Datenschutzhinweise
Stand: 25. Oktober 2026. Diese Hinweise beschreiben die produktbezogenen Datenflüsse; die Identität, Anschrift und rechtlich erforderlichen Ansprechpartner des Verantwortlichen müssen vor kommerziellem Vollbetrieb im verbindlichen Impressum ergänzt und geprüft werden.
Welche Daten verarbeitet werden
Für freiwillige Registrierung und Anmeldung werden E-Mail-Adresse, Authentifizierungsdaten und technische Sitzungsinformationen über Supabase Auth verarbeitet. Bei gespeicherten Vorprüfungen werden Angaben zu System, Zweck, Rolle, Version und Prüfbericht verarbeitet; Belege können in einen privaten Storage-Bucket hochgeladen werden. Bei Nutzung der App können technisch erforderliche Verbindungs- und Sicherheitsprotokolle beim Hosting und Backend anfallen. Ein eigenständiges Werbe- oder Analytics-Tracking wurde hier nicht eingebaut.
Zwecke und Rechtsgrundlagen
Kontoverwaltung und Bereitstellung angeforderter Leistungen: Art. 6 Abs. 1 lit. b DSGVO, soweit ein Vertragsverhältnis besteht. Sicherheit und Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO, soweit anwendbar. Gesetzliche Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO. Nicht erforderliche personenbezogene Daten sollten nicht übermittelt werden; besondere Kategorien personenbezogener Daten nicht ohne gesondert festgestellte Rechtsgrundlage.
Empfänger und Drittanbieter
Supabase wird für Anmeldung, Datenbank und privaten Dateispeicher genutzt; die Datenbankregion ist EU-West (Irland). Die Web-App wird über GitHub Pages veröffentlicht; Übermittlungen und internationale Zugriffsmöglichkeiten sind in einer vollständigen Auftragsverarbeiter- und Transferprüfung zu berücksichtigen. Bei freiwilligem Klick auf ein kostenpflichtiges Angebot wechselt der Nutzer zu Stripe, das eigene Datenschutzinformationen bereitstellt. Aktuelle Verträge, Speicher- und Drittlandregelungen müssen gesondert geprüft werden.
Speicherdauer und Rechte
Prüfungen bleiben bis zu ihrer Löschung oder einer rechtlich erforderlichen Aufbewahrung gespeichert. Angemeldete Nutzer können einzelne gespeicherte Vorprüfungen einschließlich eindeutig zugeordneter hochgeladener Belege über „Konto & Nachweise“ selbst löschen. Eine Löschung ist nicht rückgängig zu machen. Die App hat noch keine automatisierte vollständige Kontolöschfunktion; Betroffenenanfragen zu Auskunft, Löschung, Berichtigung, Widerspruch, Einschränkung oder Datenübertragbarkeit sind über den veröffentlichten Betreiberkontakt zu stellen. Beschwerden sind bei einer Datenschutzaufsichtsbehörde möglich. Account-Sitzungsdaten im Browser lassen sich durch Abmeldung reduzieren.
Wichtige Hinweise
Der Betreiber darf hochgeladene vertrauliche Unterlagen nur bei ausreichender Berechtigung verarbeiten. Die Anwendung verarbeitet keine Unterlagen zur Modellschulung. Vor einem öffentlichen kommerziellen Vollbetrieb sind Impressum, zuständiger Kontakt, Auftragsverarbeitung und konkrete Aufbewahrungspraxis juristisch zu finalisieren.