Datenschutzerklärung

1. Verantwortlicher

Marvin Mörsberger, Elfriede-Dittmer-Weg 8, 31157 Sarstedt · kontakt@moersbergerit.de. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.

2. Verarbeitung deines hochgeladenen Bescheids

Der hochgeladene Bescheid (PDF) wird ausschließlich zur Analyse an unseren Server in Deutschland übermittelt. Die Auswertung erfolgt durch eine lokal auf unserem Server laufende KI (Ollama) – die Inhalte werden nicht an Dritte oder US-Cloud-Dienste weitergegeben. Die PDF-Datei selbst wird nach der Analyse nicht dauerhaft gespeichert. Da Bescheide besondere Kategorien personenbezogener Daten (Gesundheitsdaten) enthalten können, stützt sich diese Verarbeitung auf deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die du vor der Analyse erteilst.

Prüfung ohne Konto: Dein Bescheid wird nur für die Dauer der Analyse im Arbeitsspeicher verarbeitet und nicht gespeichert. Das Ergebnis liegt danach ausschließlich in deinem Browser (höchstens zwei Stunden, nur in diesem Tab). Erst wenn du dich registrierst und das Ergebnis übernimmst, speichern wir es in deinem Konto. Für die Prüfung ohne Konto lässt sich keine Person zuordnen; deshalb entsteht die Protokollzeile zur Einwilligung erst bei der Übernahme in dein Konto. Zum Schutz vor Missbrauch zählen wir die Prüfungen ohne Konto kurzzeitig je IP-Adresse im Arbeitsspeicher (24 Stunden, keine Speicherung in der Datenbank).

3. Einwilligung & Widerruf

Die Einwilligung ist freiwillig. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – formlos per E-Mail an kontakt@moersbergerit.de oder durch Löschen deines Kontos. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wir dokumentieren die Erteilung der Einwilligung (Zeitpunkt) zum Nachweis gemäß Art. 7 Abs. 1 DSGVO.

4. Konto & gespeicherte Analysen

Mit der Registrierung speichern wir deine E-Mail und ein gehashtes Passwort zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das Analyse-Ergebnis inklusive Widerspruch-Entwurf wird deinem Konto zugeordnet, damit du es wieder aufrufen kannst.

5. Empfänger & Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO):

• Cloudflare – Bereitstellung/Erreichbarkeit der Website (Tunnel); dabei fallen Verbindungsdaten (u. a. IP-Adresse) an.
• Mailjet (Sinch, EU) – Versand von System-E-Mails (z. B. Bestätigung, Passwort-Reset); erhält deine E-Mail-Adresse.
• Stripe – nur bei kostenpflichtigen Käufen, zur Zahlungsabwicklung. Dabei kann eine Übermittlung in die USA erfolgen; abgesichert über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework (Art. 44 ff. DSGVO).

6. Server-Logs

Beim Aufruf werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) verarbeitet, um Betrieb und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Diese werden nur kurzfristig vorgehalten.

7. Speicherdauer

Hochgeladene PDFs: nur für die Dauer der Analyse, danach verworfen. Analyse-Ergebnisse & Konto: bis zur Löschung durch dich. Server-Logs: kurzfristig. Danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung nach Art. 22 DSGVO statt. Die KI liefert lediglich eine allgemeine Einordnung und einen Vorlagen-Entwurf; ob und wie du diese verwendest, entscheidest ausschließlich du selbst.

9. Anonyme Auswertung zur Verbesserung des Dienstes

Aus jeder Analyse speichern wir ausschließlich anonymisierte, nicht personenbezogene Kennzahlen (z. B. Messgerätetyp, Behörde, Leistungsart, Pflegegrad-Muster, Themen möglicher Ansatzpunkte) – ohne Namen, Aktenzeichen, Datum oder sonstige identifizierende Angaben und ohne Zuordnung zu deinem Konto. Diese Aggregatdaten dienen der Verbesserung der Analyse-Qualität und lassen keinen Rückschluss auf dich zu (Art. 6 Abs. 1 lit. f DSGVO). Es findet keine Weitergabe deiner Daten an Dritte zu Werbezwecken statt.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) – per E-Mail an kontakt@moersbergerit.de.

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen (lfd.niedersachsen.de).

Diese Erklärung beschreibt die tatsächliche Verarbeitung von WiderspruchHeld; sie ersetzt keine individuelle Rechtsberatung.