Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten German OCR verarbeitet, wie lange sie gespeichert bleiben und welche Rechte Sie haben.
1. Verantwortlicher
Jochen Greschner
Himmelweilerweg 6
89081 Ulm
E-Mail:
kontakt@greschner.info
2. Zweck der Verarbeitung
German OCR erkennt Text in hochgeladenen Dokumenten und stellt das Ergebnis strukturiert bereit. Dazu ist ein Benutzerkonto erforderlich, damit jede Person ausschliesslich die eigenen Dokumente sieht.
Administratoren dieser Installation können Konten anlegen, deaktivieren und löschen sowie Passwörter zurücksetzen. Die Verwaltung zeigt keine Dokumente, Ergebnisse oder Verläufe anderer Personen. Zugang zu einem fremden Konto erhielte ein Administrator nur, indem er dessen Passwort zurücksetzt – das erscheint im Verlauf der betroffenen Person, und ihr bisheriges Passwort gilt danach nicht mehr.
3. Rechtsgrundlage
Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die effiziente Erfassung geschäftlicher Dokumente durch automatisierte Texterkennung auf eigener Infrastruktur, ohne Übermittlung an Dritte.
4. Welche Daten verarbeitet werden
| Daten | Wozu | Speicherdauer |
|---|---|---|
| Hochgeladene Dokumente und der daraus erkannte Text | Durchführung der Texterkennung | 24 Stunden ab Upload, dann automatische Löschung; jederzeit sofort löschbar |
| Dateiname des Uploads | Wiedererkennung in der Auftragsliste | wie das Dokument; im Verlauf wird er beim Löschen unkenntlich gemacht |
| Benutzername, Passwort-Hash und Rolle (Administrator ja/nein) | Anmeldung und Zuordnung der Aufträge | bis zur Löschung des Kontos |
| Sitzungen (Kennung, IP-Adresse, Zeitstempel) | Angemeldet-Bleiben | 8 Stunden, danach automatisch gelöscht |
| Fehlgeschlagene Anmeldungen (Benutzername, IP-Adresse) | Schutz vor Passwort-Raten | 15 Minuten |
| Verlauf: Aktion, Zeitpunkt, IP-Adresse, betroffener Auftrag; bei Verwaltungsaktionen eines Administrators zusätzlich der Name des betroffenen Kontos; im Verlauf der betroffenen Person der Name des handelnden Administrators (ohne dessen IP-Adresse) | Nachvollziehbarkeit eigener Zugriffe und von Verwaltungsaktionen | 360 Tage; Verwaltungsaktionen im Verlauf des Administrators ebenfalls 360 Tage, auch nach Löschung des betroffenen Kontos |
| API-Token (Name, Hash, Zeitstempel) | Zugriff über die Schnittstelle | höchstens 90 Tage, jederzeit widerrufbar |
Passwörter werden nie im Klartext gespeichert, sondern als scrypt-Hash. API-Token werden ausschliesslich als SHA-256-Hash abgelegt.
5. Empfänger und Drittländer
Es findet keine Übermittlung an Dritte statt. Die Texterkennung läuft vollständig auf dem Rechner des Verantwortlichen; es wird kein externer KI-Dienst und kein Cloud-Anbieter genutzt. Eine Übermittlung in Drittländer erfolgt nicht. Die Verbindung ist per HTTPS verschlüsselt und wird auf einem eigenen Server des Verantwortlichen entschlüsselt, nicht bei einem Dritten.
6. Cookies und lokale Speicherung
- Sitzungscookie (
ocr_session) — technisch notwendig, um angemeldet zu bleiben. Es ist nicht aus JavaScript lesbar und wird nicht an andere Seiten gesendet. Beim Abmelden wird es serverseitig ungültig. - Designeinstellung (
ocr-theme) — bleibt im Browser und wird nie an den Server gesendet.
Tracking, Analyse oder Werbe-Cookies werden nicht eingesetzt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zwei davon können Sie unmittelbar selbst ausüben:
- Löschung — jedes Dokument lässt sich sofort löschen; ohne Zutun geschieht das nach 24 Stunden ohnehin.
- Auskunft und Übertragbarkeit — der eigene Verlauf lässt sich als CSV oder JSON herunterladen.
Für alles Weitere wenden Sie sich an den oben genannten Verantwortlichen. Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, poststelle@lfdi.bwl.de.