Rechtliches
Datenschutzhinweise
Stand: August 2026. Diese Hinweise beschreiben die technische Testinstanz von Privatizer. Betreiberangaben müssen vor einem öffentlichen Produktivbetrieb vollständig konfiguriert und rechtlich geprüft werden.
1. Verantwortlicher
Zereal (technische Testinstanz)
Vor Produktivbetrieb konfigurieren
E-Mail: datenschutz@zereal.de
2. Zweck und Umfang der Verarbeitung
Privatizer verarbeitet hochgeladene PDF-Dokumente ausschließlich, um darin mögliche personenbezogene Informationen zu erkennen und auf Wunsch zu schwärzen, zu anonymisieren oder zu pseudonymisieren. Dabei können insbesondere Namen, Anschriften, Kontaktdaten, Kennungen, Kontodaten und sonstige im Dokument enthaltene Informationen verarbeitet werden.
3. Technische Verarbeitung
- PDF-Seiten werden auf dem Server gerendert und per selbstgehosteter OCR analysiert.
- Die Erkennung erfolgt mit einem lokal ausgeführten Modell; Dokumentinhalte werden nicht an eine externe KI-API übermittelt.
- Die Ausgabedatei wird aus neuen Seitenbildern aufgebaut. Ursprüngliche Textlayer, Kommentare, Anhänge und Revisionen werden nicht übernommen.
- Die Anwendung verwendet keine Analyse-, Werbe- oder Tracking-Cookies.
4. Rechtsgrundlage
Die Rechtsgrundlage hängt vom Nutzungskontext ab. In Betracht kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO zur Durchführung eines Vertrags und Art. 6 Abs. 1 lit. f DSGVO für ein berechtigtes Interesse an datensparsamer Dokumentverarbeitung. Nutzende müssen selbst sicherstellen, dass sie zur Verarbeitung der hochgeladenen Inhalte berechtigt sind. Bei einer Verarbeitung im Auftrag kann vor der Nutzung mit Echtdaten ein Vertrag nach Art. 28 DSGVO erforderlich sein.
5. Speicherdauer
Dokumente, Vorschaubilder und Ergebnisse werden temporär gespeichert und spätestens nach 60 Minuten automatisch gelöscht. Über die Schaltfläche „Dokument sofort löschen“ kann die Löschung früher ausgelöst werden. Ein Neustart der Anwendung löscht ebenfalls alle noch vorhandenen temporären Dokumente.
6. Empfänger und Übermittlung
Die Anwendung selbst übermittelt keine Dokumentinhalte an Dritte oder in Drittländer. Der technische Betreiber muss für eingesetzte Hosting- und Infrastrukturunternehmen gesondert prüfen, ob Auftragsverarbeitungsverträge und gegebenenfalls geeignete Garantien für Drittlandübermittlungen erforderlich sind.
7. Sicherheit
Temporäre Arbeitsverzeichnisse sind nicht öffentlich auflistbar und werden mit zufälligen Zugriffsschlüsseln geschützt. Antworten werden mit „no-store“ ausgeliefert. Dateityp, Dateigröße und Seitenzahl werden begrenzt. Die Anwendung protokolliert keine erkannten Originalwerte. Dennoch ersetzt diese technische Umsetzung keine Datenschutz-Folgenabschätzung oder individuelle rechtliche Prüfung für besonders sensible Einsatzgebiete.
8. Betroffenenrechte
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Anfragen können an datenschutz@zereal.de gerichtet werden.
9. Pflicht zur Bereitstellung
Die Bereitstellung eines Dokuments ist freiwillig, jedoch für dessen automatisierte Bearbeitung erforderlich. Ohne Upload findet keine Dokumentanalyse statt.