Datenschutzerklärung

ENTWURF – anwaltlich prüfen. Gelb markierte Angaben sind Platzhalter und müssen vor Veröffentlichung ersetzt werden.

1. Verantwortlicher

[Name/Firma, Anschrift, E-Mail] (siehe Impressum). Datenschutzbeauftragter: [nicht benannt / Kontakt].

2. Hosting

Die Anwendung wird derzeit übergangsweise bei [Render Services, Inc. (USA), Region Frankfurt – bzw. künftig eigener Server, Anbieter/Standort] betrieben. Verarbeitet werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, Seite, User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittlandabsicherung: [EU-US Data Privacy Framework / Standardvertragsklauseln – prüfen]. Server-Logs: [Dauer].

3. Nutzerkonto und Akten

Bei Registrierung: Name, optional Firma, E-Mail und ein mit scrypt gehashtes Passwort. Gespeichert werden außerdem die von Ihnen angelegten Akten und hochgeladenen Dokumente (in einer PostgreSQL-Datenbank, logisch je Konto getrennt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. In der Testphase sind ausschließlich fiktive Daten erlaubt. Löschung: Akten und Dokumente jederzeit selbst; Konto nach Kündigung innerhalb von [30] Tagen.

4. Kontaktformular

Name, E-Mail, optional Firma, gewünschter Tarif und Nachricht werden in der Datenbank gespeichert, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b/f DSGVO). Es wird keine automatische E-Mail versendet. Löschung nach [6 Monaten] ohne Vertragsabschluss.

5. Cookies

Nur ein technisch notwendiges Sitzungs-Cookie (rwa_session, HttpOnly, 7 Tage) sowie die Sprachwahl im lokalen Speicher des Browsers (§ 25 Abs. 2 Nr. 2 TDDDG). Kein Tracking.

6. Keine KI-Verarbeitung

Inhalte werden nicht an externe KI-Anbieter übermittelt. Die Textextraktion aus PDF/TXT erfolgt auf dem Server.

7. Zahlungen

Online-Zahlung ist noch nicht aktiviert. Später: Stripe Payments Europe Ltd. (Irland), Art. 6 Abs. 1 lit. b DSGVO.

8. Ihre Rechte

Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20), Widerspruch (21) und Beschwerde bei einer Aufsichtsbehörde, z. B. LDI NRW (Art. 77 DSGVO).

Stand: [Datum]