Datenschutz
Verantwortlicher
Felix Polyudov, Kranewitterstr. 20, 6020 Innsbruck, Österreich. Kontakt: hello.didaktiq@gmail.com. Diese Hinweise betreffen OCR Flash.
Was bei der Texterkennung passiert
Bei der Dateiauswahl beginnt die Erkennung unmittelbar; gesammelte Kameraseiten werden erst nach „Erkennen starten“ übertragen. PDFs und HEIC werden lokal im Browser umgewandelt; ursprüngliche Dateien und Dateinamen werden nicht übertragen. Dein Browser verkleinert jede Seite auf maximal 1024 Pixel an der längsten Seite und wandelt es in JPEG um. Dieses Bild wird über unseren Server bei Vercel an OpenRouter und von dort an Google Gemini zur Erkennung übermittelt. OCR Flash speichert Bilder und erkannten Text weder in seiner Datenbank noch in einem Dateispeicher. Die laufende Verarbeitung verwendet Arbeitsspeicher. Die Rechtsgrundlage für das von dir aufgerufene Werkzeug ist Art. 6 Abs. 1 lit. f DSGVO, unser und dein berechtigtes Interesse an der angeforderten Texterkennung.
KI-Anbieter und Datenverwendung
Für jede Anfrage verlangt die Anwendung bei OpenRouter eine als Zero Data Retention eingestufte Route und untersagt die Datensammlung durch den Modellanbieter. Ist keine passende Route verfügbar, schlägt die Erkennung fehl. Eingesetzt wird Google Gemini über OpenRouter; es werden keine Websuche oder externen Zusatzwerkzeuge zugeschaltet. Diese technische Routenvorgabe ist keine Zusicherung, dass keinerlei Betriebsmetadaten verarbeitet werden. OpenRouter zählt vorübergehende Caches im Arbeitsspeicher nicht als dauerhafte Speicherung. Anbieterbedingungen und Angaben zur Datenverwendung sind unten verlinkt.
Welche Bilder du verwenden kannst
Lade nur Bilder hoch, zu deren Verarbeitung du berechtigt bist. Entferne persönliche Angaben nach Möglichkeit, besonders aus Unterlagen von Kindern. Verwende die Beta nicht für Gesundheitsunterlagen, andere besonders sensible personenbezogene Daten oder vertrauliche Dokumente. KI-Ergebnisse können Fehler enthalten.
Missbrauchsschutz und Datenbank
In Supabase (Frankfurt) speichern wir gesalzene, gekürzte IP-Hashes, zufällige Browserkennungen, Bildprüfsummen und Zeitfensterzähler sowie nötigenfalls Sicherheits- oder Sperrstatus. Diese Daten sind pseudonymisiert. Rohe IP-Adressen, Browser-Zeichenfolgen, Bilder und OCR-Text werden nicht in unserer Anwendungsdatenbank gespeichert. Zähler, Zuordnungen und Verarbeitungsreferenzen werden nach 25 Stunden stündlich bereinigt, normalerweise innerhalb von etwa 26 Stunden. Sicherheitsstatus werden nach sieben Tagen ohne Aktivität bei der nächsten Bereinigung gelöscht; manuelle Netzwerkfreigaben bleiben bis zum Widerruf. Tagesstatistiken ohne Kennungen bleiben für Betrieb und Kostenkontrolle erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Lokale Speicherung und Sicherheitsprüfung
Eine signierte zufällige Browserkennung liegt bis zu 30 Tage im localStorage und dient ausschließlich der Missbrauchsbegrenzung. Ergebnisse und die Sprachauswahl liegen im sessionStorage des Tabs. Bilder und Dateinamen werden dort nicht gespeichert. Mit „Alles löschen“ entfernst du das Ergebnis; Browser-Wiederherstellung kann Tab-Inhalte über das Schließen hinaus erhalten. Andere Personen mit Zugriff auf deinen Browser können lokale Ergebnisse sehen. Bei einer notwendigen Sicherheitsprüfung laden wir Cloudflare Turnstile; dabei verarbeitet Cloudflare Verbindungs- und Browserdaten. Die Prüfung begrenzt gegebenenfalls Anfragen und trifft keine Entscheidung mit rechtlicher Wirkung. Diese Schutzfunktionen dienen dem sicheren, ausdrücklich angeforderten Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Hosting, Fehlerprotokolle und Übermittlungen
Vercel stellt die Website bereit; die Anwendungsfunktionen laufen in Frankfurt. Für die Verbindung und Absicherung verarbeiten Vercel und Cloudflare technische Daten einschließlich IP-Adressen. Unsere eigenen Fehlerereignisse enthalten ausschließlich eine feste Fehlerkategorie und keine Bilder, OCR-Texte, Dateinamen, Formularwerte oder Browserkennungen. Vercel nennt für Runtime-Logs im Pro-Plan einen Tag Aufbewahrung; gesonderte Sicherheits- und Anbietermetadaten unterliegen den verlinkten Anbieterbedingungen. OpenRouter, Google, Vercel, Cloudflare und Supabase können technische Daten auch außerhalb des EWR, insbesondere in den USA, verarbeiten. Die Anbieter veröffentlichen Auftragsverarbeitungs- und Übermittlungsbedingungen einschließlich Standardvertragsklauseln. Ein Serverstandort Frankfurt bedeutet keine ausschließlich europäische Verarbeitung aller Dienste.
Cookie-freie Nutzungsstatistik
Wir verwenden Vercel Web Analytics für aggregierte Seitenaufrufe und feste Ereignisse wie Erkennung, Kopieren, Teilen oder eine angenommene Wartelistenanfrage. Es werden keine Analyse-Cookies, dauerhaften Analysekennungen im Browser, Werbeprofile oder Sitzungsaufzeichnungen angelegt. Vercel verarbeitet technische Verbindungsdaten und zählt Besuche über einen aus der Anfrage gebildeten Hash, der nach 24 Stunden verworfen wird. Zu den Statistikdaten können Zeit, öffentlicher Seitenpfad, ein unkritischer Verweis, ungefähre Region sowie Browser- und Geräteart gehören. Ereignisse enthalten nur Sprache und gegebenenfalls einen festen Einzel-/Stapel-/Seitenwert. Bilder, OCR-Text, Dateinamen, Namen, E-Mail-Adressen, Formularwerte und unsere Missbrauchsschutzkennung werden nicht an die Analyse übergeben. URL-Abfragen, Fragmente und E-Mail-Aktionsseiten sind ausgeschlossen; bei möglicherweise vertraulichen Verweisen unterbleibt die Erfassung. Do Not Track und Global Privacy Control werden respektiert. Die Statistik dient unserem berechtigten Interesse, Nutzung und Zuverlässigkeit des Werkzeugs zu verstehen (Art. 6 Abs. 1 lit. f DSGVO); du kannst widersprechen. Schriftdateien werden direkt von dieser Website geladen.
Kontakt und deine Rechte
Bei E-Mail-Kontakt verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Du kannst unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Kontakt: hello.didaktiq@gmail.com. Weil wir Bilder und OCR-Text nicht aufbewahren, können wir einzelne Vorgänge ohne zusätzliche Angaben möglicherweise nicht zuordnen. Beschwerdestelle ist die österreichische Datenschutzbehörde unter dsb.gv.at.
Anbieterinformationen
Freiwillige Warteliste
Diese Angaben gelten für das Wartelistenformular, sobald es freigeschaltet ist, sowie für Bestätigungs- und Widerrufslinks. Bestehende Links bleiben bei einer vorübergehenden Anmeldepause nutzbar.
Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeiten wir Name, E-Mail-Adresse, gewähltes Interesse, Sprache sowie Wortlaut und Zeitpunkte der Einwilligung und Bestätigung. Erst nach Bestätigung per E-Mail erhältst du die gewählten Informationen. Ein Widerruf ist über den Link in der E-Mail oder per Kontakt jederzeit möglich; die Anmeldung wird dann gelöscht. Unbestätigte Anfragen werden nach 48 Stunden, bestätigte Anmeldungen spätestens 12 Monate nach der letzten Bestätigung gelöscht. Die stündliche Bereinigung kann die Löschung bis zu einer Stunde verzögern. Bestätigungslinks gelten 24 Stunden.
Supabase speichert die Wartelistendaten in unserer Datenbank in Frankfurt. Resend verarbeitet Empfängeradresse und Bestätigungsnachricht zum E-Mail-Versand. Cloudflare Turnstile prüft beim Absenden auf Missbrauch; dabei erhält Cloudflare technische Verbindungsdaten. Wir speichern für den Missbrauchsschutz eine signierte, zufällige Browserkennung für 30 Tage in localStorage und verwenden gekürzte, gesalzen gehashte IP-Adressen. IP-Verknüpfungen und Zähler werden nach 25 Stunden bereinigt, Versandstatus nach 48 Stunden. Rechtsgrundlage für diese notwendigen Schutzmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO. Die Anbieter können technische Daten auch außerhalb des EWR verarbeiten. Du musst keine Bilder hochladen, um dich anzumelden.