Datenschutz der Erweiterung

Kurz: Ihre Eingaben verlassen Ihr Gerät nicht durch AImori. Die Prüfung läuft im Browser, auf Ihrem Gerät. Diese Seite beschreibt, was Version 0.1.0 nachweislich tut – mit Belegen aus dem Erweiterungspaket.

Auf dieser Seite

Keine Netzwerkzugriffe

Die Erweiterung enthält keinen Netzwerkcode: kein fetch, kein XMLHttpRequest, kein WebSocket, kein sendBeacon. Ein automatischer Test im Erweiterungs-Repository prüft das bei jeder Änderung.
Zusätzlich verbietet ihre Sicherheitsrichtlinie jede Verbindung: connect-src 'none' im Manifest.
Kein Server, kein Konto, keine Telemetrie, keine Lizenzprüfung. Der reservierte Richtlinien-Schlüssel reportingUrl wird nie verwendet.

Wenige Berechtigungen – und wofür

AImori verlangt fünf feste Berechtigungen, alle für Arbeit im eigenen Browser:

storage: eigene Einstellungen, Zähler und eigene Begriffe (nur als Prüfsummen).
scripting: wirkt nur zusammen mit den optionalen Seitenrechten unten, also erst nach Ihrer Zustimmung – für den Hinweis oder die Sperre auf KI-Seiten, die Ihre Organisation nicht freigegeben hat, den Hinweis beim Kopieren, die Markierung von Text aus vertraulichen Quellen und die Formularwache. Eine Prüfung der Eingaben auf weiteren KI-Seiten ist das nicht.
offscreen: ein unsichtbares Dokument der Erweiterung, in dem die Texterkennung für Bilder und das lokale KI-Modell laufen. Webseiten können es nicht öffnen.
declarativeContent: Der Browser färbt das Symbol auf bekannten KI-Seiten selbst ein (Training-Ampel). Die Erweiterung erfährt nicht, welche Seiten Sie besuchen.
activeTab: Nur wenn Sie auf das Symbol klicken, sieht das Popup, welche KI-Seite offen ist. Die Adresse wird nicht gespeichert.

Eingaben prüft die Erweiterung nur auf den unterstützten KI-Seiten. Es gibt keine host_permissions und keine Berechtigung für den Verlauf, Downloads oder Lesezeichen.

"permissions": ["storage", "scripting", "offscreen", "activeTab", "declarativeContent"]

Optional, nur nach Ihrem Klick in den Einstellungen und jederzeit wieder entziehbar:

Weitere KI-Seiten der Liste: nur für den Hinweis oder die Sperrseite auf KI-Seiten, die Ihre Organisation nicht freigegeben hat. Eingaben werden dort nicht geprüft.
Vertrauliche Quellen und Formularseiten, die Ihre Organisation festlegt: Text, der dort kopiert wird, erhält eine kurze Markierung (nur eine gesalzene Prüfsumme, 30 Minuten); Formulare auf diesen Seiten werden vor dem Absenden lokal geprüft.
Alle https-Seiten, nur für den Hinweis beim Kopieren: Kopieren Sie auf einer Website Text mit sensiblen Daten, zeigt AImori einen Hinweis, dass KI-Seitenleisten und KI-Erweiterungen nicht geprüft werden. Beim Erlauben fragt der Browser deutlich nach (sinngemäss «alle Daten auf allen Websites lesen und ändern») – nötig, weil der Hinweis auf jeder Website erscheinen kann. Der kopierte Text wird nur lokal geprüft, nicht gespeichert, nicht gezählt und nie gesendet.

Entziehen können Sie optionale Zugriffe jederzeit in den Details der Erweiterung unter edge://extensions bzw. chrome://extensions.

Was gespeichert wird – und was nicht

Ablage	Inhalt	Dauer
Einstellungen	Ihre Wahl: Sprache, Länderpakete, globale Pakete, Aktion je Datentyp	bis Sie sie ändern
Eigene Begriffe	nur Salz und gesalzene Prüfsummen, nie der Klartext	bis Sie sie löschen
Statistik	Tageszähler je KI-Seite, Kategorie und Entscheidung – keine Texte, Werte oder Uhrzeiten	90 Tage
KI-Kompetenz-Nachweis	Monatszähler je Datentyp-Gruppe, nur Zahlen; abschaltbar	13 Monate
«Kein sensibler Wert»	je markiertem Wert nur eine HMAC-Prüfsumme, nie der Wert; höchstens 500 Einträge	30 Tage
Sitzung (`storage.session`)	Kontoart je Tab (Firma, privat, unbekannt), Status der lokalen KI, offene Rückfrage (nur Art und Anzahl der Funde), Markierung aus vertraulichen Quellen (nur gesalzene Prüfsumme)	bis der Browser schliesst; Rückfrage höchstens 2 Minuten, Markierung 30 Minuten

Nie gespeichert: Ihre Eingaben, gefundene Werte, Ausschnitte, Dateinamen und besuchte Adressen. Auch Administratoren können keine Inhalte abrufen – diese Funktion gibt es nicht.

Werte bleiben im Prüfteil

Innerhalb der Erweiterung gehen nur die Art der Daten und die Anzahl weiter, nie der Wert. Hinweise zeigen nur «IBAN erkannt», nie die IBAN. Der Hinweis gehört der Erweiterung; die KI-Seite kann ihn nicht lesen.

Was AImori nicht verhindern kann

KI-Seiten können Text schon lesen, während Sie tippen (zum Beispiel für Entwürfe). AImori prüft vor dem Senden; was eine Seite vorher mitliest, liegt nicht in der Hand der Erweiterung. Darum: sensible Daten am besten gar nicht erst eintippen. Mehr unter Unterstützte Seiten.

Verwaltete Geräte

Verteilt Ihre Organisation AImori, zeigt das Popup «Verwaltet von …»; zeigen Sie darauf, steht dort: «Es werden keine Eingaben gespeichert oder gemeldet; diese Erweiterung hat keinen Netzwerkzugriff.» Die Organisation legt Regeln fest, sieht aber keine Inhalte. Die Statistik bleibt auf dem Gerät.

Die Datenschutzerklärung dieser Website ist ein eigenes Dokument: Datenschutzerklärung.

Lokale Statistik

Bewusst minimal gehalten:

Gespeichert in der lokalen Ablage des Browsers: nur Tageszahlen je KI-Seite, Kategorie (z. B. Finanzdaten) und Entscheidung (geschwärzt, abgebrochen, trotzdem gesendet, blockiert, Datei-Hinweis, inaktiv, Seite gesperrt).
Keine Zeitstempel einzelner Ereignisse, keine Texte, Ausschnitte, Prüfsummen von Treffern oder Dateinamen. Ablauf nach 90 Tagen.
Sichtbar im Popup (heute, 30 Tage) und in den Einstellungen (30 Tage je Kategorie); dort auch «Statistik zurücksetzen».
Aus diesen Zählern entsteht auf Wunsch der Nachweis-Bericht (nur Summen, zum Drucken oder als HTML-Datei). Getrennt davon zählt der KI-Kompetenz-Nachweis nur Monatszahlen je Datentyp-Gruppe.
Die Zähler verlassen das Gerät nie. Der Richtlinien-Schlüssel reportingUrl ist für spätere Berichte nur reserviert; dafür braucht es eine neue Version mit eigenem Sicherheits-Review, fester Feldliste und Summen erst ab mehreren Geräten.