Datenschutz- und Cookie-Richtlinie

Verantwortlich für die Verarbeitung personenbezogener Daten auf parsevix.com und im Dienst Parsevix ist Endoi, ein Einzelunternehmen nach türkischem Recht, 08000 Merkez/Artvin, Türkei, E-Mail hello@parsevix.com („wir“, „uns“).

Da wir in der Türkei niedergelassen sind und den Dienst in der EU anbieten, gelten für uns sowohl die Datenschutz-Grundverordnung (DSGVO) als auch das türkische Datenschutzgesetz Nr. 6698 (KVKK).

• Wir verkaufen deine Daten nicht, zeigen keine Werbung und nutzen keine Analyse- oder Tracking-Werkzeuge von Drittanbietern; Besuche unserer öffentlichen Seiten zählt unsere eigene Software auf unserem eigenen Server, ohne Cookies (Abschnitt 8). Das Einzige, was wir uns darüber merken können, wie du zu uns gekommen bist, ist der Empfehlungscode eines Partners, und nur, wenn du es erlaubst (Abschnitt 8).
• Deine Dokumente werden nie zum Training von KI-Modellen verwendet, weder von unseren noch von fremden.
• Bevor Dokumenttext an einen KI-Dienst geht, werden personenbezogene Daten darin automatisch erkannt und maskiert.
• Unser Server und unser Dateispeicher stehen in Deutschland.

• Dein Konto: Name, E-Mail-Adresse, Passwort (nur als Einweg-Hash gespeichert), Sprache, der Zeitpunkt, zu dem du die Nutzungsbedingungen akzeptiert hast, und, wenn du dich mit Google oder Microsoft anmeldest, die Konto-ID, die uns der Anbieter übermittelt. Zweck: Bereitstellung deines Kontos. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Abrechnung: Firmenname, Steuernummer, Rechnungsadresse, Tarif und Abonnementstatus. Die Zahlung selbst wickelt Paddle ab (Abschnitt 5); Kartendaten sehen wir nie. Rechtsgrundlage: Vertrag und unsere steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
• Dokumente und Ergebnisse: die Dateien, die du hochlädst oder an die E-Mail-Adresse eines Projekts sendest, der daraus gelesene Text und die extrahierten Daten. Enthalten sie personenbezogene Daten anderer, verarbeiten wir diese in deinem Auftrag als Auftragsverarbeiter nach unserem Auftragsverarbeitungsvertrag; du entscheidest, was verarbeitet wird. Für deine eigenen Daten ist die Rechtsgrundlage der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit und Missbrauchsschutz: IP-Adresse und Browsertyp (User-Agent) bei Registrierung und Anmeldung, ein Protokoll der Anmeldungen, abgelehnte Registrierungsversuche und kurzlebige Zähler fehlgeschlagener Anmeldungen. Wir nutzen sie, um Konten zu schützen und zu verhindern, dass eine Person viele kostenlose Konten anlegt (Grenzen pro Netzwerk und pro E-Mail-Domain). Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, nicht missbrauchten Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Webserver-Protokolle: Beim Besuch der Website protokolliert der Server IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp und Fehler, um den Dienst lauffähig und sicher zu halten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Kommunikation: Support-Tickets, E-Mails an hello@parsevix.com und unsere Antworten. Rechtsgrundlage: der Vertrag oder, bei Anfragen vor Vertragsschluss, unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. b und f DSGVO).
• Service-E-Mails: Adressbestätigung, Passwort-Zurücksetzung, Sicherheitshinweise, Hinweise zu deinen Dokumenten, zur Abrechnung und zum Tarif sowie Mitteilungen über den Dienst selbst. Werbe-Newsletter versenden wir nicht. Rechtsgrundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• API-Nutzung: Für jeden API-Aufruf der verwendete Schlüssel, der Endpunkt, Zeitpunkt, Ergebnis und IP-Adresse. Rechtsgrundlage: der Vertrag und unser berechtigtes Interesse an Sicherheit (Art. 6 Abs. 1 lit. b und f DSGVO).
• Partnerempfehlungen: Eröffnest du ein Konto, nachdem du dem Link eines Partners gefolgt bist und erlaubt hast, dass die Empfehlung gespeichert wird, erfassen wir, welcher Partner dich geworben hat, und nutzen die Zahlungen deines Abonnements (Datum, Betrag ohne Steuern, Erstattungen und Rückbuchungen), um die Provision des Partners zu berechnen. Damit Partner sich nicht selbst werben, vergleichen wir das Netzwerk (IP-Adressbereich) deiner Registrierung mit dem des Partners. Zweck: Betrieb unseres Partnerprogramms. Rechtsgrundlage: unser berechtigtes Interesse daran, Partner korrekt zu vergüten und Betrug zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen (Abschnitt 9); dein Konto wird dem Partner dann nicht mehr zugerechnet.
• Partner: Nimmst du an unserem Partnerprogramm teil, verarbeiten wir Datum und Version der von dir akzeptierten Bedingungen, deinen Partnercode, die ihm zugerechneten Besuche, Registrierungen und Provisionen, deine Auszahlungen sowie die Auszahlungs- und Steuerdaten, die du uns angibst (amtlicher Name bzw. Firmenname, ob du als Privatperson oder als Unternehmen teilnimmst, Land der steuerlichen Ansässigkeit, Anschrift, Steuernummer und Umsatzsteuer-Identifikationsnummer, steuerlicher Status in der Türkei und Bankverbindung). Zweck: Betrieb des Programms, Auszahlungen an dich und Erfüllung unserer steuerlichen Pflichten. Rechtsgrundlage: der Vertrag und unsere steuer- und handelsrechtlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Du bist nicht verpflichtet, uns diese Daten zu geben; ohne Kontodaten und Dokumente können wir den Dienst aber nicht erbringen.

1. Hochladen und Lesen: Die Datei wird in unserem Dateispeicher abgelegt und auf unserem eigenen Server in Deutschland gelesen. Die Texterkennung (OCR) läuft dort, ohne externen Dienst.
2. Maskierung: Bevor Text an den KI-Dienst geht, findet unsere Software automatisch personenbezogene Daten wie Namen, Firmen, Adressen, Telefonnummern, E-Mail-Adressen, IBANs und Ausweisnummern und ersetzt sie durch Platzhalter wie <PERSON_1> oder <PHONE_NUMBER_1>. Die Erkennung ist automatisch: Sie findet die meisten solchen Werte, kann aber nicht garantieren, jeden zu finden, besonders bei ungewöhnlichen Layouts oder schlechten Scans. Schlägt die Maskierung fehl, wird das Dokument nicht weitergegeben.
3. KI-Extraktion: Nur der maskierte Text geht an Googles Gemini API, die die gewünschten Felder zurückgibt. Nach Googles Bedingungen für die kostenpflichtige API verwendet Google ihn nicht zum Training seiner Modelle.
4. Wiederherstellung: Auf unserem Server werden die Platzhalter im Ergebnis durch die Originalwerte ersetzt.
5. Speicherung: Datei und Ergebnis bleiben in deinem Konto, bis du sie löschst. Per API hochgeladene Dateien werden direkt nach der Verarbeitung gelöscht, sofern du das Projekt nicht auf Aufbewahren stellst.

Um die Kategorie eines Dokuments vorzuschlagen, vergleichen wir es mit Beispielen, die du im selben Projekt bestätigt hast. Dieser Vergleich läuft auf unserem eigenen Server; die dafür verwendeten Vektoren enthalten keinen lesbaren Text.

• Hetzner Online GmbH, Gunzenhausen, Deutschland: betreibt unseren Server, einschließlich unseres eigenen Mailservers, der unsere E-Mails versendet, in einem Rechenzentrum in Deutschland (Auftragsverarbeiter).
• Microsoft Ireland Operations Ltd. (Azure Blob Storage): speichert hochgeladene Dateien, in Deutschland (Auftragsverarbeiter).
• Google (Gemini API): erhält den maskierten Dokumenttext für die Extraktion und bei Bedarf die Klassifizierung (Auftragsverarbeiter).
• Cloudflare, Inc. (Turnstile): eine Bot-Prüfung auf den Formularen für Registrierung, Anmeldung und Passwort. Nur auf diesen Seiten erhält Cloudflare deine IP-Adresse und Browserdaten (Auftragsverarbeiter).
• Paddle.com Market Ltd., London, Vereinigtes Königreich: unser Wiederverkäufer und Merchant of Record. Paddle verkauft dir das Abonnement, nimmt die Zahlung entgegen und stellt die Rechnung aus, als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung. Der Checkout von Paddle wird erst geladen, wenn du eine Zahlung beginnst.
• Google und Microsoft als Anmeldedienste, nur wenn du dich darüber anmeldest (eigene Verantwortliche).
• Google Ireland Ltd. (YouTube): die Tutorial-Videos in unserer Dokumentation. Bis du bei einem Video auf Abspielen klickst, wird nichts von YouTube geladen; danach lädt der Player von youtube-nocookie.com, und Google erhält deine IP-Adresse und Browserdaten und kann Cookies speichern (eigener Verantwortlicher).
• Partner: Hast du dich über den Link eines Partners registriert, sieht dieser Partner auf seiner Partnerseite, dass darüber ein Konto eröffnet wurde, und die monatlichen Summen der Provision, die es ihm einbringt. Deinen Namen, deine E-Mail-Adresse oder dein Unternehmen sieht er nie; kennt er dich aber, kann er daraus möglicherweise erkennen, dass du dich registriert hast oder für einen Tarif bezahlst.
• Banken: Wenn wir an einen Partner zahlen, erhalten unsere Bank in der Türkei und die an der Überweisung beteiligten Banken Name, Anschrift und Bankverbindung des Empfängers sowie den Betrag, als eigene Verantwortliche.
• Dienste, die du selbst anbindest, etwa Zapier oder deine eigenen Webhook-Endpunkte, erhalten die Daten, die du ihnen sendest.
• Behörden und Gerichte, soweit das Gesetz es verlangt.

Unser Server und unser Dateispeicher stehen in Deutschland. Google und Cloudflare können Daten in den USA verarbeiten; diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der Europäischen Kommission. Paddle sitzt im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU besteht.

Wir betreiben den Dienst von der Türkei aus. Für Dokumente, die unsere Geschäftskunden von uns verarbeiten lassen, gelten die Standardvertragsklauseln in unserem Auftragsverarbeitungsvertrag. Nach dem KVKK richten sich Übermittlungen aus der Türkei ins Ausland nach Artikel 9 KVKK.

• Kontodaten: solange dein Konto besteht. Wenn du dein Konto löschst, wird es sofort geschlossen und nach einer Frist von 30 Tagen gelöscht, in der du die Löschung noch abbrechen kannst.
• Dokumente und Ergebnisse: bis du sie oder dein Konto löschst. API-Uploads: direkt nach der Verarbeitung, sofern das Projekt sie nicht aufbewahrt. Nach einem Tarifwechsel nach unten werden Projekte, Schlüssel, Eingangsadressen und Webhooks über den Grenzen des neuen Tarifs pausiert und 30 Tage später gelöscht.
• Anmeldeprotokoll und API-Anfrageprotokolle: 30 Tage.
• Abgelehnte Registrierungsversuche: 90 Tage.
• Zähler fehlgeschlagener Anmeldungen: höchstens 30 Minuten.
• Webserver-Protokolle: nur so lange, wie es für Sicherheit und Fehleranalyse nötig ist; sie werden automatisch überschrieben.
• Support-Tickets und E-Mail-Unterhaltungen: bis das Anliegen erledigt und die Unterhaltung gelöscht ist, spätestens mit deinem Konto. Unerwünschte Werbung (Spam): 30 Tage.
• Unzustellbare Adressen: an welche Adresse jede unserer E-Mails ging, 30 Tage (um eine Rückläufer-Meldung zuzuordnen). Eine Adresse, die unsere E-Mails nicht erreichen oder die sie als Spam gemeldet hat, kommt auf eine Sperrliste und erhält keine Hinweise oder Produkt-Updates mehr: solange die Adresse unzustellbar bleibt; die Sperre endet, sobald du die Adresse erneut bestätigst (Bestätigungs- oder Passwort-Link), spätestens mit deinem Konto.
• Datenbank-Sicherungen: 14 Tage.
• Abrechnungsunterlagen: so lange, wie Steuer- und Handelsrecht es verlangen (bis zu 10 Jahre).
• Partnerprogramm: die Verknüpfung deines Kontos mit einem Partner, solange dein Konto besteht; die Auszahlungs- und Steuerdaten eines Partners, bis er sie ändert oder sein Konto löscht; Provisions- und Auszahlungsunterlagen, einschließlich der maskierten Bankverbindung, auf die eine Auszahlung ging, so lange, wie Steuer- und Handelsrecht es verlangen (bis zu 10 Jahre), auch nach der Löschung des Kontos.

Wir verwenden keine Werbe-, Analyse- oder Tracking-Cookies. Abgesehen von dem unten beschriebenen Empfehlungscode ist alles, was wir in deinem Browser speichern, für den von dir gewünschten Dienst unbedingt erforderlich und braucht daher keine Einwilligung (§ 25 Abs. 2 TDDDG; Art. 5 Abs. 3 ePrivacy-Richtlinie):

• pvx_rt (Cookie): hält dich auf diesem Gerät bis zu 7 Tage angemeldet. HttpOnly, also für Skripte nicht lesbar, und nur an unseren Anmelde-Endpunkt gesendet.
• pvx_oauth (Cookie): verknüpft eine Anmeldung mit Google oder Microsoft für wenige Minuten mit deinem Browser.
• Lokaler Speicher: ein Hinweis, dass du angemeldet bist, deine Sprache, das gewählte Projekt, deine Benachrichtigungen und die Sprache der API-Dokumentation.
• Empfehlungscode (lokaler Speicher, nur mit deiner Einwilligung): Kommst du über den Link eines Partners (?ref=…), fragen wir, ob wir uns den Code merken dürfen. Wählst du „Erlauben“, speichern wir den Code des Partners für 30 Tage, damit ein Konto, das du in diesem Browser eröffnest, ihm zugerechnet wird, und zählen den Besuch einmal für den Partner, ohne weitere Daten über dich. Wir fragen vorher, weil dies für den Dienst, für den du gekommen bist, nicht erforderlich ist (§ 25 Abs. 1 TDDDG). Lehnst du ab, wird nichts gespeichert. Du kannst den Code jederzeit mit „Entfernen“ im Registrierungsformular oder durch Löschen der Daten dieser Website entfernen.
• Auf den Formularen für Registrierung, Anmeldung und Passwort kann Cloudflare Turnstile speichern, was es für die Bot-Prüfung braucht. Wenn du bezahlst, verwendet der Checkout von Paddle die für die Zahlung nötigen Cookies.
• Besuchsstatistik (kein Cookie, nichts in deinem Browser gespeichert): Auf unseren öffentlichen Seiten (nicht im Dashboard) zählt unsere eigene Installation des Open-Source-Werkzeugs Umami auf unserem Server in Deutschland, welche Seiten aufgerufen werden, die verweisende Website, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie Land und Stadt, die aus deiner IP-Adresse abgeleitet werden. Deine IP-Adresse wird nicht gespeichert: Mit deinen Browserdaten und einem täglich wechselnden Geheimwert bildet sie einen anonymen Besuchscode, sodass wir nicht erkennen können, wer du bist; weitergegeben wird nichts. Browser, die „Do Not Track“ senden, werden nicht gezählt. Wir tun das, um zu sehen, wie unsere Website genutzt wird, und sie zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Das Skript liest nur ein Opt-out-Kennzeichen (<code>umami.disabled</code>) aus dem lokalen Speicher, falls du es gesetzt hast.
• Klickst du in unserer Dokumentation bei einem Tutorial-Video auf Abspielen, kann der YouTube-Player (youtube-nocookie.com) Cookies und ähnliche Daten in deinem Browser speichern. Dein Klick auf Abspielen ist die Anfrage nach diesem Video; vorher wird nichts von YouTube geladen.

Unsere Schriftarten liefern wir von unserem eigenen Server aus; beim Surfen wird keine Schriftart und kein anderer Dienst von Google oder Dritten geladen, außer du startest ein Tutorial-Video.

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst einer Verarbeitung auf Grundlage unserer berechtigten Interessen jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der an deinem Wohnort oder Arbeitsplatz.

Nach dem KVKK hast du die Rechte aus Artikel 11 KVKK. Bitte wende dich zuerst an uns; danach kannst du dich bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurumu) beschweren. Unsere Information nach Artikel 10 KVKK steht am Ende der Seite Sicherheit & DSGVO (auf Türkisch).

Um eines dieser Rechte auszuüben, schreib an hello@parsevix.com. Dein Konto kannst du in den Kontoeinstellungen selbst löschen. Wir antworten innerhalb eines Monats (nach dem KVKK innerhalb von 30 Tagen).

Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, die ausschließlich auf automatisierter Verarbeitung beruhen. Die Grenzen bei der Registrierung werden automatisch angewendet; wenn eine davon dich irrtümlich ablehnt, schreib uns, und wir sehen es uns an.

Der Dienst richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern; erfahren wir davon, löschen wir sie.

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert; das Datum oben zeigt die aktuelle Fassung. Betrifft dich eine Änderung erheblich, informieren wir dich per E-Mail.