Datenschutzerklärung

1. Daten, die wir erfassen

Kontodaten: E-Mail und Passwort (Hash) bei der Registrierung. Zahlungsdaten: CPF/CNPJ für die Verarbeitung über Appmax; Kartendaten werden direkt von Appmax verarbeitet und nicht auf unseren Servern gespeichert.

Verarbeitete Dateien: Die von Ihnen hochgeladenen PDFs werden für den gewünschten Vorgang verarbeitet und automatisch innerhalb von 24 Stunden gelöscht. Wir greifen nicht auf den Inhalt Ihrer Dateien zu und analysieren ihn nicht.

Nutzungsdaten: aggregierte Metriken (verwendete Tools, Verarbeitungsvolumen) zur Verbesserung des Dienstes. Wir verfolgen Ihre Aktivität nicht individuell für Werbezwecke.

2. Wie wir Ihre Daten verwenden

• Bereitstellung und Pflege des Dienstes;
• Zahlungen abwickeln und bezahlte Zugangszeiträume verwalten;
• Benachrichtigungen über Ihr Konto und Dienstaktualisierungen senden;
• Betrug und Missbrauch verhindern;
• Gesetzliche Verpflichtungen erfüllen.

3. Rechtsgrundlage (DSGVO)

Wir verarbeiten Ihre Daten auf Basis von: Vertragserfüllung (Bereitstellung des Dienstes), Einwilligung (Kommunikation), gesetzlicher Verpflichtung und berechtigtem Interesse (Sicherheit und Betrugsvorbeugung). Sie können Ihre Einwilligung jederzeit widerrufen.

4. Datenweitergabe

Wir teilen Daten nur mit:

• Zahlungsabwickler: empfängt CPF oder CNPJ, den Kaufbetrag und die Kartendaten. Er ist es, der abbucht, nicht wir.
• Cloudflare: hostet die Anwendung und speichert die hochgeladenen Dateien (R2). Empfängt Ihre IP-Adresse und den Inhalt der Dateien.
• KI-Infrastrukturanbieter: führen Zusammenfassung, Übersetzung, OCR mit KI und den KI-Detektor aus. Sie empfangen den Text des Dokuments während der Ausführung der Aufgabe. Sie werden nur aktiv, wenn Sie eines dieser Werkzeuge nutzen.
• Google: nur wenn Sie sich für die Anmeldung mit dem Google-Konto entscheiden. In diesem Fall erfolgt die Anmeldung auf deren Seite.
• Transaktionaler E-Mail-Anbieter: sendet Registrierungsbestätigung, Passwort-Wiederherstellung und Kontohinweise. Empfängt Ihre E-Mail.
• Fehlerüberwachung: protokolliert Anwendungsfehler, damit wir sie beheben können. Kann Ihre Kontokennung und technische Browserdaten speichern.

Wir verkaufen oder vermieten Ihre Daten nicht an Dritte.

5. Datenaufbewahrung

Verarbeitete Dateien: innerhalb von 24 Stunden gelöscht. Kontodaten: aufbewahrt, solange Ihr Konto aktiv ist; innerhalb von 90 Tagen nach Löschantrag gelöscht. Finanzdaten: gemäß gesetzlicher Verpflichtung aufbewahrt (5 Jahre).

6. Ihre Rechte (DSGVO/GDPR)

Sie haben das Recht auf:

• Zugriff auf die Daten, die wir über Sie gespeichert haben;
• Berichtigung unvollständiger oder unrichtiger Daten;
• Löschung Ihrer Daten („Recht auf Vergessenwerden“);
• Datenübertragbarkeit;
• Widerruf der Einwilligung jederzeit.

Um Ihre Rechte auszuüben, kontaktieren Sie [email protected].

7. Sicherheit

Wir verwenden TLS-1.3-Verschlüsselung bei der Übertragung, mit bcrypt gespeicherte Passwörter, JWT mit 24h-Ablauf und datenbezogene Isolierung pro Benutzer. Der Zugriff auf Produktionsdaten ist eingeschränkt und wird überwacht.

8. Internationale Übertragung

Ihre Daten können auf Servern in der Europäischen Union (Cloudflare R2) und in Brasilien verarbeitet werden. Übertragungen erfolgen gemäß von der ANPD genehmigten Standardvertragsklauseln.

9. Kinder

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erfassen wissentlich keine Daten von Minderjährigen.

10. Kontakt

Bei Datenschutzfragen: [email protected].