Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Evgenii Shiriaev, Calle de Mendez Alvaro 2, 28045 Madrid, Spanien, E-Mail: info@catius.app (siehe Impressum).

Welche Daten wir verarbeiten

Das von Ihnen hochgeladene Foto oder PDF Ihres Mahnbescheids.
Die daraus ausgelesenen und von Ihnen bestätigten Angaben, zum Beispiel Gericht, Aktenzeichen, Forderungsbetrag und Zustellungsdatum.
Ihre E-Mail-Adresse für die Zustellung des Ergebnisses und für Rückfragen.
Zahlungsdaten, die ausschließlich bei unserem Zahlungsdienstleister Stripe anfallen.
Technische Daten zur Missbrauchsabwehr: Ihre IP-Adresse wird gezählt, um die Anzahl der Anfragen zu begrenzen, und dafür nur kurzzeitig gespeichert.

Der hochgeladene Scan

Ihr hochgeladenes Foto oder PDF wird ausschließlich zur automatisierten Texterkennung verwendet und danach sofort gelöscht. Für diesen einen Schritt wird die Datei an die unten unter «Empfänger Ihrer Daten» genannten Anbieter übermittelt; welcher davon sie erhält, hängt allein davon ab, ob die Datei bereits maschinenlesbaren Text enthält. Die Löschung erfolgt sofort: Die Datei wird unmittelbar nach der Verarbeitung entfernt, und zwar unabhängig davon, ob die Verarbeitung erfolgreich war oder fehlgeschlagen ist. Der Scan besteht in unserem System nur für die Dauer dieses einen Verarbeitungsschritts.

Automatisierte Auslese: bitte prüfen

Gericht, Aktenzeichen, Forderungsbetrag, Zustellungsdatum und die übrigen Angaben werden maschinell aus Ihrem Scan ausgelesen, mit Texterkennung und einem Sprachmodell. Diese Auslese kann fehlerhaft sein. Wir zeigen Ihnen die ausgelesenen Angaben vor der Erstellung des Dokuments zur Bestätigung an; prüfen Sie sie sorgfältig, bevor Sie fortfahren.

Speicherdauer Ihres Vorgangs

Solange Sie nicht bezahlt haben, wird Ihr Vorgang nach 48 Stunden gelöscht. Nach erfolgreicher Zahlung bleibt er 14 Tage gespeichert, oder 30 Tage, wenn Sie eine Verlängerung wählen. Nach Ablauf dieser Frist löschen wir die zu Ihrem Vorgang gehörenden Dateien und setzen Ihre E-Mail-Adresse sowie die übrigen Fallangaben auf null. Für die Buchhaltung bleiben ausschließlich die Vorgangs-ID, die Beträge, das für die Umsatzsteuer maßgebliche Land und die Zeitstempel Ihrer Bestellung erhalten, so lange, wie steuer- und handelsrechtliche Aufbewahrungspflichten dies verlangen.

Kontaktdaten für Marketing

Wenn Sie der Nutzung Ihrer E-Mail-Adresse für ähnliche eigene Angebote gesondert zustimmen, speichern wir diese Adresse getrennt von Ihrem Vorgang in einer eigenen Kontaktliste, auf Grundlage Ihrer Einwilligung. Diese Kontaktdaten werden nicht zusammen mit Ihrem Vorgang gelöscht; Sie können der Nutzung jederzeit formlos widersprechen.

Empfänger Ihrer Daten

Cloudflare: Hosting, Datenbank, Objektspeicher für Ihre Dateien und die Begrenzung der Anzahl von Anfragen zur Missbrauchsabwehr. Datenbank und Objektspeicher sind auf Standorte in der EU festgelegt.
Google Ireland Limited, Dublin, Irland: Messung der Werbewirkung über Google Tag Manager und Google Ads, ausschließlich nach Ihrer Zustimmung. Eine Übermittlung in die USA an Google LLC ist dabei nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Stripe: Abwicklung Ihrer Zahlung. Ihre vollständigen Zahlungsdaten sehen wir nicht; diese verbleiben bei Stripe.
Resend: Versand unserer E-Mails. Die E-Mail mit Ihrem Ergebnis enthält Ihre Dokumente (PDF und DOCX) als Anhang; deren Inhalt, einschließlich der Angaben zu Ihrem Fall, läuft daher über die Systeme von Resend. Resend verarbeitet Daten in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert. Betreff und Text unserer E-Mails enthalten keine Angaben zu Ihrem Fall.
Cloudflare Workers AI: Auslesen des Textes aus PDF-Dateien, die bereits eine Textebene enthalten, sowie das Sprachmodell, das den erkannten Text in die einzelnen Angaben gliedert. Cloudflare verwendet die dabei verarbeiteten Inhalte nach eigener Zusage nicht zum Training von KI-Modellen. Anders als bei Datenbank und Objektspeicher ist für diesen Verarbeitungsschritt kein Standort in der EU festgelegt; die Verarbeitung stützt sich auf den Auftragsverarbeitungsvertrag mit Cloudflare einschließlich der Standardvertragsklauseln.
Mistral AI SAS, Paris, Frankreich: Texterkennung bei Fotos und bei eingescannten PDF-Dateien, die keine Textebene enthalten. Nach Angaben des Anbieters findet die Verarbeitung in der Europäischen Union statt. Wir haben die Nutzung unserer API-Aufrufe zum Training der Modelle von Mistral AI ausdrücklich abgewählt.

Daten Dritter in Ihrem Dokument

Ihr Mahnbescheid und das für Sie erstellte Widerspruchsschreiben enthalten auch personenbezogene Daten anderer Personen, insbesondere der antragstellenden Partei. Wir verarbeiten diese Daten, weil es zur Erstellung des von Ihnen beauftragten Dokuments erforderlich ist.

Rechtsgrundlagen

Art. 6 Absatz 1 Buchstabe b DSGVO: Erfüllung des mit Ihnen geschlossenen Vertrags, einschließlich der Verarbeitung Ihres Scans und der von Ihnen bestätigten Angaben.
Art. 6 Absatz 1 Buchstabe f DSGVO: berechtigtes Interesse an der Erstellung des beauftragten Dokuments, auch soweit es Daten Dritter enthält.
Art. 6 Absatz 1 Buchstabe a DSGVO: Ihre Einwilligung, soweit Sie der Nutzung Ihrer Daten für Marketing zugestimmt haben.
Art. 6 Absatz 1 Buchstabe c DSGVO: gesetzliche Aufbewahrungspflichten für die nach Ablauf der Speicherfrist verbleibenden Buchhaltungsangaben.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung Ihrer Daten. Wenden Sie sich dazu an info@catius.app oder über unser Kontaktformular.

Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts in Deutschland. Für den Verantwortlichen zuständig ist außerdem die spanische Aufsichtsbehörde, die Agencia Española de Protección de Datos (AEPD).

Messung mit Google Tag Manager und Google Ads

Wir bewerben unser Angebot bei Google Ads. Um zu erfahren, über welche Anzeige Besucherinnen und Besucher zu uns finden, setzen wir den Google Tag Manager und darüber Tags von Google Ads ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Diese Dienste werden erst geladen, wenn Sie im Hinweisbanner zugestimmt haben. Bis dahin wird an Google nichts übermittelt und es werden keine Cookies von Google gesetzt. Ihre Zustimmung können Sie jederzeit über „Cookie-Einstellungen“ am Seitenende widerrufen; ab dem Widerruf werden die Dienste nicht mehr geladen.

Nach Ihrer Zustimmung verarbeitet Google insbesondere Ihre IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit sowie Angaben zu Ihrem Browser und speichert Kennungen in Cookies auf Ihrem Endgerät. Rechtsgrundlage für das Speichern und Auslesen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Ihre Antwort auf das Banner speichern wir in einem Cookie auf Ihrem Endgerät, damit wir Sie nicht auf jeder Seite erneut fragen müssen. Dieses Cookie wird auch bei Ablehnung gesetzt und enthält nur Ihre Antwort.

Für die Vorbereitung Ihres Dokuments ist nichts davon erforderlich.

Datenschutzerklärung