Zum Hauptinhalt springen

InkluDocs

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Steve Weidel

INKLUTEC

Ehestorfer Weg 94 C

21075 Hamburg

E-Mail: kontakt@inklutec.de

2. Überblick der Verarbeitungen

InkluDocs ist ein KI-gestützter Alt-Text-Generator für barrierefreie Dokumente. Im Rahmen der Nutzung verarbeiten wir personenbezogene Daten ausschließlich zur Erbringung des Dienstes. Die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union (Einzelheiten zur KI-Verarbeitung siehe Abschnitt 5).

3. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Die Server befinden sich in Deutschland. Hetzner verarbeitet Daten in unserem Auftrag und ist vertraglich zur Einhaltung der DSGVO verpflichtet.

Beim Zugriff auf unsere Website werden automatisch Informationen in Server-Logdateien gespeichert, die Ihr Browser übermittelt. Dazu gehören: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, angeforderte Seite, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL und User-Agent. Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und werden nach 7 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung des Dienstes).

4. Registrierung und Benutzerkonto

Für die Nutzung von InkluDocs ist eine Registrierung erforderlich. Dabei erheben wir:

  • Name (frei wählbar)
  • E-Mail-Adresse
  • Passwort (wird nur als kryptografischer Hash gespeichert)

Diese Daten werden ausschließlich für die Bereitstellung Ihres Benutzerkontos und die Kommunikation mit Ihnen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. KI-Verarbeitung

Die KI-gestützte Verarbeitung Ihrer hochgeladenen Bilder und Dokumente sowie Ihrer Anfragen an den Chat-Assistenten erfolgt über Amazon Bedrock, einen Dienst der Amazon Web Services (für Kunden im Europäischen Wirtschaftsraum: AWS EMEA SARL, Luxemburg). Dabei kommt das Sprachmodell Claude des Anbieters Anthropic zum Einsatz. Die Verarbeitung findet in Rechenzentren innerhalb der Europäischen Union statt.

Amazon Bedrock speichert die Eingaben und Ausgaben nicht dauerhaft, gibt sie nicht an den Modellanbieter (Anthropic) weiter und nutzt sie nicht zum Training von Modellen. Die Übertragung der Daten erfolgt verschlüsselt.

AWS ist als Auftragsverarbeiter tätig; es gelten das AWS Data Processing Addendum und die EU-Standardvertragsklauseln. Da AWS zu einem US-Konzern gehört, ist ein behördlicher Zugriff auf Grundlage des US-amerikanischen CLOUD Act nicht vollständig auszuschließen; AWS verpflichtet sich, entsprechende behördliche Anfragen zu prüfen, anzufechten und auf das notwendige Minimum zu beschränken.

Der Verlauf Ihrer Unterhaltungen mit dem Chat-Assistenten wird zur Bereitstellung dieser Funktion gespeichert. Nutzt der Chat-Assistent auf Ihre Anfrage hin die optionale Websuche, wird die jeweilige Suchanfrage an einen externen Suchdienstleister (Tavily, USA) übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Hinweis: Die erzeugten Alternativtexte und Langbeschreibungen sind KI-generierte Inhalte.

6. Nutzerfeedback

Nutzer haben die Möglichkeit, generierte Alt-Texte und Langbeschreibungen als hilfreich oder verbesserungswürdig zu bewerten. Dieses Feedback wird zusammen mit dem bewerteten Text gespeichert und dient der Verbesserung des Dienstes und der Qualität der KI-generierten Texte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes).

7. Cookies

InkluDocs verwendet ausschließlich einen technisch notwendigen Session-Cookie für die Anmeldung. Dieser Cookie:

  • Dient ausschließlich der Authentifizierung (Session-Management)
  • Ist als HttpOnly markiert (kein Zugriff durch JavaScript)
  • Ist als SameSite=Strict konfiguriert (kein Cross-Site-Tracking)
  • Enthält keine personenbezogenen Daten, sondern nur ein verschlüsseltes Token

Wir verwenden keine Tracking-Cookies, keine Analyse-Tools und keine Werbe-Cookies. Es findet kein Tracking statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Einwilligung ist für technisch notwendige Cookies gemäß § 25 Abs. 2 TDDDG nicht erforderlich.

8. Hochgeladene Dateien

Wenn Sie Bilder oder PDF-Dateien hochladen, werden diese auf unserem Server gespeichert und verarbeitet:

  • Die Dateien werden ausschließlich zur Generierung von Alt-Texten verarbeitet.
  • Die Dateien bleiben gespeichert, bis Sie diese aktiv über die Anwendung löschen oder Ihren Account löschen lassen.
  • Es erfolgt keine Weitergabe der Dateien an Dritte (außer an den KI-Server zur Verarbeitung, siehe Abschnitt 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. URL-Scanner

Wenn Sie die Funktion zum Scannen von Websites nutzen, ruft InkluDocs die von Ihnen angegebene öffentliche Webseite ab und analysiert die darauf enthaltenen Bilder. Dabei werden:

  • Bilder von der angegebenen Website temporär auf unserem Server gespeichert.
  • Die heruntergeladenen Bilder nach der Verarbeitung wie reguläre Uploads behandelt (siehe Abschnitt 8).
  • Keine Daten an die gescannte Website übermittelt, die auf Sie als Nutzer schließen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@inklutec.de

11. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Tarife nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Verarbeitete Daten: Name, E-Mail-Adresse, gewählter Tarif und Laufzeit, Rechnungsbetrag sowie die von Ihnen auf der Zahlungsseite eingegebenen Zahlungsdaten. Ihre vollständigen Zahlungsdaten (z. B. Kartennummer) werden ausschließlich von Stripe verarbeitet und erreichen unsere Server zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich eine Kundenkennung, den Status der Zahlung und die Angabe, welcher Tarif bezahlt wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags).

Drittlandübermittlung: Stripe kann Daten an die Muttergesellschaft in den USA übermitteln. Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung nach dem EU-US Data Privacy Framework.

Speicherdauer: Zahlungsbezogene Unterlagen unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel bis zu zehn Jahre). Sie werden bei Stripe geführt und sind von einer Löschung Ihres InkluDocs-Kontos nicht berührt.

Einzelheiten: Datenschutzerklärung von Stripe (öffnet in neuem Tab).

12. Nachweise zu Vertragsschluss und Kündigung

Wenn Sie einen kostenpflichtigen Tarif buchen, halten wir fest, dass und wann Sie dem sofortigen Leistungsbeginn zugestimmt haben, welcher Fassung der Widerrufsbelehrung diese Zustimmung galt sowie eine gekürzte Kennung Ihres Internetzugangs. Wenn Sie über unseren Kündigungsknopf kündigen, halten wir Ihre Angaben, die Art der Kündigung und den Zeitpunkt des Zugangs fest.

Zweck und Rechtsgrundlage: Diese Angaben brauchen wir, um im Streitfall den Vertragsschluss und den Zugang einer Kündigung nachweisen zu können — Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus §§ 312f, 312k BGB) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beweisbarkeit).

Speicherdauer: bis zum Ablauf der gesetzlichen Verjährungsfristen, längstens drei Jahre nach Ende des Vertragsverhältnisses.

13. DSGVO-konforme Löschung

Sie können Ihr Konto und alle damit verbundenen Daten jederzeit selbst löschen — im angemeldeten Zustand im Bereich „Konto“ über „Konto löschen“. Zur Bestätigung wird Ihr Passwort abgefragt. Alternativ wenden Sie sich an kontakt@inklutec.de.

Bei einer Kontolöschung werden unwiderruflich gelöscht:

  • Ihre Kontodaten (Name, E-Mail, Passwort-Hash)
  • Alle hochgeladenen Dateien und extrahierten Bilder
  • Alle generierten Alt-Texte, Langbeschreibungen und Projektdaten
  • Chatverläufe mit dem InkluAgent und Ihre eigenen Prompt-Vorlagen
  • Freigabe-Links an Gäste samt der zugehörigen Zugangstoken
  • Ihre Verbrauchs- und Guthabendaten sowie Team-Mitgliedschaften und offene Einladungen
  • Alle API-Schlüssel und die zugehörigen Nutzungsdaten

Ein laufender kostenpflichtiger Vertrag wird bei der Löschung beendet. Nicht gelöscht werden Unterlagen, die wir gesetzlich aufbewahren müssen — insbesondere Zahlungs- und Rechnungsdaten bei unserem Zahlungsdienstleister (siehe Abschnitt 11) sowie die Nachweise nach Abschnitt 12. Diese Daten sind für die weitere Nutzung gesperrt und werden nach Ablauf der Fristen gelöscht.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: August 2026

Zur Anmeldung Impressum Nutzungsbedingungen