Datenschutz

Kurz gesagt

Suntino braucht kein Konto, setzt keine Cookies, zeigt keine Werbung und misst nicht, wie du die Erweiterung benutzt. Einstellungen, eigene Stile, API-Keys und zwischengespeicherte Zusammenfassungen bleiben in deinem Browser. Der Suntino-Server speichert keine Seiteninhalte.

Verantwortlicher

Henrik Heil
Westendstr. 100
60325 Frankfurt am Main
E-Mail: contact@henrikheil.net

Gratis-Modus (ohne eigenen API-Key)

Wenn du eine Zusammenfassung oder Rückfrage anforderst, sendet die Erweiterung folgende Daten an den Suntino-Server (suntino.henrikheil.net):

• den Text der Seite oder deiner Markierung, bei YouTube-Videos und PDFs nur deren Adresse,
• Titel und Adresse der Seite,
• deine Einstellungen für Stil, Länge, Zielsprache und Leichte Sprache, bei Rückfragen zusätzlich deine Frage und den bisherigen Verlauf.

Der Server reicht diese Daten an den KI-Dienst OpenRouter (OpenRouter, Inc., USA) weiter, der sie an das Sprachmodell Google Gemini (Google LLC, USA) übergibt. Die Antwort wird direkt an dich zurückgestreamt. Der Suntino-Server speichert weder Seitentext noch Antwort. Bei Fehlern protokolliert er nur Statuscode und Fehlermeldung, keine Inhalte.

Das OpenRouter-Konto von Suntino ist so eingestellt, dass keine Anbieter genutzt werden, die Anfragen zum Training von KI-Modellen verwenden. Google verwendet die Daten bei der kostenpflichtigen API-Nutzung nicht zur Verbesserung seiner Produkte, speichert sie aber für begrenzte Zeit, um Missbrauch zu erkennen. Bei Zusammenfassungen von YouTube-Videos lässt sich das nicht vermeiden, weil nur dieser Zugang zu Gemini Videos verarbeiten kann.

Damit das kostenlose Kontingent nicht missbraucht wird, zählt der Server Anfragen pro IP-Adresse. Die Zähler liegen nur im Arbeitsspeicher und werden spätestens um Mitternacht (UTC) gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du forderst die Zusammenfassung an) und für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fair nutzbaren Gratis-Angebot).

Bitte fasse keine Seiten mit besonders sensiblen Inhalten im Gratis-Modus zusammen, etwa Gesundheitsdaten oder vertrauliche E-Mails, wenn du nicht möchtest, dass sie an die genannten Dienste gehen.

Eigener API-Key

Verbindest du einen eigenen Anbieter (OpenRouter, Google, OpenAI oder Anthropic), gehen Seitentext und Fragen direkt aus deinem Browser an diesen Anbieter. Der Suntino-Server erhält dabei weder den Text noch deinen Key, sondern nur Angaben zum Aufbau der Anweisung: Stil, Länge, Sprache und die Wortzahl des Textes.

Ausnahme: YouTube-Videos und PDFs laufen immer über den Suntino-Server, weil nur er diese Formate verarbeiten kann. Ein OpenRouter-Key wird dafür an OpenRouter durchgereicht und nicht gespeichert. Für die Verarbeitung beim jeweiligen Anbieter gelten dessen Datenschutzbestimmungen.

Übermittlung in die USA

OpenRouter, Google und der Hoster Railway (Railway Corporation, USA) sitzen in den USA. Die Übermittlung stützt sich auf die Garantien des jeweiligen Anbieters, also auf das EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln.

Daten in deinem Browser

Einstellungen, eigene Stile und API-Keys speichert die Erweiterung im lokalen Speicher deines Browsers (chrome.storage.local). Zusammenfassungen und Rückfragen werden nur für die laufende Browser-Sitzung zwischengespeichert (chrome.storage.session) und lassen sich in den Einstellungen mit „Cache leeren“ löschen. Diese Daten verlassen deinen Browser nicht. Seiten-Icons kommen aus dem Cache von Chrome, nicht von einem externen Dienst.

Die Vorlesefunktion nutzt die Sprachausgabe deines Browsers. Je nach gewählter Stimme kann Chrome den Text dafür an Google senden.

Diese Website

Beim Aufruf von suntino.henrikheil.net verarbeitet der Hoster technisch notwendige Verbindungsdaten wie IP-Adresse und Zeitpunkt, um die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies und bindet keine Inhalte von Drittanbietern ein.

Der Link „Unterstützen“ führt zu Ko-fi (Ko-fi Labs Limited, Vereinigtes Königreich). Erst wenn du ihn anklickst, gelten dort deren Datenschutzbestimmungen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO. Schreib dafür an die oben genannte E-Mail-Adresse. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.