Datenschutzerklärung

Diese Erklärung beschreibt, wie Derrick Tawah, trading as Leanstart Africa ("wir", "uns") personenbezogene Daten im Zusammenhang mit blotmarked.app verarbeitet: das Schwärzungswerkzeug selbst (unter /app), die Marketingseiten und die Verwaltungskonsole unter /admin, die nur unsere eigenen Mitarbeitenden nutzen. Für verlinkte Seiten Dritter gilt sie nicht.

Das Schwärzungswerkzeug arbeitet bewusst so:

• Jede Datei, die Sie öffnen, wird vollständig in Ihrem Browser gelesen, auf personenbezogene Daten durchsucht und neu aufgebaut.
• Die Texterkennung liest die Textebene eines PDF lokal; gescannte Seiten und Fotos laufen durch eine OCR auf dem Gerät (Tesseract, in der App enthalten). Es wird keine OCR und keine KI-Schnittstelle eines Dritten mit Ihren Inhalten aufgerufen.
• Das geschwärzte Ergebnis entsteht auf Ihrem Gerät und geht in den normalen Download Ihres Browsers. Wir laden es nirgendwohin hoch.
• Keine Datei, kein Seitenbild, kein gefundener Wert (Name, E-Mail-Adresse, Telefonnummer, Ausweisnummer und so weiter) und keine von Ihnen gezogene Schwärzung wird jemals an unsere Server übertragen, protokolliert oder von uns aufbewahrt.

Unsere Datenbank ist absichtlich so gebaut, dass dies eine technische Tatsache ist und nicht nur eine Zusage: Sie enthält ausschließlich die in §3 beschriebenen geschäftlichen Datensätze. Es gibt keine Tabelle, keine Spalte und kein Feld, das ein Dokument oder dessen Inhalt aufnehmen könnte.

Nutzung des Schwärzungswerkzeugs (ohne Konto). Für das Öffnen und Schwärzen eines Dokuments erheben wir nichts, und nichts über das Dokument erreicht uns. Ihre Arbeitssitzung - die geöffneten Dateien, jede Schwärzungsentscheidung, die seitenweise Prüfung - liegt nur im Arbeitsspeicher Ihres Browsers und ist fort, sobald Sie den Tab schließen oder neu laden, sofern Sie nicht selbst eine Datei speichern.

Was die App auf Ihrem Gerät behält. Einige wenige Werte werden von Ihrem Browser bei Ihnen gespeichert und niemals an uns gesendet. Keiner davon dient der Analyse oder der Nachverfolgung, und keiner beschreibt ein Dokument:

• Ihr Guthabencode und Ihr Guthaben, damit bezahltes Guthaben das Schließen der App übersteht. Das ist der eine Wert, auf den es ankommt: ohne ihn wäre ein Kauf in dem Moment verloren, in dem der Tab zugeht.
• Dass Sie den Nutzungsbedingungen zugestimmt haben, damit Sie nicht bei jedem Besuch erneut gefragt werden.
• Dass Sie die Einführung gesehen haben und dass Sie den Installationshinweis weggeklickt haben, damit beides nicht jedes Mal wiederkommt.
• Ein Guthabencode auf dem Weg, für die wenigen Sekunden zwischen Bezahlseite und App, danach gelöscht. Er liegt dort und nicht in der Adresszeile, wo er in Ihrem Browserverlauf landen würde.

Sie können all das jederzeit über die Website-Einstellungen Ihres Browsers löschen. Damit verschwindet auch Ihr Guthaben von diesem Gerät. Bewahren Sie vorher den Code aus Ihrer Quittung auf - nur damit lässt sich das Guthaben wiederherstellen.

Testzugang anfragen. Wenn Sie das Formular für den Testzugang absenden, speichern wir die angegebene E-Mail-Adresse und die freiwillige Notiz, um Ihre Anfrage zu prüfen und zu beantworten. Werden Sie aufgenommen, senden wir zum Ende des Testzeitraums zwei Erinnerungen; jede enthält einen Link, der sie dauerhaft abstellt.

Rückmeldung von Testenden (freiwillig). Während des Testzeitraums bietet der Bildschirm nach dem Speichern ein kurzes Formular an. Wenn Sie es senden, speichern wir Ihre Antworten (ob es nützlich war, welche Art Dokument Sie geschwärzt haben), Ihre Notiz und eine E-Mail-Adresse nur dann, wenn Sie für eine Antwort eine angeben; dasselbe senden wir uns selbst per E-Mail, damit es gelesen wird. Ihr Dokument, eine Seite daraus oder etwas darin Gefundenes ist nie dabei - bitte fügen Sie nichts aus Ihrem Dokument in die Notiz ein. Ohne E-Mail-Adresse lässt die Rückmeldung keinen Rückschluss auf Sie zu.

Benachrichtigungen zum Testzugang (freiwillig). Nur wenn Sie einen Testzugang angefragt und danach "Auf diesem Gerät benachrichtigen" gewählt haben, erstellt Ihr Browser ein Push-Abonnement, das wir zusammen mit der von Ihnen bereits angegebenen E-Mail-Adresse und der Kennung speichern, die Ihr Push-Dienst vergibt. Wir nutzen es für zwei Dinge und sonst nichts: Ihnen mitzuteilen, dass eine Anfrage bewilligt wurde, und Sie vor dem Ende des Testzeitraums zu erinnern. Im Zusammenhang mit dem Schwärzen eines Dokuments wird es weder angeboten noch verwendet, und keine Benachrichtigung enthält jemals etwas über ein Dokument. Sie können es auf demselben Bildschirm oder in den Website-Einstellungen Ihres Browsers abschalten; wir löschen das Abonnement dann.

Einlösen eines Einladungs- oder Guthabencodes. Beim Einlösen wird nur der Code selbst gesendet; die Abfrage eines Guthabencodes gibt das verbleibende Guthaben zurück. Beides verlangt kein Konto und erhebt keine Kennung über den Code hinaus.

Erstattung anfragen. Das Formular sendet Ihren Guthabencode oder Ihre Zahlungsreferenz, einen Grund und eine freiwillige Notiz, damit wir die passende Zahlung finden und entscheiden können. Eine Nutzerkennung fragen wir nicht ab und brauchen wir nicht, weil es keine gibt.

Bar- und manuelle Zahlungen. Wird eine Zahlung von Hand erfasst (etwa eine Überweisung) statt über einen Kartenanbieter, speichern wir den Betrag, eine von Ihnen genannte E-Mail-Adresse oder Bezeichnung zu dieser Zahlung und den daraus erzeugten Guthabencode, für Buchhaltung und Unterstützung.

Kartenzahlungen. Die Kasse übernimmt Stripe auf einer eigenen Seite. Ihre Kartendaten gehen an Stripe, nie an uns. Stripe fragt außerdem eine E-Mail-Adresse und eine Telefonnummer ab, damit wir Ihnen eine Quittung senden können (per E-Mail und, wenn Sie eine Nummer angegeben haben, per SMS oder WhatsApp). Wir erhalten beides einmalig im Moment der Zahlung. Die E-Mail-Adresse bleibt danach beim Zahlungsdatensatz, für Unterstützung und Erstattungen, genau wie bei einer Barzahlung; die Telefonnummer speichern wir nirgends, sie wird für diese eine Nachricht genutzt und verworfen.

Anmeldung an der Verwaltungskonsole. Dieser Absatz betrifft nur unsere eigenen berechtigten Mitarbeitenden, nicht die Nutzerinnen und Nutzer des Schwärzungswerkzeugs. Die Anmeldung erfolgt über einen einmaligen Link per E-Mail an eine Adresse auf einer Einladungsliste; wahlweise über Google, wodurch uns ausschließlich die bestätigte E-Mail-Adresse bekannt wird (weitere Profildaten fragen wir nicht ab). Ein signiertes Sitzungs-Cookie hält diese Anmeldung bis zu zwölf Stunden.

Protokoll der Verwaltung. Jede Verwaltungshandlung (einen Testzugang bewilligen, Preise ändern, über eine Erstattung entscheiden und so weiter) wird mit der E-Mail-Adresse der handelnden Person, der Handlung und deren Ziel festgehalten, damit Änderungen an Preisen, Regeln und Geld nachvollziehbar bleiben.

Es gibt auf dieser Seite keinerlei Analyse, keine Werbung und keine Nachverfolgung durch Dritte. Nichts hier erstellt ein Profil von Ihnen, und nichts hier wird an ein Werbenetzwerk weitergegeben.

Cookies. Die Nutzung des Schwärzungswerkzeugs setzt überhaupt keine Cookies. Die einzigen Cookies dieser Seite entstehen, wenn sich eine berechtigte Person unter /admin anmeldet: ein unbedingt erforderliches httpOnly-Sitzungs-Cookie und, bei Anmeldung über Google, ein kurzlebiges Zustands-Cookie. Für die Öffentlichkeit wird keines davon gesetzt, und keines sagt etwas über Sie aus.

Speicher im Browser. Die App legt einige wenige Werte auf Ihrem eigenen Gerät ab, aufgezählt in Abschnitt 3. Sie dienen ausschließlich dem Funktionieren der App - dem Merken des bezahlten Guthabens und dem Nichtwiederholen einer bereits beantworteten Frage - und bleiben in Ihrem Browser. Wir können sie nicht lesen, weil sie uns nie erreichen.

Soweit die DSGVO gilt: Anfragen für Testzugänge, Rückmeldungen von Testenden, Erstattungsanfragen und Zahlungsdatensätze verarbeiten wir auf Grundlage unseres berechtigten Interesses und zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen auf Ihre Anfrage hin; Verwaltungskonten und das Protokoll der Verwaltung auf Grundlage unseres berechtigten Interesses an einem sicheren und nachvollziehbaren Betrieb.

Wir verkaufen keine Daten und nutzen weder Werbenetzwerke noch Analysedienste. Die in §3 beschriebenen begrenzten Daten können weitergegeben werden an:

• unseren E-Mail-Versanddienst, für Anmeldelinks, Entscheidungen über Testzugänge und Erstattungen, Zahlungsquittungen und die Weiterleitung von Rückmeldungen an uns;
• unseren SMS- und WhatsApp-Anbieter (Twilio), ausschließlich für die Zahlungsquittung an die bei der Kasse angegebene Telefonnummer. Weiteres geben wir nicht weiter, und die Nummer bewahren wir selbst nicht auf;
• unseren Zahlungsdienstleister (Stripe und/oder Wero), nur für die zur Zahlung oder Erstattung nötigen Daten;
• Google, nur wenn eine berechtigte Person sich mit "Weiter mit Google" anmeldet, und beschränkt auf die Bestätigung ihrer E-Mail-Adresse;
• Vercel, wo die Seite betrieben wird und die üblichen Aufrufdaten anfallen, die jeder Webserver sieht;
• Supabase, wo die oben beschriebene Datenbank liegt: Zahlungsdatensätze, Guthabencodes, Anfragen für Testzugänge, Rückmeldungen von Testenden und das Protokoll der Verwaltung;
• den Push-Dienst Ihres Browsers (Apple, Google oder Mozilla), und nur wenn Sie Benachrichtigungen eingeschaltet haben.

Keiner davon erhält jemals ein Dokument, ein Seitenbild oder etwas darin Gefundenes, weil nichts davon überhaupt bei uns ankommt.

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind oder um die Sicherheit des Dienstes zu schützen.

Da Dokumentinhalte unsere Server nie erreichen, gibt es insoweit keine grenzüberschreitende Übermittlung Ihrer Dokumentdaten. Die begrenzten geschäftlichen Daten aus §3 werden auf Systemen verarbeitet, die wir und die in §6 genannten Auftragsverarbeiter betreiben; soweit dabei eine Übermittlung außerhalb Ihres Rechtsraums stattfindet, stützen wir uns auf die gesetzlich vorgesehenen Garantien (etwa Standardvertragsklauseln).

Dokumente und alles daraus Gelesene: gar nicht. Sie erreichen uns nie.

Anfragen für Testzugänge, Einladungscodes, Guthabencodes, Zahlungsdatensätze und das Protokoll der Verwaltung bewahren wir so lange auf, wie es für Unterstützung, Buchhaltung sowie steuerliche und rechtliche Pflichten erforderlich ist; danach können sie gelöscht oder anonymisiert werden.

Rückmeldungen von Testenden werden zwölf Monate nach dem Absenden automatisch gelöscht.

Löschung verlangen. Schreiben Sie an die Adresse am Ende dieser Erklärung. Nennen Sie die verwendete E-Mail-Adresse oder den Guthabencode, damit wir den richtigen Datensatz finden - eine andere Kennung haben wir nicht, ohne eine davon gibt es nichts zu suchen. Wir antworten innerhalb eines Monats.

Was wir löschen können: Ihre Anfrage für einen Testzugang samt Notiz, eine Rückmeldung mit Antwortadresse, Ihr Benachrichtigungs-Abonnement und die zu einer Zahlung gespeicherte E-Mail-Adresse. Was wir nicht löschen können und Ihnen dann sagen, statt es stillschweigend zu behalten: den Zahlungsdatensatz selbst, den deutsches und europäisches Steuerrecht uns aufzubewahren vorschreibt, und das Protokoll der Verwaltung, das es gibt, damit Änderungen an Geld und Regeln nachvollziehbar bleiben. Wird die E-Mail-Adresse aus einer Zahlung gelöscht, bleiben Betrag, Datum und Guthabencode - sie kennzeichnen einen Vorgang, keine Person.

Mit der E-Mail-Adresse zu einer Zahlung endet auch unsere Möglichkeit, dazu zu helfen, denn nur über sie können wir eine Frage einem Kauf zuordnen. Ihr Guthabencode funktioniert so oder so weiter - er liegt auf Ihrem Gerät, nicht bei uns. Verwaltungskonten bleiben bestehen, bis sie entzogen werden.

Der Dienst ist darauf gebaut, sensible Daten gar nicht erst zu halten, und darüber hinaus:

• Die gesamte Verarbeitung, die Texterkennung und der Neuaufbau der Datei geschehen lokal mit selbst ausgelieferter Software. Kein Netzwerk und keine Schnittstelle eines Dritten erhält jemals Ihre Datei oder deren Inhalt.
• Jede Antwort des Servers trägt Sicherheitskopfzeilen (kein MIME-Raten, kein Verrat der Herkunftsseite, Isolierung gegenüber anderen Ursprüngen).
• Die Anmeldung an der Verwaltung kommt ohne Passwort aus (Link per E-Mail oder Google), und Sitzungen nutzen ein signiertes, zeitlich begrenztes Token statt eines gespeicherten Passworts.
• Verwaltungshandlungen werden einzeln serverseitig auf die Rolle geprüft und dauerhaft protokolliert.

Kein System ist vollkommen sicher, und für an uns übertragene Daten können wir keine absolute Sicherheit zusichern.

Nach den geltenden Gesetzen haben Sie das Recht, Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten zu erhalten (siehe §3), sie berichtigen, löschen oder übertragen zu lassen, der Verarbeitung zu widersprechen oder sie einschränken zu lassen und eine erteilte Einwilligung zu widerrufen. Da wir für das Schwärzungswerkzeug selbst weder Dokumentinhalte erheben noch Konten führen, sind die meisten dieser Rechte bereits durch die Bauweise des Produkts erfüllt. Für die wenigen Daten, die wir doch halten (eine Anfrage für einen Testzugang, eine Erstattungsanfrage, ein Verwaltungskonto), erreichen Sie uns unter leanstart.africa@gmail.com. Sie können sich außerdem bei der Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) beschweren.

blotmarked.app richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen.

Die Nutzungsbedingungen setzen für den Kauf von Guthaben und die Anfrage eines Testzugangs die höhere Grenze von 18 Jahren. Das ist kein Widerspruch, sondern eine Antwort auf zwei verschiedene Fragen: Mit 16 kann jemand in die Verarbeitung seiner Daten durch einen Online-Dienst einwilligen, mit 18 einen Kauf abschließen. Das Schwärzen eines Dokuments verlangt weder das eine noch das andere, weil es ohne Konto geschieht und uns dabei keine Daten erreichen.

Wir aktualisieren diese Seite, wenn sich ändert, was wir erheben oder wie wir es nutzen, und passen das Datum oben an.

Fragen zu dieser Erklärung oder die Ausübung eines Datenschutzrechts: leanstart.africa@gmail.com. Für diese Erklärung gilt deutsches Recht.