Datenschutzerklärung

1. Das Wichtigste zuerst

LexiPulse ist so gebaut, dass möglichst gar keine personenbezogenen Daten anfallen.

• Sie brauchen kein Konto und keine Registrierung.
• Ihre Bücher, PDFs, Artikel und Notizen werden ausschließlich auf Ihrem eigenen Gerät verarbeitet und gespeichert. Wir laden sie nicht hoch und haben keinen Zugriff darauf.
• Es gibt kein Tracking, keine Analyse-Werkzeuge, keine Werbung und keine Werbe-Identifikatoren.
• Es werden keine Cookies gesetzt, die nicht technisch notwendig sind. Deshalb gibt es auch kein Cookie-Banner.
• Die einzige Funktion, die überhaupt einen Server anspricht, ist der Import eines Web-Artikels über eine URL. Details dazu in Abschnitt 5.
• Beim Nachschlagen eines Wortes geben Sie dieses eine Wort ausdrücklich an eine App Ihrer Wahl weiter. LexiPulse selbst überträgt dabei nichts. Details dazu in Abschnitt 7.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

MenuCloud Berlin
Inhaber: Domenic Moran
Heidelberger Str. 36
12059 Berlin
Deutschland

Telefon: +49 30 767 645 46
E-Mail: lexipulse@domenicmoran.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht erfüllt sind.

3. Verarbeitung auf Ihrem Gerät

Wenn Sie ein EPUB, ein PDF, eine Text- oder Markdown-Datei importieren, Text aus der Zwischenablage einfügen oder einen Web-Artikel öffnen, geschieht Folgendes vollständig lokal:

• Die Datei wird im Browser oder in der App eingelesen und in Text zerlegt.
• Der Text wird in Wörter zerlegt, für die Anzeige aufbereitet und in der lokalen Datenbank abgelegt.
• Bei einer PDF wird zusätzlich die Originaldatei unverändert auf Ihrem Gerät behalten. Nur so lassen sich die Seiten so anzeigen, wie sie gesetzt wurden, und nur so lässt sich darauf markieren, ausfüllen oder unterschreiben. Sie können die Datei jederzeit löschen, indem Sie das Dokument aus der Bibliothek entfernen.
• Was Sie auf einer Originalseite anlegen — Markierungen, Notizen, Zeichnungen, Unterschriften, ausgefüllte Formularfelder — wird ebenfalls nur lokal gespeichert. Auch das Bearbeiten und Speichern einer PDF läuft vollständig auf Ihrem Gerät; die Datei wird zu keinem Zeitpunkt übertragen.
• Lesefortschritt, Lesezeichen, Einstellungen und Statistik werden ebenfalls nur lokal gespeichert.

Technisch wird dafür in der Web-App IndexedDB im Browser genutzt, in den mobilen Apps eine lokale SQLite-Datenbank im privaten App-Verzeichnis des Geräts.

Diese Daten verlassen Ihr Gerät nicht. Es findet keine Übermittlung an uns oder an Dritte statt. Da wir darauf keinen Zugriff haben, können wir diese Inhalte weder lesen noch wiederherstellen, wenn Sie sie löschen.

Löschung: Sie löschen einzelne Dokumente in der Bibliothek. Alle Daten auf einmal entfernen Sie, indem Sie in der Web-App die Website-Daten Ihres Browsers löschen oder in den mobilen Apps die App deinstallieren beziehungsweise deren Daten zurücksetzen.

4. Aufruf der Website lexipulse.de (Hosting)

Die Web-App und die Website werden bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Für Nutzerinnen und Nutzer aus der EU stellt die Vercel Germany GmbH die Leistung bereit.

Beim Aufruf der Seite verarbeitet Vercel als Auftragsverarbeiter technisch notwendige Verbindungsdaten in Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und übertragene Datenmenge
• HTTP-Statuscode
• Referrer-URL, sofern übermittelt
• Browsertyp und Betriebssystem (User-Agent)

Zweck: Auslieferung der Seite, Betriebssicherheit, Erkennung und Abwehr von Missbrauch und Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb des Angebots. Speicherdauer: Vercel speichert diese Logs kurzfristig zur Missbrauchsabwehr. Wir werten sie nicht personenbezogen aus und führen sie nicht mit anderen Daten zusammen.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln; Vercel Inc. ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Vercel: https://vercel.com/legal/privacy-policy

5. Import von Web-Artikeln über eine URL

Wenn Sie eine Internetadresse in LexiPulse einfügen, unterscheidet sich der Weg je nach Plattform, weil ein Browser die fremde Seite aus Sicherheitsgründen nicht direkt auslesen kann, eine App das aber sehr wohl darf.

• Web-App: Sie ruft die Adresse an unseren Endpunkt /api/extract. Dieser Endpunkt lädt die angegebene Seite serverseitig, löst den Artikeltext heraus und gibt nur diesen Text an Ihr Gerät zurück, wo er lokal gespeichert wird. Der Betreiber der aufgerufenen fremden Seite erhält die Anfrage von unserem Server; Ihre eigene IP-Adresse wird dabei nicht an ihn übermittelt.
• Mobile Apps (iOS/Android): Hier ruft die App die Adresse direkt vom Gerät ab, ohne Umweg über unseren Server — technisch dieselbe Art von Anfrage, die auch ein Browser an die Seite schickt. Der Betreiber der aufgerufenen fremden Seite erhält die Anfrage direkt von Ihrem Gerät und damit auch Ihre IP-Adresse, so wie beim Aufruf jeder gewöhnlichen Webseite.

Das gilt für den gesamten Artikeltext, nicht nur für ein eventuelles Vorschaubild.

• Verarbeitete Daten: die von Ihnen eingegebene URL sowie technisch die IP-Adresse Ihrer Anfrage — bei der Web-App im Rahmen der allgemeinen Server-Logs nach Abschnitt 4, bei den mobilen Apps beim Betreiber der aufgerufenen Seite selbst.
• Keine Speicherung durch uns: Die aufgerufene URL wird von uns nicht protokolliert, nicht gespeichert und keinem Nutzer zugeordnet. Der abgerufene Artikeltext wird nicht auf unserem Server abgelegt, sondern nur weitergereicht (Web-App) beziehungsweise gar nicht erst über einen Server geleitet (mobile Apps).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erbringung der von Ihnen ausdrücklich angeforderten Funktion erforderlich ist.
• Vorschaubild: Findet sich in der Seite ein hinterlegtes Vorschaubild (og:image), zeigt LexiPulse es in der Bibliothek an. Dieses Bild wird — auf beiden Plattformen — direkt von Ihrem Gerät beim Betreiber der fremden Seite abgerufen, nicht über unseren Server. Bei der Web-App ist das die einzige Ausnahme vom serverseitigen Weg; bei den mobilen Apps gilt ohnehin bereits der ganze Import als Direktabruf.

Wer das vermeiden möchte, nutzt statt des URL-Imports den Import über Datei, Zwischenablage oder Text. Diese Wege sind vollständig offline.

6. Vorlesefunktion (TTS)

Die Vorlesefunktion nutzt die Sprachausgabe Ihres Betriebssystems oder Browsers. Der vorzulesende Text wird dabei an diese Systemfunktion übergeben. Ob Ihr Gerät die Sprachausgabe lokal berechnet oder dafür einen Dienst des Geräteherstellers anspricht, hängt von Ihrem Betriebssystem und Ihren Systemeinstellungen ab. Darauf haben wir keinen Einfluss. Wenn Sie das vermeiden möchten, nutzen Sie LexiPulse ohne die Vorlesefunktion.

7. Nachschlagen eines Wortes

Im Seitenmodus können Sie ein ausgewähltes Wort nachschlagen. LexiPulse bringt dafür kein eigenes Wörterbuch mit und fragt dafür auch keinen Server. Die Wortübersicht, also das Wort mit allen Fundstellen im geöffneten Dokument, wird vollständig auf Ihrem Gerät berechnet.

Der Eintrag „Nachschlagen" übergibt das ausgewählte Wort auf Ihre ausdrückliche Aktion hin an eine App Ihrer Wahl, unter Android über die Systemfunktion zur Textverarbeitung, unter iOS über das Teilen-Blatt. Erst mit dieser Auswahl verlässt das Wort LexiPulse. Übergeben wird ausschließlich das Wort selbst, nicht der übrige Text, nicht der Titel des Dokuments und nichts über Sie oder Ihr Gerät.

Was die von Ihnen gewählte App mit dem Wort macht, richtet sich nach deren Datenschutzerklärung und liegt außerhalb unseres Einflusses. LexiPulse überträgt dabei selbst nichts an eigene Server und protokolliert weder das Wort noch die Nutzung dieser Funktion. Wenn Sie das vermeiden möchten, nutzen Sie die Wortübersicht und nicht den Eintrag „Nachschlagen".

8. Cookies und lokale Speicher

Wir setzen keine Cookies zu Analyse-, Marketing- oder Profilbildungszwecken. Verwendet werden ausschließlich lokale Speicher, die für den Betrieb unbedingt erforderlich sind:

Speicher	Inhalt	Zweck
IndexedDB	importierte Dokumente, Originaldateien, Markierungen und Formularangaben, Lesefortschritt, Lesezeichen, Statistik	Kernfunktion der App
localStorage	Theme, Akzentfarbe, WPM, Anzeigeeinstellungen	Ihre Einstellungen bleiben erhalten
Service-Worker-Cache	Programmdateien der Web-App	Offline-Nutzung

Der Zugriff auf diese Speicher ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil er für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist. Ein Cookie-Banner ist deshalb nicht erforderlich und wird nicht angezeigt.

9. Kauf über App Store und Google Play

Die mobilen Apps werden über den Apple App Store und Google Play vertrieben. Kauf, Bezahlung, Rechnungsstellung und Lizenzverwaltung wickeln allein Apple und Google ab. Diese Unternehmen sind für die dabei anfallenden Daten eigenständig Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO.

Wir erhalten von Apple und Google keine personenbezogenen Käuferdaten. In den Entwicklerkonsolen sehen wir ausschließlich aggregierte, nicht personenbezogene Statistiken wie Anzahl der Downloads pro Land oder Umsatzsummen.

• Apple Media Services Datenschutz: https://www.apple.com/legal/privacy/data/de/apple-media-services/
• Google Play Datenschutzerklärung: https://policies.google.com/privacy

Wenn Sie eine Absturzmeldung an Apple oder Google senden, geschieht das über deren Systemfunktion. Wir erhalten daraus nur anonymisierte technische Berichte, keine Klarnamen und keine Geräte-Identifikatoren.

10. Kontaktaufnahme per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um die Anfrage zu bearbeiten.

Welchen Weg Ihre Nachricht nimmt. Post an lexipulse@domenicmoran.de kommt über den MX-Eintrag der Domain am Mailserver mail.menucloud-berlin.de an — demselben Mailcow-Server, über den auch die anderen Projektadressen der Dachmarke laufen. Unsere Antwort verschicken wir von dort oder über den Mailversand von Brevo; beide sind im SPF-Eintrag der Domain ausdrücklich als Absender freigegeben. Diese beiden Anbieter sehen dabei Absender, Betreff und Inhalt Ihrer Nachricht; sie stehen einzeln in Abschnitt 11.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung. Speicherdauer: bis zur abschließenden Bearbeitung, danach nach den gesetzlichen Aufbewahrungsfristen, soweit solche greifen.

11. Empfänger und Drittlandübermittlung

Wir setzen drei Dienstleister ein: den Hoster aus Abschnitt 4 und zwei für den E-Mail-Weg aus Abschnitt 10. Andere gibt es nicht — kein Analyse-Werkzeug, kein Werbenetzwerk, keinen Fehler-Tracker, keinen Chat-Dienst.

Anbieter	Wofür	Sitz
Vercel Inc. / Vercel Germany GmbH	Hosting der Website, siehe Abschnitt 4	USA / Deutschland
Mailcow-Server mail.menucloud-berlin.de	empfängt und verwaltet Post an @domenicmoran.de	Deutschland
Brevo GmbH, Köpenicker Str. 126, 10179 Berlin	verschickt unsere Antworten	Deutschland

Drittlandübermittlung. Der E-Mail-Weg läuft vollständig innerhalb der EU; eine Drittlandübermittlung findet dabei nicht statt. Für das Hosting der Website aus Abschnitt 4 gelten weiterhin die dort genannten EU-Standardvertragsklauseln.

Ihre Dokumente sind davon nicht betroffen. Sie verlassen Ihr Gerät nicht und werden an keinen dieser Anbieter übermittelt. Betroffen ist nur, was Sie uns von sich aus per E-Mail schreiben.

Bis zum 18.08.2026 lief der E-Mail-Weg über einen Mailcow-Alias unter der MenuCloud-Domain. Vom 19.08.2026 vormittags bis mittags lief er kurzzeitig über Cloudflare Email Routing und ein privates Gmail-Postfach; seit dem Nachmittag des 19.08.2026 läuft er über den oben beschriebenen Mailcow-Server unter der neuen Adresse. Diese Angabe gilt für Nachrichten, die uns seither erreichen.

12. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21)

Zur Ausübung genügt eine formlose Nachricht an lexipulse@domenicmoran.de.

Hinweis zur Reichweite: Weil Ihre Dokumente, Einstellungen und Statistiken ausschließlich auf Ihrem Gerät liegen, haben wir dazu keine Daten, über die wir Auskunft erteilen könnten. Ein Auskunftsersuchen kann sich nur auf Daten beziehen, die uns tatsächlich vorliegen, etwa eine E-Mail-Korrespondenz.

13. Datenexport nach Art. 20 DSGVO

LexiPulse enthält eine Exportfunktion, mit der Sie sämtliche lokal gespeicherten Daten als JSON-Datei sichern: Bibliothek, Lesefortschritt, Lesezeichen, Markierungen, Schlagwörter, Einstellungen und Statistik. Der Export läuft vollständig auf Ihrem Gerät, die Datei wird direkt dort abgelegt. Damit können Sie Ihre Daten jederzeit selbst mitnehmen, ohne uns kontaktieren zu müssen.

Dieselbe Datei können Sie auf einem anderen Gerät wieder einlesen. Auch das geschieht ausschließlich lokal; die Datei wird nicht an uns oder an Dritte übertragen. Wohin Sie sie ablegen, entscheiden Sie: auf dem Gerät, per Kabel, oder in einen Speicherdienst Ihrer Wahl. Wenn Sie einen solchen Dienst nutzen, gilt dessen Datenschutzerklärung.

Nicht enthalten sind die Originaldateien selbst. Eine Sicherung ist eine Textdatei, die Sie sich selbst zuschicken können sollen; eingebettete PDFs würden sie um ein Vielfaches aufblähen. Öffnen Sie dieselbe Datei auf dem anderen Gerät erneut, landen Ihre Markierungen wieder an derselben Stelle.

Ein Hinweis dazu, weil er wichtig ist: Die Sicherungsdatei enthält den **vollständigen Text** aller importierten Dokumente sowie Ihre Notizen und Lesestände. Sie ist damit genauso schützenswert wie die Dokumente selbst. Behandeln Sie sie entsprechend und teilen Sie sie nicht mit Personen, denen Sie Ihre Bibliothek nicht zeigen würden.

14. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219 10969 Berlin Telefon: +49 30 13889-0 E-Mail: mailbox@datenschutz-berlin.de Web: https://www.datenschutz-berlin.de

15. Verschlüsselung

Die Website und alle Serveraufrufe laufen ausschließlich über TLS. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile und am Schlosssymbol Ihres Browsers.

16. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.

17. Kinder

LexiPulse richtet sich nicht gezielt an Kinder unter 16 Jahren. Da wir keine Daten erheben, entsteht auch für diese Altersgruppe kein Datenbestand bei uns.

18. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen von LexiPulse oder die Rechtslage ändern. Maßgeblich ist die jeweils auf lexipulse.de veröffentlichte Fassung. Das Datum der letzten Änderung steht oben.