Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung bei Übergabebeleg ist:

Johan Diekmann
JDVL
Markgraf-Albrecht-Str. 2
10711 Berlin
Deutschland
E-Mail: kontakt@jdvl.de

Weitere Angaben finden Sie im Impressum.

2. Überblick

Übergabebeleg ist ein Werkzeug im Browser für Übergabeprotokolle, ohne App und ohne Konto. Was Sie in einem Protokoll erfassen, bleibt auf Ihrem Gerät, außer beim KI-Check, den Sie selbst starten (Abschnitt 5). Unser Server erfährt nur, dass das Werkzeug genutzt wird und über welche Kampagne oder welchen KI-Dienst Sie gekommen sind (Zählung ohne Cookies, Abschnitt 4), und beim Kauf eines PDF die Vorgangsnummer, eine zufällige Beleg-ID und Ihre Zustimmung (Abschnitt 6). Wir selbst setzen keine Cookies und binden keine Skripte Dritter für Werbung oder Reichweitenmessung ein; nur beim Bezahlen setzt Paddle eigene, technisch notwendige Cookies (Abschnitt 6).

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Daten aus Abschnitt 4 lässt sich die Website aber nicht ausliefern, und ohne Kauf bei Paddle erhalten Sie kein PDF. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; auch den Vorschlag des KI-Checks übernehmen oder verwerfen Sie selbst.

3. Daten auf Ihrem Gerät, außer beim KI-Check

Protokolle mit Adresse, Namen der beteiligten Seiten, Fotos, Zählerständen, Schlüsseln, Notizen und Unterschriften speichert Ihr Browser nur auf Ihrem Gerät (im Speicher des Browsers für diese Website); sie werden nicht an uns übertragen, außer beim KI-Check, den Sie selbst starten (Abschnitt 5). Vorschau und PDF entstehen ebenfalls auf Ihrem Gerät.

Dazu legt das Werkzeug im selben Speicher einige Merker ab, die keine Inhalte Ihrer Protokolle enthalten: ob Sie den Tipp zum Diktieren ausgeblendet haben und ob Sie dem KI-Check zugestimmt haben (Abschnitt 5). Merker nur für die Zählung (Abschnitt 4) legt das Werkzeug nicht ab. Diese Merker erhalten wir nicht. Das Ablegen stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG, weil die Merker für Funktionen nötig sind, die Sie ausdrücklich nutzen.

Wenn Sie Texte diktieren, nutzen Sie die Diktierfunktion Ihres Geräts bzw. Ihrer Tastatur. Das Werkzeug selbst nimmt keinen Ton auf. Ob dabei Sprache an den Anbieter Ihres Betriebssystems geht, richtet sich nach dessen Einstellungen.

Sie löschen diese Daten, indem Sie einen Vorgang im Werkzeug entfernen oder die Websitedaten von Übergabebeleg in Ihrem Browser löschen. Ihre Zustimmung zum KI-Check nehmen Sie im Werkzeug unter „Mehr“ mit „KI-Zustimmung zurücknehmen“ zurück. Manche Browser löschen gespeicherte Daten einer Website auch selbst, wenn sie einige Tage nicht besucht wurde. Laden Sie Ihr PDF deshalb bald nach dem Abschluss.

Die Bilder auf der Startseite liegen auf unserem Server. Beim Aufruf entstehen keine Anfragen an Bilddienste Dritter wie Unsplash.

4. Bereitstellung und Zählung ohne Cookies

Die Website wird über Cloudflare bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge sowie Browser- und Betriebssystemangaben. Das dient der Auslieferung der Seite und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Wir selbst speichern keine Zugriffsprotokolle mit IP-Adressen; wie lange Cloudflare diese Daten zur Abwehr von Angriffen vorhält, richtet sich nach dem Auftragsverarbeitungsvertrag von Cloudflare. Cloudflare verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) auf Grundlage des Auftragsverarbeitungsvertrags von Cloudflare. Für Übermittlungen in die USA stützen wir uns auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend auf Standardvertragsklauseln.

Um zu sehen, ob das Werkzeug genutzt wird, zählen wir selbst je Tag: Besuche, begonnene Protokolle, geöffnete Vorschauen, gestartete Käufe, Käufe und Fehler im Werkzeug. Um denselben Besucher am selben Tag nur einmal zu zählen, bilden wir aus IP-Adresse, Browserangabe (User-Agent) und einem zufälligen Wert, der jeden Tag neu erzeugt wird, eine nicht umkehrbare Prüfsumme. IP-Adresse und Browserangabe selbst speichern wir nicht. Die Prüfsummen löschen wir am Folgetag; übrig bleiben nur Zahlen je Tag. Kommt ein Besuch über eine Anzeige, vermerken wir das (ja oder nein); Klick-Kennungen der Anzeige speichern wir nicht. Enthält der Link eine Kampagnen-Kennung von uns (etwa „?k=gs-1v“), zählen wir den Besuch zusätzlich unter dieser Kennung. Fehlt sie, prüfen wir, ob der Besuch von einem KI-Dienst wie ChatGPT, Perplexity, Gemini, Copilot oder Claude kommt. Dafür werten wir nur den Namen der verweisenden Website (Referrer) oder die Angabe „utm_source“ im Link aus und behalten nur eine Kategorie wie „ki-chatgpt“, nie die Adresse der verweisenden Seite. Kennung bzw. Kategorie stehen bis zum Folgetag neben der Prüfsumme, danach nur noch in den Zahlen je Tag; beim Kauf siehe Abschnitt 6. Inhalte Ihrer Protokolle und Texte von Fehlermeldungen sind nie Teil der Zählung. Zahlen, Prüfsummen und Kaufzeilen (Abschnitt 6) liegen in einem Speicher von Cloudflare im Rechtsraum der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es zu erkennen, ob das Angebot genutzt wird und welche Werbung wirkt.

5. Freiwilliger KI-Check für Fotos

Bei jedem Foto eines Raums können Sie „Foto beschreiben lassen“ wählen. Das geschieht nur, wenn Sie es selbst starten und vorher einmalig zugestimmt haben. Dann schickt Ihr Browser dieses eine Foto verkleinert (höchstens 1024 Pixel an der langen Seite) an unseren Server. Er gibt es an ein KI-Modell von Cloudflare (Workers AI) weiter und gibt Ihnen einen Vorschlag für die Beschreibung zurück. Cloudflare verarbeitet das Foto dabei in unserem Auftrag (Art. 28 DSGVO), wie in Abschnitt 4 beschrieben, und nutzt es nicht zum Training von KI-Modellen. Wo das Modell rechnet, legt Cloudflare fest; das kann auch außerhalb der EU sein, etwa in den USA. Für diese Übermittlung stützen wir uns wie in Abschnitt 4 auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend auf Standardvertragsklauseln. Den Vorschlag übernehmen oder verwerfen Sie selbst. Das Foto und der Vorschlag werden dabei nicht gespeichert, und in Protokolldateien steht kein Bildinhalt. Wir zählen nur, wie oft der KI-Check je Tag genutzt wird. Um ihn auf 30 Aufrufe je Internetanschluss und Tag zu begrenzen, bilden wir eine nicht umkehrbare Prüfsumme aus der IP-Adresse (bei IPv6 nur aus deren ersten 64 Bit, dem Netz des Anschlusses) und einem täglich neuen Zufallswert, ohne Browserangabe. Die IP-Adresse selbst speichern wir nicht, die Prüfsumme löschen wir am Folgetag. Zusätzlich gilt eine feste Obergrenze für alle Nutzer zusammen je Tag; ist sie erreicht, ist der KI-Check bis zum Folgetag nicht möglich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): Tippen Sie im Werkzeug unter „Mehr“ auf „KI-Zustimmung zurücknehmen“. Damit löscht das Werkzeug den Vermerk Ihrer Zustimmung, und vor dem nächsten KI-Check fragt es wieder. Die Verarbeitung bis zum Widerruf bleibt davon unberührt. Bitte nutzen Sie den KI-Check nicht für Fotos, auf denen Personen, Ausweise oder Dokumente zu sehen sind.

6. Kauf über Paddle

Das PDF eines Protokolls kaufen Sie bei Paddle (Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich, eingetragen in England und Wales unter Nr. 8172165). Paddle tritt als Verkäufer auf (Merchant of Record) und wickelt Bestellung, Zahlung, Rechnung, Umsatzsteuer und Erstattung ab. Ihre E-Mail-Adresse und Ihre Zahlungsdaten geben Sie direkt bei Paddle ein; wir erhalten sie nicht. Erst wenn Sie den Kauf starten, lädt die Seite das Bezahlfenster von Paddle. Dabei setzt Paddle eigene, für die Zahlung technisch notwendige Cookies oder vergleichbare Speicher, etwa um die Zahlung abzusichern und Betrug zu verhindern. Paddle verarbeitet die Daten als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Beim Kauf speichern wir auf unserem Server: die Vorgangsnummer von Paddle, eine zufällige Beleg-ID ohne Bezug zu Ihrer Person, den Betrag, die Zeit, Ihre Zustimmung zu den Nutzungsbedingungen und Ihre Kenntnisnahme dieser Datenschutzerklärung mit deren Fassung sowie die Fassung Ihrer Zustimmung, dass das PDF vor Ablauf der Widerrufsfrist bereitgestellt wird. Inhalte des Protokolls, Namen oder Adressen gehen dabei nicht an uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Kam Ihr Besuch über eine Kampagnen-Kennung oder einen KI-Dienst (Abschnitt 4), steht diese Kennung bzw. Kategorie ebenfalls an der Kaufzeile, damit wir sehen, welche Werbung zu Käufen führt. Paddle erhält sie nicht; sie wird mit der Kaufzeile gelöscht. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es zu erkennen, welche Werbung wirkt. Um Missbrauch des Kaufs zu verhindern, lassen wir höchstens 10 Kaufstarts je Stunde und Internetanschluss zu. Dafür bilden wir wie beim KI-Check (Abschnitt 5) eine nicht umkehrbare Prüfsumme (Tages-Hash) aus der IP-Adresse, bei IPv6 nur aus deren ersten 64 Bit, und einem täglich neuen Zufallswert, ohne Browserangabe. Die IP-Adresse selbst speichern wir nicht; die Prüfsummen und den Zufallswert löschen wir am Folgetag. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Betrieb ohne unnötige Kosten. Vorgangsnummern von Käufen löschen wir nach 90 Tagen; die Zahlen je Tag aus Abschnitt 4 bleiben.

Diese Kaufzeilen sichern wir täglich bei Cloudflare (R2) mit Speicherort in der EU und löschen jede Sicherung nach 30 Tagen. Eine Vorgangsnummer kann darum bis zu 90 + 30 Tage nach dem Kauf in einer Sicherung stehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Käufe nach einer Störung wiederherstellen zu können.

7. Support-Anfragen per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Nachricht und, falls Sie sie nennen, die Vorgangsnummer aus der Rechnung von Paddle), um Ihre Support-Anfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Kauf zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Anfragen zu beantworten. Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu an kontakt@jdvl.de. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Abschnitte 4, 6 und 7), können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO: Ihre Einwilligung zum KI-Check (Abschnitt 5) können Sie jederzeit mit Wirkung für die Zukunft widerrufen, im Werkzeug unter „Mehr“ mit „KI-Zustimmung zurücknehmen“. Die Verarbeitung bis zum Widerruf bleibt davon unberührt.

Stand: 27.10.2026