Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Jonathan Hutzler, Feldstraße 106, 85716 Unterschleißheim, Deutschland.
E-Mail: kontakt@dokumentlotse.de
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
2. Was wir verarbeiten, wenn Sie ein Dokument prüfen lassen
Für die Prüfung verarbeiten wir das von Ihnen hochgeladene Dokument, Ihre Angaben aus dem Formular (Auswahlwerte und die von Ihnen genannte Endsumme) und das daraus erzeugte Prüfergebnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Durchführung des von Ihnen angefragten Dienstes erforderlich.
Bitte laden Sie nur Dokumente hoch, deren Weitergabe an die unten genannten Auftragsverarbeiter Sie verantworten können. Schwärzen Sie Angaben, die für die Prüfung nicht nötig sind.
3. Aufbewahrung und Löschung
Das hochgeladene Dokument wird nur für die Dauer der Analyse verarbeitet und nicht dauerhaft gespeichert. Das Prüfergebnis wird zwischengespeichert und automatisch gelöscht:
- Architektenrechnung prüfen: nach 336 Stunden
Die Löschung erfolgt technisch über eine Ablauffrist im Speicher, nicht über einen manuellen Vorgang. Bei einem gekauften Bericht verlängert sich die Frist auf mindestens 72 Stunden, damit Sie ihn erneut herunterladen können. Die Dokumentation Ihrer Erklärung zum Widerrufsrecht (Wortlaut, Zeitstempel, gekürzter Hashwert Ihrer IP-Adresse) bewahren wir davon getrennt drei Jahre auf; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Nachweispflichten aus § 312f BGB. Rechnungsdaten bewahrt der Zahlungsdienstleister nach den steuerlichen Fristen auf.
Kürzeste Frist zurzeit: 336 Stunden. Diese Angabe wird aus der Konfiguration der Prüfungen erzeugt und bleibt damit aktuell.
4. Auftragsverarbeiter und Empfänger
Wir setzen die folgenden Dienstleister ein. Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO; bei Verarbeitung außerhalb der EU stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
| Dienstleister | Zweck | Ort | Grundlage |
|---|---|---|---|
| Anthropic PBC | KI-Analyse des hochgeladenen Dokuments Keine Nutzung der Inhalte zum Modelltraining laut Commercial Terms. | USA | Auftragsverarbeitung, EU-Standardvertragsklauseln |
| Vercel Inc. | Hosting, Auslieferung der Website, Server-Logs Funktionen werden in der EU-Region ausgeführt. | USA / EU-Region | Auftragsverarbeitung, EU-Standardvertragsklauseln |
| Upstash Inc. | Zwischenspeicherung des Prüfergebnisses, Missbrauchsschutz Automatische Löschung nach Ablauf der Aufbewahrungsfrist der Nische. | EU (Frankfurt) | Auftragsverarbeitung |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung Zahlungsdaten werden ausschließlich bei Stripe verarbeitet, nicht bei uns. | Irland / USA | Eigene Verantwortlichkeit des Zahlungsdienstleisters, Art. 6 Abs. 1 lit. b DSGVO |
| Resend (Plus Five Five, Inc.) | Versand des Berichts und der Bestellbestätigung per E-Mail Nur E-Mail-Adresse und Bericht, keine weitergehenden Profildaten. | USA | Auftragsverarbeitung, EU-Standardvertragsklauseln |
5. Zahlungsabwicklung
Zahlungen wickelt Stripe ab. Ihre Zahlungsdaten werden ausschließlich dort verarbeitet; wir erhalten lediglich die Information, ob eine Zahlung erfolgt ist, sowie — sofern Sie sie angeben — Ihre E-Mail-Adresse für den Versand des Berichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. E-Mail-Versand
Geben Sie eine E-Mail-Adresse an, verwenden wir sie ausschließlich für die Zusendung Ihres Berichts und für Rückfragen dazu. Ein Newsletter wird nicht versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Server-Logs und Missbrauchsschutz
Beim Aufruf der Seiten fallen technisch notwendige Protokolldaten an (IP-Adresse, Zeitpunkt, abgerufene Adresse, übermittelter Browsertyp). Zum Schutz vor missbräuchlicher Nutzung der Analysefunktion zählen wir Anfragen je IP-Adresse in einem kurzen Zeitfenster. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und wirtschaftliche Betrieb des Dienstes.
8. Reichweitenmessung
Wir nutzen Vercel Analytics. Die Messung arbeitet ohne Cookies und ohne geräteübergreifende Kennungen; es entstehen keine für uns personenbezogenen Nutzungsprofile. Erfasst werden aufgerufene Seiten und vier Ereignisse des Bestellvorgangs (Upload begonnen, Vorschau angezeigt, Zahlung begonnen, bezahlt), jeweils ohne Bezug zu Ihrem Dokument. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dafür an kontakt@dokumentlotse.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO); zuständig ist die Behörde Ihres Aufenthaltsorts oder unseres Sitzes.
10. Keine automatisierte Entscheidung mit Rechtswirkung
Die Analyse wird maschinell erstellt. Sie erzeugt einen Bericht mit Feststellungen und Hinweisen; sie trifft keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Was Sie mit dem Bericht tun, entscheiden ausschließlich Sie.