Wer verantwortlich ist
Für Ihre Konto- und Abrechnungsdaten ist Censory der Verantwortliche. Für die von Ihnen hochgeladenen Dokumente, die personenbezogene Daten Ihrer Mandanten enthalten, ist Ihre Kanzlei der Verantwortliche und Censory Auftragsverarbeiter, der ausschließlich auf Ihre dokumentierten Weisungen hin tätig wird, geregelt in einem Auftragsverarbeitungsvertrag.
Was wir verarbeiten
Konto: E-Mail-Adresse, Passwort-Hash, Anmeldesitzungen. Abrechnung: Abonnement, Credits und Ihre Polar-Kundennummer. Dokumente: die Dateien, die Sie hochladen, die geschwärzten Ergebnisse, die erkannten Bereiche und Dokument-Metadaten. Nutzung: verarbeitete Seiten und verbrauchte Credits. Nur bei erteilter Einwilligung: Trainingsdaten (Seitenbilder samt erkannter Labels).
Rechtsgrundlage
Konto und Abrechnung: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b). Dokumentenverarbeitung: erfolgt als Auftragsverarbeiter auf Weisung Ihrer Kanzlei. Trainingsdaten: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a für besondere Kategorien), die Sie jederzeit widerrufen können.
KI-Erkennung & Dritte
Zur Erkennung personenbezogener Daten verarbeiten wir jede Seite in zwei Schritten: Ein OCR-Schritt lokalisiert den Text auf der Seite, anschließend klassifiziert ein KI-Modell, welcher Teil davon personenbezogen ist. Beide Schritte laufen auf in der EU ansässigen Hosts: Stufe 1 (OCR) auf serverlosen GPU-Endpunkten von RunPod, Inc., die ausschließlich in EU-Regionen betrieben werden, und Stufe 2 (Klassifizierung) über OpenRouter, Inc., auf Kontoebene innerhalb der EU-Region geroutet. Keiner der Endpunkte gibt seine Region in einer Form bekannt, die unsere Software auslesen kann; beide sind daher als dokumentierte Konfigurationszusicherungen festgehalten und nicht als etwas, das wir anhand eines Hostnamens beweisen können. Die Klassifizierungsanfragen werden mit Zero-Data-Retention-Flags und untersagter Datenerhebung gestellt, sodass weder das Gateway noch der vorgelagerte Modellanbieter sie speichern oder für Training verwenden darf. Das sind zwei getrennte Zusicherungen: Wohin eine Anfrage geroutet wird, ist nicht dieselbe Frage wie, ob sie gespeichert wird. Die Anfragen sind flüchtig — für den Erkennungsaufruf selbst behalten wir das Seitenbild nicht, und die einzige Speicherung erfolgt auf dem Weg der eingewilligten Trainingsdaten. Die Unterauftragsverarbeiter mit Zugriff auf Dokumentinhalte sind RunPod, Inc. (OCR), OpenRouter, Inc. (Klassifizierung) und Cloudflare, Inc. (R2-Speicher); Polar (Abrechnung), Brevo (Transaktions-E-Mail) und PostHog (Produktanalyse) greifen ausschließlich auf Kontodaten und niemals auf Ihre Dokumente zu. Das gepflegte Verzeichnis, das festhält, was jeder Anbieter erhält, ist über [email protected] erhältlich.
Wo Ihre Daten liegen
Die Server von Censory werden innerhalb der Europäischen Union betrieben (Fly.io, Frankfurt), ebenso beide KI-Erkennungshosts — siehe den Abschnitt oben. Dokumente und Ergebnisse liegen im Cloudflare-R2-Objektspeicher, beschränkt auf Ihr Konto, in einem Bucket, der mit EU-Zuständigkeit angelegt wurde. Eine Unterscheidung, die wir lieber benennen als übergehen: Diese Zuständigkeit wird beim Anlegen des Buckets festgelegt und ist für unsere Software nicht auslesbar; sie wird daher noch nicht von der Residenzprüfung beim Start erfasst, die die Erkennungshosts und die Produktanalyse bereits absichert. Wir schließen diesen letzten Schritt ab und aktualisieren diesen Abschnitt, sobald die Prüfung auch den Speicher umfasst — ab dann würde jede Abweichung ein Deployment scheitern lassen, statt unbemerkt durchzugehen. Derzeit ist kein Teil der Erkennungskette auf einen Anbieter außerhalb der EU angewiesen.
Wie lange wir sie aufbewahren
Ungeschwärzte Originale werden standardmäßig in dem Moment gelöscht, in dem Sie ein Dokument finalisieren. Geschwärzte Ergebnisse und Metadaten bleiben in Ihrer Bibliothek, bis Sie sie löschen oder Ihr Konto schließen. Trainingsdaten werden bis zu 24 Monate aufbewahrt. Konto- und Abrechnungsunterlagen bewahren wir auf, solange Ihr Konto aktiv ist, und danach so lange, wie das Gesetz es verlangt.
Ihre Rechte
Sie können auf alle Ihre Daten zugreifen und sie exportieren (Profil → Alle meine Daten herunterladen), sie berichtigen, einzelne Dokumente löschen, Ihre Trainingsdaten löschen oder Ihr gesamtes Konto löschen (Profil → Gefahrenzone). Personen, deren Daten in einem hochgeladenen Dokument vorkommen, wenden sich bitte an die Kanzlei, die es verwahrt.
Sicherheit
Uploads laufen über unser authentifiziertes Backend; Zugangsdaten zum Speicher gelangen nie in den Browser. Das geschwärzte Ergebnis ist nicht rekonstruierbar: Geschwärzter Text wird aus der Datei entfernt, nicht bloß überdeckt. Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, die Dokumente oder Kontodaten betrifft, benachrichtigen wir die betroffene Anwaltskanzlei oder Organisation **unverzüglich** nach Kenntniserlangung — mit allem, was wir über die Art der Verletzung, die Kategorien und die ungefähre Zahl der betroffenen Datensätze, die wahrscheinlichen Folgen und die getroffenen Maßnahmen wissen; unsere Pflicht als Auftragsverarbeiter nach Art. 33 Abs. 2 DSGVO. Soweit wir Verantwortlicher sind (Ihre Konto- und Abrechnungsdaten), benachrichtigen wir die Aufsichtsbehörde binnen 72 Stunden, wenn die Verletzung voraussichtlich ein Risiko birgt, und Sie unmittelbar, wenn sie voraussichtlich ein hohes Risiko birgt (Art. 33 Abs. 1 und Art. 34). Wir warten nicht auf Gewissheit, bevor wir es Ihnen sagen: eine Meldung, die sich als kleiner erweist als befürchtet, ist ein besseres Ergebnis als eine späte.
Cookies
Diese Website verwendet ein notwendiges Cookie, um sich die von Ihnen gewählte Sprache zu merken. Wenn Sie im Cookie-Banner der Analyse zustimmen, zählen wir außerdem, welche Seiten und Funktionen genutzt werden; das ist aus, sofern Sie es nicht einschalten, und betrifft nie Ihre Dokumente. Das Banner selbst speichert Ihre Entscheidung in Ihrem Browser und sendet sie an niemanden. Die Censory-Anwendung unter live.censory.app hat kein Banner: Sie erfordert ein Konto, und die bei der Registrierung akzeptierten Nutzungsbedingungen decken den dort genutzten Speicher ab. Die Analyse ist dort standardmäßig aktiv und mit Ihrem Konto verknüpft; Sie können sie jederzeit unter Profil → Datenschutz & Daten abschalten.
Kontakt & Beschwerden
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter [email protected]. Sie haben außerdem das Recht, sich bei Ihrer Aufsichtsbehörde zu beschweren; in Rumänien ist das die ANSPDCP (dataprotection.ro).