Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Web-App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung in dieser Anwendung erfolgt durch den Betreiber. Dessen Kontaktdaten können Sie dem Impressum entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese aktiv mitteilen (z. B. durch Registrierung, Dateneingabe oder den Upload von Dokumenten).
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Web-App durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. verwendeter Internetbrowser, Betriebssystem oder die Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Web-App betreten.
Wofür nutzen wir Ihre Daten?
Die Daten werden erhoben, um eine fehlerfreie Bereitstellung und Funktion der Web-App zu gewährleisten, zur sicheren Verarbeitung Ihrer hochgeladenen Dokumente sowie zur Bereitstellung der angebotenen Dienste.
Welche Rechte haben Sie?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting und Datenbanken
Wir hosten unsere Web-App und die zugehörigen Datenbanken bei externen Dienstleistern. Die personenbezogenen Daten, die auf dieser Web-App erfasst werden, werden auf den Servern der Hoster gespeichert.
Railway (Web-Hosting)
Unsere Web-App wird über den Anbieter Railway bereitgestellt. Anbieter ist die Railway Corp., 80 Harrison St, San Francisco, CA 94107, USA. Die Server, auf denen unsere Web-App gehostet wird, befinden sich in Amsterdam (Niederlande / EU).
Weitere Informationen: Datenschutzerklärung von Railway
Supabase (Datenbank & Backend)
Für die Speicherung von Nutzerdaten, Dokumenten und zur Authentifizierung nutzen wir Supabase. Anbieter ist die Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992. Die Datenspeicherung und Verarbeitung durch Supabase für unsere Anwendung erfolgt ausschließlich auf Servern in der EU (Irland).
Weitere Informationen: Datenschutzerklärung von Supabase
Rechtsgrundlage und Auftragsverarbeitung
Die Nutzung der genannten Hoster erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Bereitstellung unserer Web-App. Wir haben mit beiden Anbietern Verträge über die Auftragsverarbeitung (AVV) bzw. Data Processing Agreements (DPA) geschlossen.
3. Datenerfassung und Verarbeitung
Registrierung und Nutzerkonto
Sie können sich in unserer Web-App registrieren, um Funktionen wie die Verwaltung Ihrer Dokumente zu nutzen. Die dazu eingegebenen Daten (z. B. E-Mail-Adresse und Passwort) verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).
Verarbeitung von Dokumenten mittels KI (Claude / Anthropic)
Um die Kernfunktion unserer Web-App — die Auswertung und Verarbeitung von PDF-Dokumenten — bereitzustellen, nutzen wir die künstliche Intelligenz „Claude". Anbieter ist die Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA.
Wenn Sie ein PDF zur Verarbeitung hochladen, wird der Textinhalt des Dokuments über eine Schnittstelle (API) an die Server von Anthropic übertragen und dort analysiert.
Speicherdauer: Die übermittelten Daten werden von Anthropic nach maximal 30 Tagen vollständig und automatisiert gelöscht. Sie werden ausdrücklich nicht zum Training der KI-Modelle verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Auftragsverarbeitung: Wir haben mit Anthropic einen Vertrag über die Auftragsverarbeitung (AVV / DPA) geschlossen.
Lokale Speicherung (Local Storage / Session Storage)
Zur Bereitstellung unserer Web-App nutzen wir lokale Speichertechnologien Ihres Browsers. Dies betrifft insbesondere die temporäre Zwischenspeicherung hochgeladener PDF-Dokumente und die Speicherung von App-Einstellungen oder Ihres Login-Status.
Wir nutzen diese Technologie ausschließlich für technisch notwendige Funktionen. Es werden keine Analyse- oder Tracking-Cookies eingesetzt.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Server-Log-Dateien
Der Provider der Seiten (Railway) erhebt und speichert automatisch Informationen in Server-Log-Dateien: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung in dieser Web-App ist:
[Name]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: hallo@imparti.de
Widerruf Ihrer Einwilligung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Löschung und Berichtigung
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.