# Datenschutzerklärung

Diese Erklärung beschreibt, wie wir mit Ihren Daten umgehen, wenn Sie Catius Documents nutzen.

## Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Evgenii Shiriaev, Calle de Mendez Alvaro 2, 28045 Madrid, Spanien, E-Mail: [info@catius.app](mailto:info@catius.app) (siehe [Impressum](/at/impressum/)).

## Welche Daten wir verarbeiten

- Das von Ihnen hochgeladene Foto oder PDF Ihres Zahlungsbefehls.
- Die daraus ausgelesenen und von Ihnen bestätigten Angaben, zum Beispiel Gericht, Geschäftszahl, Forderungsbetrag und Zustelltag.
- Ihre E-Mail-Adresse für die Zustellung des Ergebnisses und für Rückfragen.
- Zahlungsdaten, die ausschließlich bei unserem Zahlungsdienstleister Stripe anfallen.
- Technische Daten zur Missbrauchsabwehr: Die Zahl der Ihrer IP-Adresse zugeordneten Anfragen wird zur Missbrauchsabwehr begrenzt; die IP-Adresse wird nur kurzzeitig gespeichert.

## Der hochgeladene Scan

Ihr hochgeladenes Foto oder PDF wird ausschließlich zur automatisierten Texterkennung verwendet und danach sofort gelöscht. Für diesen einen Schritt wird die Datei an die unten unter „Empfänger Ihrer Daten“ genannten Anbieter übermittelt; welcher davon sie erhält, hängt allein davon ab, ob die Datei bereits maschinenlesbaren Text enthält. Die Löschung erfolgt unmittelbar nach der Verarbeitung, unabhängig davon, ob sie erfolgreich war oder fehlgeschlagen ist.

## Automatisierte Auslese: bitte prüfen

Gericht, Geschäftszahl, Forderungsbetrag, Zustelltag und die übrigen Angaben werden maschinell aus Ihrem Scan ausgelesen, mit Texterkennung und einem Sprachmodell. Diese Auslese kann fehlerhaft sein. Wir zeigen Ihnen die ausgelesenen Angaben vor der Erstellung des Dokuments zur Bestätigung an; prüfen Sie sie sorgfältig, bevor Sie fortfahren.

## Speicherdauer Ihres Vorgangs

Solange Sie nicht bezahlt haben, wird Ihr Vorgang nach 48 Stunden gelöscht. Nach erfolgreicher Zahlung bleibt er 14 Tage gespeichert, oder 30 Tage, wenn Sie eine Verlängerung wählen. Nach Ablauf dieser Frist löschen wir die zu Ihrem Vorgang gehörenden Dateien und löschen Ihre E-Mail-Adresse und die übrigen personenbezogenen Angaben zu Ihrem Fall. Für die Buchhaltung bleiben ausschließlich die Vorgangs-ID, die Beträge, das für die Umsatzsteuer maßgebliche Land und die Zeitstempel Ihrer Bestellung erhalten, so lange, wie steuer- und unternehmensrechtliche Aufbewahrungspflichten dies verlangen.

## Kontaktdaten für Marketing

Wenn Sie der Nutzung Ihrer E-Mail-Adresse für ähnliche eigene Angebote gesondert zustimmen, speichern wir diese Adresse getrennt von Ihrem Vorgang in einer eigenen Kontaktliste, auf Grundlage Ihrer Einwilligung. Sie können der Nutzung jederzeit formlos widersprechen.

## Empfänger Ihrer Daten

- **Cloudflare**: Hosting, Datenbank, Objektspeicher für Ihre Dateien und die Begrenzung der Anzahl von Anfragen zur Missbrauchsabwehr. Datenbank und Objektspeicher sind auf Standorte in der EU festgelegt.
- **Google Ireland Limited**, Dublin, Irland: Messung der Werbewirkung über Google Tag Manager und Google Ads, ausschließlich nach Ihrer Zustimmung. Eine Übermittlung in die USA an Google LLC ist dabei nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
- **Stripe**: Abwicklung Ihrer Zahlung. Ihre vollständigen Zahlungsdaten sehen wir nicht; diese verbleiben bei Stripe.
- **Resend**: Versand unserer E-Mails. Die E-Mail mit Ihrem Ergebnis enthält Ihre Dokumente (PDF und DOCX) als Anhang; deren Inhalt, einschließlich der Angaben zu Ihrem Fall, läuft daher über die Systeme von Resend. Resend verarbeitet Daten in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert. Betreff und Text unserer E-Mails enthalten keine Angaben zu Ihrem Fall.
- **Cloudflare Workers AI**: Auslesen des Textes aus PDF-Dateien, die bereits eine Textebene enthalten, sowie das Sprachmodell, das den erkannten Text in die einzelnen Angaben gliedert. Cloudflare verwendet die dabei verarbeiteten Inhalte nach eigener Zusage nicht zum Training von KI-Modellen. Für diesen Verarbeitungsschritt ist kein Standort in der EU festgelegt; die Verarbeitung stützt sich auf den Auftragsverarbeitungsvertrag mit Cloudflare einschließlich der Standardvertragsklauseln.
- **Mistral AI SAS**, Paris, Frankreich: Texterkennung bei Fotos und bei eingescannten PDF-Dateien ohne Textebene. Nach Angaben des Anbieters findet die Verarbeitung in der Europäischen Union statt. Wir haben die Nutzung unserer API-Aufrufe zum Training der Modelle von Mistral AI ausdrücklich abgewählt.

## Daten Dritter in Ihrem Dokument

Ihr Zahlungsbefehl und der für Sie erstellte Einspruch enthalten auch personenbezogene Daten anderer Personen, insbesondere der klagenden Partei. Wir verarbeiten diese Daten, weil es zur Erstellung des von Ihnen beauftragten Dokuments erforderlich ist.

## Rechtsgrundlagen

- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des mit Ihnen geschlossenen Vertrags, einschließlich der Verarbeitung Ihres Scans und der von Ihnen bestätigten Angaben.
- Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an der Erstellung des beauftragten Dokuments, auch soweit es Daten Dritter enthält.
- Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, soweit Sie der Nutzung Ihrer Daten für Marketing zugestimmt haben.
- Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Aufbewahrungspflichten für die nach Ablauf der Speicherfrist verbleibenden Buchhaltungsangaben.

## Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung Ihrer Daten. Wenden Sie sich dazu an [info@catius.app](mailto:info@catius.app) oder nutzen Sie unser [Kontaktformular](/at/kontakt/).

## Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzbehörde zu beschweren, in Österreich bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien. Für den Verantwortlichen zuständig ist außerdem die spanische Aufsichtsbehörde, die Agencia Española de Protección de Datos (AEPD).

## Messung mit Google Tag Manager und Google Ads

Wir bewerben unser Angebot bei Google Ads. Um zu erfahren, über welche Anzeige Besucherinnen und Besucher zu uns finden, setzen wir den Google Tag Manager und darüber Tags von Google Ads ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Diese Dienste werden erst geladen, wenn Sie im Hinweisbanner zugestimmt haben. Bis dahin wird an Google nichts übermittelt und es werden keine Cookies von Google gesetzt. Ihre Zustimmung können Sie jederzeit über „Cookie-Einstellungen“ am Seitenende widerrufen; ab dem Widerruf werden die Dienste nicht mehr geladen.

Nach Ihrer Zustimmung verarbeitet Google insbesondere Ihre IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit sowie Angaben zu Ihrem Browser und speichert Kennungen in Cookies auf Ihrem Endgerät. Rechtsgrundlage für das Speichern und Auslesen auf Ihrem Endgerät ist § 165 Abs. 3 TKG 2021, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Ihre Antwort auf das Banner speichern wir in einem Cookie auf Ihrem Endgerät, damit wir Sie nicht auf jeder Seite erneut fragen müssen. Dieses Cookie wird auch bei Ablehnung gesetzt und enthält nur Ihre Antwort.

Für die Vorbereitung Ihres Dokuments ist nichts davon erforderlich.