Datenschutzerklärung

Rechtlich verbindlich ist die deutsche Fassung dieser Erklärung.

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Dienst DocLif ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

DocLif läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Standort Deutschland. Hetzner verarbeitet die Daten ausschließlich in meinem Auftrag; ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO liegt vor.

Bei jedem Aufruf entstehen technische Protokolldaten: IP-Adresse, Zeitpunkt, angefragte Adresse, übertragene Datenmenge, Statuscode, Browserkennung. Sie sind nötig, um den Dienst auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO - mein berechtigtes Interesse an einem stabilen und sicheren Betrieb. Die Protokolle werden nach spätestens 14 Tagen gelöscht.

Die Startseite lädt die aktuellen Preise und den Betriebszustand vom eigenen Server. Externe Schriftarten, Karten, Videodienste oder Werkzeuge zur Reichweitenmessung werden nicht eingebunden - Ihr Browser spricht nur mit diesem Dienst.

Für ein Konto werden E-Mail-Adresse, Anzeigename und ein Passwort verarbeitet. Das Passwort wird ausschließlich als Hashwert gespeichert und ist mir nicht bekannt. Hinzu kommen Angaben, die beim Betrieb des Kontos entstehen: Zeitpunkt der letzten Anmeldung, gewählter Plan, verbrauchter Speicher.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO - die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich. Ohne diese Daten kann kein Konto geführt werden.

Der eigentliche Zweck des Dienstes: Sie laden Dokumente hoch, DocLif speichert sie, erkennt ihren Text und ordnet sie ein. Dabei entstehen und werden verarbeitet:

• die Datei selbst, verschlüsselt im Objektspeicher abgelegt
• der erkannte Text sowie daraus abgeleitete Angaben wie Absender, Datum, Betrag, Fristen und Kategorie
• Verlaufsdaten: wann ein Dokument hochgeladen, geändert oder gelöscht wurde

Welche personenbezogenen Daten dabei anfallen, bestimmen allein Sie über die Inhalte, die Sie hochladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Texterkennung (Tesseract) und die inhaltliche Analyse durch ein Sprachmodell (Ollama) laufen auf demselben Server wie der Dienst. Es werden hierfür keine Dokumente an einen KI-Anbieter oder einen sonstigen Dritten übermittelt. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt: die Analyse macht Vorschläge, die Sie prüfen und ändern können.

Zur Verbesserung der Vorschläge kann DocLif bereits geprüfte Beispiele aus Ihrem eigenen Bestand als Kontext heranziehen. Diese Beispiele verlassen Ihr Konto nicht und werden nicht zum Training eines Modells verwendet.

Optional können Sie ein E-Mail-Postfach hinterlegen, aus dem DocLif Anhänge abholt. Dazu werden Serveradresse, Benutzername und Passwort gespeichert; die Zugangsdaten liegen verschlüsselt in der Datenbank. Abgerufen werden die Anhänge der Nachrichten im eingestellten Ordner sowie Absender, Betreff und Zeitpunkt zur Nachvollziehbarkeit des Imports.

Diese Verarbeitung findet nur statt, wenn Sie ein Postfach einrichten (Art. 6 Abs. 1 lit. b DSGVO). Sie können es jederzeit entfernen; die Zugangsdaten werden damit gelöscht.

Sie können Dokumente über einen Link freigeben. Der Link enthält ein zufälliges Token, kann mit Passwort und Ablaufdatum versehen und jederzeit widerrufen werden. Freigaben werden von Suchmaschinen ausgeschlossen und geben den Verweis auf die Herkunftsseite nicht weiter. Wer einen Freigabe-Link erhält, sieht die freigegebenen Dokumente - wählen Sie den Empfängerkreis daher bewusst.

Kostenpflichtige Pläne werden über externe Zahlungsdienstleister abgewickelt. Ihre Zahlungsdaten - Kartennummer, Bankverbindung, PayPal-Konto - werden dort eingegeben und erreichen DocLif nicht. An mich zurück gemeldet werden nur die Kennung des Vorgangs, der gebuchte Plan und der Zahlungsstatus, damit das Abo freigeschaltet werden kann.

• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beide Anbieter können Daten an Konzerngesellschaften in den USA übermitteln; die Übermittlung ist durch das EU-US Data Privacy Framework beziehungsweise durch Standardvertragsklauseln nach Art. 46 DSGVO abgesichert. Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren (Art. 6 Abs. 1 lit. c DSGVO).

DocLif verschickt Nachrichten, die zum Betrieb gehören: Bestätigung der Registrierung, Link zum Zurücksetzen des Passworts, Hinweis auf eine fehl- geschlagene Analyse, Freigabe-Einladungen. Der Versand läuft über den Mailserver des Hosting-Dienstleisters (Hetzner Online GmbH). Werbemails verschickt DocLif nicht.

Schreiben Sie mir per E-Mail oder über das Kontaktformular, verarbeite ich Ihre Angaben zur Beantwortung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Nachricht wird gelöscht, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungsfrist entgegensteht.

DocLif setzt keine Cookies zu Analyse- oder Werbezwecken und bindet keine Tracking-Dienste ein. Im Speicher Ihres Browsers werden allein technisch notwendige Angaben abgelegt: das Anmeldetoken Ihrer Sitzung und Ihre Auswahl zwischen hellem und dunklem Erscheinungsbild. Beides bleibt auf Ihrem Gerät und wird nicht ausgewertet.

Ihre Daten bleiben gespeichert, solange Ihr Konto besteht. Gelöschte Dokumente liegen bis zu 90 Tage im Papierkorb und werden danach endgültig entfernt. Löschen Sie Ihr Konto, werden Ihre Dokumente und die dazugehörigen Angaben gelöscht; ausgenommen sind Daten, die ich aus gesetzlichen Gründen aufbewahren muss - im Wesentlichen Rechnungsunterlagen.

Ihnen stehen gegenüber dem Verantwortlichen zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine Nachricht an contact@felix-go.de genügt. Viele Rechte können Sie außerdem selbst ausüben: Dokumente lassen sich herunterladen und löschen, das Konto im Profil beenden.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für mich zuständigen Stelle:

Ändert sich der Dienst, ändert sich diese Erklärung mit. Es gilt jeweils die Fassung, die hier abrufbar ist; das Datum oben nennt ihren Stand.