Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung von PaperSweep.
Verantwortlicher im Sinne der DSGVO ist:
Wenn Sie eine PDF-Datei zur Verarbeitung hochladen, wird die Datei vorübergehend auf unserem Server gespeichert. Der Inhalt der Datei (als Bilder gerenderte Seiten) wird zur Texterkennung (OCR) und Klassifizierung an einen KI-Dienstleister übertragen. PaperSweep extrahiert, speichert oder verknüpft keine personenbezogenen Informationen aus dem Dokument mit einer Identität.
Speicherdauer: Die hochgeladene Datei sowie alle abgeleiteten Dateien (aufgeteilte PDFs, Excel-Protokoll) werden innerhalb von zwei (2) Stunden nach Abschluss der Verarbeitung automatisch gelöscht. Nach dem Herunterladen eines ZIP-Archivs wird die Löschung auf dreißig (30) Minuten verkürzt.
Um ein kostenloses Nutzungskontingent ohne Konto bereitzustellen, speichert PaperSweep einen zufällig generierten Bezeichner (UUID) im localStorage Ihres Browsers unter dem Schlüssel ps_visitor. Dieser Bezeichner dient ausschließlich dazu, zu verfolgen, wie viele Megabyte Sie gegen Ihr Freikontingent verarbeitet haben. Er enthält keine personenbezogenen Informationen und wird nicht an Dritte weitergegeben.
Wenn Sie den localStorage Ihres Browsers leeren, wird ein neuer Bezeichner erstellt. Ihr bisheriger Nutzungsdatensatz bleibt in unserer Datenbank gespeichert, verknüpft ausschließlich mit Ihrer IP-Adresse, sodass das Freikontingent nicht durch das Leeren des localStorage zurückgesetzt werden kann.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – das Interesse besteht in der gerechten Verteilung des Freikontingents und der Verhinderung von Missbrauch.
Speicherdauer: Der Besucherdatensatz (Bezeichner + kumulierte verarbeitete Bytes) wird auf unbestimmte Zeit gespeichert, um die Umgehung des Freikontingents zu verhindern. Es wird ausschließlich der Bytewert gespeichert – keine Dokumenteninhalte, keine Verhaltensdaten.
Zur Verhinderung von Missbrauch des Freikontingents erfassen wir zusätzlich das kumulierte Upload-Volumen pro IP-Adresse. Die IP-Adresse wird in unserer Datenbank gespeichert, verknüpft ausschließlich mit der Anzahl der verarbeiteten Bytes. Sie wird nicht mit anderen personenbezogenen Daten verknüpft.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung systematischen Missbrauchs eines kostenlosen Dienstes).
Speicherdauer: IP-Nutzungsdatensätze werden aus demselben Grund wie Besucherdatensätze auf unbestimmte Zeit gespeichert.
Wenn Sie Guthaben kaufen, wird die Zahlung von Stripe abgewickelt (siehe Abschnitt 4.2). Wir speichern auf unseren Servern folgende Daten:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Gutschrift auf Ihr Konto sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für die Aufbewahrung von Zahlungsbelegen nach Handels- und Steuerrecht.
Speicherdauer: Zahlungsdatensätze werden für den nach geltendem Buchführungsrecht erforderlichen Zeitraum aufbewahrt (in Deutschland in der Regel 10 Jahre).
Unser Hosting-Anbieter erfasst und speichert automatisch Informationen in Server-Logdateien, die Ihr Browser automatisch übermittelt. Dazu gehören:
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer sicheren und funktionsfähigen Website). Speicherdauer: 30 Tage.
PaperSweep setzt keine HTTP-Cookies. Es werden keine Tracking-, Analyse- oder Werbe-Cookies verwendet. Es werden keine Tracking-Skripte Dritter geladen.
Wir nutzen die localStorage-API des Browsers, um Ihre Spracheinstellung (ps_lang) und Ihre Besucher-ID (ps_visitor, beschrieben in Abschnitt 2.2) zu speichern. localStorage wird nicht automatisch mit jeder Anfrage übertragen (anders als Cookies) und ist auf Ihren Browser für diese Domain beschränkt.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Hochgeladene Dokumente | OCR, Klassifizierung und Auslieferung des sortierten Archivs | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Besucher-UUID (localStorage) | Verwaltung des kostenlosen Kontingents ohne Konto | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| IP-Nutzungserfassung | Verhinderung der Umgehung des Freikontingents | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Zahlungsdaten | Gutschrift von Guthaben; Buchführungspflichten | Art. 6 Abs. 1 lit. b + c DSGVO |
| Server-Logdateien | Sicherheit und Betrieb der Website | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
Zur Durchführung von OCR und Dokumentenklassifizierung übertragen wir Seitenbilder (als PNG-Dateien) an unseren KI-Dienstleister. Es werden ausschließlich Bilder übertragen – keine extrahierten Texte, keine Metadaten Ihrer Identität.
Zur Abwicklung von Zahlungen nutzen wir Stripe. Beim Kauf werden Sie auf die gehostete Checkout-Seite von Stripe weitergeleitet. Stripe verarbeitet Ihre Zahlungsdaten direkt; Kartendaten gelangen nie auf unsere Server.
Alle Verarbeitungen finden innerhalb der Europäischen Union statt. Unser KI-Verarbeitungsdienst betreibt EU-basierte Infrastruktur. Stripe Payments Europe Ltd. ist in Irland ansässig (EU). Es erfolgen keine Datenübertragungen in Drittländer (außerhalb der EU/des EWR).
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@aleancore.com
Hinweis: Da PaperSweep keine Benutzerkonten erfordert, können wir eine Besucher-ID oder IP-Adresse ohne zusätzliche Angaben Ihrerseits keiner namentlich bekannten Person zuordnen. Zur Ausübung Ihrer Rechte bezüglich der Guthabenaufzeichnungen teilen Sie uns bitte Ihre Besucher-ID (im localStorage Ihres Browsers unter dem Schlüssel ps_visitor zu finden) und/oder Ihre IP-Adresse mit.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Alle Datenübertragungen zwischen Ihrem Browser, unserem Server und unserem KI-Verarbeitungsdienst erfolgen verschlüsselt über TLS (HTTPS). Hochgeladene Dateien werden in einem jobspezifischen Verzeichnis gespeichert, das nur dem Verarbeitungsdienst zugänglich ist und nicht öffentlich über das Web erreichbar ist.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um Änderungen am Dienst oder am anwendbaren Recht zu berücksichtigen. Die jeweils aktuelle Fassung ist stets unter dieser URL abrufbar. Wir empfehlen, diese Seite regelmäßig zu überprüfen.