„AI that brings out the best in you, From first idea to final draft“
Paperpal ist ein KI-gestütztes Academic-Writing-Tool für Forschende, Studierende, Autoren und wissenschaftliche Teams.
Es kombiniert Sprachkorrektur, akademisches Umschreiben, Recherche- und Zitationshilfe, PDF-Chat, Plagiatsprüfung und weitere Pre-Submission-Funktionen in einer Plattform. Der Anbieter positioniert Paperpal explizit als sichere All-in-one-Lösung für wissenschaftliches Schreiben.
Paperpal
AI that brings out the best in you, From first idea to final draft
Standort: Singapur ⓘ Cactus Communications Services Pte Ltd, 20 McCallum Street, #19-01, Tokio Marine Centre, Singapore 069046.
Institutional Plans Individuelle Lösungen für Universitäten, Institutionen, Studierende oder Mitarbeitende.
Multi-year Plan Einmalige längere Laufzeitoption für Nutzer, die langfristig buchen möchten.
Zielgruppe
Paperpal richtet sich primär an Forschende, Studierende, Professoren, wissenschaftliche Autoren, Journal-Einreicher, Medical Writer und akademische Lektorate. Auch kleine Forschungsgruppen, Institute und Publisher sind Teil der adressierten Zielgruppe. Weniger passend ist das Tool dagegen für allgemeine Business-Textproduktion ohne wissenschaftlichen Kontext.
Herausragende Funktionen
Besonders hervorzuheben sind die akademische Sprachoptimierung, das wissenschaftliche Paraphrasing, „Research & Cite“ mit Zugriff auf 250 Mio.+ Forschungsartikel, die Unterstützung von 10.000+ Zitationsstilen sowie der Chat mit PDFs. Hinzu kommen Integrationen in Word, Google Docs, Chrome, Web und Overleaf, wodurch das Tool direkt in bestehende wissenschaftliche Schreibworkflows eingebettet werden kann.
Wichtigste Anwendungsfelder
Paperpal wird für Manuskripte, Seminararbeiten, Dissertationen, Journal-Submissions, Pre-Submission-Checks, Literaturarbeit, Zitierhilfe, wissenschaftliche Umformulierungen und sprachliches Feintuning eingesetzt. Durch die Kombination aus Recherche, Korrektur und Submission-nahem Qualitätscheck ist es eher ein akademischer Arbeitsbegleiter als ein generischer KI-Textassistent.
Nutzung & Hinweise
Paperpal lässt sich im Browser und in bekannten Schreibumgebungen wie Word oder Overleaf nutzen. Die Free-Version ist für erste Tests solide, stößt aber wegen monatlicher und täglicher Limits schnell an Grenzen. Für datenschutzkritische Organisationen ist wichtig, dass der Anbieter zwar Privacy- und Security-Aussagen veröffentlicht, das Hosting aber nicht EU-exklusiv ist und Vertragsdetails vor produktivem Rollout geprüft werden sollten.
| Zielgruppe | Einschätzung |
|---|---|
| Studierende | Sehr geeignet – für akademische Texte, Grammatik, Stil, Paraphrasieren, Zitate und PDF-Verständnis. |
| Forschende / Wissenschaftler | Sehr geeignet – für Manuskripte, Journal-Checks, Plagiatsprüfung, AI-Detector, Literaturrecherche und sprachliche Qualität. |
| Lehrende / Universitäten | Sehr geeignet – für akademische Schreibunterstützung, Feedback, institutionelle Nutzung und Forschungskommunikation. |
| Selbstständige / Fachautoren | Geeignet – für Fachtexte, Whitepaper, Reports und englischsprachige Qualitätssicherung. |
| Unternehmen allgemein | Bedingt geeignet – stark für wissenschaftsnahe Texte, aber weniger breit für Marketing, Sales oder interne Workflows als Grammarly, DeepL oder ChatGPT. |
Hosting & Daten
1) On-Prem / lokales Hosting
Bedeutung: Die Firma betreibt die Lösung auf eigener Hardware oder in der eigenen Infrastruktur. Im strengsten Sinn läuft dabei nicht nur die Anwendung, sondern idealerweise auch das Modell lokal.
2) Private Cloud / RZ
Bedeutung: Die Lösung läuft in einer dedizierten oder stärker abgegrenzten Cloud-Umgebung, oft bei einem Hosting-Anbieter oder Hyperscaler, aber in einem deutschen Rechenzentrum oder in einer besonders kontrollierten Umgebung.
3) EU-SaaS / Managed
Bedeutung: Der Anbieter betreibt die Lösung selbst als Dienst. Die Firma nutzt das Tool als fertigen Cloud-Service, idealerweise mit EU-Datenresidenz.
4) Hybrid
Bedeutung: Ein Teil der Verarbeitung bleibt intern / lokal / in privater Cloud, ein anderer Teil läuft in einer externen Cloud oder EU-SaaS.
5) AVV / DPA
Bedeutung: Das ist der Auftragsverarbeitungsvertrag bzw. Data Processing Addendum.
Er regelt, dass der Anbieter personenbezogene Daten im Auftrag verarbeitet und an die Weisungen des Kunden gebunden ist.
6) Kein Training
Bedeutung: Der Anbieter nutzt deine Prompts, Uploads, Anhänge, Chatverläufe oder Outputs nicht zum Training oder zur Verbesserung des allgemeinen Modells — idealerweise vertraglich ausgeschlossen.
7) Open-Source-/Transparenz-Pfad
Bedeutung: Es gibt einen Weg zu mehr technischer Transparenz und Souveränität, etwa durch:
- offene Modelle
- dokumentierte Komponenten
- self-hostbare Teile
- nachvollziehbare Architektur
- Export-/Wechselmöglichkeiten
| On-prem / local hosting | ❓ |
| Private cloud / data center | ❓ |
| EU SaaS / Managed | ⚠️ |
| Hybrid | ❓ |
| DPA / AVV | ❓ |
| No training on customer data | ✅ |
| Open source / transparency path | ❓ |
On-Prem / lokales Hosting: indirekt / nicht verfuegbar
Auf der Website wurde keine On-Premise-, lokale oder self-hostbare Bereitstellung beschrieben.
Private Cloud / RZ: unklar
Es werden gesicherte Rechenzentren und Cloud-Infrastruktur erwähnt, aber keine dedizierte oder abgegrenzte Private-Cloud-Option für Kunden und keine EU-/EWR-spezifische kontrollierte Umgebung.
EU-SaaS / Managed: teilweise
Paperpal ist als gehosteter Cloud-Dienst beschrieben. Für EU/EWR entscheidende Angaben zur EU-Datenresidenz oder zu EU-/EWR-Rechenzentren fehlen jedoch auf der Website.
Hybrid: indirekt / nicht verfuegbar
Auf der Website wurde kein Hybrid-Modell beschrieben, bei dem Verarbeitung teils lokal oder in kundeneigener Umgebung und teils extern erfolgt.
AVV / DPA: unklar
Ein öffentlich auffindbarer AVV/DPA oder eine Data Processing Addendum-Seite wurde auf der Website nicht gefunden.
Kein Training: abgedeckt
Die Website und das Help Center sagen mehrfach ausdrücklich, dass Nutzerdaten, Dokumente, Eingaben, Prompts und Arbeiten nicht zum Training der KI verwendet werden.
Open-Source / Transparenz-Pfad: indirekt / nicht verfuegbar
Auf der Website wurden keine Open-Source-Komponenten, offenen Modelle, self-hostbaren Teile oder ein sonstiger Transparenzpfad dieser Art genannt.
Datenverarbeitung
Paperpal beschreibt eine zentral gehostete Cloud-Verarbeitung mit verschlüsselter Übertragung und Speicherung, sicheren SOC1-zertifizierten Rechenzentren und Cloud-Diensten wie Amazon Cloud Storage beziehungsweise AWS-Infrastruktur. Nutzer können Dateien löschen, und für bestimmte Datenarten werden Aufbewahrungsfristen genannt. Für den EU/EWR fehlen jedoch konkrete Angaben zu Datenresidenz, Datenübermittlungen und vertraglichen Datenschutzmechanismen.
Fazit
Für EU-/EWR-Nutzer ist auf Basis der Website vor allem ein standardisierter SaaS-Betrieb mit guten allgemeinen Sicherheitszusagen erkennbar. Positiv sind Zertifizierungen und die klare Aussage 'kein KI-Training mit Nutzerdaten'. Für eine belastbare europäische DSGVO-Freigabe fehlen aber die entscheidenden Nachweise zu EU-Datenresidenz, Serverstandorten, AVV/DPA und Subprozessoren. Deshalb ist die Lage insgesamt als unklar einzustufen.
Quellen
- https://paperpal.com/data-security
- https://paperpal.com/paperpal-for-universities
- https://support.paperpal.com/support/solutions/articles/3000126439-does-paperpal-use-my-data-
- https://support.paperpal.com/support/solutions/articles/3000123164-will-my-data-be-used-for-training-paperpal-ai-
- https://support.paperpal.com/support/solutions/articles/3000123165-how-secure-is-my-research-on-the-paperpal-platform-
- https://support.paperpal.com/support/solutions/articles/3000126436-how-secure-is-paperpal-should-i-be-concerned-about-my-manuscripts-
- https://support.paperpal.com/support/solutions/articles/3000126437-how-long-is-data-stored-by-paperpal-can-i-delete-my-data-
- https://support.paperpal.com/support/solutions/articles/3000130084-how-secure-is-my-work-does-paperpal-save-my-chat-pdf-data-
- https://support.paperpal.com/support/solutions/articles/3000130071-when-i-use-paperpal-for-overleaf-will-paperpal-use-my-work-to-train-its-ai-
- https://cdn.paperpal.com/assets/pdf/iso-security.pdf
| On-prem / local hosting | ❓ |
| Private cloud / data center | ❓ |
| EU SaaS / Managed | ⚠️ |
| Hybrid | ❓ |
| DPA / AVV | ❓ |
| No training on customer data | ✅ |
| Open source / transparency path | ❓ |
On-Prem / lokales Hosting: indirekt / nicht verfuegbar
Auf der Website wurde keine On-Premise-, lokale oder self-hostbare Bereitstellung beschrieben.
Private Cloud / RZ: unklar
Es werden gesicherte Rechenzentren und Cloud-Infrastruktur erwähnt, aber keine dedizierte oder abgegrenzte Private-Cloud-Option für Kunden und keine EU-/EWR-spezifische kontrollierte Umgebung.
EU-SaaS / Managed: teilweise
Paperpal ist als gehosteter Cloud-Dienst beschrieben. Für EU/EWR entscheidende Angaben zur EU-Datenresidenz oder zu EU-/EWR-Rechenzentren fehlen jedoch auf der Website.
Hybrid: indirekt / nicht verfuegbar
Auf der Website wurde kein Hybrid-Modell beschrieben, bei dem Verarbeitung teils lokal oder in kundeneigener Umgebung und teils extern erfolgt.
AVV / DPA: unklar
Ein öffentlich auffindbarer AVV/DPA oder eine Data Processing Addendum-Seite wurde auf der Website nicht gefunden.
Kein Training: abgedeckt
Die Website und das Help Center sagen mehrfach ausdrücklich, dass Nutzerdaten, Dokumente, Eingaben, Prompts und Arbeiten nicht zum Training der KI verwendet werden.
Open-Source / Transparenz-Pfad: indirekt / nicht verfuegbar
Auf der Website wurden keine Open-Source-Komponenten, offenen Modelle, self-hostbaren Teile oder ein sonstiger Transparenzpfad dieser Art genannt.
Datenverarbeitung
Paperpal beschreibt eine zentral gehostete Cloud-Verarbeitung mit verschlüsselter Übertragung und Speicherung, sicheren SOC1-zertifizierten Rechenzentren und Cloud-Diensten wie Amazon Cloud Storage beziehungsweise AWS-Infrastruktur. Nutzer können Dateien löschen, und für bestimmte Datenarten werden Aufbewahrungsfristen genannt. Für den EU/EWR fehlen jedoch konkrete Angaben zu Datenresidenz, Datenübermittlungen und vertraglichen Datenschutzmechanismen.
Fazit
Für EU-/EWR-Nutzer ist auf Basis der Website vor allem ein standardisierter SaaS-Betrieb mit guten allgemeinen Sicherheitszusagen erkennbar. Positiv sind Zertifizierungen und die klare Aussage 'kein KI-Training mit Nutzerdaten'. Für eine belastbare europäische DSGVO-Freigabe fehlen aber die entscheidenden Nachweise zu EU-Datenresidenz, Serverstandorten, AVV/DPA und Subprozessoren. Deshalb ist die Lage insgesamt als unklar einzustufen.
Quellen
- https://paperpal.com/data-security
- https://paperpal.com/paperpal-for-universities
- https://support.paperpal.com/support/solutions/articles/3000126439-does-paperpal-use-my-data-
- https://support.paperpal.com/support/solutions/articles/3000123164-will-my-data-be-used-for-training-paperpal-ai-
- https://support.paperpal.com/support/solutions/articles/3000123165-how-secure-is-my-research-on-the-paperpal-platform-
- https://support.paperpal.com/support/solutions/articles/3000126436-how-secure-is-paperpal-should-i-be-concerned-about-my-manuscripts-
- https://support.paperpal.com/support/solutions/articles/3000126437-how-long-is-data-stored-by-paperpal-can-i-delete-my-data-
- https://support.paperpal.com/support/solutions/articles/3000130084-how-secure-is-my-work-does-paperpal-save-my-chat-pdf-data-
- https://support.paperpal.com/support/solutions/articles/3000130071-when-i-use-paperpal-for-overleaf-will-paperpal-use-my-work-to-train-its-ai-
- https://cdn.paperpal.com/assets/pdf/iso-security.pdf
Stärken & Schwächen im Überblick
| Stärken | Schwächen |
|---|---|
| • Klare Spezialisierung auf Wissenschaft und akademisches Schreiben | • Deutlich akademikzentriert und damit für allgemeine Business-Use-Cases weniger passend |
| • Recherche- und Zitationsfunktionen auf großer Literaturbasis | • Free-Version ist bei Korrekturen, AI-Nutzung und PDF-Chat klar limitiert |
| • Integration in Word, Google Docs, Chrome, Web und Overleaf | • Datenhosting/Backups sind nicht EU-exklusiv, sondern u. a. in Singapur, Indien, USA und Japan beschrieben |
| • Öffentliche Privacy-Aussage „We don't train AI models on your data“ | • Eine klar öffentlich auffindbare separate AVV-/DPA-Seite für Self-Serve-Kunden war in den geprüften Quellen nicht ersichtlich |
| • Sicherheits- und Compliance-Signale wie ISO/IEC 27001-Prozesse und aktuelle Trust-/Accessibility-Updates |
Bewertungen
0 Bewertungen insgesamt
Für dieses Tool liegen noch keine bestätigten Bewertungen vor.
Bewertung absenden
Deine Bewertung wird erst nach der Bestätigung per E-Mail sichtbar. Damit schützen wir das Portal vor Missbrauch.
Bewertung melden
Bitte wähle den Grund aus, warum diese Bewertung geprüft werden soll.
DSGVO-konforme Nutzung möglich?
Für Nutzer im EU/EWR gibt es auf der Website von Paperpal mehrere positive Aussagen zu Datenschutz und Sicherheit, darunter Hinweise auf GDPR-Compliance, ISO-Zertifizierung und die Aussage, dass Nutzerdaten nicht zum Training der KI verwendet werden. Für eine belastbare DSGVO-Bewertung für den gesamten europäischen Raum fehlen auf der Website jedoch zentrale, konkret nachprüfbare Angaben, insbesondere zu EU-/EWR-Datenresidenz, konkreten Serverstandorten, einem öffentlich auffindbaren AVV/DPA und einer Subprozessorenliste. Daher ist die DSGVO-konforme Nutzung auf Basis der Website-Dokumentation nicht eindeutig belegbar.
Positiv
Positiv sind die ausdrücklich genannten Datenschutz- und Sicherheitsmaßnahmen: Paperpal beschreibt sich als 'fully aligned' mit GDPR, nennt eine ISO/IEC-27001-Zertifizierung, verweist auf CSA STAR Level 1, nennt verschlüsselte Speicherung und Übertragung sowie die Aussage, dass Eingaben, Prompts und Dokumente nicht zum Training der KI verwendet werden.
Negativ
Negativ ist, dass auf der Website keine konkret benannten EU-/EWR-Rechenzentren oder Länder genannt werden. Ebenso wurde auf der Website kein öffentlich zugänglicher AVV/DPA, keine Subprozessorenliste und keine klare Aussage zu EU-Datenresidenz, SCCs oder anderen Mechanismen für Datentransfers im EU/EWR gefunden. Auch On-Premise-, Self-Hosting- oder Private-Cloud-Optionen sind auf der Website nicht angegeben.
Serverstandort
Auf der Website werden 'SSAE 18/SOC1-certified facilities', 'trusted globally' sowie Amazon-Web-Services-/Cloud-Infrastruktur erwähnt, aber kein konkreter Serverstandort und kein EU-/EWR-Land genannt. EU-Datenresidenz ist auf der Website nicht angegeben.
