Leerstelle

Datenschutzerklärung

Stand: 19.10.2026

TODO Inhaber Vor Livegang anwaltlich prüfen lassen. Offene Punkte sind direkt im Text markiert: AVV mit Hetzner für diesen Server, Rechenzentrumsstandort, Abschnitt Stripe bei Aktivierung der Zahlungen, Abschnitt Feedback-Meldung, Abschnitt KI-Auswertung bei Start von Schritt 2.

1. Datenschutz auf einen Blick

Das Wichtigste zuerst: Ihre Dokumente

Dokumente, die Sie in Leerstelle öffnen, werden nicht an uns übertragen. Das Lesen, Erkennen und Schwärzen der PDF sowie das Erzeugen der neuen Datei und der Textfassung mit Platzhaltern finden ausschließlich in Ihrem Browser auf Ihrem Gerät statt. Die dafür nötigen Programmteile (unter anderem pdf.js und pdf-lib) werden von unserem eigenen Server geladen. Das gilt auch für die optionale genaue Erkennung (ein kleines Sprachmodell, das im Browser läuft) und die optionale Texterkennung für Scans: Beim Einschalten lädt Ihr Browser das Modell beziehungsweise die Sprachdaten einmalig von unserem Server; das Dokument selbst wird dabei nicht übertragen. Wir erhalten weder die Datei noch ihren Inhalt, die Fundstellen oder die Zuordnung der Platzhalter. Schließen Sie das Browserfenster, sind diese Daten verworfen. Sie können das selbst prüfen: Im Netzwerk-Reiter der Entwicklerwerkzeuge Ihres Browsers ist beim Schwärzen keine Übertragung des Dokuments zu sehen.

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie uns per E-Mail senden.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Hetzner (eigener Server, Verwaltung mit Coolify)

Wir betreiben diese Website auf einem von uns verwalteten Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (nachfolgend Hetzner). Die Website wird als statische Seite über einen nginx-Webserver in einem Container ausgeliefert, der mit der Software Coolify verwaltet wird. Für Bezahlung und Feedback ist ein separater kleiner Dienst (API) vorgesehen, der auf demselben Server läuft; Coolify und der vorgeschaltete Reverse-Proxy laufen ebenfalls auf unserem Server. TODO Inhaber: Rechenzentrumsstandort eintragen (z. B. Falkenstein oder Nürnberg) Wenn Sie unsere Website besuchen, verarbeitet dieser Server Ihre IP-Adresse und weitere technische Verbindungsdaten (siehe „Server-Log-Dateien“). Hetzner stellt die Server-Infrastruktur bereit; Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/legal/privacy-policy/.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. TODO Inhaber: prüfen, ob der bestehende AVV mit Hetzner diesen Server umfasst Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

TKO Solutions
Thomas Kothen
Wintersteinstraße 34
D-61194 Niddatal

Telefon: +49 (0) 174 6080 007
E-Mail: info@tko-solutions.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Ihre Rechte

Sie haben das Recht auf Auskunft nach Art. 15 DSGVO, auf Berichtigung nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, auf Datenübertragbarkeit nach Art. 20 DSGVO sowie auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Cookies, lokaler Speicher und Tracking

Diese Website setzt keine Cookies, nutzt keinen lokalen Browserspeicher (localStorage, IndexedDB) und verwendet keine Tracking- oder Analyse-Tools. Es werden keine Schriftarten, Skripte oder sonstigen Ressourcen von Drittanbietern nachgeladen; alles wird von unserem eigenen Server ausgeliefert. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist kein Cookie-Banner erforderlich. Sollte sich das ändern, aktualisieren wir diese Erklärung vorab.

Server-Log-Dateien

Der vorgeschaltete Reverse-Proxy erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • angeforderte Seite bzw. Datei und HTTP-Statuscode
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Anwendung selbst schreibt keine Zugriffsprotokolle. Zum Schutz vor Missbrauch hält sie die IP-Adresse für höchstens eine Minute im Arbeitsspeicher, um die Zahl der Anfragen zu begrenzen; sie wird nicht auf Datenträger gespeichert.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung seiner Website sowie an der Sicherheit des Betriebs. Die Log-Dateien werden für einen Zeitraum von maximal 7 Tagen gespeichert und anschließend gelöscht. TODO Inhaber: Aufbewahrung in Coolify/Proxy für diesen Dienst auf 7 Tage einstellen

E-Mail- und Kontaktanfragen

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist je nach Inhalt Ihrer Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Die Daten verbleiben bei uns, bis der Zweck für die Speicherung entfällt, Sie uns zur Löschung auffordern oder gesetzliche Aufbewahrungspflichten entgegenstehen.

5. Meldung „Etwas wurde übersehen“

TODO Inhaber: Abschnitt vor Freischaltung anwaltlich prüfen lassen (Rechtsgrundlage, Speicherdauer, ob überhaupt ein Personenbezug besteht).

Im Werkzeug können Sie freiwillig melden, dass die Erkennung etwas übersehen hat. Die Meldung wird nur gesendet, wenn Sie auf „Anonym melden“ klicken. Übertragen werden ausschließlich drei Auswahlwerte: die Art der Angabe (zum Beispiel „Benutzername“), die Art des Dokuments (zum Beispiel „Chat-Export“) und ob die genaue Erkennung eingeschaltet war. Es werden kein Text aus dem Dokument, keine Datei und kein Dateiname übertragen. Gespeichert werden diese drei Werte zusammen mit dem Kalendertag, ohne Uhrzeit und ohne IP-Adresse. Um Missbrauch zu begrenzen, zählt der Dienst Meldungen je IP-Adresse kurzzeitig im Arbeitsspeicher (höchstens 24 Stunden, nicht auf Datenträgern). Zweck ist allein, die Erkennung zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung des Werkzeugs. Solange der Dienst nicht freigeschaltet ist, zeigt der Knopf „Bald verfügbar“ und es wird nichts gesendet.

6. Bezahlung und Guthaben-Codes

Derzeit nicht aktiv. Der Kauf von Guthaben ist auf dieser Website noch nicht freigeschaltet; es werden keine Zahlungsdaten verarbeitet. TODO Inhaber: Vor Aktivierung diesen Abschnitt prüfen und ergänzen (Stripe Payments Europe, Ltd., Dublin, als eigenständig Verantwortlicher für die Zahlungsabwicklung; Drittlandtransfer; Aufbewahrungsfristen nach HGB/AO).

Vorgesehen ist folgender Ablauf: Die Zahlung erfolgt auf einer Bezahlseite von Stripe. Ihre Zahlungsdaten gibt es nur bei Stripe, nicht bei uns. Stripe teilt uns nach der Zahlung die Kennung des Bezahlvorgangs, das gekaufte Paket und den Zahlungsstatus mit. Sie erhalten einen zufälligen Guthaben-Code ohne Bezug zu Ihrer Person. Wir speichern nur einen nicht umkehrbaren Prüfwert dieses Codes, das Restguthaben und die Kennung des Bezahlvorgangs, um Erstattungen und Rückbuchungen zuordnen zu können. Wir legen kein Kundenkonto an und speichern zu diesem Code weder Name noch E-Mail-Adresse noch IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. KI-Auswertung (Schritt 2)

Die KI-Auswertung ist noch nicht verfügbar. TODO Inhaber: Vor Start Anbieter, Serverstandort in der EU, AVV, Speicherdauer (Ziel: keine) und Rechtsgrundlage ergänzen. Vorgesehen ist, dass ausschließlich die Textfassung mit Platzhaltern übertragen wird, nie die Originaldatei und nie die Zuordnung der Platzhalter.

8. Externe Links

Diese Website enthält Links zu Gesetzestexten, Behörden und weiteren Quellen. Es handelt sich dabei um einfache Hyperlinks, die keine Plugins oder eingebetteten Inhalte laden. Beim Aufruf unserer Website wird daher keine Verbindung zu den Servern dieser Anbieter hergestellt. Erst wenn Sie einen Link anklicken, werden Sie auf die externe Seite weitergeleitet; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.