Datenschutzerklärung und Rechtlicher Hinweis

Dieses Dokument regelt die Nutzung der Desktop-Software ToolTip AI — eine Anwendung mit kontextualen Verhalten: übersetzen, erklären, vorlesen und Systemkontext — der Website tooltip-ai.com und zugehöriger Dienste (das „Produkt“). Mit Installation oder Nutzung akzeptieren Sie diese Bedingungen.

1. Verantwortlicher und Mitteilungen

• Verantwortlicher / Inhaber: Dixi3 Lqbs (Handelsname ToolTip AI / Dixi3 Labs).
• Offizieller Kontakt: contact@tooltip-ai.com
• Aus Sicherheitsgründen und gegen Impersonation wird keine private Postadresse veröffentlicht. Formelle Mitteilungen an die o. g. E-Mail bzw. den Store-/PayPal-Publisher-Account.

2. Zweck

Das Produkt ist ein Windows-Hilfsprogramm, das Arbeit mit Echtzeit-Informationen beschleunigt: UI-Elemente, Bildausschnitte und Text werden erklärt, übersetzt oder vorgelesen. Es ist keine Cloud-Ablage, kein Keylogger und keine Dauerüberwachung. Capture und KI-Versand nur, wenn Sie sie starten.

3. Daten, die das Gerät verlassen

• Bildausschnitte (Ctrl+Shift+A), Vollbild oder Zwischenablage auf Anforderung.
• UI-Text und Windows-UI-Automation-Metadaten.
• HUD-Chat-Fragen, falls genutzt.
• Übersetzungstext (Passwortfelder werden blockiert).

Über HTTPS an das Ziel, das zu Ihrer Aktion passt: die von Ihnen konfigurierte API mit Ihrem Schlüssel oder die kostenlose Übersetzungsmaschine (siehe unten — der einzige Versand, der nicht von Ihren Einstellungen abhängt). Dixi3 Lqbs erhält keine Kopien dieser Bilder auf eigenen Servern; der Drittdienst, der die Daten erhält, angewandt seinen eigenen Datenschutz und seine Aufbewahrung. Sie verantworten die Inhalte, die Sie analysieren.

Die Ziele, einzeln aufgeführt

• Analyse und Erklärung (Ihr Schlüssel, nur wenn Sie starten). Je nach Anbieter in den Einstellungen: generativelanguage.googleapis.com (Google Gemini), api.openai.com (OpenAI), openrouter.ai (OpenRouter), api.anthropic.com (Anthropic) oder die von Ihnen eingegebene Azure-OpenAI-Adresse; akzeptiert wird nur https, Adressen mit eingebettetem Benutzer/Passwort werden abgelehnt. Den Gerät verlassen Bildausschnitt, extrahierter Text und Ihre Frage. Bei OpenRouter wird zusätzlich ein HTTP-Referer mit der Adresse dieser Website gesendet, um die Anwendung zu identifizieren; er enthält keine Ihrer Daten.
• Übersetzen (ohne Schlüssel, ohne Ankreuzfeld: der Standardweg). Wenn Sie Ctrl+Shift+T drücken und der Text steht nicht im lokalen Wörterbuch, wird dieser Text an translate.googleapis.com gesendet (öffentliche Google-Übersetzerschnittstelle, ohne API-Schlüssel und ohne Vertrag Ihrerseits mit Google). Antwortet Google nicht, wird derselbe Text bei api.mymemory.translated.net versucht (MyMemory von Translated). Ihr BYOK-Schlüssel steuert diesen Versand nicht; der Weg existiert, damit die Übersetzung in Millisekunden antwortet, ohne dass Sie etwas buchen. Inhalte, die das Gerät nicht verlassen dürfen, sollten Sie nicht mit dieser Funktion übersetzen; Passwortfelder sind vor der Versandphase ausgeschlossen.
• Was das Gerät nie verlässt. Vorlesen wird mit den Windows-Sprachsynthesizern auf Ihrem PC erzeugt; die Texterkennung des Bildausschnitts nutzt Windows.Media.Ocr und arbeitet lokal; und solange Sie keine Aktion auslösen, öffnet die Anwendung keine Verbindung zu Drittdiensten. Der Low-Level-Tastatur-Hook ist ebenfalls nicht dauerhaft: er wird nur installiert, wenn Windows eine der vier Kombinationen abgelehnt hat oder wenn Sie den Radar einschalten. Mit ausgeschaltetem Radar und eingetragenen Kombinationen beobachtet die Anwendung keinen einzigen Tastendruck. Solange der Hook aktiv ist, liest er nur die vier Produkt-Shortcuts und das Signal „der Nutzer tippt“; getippte Texte werden weder gespeichert noch gesendet.

4. Daten auf Ihrem Gerät

• API-Schlüssel: Windows DPAPI (Benutzerbereich) in %APPDATA%\ToolTipAI\config.json.
• Einstellungen und Protokoll %APPDATA%\ToolTipAI\run.log (löschbar).
• Übersetzungs- und Kontextcache in %APPDATA%\ToolTipAI\semantic_cache.json. Dort liegt der erkannte Bildschirmtext zusammen mit der erhaltenen Analyse; der Cache kann also Bildschirminhalte enthalten. Jeder Eintrag verfällt nach 24 Stunden, und beim Öffnen der App wird die Datei ohne Verfallenes neu geschrieben; sie sammelt keinen Text früherer Tage.
• Löschen per Knopfdruck. In den Einstellungen gibt es „Lokale Daten löschen“: entfernt Protokoll, Cache und Konfigurationsdateien des Ordners. Bewusst stehen bleiben die geladenen OCR-Modelle (sie enthalten keine Ihrer Daten), die Lizenz und der Testzeitanker — die beiden letzten zu löschen würde die 24-Stunden-Testphase bei jedem Klick neu starten.

Kurzbefehle: Ctrl+Shift+A · Ctrl+Shift+D · Ctrl+Shift+C · Ctrl+Shift+T.

5. Website, Messung und Zahlungen

• Messung der Website, nur mit Ihrer Erlaubnis. Die Startseite (tooltip-ai.com/) kann zwei Drittdienste laden: Google Analytics 4 (Mess-ID G-WSGPY3DK4Z, Verantwortlicher Google Ireland Limited) und Microsoft Clarity (Projekt-ID yx9lgph0yh, Verantwortlicher Microsoft Ireland Operations Limited). Beim Öffnen erscheint ein dezenter Hinweis; erst wenn Sie „Messung erlauben“ klicken, wird eines der beiden Skripte geladen, eine Mess-Cookie gesetzt oder Verhalten beobachtet. Ihre Wahl liegt im lokalen Speicher Ihres Browsers (diese Seite hat keine Benutzerkonten) und ist unten auf der Seite über „Messung erneut wählen“ jederzeit änderbar.
• Was aufgezeichnet wird, wenn Sie es erlauben. Google Analytics: besuchte Seiten, Reihenfolge und ungefähre Dauer des Besuchs, Gerätetyp, Browser, Betriebssystem, Sprache und aus gekürzter IP abgeleitetes Land; Google verknüpft Ihre IP nicht mit anderen Daten. Microsoft Clarity beobachtet zusätzlich die Interaktion auf dieser Seite: Mausbewegung, Klicks, Scrollen, Fenstergröße und Dokumentstruktur. Diese Seite hat keine Formulare und keine Textfelder; es gibt also keinen von Ihnen geschriebenen Text, der erfasst werden könnte, und Passwortfelder sind durch Claritys eigene Konfiguration ausgeschlossen. Aufbewahrung und Löschung verwalten Google und Microsoft in ihren Konsolen; siehe Datenschutz bei Google und Microsoft Clarity.
• Diagnose der Anwendung (standardmäßig aus und mit einem Ziel, das nichts annimmt). Der Code kann Fehlermeldungen an Microsoft Application Insights senden, aber dafür müssen zwei Bedingungen gleichzeitig erfüllt sein: Sie kreuzen in den Einstellungen der App „Fehler melden“ an, und neben der ausführbaren Datei liegt eine Zieldatei (telemetry.json) mit der Aufnahmeadresse. Das Paket, das seit dem 20. Oktober 2026 vertrieben wird — Version 1.1.12.0 — enthält diese Datei. Sie kam durch einen Fehler im Verpackungsskript hinein, das sie bereits montierte, sobald eine lokale Konfigurationsdatei existierte; das ist inzwischen berichtigt, künftige Versionen enthalten sie nicht. Die zweite Bedingung fehlt weiterhin: Das Ankreuzfeld ist bei einer neuen Installation nicht gesetzt. Und selbst wenn Sie es setzen, zeigt die in dieser Datei hinterlegte Aufnahme-URL auf ein deaktiviertes Azure-Abonnement, dessen Endpunkt den Instrumentierungsschlüssel mit Invalid instrumentation key ablehnt. Am 20. Oktober 2026 unmittelbar gegen den Dienst geprüft: Er enthält null Ereignisse über die gesamte Aufbewahrungsdauer. Das heißt: heute verlässt keine Fehlermeldung Ihr Gerät, auch nicht mit aktiviertem Ankreuzfeld, und im Speicher liegt keine einzige Meldung. Sollte es jemals aktiv sein, enthielte die Meldung nur Fehlertyp und technischen Trace, App-Version und Windows-Version; Ordnerpfade, Ihr Benutzername und Spuren von Bildschirminhalten werden vor dem Versand entfernt, der Text auf 1024 Zeichen gekürzt, der vollständige Stack wird nicht gesendet, und kopierte Texte, Fenstertitel oder Fremdprozessnamen werden nie gesendet. Sie können das Ankreuzfeld jederzeit wieder abwählen.
• Zahlungen: Bezug, Preis und Lizenz laufen über Microsoft Store; dort erfolgen Abbuchung, Steuer und Erstattung. Von dieser Website werden keine Installateure ausgeliefert und keine Zahlungsdaten erfasst.
• Der Download und die Lizenz laufen über Microsoft Store; von dieser Website werden keine Installer ausgeliefert.

6. Dritte und Übermittlungen

KI-Anbieter (Google, OpenAI/Microsoft, OpenRouter, Anthropic), öffentliche Übersetzungsdienste beim schnellen Übersetzen (Google und MyMemory/Translated), die Messung dieser Website nach Ihrer Erlaubnis (Google Analytics, Microsoft Clarity), die optionale Fehlerdiagnose der App (Microsoft Application Insights, derzeit ohne konfiguriertes Ziel — siehe Abschnitt 5), Microsoft Store als Verkäufer und Auszahler sowie Hosting (GitHub Pages) können außerhalb des EWR verarbeiten (z. B. USA). Bei BYOK schließen Sie mit dem KI-Anbieter ab; prüfen Sie dessen Bedingungen. Azure OpenAI im eigenen Tenant nutzt die Garantien Ihrer Organisation.

7. Rechtsgrundlage und Speicherung

• Vertrag / Dienstleistung; berechtigtes Interesse (Sicherheit, Missbrauch, Rechtsverteidigung).
• Entscheidung/Einwilligung des Nutzers für den Versand: jeder Ausschnitt, jede Analyse und jede Übersetzung beginnt mit einem Tastendruck von Ihnen; auch KI-Schlüssel, Anbieter und Modell legen Sie fest. Kein Sammel- oder Hintergrundversand.
• Gesetzliche Pflichten bei Rechnung/Steuer.

8. Ihre Rechte

Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung, Übertragbarkeit, Widerruf: contact@tooltip-ai.com. Antwort innerhalb der gesetzlichen Frist (i. d. R. ein Monat). Beschwerde bei der AEPD (Spanien) oder Ihrer Aufsichtsbehörde.

9. Minderjährige

Nicht für unter 14-Jährige bestimmt. Daten Minderjähriger ohne Rechtsgrundlage werden unverzüglich gelöscht.