Datenschutzerklärung der Browser-Erweiterung
Stand: 2. Oktober 2026 · Erweiterung „Meanwhyle“, ab Version 1.8
Kurzfassung
- Meanwhyle zeigt während der Wartezeit von KI-Assistenten (z. B. Claude, ChatGPT, Gemini) eine kurze Wissensfrage.
- Die Erweiterung liest niemals Ihre Eingaben an die KI, die Antworten der KI, Chatverläufe, besuchte Webseiten oder Tastatureingaben. Sie erkennt nur, dass die KI gerade arbeitet (z. B. am „Stopp“-Button).
- Ohne Anmeldung bleibt alles lokal in Ihrem Browser. Mit einem Firmenkonto werden Ihre Antworten auf Firmenfragen an den Server Ihres Arbeitgebers bzw. Auftraggebers übertragen.
- Wir verkaufen keine Daten, nutzen sie nicht für Werbung und erstellen keine Profile zu anderen Zwecken.
- Ob Ihr Arbeitgeber Ihre Ergebnisse namentlich sehen darf, entscheiden Sie selbst (Team → Datenschutz). Standard: nein.
1. Wer ist verantwortlich?
Setzt Ihr Arbeitgeber (oder ein anderer Auftraggeber) Meanwhyle ein, ist dieser Verantwortliche im Sinne der DSGVO; wir, Maximillian Weisner (Einzelunternehmen), Im Winkel 13, 31234 Edemissen, E-Mail maximillian.weisner@icloud.com, verarbeiten die Daten in seinem Auftrag (Art. 28 DSGVO). Bitte wenden Sie sich für Auskunft, Berichtigung und Löschung zuerst an Ihre Firma (Admin von Meanwhyle). Für den Betrieb von Anmeldung, Sicherheit und Support sind wir selbst Verantwortlicher; Kontakt: maximillian.weisner@icloud.com.
2. Welche Daten bleiben lokal im Browser?
- Einstellungen (Ein/Aus, Tageslimit, freigeschaltete KI-Seiten, Pause).
- Ihre persönliche Statistik: Punkte, Serie, Lernzeit, gezeigte und beantwortete Fragen.
- Der Wiederholungsplan für falsch beantwortete Fragen.
- Eine Kopie der Firmenfragen und Ihre Sitzungskennung (Anmeldung).
- Von Ihnen hinzugefügte weitere KI-Seiten.
Diese Daten verlassen den Browser nicht (außer die Firmenfragen-Kopie kommt vom Server, die Sitzung dient der Anmeldung).
3. Welche Daten werden mit einem Firmenkonto übertragen?
Server: Supabase (Region Frankfurt am Main, Deutschland). Übertragen werden:
- Konto: E-Mail-Adresse, Nutzer- und Firmen-ID, Rolle, Gruppenzugehörigkeit, Art der Anmeldung.
- Antworten auf Firmenfragen: Frage-ID, gewählte Antwort(en), Bewertung (richtig/falsch – serverseitig berechnet) und Zeitpunkt. Die Bedenkzeit wird nur gespeichert, wenn Sie der namentlichen Sichtbarkeit zugestimmt haben.
- Technischer Status: Zeitpunkt der letzten Aktivität, Version der Erweiterung, Browsertyp.
- Anonyme Betriebszahlen: Anzahl der Erkennungen „KI antwortet“ je KI-Seite und Tag, ohne Bezug zu Ihnen oder Ihrer Firma – nur zur Funktionsüberwachung.
- KI-Vorfallmeldungen (freiwillig): Kategorie, optional Tool und Kurztext; auf Wunsch anonym. Bitte keine Namen oder Mandanten-/Kundendaten eintragen.
- Einwilligung zur namentlichen Sichtbarkeit (ja/nein) und, wenn erteilt, ein Anzeigename.
- Teilnahmebestätigung (nur wenn Sie selbst eine erstellen): Ihr Name bzw. Ihre E-Mail-Adresse, der Firmenname, der Zeitraum und Ihre eigenen Werte (Anzahl Antworten, verschiedene Fragen, Lerntage, Richtig-Quote, behandelte Themen) mit einer Prüf-ID. Wer die Prüf-ID kennt, kann diese Angaben unter meanwhyle.de/pruefen abrufen. Sie können jede Bestätigung jederzeit unter „Mein Fortschritt“ zurückziehen; danach ist sie dort nicht mehr abrufbar.
4. Wer sieht was?
- Kolleginnen und Kollegen sehen Ihre Daten nicht.
- Admins und Teamleitung sehen die Kontenliste (E-Mail, Rolle) und anonyme Team-, Gruppen- und Themenwerte, Letztere erst ab 3 Personen. Ergebnisse einzelner Personen sind nur sichtbar, wenn Ihre Firma die Einzelauswertung erlaubt und Sie zugestimmt haben. Die Zustimmung ist freiwillig, jederzeit widerrufbar und hat keine Nachteile.
- Nachweise Ihrer Firma (z. B. für Versicherung oder Prüfer) enthalten nur Teamwerte ab 3 Personen. Wer eine Prüf-ID eines solchen Nachweises erhält, sieht diese Teamwerte und den Firmennamen, keine Namen oder Einzelergebnisse. Eine namentliche Liste erscheint nur im Dokument selbst und nur für Personen, die zugestimmt haben.
- Die Lernzeit in Auswertungen ist eine Schätzung (ca. 20 Sekunden je Antwort); Ihre tatsächliche Bearbeitungszeit wird dafür nicht verwendet.
- Das Siegel „Geschult mit Meanwhyle“, das Ihre Firma auf ihrer Webseite zeigen kann, enthält keine Daten über Sie.
5. Wofür braucht die Erweiterung ihre Berechtigungen?
| Berechtigung | Zweck |
|---|---|
| Zugriff auf claude.ai, chatgpt.com, gemini.google.com | Erkennen, dass die KI arbeitet (Stopp-Button / Streaming) und die Frage einblenden. Es werden keine Inhalte gelesen. |
| Zugriff auf unseren Server (supabase.co) | Anmeldung, Firmenfragen laden, Antworten senden. |
| Optional: Zugriff auf weitere Seiten | Nur für KI-Seiten, die Sie oder Ihre Firma ausdrücklich hinzufügen; Sie bestätigen jede Seite einzeln im Browser-Dialog. |
| webRequest | Erkennen laufender Anfragen an KI-Seiten (nur Adresse und Zeitpunkt; keine Inhalte). |
| storage, alarms, scripting | Lokale Einstellungen speichern, regelmäßiger Abgleich, Einblenden der Frage auf freigegebenen Seiten. |
| activeTab | Nur beim Klick auf das Symbol: Adresse der aktuellen Seite lesen, um sie als KI-Seite hinzufügen zu können. |
6. Rechtsgrundlagen
Durch die Firma als Verantwortliche: Art. 6 Abs. 1 lit. f DSGVO bzw. § 26 BDSG (Schulung und Nachweis der KI-Kompetenz nach Art. 4 KI-Verordnung) sowie, soweit vorhanden, eine Betriebsvereinbarung (Art. 88 DSGVO). Namentliche Sichtbarkeit, Anzeigename und Teilnahmebestätigungen: Ihre Einwilligung bzw. Ihr eigener Wunsch, Art. 6 Abs. 1 lit. a DSGVO. Durch uns für Anmeldung und Sicherheit: Art. 6 Abs. 1 lit. b und f DSGVO.
7. Speicherdauer und Löschung
Antworten werden nach der von Ihrer Firma eingestellten Aufbewahrungsfrist (6–120 Monate, Standard 36) automatisch gelöscht, Vorfallmeldungen ebenso. Teilnahmebestätigungen bleiben gespeichert, bis Sie sie zurückziehen oder Ihr Konto gelöscht wird. Sie können in der Erweiterung (Team) Ihre Daten herunterladen und Ihr Konto löschen; dabei werden auch Ihre Teilnahmebestätigungen gelöscht. Beim Deinstallieren werden lokale Daten entfernt.
8. Empfänger und Drittländer
Auftragsverarbeiter: Supabase, Inc. (Datenbank/Anmeldung; Region Frankfurt), Resend, Inc. (E-Mail-Versand des Anmeldecodes) und Cloudflare, Inc. (Auslieferung der Website). Eine Übermittlung in die USA erfolgt, soweit Unterauftragnehmer dort sitzen, auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
9. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung (Art. 15–21, 7 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Wenden Sie sich an Ihre Firma oder an maximillian.weisner@icloud.com. Zuständige Aufsichtsbehörde für uns: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
10. Erklärung zu den Richtlinien der Browser-Stores (Limited Use)
Die Nutzung von Daten, die Meanwhyle von Ihnen erhält, entspricht der Richtlinie „Limited Use“ des Chrome Web Store: Wir verwenden Daten ausschließlich für den in dieser Erklärung beschriebenen Zweck (Lernfragen ausspielen, Nachweis der Teilnahme, Betrieb und Sicherheit), übertragen sie nicht an Dritte außer den genannten Auftragsverarbeitern, verkaufen sie nicht und nutzen sie nicht für Werbung, Kreditwürdigkeit oder zur Bildung von Profilen außerhalb dieses Zwecks.