InkluDocs

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Steve Weidel

INKLUTEC

Ehestorfer Weg 94 C

21075 Hamburg

E-Mail: kontakt@inklutec.de

2. Überblick der Verarbeitungen

InkluDocs ist ein KI-gestützter Alt-Text-Generator für barrierefreie Dokumente. Im Rahmen der Nutzung verarbeiten wir personenbezogene Daten ausschließlich zur Erbringung des Dienstes. Die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union (Einzelheiten zur KI-Verarbeitung siehe Abschnitt 5).

3. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Die Server befinden sich in Deutschland. Hetzner verarbeitet Daten in unserem Auftrag und ist vertraglich zur Einhaltung der DSGVO verpflichtet.

Beim Zugriff auf unsere Website werden automatisch Informationen in Server-Logdateien gespeichert, die Ihr Browser übermittelt. Dazu gehören: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, angeforderte Seite, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL und User-Agent. Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und werden nach 7 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung des Dienstes).

4. Registrierung und Benutzerkonto

Für die Nutzung von InkluDocs ist eine Registrierung erforderlich. Dabei erheben wir:

• Name (frei wählbar)
• E-Mail-Adresse
• Passwort (wird nur als kryptografischer Hash gespeichert)

Diese Daten werden ausschließlich für die Bereitstellung Ihres Benutzerkontos und die Kommunikation mit Ihnen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. KI-Verarbeitung

Die KI-gestützte Verarbeitung Ihrer hochgeladenen Bilder und Dokumente sowie Ihrer Anfragen an den Chat-Assistenten erfolgt über Amazon Bedrock, einen Dienst der Amazon Web Services (für Kunden im Europäischen Wirtschaftsraum: AWS EMEA SARL, Luxemburg). Dabei kommt das Sprachmodell Claude des Anbieters Anthropic zum Einsatz. Die Verarbeitung findet in Rechenzentren innerhalb der Europäischen Union statt.

Amazon Bedrock speichert die Eingaben und Ausgaben nicht dauerhaft, gibt sie nicht an den Modellanbieter (Anthropic) weiter und nutzt sie nicht zum Training von Modellen. Die Übertragung der Daten erfolgt verschlüsselt.

AWS ist als Auftragsverarbeiter tätig; es gelten das AWS Data Processing Addendum und die EU-Standardvertragsklauseln. Da AWS zu einem US-Konzern gehört, ist ein behördlicher Zugriff auf Grundlage des US-amerikanischen CLOUD Act nicht vollständig auszuschließen; AWS verpflichtet sich, entsprechende behördliche Anfragen zu prüfen, anzufechten und auf das notwendige Minimum zu beschränken.

Der Verlauf Ihrer Unterhaltungen mit dem Chat-Assistenten wird zur Bereitstellung dieser Funktion gespeichert. Nutzt der Chat-Assistent auf Ihre Anfrage hin die optionale Websuche, wird die jeweilige Suchanfrage an einen externen Suchdienstleister (Tavily, USA) übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Nutzerfeedback

Nutzer haben die Möglichkeit, generierte Alt-Texte und Langbeschreibungen als hilfreich oder verbesserungswürdig zu bewerten. Dieses Feedback wird zusammen mit dem bewerteten Text gespeichert und dient der Verbesserung des Dienstes und der Qualität der KI-generierten Texte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes).

7. Cookies

InkluDocs verwendet ausschließlich einen technisch notwendigen Session-Cookie für die Anmeldung. Dieser Cookie:

• Dient ausschließlich der Authentifizierung (Session-Management)
• Ist als HttpOnly markiert (kein Zugriff durch JavaScript)
• Ist als SameSite=Strict konfiguriert (kein Cross-Site-Tracking)
• Enthält keine personenbezogenen Daten, sondern nur ein verschlüsseltes Token

Wir verwenden keine Tracking-Cookies, keine Analyse-Tools und keine Werbe-Cookies. Es findet kein Tracking statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Einwilligung ist für technisch notwendige Cookies gemäß § 25 Abs. 2 TDDDG nicht erforderlich.

8. Hochgeladene Dateien

Wenn Sie Bilder oder PDF-Dateien hochladen, werden diese auf unserem Server gespeichert und verarbeitet:

• Die Dateien werden ausschließlich zur Generierung von Alt-Texten verarbeitet.
• Die Dateien bleiben gespeichert, bis Sie diese aktiv über die Anwendung löschen oder Ihren Account löschen lassen.
• Es erfolgt keine Weitergabe der Dateien an Dritte (außer an den KI-Server zur Verarbeitung, siehe Abschnitt 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. URL-Scanner

Wenn Sie die Funktion zum Scannen von Websites nutzen, ruft InkluDocs die von Ihnen angegebene öffentliche Webseite ab und analysiert die darauf enthaltenen Bilder. Dabei werden:

• Bilder von der angegebenen Website temporär auf unserem Server gespeichert.
• Die heruntergeladenen Bilder nach der Verarbeitung wie reguläre Uploads behandelt (siehe Abschnitt 7).
• Keine Daten an die gescannte Website übermittelt, die auf Sie als Nutzer schließen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@inklutec.de

11. DSGVO-konforme Löschung

Sie können Ihren Account und alle damit verbundenen Daten jederzeit löschen lassen. Bei einer Kontolöschung werden unwiderruflich gelöscht:

• Ihre Kontodaten (Name, E-Mail, Passwort-Hash)
• Alle hochgeladenen Dateien und extrahierten Bilder
• Alle generierten Alt-Texte und Projektdaten
• Alle API-Schlüssel

Wenden Sie sich zur Kontolöschung an: kontakt@inklutec.de

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: März 2026