Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf KlarAlltag:
Mario Gürtler
Gutenbergstraße 41
70176 Stuttgart
E-Mail: kontakt@klar-alltag.de

2. Welche Daten wir verarbeiten

Wir verarbeiten folgende Daten:

  • Kontodaten (E-Mail-Adresse, Name) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Hochgeladene Dokumente und deren Analyseergebnisse — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur KI-Verarbeitung)
  • Fall- und Fristendaten — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Antwortentwürfe — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Abrechnungsdaten (über den integrierten Zahlungsanbieter) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Rückfragen zu Analysen — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Kündigungs- und Widerrufsanfragen — Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, rechtliche Verpflichtung)
  • Newsletter-Einwilligung (sofern erteilt) — Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar)

3. Zwecke der Verarbeitung

Deine Dokumente werden ausschließlich für die gewünschte Analyse verarbeitet. Die Verarbeitung erfolgt zur Bereitstellung des Services: Dokumente verstehen, Fristen erkennen, Antwortentwürfe erstellen und Vorgänge organisieren.

4. Sichtbarkeit deiner Daten

  • Dokumente sind für andere Nutzer nicht sichtbar.
  • Du entscheidest selbst, ob und mit wem du Daten teilst.
  • Administratoren können Dokumentinhalte nicht standardmäßig einsehen.
  • Supportzugriff ist nur nach deiner ausdrücklichen Freigabe möglich und wird protokolliert.

5. KI-Analyse und Betriebsumfang

KlarAlltag wird als eingeschränkter Dokumentenassistent für volljährige Privatpersonen betrieben. Vor jeder Analyse ist eine nicht vorausgewählte Pflichtbestätigung erforderlich, die mit Nutzer-ID, Version des Einwilligungstextes und Zeitstempel serverseitig dokumentiert wird. Bei ausgeschlossenen oder unklaren Inhalten wird keine Analyse durchgeführt und kein Ergebnis gespeichert.

Zulässige Inhalte:

  • gewöhnliche Briefe
  • Rechnungen
  • Verträge
  • Mahnungen
  • Kündigungen
  • Widerrufe
  • Schreiben von Unternehmen und Dienstleistern
  • Versicherungs- und Finanzschreiben, soweit sie keine Gesundheitsdaten oder anderen ausgeschlossenen Daten enthalten
  • allgemeine Alltagsfragen

Nicht verarbeitet werden:

  • medizinische Unterlagen und Gesundheitsdaten
  • genetische oder biometrische Daten
  • Angaben zur ethnischen Herkunft
  • Angaben zu Religion oder Weltanschauung
  • politische Meinungen
  • Gewerkschaftszugehörigkeit
  • Angaben zum Sexualleben oder zur sexuellen Orientierung
  • strafrechtliche Vorwürfe, Ermittlungsverfahren, Strafakten oder Verurteilungen
  • Dokumente, die hauptsächlich Kinder oder Jugendliche betreffen
  • Dokumente, die hauptsächlich unbeteiligte dritte Personen betreffen
  • vollständige Ausweiskopien
  • Zugangsdaten, Passwörter, PINs oder vollständige Kreditkartendaten

Die Dokumentenanalyse erfolgt durch automatisierte KI-Verarbeitung. Hochgeladene Dateien werden ausschließlich im privaten Dateispeicher abgelegt. Es werden keine öffentlichen Datei-URLs erzeugt. Ein Zugriff erfolgt nur über zeitlich begrenzte signierte URLs, die ausschließlich serverseitig und nur für den angemeldeten Eigentümer erzeugt werden. Die KI erfindet keine Fakten und ergänzt keine fehlenden Daten. Bei unsicheren Ergebnissen wird dies klar gekennzeichnet.

6. Deine Rechte

  • Auskunft über deine Daten
  • Berichtigung unrichtiger Daten
  • Löschung einzelner Dokumente, kompletter Fälle oder deines gesamten Kontos
  • Export deiner Daten
  • Widerruf von Einwilligungen

7. Datenverkauf

Es werden keine Nutzerdaten für Werbezwecke verkauft. Es erfolgt kein Weiterverkauf an Dritte.

8. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über den integrierten Zahlungsanbieter. Zahlungsdaten werden nicht von KlarAlltag selbst gespeichert, sondern vom Zahlungsanbieter verarbeitet.

9. Protokollierung

Sicherheitsrelevante Zugriffe werden protokolliert. Dabei werden keine unnötigen Dokumentinhalte gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Verarbeitung).

10. Speicherdauer und Löschung

Hochgeladene Dateien werden ausschließlich im privaten Dateispeicher abgelegt; es werden keine öffentlichen Datei-URLs erzeugt oder gespeichert. Verweise auf die Originaldatei werden spätestens sieben Tage nach der abgeschlossenen Analyse automatisch entfernt. Du kannst sie jederzeit vorher selbst löschen. Analyseergebnisse werden maximal 24 Monate aufbewahrt und danach automatisch gelöscht. Du kannst sie jederzeit vorher selbst löschen, dein Konto löschen oder deine Daten exportieren. Abrechnungsunterlagen werden getrennt nach gesetzlichen Aufbewahrungsfristen behandelt.

Hinweis zur Löschung deiner Originaldatei: Sobald eine Analyse abgeschlossen ist oder du die Löschung verlangst, werden sämtliche Zugriffsverweise auf die Originaldatei (insbesondere die Speicheradresse im privaten Dateispeicher) umgehend entfernt. Die Datei ist damit für dich, für Administratoren und für Dritte nicht mehr erreichbar (Schutz durch Unzugänglichkeit / logische Löschung). Eine darüber hinausgehende physische Löschung der gespeicherten Datei wird technisch angestrebt; soweit diese durch den Speicher- oder Hosting-Anbieter nicht in jedem Einzelfall nachweisbar bestätigt werden kann, wird die Datei durch die sofortige Entfernung aller Zugriffsverweise dauerhaft unzugänglich gemacht. Über jede Löschung wird ein pseudonymisiertes Löschprotokoll geführt, das Löschgrund, Zeitstempel der Anforderung und Ausführung sowie das technische Ergebnis (erfolgreich / nicht unterstützt / Fehler) festhält, ohne den Dokumentinhalt zu speichern.

11. Auftragsverarbeiter und KI-Anbieter

Folgende Kategorien von Dienstleistern haben Zugriff auf Daten im Rahmen der Verarbeitung (Art. 28 DSGVO):

  • Hosting- und Datenbankanbieter (Plattformbetreiber) — Sitz: EU
  • KI-Modellanbieter zur Dokument- und Textauswertung — Sitz: siehe Abschnitt 12
  • Zahlungsanbieter zur Abrechnung — Sitz: EU
  • E-Mail-Versand-Dienstleister — Sitz: EU

Mit allen Auftragsverarbeitern bestehen entsprechende Verträge (Art. 28 Abs. 3 DSGVO). Die genauen Unternehmensnamen, Sitz und Speicherorte der jeweiligen Anbieter werden auf Anfrage mitgeteilt.

12. Drittlandübermittlungen

Bei der Nutzung von KI-Modellen und Cloud-Diensten kann es zu Datenübermittlungen außerhalb der EU bzw. des EWR kommen. Soweit dies der Fall ist, werden angemessene Garantien (z. B. Standardvertragsklauseln) eingesetzt. Eine pauschale Aussage, dass keine Daten die EU verlassen, wird nicht getroffen, solange dies nicht für alle Anbieter nachgewiesen ist.

13. Verwendung zum KI-Training

Hochgeladene Dokumente und Fragen werden nach Möglichkeit nicht zum allgemeinen Training von KI-Modellen verwendet. Soweit ein Anbieter Daten für Qualitätskontrollen oder Sicherheitskontrollen verarbeitet, wird dies an geeigneter Stelle beschrieben.

14. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten nicht rechtmäßig erfolgt.

15. Cookies und Tracking

KlarAlltag verwendet technisch notwendige Cookies zur Funktionsbereitstellung. Nicht notwendige Analyse-, Marketing- oder Trackingdienste werden erst nach wirksamer Einwilligung aktiviert. Einwilligungen können jederzeit widerrufen werden.

16. Automatisierte Entscheidungen

Die KI-Auswertung erstellt Unterstützungsangebote, trifft aber keine automatisierten Entscheidungen, die gegenüber dir eigenständig rechtliche oder vergleichbar erhebliche Wirkungen entfalten. Bei sensiblen Dokumenten wird auf fachliche Beratung hingewiesen.