Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung erläutert, wie Maciej Marek ("wir", "uns", "unser"), handelnd als RedactRocket, Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie unseren KI-gestützten Dienst zur Dokumentenschwärzung ("Dienst") nutzen. Wir verpflichten uns zum Schutz Ihrer Privatsphäre und zur Verarbeitung Ihrer Daten gemäß den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (DSGVO).

2. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist:
Maciej Marek
Handelnd als: RedactRocket
Kontakt: über das Kontaktformular auf unserer Website

3. Welche Informationen wir erheben

3.1 Kontodaten

Wenn Sie ein Konto erstellen, erheben wir:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Abonnement- und Abrechnungsdaten

3.2 Dokumentdaten

Wenn Sie unseren Schwärzungsdienst nutzen:

• Hochgeladene PDF-Dateien und geschwärzte PDF-Dateien werden nur vorübergehend verarbeitet und von RedactRocket nicht gespeichert
• Dokumentinhalte werden ausschließlich zur Durchführung des Schwärzungsvorgangs verarbeitet und nicht von RedactRocket gespeichert; Schwärzungsanweisungen werden für diesen Vorgang verarbeitet, und nur die unten beschriebenen datenschutzfreundlichen Zusammenfassungen dürfen zur Produktverbesserung aufbewahrt werden
• Dokumentinhalte können ausschließlich zur Erbringung des Dienstes an Anbieter für OCR- und KI-Verarbeitung übermittelt werden
• Unser Verarbeitungsweg für KI ist so konfiguriert, dass Inhalte von Kundendokumenten weder für das Modelltraining noch für eine menschliche Prüfung durch den Anbieter verwendet werden
• Wir speichern keine ursprünglichen Dateinamen in unseren serverseitigen Verarbeitungsprotokollen

3.3 Nutzungs- und Betriebsdaten

Wir erheben automatisch begrenzte Informationen darüber, wie Sie den Dienst nutzen:

• Besuchte Seiten und genutzte Funktionen
• Browsertyp und -version
• Geräteinformationen
• IP-Adresse
• Verweisquelle
• Kampagnenparameter und Kennungen für Anzeigenklicks (wie UTM-Parameter, gclid, gbraid oder wbraid), wenn Sie der Speicherung von Analyse- und Werbedaten zustimmen
• Begrenzte Metadaten zur Dokumentenverarbeitung, wie Seitenzahl, Dateigröße, Verarbeitungsdauer, Vorgangsstatus und Diagnosedaten, die für den Betrieb des Dienstes erforderlich sind
• Datenschutzfreundliche Zusammenfassungen von Schwärzungsanweisungen, allgemeinen Dokumentarten und erkennbaren Arbeitsabläufen, die zur Produktverbesserung erstellt werden; diese Zusammenfassungen können allgemeine Formulierungen der Anweisungen enthalten, sind jedoch so gestaltet, dass weder Dokumentauszüge noch dokumentbezogene Identifikationswerte aufbewahrt werden

3.4 Bewerbungen für das Desktop-Pilotprojekt

Wenn Sie sich für das Desktop-Pilotprojekt bewerben, erheben wir Ihre E-Mail-Adresse, das gewählte Betriebssystem, die Herkunft der Bewerbung und das Eingangsdatum. Damit bearbeiten wir Bewerbungen und kontaktieren ausgewählte Personen zum Pilotprojekt. Ein optional gewählter Grund kann nur in Tagessummen gezählt werden, getrennt von Ihrer E-Mail-Adresse. Auch Aufrufe des Pilotbereichs und Klicks auf die Betriebssystem-Links können wir als Tagessummen ohne Besucherkennungen zählen.

4. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen, um:

• den Dienst bereitzustellen und zu betreiben
• Ihr Abonnement und Ihre Zahlungen abzuwickeln
• mit Ihnen über Ihr Konto und den Dienst zu kommunizieren
• Bewerbungen für das Desktop-Pilotprojekt zu bearbeiten und Bewerber zu kontaktieren
• den Dienst zu verbessern und zu optimieren
• Sicherheit zu gewährleisten und Betrug zu verhindern
• gesetzliche Verpflichtungen zu erfüllen

5. Rechtsgrundlagen der Verarbeitung (DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage von:

• Vertrag: Verarbeitung, die erforderlich ist, um den von Ihnen angeforderten Dienst bereitzustellen
• Berechtigten Interessen: Verbesserung unseres Dienstes, Gewährleistung der Sicherheit und Verhinderung von Betrug
• Rechtlicher Verpflichtung: wenn die Verarbeitung gesetzlich vorgeschrieben ist
• Einwilligung: wenn Sie um Kontaktaufnahme zum Desktop-Pilotprojekt bitten oder optionaler Marketingkommunikation zustimmen

6. Datenweitergabe und Dritte

Wir geben Ihre Daten an die folgenden Kategorien von Dienstleistern weiter, um unseren Dienst zu betreiben:

• Anbieter für KI- und OCR-Verarbeitung: zur Dokumentenanalyse und Texterkennung
• Anbieter von Cloud-Infrastruktur: für Hosting und Datenverarbeitung
• Zahlungsdienstleister: für die Abrechnung von Abonnements
• Analysedienstleister: zum Verständnis von Nutzungsmustern

Alle Drittanbieter sind durch Vereinbarungen zur Datenverarbeitung gebunden und müssen Ihre Daten gemäß den geltenden Gesetzen schützen.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

7. Internationale Datenübermittlungen

Ihre Dokumentinhalte werden in einer sicheren Enterprise-Cloud-Infrastruktur verarbeitet. Dies kann Übermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR) einschließen. Für Kunden mit Anforderungen an den Datenspeicherort kann eine Verarbeitung in der EU oder den USA besprochen werden. Bei ergänzenden Diensten wie Zahlungsabwicklung und Analyse können Daten ebenfalls außerhalb des EWR übermittelt werden. Wenn wir Daten außerhalb des EWR übermitteln, stellen wir geeignete Garantien sicher, etwa von der Europäischen Kommission genehmigte Standardvertragsklauseln oder Angemessenheitsbeschlüsse.

8. Speicherdauer

Wir speichern Ihre Daten wie folgt:

• Kontodaten: bis Sie Ihr Konto löschen, zuzüglich eines angemessenen Zeitraums für Sicherungs- und rechtliche Zwecke
• Dokumentinhalte: Inhalte hochgeladener und geschwärzter Dokumente werden nur vorübergehend verarbeitet und nicht von RedactRocket gespeichert
• Betriebsdaten zur Dokumentenverarbeitung: in der Regel bis zu 60 Tage für Zuverlässigkeit, Abrechnung, Missbrauchsprävention und Überwachung des Dienstes
• Website-Analyse- und Marketingdaten: gemäß den Einstellungen des jeweiligen Anbieters und Ihrer Cookie-Auswahl
• Bewerbungen für das Desktop-Pilotprojekt: bis die Auswahl und Kontaktaufnahme für dieses Pilotprojekt abgeschlossen sind oder Sie Ihre Bewerbung zurückziehen; danach löschen wir die Bewerbung
• Abrechnungsunterlagen: gemäß den steuer- und handelsrechtlichen Vorgaben (in der Regel 7 Jahre)

Drittanbieter: Wir konfigurieren unseren KI-Verarbeitungsweg so, dass Inhalte von Kundendokumenten nicht für das Modelltraining oder eine Prüfung durch den Anbieter aufbewahrt werden. Anbieter von Infrastruktur, Zahlungsabwicklung, Analyse und Hosting können entsprechend ihrer jeweiligen Rolle und den geltenden Vereinbarungen zur Datenverarbeitung begrenzte Konto-, Abrechnungs-, technische oder Anfragemetadaten verarbeiten.

9. Ihre Rechte

Nach der DSGVO und den geltenden Datenschutzgesetzen haben Sie das Recht auf:

• Auskunft: Sie können eine Kopie Ihrer personenbezogenen Daten anfordern.
• Berichtigung: Sie können die Korrektur unrichtiger Daten verlangen.
• Löschung: Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
• Einschränkung: Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit: Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch: Sie können einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen.
• Widerruf der Einwilligung: Sie können Ihre Einwilligung widerrufen, soweit die Verarbeitung darauf beruht.

Um diese Rechte auszuüben, kontaktieren Sie uns bitte über das Kontaktformular.

10. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Vernichtung zu schützen. Dazu gehören die Verschlüsselung bei der Übertragung (HTTPS), sichere Authentifizierung und Sicherheitsprüfungen.

11. Cookies

Wir verwenden notwendige Cookies und lokalen Speicher, die für die Funktion des Dienstes erforderlich sind. Mit Ihrer Einwilligung können wir außerdem Analyse- und Werbespeicher verwenden, um zu verstehen, wie der Dienst genutzt wird und welche Kampagne einen Besucher zuerst zu uns geführt hat. Sie können diese Einstellungen über das Cookie-Banner und Ihre Browsereinstellungen verwalten.

12. Datenschutz von Kindern

Der Dienst ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie glauben, dass wir Daten eines Kindes erhoben haben, kontaktieren Sie uns bitte unverzüglich.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, soweit dies gesetzlich zulässig oder vorgeschrieben ist. Über wesentliche Änderungen informieren wir Sie, indem wir die aktualisierte Erklärung auf dieser Seite veröffentlichen und das Datum "Zuletzt aktualisiert" anpassen.

14. Beschwerden

Wenn Sie Bedenken hinsichtlich unseres Umgangs mit Ihren personenbezogenen Daten haben, kontaktieren Sie bitte zunächst uns. Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, etwa bei der polnischen Datenschutzbehörde (UODO), wenn Sie sich in Polen befinden, oder bei Ihrer örtlich zuständigen Datenschutzbehörde.