Datenschutzerklärung für „ChaiJu“

Inkrafttreten: 2026-10-18 | Letzte Aktualisierung: 2026-10-25 | Gilt für alle Versionen der Browsererweiterung „ChaiJu — englische Satzglieder zerlegen und lange Sätze analysieren“ (die „Erweiterung“). Ein Paket, eine Erklärung: derselbe Text wird sowohl im Chrome Web Store als auch bei Microsoft Edge Add-ons eingereicht.

In einem Satz

Wir verkaufen keine Nutzerdaten, und die Erweiterung enthält keinen Analyse- oder Telemetrie-Code. Verarbeitet werden nur die Inhalte, die für die jeweilige Funktion unbedingt nötig sind – jeder Punkt ist unten einzeln beschrieben. Wortnachschlagen, Vokabelheft, Wiederholung, Favoriten, Vorlesen sowie Bewertung und Statistik der Übungen laufen standardmäßig vollständig auf deinem Gerät und funktionieren auch ohne Netzwerkverbindung. Das Gerät verlassen nur zwei Arten von Daten, und beides löst du selbst aus: Syntaxanalyse, Gliedanalyse und ausführliche Worterklärungen sowie „KI-Lückenauswahl“ und „KI-Satzgenerierung“ auf der Übungsseite. In diesen Fällen wird der Satz (oder das von dir eingegebene chinesische Material) über ein vom Entwickler betriebenes Gateway an ein Modell übergeben. Du musst keinen API-Schlüssel eingeben und wirst auch nie danach gefragt. Die derzeit veröffentlichte Version enthält keine Werbung. Sollten künftig Anzeigen auf erweiterungseigenen Seiten wie der Übungsseite eingeführt werden, wird eine zusätzliche Anfrage an einen Werbepartner offengelegt; die Grenzen stehen unter „Werbung und Monetarisierung“.

Wer wir sind

Die Erweiterung wird von PowerSoftware (Einzelentwickler, „wir“) entwickelt und betrieben. Lizenzierung, Bestellungen und das Nutzungskonto werden von der PowerSoftware-Plattform bereitgestellt.

Verantwortlicher: der Betreiber der Erweiterung (PowerSoftware). Kontakt-E-Mail: [email protected] (eine Postanschrift ist auf Anfrage über diese E-Mail erhältlich).

Diese Erklärung wird nach dem Recht des chinesischen Festlands ausgelegt. Zwingende Rechte, die dir das Recht deines eigenen Landes einräumt (etwa die DSGVO der EU oder der UK GDPR), werden dadurch nicht ausgeschlossen; bei Abweichungen gilt die für dich günstigere Regelung.

Rechtsgrundlagen: Analyse, Erklärungen und KI-Generierung beruhen auf Anfragen, die du selbst auslöst (Erforderlichkeit zur Vertragserfüllung). Lizenzprüfung und Nutzungsabrechnung beruhen auf deinem Lizenzvertrag mit der Plattform. Sicherheitsmaßnahmen und Mitteilungen über Änderungen beruhen auf berechtigten Interessen. Soweit gesetzlich vorgeschrieben, beruht die übrige Verarbeitung auf deiner Einwilligung.

Wohin deine Daten gehen

Die Erweiterung hat nur zwei Datenflüsse.

1. Lokal auf deinem Gerät (Standard – fast alle Funktionen enden hier)

• Der Analyse-Cache (der Satz im Original und sein Ergebnis) liegt in IndexedDB, um wiederholte Anfragen zu vermeiden. In den Einstellungen kannst du die Nutzung einsehen, ihn löschen oder exportieren.
  • Wortnachschlagen per Doppelklick nutzt die mitgelieferten Offline-Wörterbuchfragmente; die Suche findet vollständig auf dem Gerät statt und erzeugt keine Netzwerkanfrage (auch der Ausweichweg liest lediglich mitgelieferte Ressourcen im Hintergrund). Das angeklickte Wort und das Ergebnis werden nicht protokolliert, nicht übertragen und nicht zwischengespeichert.
  • Vokabelheft: Nur wenn du in der schwebenden Leiste auf „＋ Vokabel“ klickst, wird dieser Eintrag (Lemma, Lautschrift, Bedeutung, Prüfungsetikett) in die lokale IndexedDB geschrieben – ohne Netzwerkanfrage. In den Einstellungen kannst du die Liste einsehen oder Einträge entfernen. Doppelklicks ohne Speichern hinterlassen weiterhin keine Spur. Für Satzfavoriten, Wiederholungsbewertungen, Lernstatistiken sowie Übungs- und hochgeladene Sätze gilt dasselbe – alles lokal.
  • Abo-Zugangsdaten (Lizenzcode, Maschinencode, Aktivierungstoken) liegen im lokalen chrome.storage. Dieser Speicher ist als TRUSTED_CONTEXTS eingestuft, sodass Content-Scripts in Webseiten ihn nicht lesen können; nur der Hintergrunddienst der Erweiterung und die Einstellungsseite haben Zugriff. Oberflächenseiten lesen nur die vom Hintergrund erzeugte Projektion; Zugangsdaten gelangen nie in das UI-Codebundle.
• Vorlesen nutzt die browsereigene speechSynthesis; Audiodaten laufen nie über unsere Server. Die Stimmen stammen jedoch vom Browser und Betriebssystem: Ist die gewählte Stimme eine Online-Stimme (als „Online“ oder cloudbasiert gekennzeichnet), sendet der Browser den vorzulesenden Text zur Synthese an den Onlinedienst dieser Stimme. Für vollständig offline wähle in den Einstellungen eine lokale Stimme.

Diese Daten verlassen dein Gerät nur, wenn du selbst die Exportfunktion nutzt.

2. Das vom Entwickler betriebene Gateway (bei Analyse und KI-Generierung)

Syntaxanalyse, Gliedanalyse, ausführliche Worterklärungen und die KI-Funktionen der Übungsseite laufen ausschließlich über die in die Erweiterung eingebaute verwaltete Modellkette. Ein von dir selbst konfigurierter Endpunkt wird nie verwendet:

• Was gesendet wird: der zu analysierende englische Satz samt Tokenisierung → Gateway ps-ai-gateway.powersoftware.app (ein vom Entwickler betriebener Worker, der über AI Gateway an das Upstream-Modell DeepSeek weiterleitet). Bei „mit Korrektur neu analysieren“ wird auch der von dir eingegebene Feedback-Text gesendet; die ausführliche Worterklärung sendet zusätzlich das Lemma des per Doppelklick gewählten Wortes. „KI-Lückenauswahl“ sendet den Satztext (die Kandidatenwörter werden lokal berechnet und nie hochgeladen), „KI-Satzgenerierung“ sendet das im Prompt-Feld eingegebene chinesische Material.
• Keine Inhaltsprotokolle: Das Gateway leitet Anfragen unverändert weiter. Protokolle enthalten nur Zahlen und Kennungen (die ersten 8 Zeichen des Lizenzcodes, Token-Verbrauch). Prompts und Modellausgaben werden nie protokolliert und nicht für Training, Profilbildung oder Analysen verwendet. Greift ein Antwort-Cache, wird dieser von der Plattform für den konfigurierten kurzen Zeitraum gespeichert.
• Vorab-Laden der Gliedanalysen (standardmäßig aus): Wenn du in den Einstellungen „Gliedanalysen vorab laden“ aktivierst, sendet die Erweiterung nach jeder analysierten Absatzgruppe je eine Erklärungsanfrage pro neu analysiertem Satz und legt das Ergebnis im Cache ab (kein Klicken pro Satz nötig, der Verbrauch wird aber berechnet; ein bereits gecachter Satz wird nicht erneut angefragt). Der Schalter ist standardmäßig aus, jederzeit abschaltbar und wirkt ab dem nächsten Klick auf „Lernen starten“.
• Der Modellschlüssel (DeepSeek Key) existiert nur auf der Gateway-Seite – er gelangt nie in das Paket, den Erweiterungscode oder dein Gerät. Du musst keinen eigenen Schlüssel bereitstellen und kannst keinen API-Schlüssel einsehen.
• Lizenzprüfung und Gerätekennung: Zur Prüfung des Test- bzw. Abo-Kontingents senden wir den Lizenzcode, den Maschinencode (eine zufällige UUID pro Installation, kein Hardware-Fingerabdruck, nur zur Bindung einer Installation) und das Aktivierungstoken an die Lizenz-API von powersoftware.app, dazu zwei Probe-Header mit Clientname und Version (x-ps-client / x-ps-client-version), die ausschließlich der Erkennung der Anfragequelle dienen. Gesendet wird nur bei Aktivierung, Testabruf und Statusprüfung. Testabruf und verwaltete Analyseanfragen enthalten zusätzlich eine Gerätekennung (Header x-device-id): ein Cookie mit zufälliger ID (ps_did), das die Erweiterung in deinem Browser unter ihrer eigenen Gateway-Domain setzt – zufällig erzeugt, kein Hardware-Fingerabdruck, ohne Bezug zu deiner Identität. Es dient allein dazu, „denselben Browser“ zu erkennen und zu verhindern, dass durch wiederholtes Neuinstallieren immer wieder Testkontingent abgerufen wird. Löschen der Browser-Cookies, ein privates Fenster oder ein anderer Browser setzen es zurück; es verfolgt dein Surfverhalten nicht und sendet niemals Cookies von Webseiten.
• Nutzungsverlauf: Wenn die Abo-Karte „letzte Verbräuche“ anzeigt, fragt sie deinen eigenen Kontoverlauf bei der Plattform ab (nur Zeitpunkt, Art und Mengenangaben – keinerlei Modellinhalte).
• Zahlungsdaten laufen nie über die Erweiterung: Kauf, Verlängerung und Rechnungen erfolgen auf der PowerSoftware-Website. Der Erweiterungscode berührt weder Kartennummern noch Zahlungskonten oder Rechnungsadressen.

Für die Verarbeitung durch das Gateway und das Upstream-Modell (DeepSeek) gelten deren jeweilige Nutzungsbedingungen. Wenn Sätze dein Gerät nie verlassen sollen, verzichte auf Syntaxanalyse und KI-Generierung; die lokalen Funktionen (Wortnachschlagen, Vokabelheft, Wiederholung, Favoriten, Vorlesen, Bewertung und Statistik der Übungen) nutzen das Netzwerk überhaupt nicht (sollten künftig Anzeigen auf erweiterungseigenen Seiten eingeführt werden, löst die Werbekomponente eine zusätzliche Anfrage an einen Werbepartner aus, siehe „Werbung und Monetarisierung“).

3. Fehler-Feedback (nur wenn du ausdrücklich klickst, nie automatisch)

Wenn du auf einer Karte mit fehlgeschlagener Analyse auf „Feedback“ klickst, werden der Text dieses Satzes, Domain + Pfad der Seite (ohne Query-Parameter), der Fehlercode, die Anzahl der Modellanfragen für diesen Satz und der von dir verwendete Modellname an dasselbe Entwickler-Gateway gesendet (das einen Eintrag an einen internen Betriebsalarm weiterleitet) – ausschließlich zur Fehlersuche. Automatische Alarme sind standardmäßig aus (Fehler werden nicht automatisch gemeldet); abgeschaltet ist nur der automatische Weg – ein manueller Klick auf „Feedback“ wird weiterhin gesendet. Das Feedback enthält kein Konto, keinen Maschinencode, keinen Seiteninhalt und keine sonstigen Webseiteninhalte.

Bei normaler Analyse wird nicht gesendet: Seiten-URLs, Cookies anderer Websites in deinem Browser, Formularinhalte, Surfverlauf, deine Identitätsdaten oder sonstige nicht analysierte Inhalte der Seite. (Die einzige Ausnahme ist Abschnitt 3 oben – der Text des einen Satzes und Domain + Pfad der Seite, wenn du ausdrücklich auf „Feedback“ klickst.)

Zwecke der Berechtigungen (Browsererweiterung)

Berechtigung	Zweck
activeTab	Temporärer Zugriff auf den aktuellen Tab, um den zu analysierenden Absatz zu lesen – nur beim Klick auf das Symbol, über das Kontextmenü oder per Tastenkürzel
scripting	Einfügen der Analysekarten in die aktuelle Seite und dynamische Registrierung des Content-Scripts auf http/https-Seiten (das Nachschlagen per Doppelklick benötigt es dauerhaft)
storage	Lokales Speichern von Analyse-Cache, Einstellungen und Abo-Zugangsdaten
cookies	Lesen und Schreiben genau eines Gerätekennungs-Cookies (ps_did, zufällige ID) unter unserer eigenen Gateway-Domain, um wiederholten Testkontingent-Abruf nach Neuinstallation zu verhindern; Cookies anderer Websites werden weder gelesen noch verändert
contextMenus	Bereitstellung der Kontextmenüeinträge „Ausgewählten Text analysieren“ und „Diesen Bereich analysieren“
commands	Registrierung des Kürzels Alt+X, um den Absatz unter dem Mauszeiger zu analysieren
Dauerhafte Host-Berechtigungen	Nur drei eigene Domains des Entwicklers: www.powersoftware.app / www.powersoftware.cn (Lizenz-API) und ps-ai-gateway.powersoftware.app (verwaltetes Modell-Gateway). Keine Website Dritter
Optionale Host-Berechtigungen	Deklariert https://*/* und http://*/*, ausschließlich für das Wortnachschlagen auf Seiten: erst nachdem du „auf allen Websites“ erlaubt hast, wird das Doppelklick-Script in Webseiten (http und https) eingefügt. Bei der Installation wird nichts erteilt, es erscheint keine Warnung für alle Websites, und es besteht kein Zusammenhang mit Modellanfragen
Mitgelieferte Wörterbuchressourcen (web_accessible_resources)	Die Offline-Wörterbuchfragmente (dict/*.json.gz) werden für normale Webseiten lesbar gemacht, damit das Nachschlage-Script auf jeder Seite das lokale Wörterbuch laden kann. Offengelegt werden nur mitgelieferte statische Dateien, keine Nutzerdaten; ein Lesen von Seiteninhalten ist damit nicht verbunden

Das dauerhaft laufende Nachschlage-Script liest Seiteninhalte, tut damit aber genau eines: Es hebt Wörter, die bereits in deinem Vokabelheft stehen, mit gestrichelter Unterstreichung hervor (eine visuelle Markierung, die weder Seitenstruktur noch Text verändert). Zudem reagiert es auf Doppelklick, Esc und Scrollen. Gelesener Text wird weder übertragen noch gespeichert. Wird „Wortnachschlagen auf Seiten“ abgeschaltet, wird das Script abgemeldet. Die Suche selbst erfolgt lokal mit dem mitgelieferten Offline-Wörterbuch.

Werbung und Monetarisierung

Die derzeit veröffentlichte Version enthält keinerlei Werbung: Es werden keine Werbeskripte oder Werbe-SDKs Dritter geladen, und Übungsseite, Wiederholungsseite und übrige Erweiterungsseiten haben keine Werbeflächen.

Wir behalten uns vor, künftig auf erweiterungseigenen Seiten (etwa der Übungsseite) Werbung zu zeigen, um den Betrieb des Produkts zu finanzieren. Im Falle einer Einführung gelten diese Vorgaben:

• Anzeigen erscheinen nur in klar vom Lerninhalt getrennten Bereichen, verdecken keine Bedienelemente, geben sich nicht als Schaltflächen oder Optionen aus und verleiten nicht zu Fehlklicks.
• Wir geben deine Übungsinhalte, Vokabeln, Favoriten, analysierten Sätze, Seitenadressen oder Seiteninhalte nicht an Werbetreibende weiter.
• Anzeigen erscheinen nur, wenn du eine erweiterungseigene Seite öffnest; sie werden nie in besuchte Websites eingefügt, und das Content-Script liest keine Seiteninhalte für Werbezwecke.
• Der Anzeigencode wird mit dem Paket ausgeliefert; wir verwenden keine Werbe-SDKs, die JavaScript aus der Ferne laden (Chrome Web Store und Microsoft Edge Add-ons verbieten beide Remote-Code).
• Nach der Einführung entsteht eine zusätzliche Anfrage an einen Werbepartner; wir nennen dann dessen Namen und die betroffenen Datenarten. Sind Nutzerdaten betroffen (auch Targeting anhand der Nutzung innerhalb der Erweiterung), werden diese Erklärung und die Datenverwendungsangaben beider Stores (Chrome Web Store / Microsoft Edge Add-ons) vor dem Start aktualisiert und, soweit gesetzlich erforderlich, vorher deine Einwilligung eingeholt.
• In den Versionshinweisen werden Startzeitpunkt und Werbequelle genannt.

Unabhängig davon, ob Werbung eingeführt wird, verkaufen wir keine Nutzerdaten an Datenhändler oder Werbeplattformen und nutzen deine analysierten Sätze, Übungsinhalte, Vokabeln oder deinen Surfverlauf nicht für Werbe-Targeting.

Wer deine Daten verarbeitet

Stelle	Rolle	Betroffene Daten
PowerSoftware-Plattform (powersoftware.app / .cn)	Lizenzprüfung, Bestellungen, Nutzungskonto, Zahlungen	Lizenzcode, Maschinencode, Aktivierungstoken, Gerätekennung; Bestell- und Zahlungsdaten werden auf der Plattform-Website übermittelt, die Erweiterung berührt keine Kartendaten
Cloudflare (Laufzeitumgebung des Gateways)	Edge-Weiterleitung und Ratenbegrenzung	Anfrageinhalte werden im Speicher weitergeleitet; Protokolle enthalten nur Zahlen und Kennungen, keine Prompts und keine Modellausgaben; Cache-Einträge bleiben für den konfigurierten kurzen Zeitraum gespeichert
DeepSeek (Upstream-Modellservice)	Erzeugung von Analyse und Erklärungen	Der von dir gesendete Satztext bzw. das chinesische Material, verarbeitet nach dessen Nutzungsbedingungen

Außer den genannten Stellen geben wir deine Daten an keine Dritten weiter. Jede Stelle verarbeitet Daten nach ihrer eigenen Datenschutzerklärung; wir übermitteln nur die für die jeweilige Funktion notwendigen Mindestinhalte und verwenden sie nicht anderweitig.

Sicherheitsmaßnahmen

• Abo-Zugangsdaten, sämtliche Schlüssel und benutzerdefinierte Anfrage-Header gelangen nie in Protokolle oder gerenderte Ausgaben. Falls Zugangsdaten versehentlich in einer Modellantwort auftauchen, werden sie vor der Rückgabe an die Seite durch [redacted] ersetzt.
• Modellausgaben werden als reiner Text gerendert und nie als HTML interpretiert; Skripte in bösartigen Antworten werden daher nicht ausgeführt.
• Die Erweiterung lädt und führt keinen Remote-Code aus; die gesamte Logik wird mit dem Paket ausgeliefert.
• Berechtigungen werden nach dem Prinzip der Datenminimierung angefragt: nur was für Analyse, Nachschlagen und Lizenzierung wirklich gebraucht wird – kein tabs, kein webRequest.

Datenschutz für Kinder

Die Erweiterung richtet sich an Englischlernende ab 13 Jahren (Schul- und Hochschulaufnahmeprüfungen, CET-4/6, Aufnahmeprüfungen für Masterstudiengänge und Selbststudium Erwachsener). Sie ist nicht an Kinder unter 13 Jahren gerichtet, und wir erheben wissentlich keine Daten von ihnen. Store-Kategorien und Werbetexte richten sich nicht an Kinder. Wenn du dich in Festlandchina aufhältst und unter 14 bist, nutze die Erweiterung bitte in Begleitung eines Erziehungsberechtigten, der diese Erklärung vor der Freigabe liest und akzeptiert.

Änderungen dieser Erklärung

Bei Änderungen aktualisieren wir das Datum „Letzte Aktualisierung“ oben auf dieser Seite und dieselbe Erklärung in der Erweiterung. Bei wesentlichen Änderungen – neue Datennutzungen (etwa Werbung), Empfänger oder Speicherfristen – informieren wir dich zuerst in der Erweiterung und beschreiben sie in den Versionshinweisen; soweit gesetzlich erforderlich, holen wir deine Einwilligung erneut ein, statt die weitere Nutzung als Zustimmung zu werten. Maßgeblich ist die hier öffentlich verfügbare Fassung.

Kontakt

Betroffenenanfragen (Auskunft / Berichtigung / Löschung / Widerruf der Einwilligung) und Produktsupport: [email protected] (dieselbe Adresse steht dauerhaft am Ende der Einstellungsseite der Erweiterung). Alternativ kannst du die Schaltfläche „Feedback“ auf Fehlerkarten in der Erweiterung nutzen und Versionsnummer sowie Reproduktionsschritte angeben. Sicherheitsrelevante Probleme richte bitte direkt an den Entwickler und veröffentliche sie nicht.

Einhaltung der Nutzerdatenrichtlinien von Chrome Web Store und Microsoft Edge Add-ons

Die beschriebene Datenverarbeitung entspricht den Anforderungen der Chrome Web Store User Data Policy (Limited Use): Daten werden ausschließlich für den einen Zweck der Erweiterung (Analyse englischer Sätze und Lernunterstützung) verwendet, nicht an Dritte verkauft oder weitergegeben (außer an die oben genannten Auftragsverarbeiter, soweit zur Funktionserbringung nötig), nicht für Werbezwecke oder Targeting genutzt und nicht zur Bewertung der Kreditwürdigkeit, für Kreditvergabe oder andere zweckfremde Ziele.

Die Anforderungen von Microsoft Edge Add-ons sind in diesen Punkten identisch, und die in beiden Store-Konsolen angegebenen Datenverwendungsdeklarationen stimmen Punkt für Punkt mit dieser Erklärung überein: Wir erklären ausschließlich „Websiteinhalte“ (zur Analyse gesendete Sätze und Material für die KI-Generierung) und „Authentifizierungsinformationen“ (Lizenzcode, Maschinencode, Aktivierungstoken, Gerätekennung); alle übrigen Kategorien werden als „nicht erhoben“ angegeben.