Rechtliches

Impressum und Datenschutz

Darius Erdt – SEO-Beratung
Wittelsbacherstraße 14
12309 Berlin

Telefon: 0176 218 244 62
E-Mail: info@dariuserdt.de
Web: www.dariuserdt.de

USt-IdNr. DE330044734

Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG).

Inhaltliche Verantwortung

Verantwortlich für den Inhalt nach § 18 Abs. 2 Medienstaatsvertrag (MStV): Darius Erdt, Anschrift wie oben.

Die Inhalte dieser Website erstelle ich mit größter Sorgfalt. Für die Richtigkeit, Vollständigkeit und Aktualität kann ich jedoch keine Gewähr übernehmen. Für eigene Inhalte bin ich nach den allgemeinen Gesetzen verantwortlich. Für fremde Informationen, die ich übermittle oder speichere, gelten die Haftungsregeln der Art. 4 bis 6 des Digital Services Act; eine allgemeine Pflicht, sie zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen, besteht nicht. Sobald ich von einer konkreten Rechtsverletzung erfahre, entferne ich die betreffenden Inhalte umgehend.

Haftung für Links

Diese Website enthält Links zu externen Websites Dritter, auf deren Inhalte ich keinen Einfluss habe. Für diese Inhalte ist stets der jeweilige Anbieter oder Betreiber verantwortlich. Die verlinkten Seiten habe ich zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße geprüft; rechtswidrige Inhalte waren nicht erkennbar. Eine ständige Kontrolle ohne konkrete Anhaltspunkte ist nicht zumutbar. Wenn ich von Rechtsverletzungen erfahre, entferne ich solche Links umgehend.

Urheberrecht und Verwendung von Bildern

Die von mir erstellten Inhalte und Werke auf dieser Website unterliegen dem deutschen Urheberrecht. Vervielfältigung, Bearbeitung, Verbreitung und jede Verwertung außerhalb der Grenzen des Urheberrechts brauchen meine schriftliche Zustimmung. Bilder darfst du verwenden, wenn du die Quelle nennst und verlinkst. Inhalte Dritter sind gekennzeichnet; viele Bilder stammen von Unsplash oder wurden von DEPT zur Verfügung gestellt und sind nicht einzeln gekennzeichnet. Solltest du trotzdem auf eine Urheberrechtsverletzung stoßen, freue ich mich über einen Hinweis – ich entferne betroffene Inhalte umgehend.

Datenschutzerklärung

Verantwortlicher

Darius Erdt – SEO-Beratung, Wittelsbacherstraße 14, 12309 Berlin, info@dariuserdt.de.

Das Wichtigste in Kürze

Diese Website setzt keine Cookies (einzige Ausnahme: Widersprichst du der Zugriffsstatistik, merkt sich ein Cookie diesen Wunsch) und lädt beim Aufruf keine Inhalte oder Werkzeuge Dritter (keine externen Schriften, Karten oder Tracking-Dienste). Für die Zugriffsstatistik nutze ich das selbst betriebene Matomo – ohne Cookies und ohne Merkmale deines Geräts auszulesen. Podcast-Folgen, Videos und GIFs von Spotify, YouTube und Giphy werden erst geladen, wenn du sie per Klick aktivierst. Personenbezogene Daten verarbeite ich nur, soweit es für den Betrieb der Website, eine Zugriffsstatistik und die Beantwortung deiner Anfragen nötig ist.

Hosting und Server-Logfiles

Die Website liegt bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server automatisch Angaben in Logdateien: Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer (die zuvor besuchte Seite), Browser und Betriebssystem sowie die IP-Adresse in gekürzter Form (aus 11.22.33.44 wird 11.22.0.0); die vollständige IP-Adresse wird nicht gespeichert. Das ist nötig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu finden. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach 7 Tagen automatisch gelöscht.

Zugriffsstatistik mit Matomo

Um zu sehen, welche Seiten gelesen werden, nutze ich die Open-Source-Software Matomo, die ich selbst auf meinem Webspace bei ALL-INKL.COM betreibe (data.dariuserdt.de); die Daten verlassen diesen Server nicht und werden nicht an Dritte weitergegeben. Beim Aufruf einer Seite lädt dein Browser dafür ein Skript von data.dariuserdt.de und meldet den Seitenaufruf an Matomo. Übermittelt werden: die aufgerufene Seite und ihr Titel, Datum und Uhrzeit, die Ladezeit der Seite (wie lange Netzwerk, Server und Browser für den Seitenaufbau gebraucht haben), die Seite, von der du kommst (Referrer), Browserkennung und Spracheinstellung, angeklickte Links auf andere Websites und Downloads sowie deine IP-Adresse, die Matomo sofort kürzt (aus 11.22.33.44 wird 11.22.33.0) und nur gekürzt weiterverarbeitet und speichert.

Matomo ist so eingestellt, dass keine Cookies gesetzt und keine Merkmale deines Geräts wie Bildschirmauflösung oder installierte Plugins ausgelesen werden; auf deinem Gerät wird nichts gespeichert. Aus den übermittelten Angaben leitet Matomo u. a. Gerätetyp, Browser, Betriebssystem und die ungefähre Region (Land, ggf. Region) ab und fasst Aufrufe kurz hintereinander zu einem Besuch zusammen – über eine Prüfsumme aus gekürzter IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert. Eine Zuordnung zu deiner Person ist dabei nicht möglich und nicht beabsichtigt. Die einzelnen Besuchsdaten werden nach 180 Tagen gelöscht; danach bleiben nur zusammengefasste Berichte.

Zusätzlich werte ich die Server-Logfiles (siehe oben) einmal täglich auf meinem Server aus und speichere zusammengefasste Tageswerte (Aufrufe und Besucher je Seite, Herkunfts-Domains, Gerätekategorie); Besucher werden dafür nur über eine Prüfsumme mit täglich wechselndem Zufallswert gezählt, die am Folgetag gelöscht wird.

Rechtsgrundlage ist mein berechtigtes Interesse, die Reichweite meiner Inhalte zu kennen und die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Auswertung jederzeit widersprechen – direkt hier mit der Schaltfläche oder per E-Mail an info@dariuserdt.de. Deinen Widerspruch speichert Matomo in einem Cookie (mtm_consent_removed) in deinem Browser, damit deine weiteren Besuche nicht gezählt werden; es enthält keine weiteren Daten. Löschst du deine Cookies oder nutzt du einen anderen Browser, musst du erneut widersprechen.

Kontaktformular

Wenn du mir über das Kontaktformular schreibst, verarbeite ich die Angaben, die du dort machst: Name, E-Mail-Adresse und Nachricht, freiwillig Unternehmen/Website und Telefonnummer. Ich nutze sie ausschließlich, um deine Anfrage zu beantworten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über das Häkchen im Formular erteilst und jederzeit per E-Mail für die Zukunft widerrufen kannst; geht es um eine Zusammenarbeit, zusätzlich die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Deine Nachricht kommt per E-Mail bei mir an; zur Sicherheit, falls eine Mail verloren geht, wird sie zusätzlich als Datei auf meinem Server abgelegt. Ich lösche deine Angaben, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Zum Schutz vor Spam enthält das Formular ein unsichtbares Feld und einen signierten Zeitstempel. Außerdem begrenzt der Server die Zahl der Nachrichten je Absender und Stunde; dazu speichert er für höchstens eine Stunde eine Prüfsumme aus deiner IP-Adresse und einem täglich wechselnden Zufallswert, nicht die IP-Adresse selbst. Rechtsgrundlage ist mein berechtigtes Interesse an einem Formular ohne Spam (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt per E-Mail

Schreibst du mir eine E-Mail, verarbeite ich deine Adresse und den Inhalt, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachrichten liegen in meinem Postfach bei All-Inkl und werden gelöscht, wenn sie nicht mehr gebraucht werden und keine Aufbewahrungspflichten bestehen.

Affiliate-Links (Amazon-Partnerprogramm)

Links zu Büchern und Produkten bei Amazon sind sogenannte Affiliate-Links und mit einem Sternchen (*) gekennzeichnet. Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. Für dich ändert sich am Preis nichts. Erst wenn du einen solchen Link anklickst, gelangst du zu Amazon (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg); dort gelten die Datenschutzhinweise von Amazon, und Amazon kann Cookies setzen, um den Kauf meinem Partnerkonto zuzuordnen. Von meiner Website werden dabei keine Daten an Amazon übertragen außer der Information, von welcher Seite du kommst.

Eingebettete Inhalte von Spotify, YouTube und Giphy (2-Klick-Lösung)

An einigen Stellen kannst du Podcast-Folgen (Spotify), Videos (YouTube) und GIFs (Giphy) direkt auf dieser Website abspielen. Beim Aufruf der Seite siehst du zunächst nur einen Platzhalter vom eigenen Server; dabei werden keine Daten an diese Dienste übertragen. Erst wenn du auf „Folge abspielen“, „Video abspielen“ oder „GIF anzeigen“ klickst, lädt dein Browser den Inhalt vom jeweiligen Anbieter. Dabei werden mindestens deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie technische Angaben zu deinem Browser an den Anbieter übermittelt. Der Anbieter kann außerdem Cookies oder ähnliche Technologien auf deinem Endgerät einsetzen und Daten auch in Länder außerhalb der EU, insbesondere in die USA, übertragen.

Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für den einen Inhalt, den du aktivierst. Lädst du die Seite neu, erscheint wieder der Platzhalter; bereits gesetzte Cookies der Anbieter kannst du in deinem Browser löschen.

Links zu sozialen Netzwerken

Auf meine Profile bei LinkedIn, Facebook und ProvenExpert verweise ich mit einfachen Links. Es werden keine Plugins oder Widgets dieser Dienste geladen; Daten fließen erst, wenn du einen Link anklickst und die jeweilige Seite besuchst.

Verschlüsselung

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert.

Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib mir dazu einfach an info@dariuserdt.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.


EchoX – Transkripte & KI-Zusammenfassungen (Chrome Extension)

Deutsche Fassung:

Meine Chrome Extension „EchoX“ ist ein client-seitiges Werkzeug, das Transkripte von Videos, Podcasts, Vorträgen und Beiträgen sowie den lesbaren Text von Webseiten und lokalen Dokumenten erfasst und auf Wunsch von einem KI-Anbieter zusammenfassen lässt. Der Schutz Deiner Daten und API-Schlüssel steht im Mittelpunkt der Architektur:

Lokale Speicherung: Dein persönlicher API-Schlüssel (für OpenAI, Google Gemini oder Anthropic Claude) wird ausschließlich im lokalen Speicher Deines Browsers abgelegt (chrome.storage.local) und nicht über Dein Google-Konto synchronisiert. Ebenfalls ausschließlich lokal liegen: extrahierte Transkripte samt der Adresse ihrer Quelle, erzeugte Zusammenfassungen, Chat-Verläufe, Versionshistorien für das schrittweise Überarbeiten sowie Deine eigenen System-Prompts. Für diese Inhalte nutzt die Extension die Berechtigung unlimitedStorage, weil das Transkript eines mehrstündigen Podcasts die Standardgrenze von 5 MB überschreiten kann. Ich habe auf nichts davon Zugriff.

Synchronisierte Einstellungen: Deine Voreinstellungen – Oberflächensprache, gewählter Anbieter, Anzeigeart (Popup oder Seitenbereich), dunkles Design, Modell-Liste – liegen in chrome.storage.sync. Diesen Bereich gleicht Chrome über Dein Google-Konto zwischen Deinen Geräten ab, sofern Du die Chrome-Synchronisierung aktiviert hast. Dort liegen ausschließlich Einstellungen: weder Schlüssel noch Transkripte, Zusammenfassungen oder Chat-Verläufe.

Umstellung aus früheren Versionen: Bis Version 1.7 wurden API-Schlüssel im synchronisierten Bereich abgelegt. Beim ersten Start von Version 2.0 werden dort vorgefundene Schlüssel in den lokalen Speicher verschoben und aus dem synchronisierten Bereich gelöscht.

Lokale Datei-Uploads (.txt, .pdf): Wenn Du Dich entscheidest, ein lokales Text- oder PDF-Dokument hochzuladen, wird die Datei vollständig und ausschließlich lokal in Deinem Browser verarbeitet. Ich verwende die Open-Source-Bibliothek PDF.js (von Mozilla), um den Text aus PDFs direkt auf Deinem Gerät zu extrahieren. Deine Originaldateien werden zu keinem Zeitpunkt auf meine Server oder Server von Drittanbietern hochgeladen. Der extrahierte Text wird im lokalen Speicher Deines Browsers abgelegt, bis Du ihn löschst.

Welche Seiteninhalte gelesen werden: Die Extension liest den Inhalt einer Seite erst, wenn Du sie durch einen Klick auf das EchoX-Symbol dazu aufforderst. Ohne diesen Klick wird nichts gelesen. Je nach Seite ist das die Untertitelspur eines Videos, das Transkript einer Podcast-Folge, ein Songtext, der Text eines Beitrags samt zugehörigem Thread – oder, wenn nichts davon vorhanden ist, der Artikeltext der Seite im Lesemodus. Dieser Text bleibt in Deinem Browser, bis Du ihn selbst löschst oder ihn aktiv an einen KI-Anbieter sendest.

Datenübertragung an KI-Anbieter: Die Extension überträgt keine personenbezogenen Daten, Browserverläufe oder analysierten Inhalte an Server von mir. Ich betreibe für EchoX keine Server, führe keine Protokolle und setze keine Analyse- oder Tracking-Werkzeuge ein. Um die Zusammenfassungs-Funktion zu nutzen, werden der extrahierte Text und der gewählte System-Prompt direkt von Deinem Browser an die API des von Dir gewählten Anbieters gesendet – je nach Auswahl an api.openai.com, generativelanguage.googleapis.com oder api.anthropic.com. Dies geschieht verschlüsselt (HTTPS) und nur dann, wenn Du aktiv auf „Zusammenfassung erstellen“ oder „Überarbeiten“ klickst oder eine Frage im Chat stellst. Dein API-Schlüssel wird dabei ausschließlich zur Authentifizierung gegenüber dem KI-Anbieter im Header der Anfrage mitgesendet. Für die Verarbeitung durch den Anbieter gelten dessen Datenschutzbestimmungen.

Technische Abrufe: Um Vimeo-Untertitel zu erhalten, ruft die Extension die Player-Konfiguration und die zugehörige Untertiteldatei bei player.vimeo.com beziehungsweise captions.vimeo.com ab. Diese Abrufe sind technisch auf Vimeo-Adressen begrenzt. Bei YouTube, TED, Spotify, X und gewöhnlichen Webseiten findet kein solcher Abruf statt – der Text wird aus der bereits in Deinem Browser geladenen Seite gelesen. Alle Abrufe erfolgen direkt von Deiner IP-Adresse aus.

Berechtigungen bei der Installation: activeTab (den Inhalt des Tabs lesen, auf dem Du die Extension aufrufst), scripting (das Leseskript in genau diesen Tab einfügen), storage und unlimitedStorage (die oben beschriebene lokale Ablage) sowie sidePanel (die wählbare Anzeige als Seitenleiste). Dazu kommen Host-Berechtigungen für www.youtube.com, vimeo.com und player.vimeo.com sowie für die beiden KI-Adressen api.openai.com und generativelanguage.googleapis.com.

Optionale Berechtigungen: Zwei Berechtigungen werden nicht bei der Installation erteilt, sondern erst, wenn Du die jeweilige Funktion selbst auswählst. api.anthropic.com wird abgefragt, sobald Du Anthropic Claude als Anbieter wählst. Die Berechtigung für alle Seiten (*://*/*) wird abgefragt, wenn Du die Anzeige auf den Seitenbereich umstellst.

Seitenbereich und Leserecht auf allen Seiten: Der Seitenbereich bleibt geöffnet, während Du weitersurfst. Damit er anzeigen kann, was auf der aktuellen Seite möglich ist, muss er wissen, welche Seite gerade geöffnet ist – und Chrome teilt einer Erweiterung die Adresse eines Tabs nur mit, wenn sie eine passende Host-Berechtigung besitzt. Ausgewertet wird dabei allein die Adresse, lokal in Deinem Browser, um zu bestimmen, welche Art von Quelle vorliegt. Der Inhalt einer Seite wird weiterhin erst nach Deinem Klick gelesen. Die besuchten Adressen werden weder gespeichert noch übertragen. Du kannst die Berechtigung in den Chrome-Einstellungen jederzeit zurücknehmen; EchoX schaltet dann selbsttätig auf die Popup-Anzeige zurück. Im Popup-Modus wird diese Berechtigung nie angefordert und nie genutzt.

Löschen Deiner Daten: Transkripte, Zusammenfassungen und Chat-Verläufe kannst Du in der Extension selbst entfernen. Beim Deinstallieren der Extension löscht Chrome den gesamten lokalen Speicher und damit auch Deinen API-Schlüssel.

English Version:

My Chrome Extension „EchoX“ is a client-side tool that captures transcripts of videos, podcasts, talks and posts, as well as the readable text of web pages and local documents, and has them summarized by an AI provider of your choosing. The protection of your data and API keys is at the core of its architecture:

Local Storage: Your personal API key (for OpenAI, Google Gemini or Anthropic Claude) is stored exclusively in your browser's local storage (chrome.storage.local) and is not synchronized through your Google account. The following are also kept locally and nowhere else: extracted transcripts together with the address of their source, generated summaries, chat histories, version histories for iterative refinement, and your own system prompts. For this content the extension uses the unlimitedStorage permission, because the transcript of a multi-hour podcast can exceed the default 5 MB quota. I have no access to any of it.

Synchronized Settings: Your preferences – interface language, chosen provider, display mode (popup or side panel), dark mode, model list – are stored in chrome.storage.sync. Chrome synchronizes this area across your devices through your Google account if you have Chrome sync enabled. It holds settings only: no keys, no transcripts, no summaries, no chat histories.

Migration from Earlier Versions: Up to version 1.7, API keys were stored in the synchronized area. On the first start of version 2.0, any keys found there are moved to local storage and deleted from the synchronized area.

Local File Uploads (.txt, .pdf): If you choose to upload a local text or PDF document, the file is processed and read entirely locally within your browser. I use the open-source library PDF.js (by Mozilla) to extract text from PDFs directly on your device. Your original files are never uploaded to my servers or any third-party servers. The extracted text is stored in your browser's local storage until you delete it.

Which Page Content Is Read: The extension reads the content of a page only when you ask it to by clicking the EchoX icon. Without that click, nothing is read. Depending on the page, this is the caption track of a video, the transcript of a podcast episode, the lyrics of a song, the text of a post and its thread – or, when none of these exist, the article text of the page in reader mode. That text stays in your browser until you delete it yourself or actively send it to an AI provider.

Data Transmission to AI Providers: The extension does not transmit any personal data, browsing history, or analyzed content to my servers. I operate no servers for EchoX, keep no logs, and use no analytics or tracking tools. To use the summarization feature, the extracted text and the selected system prompt are sent directly from your browser to the API of the provider you selected – depending on that choice, to api.openai.com, generativelanguage.googleapis.com or api.anthropic.com. This happens via an encrypted connection (HTTPS) and only when you actively click „Generate Summary“ or „Refine“, or ask a question in the chat. Your API key is included in the request header solely for authentication with that provider. The provider's own privacy policy applies to their processing.

Technical Requests: To obtain Vimeo subtitles, the extension fetches the player configuration and the corresponding caption file from player.vimeo.com and captions.vimeo.com. These requests are technically restricted to Vimeo addresses. For YouTube, TED, Spotify, X and ordinary web pages no such request is made – the text is read from the page already loaded in your browser. All requests originate directly from your IP address.

Permissions Granted at Installation: activeTab (read the content of the tab you invoke the extension on), scripting (inject the reading script into exactly that tab), storage and unlimitedStorage (the local storage described above), and sidePanel (the optional side panel display). In addition, host permissions for www.youtube.com, vimeo.com and player.vimeo.com, as well as for the two AI endpoints api.openai.com and generativelanguage.googleapis.com.

Optional Permissions: Two permissions are not granted at installation, but only when you select the corresponding feature yourself. api.anthropic.com is requested as soon as you choose Anthropic Claude as your provider. The all-sites permission (*://*/*) is requested when you switch the display to the side panel.

Side Panel and Read Access to All Sites: The side panel stays open while you keep browsing. For it to show what is possible on the current page, it has to know which page is open – and Chrome only tells an extension the address of a tab if that extension holds a matching host permission. Only the address is evaluated, locally in your browser, to determine what kind of source it is. The content of a page is still read only after your click. The addresses you visit are neither stored nor transmitted. You can revoke the permission in Chrome's settings at any time; EchoX then automatically switches back to popup display. In popup mode this permission is never requested and never used.

Deleting Your Data: You can remove transcripts, summaries and chat histories inside the extension itself. Uninstalling the extension causes Chrome to delete the entire local storage, including your API key.