Plugin-Datenschutzhinweis für ChatGPT und Claude

Zuletzt aktualisiert: 6. Oktober 2026

Kostenlose Nutzungsdatensätze mit Hash, Kontosicherheits- und Arbeitsbereichsdatensätze haben eigene Aufbewahrungszeiten; Server-Dateikopien unterliegen den untenstehenden Löschregeln. Die PDF- und Photo-Tools für ChatGPT und Claude wählen Dateien nur in unserem eigenen PageJoy-Panel aus und verarbeiten sie auf deinem Gerät. Unsere Tools lesen keine Dateien, die einem der Chats angehängt wurden. Die Plattformen verarbeiten ihre eigenen Informationen nach gesonderten Bedingungen.

1. Wer das Plugin bereitstellt

PageJoy stellt das Plugin unter pagejoy.app bereit. Unser Kontakt für Support und Datenschutz ist support@pagejoy.app.

Dieser Hinweis ergänzt unseren Datenschutzhinweis, Nutzungsbedingungen und Richtlinie zur zulässigen Nutzung. Er gilt für unsere Panels, Kontoverbindungen und die unten beschriebenen Serverdatensätze. Die Plattformnutzung wird gesondert durch die Bedingungen der Plattform geregelt.

2. Wie eine Datei übertragen wird

2.1 ChatGPT

1. Du genehmigst einen PageJoy-Vorgang über ChatGPT und wählst die Datei in unserem Panel aus.
2. Du verbindest ein kostenloses Konto, bevor einer der Chats ein Tool verwendet. Berechtigungen nennen das gewählte Tool; deine Arbeitsbereichsrolle und dein Tarif müssen jede Aktion erlauben. PDF- und Photo-Eingabedateien werden auf deinem Gerät verarbeitet. Unsere Tools lesen keine an den Chat angehängten Dateien und senden keine ausgewählten Eingabedateien an unseren Verarbeitungsserver.
3. Du speicherst das Ergebnis aus unserem Panel als Download in deinem Browser. Ist ein Ergebnis zu groß, um es direkt an die Downloadseite zu übergeben, sperrt das Panel es zunächst auf deinem Gerät mit einem neuen Schlüssel. Der Schlüssel wird nur im Adressteil nach "#" an die Downloadseite übergeben. Dieser Teil wird nie an unseren Server gesendet, sodass wir die gesperrte Kopie nicht öffnen können. ChatGPT öffnet diese Adresse für dich auf seiner Website oder in seiner App. Der Schlüssel wird daher unterwegs durch ChatGPT übermittelt, wie auch kleinere Ergebnisse. Unser Server hält nur die gesperrte Kopie und löscht sie nach dem ersten Download oder nach 10 Minuten, je nachdem, was zuerst eintritt.
4. Eingabedateien des Panels bleiben auf deinem Gerät. Abschnitt 4 erklärt die Dateiverarbeitung und die gesonderte Löschregel für eine gesperrte ChatGPT-Ergebniskopie.

2.2 Claude

1. Du wählst eine Datei nur in unserem eigenen PageJoy-Panel aus.
2. Unsere Claude-Tools lesen, laden oder extrahieren niemals Dateien, die in den Claude-Chat hochgeladen wurden. Sie fragen weder Claude-Chatverlauf noch Erinnerungen oder Gesprächszusammenfassungen ab.
3. In unserem Panel ausgewählte Dateien werden auf deinem Gerät verarbeitet und das Ergebnis als Download in deinem Browser gespeichert. Unsere Tools lesen keine Dateien aus dem Claude-Chat. Wir geben Dateiinhalte nicht automatisch an Claude zurück.
4. Das Panel sendet keine ausgewählten PDF- oder Photo-Eingabedateien an unseren Verarbeitungsserver. Eine im Panel ausgewählte Datei ist nicht automatisch eine von Anthropic gespeicherte Datei; ein Ergebnis, das du mit Claude teilst, wird nach den Plattformbedingungen verarbeitet.

Kontoverbindung und Dateiverarbeitung sind getrennte Funktionen. Eine Anmeldung gibt einem Tool keinen Zugriff auf Dateien über die oben beschriebenen Berechtigungen und Dateiauswahl hinaus.

PDFs und Fotos auf der Website werden in deinem Browser verarbeitet und nicht zu uns hochgeladen. Wir verwenden keine KI zur Verarbeitung von Website-Dateien und trainieren keine KI mit Kundendateien. Die Plugin-Verarbeitung ist ein gesonderter Ablauf.

Ein Ergebnis, das an ChatGPT oder Claude zurückgegeben wird, kann Teil der von dieser Plattform gespeicherten Informationen werden. Heruntergeladene Kopien unterliegen deiner Kontrolle. Das Löschen einer Kopie auf unserem Server löscht keine Kopien bei einer Plattform oder auf deinem Gerät.

3. Erhaltene Informationen und ihre Zwecke

In beiden Panels gewählte Dateien werden auf deinem Gerät verarbeitet. Unser Server erhält das gewählte Tool und den Vorgang, OAuth-Konto und -Berechtigungsumfang, die jeweilige Arbeitsbereichsreferenz und genehmigte Templates-Dokumentfelder. Er erhält keine ausgewählten PDF- oder Photo-Eingabedateien, keinen Chatverlauf und keine Erinnerungen. Wir verwenden diese Anfrageinformationen, um Kontozugriff und Rolle zu prüfen, das Kontingent durchzusetzen und das angeforderte Tool-Ergebnis zurückzugeben. Abschnitt 2 erklärt die Dateiauswahl im Panel und die Ergebniszustellung. Der Berechtigungsumfang von Kontoverbindungen ist auf das Tool und genehmigte Lese- oder Schreibaktionen in Templates begrenzt; er gewährt keinen Zugriff auf Abrechnung, Kontosicherheit, Dateien anderer Arbeitsbereiche oder Chatverlauf. Jede Ausführung muss auch die aktuelle Arbeitsbereichsrolle und Nutzungsberechtigung prüfen.

Ein kostenloses Konto ist nötig, bevor du ChatGPT oder Claude verwendest. Ein Konto kann auch mit einer bestätigten E-Mail-Adresse für einen kostenlosen Website-Download oder bei einer Zahlung erstellt werden. Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort, einem Einmalcode per E-Mail, Google oder Microsoft. Passwörter müssen mindestens 8 Zeichen haben. Wir verwenden Supabase Auth und unseren Anmelde-Broker für Identität, Kontositzungen und Sicherheitsprüfungen. Kontoinformationen und gespeicherte Templates-Daten in kostenlosen oder kostenpflichtigen Business-Arbeitsbereichen werden in unserer Supabase-Datenbank gespeichert. Persönliche Konten speichern Templates-Daten auf dem eigenen Gerät. Frage den Support nach dem für dein Konto maßgeblichen Standort. Diese gespeicherten Informationen unterliegen dem allgemeinen Datenschutzhinweis und nicht der Regel zur sofortigen Dateilöschung.

3.1 Monatliche Datensätze zur kostenlosen Nutzung

Das kostenlose Kontingent umfasst 3 Nutzungen je Tool und Monat. Alle PDF-Tools teilen das PDF-Kontingent. Alle Templates-Dokumente teilen das Templates-Kontingent. Alle Fotoaufgaben teilen das Photo-Kontingent. Sowohl in ChatGPT als auch in Claude ist der monatliche Zähler für kostenlose Nutzung mit deinem kostenlosen PageJoy-Konto verknüpft. Wir speichern eine mit einem Schlüssel versehene Kontoidentität, die Zuordnung zu Tool und UTC-Monat, Kennungen abgeschlossener Ausgaben zur Vermeidung doppelter Zählung sowie offene Reservierungen. Wir behandeln sie als pseudonyme personenbezogene Informationen. Es werden weder eine anonyme ChatGPT-Kontingentkennung noch eine anonyme ChatGPT-Berechtigung verwendet. Diese Datensätze setzen das Kontingent von 3 abgeschlossenen Nutzungen je Tool und Monat durch und sind von Dateikopien getrennt.

Das kostenlose Kontingent wird durch diese Datensätze verwaltet; sie sind keine Dateiinhalte und liegen außerhalb der Regel zur sofortigen Dateilöschung. Die genauen Tool-, Zeitraum- und zusätzlichen Datensatzfelder für beide Plattformen sind eine mit einem Schlüssel versehene Kontoidentität, Tool, UTC-Monat, Kennungen abgeschlossener Ausgaben und offene Reservierungen; ein anonymer ChatGPT-Nutzerdatensatz ist nicht erforderlich.

Zum kostenlosen Monatskontingent zählen nur erfolgreich abgeschlossene Ausgaben. Fehlgeschlagene Arbeiten und doppelte Abschlussbelege verbrauchen keine weitere Nutzung. Die Zähler werden am ersten Tag jedes Kalendermonats um 00:00 UTC ohne Übertrag zurückgesetzt. Website-Zähler werden vom Browser auf das bestätigte Konto übertragen; beide Chats verwenden ein kostenloses Konto. Ältere Monatsdatensätze bleiben bestehen, bis das Konto endgültig gelöscht wird. Kontolöschung oder eine Datenschutzanfrage über Kontakt und Beschwerden kann diese Datensätze betreffen. Das Löschen von Browserdaten entfernt die gesonderte Browseridentität, löscht aber keine serverseitigen Kontodatensätze.

Für das kostenlose Kontingent sind wir Verantwortlicher. Die angegebene Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f: berechtigte Interessen an seiner Verwaltung und der Missbrauchsverhinderung. Dafür werden nur ein pseudonymer Browser- oder Kontoschlüssel, Tool, UTC-Monat und Ausgabebeleg benötigt; Dateiinhalte sind ausgeschlossen. Du kannst über Kontakt und Beschwerden widersprechen. Unser allgemeiner Datenschutzhinweis erklärt die maßgeblichen Rechte, Sicherheit und Übermittlungen.

3.2 Verbindungssicherheit, Bot-Prüfungen und kurzfristige Limits

Cloudflare Turnstile prüft geschützte Anmeldeaktionen. Seine Browser- und Prüfdaten werden im allgemeinen Datenschutzhinweis und in der Liste der Dienstanbieter erläutert. Kann der Host die Prüfung nicht einbetten, erfolgt die Anmeldung über unsere oberste Seite.

Our server processes a network address für request protection and stores a keyed rate identifier and request timestamps. ChatGPT and Claude send everyone's requests from shared network addresses, so we limit plugin requests by connection and account, not by network. Authenticated plugin requests have a limit of 30 requests in 1 minute for each account. Each connection also has the general 180-per-minute and path 60-per-minute limits, and each sign-in code or refresh token has a 20-per-minute limit on token exchange. Plugin requests without a connection have a limit of 600 a minute for each network, and higher network-wide limits apply to all requests. Account limits work across devices. These are short request limits, separate from the monthly free allowance.

Autorisierungscodes verbundener Konten laufen nach 60 Sekunden ab und sind einmal verwendbar. Zugriffstoken gelten 5 Minuten; Aktualisierungsberechtigungen wechseln und gelten höchstens 30 Tage, sofern sie nicht früher widerrufen werden. Eine widerrufene Berechtigung wird bei der nächsten Anfrage abgewiesen. Widerruf und Tokenablauf beweisen für sich genommen nicht, dass alle zugehörigen Datenbankdatensätze gelöscht wurden.

Anfragezeitpunkte außerhalb des geltenden Minuten-, Stunden- oder Tagesfensters werden entfernt, wenn der Schlüssel das nächste Mal verwendet wird. Inaktive gehashte Schlüssel laufen nicht automatisch ab. Kontoverknüpfte Sitzungs-, Callback- und Verbindungsdatensätze werden bei der endgültigen Kontolöschung entfernt; Ablauf oder Widerruf beendet den Zugriff, löscht den Datensatz aber nicht unbedingt gleichzeitig. Der allgemeine Datenschutzhinweis beschreibt private Kontoaktivitäten, die optionale Anmeldung in 2 Schritten, Warn-E-Mail-Daten und ihre getrennte Aufbewahrung. Authenticator-Schlüssel, Sicherungscodes, Authentifizierungstoken, rohe Plattformkennungen, nutzerverknüpfte Sicherheitsaktivitäten und Dateinamen gehören nicht in öffentliche Analysen oder Fehlerberichte.

Betriebliche Datensätze enthalten einen festen Vorgang oder ein festes Ereignis, Quelle, Status und Zeitpunkt. Sie schließen Dateiinhalte, Dateinamen, signierte Links und rohe Plattformidentitäten aus öffentlichen Telemetriedaten aus. Wir verwenden diese Datensätze zur Diagnose fehlgeschlagener Anfragen und zum Zählen erfolgreicher Ausgaben. Diagnosedatensätze haben keine automatische Löschfrist und werden nicht an ein Telemetriearchiv gesendet. Fehler in Chat-Tool-Anfragen werden keinem Fehlertracker gemeldet. Tritt ein Serverfehler auf einer vom Panel geöffneten PageJoy-Seite oder in einem von einer Chatanfrage verwendeten PageJoy-Hintergrunddienst auf, erhält Sentry, genannt in unserer Dienstanbieterliste, nur einen kurzen Bericht: eine feste Nachricht, den Zeitpunkt, die Website und den ausgefallenen Dienstteil. Er enthält keine Dateiinhalte, Dokumenttexte, Namen, Adressen, Zugangsdaten oder Links. Unser Unternehmen betreibt den Next.js-Server und die Supabase-Datenbank; es ist kein öffentlicher Chat-Dateiverarbeitungsdienst und keine Verarbeitungswarteschlange im Einsatz.

4. Löschung und Fehler

In both ChatGPT und Claude panels, PDF and Photo input files remain on your device, and the work runs on your device. Results are downloads to your browser. The only server copy of a file result is the locked ChatGPT copy described in section 2.1, which we cannot open and which is deleted after the first download or after 10 minutes. Account and saved Templates records have separate retention rules.

Monatliche kostenlose Nutzungsdatensätze aus Abschnitt 3.1, kurzfristige Limitdatensätze, deine Kontosicherheitsinformationen oder ein gemeinsames Business-Dokument oder Aktivitätseintrag, gesondert nach dem allgemeinen Datenschutzhinweis gespeichert, werden durch diese Regeln nicht gelöscht. Die Regeln zur Dateiverarbeitung im Panel und zum Löschen gesperrter Kopien betreffen die oben beschriebenen Dateien.

Wenn du die Kontolöschung beantragst, kannst du sie sieben Tage lang in den Kontoeinstellungen abbrechen. Die Anfrage widerruft andere Browsersitzungen und Berechtigungen verbundener Chats. Nach der Frist wird dein Konto bei der nächsten erfolgreichen Bereinigung entfernt; es gibt keine feste Höchstzeit bis zum Abschluss. Ein Abbruch stellt widerrufene Verbindungen nicht wieder her. Gemeinsame Dokumente und Aktivitäten bleiben bis zur Schließung des Arbeitsbereichs bestehen, wobei Kennungen ehemaliger Mitglieder minimiert werden. Inaktive gehashte Anfragelimit-Schlüssel unterliegen eigenen Aufbewahrungsregeln. Persönliche Belege, Kontosicherheitsdatensätze und kontoverknüpfte ChatGPT-Kontingente werden bei der endgültigen Kontolöschung entfernt. Diese Regeln erlauben nicht, aktive Zugangsdaten oder den gesamten Sicherheitsverlauf für gewöhnliche Nutzung aufzubewahren. Nicht verknüpfte Browserkontingente und gehashte Anfragelimit-Schlüssel unterliegen eigenen Aufbewahrungsregeln und Wegen zur Ausübung von Rechten.

5. Kopien bei OpenAI und Anthropic

Wir kontrollieren weder Speicherung, Chatverlauf, Kontoeinstellungen, Aufbewahrung noch Informationsnutzung der Plattformen. Verschiedene Plattformprodukte und Einstellungen können unterschiedliche Regeln haben. Um die Vorgehensweisen deiner Plattform zu verstehen, lies OpenAIs Datenschutzerklärung und Anthropics Datenschutzerklärung. Informationen zur Aufbewahrung bei Claude findest du in Anthropics Erklärung zur Aufbewahrung.

Unsere Aussage, dass wir keine KI mit Kundendateien trainieren, beschreibt PageJoy. Sie gibt dieses Versprechen nicht im Namen von OpenAI oder Anthropic ab. Nutze deren eigene Einstellungen und Anfragewege für Informationen, die sie speichern.

6. Verwende nur Dateien, die du senden darfst

Stelle sicher, dass du die Datei verwenden und sie jedem tatsächlichen Empfänger im genehmigten Ablauf aus Abschnitt 2 offenlegen darfst. Enthält sie personenbezogene Informationen anderer Personen, stelle die Hinweise, Berechtigungen und sonstige Rechtsgrundlage bereit, die für deine Nutzung erforderlich sind. Die Annahme einer Datei durch eine Plattform begründet diese Rechte nicht.

Von der Plugin-Verarbeitung ausgeschlossen sind Passwörter, Authentifizierungsgeheimnisse, vollständige Kartendaten, staatliche Identifikationsdaten, regulierte Gesundheitsdaten, Strafregisterdaten und andere sensible Daten, die für gewöhnliche Geschäftsunterlagen nicht erforderlich sind. Das Verfahren für sensible oder regulierte Informationen, sofern zulässig, lautet: Sende keine sensiblen oder regulierten Informationen über das Plugin; frage den Support nach der Eignung, ohne diese Informationen mitzuteilen.

Die Plattformnutzung folgt außerdem OpenAI-Plugin-Richtlinien und Anthropic-Richtlinie zum Softwareverzeichnis.

Unsere Plattform- und Forschungsquellen Seite verlinkt Plattformrichtlinien. Diese Links bedeuten nicht, dass eine Plattform unsere Tools genehmigt hat.

7. Geschäftliche Nutzung und Rollen

Für persönliche Nutzer lautet die geltende Verantwortlichenrolle und Rechtsgrundlage für vorübergehende Dateiverarbeitung: Wir sind für das persönliche Konto und die Verwaltung der angeforderten Aufgabe verantwortlich; erforderliche vorübergehende Verarbeitung erfolgt gemäß dem angeforderten Dienstvertrag nach Artikel 6 Absatz 1 Buchstabe b. Bei Geschäftsdateien, die ausschließlich nach Anweisung eines Geschäftskunden verarbeitet werden, sind wir Auftragsverarbeiter, soweit der Nachtrag diesen Vorgang abdeckt. Der Zusatzvereinbarung zur Datenverarbeitung gilt nur, wenn er verbindlich vereinbart wurde und sein Umfang diesen Vorgang umfasst.

Unser Unternehmen betreibt die Datenbank und hat für den aktuellen geschäftlichen Verarbeitungsumfang keinen externen Unterauftragsverarbeiter für Kundendaten. Jeder zusätzliche Anbieter muss gemäß dem Nachtrag genehmigt werden, bevor er Kundendaten erhält. OpenAI und Anthropic betreiben getrennte Plattformdienste. Die Dienstanbieterliste und die DPA erklären diese Rollen.

Rollen und Freigaben in Business-Arbeitsbereichen werden im allgemeinen Datenschutzhinweis erklärt. Wird ein Ergebnis gesondert in einem gemeinsamen Templates-Arbeitsbereich gespeichert, folgt diese Kopie den Berechtigungs- und Aufbewahrungsregeln des Arbeitsbereichs statt der Regel für vorübergehende Plugin-Dateien. Jede solche Speicherung oder Freigabe muss einer Anweisung eines befugten Kunden und dem offengelegten Ablauf folgen.

8. Rechte, Übermittlungen und Beschwerden

Wende dich für unsere Verarbeitung an support@pagejoy.app oder /legal/contact. Unser allgemeiner Datenschutzhinweis erklärt geltende Rechte im Vereinigten Königreich, in der EU und im EWR, in den USA, Kanada und Australien, Vertreter, Schutzmaßnahmen für das Ausland und Beschwerdewege. Aufgrund unseres Dateilöschkonzepts kann es sein, dass wir eine verarbeitete Datei nicht mehr speichern, wenn du danach fragst. Anfragen zu Konto- oder anderen gespeicherten Informationen bearbeiten wir weiterhin.

Verarbeiten wir Daten für einen Geschäftskunden, helfen wir ihm bei der Beantwortung der Anfrage. Für Kopien bei OpenAI oder Anthropic nutze den Anfrageweg der Plattform. Du behältst die Datenschutzrechte, die zwingendes Recht in deinem Land gewährt.

Kundendatensätze bleiben auf einem von unserem Unternehmen betriebenen Computer. Jede beschränkte Übermittlung an Anbieter erfordert vor Beginn die geltenden Schutzmaßnahmen und eine Bewertung.

Wir bestätigen Datenschutzbeschwerden innerhalb von 30 Tagen, untersuchen sie ohne unangemessene Verzögerung, halten dich auf dem Laufenden und erklären das Ergebnis. Du kannst dich gemäß dem allgemeinen Datenschutzhinweis an die zuständige Aufsichtsbehörde wenden. Leitlinien zu Beschwerden im Vereinigten Königreich.

9. Änderungen

Wir informieren dich über wesentliche Änderungen beim Plugin-Datenschutz durch einen datierten Hinweis auf der jeweiligen Richtlinienseite und betroffene Kontonutzer per E-Mail, bevor ein wesentlich neuer Verarbeitungszweck beginnt; erforderliche Berechtigungen werden gesondert angefragt. Erfordert eine Änderung Einwilligung oder eine neue Berechtigung, holen wir diese vor Beginn der geänderten Verarbeitung ein.