Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Wir haben keinen gesetzlich bestellungspflichtigen Datenschutzbeauftragten. Für datenschutzrechtliche Anfragen wende dich bitte an die oben genannte E-Mail-Adresse.

2. Upload und Analyse von Inkassoschreiben

Welche Daten: Das oder die hochgeladenen Dokumente (PDF, JPEG, PNG oder WEBP, max. 10 MB pro Datei), deine IP-Adresse sowie ein Einwilligungszeitstempel.

Wie es verarbeitet wird: Das Dokument wird verschlüsselt in Cloudflare R2 (EU-Region) gespeichert und anschließend von einem KI-Modell (Anthropic Claude) analysiert. Die KI extrahiert strukturierte Informationen (z. B. Forderungsbetrag, Gläubigername, Datum). Der Absendername wird mit einer tagesaktuellen Spiegelung des Rechtsdienstleistungsregisters (BfJ) abgeglichen; die Gebühren werden rechnerisch gegen die gesetzlichen Grenzen nach RVG und BGB geprüft. Eine Weitergabe an Dritte für eigene Zwecke findet nicht statt.

Löschung: Das Originaldokument wird automatisch nach 30 Tagen gelöscht. Strukturierte, vom Personenbezug getrennte Analysedaten verbleiben bis zu 24 Monate zu Produktverbesserungszwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die du vor dem Upload erteilst). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bot-Schutz / Turnstile: Zur Missbrauchsabwehr ist der Upload-Endpunkt mit Cloudflare Turnstile abgesichert. Dabei wird eine Challenge ausgeführt, die anonyme Merkmale deines Browser-Verhaltens auswertet, ohne einen identifizierenden Cookie zu setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Schutz der Plattform vor automatisiertem Missbrauch).

3. Weiterleitung zu eigenen Diensten und Partnerangeboten

3.1 selbstauskunft.de (eigenes Angebot)

selbstauskunft.de ist ein Dienst derselben Betreibergesellschaft (NLTS Global Analytics s.r.o.) und kein Dritter im datenschutzrechtlichen Sinne. Ein Klick auf den Link führt zu einem anderen Webangebot derselben Gesellschaft. Es findet keine Übermittlung personenbezogener Daten von Inkassochecker.de an selbstauskunft.de statt; für die Verarbeitung auf selbstauskunft.de gilt die dortige Datenschutzerklärung.

3.2 Maxda (externer Partnerlink)

Maxda (Maxda Finanzservice GmbH, Maxda Allee 1, 67688 Rodenbach) ist ein externer Kooperationspartner für Kreditvermittlung. Das Maxda-Formular wird als iframe eingebettet und erst nach ausdrücklichem Klick und Vorliegen der Marketing-Einwilligung geladen. Mit dem Absenden des Formulars übermittelt der Nutzer seine Daten direkt an Maxda als eigenständig Verantwortliche; Inkassochecker.de erhält dabei keine personenbezogenen Kreditdaten. Inkassochecker.de erhält bei erfolgreichem Lead eine Vergütung.

Rechtsgrundlage für das Maxda-iframe: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Marketing).

4. IBAN-Auflösung

Enthält ein hochgeladenes Schreiben eine IBAN, wird diese zur Ermittlung der zugehörigen Bank an die API von ibanapi.com (IBAN API Ltd.) übermittelt. Es werden ausschließlich die IBAN selbst (keine personenbezogenen Kontodaten) übertragen. Die IBAN wird zusätzlich in einer eigenen Datenbank gecacht, um wiederholte Anfragen zu vermeiden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Informationsanreicherung für den Nutzer).

5. Kundensupport (HelpScout)

Supportanfragen über das Kontaktformular oder per E-Mail werden über HelpScout Inc. (131 Tremont Street, Boston, MA 02111, USA) verarbeitet. HelpScout ist als Auftragsverarbeiter tätig; es besteht ein AV-Vertrag und die Verarbeitung erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Übermittelte Daten: Name (sofern angegeben), E-Mail-Adresse, Nachrichteninhalt. Zweck: Bearbeitung von Support- und Auskunftsanfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundenkommunikation). Löschung: Nach abschließender Bearbeitung, spätestens nach 3 Jahren.

6. Transaktionale E-Mails (Amazon SES)

Für den automatisierten Versand transaktionaler E-Mails (z. B. Analyseergebnisse, Systembenachrichtigungen) nutzen wir Amazon Web Services EMEA SARL (38 avenue John F. Kennedy, L-1855 Luxemburg) über den Dienst Amazon Simple Email Service (SES), Region eu-central-1 (Frankfurt). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein AV-Vertrag; die Verarbeitung findet in der EU statt.

7. Webanalyse und Online-Marketing (nur mit Einwilligung)

Die folgenden Dienste werden ausschließlich nach deiner ausdrücklichen Einwilligung über das Cookie-Banner (Cookiebot) aktiviert. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

7.1 Google Tag Manager

Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er lädt lediglich andere Tags nach, sofern die Einwilligung für die jeweilige Kategorie vorliegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

7.2 Google Analytics 4

Mit deiner Einwilligung setzen wir Google Analytics 4 (Google Ireland Limited, s. o.) ein, um die Nutzung der Website statistisch auszuwerten (Seitenaufrufe, Verweildauer, Absprungraten). IP-Adressen werden vor der Verarbeitung anonymisiert (IP-Masking). Daten werden an Google-Server in die USA übermittelt; die Übertragung erfolgt auf Basis von EU-Standardvertragsklauseln. Aufbewahrungsdauer: 14 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerspruchsmöglichkeit: Browser-Add-on unter tools.google.com/dlpage/gaoptout.

7.3 Google Ads und Conversion Tracking

Mit deiner Einwilligung nutzen wir Google Ads (Google Ireland Limited, s. o.) für Suchmaschinenwerbung sowie das zugehörige Conversion Tracking, um den Erfolg von Anzeigenkampagnen zu messen. Beim Klick auf eine Anzeige wird ein temporäres Cookie gesetzt. Die dabei verarbeiteten Daten werden von Google pseudonymisiert. Eine Identifizierung einzelner Personen durch uns ist nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

8. Cookie-Einwilligungsmanagement (Cookiebot)

Zur Verwaltung von Cookie-Einwilligungen setzt Inkassochecker Cookiebot (Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) ein. Cookiebot speichert deine Einwilligungsentscheidung in einem technisch notwendigen Cookie (max. 12 Monate), damit das Banner nicht bei jedem Besuch erneut erscheint. IP-Adressen werden beim Laden des Banners anonymisiert. Rechtsgrundlage für das Consent-Cookie: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 TDDDG (Nachweis der Einwilligung als rechtliche Pflicht).

9. Hosting und Infrastruktur (Cloudflare)

Website und API werden auf der Infrastruktur von Cloudflare Inc. (101 Townsend Street, San Francisco, CA 94107, USA) betrieben (Cloudflare Workers, Pages, D1, R2, KV, Queues). Cloudflare verarbeitet Verbindungsdaten (IP-Adresse, Anfrage-URL, Zeitstempel) zur Auslieferung und zum DDoS-Schutz. Die Infrastruktur nutzt Rechenzentren in der EU; Metadaten können zur Netzwerkoptimierung auch in den USA verarbeitet werden. Die Übertragung erfolgt auf Basis von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. KI-Textanalyse (Anthropic Claude)

Für die Analyse hochgeladener Schreiben nutzen wir die API von Anthropic PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA). Der Inhalt des Dokuments wird als Text-Prompt übermittelt; Anthropic verarbeitet die Daten als Auftragsverarbeiter und verwendet sie nicht für das Training eigener Modelle (vertraglich zugesichert). Die Übertragung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung vor Upload).

11. Übersicht der Auftragsverarbeiter

SCC = EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

12. Aufbewahrungsfristen

• Originaldokumente (R2): 30 Tage ab Upload
• Anonymisierte Analysedaten: 24 Monate
• Support-Korrespondenz (HelpScout): 3 Jahre ab letzter Anfrage
• Rate-Limit-Zähler (KV): rollierende 24-Stunden-Fenster (automatische TTL)

13. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über dich speichern.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung.
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in maschinenlesbarem Format.
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses.
• Widerruf von Einwilligungen: Jederzeit ohne Angabe von Gründen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Anfragen richtest du an: datenschutz@inkassochecker.de. Wir antworten innerhalb von 30 Tagen.

14. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Als tschechisches Unternehmen ist unsere zuständige Aufsichtsbehörde:

Wenn du deinen gewöhnlichen Aufenthalt in Deutschland hast, kannst du dich alternativ an die für dein Bundesland zuständige Landesdatenschutzbehörde wenden.

15. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische oder rechtliche Änderungen ergeben. Die aktuelle Version ist stets unter inkassochecker.de/datenschutz abrufbar. Bei wesentlichen Änderungen, die eine erneute Einwilligung erfordern, werden Nutzer beim nächsten Upload aufgefordert, der neuen Einwilligungsversion zuzustimmen (die Einwilligungsversion ist oben auf dieser Seite angegeben).

16. Cookie-Erklärung

Eine vollständige, automatisch aktuell gehaltene Auflistung aller auf dieser Website gesetzten Cookies findest du hier: