Datenschutzerklärung

heymeta GmbH, Hofwiesenstr. 81, 74081 Heilbronn, vertreten durch den Geschäftsführer Korab Aliu. E-Mail: support@privdoc.ai. Weitere Angaben im Impressum.

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu nicht verpflichtet.

Wir verarbeiten Ihre Dokumente nicht. Das Öffnen, die Erkennung, das Schwärzen, die Texterkennung in Scans, das Prüf-Siegel und das Erzeugen der Ausgabedatei laufen vollständig in Ihrem Browser. Es gibt keinen Upload. Weder Inhalt noch Dateiname noch Dateigröße erreichen uns.

Das ist nicht nur zugesagt, sondern technisch begrenzt: die Anwendung wird mit einer Sicherheitsrichtlinie ausgeliefert, die Verbindungen zu anderen Zielen als den unten genannten unterbindet. Zusätzlich zeigt die Statusleiste der Anwendung an, welche Verbindungen bestehen. Sie können das im Netzwerk-Bereich der Entwicklerwerkzeuge Ihres Browsers selbst nachsehen.

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse und ein Passwort, das ausschließlich als kryptografischer Hashwert gespeichert wird. Beim Anmelden entstehen zusätzlich eine Sitzungskennung sowie Zeitpunkt, IP-Adresse und Browserkennung der Anmeldung. Diese Angaben fallen bei unserem Dienstleister für Anmeldung und Datenhaltung an (Nummer 9).

Zweck ist die Bereitstellung des Zugangs und die Führung des Kontingents. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil ohne Konto der Vertrag nicht durchführbar ist.

Im Team-Tarif kann die Person, die den Zugang verwaltet, weitere Personen einladen. Dafür verarbeiten wir die E-Mail-Adresse der eingeladenen Person, den Zeitpunkt und den Stand der Einladung sowie — nach dem Beitritt — die Zuordnung des Kontos zum Team. Die Einladung wird per E-Mail versandt (Nummer 9).

Sichtbar ist für die verwaltende Person, wer eingeladen wurde und wer beigetreten ist. Was ein Mitglied schwärzt, ist für sie nicht sichtbar — die Dokumente verlassen das Gerät des Mitglieds nicht, und im Team-Tarif zählen wir nicht, wie oft geschwärzt wird.

Zweck ist die Bereitstellung des gebuchten Team-Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber der einladenden Person; gegenüber der eingeladenen Person stützen wir den Versand der Einladung auf Art. 6 Abs. 1 lit. f DSGVO, und unser berechtigtes Interesse ist die Durchführung des gebuchten Zugangs. Eine Einladung können Sie zurücknehmen; die eingeladene Person kann sie ignorieren.

Im kostenlosen Tarif zählen wir, wie viele Dokumente Sie in einem Kalendermonat geschwärzt haben; in den bezahlten Tarifen zählen wir nicht. Gespeichert wird dafür genau eine Zeile je Konto und Monat mit vier Angaben:

• Ihre Nutzerkennung
• der Kalendermonat
• die Anzahl
• der Zeitpunkt des letzten Vorgangs

Über die Dokumente selbst wird dabei nichts gespeichert: kein Name, keine Größe, keine Kategorie, keine Prüfsumme, kein Inhalt. Die Funktion, die den Zähler erhöht, nimmt keinerlei Angaben über das Dokument entgegen.

Zweck ist die Durchsetzung der vereinbarten Menge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Zähler wird auf dem Server geführt, weil ein Zähler im Browser mit dem Löschen der Websitedaten zurückgesetzt wäre.

Wenn Sie über unsere Online-Funktion einen Vertrag widerrufen oder kündigen, nehmen wir Ihre Erklärung entgegen und speichern sie. Das ist keine Nebenfolge, sondern der Zweck: Ihre Erklärung soll bei uns ankommen und der Zeitpunkt soll später beweisbar sein.

Gespeichert werden dabei: Ihr Name, die Angabe zum Vertrag (zum Beispiel Bestell- oder Rechnungsnummer), die E-Mail-Adresse für die Bestätigung, bei einem Teilwiderruf der betroffene Vertragsteil, bei einer Kündigung deren Art, ein von Ihnen angegebener Grund und der gewünschte Beendigungszeitpunkt — und der Zeitpunkt des Eingangs. Sind Sie angemeldet, speichern wir zusätzlich, zu welchem Konto die Erklärung gehört.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO, denn § 356a Abs. 4 und § 312k Abs. 4 BGB verpflichten uns zur Eingangsbestätigung und § 356a Abs. 5 BGB stellt für die Frist auf den Zeitpunkt der Absendung ab. Für die Bearbeitung selbst Art. 6 Abs. 1 lit. b DSGVO.

Für die Eingangsbestätigung geben wir Ihre Angaben an unseren Versanddienstleister weiter; die Bestätigung enthält den Inhalt Ihrer Erklärung, weil das Gesetz das so verlangt. Ihre Erklärung erreicht außerdem unser Support-Postfach.

Kündigen Sie ein kostenpflichtiges Abonnement, gleichen wir die von Ihnen angegebene E-Mail-Adresse mit unseren Bestellungen ab und beenden das zugehörige Abonnement bei unserem Zahlungsdienstleister. Wir speichern dazu, welches Abonnement zugeordnet wurde, wann wir es beendet haben, zu welchem Zeitpunkt es endet und — falls es nicht geklappt hat — warum nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne diesen Abgleich würde nach Ihrer Kündigung weiter abgebucht. Lässt sich nichts eindeutig zuordnen, geschieht bei unserem Zahlungsdienstleister nichts und wir sehen von Hand nach.

Bitte geben Sie nicht mehr an, als nötig ist. Ein Grund ist nur bei einer außerordentlichen Kündigung vorgesehen und auch dort freiwillig. Angaben zu Gesundheit, Weltanschauung oder ähnlich empfindlichen Umständen brauchen wir nicht — bitte schreiben Sie sie nicht in das Feld.

Diese Erklärung bleibt auch dann bestehen, wenn Sie Ihr Konto löschen. Sie verliert dann die Verknüpfung zu Ihrem Konto, wird aber nicht mitgelöscht: ein Widerruf und eine Kündigung sind Rechtsvorgänge zwischen zwei Seiten, und wir müssen sie nachweisen können. Das erlaubt Art. 17 Abs. 3 lit. b und lit. e DSGVO. Wie lange wir sie aufbewahren, steht unter „Speicherdauer".

Weil diese Funktion ohne Anmeldung erreichbar sein muss, speichern wir zur Abwehr von Missbrauch außerdem eine nicht rückrechenbare Prüfsumme Ihrer IP-Adresse. Die IP-Adresse selbst speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dass diese Funktion nicht als Werkzeug für den Versand an fremde Adressen missbraucht wird.

Auf der Kontaktseite der Anwendung können Sie uns eine Rückmeldung senden: ein Formular mit Ankreuzpunkten und einem Freitextfeld. Das ist freiwillig — die Anwendung funktioniert ohne sie vollständig. Senden Sie eine, speichern wir sie.

Gespeichert werden dabei: die von Ihnen angekreuzten Punkte, Ihr Freitext, der ausgewählte Bereich der Anwendung (wenn Sie einen angeben), die Angabe, ob Sie eine Antwort wünschen, die E-Mail-Adresse Ihres Kontos zum Zeitpunkt des Absendens, die Kennung Ihres Kontos und der Zeitpunkt des Eingangs. Ohne Anmeldung ist eine Rückmeldung nicht möglich.

Zweck ist, Fehler und Verständnisprobleme zu erfahren und die Anwendung danach zu verbessern; die angekreuzten Punkte zählen wir dafür aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung der Anwendung. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Nummer 12).

Das Kästchen „Ich möchte eine Antwort" ist ein Wunsch, keine Zusage. Wir speichern es mit, damit wir es sehen. Ein Anspruch auf eine Antwort entsteht daraus nicht, und die Anwendung verschickt daraufhin nichts. Wenn Sie sicher eine Antwort möchten, schreiben Sie uns an support@privdoc.ai.

Bitte schreiben Sie keine Dokumente oder Inhalte daraus in das Freitextfeld. Auch Angaben zu Gesundheit, Weltanschauung oder ähnlich empfindlichen Umständen brauchen wir für eine Rückmeldung nicht.

Wer sie lesen kann: Sie selbst und die Personen, die wir dafür ausdrücklich freigeschaltet haben. Andere Konten sehen Ihre Rückmeldung nicht. Gespeichert wird sie bei unserem Dienstleister für Anmeldung und Datenhaltung (Nummer 9); weitere Empfänger gibt es nicht.

PrivDoc setzt keine Cookies. Gespeichert wird auf Ihrem Gerät Folgendes, und zwar ausschließlich, um die von Ihnen gewünschte Funktion zu erbringen (§ 25 Abs. 2 Nr. 2 TDDDG, deshalb ohne Einwilligung):

• Ihre Anmeldung. Das Zugangsmerkmal Ihrer Sitzung, damit Sie nicht bei jedem Aufruf erneut Ihr Passwort eingeben müssen. Es wird beim Abmelden entfernt.
• Ihre Ansichtseinstellung (hell, dunkel oder der Einstellung Ihres Geräts folgend).
• Ihr Verlauf. Zu jeder Bearbeitung Zeitpunkt, Dateiname, Dateiart, Anzahl der Treffer und das Siegel-Urteil. Dieser Verlauf liegt in der Datenbank Ihres Browsers und wird nicht übertragen. Der Grund, warum er dort bleibt: Dateinamen tragen regelmäßig genau die Angaben, die soeben geschwärzt wurden. Er ist dabei Ihrem Konto zugeordnet: meldet sich auf demselben Gerät ein anderes Konto an, wird er vorher geleert — dazu wird neben dem Verlauf die Kennung des Kontos gespeichert, dem er gehört. Sie können ihn in der Anwendung löschen; er wird auch mit den Websitedaten Ihres Browsers gelöscht.

Ist die Anwendung in mehreren Browser-Tabs geöffnet, tauschen diese untereinander den Anmeldezustand aus. Das geschieht innerhalb Ihres Browsers.

Beim Aufruf entstehen bei unserem Hosting-Anbieter Protokolldaten, wie sie beim Betrieb einer Website anfallen, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Sie dienen der Auslieferung, der Sicherheit und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb.

Unsere Hosting-Plattform misst zudem, wie oft unsere Seiten aufgerufen werden, und legt dafür eine Sitzungskennung auf Ihrem Gerät ab. Wir personalisieren keine Werbung und binden keine Analyse- oder Marketingdienste Dritter ein. Über diese Messung entscheiden Sie im Hinweis, der beim ersten Aufruf erscheint; Ihre Wahl können Sie dort jederzeit ändern.

Anmeldung und Datenhaltung: Supabase. Dort liegen Ihre E-Mail-Adresse, der Passwort-Hashwert, die Sitzungsdaten und die Zählerzeile. Die Datenbank wird in der Region Frankfurt am Main betrieben. Vertragspartner ist die Supabase Pte. Ltd., Singapur; es besteht ein Vertrag zur Auftragsverarbeitung.

Betrieb der Website: unser Hosting-Anbieter, der die Anwendung ausliefert und die unter Nummer 8 genannten Protokolldaten verarbeitet.

Zahlungsabwicklung: Stripe. Wenn Sie einen kostenpflichtigen Tarif bestellen, übermitteln wir dorthin Ihre E-Mail-Adresse, den gewählten Tarif samt Zahlungsweise sowie eine interne Bestell- und Kontokennung. Ihre Zahlungsdaten — Karten- oder Kontodaten — erheben wir nicht und sehen wir nicht; diese geben Sie unmittelbar bei Stripe ein. Von dort erhalten wir zurück, ob die Zahlung zustande gekommen ist, sowie die Angaben, die wir für Vertrag und Rechnung brauchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Versand: Brevo. Über diesen Dienst versenden wir die E-Mails, die zum Vertrag gehören: die Bestätigung Ihrer Bestellung, die Bestätigung eines Widerrufs oder einer Kündigung und die Einladung in einen Team-Zugang. Übermittelt werden dabei die Empfängeradresse und der Inhalt der jeweiligen E-Mail. Werbe- oder Newsletter-Mails versenden wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei der Widerrufs- und Kündigungsbestätigung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Darüber hinaus geben wir keine Daten weiter. Insbesondere geben wir keine Daten zu Werbezwecken weiter, und es findet keine automatisierte Entscheidungsfindung einschließlich Profilbildung statt.

Ihre Dokumente sind bei alldem nicht dabei. Sie verlassen Ihr Gerät nicht und erreichen deshalb keinen der hier genannten Empfänger — siehe Nummer 2.

Soweit im Rahmen des Betriebs eine Verarbeitung außerhalb der Europäischen Union stattfinden kann, stützen wir sie auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Maßnahmen. Eine Kopie der Garantien erhalten Sie auf Anfrage unter support@privdoc.ai.

Kontodaten speichern wir, solange Ihr Konto besteht. Löschen Sie Ihr Konto, werden die Zählerzeilen automatisch mitgelöscht.

Protokolldaten des Seitenaufrufs werden nach kurzer Zeit gelöscht oder gekürzt. Für steuer- und handelsrechtlich aufbewahrungspflichtige Unterlagen gelten die gesetzlichen Fristen von sechs beziehungsweise zehn Jahren; für diese Dauer ist die Verarbeitung auf die Aufbewahrung beschränkt.

Widerrufs- und Kündigungserklärungen bewahren wir so lange auf, wie gesetzliche Aufbewahrungspflichten bestehen und wie Ansprüche aus dem Vertrag geltend gemacht werden können; danach löschen wir sie. Auf Anfrage nennen wir Ihnen die konkrete Dauer unter support@privdoc.ai.

Ihre Rückmeldungen bleiben gespeichert, solange Ihr Konto besteht: wird das Konto gelöscht, werden sie mitgelöscht. Eine einzelne Rückmeldung lässt sich in der Anwendung nicht ändern und nicht entfernen — sie ist eine Aussage zu einem Zeitpunkt. Möchten Sie eine Rückmeldung gelöscht haben, ohne Ihr Konto zu löschen, schreiben Sie uns an support@privdoc.ai.

Der Verlauf auf Ihrem Gerät wird von uns nicht gelöscht, weil wir ihn nicht sehen. Er bleibt, bis Sie ihn löschen — oder bis sich auf demselben Gerät ein anderes Konto anmeldet; dann leert ihn die Anwendung, bevor sie ihn zeigt.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung, die auf ein berechtigtes Interesse gestützt ist (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihr Konto samt Zählerzeile können Sie selbst löschen: im Kontobereich unter „Konto löschen". Für alles Übrige wenden Sie sich an support@privdoc.ai. Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Stelle in Baden-Württemberg.

Ändert sich die Anwendung oder die Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben.