DSGVO-Hinweis

Die DSGVO ist ein europäisches Datenschutzgesetz, das Personen im EWR, im Vereinigten Königreich und in der Schweiz eine Reihe von Rechten an ihren personenbezogenen Daten einräumt und Organisationen, die diese Daten verarbeiten, entsprechende Pflichten auferlegt. UNLIPARSE ist bestrebt, personenbezogene Daten im Einklang mit diesen Rechtsvorschriften zu verarbeiten.

Dieser Hinweis gilt, wenn UNLIPARSE „personenbezogene Daten" — also alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — über Nutzer verarbeitet, die sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden. Er gilt unabhängig davon, wo sich unsere Server oder Dienstleister befinden.

Da UNLIPARSE so konzipiert ist, dass es ohne Konto genutzt werden kann, sind die personenbezogenen Daten, die wir über die meisten Besucher verarbeiten, sehr begrenzt. Die sensibelsten Daten, die wir verarbeiten, sind die Inhalte der Dokumente und Bilder, die Sie selbst hochladen, welche möglicherweise selbst personenbezogene Daten enthalten.

Im Sinne der DSGVO ist der für die über den Dienst verarbeiteten personenbezogenen Daten Verantwortliche:

• Verantwortlicher: UNLIPARSE
• Kontakt-E-Mail: info@unliparse.com
• EU/UK-Vertreter: Derzeit nicht bestellt. Der Dienst besteht aus der flüchtigen, bedarfsorientierten Dokumentenverarbeitung, erfordert keine Konten, erstellt keine Nutzerprofile und ist nicht gezielt auf Personen im EWR oder im Vereinigten Königreich ausgerichtet. Wir stützen uns daher auf die Ausnahmeregelung für begrenzte Verarbeitungen gemäß Art. 27 Abs. 2 DSGVO. Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, wenden Sie sich bitte direkt an den Verantwortlichen unter der oben genannten E-Mail-Adresse.

UNLIPARSE wird online betrieben und unterhält kein öffentliches physisches Büro; die gesamte Korrespondenz zu diesem Hinweis ist an die oben genannte E-Mail-Adresse zu richten. Wenn Sie sich nicht sicher sind, welche Stelle für eine bestimmte Verarbeitungstätigkeit verantwortlich ist, können Sie uns unter den oben genannten Kontaktdaten kontaktieren, und wir werden Ihre Anfrage entsprechend weiterleiten. Wenn ein Drittdienstleister als eigenständiger Verantwortlicher für Ihre personenbezogenen Daten handelt (z. B. wenn Sie einem externen Link folgen), ist dieser Dritte nach seinen eigenen Datenschutzhinweisen verantwortlich.

Wir verarbeiten die folgenden Kategorien personenbezogener Daten:

• Inhalte von Dokumenten und Bildern, die Sie hochladen — Dateien in den Formaten PNG, JPG, PDF, TIFF, SVG, WebP, GIF oder BMP, die im Dokument sichtbare personenbezogene Daten enthalten können (Namen, Adressen, Ausweisnummern, finanzielle Details usw., je nachdem, was Sie hochladen).
• Extraktionsvorlagen, die Sie erstellen oder hochladen, einschließlich aller von Ihnen angegebenen Feldnamen, Beschreibungen oder Beispiele.
• Technische Verbindungsdaten — IP-Adresse, Browsertyp und -version, Gerätetyp, Betriebssystem, Sprache, verweisende URL, besuchte Seiten und Zeitstempel. Werden zur Sicherheit, zur Missbrauchsverhinderung und für aggregierte Analysen verwendet.
• Cookie- und lokale Speicherdaten — Spracheinstellung, lokal gespeicherte Vorlagen, Sitzungskennungen und Sicherheitstoken (CSRF, CAPTCHA). Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
• Korrespondenz — wenn Sie uns kontaktieren, der Inhalt Ihrer Nachricht und alle von Ihnen angegebenen Kontaktdaten (in der Regel Ihre E-Mail-Adresse).

Gemäß Art. 6 DSGVO dürfen wir Ihre personenbezogenen Daten nur verarbeiten, wenn wir eine Rechtsgrundlage dafür haben. Wir stützen uns auf folgende Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b) — um den von Ihnen angeforderten Dienst zu erbringen, einschließlich der Verarbeitung der von Ihnen hochgeladenen Dokumente und der Rückgabe der extrahierten Daten an Sie.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — um den Dienst zu betreiben, abzusichern und zu verbessern, Betrug und Missbrauch zu verhindern (einschließlich CAPTCHA-Verifizierung), technische Protokolle zu führen und die aggregierte Nutzung zu verstehen. Wir haben diese Interessen gegen Ihre Rechte und Freiheiten abgewogen und sind der Ansicht, dass sie diese nicht überwiegen. Sie können jedoch Widerspruch einlegen, wie in Abschnitt 6 beschrieben.
• Einwilligung (Art. 6 Abs. 1 lit. a) — wenn Sie uns eine spezifische, freiwillige und informierte Einwilligung erteilt haben (z. B. für nicht notwendige Analyse-Cookies). Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — um geltende Gesetze, Vorschriften, Gerichtsbeschlüsse oder rechtmäßige Anfragen von Behörden zu erfüllen.
• Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d) — in seltenen Fällen zum Schutz lebenswichtiger Interessen von Ihnen oder einer anderen natürlichen Person.
• Öffentliches Interesse (Art. 6 Abs. 1 lit. e) — wir stützen uns derzeit nicht auf diese Rechtsgrundlage, behalten sie uns jedoch für Situationen vor, in denen das geltende Recht dies ausdrücklich erfordert.

Wir verarbeiten wissentlich keine besonderen Kategorien personenbezogener Daten (wie Gesundheits-, biometrische oder politische Daten) gemäß Art. 9, es sei denn, Sie entscheiden sich, solche Daten in ein von Ihnen hochgeladenes Dokument aufzunehmen. In diesem Fall sollten Sie sich bewusst sein, dass die Rechtsgrundlage für unsere Verarbeitung dieser Inhalte Ihre eigene Entscheidung ist, sie dem Dienst zur Extraktion zu übermitteln.

Art. 5 DSGVO legt sieben Grundsätze fest, die die Verarbeitung personenbezogener Daten regeln. Wir wenden diese Grundsätze auf alle Verarbeitungstätigkeiten mit personenbezogenen Daten bei UNLIPARSE an:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz — wir verarbeiten personenbezogene Daten nur auf einer Rechtsgrundlage, auf eine Weise, die Sie vernünftigerweise erwarten würden, und informieren Sie in diesem Hinweis und unserer Datenschutzerklärung darüber.
• Zweckbindung — wir erheben personenbezogene Daten für die in diesem Hinweis beschriebenen spezifischen Zwecke und verwenden sie ohne Rechtsgrundlage nicht für unvereinbare neue Zwecke weiter.
• Datenminimierung — wir erheben nur das, was zur Erbringung des Dienstes erforderlich ist. Da der Dienst kein Konto erfordert, erheben wir bei den meisten Besuchern bewusst sehr wenig.
• Richtigkeit — wir ergreifen angemessene Maßnahmen, um personenbezogene Daten korrekt und, soweit erforderlich, aktuell zu halten, und räumen ein Berichtigungsrecht ein.
• Speicherbegrenzung — hochgeladene Dokumente werden flüchtig verarbeitet und nach der Extraktion nicht gespeichert; technische Protokolle und andere begrenzte Daten werden nur so lange aufbewahrt, wie es erforderlich ist.
• Integrität und Vertraulichkeit — wir setzen geeignete technische und organisatorische Maßnahmen (HTTPS, Zugriffskontrollen, Missbrauchsschutzmechanismen) ein, um personenbezogene Daten zu schützen.
• Rechenschaftspflicht — wir führen interne Aufzeichnungen über unsere Verarbeitungstätigkeiten und überprüfen diesen Hinweis regelmäßig, wenn sich unsere Praktiken weiterentwickeln.

Wenn die DSGVO oder die UK-DSGVO auf Sie Anwendung findet, haben Sie die folgenden Rechte in Bezug auf die personenbezogenen Daten, die wir über Sie verarbeiten. Diese Rechte sind nicht absolut und können rechtlichen Einschränkungen unterliegen.

• Auskunftsrecht (Art. 15) — Sie haben das Recht zu erfahren, ob wir Ihre personenbezogenen Daten verarbeiten, und gegebenenfalls eine Kopie dieser Daten sowie Informationen darüber, wie wir sie verarbeiten, zu erhalten.
• Berichtigungsrecht (Art. 16) — Sie haben das Recht, unrichtige personenbezogene Daten berichtigen und unvollständige personenbezogene Daten vervollständigen zu lassen.
• Recht auf Löschung / „Recht auf Vergessenwerden" (Art. 17) — Sie haben unter bestimmten Umständen das Recht auf Löschung Ihrer personenbezogenen Daten, z. B. wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.
• Recht auf Einschränkung der Verarbeitung (Art. 18) — Sie haben das Recht, unter bestimmten Umständen die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, z. B. während wir einen Berichtigungsantrag prüfen.
• Recht auf Datenübertragbarkeit (Art. 20) — Sie haben das Recht, von Ihnen bereitgestellte personenbezogene Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
• Widerspruchsrecht (Art. 21) — Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die auf unseren berechtigten Interessen beruhende Verarbeitung Widerspruch einzulegen. Sie können auch jederzeit Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung einlegen (wir betreiben derzeit keine Direktwerbung).
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3) — soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Recht auf Nichtunterwerfung unter ausschließlich automatisierte Entscheidungen (Art. 22) — siehe Abschnitt 12 unten für die Anwendung auf den Dienst.
• Beschwerderecht (Art. 77) — siehe Abschnitt 14 unten.

Sie können jedes der in Abschnitt 6 beschriebenen Rechte ausüben, indem Sie uns eine E-Mail an info@unliparse.com senden. Damit wir Ihnen präzise antworten können, bitten wir Sie, Folgendes anzugeben:

• Eine klare Beschreibung des Rechts, das Sie ausüben möchten (z. B. „Auskunftsersuchen" oder „Löschungsantrag").
• Ausreichende Informationen, damit wir die betreffenden personenbezogenen Daten identifizieren können. Da UNLIPARSE kein Konto erfordert, benötigen wir möglicherweise zusätzliche Angaben — wie das ungefähre Datum und die Uhrzeit Ihrer Interaktion mit dem Dienst, die von Ihnen verwendete IP-Adresse oder die E-Mail-Adresse, von der aus Sie uns kontaktiert haben — um etwaige gespeicherte Daten zu ermitteln.
• Eine Möglichkeit, Sie zu kontaktieren (in der Regel eine Antwort-E-Mail-Adresse), damit wir Ihnen antworten können.

Identitätsverifizierung. Wenn wir berechtigte Zweifel an der Identität der antragstellenden Person haben, können wir gemäß Art. 12 Abs. 6 DSGVO zusätzliche Informationen zur Verifizierung Ihrer Identität anfordern, bevor wir tätig werden.

Reaktionszeit. Wir streben an, auf Anträge betroffener Personen unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang zu antworten, gemäß Art. 12 Abs. 3. Bei besonders komplexen Anträgen oder einem hohen Aufkommen von Anfragen können wir diese Frist um bis zu zwei weitere Monate verlängern und werden Ihnen den Grund dafür mitteilen.

Kosten. Die Ausübung Ihrer Rechte ist kostenlos. Wir können eine angemessene Verwaltungsgebühr erheben — oder die Bearbeitung ablehnen — nur wenn ein Antrag offensichtlich unbegründet oder exzessiv ist, gemäß Art. 12 Abs. 5.

Wenn wir Ihrem Antrag nicht nachkommen können. Wenn wir Ihrem Antrag nicht nachkommen können, werden wir erläutern, warum, und Sie über Ihr Recht informieren, eine Beschwerde bei einer Aufsichtsbehörde einzureichen und einen gerichtlichen Rechtsbehelf zu suchen.

Da der Dienst und die ihn unterstützenden Anbieter (einschließlich unseres Hosting-Anbieters, des Content-Delivery-Netzwerks und des Drittanbieters für KI-Verarbeitung, der die Dokumentenextraktion durchführt) möglicherweise außerhalb des EWR, des Vereinigten Königreichs oder der Schweiz ansässig sind, können Ihre personenbezogenen Daten in Länder übermittelt und dort verarbeitet werden, die die Europäische Kommission nicht förmlich als ein angemessenes Datenschutzniveau bietend anerkannt hat.

In diesen Fällen stützen wir uns auf geeignete Garantien gemäß Kapitel V der DSGVO, insbesondere:

• Angemessenheitsbeschlüsse der Europäischen Kommission — wenn das Zielland (oder ein spezifischer Rahmen, wie das EU-US-Datenschutzrahmenabkommen) als ein angemessenes Schutzniveau bietend anerkannt wurde.
• Standardvertragsklauseln („SCC") — die Standardvertragsklauseln der Europäischen Kommission und des britischen Information Commissioner, ergänzt durch zusätzliche technische und organisatorische Maßnahmen, soweit dies durch das Schrems II-Urteil und nachfolgende Leitlinien erforderlich ist.
• UK International Data Transfer Agreement / UK Addendum — für Übermittlungen aus dem Vereinigten Königreich.
• Ausnahmen gemäß Art. 49 — nur in begrenzten Einzelfällen (z. B. mit Ihrer ausdrücklichen Einwilligung oder wenn die Übermittlung für die Erfüllung eines von Ihnen angeforderten Vertrags erforderlich ist).

Sie können eine Kopie der für eine bestimmte Übermittlung herangezogenen Garantien anfordern, indem Sie uns unter info@unliparse.com kontaktieren. Wir können kommerziell vertrauliche Informationen aus der bereitgestellten Kopie schwärzen.

Wir speichern personenbezogene Daten nur so lange, wie es für die in diesem Hinweis beschriebenen Zwecke erforderlich ist, danach werden sie gelöscht oder anonymisiert. Im Einzelnen:

• Hochgeladene Dokumente und Bilder werden flüchtig verarbeitet. Wir speichern sie nicht auf unseren Servern, sobald die Extraktionsanfrage erfüllt wurde.
• Extraktionsergebnisse werden an Ihren Browser übermittelt und nach der Übermittlung nicht auf unseren Servern gespeichert.
• Extraktionsvorlagen und Einstellungen, die im lokalen Speicher Ihres Browsers gesichert sind, verbleiben auf Ihrem Gerät, bis Sie sie löschen. Wir haben keinen Zugriff darauf.
• Technische und Sicherheitsprotokolle (die IP-Adressen und Zeitstempel enthalten können) werden für einen begrenzten Zeitraum aufbewahrt — in der Regel nicht länger als zur Verwaltung, Absicherung und Prüfung des Dienstes erforderlich — und dann gelöscht oder aggregiert.
• Korrespondenz, die Sie uns senden, wird so lange aufbewahrt, wie es zur Bearbeitung Ihrer Anfrage und zur Führung angemessener Aufzeichnungen über deren Lösung erforderlich ist, und dann gelöscht.

Wir können personenbezogene Daten für einen längeren Zeitraum aufbewahren, wenn wir gesetzlich dazu verpflichtet sind oder wenn die Aufbewahrung zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Im Einklang mit Art. 32 DSGVO setzen wir geeignete technische und organisatorische Maßnahmen um, um ein dem Risiko unserer Verarbeitung angemessenes Sicherheitsniveau zu gewährleisten. Diese Maßnahmen umfassen, soweit relevant:

• Verschlüsselte Übertragung aller Daten zwischen Ihrem Browser und unseren Servern (HTTPS / TLS).
• Zugriffskontrollen und das Prinzip der minimalen Rechtevergabe für Personal oder Systeme, die personenbezogene Daten verarbeiten können.
• CAPTCHA und andere Missbrauchsschutzmechanismen zum Schutz des Dienstes vor automatisierten Angriffen.
• Überprüfung von Dienstleistern und vertragliche Datenschutzverpflichtungen gegenüber diesen Anbietern.
• Flüchtige Verarbeitung hochgeladener Dokumente, damit personenbezogene Daten nach der Extraktion nicht auf unseren Servern verbleiben.
• Regelmäßige Überprüfung unserer Sicherheitsmaßnahmen und dieses Hinweises.

Keine Methode der Übertragung oder Speicherung über das Internet ist vollständig sicher, und wir können keine absolute Sicherheit garantieren. Sie sollten keine Dokumente mit personenbezogenen Daten hochladen, zu deren Weitergabe Sie nicht befugt sind oder mit deren Verarbeitung durch einen KI-Drittanbieter Sie sich nicht wohlfühlen.

Eine „Verletzung des Schutzes personenbezogener Daten" bezeichnet eine Sicherheitsverletzung, die zur unbeabsichtigten oder rechtswidrigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Weitergabe von oder zum Zugang zu personenbezogenen Daten führt.

Im Falle einer Verletzung, die Ihre personenbezogenen Daten betrifft:

• Wenn die Verletzung voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellt, werden wir die zuständige Aufsichtsbehörde unverzüglich und, soweit möglich, spätestens 72 Stunden nach Bekanntwerden der Verletzung benachrichtigen, gemäß Art. 33.
• Wenn die Verletzung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt, werden wir die Verletzung den betroffenen Personen ebenfalls unverzüglich in klarer und einfacher Sprache mitteilen, gemäß Art. 34. Diese Mitteilung kann durch einen gut sichtbaren Hinweis auf dem Dienst erfolgen, wenn eine individuelle Kontaktaufnahme nicht möglich ist.
• Wir führen gemäß Art. 33 Abs. 5 interne Aufzeichnungen über alle Verletzungen des Schutzes personenbezogener Daten, einschließlich der Fakten, Auswirkungen und ergriffenen Abhilfemaßnahmen.

Die Extraktionswerkzeuge von UNLIPARSE verwenden automatisierte Verarbeitung — einschließlich KI- und Computer-Vision-Techniken — um Ihr hochgeladenes Dokument zu lesen und extrahierte Schlüssel-Wert-Daten zurückzugeben. Diese Verarbeitung wird von Ihnen angefordert, mit dem spezifischen Zweck, das von Ihnen gewünschte Ergebnis zu erzeugen, und das Ergebnis wird Ihnen zurückgegeben, anstatt dazu verwendet zu werden, eine Entscheidung über Sie zu treffen.

Dementsprechend betrachten wir diese Verarbeitung nicht als „ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung … die rechtliche Wirkung gegenüber [Ihnen] entfaltet oder [Sie] in ähnlicher Weise erheblich beeinträchtigt" im Sinne von Art. 22 DSGVO. Wir nutzen den Dienst nicht, um Nutzer für Werbung, Kreditbewertungen, Beschäftigungsentscheidungen oder ähnliche Zwecke zu profilieren.

Wenn Sie Bedenken haben, wie eine automatisierte Extraktion personenbezogene Daten in einem Dokument behandelt hat, können Sie uns unter info@unliparse.com kontaktieren, und wir werden Ihnen helfen, einschließlich der Prüfung etwaiger Einwände.

Der Dienst richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren (oder des niedrigeren Mindestalters, das durch das lokale Recht in Ihrem Land festgelegt ist, soweit anwendbar, gemäß Art. 8 DSGVO).

Wenn Sie ein Elternteil oder Vormund sind und glauben, dass ein Kind uns personenbezogene Daten übermittelt hat — beispielsweise durch das Hochladen eines Dokuments, das es identifiziert — wenden Sie sich bitte an uns unter info@unliparse.com, und wir werden geeignete Schritte unternehmen, um diese Daten zu löschen.

Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder ein anderes anwendbares Datenschutzgesetz verstößt, haben Sie gemäß Art. 77 das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Sie können dies in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsorts oder des Orts der mutmaßlichen Verletzung tun.

Die Kontaktdaten der Aufsichtsbehörden im EWR finden Sie über den Europäischen Datenschutzausschuss:

• EWR — Europäischer Datenschutzausschuss (EDSA): edpb.europa.eu/about-edpb/about-edpb/members_en
• Vereinigtes Königreich — Information Commissioner's Office (ICO): ico.org.uk
• Schweiz — Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB): edoeb.admin.ch

Wir würden es jedoch schätzen, die Möglichkeit zu erhalten, Ihre Bedenken zu klären, bevor Sie sich an eine Aufsichtsbehörde wenden. Wenn Ihnen in diesem Hinweis — oder in der Art, wie wir Ihre Daten behandelt haben — etwas unklar oder unbefriedigend erscheint, wenden Sie sich bitte zunächst an uns unter info@unliparse.com.

Wir können diesen DSGVO-Hinweis von Zeit zu Zeit aktualisieren, um Änderungen in der Gesetzgebung, in den Leitlinien der Aufsichtsbehörden oder im Betrieb des Dienstes widerzuspiegeln. In diesem Fall werden wir das „Datum des Inkrafttretens" oben auf dieser Seite aktualisieren.

Bei wesentlichen Änderungen werden wir angemessene Schritte unternehmen, um zusätzliche Hinweise zu geben — zum Beispiel durch einen gut sichtbaren Hinweis auf dem Dienst. Ihre fortgesetzte Nutzung des Dienstes nach Inkrafttreten des aktualisierten Hinweises gilt als Ihre Kenntnisnahme der Änderungen, soweit nach geltendem Recht zulässig.

Für alle Fragen, Anliegen oder Anfragen zu diesem DSGVO-Hinweis oder zur Verarbeitung Ihrer personenbezogenen Daten durch UNLIPARSE wenden Sie sich bitte per E-Mail an uns unter info@unliparse.com.

Bitte kennzeichnen Sie DSGVO-bezogene Korrespondenz im Betreff mit „DSGVO-Anfrage", damit wir sie entsprechend weiterleiten können.