Datenschutzerklärung

Verantwortlicher

Jakob Klingels

Rechtsform

Einzelunternehmen

Anschrift

Ohlsdorfer Straße 90, 22297 Hamburg, Deutschland

Datenschutz-E-Mail

jakob.klingels@web.de

Readoc liest hochgeladene Rechnungen, Quittungen und sonstige Belege (PDF oder Foto) mit Hilfe eines externen Texterkennungsdienstes (OCR) aus, zeigt die erkannten Angaben zur Prüfung und Korrektur an und exportiert sie nach Ihrer Bestätigung als XLSX, CSV oder JSON. Ohne Konto ist ein begrenzter kostenloser Test möglich, dessen Ergebnis nur angezeigt und nicht gespeichert wird; Speichern und Exportieren erfordern ein Konto.

Die frühere Herkunftsprüfung für Texte, Websites, Bilder, Audio und Video wird nicht mehr angeboten. Bereits gespeicherte Prüfungen bleiben bis zum Ende ihrer Speicherfrist schreibgeschützt in Ihrem Konto lesbar, löschbar und im Datenexport enthalten; neue Prüfungen finden nicht mehr statt.

Unterstützt werden PDF, JPG, PNG und WEBP bis 4 MB, PDFs mit höchstens 10 Seiten. Der Dateityp wird anhand des Dateiinhalts geprüft. Die Datei wird nur für die Dauer der Anfrage im Arbeitsspeicher gehalten, zur Texterkennung an den OCR-Dienstleister übermittelt und von Readoc nicht gespeichert.

Gespeichert werden die erkannten Angaben, Ihre Korrekturen und die genannten Verwaltungsdaten, 31 Tage ab dem Upload. Sie können einzelne oder alle Belege jederzeit vorher löschen. Belege enthalten häufig Angaben über Dritte (etwa Aussteller oder Empfänger); laden Sie nur Belege hoch, zu deren Verarbeitung Sie berechtigt sind.

Aus der eingestellten Herkunftsprüfung gespeicherte Prüfungen bleiben bis zu 31 Tage nach ihrer Speicherung im Archiv Ihres Kontos und werden dann automatisch gelöscht. Sie können sie vorher einzeln oder gesammelt löschen. Abrechnungs- und Credit-Nachweise bleiben davon getrennt und unberührt.

Readoc verwendet eingereichte Inhalte nicht für eigenes KI-Modelltraining. Aussagen darüber, wie eingesetzte Infrastrukturanbieter Kundeninhalte behandeln, treffen wir erst, wenn die entsprechende Vertrags- und Konfigurationslage belegt ist.

Für angemeldete Nutzer wird ein notwendiger Session-Cookie gesetzt; bei einer optionalen Google-Anmeldung kommen kurzlebige Sicherheits-Cookies hinzu. Rechtsgrundlage für die Endgerätespeicherung ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Cookies für den ausdrücklich gewünschten Login und dessen Sicherheit erforderlich sind.

Da wir keine Analyse- oder Werbetechnologien einsetzen, zeigen wir keinen Einwilligungsbanner.

Vercel

Hosting, CDN, Serverfunktionen, Sicherheits- und Laufzeitprotokolle. Konkrete Verarbeitungsorte, Protokollfristen und vertragliche Transfergarantien hängen von der aktiven Projektkonfiguration und den nachgewiesenen Vertragsbedingungen ab und müssen vor dem Livebetrieb bestätigt werden.

Neon / Databricks

Datenbank für Konten, Auth, Belegergebnisse, Archiv früherer Prüfungen, Credits, Bestellungen, Abos, Webhooks und Auditdaten. Die tatsächlich verwendete Region sowie mögliche Support- oder Konzernzugriffe und deren vertragliche Absicherung müssen anhand des aktiven Projekts bestätigt werden.

Resend

Transaktions-E-Mails für Verifizierung, Passwort-Reset und Vertragsvorgänge. Verarbeitungsregion, Speicherfristen und Transfergrundlage müssen anhand des aktiven Kontos und Vertrags bestätigt werden.

Lemon Squeezy / Sold through Link, LLC

Der Checkout-Code bindet diesen Anbieter für Zahlungen und Bestellungen ein. Seine konkrete Vertragsrolle, die übermittelten Daten und die Transfergrundlage müssen vor Freischaltung des Verkaufs anhand des aktiven Stores und Vertrags bestätigt werden.

Google (nur wenn aktiviert)

Optionale Anmeldung über OAuth. Vor Aktivierung sind die tatsächlich beteiligte Gesellschaft, Datenflüsse und Datenschutzbedingungen zu bestätigen.

Texterkennung (OCR) von Belegen

Microsoft Azure AI Document Intelligence, Region Germany West Central

An Azure AI Document Intelligence wird der vollständige Inhalt jeder hochgeladenen Datei übermittelt. Microsoft speichert Eingabe und Analyseergebnis vorübergehend in der Region der Azure-Ressource und löscht sie nach der dokumentierten Dienstfrist automatisch, spätestens innerhalb von 24 Stunden nach Abschluss der Analyse. Readoc fordert zusätzlich unmittelbar nach der Auswertung die Löschung des Analyseergebnisses an. Schlägt diese Anforderung fehl, wird der Vorgang ohne Beleginhalt in technischen Protokollen erfasst; die automatische Löschung durch Microsoft bleibt die Rückfallebene. Die konkrete Ressource und Region, die vertragliche Rollenverteilung, weitere Empfänger und etwaige Drittlandzugriffe richten sich nach der tatsächlich eingesetzten Azure-Konfiguration und den dazugehörigen Vertragsunterlagen und müssen vom Betreiber bestätigt werden.

Bis zur Einstellung der Herkunftsprüfung wurde Text auf ausdrücklichen Wunsch zur statistischen Gegenprüfung an Pangram übermittelt. Diese Übermittlung findet nicht mehr statt.

Ob Daten in ein Drittland übermittelt oder von dort aus abgerufen werden können und welche Garantien dafür gelten, muss für jeden tatsächlich eingesetzten Anbieter anhand des Vertrags und der Konfiguration bestätigt werden. Eine pauschale Zusicherung zu Angemessenheitsbeschlüssen, Standardvertragsklauseln oder ergänzenden Maßnahmen wird hier nicht abgegeben.

Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e/f (Art. 21), Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3) und Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Im Konto stehen Datenexport, Löschung einzelner oder aller Belege, Löschung des Archivs früherer Prüfungen, Trennung einer Google-Anmeldung und Kontolöschung als Selbstbedienung bereit. Einschränkung, Widerspruch, komplexe Auskunft und Berichtigung nicht editierbarer Daten bearbeiten wir zunächst per E-Mail. Wir dürfen einen angemessenen Identitätsnachweis verlangen.

Datenschutz-Kontakt

jakob.klingels@web.de

Zuständige Aufsichtsbehörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Die Löschung erfordert eine erneute Authentifizierung und eine ausdrückliche Bestätigung. Ein aktives Abonnement wird zunächst über Lemon Squeezy zur Beendigung vorgemerkt; schlägt das beim Anbieter fehl, wird das Konto nicht unwiderruflich gelöscht, sondern der Vorgang als offen angezeigt.

Danach werden Sessions, OAuth-Tokens, Belegergebnisse, das Archiv früherer Prüfungen, das Konto sowie nicht aufbewahrungspflichtige Credit- und Profildaten gelöscht. Bestell-, Zahlungs-, Steuer- und erforderliche Nachweisdaten werden vom operativen Konto getrennt, für andere Zwecke gesperrt und nach Ablauf der jeweiligen Pflicht gelöscht. Externe Kennungen gelten bis zu einer echten Anonymisierung weiterhin als personenbezogen.

Handels- und steuerrechtliche Aufbewahrungsfristen werden nur im jeweils erforderlichen Umfang angewendet. Die konkrete Zuordnung der Dokumentarten und die daran anknüpfenden Löschfristen werden vor dem kommerziellen Start festgelegt und hier ergänzt.

Ein kostenloser Test ist ohne Konto möglich. Für gespeicherte Belege, Credits und kostenpflichtige Produkte sind Konto- und Vertragsdaten erforderlich. Kostenpflichtige Angebote richten sich nur an Personen, die wirksam Verträge schließen können.

18+

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Empfänger oder die Rechtslage ändern. Wesentliche Änderungen bestehender Verträge teilen wir zusätzlich in geeigneter Weise mit. Die jeweils veröffentlichte Fassung trägt ihr Datum.