Datenschutzerklärung

1. Verantwortlicher
Eugen Geptin, Schützenstr. 13, 27449 Kutenholz. E-Mail: info@docuheld.de, Telefon: +49 176 28131012.

2. Was Docuheld tut
Docuheld analysiert von Ihnen hochgeladene Dokumente mithilfe von KI-gestützten Verfahren, erklärt deren Inhalt in verständlicher Sprache und erstellt bei Bedarf einen Antwortentwurf. Docuheld bietet keine Rechts-, Steuer- oder Finanzberatung.

2a. Transparenz hinsichtlich Künstlicher Intelligenz (Art. 50 EU-KI-Verordnung)
Docuheld ist ein KI-gestützter Dienst. Sie interagieren mit einem System der Künstlichen Intelligenz, das die angezeigten Erklärungen und Antwortentwürfe erstellt. KI-generierte Inhalte werden direkt in der Anwendung als solche gekennzeichnet. KI kann Fehler machen — bitte prüfen Sie alle Ergebnisse sorgfältig, bevor Sie danach handeln.

3. Welche Daten wir verarbeiten

3.1 Hochgeladene Dokumente: Der Inhalt Ihres hochgeladenen Dokuments wird zur Erstellung der Analyse verarbeitet. Solche Dokumente können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten (z. B. Gesundheitsdaten aus Schreiben Ihrer Krankenkasse oder Angaben zu Ihrem Aufenthaltsstatus). Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor dem ersten Upload erteilen.

3.2 Zahlungsdaten: Beim Kauf eines Credit-Pakets werden Zahlungsdaten direkt von Stripe verarbeitet; wir selbst erhalten keine vollständigen Zahlungsdaten (keine Kartennummern), nur die Bestätigung über eine erfolgte oder fehlgeschlagene Zahlung.

3.3 Nutzungs- und Gerätedaten: Zur Bereitstellung des Dienstes speichern wir eine Geräte-/Sitzungskennung, u. a. zur Verwaltung Ihres Gratis-Kontingents, gekaufter Credits und der Empfehlungsfunktion.

3.4 Server-Logfiles: Beim Aufruf der Website werden technisch notwendige Logfiles durch unseren Hosting-Anbieter verarbeitet (IP-Adresse, Zeitstempel, Geräteinformationen), zur Gewährleistung eines sicheren Betriebs.

3.5 Registrierung / Nutzerkonto: Wenn Sie ein Nutzerkonto anlegen, verarbeiten wir bei Registrierung per E-Mail/Passwort Ihre E-Mail-Adresse, oder bei Anmeldung über einen Drittanbieter (aktuell: Google) die von diesem bereitgestellten Kontodaten (in der Regel Name, E-Mail-Adresse, ggf. Profilbild), um Ihr Konto zu erstellen und zu verwalten — insbesondere um Ihnen zusätzliche kostenlose Analysen sowie Ihr Credit-Guthaben korrekt zuzuordnen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Bei Anmeldung über Google gelten ergänzend dessen eigene Datenschutzbestimmungen. Weitere Anmeldedienste (z. B. Microsoft, Apple, Facebook) sind technisch vorbereitet, aber derzeit nicht aktiv; diese Erklärung wird aktualisiert, sobald ein weiterer Dienst freigeschaltet wird.

4. Empfänger / Auftragsverarbeiter
Wir setzen folgende Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht bzw. abgeschlossen wird: unseren Hosting-/Backend-Anbieter, Stripe zur Zahlungsabwicklung, sowie einen KI-Modellanbieter zur Durchführung der Dokumentenanalyse.

Zur Dokumentenanalyse werden folgende KI-Modellanbieter eingesetzt, vermittelt über OpenRouter Inc. als technischen Vermittler: Google (Gemini), OpenAI (GPT), Anthropic (Claude). Diese Anbieter haben ihren Sitz außerhalb der EU/des EWR (USA); die Datenübermittlung erfolgt auf Grundlage [TBD: konkrete Rechtsgrundlage je Anbieter — Standardvertragsklauseln und/oder EU-US Data Privacy Framework — muss anwaltlich pro Anbieter bestätigt werden].

Diese Liste wird aktualisiert, sobald sich die eingesetzten KI-Modellanbieter ändern.

5. Speicherdauer

Ohne aktivierten Cloud-Verlauf werden Analyseergebnisse nicht als dauerhafte Historie auf unseren Servern gespeichert. Die hochgeladenen Dateien werden in einem privat zugänglichen Speicher abgelegt, auf den nur ein befristeter, technisch geschützter Zugriff möglich ist; spätestens 72 Stunden nach Bereitstellung des Ergebnisses werden die Zugriffsverweise auf diese Dateien unwiderruflich entfernt, sodass ein erneuter Zugriff auf den Inhalt nicht mehr möglich ist. Das aktuelle Ergebnis wird in Session Storage bereitgestellt. Zusätzlich gilt für den optionalen Analyseverlauf die unten beschriebene lokale oder Cloud-Speicherung. Aggregierte Nutzungsstatistiken, die keinen Rückschluss auf den Inhalt eines einzelnen Dokuments zulassen (z. B. Anzahl durchgeführter Analysen, Zeitpunkt), werden zu internen Auswertungszwecken unbegrenzt gespeichert. Zahlungs- und Einwilligungsdaten werden abweichend gemäß handels- und steuerrechtlicher Aufbewahrungsfristen gespeichert (i. d. R. mehrere Jahre; genaue Frist wird derzeit mit einem Steuerberater abgestimmt).

6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie den Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Zudem haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Niedersachsen. Zur Ausübung Ihrer Rechte wenden Sie sich an: info@docuheld.de

7. Cookies / lokale Speicherung
Zur Bereitstellung der Kernfunktionen von Docuheld (Gratis-Kontingent, Kontoverwaltung, Empfehlungsprogramm) verwenden wir technisch notwendige Kennungen in Ihrem Browser (Local Storage, Session Storage und Cookies). Diese sind für den Betrieb des Dienstes erforderlich und bedürfen gemäß § 25 Abs. 2 Nr. 2 TDDDG keiner separaten Einwilligung, da sie unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen.

Bezeichnung	Speicherort	Zweck	Speicherdauer	Rechtsgrundlage
base44_access_token / token	Local Storage	Anmeldesitzung	bis Abmeldung	Art. 6 Abs. 1 lit. b DSGVO
docuheld_client_id	Local Storage	Anonyme Geräte-Kennung zur Zuordnung Ihres Kontingents	dauerhaft	Art. 6 Abs. 1 lit. f DSGVO
docuheld_client_secret	Local/Session Storage	Sicherheitsschlüssel zur Authentifizierung Ihres Kontos	dauerhaft	Art. 6 Abs. 1 lit. f DSGVO
docuheld_user_language	Local Storage	Gespeicherte Spracheinstellung	dauerhaft	Art. 6 Abs. 1 lit. f DSGVO
docuheld_onboarded	Local Storage	Merkt, dass die Einführung angezeigt wurde	dauerhaft	Art. 6 Abs. 1 lit. f DSGVO
docuheld_referrer	Local Storage	Zuordnung bei Nutzung eines Empfehlungslinks	dauerhaft	Art. 6 Abs. 1 lit. f DSGVO
docuheld_last_known_credits	Local/Session Storage	Zwischengespeicherter Guthabenstand	Sitzung/dauerhaft	Art. 6 Abs. 1 lit. f DSGVO
docuheld_analysis / docuheld_extracted_text	Session Storage	Zwischenspeicherung Ihrer aktuellen Analyse zur Wiederherstellung bei Unterbrechung	Sitzung	Art. 6 Abs. 1 lit. f DSGVO
docuheld_free_used_lifetime	Cookie	Zählt genutzte kostenlose Analysen, um Missbrauch des Gratis-Kontingents zu verhindern. Enthält keine personenbezogenen Daten außer einer Zahl.	1 Jahr	Art. 6 Abs. 1 lit. f DSGVO
docuheld-consent	Cookie + Local Storage	Speichert den Status der Cookie-Einwilligung (Statistik und Fehlerüberwachung)	180 Tage	Art. 6 Abs. 1 lit. f DSGVO
_ga	Cookie	Google Analytics: eindeutige Nutzer-ID	24 Monate	Art. 6 Abs. 1 lit. a DSGVO
_gid	Cookie	Google Analytics: Unterscheidung von Sitzungen	24 Stunden	Art. 6 Abs. 1 lit. a DSGVO
_gat	Cookie	Google Analytics: Anfrage-Rate-Limitierung	1 Minute	Art. 6 Abs. 1 lit. a DSGVO

Die oben genannten technisch notwendigen Kennungen dienen keiner Werbung oder keinem Tracking. Die optionalen Statistik- und Fehlerüberwachungs-Cookies (Google Analytics, Sentry) werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt — siehe Abschnitt 8–10. Sie können die Speicherung in Ihren Browser-Einstellungen jederzeit löschen; dies kann jedoch dazu führen, dass einzelne Funktionen (z. B. Ihr Kontingent) nicht mehr korrekt funktionieren.

8. Cookie-Einwilligung (Consent Management)
Beim ersten Besuch der Website wird ein Banner eingeblendet, in dem Sie die Verwendung von Statistik-Cookies (Google Analytics) und der Fehlerüberwachung (Sentry) einzeln zustimmen oder ablehnen können. Ihre Wahl wird in einem Cookie ("docuheld-consent") und im Local Storage für 180 Tage gespeichert. Sie können Ihre Einwilligung jederzeit in den Einstellungen (/settings) widerrufen. Rechtsgrundlage für die Speicherung der Einwilligung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation der Einwilligung).

9. Google Analytics (über Google Tag Manager)
Zweck: Reichweitenmessung, Erkennung von Besucherquellen, Auswertung der Website-Nutzung (Seitenaufrufe, Sitzungsdauer, Absprungrate). Erhobene Daten: Pseudonymisierte Nutzer-ID ("_ga"), Sitzungs-ID ("_gid"), ungefähre Standortbestimmung (Land/Bundesland, basierend auf IP-Adresse, die von Google gekürzt wird), Geräte- und Browser-Informationen, Referrer-Quelle, Zeitstempel. Nicht erhoben: Inhalte hochgeladener Dokumente, Analyseergebnisse, persönliche Daten. Verantwortlicher: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Daten werden in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln (SCC) der EU-Kommission bzw. des EU-US Data Privacy Framework (Google LLC ist unter dem DPF zertifiziert). Speicherdauer: "_ga" 24 Monate, "_gid" 24 Stunden, "_gat" 1 Minute. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf: Sie können die Einwilligung jederzeit in den Einstellungen widerrufen. Datenschutzerklärung von Google: policies.google.com/privacy.

10. Sentry Fehlerüberwachung (Error Tracking)
Zweck: Technische Fehlerüberwachung zur Verbesserung der Stabilität und Sicherheit der Website. Erhobene Daten: Fehlermeldungen (Stack-Traces), Browsertyp und -version, Betriebssystem, aufgerufene URL (ohne Query-Parameter), Zeitstempel. Keine IP-Adressen, keine Cookie-Inhalte, keine Inhalte hochgeladener Dokumente, keine Analyseergebnisse. Sentry hostet die Daten in der EU (Deutschland), es findet keine Datenübermittlung in ein Drittland statt. Speicherdauer: 90 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung von Sentry: sentry.io/privacy.

11. Datenübermittlung in Drittländer (Zusammenfassung)
Google Analytics: Datenübermittlung in die USA (Google LLC, DPF-zertifiziert, Standardvertragsklauseln). Sentry: Datenhosting in der EU (Deutschland), keine Datenübermittlung in ein Drittland. Weitere Informationen zum EU-US Data Privacy Framework: EU-Kommission Beschluss zum DPF.

12. Automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling (Art. 22 DSGVO)
Sie unterliegen nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung, die Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die von Docuheld erstellten Erklärungen und Antwortentwürfe sind unverbindliche, KI-generierte Hilfestellungen; eine verbindliche Entscheidung wird nicht automatisch getroffen. Sie prüfen und entscheiden selbst, ob und wie Sie auf ein Schreiben reagieren. Eine etwaige Weiterverarbeitung durch Dritte (z. B. Behörden) obliegt ausschließlich deren Verantwortung.

8. Optionale Marketing-Einwilligungen

Bei der Registrierung können Sie — vollständig freiwillig und ohne Einfluss auf die Nutzung von Docuheld (Kopplungsverbot gemäß Art. 7 Abs. 4 DSGVO) — drei getrennte Einwilligungen erteilen: (1) Erhalt von Newslettern und Produkt-Updates per E-Mail, (2) Erhalt von Werbung und Angeboten per E-Mail, (3) Einwilligung, dass Docuheld Ihre Daten künftig an Drittunternehmen (externe Unternehmen) weitergeben darf, z. B. zu deren eigener Werbung oder Analyse. Keine dieser Einwilligungen ist Voraussetzung für die Registrierung oder die Nutzung des Dienstes. Jede Einwilligung können Sie jederzeit in den Einstellungen einzeln widerrufen.

Mitteilungen auf diesem Gerät

Für die Zustellung speichern wir Push-Adresse, Schlüssel, Sprache und gewählte Kategorien. Die Zustellung erfolgt über den Browserdienst (Apple, Google, Mozilla oder Microsoft). Brieftexte, Namen und Beträge werden nicht mitgesendet. Hier oder in den Geräteeinstellungen deaktivierbar.

Base44, Google Firebase und Apple verwenden Geräte- und Konto-Kennungen für die Zustellung. Wir speichern Einwilligung, Sprache, Kategorien und eine begrenzte Liste von Ereignis-Kennungen. Dokumentinhalte werden nicht übermittelt. Hier oder in den Telefoneinstellungen deaktivierbar.

Freiwillige Nutzungsstatistik

Mit deiner Statistik-Einwilligung messen wir Herkunft, Kampagne, Sprache und Schritte wie Beispiel, Upload, fertige Analyse und Checkout. Wir verwenden eine zufällige Sitzungskennung, keine Konto-ID. Briefinhalte und E-Mail-Adressen gehören nicht zu diesen Ereignissen. Kampagnenzuordnung bleibt bis zu 30 Tage im Local Storage (docuheld_campaign_v2); die Sitzungskennung liegt im Session Storage (docuheld_growth_session_v2) und erneuert sich nach 30 Minuten Inaktivität. Bei einem Kauf kann die freiwillige Kampagnenzuordnung mit dem Zahlungsdatensatz verknüpft werden. Interne Ereignisstatistiken und gesetzlich aufzubewahrende Zahlungsdaten bleiben auf dem Server. Ohne Einwilligung senden wir diese Statistik nicht. In den Einstellungen kannst du sie jederzeit widerrufen; dann löschen wir die genannten Browser-Einträge.

Zusätzlich erfassen wir mit Statistik-Einwilligung die grobe Oberfläche (Browser oder installierte Weboberfläche), Paketwahl, Kaufversuch und technische Fehler sowie freiwillig angeklickte Feedback-Kategorien. Kalenderexporte zählen als Aktion; ausgewählte Kalenderdaten und Briefinhalte werden nicht in diese Statistik übertragen.

Analyseverlauf (Ergänzung zu Abschnitten 5 und 7)

Für angemeldete Nutzer ist der Verlauf auf diesem Gerät voreingestellt: Bis zu 50 Ergebniskopien werden im Local Storage dieses Browsers bzw. dieser App getrennt nach Konto gespeichert, bis zur Löschung, zum Entfernen der Browser-/App-Daten oder zum Ersetzen durch neuere Ergebnisse. Gäste behalten nur das aktuelle Sitzungsergebnis. Der optionale Cloud-Verlauf erfordert eine ausdrückliche Einwilligung auf jedem Gerät (Art. 6 Abs. 1 lit. a und gegebenenfalls Art. 9 Abs. 2 lit. a DSGVO). Bei unserem Backend-Anbieter Base44 werden Ergebniskopien, Konto-ID, Eintrags-ID und Analysedatum gespeichert; Geräte-ID, Einwilligungsversion und Einwilligungszeitpunkt dokumentieren die Aktivierung. Originaldateien, Quelltext und Zugriffsschlüssel werden nicht archiviert; Ergebnisse können dennoch sensible personenbezogene Daten enthalten. Automatisch werden nur neue Ergebnisse hochgeladen. Der Upload vorhandener lokaler Einträge ist eine separate Aktion. Jedes Archiv enthält bis zu 50 Ergebnisse; ältere werden durch neue ersetzt. Cloud-Einträge bleiben bis zur Löschung, Ersetzung oder Kontolöschung gespeichert. Das Deaktivieren beendet die Synchronisierung auf diesem Gerät, löscht aber weder Cloud-Einträge noch deaktiviert es andere Geräte. Cloud-Löschung lässt lokale Kopien unverändert. Bei Kontolöschung werden Cloud-Verlauf und lokaler Verlauf auf dem verwendeten Gerät gelöscht; Kopien auf anderen Geräten müssen dort entfernt werden. Verlauf und Einstellungen verwenden docuheld_history_*-Schlüssel im Local Storage. Das Öffnen führt keine weitere KI-Analyse aus. Die Serververarbeitung für die Analyse und die Fristen für Originaldateien bleiben unverändert. Der lokale Verlauf dient der gewünschten Verlaufsfunktion (Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG) und kann vor der Analyse deaktiviert werden. Andere Personen mit Zugang zum selben Browserprofil können auf lokale Daten zugreifen. Die Einwilligung zur Synchronisierung kann in den Einstellungen durch Deaktivierung widerrufen werden; das Löschen des gesamten Cloud-Verlaufs beendet die Speicherung dieser Ergebniskopien.

Was DocuHeld über mich weiß

Erinnerungen sind nach Konto getrennt. Im lokalen Modus bleiben Notizen und die KI-Freigabe im Local Storage. Im Kontomodus liegen gespeicherte Notizen zusätzlich auf Base44-Servern und werden auf Geräten mit aktivierter Synchronisierung geladen. Vorhandene lokale Notizen werden mit „Erinnerungen speichern“ übernommen. Die Übertragung über Base44 und OpenRouter an den gewählten KI-Anbieter wird pro Gerät separat freigegeben. Das Deaktivieren der Synchronisierung löscht keine Cloud-Notizen. Löschen im Cloud-Modus leert den Cloud-Text und lokale Erinnerungen dieses Geräts; lokal wird nur dieses Gerät geleert. Kontolöschung entfernt Cloud-Erinnerungen und Daten des aktuellen Geräts. Lokale Kopien auf anderen Geräten müssen dort gelöscht werden. Der Verlauf wird nicht automatisch als Faktenquelle ausgewertet; gespeicherte Analyseergebnisse werden separat gelöscht.

E-Mails an DocuHeld weiterleiten

Nach Aktivierung erhalten registrierte Nutzer eine persönliche Adresse. Resend empfängt und speichert weitergeleitete E-Mails einschließlich Anhängen. DocuHeld speichert die Zuordnung zum Konto, die Aktivierungsbestätigung, Betreff, Absender, Nachrichten-ID, Empfangszeit und Lesestatus. Beim Öffnen wird der Text von Resend abgerufen.

Im Posteingang sind bis zu 20 E-Mails der letzten 7 Tage verfügbar. Entfernen aus der Liste blendet die Nachricht aus und löscht Betreff und Absender bei DocuHeld, nicht das Original bei Resend. Deaktivieren der Adresse stoppt neue Einträge bei DocuHeld; Resend kann weiterhin Nachrichten an diese Adresse empfangen.

Vor der Analyse können Sie den Text prüfen und bearbeiten. Erst nach Bestätigung wird er über Base44 und OpenRouter an den ausgewählten KI-Anbieter übertragen. Anhänge werden nicht automatisch analysiert. Ergebnisse werden gemäß Ihren Verlaufseinstellungen gespeichert.

Vorgänge und gespeicherter Schriftverkehr

Bei aktiviertem Speichern legt eine Analyse Text und Ergebnis automatisch in einem Vorgang ab. Das Dokument wird mit gespeichertem Schriftverkehr abgeglichen; bei Unsicherheit wählen Sie die Zuordnung. Sie können die Zuordnung ändern. Gespeichert werden Titel, Referenzen, Daten, Texte, KI-Ergebnisse und Ihre Ereignisstatus. Original-PDFs, Bilder und Anhänge werden nicht in den Vorgang kopiert. Die Fristen für Posteingang und hochgeladene Originaldateien gelten nicht für ausdrücklich im Vorgang gespeicherte Textkopien.

Lokal liegen Vorgänge im Local Storage dieses Geräts, getrennt nach Konto. Im Kontomodus werden sie auf Base44-Servern gespeichert und auf Geräten mit aktivierter Synchronisierung verfügbar. Vorhandene lokale Vorgänge werden nur über die Import-Schaltfläche übertragen. Bei deaktiviertem Speichern können keine Vorgänge ergänzt werden.

Bei automatischer oder manueller Zuordnung für Vergleich und Antwortentwurf werden Chronologie und Auszüge über Base44 und OpenRouter an den ausgewählten KI-Anbieter übertragen. Frühere Analysen bleiben KI-Aussagen; Entwürfe gelten nicht als gesendet. Eine Versandmarkierung ist Ihre Bestätigung, kein Zustellnachweis.

Vorgänge bleiben bis zu Ihrer Löschung oder Kontolöschung erhalten. Archivierung oder Deaktivierung der Synchronisierung löscht sie nicht. Löschen entfernt den Vorgang aus dem gewählten Speicher. Lokale Kopien auf anderen Geräten, separate Analyseverläufe und Originale beim E-Mail-Anbieter sind separat zu löschen.

TikTok: freiwillige Kaufmessung

Nur mit deiner gesonderten Einwilligung für diese Zahlung senden wir nach bestätigter Zahlung Betrag, Währung, Zeitpunkt, eine pseudonyme Ereigniskennung, die öffentliche DocuHeld-Zieladresse und einen SHA-256-Hash deiner Zahlungs-E-Mail an die TikTok Events API. Der Hash ermöglicht die Zuordnung zu einem TikTok-Konto und ist nicht anonym. Dokumente, Analyseinhalte, Kartendaten, Besucher-IP und Gerätekennungen werden nicht mitgesendet. Wir installieren dafür keinen TikTok-Browser-Pixel.

Zweck: Messung der Wirkung unserer TikTok-Inhalte und Kontozuordnung. TikTok kann Ereignisdaten außerdem zur Verbesserung und Personalisierung von Werbung und Inhalten sowie für Sicherheit und Entwicklung nutzen. Rechtsgrundlage unserer Übermittlung ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig, nicht vorausgewählt und keine Kaufbedingung. Eine allgemeine Statistik- oder Marketing-Einwilligung ersetzt sie nicht.

TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Ireland; TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, United Kingdom.

Für Erhebung, Übermittlung und Messung sind wir und TikTok nach den unten verlinkten Bedingungen gemeinsam verantwortlich (Art. 26 DSGVO). Wir informieren dich und holen deine Einwilligung ein. TikTok bearbeitet Rechte bezüglich der dort gespeicherten Daten; du kannst dich auch an uns wenden. Beim reinen Kontaktabgleich handelt TikTok als Auftragsverarbeiter, bei weiteren eigenen Zwecken als eigenständiger Verantwortlicher.

TikTok nennt für Ereignisdaten maximal 18 Monate. Bei uns bleiben Einwilligungsversion, Zeitpunkt, Widerruf und Versandnachweis getrennt von Dokumentinhalten als Nachweis gespeichert, solange dies für Rechenschaftspflichten oder Rechtsansprüche nötig ist. Gesetzliche Aufbewahrung von Zahlungsbelegen ist davon getrennt. Auslandsverarbeitung ist möglich; die TikTok-Bedingungen sehen bei einschlägigen Drittlandtransfers Standardvertragsklauseln vor. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert.

Widerruf für die Zukunft: Einstellungen → TikTok-Kaufmessung. Bereits rechtmäßig erfolgte Verarbeitung wird dadurch nicht rückwirkend unzulässig. Ein Widerruf löscht bereits bei TikTok befindliche Daten nicht automatisch. Für Auskunft oder Löschung: info@docuheld.de oder TikToks Datenschutzformular. Wenn du keinen Gerätezugang mehr hast, kontaktiere uns. Ohne Einwilligung ist der Kauf unverändert möglich.

TikTok-Einwilligungen widerrufen

Gmail-Versand: geschlossener Test

Die optionale Gmail-Funktion ist derzeit nur für einen geschlossenen Selbsttest des Betreibers freigeschaltet. Sie ist kein allgemein verfügbarer Bestandteil des Angebots. Die Dokumentenanalyse erfordert keine Gmail-Verbindung.

Beim ausdrücklich gestarteten Verbinden wird Google Identity Services von Google geladen. Dabei erhält Google technische Verbindungsdaten, insbesondere IP-Adresse und Browserinformationen. Nach Ihrer Google-Freigabe verarbeitet die Funktion Ihre bestätigte Google-Kontoadresse und ein kurzlebiges Zugriffstoken. Angefordert werden ausschließlich gmail.send und userinfo.email. Ein Zugriff zum Lesen, Löschen oder Verwalten Ihres Postfachs wird nicht angefordert.

Nach Ihrer gesonderten Bestätigung werden Absender, Empfänger, Betreff und der sichtbare, gegebenenfalls bearbeitete Nachrichtentext unmittelbar aus dem Browser an die Gmail API übertragen. OAuth-Token und die über diese Verbindung erhaltenen Google-Daten werden nicht an Docuheld-Server, OpenRouter oder KI-Modellanbieter weitergeleitet und nicht für Werbung oder das Training von KI-Modellen verwendet. Die vorangehende Analyse eines hochgeladenen Dokuments ist ein eigener Verarbeitungsschritt, der in den übrigen Abschnitten beschrieben wird.

Rechtsgrundlage für die auf Ihren Wunsch bereitgestellte Verbindungs- und Versandfunktion ist Art. 6 Abs. 1 lit. b DSGVO. Die Google-Freigabe erteilt die technische Zugriffsberechtigung; sie ersetzt keine gegebenenfalls erforderliche Rechtsgrundlage für besondere Kategorien personenbezogener Daten. Im geschlossenen Test sind ausschließlich erfundene Texte ohne sensible Inhalte vorgesehen.

Das Zugriffstoken bleibt nur im Arbeitsspeicher der Seite. Trennen oder Neuladen verwirft es. Die Freigabe bei Google bleibt bestehen, bis Sie sie in Ihrem Google-Konto widerrufen. Bereits bei Google gespeicherte Nachrichten werden dadurch nicht gelöscht. Unter docuheld_gmail_self_test_v1 bleibt im Local Storage ausschließlich der Teststatus (ausstehend oder angenommen) bis zur Löschung der Website-Daten gespeichert, um Doppelversand zu verhindern; keine Nachricht und kein Token. Die Speicherung dient der Absicherung des ausdrücklich angeforderten Tests.

Google verarbeitet die übertragenen Daten nach seinen eigenen Datenschutzbestimmungen; dabei kann eine Verarbeitung außerhalb des EWR erfolgen. Die Nutzung der aus Google-APIs erhaltenen Informationen durch Docuheld richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Google Privacy Policy Google Account: Connections Google API Services User Data Policy