Zum Inhalt springen
Docuvoza

Datenschutzerklärung

Stand: 1. Dezember 2026 · Version 1.7.2

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie Docuvoza nutzen, wozu wir das tun, auf welcher Rechtsgrundlage, an wen Daten gehen und wie lange wir sie speichern.

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten in Docuvoza ist:

Amikem Chemeza Herve, Einzelunternehmen, Geschäftsbezeichnung „Docuvoza“
Am Hinterfeld 39 A

84028 Landshut

Deutschland

E-Mail: contact@docuvoza.com

Fragen zum Datenschutz und Anträge zu Ihren Rechten richten Sie bitte an privacy@docuvoza.com oder per Post an die oben genannte Anschrift.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, weil wir dazu nicht verpflichtet sind: Bei uns sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 Satz 1 BDSG). Unsere Kerntätigkeit besteht weder in einer umfangreichen regelmäßigen Überwachung von Personen noch in der umfangreichen Verarbeitung besonderer Kategorien von Daten (Art. 37 Abs. 1 DSGVO), und wir führen keine Verarbeitung durch, für die eine Datenschutz-Folgenabschätzung vorgeschrieben ist (§ 38 Abs. 1 Satz 2 BDSG).

3. Das Wichtigste in Kürze

  • Docuvoza ist derzeit kostenlos. Es gibt keine Konten und keine Zahlungen.
  • Viele Werkzeuge laufen vollständig in Ihrem Browser. Ihre Datei wird dann nicht an uns übertragen.
  • Einige Werkzeuge brauchen einen Server. Dann wird die Datei auf Server in der EU übertragen und spätestens 60 Minuten nach dem Hochladen gelöscht.
  • Für das kostenlose Kontingent und den Schutz vor Missbrauch setzen wir ein technisch notwendiges Cookie (dv_anon), sobald Sie ein Server-Werkzeug oder eine KI-Funktion nutzen. Wir setzen keine Tracking- oder Werbe-Cookies.
  • Die KI-Funktionen sind freiwillig. Sie werden von unserem KI-Anbieter (Rechenzentren in der EU) betrieben.
  • Die Spracheingabe („Sprechen“) ist freiwillig. Das Mikrofon nimmt nur auf, wenn Sie den Knopf drücken und es in Ihrem Browser erlauben. Wir speichern Ihre Aufnahme nicht.
  • Wenn Sie sich über „Start vormerken“ eintragen, verarbeiten wir Ihre E-Mail-Adresse und einige Angaben zu Ihrer Tätigkeit mit Ihrer Einwilligung, nur bei unserem Anbieter für E-Mail- und SMS-Versand (EU).
  • Wir verkaufen keine Daten und werten die Inhalte Ihrer Dokumente nicht aus.

4. Aufruf der Website und Server-Protokolle

Zweck: Wenn Sie Docuvoza aufrufen, muss Ihr Browser Daten an unsere Server senden, damit wir Ihnen die Seiten ausliefern können. Wir protokollieren Zugriffe, um Fehler zu finden, die Stabilität zu sichern und Angriffe zu erkennen und abzuwehren.

Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browser und Betriebssystem (User-Agent) sowie technische Fehlermeldungen. Unsere Anwendung protokolliert zu Vorgängen nur technische Angaben (Vorgangsnummer, Werkzeug, Dauer, Fehler). Inhalte und Namen Ihrer Dateien, Passwörter und die bei „Start vormerken“ eingegebenen E-Mail-Adressen stehen nicht in den Protokollen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, stabiler und fehlerfreier Betrieb der Website.

Empfänger: unser Hosting-Anbieter (Rechenzentren in der Europäischen Union) als Auftragsverarbeiter; dort laufen unsere Server und die Protokollablage.

Drittland: keine Übermittlung.

Speicherdauer: Die Protokolle werden nach 14 Tagen automatisch gelöscht, die genaueren Zeilen der Fehlersuche nach 48 Stunden.

Fehlernummer: Geht etwas schief, zeigen wir eine Fehlernummer. Sie verweist auf die Protokollzeilen dieses Vorgangs. Schicken Sie uns die Nummer, können wir den Fehler finden. Dabei verbinden wir Ihre Nachricht mit diesen Zeilen (Abschnitt 15). Neue Daten erheben wir dafür nicht.

„Fehlersuche einschalten“: Wenn Sie selbst auf „Fehlersuche einschalten“ klicken, protokollieren wir für 15 Minuten genauer, was in dieser Sitzung passiert: Schritte, Dauer, Größe und Art von Dateien und technische Fehlerdetails. Namen und Inhalte Ihrer Dokumente protokollieren wir nicht. Dafür legen wir im Speicher dieses Browser-Tabs einen zufälligen Code ab, der beim Schließen des Tabs verschwindet. Während der 15 Minuten sendet unsere Seite den Code mit, damit wir die Zeilen zuordnen können. Nach 15 Minuten endet die Fehlersuche von selbst. Auch das Einschalten steht im Protokoll. Die genaueren Protokollzeilen löschen wir nach 48 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, Fehler zu finden, die Sie uns melden. Den Code speichern wir, weil Sie die Funktion selbst anfordern (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Domain-Verwaltung (DNS)

Die Namensauflösung unserer Domain (DNS) verwaltet unser DNS-Anbieter mit Sitz in den USA. Wenn Ihr Gerät die Adresse docuvoza.com auflöst, fragt in der Regel der DNS-Server Ihres Internetanbieters bei unserem DNS-Anbieter nach, nicht Ihr Gerät selbst. Der DNS-Anbieter erhält dabei üblicherweise nicht Ihre IP-Adresse.

6. Werkzeuge, die in Ihrem Browser laufen

Was passiert: Zusammenfügen, Teilen, Ordnen, Bilder in PDF, PDF in JPG, PDF in Word, Scannen, Kommentieren, Wasserzeichen, Unterschreiben, Formular ausfüllen, Formular-Designer, „Dokument erstellen“ und der Arbeitsbereich verarbeiten Ihre Datei vollständig auf Ihrem Gerät. Die Datei wird dabei nicht an uns übertragen. Wir sehen weder Inhalt noch Dateinamen.

Ausnahme Office-Dateien: Wenn Sie beim Zusammenfügen oder im Formular-Designer eine Word- oder andere Office-Datei verwenden, wandeln wir diese Datei auf unserem Server in ein PDF um. Für diese Datei gilt dann Abschnitt 7 (Upload, Löschung nach spätestens 60 Minuten, Anrechnung auf das Kontingent). Der übrige Ablauf bleibt in Ihrem Browser.

Ausnahme Spracheingabe: Wenn Sie in einem dieser Werkzeuge mit „Sprechen“ diktieren, geht Ihre Sprachaufnahme an unseren Server. Dort wird sie in Text umgewandelt und nicht gespeichert (Abschnitt 10, Spracheingabe). Ihre Datei bleibt trotzdem in Ihrem Browser.

Speicher in Ihrem Browser: Damit ein Neuladen der Seite nichts verliert, legt Ihr Browser eine Arbeitskopie Ihrer Dokumente in seinem lokalen Speicher ab. Sie wird 7 Tage nach der letzten Änderung gelöscht oder sofort, wenn Sie „Von vorn“ wählen. Unterschriften, die Sie „auf diesem Gerät merken“ (höchstens 3), der Entwurf von „Dokument erstellen“ sowie Ihre Favoriten und zuletzt genutzten Vorlagen bleiben ebenfalls nur in Ihrem Browser, bis Sie sie löschen. Diese Daten verlassen Ihr Gerät nicht; wir haben keinen Zugriff darauf. Eine Übersicht steht in Abschnitt 14.

Hinweis zum Werkzeug „Unterschreiben“: Die Unterschrift wird als Bild in das PDF eingefügt. Das ist eine einfache elektronische Signatur; es gibt kein Zertifikat, keinen Zeitstempel und keine Prüfung der Identität.

Rechtsgrundlage: Für die Speicherung im Browser § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von Ihnen gewünschte Funktion). Wir selbst erhalten aus diesen Werkzeugen keine personenbezogenen Daten.

7. Werkzeuge, die auf unseren Servern laufen

Zweck: Umwandeln (zum Beispiel Word in PDF), Verkleinern, Schützen und Entsperren brauchen Software, die im Browser nicht läuft. Dasselbe gilt für die Umwandlung von Office-Dateien beim Zusammenfügen und im Formular-Designer (Abschnitt 6).

Daten: die Datei, die Sie hochladen (mit allen Inhalten, die sie enthält), bei Schützen und Entsperren das eingegebene Passwort sowie Angaben zum Vorgang (siehe unten).

Ablauf und Speicherdauer:

  • Die Datei wird verschlüsselt übertragen, bei unserem Anbieter für Objektspeicher und Sicherungen (Rechenzentren in der EU, Frankreich) abgelegt und auf unseren Servern bei unserem Hosting-Anbieter (Rechenzentren in der Europäischen Union) verarbeitet.
  • Die Datei und das Ergebnis werden spätestens 60 Minuten nach dem Hochladen gelöscht. Mit „Jetzt löschen“ auf dem Ergebnis löschen wir sofort.
  • Passwörter zum Schützen und Entsperren dienen nur dem jeweiligen Vorgang. Sie liegen höchstens 10 Minuten in einem Zwischenspeicher auf unseren Servern in der EU, werden gelöscht, sobald der Vorgang endet, und stehen nie in unserer Datenbank oder in Protokollen.
  • Zu jedem Vorgang speichern wir in unserer Datenbank: Werkzeug, Status, Anzahl, Art (Dateityp), Größe und Seitenzahl der Dateien, Zeitpunkte, das Ergebnis des Vorgangs und die Kennung aus dem Cookie dv_anon (Abschnitt 8). Den Namen und den Inhalt Ihrer Datei speichern wir dort nicht. Die Kennung entfernen wir 90 Tage nach dem Vorgang; danach bleiben nur Angaben ohne Bezug zu Ihrem Browser für unsere Nutzungsstatistik.
  • Sicherungskopien unserer Datenbank (ohne Dateien) bewahren wir höchstens 30 Tage auf; eine Löschung wirkt dort spätestens nach 30 Tagen.

Inhalte Ihrer Dateien: Wir werten die Inhalte nicht aus und sehen sie uns nicht an. Die Verarbeitung ist automatisiert und dient nur dem Vorgang, den Sie starten. Bitte laden Sie nur Dateien hoch, die Sie bearbeiten dürfen. Enthält eine Datei besondere Kategorien personenbezogener Daten (etwa Gesundheitsdaten) oder Daten anderer Personen, verarbeiten wir sie ebenfalls nur, um den von Ihnen gestarteten Vorgang auszuführen, und löschen sie nach den oben genannten Fristen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO: Sie bitten uns im Rahmen der Nutzungsbedingungen, Ihre Datei zu bearbeiten. Für die Angaben zum Vorgang Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, das Kontingent zu zählen, Missbrauch zu erkennen und Fehler nachzuvollziehen.

Empfänger: unser Anbieter für Objektspeicher und Sicherungen (Rechenzentren in der EU, Frankreich) und unser Hosting-Anbieter (Rechenzentren in der Europäischen Union), jeweils als Auftragsverarbeiter. Die Umwandlung von Office-Dateien läuft mit Software, die wir selbst auf diesen Servern betreiben; kein weiterer Anbieter erhält die Datei.

Drittland: keine Übermittlung.

8. Kostenloses Kontingent, Missbrauchsschutz und Cookie „dv_anon“

Zweck: Server-Werkzeuge und KI-Funktionen sind ohne Konto in einem begrenzten Umfang kostenlos (zum Start 50 Vorgänge pro Woche, davon höchstens 10 KI-Anfragen; nach dem Start 15, davon höchstens 3). Damit wir das zählen und Missbrauch abwehren können, brauchen wir eine Kennung Ihres Browsers und begrenzen Anfragen je Netzwerkadresse.

Cookie dv_anon: Wenn Sie ein Server-Werkzeug oder eine KI-Funktion starten, setzt unser Server das Cookie dv_anon. Es enthält eine zufällig erzeugte Kennung, die nichts über Sie verrät. Es ist nur für unseren Server lesbar (HttpOnly) und läuft nach 365 Tagen ab. Sie können es jederzeit in Ihrem Browser löschen; danach zählt das Kontingent für diesen Browser neu, und eine zusätzliche Prüfung (Abschnitt 9) kann nötig werden.

Weitere Daten zum Zählen und zum Schutz vor Missbrauch:

  • Zähler der Vorgänge je Kennung und Woche; sie laufen 7 Tage nach Ende der Woche ab.
  • Ein Zähler je Netzwerkadresse und Woche. Dafür speichern wir nicht Ihre IP-Adresse, sondern einen Prüfwert (Hash), der mit einem geheimen Zusatzwert aus der IP-Adresse gebildet wird und sich jede Woche ändert. Er läuft 7 Tage nach Ende der Woche ab.
  • Kurzfristige Begrenzungen der Anfragen je Minute oder Stunde, gebildet aus einem Hash der IP-Adresse oder der Kennung; sie laufen nach höchstens 1 Stunde ab (bei KI-Anfragen nach höchstens 20 Minuten).
  • Risikosignale, zum Beispiel ob vor dem Vorgang eine Seite aufgerufen wurde, ob das Cookie neu ist, ob wiederholt ungültige Anfragen kommen oder ob der Browser als Skript erkennbar ist. Diese Signale laufen nach 1 Stunde bis höchstens 2 Tagen ab. Die Browserkennung (User-Agent) prüfen wir dabei nur im Arbeitsspeicher und speichern sie nicht.
  • Wird eine Netzwerkadresse wegen Missbrauchs gesperrt oder zur Prüfung markiert, gilt das 24 Stunden. Die Markierung protokollieren wir mit dem Hash der Adresse und dem Grund; dieses Protokoll löschen wir nach 12 Monaten.

Rechtsgrundlage:

  • Für das Setzen und Auslesen des Cookies: § 25 Abs. 2 Nr. 2 TDDDG. Das Cookie ist unbedingt erforderlich, damit wir Ihnen den von Ihnen ausdrücklich gewünschten Dienst, die kostenlose Nutzung der Server-Werkzeuge im Rahmen des Kontingents, bereitstellen können. Wir setzen es deshalb erst, wenn Sie ein solches Werkzeug starten, und nutzen es für nichts anderes, insbesondere nicht für Statistik oder Werbung.
  • Für die weitere Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein faires kostenloses Angebot, das nicht durch automatisierte oder missbräuchliche Nutzung erschöpft wird.

Empfänger: unser Hosting-Anbieter (Server, Zwischenspeicher, Datenbank) als Auftragsverarbeiter.

Drittland: keine Übermittlung.

9. Schutz vor automatisierten Zugriffen

Zweck: Wenn Sie ohne Konto ein Server-Werkzeug oder eine KI-Funktion starten und eines der Risikosignale aus Abschnitt 8 auftritt, prüfen wir mit einem Dienst zum Schutz vor automatisierten Zugriffen (Anbieter mit Sitz in den USA), ob ein Mensch die Anfrage stellt. Ehrliche Nutzer sehen die Prüfung in der Regel nicht. Ohne Risikosignal wird dieser Dienst nicht geladen; auf dem Formular „Start vormerken“ setzen wir ihn nicht ein.

Daten: Beim Laden des Dienstes verbindet sich Ihr Browser mit Servern des Anbieters. Der Anbieter verarbeitet dabei Ihre IP-Adresse und technische Merkmale Ihres Browsers und Geräts, die der Dienst in Ihrem Browser ausliest. Unser Server sendet das Prüfergebnis (Token) und Ihre IP-Adresse an den Anbieter, um es bestätigen zu lassen.

Rechtsgrundlage: Für den Zugriff auf Ihr Endgerät § 25 Abs. 2 Nr. 2 TDDDG: Die Prüfung ist nur im Fall eines Risikosignals erforderlich, um den kostenlosen Dienst vor automatisierter Ausnutzung zu schützen. Für die weitere Verarbeitung Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Dienstes vor Missbrauch.

Empfänger: ein Dienst zum Schutz vor automatisierten Zugriffen (Anbieter mit Sitz in den USA) als Auftragsverarbeiter.

Drittland: USA, siehe Abschnitt 17.

Speicherdauer: Wir speichern das Prüfergebnis nicht über den Vorgang hinaus. Beim Anbieter werden die Daten gespeichert, solange es für die Erbringung der Leistung nötig ist.

10. KI-Funktionen („Mit KI erstellen“, „Mit KI ändern“)

Zweck: Im Werkzeug „Dokument erstellen“ können Sie sich einen Entwurf für ein Formular oder Dokument von einem KI-System vorschlagen lassen oder einen bestehenden Entwurf ändern lassen. Die Nutzung ist freiwillig.

Daten: Nur wenn Sie die Funktion nutzen, senden wir Ihre Beschreibung und, bei einer Änderung, den Aufbau des Dokuments mit seinen Texten (Titel, Einleitung, Überschriften, Beschriftungen, Textblöcke und Vorgabewerte) sowie die Angaben, die die KI selbst eingetragen hat. Diese Texte gehen mit, auch wenn Sie sie selbst geschrieben haben. Nicht gesendet werden Werte, die Sie selbst in Felder und Tabellen eingetragen haben, Fotos, Unterschriften, Antworten anderer Personen und Ihr Briefkopf. Bitte geben Sie in der Beschreibung keine Angaben zu Personen ein, die für den Entwurf nicht nötig sind.

Anbieter: Das Sprachmodell betreibt unser KI-Anbieter (Rechenzentren in der EU) als unser Auftragsverarbeiter. Er verarbeitet die Daten nur, um den Vorschlag zu erzeugen.

Bei uns: Wir verwenden Ihre Eingaben nicht zum Training. Damit ein erneuter Versuch nicht doppelt auf Ihr Kontingent angerechnet wird, halten wir den fertigen Vorschlag höchstens 5 Minuten in einem Zwischenspeicher auf unseren Servern in der EU. Wir protokollieren nur Angaben ohne Inhalt: Modell, Anzahl der verarbeiteten Textbausteine (Tokens), Kosten, Dauer und Ergebnis. Jede KI-Anfrage zählt als ein Vorgang im Kontingent (Abschnitt 8); bei Risikosignalen kann der Dienst zum Schutz vor automatisierten Zugriffen geladen werden (Abschnitt 9).

Kennzeichnung: Vorschläge sind als „KI-Entwurf“ gekennzeichnet. Sie wurden von einem KI-System erzeugt und können Fehler enthalten. Bitte prüfen Sie Inhalte, Preise, Bedingungen und rechtliche Angaben, bevor Sie einen Vorschlag verwenden. Die KI trifft keine Entscheidungen über Sie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO: Sie fordern den Vorschlag ausdrücklich an. Für die Protokolle ohne Inhalt Art. 6 Abs. 1 lit. f DSGVO (Abrechnung des Kontingents, Kostenkontrolle, Fehlersuche).

Empfänger: unser KI-Anbieter (Rechenzentren in der EU), unser Hosting-Anbieter (Server, Zwischenspeicher), jeweils als Auftragsverarbeiter.

Drittland: keine Übermittlung.

Speicherdauer: Vorschlag im Zwischenspeicher höchstens 5 Minuten; inhaltslose Protokolle 14 Tage; zusammengefasste Kosten- und Nutzungszahlen ohne Personenbezug bis zu 400 Tage. Beim KI-Anbieter: solange es für die Erbringung der Leistung nötig ist.

Spracheingabe („Sprechen“)

Zweck: Sie können Text diktieren, statt ihn zu tippen. Den Mikrofon-Knopf „Sprechen“ finden Sie bei „Mit KI erstellen“ und an mehrzeiligen Textfeldern im Formular-Designer und beim Ausfüllen. Wir wandeln Ihre Sprache in Text um und setzen den Text in das Feld ein. Die Nutzung ist freiwillig. Sie brauchen dafür kein Konto.

Mikrofon: Die Aufnahme startet erst, wenn Sie auf den Knopf drücken. Ihr Browser fragt Sie dann, ob unsere Seite das Mikrofon nutzen darf. Ohne Ihre Erlaubnis nehmen wir nichts auf. Eine Aufnahme dauert höchstens 90 Sekunden. Sie können sie früher beenden. Auf Ihrem Gerät speichern wir dabei nichts.

Daten: Ihre Sprachaufnahme und der Text, der daraus entsteht. Die Aufnahme enthält alles, was Sie sagen. Sie kann auch Angaben über andere Personen oder Gesundheitsdaten enthalten, wenn Sie solche Angaben sprechen. Bitte sprechen Sie nur, was in das Feld gehört. Wir nutzen Ihre Stimme nicht, um Sie zu erkennen oder zu identifizieren. Wir werten auch keine Gefühle oder Stimmungen aus.

Ablauf:

  • Ihr Browser sendet die Aufnahme verschlüsselt an unseren Server. Eine Aufnahme darf höchstens 3 MB groß sein.
  • Unser Server gibt die Aufnahme an den Dienst weiter, der Sprache in Text umwandelt. Dieser Dienst läuft entweder auf unseren eigenen Servern in der EU oder bei unserem KI-Anbieter in der EU.
  • Der Text kommt in das Feld zurück. Sie können ihn prüfen und ändern.
  • Bei „Mit KI erstellen“ geht der Text erst dann an die KI, wenn Sie die KI-Anfrage selbst absenden (siehe oben).
  • Spracheingaben werden nach Sprechzeit auf das kostenlose Kontingent angerechnet (Abschnitt 8). Dafür speichern wir zur Kennung aus dem Cookie dv_anon Ihre verbleibende Sprechzeit in Sekunden. Inhalte sind nicht dabei. Bei Risikosignalen kann die Prüfung zum Schutz vor automatisierten Zugriffen geladen werden (Abschnitt 9).

Speicherung bei uns: Wir verarbeiten Aufnahme und Text nur im Arbeitsspeicher. Wir speichern beides nicht. Wir schreiben beides nicht in Protokolle. Wir protokollieren nur Angaben ohne Inhalt, zum Beispiel Dauer, Größe und Ergebnis. Wir nutzen Ihre Aufnahmen nicht zum Training.

Beim KI-Anbieter: Läuft die Umwandlung bei unserem KI-Anbieter, verarbeitet er die Aufnahme als unser Auftragsverarbeiter. Nach seinem Vertrag speichert er die Inhalte von Anfragen nicht, schreibt sie nicht in Protokolle und nutzt sie nicht zum Training seiner Modelle. Es gibt eine Ausnahme: Zeigt eine Anfrage einen Fehler oder einen Verdacht auf Missbrauch, kann er ihren vollständigen Inhalt vorübergehend aufbewahren. Dazu gehört dann auch die Aufnahme. Nach seinen öffentlichen Angaben sind das bis zu 2 Wochen. Er nutzt den Inhalt nur, um die Ursache oder eine Sicherheitslücke zu finden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO: Sie lösen die Umwandlung selbst aus. Für die Protokolle ohne Inhalt Art. 6 Abs. 1 lit. f DSGVO (Kontingent, Kostenkontrolle, Fehlersuche). Für den Zugriff auf das Mikrofon § 25 Abs. 2 Nr. 2 TDDDG: Wir nutzen es nur auf Ihren Knopfdruck und nur für die Funktion, die Sie gewünscht haben.

Empfänger: je nach Einstellung unser Hosting-Anbieter (Rechenzentren in der EU, eigene Server) oder unser KI-Anbieter (Rechenzentren in der EU), jeweils als Auftragsverarbeiter.

Drittland: keine Übermittlung.

Speicherdauer: Aufnahme und Text speichern wir nicht. Die verbleibende Sprechzeit bis 365 Tage nach Ihrer letzten Spracheingabe. Protokolle ohne Inhalt 14 Tage. Beim KI-Anbieter nur Anfragen mit Fehler oder Verdacht auf Missbrauch, vorübergehend (nach seinen Angaben bis zu 2 Wochen).

Pflicht zur Bereitstellung: keine. Sie können jeden Text auch tippen.

11. „Start vormerken“: Warteliste und Beta-Bewerbung

Zweck: Über das Formular „Start vormerken“ können Sie sich (a) auf die Warteliste setzen, um per E-Mail zu erfahren, wenn Docuvoza-Konten und Signovoza für alle starten, oder (b) sich für die Beta bewerben, um eine Einladung und Neuigkeiten zur Beta und zum Start zu erhalten. Die Beta beginnt erst, wenn die künftige Gesellschaft Docuvoza betreibt (Abschnitt 24). Wenn Sie einwilligen, schreiben wir Ihnen außerdem:

  • Bitten um Feedback, zum Beispiel eine kurze Umfrage oder ein kurzes Gespräch;
  • höchstens einmal die Bitte, freiwillig eine öffentliche Bewertung auf einer Bewertungsplattform zu schreiben. Diese Bitte geht an alle, die eingewilligt haben, nicht nur an zufriedene Nutzer. Eine Gegenleistung für eine Bewertung gibt es nicht.

Ihre Angaben zu Tätigkeitsbereich, Teamgröße und Land nutzen wir, um Beta-Tester gezielt auszuwählen, zum Beispiel aus verschiedenen Ländern und Branchen. Die Angabe, wie Sie von uns erfahren haben, und einen Partner- oder Kampagnencode nutzen wir, um zu sehen, über welche Wege Menschen zu uns finden.

Daten:

  • Pflichtangaben: E-Mail-Adresse, Sprache, Ihre Wahl (Warteliste oder Beta), Tätigkeitsbereich oder Branche (bei „Sonstiges“ Ihr eigener Text), Teamgröße, Land, Ihre Einwilligung und die Version des Einwilligungstexts; bei der Beta-Bewerbung zusätzlich Ihr Name.
  • Freiwillige Angaben: wie Sie von uns erfahren haben; bei der Beta-Bewerbung Ihr Verwendungszweck.
  • Partner- oder Kampagnencode: Kommen Sie über einen Link mit einem solchen Code auf unsere Seite (zum Beispiel von einem Partner oder aus einer Kampagne), übernehmen wir den Code aus der Adresse der Seite in Ihren Eintrag. Dafür setzen wir kein Cookie und speichern nichts in Ihrem Browser.
  • Unser Anbieter für E-Mail- und SMS-Versand protokolliert außerdem den Zeitpunkt Ihrer Anmeldung und Ihrer Bestätigung.

Wo die Daten liegen: Alle diese Angaben speichern wir nur bei unserem Anbieter für E-Mail- und SMS-Versand (EU), als Merkmale Ihres Kontakts. In unserer eigenen Datenbank und in unseren Protokollen stehen sie nicht.

Double-Opt-in: Damit niemand eine fremde Adresse einträgt, erhalten Sie zuerst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, stehen Sie auf der Liste. Die Anmeldung läuft direkt über diesen Anbieter. Gegen Missbrauch begrenzen wir die Zahl der Anmeldungen je Adresse und je Netzwerk; dafür speichern wir nur Prüfwerte (Hashes) mit kurzer Ablaufzeit.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die E-Mails zusätzlich § 7 Abs. 2 Nr. 2 UWG). Das gilt auch für die Bitten um Feedback und um eine Bewertung: Sie gelten als Werbung und sind deshalb nur mit Ihrer Einwilligung erlaubt. Den Nachweis Ihrer Einwilligung bewahren wir auf Grundlage von Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO auf.

Freiwilligkeit: Die Eintragung ist freiwillig. Ohne die Pflichtangaben und Ihre Einwilligung können wir Sie nicht vormerken; alle Werkzeuge können Sie trotzdem nutzen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an privacy@docuvoza.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Übergang auf die künftige Gesellschaft: Mit dem Einwilligungstext stimmen Sie zu, dass Ihre Angaben an das künftige Unternehmen des Inhabers übergehen dürfen, das Docuvoza weiterführt. Einzelheiten stehen in Abschnitt 24.

Empfänger: unser Anbieter für E-Mail- und SMS-Versand (EU) als Auftragsverarbeiter. Er versendet die Bestätigungs- und Benachrichtigungs-E-Mails und führt die Listen.

Drittland: Der Anbieter verarbeitet die Daten in der EU. Eine Übermittlung in Drittländer ist von uns nicht vorgesehen. Setzt der Anbieter eigene Unterauftragsverarbeiter außerhalb der EU ein, muss er dafür nach Art. 28 Abs. 4 und Art. 44 ff. DSGVO geeignete Garantien sicherstellen.

Speicherdauer:

  • Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.
  • Bestätigte Einträge löschen wir, wenn Sie sich abmelden, spätestens aber 3 Monate nach dem allgemeinen Start (Konten für alle). Beta-Bewerbungen, die nicht zu einer Einladung führen, löschen wir spätestens zum allgemeinen Start.
  • Wir löschen automatisch über die Schnittstelle unseres Anbieters.
  • Was nach dem Löschen bleibt: Damit wir Ihre Einwilligung belegen können, bleiben beim Anbieter nur Ihre E-Mail-Adresse auf einer Sperrliste, die Zeitpunkte Ihrer Anmeldung und Bestätigung und die Version des Einwilligungstexts. Alle anderen Angaben löschen wir: Name, Tätigkeitsbereich, Teamgröße, Land, Quelle, Partner- oder Kampagnencode und Verwendungszweck. Diesen Nachweis bewahren wir 3 Jahre nach dem Ende des Jahres auf, in dem die Einwilligung endet. Die Sperrliste sorgt außerdem dafür, dass Sie keine weiteren E-Mails erhalten.

Mindestalter: Eintragen können Sie sich ab 16 Jahren. Wenn Sie jünger sind, brauchen wir die Einwilligung Ihrer Eltern oder anderer Sorgeberechtigter.

Pilot-Runde und Zitate auf unserer Website

Vor der Beta probieren einige Betriebe Docuvoza aus und sprechen mit uns darüber (Pilot-Runde). Dafür gibt es keine Codes und kein Guthaben. Notizen aus diesen Gesprächen halten wir ohne Namen fest.

Ein Zitat einer Person aus der Pilot-Runde zeigen wir auf unserer Website nur, wenn sie es schriftlich erlaubt hat, per E-Mail oder über ein Formular. Das Zitat steht dann mit Name, Tätigkeitsbereich und Ort und mit dem Hinweis „Pilot-Tester mit kostenlosem Zugang“. Wir speichern, welche Fassung des Erlaubnistexts die Person bestätigt hat und wann. Die Erlaubnis ist freiwillig. Sie können sie jederzeit widerrufen, zum Beispiel per E-Mail an privacy@docuvoza.com. Dann entfernen wir das Zitat von unserer Website.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Empfänger: Das Zitat ist öffentlich. Die Erlaubnis liegt in unserem E-Mail-Postfach bzw. bei unserem Anbieter für E-Mail- und SMS-Versand (EU), jeweils als Auftragsverarbeiter. Speicherdauer: das Zitat bis zum Widerruf; den Nachweis der Erlaubnis (Text, Fassung, Zeitpunkt) 3 Jahre nach dem Ende des Jahres, in dem das Zitat entfernt wird.

12. Nutzungsstatistik ohne Wiedererkennung

Zweck: Wir zählen auf unseren eigenen Servern Seitenaufrufe und Schritte wie „Werkzeug gestartet“ oder „Ergebnis heruntergeladen“. So sehen wir, welche Werkzeuge genutzt werden, was nicht funktioniert und aus welchen Ländern unsere Besucher kommen.

Daten: Name des Ereignisses, aufgerufene Seite ohne Parameter, einfache technische Angaben zum Ereignis (zum Beispiel das Werkzeug), der Zeitpunkt und das Land (Ländercode), das wir aus Ihrer IP-Adresse ableiten. Wir speichern dabei keine Kennung Ihres Browsers (auch nicht aus dem Cookie dv_anon), keine IP-Adresse, keine Browserkennung, keine Dateinamen und keine Inhalte. Wir setzen für die Statistik keine Cookies und speichern nichts in Ihrem Browser. Wir verwenden kein Analyseprogramm eines anderen Anbieters.

Land und Bots: Ein Skript auf unserer Seite sendet das Ereignis an unseren Server. Dabei übermittelt Ihr Browser, wie bei jedem Seitenaufruf, Ihre IP-Adresse und seine Browserkennung (User-Agent). Beides nutzen wir beim Eingang nur kurz und nur für zwei Dinge:

  • Bots aussortieren: Ereignisse von Bots und Suchmaschinen-Crawlern verwerfen wir. Wir zählen nur Browser, die das Skript unserer Seite ausgeführt haben, unter Umständen erst nach kurzer Zeit auf der Seite oder nach einer Aktion.
  • Land bestimmen: Dafür nutzen wir eine Länder-Datenbank, die auf unseren eigenen Servern liegt. Kein anderer Anbieter erhält dafür Ihre IP-Adresse.

Gespeichert wird nur der Ländercode. IP-Adresse und Browserkennung verwerfen wir sofort und speichern sie nicht. Wir erkennen Sie nicht wieder, weder am selben Tag noch später.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen: das Angebot verbessern, verstehen, wie viele Menschen uns aus welchen Ländern erreichen, und automatisierte Zugriffe aus der Statistik heraushalten. Die gespeicherten Ereignisse lassen sich keiner Person zuordnen. Sie können widersprechen (Abschnitt 20).

Empfänger: unser Hosting-Anbieter (Server, Datenbank) als Auftragsverarbeiter.

Speicherdauer: Einzelne Ereignisse mit Ländercode löschen wir nach 90 Tagen; danach bleiben nur Tageszahlen je Land.

Suchstatistik: Außerdem nutzen wir zusammengefasste Statistiken einer Suchmaschine darüber, wie Menschen uns über die Suche finden (zum Beispiel Suchbegriffe, Klicks und Länder). Diese Zahlen stammen aus den eigenen Daten der Suchmaschine. Von unserer Website gehen dafür keine Daten an die Suchmaschine.

13. Schriften und Inhalte anderer Anbieter

Schriften liefern wir von unseren eigenen Servern aus; beim Aufruf von Docuvoza wird keine Verbindung zu Schriftanbietern anderer Unternehmen aufgebaut. Abgesehen vom Dienst zum Schutz vor automatisierten Zugriffen (Abschnitt 9) laden unsere Seiten in dieser Phase keine Skripte, Bilder oder sonstigen Inhalte von anderen Anbietern, keine Social-Media-Plugins, keine Karten und keine Videos.

14. Cookies und Speicher im Browser – Übersicht

Wir setzen keine Tracking-Cookies, keine Werbe-Cookies und keine Cookies anderer Anbieter. Deshalb zeigen wir kein Einwilligungsbanner. Alle Einträge unten sind unbedingt erforderlich für Funktionen, die Sie selbst nutzen (§ 25 Abs. 2 Nr. 2 TDDDG).

NameArtZweckGesetzt vonLaufzeit
dv_anonCookie (HttpOnly)Kontingent und Missbrauchsschutz (Abschnitt 8)unser Server, erst beim Start eines Server-Werkzeugs oder einer KI-Funktion365 Tage
Arbeitskopie (dv-parked, dv:working, Dateispeicher des Browsers)lokaler BrowserspeicherDokumente nach Neuladen weiterbearbeitenunsere Seite7 Tage nach letzter Änderung oder „Von vorn“
dv:signatureslokaler Browserspeicherbis zu 3 gemerkte Unterschriftenunsere Seite, nur auf Ihren Wunschbis Sie sie löschen
dv:builder-draftlokaler BrowserspeicherEntwurf in „Dokument erstellen“unsere Seitebis Sie ihn löschen
dv.tpl.favs, dv.tpl.usedlokaler BrowserspeicherFavoriten und zuletzt genutzte Vorlagenunsere Seitebis Sie sie löschen
dv-modelokaler Browserspeicherhelles oder dunkles Designunsere Seite, nur auf Ihren Wunschbis Sie es ändern
Code für die FehlersucheSitzungsspeicher des Browsers (nur dieser Tab)genauere Protokolle für 15 Minuten (Abschnitt 4)unsere Seite, nur wenn Sie „Fehlersuche einschalten“ klickenbis zum Schließen des Tabs; wirkt nur 15 Minuten
Schutz vor automatisierten ZugriffenZugriff auf GerätemerkmalePrüfung bei Risikosignal (Abschnitt 9)Anbieter des Dienstes (Sitz in den USA)solange es für die Erbringung der Leistung nötig ist

Die Einträge im lokalen Browserspeicher werden nicht an uns übertragen. Ausnahme: Den Code für die Fehlersuche sendet unsere Seite während der 15 Minuten an uns (Abschnitt 4). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Mikrofon: Für die Spracheingabe greift unsere Seite nur auf Ihr Mikrofon zu, wenn Sie den Knopf „Sprechen“ drücken und es im Browser erlauben. Dabei speichern wir nichts auf Ihrem Gerät. Die Erlaubnis können Sie in den Einstellungen Ihres Browsers jederzeit zurücknehmen.

15. Kontakt per E-Mail und Kontaktformular

Sie erreichen uns per E-Mail an contact@docuvoza.com oder privacy@docuvoza.com oder über unser Kontaktformular (docuvoza.com/de/kontakt).

Zweck: Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu beantworten. Über das Formular können Sie uns auch rechtswidrige Inhalte melden (Thema „Rechtswidrige Inhalte melden (DSA)“).

Daten: Ihre E-Mail-Adresse, Ihr Name, wenn Sie ihn nennen, der Inhalt Ihrer Nachricht und Zeitpunkte. Beim Formular außerdem das gewählte Thema, die Sprache der Seite und eine Kennnummer der Nachricht. Für den Missbrauchsschutz verarbeiten wir kurz Ihre IP-Adresse.

So läuft das Formular ab:

  • Wir speichern Ihre Nachricht nicht in unserer Datenbank und nicht in unseren Protokollen.
  • Unser Server gibt die Nachricht über eine Warteschlange an unseren Anbieter für E-Mail- und SMS-Versand. Er stellt sie an unser Postfach zu: das Thema „Datenschutz“ an privacy@docuvoza.com, alle anderen an contact@docuvoza.com. Als Antwortadresse steht Ihre E-Mail-Adresse.
  • Sie erhalten automatisch eine Eingangsbestätigung mit der Kennnummer. Bei Meldungen rechtswidriger Inhalte nennt sie Datum und Uhrzeit des Eingangs. Ihre Nachricht wiederholt sie nicht.
  • Den Versandauftrag löschen wir, sobald der Anbieter für E-Mail- und SMS-Versand die E-Mail angenommen hat. Scheitert der Versand endgültig, löschen wir ihn nach 7 Tagen.
  • Missbrauchsschutz: Wir begrenzen die Zahl der Nachrichten je Browser, IP-Adresse und E-Mail-Adresse. Dafür speichern wir gesalzene Hashwerte der IP-Adresse und der E-Mail-Adresse höchstens 24 Stunden in einem Zwischenspeicher. Ein unsichtbares Feld erkennt automatische Einträge. Nur bei einem Risikosignal verlangen wir eine Sicherheitsprüfung (Abschnitt 9).

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage die Nutzung von Docuvoza betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Anfragen zu beantworten.
  • Anträge zu Ihren Datenschutzrechten: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 bis 22 DSGVO.
  • Meldungen rechtswidriger Inhalte und die Eingangsbestätigung dazu: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste, DSA). Beschwerden gegen unsere Entscheidung: Art. 6 Abs. 1 lit. f DSGVO.
  • Eingangsbestätigung bei anderen Themen und Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Ihnen den Eingang zu bestätigen und das Formular vor Spam zu schützen.

Empfänger: als Auftragsverarbeiter unser Anbieter für E-Mail- und SMS-Versand (Nachricht und Eingangsbestätigung), unser E-Mail-Anbieter (Postfach), unser Hosting-Anbieter (Server und Zwischenspeicher) und, nur bei einem Risikosignal, der Dienst zum Schutz vor automatisierten Zugriffen (USA, Abschnitte 9 und 17).

Speicherdauer:

  • Formular: nicht in unserer Datenbank. Versandauftrag bis zur Annahme durch den Anbieter für E-Mail- und SMS-Versand, höchstens 7 Tage. Hashwerte für den Missbrauchsschutz höchstens 24 Stunden.
  • Nachrichten in unserem Postfach (E-Mail und Formular): Wir löschen sie 6 Monate nach der abschließenden Bearbeitung. Länger nur, wenn eine gesetzliche Aufbewahrungspflicht besteht (zum Beispiel 6 Jahre für steuerlich relevante Geschäftsbriefe nach § 147 AO).
  • Anträge zu Ihren Datenschutzrechten: 3 Jahre ab dem Ende des Jahres der Erledigung, als Nachweis.
  • Meldungen rechtswidriger Inhalte und Beschwerden gegen unsere Entscheidung: 3 Jahre ab dem Ende des Jahres, in dem wir entschieden haben. So können wir unser Vorgehen belegen.

Pflicht zur Bereitstellung: Für das Formular brauchen wir Ihre E-Mail-Adresse und Ihre Nachricht. Ohne sie können wir nicht antworten. Ihr Name ist freiwillig.

16. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur an Dienstleister weiter, die wir für den Betrieb brauchen. Sie arbeiten als Auftragsverarbeiter nach unseren Weisungen auf Grundlage eines Vertrags nach Art. 28 DSGVO.

KategorieSitzZweck und DatenOrt der VerarbeitungÜbermittlungsgrundlage
Hosting-AnbieterEUServer, Datenbank, Zwischenspeicher, Protokolle; Verarbeitung der Dateien der Server-Werkzeuge; Umwandlung von Sprache in Text, wenn sie auf unseren eigenen Servern läuftEUnicht nötig (EU)
Anbieter für Objektspeicher und SicherungenEU (Frankreich)Speicher für Dateien der Server-Werkzeuge (höchstens 60 Minuten); Sicherungen der Datenbank (höchstens 30 Tage)EU (Frankreich)nicht nötig (EU)
KI-AnbieterEUSprachmodell für die KI-Funktionen; Umwandlung von Sprache in Text, wenn sie bei ihm läuftEUnicht nötig (EU)
Dienst zum Schutz vor automatisierten Zugriffen; DNS-AnbieterUSAPrüfung bei Risikosignal (IP-Adresse, Geräte- und Browsermerkmale); DNSUSA und weltweites NetzAngemessenheitsbeschluss (EU) 2023/1795 (EU-US Data Privacy Framework, Art. 45 DSGVO), soweit der Anbieter zertifiziert ist; im Übrigen Standardvertragsklauseln (EU) 2021/914 (Art. 46 Abs. 2 lit. c DSGVO)
Anbieter für E-Mail- und SMS-VersandEU„Start vormerken“: E-Mail-Adresse, Sprache, Wahl, Tätigkeitsbereich, Teamgröße, Land, Quelle, Partner- oder Kampagnencode, Einwilligungsversion, Name und Verwendungszweck (Beta); Versand der E-Mails; Erlaubnis für Zitate (Abschnitt 11); Kontaktformular: Zustellung Ihrer Nachricht an unser Postfach und der Eingangsbestätigung an Sie (Abschnitt 15)EUnicht vorgesehen (siehe Abschnitt 11)

Für Anfragen per E-Mail und über das Kontaktformular setzen wir außerdem unseren E-Mail-Anbieter (Postfach) als Auftragsverarbeiter ein (Abschnitt 15).

Die einzelnen Empfänger nennen wir Ihnen auf Anfrage (Kontakt: privacy@docuvoza.com).

Behörden und Gerichte erhalten Daten nur, wenn ein Gesetz uns dazu verpflichtet. Wir verkaufen keine Daten.

17. Übermittlung in Länder außerhalb der EU

Wir verarbeiten Ihre Daten grundsätzlich in der EU. Ausnahme ist der Anbieter unseres DNS und des Dienstes zum Schutz vor automatisierten Zugriffen mit Sitz in den USA (Abschnitte 5 und 9). Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Beschluss (EU) 2023/1795 vom 10. Juli 2023, Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage über die Kontaktdaten in Abschnitt 1.

18. Speicherdauer im Überblick

DatenSpeicherdauer
Server-Protokolle14 Tage
Genauere Protokollzeilen der Fehlersuche48 Stunden
Dateien und Ergebnisse der Server-Werkzeugehöchstens 60 Minuten, mit „Jetzt löschen“ sofort
Passwörter für Schützen und Entsperrenhöchstens 10 Minuten, gelöscht bei Vorgangsende
Angaben zu VorgängenKennung dv_anon 90 Tage nach dem Vorgang entfernt, danach ohne Personenbezug
Kontingent-Zähler (Kennung, IP-Hash)bis 7 Tage nach Ende der Woche
Anfragebegrenzung und Risikosignale20 Minuten bis höchstens 2 Tage
Protokoll von Missbrauchsmarkierungen12 Monate
Cookie dv_anon365 Tage im Browser
KI-Vorschlag im Zwischenspeicherhöchstens 5 Minuten
Spracheingabe (Aufnahme und Text)nicht gespeichert; beim KI-Anbieter nur Anfragen mit Fehler oder Verdacht auf Missbrauch, vorübergehend (nach seinen Angaben bis zu 2 Wochen)
Statistik-Ereignisse mit Ländercode90 Tage, danach nur Tageszahlen je Land; IP-Adresse und Browserkennung werden nicht gespeichert
„Start vormerken“bis zur Abmeldung, spätestens 3 Monate nach dem allgemeinen Start; nicht eingeladene Beta-Bewerbungen spätestens zum allgemeinen Start; unbestätigt 30 Tage; danach nur Adresse auf der Sperrliste mit Zeitpunkten und Textversion als Einwilligungsnachweis, 3 Jahre ab Ende des Jahres, in dem die Einwilligung endet
Zitate aus der Pilot-RundeZitat bis zum Widerruf; Nachweis der Erlaubnis 3 Jahre ab Ende des Jahres, in dem das Zitat entfernt wird
Anfragen per E-Mail und Kontaktformular6 Monate nach Erledigung, länger nur bei Aufbewahrungspflicht; Meldungen rechtswidriger Inhalte und Beschwerden 3 Jahre ab Ende des Entscheidungsjahres; Versandauftrag des Formulars bis zur Annahme, höchstens 7 Tage
Sicherungen der Datenbankhöchstens 30 Tage
Speicher im Browsersiehe Abschnitt 14; liegt nur auf Ihrem Gerät

19. Ihre Rechte

Sie haben das Recht auf

  • Auskunft über Ihre Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit für Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO, siehe Abschnitt 20).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Schreiben Sie dafür an privacy@docuvoza.com oder per Post an die Anschrift in Abschnitt 1. Wir antworten innerhalb eines Monats; in schwierigen Fällen kann sich die Frist um zwei Monate verlängern, worüber wir Sie informieren (Art. 12 Abs. 3 DSGVO).

Weil es keine Konten gibt, können wir Daten zu Vorgängen ohne weitere Angaben oft keiner Person zuordnen (Art. 11 DSGVO). Wenn Sie Ihre Rechte für solche Daten ausüben möchten, nennen Sie uns bitte die Kennung aus dem Cookie dv_anon Ihres Browsers und den ungefähren Zeitpunkt der Nutzung.

20. Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Abschnitte 4, 5, 7 bis 10, 12 und 15), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch richten Sie bitte an privacy@docuvoza.com.

21. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattfand (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach

Postanschrift: Postfach 1349, 91504 Ansbach

Telefon: +49 981 180093-0 · E-Mail: poststelle@lda.bayern.de · www.lda.bayern.de

22. Müssen Sie Daten angeben?

Gesetzlich oder vertraglich sind Sie nicht verpflichtet, uns Daten bereitzustellen. Für die Werkzeuge im Browser brauchen wir keine Daten von Ihnen. Für die Server-Werkzeuge und KI-Funktionen müssen wir die Datei bzw. die Eingaben verarbeiten und Ihr Kontingent zählen; ohne das können Sie diese Funktionen nicht nutzen. Die Spracheingabe ist freiwillig; Sie können jeden Text auch tippen. Für „Start vormerken“ brauchen wir Ihre E-Mail-Adresse, Tätigkeitsbereich, Teamgröße, Land und Ihre Einwilligung, für die Beta zusätzlich Ihren Namen; wie Sie von uns erfahren haben, ist freiwillig. Für das Kontaktformular brauchen wir Ihre E-Mail-Adresse und Ihre Nachricht; Ihr Name ist freiwillig.

23. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), und wir erstellen kein Profil von Ihnen. Die Begrenzungen gegen Missbrauch (Abschnitte 8 und 9) gelten für alle gleich: Ist das Kontingent erreicht oder tritt ein Risikosignal auf, können Sie Server-Werkzeuge vorübergehend nicht oder erst nach einer Prüfung nutzen. Die Werkzeuge im Browser bleiben immer nutzbar. Wenn Sie meinen, zu Unrecht begrenzt worden zu sein, schreiben Sie uns; wir prüfen das persönlich.

24. Übergang auf eine Gesellschaft des Inhabers

Der Inhaber gründet eine Gesellschaft in der Rechtsform einer Unternehmergesellschaft (haftungsbeschränkt), die Docuvoza künftig betreiben soll. Mit dem Übergang wird diese Gesellschaft Verantwortliche für die Verarbeitung.

  • Einträge aus „Start vormerken“: Sie gehen auf die Gesellschaft über, damit sie Sie wie gewünscht benachrichtigen kann. Grundlage ist Ihre Einwilligung, die diesen Übergang umfasst (Art. 6 Abs. 1 lit. a DSGVO), und unser berechtigtes Interesse an der Fortführung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
  • Sonstige Daten (zum Beispiel Protokolle und Angaben zu Vorgängen innerhalb ihrer Speicherfristen) gehen über, soweit die Gesellschaft sie für den Betrieb braucht; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.
  • Information vorher: Wir informieren Sie mindestens 6 Wochen vor dem Übergang mit Name und Anschrift der Gesellschaft, per E-Mail (wenn Sie eingetragen sind) und auf dieser Seite. Sie können dem Übergang Ihrer Daten bis zum Übergang widersprechen oder sich abmelden; dann löschen wir Ihre Daten, statt sie zu übergeben.

25. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst, die eingesetzten Dienstleister oder die Rechtslage ändern, zum Beispiel wenn Konten oder Zahlungen eingeführt werden. Es gilt die Fassung, die hier mit Stand und Version angezeigt wird. Frühere Fassungen senden wir Ihnen auf Anfrage. Über wesentliche Änderungen, die Ihren Eintrag bei „Start vormerken“ betreffen, informieren wir Sie per E-Mail.

Stand: 1. Dezember 2026 · Version 1.7.2