Datenschutzerklärung

Der Schutz deiner Daten hat für uns hohe Priorität. Diese Erklärung informiert dich nach Art. 13 DSGVO darüber, welche personenbezogenen Daten bei der Nutzung dieser Anwendung verarbeitet werden.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Igor Bengraf
Amselweg 9
48291 Telgte, Deutschland
E-Mail: Igor.bengraf@web.de

2. Privacy by Design: Datensparsamkeit

Diese Anwendung ist auf Datensparsamkeit ausgelegt. Dein hochgeladenes Dokument wird zu keinem Zeitpunkt dauerhaft gespeichert: Es wird nur flüchtig im Arbeitsspeicher verarbeitet (für die Dauer der Analyse) und danach verworfen. Die kostenlose Analyse läuft ohne Konto; ihr Ergebnis verbleibt zunächst ausschließlich lokal in deinem Browser und verschwindet, sobald du den Tab schließt.

Optionale Speicherung im Konto: Nur wenn du ein Konto anlegst und beim Speichern ausdrücklich einwilligst, wird das berechnete Analyse-Ergebnis (nicht das hochgeladene Dokument) in einer Datenbank deinem Konto zugeordnet abgelegt – damit du deinen Fall wiederfindest und die optionale Fall-Begleitung nutzen kannst. Lädst du im Rahmen der Fall-Begleitung weitere Schreiben zu einem Fall hoch, wird ebenfalls nur die berechnete Einordnung/Zusammenfassung gespeichert – nicht das hochgeladene Dokument. Du kannst gespeicherte Fälle jederzeit selbst löschen. Technischer Dienstleister hierfür ist Supabase (siehe Ziffer 6).

3. Welche Daten verarbeitet werden

a) Hochgeladenes Dokument

Das von dir hochgeladene Inkasso-/Forderungsschreiben (Bild oder PDF) kann personenbezogene Daten enthalten (z. B. Name, Anschrift, Aktenzeichen, Forderungshöhe, Gläubiger). Es wird ausschließlich zur Durchführung der Analyse verarbeitet. Bitte lade keine Daten besonderer Kategorien (Art. 9 DSGVO, z. B. Gesundheitsdaten) hoch.

b) Eingaben im Tool

Angaben aus dem Onboarding (z. B. erstes Schreiben, bereits gezahlter Betrag) sowie optionale Absenderdaten für den erzeugten Widerspruch (Name, Anschrift).

c) Server-Logdaten

Beim Aufruf fallen beim Hosting-Anbieter technische Daten an (z. B. IP-Adresse, Zeitpunkt, aufgerufene Ressource).

4. Log-Hygiene

Wir achten bewusst darauf, dass keine personenbezogenen Freitexte in Anwendungs-Logs gelangen. Protokolliert werden lediglich anonyme Kennzahlen und technische Regel-Kennungen – keine Dokumentinhalte, Namen, Anschriften oder Aktenzeichen.

5. Zwecke und Rechtsgrundlagen

Die Analyse des hochgeladenen Dokuments erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du vor dem Upload aktiv erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Der technische Betrieb stützt sich auf unser berechtigtes Interesse an einer sicheren, funktionsfähigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die optionale Speicherung des Analyse-Ergebnisses in deinem Konto erfolgt auf Grundlage deiner gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Speichern erteilst und jederzeit widerrufen kannst (Löschen des Falls). Für die kostenpflichtige Fall-Begleitung gilt Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Empfänger / Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir Auftragsverarbeiter nach Art. 28 DSGVO ein:

a) Anthropic (KI-gestützte Texterkennung, USA)

Zur Erkennung der Angaben im Dokument wird dieses an Anthropic (Anbieter des KI-Dienstes „Claude") übermittelt. Nach Angaben des Anbieters werden API-Inhalte nicht zum Training der Modelle genutzt und nur begrenzt aufbewahrt. Grundlage ist ein Auftragsverarbeitungsvertrag (DPA); weitere Informationen unter anthropic.com/legal/privacy.

b) Vercel (Hosting, EU/USA)

Die Anwendung wird bei Vercel betrieben; dabei werden technische Verbindungsdaten verarbeitet. Grundlage ist ein Auftragsverarbeitungsvertrag (DPA); weitere Informationen unter vercel.com/legal/privacy-policy.

c) Lemon Squeezy (Zahlungsabwicklung, Merchant of Record)

Nutzt du ein kostenpflichtiges Zusatzangebot, wird die Zahlung über Lemon Squeezy (Lemon Squeezy, LLC, USA) als „Merchant of Record" abgewickelt. Lemon Squeezy ist insoweit eigenverantwortlich für die Zahlungsdaten (z. B. Zahlungsmittel, Rechnungsangaben); Kartendaten verarbeiten wir nicht. Wir erhalten lediglich die Information, dass eine gültige Lizenz vorliegt. Details: lemonsqueezy.com/privacy.

d) Supabase (Konten & Fallspeicherung, EU)

Für Anmeldung/Konto (passwortloser Login per E-Mail-Link) und – nur bei deiner Einwilligung – die Speicherung deiner Fälle nutzen wir Supabase. Die Daten werden in einem Rechenzentrum in der EU verarbeitet. Grundlage ist ein Auftragsverarbeitungsvertrag (DPA). Details: supabase.com/privacy.

Drittlandübermittlung

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO), die Bestandteil der genannten Auftragsverarbeitungsverträge sind.

7. Speicherdauer

Hochgeladene Dokumente werden zu keinem Zeitpunkt dauerhaft gespeichert (siehe Ziffer 2). Ergebnisse der kostenlosen Analyse verbleiben nur in deinem Browser. Speicherst du einen Fall in deinem Konto, wird das berechnete Ergebnis bis zu deiner Löschung bzw. längstens 90 Tage aufbewahrt und danach automatisch gelöscht. Konto-Stammdaten bleiben bis zur Löschung deines Kontos bestehen. Bei den Auftragsverarbeitern gelten zusätzlich deren jeweilige Aufbewahrungsfristen.

8. Keine belastende automatisierte Entscheidung

Das Ergebnis ist eine regelbasierte, technische Orientierungshilfe und keine Rechtsberatung. Es entfaltet keine rechtliche Wirkung im Sinne von Art. 22 DSGVO; Entscheidungen triffst du selbst.

8a. Empfehlungen & Partner-Links (Affiliate)

Im Analyse-Ergebnis und in Blog-Artikeln zeigen wir gelegentlich Empfehlungen zu Angeboten Dritter (z. B. Rechtsschutzversicherung, Bonitäts-/SCHUFA-Dienste, Schuldnerberatung). Provisions-/Werbepartner sind mit „Anzeige" gekennzeichnet; bei einem Abschluss erhalten wir ggf. eine Provision – für dich ohne Mehrkosten. Wir setzen dafür kein Tracking und keine Cookies ein; ein Klick öffnet lediglich die Seite des Partners. Für die dortige Datenverarbeitung sind die jeweiligen Anbieter selbst verantwortlich.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wende dich dazu an Igor.bengraf@web.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf · ldi.nrw.de

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Stand: Juni 2026.