Wer verantwortlich ist
Für Ihre Konto- und Abrechnungsdaten ist Censory der Verantwortliche. Für die von Ihnen hochgeladenen Dokumente, die personenbezogene Daten Ihrer Mandanten enthalten, ist Ihre Kanzlei der Verantwortliche und Censory Auftragsverarbeiter, der ausschließlich auf Ihre dokumentierten Weisungen hin tätig wird, geregelt in einem Auftragsverarbeitungsvertrag.
Was wir verarbeiten
Konto: E-Mail-Adresse, Passwort-Hash, Anmeldesitzungen. Abrechnung: Abonnement, Credits und Ihre Polar-Kundennummer. Dokumente: die Dateien, die Sie hochladen, die geschwärzten Ergebnisse, die erkannten Bereiche und Dokument-Metadaten. Nutzung: verarbeitete Seiten und verbrauchte Credits. Nur bei erteilter Einwilligung: Trainingsdaten (Seitenbilder samt erkannter Labels).
Rechtsgrundlage
Konto und Abrechnung: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b). Dokumentenverarbeitung: erfolgt als Auftragsverarbeiter auf Weisung Ihrer Kanzlei. Trainingsdaten: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a für besondere Kategorien), die Sie jederzeit widerrufen können.
KI-Erkennung & Dritte
Zur Erkennung personenbezogener Daten verarbeiten wir jede Seite in zwei Schritten: Ein OCR-Schritt lokalisiert den Text auf der Seite, anschließend klassifiziert ein KI-Modell, welcher Teil davon personenbezogen ist. Das Seitenbild und der extrahierte Text können außerhalb der EU verarbeitet werden; die Anfragen zur KI-Klassifizierung werden mit gesetzten Zero-Data-Retention-Flags gestellt, sodass sie weder gespeichert noch für Training verwendet werden dürfen. Diese Anfragen sind flüchtig: Für den Erkennungsaufruf selbst behalten wir das Bild nicht (die einzige Speicherung erfolgt auf dem Weg der eingewilligten Trainingsdaten). Aktuelle Unterauftragsverarbeiter sind unsere Anbieter für die KI-Erkennung (OCR und Klassifizierung) und Cloudflare R2 (Speicher), die auf Dokumentinhalte zugreifen können, sowie Polar (Abrechnung), Brevo (Transaktions-E-Mail) und PostHog (Produktanalyse), die ausschließlich auf Kontodaten und niemals auf Ihre Dokumente zugreifen; das gepflegte Verzeichnis mit den namentlich genannten Anbietern erhalten Sie über [email protected].
Wo Ihre Daten liegen
Die Server von Censory stehen in der EU und werden innerhalb der Europäischen Union betrieben. Dokumente und Ergebnisse liegen in einem Objektspeicher, der auf Ihr Konto beschränkt ist; wir arbeiten daran, für diesen Speicher eine ausschließliche EU-Zuständigkeit zu prüfen und technisch durchzusetzen, und werden diese Erklärung aktualisieren, sobald diese Zusicherung besteht. Soweit die KI-Erkennung einen Anbieter außerhalb der EU nutzt, ist diese Übermittlung durch dessen Standardvertragsklauseln abgedeckt; wir verlagern die Produktionserkennung auf einen in der EU ansässigen Anbieter.
Wie lange wir sie aufbewahren
Ungeschwärzte Originale werden standardmäßig in dem Moment gelöscht, in dem Sie ein Dokument finalisieren. Geschwärzte Ergebnisse und Metadaten bleiben in Ihrer Bibliothek, bis Sie sie löschen oder Ihr Konto schließen. Trainingsdaten werden bis zu 24 Monate aufbewahrt. Konto- und Abrechnungsunterlagen bewahren wir auf, solange Ihr Konto aktiv ist, und danach so lange, wie das Gesetz es verlangt.
Ihre Rechte
Sie können auf alle Ihre Daten zugreifen und sie exportieren (Profil → Alle meine Daten herunterladen), sie berichtigen, einzelne Dokumente löschen, Ihre Trainingsdaten löschen oder Ihr gesamtes Konto löschen (Profil → Gefahrenzone). Personen, deren Daten in einem hochgeladenen Dokument vorkommen, wenden sich bitte an die Kanzlei, die es verwahrt.
Sicherheit
Uploads laufen über unser authentifiziertes Backend; Zugangsdaten zum Speicher gelangen nie in den Browser. Das geschwärzte Ergebnis ist nicht rekonstruierbar: Geschwärzter Text wird aus der Datei entfernt, nicht bloß überdeckt.
Cookies
Diese Website verwendet ein notwendiges Cookie, um sich die von Ihnen gewählte Sprache zu merken. Wenn Sie im Cookie-Banner der Analyse zustimmen, zählen wir außerdem, welche Seiten und Funktionen genutzt werden; das ist aus, sofern Sie es nicht einschalten, und betrifft nie Ihre Dokumente. Das Banner selbst speichert Ihre Entscheidung in Ihrem Browser und sendet sie an niemanden. Die Censory-Anwendung unter live.censory.app hat kein Banner: Sie erfordert ein Konto, und die bei der Registrierung akzeptierten Nutzungsbedingungen decken den dort genutzten Speicher ab. Die Analyse ist dort standardmäßig aktiv und mit Ihrem Konto verknüpft; Sie können sie jederzeit unter Profil → Datenschutz & Daten abschalten.
Kontakt & Beschwerden
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter [email protected]. Sie haben außerdem das Recht, sich bei Ihrer Aufsichtsbehörde zu beschweren; in Rumänien ist das die ANSPDCP (dataprotection.ro).