Datenschutzerklärung
Stand: 13. August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in dieser Anwendung ist:
SV Transporte GmbH, Kaiserstr. 34, 50321 Brühl, Deutschland
E-Mail: info@sv-transporte.de
Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Pflicht hierzu besteht nach derzeitiger Einschätzung nicht.
2. Grundsätze
- Wir verarbeiten nur die Daten, die für die jeweilige Funktion nötig sind.
- Dokumenteninhalte verlassen unseren Server nicht. Sie werden nicht an Dritte übermittelt und nicht für Werbung, Analysen oder das Training von Software verwendet.
- Hochgeladene Dateien werden auf dem Server verschlüsselt gespeichert (AES-256-GCM).
- Die gesamte Übertragung erfolgt über TLS (HTTPS).
- Die Daten liegen ausschließlich auf einem Server in Deutschland.
3. Verarbeitungen im Einzelnen
a) Nutzerkonto
Daten: E-Mail-Adresse, Passwort (nur als Argon2id-Hash, nie im Klartext), optional Name, Anschrift, Telefon und Geburtsdatum, optional ein Geheimnis für die Zwei-Faktor-Anmeldung (verschlüsselt gespeichert).
Zweck: Bereitstellung des Kontos, Anmeldung, Zuordnung Ihrer Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
Speicherdauer: bis zur Löschung des Kontos.
b) Anmeldung und Sitzungen
Daten: Sitzungskennung (nur als Hash gespeichert), Gerätebezeichnung des Browsers, gekürzter Hash Ihrer IP-Adresse, Zeitpunkt der letzten Aktivität.
Zweck: angemeldet bleiben, Geräteübersicht, Schutz vor unbefugten Anmeldeversuchen (Begrenzung der Versuche).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Anwendung).
Speicherdauer: Sitzungen 30 Tage nach Ablauf oder Abmeldung.
c) Dokumente (Fotos und PDF)
Daten: die hochgeladene Datei, der daraus per Texterkennung gewonnene Text, daraus regelbasiert erkannte Angaben (Absender, Datum, Beträge, Fristen, Aktenzeichen) sowie Seitenbilder.
Zweck: Anzeige der erkannten Angaben, Erstellen von Fristeneinträgen, Wiederfinden Ihrer Unterlagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit die Dokumente besondere Kategorien personenbezogener Daten enthalten (siehe Abschnitt 4) zusätzlich Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung).
Speicherdauer: bis Sie das Dokument oder Ihr Konto löschen. Beim Löschen werden Datei, erkannter Text, erkannte Angaben und die daraus erstellten Fristen entfernt.
d) Nachrichtenprüfung (Scam-Check)
Daten: der von Ihnen eingefügte Text bzw. Link oder der hochgeladene Screenshot, die daraus erkannten Links, das Prüfergebnis mit den ausgelösten Merkmalen.
Zweck: Prüfung auf bekannte Betrugsmerkmale und Anzeige des Ergebnisses samt Begründung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Der geprüfte Inhalt wird spätestens nach 90 Tagen automatisch gelöscht; das Ergebnis (Punktzahl und Merkmale) bleibt bis zur Löschung durch Sie erhalten. Sie können jede Prüfung jederzeit selbst löschen.
Abgleich mit Bedrohungslisten: Enthaltene Links werden mit öffentlich verfügbaren Listen bekannter Betrugs- und Schadseiten abgeglichen. Diese Listen werden regelmäßig auf unseren Server geladen; der Abgleich findet lokal statt. Der Inhalt Ihrer Nachricht wird dabei nicht an Dritte übermittelt.
Sollte künftig zusätzlich ein Reputationsdienst eines Drittanbieters eingebunden werden, wird dieser hier namentlich genannt. Übermittelt würden dann ausschließlich gekürzte Prüfsummen (Hash-Präfixe) — niemals vollständige Adressen oder Nachrichteninhalte.
e) Verträge und Fristen
Daten: die von Ihnen eingegebenen Vertragsangaben (Name, Kategorie, Betrag, Zahlweise, Laufzeit, Kündigungsfrist) und daraus berechnete Termine.
Zweck: Kostenübersicht und Fristerinnerungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung durch Sie.
f) E-Mail-Erinnerungen
Daten: Ihre E-Mail-Adresse, Titel und Datum der betroffenen Frist.
Zweck: Erinnerung an anstehende Fristen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können den Versand in den Einstellungen jederzeit abschalten.
g) Protokolldaten des Servers
Beim Abruf der Anwendung fallen technisch bedingt Protokolldaten an (IP-Adresse, Zeitpunkt, abgerufene Adresse, Browserkennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit). Diese Protokolle werden kurzfristig gelöscht. Dokumenteninhalte werden nicht protokolliert.
4. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)
Briefe können Angaben enthalten, die besonders geschützt sind — etwa Gesundheitsdaten aus Schreiben von Krankenkassen oder Ärzten, Angaben zur Gewerkschafts- oder Religionszugehörigkeit. Solche Daten dürfen wir nur mit Ihrer ausdrücklichen Einwilligung verarbeiten.
Diese Einwilligung holen wir gesondert ein, bevor Sie das erste Dokument hochladen — nicht versteckt in den Nutzungsbedingungen. Sie umfasst ausschließlich: Texterkennung, regelbasierte Auswertung, Speicherung in Ihrem Konto und Anzeige an Sie.
Widerruf: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Einstellungen → Daten & Konto). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach Widerruf ist der Dokumenten-Upload nicht mehr nutzbar; bereits gespeicherte Dokumente können Sie löschen oder exportieren.
5. Empfänger und Auftragsverarbeiter
Die Anwendung läuft auf einem Server der netcup GmbH in Deutschland. netcup verarbeitet dabei personenbezogene Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in Drittländer findet nicht statt.
Für den Versand von Erinnerungs-E-Mails wird ein E-Mail-Dienst eingesetzt, sobald diese Funktion aktiviert ist; übermittelt werden dabei Ihre E-Mail-Adresse und der Inhalt der Erinnerung.
Eine Weitergabe von Dokumenteninhalten oder geprüften Nachrichten an Dritte findet nicht statt.
6. Speicherung auf Ihrem Gerät (§ 25 TDDDG)
Wir setzen ausschließlich technisch notwendige Speicherungen ein:
- ein Sitzungs-Cookie, damit Sie angemeldet bleiben,
- eine lokale Einstellung für die gewählte Darstellung (hell/dunkel),
- Zwischenspeicher der installierbaren App (PWA), damit sie startet.
Diese Speicherungen sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Wir verwenden keine Analyse-, Tracking- oder Werbedienste. Schriften und Skripte werden vom eigenen Server ausgeliefert; es werden keine externen Inhalte nachgeladen.
7. Automatisierte Auswertung
Die Auswertung Ihrer Dokumente und Nachrichten erfolgt regelbasiert: feste, von Menschen geschriebene Regeln und Suchmuster. Für die Texterkennung (OCR) aus Bildern kommt Mustererkennungssoftware zum Einsatz.
Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet nicht statt. Alle Ergebnisse sind Hinweise zur Ansicht; Entscheidungen treffen Sie selbst. Jedes Ergebnis nennt die Merkmale, auf denen es beruht, und kann von Ihnen korrigiert werden.
8. Ihre Rechte
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — in der App: Einstellungen → „Meine Daten herunterladen“
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Export und Löschung können Sie direkt in der App ausführen (Einstellungen → Daten & Konto). Für alle anderen Anliegen genügt eine E-Mail an info@sv-transporte.de.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts.
9. Erforderlichkeit der Bereitstellung
Die Angabe einer E-Mail-Adresse und eines Passworts ist für das Konto erforderlich. Alle weiteren Angaben (Name, Anschrift, Telefon, Geburtsdatum) sind freiwillig; ohne sie funktioniert die Anwendung ebenso. Ohne Upload eines Dokuments entfällt die Verarbeitung nach Abschnitt 3 c) vollständig.
10. Änderungen dieser Erklärung
Diese Erklärung gilt für klarguard.nutritrainerai.de. Bei Änderungen der Funktionen passen wir sie an. Wesentliche Änderungen zeigen wir Ihnen in der App an. Stand: 13. August 2026.