Entwurf – rechtliche Prüfung ausstehend. Die technischen Angaben unten spiegeln wider, wie das Produkt heute funktioniert. Angaben zur Rechtsperson, Rechtsgrundlagen und Garantien für Drittlandübermittlungen (mit [TBD] markiert) müssen ergänzt und die Seite vor dem Start rechtlich geprüft werden.
Datenschutz & Daten
Correct Easy verwandelt fotografierte handschriftliche Dokumente in digitalen Text. Diese Seite erklärt, was wir verarbeiten, wo es liegt und wie lange wir es aufbewahren. Unser Leitprinzip ist Datenminimierung: Wir bitten dich, nur die Inhalte hochzuladen, die gelesen werden sollen – niemals Informationen, die eine Person identifizieren.
Lade nur die Inhalte hoch – keine personenbezogenen Daten
Vor dem Hochladen bestätigst du, dass die Dateien keine Namen, Personenlisten oder andere identifizierende Angaben enthalten – weder in den Bildern noch in den Dateinamen. Bitte schwärze oder beschneide zuerst alles Identifizierende. So halten wir die verarbeiteten personenbezogenen Daten minimal, was hier der wirksamste Datenschutz ist.
Was wir verarbeiten
- Hochgeladene Inhalte – die Bilder oder PDFs, die du hochlädst, die daraus erzeugte digitale Transkription, deine Änderungen und etwaige Abgleichergebnisse.
- Kontodaten – die E-Mail und Anmeldedaten deines Kontos.
- Betriebsdaten – Aufzeichnungen pro Vorgang (z. B. verwendetes Modell und Kosten), die zum Betrieb und zur Abrechnung des Dienstes nötig sind.
Wo es gespeichert wird – Standort EU
Kontodaten und Vorgangsdaten liegen in einer Postgres-Datenbank in der EU-Region; hochgeladene Dateien liegen in einem Objektspeicher in der EU-Region. Hochgeladene Bilder werden an unseren KI-Anbieter gesendet, um gelesen und (auf Wunsch) mit einer Referenz abgeglichen zu werden.
Drittlandübermittlung: Der KI-Anbieter verarbeitet möglicherweise außerhalb der EU. Wo das zutrifft, stützt sich die Übermittlung auf [TBD: Standardvertragsklauseln / Anbieter-AVV]. Die oben genannte Regel „keine personenbezogenen Daten“ hält dieses Risiko gering.
Wie lange wir es aufbewahren
Hochgeladene Inhalte – Bilder, Transkriptionen, Abgleichergebnisse und die gespeicherten Originale – werden 24 Stunden nach dem Hochladen automatisch gelöscht. Lade vorher herunter, was du brauchst. Kontodaten werden aufbewahrt, bis du dein Konto löschst. Wiederverwendbare Konfiguration, die du anlegst (Referenzdokumente), ist nicht Teil der 24-Stunden-Löschung.
Auftragsverarbeiter
Wir nutzen die folgenden Auftragsverarbeiter für den Betrieb des Dienstes. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden [TBD: Abschluss bestätigen]:
| Verarbeiter | Zweck | Region |
|---|---|---|
| Anthropic | KI-Transkription & Referenzabgleich | [TBD: US / EU] |
| Clerk | Authentifizierung | [TBD] |
| Neon | Datenbank (Postgres) | EU |
| Cloudflare R2 | Dateispeicher | EU |
Deine Rechte
Nach der DSGVO kannst du Auskunft über, Berichtigung oder Löschung deiner personenbezogenen Daten verlangen sowie deren Verarbeitung widersprechen oder einschränken. Da hochgeladene Inhalte innerhalb von 24 Stunden gelöscht werden, sind personenbezogene Daten, die uns doch erreichen, schon von sich aus kurzlebig. Um ein Recht auszuüben oder den Verantwortlichen zu erreichen, wende dich an [TBD: Kontakt-E-Mail].
Verantwortlicher
Verantwortlicher für das Konto ist [TBD: Rechtsperson, Adresse]. Wenn du Material im Auftrag einer Organisation hochlädst, kann diese Organisation Verantwortliche für die hochgeladenen Inhalte sein und Correct Easy Auftragsverarbeiter – der anwendbare Auftragsverarbeitungsvertrag ist [TBD].