Datenschutz­erklärung

Deindigitalerhelfer.Center
Sarah Strehlke
Behaim Str. 3
10585 Berlin
E-Mail: info@ersenbox.com

RECHTBOX ist ein digitales Angebot von Deindigitalerhelfer.Center.

a) Beim Besuch der Website (automatisch)

• IP-Adresse (anonymisiert nach 24h)
• Datum und Uhrzeit des Zugriffs
• Browser-Typ und Betriebssystem
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität)

b) Bei der Registrierung

• Name
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, nie im Klartext)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

c) Bei der Dokumentenanalyse

• Hochgeladene Dokumente (PDF, Bilder, Text)
• Eingegebene Textinhalte

Wichtig: Dokumente werden nur für die Dauer der Analyse verarbeitet und nicht dauerhaft auf unseren Servern gespeichert. Bitte laden Sie keine Dokumente mit besonders sensiblen Daten hoch (Bankdaten, Gesundheitsdaten, Passnummern).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Alle oben genannten Cookies/localStorage-Einträge sind technisch notwendig. Wir verwenden keine Tracking-Cookies und kein Cross-Site-Tracking.

Wir verwenden Google Analytics 4 (GA4) zur Analyse der Website-Nutzung. Dabei wird Ihre IP-Adresse anonymisiert übertragen. Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Datenschutzrichtlinie: https://policies.google.com/privacy

Sie können die Datenerfassung durch Google Analytics deaktivieren, indem Sie den Google Analytics Opt-out Browser Add-on installieren.

Die Dokumentenanalyse erfolgt über die API von Anthropic, PBC (340 Pine Street, Suite 323, San Francisco, CA 94104, USA). Dabei werden Ihre eingegebenen Inhalte an die Anthropic-Server übermittelt.

Die Übermittlung erfolgt verschlüsselt (HTTPS) und ausschließlich über unseren gesicherten Proxy-Server (api.ersenbox.com). Ihre Inhalte werden nicht direkt vom Browser an Anthropic gesendet.

Anthropic verarbeitet diese Daten gemäß ihrer eigenen Datenschutzrichtlinie: https://www.anthropic.com/privacy

Bitte laden Sie keine besonders sensiblen Daten (Gesundheitsdaten, biometrische Daten, Bankdaten, Daten Dritter ohne deren Einwilligung) hoch.

Drittlandübermittlung: Anthropic verarbeitet Daten in den USA (Drittland). Anthropic ist nach eigenen Angaben derzeit nicht unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung wird daher über Standardvertragsklauseln nach Art. 46 DSGVO abgesichert, die Bestandteil der Auftragsverarbeitungsvereinbarung (DPA) mit Anthropic sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) i. V. m. Art. 28 DSGVO (Auftragsverarbeitung) und Art. 46 DSGVO (Standardvertragsklauseln als Garantie für die Drittlandübermittlung); hilfsweise Art. 49 Abs. 1 lit. b DSGVO.

Wir nutzen Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) als CDN und für folgende Sicherheitsfunktionen:

• Cloudflare Pages — Hosting und Content Delivery
• Cloudflare Workers — sicherer API-Proxy (kein direkter Browser-Zugriff auf API-Schlüssel)
• Cloudflare Turnstile — Bot-Schutz bei der Dokumentenanalyse. Turnstile prüft im Hintergrund, ob ein Mensch oder ein Bot die Anfrage stellt. Es werden dabei keine personenbezogenen Daten dauerhaft gespeichert.
• Cloudflare KV — temporäre Speicherung von Nutzungsquoten (IP-basiert, automatisch gelöscht)

Cloudflare kann Zugriffsdaten (IP-Adresse, Zeitstempel) verarbeiten.
Datenschutzrichtlinie: https://www.cloudflare.com/privacypolicy/

Für den Versand von Formularen (z. B. Widerrufsformular, Experten-Kontaktanfrage, Dokumentenversand per E-Mail) nutzen wir den Dienst Web3Forms (Web3Forms LLC). Dabei werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichtentext) zur Weiterleitung an unser Postfach verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Kontaktaufnahme).

Sofern Sie kostenpflichtige Leistungen in Anspruch nehmen, können Zahlungen über externe Zahlungsdienstleister wie Stripe, PayPal oder Klarna abgewickelt werden. Diese verarbeiten die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Zahlungsdaten, Transaktionsbetrag) als eigenständig Verantwortliche gemäß ihren jeweiligen Datenschutzrichtlinien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Sie haben folgende Rechte gemäß DSGVO:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie haben
• Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO): Verarbeitungseinschränkung
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Anfragen richten Sie bitte an: info@ersenbox.com

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit

• Alle Verbindungen sind SSL/TLS-verschlüsselt (HTTPS)
• API-Schlüssel befinden sich ausschließlich auf dem Server — nie im Browser
• Bot-Schutz durch Cloudflare Turnstile bei jeder Analyse
• Passwörter werden gehasht gespeichert (bcrypt)
• Tokens werden nicht im Klartext gespeichert
• Regelmäßige Sicherheitsupdates

Zur Verhinderung von Missbrauch speichern wir auf unseren Cloudflare-Servern temporär die Anzahl der Analyseanfragen pro IP-Adresse. Diese Daten werden täglich automatisch gelöscht und dienen ausschließlich der Betriebssicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit)

RECHTBOX setzt KI-Systeme ein, die direkt mit Nutzern interagieren (z. B. den RECHTBOX-Chat). Gemäß Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 (KI-Verordnung) weisen wir Sie zu Beginn der Interaktion klar und deutlich darauf hin, dass Sie mit einem KI-System und nicht mit einer natürlichen Person kommunizieren.

Eine Bewertung Ihrer Emotionen oder eine biometrische Kategorisierung (Art. 50 Abs. 3 KI-VO) findet nicht statt. KI-generierte Dokumente werden als solche kenntlich gemacht.