Saklam — Datenschutzerklärung der Browser-Erweiterung

Stand: 6. September 2026 (Version 0.8.7) · Gilt für die Browser-Erweiterung „Saklam – Daten maskieren in ChatGPT & Co." (vormals „Saklam Bridge Companion").

Das Prinzip

Die Extension maskiert sensible Angaben in Ihren Eingaben an KI-Chat-Dienste, bevor sie gesendet werden, und löst die Platzhalter in den Antworten ausschließlich lokal wieder auf. Die Erkennung läuft wahlweise vollständig lokal in Ihrem Browser (integrierte Engine, WebGPU/WASM) oder über eine von Ihnen selbst betriebene Saklam-Installation (Desktop-App oder Bridge-Container in Ihrer Infrastruktur). Ihre Texte werden in keinem Fall an Saklam oder Dritte übertragen.

Welche Daten verarbeitet werden

• Eingegebener/eingefügter Text: Wird im Engine-Modus direkt auf Ihrem Gerät maskiert (keine Übertragung); im Modus „eigene Installation" wird er an die von Ihnen konfigurierte lokale Adresse übermittelt (POST /v1/mask) und maskiert zurückgegeben — diese Übertragung verlässt Ihre Infrastruktur nicht.
• Zuordnungstabelle (Platzhalter ↔ Originalwert): Liegt lokal in chrome.storage.local Ihres Browsers. Sie kann in den Extension-Optionen jederzeit gelöscht werden.
• Einstellungen (Modus, Adresse der eigenen Installation, Optionen): Ebenfalls nur lokal in chrome.storage.local.
• Lizenz-Schlüssel: Der von Ihnen eingetragene Saklam-Lizenz-Schlüssel wird zur Gültigkeitsprüfung an saklam.com übertragen (POST /v1/license/token, bei Aktivierung und danach ca. alle 12 Stunden) und gegen ein kurzlebiges, signiertes Token getauscht. Übertragen wird ausschließlich der Schlüssel — niemals Ihre Texte oder die Zuordnungstabelle. Serverseitig werden dabei die zum Lizenzkonto gehörende E-Mail-Adresse und der Zeitpunkt des Abrufs verarbeitet (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Anonymer Testzeitraum: Bei der Erstinstallation erzeugt die Extension eine zufällige Installations-ID (ohne Bezug zu Ihrem Gerät oder Browser-Profil) und übermittelt sie an saklam.com, um einen zeitlich begrenzten Test-Schlüssel abzurufen (POST /v1/trial/anonymous). Serverseitig gespeichert werden nur diese Installations-ID, ein gehashter IP-Wert (Missbrauchs-Erkennung — keine Klartext-IP), das Ablaufdatum und die Zeitpunkte der Schlüssel-Prüfungen. Keine Inhalte, keine Kontodaten, keine E-Mail-Adresse — der Test läuft ohne Registrierung (Rechtsgrundlage: Vertragsanbahnung bzw. berechtigtes Interesse, Art. 6 Abs. 1 lit. b/f DSGVO).
• Optionale E-Mail-Erinnerung (Double-Opt-in): Nach Ablauf des Testzeitraums können Sie freiwillig eine E-Mail-Adresse eintragen, um eine Erinnerung und ein Angebot per Mail zu erhalten. Die Adresse wird erst nach Bestätigung über einen per Mail zugesandten Link verwendet (Double-Opt-in); ohne diesen Klick erhalten Sie keine weiteren E-Mails. Zweck ist ausschließlich Erinnerung/Angebot zu Ihrem Test (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen — eine kurze Mail an den Absender (stefan@saklam.com) genügt.
• Anonyme Nutzungszähler (ab Version 0.8.7): Zusammen mit der Schlüssel-Prüfung übermittelt die Extension je Installations-ID ausschließlich Zahlen: Anzahl der maskiert abgeschickten Nachrichten, Anzahl der dabei geschützten Angaben, Anzahl der aus Sicherheitsgründen blockierten Sendevorgänge, Anzahl der mit dem mitgelieferten Beispieltext abgeschickten Nachrichten (ab Version 0.8.8), Zeitpunkt der letzten Nutzung sowie Versionsnummer und Browser-Kennung. Keine Inhalte, keine Platzhalter-Werte, keine besuchten Seiten, keine Chat-Texte. Es gibt keinen eigenen Telemetrie-Endpunkt und keine Analytics-Bibliothek; Zweck ist die Verbesserung des Produkts (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). In Firefox werden diese Zähler nur übermittelt, wenn Sie der optionalen Datenerhebung bei der Installation zugestimmt haben.
• Deinstallation: Beim Entfernen der Erweiterung öffnet der Browser eine Seite auf saklam.com, an die dieselben Zahlen als Adressparameter übergeben werden. Dort steht eine freiwillige Umfrage mit einer Frage („Warum entfernt?") mit vorgegebenen Gründen und optionalem Freitext. Ohne Absenden wird über die genannten Zahlen hinaus nichts gespeichert.
• Erkennungsmodell: In Chrome und Edge ist das Erkennungsmodell (~106 MB ONNX-Modelldaten, kein Programmcode) in der Erweiterung enthalten — es wird nichts heruntergeladen. In Firefox lädt die Extension dieselbe Datei einmalig von saklam.com und speichert sie lokal im Browser; dabei werden keine Nutzerdaten übermittelt.
• Zwischenablage: Nur auf Ihre Aktion hin (Kopieren bzw. Klick auf das Extension-Icon) wird die Zwischenablage gelesen, Platzhalter werden durch lokale Originalwerte ersetzt und das Ergebnis zurückgeschrieben.

Was NICHT passiert

• Keine Übertragung Ihrer Texte oder der Zuordnungstabelle an den Entwickler (Portalix UG / saklam.com) oder an Dritte — in keinem Modus.
• Keine Analytics-Bibliothek, keine Tracking-Pixel, keine Fehler-Reports. Über die oben beschriebenen anonymen Zähler hinaus werden keine Nutzungsdaten erhoben.
• Kein Mitlesen von Tastatureingaben (verarbeitet werden nur das Einfüge- und das Absende-Ereignis).
• Kein Auslesen von Seiteninhalten über die Eingaben und die Platzhalter in Antworten hinaus.

Ehrliche Grenze: Sprachmodus

Im Sprachmodus von KI-Diensten (Audio-Konversation) wird Ihre Stimme als Audiostrom direkt an den jeweiligen Anbieter übertragen — dort kann keine Browser-Erweiterung maskieren. Die Extension warnt sichtbar, wenn der Sprachmodus gestartet wird.

Verantwortlichkeit

Für die Verarbeitung in einer von Ihnen betriebenen Saklam-Installation (Desktop-App/Bridge) sind Sie als Betreiber verantwortlich. Für die Lizenzprüfung auf saklam.com ist die Portalix UG (haftungsbeschränkt) verantwortlich; es gelten ergänzend die Datenschutzhinweise von saklam.com.

Kontakt

Portalix UG (haftungsbeschränkt) · stefan@saklam.com · saklam.com