Datenschutzerklärung
Wie Tolstoy Compose mit local-first-Dokumenten, Konten, Abrechnung, Teams, Supportinformationen und deinen Datenschutzoptionen umgeht.
Zuletzt aktualisiert: 18. Juni 2026
Kurzfassung
Tolstoy Compose arbeitet local-first. Wir laden deine Dokumente nicht automatisch zu uns hoch, nur weil du in der App schreibst.
Deine Entwürfe, Notizen, Quellen, Kommentare aus der Überprüfung, Versionen und Wiederherstellungsdaten bleiben normalerweise in deinem Browser oder in Dateien, die du speicherst. Konto-, Abrechnungs-, Team-, Support- und technische Informationen verarbeiten wir nur, soweit die jeweiligen Teile des Dienstes sie benötigen.
Wir verkaufen deine personenbezogenen Daten nicht. Wir verwenden keine Werbe-Cookies. Wir verwenden keine Sitzungswiedergabe. Zum Start verwenden wir keine In-App-Produktanalyse. Wir trainieren keine KI-Systeme mit deinen Dokumenten. Wir betreiben Tolstoy Compose nicht als Cloud-Dokumentenspeicherdienst.
Local-first bedeutet auch, dass du wichtige Arbeiten selbst speichern und sichern musst. Wenn sie nur im Browserspeicher vorhanden sind und dieser gelöscht wird, verloren geht oder beschädigt wird, können wir sie möglicherweise nicht wiederherstellen, weil wir womöglich nie eine Kopie davon hatten.
Wer wir sind
Tolstoy Compose wird betrieben von Bhavesh Prabhakar, handelnd als Tolstoy Compose.
Wir haben unseren Sitz im Vereinigten Königreich. Zum Stand dieser Datenschutzerklärung wird Tolstoy Compose als Einzelunternehmen und nicht als Gesellschaft mit beschränkter Haftung betrieben.
Bei Fragen zum Datenschutz erreichst du uns unter:
E-Mail: hello@createdbybhavesh.com
In dieser Datenschutzerklärung bezeichnen „Tolstoy Compose“, „Compose“, „wir“, „uns“ und „unser“ Bhavesh Prabhakar, handelnd als Tolstoy Compose.
Wir haben keinen Datenschutzbeauftragten. Datenschutzanfragen können an die oben genannten Kontaktdaten gesendet werden.
Was lokal bleibt
Compose ist so konzipiert, dass deine Texte bei dir bleiben können.
Wenn du in Compose schreibst, wird deine Arbeit normalerweise in deinem Browser oder in Dateien gespeichert, die du selbst speicherst oder öffnest. Dazu können gehören:
- Entwurfstext;
- Notizen in der Ablage;
- Quellen und Zitationen;
- Kommentare aus der Überprüfung und Änderungsvorschläge;
- Versionsverlauf;
- Wiederherstellungseinträge;
- Dokumenteinstellungen und Darstellungsoptionen;
- importierte und exportierte Dateien;
.composeDateien, die du speicherst oder öffnest.
Wir laden diese Dokumentinhalte nicht allein deshalb automatisch zu uns hoch, weil du in Compose schreibst.
Du kannst zum Beispiel .compose, DOCX-, PDF- oder andere Dateien in einem eigenen, mit der Cloud synchronisierten Ordner speichern, etwa über dein Betriebssystem, die Dateiauswahl oder einen Cloud-Speicheranbieter. Wo du sie speicherst, entscheidest du selbst. Tolstoy Compose ist dadurch kein Cloud-Speicherdienst für Dokumente.
Dokumentinhalte können uns nur erreichen, wenn du sie bewusst sendest, hochlädst, in eine Supportnachricht einfügst, an eine E-Mail anhängst oder eine zukünftige Funktion verwendest, die klar darauf hinweist, dass Inhalte außerhalb deines Browsers gesendet werden.
Welche Daten wir erheben
Lokale Dokumentdaten
Compose kann Dokumentinhalte lokal in deinem Browser und in Dateien speichern, die du selbst sicherst. Welche lokalen Daten erhalten bleiben, hängt von deinem Browser, deinem Gerät und deinen Sicherungen ab, nicht von einem zentralen Compose-Dokumentkonto.
Wenn du den Browserspeicher löschst, privates Surfen verwendest, das Browserprofil wechselst, die App deinstallierst, dein Gerät zurücksetzt oder Browsereinstellungen nutzt, die Websitedaten löschen, kann Arbeit verloren gehen, die nur lokal gespeichert ist.
Kontodaten
Wenn du ein Konto erstellst, dich anmeldest, einen Tarif kaufst oder einem Team beitrittst, können wir Folgendes verarbeiten:
- deine E-Mail-Adresse;
- deinen Namen, falls angegeben;
- Anmelde- und Sitzungsprotokolle;
- Kontokennungen;
- Tarifstatus;
- Kontoeinstellungen, die zur Bereitstellung des Dienstes erforderlich sind.
Wir verwenden diese Daten, damit Compose dein Konto erkennen und dir die richtige Zugriffsstufe gewähren kann.
Abrechnungsdaten
Kostenpflichtige Tarife werden über Stripe abgewickelt.
Wir können abrechnungsbezogene Datensätze erhalten oder speichern, zum Beispiel:
- Stripe-Kunden- und Abonnementkennungen;
- Tarif-, Rechnungs- und Zahlungsstatus;
- Anzahl der Teams-Lizenzen im Abonnement;
- Status des Abrechnungsportals;
- Steuer-, Buchhaltungs- und Transaktionsunterlagen, die wir aufbewahren müssen.
Stripe übernimmt die Erfassung von Zahlungsmethoden, die Zahlungsabwicklung, den Zugriff auf das Abrechnungsportal, Rechnungen und, sofern konfiguriert, die Steuerberechnung. Wir speichern deine vollständige Kartennummer nicht absichtlich in Compose.
Teamdaten
Wenn du Teams verwendest, können wir Folgendes verarbeiten:
- Teamname;
- Rollen als Eigentümer, Administrator oder Mitglied;
- Anzahl der Lizenzen und Mitgliedschaftsdatensätze;
- E-Mail-Adressen eingeladener oder hinzugefügter Mitglieder;
- E-Mail-Datensätze zur Teameinrichtung und Anmeldung;
- Kontostatus, der bestimmt, ob ein Team Zugriff hat.
Teams verwaltet Lizenzen, Abrechnung und Kontozugriff. Dadurch werden deine Dokumente nicht automatisch mit uns oder anderen Teammitgliedern über die Cloud geteilt.
Supportdaten
Wenn du uns kontaktierst, können wir deine E-Mail-Adresse, den Nachrichteninhalt, Informationen zur Fehlerbehebung, Anhänge und alle Dokumentinhalte verarbeiten, die du uns bewusst sendest.
Bitte sende keine Dokumentinhalte, sofern sie nicht zur Lösung des Supportproblems erforderlich sind. Wenn du Screenshots, .compose Dateien, DOCX-/PDF-Exporte, eingefügten Text oder anderes Dokumentmaterial sendest, übermittle nur Material, das du mit uns teilen darfst.
Wir verwenden Supportmaterial, um deine Anfrage zu verstehen und zu beantworten. Wir verwenden Supportmaterial nicht zum Trainieren von KI-Modellen.
Technische und Sicherheitsdaten
Wenn du die Website besuchst, die App nutzt, dich anmeldest, einen Tarif kaufst oder Server-Endpunkte aufrufst, können wir und unsere Anbieter technische Informationen wie die folgenden verarbeiten:
- IP-Adresse;
- Browser- und Geräteinformationen;
- Zeitpunkt und URL der Anfrage;
- Referrer-Informationen;
- Server-, Sicherheits- und Diagnoseprotokolle;
- Cookie- oder Sitzungsinformationen, die für Konto-, Abrechnungs- oder Checkout-Abläufe erforderlich sind.
Wir verwenden diese Daten, um den Dienst zu betreiben, Konten zu schützen, Probleme zu beheben, die Zuverlässigkeit zu überwachen und Missbrauch zu verhindern.
Zum Start verwenden wir keine In-App-Produktanalyse, kein Crash-Reporting durch Dritte, keine Sitzungswiedergabe und keine Werbepixel. Cloudflare kann im Rahmen von Hosting, Sicherheit und Bereitstellung des Dienstes standardmäßig Informationen zu Netzwerk, Sicherheit und Datenverkehr bereitstellen.
Service-E-Mails
Wir können Service-E-Mails senden, zum Beispiel Anmeldelinks, Begrüßungsnachrichten, E-Mails zur Teameinrichtung, Kontohinweise, Nachrichten zur Abrechnung und Supportantworten.
Eine Service-E-Mail allein gilt nicht als Nachweis für kostenpflichtigen Zugang. Maßgeblich sind die Konto- und Abrechnungsdatensätze.
Warum wir personenbezogene Daten verwenden
Wir verwenden personenbezogene Daten, um:
- die Website und App bereitzustellen;
- dir das Erstellen und Nutzen eines Kontos zu ermöglichen;
- dein Konto mit dem richtigen Tarif zu verbinden;
- kostenpflichtige Abonnements über Stripe abzuwickeln;
- Teams, Lizenzen und Rollen zu verwalten;
- Anmelde-, Konto-, Support- und Service-E-Mails zu senden;
- die Sicherheit aufrechtzuerhalten und Missbrauch zu verhindern;
- Probleme zu beheben und die Zuverlässigkeit zu verbessern;
- gesetzliche, steuerliche, buchhalterische und regulatorische Pflichten zu erfüllen;
- auf Datenschutz-, Support- und rechtliche Anfragen zu reagieren.
Unsere Rechtsgrundlagen
Soweit die UK GDPR gilt, stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen:
Scrolle horizontal, um die vollständige Tabelle zu sehen.
| Zweck | Rechtsgrundlage |
|---|---|
| App, Konten, kostenpflichtige Tarife und Teams bereitstellen | Vertrag |
| Zahlungen, Abonnements und Abrechnungsdatensätze verarbeiten | Vertrag und rechtliche Verpflichtung |
| Steuer-, Buchhaltungs- und Geschäftsunterlagen aufbewahren | Rechtliche Verpflichtung |
| Anmelde-, Support- und Service-E-Mails senden | Vertrag oder berechtigte Interessen |
| Den Dienst schützen und Missbrauch untersuchen | Berechtigte Interessen |
| Auf Support- und Datenschutzanfragen reagieren | Vertrag, berechtigte Interessen oder rechtliche Verpflichtung |
| Optionale Analysen verwenden, falls später eingeführt | Einwilligung oder eine andere vor der Nutzung erläuterte Rechtsgrundlage |
| Nicht erforderliche Cookies oder ähnliche Technologien verwenden, falls später eingeführt | Einwilligung, soweit PECR sie verlangt |
Wer uns bei der Bereitstellung von Compose hilft
Wir nutzen vertrauenswürdige Anbieter für Teile des Dienstes.
Scrolle horizontal, um die vollständige Tabelle zu sehen.
| Anbieter | Wobei sie helfen |
|---|---|
| Cloudflare | Hosting von Website und App, serverlose Funktionen, Sicherheit, Routing, technische Protokolle, standardmäßige Netzwerkanalysen und Caching |
| Supabase | Authentifizierung, Sitzungen und kontobezogene Datenbankeinträge |
| Stripe | Checkout, Abonnements, Zahlungsabwicklung, Steuerberechnung sofern konfiguriert, Rechnungen, Abrechnungsportal und Zahlungsstatus |
| Resend | Versand von Transaktions- und Service-E-Mails |
Diese Anbieter helfen uns beim Betrieb bestimmter Teile des Dienstes. Wir setzen sie nicht ein, um Compose zu einem Cloud-Dienst zur Verwahrung von Dokumenten zu machen.
Wir können Informationen außerdem weitergeben, wenn dies gesetzlich vorgeschrieben ist, zum Schutz von Rechten und Sicherheit, zur Verhinderung von Betrug oder Missbrauch oder im Rahmen einer Unternehmensübertragung oder Umorganisation.
Internationale Verarbeitung
Wir haben unseren Sitz im Vereinigten Königreich, aber unsere Nutzer und Anbieter können sich in anderen Ländern befinden. Deine personenbezogenen Daten können außerhalb des Vereinigten Königreichs verarbeitet werden.
Für den geplanten Start nutzen wir, soweit verfügbar, Regionen in der EU/Irland für zentrale Dienste unserer Anbieter. Anbieter wie Cloudflare, Stripe, Supabase und Resend können Daten jedoch über ihre Infrastruktur, Unterauftragsverarbeiter, Supportvorgänge oder Prozesse zur Einhaltung gesetzlicher Pflichten in anderen Ländern verarbeiten.
Soweit erforderlich, verwenden wir geeignete Garantien für internationale Übermittlungen. Dazu können Angemessenheitsvorschriften, Standardvertragsklauseln, Datenverarbeitungsbedingungen der Anbieter oder andere rechtmäßige Garantien gehören.
Wie lange wir Informationen aufbewahren
Wir bewahren Informationen nur so lange auf, wie wir sie für die in dieser Datenschutzerklärung beschriebenen Zwecke benötigen.
Scrolle horizontal, um die vollständige Tabelle zu sehen.
| Information | Art der Aufbewahrung |
|---|---|
| Lokale Dokumentinhalte in deinem Browser | Von deinen Browser- und Geräteeinstellungen gesteuert, nicht von uns |
.compose Dateien und Exporte, die du speicherst |
Von dir gesteuert |
| Kontodatensätze | Werden aufbewahrt, solange dein Konto aktiv ist, und für einen angemessenen Zeitraum danach |
| Abrechnungs-, Rechnungs-, Steuer- und Buchhaltungsunterlagen | Werden so lange aufbewahrt, wie dies für rechtliche, steuerliche, buchhalterische oder abrechnungsbezogene Zwecke oder im Zusammenhang mit Streitigkeiten erforderlich ist |
| Teammitgliedschafts- und Rollendatensätze | Werden aufbewahrt, solange sie zur Verwaltung des Teams benötigt werden, und für einen angemessenen Zeitraum danach |
| Supportnachrichten und Anhänge | Werden normalerweise bis zu 12 Monate nach Abschluss der Anfrage aufbewahrt, sofern sie nicht aus rechtlichen, abrechnungsbezogenen oder sicherheitsbezogenen Gründen, im Zusammenhang mit Streitigkeiten oder zur geschäftlichen Dokumentation länger benötigt werden |
| Sicherheits- und technische Protokolle | Werden für einen begrenzten Zeitraum aufbewahrt, sofern sie nicht zur Untersuchung von Missbrauch, Fehlern, Sicherheitsereignissen oder rechtlichen Problemen benötigt werden |
Wenn du die Löschung deines Kontos beantragst, löschen oder anonymisieren wir Kontodaten, soweit dies vernünftigerweise möglich ist, sofern wir Unterlagen nicht aus rechtlichen, steuerlichen, buchhalterischen, abrechnungsbezogenen oder sicherheitsbezogenen Gründen, zur Betrugsprävention oder im Zusammenhang mit Streitigkeiten aufbewahren müssen.
Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Dazu gehören vertrauenswürdige Anbieter, serverseitige Zugriffskontrollen, Zahlungsabwicklung über Stripe und Sicherheitsmaßnahmen unserer Hosting- und Authentifizierungsdienste.
Kein Onlinedienst, Browserspeichersystem oder Gerät ist vollständig sicher. Du solltest dein Gerät, Browserprofil, E-Mail-Konto und gespeicherte Dateien schützen und Sicherungskopien wichtiger Arbeit aufbewahren.
Deine Wahlmöglichkeiten und Rechte
Du musst kein Konto erstellen, allerdings kann für einige Funktionen eines erforderlich sein.
Du behältst die Kontrolle über lokale Dokumente, indem du deine eigenen Dateien speicherst, exportierst, löschst oder sicherst. Du kannst auch den Browserspeicher löschen, dabei kann jedoch Arbeit verloren gehen, die nur lokal gespeichert ist.
Du kannst uns per E-Mail an hello@createdbybhavesh.com.
Soweit die UK GDPR gilt, können dir folgende Rechte zustehen:
- Auskunft über deine personenbezogenen Daten erhalten;
- die Berichtigung unrichtiger personenbezogener Daten verlangen;
- die Löschung personenbezogener Daten verlangen;
- die Einschränkung bestimmter Verarbeitungen verlangen oder bestimmten Verarbeitungen widersprechen;
- bestimmte Daten in einem übertragbaren Format erhalten;
- deine Einwilligung widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht;
- Beschwerde beim britischen Information Commissioner’s Office einlegen.
Wenn du eines dieser Rechte ausüben möchtest, nutze die oben genannten Kontaktdaten. Bevor wir antworten, müssen wir möglicherweise deine Identität überprüfen.
Kinder und Schülerinnen und Schüler
Compose kann für Schülerinnen und Schüler, Studierende und andere Nutzer im Bildungsbereich nützlich sein, ist aber nicht für Kinder unter 13 Jahren bestimmt.
Wenn du 13 bis 17 Jahre alt bist, darfst du Compose nur mit Erlaubnis eines Elternteils oder Erziehungsberechtigten oder über eine Organisation nutzen, die für deine Nutzung verantwortlich ist. Wenn du glaubst, dass ein Kind unter 13 Jahren uns personenbezogene Daten übermittelt hat, kontaktiere uns. Wir werden geeignete Maßnahmen ergreifen.
KI
Tolstoy Compose enthält zum Start keine KI-Funktionen zum Schreiben, Umschreiben, Zusammenfassen, Erzeugen von Zitationen oder Analysieren von Dokumenten.
Wir verwenden Kundendokumente nicht zum Trainieren von KI-Modellen.
Wenn wir später KI-Funktionen einführen, aktualisieren wir die entsprechenden Richtlinien vor dem Start dieser Funktionen.
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn sich das Produkt, unsere Anbieter, die Rechtslage oder das Unternehmen ändern. Bei wesentlichen Änderungen unternehmen wir angemessene Schritte, um betroffene Nutzer zu informieren.
Kontakt
Bei Fragen, Anträgen oder Bedenken zum Datenschutz wende dich an:
Bhavesh Prabhakar, handelnd als Tolstoy Compose
E-Mail: hello@createdbybhavesh.com