Datenschutzerklärung

Stand: 8. November 2026. Diese Erklärung gilt für die Website 诗笺 unter https://kaspar.vip. Maßgeblich ist die deutsche Fassung; eine chinesische Übersetzung folgt weiter unten.

1. Verantwortlicher

Ruiyuan Yang
Halifaxstraße 81
52074 Aachen, Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist für dieses private Projekt nicht vorgeschrieben.

2. Aufruf der Website

Beim Aufruf verarbeitet unser Hosting-Dienstleister Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionierender Betrieb.

Wir setzen keine Statistik-, Werbe- oder Tracking-Dienste ein. Schriften und Programmbibliotheken werden von unserem eigenen Server geladen.

3. Speicherung im Browser

Die Website speichert im lokalen Speicher deines Browsers nur, was für ihre Funktion nötig ist: deine Anmeldung, deine Einstellungen (Farbstil, Kurz- oder Langzeichen, Leserichtung), einen Entwurf auf diesem Gerät und – nur wenn du ihn eingibst – deinen KI-Schlüssel (Abschnitt 7). Außerdem legt die App eine Offline-Kopie der Seitendateien an. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für den von dir gewünschten Dienst unbedingt erforderlich ist. Du kannst sie jederzeit in deinem Browser löschen.

4. Konto und Anmeldung

Zum Schreiben, Kommentieren, Liken und Speichern von Entwürfen brauchst du ein Konto. Wir verarbeiten dabei:

• deine E-Mail-Adresse (für Anmeldung, Bestätigungs- und Anmeldecodes; wird nicht öffentlich angezeigt)
• falls du ein Passwort festlegst: nur einen verschlüsselten Prüfwert (Hash, Verfahren bcrypt). Das Passwort selbst wird nirgends im Klartext gespeichert und ist auch für uns nicht einsehbar.
• deinen selbst gewählten Anzeigenamen (öffentlich sichtbar)
• Zeitpunkt der Registrierung und der Anmeldungen sowie die dabei verwendete IP-Adresse (Sicherheitsprotokoll)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Funktionen eines Kontos nutzen willst, für das Sicherheitsprotokoll Art. 6 Abs. 1 lit. f DSGVO. Die Anmeldung läuft über Supabase (Abschnitt 8); Anmelde-, Bestätigungs- und Passwort-Mails versendet Brevo (Sendinblue SAS), Paris, Frankreich. Der Betreiber kann dir außerdem Systemmitteilungen schicken: im Benachrichtigungsbereich der Website und, als Kopie, per E-Mail über Brevo (Sendinblue SAS), Paris, Frankreich. Die E-Mail-Kopie kannst du unter 「我的账户」 jederzeit abbestellen (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Information über Konto und Dienst).

Push-Benachrichtigungen (freiwillig): Nur wenn du auf einem Gerät „开启推送“ wählst und dein Browser um Erlaubnis gefragt hat, speichern wir für dieses Gerät die vom Browser erzeugte Push-Adresse (eine Internetadresse des Push-Dienstes deines Browsers) und zwei Schlüssel zum Verschlüsseln, verknüpft mit deinem Konto. Darüber schicken wir dir Hinweise auf neue Kommentare zu deinen Werken, Antworten auf deine Kommentare und Systemmitteilungen. Die Nachrichten werden Ende-zu-Ende verschlüsselt über den Push-Dienst deines Browsers zugestellt: Google (Chrome, Edge auf Android), Apple (Safari, iPhone/iPad), Mozilla (Firefox) oder Microsoft (Edge unter Windows); der Dienst sieht Zeitpunkt und Größe, aber nicht den Inhalt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: mit „关闭“ im Benachrichtigungsmenü oder unter 「我的账户」, in den Website-Einstellungen deines Browsers oder durch Abmelden; dann löschen wir die Push-Adresse dieses Geräts. Abgelaufene Push-Adressen löschen wir automatisch.

5. Gedichte, Kommentare und Likes

Was du veröffentlichst (Gedichte, Prosa-Texte „随笔“, Kommentare, Likes), ist mit deinem Anzeigenamen für alle Besucher sichtbar, auch ohne Anmeldung. Entwürfe sind nur für dich sichtbar. Die Angabe „ohne KI geschrieben“ (未用AI) ist deine eigene Erklärung und wird mit dem Beitrag angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bilder: Zu einem Beitrag kannst du ein Bild hochladen. Es wird schon in deinem Browser verkleinert und neu gespeichert; dabei werden eingebettete Metadaten wie Aufnahmeort (GPS), Kameramodell und Aufnahmezeit entfernt. Das Bild liegt in einem nicht öffentlichen Speicher bei Supabase (Frankfurt) und erscheint sofort zusammen mit dem Beitrag; der Betreiber kann es ausblenden. Lade nur Bilder hoch, an denen du die Rechte hast und auf denen keine anderen Personen ohne deren Einverständnis erkennbar sind. Bilder werden mit dem Beitrag bzw. mit deinem Konto gelöscht.

私密诗社 (geschlossene Kreise): Jeder Nutzer kann einen 诗社 gründen; Name und Gründer werden vom Betreiber geprüft. Werke, Kommentare, Likes und Bilder in einem 诗社 sehen nur dessen Mitglieder – auch der Betreiber nicht. Wir speichern Name, Gründer (社长), Prüfstatus, Mitgliedschaften und offene Einladungen (wer wen wann eingeladen hat). Einladungen werden als Privatnachricht verschickt und bleiben im Gesprächsverlauf. Der 社长 kann Mitglieder entfernen, Werke im 诗社 löschen oder den 诗社 auflösen; dabei werden die Werke darin mitgelöscht. Für die Favoriten gilt: Standardmäßig sind sie nur für dich sichtbar; einzelne Kategorien kannst du öffentlich machen, dann erscheinen die enthaltenen Werke auf deiner Profilseite.

Privatnachrichten und Teilen: Angemeldete Nutzer können einander Nachrichten schicken und Werke teilen (das geteilte Werk erscheint als Karte im Chat). Wir speichern Absender, Empfänger, Text (bis 1000 Zeichen), das geteilte Werk, Zeitpunkt und ob die Nachricht gelesen wurde. Lesen können das nur die beiden Beteiligten; der Betreiber sieht eine Nachricht nur, wenn einer der beiden sie meldet – Ausnahme: Nachrichten an vom Betreiber betriebene KI-Profile (人机诗友) werden vom Betreiber eingesehen und beantwortet. Damit neue Nachrichten sofort erscheinen, hält die Seite während deiner Anmeldung eine Verbindung zu Supabase offen (Realtime). Du kannst andere Nutzer blockieren; die Liste der Blockierungen sieht nur du. Nachrichten bleiben gespeichert, bis eines der beiden Konten gelöscht wird; vom Betreiber gelöschte gemeldete Nachrichten werden sofort entfernt. Pro Minute und Tag gibt es eine Höchstzahl an Nachrichten, um Belästigung und Spam zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von dir genutzte Funktion), für Meldungen und Sperren lit. f (Schutz der Nutzer). Beim Teilen auf andere Plattformen (z. B. Weibo, QQ空间, X, WhatsApp) öffnet dein Browser erst nach deinem Klick die Seite des jeweiligen Dienstes und übergibt die Adresse des Werks; bei Instagram wird ein „诗笺图片“ erzeugt und über die Teilen-Funktion deines Geräts weitergegeben. Wir binden keine Knöpfe, Skripte oder Tracker dieser Dienste ein. Die „诗笺图片“ entstehen vollständig in deinem Browser.

Keine Vorabprüfung: Beiträge und Kommentare erscheinen sofort nach dem Absenden; sie werden weder automatisch noch von einer KI geprüft. Der Betreiber sieht regelmäßig nach und reagiert auf Meldungen.

Besucher können Beiträge melden; Meldungen speichern wir mit Zeitpunkt und meldendem Konto. Wir können Beiträge, die gegen Recht oder unsere Gemeinschaftsregeln verstoßen, ausblenden oder löschen und Konten sperren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, respektvolle Gemeinschaft.

6. Spam-Schutz

Bei der Anmeldung prüft Cloudflare Turnstile, ob ein Mensch handelt. Dabei werden IP-Adresse und technische Merkmale des Browsers an Cloudflare übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor automatisiertem Missbrauch.

7. KI-Funktionen (Erläutern, Fortsetzen, Feedback, Inspiration)

Die KI-Funktionen sind freiwillig und werden nur auf deinen Klick ausgeführt. Es gibt zwei Wege:

a) Kostenlos für angemeldete Nutzer: Ohne eigenen Schlüssel sendet die Website den Text, um den es geht (z. B. dein Entwurf oder ein Gedicht), über unseren Server an Cloudflare Workers AI. Dort beantwortet ihn das offene Modell DeepSeek-R1-Distill-Qwen-32B, das Cloudflare selbst betreibt – die Daten gehen nicht an die Firma DeepSeek oder nach China. Cloudflare verarbeitet die Anfrage in unserem Auftrag und speichert sie nicht dauerhaft. Wir speichern nur, wie oft du die Funktion an einem Tag genutzt hast (höchstens 10 Mal pro Tag); dieser Zähler wird nach 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

b) Mit deinem eigenen Schlüssel: Du kannst stattdessen deinen eigenen API-Schlüssel der Anthropic PBC, San Francisco, USA, verwenden. Die Kosten trägst du selbst gegenüber Anthropic.

• Dein Schlüssel wird nur im lokalen Speicher deines Browsers abgelegt. Er wird nie an uns oder in unsere Datenbank übertragen.
• Bei einer Anfrage sendet dein Browser den Text, um den es geht (z. B. dein Entwurf oder ein Gedicht), direkt an Anthropic. Wir erhalten weder Anfrage noch Antwort.
• Für die Verarbeitung bei Anthropic gelten deren Bedingungen und Datenschutzhinweise; Anthropic ist dabei dein Vertragspartner, nicht unser Auftragsverarbeiter.
• Gib keine personenbezogenen Daten Dritter in KI-Anfragen ein. Auf gemeinsam genutzten Geräten solltest du den Schlüssel nach der Nutzung löschen.

Rechtsgrundlage für die Bereitstellung der Funktion ist Art. 6 Abs. 1 lit. b DSGVO auf deinen ausdrücklichen Wunsch.

8. Dienstleister und Übermittlung in Drittländer

Mit Cloudflare und Supabase bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in die USA gelangen, stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission.

9. Speicherdauer

• Kontodaten, Gedichte, Kommentare, Likes und Entwürfe speichern wir, bis du sie oder dein Konto löschst.
• Beim Löschen des Kontos werden alle deine Beiträge, Likes, Entwürfe und Meldungen vollständig gelöscht.
• Sicherheitsprotokolle und erledigte Meldungen löschen wir nach spätestens 90 Tagen, außer sie werden für die Aufklärung eines Vorfalls benötigt.
• Push-Adressen speichern wir, bis du Push auf dem Gerät ausschaltest, dich abmeldest, dein Konto löschst oder der Push-Dienst die Adresse für ungültig erklärt.
• Datensicherungen bei Supabase werden nach 7 Tagen überschrieben.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f (Art. 21). Schreib dazu an [email protected]. Dein Konto kannst du jederzeit selbst unter „我的“ löschen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Düsseldorf.

11. Mindestalter

Ein Konto darf erst ab 16 Jahren angelegt werden.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

隐私政策（中文译本）

本译本仅供参考，如有歧义，以德文版为准。更新日期：2026 年 11 月 8 日。适用于网站“诗笺”（https://kaspar.vip）。

一、负责人

Ruiyuan Yang，Halifaxstraße 81，52074 Aachen，德国。电子邮件：[email protected]。本网站为非商业的个人项目，依法无须设立数据保护专员。

二、访问网站

访问时，托管服务商 Cloudflare 会处理必要的技术数据：IP 地址、时间、访问的页面、浏览器与操作系统，用于提供网页并防范攻击。法律依据为欧盟《通用数据保护条例》（以下简称 GDPR）第 6 条第 1 款 f 项，我们的正当利益在于网站的安全与正常运行。据 Cloudflare 说明，这些日志只作短期保存。本站不使用任何统计、广告或追踪服务，字体与程序库均由本站自己提供。

三、浏览器本地存储

本站只在你的浏览器中保存运行所必需的内容：登录状态、个人设置（风格、简繁、竖横排）、本机草稿、供离线使用的网页文件缓存，以及你主动填写的 AI 密钥（见第七条）。根据德国《电信与数字服务数据保护法》（TDDDG）第 25 条第 2 款第 2 项，此类必要存储无须征得同意。你可随时在浏览器中清除。

四、账号与登录

发表诗作、评论、点赞和保存诗稿需要账号。我们处理：电子邮箱（用于登录、发送验证码与验证链接，不公开）、如你设置了密码，仅保存其加密后的校验值（bcrypt 哈希，任何人都无法看到明文密码）、你自选的昵称（公开）、注册与登录的时间和 IP 地址（安全日志）。法律依据为 GDPR 第 6 条第 1 款 b 项（为你提供账号功能）；安全日志依据 f 项（保障网站安全）。登录服务由 Supabase 提供，登录、验证与重设密码邮件由 Brevo (Sendinblue SAS), Paris, Frankreich 发送。网站主人还可能向你发送系统通知：显示在网站的通知栏中，并可同时经 Brevo (Sendinblue SAS), Paris, Frankreich 发送一份邮件副本；邮件副本可在「我的账户」中随时关闭（GDPR 第 6 条第 1 款 f 项，我们的正当利益在于告知账号与服务相关的消息）。
推送通知（自愿）：只有当你在某台设备上点「开启推送」并在浏览器中允许后，我们才会为这台设备保存浏览器生成的推送地址（你的浏览器所用推送服务的一个网址）和两把加密密钥，并与你的账号关联，用于提醒你作品的新评论、对你评论的回复以及系统通知。消息经端到端加密，由你的浏览器所用的推送服务转交：Google（Chrome、安卓上的 Edge）、Apple（Safari、iPhone/iPad）、Mozilla（Firefox）或 Microsoft（Windows 上的 Edge）；推送服务只能看到时间和大小，看不到内容。法律依据为你的同意（GDPR 第 6 条第 1 款 a 项）。你可随时撤回：在通知菜单或「我的账户」中点「关闭」、在浏览器的网站设置中关闭，或退出登录；届时我们会删除这台设备的推送地址。失效的推送地址会被自动删除。

五、诗作、随笔、评论与点赞

你发表的内容（诗作、随笔、评论、点赞）连同昵称对所有访客可见，诗稿仅你自己可见。「未用AI」标记是你本人的声明，会随作品显示。你可为作品上传一张配图：图片在你的浏览器中即被缩小并重新保存，拍摄地点（GPS）、相机型号、拍摄时间等元数据随之清除；图片存放在 Supabase（法兰克福）的非公开存储中，随作品即时显示，网站主人可将其隐藏，并随作品或账号一同删除。请只上传你拥有权利、且未经同意不含可辨认他人的图片。「私密诗社」是受邀才能加入的封闭小圈子：任何诗友都可以创建，名称和创建者须经网站主人审核；诗社里的作品、评论、点赞和配图只有成员能看到，网站主人也看不到。我们保存诗社名称、社长、审核状态、成员关系和尚未回应的邀请（谁邀请了谁、何时邀请）；邀请以私信形式发出，保存在对话中。收藏夹默认仅自己可见；你可以把某个分类设为公开，公开分类里的篇目会显示在你的主页，访客可见。社长可以移出成员、删除诗社内的作品或解散诗社，解散后其中的作品一并删除。私信与分享：登录的诗友之间可以互发私信、分享作品（作品以卡片形式出现在对话中）。我们保存发送人、收件人、内容（至多 1000 字）、所分享的作品、时间以及是否已读；只有对话双方能看到；例外是发给站方运营的「人机诗友」的私信，站方可以查看与回复；网站主人只有在其中一方举报时才能看到其他被举报消息。为使新消息即时出现，你登录期间页面会与 Supabase 保持连接（Realtime）。你可以屏蔽其他诗友，屏蔽名单只有你自己看得到。私信保存至任一方注销账号为止；被举报并由网站主人删除的消息会立即删除。为防骚扰与垃圾信息，每分钟和每天的发送数量设有上限。法律依据为 GDPR 第 6 条第 1 款 b 项（你所使用的功能），举报与屏蔽依据 f 项（保护用户）。分享到其他平台（如微博、QQ空间、X、WhatsApp）时，只有在你点击后，浏览器才会打开该平台的网页并带上作品链接；分享到 Instagram 时，会生成「诗笺图片」并经你设备的分享功能转交。本站不嵌入这些平台的按钮、脚本或追踪器。「诗笺图片」完全在你的浏览器中生成。诗作、随笔和评论发表后立即公开，不经自动或 AI 审核；网站主人会定期巡看并处理举报。访客可举报内容，我们会记录举报时间和举报账号。违法或违反社区规则的内容可被隐藏或删除，账号可被暂停。法律依据为 GDPR 第 6 条第 1 款 b、f 项，我们的正当利益在于维护安全、友善的社区。

六、防垃圾信息

登录时，Cloudflare Turnstile 会验证操作者是否为真人，并向 Cloudflare 传输 IP 地址和浏览器技术特征。法律依据为 GDPR 第 6 条第 1 款 f 项，我们的正当利益在于防止自动化滥用。

七、AI 功能

AI 功能为自愿使用，仅在你点击时运行。未填写密钥时，登录用户可免费使用：相关文字经本站服务器发送至 Cloudflare Workers AI，由 Cloudflare 自行运行的开源模型 DeepSeek-R1-Distill-Qwen-32B 作答，数据不会发给 DeepSeek 公司或传往中国；我们只记录你每天的使用次数（每天最多 10 次，7 天后删除）。你也可以使用自己的 Anthropic API 密钥，费用由你向 Anthropic 支付：密钥只保存在你的浏览器中，绝不传给我们；发起请求时，你的浏览器直接将相关文字发送至 Anthropic（美国），我们既收不到请求也收不到回答。此时 Anthropic 是你的合同方，而非我们的受托处理方，其条款与隐私政策适用于你与 Anthropic 之间。请勿在 AI 请求中输入他人的个人信息；在公用设备上用完请删除密钥。提供 AI 功能的法律依据为 GDPR 第 6 条第 1 款 b 项（应你的明确请求）。

八、服务商与跨境传输

Cloudflare（美国）负责网页分发、防垃圾信息和免费 AI 功能；Supabase（美国公司）负责账号与数据库，数据存放在法兰克福（欧盟）；Brevo (Sendinblue SAS), Paris, Frankreich 负责发送登录邮件与系统通知邮件；你开启推送后，推送消息经你浏览器所用的推送服务（Google、Apple、Mozilla 或 Microsoft，均可能位于美国）以加密形式转交；你使用自己的密钥时，请求直接发往 Anthropic。我们已与 Cloudflare 和 Supabase 签订符合 GDPR 第 28 条的数据处理协议。数据传往美国时，以欧盟—美国数据隐私框架的充分性决定为依据（以服务商已获认证为限），并辅以欧盟委员会的标准合同条款。

九、保存期限

账号、诗作、评论与点赞保存至你删除为止；注销账号时，你的所有内容将被彻底删除。诗稿保存至你删除为止；每日 AI 使用次数 7 天后删除。安全日志与已处理的举报最多保存 90 天，除非为查明安全事件所需；推送地址保存至你关闭推送、退出登录、注销账号或推送服务宣布其失效为止；Supabase 的数据备份 7 天后被覆盖。

十、你的权利

你享有查询（GDPR 第 15 条）、更正（第 16 条）、删除（第 17 条）、限制处理（第 18 条）、数据携带（第 20 条），以及对依据第 6 条第 1 款 f 项进行的处理提出反对（第 21 条）的权利，请发邮件至 [email protected]。账号可在「我的账户」页面随时自行注销。你也可向数据保护监管机构投诉，例如北莱茵-威斯特法伦州数据保护与信息自由专员（LDI NRW，杜塞尔多夫）。

十一、年龄限制

年满 16 周岁方可注册账号。

十二、变更

网站或法律发生变化时，我们会更新本政策，以本页公布的版本为准。