Datenschutzerklärung

heymeta GmbH, Hofwiesenstr. 81, 74081 Heilbronn, vertreten durch den Geschäftsführer Korab Aliu. E-Mail: support@privdoc.ai. Weitere Angaben im Impressum.

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu nicht verpflichtet.

Wir verarbeiten Ihre Dokumente nicht. Das Öffnen, die Erkennung, das Schwärzen, die Texterkennung in Scans, das Prüf-Siegel und das Erzeugen der Ausgabedatei laufen vollständig in Ihrem Browser. Es gibt keinen Upload. Weder Inhalt noch Dateiname noch Dateigröße erreichen uns.

Das ist nicht nur zugesagt, sondern technisch begrenzt: die Anwendung wird mit einer Sicherheitsrichtlinie ausgeliefert, die Verbindungen zu anderen Zielen als den unten genannten unterbindet. Zusätzlich zeigt die Statusleiste der Anwendung an, welche Verbindungen bestehen. Sie können das im Netzwerk-Bereich der Entwicklerwerkzeuge Ihres Browsers selbst nachsehen.

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse und ein Passwort, das ausschließlich als kryptografischer Hashwert gespeichert wird. Beim Anmelden entstehen zusätzlich eine Sitzungskennung sowie Zeitpunkt, IP-Adresse und Browserkennung der Anmeldung. Diese Angaben fallen bei unserem Dienstleister für Anmeldung und Datenhaltung an (Nummer 8).

Zweck ist die Bereitstellung des Zugangs und die Führung des Kontingents. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil ohne Konto der Vertrag nicht durchführbar ist.

Im kostenlosen Tarif zählen wir, wie oft Sie in einem Kalendermonat geschwärzt haben. Gespeichert wird dafür genau eine Zeile je Konto und Monat mit vier Angaben:

• Ihre Nutzerkennung
• der Kalendermonat
• die Anzahl
• der Zeitpunkt des letzten Vorgangs

Über die Dokumente selbst wird dabei nichts gespeichert: kein Name, keine Größe, keine Kategorie, keine Prüfsumme, kein Inhalt. Die Funktion, die den Zähler erhöht, nimmt keinerlei Angaben über das Dokument entgegen.

Zweck ist die Durchsetzung der vereinbarten Menge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Zähler wird auf dem Server geführt, weil ein Zähler im Browser mit dem Löschen der Websitedaten zurückgesetzt wäre.

Wenn Sie über unsere Online-Funktion einen Vertrag widerrufen oder kündigen, nehmen wir Ihre Erklärung entgegen und speichern sie. Das ist keine Nebenfolge, sondern der Zweck: Ihre Erklärung soll bei uns ankommen und der Zeitpunkt soll später beweisbar sein.

Gespeichert werden dabei: Ihr Name, die Angabe zum Vertrag (zum Beispiel Bestell- oder Rechnungsnummer), die E-Mail-Adresse für die Bestätigung, bei einem Teilwiderruf der betroffene Vertragsteil, bei einer Kündigung deren Art, ein von Ihnen angegebener Grund und der gewünschte Beendigungszeitpunkt — und der Zeitpunkt des Eingangs. Sind Sie angemeldet, speichern wir zusätzlich, zu welchem Konto die Erklärung gehört.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO, denn § 356a Abs. 4 und § 312k Abs. 4 BGB verpflichten uns zur Eingangsbestätigung und § 356a Abs. 5 BGB stellt für die Frist auf den Zeitpunkt der Absendung ab. Für die Bearbeitung selbst Art. 6 Abs. 1 lit. b DSGVO.

Für die Eingangsbestätigung geben wir Ihre Angaben an unseren Versanddienstleister weiter; die Bestätigung enthält den Inhalt Ihrer Erklärung, weil das Gesetz das so verlangt. Ihre Erklärung erreicht außerdem unser Support-Postfach.

Kündigen Sie ein kostenpflichtiges Abonnement, gleichen wir die von Ihnen angegebene E-Mail-Adresse mit unseren Bestellungen ab und beenden das zugehörige Abonnement bei unserem Zahlungsdienstleister. Wir speichern dazu, welches Abonnement zugeordnet wurde, wann wir es beendet haben, zu welchem Zeitpunkt es endet und — falls es nicht geklappt hat — warum nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne diesen Abgleich würde nach Ihrer Kündigung weiter abgebucht. Lässt sich nichts eindeutig zuordnen, geschieht bei unserem Zahlungsdienstleister nichts und wir sehen von Hand nach.

Bitte geben Sie nicht mehr an, als nötig ist. Ein Grund ist nur bei einer außerordentlichen Kündigung vorgesehen und auch dort freiwillig. Angaben zu Gesundheit, Weltanschauung oder ähnlich empfindlichen Umständen brauchen wir nicht — bitte schreiben Sie sie nicht in das Feld.

Diese Erklärung bleibt auch dann bestehen, wenn Sie Ihr Konto löschen. Sie verliert dann die Verknüpfung zu Ihrem Konto, wird aber nicht mitgelöscht: ein Widerruf und eine Kündigung sind Rechtsvorgänge zwischen zwei Seiten, und wir müssen sie nachweisen können. Das erlaubt Art. 17 Abs. 3 lit. b und lit. e DSGVO. Wie lange wir sie aufbewahren, steht unter „Speicherdauer".

Weil diese Funktion ohne Anmeldung erreichbar sein muss, speichern wir zur Abwehr von Missbrauch außerdem eine nicht rückrechenbare Prüfsumme Ihrer IP-Adresse. Die IP-Adresse selbst speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dass diese Funktion nicht als Werkzeug für den Versand an fremde Adressen missbraucht wird.

PrivDoc setzt keine Cookies. Gespeichert wird auf Ihrem Gerät Folgendes, und zwar ausschließlich, um die von Ihnen gewünschte Funktion zu erbringen (§ 25 Abs. 2 Nr. 2 TDDDG, deshalb ohne Einwilligung):

• Ihre Anmeldung. Das Zugangsmerkmal Ihrer Sitzung, damit Sie nicht bei jedem Aufruf erneut Ihr Passwort eingeben müssen. Es wird beim Abmelden entfernt.
• Ihre Ansichtseinstellung (hell oder dunkel).
• Ihr Verlauf. Zu jeder Bearbeitung Zeitpunkt, Dateiname, Dateiart, Anzahl der Treffer und das Siegel-Urteil. Dieser Verlauf liegt in der Datenbank Ihres Browsers und wird nicht übertragen. Der Grund, warum er dort bleibt: Dateinamen tragen regelmäßig genau die Angaben, die soeben geschwärzt wurden. Er ist dabei Ihrem Konto zugeordnet: meldet sich auf demselben Gerät ein anderes Konto an, wird er vorher geleert — dazu wird neben dem Verlauf die Kennung des Kontos gespeichert, dem er gehört. Sie können ihn in der Anwendung löschen; er wird auch mit den Websitedaten Ihres Browsers gelöscht.

Ist die Anwendung in mehreren Browser-Tabs geöffnet, tauschen diese untereinander den Anmeldezustand aus. Das geschieht innerhalb Ihres Browsers.

Beim Aufruf entstehen bei unserem Hosting-Anbieter Protokolldaten, wie sie beim Betrieb einer Website anfallen, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Sie dienen der Auslieferung, der Sicherheit und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb.

Unsere Hosting-Plattform misst zudem, wie oft unsere Seiten aufgerufen werden, und legt dafür eine Sitzungskennung auf Ihrem Gerät ab. Wir personalisieren keine Werbung und binden keine Analyse- oder Marketingdienste Dritter ein. Über diese Messung entscheiden Sie im Hinweis, der beim ersten Aufruf erscheint; Ihre Wahl können Sie dort jederzeit ändern.

Anmeldung und Datenhaltung: Supabase. Dort liegen Ihre E-Mail-Adresse, der Passwort-Hashwert, die Sitzungsdaten und die Zählerzeile. Die Datenbank wird in der Region Frankfurt am Main betrieben. Vertragspartner ist die Supabase Pte. Ltd., Singapur; es besteht ein Vertrag zur Auftragsverarbeitung.

Betrieb der Website: unser Hosting-Anbieter, der die Anwendung ausliefert und die unter Nummer 7 genannten Protokolldaten verarbeitet.

Weitere Empfänger gibt es nicht. Insbesondere geben wir keine Daten zu Werbezwecken weiter, und es findet keine automatisierte Entscheidungsfindung einschließlich Profilbildung statt.

Soweit im Rahmen des Betriebs eine Verarbeitung außerhalb der Europäischen Union stattfinden kann, stützen wir sie auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Maßnahmen. Eine Kopie der Garantien erhalten Sie auf Anfrage unter support@privdoc.ai.

Kontodaten speichern wir, solange Ihr Konto besteht. Löschen Sie Ihr Konto, werden die Zählerzeilen automatisch mitgelöscht.

Protokolldaten des Seitenaufrufs werden nach kurzer Zeit gelöscht oder gekürzt. Für steuer- und handelsrechtlich aufbewahrungspflichtige Unterlagen gelten die gesetzlichen Fristen von sechs beziehungsweise zehn Jahren; für diese Dauer ist die Verarbeitung auf die Aufbewahrung beschränkt.

Widerrufs- und Kündigungserklärungen bewahren wir so lange auf, wie gesetzliche Aufbewahrungspflichten bestehen und wie Ansprüche aus dem Vertrag geltend gemacht werden können; danach löschen wir sie. Auf Anfrage nennen wir Ihnen die konkrete Dauer unter support@privdoc.ai.

Der Verlauf auf Ihrem Gerät wird von uns nicht gelöscht, weil wir ihn nicht sehen. Er bleibt, bis Sie ihn löschen — oder bis sich auf demselben Gerät ein anderes Konto anmeldet; dann leert ihn die Anwendung, bevor sie ihn zeigt.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung, die auf ein berechtigtes Interesse gestützt ist (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihr Konto samt Zählerzeile können Sie selbst löschen: im Kontobereich unter „Konto löschen". Für alles Übrige wenden Sie sich an support@privdoc.ai. Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Stelle in Baden-Württemberg.

Ändert sich die Anwendung oder die Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben.