Datenschutzerklärung

Zuletzt aktualisiert: 2. April 2026

Diese Datenschutzerklärung erläutert, wie Formalbyte SRL („wir“, „unser“ oder „uns“) Ihre Informationen sammelt, verwendet und schützt, wenn Sie OCRskill (den „Dienst“) nutzen. Wir bekennen uns zu Privacy-by-Design und flüchtiger Datenverarbeitung.

Wer wir sind

Formalbyte SRL
Rumänien
E-Mail: legal@formalbyte.eu
Website: https://ocrskill.com

Wir fungieren als Verantwortlicher für die über den Dienst verarbeiteten personenbezogenen Daten.

Was wir verarbeiten

Wir verarbeiten verschiedene Kategorien von Daten, je nachdem, wie Sie mit dem Dienst interagieren:

1. OCR-Inhalte (Bilder und extrahierter Text)

Wenn Sie ein Bild zur OCR-Verarbeitung hochladen, verarbeiten wir vorübergehend:

Die von Ihnen hochgeladene Bilddatei
Den aus diesem Bild extrahierten Text

2. Konto- und API-Daten

Wenn Sie einen API-Schlüssel generieren oder uns kontaktieren, verarbeiten wir möglicherweise:

API-Schlüssel-Identifikatoren und Nutzungsmetadaten
E-Mail-Adressen (wenn Sie uns kontaktieren)
Zeitstempel der Anfragen und IP-Adressen (für Ratenbegrenzung und Sicherheit)

3. Technische Daten und Protokolldaten

Unsere Server erfassen automatisch:

IP-Adressen
Zeitstempel der Anfragen
HTTP-Header
Fehlerprotokolle
Sicherheitsprotokolle

4. Analysedaten

Wir verwenden Vercel Analytics und Vercel Speed Insights, um die Website-Performance zu verstehen. Diese Tools erfassen möglicherweise:

Statistiken zu Seitenaufrufen
Performance-Metriken
Geräte-/Browserinformationen (anonymisiert)

Wie OCR-Inhalte gehandhabt werden

Flüchtige Verarbeitung

Wir speichern Ihre Bilder oder extrahierten Texte nicht.

Bilder werden im Arbeitsspeicher verarbeitet und sofort nach Abschluss der OCR verworfen.
Extrahierter Text wird an Sie zurückgegeben und nicht auf unseren Servern gespeichert.
Wir verwenden nur kurzzeitige technische Pufferung, die für die Verarbeitung erforderlich ist (typischerweise Millisekunden bis Sekunden).
Keine dauerhafte Speicherung von Kundeninhalten.

Was das bedeutet

Wir können Ihre zuvor hochgeladenen Bilder nicht abrufen.
Wir können nach Abschluss der Verarbeitung nicht auf Ihren extrahierten Text zugreifen.
Wir können keine historischen OCR-Ergebnisse bereitstellen.
Im unwahrscheinlichen Fall eines Sicherheitsvorfalls wären Ihre Inhaltsdaten nicht gefährdet, da sie nicht dauerhaft gespeichert werden.

Kein Training / Kein Aufbau von Datensätzen

Ihre Daten werden niemals zum Training von KI-Modellen verwendet.

Wir verpflichten uns ausdrücklich dazu, dass:

Kundenbilder und extrahierte Texte niemals zum Trainieren, Verfeinern oder Verbessern unserer OCR-Modelle verwendet werden.
Wir keine Datensätze aus Kunden-Uploads erstellen.
Wir Ihre Inhalte nicht zur Verbesserung unserer Dienstalgorithmen verwenden.
Wir Kundeninhalte nicht zu Trainingszwecken an KI/ML-Anbieter weitergeben.

Unsere OCR-Modelle werden auf öffentlich zugänglichen und lizenzierten Datensätzen trainiert, die vollständig von Kundendaten getrennt sind.

Operative Metadaten und Protokolle

Obwohl wir Ihre Inhalte nicht speichern, behalten wir bestimmte operative Daten ein:

Einbehaltene Daten

API-Nutzungsprotokolle: Anzahl der Anfragen, Zeitstempel und Ratenbegrenzungsdaten (aufbewahrt für Abrechnungszwecke und Missbrauchsprävention).
Sicherheitsprotokolle: IP-Adressen, Anfragemuster und Sicherheitsereignisse (aufbewahrt für 30 Tage).
Fehlerprotokolle: Technische Fehler und Debugging-Informationen (aufbewahrt für 7 Tage).
Support-Kommunikation: E-Mails und Nachrichten, die Sie uns senden (aufbewahrt so lange, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist).

Zweck

Diese Daten werden einbehalten für:

Dienstsicherheit und Missbrauchsprävention
Technisches Debugging und Dienstverbesserung
Einhaltung gesetzlicher Verpflichtungen
Beantwortung von Support-Anfragen

Analyse und ähnliche Technologien

Wir verwenden die folgenden Analyse- und Performance-Tools:

Vercel Analytics

Zweck: Verständnis der Website-Nutzung und -Performance
Erfasste Daten: Anonymisierte Seitenaufrufe, Performance-Metriken
Aufbewahrung: Gemäß den Richtlinien von Vercel
Opt-out: Sie können Browser-Datenschutzfunktionen nutzen, um das Tracking einzuschränken.

Vercel Speed Insights

Zweck: Messung der Website-Performance
Erfasste Daten: Performance-Zeitdaten, Core Web Vitals
Aufbewahrung: Gemäß den Richtlinien von Vercel

Wir verwenden keine Werbe-Cookies oder Marketing-Tracker von Drittanbietern.

Warum wir Daten verarbeiten

Wir verarbeiten Ihre Daten auf Grundlage der folgenden Rechtsgrundlagen:

Zweck	Rechtsgrundlage
Bereitstellung des OCR-Dienstes	Vertragserfüllung (Verarbeitung Ihrer Anfrage)
Sicherheit und Missbrauchsprävention	Berechtigte Interessen (Schutz unseres Dienstes)
Einhaltung gesetzlicher Vorschriften	Gesetzliche Verpflichtung
Support und Kommunikation	Vertragserfüllung oder berechtigte Interessen
Analyse und Verbesserung	Berechtigte Interessen (Verbesserung des Dienstes)

Weitergabe und Dienstleister

Wir geben Daten nur im erforderlichen Umfang für den Betrieb des Dienstes weiter:

Infrastruktur-Anbieter

Wir nutzen Cloud-Infrastruktur-Anbieter zum Hosting unseres Dienstes. Diese Anbieter verarbeiten Daten in unserem Auftrag im Rahmen von Auftragsverarbeitungsverträgen.

Analyse-Anbieter

Vercel bietet Analyse- und Performance-Überwachungsdienste an.

Gesetzliche Anforderungen

Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, durch einen Gerichtsbeschluss angeordnet wird oder um unsere Rechte, unser Eigentum oder unsere Sicherheit zu schützen.

Kein Verkauf von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

Internationale Übermittlungen

Unsere Infrastruktur-Anbieter können Daten in verschiedenen Rechtsordnungen verarbeiten. Wir stellen sicher, dass angemessene Garantien bestehen, einschließlich:

Auftragsverarbeitungsverträge mit Standardvertragsklauseln, sofern anwendbar.
Zusagen der Anbieter zu Schutzniveaus, die der DSGVO entsprechen.

Aufbewahrung

Verschiedene Kategorien von Daten werden für unterschiedliche Zeiträume aufbewahrt:

Datentyp	Aufbewahrungsfrist
OCR-Bilder und extrahierter Text	Nicht aufbewahrt (nur flüchtige Verarbeitung)
API-Nutzungsmetadaten	Bis zu 12 Monate
Sicherheitsprotokolle	30 Tage
Fehlerprotokolle	7 Tage
Support-Kommunikation	3 Jahre nach Abschluss des Falls

Sicherheit

Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

Verschlüsselung bei der Übertragung (TLS 1.2+)
Architektur mit flüchtiger Verarbeitung (keine dauerhafte Speicherung von Inhalten)
Zugriffskontrollen und Authentifizierung für API-Endpunkte
Regelmäßige Sicherheitsüberprüfungen
Infrastruktursicherheit durch unsere Cloud-Anbieter

Obwohl wir diese Maßnahmen ergreifen, ist kein Internetdienst vollständig sicher. Wir ermutigen Sie, Ihre API-Schlüssel zu schützen und den Dienst verantwortungsbewusst zu nutzen.

Ihre Rechte

Je nach Ihrer Rechtsordnung haben Sie möglicherweise die folgenden Rechte:

Auskunft: Informationen über die von uns über Sie gespeicherten Daten anfordern.
Berichtigung: Berichtigung unrichtiger Daten anfordern.
Löschung: Löschung Ihrer personenbezogenen Daten anfordern.
Einschränkung: Einschränkung der Verarbeitung anfordern.
Übertragbarkeit: Übertragung Ihrer Daten anfordern.
Widerspruch: Widerspruch gegen bestimmte Verarbeitungsaktivitäten einlegen.
Einwilligung widerrufen: Sofern die Verarbeitung auf einer Einwilligung beruht.

Um diese Rechte auszuüben, kontaktieren Sie uns unter legal@formalbyte.eu.

Reaktionszeit

Wir bemühen uns, Anfragen innerhalb von 30 Tagen zu beantworten. Komplexe Anfragen können länger dauern; in diesem Fall werden wir Sie benachrichtigen.

Kontakt

Für datenschutzrelevante Fragen, Datenanfragen oder Bedenken:

E-Mail: legal@formalbyte.eu
Unternehmen: Formalbyte SRL, Rumänien

Häufig gestellte Fragen (FAQ)

Behalten Sie hochgeladene Bilder?

Nein. Bilder werden im Arbeitsspeicher verarbeitet und sofort verworfen. Wir speichern, archivieren oder behalten Ihre Bilder nach Abschluss der OCR nicht ein.

Behalten Sie den aus meinen Bildern extrahierten Text?

Nein. Extrahierter Text wird Ihnen in der API-Antwort zurückgegeben und nicht auf unseren Servern gespeichert.

Trainieren Sie KI-Modelle mit meinen Daten?

Nein. Ihre Bilder und extrahierten Texte werden niemals zum Trainieren, Verfeinern oder Verbessern unserer OCR-Modelle verwendet. Wir erstellen keine Datensätze aus Kunden-Uploads.

Können Sie meine früheren OCR-Ergebnisse abrufen?

Nein. Da wir Ihre Inhalte nicht speichern, können wir keine historischen OCR-Ergebnisse abrufen, wiederherstellen oder bereitstellen.

Welche Daten behalten Sie tatsächlich?

Wir behalten operative Metadaten wie Anzahl der Anfragen, Zeitstempel, IP-Adressen (für die Sicherheit) und Support-Kommunikation ein. Dies umfasst nicht Ihre Bilder oder extrahierten Texte.

Sind meine Daten verschlüsselt?

Ja. Alle Datenübertragungen verwenden TLS-Verschlüsselung. Die Verarbeitung erfolgt in unserer sicheren Infrastruktur.

Geben Sie meine Daten an Dritte weiter?

Wir geben Daten nur an Infrastruktur-Anbieter weiter, die für den Betrieb des Dienstes erforderlich sind (im Rahmen von Auftragsverarbeitungsverträgen), sowie an Analyse-Anbieter. Wir verkaufen Ihre Daten nicht.

Ich komme aus der EU. Ist dies DSGVO-konform?

Wir gestalten unseren Dienst nach den Grundsätzen der DSGVO, einschließlich Datenminimierung, Zweckbindung und flüchtiger Verarbeitung. Kontaktieren Sie uns für unseren Auftragsverarbeitungsvertrag, falls erforderlich.

Wie beantrage ich die Löschung meiner Daten?

Senden Sie eine E-Mail mit Ihrer Anfrage an legal@formalbyte.eu. Beachten Sie, dass wir keine OCR-Inhalte speichern und somit keine Inhalte zu löschen sind – lediglich operative Metadaten.

Was passiert bei einer Datenschutzverletzung?

Aufgrund unserer Architektur mit flüchtiger Verarbeitung wären Ihre OCR-Inhalte bei einer Verletzung nicht gefährdet. Wir würden betroffene Nutzer und Behörden gemäß den gesetzlichen Anforderungen über alle betroffenen operativen Daten informieren.

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden. Wir werden alle Änderungen auf dieser Seite mit einem aktualisierten Datum veröffentlichen.