begrenzten Lizenzdaten (Lizenzschlüssel, anonyme instanceId, Kauf-E-Mail) in anderen Ländern als deinem verarbeiten. Angesichts des minimalen, nicht sensiblen Charakters dieser Daten stützen wir uns bei solchen Übermittlungen auf die Standard-Schutzmaßnahmen unserer Dienstleister.
Datenschutz für Kinder
Threadback richtet sich nicht an Kinder. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren (oder unter dem in deiner Rechtsordnung geltenden Mindestalter). Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, kontaktiere uns, und wir löschen sie.
Kein Tracking durch Dritte
Weder die Website noch die Erweiterung enthalten Analyse-, Werbe- oder Tracking-Skripte von Drittanbietern.
Änderungen und Kontakt
Wir können diese Erklärung von Zeit zu Zeit aktualisieren; bei wesentlichen Änderungen aktualisieren wir das Datum „Zuletzt aktualisiert" auf dieser Seite. Bei Fragen zum Datenschutz oder Datenanfragen kontaktiere uns unter support@threadback.dev.