Datenschutzerklärung

1. Verantwortlicher

IT SCHNITTSTELLE GmbH
Am Abtswald 2
65366 Geisenheim, Deutschland
Geschäftsführer: Marko Andreas Ernst Chalupa
E-Mail: datenschutz@bescheidklartext.de

2. Welche Daten wir verarbeiten

Wir verarbeiten ausschließlich die Daten, die für die Erstellung Ihres Reports erforderlich sind: (a) das von Ihnen hochgeladene Dokument (PDF) einschließlich der darin enthaltenen Angaben, die Gesundheitsdaten im Sinne von Art. 9 DSGVO enthalten können, (b) Ihre E-Mail-Adresse zur Zustellung des Reports, (c) Bestell- und Zahlungsmetadaten (Bestellnummer, Betrag, Zeitpunkt, Status), (d) eine anonymisierte IP-Adresse (letztes Oktett entfernt) sowie (e) technische Protokolldaten ohne Dokumentinhalte.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Vertrags über die Erstellung Ihres Reports (Art. 6 Abs. 1 lit. b DSGVO). Soweit Ihr Dokument Gesundheitsdaten enthält, verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie beim Upload erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Gesetzliche Aufbewahrungspflichten für Rechnungsdaten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

4. Speicherdauer und Löschung

Hochgeladene Dokumente werden 24 Stunden nach dem Upload automatisch und unwiderruflich gelöscht. Der extrahierte Dokumenttext wird bereits nach Abschluss der Analyse entfernt. Generierte Reports werden 7 Tage nach Erstellung gelöscht. Ihre E-Mail-Adresse wird 30 Tage nach Abschluss der Bestellung aus unseren Systemen entfernt. Rechnungsbezogene Daten (Bestellnummer, Betrag, Zahlungsdatum, ohne Dokumentinhalte) bewahren wir entsprechend der gesetzlichen Fristen auf.

5. Auftragsverarbeiter und Empfänger

Für den Betrieb setzen wir folgende Dienstleister ein: Supabase (Datenbank und Dateispeicher), Anthropic (KI-gestützte Analyse; Übermittlung des Dokumenttexts zur Verarbeitung, keine Nutzung zu Trainingszwecken), Stripe (Zahlungsabwicklung; erhält keine Dokumentinhalte) sowie [SMTP-ANBIETER] (E-Mail-Versand). Mit den Dienstleistern bestehen Auftragsverarbeitungsverträge. Soweit eine Verarbeitung in Drittländern stattfindet, erfolgt sie auf Grundlage von EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses.

6. Keine Weitergabe, keine Werbung

Ihre Dokumente werden ausschließlich für Ihre Analyse verwendet. Es findet keine Weitergabe an Dritte zu Werbezwecken, keine Archivierung und kein Verkauf von Daten statt.

7. Ihre Rechte (Art. 15 bis 21 DSGVO)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Erteilte Einwilligungen können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Anfragen richten Sie an: datenschutz@bescheidklartext.de

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

9. Cookies und Analyse

Für die Kernfunktionen dieser Website sind keine Cookies erforderlich. Statistik- oder Marketing-Tools setzen wir nur mit Ihrer Einwilligung ein.

Zur technischen Analyse zusammengehöriger Schritte innerhalb eines Website-Besuchs kann BescheidKlartext eine zufällige, flüchtige technische Kennung verwenden. Diese Kennung enthält keine Klardaten und wird nicht aus Ihrem Namen, Ihrer E-Mail-Adresse, dem Inhalt eines von Ihnen hochgeladenen Dokuments, Gesundheitsangaben oder Bestelldaten abgeleitet. Sie wird nicht in Cookies, im lokalen Speicher (localStorage) oder im Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt, sondern besteht ausschließlich innerhalb des laufenden technischen Kontexts Ihres Besuchs und endet, sobald dieser Kontext endet — etwa bei einem Neuladen der Seite. Zweck ist ausschließlich die technische Zuordnung unmittelbar zusammengehöriger Funnel-Schritte (zum Beispiel: Seitenaufruf, Auswahl einer Datei, Start der kostenlosen Vorprüfung), um die Funktionsweise unseres Angebots zu verbessern. Die Kennung wird nicht mit anderen Geräten verknüpft; eine absichtliche geräteübergreifende Wiedererkennung findet nicht statt. Sie wird nicht für Werbezwecke, Retargeting oder zur Bildung von Nutzerprofilen verwendet und nicht mit dem Inhalt hochgeladener Dokumente zu einem dauerhaften Nutzerprofil verbunden. Die zugehörigen technischen Rohereignisdaten werden für 30 Tage gespeichert und anschließend gelöscht.

Hinweis: BescheidKlartext bietet keine Rechtsberatung im Sinne des Rechtsdienstleistungsgesetzes. Das Produkt erklärt, berät nicht.