Datenschutz

4.1 Nutzerkonto und Authentifizierung

Bei der Registrierung erheben wir folgende Daten:

• —E-Mail-Adresse
• —Passwort (als nicht umkehrbarer Hash gespeichert)
• —Name (freiwillig)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.2 Hochgeladene PDF-Dokumente

Die vom Nutzer hochgeladenen PDF-Dokumente werden ausschließlich zum Zweck der Verarbeitung im Rahmen unseres Dienstes auf unseren Servern gespeichert. Die Dokumente enthalten regelmäßig personenbezogene Daten, die Gegenstand der Schwärzungsverarbeitung sind.

Die Verarbeitung der Dokumentinhalte erfolgt serverseitig mittels maschineller Erkennung (NER, OCR). Bei eingescannten Dokumenten wird zur Texterkennung Azure Document Intelligence eingesetzt; als technische Rückfallstufe kann Azure AI Language für die Erkennung benannter Entitäten eingesetzt werden (siehe Abschnitt 5). Die Übertragung erfolgt verschlüsselt über TLS. Die Dokumente werden nach einer konfigurierbaren Frist automatisch gelöscht (standardmäßig 30 Tage nach dem Upload, siehe Abschnitt 6); eine sofortige Löschung ist jederzeit möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Kostenloser Free-Check (ohne Nutzerkonto): Über die Funktion „Free-Check“ hochgeladene Dokumente werden ohne Registrierung verarbeitet und unmittelbar nach Abschluss der Analyse gelöscht; es erfolgt keine dauerhafte Speicherung und keine Speicherung über die Dauer der Verarbeitung hinaus. Die Verarbeitung dient der vorvertraglichen Anfrage (Test des Dienstes vor einer etwaigen Registrierung). Die Angaben zu Verschlüsselung, Serverstandort und Auftragsverarbeitung in dieser Erklärung gelten entsprechend. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).

4.3 Nutzungsdaten

Bei jedem Zugriff auf unseren Dienst werden automatisch Informationen allgemeiner Natur erfasst:

• —Datum und Uhrzeit des Zugriffs
• —Browsertyp und Version
• —Betriebssystem
• —IP-Adresse (gekürzt)
• —angeforderte Seite / Funktion

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Sicherstellung eines stabilen und sicheren Betriebs).

4.4 Audit-Protokolle

Im Rahmen der Verarbeitungsvorgänge erstellen wir Audit-Protokolle, die folgende Informationen enthalten:

• —Nutzer-ID und Zeitstempel
• —Art des Verarbeitungsvorgangs (Upload, Erkennung, Schwärzung, Export)
• —Anzahl der erkannten Entitäten (ohne Inhalt)
• —Ergebnisstatus

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Nachvollziehbarkeit und Qualitätssicherung).

4.5 Datenmaske Secure Warteliste

Auf der Seite zur geplanten Edition „Datenmaske Secure“ können Interessenten ihre E-Mail-Adresse eintragen, um beim Produktstart informiert zu werden. Wir erheben ausschließlich die eingegebene E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen, etwa über den Abmeldelink in jeder E-Mail oder per E-Mail an die oben genannte Adresse.

Zur Verwaltung der Warteliste und zum Versand der Start-Benachrichtigung nutzen wir Notifuse, einen selbst gehosteten E-Mail-/Newsletter-Dienst auf unseren eigenen Servern innerhalb der EU. Es erfolgt keine Weitergabe der E-Mail-Adressen an externe Newsletter-Dienstleister und keine Übermittlung in Drittländer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Newsletter (allgemein)

Für den Bezug unseres allgemeinen Newsletters erheben wir Ihre E-Mail-Adresse sowie die bei der Anmeldung erfassten Einwilligungsnachweise (Zeitpunkt, Consent-Text und -Version, IP-Adresse, User-Agent und Herkunftsquelle). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: nach Ihrer Eingabe senden wir eine Bestätigungs-E-Mail an die angegebene Adresse; erst mit Klick auf den Bestätigungslink wird der Newsletter aktiviert (Art. 7 DSGVO, § 7 Abs. 2 Nr. 3 UWG).

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) auf eigenen Servern innerhalb der EU; es erfolgt keine Weitergabe der E-Mail-Adressen an externe Newsletter-Dienstleister und keine Übermittlung in Drittländer. Die Einwilligung können Sie jederzeit widerrufen, etwa über den Abmeldelink in jeder E-Mail oder per E-Mail an die oben genannte Adresse (Art. 7 Abs. 3 DSGVO). Die Einwilligungsnachweise werden bis zum Widerruf bzw. bis zum Ablauf gesetzlicher Aufbewahrungsfristen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.7 Anmeldung mit Google

Wenn Sie die Anmeldung mit Google wählen, erhalten wir von Google die für das Nutzerkonto freigegebenen Profildaten, insbesondere E-Mail-Adresse, Name, Profilbild und eine Anbieterkennung. Google verarbeitet dabei auch technische Verbindungs- und Anmeldedaten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Nutzung ist freiwillig; alternativ steht die Registrierung mit E-Mail-Adresse und Passwort zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kontobereitstellung auf Ihre Anforderung).

4.8 Kontaktformular und Support

Bei einer Kontaktanfrage verarbeiten wir Name, E-Mail-Adresse, Unternehmen (freiwillig), Thema, Nachricht sowie technische Missbrauchsschutzdaten. Die Daten werden zur Bearbeitung der Anfrage und für erforderliche Anschlussfragen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.