2. Erhebung und Speicherung personenbezogener Daten auf der Website

2.1 Besuch der Website

Beim Besuch dieser Website werden keine personenbezogenen Daten gespeichert.

Server-Logfiles (automatische Speicherung durch Hosting-Anbieter)

Obwohl die Website selbst keine Daten speichert, kann der Hosting-Anbieter automatisch folgende technische Daten in sogenannten Logfiles erfassen:

• IP-Adresse des Besuchers
• Datum und Uhrzeit der Serveranfrage
• Name der abgerufenen Datei
• Referrer-URL (die Seite, von der der Besucher gekommen ist)
• Verwendeter Browser und Betriebssystem

Rechtsgrundlage der Verarbeitung:

Diese Daten sind erforderlich, um den sicheren Betrieb der Website zu gewährleisten, und werden automatisch vom Hosting-Anbieter erfasst. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Speicherdauer:

Logfiles werden in der Regel nach einigen Tagen oder Wochen automatisch gelöscht, abhängig von den Richtlinien des Hosting-Anbieters. Der Hosting-Anbieter dieser Website ist IONOS.

2.2 Cookies

Diese Website verwendet keine Cookies, Tracking-Technologien oder externe Analyse- bzw. Marketingdienste (z. B. Google Analytics, Facebook Pixel). Mit Ausnahme der nachfolgend beschriebenen Reichweitenmessung mit TWIPLA.

2.3 Tracking-Technologien von TWIPLA

TWIPLA ist ein Webanalysedienst, der den Website-Traffic misst und allgemeine Informationen über die Website-Besucher sammelt. TWIPLA erstellt Statistiken, die zur Verbesserung der Nutzererfahrung beitragen; hierfür werden keine Cookies verwendet.

Nutzt ein Website-Betreiber TWIPLA zur Reichweitenmessung, können je nach Datenschutzstufe Informationen über das Gerät des Besuchers und dessen Eigenschaften, technische Details des Website-Besuchs, die Anzahl der Seitenbesuche sowie statistisch relevante Besucherverhaltensweisen verarbeitet werden. Die Technologie von TWIPLA verwendet die gesammelten Daten nicht zur Identifikation einzelner Besucher und verknüpft sie nicht mit anderen personenbezogenen Informationen. In manchen Fällen kann TWIPLA aufgrund des Standorts des Besuchers und der technischen Einstellungen der Website überhaupt keine Geräteinformationen erfassen.

2.4 Keine Weitergabe von Daten über die Website

Es werden keine personenbezogenen Daten gespeichert oder an Dritte weitergegeben, abgesehen von der oben beschriebenen technischen Verarbeitung durch den Hosting-Anbieter und TWIPLA.

2.5 Externe Links

Diese Website kann Links zu externen Websites enthalten. Für deren Inhalte und den Datenschutz sind die jeweiligen Betreiber verantwortlich.

2.6 Sicherheit durch SSL/TLS-Verschlüsselung

Diese Website nutzt SSL/TLS-Verschlüsselung (erkennbar am „https://" in der Adresszeile). Dadurch wird gewährleistet, dass sämtliche übermittelten Daten verschlüsselt sind und nicht von Dritten eingesehen werden können.

3. Funktionsweise der App und Verarbeitungsarten

3.1 Lokale Verarbeitung auf dem Gerät

• Die App erlaubt das Fotografieren/Scannen von Behördendokumenten und erstellt daraus eine vereinfachte sprachliche Zusammenfassung.
• Die erste Stufe (Bildklassifikation, OCR und einfache Auswertung) läuft vollständig lokal auf Ihrem Endgerät.
• In diesen Schritten werden keine Daten an uns oder Dritte übertragen.

3.2 Verarbeitung über KI‑Dienst

Wenn die lokale Klassifikation die Dokumentenart nicht mit ausreichender Sicherheit erkennt, wird das Dokument verschlüsselt an einen europäischen KI‑Dienst übertragen, um eine verständliche Zusammenfassung bereitzustellen.

• Die Verarbeitung erfolgt ausschließlich auf Servern in der EU.
• Ihre Daten werden nicht dauerhaft gespeichert und nicht zum Training von KI‑Modellen verwendet.
• Die Übertragung erfolgt verschlüsselt (TLS).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung des Nutzungsvertrags, d. h. Bereitstellung der App‑Funktionalität).

4. Freiwillige Datenübermittlung für Trainingszwecke

Sie können freiwillig Dokumente als Trainingsdaten zur Verbesserung unserer Modelle bereitstellen:

• Vor dem Versand können Sie sensible oder personenbezogene Inhalte manuell schwärzen.
• Es werden nur die von Ihnen freigegebenen Scans übertragen; es werden keine weiteren Nutzer‑ oder Gerätedaten mitgesendet.
• Die Dateien werden in einer Datenbank bei Appwrite, Region FRA (Frankfurt am Main, Deutschland) gespeichert.
• Die Speicherung erfolgt ausschließlich zur Entwicklung und zum Training von Modellen, die lokal oder auf EU‑Servern betrieben werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

5. Empfänger und Auftragsverarbeiter

Zur Bereitstellung unserer Dienste setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

• Mistral AI, Paris, Frankreich – KI‑gestützte Dokumentenanalyse, Server in der EU, DSGVO‑konform.
• Appwrite Cloud, Frankfurt, Deutschland – Datenbank zur Speicherung freiwillig bereitgestellter Trainingsdaten.

Die Verarbeitung erfolgt auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.

6. Speicherdauer

• Daten, die im Rahmen des regulären App‑Betriebs an den KI‑Dienst übertragen werden, werden nicht dauerhaft gespeichert und nach Generierung der Antwort gelöscht.
• Freiwillig bereitgestellte Trainingsdaten werden so lange gespeichert, wie sie für Trainings‑ und Evaluationszwecke benötigt werden, und anschließend gelöscht oder weitergehend anonymisiert.

7. Rechte der betroffenen Personen

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Wahrnehmung Ihrer Rechte können Sie uns unter lena@zetteln.app kontaktieren.

Hinweis: Bei vollständig anonymisierten oder nicht mehr zuordenbaren Trainingsdaten kann ein Personenbezug nicht mehr hergestellt werden; in diesem Fall greifen bestimmte Rechte (z. B. Löschung, Auskunft) nicht mehr.

8. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen, um ein angemessenes Schutzniveau für Ihre Daten zu gewährleisten, etwa Verschlüsselung der Datenübertragung (TLS) und Zugriffsbeschränkungen bei unseren Dienstleistern.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die App‑ oder Website‑Funktionalitäten oder rechtliche Rahmenbedingungen ändern.