Datenschutzerklärung

English

Stand: 16. Oktober 2026

Inhalt

• 1. Wer wir sind und was diese Erklärung umfasst
• 2. Die Kurzfassung
• 3. Welche Daten wir erheben, warum, und die Rechtsgrundlage
• 4. Claude-Connector, Analyse und Speicherung auf Deinem Gerät
• 5. Wer Daten erhält, und Übermittlungen außerhalb der EU
• 6. Sicherheit
• 7. Wie lange wir Daten aufbewahren
• 8. Deine Rechte
• 9. Kinder, Änderungen und Kontakt

1. Wer wir sind und was diese Erklärung umfasst

Ittrium Lore ist ein persönliches Werkzeug, um das Setup eines Fiction-Buchs zu organisieren. Es hat keine KI eingebaut. Du kannst es im Browser unter lore.ittrium.co nutzen. Außerdem gibt es einen Connector, mit dem Du Deine Bücher aus Claude heraus nutzen kannst.

Verantwortlicher nach Art. 4 Nr. 7 DSGVO ist:

Inga Teiserskyte, Grunow Str. 21, 13187 Berlin, Deutschland. E-Mail: support@ittrium.co

Diese Erklärung gilt für lore.ittrium.co, ittrium.co und den Claude-Connector unter mcp.ittrium.co. Sie gilt nicht für andere Websites, auf die wir verlinken, und nicht für Claude selbst. Wir haben keine Datenschutzbeauftragte bzw. keinen Datenschutzbeauftragten benannt, weil die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht erfüllt sind.

Unser Impressum findest Du unter ittrium.co/de/legal.

2. Die Kurzfassung

Wir verkaufen keine Daten und zeigen keine Werbung.

3. Welche Daten wir erheben, warum, und die Rechtsgrundlage

Bücher, die Du nur in Deinem Browser aufbewahrst, werden nicht an uns gesendet. Daten, die Du eingibst, bevor Du ein Konto anlegst, bleiben nur auf Deinem Gerät, bis Du ein Konto anlegst. Wenn Du Dich anmeldest, werden Deine Bücher in Deinen Cloud-Speicher hochgeladen. Das geschieht automatisch. Danach werden Deine Bücher mit der Cloud synchron gehalten. Wenn Dein Gerät Bücher aus einem anderen Konto enthält, fragt die App, bevor sie diese hochlädt. Wenn Du „No“ wählst, bleiben sie nur auf Deinem Gerät. Unsere eigene Datenbank speichert nur Deine Nutzer-ID, Deine Bücher und die in Abschnitt 7 beschriebenen Lösch-Marker. Dein Name und Deine E-Mail-Adresse bleiben bei den Anmeldeanbietern (WorkOS sowie Google oder GitHub). Du musst uns keine dieser Daten geben, aber ohne Konto funktionieren der Cloud-Speicher und der Claude-Connector nicht.

Google-Nutzerdaten. Wenn Du Dich mit Google anmeldest, fragen wir Google nur nach Deinem einfachen Profil: Deiner E-Mail-Adresse, Deinem Namen, Deinem Profilbild und Deiner Google-Konto-ID (die Berechtigungen openid, email und profile). Wir fragen nicht nach Zugriff auf Dein Gmail, Drive, Deine Kontakte, Deinen Kalender oder einen anderen Google-Dienst. Wir verwenden diese Daten nur, um Dein Konto anzulegen und Dich anzumelden. Wir speichern sie nicht in unserer eigenen Datenbank. Sie werden in unserem Auftrag von WorkOS, unserem Anmeldeanbieter, verarbeitet, und WorkOS behält sie für Dein Konto, bis Du das Konto löschst. Wir verkaufen diese Daten nicht, wir nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen. Wir geben sie an niemanden weiter außer an WorkOS.

GitHub-Nutzerdaten. Wenn Du Dich mit GitHub anmeldest, fragen wir GitHub nur nach Deinem einfachen Profil: Deiner E-Mail-Adresse, Deinem Namen, Deinem Profilbild und Deiner GitHub-Konto-ID. Wir fragen nicht nach Zugriff auf Deine Repositories oder einen anderen GitHub-Dienst. Wir verwenden diese Daten nur, um Dein Konto anzulegen und Dich anzumelden. Wir speichern sie nicht in unserer eigenen Datenbank. Sie werden in unserem Auftrag von WorkOS, unserem Anmeldeanbieter, verarbeitet, und WorkOS behält sie für Dein Konto, bis Du das Konto löschst. Wir verkaufen diese Daten nicht, wir nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen. Wir geben sie an niemanden weiter außer an WorkOS.

Wir fragen nicht nach besonderen Kategorien von Daten (Art. 9 DSGVO). Dein Buchinhalt ist Dein eigener Text. Bitte gib keine Gesundheitsdaten oder ähnlich sensible Daten echter Personen ein.

Wir nutzen keine automatisierte Entscheidungsfindung oder Profilbildung mit rechtlicher oder ähnlich erheblicher Wirkung für Dich (Art. 22 DSGVO).

4. Claude-Connector, Analyse und Speicherung auf Deinem Gerät

Claude-Connector. Wenn Du Claude mit Ittrium Lore verbindest, meldest Du Dich mit Deinem Konto an und bestätigst die Verbindung. Claude kann dann Deine Cloud-Bücher auflisten, deren Dateien lesen und die Entscheidungsdatei eines Buchs speichern. Claude kann keine Bücher sehen, die Du nur in Deinem Browser aufbewahrst.

• Was Claude liest oder speichert, geht an Anthropic und von dort zurück. Ab dort gelten die Bedingungen und die Datenschutzerklärung von Anthropic, nicht diese Erklärung.
• Der Connector verwendet kurzlebige Zugriffstokens (5 Minuten). Unsere Server speichern Deine Claude-Gespräche nicht.
• Der eigene Code des Connectors schreibt keine Logzeilen, deshalb werden Deine Prompts, Dateiinhalte und der Text der Entscheidungsdatei von uns nicht protokolliert. Cloudflare verarbeitet als unser Hosting-Anbieter technische Anfragedaten wie die IP-Adresse, um den Dienst auszuliefern. Cloudflare bewahrt Fehlerberichte zu fehlgeschlagenen Anfragen für kurze Zeit auf.
• Du kannst die Verbindung jederzeit in Claude trennen. Das Trennen löscht Deine Bücher nicht. Um sie zu löschen, siehe Abschnitt 7.

Einige Inhalte in Deinen Buchdateien sind versiegelt: Die App zeigt sie nicht auf dem Bildschirm, damit Du nicht gespoilert wirst. Der Connector gibt Claude alle Dateien vollständig, auch die versiegelten Teile, deshalb geht auch dieser Inhalt an Anthropic. Die Dateien sind einfache Textdateien, die aus Deinen Datenpunkten gemacht werden, ganz ohne KI. Wenn Du in der App „Export“ nutzt, werden sie in Deinem Browser auf Deinem Gerät erstellt. Wenn Claude über den Connector ein Buch liest, erstellt unser Server bei Cloudflare sie in diesem Moment. Die exportierten Dateien werden nicht in der Cloud gespeichert. Im Cloud-Speicher Deines Kontos, einer Cloudflare-Datenbank in der EU, liegen nur Deine Buchdaten. Du kannst die Dateien exportieren und selbst lesen. Das Export-Paket braucht ein Konto. Einzelne Abschnitte und die Backup-Datei kannst Du auch ohne Konto herunterladen.

Analyse. Die App fragt einmal, ob Du die Produktanalyse akzeptierst. Bevor Du auf „Accept“ klickst und nachdem Du auf „Reject“ geklickt hast, wird das Analyse-Tool nicht geladen und es wird nichts gesendet. Du kannst die Analyse in der App unter „Privacy“ wieder ausschalten. Nach „Accept“ sendet die App Folgendes an PostHog in dessen EU-Region:

• eine zufällige ID, die auf Deinem Gerät gespeichert wird,
• eine Sitzungs-ID, eine Fenster-ID, die Zeitzone Deines Browsers und der Hostname lore.ittrium.co,
• Nutzungsereignisse der App: ein Buch wird angelegt (und wie: leer, aus einer Welt, als Fortsetzung oder als Demo), das Demo-Buch wird geladen, Dateien werden exportiert (nur die Anzahl der Dateien), ein Backup wird importiert, Du klickst auf „Accept“, ein Buch wird gelöscht (nie sein Name) und Du schließt die Anmeldung ab. Sonst wird nichts gesendet: keine Seitenaufrufe, kein automatisches Klick-Tracking, keine Sitzungsaufzeichnung und keine Personenprofile,
• Deine IP-Adresse bei jeder Anfrage. Wir haben PostHog so eingestellt, dass IP-Adressen nicht gespeichert werden. Wir sagen PostHog außerdem, dass es aus der IP-Adresse keinen Standort ableiten soll, daher werden keine Stadt, keine Postleitzahl und keine Koordinaten gespeichert.

Die Sitzungsaufzeichnung ist aus. Wir nutzen diese Daten, um zu sehen, welche Teile der App genutzt werden.

Speicherung auf Deinem Gerät. § 25 des deutschen TDDDG verlangt Deine Einwilligung, wenn Informationen auf Deinem Gerät gespeichert oder gelesen werden, außer das ist unbedingt erforderlich für einen Dienst, den Du angefordert hast. Die App speichert Deine Bücher, Deine Einstellungen und Deine Anmeldesitzung in Deinem Browser. Das ist nötig, um die App zu betreiben. Die Analyse-ID wird erst nach „Accept“ gespeichert. Die App nutzt keine Werbe-Cookies und kein Tracking durch Dritte.

5. Wer Daten erhält, und Übermittlungen außerhalb der EU

Wir setzen Dienstleister ein, die in unserem Auftrag Daten verarbeiten, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO):

Wir geben Deine Daten an niemanden sonst weiter, außer wenn das Gesetz es verlangt. Einige Anbieter, etwa WorkOS, Google, GitHub und Anthropic, können Daten außerhalb der EU bzw. des EWR verarbeiten, zum Beispiel in den USA. Das geschieht nur auf Grundlage eines Angemessenheitsbeschlusses, etwa des EU-US Data Privacy Framework, oder mit Standardvertragsklauseln (Art. 44 ff. DSGVO). WorkOS und Cloudflare verwenden Standardvertragsklauseln in ihren Auftragsverarbeitungszusätzen. Google und GitHub sind nach dem EU-US Data Privacy Framework zertifiziert. Bei Anthropic findet die Übermittlung statt, wenn Du Claude mit dem Connector nutzt; es gelten die Bedingungen und die Datenschutzerklärung von Anthropic.

6. Sicherheit

Daten werden verschlüsselt übertragen (HTTPS). Die Anmeldung läuft über Google oder GitHub und über WorkOS, deshalb sehen oder speichern wir nie ein Passwort. Zugriffstokens sind kurzlebig. Das Refresh-Token wird nur in einem Cookie gehalten, das der Code der Seite selbst nicht lesen kann (HttpOnly, Secure, SameSite=Strict), höchstens 15 Tage lang. Kein System ist vollkommen sicher. Wenn eine Verletzung Deine Rechte gefährdet, informieren wir Dich und die Aufsichtsbehörde, wie es das Gesetz verlangt.

Wir lesen Deine Bücher nicht im Rahmen des Betriebs. Es gibt kein Admin-Werkzeug, das Buchtext anzeigt. Der Betreiber kann die Datenbank technisch abfragen und tut das nur, um eine rechtliche Meldung, eine Anordnung eines Gerichts oder einer Behörde oder einen Fehler zu bearbeiten, bei dem Du uns um Prüfung bittest.

7. Wie lange wir Daten aufbewahren

Du kannst Dein Konto in der App löschen. Das entfernt Deine Cloud-Bücher, die unten beschriebenen Marker, Dein Anmeldekonto bei WorkOS und die Kopien Deiner synchronisierten Bücher auf Deinem Gerät. Ein Buch, das nie hochgeladen wurde, bleibt auf Deinem Gerät. Du kannst auch von der E-Mail-Adresse Deines Kontos an support@ittrium.co schreiben. Wenn Du uns schreibst, löschen wir in der Regel innerhalb von 7 Tagen. Wenn ein Buch gelöscht wird, bewahren wir bis zu 180 Tage einen kleinen Marker auf: die Buch-ID, Deine Nutzer-ID und die Zeit. Er enthält keinen Buchinhalt. Wir bewahren ihn auf, damit eine Löschung auch ein Gerät erreicht, das offline war, und das gelöschte Buch nicht zurückkommt. Nach 180 Tagen wird der Marker entfernt, und früher, wenn Du Dein Konto löschst. Cloudflare bewahrt Backups der Datenbank 7 Tage lang auf. Eine Löschanfrage bedeutet, dass wir jetzt mit dem Löschen beginnen, nicht, dass jedes Backup sofort verschwindet.

8. Deine Rechte

Nach der DSGVO hast Du das Recht,

• Auskunft über Deine Daten zu erhalten (Art. 15),
• sie zu berichtigen (Art. 16),
• sie löschen zu lassen (Art. 17),
• ihre Verarbeitung einzuschränken (Art. 18),
• sie in einem gängigen Format zu erhalten (Art. 20),
• der Verarbeitung auf Grundlage eines berechtigten Interesses zu widersprechen (Art. 21),
• Deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Die Analyse kann in der App unter „Privacy“ ausgeschaltet werden.

Schreib an support@ittrium.co, um diese Rechte auszuüben. Wir können Dich bitten zu bestätigen, dass das Konto Dir gehört. Du kannst Dich auch bei einer Datenschutzaufsichtsbehörde beschweren. Insbesondere kannst Du Dich bei der Behörde in dem EU-Land beschweren, in dem Du lebst oder arbeitest oder in dem Du den Verstoß vermutest (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.

9. Kinder, Änderungen und Kontakt

Die App ist nicht für Personen unter 16 Jahren. Wenn wir erfahren, dass ein Konto einem Kind unter 16 Jahren gehört, löschen wir es.

Wir ändern diese Erklärung, wenn sich die App oder das Recht ändert. Das Datum oben zeigt die neueste Fassung. Wir informieren angemeldete Nutzerinnen und Nutzer in der App über wichtige Änderungen.

Fragen zum Datenschutz: support@ittrium.co.