Datenschutzhinweis

Stand: 19.10.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (Klar & Co) ist die Origami Ventures GmbH, Kahlkamp 22, 22587 Hamburg, Deutschland, vertreten durch den Geschäftsführer Christian Egli, E-Mail: christian@origamiventures.de, Handelsregister: Amtsgericht Hamburg, HRB 151118, USt-IdNr.: DE369824919. Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Eingaben im Formular

Ihre Eingaben (z. B. Daten der Abrechnung, Namen und Anschriften für die Musterschreiben) werden im Browser verarbeitet und nicht an uns übertragen. Die Auswertung (Hinweise) und die Erstellung der Musterschreiben erfolgen vollständig in Ihrem Browser.

3. Speichern im Browser (localStorage)

Nur wenn Sie auf „Fall im Browser speichern“ klicken, werden Ihre Eingaben im lokalen Speicher Ihres Browsers abgelegt. Sie verlassen Ihr Gerät dabei nicht. Sie können sie jederzeit mit „Gespeicherten Fall löschen“ oder über die Browsereinstellungen entfernen. Die Speicherung erfolgt, weil Sie diese Funktion ausdrücklich anfordern (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt und kein Tracking eingesetzt.

4. Foto- und PDF-Upload mit Texterkennung

(1) Texterkennung auf Ihrem Gerät: Wenn Sie auf dem Computer ein Foto oder eine PDF-Datei auswählen („Mit diesem Gerät“), wird die Datei ausschließlich in Ihrem Browser gelesen und mit einer lokal laufenden Texterkennung (tesseract.js, pdf.js) ausgewertet. Die Datei wird dabei nicht an uns übertragen. Die dafür nötigen Programmteile und Sprachdaten laden Sie von unserem eigenen Server; es werden keine externen Dienste, CDNs oder KI-Anbieter eingesetzt, und nichts wird an Dritte weitergegeben oder zum Training verwendet.
(2) Fotos vom Handy: Wenn Sie per QR-Code mit dem Handy hochladen, wird das Foto bzw. die PDF-Datei an unseren Server übertragen und dort ausschließlich im Arbeitsspeicher zwischengespeichert, damit Ihr Computer es abholen kann. Eine Texterkennung findet auf dem Server nicht statt. Sobald der Computer die Datei abgeholt hat, wird sie auf dem Server gelöscht; spätestens 1 Stunde nach Erstellung der Sitzung wird alles gelöscht (auch bei Schließen der Seite nach Möglichkeit sofort). Eine dauerhafte Speicherung findet nicht statt.
(3) Keine Speicherung im Browser: Die Texterkennung legt nichts im Browser-Speicher (z. B. IndexedDB) ab. Eingaben und Ergebnisse werden nur dann in localStorage gespeichert, wenn Sie auf „Speichern“ klicken (siehe Abschnitt 3).
(4) Der Upload-Link enthält eine zufällige, nicht erratbare Sitzungskennung. Ihr Handy überträgt diese Kennung beim Hochladen an unseren Server, damit die Fotos der richtigen Sitzung zugeordnet werden; Ihr Computer nutzt sie, um die Fotos abzuholen. Die Kennung wird nicht protokolliert und ist nur bis zur Löschung der Sitzung gültig. Bitte teilen Sie den Link bzw. QR-Code nicht mit anderen.
(5) Abrechnungen und Mietverträge können personenbezogene Daten Dritter enthalten (z. B. Vermieter). Laden Sie nur Unterlagen hoch, die Sie für Ihre eigene Angelegenheit verwenden dürfen; Sie können nicht benötigte Angaben vor dem Fotografieren abdecken.
(6) Rechtsgrundlage für die Übergabe vom Handy ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion).

5. Hosting und Server-Logs

(1) Hosting: Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben; der Server steht in Deutschland (Rechenzentrum Falkenstein). Eine Übermittlung in Drittländer findet nicht statt. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
(2) Server-Logs: Beim Aufruf der Website verarbeitet unser Webserver technisch bedingt Ihre IP-Adresse. In den Zugriffsprotokollen wird sie nur gekürzt gespeichert (IPv4: die ersten zwei Blöcke, IPv6: die ersten 32 Bit), zusammen mit dem Zeitpunkt, ohne aufgerufene URL und ohne User-Agent. Die Protokolle werden nach 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Sicherheit und Missbrauchsabwehr einschließlich Begrenzung der Zugriffsrate).
(3) Die Anwendung selbst protokolliert keine IP-Adressen und keine Uploads.
(4) Wir setzen keine eigenen Cookies, kein Tracking und keine Analyse- oder Werbedienste ein. Nur wenn Sie die PayPal-Zahlung nutzen, kann PayPal eigene, für die Zahlung erforderliche Cookies setzen (siehe Abschnitt 6).

6. Bezahlung mit PayPal

(1) Wenn Sie den kostenpflichtigen Vollbericht kaufen, erfolgt die Zahlung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“). Erst wenn Sie die Kaufoption nutzen, lädt Ihr Browser die PayPal-Schaltfläche von Servern von PayPal (dabei wird Ihre IP-Adresse an PayPal übermittelt). Die Zahlungsangaben (z. B. PayPal-Konto, Karte, Bankverbindung, Name, E-Mail) geben Sie direkt bei PayPal ein; sie werden von PayPal als eigenständig Verantwortlichem verarbeitet. Es gilt die Datenschutzerklärung von PayPal: paypal.com/de/legalhub/privacy-full.
(2) Wir erhalten von PayPal die Bestellnummer, den Zahlungsstatus, den Betrag, die Transaktionsnummer und die E-Mail-Adresse Ihres PayPal-Kontos, um die Zahlung zu prüfen, den Vollbericht freizuschalten und Ihnen Vertragsbestätigung und Rechnung zu senden (Abschnitt 7). Ihre Eingaben zur Abrechnung werden PayPal nicht übermittelt. (3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). PayPal kann Daten auch in Drittländer (z. B. USA) übermitteln; Grundlage sind dort das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

7. Vertragsbestätigung, Rechnung und Aufbewahrung

(1) Nach einem Kauf senden wir Ihnen eine Vertragsbestätigung mit unseren Nutzungsbedingungen, der Widerrufsbelehrung, Ihrer Zustimmung nach § 356 Abs. 5 BGB und der Rechnung als PDF per E-Mail, und zwar an die E-Mail-Adresse Ihres PayPal-Kontos oder an die Adresse, die Sie beim Kauf optional angeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung, gesetzliche Informationspflicht nach § 312f BGB).
(2) E-Mail-Versand: Die E-Mails versenden wir über den E-Mail-Server unseres Hosting-Anbieters Hoststar – Multimedia Networks AG, Kirchgasse 30, 3312 Fraubrunnen, Schweiz, als Auftragsverarbeiter. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
(3) Rechnung: Jede Rechnung erhält eine fortlaufende Rechnungsnummer. Name, Anschrift und ggf. USt-IdNr. erscheinen nur, wenn Sie sie beim Kauf freiwillig angeben; sonst stellen wir eine Kleinbetragsrechnung (§ 33 UStDV) ohne Empfängerangaben aus.
(4) Aufbewahrung: Rechnungen und die zugehörigen Buchungsdaten (Rechnungsnummer, Datum, Betrag, PayPal-Bestell- und Transaktionsnummer, ggf. Name, Anschrift, USt-IdNr. und E-Mail-Adresse) speichern wir auf unserem Server bei Hetzner in Deutschland und bewahren sie aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) 10 Jahre ab Ende des Kalenderjahres auf (Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht. Ihre Angaben zur Nebenkostenabrechnung sind darin nicht enthalten.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO); zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg. Da wir Uploads nach spätestens 1 Stunde löschen und Formulareingaben nicht erhalten, liegen uns danach in der Regel keine Daten zu Ihnen mehr vor, abgesehen von den Kauf- und Rechnungsdaten nach Abschnitt 7, wenn Sie den Vollbericht gekauft haben.

Zurück zum Werkzeug