Sicherheit & Datenschutz

Sie laden Finanzdokumente hoch — Kontoauszüge, Rechnungen, Mandantendaten. Hier steht genau, was mit ihnen geschieht, in klarer Sprache. Das sind ins System eingebaute Betriebsregeln, keine Marketingversprechen.

Wo Ihre Daten liegen

Alle Dateien werden auf Servern in Deutschland (EU) empfangen, gespeichert und verwaltet.
Die KI-Textextraktion erfolgt über Enterprise-Cloud-Anbieter mit Auftragsverarbeitungsverträgen, die Speicherung und jede Nutzung Ihrer Inhalte für Modelltraining untersagen.
Dokumentdaten werden niemals zu Werbe- oder Profiling-Zwecken übertragen.

Wie lange wir Ihre Dateien aufbewahren

Das hochgeladene Originaldokument wird unmittelbar nach der Verarbeitung gelöscht — innerhalb von Minuten.
Die erzeugte Excel-/CSV-Datei bleibt bis zu 2 Stunden zum Download verfügbar und wird dann automatisch gelöscht.
Asynchrone Konvertierungen großer Dokumente und Quelldokumente des Excel-Add-ins werden 30 Tage aufbewahrt (für erneuten Download) und dann automatisch gelöscht.
Temporäre technische Caches für Wiederholungsversuche werden spätestens nach 24 Stunden geleert.

Kein KI-Training mit Ihren Dokumenten

Ihre Dokumente werden niemals zum Training von KI-Modellen verwendet — weder von uns noch von unseren Verarbeitungsanbietern (vertraglich ausgeschlossen).
Jede Konvertierung wird zustandslos verarbeitet: extrahieren, zurückgeben, löschen.

Sicherheitsmaßnahmen

Der gesamte Datenverkehr ist bei der Übertragung verschlüsselt (TLS 1.2+).
Der Produktionszugriff ist auf schlüsselbasierte Authentifizierung für autorisiertes Personal beschränkt.
Nächtliche verschlüsselte Backups mit Off-Site-Kopien; Wiederherstellungsverfahren werden wöchentlich getestet.
Zahlungen werden vollständig von Stripe abgewickelt — wir sehen oder speichern niemals Kartennummern.

Unterauftragsverarbeiter (Sub-Processors)

Hetzner Online GmbH (Deutschland) — Hosting und Speicherung.
Enterprise-KI-Cloud-Anbieter — Textextraktion, mit DSGVO-Auftragsverarbeitungsverträgen inkl. No-Training- und No-Retention-Klauseln.
Stripe — Zahlungsabwicklung.
Cloudflare — DNS.
SiteGround / SMTP2GO — Versand von Transaktions- und Produkt-E-Mails.

Ihre DSGVO-Rechte

Auskunft, Berichtigung, Löschung: Schreiben Sie an info@myocr.app — wir handeln innerhalb der gesetzlichen Fristen.
Die Kontolöschung entfernt Ihre personenbezogenen Daten; Konvertierungsdateien werden bereits durch die obigen Aufbewahrungsregeln gelöscht.
Newsletter und Lifecycle-E-Mails haben eine Ein-Klick-Abmeldung; Transaktions-E-Mails beschränken sich auf Servicemeldungen.

Benötigen Sie einen Auftragsverarbeitungsvertrag (AVV/DPA) für Ihr DSGVO-Verzeichnis? Standard-DPA lesen und drucken — für eine gegengezeichnete Kopie schreiben Sie an info@myocr.app.

Läuft alles? Uptime in Echtzeit und Vorfallhistorie auf status.myocr.app — unabhängige Prüfungen alle 5 Minuten.

Zuletzt aktualisiert: 4. September 2026