Rechtliches

Datenschutzerklärung

Stand: Mai 2026 · Verantwortlicher: Koral Calisir

✅ Kurz zusammengefasst: Wir verarbeiten deine Dokumente mit KI, speichern aber keine Original-PDFs dauerhaft auf unseren Servern. Deine Daten werden ausschließlich auf Servern in Deutschland (Hetzner, Frankfurt) gespeichert. Wir verkaufen keine Daten und geben sie nicht an Dritte weiter.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Koral Calisir
Bernau 3/1
88069 Tettnang
E-Mail: info@sortioki.de

2. Welche Daten wir erheben

2.1 Bei der Registrierung

E-Mail-Adresse (zur Identifizierung und Kommunikation)
Vor- und Nachname (optional)
Passwort (gespeichert als sicherer Hash – nicht im Klartext)

2.2 Bei der App-Nutzung (Dokument-Scan)

Fotografiertes Dokument (wird zur KI-Analyse übertragen)
Extrahierte Metadaten: Absender, Datum, Betrag, Frist, Dokumentart
KI-generierte Zusammenfassung und Handlungsempfehlung

2.3 Technische Daten

IP-Adresse (für Sicherheit und Missbrauchsschutz)
Zeitstempel von Zugriffen (Server-Logs)
Gerätetyp und Betriebssystem (App-Nutzung)

3. Wie wir Dokumente verarbeiten

Der Kern von SortioKI ist die KI-gestützte Dokumentenverarbeitung:

Schritt	Was passiert	Speicherdauer
1. Upload	Foto/PDF wird verschlüsselt an unseren Server übertragen	Temporär (während Verarbeitung)
2. KI-Analyse	Claude AI (Anthropic) liest das Dokument und extrahiert Informationen	Temporär – nur während der Verarbeitung
3. Speicherung	Nur Metadaten (Absender, Datum, Betrag, Zusammenfassung) werden gespeichert	Bis zur Löschung durch den Nutzer
4. Original-Datei	Wird nach erfolgreichem Download auf dem Gerät des Nutzers gelöscht	Max. 30 Tage auf unserem Server

4. Einsatz von KI – Anthropic Claude

Zur Textanalyse verwenden wir die KI-API von Anthropic, Inc. (USA). Dokumente werden dabei zur Verarbeitung an Anthropics Server übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 49 Abs. 1 lit. b DSGVO für die Drittlandübertragung.

Anthropic verarbeitet eingesendete Inhalte gemäß ihrer eigenen Datenschutzerklärung: anthropic.com/legal/privacy

Wichtig: Anthropic verwendet API-Eingaben nicht zum Training ihrer Modelle.

5. Serverstandort & Sicherheit

Alle Daten werden auf Servern der Hetzner Online GmbH in Deutschland (Rechenzentrum Falkenstein) gespeichert. Hetzner ist ISO 27001 zertifiziert.

Wir schützen deine Daten durch:

HTTPS-Verschlüsselung für alle Übertragungen (TLS 1.3)
Passwörter werden nur als bcrypt-Hash gespeichert
JWT-Tokens mit kurzer Laufzeit (60 Minuten)
Strikte Nutzertrennung – kein Nutzer kann auf Daten anderer zugreifen

6. Keine Weitergabe an Dritte

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Dritte weiter – mit folgenden Ausnahmen:

Anthropic: Zur KI-Textverarbeitung (siehe Punkt 4)
Hetzner: Als Hosting-Anbieter (Auftragsverarbeitung)
Behörden: Bei gesetzlicher Verpflichtung

7. Cookies

Diese Website verwendet keine Tracking-Cookies und kein Analytics. Es werden ausschließlich technisch notwendige Session-Tokens verwendet (JWT), die lokal auf deinem Gerät gespeichert werden.

8. Deine Rechte (DSGVO Art. 15–22)

Auskunft: Du kannst jederzeit Auskunft über gespeicherte Daten anfordern
Berichtigung: Unrichtige Daten werden auf Anfrage korrigiert
Löschung: Du kannst die Löschung deines Kontos und aller Daten verlangen
Datenportabilität: Export deiner Daten auf Anfrage
Widerspruch: Du kannst der Verarbeitung widersprechen

Anfragen per E-Mail an: info@sortioki.de

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzbehörde zu beschweren: Landesbeauftragter für den Datenschutz Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de)

9. Beta-Phase

SortioKI befindet sich in einer geschlossenen Testphase. Während dieser Zeit können sich Funktionen und Datenprozesse ändern. Wir informieren registrierte Nutzer per E-Mail über wesentliche Änderungen dieser Datenschutzerklärung.