Datenschutzerklärung
Ablageretter ist so gebaut, dass Ihre Unterlagen in Ihrer eigenen Cloud bleiben. Trotzdem werden dabei Daten verarbeitet — hier steht genau, welche, wozu und durch wen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Alexander Moser · Ulmer Straße 45 · 88471 Laupheim · Deutschland
E-Mail: info@ablageretter.com
Einen Datenschutzbeauftragten müssen wir nicht bestellen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.
2. Das Wichtigste in Kürze
Wo Ihre Dokumente liegen
Ihre Fotos, Scans und Dateien werden in Ihre eigene Cloud (Google Drive oder Microsoft OneDrive) hochgeladen. Sie bleiben dort in Ihrem Konto. Wir speichern Ihre Dokumente nicht auf unseren Servern.
Damit die Sortierung funktioniert, wird jedes Dokument einmal durch eine Bilderkennung geschickt. Dabei verlässt der Inhalt für die Dauer dieser einen Abfrage Ihr Gerät. Er wird dabei nicht dauerhaft gespeichert und nicht zum Training von KI-Modellen verwendet. Näheres unter Punkt 6.
Beim Aufräum-Service und beim Scan-Service können Menschen Ihre Unterlagen sehen — das lässt sich bei einer Nachkontrolle beziehungsweise beim Einscannen nicht vermeiden. Näheres unter Punkt 7.
3. Aufruf der Website und der App
Beim Aufruf unserer Seiten werden durch den Browser automatisch Informationen an den Server unseres Hosters übertragen und dort vorübergehend in einer Protokolldatei gespeichert:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse und übertragene Datenmenge
- Browsertyp und Betriebssystem
Zweck und Rechtsgrundlage: Diese Daten sind technisch nötig, um die Seite auszuliefern, die Stabilität zu sichern und Missbrauch zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Hosting: Die Seiten und der Sortier-Dienst laufen bei Replit, Inc., 767 Bryant Street #203, San Francisco, CA 94107, USA. Mit Replit besteht ein Vertrag zur Auftragsverarbeitung. Zur Übermittlung in die USA siehe Punkt 10.
Domain: Die Adresse ablageretter.com wird über die united-domains AG, Gautinger Straße 10, 82319 Starnberg, verwaltet.
4. Speicherung auf Ihrem Gerät
Ablageretter speichert Daten im Speicher Ihres Browsers (localStorage und IndexedDB) — also auf Ihrem eigenen Gerät, nicht bei uns:
- Ihre Einträge (Fotos, Scans, Notizen, Sprachaufnahmen), bis sie in Ihre Cloud übertragen sind
- Ihre Ordnerliste und Einstellungen
- die Zugangsberechtigung („Token") für Ihre Cloud
- eine zufällig erzeugte Gerätekennung, mit der wir zählen, wie viele Dokumente im kostenlosen Testkontingent bereits sortiert wurden
Diese Speicherung ist für den Betrieb der App unbedingt erforderlich; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDG). Wir setzen keine Cookies zu Werbe- oder Analysezwecken und binden keine Tracking-Dienste ein.
Sie können diese Daten jederzeit selbst löschen, indem Sie die Websitedaten in Ihrem Browser löschen oder die App-Daten über die Einstellungen entfernen.
5. Anmeldung bei Google Drive oder OneDrive
Um Ihre Dokumente in Ihre Cloud abzulegen, melden Sie sich direkt bei Google beziehungsweise Microsoft an. Die Eingabe Ihres Passworts erfolgt ausschließlich auf deren Anmeldeseite — wir sehen Ihr Passwort nie. Wir erhalten lediglich eine zeitlich befristete Zugangsberechtigung, die in Ihrem Browser gespeichert wird.
Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, beziehungsweise Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Umfang der Berechtigung: Bei Google beschränkt sich der Zugriff auf Dateien und Ordner, die die App selbst angelegt hat oder die Sie ausdrücklich im Auswahlfenster von Google freigeben. Bei Microsoft OneDrive fordert die App derzeit eine weitergehende Berechtigung an, weil Microsoft keine gleichwertig enge Berechtigung anbietet; wir greifen dennoch ausschließlich auf den Ablageretter-Ordner und von Ihnen ausgewählte Ordner zu.
Rechtsgrundlage: Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
Sie können die Verbindung jederzeit in der App trennen und die Berechtigung zusätzlich in Ihrem Google- beziehungsweise Microsoft-Konto widerrufen.
6. Die automatische Sortierung
Damit aus einem Foto ein sprechender Dateiname und der passende Ordner wird, muss der Inhalt gelesen werden. Dafür wird das Bild an unseren Server und von dort an den KI-Dienst Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, übermittelt. Zurück kommen nur Angaben wie Art des Belegs, Absender, Datum, Betrag und der vorgeschlagene Ordner.
Was dabei gilt
- Jedes Dokument wird einzeln und für sich verarbeitet. Es gibt kein Gedächtnis zwischen zwei Dokumenten und kein Profil über Sie.
- Ihre Inhalte werden nicht zum Training von KI-Modellen verwendet.
- Beim KI-Dienst findet eine kurze Zwischenspeicherung zur Missbrauchserkennung statt (in der Regel bis zu 30 Tage). Eine darüber hinausgehende Speicherung erfolgt nicht.
- Auf unserem eigenen Server wird das Bild nicht gespeichert; es wird ausschließlich für diese eine Abfrage durchgereicht.
- Mitgesendet wird eine zufällige Gerätekennung (siehe Punkt 4), damit das kostenlose Testkontingent gezählt werden kann. Ihr Name wird dabei nicht übertragen.
Wichtig und ehrlich gesagt: Wenn Sie ein Dokument sortieren lassen, wird dessen Inhalt verarbeitet — auch wenn er dabei nirgends dauerhaft liegen bleibt. Wenn Sie das für ein bestimmtes Dokument nicht möchten, legen Sie es in einen Ordner, der auf „Nur ablegen" gestellt ist. Dann wird nichts an die Erkennung geschickt.
Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) — die Sortierung ist die vertraglich geschuldete Hauptleistung. Mit dem KI-Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
Keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO: Die Sortierung erzeugt einen Dateinamen und einen Ordnervorschlag. Sie hat keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise erheblich. Sie können jede Einordnung jederzeit selbst ändern.
7. Aufräum-Service, Scan-Service und Steuerordner
Diese Leistungen gehen über die App hinaus:
- Aufräum-Service: Sie geben uns einen von Ihnen ausgewählten Ordner in Ihrer Cloud frei. Wir benennen und sortieren die darin enthaltenen Dateien. Am Ende sieht ein Mensch die Fälle durch, bei denen die Erkennung unsicher war.
- Scan-Service: Sie übergeben uns Papierunterlagen zum Einscannen. Diese werden dabei zwangsläufig von einem Menschen gesehen und gehandhabt. Die Originale erhalten Sie zurück; wir vernichten nichts.
- Steuerordner: Aus Ihren bereits abgelegten Unterlagen wird eine Jahresübersicht erstellt.
Menschlicher Zugriff: Bei diesen Leistungen kann eine Person Ihre Unterlagen einsehen. Das ist unvermeidbar und deshalb hier ausdrücklich genannt. Der Zugriff ist auf das Nötige beschränkt, erfolgt nur für die Dauer des Auftrags und alle beteiligten Personen sind zur Vertraulichkeit verpflichtet.
Danach: Die Freigabe können Sie sofort nach Abschluss beenden. Wir fordern Sie am Ende jedes Auftrags dazu auf. Arbeitskopien, die zur Durchführung nötig waren, werden nach Abschluss gelöscht.
Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Für Geschäftskunden: Verarbeiten wir für Sie Unterlagen, die personenbezogene Daten Dritter enthalten (etwa Mieter-, Kunden- oder Mitarbeiterdaten), schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bitte fordern Sie diesen vor Auftragsbeginn an.
Besondere Kategorien personenbezogener Daten
Unterlagen können besonders schützenswerte Daten enthalten — etwa Arztrechnungen oder Bescheinigungen zur Gesundheit (Art. 9 DSGVO). Diese verarbeiten wir nur, weil und soweit Sie uns die betreffenden Unterlagen selbst übergeben beziehungsweise freigeben. Damit erteilen Sie zugleich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie jederzeit für die Zukunft widerrufen können.
8. Bezahlung
Sobald die Bezahlfunktion aktiv ist, wickeln wir Zahlungen über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Zahlungsdaten wie Kartennummer oder IBAN geben Sie ausschließlich bei Stripe ein; wir erhalten diese Daten nicht. Wir bekommen lediglich die Information, ob eine Zahlung erfolgreich war, sowie die für Rechnungen nötigen Angaben.
Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuerlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
9. Kontaktaufnahme
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.
10. Übermittlung in die USA
Der Hoster (Replit) und der KI-Dienst (Anthropic) sitzen in den Vereinigten Staaten. Damit werden Daten in ein Land außerhalb der EU übermittelt, in dem kein mit der DSGVO vollständig gleichwertiges Schutzniveau besteht. Die Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise, soweit der jeweilige Anbieter danach zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).
Trotz dieser Maßnahmen besteht das Restrisiko, dass US-Behörden auf Daten zugreifen, ohne dass dagegen ein mit europäischen Standards vergleichbarer Rechtsschutz besteht. Wir nennen das hier ausdrücklich, damit Sie es bei Ihrer Entscheidung berücksichtigen können.
11. Speicherdauer
| Daten | Wie lange |
|---|---|
| Ihre Dokumente | In Ihrer eigenen Cloud, so lange Sie möchten. Wir speichern sie nicht. |
| Daten in der App auf Ihrem Gerät | Bis Sie sie löschen oder den Browserspeicher leeren. |
| Server-Protokolldateien | In der Regel wenige Tage, längstens 30 Tage. |
| Bilder bei der Sortierung | Nicht dauerhaft gespeichert; beim KI-Dienst kurze Zwischenspeicherung zur Missbrauchserkennung (in der Regel bis 30 Tage). |
| Arbeitskopien beim Aufräum- oder Scan-Service | Löschung nach Abschluss des Auftrags. |
| Rechnungen und Buchungsbelege | Gesetzliche Aufbewahrungsfristen, in der Regel 8 bis 10 Jahre. |
12. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dafür einfach an info@ablageretter.com.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
13. Sicherheit
Die Übertragung erfolgt verschlüsselt über HTTPS. Der Zugangsschlüssel für die Bilderkennung liegt ausschließlich auf unserem Server und niemals in der App auf Ihrem Gerät. Der Zugriff auf Ihre Cloud erfolgt über zeitlich befristete Berechtigungen, die Sie jederzeit entziehen können.
Stand: 27. Juli 2026