Datenschutzerklärung

1. Verantwortlicher

Marcos Antonio Oliveira Ramos, Amazonia Tech, Urbanstraße 15, 81371 München, Deutschland. E-Mail: [email protected]. Weitere Angaben im Impressum.

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und Anmeldedaten.
• Hochgeladene Briefe: Fotos/PDF, die du zur Analyse hochlädst. Diese können besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) enthalten, z. B. Gesundheits-, Sozial- oder Aufenthaltsdaten. Das hochgeladene Bild bzw. PDF wird nicht dauerhaft gespeichert — es wird ausschließlich im Arbeitsspeicher zur Analyse verarbeitet und danach verworfen (siehe Ziffer 5).
• Ergebnisse: die erzeugte Erklärung, erkannte Fristen und Antwortentwürfe.
• Zahlungsdaten (nur bei Pro): über unseren Zahlungsdienstleister; Kartendaten werden nicht bei uns gespeichert.
• Technische Daten: für Betrieb und Sicherheit notwendige Server-Logs.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten, um den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO – Vertrag). Die Verarbeitung von Briefinhalten, die besondere Datenkategorien enthalten, erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Hochladen erteilst und jederzeit widerrufen kannst.

4. Auftragsverarbeiter und Empfänger

• Anthropic PBC (Claude API): Zur Analyse werden Brief­inhalte an Anthropic übermittelt und dort verarbeitet. Grundlage ist ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA wird durch geeignete Garantien (EU-Standardvertragsklauseln) abgesichert. Anthropic nutzt API-Daten nicht zum Training.
• Hosting: Die Anwendung und die Datenbank laufen auf Servern in Deutschland/der EU (eigene, selbst gehostete Infrastruktur sowie ein Server bei der Hetzner Online GmbH, Deutschland).
• Zahlungen: Stripe Payments Europe Ltd. wickelt Pro-Zahlungen ab.
• E-Mail-Versand für Konto- und Fristerinnerungen über unseren eigenen Mailserver.

5. Speicherdauer

Das Originalbild bzw. die Original-PDF deines Briefes wird zu keinem Zeitpunkt dauerhaft gespeichert. Es wird nur im Arbeitsspeicher verarbeitet, zur Analyse an unseren KI-Auftragsverarbeiter übertragen (Ziffer 4) und unmittelbar danach verworfen. Dauerhaft gespeichert wird lediglich das strukturierte Ergebnis (Erklärung, Fristen, Entwürfe) auf Servern in der EU — solange du es in deinem Konto behältst. Du kannst einzelne Einträge sowie dein gesamtes Konto jederzeit löschen. Kontodaten speichern wir bis zur Löschung des Kontos; gesetzliche Aufbewahrungsfristen (z. B. für Rechnungen) bleiben unberührt.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (für Bayern: Bayerisches Landesamt für Datenschutzaufsicht, BayLDA). Anfragen richtest du an [email protected].

7. Cookies und Reichweitenmessung

Technisch notwendige Cookies (für Anmeldung und Sitzung) sind für den Betrieb erforderlich und werden auf Grundlage unseres berechtigten Interesses gesetzt (Art. 6 Abs. 1 lit. f DSGVO).

Für eine anonyme Reichweitenmessung setzen wir Google Analytics über den Google Tag Manager (Google Ireland Ltd.) ein. Diese Dienste sowie die damit verbundenen Cookies werden erst nach deiner ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bis dahin läuft Google im „Consent Mode v2“ ohne Cookies. Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Dabei kann es zu einer Übermittlung von Daten in die USA kommen, abgesichert durch die EU-Standardvertragsklauseln.