Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten German OCR verarbeitet, wie lange sie gespeichert bleiben und welche Rechte Sie haben.
1. Verantwortlicher
Jochen Greschner
Himmelweilerweg 6
89081 Ulm
E-Mail:
kontakt@greschner.info
2. Zweck der Verarbeitung
German OCR erkennt Text in hochgeladenen Dokumenten und stellt das Ergebnis strukturiert bereit. Dazu ist ein Benutzerkonto erforderlich, damit jede Person ausschliesslich die eigenen Dokumente sieht.
3. Rechtsgrundlage
Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die effiziente Erfassung geschäftlicher Dokumente durch automatisierte Texterkennung auf eigener Infrastruktur, ohne Übermittlung an Dritte.
4. Welche Daten verarbeitet werden
| Daten | Wozu | Speicherdauer |
|---|---|---|
| Hochgeladene Dokumente und der daraus erkannte Text | Durchführung der Texterkennung | 24 Stunden ab Upload, dann automatische Löschung; jederzeit sofort löschbar |
| Dateiname des Uploads | Wiedererkennung in der Auftragsliste | wie das Dokument; im Verlauf wird er beim Löschen unkenntlich gemacht |
| Benutzername und Passwort-Hash | Anmeldung und Zuordnung der Aufträge | bis zur Löschung des Kontos |
| Sitzungen (Kennung, IP-Adresse, Zeitstempel) | Angemeldet-Bleiben | 8 Stunden, danach automatisch gelöscht |
| Fehlgeschlagene Anmeldungen (Benutzername, IP-Adresse) | Schutz vor Passwort-Raten | 15 Minuten |
| Verlauf: Aktion, Zeitpunkt, IP-Adresse, betroffener Auftrag | Nachvollziehbarkeit eigener Zugriffe | 360 Tage |
| API-Token (Name, Hash, Zeitstempel) | Zugriff über die Schnittstelle | höchstens 90 Tage, jederzeit widerrufbar |
Passwörter werden nie im Klartext gespeichert, sondern als scrypt-Hash. API-Token werden ausschliesslich als SHA-256-Hash abgelegt.
5. Empfänger und Drittländer
Es findet keine Übermittlung an Dritte statt. Die Texterkennung läuft vollständig auf dem Rechner des Verantwortlichen; es wird kein externer KI-Dienst und kein Cloud-Anbieter genutzt. Eine Übermittlung in Drittländer erfolgt nicht. Die Verbindung ist per HTTPS verschlüsselt und wird auf einem eigenen Server des Verantwortlichen entschlüsselt, nicht bei einem Dritten.
6. Cookies und lokale Speicherung
- Sitzungscookie (
ocr_session) — technisch notwendig, um angemeldet zu bleiben. Es ist nicht aus JavaScript lesbar und wird nicht an andere Seiten gesendet. Beim Abmelden wird es serverseitig ungültig. - Designeinstellung (
ocr-theme) — bleibt im Browser und wird nie an den Server gesendet.
Tracking, Analyse oder Werbe-Cookies werden nicht eingesetzt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zwei davon können Sie unmittelbar selbst ausüben:
- Löschung — jedes Dokument lässt sich sofort löschen; ohne Zutun geschieht das nach 24 Stunden ohnehin.
- Auskunft und Übertragbarkeit — der eigene Verlauf lässt sich als CSV oder JSON herunterladen.
Für alles Weitere wenden Sie sich an den oben genannten Verantwortlichen. Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, poststelle@lfdi.bwl.de.