BescheidLotseZur Startseite

BescheidLotse · Informationen nach der DSGVO

Datenschutzerklärung

Stand: 27. August 2026

1. Verantwortlicher

Zementstyle GmbH
Schlossstraße 19
82031 Grünwald
E-Mail: anfrage@zementstyle.com

2. Was derzeit öffentlich angeboten wird

BescheidLotse stellt öffentliche Informationsseiten und eine kostenlose lokale Browser-Lesehilfe für deutsche Behördenbescheide bereit. Die Lesehilfe kann ein PDF oder mehrere JPEG-/PNG-Fotos unmittelbar im Browser auslesen und sichtbare Angaben ordnen. Sie ist keine Rechtsberatung und trifft keine Entscheidung über Rechte, Leistungen oder Rechtsbehelfe.

Die Kontofunktion ist technisch vorbereitet, bleibt in dieser Bereitstellung aber geschlossen, bis Datenbank, Transaktions-E-Mail, Support, Rechtstexte, Datenschutzprüfung und Resend-Datentransferprüfung nachweislich freigegeben sind.

Die serverseitige Verarbeitung echter Dokumente ist in dieser Bereitstellung geschlossen. Sie wird erst nach dokumentierter Anbieter-, Datenschutz-, Einwilligungs- und Rechtsfreigabe technisch geöffnet.

Bestellung, Echtgeldzahlung und bezahlte Dokumentauslieferung bleiben geschlossen, solange auch nur eine unabhängige Anbieter-, Steuer-, Rechts-, Datenschutz-, Rechnungs-, Lösch- oder Funktionsfreigabe fehlt. Der vorhandene Programmcode und die nachfolgenden Datenschutzinformationen sind keine Behauptung, dass diese Freigaben bereits erteilt wurden.

3. Websiteaufruf und Hosting

Wir betreiben die Website bei Scalingo SAS in der Region osc-fr1. Diese Region wird nach den Anbieterunterlagen von Scalingo auf Infrastruktur von 3DS OUTSCALE in Frankreich betrieben. Scalingo verarbeitet die für das Hosting anfallenden Daten nach diesen Unterlagen als Auftragsverarbeiter. Diese Hosting-Einordnung ändert nichts am lokalen Ablauf der kostenlosen Lesehilfe: Das dort ausgewählte Dokument verlässt weiterhin nicht den Browser.

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben gehören, soweit diese übermittelt werden. Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung der Website sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und störungsfreien Onlineangebot.

Die Domainverwaltung und die vorgesehene Weiterleitung der Adressen ohne www auf www.bescheidlotse.de erfolgen bei IONOS. HTTP-Aufrufe der Hauptdomain werden bereits weitergeleitet; der direkte HTTPS-Aufruf der Hauptdomain ist wegen einer noch zu behebenden TLS-/Providerkonfiguration derzeit nicht zuverlässig erreichbar. Bei einem Aufruf verarbeitet IONOS die für Domainauflösung und Weiterleitung technisch erforderlichen Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt und aufgerufene Adresse einschließlich Pfad und Anfrageparametern. Zweck, Rechtsgrundlage und berechtigtes Interesse entsprechen der sicheren, einheitlichen und fehlerfreien Bereitstellung der kanonischen Website. Informationen zur Verarbeitung bei IONOS enthält die Datenschutzerklärung von IONOS.

Für BescheidLotse sind die im Anwendungsprotokoll sichtbaren Routerprotokolle derzeit nicht aktiviert. Scalingo archiviert nach der eigenen Dokumentation dennoch Verbindungsmetadaten intern. Anwendungs- und gegebenenfalls Datenbankprotokolle werden über die Scalingo-Protokollarchive gespeichert; die Scalingo-Auftragsverarbeitungsvereinbarung nennt für die Nachvollziehbarkeit von Zugriffen eine Dauer von zwölf Monaten. Die BescheidLotse-Anwendung schreibt keine ausgewählten Dokumente, erkannten Dokumenttexte oder Ergebnisse der lokalen Lesehilfe in diese Protokolle, weil diese Inhalte im aktuellen Ablauf nicht an den Webserver übermittelt werden.

Für freigegebene Konten, Einwilligungsnachweise, Bestellungen, Zahlungsstatus, Kaufrechte, Rechnungen, Widerrufe, Zustellprotokolle und bezahlte Ergebnisdokumente verwendet BescheidLotse eine PostgreSQL-Datenbank. Die kostenlose lokale Lesehilfe greift nicht auf diese Datenbank zu. Originalbescheide, OCR-Text, bestätigte strukturierte Fallangaben, KI-gestützte erste Einschätzungen und sonstiger Fallinhalt werden dort nicht als Klartext gespeichert. Nur der erzeugte bezahlte Briefentwurf beziehungsweise die bezahlte Folgeüberarbeitung wird verschlüsselt und zeitlich befristet im Konto-Vault abgelegt. Datenbanksicherungen dürfen für den Echtbetrieb erst nach dokumentierter Rotation und Löschkonzeption freigegeben werden.

4. Lokale Dokumentverarbeitung im Browser

Wenn du ein PDF oder Fotos für die kostenlose Lesehilfe auswählst, prüft dein Browser Dateitypen und Dateigrößen. Er liest sichtbaren Text aus einem PDF aus oder versucht, Text in PDF-Seiten beziehungsweise Fotos durch eine lokale Zeichenerkennung zu erfassen. Dabei können insbesondere Name, Anschrift, Aktenzeichen, finanzielle Angaben, Familien- und Haushaltsdaten, Sozialdaten, Gesundheitsdaten und Angaben zu weiteren Personen im Arbeitsspeicher deines Geräts verarbeitet werden.

Die dafür erforderlichen Programmdateien für PDF-Auslesung und Zeichenerkennung werden vom BescheidLotse-Webserver geladen. Die ausgewählten Dateien, der erkannte Text und das Ergebnis der Lesehilfe werden dabei weder an diesen Server noch an OpenAI, Google Analytics oder ein anderes Auswertungssystem gesendet. BescheidLotse erhält diese Inhalte nicht und legt sie weder in einer Datenbank noch in einem Nutzerkonto oder serverseitigen Fall ab.

Der Arbeitsstand besteht nur im geöffneten Browser-Tab. Über „Ergebnis löschen und neu beginnen“, durch Neuladen oder durch Schließen der Seite wird dieser Anwendungszustand entfernt. Davon zu unterscheiden sind allgemeine technische Zwischenspeicher des verwendeten Geräts oder Browsers, die BescheidLotse nicht steuert.

Verwende nur eigene Dokumente oder Unterlagen, für deren Bearbeitung du wirksam vertretungsberechtigt bist. Nicht benötigte Angaben anderer Personen solltest du nach Möglichkeit vor der Auswahl schwärzen. Die Auswahl über die Schaltfläche „Seite fotografieren“ öffnet lediglich den vom Gerät bereitgestellten Datei- beziehungsweise Kameradialog; BescheidLotse greift nicht auf einen Live-Kamerastream zu.

4a. Kundenkonto und Kontosicherheit

Die folgende Kontoverarbeitung ist technisch vorbereitet, in dieser Bereitstellung aber noch nicht freigeschaltet. Verarbeitet werden E-Mail-Adresse, Anzeigename, E-Mail-Bestätigungsstatus, Konto- und Änderungszeitpunkte sowie Versionen, Zeitpunkte und kryptografische Prüfsummen der bei der abschließenden Mailbox-Verifikation abgegebenen AGB-Akzeptanz- und Datenschutz-Kenntnisnahmeerklärungen. Ein unbestätigter Registrierungsvorgang erhält noch keinen dauerhaften Annahmenachweis. Das Passwort wird nicht im Klartext gespeichert, sondern ausschließlich als gesalzener scrypt-Hash.

Für Anmeldung und Schutz vor Missbrauch verarbeitet die Anwendung zufällige Sitzungsschlüssel nur in gehashter Form, einen CSRF-Prüfwert, Ablauf- und Widerrufszeitpunkte sowie pseudonymisierte HMAC-Fingerprints von IP-Adresse und Browserkennung. Sicherheitsereignisse wie Registrierung, Bestätigung, erfolgreiche oder fehlgeschlagene Anmeldung, Passwortzurücksetzung und Abmeldung werden ohne eingegebenes Passwort protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO für die Kontobereitstellung und Art. 6 Abs. 1 Buchstabe f DSGVO für Missbrauchsschutz und Nachweis; unser berechtigtes Interesse liegt in einem sicheren, nachvollziehbaren Kontobetrieb.

4b. Freiwillige serverseitige KI-Verarbeitung

Der getrennte KI-Arbeitsplatz ist in dieser Bereitstellung geschlossen. Die Verarbeitung ist von der kostenlosen lokalen Lesehilfe getrennt. Sie darf erst beginnen, nachdem du die KI-Nutzung, deine Berechtigung am Dokument, den Ausschluss von Straf- und Bußgeldvorgängen sowie eine ausdrückliche Einwilligung für möglicherweise enthaltene Gesundheits-, Sozial- und sonstige besondere Kategorien personenbezogener Daten bestätigt hast. Die aktuelle Einwilligungsfassung lautet 2026-08-21-document-processing-v2.

Verarbeitet werden können insbesondere die ausgewählte PDF- oder Bilddatei, daraus sichtbare Namen, Anschriften, Aktenzeichen, Behördenangaben, Entscheidungen, Begründungen, Beträge, Zeiträume, Rechtsnormen und deine ergänzenden Angaben. Zweck ist ausschließlich, sichtbare Angaben auszulesen, sie verständlich zu erklären und aus deinen anschließend einzeln bestätigten beziehungsweise korrigierten Angaben einen bearbeitbaren deutschen Schreibentwurf zu formulieren. Das System berechnet keine verbindliche Frist, trifft keine rechtliche Entscheidung und versendet nichts an eine Behörde.

Für die Modellverarbeitung ist OpenAI Ireland Limited als Auftragsverarbeiter vorgesehen. Der Echtbetrieb verwendet ausschließlich die nachgewiesene EU-API-Basisadresse, setzt store: false und bleibt technisch gesperrt, bis Zero Data Retention, EU-Datenresidenz, Dateieingaben, der Umgang mit sensiblen Daten, die Datenschutz-Folgenabschätzung und die Einwilligungstexte für das konkrete Projekt dokumentiert freigegeben sind. Umgebungsvariablen allein gelten nicht als Nachweis. BescheidLotse verwendet keine Files-, Threads-, Assistants-, Conversations-, Background- oder sonstige absichtliche Modellpersistenz.

Rechtsgrundlage für die auf deinen Auftrag bezogene Verarbeitung gewöhnlicher personenbezogener Daten ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit besondere Kategorien personenbezogener Daten betroffen sind, beruht die Verarbeitung zusätzlich auf deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchstabe a DSGVO. Ohne die erforderlichen Erklärungen ist die serverseitige Dokumentverarbeitung technisch gesperrt.

Zum Nachweis der Einwilligung speichert BescheidLotse getrennt vom Fallinhalt minimale Belegzeilen für die Phasen vor der Verarbeitung und nach der Extraktion: zufällige Konto-, Vorgangs- und Belegkennungen, SHA-256-Prüfsummen von Beleg, Dokument und extrahierten beziehungsweise übermittelten Quellfeldern, Verarbeitungsphase, Einwilligungsfassung, die vier Einwilligungs- und Berechtigungserklärungen sowie Annahme-, Ablauf- und Löschzeitpunkt. Diese Belege enthalten weder Dokumenttext noch Dateiname, Behörde, Entscheidung, Freitext oder erzeugten Brief.

Vor einem Briefentwurf oder einer Folgeüberarbeitung muss zusätzlich die abschließende Nutzerprüfung aller Quellfelder vollständig sein. Dafür wird ein eigener Beleg mit der Phase user_reviewed gespeichert. Er bindet die Quellfeld-Prüfsumme an die Review-Fassung 2026-08-21-field-review-v1 und an eine SHA-256-Prüfsumme aus dieser Fassung, dem exakt angezeigten Prüfsatz sowie den für jedes Feld abgegebenen Zuständen „bestätigt“ oder „korrigiert“. Der Rohinhalt dieser Review-Zustände wird nicht in der Belegzeile gespeichert. Der versionierte und gehashte Beleg dokumentiert die abgegebene Nutzererklärung für genau diesen Datenstand; er ist kein unabhängiger Nachweis, dass die Angaben objektiv mit dem Original übereinstimmen.

Du kannst die Dokument-Einwilligung im angemeldeten Konto beim jeweiligen Vorgang selbst widerrufen oder eine Nachricht an anfrage@zementstyle.com senden. Der Self-Service setzt bei allen noch aktiven Belegen des Vorgangs sofort einen revoked_at-Zeitpunkt und den Grund user_self_service; ein über den Betreiberkanal bearbeiteter Widerruf wird mit dem Grund operator_request erfasst. Zusätzlich entsteht ein getrennter Auditdatensatz mit Konto- und Vorgangskennung, Grund, Anzahl der widerrufenen Belege und Zeitpunkt. Jede nachfolgende serverseitige Belegprüfung schließt widerrufene Belege aus und sperrt damit weitere noch nicht begonnene Auslese-, Erklärungs-, Bestätigungs- und Entwurfsschritte, solange keine neue ausdrückliche Einwilligung erteilt wird. Ein bereits laufender oder abgeschlossener Verarbeitungsschritt lässt sich nicht rückwirkend ungeschehen machen. Widerrufene Minimalbelege und der Auditnachweis dürfen nur fortbestehen, soweit dies für gesetzliche Nachweispflichten oder die Abwehr und Geltendmachung von Ansprüchen erforderlich ist.

Die Einwilligungs- und Reviewbelege werden vier Jahre ab Annahme aufbewahrt und danach durch den Löschlauf entfernt. Die Verarbeitung dient dem Nachweis der Einwilligung und Nutzerprüfung, der Systemsicherheit und der Abwehr oder Geltendmachung von Ansprüchen auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO sowie, soweit eine gesetzliche Nachweispflicht greift, Art. 6 Abs. 1 Buchstabe c DSGVO.

4c. Browser-Arbeitsstand und verschlüsselter Ergebnis-Vault

Die ausgewählte Originaldatei wird nach der Verarbeitung nicht in einer BescheidLotse-Datei- oder Kundendatenbank aufbewahrt. Auch OCR-Text, KI-gestützte erste Einschätzung und bestätigte Quellfelder werden nicht als serverseitiger Fall gespeichert. Der bestätigte Arbeitsstand bleibt höchstens zwei Stunden im Sitzungsspeicher des geöffneten Browser-Tabs und kann vorher über „Eingaben löschen“ entfernt werden.

Davon zu unterscheiden ist das bezahlte Ergebnis: Nach bestätigter Zahlung wird der erzeugte Basisentwurf beziehungsweise die Folgeüberarbeitung dem angemeldeten Konto zugeordnet, mit AES-256-GCM verschlüsselt in PostgreSQL gespeichert und im Konto höchstens 30 Tage bereitgehalten. Der 256-Bit-Schlüssel wird getrennt von der Datenbank als Deployment-Secret verwaltet. Nach Ablauf ist das Ergebnis nicht mehr abrufbar; ein verpflichtender Löschlauf entfernt den verschlüsselten Inhalt. Originalbescheid, OCR-Text und KI-gestützte erste Einschätzung gelangen nicht in diesen Vault.

4d. Bestellung, Rechnung und Mollie-Zahlung

Die Zahlungsfunktion ist in dieser Bereitstellung geschlossen; die folgenden Datenwege gelten erst nach vollständiger Freigabe. Für Bestellung und Vertrag verarbeitet BescheidLotse insbesondere Konto- und Bestellkennung, Name, E-Mail-Adresse, Wohnsitzbestätigung für Deutschland, Produkt, Betrag, Währung, Bestell- und Statuszeitpunkte, Version und Prüfsumme der Vertragserklärungen, Zahlungsstatus, Kaufrecht, Erstattungen oder Rückbelastungen sowie Rechnungs- und gegebenenfalls Widerrufsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe b DSGVO für Vertrag und Leistung sowie Art. 6 Abs. 1 Buchstabe c DSGVO für steuer- und handelsrechtliche Pflichten.

Die Zahlung wird über Mollie B.V. abgewickelt. An Mollie sendet die Anwendung den Betrag, die Währung, eine neutrale Produktbezeichnung, eine zufällige Checkout-Kennung, den einmaligen Zahlungscharakter, freigegebene Zahlungsarten sowie Rückkehr-, Abbruch- und Webhook-Adressen. Mollie verarbeitet die auf seiner Zahlungsseite eingegebenen Zahlungsinstrumentdaten und liefert Zahlungskennung, Methode und Status zurück. BescheidLotse erhält keine vollständigen Karten- oder PayPal-Zugangsdaten. Behörde, Leistungsart, Aktenzeichen, Bescheidinhalt, übermittelte Quellfelder und erzeugter Brief werden nicht an Mollie übermittelt. Für die Verarbeitung auf der Mollie-Zahlungsseite gelten die Mollie-Datenschutzinformationen; die genaue datenschutzrechtliche Rollenverteilung und die vertraglichen Datenschutzregelungen der technischen Einbindung werden vor dem Echtbetrieb dokumentiert geprüft.

4e. Transaktions-E-Mails über Resend

Nach vollständiger Freigabe versendet Resend E-Mails zur E-Mail-Bestätigung, Passwortzurücksetzung, Vertragsbestätigung, Rechnungsbereitstellung und zum Eingang eines elektronischen Widerrufs. Dabei erhält Resend je nach Nachricht Empfängeradresse, Anzeigename, Betreff, Nachrichtentext, sichere Aktions- oder Kontolinks sowie neutrale Vertrags-, Bestell-, Rechnungs- oder Widerrufsdaten. Bescheide, OCR-Text, bestätigte Fallangaben, KI-gestützte erste Einschätzungen und erzeugte Dokumente werden weder in den Nachrichtentext aufgenommen noch als Anhang versendet.

Für die Absenderdomain ist die Inhaltsregion Irland vorgesehen. Nach den Resend-Unterlagen können Konto-, API-, Versandmetadaten und Protokolldaten gleichwohl in den USA verarbeitet werden; hierfür sind insbesondere Auftragsverarbeitungsvereinbarung, geeignete Übermittlungsinstrumente und eine dokumentierte Transfer-Folgenabschätzung maßgeblich. Deshalb bleiben Konto- und Transaktions-E-Mails technisch geschlossen, bis diese Prüfung mit RESEND_DPA_TIA_COMPLETE=true nachweislich bestätigt ist. Die BescheidLotse-Datenbank speichert keinen E-Mail-Text, sondern nur Empfängeradresse, Vorlagenart, Anbieter, Zustellstatus, Versuchsanzahl, technische Anbieterkennung, abstrakten Fehlercode und Zeitpunkte.

5. E-Mail-Kontakt

Wenn du uns über anfrage@zementstyle.com kontaktierst, verarbeiten wir Absender- und Empfängeradresse, Zeitpunkt, Betreff, Nachrichteninhalt und freiwillig übersandte Anhänge. Die öffentlich angegebene Kontaktadresse nutzt nach den aktiven Domain-Einträgen Mailserver von IONOS. Zusätzlich verarbeitet der von dir verwendete E-Mail-Anbieter die Nachricht. Informationen zur Verarbeitung bei IONOS enthält die Datenschutzerklärung von IONOS.

Wir verwenden die Daten zur Bearbeitung deiner Anfrage und, soweit erforderlich, zur Dokumentation des Vorgangs. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO bei vorvertraglichen oder vertraglichen Anliegen. Bei allgemeinen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse besteht in der Bearbeitung und dem erforderlichen Nachweis von Anfragen.

Gewöhnliche Anfragen werden nach abschließender Bearbeitung gelöscht, sobald sie nicht mehr für den genannten Zweck benötigt werden. Soweit eine Nachricht als Geschäftsbrief aufzubewahren oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, wird nur der dafür notwendige Teil für die einschlägige gesetzliche Dauer gespeichert und danach gelöscht. Unaufgefordert übersandte Bescheide oder andere sensible Anhänge werden nicht für eine inhaltliche Beratung verwendet und nach Erkennung gelöscht, soweit keine gesetzliche Pflicht oder die Sicherung von Rechtsansprüchen entgegensteht.

Freiwilliger Newsletter

Wenn du dich freiwillig zum BescheidLotse-Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, den Anmelde- und Bestätigungszeitpunkt sowie den Einwilligungsstatus, um dir Hinweise zu neuen Funktionen, Ratgebern und wichtigen Änderungen rund um Behördenbescheide zu senden. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Eintragen senden wir dir zunächst einen 24 Stunden gültigen Bestätigungslink. Erst dein Klick nimmt die Adresse in den Verteiler bei Resend auf. Nicht bestätigte Adressen werden von BescheidLotse nicht in einem Newsletter-Verteiler gespeichert. Resend verarbeitet die Versand- und Verteilerdaten als technischer Dienstleister nach den in Abschnitt 4e beschriebenen Bedingungen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an anfrage@zementstyle.com widerrufen. Danach wird die Adresse vom aktiven Versand ausgeschlossen und gelöscht, soweit keine gesetzliche Nachweis- oder Aufbewahrungspflicht entgegensteht.

6. Empfänger und Übermittlungen

Scalingo und dessen Infrastrukturpartner 3DS OUTSCALE erhalten die für Website, Anwendung und freigegebene Datenbankverarbeitung erforderlichen Daten. IONOS erhält Verbindungsdaten bei einer Domainweiterleitung und gemeinsam mit deinem eigenen Mailanbieter die Daten eines freiwilligen E-Mail-Kontakts. Die kostenlose lokale Lesehilfe übermittelt ihre Datei und ihr Ergebnis an keinen dieser Anbieter. Eine Übermittlung eines echten Dokuments an OpenAI ist in dieser Bereitstellung technisch gesperrt. Der Mollie-Echtgeldweg ist in dieser Bereitstellung geschlossen. Der automatische Resend-Versand ist in dieser Bereitstellung geschlossen. Die freiwillige Eigenmessung nach Abschnitt 8 sendet ausschließlich fest begrenzte Kategorien an BescheidLotse auf derselben Domain; Google Analytics und andere Drittanbieter-Analyse-Skripte werden nicht geladen. Eine Weitergabe zu fremden Werbezwecken findet nicht statt.

Die Website-Infrastruktur von Scalingo für osc-fr1 befindet sich nach den Anbieterunterlagen in Frankreich. Der freigegebene OpenAI-Weg muss die EU-API und EU-Datenresidenz verwenden. Resend routet Nachrichteninhalte nach der vorgesehenen Konfiguration in Irland, kann Konto-, API-, Versandmetadaten und Protokolle aber in den USA verarbeiten. Der Weg einer selbst gesendeten E-Mail hängt außerdem vom Anbieter der absendenden Person ab. Soweit ein Anbieter Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, wird der jeweilige Dienst erst nach Prüfung der Voraussetzungen der Art. 44 bis 49 DSGVO freigeschaltet.

7. Speicherdauer

8. Freiwillige Eigenmessung ohne Drittanbieter-Analyse-Skript

BescheidLotse lädt weder Google Analytics noch einen Tag-Manager, Session-Replay, Heatmaps oder ein anderes Drittanbieter-Analyse-Skript. Die Content-Security-Policy erlaubt keine Verbindung zu Google-Analytics- oder Tag-Manager-Endpunkten. Dadurch läuft auf Konto-, Token-, Dokument-, Checkout- und Entwurfsseiten kein veränderlicher Analysecode eines fremden Anbieters im selben Browserkontext.

Nur nach deiner ausdrücklichen Auswahl „Statistik akzeptieren“ sendet der Browser feste grobe Ereignisse an /api/metrics auf derselben BescheidLotse-Domain. Erlaubt sind ausschließlich: allgemeiner Seitenbereich, grober Herkunftskanal, feste Scroll- und sichtbare Zeitstufen, grobe Web-Vital-Bewertung, abstrakte technische Fehlerklasse, Navigationsbereich und Linkart, feste CTA-Kennung sowie die Schritte Öffnen, Dateiauswahl, Start, Abschluss, Abbruch, Fehler, Ergebnisansicht und Seitenabgang der lokalen Analyse. Ein Seitenabgang enthält nur eine grobe Zeit- und Scrollstufe; ein Analyseabgang nur den zuletzt erreichten groben Ablaufschritt.

Nicht erfasst werden Dokument oder Dokumenttext, Dateiname, Dateityp, Dateigröße, Seitenzahl, Behörde, Bescheidart, Ergebnis, Sprache, Formularwert, E-Mail-Adresse, Name, Konto-, Bestell-, Zahlungs- oder Fallkennung, echte URL, Querystring, Hash, Seitentitel, Referrer, Suchbegriff, genaue Messwerte, Fehlermeldung oder Stacktrace. BescheidLotse vergibt für diese Messung weder eine Nutzer- noch eine Sitzungskennung und setzt kein Analyse-Cookie. Die Einwilligungsentscheidung enthält nur die Auswahl, die Textfassung und ein tagesgenaues Ablaufdatum.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO. Du kannst ablehnen, ohne dass sich die Website oder die kostenlose Analyse einschränkt. Über „Datenschutzeinstellungen“ kannst du die Auswahl jederzeit mit Wirkung für die Zukunft ändern. Eine Ablehnung oder ein Widerruf beendet weitere Messanfragen. Bereits protokollierte Ereignisse lassen sich mangels Nutzer- oder Sitzungskennung nicht nachträglich einer Person zuordnen.

9. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die technischen Verbindungsdaten sind für den Aufruf der Website erforderlich. Die Auswahl eines Dokuments, eine Kontaktaufnahme per E-Mail und die Statistik-Einwilligung sind freiwillig. Ohne Statistik-Einwilligung bleiben Website und lokale Lesehilfe vollständig nutzbar. Ohne die Dateiauswahl kann die lokale Lesehilfe nicht ausgeführt werden. Ein Konto erfordert E-Mail-Adresse, Anzeigename, Passwort, Kenntnisnahme der Datenschutzerklärung und Annahme der AGB. Server-Dokumentverarbeitung erfordert die gesonderten Erklärungen aus Abschnitt 4b. Eine Bestellung erfordert die dort gekennzeichneten Vertrags-, Rechnungs- und Zahlungsangaben. Ohne die jeweils erforderlichen Daten kann die betreffende freiwillige Funktion nicht erbracht werden.

BescheidLotse trifft keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Die lokale Lesehilfe kann Inhalte übersehen oder falsch erkennen und muss immer mit dem deutschen Original verglichen werden.

10. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Dokument-Einwilligung kannst du im angemeldeten Konto selbst oder durch Nachricht an anfrage@zementstyle.com mit Wirkung für die Zukunft widerrufen. Andere Rechte kannst du ebenfalls über diese Adresse ausüben.

11. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Anbieter ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig. Du kannst dich auch an die Aufsichtsbehörde deines Aufenthaltsorts wenden.

12. Freigabeschranken und Änderungen

Lokale Lesehilfe, Konto, Transaktions-E-Mail, serverseitige Dokumentverarbeitung und Echtgeldzahlung sind getrennte Betriebsstufen. Eine vorbereitete Codefunktion ist nicht automatisch aktiv. Konto und Resend setzen unter anderem eine dokumentierte Konto-Rechtsprüfung, Datenschutzprüfung sowie Resend-Auftragsverarbeitungs- und Transferprüfung voraus. Echte Dokumente setzen zusätzlich die geprüfte OpenAI-EU-/Zero-Data-Retention-Konfiguration, Datenschutz-Folgenabschätzung, Einwilligungsprüfung und rechtliche Freigabe voraus. Echtgeld setzt darüber hinaus Mollie-, Steuer-, Rechnung-, Widerrufs-, Lösch- und Leistungsfreigaben voraus. Fehlt eine Schranke, verweigert die Anwendung die betreffende Verarbeitung.

BescheidLotse versendet unabhängig von der Betriebsstufe keinen Brief und kommuniziert nicht automatisch mit einer Behörde. Wir aktualisieren diese Erklärung, wenn sich öffentliche Funktionen, Anbieter, Datenwege, Einstellungen, Löschregeln oder die Rechtslage ändern.

TextversionStand 27. August 2026 – erste Einschätzung, Konten, Dokument-, Commerce- und Eigenmessungs-Datenwege – Fassung 3