Datenschutzerklärung

Stand: 11. November 2025

1) Verantwortlicher

Benjamin Dudek
Theresienstraße 30, 49377 Vechta, Deutschland
E-Mail: info@klarlesen.de
Website: https://klarlesen.de

2) Hosting & Auftragsverarbeitung

Unsere Website wird auf einem Hetzner Cloud Server in Deutschland betrieben. Hosting-Anbieter: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Die Verarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Serverstandorte befinden sich ausschließlich in Deutschland bzw. innerhalb der EU.

3) Server-Logfiles

Bei jedem Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum/Uhrzeit, URL, Referrer, User-Agent, Statuscode). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit des Serverbetriebs). Speicherdauer: i. d. R. 7–14 Tage (Verlängerung bei sicherheitsrelevanten Vorfällen möglich). Die Verarbeitung erfolgt durch unseren Hosting-Anbieter Hetzner Online GmbH auf Servern in Deutschland/EU.

4) Websitebetrieb & technische Cookies

Wir setzen notwendige Cookies ein (z. B. für Login-Status, Sitzung, Warenkorb/Checkout, Consent-Einstellungen). Diese sind für die Bereitstellung erforderlich (Art. 6 Abs. 1 lit. b/f DSGVO, § 25 Abs. 2 TTDSG).

Consent-Management: Optionale Dienste werden erst nach aktiver Zustimmung gesetzt (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG). Ein Widerruf ist jederzeit mit Wirkung für die Zukunft über das Banner möglich.

5) Consent-Tool: Real Cookie Banner

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und der diesbezüglichen Einwilligungen setzen wir das Consent-Tool „Real Cookie Banner“ ein.

Details zur Funktionsweise findest du unter: https://devowl.io/de/rcb/datenverarbeitung/.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der rechtskonformen Verwaltung von Cookies und Einwilligungen).

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet, diese Daten bereitzustellen. Wenn du sie nicht bereitstellst, können wir deine Einwilligungen allerdings nicht verwalten.

6) Nutzerkonto, Credits & temporäre Gast-Accounts

Sie können ein Nutzerkonto anlegen, um Dokumente zu vereinfachen und Käufe/Abos zu verwalten. Verarbeitete Daten: E-Mail, Login-Daten, Status/Abo, Credit-Stand, interne IDs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Temporäre Gast-Accounts: Bei Einzeldokument-Käufen kann ein temporärer Account entstehen. Nach Verbrauch des Credits und Ablauf einer kurzen Schonfrist wird das Konto automatisiert pseudonymisiert/anonymisiert (z. B. zufällige E-Mail, Kennwort-Reset) und zur Löschung vorgemerkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO (Accountbereitstellung, Missbrauchsprävention), Art. 17 DSGVO (Löschung).

7) Zahlungen (Stripe)

Für Einmal-Käufe und Abos nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Die Zahlungsabwicklung erfolgt über Stripe-Seiten/Stripe-JS. Wir erhalten keine vollständigen Kartendaten. Verarbeitete Daten: Bezahlmethode, Transaktions-ID, Betrag, Status, ggf. Name/E-Mail für Beleg. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention), Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrung).

Aufbewahrung: Rechnungs-/Transaktionsdaten gem. Handels-/Steuerrecht i. d. R. 6–10 Jahre.

8) E-Mail-Kommunikation (WP SMTP / Brevo)

Wir versenden Systemmails (z. B. Registrierungsbestätigung, Zahlungs-/Abo-Hinweise) über WP SMTP mit dem Versanddienst Brevo (Sendinblue). Verarbeitete Daten: E-Mail-Adresse, technische Versanddaten (Zustellstatus). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. lit. f (Betrieb, Zustellbarkeit). Newsletter versenden wir derzeit nicht.

9) KI-gestützte Sprachvereinfachung (lokal, Ollama)

Die Verarbeitung zur Textvereinfachung erfolgt auf unserem eigenen Server bei Hetzner (Deutschland/EU) via Ollama (lokal). Inhalte werden in Abschnitte (Chunks) aufgeteilt und streamend verarbeitet. Serverseitige Transients (Zwischenspeicher, typ. ≤ 30 Minuten) werden genutzt. Es erfolgt keine Weitergabe an Dritte.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Speicherdauer: flüchtig; Transients verfallen automatisch. Ergebnistext bleibt nur in Ihrer Sitzung bzw. Ihrem Konto sichtbar.

10) Upload/Extraktion (PDF/DOCX/TXT/Bilder)

Beim Upload werden Inhalte zur Textextraktion kurzzeitig auf unserem Server bei Hetzner Online GmbH verarbeitet (max. 20 MB/Datei). Wir speichern die hochgeladenen Originaldateien nicht dauerhaft. Verarbeitung ausschließlich innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11) Marketing/Tracking (Google & Meta)

Folgende optionale Tools können eingesetzt werden – nur nach Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG). Die Einwilligung ist jederzeit widerrufbar:

• Google Analytics 4 (Google Ireland Limited): Reichweitenanalyse; IP-Anonymisierung aktiviert; datensparsame Speicher-/Ereignis-Einstellungen.
• Google Ads (Conversion-Tracking/Remarketing): Erfolgsmessung von Werbeanzeigen.
• Meta Pixel (Meta Platforms Ireland): Conversion-Tracking für Facebook-/Instagram-Kampagnen.

Bei Nutzung dieser Dienste kann eine Übermittlung in die USA erfolgen. Grundlage: EU-Standardvertragsklauseln und/oder EU-US-Data-Privacy-Framework.

12) Schriftarten & Icons

Schriftarten und Icons werden lokal vom eigenen Server bei Hetzner ausgeliefert (z. B. Font Awesome lokal). Es findet keine Verbindung zu Dritt-CDNs statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (schnelle, datenschutzfreundliche Auslieferung).

13) Rechtsgrundlagen & Speicherdauer (Übersicht)

• Art. 6 Abs. 1 lit. b DSGVO: Vertrag/Vertragsvorbereitung (Konto, Käufe, Textverarbeitung).
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Analytics/Marketing-Cookies/Pixel).
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (Betrieb/Sicherheit, Missbrauchsprävention, lokale Auslieferung von Assets).
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Pflichten (steuerliche Aufbewahrung).

Speicherdauer: so kurz wie möglich; gesetzliche Aufbewahrungsfristen bleiben unberührt. Temporäre Zwischenspeicher verfallen automatisch; Logfiles 7–14 Tage; Vertrags-/Rechnungsdaten bis zu 10 Jahre.

14) Ihre Rechte (DSGVO)

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können jederzeit widerrufen werden (Art. 7 Abs. 3). Zudem besteht ein Beschwerderecht bei der Datenschutzaufsichtsbehörde (z. B. Die Landesbeauftragte für den Datenschutz Niedersachsen).

15) Datenübermittlungen in Drittländer

Bei Tools von Google/Meta kann eine Übermittlung in die USA stattfinden. Schutzmechanismen: EU-Standardvertragsklauseln und/oder EU-US-Data-Privacy-Framework sowie ergänzende Sicherheitsmaßnahmen.

16) Sicherheit

Wir setzen technische und organisatorische Maßnahmen (Zugriffsbeschränkungen, Verschlüsselung, Protokollierung, Server-Härtung) ein, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

17) Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Rechtsgrundlagen oder technische Verfahren ändern. Die aktuelle Fassung ist auf dieser Seite abrufbar.

18) Kontakt Datenschutz

Bei Fragen oder zur Geltendmachung Ihrer Rechte kontaktieren Sie uns unter info@klarlesen.de.