Datenschutzerklärung

01Wer wir sind

UsageMeter ist eine Browser-Erweiterung und ein Web-Dashboard von PiloteCode. Diese Erklärung gilt für die Erweiterung (Chrome, Edge, Firefox), die Website usagemeter.app und die Desktop-Begleit-App UsageMeterLink. UsageMeter ist ein unabhängiges Drittanbieter-Werkzeug: weder verbunden mit noch unterstützt oder gesponsert von Anthropic, PBC.

Verantwortlicher: PiloteCode, erreichbar unter contact@usagemeter.app. Für Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte erreicht diese Adresse einen Menschen. Wir haben keinen benannten Datenschutzbeauftragten — unsere Verarbeitung erreicht die Schwellen des Art. 37 DSGVO nicht.

02Was wir erheben

Nur das, was die Funktionen brauchen. Alles Folgende bleibt entweder auf Ihrem Gerät oder wird wie im nächsten Abschnitt beschrieben an unsere Server gesendet:

• Nutzungsprozente und Reset-Zeiten — von demselben claude.ai-Endpunkt gelesen, den die Oberfläche verwendet (5-Stunden-Fenster, Wochenfenster, Limits pro Modell und pro Produkt), dazu der Wochenanteil jedes Produkts (Claude Code, Chats, Cowork) und Ihre Ausgaben an Nutzungsguthaben gegenüber dem Monatslimit, sofern Claude sie meldet. Nur Zahlen und Zeitstempel.
• Gemessene Kosten pro Nachricht — für jede gesendete Nachricht der ausgelöste Prozentsprung sowie die Token-Zahlen, die der Claude-Stream selbst meldet. Das speist die Token-Schätzungen (die ≈ Tokens hinter jedem Limit); es enthält keinerlei Text.
• Identität der Claude-Konten — E-Mail, Anzeigename, Organisations-ID, Konto-UUID und Tarif, damit der Multi-Konto-Umschalter sie benennen und wechseln kann.
• Claude-Sitzungscookie — lokal gelesen und neu gesetzt, um Konten zu wechseln. Es bleibt auf Ihrem Gerät und wird entfernt, bevor irgendetwas an unsere Server geht.
• Ihre Einstellungen — Sprache, Design, Schrift, Anzeigen, Benachrichtigungs- und Funktionseinstellungen.
• Gerätekennung — eine bei der Installation erzeugte zufällige UUID, die synchronisierte Daten einer Installation zuordnet, bevor Sie sich anmelden. Sie wird weder aus Ihrer Hardware noch aus Ihrem Browser abgeleitet.
• UsageMeter-Konto — falls Sie eines anlegen: E-Mail, Name, optionaler Avatar, Tarif und die Abo-Kennungen von Stripe.
• Anonymer Aktivitäts-Ping — alle paar Minuten sendet die Erweiterung ihre zufällige Kennung und ihre Versionsnummer, damit die Website eine Live-Zahl aktiver Installationen anzeigen kann. Keine Seite, keine URL und kein Nutzungswert ist damit verknüpft.
• Anzeigen für andere KI-Dienste — wenn Sie die ChatGPT- oder Grok-Anzeigen aktivieren, dieselbe Art von Nutzungszahlen für diese Dienste, auf dieselbe Weise gelesen.
• Claude-Code-Statistiken — falls Sie die Begleit-App UsageMeterLink installieren: Token-Summen pro Tag, Modellnamen und Projektnamen aus Ihren lokalen Claude-Code-Transkripten sowie für die letzten 8 Tage Zeitpunkt, Modell und Token-Zahlen jedes einzelnen Durchgangs, damit die Live-Werte (5 Stunden und Woche) alle Ihre PCs zusammenführen. Die Transkripte selbst werden nie hochgeladen.
• Einladungs- und Partnerlinks — wenn Sie über die Einladung eines Freundes (?ref=) oder den Link eines Partners (?via=) kommen, wird der Code gespeichert (siehe Cookies), damit das Angebot gilt und der Partner bei einem Abo gutgeschrieben wird.
• Partnerprogramm — nur wenn Sie UsageMeter-Partner werden: Ihre Auszahlungsmethode und Auszahlungsadresse sowie die Provisionen, die Ihr Link eingebracht hat (Beträge und Daten).
• Anmeldungen auf der Website — für jede auf usagemeter.app geöffnete Sitzung die IP-Adresse und der Browser (User-Agent), von denen aus Sie sich angemeldet haben, sowie deren Zeitpunkte. Sie dienen der Sicherheit Ihres Kontos.
• Bestellungen und Zahlungen — wenn Sie ein Abonnement abschließen: Datum und Ausgangspunkt jeder Bestellung (Website, Erweiterung, E-Mail), die akzeptierte Fassung der AVB, das 24-Stunden-Fenster des Willkommensangebots, falls es Sie betrifft, Beträge, Währungen und Daten der eingegangenen Zahlungen sowie ein Nachweis über den Versand der gesetzlich vorgeschriebenen E-Mails (Bestellbestätigung, Erinnerung vor der ersten Zahlung, Kündigungsbestätigung). Die Karte selbst bleibt bei Stripe.

Wir erstellen keinen Fingerabdruck Ihres Browsers. Frühere Versionen leiteten die Gerätekennung aus einem Canvas-Rendering und Ihrer Grafikkarte ab; seit v1.4.11 ist es eine schlichte zufällige UUID, und der Fingerprinting-Code wurde aus der Erweiterung entfernt.

03Was wir nie erheben

Das ist nicht „standardmäßig deaktiviert" — der Code dafür existiert nicht:

• Den Inhalt Ihrer Unterhaltungen: Prompts, Antworten, Anhänge, Titel, Projekte.
• Ihren Browserverlauf oder überhaupt irgendetwas von anderen Seiten als claude.ai, chatgpt.com und grok.com (und auch dort nur, wenn Sie diese Anzeigen aktivieren).
• Werbe- oder Profiling-Tracker ohne Ihre Einwilligung. Meta und Google werden erst nach Ihrem „Ja“ geladen, nie in der Erweiterung und nie auf Konto- oder Zahlungsseiten, und keine Daten der Erweiterung werden an eine Werbeplattform übermittelt. Kein Google Analytics, kein Session-Recorder, kein Browser-Fingerprinting.
• Ihre Zahlungskarte. Stripe wickelt die Zahlung auf eigenen Seiten ab; wir sehen nur die daraus entstehende Abo-Kennung.
• Ihr Claude-Passwort oder irgendeinen Claude-API-Schlüssel.

04Cloud-Synchronisierung

Seit v1.4.11 ist die Synchronisierung Teil des Produkts und hat keinen Schalter mehr: Das Web-Dashboard, die Begleit-App und die geräteübergreifende Kontinuität bauen darauf auf. Sie läuft gegen Ihr UsageMeter-Konto, sofern vorhanden, sonst gegen Ihre zufällige Gerätekennung. Was übertragen wird:

• Einstellungen, Funktionseinstellungen, Anzeige- und Indikatorauswahl, Designs und Anpassungen.
• Benachrichtigungseinstellungen.
• Liste der Claude-/Anbieterkonten: E-Mail, Name, Organisations-ID, Tarif. Das Sitzungscookie wird vor dem Senden entfernt und serverseitig ein zweites Mal entfernt.
• Nutzungs-Cache und Nutzungsverlauf: Prozente, Reset-Zeiten und Zeitstempel, der Wochenanteil jedes Produkts und die Zahlen zum Nutzungsguthaben.
• Kalibrierung: Ihre gemessenen Beobachtungen (gesendete Tokens, bewegter Prozentsatz), damit ein neuer Browser Ihre Kalibrierung erbt statt neu anzufangen.
• Ihre gespeicherten „Claude fragen"-Prompt-Vorlagen.

Es werden nie Unterhaltungsinhalte synchronisiert. Vor Ihrer Anmeldung hängen die Daten allein an Ihrer Gerätekennung; bei der Anmeldung wird das Gerät Ihrem Konto zugeordnet, damit Ihre anderen Geräte denselben Stand sehen. Auf der Datenschutzseite Ihres Kontos können Sie eine vollständige Kopie oder die Löschung beantragen — jeder Antrag wird von einem Teammitglied bestätigt.

05Funktionen deines Kontos

Einige Funktionen verarbeiten zusätzliche Daten, nur wenn du sie nutzt:

• Limit-Sperren: Erreicht ein Claude-Limit 100 % (Messwert der Erweiterung, „429“-Ablehnung von claude.ai oder eine von UsageMeter Link in Claude Code erkannte Sperre), speichern wir Uhrzeit, betroffenes Limit, Reset-Zeit und Claude-Organisations-ID – für deinen Sperrverlauf und den Tarifberater. Aufbewahrung: 400 Tage.
• Benachrichtigungen: Damit du nie dieselbe Benachrichtigung zweimal bekommst, melden deine Geräte (Erweiterung, UsageMeter Link) dem Server, welche sie schon angezeigt haben; diese Einträge werden 9 Tage aufbewahrt. Deine Benachrichtigungseinstellungen bleiben bei deinem Konto.
• Antwortpreise: Damit keine falsche Zahl erscheint, fragt die Erweiterung den Server, ob Claude Code während einer Antwort Tokens verbraucht hat (die Anzahl der Durchläufe, sonst nichts).
• Claude Code (UsageMeter Link): Neben den Token-Summen sendet die App Aggregate pro Tag und Modell: Anteil von Sub-Agents, MCP-Servern, Skills, Plugins, Effort-Stufe und Einstiegspunkt, nach einer Pause neu gelesene Tokens sowie die Cowork-Sitzungen von Claude Desktop. Die Namen von Skills, MCP-Servern, Plugins und eigenen Agents werden durch einen Fingerabdruck ersetzt, außer du wählst in der App, sie zu senden. Nie ein Dateipfad, nie Prompt-Inhalte.
• Team (Tarif Team): Trittst du einem Team bei und teilst deine Zahlen, sieht der Inhaber deine Session- und Wochenprozente, dein Tempo, deinen Claude-Tarif, deine Claude-Code-Tokens und deine Credits und kann sie exportieren; der Slack- oder Discord-Rückblick nennt dich nur, wenn du das aktiviert hast. Du kannst das Teilen jederzeit beenden.
• Teilbare Karten und öffentliche Widgets: Eine Karte „Meine Woche“ oder ein Widget wird nur veröffentlicht, wenn du sie erstellst, mit nur den Zahlen, die du gewählt hast (nie deine E-Mail, Konten, Projekte oder PC-Namen), und du kannst sie jederzeit entfernen.
• Wochenrückblick: eine E-Mail, die deine Claude-Woche zusammenfasst; ein Klick meldet dich ab.
• Kontosprache: die Sprache der Website bei Registrierung und Anmeldung, damit wir dir in deiner Sprache schreiben.
• Gründer-Lizenz: deine Platznummer und dein Kaufdatum, zusammen mit deinen Zahlungen aufbewahrt.
• Mehrere Claude-Konten: UsageMeter Link liest in der Einstellungsdatei von Claude Code nur, bei welchem Claude-Konto Claude Code angemeldet ist (seine Organisations-ID und die E-Mail oder den Organisationsnamen, die Claude Code anzeigt), um die Limits dieses Kontos zu zeigen, Sie bei einem Wechsel zu benachrichtigen und Ihre Claude-Code-Tokens nach Konto aufzuteilen. Es liest nie Ihre Zugangsdaten oder sonst etwas aus dieser Datei, und die E-Mail sehen nur Sie, nie ein Widget.
• Widget-Abrufe: Jedes Mal, wenn eines Ihrer öffentlichen Widgets abgerufen wird, zählen wir es pro Tag mit der Art des Clients (der Bild-Proxy von GitHub, Notion, die Domain einer Website, ein direkter Aufruf), ohne IP-Adresse und ohne Browserdetails, um zu wissen, ob Widgets genutzt werden. Wir können auch öffentliche Seiten notieren, die sie einbinden, etwa ein über die öffentliche Codesuche von GitHub gefundenes README. 400 Tage aufbewahrt, mit Ihrem Konto gelöscht.
• Experimente (A/B-Tests): Um die Erweiterung zu verbessern, kann eine Installation eine von zwei Versionen eines Bildschirms sehen, etwa eine Erinnerung zur Anmeldung. Wir speichern, welche Version sie sah und ob daraus eine Anmeldung, Registrierung oder ein Abo wurde, unter einer gehashten Kennung der Installation (nie der Kennung selbst); nach der Anmeldung wird das mit Ihrem Konto verknüpft. Mit Ihrem Konto gelöscht.

06Auf welcher Rechtsgrundlage

Nach Art. 6 DSGVO hat jeder Zweck seine eigene Grundlage:

• Vertragserfüllung (Art. 6.1.b) — Betrieb der Anzeigen, Synchronisierung Ihrer Einstellungen und Ihres Verlaufs über Ihre Geräte, Verwaltung von Konto und Abonnement.
• Berechtigtes Interesse (Art. 6.1.f) — die anonyme Zahl aktiver Installationen, der Schutz des Dienstes und Ihres Kontos vor Missbrauch (einschließlich IP-Adresse und Browser Ihrer Anmeldungen), die Lizenzprüfung sowie die Aufbewahrung von Nachweisen über Bestellungen und gesetzlich vorgeschriebene E-Mails, um sie bei Bedarf vorlegen zu können. Es wird kein Profil gebildet.
• Rechtliche Verpflichtung (Art. 6.1.c) — Aufbewahrung von Rechnungen und erfassten Zahlungen für die handels- und steuerrechtlich vorgeschriebene Dauer sowie die gesetzlich vorgeschriebenen Informationen an Sie (Bestellbestätigung, Widerrufsrecht, Kündigung).
• Einwilligung (Art. 6.1.a) — die optionalen ChatGPT-/Grok-Anzeigen und die Desktop-Begleit-App, die nichts tun, bis Sie sie aktivieren oder installieren. Sie können sie jederzeit durch Deaktivieren widerrufen.
• Einwilligung (Art. 6.1.a; für den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG) — Werbemessung, personalisierte Werbung, Partnerprogramm (Cookie um_via) und Google-AdSense-Anzeigen auf unseren Artikeln: nur wenn Sie zustimmen, jederzeit über den Link „Cookies“ widerrufbar.
• Berechtigtes Interesse (Art. 6.1.f) — die aggregierten Zähler der Kampagnenlinks, der Aufrufe von Kampagnenseiten und der Partnerklicks, ohne Cookie oder Kennung (Tagessummen, nichts über die Person), und die freiwillige Frage „Wie haben Sie von uns erfahren?“.
• Rechtliche Verpflichtung (Art. 6.1.c und 7.1) — der Nachweis Ihrer Cookie-Auswahl: eine zufällige Kennung, das Datum und die gewählten Zwecke, ohne IP-Adresse oder Konto.

07Was auf Ihrem Gerät bleibt

Die Erweiterung hält im Erweiterungsspeicher Ihres Browsers eine vollständige lokale Kopie von allem, was sie anzeigt. Weder Websites noch andere Erweiterungen können sie lesen:

• Ihre Einstellungen, Designs, Anzeigen und Funktionseinstellungen.
• Der Nutzungsverlauf für die Diagramme (begrenzt und beim Schreiben komprimiert).
• Die Claude-Sitzungscookies Ihrer gespeicherten Konten — nötig zum Wechseln und niemals irgendwohin gesendet.
• Ihre gemessene Kalibrierung und das Token-Protokoll pro Zug.
• Ihr UsageMeter-Zugriffstoken, falls Sie angemeldet sind.

08Cookies

usagemeter.app setzt die für den Betrieb notwendigen Cookies: Sitzung, Sprache, Speicherung Ihrer Auswahl und, wenn Sie den Link eines Freundes öffnen, sein Einladungsangebot. Alle anderen — Werbemessung, personalisierte Werbung, Partnerprogramm, Werbung auf unseren Artikeln — nur mit Ihrer Einwilligung, eingeholt über unser Banner oder in Europa über den Einwilligungshinweis von Google. Die vollständige Liste, die Speicherdauer, unsere Partner und Ihre Auswahl finden Sie auf der Seite „Cookie-Richtlinie“.

• Notwendig, ohne Einwilligung: Ihre Sitzung nach der Anmeldung, die Sprache der Website, Ihre Cookie-Auswahl (um_consent) und, wenn Sie den Link eines Freundes öffnen, sein Einladungsangebot (um_ref, 30 Tage, auf der Preisseite entfernbar).
• Nur mit Ihrer Einwilligung: Werbemessung (um_attr und die Cookies von Meta und Google), personalisierte Werbung, Partnerprogramm (um_via) und Google-AdSense-Anzeigen auf unseren Artikeln und Leitfäden. Nie auf Konto- oder Zahlungsseiten, nie in der Erweiterung.
• Auswahl ändern: Link „Cookies“ unten auf jeder Seite oder das Symbol unten links; „Alle ablehnen“ widerruft alles mit einem Klick.
• Stripe setzt eigene Cookies auf seinen Zahlungsseiten, gemäß seiner Erklärung, nie auf unseren Seiten.

Die Erweiterung setzt kein eigenes Cookie. Sie liest und setzt lokal das claude.ai-Sitzungscookie, ausschließlich um zwischen Ihren eigenen Konten zu wechseln. Die Einladungs- und Partner-Cookies gibt es nur, wenn Sie über einen solchen Link gekommen sind, und Sie können sie jederzeit in Ihren Browsereinstellungen löschen.

09Werbung und Kampagnenmessung

Nur wenn Sie „Werbemessung“ (und für Meta „Personalisierte Werbung“) zustimmen, erfassen wir, welche Anzeige oder welcher Link Sie zu uns geführt hat und was danach geschah: Klick auf „Erweiterung hinzufügen“ oder Anforderung des Links per E-Mail, von der Seite erkannte Installation, Registrierung, begonnene Zahlung, Testphase, erste Zahlung. Wir teilen mit Meta und Google die Klicks auf „Hinzufügen“ und Link-Anforderungen, Registrierungen, begonnene Zahlungen, Testphasen und erste Zahlungen — nie die Installation, eine Verlängerung oder eine Erstattung —, einschließlich Ihrer vor dem Versand gehashten E-Mail-Adresse, wenn Sie sie uns gegeben haben, die diese mit Ihrem Konto dort abgleichen können. Für die Erhebung und Übermittlung sind wir und Meta Platforms Ireland gemeinsam Verantwortliche (Art. 26 DSGVO); Google Ireland handelt als eigenständiger Verantwortlicher. Daten aus der Browser-Erweiterung werden nie an eine Werbeplattform übermittelt.

• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG), jederzeit über den Link „Cookies“ widerrufbar.
• Das Wesentliche unserer Vereinbarung mit Meta: Wir informieren Sie und holen Ihre Einwilligung ein; Meta verantwortet, was es danach als Verantwortlicher mit den Daten tut. Ihre Rechte aus dieser gemeinsamen Verarbeitung können Sie bei uns oder bei Meta geltend machen; Anfragen, die Meta betreffen, leiten wir innerhalb von 7 Tagen weiter.
• Speicherdauer: Cookie um_attr und Klick-Kennungen 90 Tage; mit Ihrem Konto verknüpfte Kampagne höchstens 25 Monate nach der Registrierung oder bis zum Widerruf Ihrer Einwilligung bzw. zur Löschung des Kontos; Protokoll der Übermittlungen an die Plattformen 13 Monate, ohne deren Inhalt.
• Übermittlungen: Meta und Google können diese Daten in den USA verarbeiten, im Rahmen des EU-US Data Privacy Framework, das das Gericht der EU am 3. September 2025 bestätigt hat.
• Widerruf: Unter dieser Auswahl wird nichts mehr übermittelt, ausstehende Übermittlungen werden storniert und die Zuordnung Ihres Kontos gelöscht. Bereits Übermitteltes bleibt bei Meta oder Google, wo Sie es verwalten können (Links in der Cookie-Richtlinie).
• Werbung auf unseren Artikeln: Wenn Sie „Werbung auf dieser Website“ zustimmen, kann Google AdSense Anzeigen auf unseren Artikeln, Leitfäden, Vergleichen, Tools und Referenzseiten einblenden und messen — nie auf der Startseite, der Preisseite, der Download-Seite, in Ihrem Konto oder beim Bezahlen. Google handelt als eigenständiger Verantwortlicher.
• In Europa (EWR, Vereinigtes Königreich, Schweiz) wird diese Auswahl über den Einwilligungshinweis von Google eingeholt, zertifiziert für das IAB-TCF-Rahmenwerk; wir behalten nur das Ergebnis und einen Fingerabdruck davon.

10Partnerprogramm und Einladungen

Wenn Sie über den Link eines Partners (Creator, Blog …) kommen und „Partnerprogramm“ zustimmen, speichern wir seinen Code 60 Tage (Cookie um_via, der letzte Link zählt), damit er eine Provision erhält, falls Sie ein Abo abschließen; ohne Ihre Einwilligung wird kein Cookie gesetzt und der Besuch nur in seiner Statistik gezählt. Der Partner sieht nur eine maskierte Adresse (z. B. ma***@gmail.com) und die gezahlten Beträge. Ein beim Bezahlen eingegebener Partnercode schreibt ihm den Kauf ebenfalls gut, ganz ohne Cookie. Der Einladungslink eines Freundes wird 30 Tage gespeichert (Cookie um_ref), nur um das von Ihnen geöffnete Angebot anzuwenden, ohne Einwilligung; Sie können ihn auf der Preisseite entfernen.

11Der per E-Mail gesendete Link

Auf dem Smartphone können Sie sich den Installationslink per E-Mail schicken lassen, um ihn am Computer zu öffnen. Wir senden den Link einmal, ohne Erinnerung, und speichern Ihre Adresse nicht. Einzige Ausnahme: Wenn Sie „Werbemessung“ und Meta zugestimmt haben, begleitet ihre gehashte Form dieses Ereignis zu Meta und wird danach innerhalb von 30 Tagen gelöscht.

12„Wie haben Sie von uns erfahren?“

Nach Ihrer Registrierung fragen wir Sie möglicherweise einmal, wie Sie von UsageMeter erfahren haben. Die Antwort ist freiwillig („Nicht mehr fragen“ genügt), wird mit Ihrem Konto gespeichert und mit ihm gelöscht. Sie zeigt uns nur, welche Kanäle funktionieren, in Gesamtzahlen, ohne jeden Tracker. Rechtsgrundlage: berechtigtes Interesse.

13Live-Support

Die Chat-Blase unten rechts lädt nichts, bis Sie darauf klicken. Beim Klick öffnet sich das Pilote-Support-Widget (PiloteCode, derselbe Anbieter wie UsageMeter, support.pilotecode.com): Es erhält dann Adresse und Titel der Seite, die Seite, von der Sie kommen, Ihre Bildschirmgröße, Ihre Sprache und Zeitzone, und speichert das Gespräch und eine Besucherkennung im lokalen Speicher Ihres Browsers (Schlüssel „ps:…“). Die ersten Antworten können von einem KI-Assistenten verfasst werden, der in unserem Auftrag handelt. Die Live-Ansicht Ihrer Seite startet nie ohne Ihre jeweils erteilte Zustimmung. Gespräche werden so lange aufbewahrt, wie es für die Bearbeitung Ihres Anliegens nötig ist.

14Die Browser-Berechtigungen, einzeln

Jede Berechtigung, die die Erweiterung anfragt, und wofür sie tatsächlich dient:

• storage — Einstellungen, Verlauf und Anzeigen lokal speichern.
• cookies — das claude.ai-Sitzungscookie für den Multi-Konto-Umschalter lesen und wechseln.
• tabs — claude.ai nach einem Kontowechsel neu laden und die verlinkten Seiten öffnen.
• notifications — der Hinweis bei voller Sitzung und die Erinnerung an den Ablauf der Verbindung, beide optional.
• alarms — die regelmäßige Nutzungsaktualisierung und die Synchronisierung planen.
• contextMenus — der Rechtsklick-Eintrag „Claude fragen".
• scripting — die Anzeigen und Werkzeuge in die claude.ai-Seiten einfügen.
• webRequest — die Rate-Limit-Antwort von Claude erkennen, damit der Countdown stimmt.
• Zugriff auf claude.ai — Nutzung lesen und die Oberfläche anzeigen.
• Zugriff auf usagemeter.app — anmelden, Tarif prüfen und synchronisieren.
• Optionaler Zugriff auf chatgpt.com und grok.com — nur angefragt, wenn Sie diese Anzeigen aktivieren, und im Browser widerrufbar.

15Wie wir die Claude-Nutzung auslesen

Die Erweiterung ruft denselben Nutzungs-Endpunkt auf wie claude.ai, aus Ihrer eigenen angemeldeten Browser-Sitzung, und liest die Prozente zurück. Sie nutzt nie die Claude-API in Ihrem Namen, sendet nie einen Prompt und dient nie als Proxy. Wenn eine Antwort endet, liest sie diesen Endpunkt erneut, um den Prozentsatz zu messen, den die Nachricht gekostet hat — diese Messung ist eine Zahl, vollständig auf Ihrem Rechner erzeugt.

16Keine Datenweitergabe an Anthropic

UsageMeter ist ein unabhängiges Drittanbieter-Werkzeug. Wir geben keine Claude-bezogenen Daten an Anthropic, PBC oder an sonst jemanden weiter, verkaufen oder übertragen sie nicht — über das hinaus, was Ihre eigene Browser-Sitzung ohnehin tut, wenn Sie claude.ai nutzen. Insbesondere:

• Wir leiten weder Unterhaltungen noch Prompts noch Antworten an Anthropic oder einen anderen Server weiter.
• Wir übertragen keine Claude-Authentifizierungscookies oder Sitzungstoken an Drittdienste.
• Wir greifen nicht in Ihrem Namen auf Claude-API-Schlüssel zu.
• Wir dienen nicht als Proxy für Claude und verbreiten keine von Claude erzeugten Inhalte weiter.

17Chrome Web Store – eingeschränkte Nutzung

Die Nutzung der von der UsageMeter-Erweiterung erhobenen Informationen entspricht der Nutzerdatenrichtlinie des Chrome Web Store, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Keine Daten der Erweiterung dienen der Werbung oder werden an eine Werbeplattform übermittelt, auch nicht aggregiert. Bei der Installation kann die Erweiterung dem geöffneten usagemeter.app-Tab lediglich mitteilen, dass sie installiert ist, ohne Kennung oder Daten; wenn Sie „Werbemessung“ zugestimmt haben, vermerkt die Website die Installation für ihre eigene Statistik und gibt sie nie weiter.

18Wer sonst Ihre Daten berührt (Auftragsverarbeiter)

Die vollständige Liste. Keiner davon erhält Unterhaltungsinhalte:

• Hetzner Online GmbH (Deutschland, EU) — Hosting für Website, API und Datenbank.
• Stripe Payments Europe (Irland, EU) — Abonnements und Zahlungen. Für Zahlungsdaten ist Stripe eigener Verantwortlicher; wir sehen Ihre Karte nie.
• Resend (E-Mail-Versand) — Konto-E-Mails (Bestätigung, Passwort-Zurücksetzung, Abo-Hinweise) und, sofern Sie sich nicht abmelden, Produktneuigkeiten: Dafür werden Ihre E-Mail-Adresse, Ihr Vorname und Ihr Abmeldestatus in der Kontaktliste von Resend gespeichert und beim Löschen Ihres Kontos entfernt (oder bei der nächsten stündlichen Synchronisierung, falls Resend in diesem Moment nicht erreichbar ist).
• Discord (USA) — interne Benachrichtigungen an das Team bei Kontoereignissen (neues Abo, Datenanfrage, Auszahlungsanfrage eines Partners), die Ihre E-Mail-Adresse und bei einer Auszahlung deren Ziel enthalten können.
• Gravatar / Automattic (USA) — das Popup baut eine Avatar-URL aus einem MD5-Hash Ihrer Konto-E-Mail. Dieser Hash erreicht Gravatar beim Öffnen des Popups. Er dient allein der Anzeige eines Bildes und entfällt, sobald Sie in Ihrem Konto einen Avatar hinterlegen.
• Google (USA) — nur wenn Sie „Mit Google anmelden" wählen: Google teilt uns dann Ihre E-Mail und Ihren Namen mit.
• GitHub (USA) — nur wenn Sie „Mit GitHub anmelden“ wählen: GitHub teilt uns dann Ihre E-Mail und Ihren Namen mit.
• Meta Platforms Ireland (Irland; USA) — nur wenn Sie „Werbemessung“ und „Personalisierte Werbung“ zustimmen: die Ereignisse unserer Kampagnen (siehe „Werbung und Kampagnenmessung“). Gemeinsam mit uns verantwortlich für die Erhebung, danach allein verantwortlich.
• Google Ireland (Irland; USA) — Google Ads nur mit „Werbemessung“; Google AdSense nur mit „Werbung auf dieser Website“; in Europa der Einwilligungshinweis von Google. Eigenständiger Verantwortlicher.
• Affiliate-Partner — nur wenn Sie über ihren Link kommen und „Partnerprogramm“ zustimmen oder ihren Code eingeben: eine maskierte Adresse und die gezahlten Beträge.
• Pilote Support (PiloteCode, derselbe Anbieter) — nur wenn Sie den Chat öffnen: siehe „Live-Support“.

19Übermittlungen in Drittländer

Ihre Daten werden in der Europäischen Union gehostet (Hetzner, Deutschland) und bleiben dort. Einige unserer Dienstleister können begrenzte Daten in den USA verarbeiten: Gravatar (ein MD5-Hash Ihrer E-Mail, nur zur Avatar-Anzeige), Google und GitHub (nur bei Anmeldung über sie), Discord (die internen Benachrichtigungen an das Team) und Stripes globale Zahlungsinfrastruktur. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, auf das EU-US Data Privacy Framework. Nur mit Ihrer Einwilligung können Meta und Google außerdem die Daten unserer Kampagnen und der Anzeigen in den USA verarbeiten (siehe „Werbung und Kampagnenmessung“), im selben EU-US-Rahmen, den das Gericht der EU am 3. September 2025 bestätigt hat.

20Wie lange wir sie aufbewahren

Nichts wird länger aufbewahrt, als es nützlich ist:

• Konto und synchronisierte Daten — solange Ihr Konto besteht, danach gelöscht, sobald Sie es löschen, mit Ausnahme des Folgenden, das Gesetz oder Nachweis zu behalten verlangen.
• Nutzungsverlauf und Token-Statistiken — rollierend 24 Monate, dann gelöscht.
• Token-Zahlen pro Durchgang (Claude Code und claude.ai) — 8 Tage; die Tagessummen oben bewahren den langfristigen Verlauf.
• Wöchentlicher Nutzungsverlauf pro Produkt — 120 Tage.
• Besuche über Partnerlinks — der IP-Hash wird nach 90 Tagen gelöscht; die Besuchszahl bleibt, ohne jede Kennung.
• Anonyme Aktivitäts-Pings — die einzelnen Pings werden nach 10 Minuten entfernt; erhalten bleiben nur aggregierte Stundenwerte, die niemanden identifizieren.
• Lokale Daten auf Ihrem Gerät — bis Sie sie löschen oder die Erweiterung deinstallieren; diese Kopie liegt in Ihrer Hand.
• Zahlungen, Rechnungen und Partnerprovisionen — für die handels- und steuerrechtlich vorgeschriebene Dauer (in Frankreich 10 Jahre), auch nach dem Löschen Ihres Kontos, von dem sie dann getrennt werden.
• Nachweis der Abrechnungshinweise (Erinnerung vor der ersten Zahlung, Kündigungsbestätigung) — ohne Ihre E-Mail-Adresse für die Verjährungsfrist vertraglicher Ansprüche, auch nach dem Löschen Ihres Kontos.
• Ihr Löschantrag — aufbewahrt (Konto-ID, E-Mail, Daten), um nachzuweisen, dass er ausgeführt wurde.
• Abmeldeliste — eine Adresse, die sich von Marketing-E-Mails abgemeldet hat, bleibt darauf, damit sie nie wieder welche erhält.
• Aktivitätsprotokoll des Dienstes (Aktionen des Teams, Zahlungsstatistiken) — aufbewahrt für Sicherheit und Betrieb des Dienstes; nach der Löschung verweist die darin enthaltene Kennung auf kein Konto mehr.
• Ihre Cookie-Auswahl — Cookie um_consent 6 Monate; Nachweis jeder Auswahl (zufällige Kennung, Datum, Zwecke, ohne IP oder Konto) 5 Jahre.
• Werbemessung — Cookie um_attr und Klick-Kennungen 90 Tage; mit Ihrem Konto verknüpfte Kampagne höchstens 25 Monate nach der Registrierung oder bis zum Widerruf bzw. zur Löschung des Kontos; Protokoll der Übermittlungen an die Plattformen 13 Monate, ohne deren Inhalt.
• Partnerprogramm — Cookie um_via 60 Tage; Zähler der Kampagnenlinks, der Aufrufe von Kampagnenseiten und der Partnerklicks 25 Monate, aggregiert.
• Antwort auf „Wie haben Sie von uns erfahren?“ — so lange wie Ihr Konto.

21Ihre Rechte

Die DSGVO gibt Ihnen das Recht:

• Auf Auskunft und eine Kopie Ihrer Daten (Art. 15 und 20) — stellen Sie den Antrag auf der Datenschutzseite Ihres Kontos; sobald ein Teammitglied ihn bestätigt, steht der vollständige JSON-Export dort eine Woche lang zum Download bereit.
• Auf Berichtigung (Art. 16) — über Ihr Konto oder per Nachricht an uns.
• Auf Löschung (Art. 17) — stellen Sie den Antrag auf derselben Seite; nach der Bestätigung werden Ihr Konto und die daran hängenden Daten gelöscht, mit Ausnahme dessen, was Gesetz oder Nachweis zu behalten verlangen (siehe „Wie lange wir sie aufbewahren“).
• Auf Einschränkung der Verarbeitung und auf Widerspruch (Art. 18 und 21), auch gegen die auf berechtigtem Interesse beruhende Verarbeitung.
• Ihre Einwilligung jederzeit zu widerrufen, für alles, was darauf beruht, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.
• Bei einer Aufsichtsbehörde Beschwerde einzulegen — in Frankreich die CNIL (cnil.fr), in Deutschland die zuständige Landesbehörde.
• Ihre Cookie-Einwilligung jederzeit mit einem Klick über den Link „Cookies“ unten auf jeder Seite zu widerrufen; für die in unserer gemeinsamen Verarbeitung an Meta übermittelten Daten können Sie sich an uns oder an Meta wenden.

Jeder Export- oder Löschantrag wird von einem Menschen geprüft, bevor etwas erzeugt oder gelöscht wird — ein Schutz davor, dass eine gestohlene Sitzung ein Konto leert, keine Hürde. Wir antworten innerhalb eines Monats, wie Art. 12 es verlangt, meist innerhalb weniger Tage; Sie erhalten bei jedem Schritt eine E-Mail.

22Alles löschen

Rufen Sie usagemeter.app/account/privacy auf und stellen Sie einen Löschantrag (Sie werden gebeten, DELETE einzugeben). Ein Teammitglied bestätigt ihn; Sie erhalten eine E-Mail, und erst dann werden Ihr Konto, die synchronisierten Einstellungen, der Nutzungsverlauf, die Token-Statistiken, verknüpfte Konten, Geräte, Empfehlungen, Bestellungen und Ihr E-Mail-Kontakt bei Resend gelöscht. Zahlungen und Provisionen bleiben, von Ihrem Konto getrennt, für die Buchhaltung erhalten. Bis dahin ändert sich nichts, und Sie können den Antrag per Nachricht an uns zurückziehen. Kündigen Sie zuvor ein laufendes Abonnement, damit Stripe nicht weiter abrechnet. Um die lokale Kopie im Browser zu löschen, deinstallieren Sie die Erweiterung. Wenn Sie alles lieber per E-Mail abwickeln möchten, schreiben Sie an contact@usagemeter.app.

23Kinder und Jugendliche

UsageMeter richtet sich nicht an Personen unter 16 Jahren, und wir erheben deren Daten nicht wissentlich. Wenn Sie glauben, dass uns ein Kind Daten übermittelt hat, schreiben Sie an contact@usagemeter.app; wir löschen sie dann.

24Sicherheit

Die Maßnahmen, die schützen, was wir halten:

• Alles läuft über HTTPS; die Datenbank ist aus dem öffentlichen Internet nicht erreichbar.
• Claude-Sitzungscookies werden entfernt, bevor die Synchronisierung Ihren Browser verlässt, und serverseitig erneut entfernt — sie werden nie in unsere Datenbank geschrieben.
• Zugriffstoken sind auf die Erweiterung beschränkt und laufen ab, und ein Zurücksetzen des Passworts widerruft sie alle sowie jede offene Web-Sitzung; Passwörter werden gehasht und nie im Klartext gespeichert.
• Eine Anmeldung über Google oder GitHub wird einem bestehenden Konto nur zugeordnet, wenn dessen Adresse nachgewiesen ist: So kann niemand ein mit Ihrer Adresse angelegtes Konto übernehmen.
• Jeder öffentliche API-Endpunkt ist ratenbegrenzt.
• Bei einer Verletzung, die Ihre Rechte betrifft, benachrichtigen wir die Aufsichtsbehörde innerhalb von 72 Stunden und informieren Sie bei hohem Risiko direkt.

25Änderungen dieser Erklärung

Wir können diese Erklärung anpassen. Das Datum oben auf dieser Seite ist das der aktuellen Fassung; wesentliche Änderungen werden im Änderungsprotokoll der Erweiterung angekündigt. Sollten wir jemals etwas Neues erheben, das Ihre Einwilligung erfordert, fragen wir Sie vor jeder Erhebung.