Datenschutzerklärung
Stand: September 2026
Kurz gesagt
- Kein Konto, keine Werbe- oder Analyse-Cookies, kein Tracking.
- Hochgeladene Dokumente werden nur im Arbeitsspeicher verarbeitet und nicht gespeichert.
- Namen, Adressen, Kontodaten und Kundennummern werden vor der KI-Auswertung automatisch entfernt.
- Der anonymisierte Text wird an Google (Gemini API) übermittelt. Das ist der einzige externe Empfänger.
- Deine Adressen für das Musterschreiben bleiben in deinem Browser.
Verantwortlicher
Cyrill-Pascal Zenkner, Lessingstraße 46c, 09599 Freiberg, cyrill-pascal.zenkner@zenkner-technology.de
Hosting und Server-Logs
Die Anwendung läuft auf einem eigenen Server in Deutschland. Beim Aufruf verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) zur Auslieferung und Absicherung des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach spätestens 14 Tagen gelöscht.
Prüfung deiner Abrechnung
| 1. Texterkennung | Der Text wird auf unserem Server aus PDF oder Foto ausgelesen. |
| 2. Anonymisierung | Namen, Anschriften, E-Mail-Adressen, Telefonnummern, IBAN/BIC sowie Kunden- und Vertragsnummern werden durch Platzhalter ersetzt. Findet die Kontrolle danach noch Kontodaten oder Namen, wird die Übermittlung abgebrochen. |
| 3. Auslesen der Zahlen | Der anonymisierte Text wird an die Gemini API von Google übermittelt, die Kostenpositionen und Beträge als strukturierte Daten zurückgibt. |
| 4. Prüfung | Die Bewertung erfolgt auf unserem Server durch einen festen Regelkatalog. |
| 5. Löschung | Datei und Text werden nach der Antwort verworfen. Das Ergebnis wird nur in deinem Browser-Tab (sessionStorage) gehalten. |
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du vor dem Hochladen erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.
Google Gemini API
Empfänger ist Google LLC bzw. Google Ireland Ltd. Eine Übermittlung in die USA ist möglich, Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Wir nutzen den kostenlosen Zugang der Gemini API. Nach den Bedingungen von Google können Eingaben in diesem Zugang zur Verbesserung der Google-Dienste verwendet und von Menschen geprüft werden. Deshalb übermitteln wir ausschließlich den automatisch anonymisierten Text. Eine vollständige Anonymisierung kann technisch nicht garantiert werden. Wenn du ganz sicher gehen willst, schwärze Namen und Anschrift vor dem Hochladen. Weitere Informationen: Gemini API Terms, Google Datenschutzerklärung.
Missbrauchsschutz
Um die Zahl der Prüfungen pro Tag zu begrenzen, speichern wir einen täglich wechselnden, nicht umkehrbaren Hashwert deiner IP-Adresse mit einem Zähler. Diese Einträge werden nach zwei Tagen gelöscht. Sofern aktiviert, nutzen wir Cloudflare Turnstile zur Bot-Abwehr (Cloudflare Inc., USA, DPF-zertifiziert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Statistik und Teilen-Karten
Pro Prüfung speichern wir nur die Anzahl der Befunde und den gefundenen Gesamtbetrag, ohne Bezug zu dir. Wenn du eine Teilen-Karte erstellst, speichern wir den angegebenen Betrag und optional die Stadt, damit die Karte unter ihrem Link abrufbar ist.
Lokale Speicherung im Browser
Das Prüfergebnis liegt im sessionStorage deines Browsers und verschwindet mit dem Tab. Wenn du „Adressen auf diesem Gerät merken“ wählst, werden die Adressen im localStorage abgelegt. Beides wird nicht an uns übertragen.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, etwa beim Sächsischen Datenschutz- und Transparenzbeauftragten.