Datenschutz.

Verantwortlicher

Das Wichtigste in Kürze

Verarbeitung deiner Dateien

Wenn du eine Datei ablegst, etwa eine E-Rechnung, einen Kontoauszug, einen Kassenbon, ein Foto oder eine PDF in der PDF-Werkstatt, verarbeitet dein Browser sie direkt auf deinem Gerät. Das gilt auch für die Texterkennung (OCR), das Schwärzen, Stempeln und Unterschreiben von PDFs, die Prüfung sowie die Erstellung von PDF-, XML-, CSV-, Excel-, Bild- und ZIP-Dateien. Gezeichnete Unterschriften werden nicht gespeichert. Deine Dateien und die daraus erkannten Daten werden nicht an beleg.org oder Dritte übertragen und nicht auf einem Server gespeichert.

Für die Texterkennung lädt dein Browser beim ersten Gebrauch das Sprachmodell und die Erkennungssoftware (ca. 5 MB) vom Server von beleg.org. Dabei werden nur Programmdateien abgerufen, keine Inhalte gesendet.

Kamera

Die Werkzeuge „Beleg scannen“, „QR-Code-Scanner“ und „Barcode-Scanner“ fragen nach deiner Erlaubnis, die Kamera zu nutzen. Das Kamerabild wird nur in deinem Browser angezeigt und verarbeitet. Es wird weder aufgezeichnet noch übertragen. Die Kamera wird ausgeschaltet, sobald du ein Foto aufgenommen, den Scanner gestoppt oder die Seite verlassen hast. Gescannte Codes werden nicht übertragen. Scanverlauf und Scanliste verschwinden beim Schließen der Seite.

Sobald du die Seite schließt oder neu lädst, sind die verarbeiteten Dateien aus dem Arbeitsspeicher des Browsers verschwunden.

Hosting und Server-Logs

beleg.org wird über GitHub Pages bereitgestellt. Anbieter ist die GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf der Seiten verarbeitet GitHub technisch notwendige Daten, um die Seiten auszuliefern und ihre Sicherheit zu gewährleisten:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Datei bzw. Adresse
• Referrer-URL
• Browsertyp und Betriebssystem (User-Agent)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website. Auf die Protokolle von GitHub habe ich keinen Zugriff, und ich werte sie nicht aus.

Dabei können Daten in die USA übermittelt werden. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Mehr dazu in der Datenschutzerklärung von GitHub.

Speicher im Browser

beleg.org setzt keine Cookies. Damit deine Eingaben nicht verloren gehen, speichern einige Werkzeuge Entwürfe im lokalen Speicher deines Browsers (localStorage):

• E-Rechnung schreiben: die Formularangaben deines Rechnungsentwurfs
• Belegvorlagen: die Angaben der Formulare Eigenbeleg, Bewirtungsbeleg und Quittung
• GiroCode erstellen: Name, IBAN, BIC, Betrag und Verwendungszweck
• Reisekostenabrechnung: Reisedaten, Kosten und Mahlzeiten (angehängte Belege werden nicht gespeichert)
• Übergabe an den Prüfer: eine Rechnung wird kurzzeitig im Sitzungsspeicher (sessionStorage) abgelegt und nach dem Öffnen sofort gelöscht
• Übergabe vom Scanner an „Belege auslesen“: die gescannten Seiten werden kurzzeitig in der IndexedDB deines Browsers abgelegt und beim Öffnen des Werkzeugs sofort gelöscht

Diese Daten bleiben auf deinem Gerät und werden nie übertragen. Die Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du löschst sie mit „Leeren“ im jeweiligen Werkzeug oder über die Einstellungen deines Browsers.

Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Adresse und deine Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Vertragsverhältnis lit. b. Ich lösche die Daten, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du widersprechen (Art. 21). Eine formlose E-Mail an beleg.org@dittes.info genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.