Datenschutzerklärung

Informationen gemäß Art. 13/14 DSGVO. Stand: [Datum].

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist [Firma / Name, Rechtsform], [Anschrift], E-Mail [kontakt@classicdossier.com]. Weitere Angaben im Impressum.

2. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse (= Login), gewählter Anzeigename, Name der Sammlung, gehashtes Passwort.
  • Inhaltsdaten: die von dir erfassten Fahrzeug-, Beleg-, Logbuch- und Dokumentdaten samt hochgeladener oder per E-Mail weitergeleiteter Originale (PDFs, Fotos, E-Mails). Diese können personenbezogene Daten Dritter enthalten (z. B. Händler-/Käufernamen auf Rechnungen).
  • Aus Belegen ausgelesene Daten: automatisch erkannte Strukturdaten (Händler, Betrag, Datum, Kategorie, Belegnummer u. Ä.) — siehe Abschnitt 5.
  • Nutzungsdaten: Server-Logfiles (IP-Adresse, Zeitpunkt, abgerufene Seite) zur Bereitstellung und Absicherung des Dienstes.

3. Zwecke & Rechtsgrundlagen

Bereitstellung des Dienstes (Konto, Beleg-Verwaltung, Fahrzeug-Dossier, automatische Beleg-Auslesung, Termin-Erinnerungen) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Betrieb, Sicherheit und Missbrauchsabwehr (Rate-Limiting, Login-Schutz, Logfiles) aufgrund berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting & E-Mail

Der Dienst wird auf einem Server der IONOS SE (Montabaur, Deutschland) innerhalb der EU betrieben; auch der E-Mail-Versand (Termin-Erinnerungen, Konto-Mails) und der optionale Beleg-Eingang per E-Mail laufen über IONOS. Mit IONOS besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

5. KI-gestützte Beleg-Auslesung (Anthropic, USA)

Zur automatischen Texterkennung und Extraktion strukturierter Daten aus deinen Belegen übermitteln wir den jeweiligen Beleg-Inhalt (Bild/PDF bzw. der daraus gewonnene Text) an unseren Auftragsverarbeiter Anthropic PBC (San Francisco, USA). Das KI-Modell liefert die erkannten Felder (Händler, Betrag, Datum, Kategorie …) zurück; diese kannst du anschließend prüfen und korrigieren.

  • Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — die automatische Auslesung ist eine Kernfunktion des Dienstes.
  • Drittlandübermittlung (USA): abgesichert über die EU-Standardvertragsklauseln (SCC) im Rahmen des mit Anthropic geschlossenen Auftragsverarbeitungsvertrags (Data Processing Addendum) [ggf. EU-US Data Privacy Framework, falls zertifiziert — prüfen].
  • Keine Trainingsnutzung: Anthropic verwendet die über die Schnittstelle (API) übermittelten Inhalte vertraglich nicht zum Training seiner Modelle [Aufbewahrung/Zero-Retention gemäß DPA bestätigen].

Hinweis: Bitte lade keine Belege mit Daten hoch, die für die Buchhaltung nicht erforderlich sind (insb. besondere Kategorien personenbezogener Daten i. S. v. Art. 9 DSGVO).

6. Auftragsverarbeiter / Subprozessoren

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen:

DienstleisterZweckOrtGrundlage
IONOS SEHosting, E-Mail-Versand/-EmpfangDeutschland (EU)AVV (Art. 28)
Anthropic PBCKI-gestützte Beleg-AuslesungUSAAVV + SCC

7. Keine Tracker, keine externen Inhalte

Es werden keine Analyse-/Tracking-Dienste und keine externen Schriftarten oder CDNs eingebunden (Schriften selbst gehostet). Die Orts-Zuordnung von Foto-Koordinaten erfolgt offline auf dem Server — es wird kein externer Kartendienst angefragt.

8. Cookies

Wir setzen ausschließlich ein technisch notwendiges Session-Cookie zur Anmeldung. Keine Marketing- oder Tracking-Cookies, daher kein Cookie-Banner.

9. Speicherdauer

Kontodaten und Inhalte werden gespeichert, solange dein Konto besteht. Bei Löschung des Kontos werden alle zugehörigen Daten und Dateien unwiderruflich entfernt (Einstellungen → „Konto löschen"). Server-Logfiles werden nach [z. B. 7–14 Tagen] gelöscht.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Eine Datenkopie kannst du jederzeit selbst exportieren (Einstellungen → „Meine Daten exportieren"), die Löschung ebenfalls selbst auslösen.

Hinweis: Dies ist ein an die Funktionsweise des Dienstes angepasstes Muster mit Platzhaltern ([…]). Vor der Veröffentlichung durch die endgültigen Angaben ersetzen und rechtlich prüfen lassen — insbesondere der Drittland-Status von Anthropic.

← Zurück  ·  Impressum