Datenschutzerklärung

Vorbereiteter Entwurf – noch nicht zur Veröffentlichung freigegeben. Betreiber- und Hostingangaben müssen vor dem öffentlichen Start vervollständigt werden.

Verantwortlicher und Kontakt

Vollständiger Name, Anschrift und Datenschutz-Kontakt fehlen noch; siehe Impressum. Diese Angaben sowie die unten genannten Hostingdetails müssen vor Veröffentlichung bestätigt werden.

So verarbeitet die Anwendung deine Daten

Handschrifterfassung, Texterkennung, Formanalyse, Vorschau und Export laufen im Browser. Die Anwendung sendet importierte Originalbilder nicht an einen externen KI-Dienst. Schriften, OCR-Dateien und das kleine Formmodell werden von derselben Website geladen. Die Formanalyse nutzt kein Training mit deinen Dokumenten.

Bei einem Konto werden Benutzername, interne Kontokennung, Passwort-Hash, Hash des Wiederherstellungscodes und Erstellungszeit gespeichert. Passwörter und Wiederherstellungscodes werden serverseitig nicht im Klartext gespeichert. Angemeldete Nutzer speichern Schriftproben, Schriftprofile, Dokumenttext und Einstellungen; beim Speichern eines Bildblatts auch erkannte/korrigierte Textbereiche, Zeichnungsstriche, Markierungen und Layoutdaten. Diese abgeleiteten Daten können weiterhin personenbezogene Inhalte des Originals enthalten.

Schriftproben werden zum Zeichnen verwendet, nicht zur biometrischen Identifizierung. Die Anwendung veröffentlicht gespeicherte Dokumente nicht automatisch. Bei Download oder Teilen bestimmst du selbst den Empfänger, etwa Goodnotes; dort gelten dessen Bedingungen.

Anmeldung und Cookies

Das technisch erforderliche Cookie __Host-nasarix_session hält die Anmeldung bis zu 30 Tage aufrecht. Es ist Secure, HttpOnly und SameSite=Lax. Abmelden widerruft die aktuelle Sitzung. Das Cookie nasarix_signed_out verhindert bis zu 30 Tage eine automatische Wiederanmeldung über ein früher verknüpftes Plattformkonto. Die Anwendung verwendet keine eigenen Werbe- oder Analyse-Cookies.

Tesseract kann die lokal geladene Sprachdatei im Browser-Cache/IndexedDB wiederverwenden. Sie enthält keine persönlichen Dokumente; Browserdaten lassen sich über die Browsereinstellungen löschen. Für die ausdrücklich angeforderten Funktionen wird die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG zugrunde gelegt. Nicht notwendige Technologien dürften erst nach einer entsprechenden Einwilligung hinzukommen.

Hosting und frühere Plattformanmeldung

Das Projekt wird über Sites bereitgestellt und verwendet technisch Cloudflare Workers und D1. Beim Seitenaufruf fallen Verbindungsdaten wie IP-Adresse, Zeitpunkt und angeforderte Ressource an. Die konkreten Vertragspartner, Auftragsverarbeitung, Speicherorte, Protokollfristen und gegebenenfalls Drittlandgarantien sind vor Freigabe anhand des Hostingvertrags zu ergänzen. Eine ausschließliche Speicherung in Deutschland oder der EU ist bislang nicht nachgewiesen.

Für frühere Plattformkonten besteht eine Kompatibilitätsfunktion: Eine von der Hostingplattform bestätigte Benutzerkennung kann dem bisherigen Schriftstudio zugeordnet werden. Beim Anlegen eines eigenen Kontos bleiben dessen gespeicherte Inhalte erhalten. Neue Nutzer verwenden Benutzername und Passwort. Zusätzliche Cookies oder Einbindungen der Hostingplattform müssen auf der endgültigen Domain noch geprüft werden.

Zwecke, Rechtsgrundlagen und Speicherdauer

Die angeforderte Konto- und Dokumentfunktion soll auf Art. 6 Abs. 1 Buchst. b DSGVO gestützt werden, der sichere Betrieb und die Missbrauchsabwehr auf Art. 6 Abs. 1 Buchst. f DSGVO. Das zugrunde liegende Nutzungsverhältnis und diese Zuordnung sind vom Betreiber vor Freigabe zu bestätigen.

Sitzungen werden nach spätestens 30 Tagen ungültig. Für Anmeldebegrenzungen werden aus IP-Adresse beziehungsweise Benutzername und Zeitfenster abgeleitete Hashes sowie Zähler gespeichert. Ihre technische Gültigkeit endet nach höchstens 30 Minuten. Abgelaufene Sitzungs- und Begrenzungsdatensätze werden bei erfolgreichen Anmeldungen bereinigt; dies ist keine garantierte Löschfrist in Echtzeit.

Gespeicherte Konten und Inhalte haben aktuell keine automatische Löschfrist. Vor Freigabe müssen ein verbindlicher Löschprozess einschließlich Backups, die Bearbeitung von Löschanfragen und die Log-Aufbewahrung festgelegt werden. Ein vollständiger Kontolöschknopf ist derzeit nicht enthalten.

Deine Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren; die für den Betreiber zuständige Behörde wird nach Bekanntgabe seines Sitzes ergänzt.

Für die Registrierung sind Benutzername und Passwort erforderlich; ohne diese Angaben kann kein eigenes Konto angelegt werden. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Die Schrift- und Texterkennung dient ausschließlich der Dokumentgestaltung.