Datenschutzerklärung

01Wer Wir Sind

Thinker ist eine Plattform zum Lesen und Nachdenken: Longform-Schriften, ein Podcast und ein privater Raum (Room), in dem Sie Notizen, Leseverläufe und Gespräche mit dem Bibliothekar (Librarian) aufbewahren können.

Diese Datenschutzerklärung erläutert, welche Informationen wir erheben, wenn Sie Thinker nutzen, warum wir sie erheben und welche Optionen Sie haben.

Angaben zum Anbieter (Impressum):

• Verantwortlicher: Herr Ngô Lê Bảo Duy (natürliche Person, Betreiber des Projekts Thinker)
• Registrierungsadresse: Lý-Thường-Kiệt-Straße 268, Stadtviertel Diên Hồng, Ho-Chi-Minh-Stadt, Vietnam
• Kontakt: nowhere0199@gmail.com

Wir verarbeiten personenbezogene Daten auf der Cloudflare-Infrastruktur (Workers, Pages, D1, KV) sowie mit einer kurzen, benannten Liste an Dienstleistern. Es gibt keine Werbung, kein Audience-Tracking und keinen Verkauf personenbezogener Daten.

02Wie Sie Mit Thinker Interagieren

Sie können Thinker auf drei Weisen nutzen, wobei jede Weise einen anderen Umfang an Informationen erfasst:

• Als Gast lesen Sie Artikel und hören Folgen. Es wird nahezu nichts über Sie gespeichert.
• Als Newsletter-Abofahrende erhalten Sie eine Willkommens-E-Mail und — nur wenn Sie es wählen — spätere Ausgaben.
• Als angemeldete:r Nutzer:in haben Sie einen Room: Notizen, Leseverläufe, den Librarian und optionale Backups.

Wenn Sie nicht angemeldet sind, speichern wir das Mindestmaß an Informationen über Ihren Besuch.

03Informationen, Die Wir Erheben

Was Sie uns direkt mitteilen.

• E-Mail-Adresse — erforderlich für die Anmeldung (per Magic-Link) oder zur Verknüpfung mit Google. Wird für Kontoanlage, Anmeldung und Konto-Kommunikation verwendet.
• Google-Profildaten — bei Anmeldung mit Google erhalten wir die E-Mail-Adresse und den Profilnamen, die Google zu diesem Zweck bereitstellt.
• Notizen, Hervorhebungen und Fragen — Inhalte, die Sie in Ihrem Room erstellen. Werden in Ihrem Vault gespeichert (Abschnitt 09).
• Nachrichten im Librarian-Chat — siehe Abschnitt 08.

Was wir automatisch erheben.

• Kontodaten — E-Mail-Adresse, Anmeldemethode, Spracheinstellung, Kontostufe (Tier) und letzte Anmeldung.
• Leseverläufe — für angemeldete Nutzer:innen: welche Inhalte Sie gelesen und wie weit Sie gekommen sind. Steuern die Fortschrittsanzeige und „Weiterlesen“.
• Librarian-Metadaten — pro Frage: einige abgeleitete Themen-Tags (Schlagwörter aus der Frage — niemals der Fragetext), die Seite, auf der Sie gefragt haben, Ihre Sprache und der Antwortstatus. Der gesamte Gesprächsverlauf wird nicht gespeichert.
• Technische Daten — IP-Adresse und grundlegende Anfragedaten, verarbeitet durch Cloudflare als unseren Infrastrukturanbieter. Werden für Sicherheit, Missbrauchsprävention und Ratenbegrenzung verwendet.

Was wir nicht erheben.

Wir erheben keine exakten Standortdaten, Gesundheitsdaten, Finanzkontonummern oder staatlichen Identifikatoren. Wir verwenden keine Werbe-Pixel oder Third-Party-Tracking-Skripte.

04Cookies Und Lokaler Speicher

Der Session-Cookie ist für die Account-Funktion erforderlich. Der Sprache-Cookie ist ein Komfortmerkmal. Auf Thinker gibt es keine Werbe- oder Third-Party-Cookies.

05Rechtliche Grundlagen Und Zwecke

Je nach Ihrem Aufenthaltsort stützen wir uns auf unterschiedliche Rechtsgrundlagen. In der Praxis:

• Einwilligung — Newsletter-Abonnement sowie (wofern gesetzlich erforderlich) Cookies über das erforderliche Maß hinaus.
• Vertrag — Bereitstellung Ihres Room, des Librarian, der Notizen und Leseverläufe nach der Anmeldung.
• Legitimes Interesse — Sicherheit, Missbrauchsprävention, Ratenbegrenzung und grundlegende Betriebssicherheit. Wir nutzen diese Grundlage nicht für Verarbeitungen mit wesentlicher Wirkung auf Sie; Sie können einer konkreten Verarbeitung widersprechen (Abschnitt 15).
• Rechtliche Verpflichtung — Buchungs- und Aufzeichnungspflichten für einen rechtmäßigen Betrieb (z. B. minimale Buchführung, sobald Zahlungen live sind).

Für DSGVO-Nutzer: Die oben genannten Daten werden nach Art. 6 Abs. 1 DSGVO auf diesen Grundlagen verarbeitet. Für CCPA/CPRA-Nutzer: Wir „verkaufen“ oder „teilen“ keine personenbezogenen Daten im Sinne dieser Gesetze. Für Nutzer aus Deutschland: Diese Erklärung berücksichtigt neben der DSGVO das BDSG (neu) und das TDDDG (Cookie- und Speicherregeln); bei Fragen an die Aufsichtsbehörde wenden Sie sich an die zuständige Landesdatenschutzbehörde.

06E-Mail Und Konto

Anmeldung ohne Passwort. Wenn Sie einen Magic-Link anfordern, erzeugen wir einen Einmal-Token mit einer Gültigkeit von 15 Minuten und senden ihn per E-Mail. Der Token ist einmalig verwendbar. Die E-Mail wird über Resend versandt. Wir begrenzen die Frequenz (kleine Anzahl pro E-Mail-Adresse und pro IP-Adresse täglich) zur Missbrauchsvorsorge.

Anmeldung mit Google. Sie durchlaufen den OAuth-Flow bei Google; wir erhalten ausschließlich Ihre E-Mail-Adresse und Ihren Profilnamen dieses Kontos.

Kontodaten. Wir speichern Ihre E-Mail-Adresse, Anmeldemethode, Sprache, Kontostufe und den letzten Anmeldezeitpunkt. Passwörter werden niemals gespeichert.

Kontolöschung. Sie können Ihr Konto über die Room-Einstellungen löschen („In Stille gehen“). Dabei wird alles, was mit Ihnen verknüpft ist, entfernt — Vault-Notizen, Leseverläufe, Librarian-Metadaten und Zahlungsdaten — und alle aktiven Sessions beendet. Die Löschung erfolgt unmittelbar und ist von Ihrer Seite nicht rückgängig zu machen.

07Newsletter

Bei Abonnement speichern wir Ihre E-Mail-Adresse in unserer Newsletter-Liste und senden eine Willkommens-E-Mail über Resend. Das Abonnement ist eine Einwilligung; es erfolgt keine andere Marketing-Nutzung als solche.

Sie können sich jederzeit über den Link in jeder E-Mail abmelden. Die Abmeldung stoppt die E-Mails; wir bewahren den Abmeldestatus (damit wir nicht erneut senden), verarbeiten die Adresse aber ausschließlich zu diesem Sperrzweck.

08KI Und Librarian

Der Librarian beantwortet Fragen zu Inhalten, die Sie lesen. Dieser Abschnitt beschreibt exakt, was passiert:

• Wenn Sie eine Frage stellen, wird der Frage-Text an unseren Sprachmodell-Dienst übermittelt (interner LLM-Portal auf Cloudflare Workers, Server-Key — Sie sehen oder handhaben niemals Keys). Fragen Sie auf einer Artikel-Seite, wird der Text des gelesenen Artikels (bis zu ca. 6.000 Zeichen) als Kontext mit übergeben, damit die Antwort auf der Seite beruht.
• Chatinhalte werden serverseitig nicht gespeichert. Das Gespräch in der Librarian-Oberfläche lebt in Ihrem Browser. Wir speichern nur kleine Metadaten pro Frage: einige Themen-Tags (aus der Frage abgeleitet), die Seiten-URL, Ihre Sprache und den Antwortstatus.
• Notizen und Hervorhebungen. Wenn Sie den Librarian bitten, etwas in Ihrem Vault zu speichern, wird der Inhalt verschlüsselt gespeichert (Abschnitt 09) — aber nur, wenn Sie es über den Zustimmungs-Schalter in der Oberfläche explizit erlauben, der standardmäßig ausgeschaltet ist.
• KI-Ausgaben sind keine Rechts-, Medizin- oder Fachberatung. Der Librarian kann Fehler enthalten. Prüfen Sie Wichtiges.

Wir trainieren keine Modelle auf Ihren Fragen. Wir senden Ihre Gespräche nicht an Werbe- oder Analysekonsulten.

09Vault Und Notizen

Ihr Vault enthält Ihre Notizen, Hervorhebungen und gespeicherten Einträge.

• Verschlüsselung bei der Ruhe. Jeder Eintrag wird vor dem Schreiben in die Datenbank mit AES-GCM über einen serverseitig gehaltenen Schlüssel verschlüsselt. Die Datenbank speichert nur den Klartext; Klartext existiert lediglich im Arbeitsspeicher während der Operation.
• Keine Ende-zu-Ende-Verschlüsselung. Präzise formuliert: Da der Schlüssel auf unserer Seite (auf Cloudflare) verwahrt wird, können wir Ihre Notizen technisch lesen. Das tun wir nicht. Kein Support- oder Moderationsworkflow liest Notizinhalte; das Löschen ist Ihr Instrument, nicht unseres.
• Aufbewahrung liegt bei Ihnen. Sie können Ihren Vault jederzeit aus dem Room leeren; dadurch wird Ihr verschlüsselter Verlauf gelöscht. Wir löschen Einträge nicht nach Zeitplan — ein Eintrag bleibt, bis Sie ihn entfernen oder Ihr Konto löschen.
• Backups. Wenn aktiviert, können wir Ihnen eine E-Mail-Erinnerung zum verschlüsselten Backup senden. Notizinhalte werden in der Erinnerung selbst nicht versendet.

10Lesen Und Lesezeichen

Für angemeldete Nutzer:innen speichern wir, welche Inhalte Sie gelesen, wie weit Sie gekommen sind und was Sie mit Lesezeichen versehen haben. Diese Daten existieren, um dort weiterzumachen, wo Sie aufgehört haben, und die Reise-Ansicht Ihres Room zu steuern. Sie sind an Ihr Konto gebunden und werden mit dem Konto gelöscht.

Gäste haben keine Lesehistorie: Fortschritt in einer nicht angemeldeten Sitzung verbleibt ausschließlich in Ihrem Browser.

11Zahlungen (Sobald Aktiviert)

Zum Zeitpunkt dieses Schreibens sind Zahlungen nicht live. Sobald wir sie aktivieren:

• Merchant of Record wird Paddle oder Lemon Squeezy, in der Rolle des Zahlungsabwicklers und Merchant of Record / autorisierten Wiederverkäufers für die betreffenden Thinker-Transaktionen, gemäß den anwendbaren Bedingungen des Anbieters. sein, ein regulierter Zahlungsanbieter. Dieser verarbeitet Kartendaten, 3-D Secure und Chargebacks; wir sehen niemals vollständige Kartenzahlen.
• Wir speichern einen Abo-Verweis, das gewählte Modell und Rechnungs-Metadaten, die an Ihr Konto geknüpft sind.
• Die Kaufbedingungen finden sich in den Nutzungsbedingungen (Abschnitte 12–14).

Bis Zahlungen live sind, werden auf Thinker keinerlei Finanzdaten erhoben.

12Dritte Und Auftragsverarbeiter

Wir verwenden eine kurze Liste an Auftragsverarbeitern. Keiner von ihnen nutzt Ihre Daten für eigenes Marketing:

Wir binden keine Third-Party-Tracking-Skripte in Thinker ein. Cloudflares Standard-Request-Logs (IP, Zeitstempel, Pfad) werden gemäß Cloudflare-Policy aufbewahrt und fallen unter deren Auftragsverarbeitungsvertrag mit uns.

13Grenzüberschreitende Übermittlung

Unsere Infrastruktur wird von Cloudflare in deren globalem Netzwerk betrieben. Wenn personenbezogene Daten die Rechtsordnung verlassen, in der Sie sich aufhalten (z. B. EWR/UK, Vietnam, Japan, Südkorea oder Indien), stützen wir uns auf den für dieses Gebiet einschlägigen Übermittlungsmechanismus — Standardvertragsklauseln (SCCs), wo erforderlich — und wir erfüllen Anforderungen an spezifische Garantien nach Ihrem Rechtsgebiet.

Falls Ihr Rechtsgebiet für eine Übermittlung, die Sie mit uns eingehen, ein spezifisches Garantiedokument verlangt, wenden Sie sich über die unten stehende Adresse an uns; wir stellen oder passen die Konstruktion an. Es erfolgen keine Übermittlungen an nicht verifizierte Dritte zu Marketingzwecken.

14Sicherheit Und Aufbewahrungsfristen

• Beim Transfer. Der gesamte Verkehr läuft über HTTPS. Session-Cookies sind HttpOnly, Secure und SameSite=Lax.
• Bei der Ruhe. Vault-Daten werden vor der Speicherung verschlüsselt (AES-GCM). Datenbanken unterliegen Zugriffssteuerung.
• Missbrauchskontrolle. Login- und E-Mail-Endpunkte werden ratenbegrenzt; API-Routen verifizieren die Herkunft; Magic-Links sind einmalig mit einer Laufzeit von 15 Minuten.
• Aufbewahrungsfristen. Kontodaten: solange Ihr Konto existiert, gelöscht bei Kontolöschung. Lesedaten: an das Konto gebunden. Librarian-Metadaten: an das Konto gebunden. Newsletter-Adresse: solange Sie abonniert sind, danach nur als Sperrkennzeichnung bei Abmeldung. Sessions: 30 Tage oder bis zum Abmelden.
• Datenlecks. Falls ein Leck Ihre Daten betrifft, informieren wir betroffene Nutzer:innen und — wo gesetzlich erforderlich — die zuständige Aufsichtsbehörde.

15Ihre Rechte

Je nachdem, wo Sie leben (DSGVO, CCPA/CPRA, Vietnams Dekret 13/2023/NĐ-CP, APPI, PIPA, DPDP und vergleichbare Gesetze), können Sie eines oder alle der folgenden Rechte besitzen:

• Auskunft — was wir über Sie gespeichert haben.
• Berichtigung — unrichtige Daten korrigieren (z. B. geänderte E-Mail-Adresse).
• Löschung — Ihr Konto und alle verknüpften Daten löschen, über die Room-Einstellungen oder per Nachricht an uns.
• Datenübertragbarkeit — Ihre Vault-Inhalte in einem nutzbaren Format erhalten.
• Widerspruch / Einschränkung — der Verarbeitung aufgrund berechtigten Interesses widersprechen; wir honorieren einen dokumentierten Widerspruch.
• Widerruf der Einwilligung — Newsletter abmelden oder den Librarian-Notiz-Zustimmungsschalter ausschalten.

Um ein Recht auszuüben, schreiben Sie von der an Ihr Konto geknüpften E-Mail-Adresse an nowhere0199@gmail.com. Wir verifizieren Ihre Identität, bevor wir handeln, und streben eine Antwort innerhalb von 30 Tagen an.

16Kontakt Und Änderungen

• Fragen, Rechtsanfragen oder Korrekturen: nowhere0199@gmail.com
• Registrierter Sitz: Lý-Thường-Kiệt-Straße 268, Stadtviertel Diên Hồng, Ho-Chi-Minh-Stadt, Vietnam

Wir aktualisieren diese Datenschutzerklärung, wenn sich der Service oder unsere Verarbeitung ändert. Das Aktualisierungsdatum oben auf der Seite ist die maßgebliche Quelle; wesentliche Änderungen werden auf dieser Seite vermerkt, statt stillschweigend an Sie übermittelt zu werden.

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, schreiben Sie uns — ein Mensch liest den juristischen Posteingang.

17Aufbewahrung des Bibliothekar-Gedächtnisses

Wenn Sie Thinker+ nutzen und das dauerhafte Gedächtnis des Bibliothekars aktivieren, kann Thinker das mit Ihrem Konto verbundene Gedächtnis des Bibliothekars aufbewahren, damit Ihr Erlebnis fortgesetzt werden kann, wenn Sie nach dem Ende Ihres Abonnements zu Thinker+ zurückkehren.

Wenn Ihr Anspruch auf Thinker+ endet, wird Ihr dauerhaftes Gedächtnis des Bibliothekars in den Ruhezustand versetzt. Im Ruhezustand wird es nicht verwendet, um das Erlebnis von Readern zu personalisieren oder um dauerhafte Bibliothekar-Funktionen bereitzustellen.

Das Gedächtnis des Bibliothekars im Ruhezustand wird höchstens 24 Monate ab dem Datum aufbewahrt, an dem Ihr Anspruch auf Thinker+ endet, es sei denn, Sie löschen es früher, beantragen die Löschung, soweit anwendbar, oder das Gesetz verlangt eine andere Aufbewahrungsdauer.

Wenn Sie Thinker+ innerhalb dieses Zeitraums erneut aktivieren, kann ein infrage kommendes Gedächtnis des Bibliothekars im Ruhezustand gemäß Ihren Einstellungen wieder aktiv genutzt werden.

Nach der geltenden Aufbewahrungsdauer von 24 Monaten wird das Gedächtnis des Bibliothekars im Ruhezustand gelöscht oder unumkehrbar anonymisiert, vorbehaltlich der Informationen, die wir rechtlich für einen anderen Zweck aufbewahren müssen oder dürfen.

Sie können Ihr dauerhaftes Gedächtnis des Bibliothekars über die von Thinker bereitgestellten Steuerungsmöglichkeiten verwalten, deaktivieren oder löschen.