Datenschutzerklärung

Gültig ab: 16.10.2026

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist:
Piotr Kulbacki
Geschäftsbezeichnung: Piotr Kulbacki Web Development
Adresse: Bendastr. 11, 12051 Berlin
E-Mail: kontakt@dokiero.com
Weitere Anbieterangaben finden Sie im Impressum.

6. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur zu festgelegten Zwecken:

  • Nutzerkonto (Registrierung, Anmeldung, Einstellungen) — Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
  • Dokumentenanalyse und Briefgenerierung — Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
  • Zahlungen und Abrechnung — Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht).
  • Kontaktformular — Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) oder Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
  • Sitzungs-Cookies für die Anmeldung — Art. 6 Abs. 1 lit. b und f DSGVO.
  • Rechtliche Pflichten (z. B. Buchhaltung) — Art. 6 Abs. 1 lit. c DSGVO.
  • Werbemessung und Besuchsstatistiken (ChatGPT Ads / OpenAI-Pixel, Google Analytics 4) — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Seltene Hinweise zu Änderungen (eine wichtige Änderung oder eine kurze Frage) — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Nur wenn du in der App zustimmst. Die Einwilligung widerrufst du in den Einstellungen oder über den Link in der E-Mail. Fristerinnerungen, die du selbst einschaltest, bleiben davon getrennt.
  • Cookielose Besuchs- und Leistungsstatistiken (Vercel Web Analytics, Speed Insights) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb und Verbesserung des Dienstes).
  • Herkunft der Registrierung (Kampagne oder Website, über die Sie zu Dokiero gekommen sind; Cookie dk_attr) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Bewertung der Wirksamkeit unserer Marketingmaßnahmen).

7. Besondere Kategorien personenbezogener Daten

Behördenschreiben, die Sie hochladen, können zufällig besondere Kategorien personenbezogener Daten enthalten (Art. 9 DSGVO), etwa Gesundheitsdaten. Wir erheben solche Daten nicht als eigene Kategorie. Die Verarbeitung erfolgt nur zur Erbringung der beauftragten Leistung. Mit dem Hochladen erteilen Sie die ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können Dokumente und Ihr Konto jederzeit löschen.

2. Speicherdauer der Daten (Retention)

Wir wenden eine strenge Datenspeicherungsrichtlinie an:

A. Quelldateien (Ihre Fotos/Scans)

Die von Ihnen zur Analyse hochgeladenen Dateien werden ausschließlich zur Erbringung der Dienstleistung (OCR und Datenextraktion) im Arbeitsspeicher verarbeitet. Sie werden sofort nach Generierung des Analyseergebnisses gelöscht und nirgendwo archiviert oder auf unseren Servern gespeichert.

B. Analyseergebnisse (Generierte PDF/Word)

Wir speichern nur vom System generierte Dokumente (PDF-Berichte und bearbeitbare Word-Briefe), damit Sie diese im Reiter „Verlauf“ herunterladen können. Die Speicherdauer hängt von Ihrem Paket ab:

  • Standard-Paket: 30 Tage ab Analysedatum.
  • Pro-Paket: 90 Tage ab Analysedatum.
  • Verlängerte Gültigkeit (Option): Gemäß dem erworbenen Zeitraum (z. B. Archivierung für 5 Jahre).

Nach Ablauf dieser Fristen werden die generierten Dateien dauerhaft und automatisch gelöscht.

C. Profildaten und Unterschriftenmuster

Wenn Sie in den Einstellungen Ihre Daten (Vorname, Nachname, Adresse) ergänzen und eine Datei mit einem Unterschriftenmuster hochladen, werden diese Daten in unserer Datenbank gespeichert, bis Sie sie selbst löschen oder das Konto löschen. Sie dienen ausschließlich zum automatischen Ausfüllen generierter Briefe.

D. Inaktive Konten

Wir behalten uns das Recht vor, das Konto und alle damit verbundenen Daten dauerhaft zu löschen, wenn sich der Benutzer über einen Zeitraum von 24 Monaten (2 Jahren) nicht im Dienst anmeldet.

3. Datenempfänger (Auftragsverarbeiter)

Zur Erbringung der Dienstleistung nutzen wir vertrauenswürdige Technologieanbieter. Ihre Daten können verarbeitet werden durch:

  • OpenAI, L.L.C. (USA) – Textanalyse und Übersetzung. Gemäß der Enterprise-/API-Richtlinie werden über die API gesendete Daten nicht zum Trainieren von OpenAI-Modellen verwendet.
  • Supabase, Inc. (USA/EU) – Datenbank, Dateien und Unterschriftenvorlagen (Hosting).
  • Stripe Payments Europe, Ltd. (Irland) – Online-Zahlungen. Stripe ist unabhängiger Verantwortlicher für Zahlungskartendaten; der Dienstleister erhält Ihre vollständige Kartennummer nicht.
  • Vercel Inc. (USA/EU) – Hosting und Bereitstellung der Anwendung sowie cookielose Besuchs- und Leistungsstatistiken (Vercel Web Analytics, Speed Insights).
  • Brevo (Sendinblue, Frankreich/EU) – transaktionale E-Mails.
  • Cloudflare, Inc. (USA/EU) – Turnstile-Bot-Schutz beim Kontaktformular.
  • Anthropic, PBC (USA) – ausgewählte KI-Verarbeitung gemäß den API-Bedingungen des Anbieters.
  • Google Ireland Limited (Irland) / Google LLC (USA) – Besuchsstatistiken (Google Analytics 4), ausschließlich nach Ihrer Einwilligung im Cookie-Banner.

8. Internationale Übermittlungen

Einige Anbieter (insbesondere OpenAI, Anthropic, Google, Supabase, Vercel und Cloudflare) können Daten in den USA oder anderen Staaten außerhalb des EWR verarbeiten. Soweit erforderlich, stützen sich Übermittlungen auf Standardvertragsklauseln der Europäischen Kommission und/oder das EU-US Data Privacy Framework, soweit der jeweilige Anbieter darunter fällt.

4. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf:

  • Zugang zu Ihren Daten (über das Dashboard).
  • Berichtigung von Daten (Bearbeitung in den Einstellungen).
  • Datenexport (Möglichkeit, verarbeitete Briefe herunterzuladen).
  • Löschung von Daten („Recht auf Vergessenwerden“) – Sie können jederzeit einzelne Dokumente aus dem Verlauf oder das gesamte Konto in den App-Einstellungen löschen. Die Löschung ist dauerhaft.
  • Einschränkung der Verarbeitung.
  • Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen.
  • Datenübertragbarkeit, soweit die Verarbeitung auf einem Vertrag oder einer Einwilligung beruht.
  • Beschwerde bei einer Aufsichtsbehörde, insbesondere bei der Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Verwendung von Google-Kontodaten (Google OAuth)

Unsere Anwendung nutzt die Anmeldung mit einem Google-Konto. Wir greifen ausschließlich auf Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen sowie Ihr Profilbild zu, um ein Konto zu erstellen, Sie zu identifizieren und den Zugriff auf die Anwendung zu autorisieren. Diese Daten werden sicher gespeichert und nicht an Dritte weitergegeben. Wir greifen nicht auf Ihr Google Drive, private E-Mails oder andere Daten außerhalb des Basisprofils zu.

5. Cookies

Der Dienst verwendet notwendige technische Cookies (Sitzung), die für die Anmeldung und die Aufrechterhaltung der Nutzersitzung erforderlich sind. Nach Ihrer Zustimmung im Cookie-Banner verwenden wir außerdem Google Analytics 4 (Google) für Besuchsstatistiken und zur Messung, über welche Kanäle Nutzer zu uns kommen, sowie den ChatGPT-Ads-Messpixel (OpenAI) zur Messung der Wirksamkeit unserer Werbekampagnen. Diese Werkzeuge werden nur mit Ihrer Einwilligung geladen; lehnen Sie ab, werden sie nicht ausgeführt. Sie können Ihre Einwilligung jederzeit ändern oder widerrufen, indem Sie im Seitenfuß auf „Cookie-Einstellungen“ klicken. Unabhängig vom Banner setzen wir ein eigenes Cookie dk_attr (bis zu 90 Tage), das speichert, über welche Kampagne oder Website Sie zu Dokiero gekommen sind (z. B. utm-Parameter aus einem Link). Wenn Sie ein Konto anlegen, speichern wir diese Quelle zum Konto und löschen das Cookie.

9. Datenschutzbeauftragter und Beschwerden

Ein Datenschutzbeauftragter ist nicht bestellt, weil dies für diesen Dienst rechtlich nicht erforderlich ist. Sie können den Verantwortlichen unter kontakt@dokiero.com kontaktieren oder eine Beschwerde bei der Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, einlegen.