Datenschutzerklärung

Verantwortlicher

Fabian Wipfli
Lerchenstrasse 5
8754 Netstal
Schweiz
E-Mail: fabianwipfli@gmx.ch

Grundlage

Diese Datenschutzerklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) in der revidierten Fassung (nDSG, in Kraft seit 1. September 2023). Soweit Nutzer aus dem Europäischen Wirtschaftsraum (EWR) die Plattform nutzen, findet ergänzend die Datenschutz-Grundverordnung (DSGVO) Anwendung.

Verarbeitete Daten

Folgende Datenkategorien werden verarbeitet:

• Kontodaten: E-Mail-Adresse, Passwort-Hash, E-Mail-Verifizierungsstatus
• Abrechnungsdaten: Kontoguthaben, verbrauchte Seiten pro Job
• Hochgeladene Dokumente und deren Analyseergebnisse (OCR-Text, Extraktionen)
• Technische Metadaten: Job-Status, Zeitstempel, Seitenanzahl
• Technische Zugangsdaten: IP-Adresse, Browser-Informationen (Serverlogs)

Zweck und Rechtsgrundlage

Die Datenverarbeitung erfolgt zu folgenden Zwecken:

• Bereitstellung und Betrieb der OCR- und Strukturierungsdienste (Vertragserfüllung)
• Kontoführung, Authentifizierung und Abrechnung (Vertragserfüllung)
• E-Mail-Verifizierung und sicherheitsrelevante Benachrichtigungen (berechtigtes Interesse)
• Betrieb und Sicherheit der Infrastruktur (berechtigtes Interesse)

Die Rechtsgrundlage ist die Einwilligung gemäss Art. 6 nDSG, die bei der Registrierung durch Akzeptanz der AGB und dieser Datenschutzerklärung dokumentiert wird.

Lokale Datenspeicherung (Browser)

Zur Aufrechterhaltung der Anmeldesitzung wird ein JWT-Authentifizierungstoken im localStorage des Browsers gespeichert. Dieser Token enthält ausschliesslich technische Identifikationsdaten (keine Klartextpasswörter) und wird beim Abmelden gelöscht. Es werden keine Tracking-Cookies oder Marketing-Cookies eingesetzt.

Hosting und Infrastruktur

Die Plattform, die Webseite und die Texterkennung (OCR) werden auf Servern von Infomaniak Network AG (Rue Eugène-Marziano 25, 1227 Genf, Schweiz) gehostet. Infomaniak ist ein Schweizer Unternehmen, das Daten ausschliesslich in der Schweiz speichert und gemäss Schweizer DSG sowie DSGVO operiert. Weitere Informationen unter infomaniak.com/de/datenschutz.

Zur KI-gestützten Strukturierung des erkannten Texts wird ein in der Schweiz domizilierter KI-Anbieter eingesetzt, der unter Schweizer Recht operiert, keinerlei Anfragen protokolliert und die Daten ausschliesslich zur Verarbeitung der jeweiligen Anfrage verwendet. Es findet keine Nutzung der Daten für KI-Training statt. Originaldateien (Bilder, PDFs) verlassen die Infomaniak-Server nicht.

Zahlungsabwicklung (Auftragsverarbeiter)

Für die Zahlungsabwicklung wird Payrexx AG (Churerstrasse 158, 8808 Pfäffikon SZ, Schweiz) als Auftragsverarbeiter eingesetzt. Bei einer Zahlung werden Transaktionsdaten (Betrag, Referenz-ID, Weiterleitungs-URLs) an Payrexx übermittelt. Payrexx verarbeitet Zahlungsdaten gemäss ihren eigenen Datenschutzbestimmungen, die unter payrexx.com/de/datenschutz einsehbar sind. Payrexx ist nach dem Schweizer DSG und der DSGVO zertifiziert und speichert keine Kartendaten auf datawork.dev-Servern.

Speicherdauer

Abgeschlossene Jobs und hochgeladene Dokumente werden automatisch nach der konfigurierten Aufbewahrungsfrist gelöscht (Standard: 30 Tage nach Abschluss des Jobs). Kontodaten werden gespeichert, solange das Konto aktiv ist. Bei Kontolöschung durch den Nutzer werden alle zugehörigen Daten und Jobs dauerhaft gelöscht.

Ihre Rechte (nDSG / DSGVO)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft: Welche Daten über Sie gespeichert sind
• Berichtigung: Korrektur unrichtiger Daten
• Löschung: Entfernung Ihrer Daten (Recht auf Vergessenwerden)
• Herausgabe / Datenübertragbarkeit: Ihre Daten in einem gängigen Format
• Widerspruch: Gegen die Verarbeitung auf Basis berechtigter Interessen
• Einschränkung: Einschränkung der Verarbeitung in bestimmten Situationen

Zur Ausübung Ihrer Rechte wenden Sie sich an: fabianwipfli@gmx.ch

Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.