Anbieter und Vertragspartner ist Lukas Buck, Dorfstraße 11, 72660 Beuren. Kontakt: legal@sixsentences.com, Telefon: +49 1514 1332569. Diese Bedingungen gelten für SixSentences_, die Website sixsentences.com, die Webanwendung app.sixsentences.com, die Programmierschnittstelle api.sixsentences.com und die von uns veröffentlichten Browser- und Desktop-Komponenten sowie gegenüber Verbrauchern und Unternehmern. Abweichende Bedingungen eines Unternehmers gelten nur, wenn wir ihnen ausdrücklich in Textform zustimmen. Konten dürfen ausschließlich von volljährigen Personen (mindestens 18 Jahre) erstellt und genutzt werden. Dies gilt auch für unentgeltliche Konten. Öffentlich zugängliche Interviewfunktionen dürfen ebenfalls ausschließlich von volljährigen Personen genutzt werden, auch wenn die Teilnahme ohne eigenes Konto erfolgt. Das kostenpflichtige Angebot richtet sich zum Start ausschließlich an Kunden mit Wohnsitz oder Geschäftssitz und Rechnungsadresse in Deutschland. Bestellungen aus anderen Ländern werden noch nicht angenommen.

SixSentences_ ist ein KI gestützter Forschungsarbeitsbereich. Zum Funktionsumfang können insbesondere Literaturrecherchen, Screening, Quellenverwaltung, PDF Analyse, Datenauswertung, Umfragen, Interviews, wissenschaftliche Visualisierungen und Manuskripterstellung gehören. Der konkrete Leistungsumfang ergibt sich aus der unmittelbar vor der Bestellung dargestellten Planbeschreibung. Browser Capture und Companion sind optionale Client-Komponenten des Dienstes. Unterstützte Browser, Betriebssysteme und Mindestversionen werden auf der jeweiligen Download- oder Store-Seite ausgewiesen. Eine nicht dort ausgewiesene Plattform ist nicht Bestandteil des geschuldeten Leistungsumfangs. KI Ergebnisse können unvollständig oder fehlerhaft sein. Sie ersetzen weder wissenschaftliche Prüfung noch fachliche, medizinische, rechtliche oder sonstige professionelle Beratung. Nutzer müssen Quellen, Zitate, Berechnungen und Schlussfolgerungen vor einer Verwendung prüfen.

Für die Nutzung ist grundsätzlich ein persönliches Konto erforderlich. Nutzer müssen richtige Angaben machen, Zugangsdaten schützen und einen vermuteten Missbrauch unverzüglich melden. Teamzugänge dürfen nur über die vorgesehenen Einladungsfunktionen geteilt werden. Die Darstellung kostenpflichtiger Pläne ist kein verbindliches Angebot. Vor der Zahlung werden Leistungsmerkmale, Gesamtpreis, Abrechnungszeitraum, Laufzeit, Kündigungsbedingungen und Widerrufsinformationen hervorgehoben. Mit Betätigung der eindeutig als zahlungspflichtig gekennzeichneten Schaltfläche bei Stripe gibt der Nutzer ein verbindliches Angebot ab. Mit der Vertragsbestätigung nehmen wir das Angebot an. Die bezahlten Funktionen werden erst freigeschaltet, nachdem die vollständige Vertragsbestätigung einschließlich der bei Bestellung geltenden Vertragsunterlagen an die bestätigte E-Mail-Adresse übermittelt wurde. Eine bloße Vormerkung für den Versand genügt dafür nicht. Bei einer vorübergehenden Versandstörung wird die Übermittlung automatisch erneut versucht; der Kaufnachweis bleibt gespeichert. Der Vertragstext und die zum Kauf erfassten Erklärungen werden versioniert gespeichert. Der Nutzer erhält eine elektronische Bestätigung und kann Rechnungen im Abrechnungsbereich abrufen.

Es gelten die unmittelbar vor der Bestellung angezeigten Endpreise in Euro. Gemäß § 19 UStG wird keine Umsatzsteuer berechnet. Bezahlte Pläne enthalten eine begrenzte Research Capacity. Die Auswirkung einer Aktion richtet sich nach dem tatsächlichen Rechenaufwand, insbesondere nach Workflowtiefe, Modellwahl, Anzahl verarbeiteter Datensätze, Volltexten, externen Quellen und erzeugten Ausgaben. Die Anwendung zeigt die verfügbare Capacity als Prozentwert. Eine feste Capacity pro Klick wird nicht zugesagt. Bei KI-geführten Live-Interviews wird zu Beginn die serverseitig autorisierte Höchstdauer der Sitzung als Capacity reserviert. Wird das Ende bestätigt, werden angefangene Gesprächsminuten angerechnet und die für die ungenutzte Dauer reservierte Capacity freigegeben. Kann das Ende oder der abschließende Verbrauch einer Sitzung nicht verlässlich bestätigt werden, kann die autorisierte Höchstdauer vorläufig als Capacity-Verbrauch angesetzt werden. Dies ist keine unwiderlegbare Abrechnung: Bei einer erkennbaren Fehlbelastung oder einer Meldung an legal@sixsentences.com prüfen wir die vorhandenen Sitzungs- und Verbrauchsnachweise und korrigieren unberechtigte Belastungen. Ein von uns zu vertretender Systemfehler darf nicht zulasten des Nutzers abgerechnet werden. Gesetzliche Ansprüche wegen ausgefallener oder mangelhafter Leistungen bleiben unberührt.

Monatliche Capacity erneuert sich am individuellen Abrechnungstag. Nicht verbrauchte monatliche Capacity verfällt, soweit die Planbeschreibung nichts anderes vorsieht. Einmal gekaufte Capacity Pakete verfallen nicht und setzen einen aktiven bezahlten Plan voraus.

Zahlungen werden über Stripe abgewickelt. Es gelten die im Checkout angebotenen Zahlungsmethoden. SixSentences_ speichert keine vollständigen Kartendaten. Rechnungen und Zahlungsbelege werden elektronisch bereitgestellt. Bei fehlgeschlagener Zahlung kann der Zugriff nach angemessener Benachrichtigung eingeschränkt werden. Gesetzliche Zurückbehaltungsrechte und Rechte wegen Mängeln bleiben unberührt.

Monatspläne laufen auf unbestimmte Zeit und können jederzeit zum Ende des laufenden monatlichen Abrechnungszeitraums gekündigt werden. Jahrespläne haben eine anfängliche feste Laufzeit von zwölf Monaten. Danach verlängert sich der Vertrag auf unbestimmte Zeit und kann jederzeit mit einer Frist von höchstens einem Monat gekündigt werden. Im Voraus gezahlte Beträge für die Zeit nach dem Wirksamwerden der Kündigung werden anteilig erstattet. Die Kündigung ist im Abrechnungsbereich, per E-Mail an legal@sixsentences.com oder unter https://sixsentences.com/cancel-contract möglich. Ohne Angabe eines Zeitpunkts gilt sie zum nächstmöglichen Zeitpunkt. Das Recht zur außerordentlichen Kündigung bleibt bestehen.

Verbrauchern steht grundsätzlich ein gesetzliches Widerrufsrecht zu. Einzelheiten enthält die beigefügte Widerrufsbelehrung. Der Widerruf kann unter https://sixsentences.com/withdraw-contract erklärt werden. Verlangt ein Verbraucher ausdrücklich den Leistungsbeginn vor Ablauf der Widerrufsfrist, kann bei einem späteren Widerruf Wertersatz für die bis dahin erbrachten Leistungen geschuldet sein, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Fragen, Uploads, Forschungsdaten, Entscheidungen, Notizen und Manuskripte bleiben dem Nutzer zugeordnet. Der Nutzer räumt die zur Vertragserfüllung erforderlichen, nicht ausschließlichen Rechte zur technischen Verarbeitung ein. Workspace Inhalte werden nicht zum Training eigener Basismodelle verwendet. Soweit externe KI Anbieter Inhalte verarbeiten, gelten die in der Datenschutzerklärung beschriebenen Auswahl-, Übermittlungs- und Schutzmechanismen. Nutzer dürfen nur Inhalte verarbeiten, zu deren Nutzung sie berechtigt sind. Abrufbeschränkungen von Verlagen oder Datenbanken dürfen nicht umgangen werden. Rechte an Metadaten, Publikationen und sonstigen Drittinhalten bleiben bei den jeweiligen Rechteinhabern. Durch KI erzeugte Abbildungen werden bei der Auslieferung mit maschinenlesbaren Herkunftsangaben für algorithmisch erzeugte Medien versehen. Die Kennzeichnung entbindet Nutzer nicht von gesetzlichen oder wissenschaftlichen Offenlegungspflichten, insbesondere wenn Inhalte veröffentlicht, als authentisch dargestellt oder nachträglich bearbeitet werden.

Untersagt sind rechtswidrige Nutzung, Verletzungen von Rechten Dritter, unbefugte Zugriffe auf fremde Workspaces, Umgehung von Sicherheitsmaßnahmen oder Nutzungslimits, Überlastungsversuche und automatisierter Zugriff außerhalb der dokumentierten API. Besondere Kategorien personenbezogener Daten und vertrauliche Daten Dritter dürfen nur verarbeitet werden, wenn dafür eine gültige Rechtsgrundlage besteht und der gewählte Funktionsumfang hierfür geeignet ist. OpenRouter geroutete KI Funktionen dürfen für solche Inhalte erst verwendet werden, wenn die erforderliche ausdrückliche Vertragsänderung und eine geeignete Route für diesen Einsatz bestätigt wurden. Für Umfragen und Interviews legt die datenschutzrechtlich verantwortliche Person oder Organisation (etwa die durch den Nutzer vertretene Hochschule) die Zwecke und Rechtsgrundlagen fest. Sie stellt die Teilnehmerinformation und, soweit erforderlich, wirksame Einwilligungen und Erlaubnisse zur Audioverarbeitung sicher. Die bloße Workspace-Inhaberschaft bestimmt diese rechtliche Rolle nicht. Wer Inhalte über eine öffentliche Freigabe, Umfrage oder Interviewseite zugänglich macht, ist für deren Rechtmäßigkeit verantwortlich. Konkrete mutmaßlich rechtswidrige bei uns gespeicherte Inhalte können unter https://sixsentences.com/report-illegal-content gemeldet werden. Meldungen werden menschlich geprüft; die Übermittlung löst keine automatische Entfernung aus.

Der Dienst wird mit angemessener Sorgfalt bereitgestellt. Kurzfristige Einschränkungen können insbesondere durch Wartung, Sicherheitsmaßnahmen, höhere Gewalt oder Ausfälle notwendiger Drittanbieter entstehen. Gesetzliche Ansprüche bleiben unberührt. Erforderliche Aktualisierungen werden im gesetzlichen Umfang bereitgestellt. Über die Erhaltung der Vertragsmäßigkeit hinaus ändern wir das digitale Produkt nur, soweit dies zur Umsetzung geänderter rechtlicher Anforderungen, zur Behebung konkreter Sicherheitsrisiken, zur Aufrechterhaltung der Kompatibilität mit unterstützten Betriebssystemen, Browsern oder notwendigen Drittschnittstellen oder zur Sicherung der technischen Zuverlässigkeit erforderlich ist. Solche Änderungen erfolgen ohne zusätzliche Kosten und mit klarer Information; dies erlaubt keine beliebige Kürzung vereinbarter Kernleistungen oder Änderung des Preises. Beeinträchtigt die Änderung Zugang oder Nutzbarkeit mehr als nur unerheblich, informieren wir Verbraucher innerhalb angemessener Frist vorab auf einem dauerhaften Datenträger über Merkmale und Zeitpunkt sowie die gesetzlichen Rechte aus § 327r BGB. Dazu gehört grundsätzlich das Recht zur unentgeltlichen Vertragsbeendigung binnen 30 Tagen ab Zugang der Information oder der späteren Änderung. Dieses Recht entfällt, wenn Zugang und Nutzbarkeit zur unveränderten, weiterhin vertragsgemäßen Version ohne zusätzliche Kosten erhalten bleiben. Für installierte Client-Komponenten kann die sichere weitere Nutzung ein aktuelles Betriebssystem, eine unterstützte Browser-Version oder die Installation eines bereitgestellten Sicherheitsupdates erfordern. Erforderliche Mindestversionen werden ausgewiesen; gesetzliche Aktualisierungspflichten und Mängelrechte bleiben unberührt.

Es gelten die gesetzlichen Mängelrechte. Bei Verbraucherverträgen über digitale Produkte umfassen sie insbesondere die Rechte auf Vertragsmäßigkeit, Nacherfüllung, Minderung, Vertragsbeendigung und Schadensersatz nach Maßgabe der gesetzlichen Voraussetzungen. Die §§ 327 ff. BGB können auch für unentgeltliche Angebote gelten, bei denen der Verbraucher personenbezogene Daten bereitstellt oder sich dazu verpflichtet (§ 327 Abs. 3 BGB). Ausgenommen ist die dort geregelte Verarbeitung ausschließlich zur Leistungserbringung oder zur Erfüllung gesetzlicher Pflichten, ohne Verarbeitung für andere Zwecke. Garantien bestehen nur, wenn sie ausdrücklich als Garantie bezeichnet werden.

Wir dürfen Zugänge bei konkreter Gefährdung der Sicherheit vorübergehend sperren. Bei erheblichen oder wiederholten Vertragsverstößen kann nach vorheriger Warnung gekündigt werden, soweit eine Warnung nicht unzumutbar ist. Bei dauerhafter Einstellung des Dienstes informieren wir zahlende Nutzer rechtzeitig, ermöglichen einen angemessenen Export und erstatten im Voraus gezahlte Entgelte für nicht mehr erbrachte Zeiträume sowie das Entgelt für noch ungenutzte, bezahlte Capacity-Pakete. Gesetzliche Export-, Bereitstellungs- und Erstattungsrechte bleiben unberührt.

Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz und in allen Fällen zwingender gesetzlicher Haftung. Bei leicht fahrlässiger Verletzung einer wesentlichen Vertragspflicht ist die Haftung auf den vorhersehbaren und vertragstypischen Schaden begrenzt. Wesentliche Vertragspflichten sind Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung der Nutzer regelmäßig vertrauen darf. Im Übrigen ist die Haftung für leichte Fahrlässigkeit ausgeschlossen.

Informationen zur Verarbeitung personenbezogener Daten, zu Auftragsverarbeitern und Betroffenenrechten enthält die Datenschutzerklärung unter https://sixsentences.com/privacy. Soweit der Kunde personenbezogene Daten Dritter in eigener Verantwortlichkeit über den Dienst verarbeiten lässt, ist die Vereinbarung zur Auftragsverarbeitung unter https://sixsentences.com/dpa Bestandteil des Vertrags. Der Kunde bleibt für die Rechtmäßigkeit seiner Verarbeitung, die Information betroffener Personen und die Erfüllung ihrer Rechte verantwortlich.

Änderungen werden nur vorgenommen, wenn ein sachlicher Grund besteht, etwa eine Änderung der Rechtslage, Sicherheitsanforderungen oder eine Weiterentwicklung des Dienstes. Über Änderungen informieren wir in Textform. Änderungen, die das vertragliche Gleichgewicht zu Lasten des Nutzers verschieben, bedürfen einer ausdrücklichen Zustimmung, sofern sie nicht bereits gesetzlich zulässig sind. Schweigen gilt nicht als Zustimmung.

Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen. Es gilt deutsches Recht unter Ausschluss des UN Kaufrechts. Gegenüber Verbrauchern bleiben zwingende Schutzvorschriften ihres gewöhnlichen Aufenthalts unberührt. Ist der Nutzer Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich rechtliches Sondervermögen, ist der gesetzlich zulässige Gerichtsstand unser Sitz. Im Übrigen gelten die gesetzlichen Gerichtsstände. Sollte eine Bestimmung unwirksam sein, gelten an ihrer Stelle die gesetzlichen Vorschriften. Die Wirksamkeit der übrigen Bestimmungen bleibt unberührt.

Kunden können den verfügbaren Workspace-Export nutzen oder einen Anbieterwechsel beziehungsweise eine Übertragung auf eigene IT-Infrastruktur im Kontobereich oder über legal@sixsentences.com anfordern. Für die Einleitung verlangen wir keine zusätzliche Ankündigungsfrist. Der Übergang erfolgt unverzüglich, spätestens innerhalb von 30 Kalendertagen ab dem Antrag. Während des Übergangs gilt der Vertrag fort. Wir unterstützen die Ausstiegsplanung und den Wechsel angemessen, informieren über bekannte Kontinuitätsrisiken und erhalten Geschäftskontinuität und ein hohes Sicherheitsniveau während Übergang und Abruf. Ist die 30-Tage-Frist technisch nicht durchführbar, teilen wir dies innerhalb von 14 Arbeitstagen nach dem Antrag mit, begründen die technische Undurchführbarkeit und benennen eine alternative Übergangsfrist von höchstens sieben Monaten. Der Kunde darf den Übergangszeitraum einmal um einen von ihm für seine Zwecke als angemessener angesehenen Zeitraum verlängern.

Der Antrag allein beendet den Vertrag nicht und löst keine automatische Übertragung oder Löschung aus. Nach erfolgreich vollzogenem Wechsel gilt der betroffene Vertrag als beendet; wir informieren den Kunden darüber und beenden die zugehörige Abrechnung. Wünscht der Kunde statt eines Wechsels die Löschung nach Beendigung des Dienstes, gilt für diese Alternative ebenfalls keine zusätzliche Ankündigungsfrist. Nach Ende des vereinbarten Übergangszeitraums stehen die Daten mindestens weitere 30 Kalendertage zum Abruf bereit. Nach erfolgreichem Wechsel und Ablauf dieses Abrufzeitraums oder eines vereinbarten späteren Zeitpunkts löschen wir die exportierbaren, vom Kunden erzeugten oder unmittelbar auf ihn bezogenen Daten und digitalen Vermögenswerte vollständig. Zwingend gesetzlich aufzubewahrende Unterlagen werden gesondert behandelt und nicht für die weitere Bereitstellung des beendeten Dienstes verwendet.

Der Export umfasst die berechtigten Workspace-Datensätze: Projekte, Recherchen, Quellen und Metadaten, gespeicherte Texte, Manuskripte und zugehörige Dateien, Visualisierungen, Datensätze und Versionen, Umfragen und Interviewdatensätze einschließlich ihrer gespeicherten Beziehungen und Nutzungsnachweise. Verfügbare Originaldateien umfassen insbesondere gespeicherte PDFs und Übersetzungen, Manuskriptquellen, Projektdateien und Kompilate, Vorlagen, Abbildungen und ihre Eingabedateien sowie Datensatz- und Interviewdateien. Die Bereitstellung erfolgt als ZIP-Archiv mit UTF-8-JSON-Datensätzen, stabilen Kennungen und den vorhandenen Originalformaten. Fehlende Dateien werden im Exportinventar ausgewiesen; ein technischer Fehlexport darf gesetzliche Exportansprüche nicht ausschließen.

Nicht enthalten sind Zugangsdaten und Sicherheitsgeheimnisse, persönliche Profile und private Captures anderer Mitglieder außerhalb der Berechtigung des Kunden, fremde Workspaces oder lediglich daraus freigegebene Inhalte, anbieterinterne Betriebsobjekte ohne Kundenbezug sowie externe lizenzierte Referenzkorpora. Eigene kundenerzeugte Daten werden nicht allein wegen ihrer technischen Speicherung in einem internen Objekt ausgenommen. Ausnahmen zum Schutz interner Geschäftsgeheimnisse dürfen den gesetzlich vorgesehenen Wechsel nicht behindern oder verzögern. Die aktuellen Kategorien, Datenstrukturen, Formate, Verfahren und technischen Grenzen stehen im öffentlich zugänglichen Register unter https://sixsentences.com/data-portability. Es wird keine automatische Übernahme durch einen Drittanbieter oder identische Funktionalität eines anderen Produkts zugesagt.

Wir erheben keine gesonderten Wechsel- oder Datenextraktionsentgelte. Reguläre Vertragsentgelte bis zur wirksamen Beendigung und gesetzliche Erstattungsrechte bleiben unberührt. Im Voraus gezahlte Entgelte für Zeiträume nach der Beendigung werden anteilig erstattet. Diese Wechselrechte gelten auch bei einem unentgeltlichen Angebot; zwingende gesetzliche Rechte gehen vor.

Processor: Lukas Buck, Dorfstraße 11, 72660 Beuren, Germany (SixSentences_). Controller: the person or organisation that determines the purposes and essential means of the processing, identified by the customer when concluding this DPA. This may be an institution represented by the workspace owner, not necessarily that owner personally. The person concluding this DPA must be authorised to act for that controller. If the customer is itself a processor, it must have the controller's authorisation to appoint SixSentences_ as a sub-processor and communicate the applicable instructions; the customer's controller-facing duties and the required downstream terms remain unaffected. SixSentences_' own controller processing for accounts, billing, the website, the waitlist and service-usage metadata is described in the Privacy Policy and is outside this DPA.

The processing covers hosting and storage of customer content, text extraction from documents and photos, transcription and analysis of interview audio, streaming of live-interview audio from a participant browser through a transient SixSentences_ server relay to Google Gemini Live, server-controlled continuation of the same active interview across connection rotations, storage of provider-generated transcripts and aggregate usage measurements, surveys and responses, AI-assisted search, screening, writing and figure generation, Browser Capture, the Companion and exports. Processing is solely for providing those features. This DPA runs while the account exists and ends with deletion, subject to section 9.

Data can include uploaded documents, source photos, research files, interview audio and transcripts, provider-generated transcript fragments with speaker roles and session-relative timestamps, technical connection data and aggregate usage measurements for a live interview, survey responses and optional participant labels, reviewer comments, and names or contact details contained in those materials. Data subjects can include interview participants, survey respondents, persons mentioned in source material, authors, reviewers, collaborators and others whose data appears in customer content. The customer determines the concrete content and legal basis. OpenRouter's standard DPA does not contemplate Sensitive Data or GDPR Art. 9 categories unless expressly amended. Its definition of Sensitive Data also covers data such as employment, financial and criminal record information and authentication credentials; it is broader than Art. 9. The customer must not send such content through an OpenRouter-routed feature until the required amendment and an appropriate route are confirmed.

SixSentences_ processes workspace content only on documented instructions: this DPA, the customer's use and configuration of the Service, and the feature and model selected for an AI request. OpenRouter may dynamically select an eligible downstream endpoint for general AI requests, so a model selection does not always identify the legal entity operating that endpoint. Optional live web search is an exception and is pinned exclusively to the Perplexity Sonar route identified in section 7. Additional instructions can be sent in text form to hello@sixsentences.com. SixSentences_ will inform the customer without undue delay if an instruction appears unlawful and may suspend it pending clarification. Workspace content is not used for SixSentences_' own purposes or to train models.

Only persons bound to confidentiality may process workspace content. Any future employee or contractor will be bound in writing before access. SixSentences_ accesses content only where technically unavoidable for operation, legally required, or explicitly requested by the customer, for example for support.

Measures under Art. 32 GDPR include: hosting in German Hetzner data centres under an Art. 28 agreement; TLS in transit; salted PBKDF2 password hashes and SHA-256 API-token hashes; application-layer workspace isolation; interactive authentication for administration and least-privilege production access; locally encrypted disaster-recovery backups in a private Backblaze B2 EU Central bucket in Amsterdam with up to 14 daily, 8 weekly and 12 monthly snapshots; size-based container-log rotation (at most five 10 MiB files per container) and system-journal retention of at most 30 days, subject to the configured size limits; and self-service export and deletion. Size-based rotation alone does not provide a fixed time-based deletion deadline. Measures may evolve without reducing the agreed protection level.

The customer gives general written authorization for:

• Hetzner Online GmbH, Germany, for hosting and stored content.
• IONOS SE, Germany, for transactional-email transport.
• Backblaze, Inc., USA, for client-side encrypted disaster-recovery backups in EU Central (Amsterdam), under its DPA, SCCs and stated EU-US DPF participation.
• Google Cloud EMEA Limited, Ireland, with Google affiliates and processors, for paid Gemini figure, transcription, photo and live-voice processing. In an AI-led live interview, the participant browser streams audio through the SixSentences_ server relay to the Gemini Live API. The relay buffers audio transiently in memory for transmission; it does not create a raw-audio archive. Any separately selected recording retention remains governed by the customer's workspace settings. Provider-generated transcript fragments are stored with speaker roles and session-relative timestamps. Aggregate usage measurements, such as token-cost estimates, audio duration and turn counts, support capacity accounting and service security without retaining audio in those measurements. Provider transcripts are machine-generated, not an independent verification against a recording. Session resumption is controlled by the server only to continue that same active interview across Google's periodic connection rotation; provider credentials and resumption handles are not exposed to the participant browser. Google states that generating a resumption handle can retain the related conversation state, including audio and text, for up to 24 hours. This live-resumption route is therefore not a Zero Data Retention path, and a transcript-only workspace setting does not shorten that provider-side period. Paid EEA processing is governed by the applicable Google processor terms, and Google states that prompts and responses are not used to improve Google products. Separately from the live-resumption state described above, the Paid Services terms describe abuse-monitoring logs and required legal or regulatory disclosures. Google's published Gemini API usage policies specify 55 days for text prompts, contextual information and outputs used for abuse monitoring. Flagged material may be reviewed by authorised Google personnel. That policy does not separately specify the retention of raw audio; the 55-day period must not be read as a raw-audio retention guarantee. The stated no-product-improvement use does not exclude the policy-enforcement uses described by Google. Google states that this data may be stored transiently or cached in any country in which Google or its agents maintain facilities. Sources: https://ai.google.dev/gemini-api/terms and https://ai.google.dev/gemini-api/docs/usage-policies.
• OpenRouter, Inc., USA, as an AI gateway, including Perplexity AI, Inc., USA, as the exclusively selected downstream operator for optional live web search. OpenRouter's published standard DPA identifies its customer as controller and includes the EU Standard Contractual Clauses, Module Two, not Module Three. This alone does not cover SixSentences_ acting as a processor for customer- controlled personal data. That processing requires separately confirmed, role-appropriate Art. 28 terms and transfer safeguards before transmission. The standard DPA identifies US Google Cloud regions for its standard service; no EU inference endpoint is promised for this route. General AI requests can be routed among eligible endpoints. Live web search is instead pinned to perplexity/sonar, without provider fallback. Only a server-scrubbed, minimized search query is transmitted: account details, uploaded files, source full text, transcripts and manuscripts are not included. The generated Sonar answer is discarded after SixSentences_ extracts source metadata such as title, URL, snippet and publication date. Every request sets data_collection=deny and Zero Data Retention; under those route controls, prompt and response content must be handled under the selected endpoint's ZDR commitment. OpenRouter's endpoint registry relies on provider representations; it is not independent proof of contractual compliance or a transfer safeguard. The request fails if the pinned ZDR route is unavailable. Technical usage metadata can remain available for billing and operations. This route is not authorized for Sensitive Data, GDPR Art. 9 categories or confidential personal data; OpenRouter's standard DPA does not cover such use unless expressly amended.

AI sub-processors receive only the material needed for the triggered request, not the account profile. Additions or replacements under SixSentences_' direct control are announced to active customers in advance with a reasonable opportunity to object on data-protection grounds. OpenRouter excludes dynamic AI Model Providers from its ordinary 30-day sub-processor notice, so no fixed notice period is promised for a dynamically selected endpoint. The optional web-search route is not dynamic and may not be replaced silently. If an affected provider is unacceptable, the customer must not use it and may terminate the affected processing if no reasonable alternative exists. No provider may receive customer personal data until the required Art. 28(4) terms and transfer safeguards are active; a public privacy notice, API key or ZDR flag alone is insufficient. The identity and role of an applicable sub-processor and relevant safeguards can be requested at legal@sixsentences.com. The dynamic-routing description is not a waiver of the controller's Art. 28 information and authorisation rights.

Taking account of the nature of processing, SixSentences_ assists with data subject rights and Art. 32-36 duties. Content can be inspected, exported and deleted through the Service. Requests received directly are forwarded to the controller without undue delay. A personal-data breach affecting customer content is reported without undue delay with Art. 33(3) information as it becomes available.

During the agreement, the customer can export and delete content or the whole account. At the end, at the customer's choice, SixSentences_ makes personal data available in a supported export format and then deletes remaining copies, or deletes without return. A legally required retained copy is disclosed where permitted and isolated. Active-system deletion is immediate in the ordinary workflow. Encrypted disaster-recovery copies expire under the 14 daily, 8 weekly and 12 monthly rotation, and a deletion ledger prevents silent restore. A Gemini Live resumption state expires under Google's stated maximum 24-hour period; deleting or choosing not to retain a SixSentences_ recording does not promise earlier deletion of that separate provider state. Separately, Google states a 55-day abuse-monitoring period for text prompts, contextual information and outputs in its usage policies; no separate raw-audio retention period is specified there. Deleting workspace content does not promise earlier deletion of those provider logs. This is separate from the up-to-24-hour Live resumption state and SixSentences_' own workspace retention.

SixSentences_ provides information necessary to demonstrate Art. 28 compliance, initially through this DPA, the Privacy Policy and written answers. It permits and contributes to reasonable customer or mandated-independent-auditor audits. Scope, timing and security are coordinated on reasonable notice. Current reports may be used first where sufficient but do not replace a reasonably necessary inspection. Shorter notice or additional audits remain possible where required by an authority, after a breach or on credible material non-compliance. Auditors must protect confidentiality and follow reasonable security requirements.

Active workspace content is stored in Germany; encrypted disaster-recovery snapshots are stored in Amsterdam. Transfers can occur to the US providers in section 7 under the safeguards stated there and only when the relevant feature is used. OpenRouter's standard DPA describes US hosting and includes the EU Standard Contractual Clauses, Module Two; no EU endpoint is promised for the OpenRouter and Perplexity Sonar route. Google states that the abuse-monitoring prompt and response logs described in section 7 may be stored transiently or cached in any country in which Google or its agents maintain facilities. The temporary Gemini Live resumption state can likewise be processed outside the EEA. The applicable Google terms and DPA govern this processing; SixSentences_ does not promise a specific processing location for either path. Copies of applicable SCCs can be requested from the provider or SixSentences_.

The customer ensures a legal basis, including Art. 9 where applicable; gives Art. 13/14 notices; keeps survey and interview disclosures accurate; and obtains any required authorisation from the speakers before recording or processing non-public conversations, including under § 201 StGB. Browser microphone permission alone is not that authorisation. The live-interview confirmation supports the participant flow but does not itself establish the customer's legal basis or authorise earlier recordings. Information for an AI-led live interview must cover audio processing through the SixSentences_ server relay by Google, storage of provider-generated transcripts and aggregate usage measurements, and the possible provider-side retention of resumption state for up to 24 hours, and the separate 55-day abuse-monitoring period stated for text prompts, contextual information and outputs, with possible transient storage or caching in any country where Google or its agents maintain facilities. Google's usage policy does not specify a separate raw-audio retention period. The customer must not include Sensitive Data, Art. 9 data or confidential personal data in a live-web-search query.

Liability follows Art. 82 GDPR and the general agreement. This DPA prevails for workspace-content processing. German law applies. Invalid provisions do not affect the remainder; the applicable statutory rules apply in their place. Material changes are announced in advance like sub-processor changes. The version and effective date identify the applicable text.

Anbieter und Vertragspartner ist Lukas Buck, Dorfstraße 11, 72660 Beuren. Kontakt: legal@sixsentences.com, Telefon: +49 1514 1332569. Diese Bedingungen gelten für SixSentences_, die Website sixsentences.com, die Webanwendung app.sixsentences.com, die Programmierschnittstelle api.sixsentences.com und die von uns veröffentlichten Browser- und Desktop-Komponenten sowie gegenüber Verbrauchern und Unternehmern. Abweichende Bedingungen eines Unternehmers gelten nur, wenn wir ihnen ausdrücklich in Textform zustimmen. Konten dürfen ausschließlich von volljährigen Personen (mindestens 18 Jahre) erstellt und genutzt werden. Dies gilt auch für unentgeltliche Konten. Öffentlich zugängliche Interviewfunktionen dürfen ebenfalls ausschließlich von volljährigen Personen genutzt werden, auch wenn die Teilnahme ohne eigenes Konto erfolgt. Das kostenpflichtige Angebot richtet sich zum Start ausschließlich an Kunden mit Wohnsitz oder Geschäftssitz und Rechnungsadresse in Deutschland. Bestellungen aus anderen Ländern werden noch nicht angenommen.

SixSentences_ ist ein KI gestützter Forschungsarbeitsbereich. Zum Funktionsumfang können insbesondere Literaturrecherchen, Screening, Quellenverwaltung, PDF Analyse, Datenauswertung, Umfragen, Interviews, wissenschaftliche Visualisierungen und Manuskripterstellung gehören. Der konkrete Leistungsumfang ergibt sich aus der unmittelbar vor der Bestellung dargestellten Planbeschreibung. Browser Capture und Companion sind optionale Client-Komponenten des Dienstes. Unterstützte Browser, Betriebssysteme und Mindestversionen werden auf der jeweiligen Download- oder Store-Seite ausgewiesen. Eine nicht dort ausgewiesene Plattform ist nicht Bestandteil des geschuldeten Leistungsumfangs. KI Ergebnisse können unvollständig oder fehlerhaft sein. Sie ersetzen weder wissenschaftliche Prüfung noch fachliche, medizinische, rechtliche oder sonstige professionelle Beratung. Nutzer müssen Quellen, Zitate, Berechnungen und Schlussfolgerungen vor einer Verwendung prüfen.

Für die Nutzung ist grundsätzlich ein persönliches Konto erforderlich. Nutzer müssen richtige Angaben machen, Zugangsdaten schützen und einen vermuteten Missbrauch unverzüglich melden. Teamzugänge dürfen nur über die vorgesehenen Einladungsfunktionen geteilt werden. Die Darstellung kostenpflichtiger Pläne ist kein verbindliches Angebot. Vor der Zahlung werden Leistungsmerkmale, Gesamtpreis, Abrechnungszeitraum, Laufzeit, Kündigungsbedingungen und Widerrufsinformationen hervorgehoben. Mit Betätigung der eindeutig als zahlungspflichtig gekennzeichneten Schaltfläche bei Stripe gibt der Nutzer ein verbindliches Angebot ab. Mit der Vertragsbestätigung nehmen wir das Angebot an. Die bezahlten Funktionen werden erst freigeschaltet, nachdem die vollständige Vertragsbestätigung einschließlich der bei Bestellung geltenden Vertragsunterlagen an die bestätigte E-Mail-Adresse übermittelt wurde. Eine bloße Vormerkung für den Versand genügt dafür nicht. Bei einer vorübergehenden Versandstörung wird die Übermittlung automatisch erneut versucht; der Kaufnachweis bleibt gespeichert. Der Vertragstext und die zum Kauf erfassten Erklärungen werden versioniert gespeichert. Der Nutzer erhält eine elektronische Bestätigung und kann Rechnungen im Abrechnungsbereich abrufen.

Es gelten die unmittelbar vor der Bestellung angezeigten Endpreise in Euro. Gemäß § 19 UStG wird keine Umsatzsteuer berechnet. Bezahlte Pläne enthalten eine begrenzte Research Capacity. Die Auswirkung einer Aktion richtet sich nach dem tatsächlichen Rechenaufwand, insbesondere nach Workflowtiefe, Modellwahl, Anzahl verarbeiteter Datensätze, Volltexten, externen Quellen und erzeugten Ausgaben. Die Anwendung zeigt die verfügbare Capacity als Prozentwert. Eine feste Capacity pro Klick wird nicht zugesagt. Bei KI-geführten Live-Interviews wird zu Beginn die serverseitig autorisierte Höchstdauer der Sitzung als Capacity reserviert. Nach serverseitig bestätigtem Ende richtet sich der Capacity-Verbrauch nach den erfassten Modellkosten im Verhältnis zum bei Sitzungsbeginn geltenden Planbudget. Gesprächsdauer und Verbrauch werden getrennt erfasst. Die anschließende automatische Analyse wird ebenfalls kostenproportional abgerechnet; nicht verbrauchte Reservierungen werden freigegeben. Kann das Ende oder der abschließende Verbrauch einer Sitzung nicht verlässlich bestätigt werden, kann die autorisierte Höchstdauer vorläufig als Capacity-Verbrauch angesetzt werden. Dies ist keine unwiderlegbare Abrechnung: Bei einer erkennbaren Fehlbelastung oder einer Meldung an legal@sixsentences.com prüfen wir die vorhandenen Sitzungs- und Verbrauchsnachweise und korrigieren unberechtigte Belastungen. Ein von uns zu vertretender Systemfehler darf nicht zulasten des Nutzers abgerechnet werden. Gesetzliche Ansprüche wegen ausgefallener oder mangelhafter Leistungen bleiben unberührt.

Monatliche Capacity erneuert sich am individuellen Abrechnungstag. Nicht verbrauchte monatliche Capacity verfällt, soweit die Planbeschreibung nichts anderes vorsieht. Einmal gekaufte Capacity Pakete verfallen nicht und setzen einen aktiven bezahlten Plan voraus.

Zahlungen werden über Stripe abgewickelt. Es gelten die im Checkout angebotenen Zahlungsmethoden. SixSentences_ speichert keine vollständigen Kartendaten. Rechnungen und Zahlungsbelege werden elektronisch bereitgestellt. Bei fehlgeschlagener Zahlung kann der Zugriff nach angemessener Benachrichtigung eingeschränkt werden. Gesetzliche Zurückbehaltungsrechte und Rechte wegen Mängeln bleiben unberührt.

Monatspläne laufen auf unbestimmte Zeit und können jederzeit zum Ende des laufenden monatlichen Abrechnungszeitraums gekündigt werden. Jahrespläne haben eine anfängliche feste Laufzeit von zwölf Monaten. Danach verlängert sich der Vertrag auf unbestimmte Zeit und kann jederzeit mit einer Frist von höchstens einem Monat gekündigt werden. Im Voraus gezahlte Beträge für die Zeit nach dem Wirksamwerden der Kündigung werden anteilig erstattet. Die Kündigung ist im Abrechnungsbereich, per E-Mail an legal@sixsentences.com oder unter https://sixsentences.com/cancel-contract möglich. Ohne Angabe eines Zeitpunkts gilt sie zum nächstmöglichen Zeitpunkt. Das Recht zur außerordentlichen Kündigung bleibt bestehen.

Verbrauchern steht grundsätzlich ein gesetzliches Widerrufsrecht zu. Einzelheiten enthält die beigefügte Widerrufsbelehrung. Der Widerruf kann unter https://sixsentences.com/withdraw-contract erklärt werden. Verlangt ein Verbraucher ausdrücklich den Leistungsbeginn vor Ablauf der Widerrufsfrist, kann bei einem späteren Widerruf Wertersatz für die bis dahin erbrachten Leistungen geschuldet sein, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Fragen, Uploads, Forschungsdaten, Entscheidungen, Notizen und Manuskripte bleiben dem Nutzer zugeordnet. Der Nutzer räumt die zur Vertragserfüllung erforderlichen, nicht ausschließlichen Rechte zur technischen Verarbeitung ein. Workspace Inhalte werden nicht zum Training eigener Basismodelle verwendet. Soweit externe KI Anbieter Inhalte verarbeiten, gelten die in der Datenschutzerklärung beschriebenen Auswahl-, Übermittlungs- und Schutzmechanismen. Nutzer dürfen nur Inhalte verarbeiten, zu deren Nutzung sie berechtigt sind. Abrufbeschränkungen von Verlagen oder Datenbanken dürfen nicht umgangen werden. Rechte an Metadaten, Publikationen und sonstigen Drittinhalten bleiben bei den jeweiligen Rechteinhabern. Durch KI erzeugte Abbildungen werden bei der Auslieferung mit maschinenlesbaren Herkunftsangaben für algorithmisch erzeugte Medien versehen. Die Kennzeichnung entbindet Nutzer nicht von gesetzlichen oder wissenschaftlichen Offenlegungspflichten, insbesondere wenn Inhalte veröffentlicht, als authentisch dargestellt oder nachträglich bearbeitet werden.

Untersagt sind rechtswidrige Nutzung, Verletzungen von Rechten Dritter, unbefugte Zugriffe auf fremde Workspaces, Umgehung von Sicherheitsmaßnahmen oder Nutzungslimits, Überlastungsversuche und automatisierter Zugriff außerhalb der dokumentierten API. Besondere Kategorien personenbezogener Daten und vertrauliche Daten Dritter dürfen nur verarbeitet werden, wenn dafür eine gültige Rechtsgrundlage besteht und der gewählte Funktionsumfang hierfür geeignet ist. OpenRouter geroutete KI Funktionen dürfen für solche Inhalte erst verwendet werden, wenn die erforderliche ausdrückliche Vertragsänderung und eine geeignete Route für diesen Einsatz bestätigt wurden. Für Umfragen und Interviews legt die datenschutzrechtlich verantwortliche Person oder Organisation (etwa die durch den Nutzer vertretene Hochschule) die Zwecke und Rechtsgrundlagen fest. Sie stellt die Teilnehmerinformation und, soweit erforderlich, wirksame Einwilligungen und Erlaubnisse zur Audioverarbeitung sicher. Die bloße Workspace-Inhaberschaft bestimmt diese rechtliche Rolle nicht. Wer Inhalte über eine öffentliche Freigabe, Umfrage oder Interviewseite zugänglich macht, ist für deren Rechtmäßigkeit verantwortlich. Konkrete mutmaßlich rechtswidrige bei uns gespeicherte Inhalte können unter https://sixsentences.com/report-illegal-content gemeldet werden. Meldungen werden menschlich geprüft; die Übermittlung löst keine automatische Entfernung aus.

Der Dienst wird mit angemessener Sorgfalt bereitgestellt. Kurzfristige Einschränkungen können insbesondere durch Wartung, Sicherheitsmaßnahmen, höhere Gewalt oder Ausfälle notwendiger Drittanbieter entstehen. Gesetzliche Ansprüche bleiben unberührt. Erforderliche Aktualisierungen werden im gesetzlichen Umfang bereitgestellt. Über die Erhaltung der Vertragsmäßigkeit hinaus ändern wir das digitale Produkt nur, soweit dies zur Umsetzung geänderter rechtlicher Anforderungen, zur Behebung konkreter Sicherheitsrisiken, zur Aufrechterhaltung der Kompatibilität mit unterstützten Betriebssystemen, Browsern oder notwendigen Drittschnittstellen oder zur Sicherung der technischen Zuverlässigkeit erforderlich ist. Solche Änderungen erfolgen ohne zusätzliche Kosten und mit klarer Information; dies erlaubt keine beliebige Kürzung vereinbarter Kernleistungen oder Änderung des Preises. Beeinträchtigt die Änderung Zugang oder Nutzbarkeit mehr als nur unerheblich, informieren wir Verbraucher innerhalb angemessener Frist vorab auf einem dauerhaften Datenträger über Merkmale und Zeitpunkt sowie die gesetzlichen Rechte aus § 327r BGB. Dazu gehört grundsätzlich das Recht zur unentgeltlichen Vertragsbeendigung binnen 30 Tagen ab Zugang der Information oder der späteren Änderung. Dieses Recht entfällt, wenn Zugang und Nutzbarkeit zur unveränderten, weiterhin vertragsgemäßen Version ohne zusätzliche Kosten erhalten bleiben. Für installierte Client-Komponenten kann die sichere weitere Nutzung ein aktuelles Betriebssystem, eine unterstützte Browser-Version oder die Installation eines bereitgestellten Sicherheitsupdates erfordern. Erforderliche Mindestversionen werden ausgewiesen; gesetzliche Aktualisierungspflichten und Mängelrechte bleiben unberührt.

Es gelten die gesetzlichen Mängelrechte. Bei Verbraucherverträgen über digitale Produkte umfassen sie insbesondere die Rechte auf Vertragsmäßigkeit, Nacherfüllung, Minderung, Vertragsbeendigung und Schadensersatz nach Maßgabe der gesetzlichen Voraussetzungen. Die §§ 327 ff. BGB können auch für unentgeltliche Angebote gelten, bei denen der Verbraucher personenbezogene Daten bereitstellt oder sich dazu verpflichtet (§ 327 Abs. 3 BGB). Ausgenommen ist die dort geregelte Verarbeitung ausschließlich zur Leistungserbringung oder zur Erfüllung gesetzlicher Pflichten, ohne Verarbeitung für andere Zwecke. Garantien bestehen nur, wenn sie ausdrücklich als Garantie bezeichnet werden.

Wir dürfen Zugänge bei konkreter Gefährdung der Sicherheit vorübergehend sperren. Bei erheblichen oder wiederholten Vertragsverstößen kann nach vorheriger Warnung gekündigt werden, soweit eine Warnung nicht unzumutbar ist. Bei dauerhafter Einstellung des Dienstes informieren wir zahlende Nutzer rechtzeitig, ermöglichen einen angemessenen Export und erstatten im Voraus gezahlte Entgelte für nicht mehr erbrachte Zeiträume sowie das Entgelt für noch ungenutzte, bezahlte Capacity-Pakete. Gesetzliche Export-, Bereitstellungs- und Erstattungsrechte bleiben unberührt.

Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz und in allen Fällen zwingender gesetzlicher Haftung. Bei leicht fahrlässiger Verletzung einer wesentlichen Vertragspflicht ist die Haftung auf den vorhersehbaren und vertragstypischen Schaden begrenzt. Wesentliche Vertragspflichten sind Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung der Nutzer regelmäßig vertrauen darf. Im Übrigen ist die Haftung für leichte Fahrlässigkeit ausgeschlossen.

Informationen zur Verarbeitung personenbezogener Daten, zu Auftragsverarbeitern und Betroffenenrechten enthält die Datenschutzerklärung unter https://sixsentences.com/privacy. Soweit der Kunde personenbezogene Daten Dritter in eigener Verantwortlichkeit über den Dienst verarbeiten lässt, ist die Vereinbarung zur Auftragsverarbeitung unter https://sixsentences.com/dpa Bestandteil des Vertrags. Der Kunde bleibt für die Rechtmäßigkeit seiner Verarbeitung, die Information betroffener Personen und die Erfüllung ihrer Rechte verantwortlich.

Änderungen werden nur vorgenommen, wenn ein sachlicher Grund besteht, etwa eine Änderung der Rechtslage, Sicherheitsanforderungen oder eine Weiterentwicklung des Dienstes. Über Änderungen informieren wir in Textform. Änderungen, die das vertragliche Gleichgewicht zu Lasten des Nutzers verschieben, bedürfen einer ausdrücklichen Zustimmung, sofern sie nicht bereits gesetzlich zulässig sind. Schweigen gilt nicht als Zustimmung.

Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen. Es gilt deutsches Recht unter Ausschluss des UN Kaufrechts. Gegenüber Verbrauchern bleiben zwingende Schutzvorschriften ihres gewöhnlichen Aufenthalts unberührt. Ist der Nutzer Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich rechtliches Sondervermögen, ist der gesetzlich zulässige Gerichtsstand unser Sitz. Im Übrigen gelten die gesetzlichen Gerichtsstände. Sollte eine Bestimmung unwirksam sein, gelten an ihrer Stelle die gesetzlichen Vorschriften. Die Wirksamkeit der übrigen Bestimmungen bleibt unberührt.

Kunden können den verfügbaren Workspace-Export nutzen oder einen Anbieterwechsel beziehungsweise eine Übertragung auf eigene IT-Infrastruktur im Kontobereich oder über legal@sixsentences.com anfordern. Für die Einleitung verlangen wir keine zusätzliche Ankündigungsfrist. Der Übergang erfolgt unverzüglich, spätestens innerhalb von 30 Kalendertagen ab dem Antrag. Während des Übergangs gilt der Vertrag fort. Wir unterstützen die Ausstiegsplanung und den Wechsel angemessen, informieren über bekannte Kontinuitätsrisiken und erhalten Geschäftskontinuität und ein hohes Sicherheitsniveau während Übergang und Abruf. Ist die 30-Tage-Frist technisch nicht durchführbar, teilen wir dies innerhalb von 14 Arbeitstagen nach dem Antrag mit, begründen die technische Undurchführbarkeit und benennen eine alternative Übergangsfrist von höchstens sieben Monaten. Der Kunde darf den Übergangszeitraum einmal um einen von ihm für seine Zwecke als angemessener angesehenen Zeitraum verlängern.

Der Antrag allein beendet den Vertrag nicht und löst keine automatische Übertragung oder Löschung aus. Nach erfolgreich vollzogenem Wechsel gilt der betroffene Vertrag als beendet; wir informieren den Kunden darüber und beenden die zugehörige Abrechnung. Wünscht der Kunde statt eines Wechsels die Löschung nach Beendigung des Dienstes, gilt für diese Alternative ebenfalls keine zusätzliche Ankündigungsfrist. Nach Ende des vereinbarten Übergangszeitraums stehen die Daten mindestens weitere 30 Kalendertage zum Abruf bereit. Nach erfolgreichem Wechsel und Ablauf dieses Abrufzeitraums oder eines vereinbarten späteren Zeitpunkts löschen wir die exportierbaren, vom Kunden erzeugten oder unmittelbar auf ihn bezogenen Daten und digitalen Vermögenswerte vollständig. Zwingend gesetzlich aufzubewahrende Unterlagen werden gesondert behandelt und nicht für die weitere Bereitstellung des beendeten Dienstes verwendet.

Der Export umfasst die berechtigten Workspace-Datensätze: Projekte, Recherchen, Quellen und Metadaten, gespeicherte Texte, Manuskripte und zugehörige Dateien, Visualisierungen, Datensätze und Versionen, Umfragen und Interviewdatensätze einschließlich ihrer gespeicherten Beziehungen und Nutzungsnachweise. Verfügbare Originaldateien umfassen insbesondere gespeicherte PDFs und Übersetzungen, Manuskriptquellen, Projektdateien und Kompilate, Vorlagen, Abbildungen und ihre Eingabedateien sowie Datensatz- und Interviewdateien. Die Bereitstellung erfolgt als ZIP-Archiv mit UTF-8-JSON-Datensätzen, stabilen Kennungen und den vorhandenen Originalformaten. Fehlende Dateien werden im Exportinventar ausgewiesen; ein technischer Fehlexport darf gesetzliche Exportansprüche nicht ausschließen.

Nicht enthalten sind Zugangsdaten und Sicherheitsgeheimnisse, persönliche Profile und private Captures anderer Mitglieder außerhalb der Berechtigung des Kunden, fremde Workspaces oder lediglich daraus freigegebene Inhalte, anbieterinterne Betriebsobjekte ohne Kundenbezug sowie externe lizenzierte Referenzkorpora. Eigene kundenerzeugte Daten werden nicht allein wegen ihrer technischen Speicherung in einem internen Objekt ausgenommen. Ausnahmen zum Schutz interner Geschäftsgeheimnisse dürfen den gesetzlich vorgesehenen Wechsel nicht behindern oder verzögern. Die aktuellen Kategorien, Datenstrukturen, Formate, Verfahren und technischen Grenzen stehen im öffentlich zugänglichen Register unter https://sixsentences.com/data-portability. Es wird keine automatische Übernahme durch einen Drittanbieter oder identische Funktionalität eines anderen Produkts zugesagt.

Wir erheben keine gesonderten Wechsel- oder Datenextraktionsentgelte. Reguläre Vertragsentgelte bis zur wirksamen Beendigung und gesetzliche Erstattungsrechte bleiben unberührt. Im Voraus gezahlte Entgelte für Zeiträume nach der Beendigung werden anteilig erstattet. Diese Wechselrechte gelten auch bei einem unentgeltlichen Angebot; zwingende gesetzliche Rechte gehen vor.

Processor: Lukas Buck, Dorfstraße 11, 72660 Beuren, Germany (SixSentences_). Controller: the person or organisation that determines the purposes and essential means of the processing, identified by the customer when concluding this DPA. This may be an institution represented by the workspace owner, not necessarily that owner personally. The person concluding this DPA must be authorised to act for that controller. If the customer is itself a processor, it must have the controller's authorisation to appoint SixSentences_ as a sub-processor and communicate the applicable instructions; the customer's controller-facing duties and the required downstream terms remain unaffected. SixSentences_' own controller processing for accounts, billing, the website, the waitlist and service-usage metadata is described in the Privacy Policy and is outside this DPA.

The processing covers hosting and storage of customer content, text extraction from documents and photos, transcription and analysis of interview audio, streaming of live-interview audio from a participant browser through a transient SixSentences_ server relay to Google Gemini Live, server-controlled continuation of the same active interview across connection rotations, storage of provider-generated transcripts and aggregate usage measurements, surveys and responses, AI-assisted search, screening, writing and figure generation, Browser Capture, the Companion and exports. Processing is solely for providing those features. This DPA runs while the account exists and ends with deletion, subject to section 9.

Data can include uploaded documents, source photos, research files, interview audio and transcripts, provider-generated transcript fragments with speaker roles and session-relative timestamps, technical connection data and aggregate usage measurements for a live interview, survey responses and optional participant labels, reviewer comments, and names or contact details contained in those materials. Data subjects can include interview participants, survey respondents, persons mentioned in source material, authors, reviewers, collaborators and others whose data appears in customer content. The customer determines the concrete content and legal basis. OpenRouter's standard DPA does not contemplate Sensitive Data or GDPR Art. 9 categories unless expressly amended. Its definition of Sensitive Data also covers data such as employment, financial and criminal record information and authentication credentials; it is broader than Art. 9. The customer must not send such content through an OpenRouter-routed feature until the required amendment and an appropriate route are confirmed.

SixSentences_ processes workspace content only on documented instructions: this DPA, the customer's use and configuration of the Service, and the feature and model selected for an AI request. OpenRouter may dynamically select an eligible downstream endpoint for general AI requests, so a model selection does not always identify the legal entity operating that endpoint. Optional live web search is an exception and is pinned exclusively to the Perplexity Sonar route identified in section 7. Additional instructions can be sent in text form to hello@sixsentences.com. SixSentences_ will inform the customer without undue delay if an instruction appears unlawful and may suspend it pending clarification. Workspace content is not used for SixSentences_' own purposes or to train models.

Only persons bound to confidentiality may process workspace content. Any future employee or contractor will be bound in writing before access. SixSentences_ accesses content only where technically unavoidable for operation, legally required, or explicitly requested by the customer, for example for support.

Measures under Art. 32 GDPR include: hosting in German Hetzner data centres under an Art. 28 agreement; TLS in transit; salted PBKDF2 password hashes and SHA-256 API-token hashes; application-layer workspace isolation; interactive authentication for administration and least-privilege production access; locally encrypted disaster-recovery backups in a private Backblaze B2 EU Central bucket in Amsterdam with up to 14 daily, 8 weekly and 12 monthly snapshots; size-based container-log rotation (at most five 10 MiB files per container) and system-journal retention of at most 30 days, subject to the configured size limits; and self-service export and deletion. Size-based rotation alone does not provide a fixed time-based deletion deadline. Measures may evolve without reducing the agreed protection level.

The customer gives general written authorization for:

• Hetzner Online GmbH, Germany, for hosting and stored content.
• IONOS SE, Germany, for transactional-email transport.
• Backblaze, Inc., USA, for client-side encrypted disaster-recovery backups in EU Central (Amsterdam), under its DPA, SCCs and stated EU-US DPF participation.
• Google Cloud EMEA Limited, Ireland, with Google affiliates and processors, for paid Gemini figure, transcription, photo and live-voice processing. In an AI-led live interview, the participant browser streams audio through the SixSentences_ server relay to the Gemini Live API. The relay buffers audio transiently in memory for transmission; it does not create a raw-audio archive. Any separately selected recording retention remains governed by the customer's workspace settings. Provider-generated transcript fragments are stored with speaker roles and session-relative timestamps. Aggregate usage measurements, such as token-cost estimates, audio duration and turn counts, support capacity accounting and service security without retaining audio in those measurements. Provider transcripts are machine-generated, not an independent verification against a recording. Session resumption is controlled by the server only to continue that same active interview across Google's periodic connection rotation; provider credentials and resumption handles are not exposed to the participant browser. Google states that generating a resumption handle can retain the related conversation state, including audio and text, for up to 24 hours. This live-resumption route is therefore not a Zero Data Retention path, and a transcript-only workspace setting does not shorten that provider-side period. Paid EEA processing is governed by the applicable Google processor terms, and Google states that prompts and responses are not used to improve Google products. Separately from the live-resumption state described above, the Paid Services terms describe abuse-monitoring logs and required legal or regulatory disclosures. Google's published Gemini API usage policies specify 55 days for text prompts, contextual information and outputs used for abuse monitoring. Flagged material may be reviewed by authorised Google personnel. That policy does not separately specify the retention of raw audio; the 55-day period must not be read as a raw-audio retention guarantee. The stated no-product-improvement use does not exclude the policy-enforcement uses described by Google. Google states that this data may be stored transiently or cached in any country in which Google or its agents maintain facilities. Sources: https://ai.google.dev/gemini-api/terms and https://ai.google.dev/gemini-api/docs/usage-policies.
• OpenRouter, Inc., USA, as an AI gateway, including Perplexity AI, Inc., USA, as the exclusively selected downstream operator for optional live web search. OpenRouter's published standard DPA identifies its customer as controller and includes the EU Standard Contractual Clauses, Module Two, not Module Three. This alone does not cover SixSentences_ acting as a processor for customer- controlled personal data. That processing requires separately confirmed, role-appropriate Art. 28 terms and transfer safeguards before transmission. The standard DPA identifies US Google Cloud regions for its standard service; no EU inference endpoint is promised for this route. General AI requests can be routed among eligible endpoints. Live web search is instead pinned to perplexity/sonar, without provider fallback. Only a server-scrubbed, minimized search query is transmitted: account details, uploaded files, source full text, transcripts and manuscripts are not included. The generated Sonar answer is discarded after SixSentences_ extracts source metadata such as title, URL, snippet and publication date. Every request sets data_collection=deny and Zero Data Retention; under those route controls, prompt and response content must be handled under the selected endpoint's ZDR commitment. OpenRouter's endpoint registry relies on provider representations; it is not independent proof of contractual compliance or a transfer safeguard. The request fails if the pinned ZDR route is unavailable. Technical usage metadata can remain available for billing and operations. This route is not authorized for Sensitive Data, GDPR Art. 9 categories or confidential personal data; OpenRouter's standard DPA does not cover such use unless expressly amended.

AI sub-processors receive only the material needed for the triggered request, not the account profile. Additions or replacements under SixSentences_' direct control are announced to active customers in advance with a reasonable opportunity to object on data-protection grounds. OpenRouter excludes dynamic AI Model Providers from its ordinary 30-day sub-processor notice, so no fixed notice period is promised for a dynamically selected endpoint. The optional web-search route is not dynamic and may not be replaced silently. If an affected provider is unacceptable, the customer must not use it and may terminate the affected processing if no reasonable alternative exists. No provider may receive customer personal data until the required Art. 28(4) terms and transfer safeguards are active; a public privacy notice, API key or ZDR flag alone is insufficient. The identity and role of an applicable sub-processor and relevant safeguards can be requested at legal@sixsentences.com. The dynamic-routing description is not a waiver of the controller's Art. 28 information and authorisation rights.

Taking account of the nature of processing, SixSentences_ assists with data subject rights and Art. 32-36 duties. Content can be inspected, exported and deleted through the Service. Requests received directly are forwarded to the controller without undue delay. A personal-data breach affecting customer content is reported without undue delay with Art. 33(3) information as it becomes available.

During the agreement, the customer can export and delete content or the whole account. At the end, at the customer's choice, SixSentences_ makes personal data available in a supported export format and then deletes remaining copies, or deletes without return. A legally required retained copy is disclosed where permitted and isolated. Active-system deletion is immediate in the ordinary workflow. Encrypted disaster-recovery copies expire under the 14 daily, 8 weekly and 12 monthly rotation, and a deletion ledger prevents silent restore. A Gemini Live resumption state expires under Google's stated maximum 24-hour period; deleting or choosing not to retain a SixSentences_ recording does not promise earlier deletion of that separate provider state. Separately, Google states a 55-day abuse-monitoring period for text prompts, contextual information and outputs in its usage policies; no separate raw-audio retention period is specified there. Deleting workspace content does not promise earlier deletion of those provider logs. This is separate from the up-to-24-hour Live resumption state and SixSentences_' own workspace retention.

SixSentences_ provides information necessary to demonstrate Art. 28 compliance, initially through this DPA, the Privacy Policy and written answers. It permits and contributes to reasonable customer or mandated-independent-auditor audits. Scope, timing and security are coordinated on reasonable notice. Current reports may be used first where sufficient but do not replace a reasonably necessary inspection. Shorter notice or additional audits remain possible where required by an authority, after a breach or on credible material non-compliance. Auditors must protect confidentiality and follow reasonable security requirements.

Active workspace content is stored in Germany; encrypted disaster-recovery snapshots are stored in Amsterdam. Transfers can occur to the US providers in section 7 under the safeguards stated there and only when the relevant feature is used. OpenRouter's standard DPA describes US hosting and includes the EU Standard Contractual Clauses, Module Two; no EU endpoint is promised for the OpenRouter and Perplexity Sonar route. Google states that the abuse-monitoring prompt and response logs described in section 7 may be stored transiently or cached in any country in which Google or its agents maintain facilities. The temporary Gemini Live resumption state can likewise be processed outside the EEA. The applicable Google terms and DPA govern this processing; SixSentences_ does not promise a specific processing location for either path. Copies of applicable SCCs can be requested from the provider or SixSentences_.

The customer ensures a legal basis, including Art. 9 where applicable; gives Art. 13/14 notices; keeps survey and interview disclosures accurate; and obtains any required authorisation from the speakers before recording or processing non-public conversations, including under § 201 StGB. Browser microphone permission alone is not that authorisation. The live-interview confirmation supports the participant flow but does not itself establish the customer's legal basis or authorise earlier recordings. Information for an AI-led live interview must cover audio processing through the SixSentences_ server relay by Google, storage of provider-generated transcripts and aggregate usage measurements, and the possible provider-side retention of resumption state for up to 24 hours, and the separate 55-day abuse-monitoring period stated for text prompts, contextual information and outputs, with possible transient storage or caching in any country where Google or its agents maintain facilities. Google's usage policy does not specify a separate raw-audio retention period. The customer must not include Sensitive Data, Art. 9 data or confidential personal data in a live-web-search query.

Liability follows Art. 82 GDPR and the general agreement. This DPA prevails for workspace-content processing. German law applies. Invalid provisions do not affect the remainder; the applicable statutory rules apply in their place. Material changes are announced in advance like sub-processor changes. The version and effective date identify the applicable text.

Anbieter und Vertragspartner ist Lukas Buck, Dorfstraße 11, 72660 Beuren. Kontakt: legal@sixsentences.com, Telefon: +49 1514 1332569. Diese Bedingungen gelten für SixSentences_, die Website sixsentences.com, die Webanwendung app.sixsentences.com, die Programmierschnittstelle api.sixsentences.com und die von uns veröffentlichten Browser- und Desktop-Komponenten sowie gegenüber Verbrauchern und Unternehmern. Abweichende Bedingungen eines Unternehmers gelten nur, wenn wir ihnen ausdrücklich in Textform zustimmen. Konten dürfen ausschließlich von volljährigen Personen (mindestens 18 Jahre) erstellt und genutzt werden. Dies gilt auch für unentgeltliche Konten. Öffentlich zugängliche Interviewfunktionen dürfen ebenfalls ausschließlich von volljährigen Personen genutzt werden, auch wenn die Teilnahme ohne eigenes Konto erfolgt. Das kostenpflichtige Angebot richtet sich zum Start ausschließlich an Kunden mit Wohnsitz oder Geschäftssitz und Rechnungsadresse in Deutschland. Bestellungen aus anderen Ländern werden noch nicht angenommen.

SixSentences_ ist ein KI gestützter Forschungsarbeitsbereich. Zum Funktionsumfang können insbesondere Literaturrecherchen, Screening, Quellenverwaltung, PDF Analyse, Datenauswertung, Umfragen, Interviews, wissenschaftliche Visualisierungen und Manuskripterstellung gehören. Der konkrete Leistungsumfang ergibt sich aus der unmittelbar vor der Bestellung dargestellten Planbeschreibung. Browser Capture und Companion sind optionale Client-Komponenten des Dienstes. Unterstützte Browser, Betriebssysteme und Mindestversionen werden auf der jeweiligen Download- oder Store-Seite ausgewiesen. Eine nicht dort ausgewiesene Plattform ist nicht Bestandteil des geschuldeten Leistungsumfangs. KI Ergebnisse können unvollständig oder fehlerhaft sein. Sie ersetzen weder wissenschaftliche Prüfung noch fachliche, medizinische, rechtliche oder sonstige professionelle Beratung. Nutzer müssen Quellen, Zitate, Berechnungen und Schlussfolgerungen vor einer Verwendung prüfen.

Für die Nutzung ist grundsätzlich ein persönliches Konto erforderlich. Nutzer müssen richtige Angaben machen, Zugangsdaten schützen und einen vermuteten Missbrauch unverzüglich melden. Teamzugänge dürfen nur über die vorgesehenen Einladungsfunktionen geteilt werden. Die Darstellung kostenpflichtiger Pläne ist kein verbindliches Angebot. Vor der Zahlung werden Leistungsmerkmale, Gesamtpreis, Abrechnungszeitraum, Laufzeit, Kündigungsbedingungen und Widerrufsinformationen hervorgehoben. Mit Betätigung der eindeutig als zahlungspflichtig gekennzeichneten Schaltfläche bei Stripe gibt der Nutzer ein verbindliches Angebot ab. Mit der Vertragsbestätigung nehmen wir das Angebot an. Die bezahlten Funktionen werden erst freigeschaltet, nachdem die vollständige Vertragsbestätigung einschließlich der bei Bestellung geltenden Vertragsunterlagen an die bestätigte E-Mail-Adresse übermittelt wurde. Eine bloße Vormerkung für den Versand genügt dafür nicht. Bei einer vorübergehenden Versandstörung wird die Übermittlung automatisch erneut versucht; der Kaufnachweis bleibt gespeichert. Der Vertragstext und die zum Kauf erfassten Erklärungen werden versioniert gespeichert. Der Nutzer erhält eine elektronische Bestätigung und kann Rechnungen im Abrechnungsbereich abrufen.

Es gelten die unmittelbar vor der Bestellung angezeigten Endpreise in Euro. Gemäß § 19 UStG wird keine Umsatzsteuer berechnet. Bezahlte Pläne enthalten eine begrenzte Research Capacity. Die Auswirkung einer Aktion richtet sich nach dem tatsächlichen Rechenaufwand, insbesondere nach Workflowtiefe, Modellwahl, Anzahl verarbeiteter Datensätze, Volltexten, externen Quellen und erzeugten Ausgaben. Die Anwendung zeigt die verfügbare Capacity als Prozentwert. Eine feste Capacity pro Klick wird nicht zugesagt. Bei KI-geführten Live-Interviews wird zu Beginn die serverseitig autorisierte Höchstdauer der Sitzung als Capacity reserviert. Nach serverseitig bestätigtem Ende richtet sich der Capacity-Verbrauch nach den erfassten Modellkosten im Verhältnis zum bei Sitzungsbeginn geltenden Planbudget. Gesprächsdauer und Verbrauch werden getrennt erfasst. Die anschließende automatische Analyse wird ebenfalls kostenproportional abgerechnet; nicht verbrauchte Reservierungen werden freigegeben. Kann das Ende oder der abschließende Verbrauch einer Sitzung nicht verlässlich bestätigt werden, kann die autorisierte Höchstdauer vorläufig als Capacity-Verbrauch angesetzt werden. Dies ist keine unwiderlegbare Abrechnung: Bei einer erkennbaren Fehlbelastung oder einer Meldung an legal@sixsentences.com prüfen wir die vorhandenen Sitzungs- und Verbrauchsnachweise und korrigieren unberechtigte Belastungen. Ein von uns zu vertretender Systemfehler darf nicht zulasten des Nutzers abgerechnet werden. Gesetzliche Ansprüche wegen ausgefallener oder mangelhafter Leistungen bleiben unberührt.

Monatliche Capacity erneuert sich am individuellen Abrechnungstag. Nicht verbrauchte monatliche Capacity verfällt, soweit die Planbeschreibung nichts anderes vorsieht. Einmal gekaufte Capacity Pakete verfallen nicht und setzen einen aktiven bezahlten Plan voraus.

Zahlungen werden über Stripe abgewickelt. Es gelten die im Checkout angebotenen Zahlungsmethoden. SixSentences_ speichert keine vollständigen Kartendaten. Rechnungen und Zahlungsbelege werden elektronisch bereitgestellt. Bei fehlgeschlagener Zahlung kann der Zugriff nach angemessener Benachrichtigung eingeschränkt werden. Gesetzliche Zurückbehaltungsrechte und Rechte wegen Mängeln bleiben unberührt.

Monatspläne laufen auf unbestimmte Zeit und können jederzeit zum Ende des laufenden monatlichen Abrechnungszeitraums gekündigt werden. Jahrespläne haben eine anfängliche feste Laufzeit von zwölf Monaten. Danach verlängert sich der Vertrag auf unbestimmte Zeit und kann jederzeit mit einer Frist von höchstens einem Monat gekündigt werden. Im Voraus gezahlte Beträge für die Zeit nach dem Wirksamwerden der Kündigung werden anteilig erstattet. Die Kündigung ist im Abrechnungsbereich, per E-Mail an legal@sixsentences.com oder unter https://sixsentences.com/cancel-contract möglich. Ohne Angabe eines Zeitpunkts gilt sie zum nächstmöglichen Zeitpunkt. Das Recht zur außerordentlichen Kündigung bleibt bestehen.

Verbrauchern steht grundsätzlich ein gesetzliches Widerrufsrecht zu. Einzelheiten enthält die beigefügte Widerrufsbelehrung. Der Widerruf kann unter https://sixsentences.com/withdraw-contract erklärt werden. Verlangt ein Verbraucher ausdrücklich den Leistungsbeginn vor Ablauf der Widerrufsfrist, kann bei einem späteren Widerruf Wertersatz für die bis dahin erbrachten Leistungen geschuldet sein, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Fragen, Uploads, Forschungsdaten, Entscheidungen, Notizen und Manuskripte bleiben dem Nutzer zugeordnet. Der Nutzer räumt die zur Vertragserfüllung erforderlichen, nicht ausschließlichen Rechte zur technischen Verarbeitung ein. Workspace Inhalte werden nicht zum Training eigener Basismodelle verwendet. Soweit externe KI Anbieter Inhalte verarbeiten, gelten die in der Datenschutzerklärung beschriebenen Auswahl-, Übermittlungs- und Schutzmechanismen. Nutzer dürfen nur Inhalte verarbeiten, zu deren Nutzung sie berechtigt sind. Abrufbeschränkungen von Verlagen oder Datenbanken dürfen nicht umgangen werden. Rechte an Metadaten, Publikationen und sonstigen Drittinhalten bleiben bei den jeweiligen Rechteinhabern. Durch KI erzeugte Abbildungen werden bei der Auslieferung mit maschinenlesbaren Herkunftsangaben für algorithmisch erzeugte Medien versehen. Die Kennzeichnung entbindet Nutzer nicht von gesetzlichen oder wissenschaftlichen Offenlegungspflichten, insbesondere wenn Inhalte veröffentlicht, als authentisch dargestellt oder nachträglich bearbeitet werden.

Untersagt sind rechtswidrige Nutzung, Verletzungen von Rechten Dritter, unbefugte Zugriffe auf fremde Workspaces, Umgehung von Sicherheitsmaßnahmen oder Nutzungslimits, Überlastungsversuche und automatisierter Zugriff außerhalb der dokumentierten API. Besondere Kategorien personenbezogener Daten und vertrauliche Daten Dritter dürfen nur verarbeitet werden, wenn dafür eine gültige Rechtsgrundlage besteht und der gewählte Funktionsumfang hierfür geeignet ist. OpenRouter geroutete KI Funktionen dürfen für solche Inhalte erst verwendet werden, wenn die erforderliche ausdrückliche Vertragsänderung und eine geeignete Route für diesen Einsatz bestätigt wurden. Für Umfragen und Interviews legt die datenschutzrechtlich verantwortliche Person oder Organisation (etwa die durch den Nutzer vertretene Hochschule) die Zwecke und Rechtsgrundlagen fest. Sie stellt die Teilnehmerinformation und, soweit erforderlich, wirksame Einwilligungen und Erlaubnisse zur Audioverarbeitung sicher. Die bloße Workspace-Inhaberschaft bestimmt diese rechtliche Rolle nicht. Wer Inhalte über eine öffentliche Freigabe, Umfrage oder Interviewseite zugänglich macht, ist für deren Rechtmäßigkeit verantwortlich. Konkrete mutmaßlich rechtswidrige bei uns gespeicherte Inhalte können unter https://sixsentences.com/report-illegal-content gemeldet werden. Meldungen werden menschlich geprüft; die Übermittlung löst keine automatische Entfernung aus. Wir beurteilen konkrete Hinweise anhand des anwendbaren Rechts, dieser Bedingungen und der vorliegenden Tatsachen. Abhängig vom Ergebnis können wir Rückfragen stellen, den Inhalt unverändert lassen oder gezielt entfernen beziehungsweise den Zugang dazu beschränken. Für Kontosperren und Vertragsbeendigung gilt Abschnitt 12. Wir berücksichtigen die Schwere, den Umfang und die Auswirkungen des Sachverhalts sowie die Rechte und berechtigten Interessen aller Betroffenen, einschließlich der Meinungs- und Informationsfreiheit. Es gibt keine allgemeine KI-gestützte Überwachung privater Forschungsinhalte. Technische Sicherheits-, Berechtigungs- und Nutzungslimitprüfungen erfolgen automatisiert; inhaltliche Moderationsentscheidungen auf Meldungen beruhen auf menschlicher Prüfung. Soweit gesetzlich vorgesehen, teilen wir Meldenden die Entscheidung und betroffenen Diensteempfängern die Gründe, Rechts- oder Vertragsgrundlage, Dauer und Reichweite einer Einschränkung sowie etwaige automatisierte Unterstützung mit. Unter Angabe der Vorgangsnummer und der Gründe kann bei legal@sixsentences.com eine erneute menschliche Prüfung verlangt werden. Gesetzliche Rechtsbehelfe und der Rechtsweg bleiben offen. Einzelheiten zum Melde- und Prüfverfahren stehen unter https://sixsentences.com/report-illegal-content. Wesentliche Änderungen dieser Regeln teilen wir betroffenen Nutzern rechtzeitig in geeigneter Weise mit; gesetzliche Informationspflichten bleiben unberührt.

Der Dienst wird mit angemessener Sorgfalt bereitgestellt. Kurzfristige Einschränkungen können insbesondere durch Wartung, Sicherheitsmaßnahmen, höhere Gewalt oder Ausfälle notwendiger Drittanbieter entstehen. Gesetzliche Ansprüche bleiben unberührt. Erforderliche Aktualisierungen werden im gesetzlichen Umfang bereitgestellt. Über die Erhaltung der Vertragsmäßigkeit hinaus ändern wir das digitale Produkt nur, soweit dies zur Umsetzung geänderter rechtlicher Anforderungen, zur Behebung konkreter Sicherheitsrisiken, zur Aufrechterhaltung der Kompatibilität mit unterstützten Betriebssystemen, Browsern oder notwendigen Drittschnittstellen oder zur Sicherung der technischen Zuverlässigkeit erforderlich ist. Solche Änderungen erfolgen ohne zusätzliche Kosten und mit klarer Information; dies erlaubt keine beliebige Kürzung vereinbarter Kernleistungen oder Änderung des Preises. Beeinträchtigt die Änderung Zugang oder Nutzbarkeit mehr als nur unerheblich, informieren wir Verbraucher innerhalb angemessener Frist vorab auf einem dauerhaften Datenträger über Merkmale und Zeitpunkt sowie die gesetzlichen Rechte aus § 327r BGB. Dazu gehört grundsätzlich das Recht zur unentgeltlichen Vertragsbeendigung binnen 30 Tagen ab Zugang der Information oder der späteren Änderung. Dieses Recht entfällt, wenn Zugang und Nutzbarkeit zur unveränderten, weiterhin vertragsgemäßen Version ohne zusätzliche Kosten erhalten bleiben. Für installierte Client-Komponenten kann die sichere weitere Nutzung ein aktuelles Betriebssystem, eine unterstützte Browser-Version oder die Installation eines bereitgestellten Sicherheitsupdates erfordern. Erforderliche Mindestversionen werden ausgewiesen; gesetzliche Aktualisierungspflichten und Mängelrechte bleiben unberührt.

Es gelten die gesetzlichen Mängelrechte. Bei Verbraucherverträgen über digitale Produkte umfassen sie insbesondere die Rechte auf Vertragsmäßigkeit, Nacherfüllung, Minderung, Vertragsbeendigung und Schadensersatz nach Maßgabe der gesetzlichen Voraussetzungen. Die §§ 327 ff. BGB können auch für unentgeltliche Angebote gelten, bei denen der Verbraucher personenbezogene Daten bereitstellt oder sich dazu verpflichtet (§ 327 Abs. 3 BGB). Ausgenommen ist die dort geregelte Verarbeitung ausschließlich zur Leistungserbringung oder zur Erfüllung gesetzlicher Pflichten, ohne Verarbeitung für andere Zwecke. Garantien bestehen nur, wenn sie ausdrücklich als Garantie bezeichnet werden.

Wir dürfen Zugänge bei konkreter Gefährdung der Sicherheit vorübergehend sperren. Bei erheblichen oder wiederholten Vertragsverstößen kann nach vorheriger Warnung gekündigt werden, soweit eine Warnung nicht unzumutbar ist. Bei dauerhafter Einstellung des Dienstes informieren wir zahlende Nutzer rechtzeitig, ermöglichen einen angemessenen Export und erstatten im Voraus gezahlte Entgelte für nicht mehr erbrachte Zeiträume sowie das Entgelt für noch ungenutzte, bezahlte Capacity-Pakete. Gesetzliche Export-, Bereitstellungs- und Erstattungsrechte bleiben unberührt.

Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz und in allen Fällen zwingender gesetzlicher Haftung. Bei leicht fahrlässiger Verletzung einer wesentlichen Vertragspflicht ist die Haftung auf den vorhersehbaren und vertragstypischen Schaden begrenzt. Wesentliche Vertragspflichten sind Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung der Nutzer regelmäßig vertrauen darf. Im Übrigen ist die Haftung für leichte Fahrlässigkeit ausgeschlossen.

Informationen zur Verarbeitung personenbezogener Daten, zu Auftragsverarbeitern und Betroffenenrechten enthält die Datenschutzerklärung unter https://sixsentences.com/privacy. Soweit der Kunde personenbezogene Daten Dritter in eigener Verantwortlichkeit über den Dienst verarbeiten lässt, ist die Vereinbarung zur Auftragsverarbeitung unter https://sixsentences.com/dpa Bestandteil des Vertrags. Der Kunde bleibt für die Rechtmäßigkeit seiner Verarbeitung, die Information betroffener Personen und die Erfüllung ihrer Rechte verantwortlich.

Änderungen werden nur vorgenommen, wenn ein sachlicher Grund besteht, etwa eine Änderung der Rechtslage, Sicherheitsanforderungen oder eine Weiterentwicklung des Dienstes. Über Änderungen informieren wir in Textform. Änderungen, die das vertragliche Gleichgewicht zu Lasten des Nutzers verschieben, bedürfen einer ausdrücklichen Zustimmung, sofern sie nicht bereits gesetzlich zulässig sind. Schweigen gilt nicht als Zustimmung.

Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen. Es gilt deutsches Recht unter Ausschluss des UN Kaufrechts. Gegenüber Verbrauchern bleiben zwingende Schutzvorschriften ihres gewöhnlichen Aufenthalts unberührt. Ist der Nutzer Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich rechtliches Sondervermögen, ist der gesetzlich zulässige Gerichtsstand unser Sitz. Im Übrigen gelten die gesetzlichen Gerichtsstände. Sollte eine Bestimmung unwirksam sein, gelten an ihrer Stelle die gesetzlichen Vorschriften. Die Wirksamkeit der übrigen Bestimmungen bleibt unberührt.

Kunden können den verfügbaren Workspace-Export nutzen oder einen Anbieterwechsel beziehungsweise eine Übertragung auf eigene IT-Infrastruktur im Kontobereich oder über legal@sixsentences.com anfordern. Für die Einleitung verlangen wir keine zusätzliche Ankündigungsfrist. Der Übergang erfolgt unverzüglich, spätestens innerhalb von 30 Kalendertagen ab dem Antrag. Während des Übergangs gilt der Vertrag fort. Wir unterstützen die Ausstiegsplanung und den Wechsel angemessen, informieren über bekannte Kontinuitätsrisiken und erhalten Geschäftskontinuität und ein hohes Sicherheitsniveau während Übergang und Abruf. Ist die 30-Tage-Frist technisch nicht durchführbar, teilen wir dies innerhalb von 14 Arbeitstagen nach dem Antrag mit, begründen die technische Undurchführbarkeit und benennen eine alternative Übergangsfrist von höchstens sieben Monaten. Der Kunde darf den Übergangszeitraum einmal um einen von ihm für seine Zwecke als angemessener angesehenen Zeitraum verlängern.

Der Antrag allein beendet den Vertrag nicht und löst keine automatische Übertragung oder Löschung aus. Nach erfolgreich vollzogenem Wechsel gilt der betroffene Vertrag als beendet; wir informieren den Kunden darüber und beenden die zugehörige Abrechnung. Wünscht der Kunde statt eines Wechsels die Löschung nach Beendigung des Dienstes, gilt für diese Alternative ebenfalls keine zusätzliche Ankündigungsfrist. Nach Ende des vereinbarten Übergangszeitraums stehen die Daten mindestens weitere 30 Kalendertage zum Abruf bereit. Nach erfolgreichem Wechsel und Ablauf dieses Abrufzeitraums oder eines vereinbarten späteren Zeitpunkts löschen wir die exportierbaren, vom Kunden erzeugten oder unmittelbar auf ihn bezogenen Daten und digitalen Vermögenswerte vollständig. Zwingend gesetzlich aufzubewahrende Unterlagen werden gesondert behandelt und nicht für die weitere Bereitstellung des beendeten Dienstes verwendet.

Der Export umfasst die berechtigten Workspace-Datensätze: Projekte, Recherchen, Quellen und Metadaten, gespeicherte Texte, Manuskripte und zugehörige Dateien, Visualisierungen, Datensätze und Versionen, Umfragen und Interviewdatensätze einschließlich ihrer gespeicherten Beziehungen und Nutzungsnachweise. Verfügbare Originaldateien umfassen insbesondere gespeicherte PDFs und Übersetzungen, Manuskriptquellen, Projektdateien und Kompilate, Vorlagen, Abbildungen und ihre Eingabedateien sowie Datensatz- und Interviewdateien. Die Bereitstellung erfolgt als ZIP-Archiv mit UTF-8-JSON-Datensätzen, stabilen Kennungen und den vorhandenen Originalformaten. Fehlende Dateien werden im Exportinventar ausgewiesen; ein technischer Fehlexport darf gesetzliche Exportansprüche nicht ausschließen.

Nicht enthalten sind Zugangsdaten und Sicherheitsgeheimnisse, persönliche Profile und private Captures anderer Mitglieder außerhalb der Berechtigung des Kunden, fremde Workspaces oder lediglich daraus freigegebene Inhalte, anbieterinterne Betriebsobjekte ohne Kundenbezug sowie externe lizenzierte Referenzkorpora. Eigene kundenerzeugte Daten werden nicht allein wegen ihrer technischen Speicherung in einem internen Objekt ausgenommen. Ausnahmen zum Schutz interner Geschäftsgeheimnisse dürfen den gesetzlich vorgesehenen Wechsel nicht behindern oder verzögern. Die aktuellen Kategorien, Datenstrukturen, Formate, Verfahren und technischen Grenzen stehen im öffentlich zugänglichen Register unter https://sixsentences.com/data-portability. Es wird keine automatische Übernahme durch einen Drittanbieter oder identische Funktionalität eines anderen Produkts zugesagt.

Wir erheben keine gesonderten Wechsel- oder Datenextraktionsentgelte. Reguläre Vertragsentgelte bis zur wirksamen Beendigung und gesetzliche Erstattungsrechte bleiben unberührt. Im Voraus gezahlte Entgelte für Zeiträume nach der Beendigung werden anteilig erstattet. Diese Wechselrechte gelten auch bei einem unentgeltlichen Angebot; zwingende gesetzliche Rechte gehen vor.

Processor: Lukas Buck, Dorfstraße 11, 72660 Beuren, Germany (SixSentences_). Controller: the person or organisation that determines the purposes and essential means of the processing, identified by the customer when concluding this DPA. This may be an institution represented by the workspace owner, not necessarily that owner personally. The person concluding this DPA must be authorised to act for that controller. If the customer is itself a processor, it must have the controller's authorisation to appoint SixSentences_ as a sub-processor and communicate the applicable instructions; the customer's controller-facing duties and the required downstream terms remain unaffected. SixSentences_' own controller processing for accounts, billing, the website, the waitlist and service-usage metadata is described in the Privacy Policy and is outside this DPA.

The processing covers hosting and storage of customer content, text extraction from documents and photos, transcription and analysis of interview audio, streaming of live-interview audio from a participant browser through a transient SixSentences_ server relay to Google Gemini Live, server-controlled continuation of the same active interview across connection rotations, storage of provider-generated transcripts and aggregate usage measurements, surveys and responses, AI-assisted search, screening, writing and figure generation, Browser Capture, the Companion and exports. Processing is solely for providing those features. This DPA runs while the account exists and ends with deletion, subject to section 9.

Data can include uploaded documents, source photos, research files, interview audio and transcripts, provider-generated transcript fragments with speaker roles and session-relative timestamps, technical connection data and aggregate usage measurements for a live interview, survey responses and optional participant labels, reviewer comments, and names or contact details contained in those materials. Data subjects can include interview participants, survey respondents, persons mentioned in source material, authors, reviewers, collaborators and others whose data appears in customer content. The customer determines the concrete content and legal basis. OpenRouter's standard DPA does not contemplate Sensitive Data or GDPR Art. 9 categories unless expressly amended. Its definition of Sensitive Data also covers data such as employment, financial and criminal record information and authentication credentials; it is broader than Art. 9. The customer must not send such content through an OpenRouter-routed feature until the required amendment and an appropriate route are confirmed.

SixSentences_ processes workspace content only on documented instructions: this DPA, the customer's use and configuration of the Service, and the feature and model selected for an AI request. OpenRouter may dynamically select an eligible downstream endpoint for general AI requests, so a model selection does not always identify the legal entity operating that endpoint. Optional live web search is an exception and is pinned exclusively to the Perplexity Sonar route identified in section 7. Additional instructions can be sent in text form to hello@sixsentences.com. SixSentences_ will inform the customer without undue delay if an instruction appears unlawful and may suspend it pending clarification. Workspace content is not used for SixSentences_' own purposes or to train models.

Only persons bound to confidentiality may process workspace content. Any future employee or contractor will be bound in writing before access. SixSentences_ accesses content only where technically unavoidable for operation, legally required, or explicitly requested by the customer, for example for support.

Measures under Art. 32 GDPR include: hosting in German Hetzner data centres under an Art. 28 agreement; TLS in transit; salted PBKDF2 password hashes and SHA-256 API-token hashes; application-layer workspace isolation; interactive authentication for administration and least-privilege production access; locally encrypted disaster-recovery backups in a private Backblaze B2 EU Central bucket in Amsterdam with up to 14 daily, 8 weekly and 12 monthly snapshots; size-based container-log rotation (at most five 10 MiB files per container) and system-journal retention of at most 30 days, subject to the configured size limits; and self-service export and deletion. Size-based rotation alone does not provide a fixed time-based deletion deadline. Measures may evolve without reducing the agreed protection level.

The customer gives general written authorization for:

• Hetzner Online GmbH, Germany, for hosting and stored content.
• IONOS SE, Germany, for transactional-email transport.
• Backblaze, Inc., USA, for client-side encrypted disaster-recovery backups in EU Central (Amsterdam), under its DPA, SCCs and stated EU-US DPF participation.
• Google Cloud EMEA Limited, Ireland, with Google affiliates and processors, for paid Gemini figure, transcription, photo and live-voice processing. In an AI-led live interview, the participant browser streams audio through the SixSentences_ server relay to the Gemini Live API. The relay buffers audio transiently in memory for transmission; it does not create a raw-audio archive. Any separately selected recording retention remains governed by the customer's workspace settings. Provider-generated transcript fragments are stored with speaker roles and session-relative timestamps. Aggregate usage measurements, such as token-cost estimates, audio duration and turn counts, support capacity accounting and service security without retaining audio in those measurements. Provider transcripts are machine-generated, not an independent verification against a recording. Session resumption is controlled by the server only to continue that same active interview across Google's periodic connection rotation; provider credentials and resumption handles are not exposed to the participant browser. Google states that generating a resumption handle can retain the related conversation state, including audio and text, for up to 24 hours. This live-resumption route is therefore not a Zero Data Retention path, and a transcript-only workspace setting does not shorten that provider-side period. Paid EEA processing is governed by the applicable Google processor terms, and Google states that prompts and responses are not used to improve Google products. Separately from the live-resumption state described above, the Paid Services terms describe abuse-monitoring logs and required legal or regulatory disclosures. Google's published Gemini API usage policies specify 55 days for text prompts, contextual information and outputs used for abuse monitoring. Flagged material may be reviewed by authorised Google personnel. That policy does not separately specify the retention of raw audio; the 55-day period must not be read as a raw-audio retention guarantee. The stated no-product-improvement use does not exclude the policy-enforcement uses described by Google. Google states that this data may be stored transiently or cached in any country in which Google or its agents maintain facilities. Sources: https://ai.google.dev/gemini-api/terms and https://ai.google.dev/gemini-api/docs/usage-policies.
• OpenRouter, Inc., USA, as an AI gateway, including Perplexity AI, Inc., USA, as the exclusively selected downstream operator for optional live web search. OpenRouter's published standard DPA identifies its customer as controller and includes the EU Standard Contractual Clauses, Module Two, not Module Three. This alone does not cover SixSentences_ acting as a processor for customer- controlled personal data. That processing requires separately confirmed, role-appropriate Art. 28 terms and transfer safeguards before transmission. The standard DPA identifies US Google Cloud regions for its standard service; no EU inference endpoint is promised for this route. General AI requests can be routed among eligible endpoints. Live web search is instead pinned to perplexity/sonar, without provider fallback. Only a server-scrubbed, minimized search query is transmitted: account details, uploaded files, source full text, transcripts and manuscripts are not included. The generated Sonar answer is discarded after SixSentences_ extracts source metadata such as title, URL, snippet and publication date. Every request sets data_collection=deny and Zero Data Retention; under those route controls, prompt and response content must be handled under the selected endpoint's ZDR commitment. These inference-routing flags alone do not establish retention periods or training restrictions for every native web-search or tool-processing step. The user must approve each concrete search query, containing only public, non-personal, non-confidential and non-sensitive information. This approval is not a substitute for processing or transfer terms. OpenRouter's endpoint registry relies on provider representations; it is not independent proof of contractual compliance or a transfer safeguard. The request fails if the pinned ZDR route is unavailable. Technical usage metadata can remain available for billing and operations. This route is not authorized for Sensitive Data, GDPR Art. 9 categories or confidential personal data; OpenRouter's standard DPA does not cover such use unless expressly amended.

AI sub-processors receive only the material needed for the triggered request, not the account profile. Additions or replacements under SixSentences_' direct control are announced to active customers in advance with a reasonable opportunity to object on data-protection grounds. OpenRouter excludes dynamic AI Model Providers from its ordinary 30-day sub-processor notice, so no fixed notice period is promised for a dynamically selected endpoint. The optional web-search route is not dynamic and may not be replaced silently. If an affected provider is unacceptable, the customer must not use it and may terminate the affected processing if no reasonable alternative exists. No provider may receive customer personal data until the required Art. 28(4) terms and transfer safeguards are active; a public privacy notice, API key or ZDR flag alone is insufficient. The identity and role of an applicable sub-processor and relevant safeguards can be requested at legal@sixsentences.com. The dynamic-routing description is not a waiver of the controller's Art. 28 information and authorisation rights.

Taking account of the nature of processing, SixSentences_ assists with data subject rights and Art. 32-36 duties. Content can be inspected, exported and deleted through the Service. Requests received directly are forwarded to the controller without undue delay. A personal-data breach affecting customer content is reported without undue delay with Art. 33(3) information as it becomes available.

During the agreement, the customer can export and delete content or the whole account. At the end, at the customer's choice, SixSentences_ makes personal data available in a supported export format and then deletes remaining copies, or deletes without return. A legally required retained copy is disclosed where permitted and isolated. Active-system deletion is immediate in the ordinary workflow. Encrypted disaster-recovery copies expire under the 14 daily, 8 weekly and 12 monthly rotation, and a deletion ledger prevents silent restore. A Gemini Live resumption state expires under Google's stated maximum 24-hour period; deleting or choosing not to retain a SixSentences_ recording does not promise earlier deletion of that separate provider state. Separately, Google states a 55-day abuse-monitoring period for text prompts, contextual information and outputs in its usage policies; no separate raw-audio retention period is specified there. Deleting workspace content does not promise earlier deletion of those provider logs. This is separate from the up-to-24-hour Live resumption state and SixSentences_' own workspace retention.

SixSentences_ provides information necessary to demonstrate Art. 28 compliance, initially through this DPA, the Privacy Policy and written answers. It permits and contributes to reasonable customer or mandated-independent-auditor audits. Scope, timing and security are coordinated on reasonable notice. Current reports may be used first where sufficient but do not replace a reasonably necessary inspection. Shorter notice or additional audits remain possible where required by an authority, after a breach or on credible material non-compliance. Auditors must protect confidentiality and follow reasonable security requirements.

Active workspace content is stored in Germany; encrypted disaster-recovery snapshots are stored in Amsterdam. Transfers can occur to the US providers in section 7 under the safeguards stated there and only when the relevant feature is used. OpenRouter's standard DPA describes US hosting and includes the EU Standard Contractual Clauses, Module Two; no EU endpoint is promised for the OpenRouter and Perplexity Sonar route. Google states that the abuse-monitoring prompt and response logs described in section 7 may be stored transiently or cached in any country in which Google or its agents maintain facilities. The temporary Gemini Live resumption state can likewise be processed outside the EEA. The applicable Google terms and DPA govern this processing; SixSentences_ does not promise a specific processing location for either path. Copies of applicable SCCs can be requested from the provider or SixSentences_.

The customer ensures a legal basis, including Art. 9 where applicable; gives Art. 13/14 notices; keeps survey and interview disclosures accurate; and obtains any required authorisation from the speakers before recording or processing non-public conversations, including under § 201 StGB. Browser microphone permission alone is not that authorisation. The live-interview confirmation supports the participant flow but does not itself establish the customer's legal basis or authorise earlier recordings. Information for an AI-led live interview must cover audio processing through the SixSentences_ server relay by Google, storage of provider-generated transcripts and aggregate usage measurements, and the possible provider-side retention of resumption state for up to 24 hours, and the separate 55-day abuse-monitoring period stated for text prompts, contextual information and outputs, with possible transient storage or caching in any country where Google or its agents maintain facilities. Google's usage policy does not specify a separate raw-audio retention period. The customer must not include Sensitive Data, Art. 9 data or confidential personal data in a live-web-search query.

Liability follows Art. 82 GDPR and the general agreement. This DPA prevails for workspace-content processing. German law applies. Invalid provisions do not affect the remainder; the applicable statutory rules apply in their place. Material changes are announced in advance like sub-processor changes. The version and effective date identify the applicable text.

Anbieter und Vertragspartner ist Lukas Buck, Dorfstraße 11, 72660 Beuren. Kontakt: legal@sixsentences.com, Telefon: +49 1514 1332569. Diese Bedingungen gelten für SixSentences_, die Website sixsentences.com, die Webanwendung app.sixsentences.com, die Programmierschnittstelle api.sixsentences.com und die von uns veröffentlichten Browser- und Desktop-Komponenten sowie gegenüber Verbrauchern und Unternehmern. Abweichende Bedingungen eines Unternehmers gelten nur, wenn wir ihnen ausdrücklich in Textform zustimmen. Konten dürfen ausschließlich von volljährigen Personen (mindestens 18 Jahre) erstellt und genutzt werden. Dies gilt auch für unentgeltliche Konten. Öffentlich zugängliche Interviewfunktionen dürfen ebenfalls ausschließlich von volljährigen Personen genutzt werden, auch wenn die Teilnahme ohne eigenes Konto erfolgt. Das kostenpflichtige Angebot richtet sich zum Start ausschließlich an Kunden mit Wohnsitz oder Geschäftssitz und Rechnungsadresse in Deutschland. Bestellungen aus anderen Ländern werden noch nicht angenommen.

SixSentences_ ist ein KI gestützter Forschungsarbeitsbereich. Zum Funktionsumfang können insbesondere Literaturrecherchen, Screening, Quellenverwaltung, PDF Analyse, Datenauswertung, Umfragen, Interviews, wissenschaftliche Visualisierungen und Manuskripterstellung gehören. Der konkrete Leistungsumfang ergibt sich aus der unmittelbar vor der Bestellung dargestellten Planbeschreibung. Browser Capture und Companion sind optionale Client-Komponenten des Dienstes. Unterstützte Browser, Betriebssysteme und Mindestversionen werden auf der jeweiligen Download- oder Store-Seite ausgewiesen. Eine nicht dort ausgewiesene Plattform ist nicht Bestandteil des geschuldeten Leistungsumfangs. KI Ergebnisse können unvollständig oder fehlerhaft sein. Sie ersetzen weder wissenschaftliche Prüfung noch fachliche, medizinische, rechtliche oder sonstige professionelle Beratung. Nutzer müssen Quellen, Zitate, Berechnungen und Schlussfolgerungen vor einer Verwendung prüfen.

Für die Nutzung ist grundsätzlich ein persönliches Konto erforderlich. Nutzer müssen richtige Angaben machen, Zugangsdaten schützen und einen vermuteten Missbrauch unverzüglich melden. Teamzugänge dürfen nur über die vorgesehenen Einladungsfunktionen geteilt werden. Die Darstellung kostenpflichtiger Pläne ist kein verbindliches Angebot. Vor der Zahlung werden Leistungsmerkmale, Gesamtpreis, Abrechnungszeitraum, Laufzeit, Kündigungsbedingungen und Widerrufsinformationen hervorgehoben. Mit Betätigung der eindeutig als zahlungspflichtig gekennzeichneten Schaltfläche bei Stripe gibt der Nutzer ein verbindliches Angebot ab. Der Vertrag kommt zustande, sobald wir das Angebot durch Freischaltung des gebuchten Plans annehmen. Die Freischaltung erfolgt erst, nachdem die Vertragsbestätigung einschließlich der beim Checkout gespeicherten Vertragsunterlagen zur Übermittlung an die bestätigte E-Mail-Adresse in unser persistentes Versandsystem eingestellt wurde. Der Vertragstext und die zum Kauf erfassten Erklärungen werden versioniert gespeichert. Der Nutzer erhält eine elektronische Bestätigung und kann Rechnungen im Abrechnungsbereich abrufen.

Es gelten die unmittelbar vor der Bestellung angezeigten Endpreise in Euro. Gemäß § 19 UStG wird keine Umsatzsteuer berechnet. Bezahlte Pläne enthalten eine begrenzte Research Capacity. Die Auswirkung einer Aktion richtet sich nach dem tatsächlichen Rechenaufwand, insbesondere nach Workflowtiefe, Modellwahl, Anzahl verarbeiteter Datensätze, Volltexten, externen Quellen und erzeugten Ausgaben. Die Anwendung zeigt die verfügbare Capacity als Prozentwert. Eine feste Capacity pro Klick wird nicht zugesagt. Bei KI-geführten Live-Interviews wird zu Beginn die serverseitig autorisierte Höchstdauer der Sitzung als Capacity reserviert. Wird das Ende bestätigt, werden angefangene Gesprächsminuten angerechnet und die für die ungenutzte Dauer reservierte Capacity freigegeben. Kann das Ende oder der abschließende Verbrauch einer Sitzung nicht verlässlich bestätigt werden, kann die autorisierte Höchstdauer als Capacity-Verbrauch angesetzt werden.

Monatliche Capacity erneuert sich am individuellen Abrechnungstag. Nicht verbrauchte monatliche Capacity verfällt, soweit die Planbeschreibung nichts anderes vorsieht. Einmal gekaufte Capacity Pakete verfallen nicht und setzen einen aktiven bezahlten Plan voraus.

Zahlungen werden über Stripe abgewickelt. Es gelten die im Checkout angebotenen Zahlungsmethoden. SixSentences_ speichert keine vollständigen Kartendaten. Rechnungen und Zahlungsbelege werden elektronisch bereitgestellt. Bei fehlgeschlagener Zahlung kann der Zugriff nach angemessener Benachrichtigung eingeschränkt werden. Gesetzliche Zurückbehaltungsrechte und Rechte wegen Mängeln bleiben unberührt.

Monatspläne laufen auf unbestimmte Zeit und können jederzeit zum Ende des laufenden monatlichen Abrechnungszeitraums gekündigt werden. Jahrespläne haben eine anfängliche feste Laufzeit von zwölf Monaten. Danach verlängert sich der Vertrag auf unbestimmte Zeit und kann jederzeit mit einer Frist von höchstens einem Monat gekündigt werden. Im Voraus gezahlte Beträge für die Zeit nach dem Wirksamwerden der Kündigung werden anteilig erstattet. Die Kündigung ist im Abrechnungsbereich, per E-Mail an legal@sixsentences.com oder unter https://sixsentences.com/cancel-contract möglich. Ohne Angabe eines Zeitpunkts gilt sie zum nächstmöglichen Zeitpunkt. Das Recht zur außerordentlichen Kündigung bleibt bestehen.

Verbrauchern steht grundsätzlich ein gesetzliches Widerrufsrecht zu. Einzelheiten enthält die beigefügte Widerrufsbelehrung. Der Widerruf kann unter https://sixsentences.com/withdraw-contract erklärt werden. Verlangt ein Verbraucher ausdrücklich den Leistungsbeginn vor Ablauf der Widerrufsfrist, kann bei einem späteren Widerruf Wertersatz für die bis dahin erbrachten Leistungen geschuldet sein, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Fragen, Uploads, Forschungsdaten, Entscheidungen, Notizen und Manuskripte bleiben dem Nutzer zugeordnet. Der Nutzer räumt die zur Vertragserfüllung erforderlichen, nicht ausschließlichen Rechte zur technischen Verarbeitung ein. Workspace Inhalte werden nicht zum Training eigener Basismodelle verwendet. Soweit externe KI Anbieter Inhalte verarbeiten, gelten die in der Datenschutzerklärung beschriebenen Auswahl-, Übermittlungs- und Schutzmechanismen. Nutzer dürfen nur Inhalte verarbeiten, zu deren Nutzung sie berechtigt sind. Abrufbeschränkungen von Verlagen oder Datenbanken dürfen nicht umgangen werden. Rechte an Metadaten, Publikationen und sonstigen Drittinhalten bleiben bei den jeweiligen Rechteinhabern. Durch KI erzeugte Abbildungen werden bei der Auslieferung mit maschinenlesbaren Herkunftsangaben für algorithmisch erzeugte Medien versehen. Die Kennzeichnung entbindet Nutzer nicht von gesetzlichen oder wissenschaftlichen Offenlegungspflichten, insbesondere wenn Inhalte veröffentlicht, als authentisch dargestellt oder nachträglich bearbeitet werden.

Untersagt sind rechtswidrige Nutzung, Verletzungen von Rechten Dritter, unbefugte Zugriffe auf fremde Workspaces, Umgehung von Sicherheitsmaßnahmen oder Nutzungslimits, Überlastungsversuche und automatisierter Zugriff außerhalb der dokumentierten API. Besondere Kategorien personenbezogener Daten und vertrauliche Daten Dritter dürfen nur verarbeitet werden, wenn dafür eine gültige Rechtsgrundlage besteht und der gewählte Funktionsumfang hierfür geeignet ist. OpenRouter geroutete KI Funktionen dürfen für solche Inhalte erst verwendet werden, wenn die erforderliche ausdrückliche Vertragsänderung und eine geeignete Route für diesen Einsatz bestätigt wurden. Für Umfragen und Interviews ist der Workspace Betreiber für Information, Einwilligung und sonstige datenschutzrechtliche Voraussetzungen gegenüber Teilnehmenden verantwortlich. Wer Inhalte über eine öffentliche Freigabe, Umfrage oder Interviewseite zugänglich macht, ist für deren Rechtmäßigkeit verantwortlich. Konkrete mutmaßlich rechtswidrige öffentliche Inhalte können unter https://sixsentences.com/report-illegal-content gemeldet werden. Meldungen werden menschlich geprüft; die Übermittlung löst keine automatische Entfernung aus.

Der Dienst wird mit angemessener Sorgfalt bereitgestellt. Kurzfristige Einschränkungen können insbesondere durch Wartung, Sicherheitsmaßnahmen, höhere Gewalt oder Ausfälle notwendiger Drittanbieter entstehen. Gesetzliche Ansprüche bleiben unberührt. Erforderliche Aktualisierungen werden im gesetzlichen Umfang bereitgestellt. Änderungen am digitalen Produkt erfolgen nur aus einem triftigen Grund, ohne zusätzliche Kosten und mit klarer Information. Soweit eine Änderung den Zugang oder die Nutzbarkeit mehr als nur unerheblich beeinträchtigt, gelten die gesetzlichen Informations- und Beendigungsrechte. Für installierte Client-Komponenten kann die sichere weitere Nutzung ein aktuelles Betriebssystem, eine unterstützte Browser-Version oder die Installation eines bereitgestellten Sicherheitsupdates erfordern. Erforderliche Mindestversionen werden ausgewiesen; gesetzliche Aktualisierungspflichten und Mängelrechte bleiben unberührt.

Für bezahlte digitale Produkte gelten die gesetzlichen Vorschriften über Vertragsmäßigkeit, Nacherfüllung, Minderung, Vertragsbeendigung und Schadensersatz. Garantien bestehen nur, wenn sie ausdrücklich als Garantie bezeichnet werden.

Wir dürfen Zugänge bei konkreter Gefährdung der Sicherheit vorübergehend sperren. Bei erheblichen oder wiederholten Vertragsverstößen kann nach vorheriger Warnung gekündigt werden, soweit eine Warnung nicht unzumutbar ist. Bei dauerhafter Einstellung des Dienstes informieren wir zahlende Nutzer rechtzeitig, ermöglichen einen angemessenen Export und erstatten im Voraus gezahlte Entgelte für nicht mehr erbrachte Zeiträume.

Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz und in allen Fällen zwingender gesetzlicher Haftung. Bei leicht fahrlässiger Verletzung einer wesentlichen Vertragspflicht ist die Haftung auf den vorhersehbaren und vertragstypischen Schaden begrenzt. Wesentliche Vertragspflichten sind Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung der Nutzer regelmäßig vertrauen darf. Im Übrigen ist die Haftung für leichte Fahrlässigkeit ausgeschlossen.

Informationen zur Verarbeitung personenbezogener Daten, zu Auftragsverarbeitern und Betroffenenrechten enthält die Datenschutzerklärung unter https://sixsentences.com/privacy. Soweit der Kunde personenbezogene Daten Dritter in eigener Verantwortlichkeit über den Dienst verarbeiten lässt, ist die Vereinbarung zur Auftragsverarbeitung unter https://sixsentences.com/dpa Bestandteil des Vertrags. Der Kunde bleibt für die Rechtmäßigkeit seiner Verarbeitung, die Information betroffener Personen und die Erfüllung ihrer Rechte verantwortlich.

Änderungen werden nur vorgenommen, wenn ein sachlicher Grund besteht, etwa eine Änderung der Rechtslage, Sicherheitsanforderungen oder eine Weiterentwicklung des Dienstes. Über Änderungen informieren wir in Textform. Änderungen, die das vertragliche Gleichgewicht zu Lasten des Nutzers verschieben, bedürfen einer ausdrücklichen Zustimmung, sofern sie nicht bereits gesetzlich zulässig sind. Schweigen gilt nicht als Zustimmung.

Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen. Es gilt deutsches Recht unter Ausschluss des UN Kaufrechts. Gegenüber Verbrauchern bleiben zwingende Schutzvorschriften ihres gewöhnlichen Aufenthalts unberührt. Ist der Nutzer Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich rechtliches Sondervermögen, ist der gesetzlich zulässige Gerichtsstand unser Sitz. Im Übrigen gelten die gesetzlichen Gerichtsstände. Sollte eine Bestimmung unwirksam sein, gelten an ihrer Stelle die gesetzlichen Vorschriften. Die Wirksamkeit der übrigen Bestimmungen bleibt unberührt.

Processor: Lukas Buck, Dorfstraße 11, 72660 Beuren, Germany (SixSentences_). Controller: the customer who owns the workspace and decides which content is processed and why. SixSentences_' own controller processing for accounts, billing, the website, the waitlist and service-usage metadata is described in the Privacy Policy and is outside this DPA.

The processing covers hosting and storage of customer content, text extraction from documents and photos, transcription and analysis of interview audio, streaming of live-interview audio from a participant browser through a transient SixSentences_ server relay to Google Gemini Live, server-controlled continuation of the same active interview across connection rotations, storage of provider-generated transcripts and aggregate usage measurements, surveys and responses, AI-assisted search, screening, writing and figure generation, Browser Capture, the Companion and exports. Processing is solely for providing those features. This DPA runs while the account exists and ends with deletion, subject to section 9.

Data can include uploaded documents, source photos, research files, interview audio and transcripts, provider-generated transcript fragments with speaker roles and session-relative timestamps, technical connection data and aggregate usage measurements for a live interview, survey responses and optional participant labels, reviewer comments, and names or contact details contained in those materials. Data subjects can include interview participants, survey respondents, persons mentioned in source material, authors, reviewers, collaborators and others whose data appears in customer content. The customer determines the concrete content and legal basis. OpenRouter's standard DPA does not contemplate Sensitive Data or GDPR Art. 9 categories unless expressly amended. The customer must not send such content through an OpenRouter-routed feature until the required amendment and an appropriate route are confirmed.

SixSentences_ processes workspace content only on documented instructions: this DPA, the customer's use and configuration of the Service, and the feature and model selected for an AI request. OpenRouter may dynamically select an eligible downstream endpoint for general AI requests, so a model selection does not always identify the legal entity operating that endpoint. Optional live web search is an exception and is pinned exclusively to the Perplexity Sonar route identified in section 7. Additional instructions can be sent in text form to hello@sixsentences.com. SixSentences_ will inform the customer without undue delay if an instruction appears unlawful and may suspend it pending clarification. Workspace content is not used for SixSentences_' own purposes or to train models.

Only persons bound to confidentiality may process workspace content. Any future employee or contractor will be bound in writing before access. SixSentences_ accesses content only where technically unavoidable for operation, legally required, or explicitly requested by the customer, for example for support.

Measures under Art. 32 GDPR include: hosting in German Hetzner data centres under an Art. 28 agreement; TLS in transit; salted PBKDF2 password hashes and SHA-256 API-token hashes; application-layer workspace isolation; interactive authentication for administration and least-privilege production access; locally encrypted disaster-recovery backups in a private Backblaze B2 EU Central bucket in Amsterdam with up to 14 daily, 8 weekly and 12 monthly snapshots; short-lived server logs, typically no longer than 14 days; and self-service export and deletion. Measures may evolve without reducing the agreed protection level.

The customer gives general written authorization for:

• Hetzner Online GmbH, Germany, for hosting and stored content.
• IONOS SE, Germany, for transactional-email transport.
• Backblaze, Inc., USA, for client-side encrypted disaster-recovery backups in EU Central (Amsterdam), under its DPA, SCCs and stated EU-US DPF participation.
• Google Cloud EMEA Limited, Ireland, with Google affiliates and processors, for paid Gemini figure, transcription, photo and live-voice processing. In an AI-led live interview, the participant browser streams audio through the SixSentences_ server relay to the Gemini Live API. The relay buffers audio transiently in memory for transmission; it does not create a raw-audio archive. Any separately selected recording retention remains governed by the customer's workspace settings. Provider-generated transcript fragments are stored with speaker roles and session-relative timestamps. Aggregate usage measurements, such as token-cost estimates, audio duration and turn counts, support capacity accounting and service security without retaining audio in those measurements. Provider transcripts are machine-generated, not an independent verification against a recording. Session resumption is controlled by the server only to continue that same active interview across Google's periodic connection rotation; provider credentials and resumption handles are not exposed to the participant browser. Google states that generating a resumption handle can retain the related conversation state, including audio and text, for up to 24 hours. This live-resumption route is therefore not a Zero Data Retention path, and a transcript-only workspace setting does not shorten that provider-side period. Paid EEA processing is governed by the applicable Google processor terms, and Google states that prompts and responses are not used to improve Google products. Separately from the live-resumption state described above, the terms for Paid Services state that Google logs prompts and responses for a limited period that those terms do not specify, solely to detect and prevent prohibited use, maintain service safety and security, and make required legal or regulatory disclosures. For a live interview, this may include submitted audio or text and generated responses. Google states that this data may be stored transiently or cached in any country in which Google or its agents maintain facilities.
• OpenRouter, Inc., USA, as an AI gateway, including Perplexity AI, Inc., USA, as the exclusively selected downstream operator for optional live web search. OpenRouter's DPA includes the EU Standard Contractual Clauses, Module Two, and identifies US Google Cloud regions for its standard service; no EU inference endpoint is promised for this route. General AI requests can be routed among eligible endpoints. Live web search is instead pinned to perplexity/sonar, without provider fallback. Only a server-scrubbed, minimized search query is transmitted: account details, uploaded files, source full text, transcripts and manuscripts are not included. The generated Sonar answer is discarded after SixSentences_ extracts source metadata such as title, URL, snippet and publication date. Every request sets data_collection=deny and Zero Data Retention; under those route controls, prompt and response content may not be retained or used for provider training. The request fails if the pinned ZDR route is unavailable. Technical usage metadata can remain available for billing and operations. This route is not authorized for Sensitive Data, GDPR Art. 9 categories or confidential personal data; OpenRouter's standard DPA does not cover such use unless expressly amended.

AI sub-processors receive only the material needed for the triggered request, not the account profile. Additions or replacements under SixSentences_' direct control are announced to active customers in advance with a reasonable opportunity to object on data-protection grounds. OpenRouter excludes dynamic AI Model Providers from its ordinary 30-day sub-processor notice, so no fixed notice period is promised for a dynamically selected endpoint. The optional web-search route is not dynamic and may not be replaced silently. If an affected provider is unacceptable, the customer must not use it and may terminate the affected processing if no reasonable alternative exists. No provider may receive customer personal data until the required Art. 28(4) terms and transfer safeguards are active; a public privacy notice alone is insufficient.

Taking account of the nature of processing, SixSentences_ assists with data subject rights and Art. 32-36 duties. Content can be inspected, exported and deleted through the Service. Requests received directly are forwarded to the controller without undue delay. A personal-data breach affecting customer content is reported without undue delay with Art. 33(3) information as it becomes available.

During the agreement, the customer can export and delete content or the whole account. At the end, at the customer's choice, SixSentences_ makes personal data available in a supported export format and then deletes remaining copies, or deletes without return. A legally required retained copy is disclosed where permitted and isolated. Active-system deletion is immediate in the ordinary workflow. Encrypted disaster-recovery copies expire under the 14 daily, 8 weekly and 12 monthly rotation, and a deletion ledger prevents silent restore. A Gemini Live resumption state expires under Google's stated maximum 24-hour period; deleting or choosing not to retain a SixSentences_ recording does not promise earlier deletion of that separate provider state. Separately, Google retains the Paid Services abuse-monitoring prompt and response logs for the limited period described in its terms, which do not specify a duration; deleting workspace content does not promise earlier deletion of those provider logs.

SixSentences_ provides information necessary to demonstrate Art. 28 compliance, initially through this DPA, the Privacy Policy and written answers. It permits and contributes to reasonable customer or mandated-independent-auditor audits. Scope, timing and security are coordinated on reasonable notice. Current reports may be used first where sufficient but do not replace a reasonably necessary inspection. Shorter notice or additional audits remain possible where required by an authority, after a breach or on credible material non-compliance. Auditors must protect confidentiality and follow reasonable security requirements.

Active workspace content is stored in Germany; encrypted disaster-recovery snapshots are stored in Amsterdam. Transfers can occur to the US providers in section 7 under the safeguards stated there and only when the relevant feature is used. OpenRouter's standard DPA describes US hosting and includes the EU Standard Contractual Clauses, Module Two; no EU endpoint is promised for the OpenRouter and Perplexity Sonar route. Google states that the abuse-monitoring prompt and response logs described in section 7 may be stored transiently or cached in any country in which Google or its agents maintain facilities. The temporary Gemini Live resumption state can likewise be processed outside the EEA. The applicable Google terms and DPA govern this processing; SixSentences_ does not promise a specific processing location for either path. Copies of applicable SCCs can be requested from the provider or SixSentences_.

The customer ensures a legal basis, including Art. 9 where applicable; gives Art. 13/14 notices; keeps survey and interview disclosures accurate; and obtains consent before recording conversations as required by § 201 StGB. The live interviewer consent step supports this; prior recordings require prior consent. Information for an AI-led live interview must cover audio processing through the SixSentences_ server relay by Google, storage of provider-generated transcripts and aggregate usage measurements, and the possible provider-side retention of resumption state for up to 24 hours, and the separate Paid Services logging of prompts and responses for a limited, unspecified period with possible transient storage or caching in any country where Google or its agents maintain facilities. The customer must not include Sensitive Data, Art. 9 data or confidential personal data in a live-web-search query.

Liability follows Art. 82 GDPR and the general agreement. This DPA prevails for workspace-content processing. German law applies. Invalid provisions do not affect the remainder and are replaced by the closest lawful provision. Material changes are announced in advance like sub-processor changes. The version and effective date identify the applicable text.

Anbieter und Vertragspartner ist Lukas Buck, Dorfstraße 11, 72660 Beuren. Kontakt: legal@sixsentences.com, Telefon: +49 1514 1332569. Diese Bedingungen gelten für SixSentences_, die Website sixsentences.com, die Webanwendung app.sixsentences.com, die Programmierschnittstelle api.sixsentences.com und die von uns veröffentlichten Browser- und Desktop-Komponenten sowie gegenüber Verbrauchern und Unternehmern. Abweichende Bedingungen eines Unternehmers gelten nur, wenn wir ihnen ausdrücklich in Textform zustimmen. Konten dürfen ausschließlich von volljährigen Personen (mindestens 18 Jahre) erstellt und genutzt werden. Dies gilt auch für unentgeltliche Konten. Öffentlich zugängliche Interviewfunktionen dürfen ebenfalls ausschließlich von volljährigen Personen genutzt werden, auch wenn die Teilnahme ohne eigenes Konto erfolgt. Das kostenpflichtige Angebot richtet sich zum Start ausschließlich an Kunden mit Wohnsitz oder Geschäftssitz und Rechnungsadresse in Deutschland. Bestellungen aus anderen Ländern werden noch nicht angenommen.

SixSentences_ ist ein KI gestützter Forschungsarbeitsbereich. Zum Funktionsumfang können insbesondere Literaturrecherchen, Screening, Quellenverwaltung, PDF Analyse, Datenauswertung, Umfragen, Interviews, wissenschaftliche Visualisierungen und Manuskripterstellung gehören. Der konkrete Leistungsumfang ergibt sich aus der unmittelbar vor der Bestellung dargestellten Planbeschreibung. Browser Capture und Companion sind optionale Client-Komponenten des Dienstes. Unterstützte Browser, Betriebssysteme und Mindestversionen werden auf der jeweiligen Download- oder Store-Seite ausgewiesen. Eine nicht dort ausgewiesene Plattform ist nicht Bestandteil des geschuldeten Leistungsumfangs. KI Ergebnisse können unvollständig oder fehlerhaft sein. Sie ersetzen weder wissenschaftliche Prüfung noch fachliche, medizinische, rechtliche oder sonstige professionelle Beratung. Nutzer müssen Quellen, Zitate, Berechnungen und Schlussfolgerungen vor einer Verwendung prüfen.

Für die Nutzung ist grundsätzlich ein persönliches Konto erforderlich. Nutzer müssen richtige Angaben machen, Zugangsdaten schützen und einen vermuteten Missbrauch unverzüglich melden. Teamzugänge dürfen nur über die vorgesehenen Einladungsfunktionen geteilt werden. Die Darstellung kostenpflichtiger Pläne ist kein verbindliches Angebot. Vor der Zahlung werden Leistungsmerkmale, Gesamtpreis, Abrechnungszeitraum, Laufzeit, Kündigungsbedingungen und Widerrufsinformationen hervorgehoben. Mit Betätigung der eindeutig als zahlungspflichtig gekennzeichneten Schaltfläche bei Stripe gibt der Nutzer ein verbindliches Angebot ab. Mit der Vertragsbestätigung nehmen wir das Angebot an. Die bezahlten Funktionen werden erst freigeschaltet, nachdem die vollständige Vertragsbestätigung einschließlich der bei Bestellung geltenden Vertragsunterlagen an die bestätigte E-Mail-Adresse übermittelt wurde. Eine bloße Vormerkung für den Versand genügt dafür nicht. Bei einer vorübergehenden Versandstörung wird die Übermittlung automatisch erneut versucht; der Kaufnachweis bleibt gespeichert. Der Vertragstext und die zum Kauf erfassten Erklärungen werden versioniert gespeichert. Der Nutzer erhält eine elektronische Bestätigung und kann Rechnungen im Abrechnungsbereich abrufen.

Es gelten die unmittelbar vor der Bestellung angezeigten Endpreise in Euro. Gemäß § 19 UStG wird keine Umsatzsteuer berechnet. Bezahlte Pläne enthalten eine begrenzte Research Capacity. Die Auswirkung einer Aktion richtet sich nach dem tatsächlichen Rechenaufwand, insbesondere nach Workflowtiefe, Modellwahl, Anzahl verarbeiteter Datensätze, Volltexten, externen Quellen und erzeugten Ausgaben. Die Anwendung zeigt die verfügbare Capacity als Prozentwert. Eine feste Capacity pro Klick wird nicht zugesagt. Bei KI-geführten Live-Interviews wird zu Beginn die serverseitig autorisierte Höchstdauer der Sitzung als Capacity reserviert. Nach serverseitig bestätigtem Ende richtet sich der Capacity-Verbrauch nach den erfassten Modellkosten im Verhältnis zum bei Sitzungsbeginn geltenden Planbudget. Gesprächsdauer und Verbrauch werden getrennt erfasst. Die anschließende automatische Analyse wird ebenfalls kostenproportional abgerechnet; nicht verbrauchte Reservierungen werden freigegeben. Kann das Ende oder der abschließende Verbrauch einer Sitzung nicht verlässlich bestätigt werden, kann die autorisierte Höchstdauer vorläufig als Capacity-Verbrauch angesetzt werden. Dies ist keine unwiderlegbare Abrechnung: Bei einer erkennbaren Fehlbelastung oder einer Meldung an legal@sixsentences.com prüfen wir die vorhandenen Sitzungs- und Verbrauchsnachweise und korrigieren unberechtigte Belastungen. Ein von uns zu vertretender Systemfehler darf nicht zulasten des Nutzers abgerechnet werden. Gesetzliche Ansprüche wegen ausgefallener oder mangelhafter Leistungen bleiben unberührt.

Monatliche Capacity erneuert sich am individuellen Abrechnungstag. Nicht verbrauchte monatliche Capacity verfällt, soweit die Planbeschreibung nichts anderes vorsieht. Einmal gekaufte Capacity Pakete verfallen nicht und setzen einen aktiven bezahlten Plan voraus.

Zahlungen werden über Stripe abgewickelt. Es gelten die im Checkout angebotenen Zahlungsmethoden. SixSentences_ speichert keine vollständigen Kartendaten. Rechnungen und Zahlungsbelege werden elektronisch bereitgestellt. Bei fehlgeschlagener Zahlung kann der Zugriff nach angemessener Benachrichtigung eingeschränkt werden. Gesetzliche Zurückbehaltungsrechte und Rechte wegen Mängeln bleiben unberührt.

Monatspläne laufen auf unbestimmte Zeit und können jederzeit zum Ende des laufenden monatlichen Abrechnungszeitraums gekündigt werden. Jahrespläne haben eine anfängliche feste Laufzeit von zwölf Monaten. Danach verlängert sich der Vertrag auf unbestimmte Zeit und kann jederzeit mit einer Frist von höchstens einem Monat gekündigt werden. Im Voraus gezahlte Beträge für die Zeit nach dem Wirksamwerden der Kündigung werden anteilig erstattet. Die Kündigung ist im Abrechnungsbereich, per E-Mail an legal@sixsentences.com oder unter https://sixsentences.com/cancel-contract möglich. Ohne Angabe eines Zeitpunkts gilt sie zum nächstmöglichen Zeitpunkt. Das Recht zur außerordentlichen Kündigung bleibt bestehen.

Verbrauchern steht grundsätzlich ein gesetzliches Widerrufsrecht zu. Einzelheiten enthält die beigefügte Widerrufsbelehrung. Der Widerruf kann unter https://sixsentences.com/withdraw-contract erklärt werden. Verlangt ein Verbraucher ausdrücklich den Leistungsbeginn vor Ablauf der Widerrufsfrist, kann bei einem späteren Widerruf Wertersatz für die bis dahin erbrachten Leistungen geschuldet sein, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Fragen, Uploads, Forschungsdaten, Entscheidungen, Notizen und Manuskripte bleiben dem Nutzer zugeordnet. Der Nutzer räumt die zur Vertragserfüllung erforderlichen, nicht ausschließlichen Rechte zur technischen Verarbeitung ein. Workspace Inhalte werden nicht zum Training eigener Basismodelle verwendet. Soweit externe KI Anbieter Inhalte verarbeiten, gelten die in der Datenschutzerklärung beschriebenen Auswahl-, Übermittlungs- und Schutzmechanismen. Nutzer dürfen nur Inhalte verarbeiten, zu deren Nutzung sie berechtigt sind. Abrufbeschränkungen von Verlagen oder Datenbanken dürfen nicht umgangen werden. Rechte an Metadaten, Publikationen und sonstigen Drittinhalten bleiben bei den jeweiligen Rechteinhabern. Durch KI erzeugte Abbildungen werden bei der Auslieferung mit maschinenlesbaren Herkunftsangaben für algorithmisch erzeugte Medien versehen. Die Kennzeichnung entbindet Nutzer nicht von gesetzlichen oder wissenschaftlichen Offenlegungspflichten, insbesondere wenn Inhalte veröffentlicht, als authentisch dargestellt oder nachträglich bearbeitet werden.

Untersagt sind rechtswidrige Nutzung, Verletzungen von Rechten Dritter, unbefugte Zugriffe auf fremde Workspaces, Umgehung von Sicherheitsmaßnahmen oder Nutzungslimits, Überlastungsversuche und automatisierter Zugriff außerhalb der dokumentierten API. Personenbezogene Forschungsinhalte werden für KI-Aufgaben unmittelbar über die bezahlte Gemini API verarbeitet, nicht über OpenRouter. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, Daten über strafrechtliche Verurteilungen oder Straftaten nach Art. 10 DSGVO und vertrauliche Daten Dritter dürfen nur verarbeitet werden, wenn die jeweils erforderliche Rechtsgrundlage, Berechtigung und geeignete Schutzmaßnahmen bestehen und der gewählte Funktionsumfang hierfür geeignet ist. Die Modellwahl ersetzt diese Prüfung nicht. Die separate optionale Websuche über OpenRouter und Perplexity Sonar darf ausschließlich den für den jeweiligen Rechercheauftrag ausdrücklich als öffentlich, nicht personenbezogen, nicht vertraulich und nicht sensibel bestätigten Suchumfang verwenden. Beim Start einer Quick Answer oder systematischen Recherche können aus der bestätigten aktuellen Frage und den daraus gebildeten beziehungsweise gesondert bestätigten Protokollkriterien begrenzte Suchvarianten abgeleitet werden. Eine im Chat einzeln freigegebene konkrete Suchfrage wird nicht durch andere Suchbegriffe ersetzt. Private Gesprächsverläufe, Forschungsinhalte, Uploads, Transkripte und Manuskripte werden nicht als Kontext an diesen Suchweg übermittelt. Für Umfragen und Interviews legt die datenschutzrechtlich verantwortliche Person oder Organisation (etwa die durch den Nutzer vertretene Hochschule) die Zwecke und Rechtsgrundlagen fest. Sie stellt die Teilnehmerinformation und, soweit erforderlich, wirksame Einwilligungen und Erlaubnisse zur Audioverarbeitung sicher. Die bloße Workspace-Inhaberschaft bestimmt diese rechtliche Rolle nicht. Wer Inhalte über eine öffentliche Freigabe, Umfrage oder Interviewseite zugänglich macht, ist für deren Rechtmäßigkeit verantwortlich. Konkrete mutmaßlich rechtswidrige bei uns gespeicherte Inhalte können unter https://sixsentences.com/report-illegal-content gemeldet werden. Meldungen werden menschlich geprüft; die Übermittlung löst keine automatische Entfernung aus. Wir beurteilen konkrete Hinweise anhand des anwendbaren Rechts, dieser Bedingungen und der vorliegenden Tatsachen. Abhängig vom Ergebnis können wir Rückfragen stellen, den Inhalt unverändert lassen oder gezielt entfernen beziehungsweise den Zugang dazu beschränken. Für Kontosperren und Vertragsbeendigung gilt Abschnitt 12. Wir berücksichtigen die Schwere, den Umfang und die Auswirkungen des Sachverhalts sowie die Rechte und berechtigten Interessen aller Betroffenen, einschließlich der Meinungs- und Informationsfreiheit. Es gibt keine allgemeine KI-gestützte Überwachung privater Forschungsinhalte. Technische Sicherheits-, Berechtigungs- und Nutzungslimitprüfungen erfolgen automatisiert; inhaltliche Moderationsentscheidungen auf Meldungen beruhen auf menschlicher Prüfung. Soweit gesetzlich vorgesehen, teilen wir Meldenden die Entscheidung und betroffenen Diensteempfängern die Gründe, Rechts- oder Vertragsgrundlage, Dauer und Reichweite einer Einschränkung sowie etwaige automatisierte Unterstützung mit. Unter Angabe der Vorgangsnummer und der Gründe kann bei legal@sixsentences.com eine erneute menschliche Prüfung verlangt werden. Gesetzliche Rechtsbehelfe und der Rechtsweg bleiben offen. Einzelheiten zum Melde- und Prüfverfahren stehen unter https://sixsentences.com/report-illegal-content. Wesentliche Änderungen dieser Regeln teilen wir betroffenen Nutzern rechtzeitig in geeigneter Weise mit; gesetzliche Informationspflichten bleiben unberührt.

Der Dienst wird mit angemessener Sorgfalt bereitgestellt. Kurzfristige Einschränkungen können insbesondere durch Wartung, Sicherheitsmaßnahmen, höhere Gewalt oder Ausfälle notwendiger Drittanbieter entstehen. Gesetzliche Ansprüche bleiben unberührt. Erforderliche Aktualisierungen werden im gesetzlichen Umfang bereitgestellt. Über die Erhaltung der Vertragsmäßigkeit hinaus ändern wir das digitale Produkt nur, soweit dies zur Umsetzung geänderter rechtlicher Anforderungen, zur Behebung konkreter Sicherheitsrisiken, zur Aufrechterhaltung der Kompatibilität mit unterstützten Betriebssystemen, Browsern oder notwendigen Drittschnittstellen oder zur Sicherung der technischen Zuverlässigkeit erforderlich ist. Solche Änderungen erfolgen ohne zusätzliche Kosten und mit klarer Information; dies erlaubt keine beliebige Kürzung vereinbarter Kernleistungen oder Änderung des Preises. Beeinträchtigt die Änderung Zugang oder Nutzbarkeit mehr als nur unerheblich, informieren wir Verbraucher innerhalb angemessener Frist vorab auf einem dauerhaften Datenträger über Merkmale und Zeitpunkt sowie die gesetzlichen Rechte aus § 327r BGB. Dazu gehört grundsätzlich das Recht zur unentgeltlichen Vertragsbeendigung binnen 30 Tagen ab Zugang der Information oder der späteren Änderung. Dieses Recht entfällt, wenn Zugang und Nutzbarkeit zur unveränderten, weiterhin vertragsgemäßen Version ohne zusätzliche Kosten erhalten bleiben. Für installierte Client-Komponenten kann die sichere weitere Nutzung ein aktuelles Betriebssystem, eine unterstützte Browser-Version oder die Installation eines bereitgestellten Sicherheitsupdates erfordern. Erforderliche Mindestversionen werden ausgewiesen; gesetzliche Aktualisierungspflichten und Mängelrechte bleiben unberührt.

Es gelten die gesetzlichen Mängelrechte. Bei Verbraucherverträgen über digitale Produkte umfassen sie insbesondere die Rechte auf Vertragsmäßigkeit, Nacherfüllung, Minderung, Vertragsbeendigung und Schadensersatz nach Maßgabe der gesetzlichen Voraussetzungen. Die §§ 327 ff. BGB können auch für unentgeltliche Angebote gelten, bei denen der Verbraucher personenbezogene Daten bereitstellt oder sich dazu verpflichtet (§ 327 Abs. 3 BGB). Ausgenommen ist die dort geregelte Verarbeitung ausschließlich zur Leistungserbringung oder zur Erfüllung gesetzlicher Pflichten, ohne Verarbeitung für andere Zwecke. Garantien bestehen nur, wenn sie ausdrücklich als Garantie bezeichnet werden.

Wir dürfen Zugänge bei konkreter Gefährdung der Sicherheit vorübergehend sperren. Bei erheblichen oder wiederholten Vertragsverstößen kann nach vorheriger Warnung gekündigt werden, soweit eine Warnung nicht unzumutbar ist. Bei dauerhafter Einstellung des Dienstes informieren wir zahlende Nutzer rechtzeitig, ermöglichen einen angemessenen Export und erstatten im Voraus gezahlte Entgelte für nicht mehr erbrachte Zeiträume sowie das Entgelt für noch ungenutzte, bezahlte Capacity-Pakete. Gesetzliche Export-, Bereitstellungs- und Erstattungsrechte bleiben unberührt.

Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz und in allen Fällen zwingender gesetzlicher Haftung. Bei leicht fahrlässiger Verletzung einer wesentlichen Vertragspflicht ist die Haftung auf den vorhersehbaren und vertragstypischen Schaden begrenzt. Wesentliche Vertragspflichten sind Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung der Nutzer regelmäßig vertrauen darf. Im Übrigen ist die Haftung für leichte Fahrlässigkeit ausgeschlossen.

Informationen zur Verarbeitung personenbezogener Daten, zu Auftragsverarbeitern und Betroffenenrechten enthält die Datenschutzerklärung unter https://sixsentences.com/privacy. Soweit der Kunde personenbezogene Daten Dritter in eigener Verantwortlichkeit über den Dienst verarbeiten lässt, ist die Vereinbarung zur Auftragsverarbeitung unter https://sixsentences.com/dpa Bestandteil des Vertrags. Der Kunde bleibt für die Rechtmäßigkeit seiner Verarbeitung, die Information betroffener Personen und die Erfüllung ihrer Rechte verantwortlich.

Änderungen werden nur vorgenommen, wenn ein sachlicher Grund besteht, etwa eine Änderung der Rechtslage, Sicherheitsanforderungen oder eine Weiterentwicklung des Dienstes. Über Änderungen informieren wir in Textform. Änderungen, die das vertragliche Gleichgewicht zu Lasten des Nutzers verschieben, bedürfen einer ausdrücklichen Zustimmung, sofern sie nicht bereits gesetzlich zulässig sind. Schweigen gilt nicht als Zustimmung.

Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen. Es gilt deutsches Recht unter Ausschluss des UN Kaufrechts. Gegenüber Verbrauchern bleiben zwingende Schutzvorschriften ihres gewöhnlichen Aufenthalts unberührt. Ist der Nutzer Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich rechtliches Sondervermögen, ist der gesetzlich zulässige Gerichtsstand unser Sitz. Im Übrigen gelten die gesetzlichen Gerichtsstände. Sollte eine Bestimmung unwirksam sein, gelten an ihrer Stelle die gesetzlichen Vorschriften. Die Wirksamkeit der übrigen Bestimmungen bleibt unberührt.

Kunden können den verfügbaren Workspace-Export nutzen oder einen Anbieterwechsel beziehungsweise eine Übertragung auf eigene IT-Infrastruktur im Kontobereich oder über legal@sixsentences.com anfordern. Für die Einleitung verlangen wir keine zusätzliche Ankündigungsfrist. Der Übergang erfolgt unverzüglich, spätestens innerhalb von 30 Kalendertagen ab dem Antrag. Während des Übergangs gilt der Vertrag fort. Wir unterstützen die Ausstiegsplanung und den Wechsel angemessen, informieren über bekannte Kontinuitätsrisiken und erhalten Geschäftskontinuität und ein hohes Sicherheitsniveau während Übergang und Abruf. Ist die 30-Tage-Frist technisch nicht durchführbar, teilen wir dies innerhalb von 14 Arbeitstagen nach dem Antrag mit, begründen die technische Undurchführbarkeit und benennen eine alternative Übergangsfrist von höchstens sieben Monaten. Der Kunde darf den Übergangszeitraum einmal um einen von ihm für seine Zwecke als angemessener angesehenen Zeitraum verlängern.

Der Antrag allein beendet den Vertrag nicht und löst keine automatische Übertragung oder Löschung aus. Nach erfolgreich vollzogenem Wechsel gilt der betroffene Vertrag als beendet; wir informieren den Kunden darüber und beenden die zugehörige Abrechnung. Wünscht der Kunde statt eines Wechsels die Löschung nach Beendigung des Dienstes, gilt für diese Alternative ebenfalls keine zusätzliche Ankündigungsfrist. Nach Ende des vereinbarten Übergangszeitraums stehen die Daten mindestens weitere 30 Kalendertage zum Abruf bereit. Nach erfolgreichem Wechsel und Ablauf dieses Abrufzeitraums oder eines vereinbarten späteren Zeitpunkts löschen wir die exportierbaren, vom Kunden erzeugten oder unmittelbar auf ihn bezogenen Daten und digitalen Vermögenswerte vollständig. Zwingend gesetzlich aufzubewahrende Unterlagen werden gesondert behandelt und nicht für die weitere Bereitstellung des beendeten Dienstes verwendet.

Der Export umfasst die berechtigten Workspace-Datensätze: Projekte, Recherchen, Quellen und Metadaten, gespeicherte Texte, Manuskripte und zugehörige Dateien, Visualisierungen, Datensätze und Versionen, Umfragen und Interviewdatensätze einschließlich ihrer gespeicherten Beziehungen und Nutzungsnachweise. Verfügbare Originaldateien umfassen insbesondere gespeicherte PDFs und Übersetzungen, Manuskriptquellen, Projektdateien und Kompilate, Vorlagen, Abbildungen und ihre Eingabedateien sowie Datensatz- und Interviewdateien. Die Bereitstellung erfolgt als ZIP-Archiv mit UTF-8-JSON-Datensätzen, stabilen Kennungen und den vorhandenen Originalformaten. Fehlende Dateien werden im Exportinventar ausgewiesen; ein technischer Fehlexport darf gesetzliche Exportansprüche nicht ausschließen.

Nicht enthalten sind Zugangsdaten und Sicherheitsgeheimnisse, persönliche Profile und private Captures anderer Mitglieder außerhalb der Berechtigung des Kunden, fremde Workspaces oder lediglich daraus freigegebene Inhalte, anbieterinterne Betriebsobjekte ohne Kundenbezug sowie externe lizenzierte Referenzkorpora. Eigene kundenerzeugte Daten werden nicht allein wegen ihrer technischen Speicherung in einem internen Objekt ausgenommen. Ausnahmen zum Schutz interner Geschäftsgeheimnisse dürfen den gesetzlich vorgesehenen Wechsel nicht behindern oder verzögern. Die aktuellen Kategorien, Datenstrukturen, Formate, Verfahren und technischen Grenzen stehen im öffentlich zugänglichen Register unter https://sixsentences.com/data-portability. Es wird keine automatische Übernahme durch einen Drittanbieter oder identische Funktionalität eines anderen Produkts zugesagt.

Wir erheben keine gesonderten Wechsel- oder Datenextraktionsentgelte. Reguläre Vertragsentgelte bis zur wirksamen Beendigung und gesetzliche Erstattungsrechte bleiben unberührt. Im Voraus gezahlte Entgelte für Zeiträume nach der Beendigung werden anteilig erstattet. Diese Wechselrechte gelten auch bei einem unentgeltlichen Angebot; zwingende gesetzliche Rechte gehen vor.

Processor: Lukas Buck, Dorfstraße 11, 72660 Beuren, Germany (SixSentences_). Controller: the person or organisation that determines the purposes and essential means of the processing, identified by the customer when concluding this DPA. This may be an institution represented by the workspace owner, not necessarily that owner personally. The person concluding this DPA must be authorised to act for that controller. If the customer is itself a processor, it must have the controller's authorisation to appoint SixSentences_ as a sub-processor and communicate the applicable instructions; the customer's controller-facing duties and the required downstream terms remain unaffected. SixSentences_' own controller processing for accounts, billing, the website, the waitlist and service-usage metadata is described in the Privacy Policy and is outside this DPA.

The processing covers hosting and storage of customer content, text extraction from documents and photos, transcription and analysis of interview audio, streaming of live-interview audio from a participant browser through a transient SixSentences_ server relay to Google Gemini Live, server-controlled continuation of the same active interview across connection rotations, storage of provider-generated transcripts and aggregate usage measurements, surveys and responses, AI-assisted search, screening, writing and figure generation, Browser Capture, the Companion and exports. Processing is solely for providing those features. This DPA runs while the account exists and ends with deletion, subject to section 9.

Data can include uploaded documents, source photos, research files, interview audio and transcripts, provider-generated transcript fragments with speaker roles and session-relative timestamps, technical connection data and aggregate usage measurements for a live interview, survey responses and optional participant labels, reviewer comments, and names or contact details contained in those materials. Data subjects can include interview participants, survey respondents, persons mentioned in source material, authors, reviewers, collaborators and others whose data appears in customer content. The customer determines the concrete content and legal basis. AI processing of private workspace content uses the direct Gemini Paid API, not OpenRouter. Processing special categories under Art. 9 GDPR, criminal-conviction or offence data under Art. 10 GDPR, or confidential third-party information requires the applicable legal basis, authority, suitable safeguards and an appropriate feature configuration. Selecting a model does not establish these requirements. The separate OpenRouter/Perplexity web-search route uses only the search scope explicitly confirmed for the current request as public, non-personal, non-confidential and non-sensitive, never those private research materials. Section 7 explains the limited derivation of search variants and single-query approval.

SixSentences_ processes workspace content only on documented instructions: this DPA, the customer's use and configuration of the Service, and the feature and model selected for an AI request. Private workspace AI requests go directly to Gemini Paid Services. The available text-model choices are limited to the approved Gemini catalog; an unavailable route does not fall back to OpenRouter. Optional live web search is a separate public-query lookup pinned exclusively to the Perplexity Sonar route identified in section 7. Additional instructions can be sent in text form to hello@sixsentences.com. SixSentences_ will inform the customer without undue delay if an instruction appears unlawful and may suspend it pending clarification. Workspace content is not used for SixSentences_' own purposes or to train models.

Only persons bound to confidentiality may process workspace content. Any future employee or contractor will be bound in writing before access. SixSentences_ accesses content only where technically unavoidable for operation, legally required, or explicitly requested by the customer, for example for support.

Measures under Art. 32 GDPR include: hosting in German Hetzner data centres under an Art. 28 agreement; TLS in transit; salted PBKDF2 password hashes and SHA-256 API-token hashes; application-layer workspace isolation; interactive authentication for administration and least-privilege production access; locally encrypted disaster-recovery backups in a private Backblaze B2 EU Central bucket in Amsterdam with up to 14 daily, 8 weekly and 12 monthly snapshots; size-based container-log rotation (at most five 10 MiB files per container) and system-journal retention of at most 30 days, subject to the configured size limits; and self-service export and deletion. Size-based rotation alone does not provide a fixed time-based deletion deadline. Measures may evolve without reducing the agreed protection level.

The customer gives general written authorization for:

• Hetzner Online GmbH, Germany, for hosting and stored content.
• IONOS SE, Germany, for transactional-email transport.
• Backblaze, Inc., USA, for client-side encrypted disaster-recovery backups in EU Central (Amsterdam), under its DPA, SCCs and stated EU-US DPF participation.
• Google Cloud EMEA Limited, Ireland, with Google affiliates, including Google LLC, USA, and authorised processors, for direct paid Gemini text reasoning, document and manuscript assistance, data, survey and interview analysis, figure generation, transcription, photo and live-voice processing. The applicable Business Data Processing Addendum covers the customer acting as controller or as an authorised processor appointing another processor; selecting Paid Services does not remove the customer's own legal duties. The private-workspace route is not offered as Zero Data Retention. In an AI-led live interview, the participant browser streams audio through the SixSentences_ server relay to the Gemini Live API. The relay buffers audio transiently in memory for transmission; it does not create a raw-audio archive. Any separately selected recording retention remains governed by the customer's workspace settings. Provider-generated transcript fragments are stored with speaker roles and session-relative timestamps. Aggregate usage measurements, such as token-cost estimates, audio duration and turn counts, support capacity accounting and service security without retaining audio in those measurements. Provider transcripts are machine-generated, not an independent verification against a recording. Session resumption is controlled by the server only to continue that same active interview across Google's periodic connection rotation; provider credentials and resumption handles are not exposed to the participant browser. Google states that generating a resumption handle can retain the related conversation state, including audio and text, for up to 24 hours. This live-resumption route is therefore not a Zero Data Retention path, and a transcript-only workspace setting does not shorten that provider-side period. Paid EEA processing is governed by the applicable Google processor terms, and Google states that prompts and responses are not used to improve Google products. Separately from the live-resumption state described above, the Paid Services terms describe abuse-monitoring logs and required legal or regulatory disclosures. Google's published Gemini API usage policies specify 55 days for text prompts, contextual information and outputs used for abuse monitoring. Flagged material may be reviewed by authorised Google personnel. That policy does not separately specify the retention of raw audio; the 55-day period must not be read as a raw-audio retention guarantee. The stated no-product-improvement use does not exclude the policy-enforcement uses described by Google. Google states that this data may be stored transiently or cached in any country in which Google or its agents maintain facilities. Sources: https://ai.google.dev/gemini-api/terms and https://ai.google.dev/gemini-api/docs/usage-policies.
• OpenRouter, Inc., USA, and Perplexity AI, Inc., USA, are used only for the separate optional public web-search lookup, not as processors of private customer research content. OpenRouter is the gateway and Perplexity is the exclusively selected downstream operator. Their inclusion here explains that boundary; it does not authorise transmission of customer personal data. The OpenRouter standard DPA identifies its customer as controller, includes the EU Standard Contractual Clauses, Module Two, and identifies US Google Cloud regions for its standard service; no EU endpoint is promised for this public-query route. Live web search is pinned to perplexity/sonar, without provider fallback. Only a server-scrubbed, minimized search query is transmitted: account details, uploaded files, source full text, transcripts and manuscripts are not included. The generated Sonar answer is discarded after SixSentences_ extracts source metadata such as title, URL, snippet and publication date. Every request sets data_collection=deny and Zero Data Retention; under those route controls, prompt and response content must be handled under the selected endpoint's ZDR commitment. These inference-routing flags alone do not establish retention periods or training restrictions for every native web-search or tool-processing step. Before enabling web research, the user confirms that the current question and, at a protocol approval step, the displayed criteria contain only public, non-personal, non-confidential and non-sensitive information. An initial Quick Answer or systematic review may derive a bounded set of search variants from that confirmed question and criteria generated from it or separately approved, for example to locate documentation or reports. It does not send each generated variant for individual approval. When the chat interface presents a single concrete query for approval, only those approved terms may be sent, not another query derived from chat history. Private conversation history, uploaded material, transcripts and manuscripts are not included in the search-query context. The confirmation is not a substitute for processing or transfer terms. OpenRouter's endpoint registry relies on provider representations; it is not independent proof of contractual compliance or a transfer safeguard. The request fails if the pinned ZDR route is unavailable. Technical usage metadata can remain available for billing and operations. This route is not authorized for Sensitive Data, GDPR Art. 9 categories or confidential personal data; OpenRouter's standard DPA does not cover such use unless expressly amended.

AI sub-processors receive only the material needed for the triggered request, not the account profile. Additions or replacements under SixSentences_' direct control are announced to active customers in advance with a reasonable opportunity to object on data-protection grounds. The private Gemini route and the optional fixed public-web-search route may not be replaced silently. If an affected provider is unacceptable, the customer must not use it and may terminate the affected processing if no reasonable alternative exists. No provider may receive customer personal data until the required Art. 28(4) terms and transfer safeguards are active; a public privacy notice, API key or ZDR flag alone is insufficient. The identity and role of an applicable sub-processor and relevant safeguards can be requested at legal@sixsentences.com. The customer's Art. 28 information and authorisation rights remain unaffected.

Taking account of the nature of processing, SixSentences_ assists with data subject rights and Art. 32-36 duties. Content can be inspected, exported and deleted through the Service. Requests received directly are forwarded to the controller without undue delay. A personal-data breach affecting customer content is reported without undue delay with Art. 33(3) information as it becomes available.

During the agreement, the customer can export and delete content or the whole account. At the end, at the customer's choice, SixSentences_ makes personal data available in a supported export format and then deletes remaining copies, or deletes without return. A legally required retained copy is disclosed where permitted and isolated. Active-system deletion is immediate in the ordinary workflow. Encrypted disaster-recovery copies expire under the 14 daily, 8 weekly and 12 monthly rotation, and a deletion ledger prevents silent restore. A Gemini Live resumption state expires under Google's stated maximum 24-hour period; deleting or choosing not to retain a SixSentences_ recording does not promise earlier deletion of that separate provider state. Separately, Google states a 55-day abuse-monitoring period for text prompts, contextual information and outputs in its usage policies; no separate raw-audio retention period is specified there. Deleting workspace content does not promise earlier deletion of those provider logs. This is separate from the up-to-24-hour Live resumption state and SixSentences_' own workspace retention.

SixSentences_ provides information necessary to demonstrate Art. 28 compliance, initially through this DPA, the Privacy Policy and written answers. It permits and contributes to reasonable customer or mandated-independent-auditor audits. Scope, timing and security are coordinated on reasonable notice. Current reports may be used first where sufficient but do not replace a reasonably necessary inspection. Shorter notice or additional audits remain possible where required by an authority, after a breach or on credible material non-compliance. Auditors must protect confidentiality and follow reasonable security requirements.

Active workspace content is stored in Germany; encrypted disaster-recovery snapshots are stored in Amsterdam. Transfers can occur to the US providers in section 7 under the safeguards stated there and only when the relevant feature is used. OpenRouter's standard DPA describes US hosting and includes the EU Standard Contractual Clauses, Module Two; no EU endpoint is promised for the OpenRouter and Perplexity Sonar route. Google states that the abuse-monitoring prompt and response logs described in section 7 may be stored transiently or cached in any country in which Google or its agents maintain facilities. The temporary Gemini Live resumption state can likewise be processed outside the EEA. The applicable Google terms and DPA govern this processing; SixSentences_ does not promise a specific processing location for either path. Copies of applicable SCCs can be requested from the provider or SixSentences_.

The customer ensures a legal basis, including the requirements of Art. 9 and Art. 10 where applicable; gives Art. 13/14 notices; keeps survey and interview disclosures accurate; and obtains any required authorisation from the speakers before recording or processing non-public conversations, including under § 201 StGB. Browser microphone permission alone is not that authorisation. The live-interview confirmation supports the participant flow but does not itself establish the customer's legal basis or authorise earlier recordings. Information for an AI-led live interview must cover audio processing through the SixSentences_ server relay by Google, storage of provider-generated transcripts and aggregate usage measurements, and the possible provider-side retention of resumption state for up to 24 hours, and the separate 55-day abuse-monitoring period stated for text prompts, contextual information and outputs, with possible transient storage or caching in any country where Google or its agents maintain facilities. Google's usage policy does not specify a separate raw-audio retention period. The customer must not include Sensitive Data, Art. 9 data or confidential personal data in a live-web-search query.

Liability follows Art. 82 GDPR and the general agreement. This DPA prevails for workspace-content processing. German law applies. Invalid provisions do not affect the remainder; the applicable statutory rules apply in their place. Material changes are announced in advance like sub-processor changes. The version and effective date identify the applicable text.