Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten intabulo speichert, warum, wie lange und wer sie sonst noch zu sehen bekommt. Sie beschreibt den Dienst so, wie er tatsächlich arbeitet.
Verantwortlicher
Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Betreiber. Anfragen zum Datenschutz gehen an admin@intabulo.eu.
Welche Daten gespeichert werden
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Benutzername, Passwort als scrypt-Hash | Konto, Anmeldung, Bestätigung der Adresse | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Spracheinstellung, Standard-Instrument, Standard-Stimmung, Standard-Tabulaturstil | Voreinstellungen der Oberfläche | Art. 6 Abs. 1 lit. b DSGVO |
| Zwei-Faktor-Geheimnis, sofern aktiviert | Zweiter Faktor bei der Anmeldung | Art. 6 Abs. 1 lit. b DSGVO |
| Sitzungen: Hash des Sitzungstokens, Zeitpunkte, User-Agent | Angemeldet bleiben; das Token selbst wird nie gespeichert | Art. 6 Abs. 1 lit. b DSGVO |
| Hochgeladene PDFs und daraus erzeugte PDFs | Die Umwandlung selbst und der spätere Abruf | Art. 6 Abs. 1 lit. b DSGVO |
| Auftragsdaten: Name, Kommentar, Instrument, Stimmung, Status, Fehlermeldung, Dauer, verwendetes Modell | Auftragsliste, Fehlersuche, „Nochmal versuchen“ | Art. 6 Abs. 1 lit. b DSGVO |
| Kostenbuch: Anzahl der Tokens und Kosten je Versuch | Abrechnung und Kostenkontrolle | Art. 6 Abs. 1 lit. b und lit. c DSGVO |
| Gesalzener Hash der IP-Adresse bei Gästen | Tageslimit für Gäste | Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr) |
| Zähler für Rate-Limits | Schutz vor Überlastung und Missbrauch | Art. 6 Abs. 1 lit. f DSGVO |
| Modellwünsche: E-Mail-Adresse, gewünschtes Modell, Begründung | Beantwortung des Wunsches | Art. 6 Abs. 1 lit. f DSGVO |
| Eigene API-Schlüssel, verschlüsselt gespeichert | Umwandlung über den Anbieter der Nutzerin oder des Nutzers | Art. 6 Abs. 1 lit. b DSGVO |
Uploads sind privat
Nichts, was hochgeladen oder erzeugt wird, ist öffentlich. Die Dateien liegen außerhalb des Web-Verzeichnisses unter zufälligen Namen und werden nur über eine Adresse ausgeliefert, die vorher prüft, wem die Datei gehört. Es gibt kein Verzeichnis, keinen erratbaren Pfad und kein CDN. Der Betreiber selbst kann als Administrator auf die Dateien zugreifen; sonst niemand.
robots.txt erlaubt Suchmaschinen ausschließlich die Startseite und die drei Rechtsseiten.
Wie lange Dateien bleiben
- Dateien von Gästen werden nach 24 Stunden gelöscht.
- Dateien angemeldeter Nutzerinnen und Nutzer werden nach 90 Tagen gelöscht.
- Ein nächtlicher Auftrag erledigt beides; er löscht außerdem abgelaufene Sitzungen und alte Rate-Limit-Zähler.
- Auftragsdaten und Kostenbuch bleiben, solange das Konto besteht, und werden mit dem Konto gelöscht.
IP-Adressen von Gästen
Für das Tageslimit muss ein Gast wiedererkannt werden. Dafür wird die IP-Adresse nicht gespeichert, sondern nur ein mit einem geheimen Wert gesalzener SHA-256-Hash davon. Die Adresse selbst steht weder in der Datenbank noch in einem Protokoll dieses Dienstes.
Empfänger außerhalb des Dienstes
- Anthropic. Wird das kostenpflichtige Modell (claude-opus-5) gewählt, werden die einzelnen Seiten des hochgeladenen PDFs als Bilder an Anthropic PBC (USA) übertragen und dort verarbeitet. Ohne diese Übertragung kann dieses Modell nicht arbeiten. Wer das nicht möchte, wählt das lokale Modell.
- Lokales Modell. Das kostenlose Modell läuft auf einem Rechner des Betreibers. Dabei verlässt kein Seitenbild dessen Netz.
- Eigener API-Schlüssel. Wer einen eigenen Schlüssel hinterlegt, schickt die Seitenbilder an den Anbieter dieses Schlüssels. Dessen Datenschutzbestimmungen gelten zusätzlich.
- Mailversand. Bestätigungs- und Benachrichtigungsmails laufen über den Mailserver des Betreibers, nicht über einen Versanddienstleister.
Es gibt keine Analysedienste, keine Werbenetzwerke, keine externen Schriftarten und keine eingebundenen Inhalte Dritter.
Cookies
Zwei Cookies, beide technisch notwendig: eines hält die Anmeldung
(HttpOnly, SameSite=Lax, im Betrieb
Secure), eines merkt sich die gewählte Sprache. Kein
Tracking-Cookie, keine Einwilligungsabfrage nötig.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Nachricht an admin@intabulo.eu genügt. Ein Konto samt aller Dateien, Aufträge und Kostenbucheinträge wird auf Wunsch vollständig gelöscht.
Beschwerden können Sie an die österreichische Datenschutzbehörde richten (www.dsb.gv.at).
Änderungen
Ändert sich der Dienst, ändert sich diese Erklärung mit. Die jeweils gültige Fassung steht auf dieser Seite.