Rechtliches

Datenschutz­erklärung

Überblick

Diese Erklärung informiert darüber, welche Daten bei der Nutzung von Anvero verarbeitet werden, auf welcher Grundlage das geschieht und welche Rechte Sie haben.

Verantwortlicher: Alexander Ulrich, Grenzweg 17B, 33617 Bielefeld, datenschutz@alexanderulrich.de

Welche Daten verarbeitet werden

Bei der Registrierung

E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert und ist nicht im Klartext einsehbar.

Bei der Nutzung

Die von Ihnen eingegebenen Lieferantenschreiben und die freiwilligen Kontextangaben werden zur Analyse verarbeitet. Das Analyseergebnis wird gemeinsam mit dem zugrunde liegenden Eingabetext in Ihrem Nutzerkonto gespeichert, damit Sie es später aufrufen und einem Lieferanten zuordnen können.

Der im Kontextfeld erfasste Lieferantenname wird nicht an den KI-Dienstleister übermittelt; er verbleibt in der Datenbank innerhalb der EU. Die übrigen Kontextangaben werden gemeinsam mit dem Schreiben übermittelt.

Automatisch erhobene Daten

Technische Zugriffsdaten wie IP-Adresse, Browsertyp und Zeitstempel werden durch die eingesetzten Infrastrukturdienste protokolliert.

Eingesetzte Dienstleister
Supabase Pte. Ltd
Datenbank und Anmeldung. Speicherung in der EU-Region Irland; Vertragspartner ist die Gesellschaft mit Sitz in Singapur.
Datenschutzerklärung →
Vercel Inc.
Auslieferung der Anwendung. 440 N Barranca Ave #4133, Covina, CA 91723, USA.
Auftragsverarbeitung →
Anthropic PBC
KI-Analyse der eingegebenen Schreiben. Eine Nutzung der Inhalte zum Training von Modellen ist vertraglich ausgeschlossen und in den Kontoeinstellungen zusätzlich deaktiviert.
Auftragsverarbeitung →
Übermittlung in Drittländer

Zwei der genannten Dienstleister verarbeiten Daten außerhalb der Europäischen Union. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, jeweils Modul 3 (Auftragsverarbeiter zu Unterauftragsverarbeiter). Die Klauseln sind Bestandteil der jeweiligen Auftragsverarbeitungsverträge und dort einsehbar.

Ergänzend bestehen technische und organisatorische Maßnahmen: Verschlüsselung ruhender Daten mit AES-256, Transportverschlüsselung mit TLS 1.2 oder höher, Zugriff nach dem Prinzip der geringsten Rechte sowie begrenzte Aufbewahrungsfristen.

Hinweis für Nutzer

Lieferantenschreiben enthalten in der Regel Geschäftsgeheimnisse des Lieferanten – Preise, Konditionen, teils Kalkulationsanteile. Prüfen Sie vor der Eingabe, ob vertragliche Vertraulichkeitsvereinbarungen einer Weitergabe an Dienstleister entgegenstehen. Entfernen Sie Namen von Ansprechpartnern und Angaben, die für die Analyse nicht erforderlich sind – für die Funktion der Software sind sie entbehrlich. Die Anwendung weist unmittelbar vor dem Hochladen darauf hin.

Rechtsgrundlagen

Die Verarbeitung der Konto- und Analysedaten erfolgt zur Erfüllung des Nutzungsvertrages nach Art. 6 Abs. 1 lit. b DSGVO.

Technische Protokolldaten werden auf Grundlage des berechtigten Interesses an Betrieb und Sicherheit nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Speicherdauer

Kontodaten werden für die Dauer des Nutzungsverhältnisses gespeichert.

Gespeicherte Analysen werden bis zur Löschung durch den Nutzer vorgehalten. Nach Beendigung des Nutzungsverhältnisses werden sie nach Ablauf von 30 Tagen automatisch gelöscht. Einzelne Analysen sowie der gesamte Bestand können jederzeit selbst gelöscht werden.

Ein vollständiger Export als CSV und JSON ist jederzeit möglich.

Keine kundenübergreifende Auswertung

Eine Auswertung über mehrere Kundenkonten hinweg findet nicht statt. Die Trennung ist technisch erzwungen. Ihre Daten werden ausschließlich zur Erbringung der Leistung verwendet.

Ihre Rechte

Sie haben das Recht auf:

Auskunft (Art. 15) Berichtigung (Art. 16) Löschung (Art. 17) Einschränkung (Art. 18) Datenübertragbarkeit (Art. 20) Widerspruch (Art. 21)

Zur Ausübung wenden Sie sich an datenschutz@alexanderulrich.de.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde am Wohnsitz oder Arbeitsplatz der betroffenen Person oder am Sitz des Verantwortlichen – für Nordrhein-Westfalen die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Anwendung erzeugt Entwürfe und Entscheidungsvorlagen; die Entscheidung trifft der Nutzer.

Cookies

Es werden ausschließlich technisch notwendige Cookies für die Anmeldung verwendet. Tracking- oder Werbe-Cookies kommen nicht zum Einsatz; eine Einwilligung ist daher nicht erforderlich.

Änderungen

Diese Erklärung wird angepasst, wenn sich die technischen Gegebenheiten oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.

Stand: September 2026