Datenschutzerklärung

Stand: Mai 2026
Diese Datenschutzerklärung informiert dich gemäß Art. 13 und 14 DSGVO darüber, wie wir personenbezogene Daten verarbeiten, wenn du unsere Website fastwrite.io oder unsere Dienste (Web-App und Word-Plug-in) nutzt.
---
1. Verantwortlicher
DocuTrust GmbH, Rennbahnstraße 2, 22111 Hamburg, Deutschland
E-Mail: info@fastwrite.io
Geschäftsführer: Andre Timofeev, Timothy Williams, Moritz LedeganckAmtsgericht Hamburg, HRB 191525
Bei Fragen zum Datenschutz erreichst du uns unter info@fastwrite.io.
---
2. Aufruf der Website
Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet (gekürzte IP-Adresse, Datum/Uhrzeit, Browser- und Geräteinformationen, Referrer, abgerufene Seite). Diese werden in Server-Logfiles gespeichert und nach 30 Tagen gelöscht oder anonymisiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen, sicheren Betrieb der Website).
---
3. Cookies und Einwilligungsverwaltung
Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (Login, Sicherheits-Token, Speicherung der Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies — insbesondere für Statistik und Marketing — setzen wir nur mit deiner Einwilligung gemäß § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilst du über unsere eigene Consent-Lösung beim erstmaligen Besuch der Website.
---
4. Nutzerkonto
Für die Nutzung unserer Dienste legst du ein Nutzerkonto an. Wir verarbeiten deine E-Mail-Adresse, deinen Namen, dein verschlüsselt gespeichertes Passwort sowie — bei Anmeldung über Google oder Microsoft — die uns vom jeweiligen Anbieter übermittelten Profildaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: für die Dauer des Nutzungsverhältnisses; nach Kontolöschung umgehend, soweit keine Aufbewahrungspflichten bestehen.
---
5. Unsere KI-gestützten Dienste
Im Rahmen unserer Dienste verarbeiten wir die Inhalte, die du eingibst oder hochlädst (Texte, Dokumente, Quellen, Anfragen). Hierfür setzen wir folgende Auftragsverarbeiter ein:
Für die Bereitstellung von Sprachmodellen (Textgenerierung, Vorschläge, AI Supervisor) nutzen wir je nach Funktion und Verfügbarkeit einen oder mehrere der folgenden Anbieter:
- OpenAI Ireland Ltd., Dublin, Irland (mit Verarbeitung teilweise in den USA durch OpenAI L.L.C.)
- Google Ireland Ltd., Dublin, Irland — Modell „Gemini" (mit Verarbeitung teilweise in den USA durch Google LLC)
- Anthropic Ireland Limited, Dublin, Irland — Modell „Claude" (mit Verarbeitung teilweise in den USA durch Anthropic PBC)
Wir haben mit allen genannten Anbietern vertraglich ausgeschlossen, dass deine Inhalte für das Training der Modelle verwendet werden. Eine kurzzeitige Speicherung bei den Anbietern erfolgt ausschließlich zu Sicherheits- und Missbrauchspräventionszwecken (in der Regel maximal 30 Tage).
Ergänzend nutzen wir Voyage AI Innovations Inc. (USA) zur Verbesserung der Relevanz von Suchergebnissen (Reranking) sowie Pinecone Systems, Inc. (USA) als Vektordatenbank zur semantischen Auffindbarkeit deiner Dokumente.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Hinweis nach Art. 50 EU AI Act: Bei der Nutzung unserer Dienste — insbesondere des AI Supervisors — interagierst du mit einem KI-System. Die generierten Inhalte können Fehler oder sog. Halluzinationen enthalten. Bitte prüfe alle Ausgaben sorgfältig vor weiterer Verwendung. Bitte gib zudem keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine personenbezogenen Daten Dritter ohne entsprechende Rechtsgrundlage in unsere Dienste ein.
---
6. AI Supervisor (Chat-Funktion)
Über die Chat-Funktion „AI Supervisor" kannst du Anfragen an unser KI-System stellen. Verarbeitet werden deine Eingaben, ggf. mitgegebene Dokumentenausschnitte, Zeitstempel sowie die Verknüpfung mit deinem Nutzerkonto. Die technische Verarbeitung erfolgt über die unter Ziffer 5 genannten Dienstleister.
Chat-Verläufe werden in unserer Infrastruktur gespeichert, damit du auf vergangene Konversationen zugreifen kannst. Eine automatische Löschung erfolgt nicht — du kannst Chats jederzeit eigenständig löschen, ebenso werden sie mit Beendigung deines Nutzungsverhältnisses gelöscht.
Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
---
7. Zahlungsabwicklung
Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe Ltd., Dublin, Irland; mit Datenflüssen in die USA). Die für die Zahlung erforderlichen Daten werden direkt an Stripe übermittelt; nähere Informationen unter https://stripe.com/de/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).
---
8. Hosting und technische Infrastruktur
Unsere Website fastwrite.io wird über Webflow, Inc. (USA) gehostet. Unsere Web-App wird über Vercel Inc. (USA) bereitgestellt. Für Backend-Funktionen, Authentifizierung und Datenbankspeicherung nutzen wir Appwrite Cloud (Appwrite Inc., USA) mit Rechenzentrum in Frankfurt am Main, Deutschland — die Speicherung deiner Daten erfolgt damit innerhalb der EU. Mit allen drei Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
---
9. Webanalyse
Wir nutzen Umami (Umami Software, Inc., USA) in der Cloud-Variante zur cookie-freien, datenschutzfreundlichen Reichweitenmessung. Umami erfasst aggregierte Nutzungsdaten (Seitenaufrufe, Verweildauer, Browser- und Geräteinformationen) ohne Einsatz von Cookies und ohne dauerhaft personenbezogene Speicherung. Eine Identifikation einzelner Personen ist nicht möglich. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Reichweitenmessung zur Optimierung unseres Angebots). Da Umami keine Cookies oder vergleichbare Technologien auf deinem Endgerät einsetzt, ist § 25 TDDDG nicht einschlägig.
Weitere Informationen: https://umami.is/privacy
---
10. Newsletter
Sofern du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse zur Zusendung von Informationen über unsere Produkte und Dienstleistungen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail mit einem Aktivierungslink — erst nach Klick auf diesen Link wird deine Anmeldung wirksam.
Für den Versand nutzen wir Twilio SendGrid (Twilio Inc., USA). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder E-Mail mit Wirkung für die Zukunft widerrufen.
---
11. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden gelöscht, sobald deine Anfrage bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
Soweit du uns über den auf unserer Website verlinkten WhatsApp-Kontakt erreichst, verarbeitet WhatsApp Ireland Ltd. die Kommunikationsdaten als eigenständig Verantwortliche. Nähere Informationen findest du unter https://www.whatsapp.com/legal/privacy-policy-eea.
---
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen — insbesondere 10 Jahre für Buchhaltungs- und Rechnungsdaten (§ 147 AO, § 257 HGB) sowie 3 Jahre für sonstige Vertragsdaten (§ 195 BGB). Server-Logfiles werden nach 30 Tagen gelöscht oder anonymisiert. Hochgeladene Dokumente und Chat-Verläufe werden mit Löschung durch dich oder mit Beendigung des Nutzungsverhältnisses gelöscht.
---
13. Übermittlung in Drittländer
Einige der genannten Dienstleister verarbeiten Daten in den USA bzw. weiteren Drittländern. Ein angemessenes Datenschutzniveau stellen wir sicher durch den Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-US Data Privacy Framework (für unter dem DPF zertifizierte Empfänger; Liste unter https://www.dataprivacyframework.gov), durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie durch ergänzende technische und organisatorische Maßnahmen.
---
14. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie unbedingt gegen Direktwerbung (Art. 21) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Wende dich zur Ausübung an info@fastwrite.io.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, mailbox@datenschutz.hamburg.de.
---
15. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO — insbesondere TLS-Verschlüsselung der Übertragung, Verschlüsselung gespeicherter Daten, Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, regelmäßige Backups und Mitarbeitendenschulungen.
---
16. Aktualität und Änderung
Wir aktualisieren diese Datenschutzerklärung bei rechtlichen, technischen oder organisatorischen Änderungen. Die jeweils aktuelle Fassung findest du auf unserer Website; wesentliche Änderungen teilen wir dir rechtzeitig mit.
---
*Stand: Mai 2026 · DocuTrust GmbH · fastwrite.io