PasteWand – Datenschutzerklärung

Zuletzt aktualisiert: 2. August 2026

Diese Datenschutzerklärung beschreibt die Verarbeitung von Informationen bei der Nutzung der PasteWand-Website, des Kontodienstes und der Desktop-App.

Zugriff auf die Zwischenablage

PasteWand überwacht Ihre Zwischenablage nicht fortlaufend. Die Desktop-App liest den aktuellen Inhalt erst, wenn Sie das konfigurierte Tastenkürzel verwenden, auf „Erfassen“ klicken oder im Systemmenü eine Erfassungsaktion wählen. Das Kopieren allein löst weder Upload noch Netzwerkanfrage aus.

Ihr gewählter KI-Anbieter

Sie entscheiden, wie eine Bearbeitung ein KI-Modell erreicht. Bei einer eigenen OpenAI-, Anthropic-, Gemini- oder kompatiblen API sendet der native Client die Modellanfragen des lokalen Agenten direkt an diesen Anbieter. Sie können Anweisung, erfasste Pfade, Werkzeugaufrufe und -ergebnisse sowie vom Agenten gelesene Dateiinhalte enthalten. Die Anfrage läuft nicht über PasteWand-Server; wir erhalten weder Prompt, Dateien, Ergebnis noch Nutzung. Der API-Schlüssel liegt im macOS-Schlüsselbund oder in der Windows-Anmeldeinformationsverwaltung und wird weder in die lokale SQLite-Datenbank noch in die Gast-VM kopiert.

Wenn Sie PasteWand Cloud ausdrücklich auswählen, bleiben lokaler Agent und Sandbox bestehen. Nur Modellanfragen werden über unseren Server an den verwalteten Anbieter geleitet. Sie können enthalten:

• Ihre Anweisung und die Agentenkonversation
• Erfasste Pfadnamen und vom Agenten gelesene Inhalte
• Werkzeugdefinitionen, Aufrufe und Ergebnisse
• Ausgabevorgaben der lokalen Agentenlaufzeit

PasteWand Cloud kann weder auf das Host-Dateisystem oder die lokale Sandbox zugreifen noch Agentenwerkzeuge ausführen. Prompts, Werkzeugdaten, Dateiinhalte und Modellausgaben werden nicht in Cloud-Datenbank, Anwendungsprotokollen, Analysen oder Fehlerberichten gespeichert. Wenn der Anbieter es unterstützt, ist dessen Antwortspeicherung deaktiviert. Anbieter und Netzwerkvermittler verarbeiten Anfragen nach ihren eigenen Datenschutzbestimmungen; PasteWand Cloud kann Inhalte während des Streamings kurzzeitig im Arbeitsspeicher verarbeiten.

Cloud-Metadaten

Nur bei PasteWand Cloud speichern wir Konto-, Geräte-, Autorisierungs-, Kontingent- und Modellaufruf-Metadaten, die für Betrieb und Schutz nötig sind. Direkte Anbieteraufrufe erzeugen keine Cloud-Aufgabenmetadaten. Gespeichert werden können:

• Zufällige Aufgaben-ID und Anfragegröße
• Modell- und Anbieterkennungen
• Ein- und Ausgabe-Token, Kosten, Dauer, Status und Fehlercode

Diese Metadaten enthalten keine Prompts, Werkzeugdaten, Dateien oder Modellausgaben. Modellaufruf-Metadaten werden höchstens 90 Tage aufbewahrt und bei Löschung des Kontos sofort entfernt.

Lokale Rückgängig-Daten

Erfolgreiche Übernahmen können lokale Sicherungen erzeugen. PasteWand verschlüsselt Texte und Dateisicherungen mit AES-256-GCM; der Schlüssel liegt im Zugangsdatenmanager des Betriebssystems. Die lokale Datenbank enthält nur Sitzungsmetadaten, verschlüsselte Sicherungspfade, Hashes und Bereinigungszeiten. Rückgängig-Daten werden nach sieben Tagen oder 50 erfolgreichen Übernahmen gelöscht – je nachdem, was zuerst eintritt.

Konto- und Gerätesitzungen

Ein Konto ist optional und nur für PasteWand Cloud und gehostete Kontofunktionen erforderlich. Die Desktop-Autorisierung nutzt PKCE und einen einmaligen Code. Browser-Sitzungstoken gelangen nie in eine benutzerdefinierte PasteWand-URL. Zugriffstoken gelten 15 Minuten; Aktualisierungstoken höchstens 30 Tage und rotieren bei Verwendung. Die Cloud-Datenbank speichert nur Token-Hashes, Originaltoken liegen im Zugangsdatenmanager. Verbundene Geräte können Sie in den Kontoeinstellungen anzeigen und widerrufen.

Dateien und Rückübertragung

Text, Dateien und Verzeichnisse durchlaufen denselben Agentenablauf. PasteWand kopiert den autorisierten Inhalt in einen privaten Aufgabenbereich und verlangt vor dem Start eine ausdrückliche Bestätigung. Der Agent läuft als Root in einer temporären lokalen Linux-VM mit Shell-, Netzwerk- und Installationsrechten. Host-Originale, Zugangsdaten und Pfade außerhalb der privaten Kopie sind nicht eingebunden. Alles, was Sie bewusst erfassen, kann der Agent lesen und an den gewählten Anbieter senden; erfassen Sie daher keine Geheimnisse. Symbolische Links und Sonderdateien werden abgelehnt.

Schreibzugriffe bleiben bis zu Ihrer Prüfung und Auswahl von „Übernehmen“ im Staging. Textänderungen zeigen einen lokalen Diff, binäre Ergebnisse Metadaten und Hashes. PasteWand prüft vor einer Sammelübernahme alle Original-Hashes; ein Konflikt stoppt die gesamte Gruppe. Eine erfolgreiche Übernahme wird als verschlüsselte Rückgängig-Gruppe gespeichert. VM, Staging, Austauschlaufwerk und Aufgabenverzeichnis werden danach zerstört; veraltete Verzeichnisse werden beim Start bereinigt.

Kann PasteWand Anwendung, Fenster oder Textauswahl nicht verifizieren, werden keine Tastenanschläge eingefügt. Das Ergebnis landet zum manuellen Einfügen in der Zwischenablage.

Website-Informationen

Die Website kann übliche Konto- und Sicherheitsdaten wie E-Mail-Adresse, Anzeigename, Anmeldeprotokolle, Geräte-, IP- und Browserinformationen verarbeiten. Notwendige Cookies halten die Sitzung aufrecht und schützen Autorisierungsabläufe. Optionale Analysen bleiben deaktiviert, sofern der Betreiber sie nicht konfiguriert und über geeignete Einwilligungsmechanismen offenlegt.

Weitergabe und Dienstleister

Bei Direktanbieter-Bearbeitungen erhält oder teilt PasteWand die Anfrage nicht; sie geht unmittelbar an Ihren Anbieter. Für PasteWand Cloud und Kontofunktionen teilen wir Informationen nur, soweit Infrastruktur-, Authentifizierungs-, E-Mail-, Speicher- und verwaltete KI-Dienstleister sie zum Betrieb benötigen. Wir verkaufen keine kopierten Inhalte und erstellen daraus keine Werbeprofile. Eine Offenlegung kann gesetzlich erforderlich sein oder dem Schutz von Nutzern sowie der Untersuchung von Missbrauch und Sicherheitsvorfällen dienen.

Sicherheit

Wir setzen Transportverschlüsselung, gehashte Gerätetoken, kurzlebige Zugangsdaten, Ratenbegrenzungen, Zugriffskontrollen, inhaltsbereinigte Protokolle und verschlüsselte lokale Sicherungen ein. Absolute Sicherheit kann kein System garantieren.

Ihre Wahlmöglichkeiten

Sie können:

• die macOS-Bedienungshilfen-Berechtigung ablehnen und manuell einfügen
• einen eigenen KI-Anbieter ohne PasteWand-Konto verwenden
• verbundene Geräte widerrufen
• lokale Rückgängig-Daten durch Abmeldung und Löschen der App-Daten entfernen
• Ihr Konto und die zugehörigen Cloud-Metadaten löschen

Kinder

PasteWand richtet sich nicht an Kinder unter 13 Jahren. Nutzen Sie den Dienst nicht, wenn das lokale Recht ein höheres Mindestalter verlangt und Sie dieses nicht erreicht haben.

Änderungen

Wir können diese Erklärung anpassen, wenn PasteWand Formate, Anbieter oder kommerzielle Pläne ergänzt. Wesentliche Änderungen werden über Website oder Produkt bekannt gegeben.

Kontakt

Datenschutzfragen richten Sie bitte an support@pastewand.com.