Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Web-App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wo Ihre Daten liegen
Ihre Belege und Ihre Abrechnungsdaten werden ausschließlich in der Europäischen Union gespeichert und verarbeitet: die Datenbank mit den Dokumenten bei Supabase in Irland, die Anwendung bei Railway in Amsterdam (Niederlande) und die Auswertung der Belege durch ein Sprachmodell bei Google Cloud (Vertex AI) in Frankfurt am Main (Deutschland).
Zwei Vorgänge laufen nicht allein in der EU: die Zahlung über Paddle (Paddle.com Market Limited, Vereinigtes Königreich) und der Aufruf dieser Website, die Cloudflare über ein weltweites Netz ausliefert und dabei Ihre IP-Adresse verarbeitet. Ihre Belege und Abrechnungsdaten sind davon nicht betroffen.
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung in dieser Anwendung erfolgt durch den Betreiber. Dessen Kontaktdaten können Sie dem Impressum entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese aktiv mitteilen (z. B. durch Registrierung, Dateneingabe oder den Upload von Dokumenten).
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Web-App durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. verwendeter Internetbrowser, Betriebssystem oder die Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Web-App betreten.
Wofür nutzen wir Ihre Daten?
Die Daten werden erhoben, um eine möglichst störungsfreie Bereitstellung und Funktion der Web-App zu gewährleisten, zur sicheren Verarbeitung Ihrer hochgeladenen Dokumente sowie zur Bereitstellung der angebotenen Dienste.
Welche Rechte haben Sie?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting und Datenbanken
Wir hosten unsere Web-App, diese Website und die zugehörigen Datenbanken bei externen Dienstleistern. Die personenbezogenen Daten, die auf dieser Web-App erfasst werden, werden auf den Servern der Hoster gespeichert.
Railway (Web-Hosting)
Unsere Web-App wird über den Anbieter Railway bereitgestellt. Anbieter ist die Railway Corp., 80 Harrison St, San Francisco, CA 94107, USA. Die Server, auf denen unsere Web-App gehostet wird, befinden sich in Amsterdam (Niederlande / EU).
Weitere Informationen: Datenschutzerklärung von Railway
Supabase (Datenbank & Backend)
Für die Speicherung von Nutzerdaten, Dokumenten und zur Authentifizierung nutzen wir Supabase. Anbieter ist die Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992. Die Datenspeicherung und Verarbeitung durch Supabase für unsere Anwendung erfolgt ausschließlich auf Servern in der EU (Irland).
Weitere Informationen: Datenschutzerklärung von Supabase
Cloudflare (Website)
Diese Website (Startseite mit Preisen, Impressum, Datenschutzerklärung und AGB) wird über Cloudflare Pages ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf der Seiten verarbeitet Cloudflare die dafür technisch nötigen Verbindungsdaten, insbesondere Ihre IP-Adresse, um die Seiten an Ihren Browser auszuliefern. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an einer zuverlässigen Auslieferung dieser Website.
Weitere Informationen: Datenschutzerklärung von Cloudflare
Rechtsgrundlage und Auftragsverarbeitung
Die Nutzung von Railway und Supabase erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Bereitstellung unserer Web-App. Wir haben mit beiden Anbietern Verträge über die Auftragsverarbeitung (AVV) bzw. Data Processing Agreements (DPA) geschlossen.
3. Datenerfassung und Verarbeitung
Registrierung und Nutzerkonto
Sie können sich in unserer Web-App registrieren, um Funktionen wie die Verwaltung Ihrer Dokumente zu nutzen. Die dazu eingegebenen Daten (z. B. E-Mail-Adresse und Passwort) verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).
Zahlungsabwicklung (Paddle)
Für kostenpflichtige Tarife nutzen wir Paddle als Zahlungsdienstleister. Vertragspartner beim Kauf ist die Paddle.com Market Limited als „Merchant of Record“ (siehe § 4 Abs. 3 der AGB). Ihre Zahlungs- und Rechnungsdaten geben Sie direkt bei Paddle ein; vollständige Zahlungsdaten, etwa eine Kartennummer, erhalten wir nicht. Dafür wird beim Start des Kaufvorgangs ein Skript von den Servern von Paddle geladen. Vorher findet keine Verbindung zu Paddle statt.
Von Paddle erhalten wir die Angaben, die wir für die Freischaltung brauchen: Ihre E-Mail-Adresse, den gebuchten Tarif, die Transaktionsnummer und den Zahlungsstatus. Die Zahlungsdaten verarbeitet Paddle als eigene Verantwortliche. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitere Informationen: Datenschutzerklärung von Paddle
Verarbeitung von Dokumenten mittels KI (Claude auf Google Cloud)
Um die Kernfunktion unserer Web-App, die Auswertung und Verarbeitung von PDF-Dokumenten, bereitzustellen, nutzen wir das Sprachmodell „Claude“ der Anthropic PBC. Wir betreiben es nicht über Anthropic selbst, sondern über Google Cloud (Vertex AI) in der Region Frankfurt am Main (Deutschland).
Wenn Sie ein PDF zur Verarbeitung hochladen, wird der Textinhalt des Dokuments über eine Schnittstelle (API) an diesen Dienst in Frankfurt übertragen und dort analysiert. Die Verarbeitung findet in der EU statt.
Speicherdauer und Verwendung: Die Speicherdauer richtet sich nach den Bedingungen von Google Cloud für Vertex AI. Wir übermitteln keine Daten zu Trainingszwecken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitere Informationen: Datenschutzhinweise von Google Cloud
Lokale Speicherung (Local Storage / Session Storage)
Zur Bereitstellung unserer Web-App nutzen wir lokale Speichertechnologien Ihres Browsers. Dies betrifft insbesondere die temporäre Zwischenspeicherung hochgeladener PDF-Dokumente und die Speicherung von App-Einstellungen oder Ihres Login-Status.
Wir nutzen diese Technologie ausschließlich für technisch notwendige Funktionen. Es werden keine Analyse- oder Tracking-Cookies eingesetzt.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Server-Log-Dateien
Die Provider der Seiten (Railway für die Web-App, Cloudflare für diese Website) erheben und speichern automatisch Informationen in Server-Log-Dateien: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung in dieser Web-App ist:
[Name]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: hallo@imparti.app
Widerruf Ihrer Einwilligung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Löschung und Berichtigung
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.