Datenschutzerklärung — Ewtos Office-Brain

Stand: 2026-08-09 · English version below

1. Verantwortlicher

Dario / ewtos.com — info@ewtos.com. (Vollständige Anschrift siehe Impressum.)

2. Architektur-Grundsatz (für Datenschutz entscheidend)

Ewtos Office-Brain besteht aus (a) einer Chrome-Extension und (b) einem Backend, das du selbst betreibst (lokal auf deinem Rechner oder auf einem Server deiner Wahl).

Deine Inhalte — Vault-Dateien, Chats, erfasste Web-Inhalte, Notizen — werden nicht an ewtos.com übertragen. Der Anbieter (ewtos.com) erhält diese Inhalte nicht und hat keinen Zugriff darauf.

Davon zu unterscheiden sind zwei Dinge, die sehr wohl nach außen gehen und in Abschnitt 6 einzeln aufgeführt sind:

Was du selbst konfigurierst — allen voran dein LLM-Anbieter. Die Software ist BYOK („bring your own key"): sie nutzt deinen Zugang, nicht unseren.
Technische Nebenabrufe der Oberfläche — Vorschaubilder und Symbole, die von den jeweiligen Diensten geladen werden (Abschnitt 3).

3. Welche Daten verarbeitet die Extension?

Lokale Einstellungen (im Browser-Storage): Server-URL, UI-Präferenzen, ein Login-Token (bei Multi-User-Servern) und eine zufällige Geräte-Kennung (instance_token). Bleiben auf deinem Gerät.
Web-Inhalte (nur nutzer-ausgelöst): Wenn du ein Page-Tool startest (z.B. Seite clippen, SEO-Check), liest die Extension Inhalte der aktiven Seite und sendet sie an dein Backend. Keine Übertragung an ewtos.com.
Deep Research (nur nutzer-ausgelöst): Startest du eine Deep-Research-Recherche, sendet die Extension die Suchanfragen direkt an die Suchmaschine DuckDuckGo (duckduckgo.com). Es gelten die Datenschutzbestimmungen von DuckDuckGo. Ohne dieses Tool findet kein solcher Abruf statt.
Vorschaubilder und Symbole (automatisch beim Anzeigen): Die Oberfläche lädt Lesezeichen-Symbole über den Favicon-Dienst von Google (google.com/s2/favicons) und Video-Vorschaubilder von YouTube (img.youtube.com). Dabei erfährt der jeweilige Dienst deine IP-Adresse sowie — je nach Fall — den Hostnamen des gespeicherten Lesezeichens bzw. die Kennnummer des angezeigten Videos. Die Inhalte selbst werden nicht übertragen. Diese Abrufe erfolgen ohne gesonderte Nachfrage, sobald die Lesezeichen- oder Videoansicht geöffnet wird.
Kein Tracking, keine Werbung, kein Verkauf von Daten. Die Software enthält keine Analyse-, Statistik- oder Absturzberichts-Dienste.

4. Welche Daten verarbeitet dein Backend?

Dein selbst betriebenes Backend verarbeitet deinen Vault-Inhalt, Chats und Notizen und leitet Anfragen an die von dir konfigurierten Dienste weiter (Abschnitt 6). Ohne eine solche Konfiguration verlässt nichts davon deinen Rechner.

Für als sensibel markierte Inhalte gilt zusätzlich: Sie werden ausschließlich an das von dir dafür freigegebene Sprachmodell übermittelt. Ist keines freigegeben, wird die Anfrage abgebrochen statt an ein anderes Modell weitergereicht. Welches Modell geantwortet hat, zeigt die Oberfläche an.

Login: Passwörter werden ausschließlich als bcrypt-Hash gespeichert; Sitzungen laufen über signierte Tokens (JWT).
Server-Logs: Das Backend kann technische Logs (Zeitstempel, Fehler) schreiben. Umfang und Aufbewahrung bestimmt der Betreiber des Backends — also du.

6. Empfänger außerhalb deiner Infrastruktur

Vollständige Liste, 13 Einträge, einzeln aufgeführt. „Automatisch" heißt: ohne gesonderte Nachfrage, sobald die jeweilige Funktion eingerichtet bzw. geöffnet ist. Kein Eintrag ist ohne dein Zutun aktiv, außer den beiden ausdrücklich als „Aktiv" gekennzeichneten.

#	Empfänger	Sitz	Wann	Was übertragen wird	Voreinstellung
1	Lemon Squeezy LLC (Zahlungs-/Lizenzabwicklung)	USA	Automatisch bei jedem Start des Backends — aber nur, wenn eine Pro-Lizenz aktiviert wurde. Zusätzlich bei Aktivierung und Deaktivierung	Lizenzschlüssel und eine aus Geräte-Merkmalen abgeleitete Kennung. Die Antwort enthält u.a. die bei Kauf angegebene E-Mail-Adresse und wird lokal gespeichert	Aktiv ab Lizenzaktivierung. Ohne Lizenz (Test- oder Gratis-Stufe) findet kein Abruf statt
2	Anthropic PBC (Claude)	USA	Bei jeder Chat-Anfrage, Zusammenfassung und zeitgesteuerten Routine, sofern als Sprachmodell gewählt	Chatverlauf, Inhalte der gelesenen Vault-Dateien, Transkripte, Anweisungen, dein API-Schlüssel	Aus, bis du diesen Anbieter wählst und einen Schlüssel einträgst
3	OpenAI, L.L.C.	USA	wie 2	wie 2	wie 2
4	Mistral AI SAS	Frankreich	wie 2	wie 2	wie 2
5	Google Ireland Ltd. / Google LLC (Gemini)	Irland/USA	wie 2	wie 2	wie 2. Achtung: kostenloser Zugang ≠ kostenpflichtiger Zugang, siehe Abschnitt 7
6	OpenRouter, Inc.	USA	wie 2	wie 2, zusätzlich Weiterleitung an den dort gewählten Modellanbieter	wie 2
7	Ein von dir selbst angegebener Endpunkt („Custom")	von dir bestimmt	wie 2	wie 2	Aus. Ollama auf dem eigenen Rechner ist der Sonderfall: dabei verlassen keine Daten dein System
8	Google LLC (Favicon-Dienst, YouTube-Vorschaubilder)	USA	Automatisch beim Öffnen der Lesezeichen- bzw. Videoansicht	IP-Adresse und der Hostname des gespeicherten Lesezeichens bzw. die Kennnummer des angezeigten Videos. Keine Inhalte	Aktiv — siehe Abschnitt 3
9	Google LLC (YouTube Data API v3)	USA	Beim Erfassen von Videos, wenn du einen eigenen API-Schlüssel hinterlegt hast	Video-Kennnummern, dein API-Schlüssel	Aus, bis du einen Schlüssel einträgst
10	YouTube / Google LLC (öffentlicher Kanal-RSS-Feed)	USA	Zeitgesteuert, wenn du automatisches Sammeln („Farming") eingerichtet hast	Nur der Abruf des öffentlichen Feeds; keine eigenen Daten außer der IP-Adresse	Aus
11	ElevenLabs, Inc. (Sprachausgabe)	USA	Wenn du „Vorlesen" nutzt	Der vorzulesende Text und dein API-Schlüssel	Aus, bis du einen Schlüssel einträgst
12	DuckDuckGo, Inc.	USA	Bei Deep Research	Suchanfragen	Nutzer-ausgelöst
13	GitHub, Inc. oder ein anderer Git-Dienst deiner Wahl	je nach Dienst	Wenn du die Vault-Sicherung per Git nutzt und „Hochladen" auslöst	Der gesamte Vault, ausgenommen als sensibel markierte Ordner und Dateien	Aus

Ein weiterer Fall, der keine feste Gegenstelle hat und deshalb nicht nummeriert ist:

Beliebige Ziel-Adressen — wenn du eine Webseite auslesen lässt, oder wenn eine im Vault gespeicherte Seite eine externe Grafik einbindet, die beim Anzeigen nachgeladen wird. Empfänger ist der jeweilige Betreiber dieser Adresse.

Übertragung an ewtos.com: Es gibt keine. Kein Eintrag dieser Liste und kein Vorgang in der Software überträgt Inhalte, Kennungen oder Nutzungsdaten an den Anbieter. Abschnitt 2 gilt damit ohne Ausnahme.

Die USA sind ein Drittland im Sinne der DSGVO. Für Übermittlungen dorthin ist eine geeignete Grundlage erforderlich (EU-US Data Privacy Framework oder Standardvertragsklauseln) — siehe Abschnitt 7.

Nicht in dieser Liste, weil es sie nicht gibt: keine Analyse- oder Statistikdienste, kein Absturzberichts-Dienst, keine Werbenetzwerke, keine Schriftarten oder Skripte von fremden Servern, kein automatischer Update-Abruf, keine Übermittlung von Nutzungsverhalten an den Anbieter.

Geräte-Kennung zur Missbrauchsvermeidung: Damit die kostenlose 14-tägige Testphase nicht durch Neuinstallation beliebig wiederholt werden kann, hinterlegt die Software lokal einen Vermerk außerhalb ihres Datenverzeichnisses (Windows: Registry unter HKCU\Software\EwtosBrain; macOS/Linux: eine versteckte Datei im Benutzerordner). Dieser Vermerk überdauert die Deinstallation. Er enthält keine Klardaten, sondern eine aus Geräte-Merkmalen abgeleitete Prüfsumme, und wird nicht ungefragt übertragen.

7. Was du als Betreiber selbst regeln musst

Weil du deine eigenen Zugänge nutzt (BYOK), bist du — nicht ewtos.com — Vertragspartner der genannten Anbieter. Daraus folgen drei Pflichten, die dir niemand abnehmen kann:

Auftragsverarbeitungsvertrag (AVV). Wer über die Software personenbezogene Daten an einen Anbieter übermittelt, braucht mit diesem einen AVV nach Art. 28 DSGVO. Anthropic, OpenAI und Google bieten einen solchen an; er muss aber aktiv abgeschlossen werden und entsteht nicht durch die bloße Nutzung.
Training auf deinen Daten — anbieterabhängig. Bei Anthropic und OpenAI werden über die Programmierschnittstelle übermittelte Daten vertraglich nicht zum Modelltraining verwendet. Bei Google Gemini gilt das nur für den kostenpflichtigen Zugang; beim kostenlosen Zugang behält sich Google die Nutzung zur Produktverbesserung ausdrücklich vor. OpenRouter leitet an wechselnde Anbieter weiter, bei einzelnen kostenlosen Modellen ist die Auswertung der Eingaben erlaubt. Prüfe die Bedingungen des von dir gewählten Anbieters, bevor du geschäftliche oder personenbezogene Daten verarbeitest.
Drittlandtransfer. Bei US-Anbietern brauchst du eine Grundlage nach Kapitel V DSGVO. Wer das vermeiden will, nutzt ein lokales Modell (Ollama) oder einen Anbieter im EU-Raum.

Wenn dir das zu viel ist: Mit Ollama auf dem eigenen Rechner entfallen Punkt 1 bis 3 vollständig, weil keine Übermittlung stattfindet.

8. Chrome-Web-Store-Datenkategorien

Im Sinne der Store-Offenlegung werden verarbeitet: Authentifizierungsinformationen (Login-Token, lokal) und Website-Inhalte (nur nutzer-ausgelöst, an dein eigenes Backend). Es findet kein Verkauf von Daten statt und keine Weitergabe zu Werbe- oder Tracking-Zwecken. Die in Abschnitt 3 und 6 genannten Abrufe von Vorschaubildern erfolgen zu Anzeigezwecken; sie sind dort offengelegt.

9. Deine Rechte (DSGVO)

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch. Da Inhaltsdaten auf deiner eigenen Infrastruktur liegen, kontrollierst du diese unmittelbar. Anfragen an: info@ewtos.com.

10. Änderungen

Diese Erklärung kann angepasst werden; die jeweils aktuelle Fassung ist unter der genannten URL abrufbar.

11. Sicherheit

Wogegen die Software schützt — und wogegen ausdrücklich nicht (der Vault liegt unverschlüsselt auf deiner Festplatte) — steht auf der eigenen Seite Sicherheit.

Privacy Policy — Ewtos Office-Brain (EN)

Last updated: 2026-08-09

Controller: Dario / ewtos.com — info@ewtos.com (see Impressum).

Architecture principle. Ewtos Office-Brain is a Chrome extension plus a backend you run yourself (local or your own server). Your content — vault files, chats, clipped web content, notes — is not transmitted to ewtos.com. The provider has no access to it. Two things do leave your machine and are listed individually below: services you configure (above all your LLM provider — the software is BYOK and uses your account, not ours), and technical preview images loaded by the interface.

Extension data. Local settings (server URL, UI preferences, a login token for multi-user servers, a random device id) stored in browser storage. Web page content only on user-triggered actions, sent to your backend. Deep Research sends search queries directly to DuckDuckGo. The interface automatically loads bookmark icons from Google's favicon service and video thumbnails from YouTube — those services learn your IP address and, respectively, the hostname of a stored bookmark or the id of a displayed video; no content is transmitted. No tracking, ads, analytics, crash reporting, or data sales.

Backend data. Processes your vault, chats and notes and forwards requests to the services you configured (see the recipients list below). Content marked as sensitive is sent only to the language model you explicitly approved for it; if none is approved the request is refused rather than routed elsewhere, and the interface shows which model answered.

Auth & logs (multi-user only). Passwords stored as bcrypt hashes; sessions via signed JWT; technical logs only. Scope and retention are set by whoever operates the backend — that is you.

Recipients outside your infrastructure. Automatic means: without a separate prompt, once the feature is set up or opened.

Lemon Squeezy LLC (USA) — automatically on every backend start, but only once a Pro licence has been activated. Transmits the licence key and a device-derived identifier; the response includes the purchase e-mail and is stored locally. No call at all on the trial or free tier.
Your LLM provider (Anthropic, OpenAI, Mistral, Google Gemini, OpenRouter, or a custom endpoint) — on every chat request, summary and scheduled routine. Transmits chat history, contents of vault files that were read, transcripts and instructions. BYOK. Ollama runs entirely locally; nothing leaves your system.
Google — favicon service and YouTube thumbnails, automatically when the bookmarks or video views are opened (see above); YouTube Data API v3 if you supply your own key.
ElevenLabs — when you use read-aloud. Transmits the text to be spoken plus your API key. Off until you enter a key.
DuckDuckGo — Deep Research queries, user-triggered.
YouTube public channel RSS feeds — on a schedule, if you configured automatic collection. Off by default.
GitHub or another Git host — when you use vault backup and trigger a push. Transmits the entire vault, excluding folders and files marked sensitive. Off by default.
Arbitrary target hosts — when you scrape a page or a document embeds a remote image.

Nothing is transmitted to ewtos.com. No entry in this list and no operation in the software sends content, identifiers or usage data to the provider.

The USA is a third country under the GDPR; transfers there require an appropriate basis (EU-US Data Privacy Framework or standard contractual clauses).

Device marker for abuse prevention. So the free 14-day trial cannot be reset by reinstalling, the software stores a marker outside its data directory (Windows registry HKCU\Software\EwtosBrain; a hidden file in the home directory on macOS/Linux). It survives uninstallation. It holds a checksum derived from device characteristics, not plain data, and is not transmitted unprompted.

What you must arrange yourself. Because you use your own accounts (BYOK), you are the contracting party of those providers, not ewtos.com. Three duties follow: (1) conclude a data processing agreement under Art. 28 GDPR with each provider — Anthropic, OpenAI and Google offer one, but it must be actively signed and does not arise from mere use; (2) check training terms — Anthropic and OpenAI contractually do not train on API data, Google Gemini only on the paid tier (the free tier expressly reserves use for product improvement), and OpenRouter forwards to varying providers, some free models permitting inspection of inputs; (3) establish a third-country transfer basis for US providers. Using Ollama locally removes all three, because no transfer occurs.

Chrome Web Store categories. Authentication information (local token) and website content (user-triggered, to your own backend). No data sale and no sharing for advertising or tracking purposes; the preview-image requests described above serve display purposes and are disclosed here.

Your GDPR rights: access, rectification, erasure, restriction, portability, objection — exercised directly since content lives on your own infrastructure. Contact: info@ewtos.com.

Security. What the software protects against — and what it explicitly does not — is on its own page: Security.