Datenschutzerklärung

Stand: Juli 2026 Gültig für: CT Site Webanwendung (ct-site.com) und zugehörige Backend-API

§ 1 Verantwortlicher

Verantwortlich für die Datenverarbeitung ist: Centraltec GmbH Blütenstraße 15 80799 München Vertreten durch den Geschäftsführer André Scheffer E-Mail: andre.scheffer@centraltec.de

Datenschutzanfragen richten Sie bitte an die genannte E-Mail-Adresse.

§ 2 Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich zu festgelegten Zwecken:

- Bereitstellung von CT Site, Verwaltung von Benutzerkonten und Mandanten (Art. 6 Abs. 1 lit. b DSGVO) - Rechnungseingang, KI-gestützte PDF-Extraktion, Prüfung und Dokumentenerstellung (Art. 6 Abs. 1 lit. b DSGVO) - Authentifizierung und betriebsnotwendige Systembenachrichtigungen (Art. 6 Abs. 1 lit. b DSGVO) - Schutz vor Missbrauch, IT-Sicherheit, technischer Betrieb und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO) - Web-Analyse zur Verbesserung von Website und Produkt (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung über Cookie-Banner) - Marketing-Messung (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung über Cookie-Banner)

§ 3 Welche Daten wir verarbeiten

Je nach Nutzung verarbeiten wir insbesondere:

- Stammdaten: E-Mail-Adresse, Firmen- bzw. Mandantenname - Authentifizierungsdaten: Passwort (ausschließlich als kryptografischer Hash), Anmelde- und Sitzungs-Token - Inhaltsdaten: hochgeladene Rechnungs-PDFs, extrahierte Positionen, Korrekturen, erzeugte Korrekturblätter - Technische Protokolldaten: IP-Adresse, Datum und Uhrzeit der Zugriffe, Browser-/Geräteinformationen - Bei erteilter Einwilligung: Nutzungsdaten (aufgerufene Seiten, Verweildauer, Referrer)

§ 4 Cookies und Einwilligungsverwaltung

CT Site verwendet technisch notwendige Speicher (localStorage/Cookies), um Sie nach der Anmeldung eingeloggt zu halten. Diese sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

Mit Ihrer Einwilligung über den Cookie-Banner setzen wir Google Analytics (GA4) ein. Die Einwilligung ist freiwillig und kann jederzeit über die Cookie-Einstellungen widerrufen werden.

§ 5 Auftragsverarbeiter

- Hetzner Online GmbH – Hosting und Serverbetrieb (Rechenzentren in Deutschland/EU) - Anthropic – KI-gestützte Extraktion von Rechnungsdaten aus PDFs - Google Ireland Limited – Google Analytics (GA4), sofern eingewilligt

§ 6 Datenübermittlung in Drittländer

Die KI-Verarbeitung durch Anthropic kann Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

§ 7 Speicherdauer

Wir speichern personenbezogene Daten, solange Ihr Konto besteht und der jeweilige Zweck dies erfordert. Rechnungsdokumente werden mandantenspezifisch gespeichert und können auf Anfrage gelöscht werden.

§ 8 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Kontakt: andre.scheffer@centraltec.de

§ 9 Beschwerderecht

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach