Datenschutz

So behandeln wir deine Daten.

1. Verantwortlicher

Leonardo de Matos
Westring 21
76829 Landau in der Pfalz
Deutschland
E-Mail: datenschutz@klarsumme.de

2. Hosting

Für den öffentlichen Beta-Betrieb ist ein virtueller Server bei Hostinger an einem europäischen Standort vorgesehen. Dabei werden die für die technische Bereitstellung der Website erforderlichen Verbindungsdaten verarbeitet. Klarsumme betreibt im vorgesehenen Reverse-Proxy-Setup kein dauerhaftes Web-Zugriffsprotokoll. Der mit dem Hostinganbieter geltende Vertrag zur Auftragsverarbeitung muss vor dem Produktionsstart dokumentiert sein.

3. Aufruf der Website und Missbrauchsschutz

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, um die Website auszuliefern, die Sicherheit des Dienstes zu gewährleisten und missbräuchliche Nutzung zu begrenzen. Für die Scan-Ratenbegrenzung wird die IP-Adresse nur flüchtig als pro Prozess zufällig gesalzener Hash im Arbeitsspeicher verarbeitet und nicht in der Produktdatenbank gespeichert.

4. Hochgeladene Dokumente

Wenn du eine Analyse startest, wird die ausgewählte Datei im Arbeitsspeicher des Anwendungsservers verarbeitet und für die von dir angeforderte OCR-/Dokumentanalyse an den unten genannten Auftragsverarbeiter übertragen. Klarsumme legt das Original nicht in einer eigenen dauerhaften Dokumentdatenbank ab. Bitte lade nur Unterlagen hoch, deren Analyse du veranlassen darfst, und möglichst nur die Vertragszusammenfassung bzw. die für die Preisprüfung notwendigen Seiten.

Bei JPG-, PNG- und WEBP-Dateien bietet Klarsumme eine lokale Schwärzungsfunktion an. Die Schwärzung erfolgt im Browser, bevor die daraus erzeugte Bilddatei hochgeladen wird. Für PDFs empfehlen wir, nicht benötigte personenbezogene Daten vorher zu entfernen oder nur die relevante Seite als Screenshot hochzuladen.

5. KI-Verarbeitung durch Mistral AI

Für OCR und strukturierte Informationsextraktion nutzt Klarsumme Mistral AI über den regionalen EU-Endpunkt api.eu.mistral.ai mit dem festgelegten OCR-Modell mistral-ocr-4-1. Für den Produktionsbetrieb sind der Auftragsverarbeitungsvertrag und Zero Data Retention (ZDR) bestätigt.

6. Produktmessung ohne Werbetracking

Die Beta setzt keine Marketing-Cookies und kein Drittanbieter-Werbetracking ein. Für die Messung des unmittelbaren Nutzungsfunnels erzeugt die Seite bei jedem Laden eine zufällige Kennung nur im Arbeitsspeicher des geöffneten Tabs. Serverseitig werden Ereignisse wie Seitenaufruf, gestartete/abgeschlossene Analyse, Nutzung der lokalen Schwärzung, Share-Aktion und freiwilliges Feedback ohne Dokumentinhalt gespeichert. Die Ereigniskennungen werden in der Standardkonfiguration spätestens nach 90 Tagen gelöscht.

Nur für den einmaligen kostenlosen Vergleich und die freiwillige Watch-Verlosung erzeugt der Browser eine zufällige technische Kennung und speichert sie lokal. Der Server speichert davon ausschließlich eine nicht rückrechenbare, geheimnisgebundene Prüfsumme. Sie dient der Berechtigungs- und Missbrauchskontrolle, nicht Werbung oder seitenübergreifender Nachverfolgung. Beim Löschen des Browserspeichers kann der lokale Nachweis verloren gehen; dadurch entsteht kein Anspruch auf eine weitere Gratisnutzung oder Teilnahme.

Zum Schutz des kostenlosen Betakontingents bildet die Anwendung aus der IP-Adresse eine serverseitige kryptografische Prüfsumme. Gespeichert wird nur diese monatlich wechselnde Prüfsumme mit der Anzahl der Prüfungen, nie die IP-Adresse selbst. Sie wird mit Beginn des nächsten Kalendermonats gelöscht. Das Kontingent beträgt zwei echte Kostenprüfungen pro IP-Adresse und Monat; Demo-Prüfungen sind davon ausgenommen.

Drei zusätzliche freiwillige Produktfragen speichern ausschließlich eine Auswahl dazu, ob der Nutzen verständlich ist, ob eine Wechselentscheidung unterstützt würde und welcher mögliche Watch-Nutzen wichtig wäre. Dafür fragen wir weder Freitext noch Kontakt- oder Vertragsdaten ab.

7. Ergebnisdaten, Vergleich und Verlosung

Strukturierte Tarif- und Ergebnisdaten werden im aktuellen Release nur für die angeforderte Auswertung verwendet und nicht als persönliches Vertragsarchiv geführt. Für kostenlose Zusatzfunktionen speichert Klarsumme vorübergehend lediglich Scan-Kennung, Status und Zeitstempel. Der Vergleich verarbeitet die beiden übermittelten Ergebnisse und optionale Budgetangaben direkt für deine aktuelle Antwort.

Für die freiwillige Watch-Verlosung speichern wir Zeitpunkt, Scan-Kennung, gehashte Browser- und Wiederholungskennungen, eine öffentliche fünfstellige Losnummer, den Hash des privaten Prüfcodes, den Stand der Auslosung und die verwendete Fassung der Teilnahmebedingungen. E-Mail-Adresse, Name und Dokumentinhalt werden dafür nicht erhoben. Der private Prüfcode und ein späterer Einlösecode werden nicht im Klartext gespeichert; Einlösecodes werden bei berechtigter Abfrage reproduzierbar aus einem geheimen Serverschlüssel abgeleitet. Die Aktionsdaten werden bis zur Abwicklung, Einlösung und Klärung möglicher Ansprüche gespeichert und danach gelöscht, sobald keine Rechts- oder Nachweispflichten mehr bestehen.

8. Bisheriges Founding-Programm und E-Mail

Für die aktuelle Watch-Verlosung wird keine E-Mail-Adresse benötigt. Die nachfolgenden Angaben betreffen ausschließlich bereits angefragte oder bestätigte Pässe aus dem früheren Founding-Programm.

Die Teilnahme an den Founding 1000 ist freiwillig und für die Nutzung der Analyse nicht erforderlich. Wenn du nach einem echten Scan einen Founding Pass anfragst, speichern wir deine E-Mail-Adresse, deine drei freiwilligen Beta-Antworten, den Zeitpunkt der Anfrage, die zugehörige Scan-Kennung, den Double-Opt-in-Status, deine Founding-Pass-Nummer und – falls vorhanden – einen Referral-Code. Unbestätigte Anfragen werden in der Anwendung spätestens nach sieben Tagen gelöscht. Bestätigte Founding-Daten werden solange gespeichert, wie der Founding-Anspruch bzw. die zugehörige Core-Berechtigung verwaltet werden muss oder gesetzliche Pflichten eine längere Speicherung erfordern.

Die Bestätigung erfolgt über einen einmal verwendbaren, zeitlich begrenzten Link. Der geheime Bestätigungstoken wird serverseitig nur gehasht gespeichert. Die E-Mail enthält keine Scan- oder Vertragsdaten. Der Founding Pass beinhaltet keinen Newsletter-Zwang; produktbezogene Service-Nachrichten zur Verwaltung des Passes bleiben möglich. Für allgemeine Marketingkommunikation wäre eine gesonderte Einwilligung erforderlich.

9. Zwecke und Rechtsgrundlagen

Die Verarbeitung zur Durchführung der ausdrücklich von dir gestarteten Analyse und optionalen Verlosung erfolgt, soweit einschlägig, zur Erbringung des von dir angeforderten Dienstes bzw. zur Durchführung der Teilnahmebedingungen nach Art. 6 Abs. 1 lit. b DSGVO. Technische Sicherheits-, Missbrauchsschutz- und stark minimierte Produktbetriebsdaten verarbeiten wir auf Grundlage unseres berechtigten Interesses an einem sicheren, funktionsfähigen und wirtschaftlich validierbaren Beta-Dienst nach Art. 6 Abs. 1 lit. f DSGVO. Die frühere Founding-Teilnahme und die dafür notwendige E-Mail-Verarbeitung erfolgen zur Verwaltung dieses Programms. Soweit für einzelne Kommunikationszwecke eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.

10. Empfänger und Auftragsverarbeiter

Für den Beta-Betrieb sind Hostinger als Hostinganbieter, Mistral AI für die KI-gestützte Dokumenterkennung und der konfigurierte E-Mail-Dienst für die Double-Opt-in-Nachrichten vorgesehen. Mit Auftragsverarbeitern, die personenbezogene Daten in unserem Auftrag verarbeiten, werden die erforderlichen Vereinbarungen nach Art. 28 DSGVO vor Produktionsstart dokumentiert. Eine Weitergabe zu Werbezwecken ist nicht vorgesehen.

11. Speicherdauer

Originaluploads werden von der Anwendung nach Abschluss oder Abbruch der Anfrage verworfen. Produktereignisse werden in der Standardkonfiguration höchstens 90 Tage gehalten. Die Anwendung speichert im initialen Release keine strukturierten Scan-Ergebnisse dauerhaft. Unbestätigte Founding-Anfragen werden spätestens nach sieben Tagen bereinigt; bestätigte Founding-Kontaktdaten werden für die Verwaltung des Founding-Anspruchs gespeichert. Verlosungsdaten werden nach Abschluss und Ablauf der Einlöse- und Nachweisfristen gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

12. Deine Rechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für Rheinland-Pfalz ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz zuständig. Anfragen kannst du an die oben genannte Datenschutzadresse richten.

13. KI-Transparenz

Die Dokumenterkennung nutzt ein KI-System. Die eigentliche Kostenrechnung erfolgt anschließend deterministisch im Anwendungscode. Unsichere Extraktionen werden sichtbar als prüfbedürftig gekennzeichnet; die Originalunterlagen bleiben maßgeblich.

14. Stand

21. September 2026.