Datenschutzerklärung

1. Verantwortlicher

[Musterfirma UG (haftungsbeschränkt)], [Musterstraße 1], [12345 Musterstadt], E-Mail: [datenschutz@ordilo.example]

2. Welche Daten wir verarbeiten

Ordilo ist ein privater Dokumentenordner für Familien. Wir verarbeiten:

• Konto-Daten: deine E-Mail-Adresse (Anmeldung per Magic-Link, ohne Passwort).
• Inhalte, die du hochlädst: gescannte Dokumente, Notizen sowie die daraus automatisch erkannten Angaben (z. B. Titel, Kategorien, Fristen, Beträge, Nummern, genannte Personen).
• Familien-Daten: Name deiner Familie, angelegte Familienmitglieder, Einladungen.
• Feedback: optionale Bewertungen von Antworten (Daumen hoch/runter, Anmerkung) — ohne Dokumenteninhalte im Klartext.

3. Wofür wir die Daten nutzen

• Bereitstellung des Dienstes (Ablage, Suche, Erinnerungen).
• Automatische Analyse deiner Dokumente, damit Ordilo sie einsortieren und Fragen dazu beantworten kann.
• Erinnerungs-E-Mails zu Fristen aus deinen bestätigten Aufgaben (abschaltbar).
• Keine Werbung. Kein Verkauf von Daten. Kein Tracking.

4. Auftragsverarbeiter

Wir setzen folgende Dienstleister ein:

• Supabase (Datenbank, Authentifizierung, Datei-Speicher; Hosting in der EU) — hier liegen deine Dokumente und Kontodaten.
• OpenAI (Dokumentenanalyse und Antwort-Generierung) — Dokumenttexte werden zur Analyse an die OpenAI-API übermittelt und dort nicht zum Training verwendet.
• Datalab (Texterkennung/OCR gescannter Dokumente).
• Resend (Versand von Erinnerungs-E-Mails).
• Vercel (Hosting der Anwendung).

Mit allen Auftragsverarbeitern bestehen bzw. werden vor Launch Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

5. Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für den Betrieb des Dienstes; berechtigtes Interesse (lit. f) für Sicherheit und Missbrauchsvermeidung; Einwilligung (lit. a), wo wir sie gesondert einholen.

6. Cookies

Ordilo verwendet ausschließlich technisch notwendige Cookies für die Anmeldung (Session). Keine Analyse-, Marketing- oder Drittanbieter-Cookies — deshalb auch kein Cookie-Banner.

7. Speicherdauer und Löschung

Deine Inhalte bleiben gespeichert, solange dein Konto besteht. Gelöschte Dokumente werden endgültig entfernt. Bei Löschung des Kontos werden alle personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Wende dich dafür an [datenschutz@ordilo.example].