LogoNoteOCR
Data & Privacy

Datenschutzerklärung

Ihre Privatsphäre ist ein grundlegender Bestandteil von NoteOCR. Diese Richtlinie erklärt in verständlicher Sprache genau, welche Daten wir sammeln, warum wir sie sammeln und wie wir sie schützen.

GDPR Compliant
Swiss nFADP
No Data Selling
No AI Training
Zuletzt aktualisiert: Januar 2026
Wer wir sind & Verantwortlicher

Your data, your control

NoteOCR Inc. ('NoteOCR', 'wir', 'uns', 'unser') verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung erklärt, wie wir Informationen sammeln, verwenden, offenlegen und schützen, wenn Sie unsere Website noteocr.com besuchen oder unsere Plattform, API und damit verbundene Dienste (zusammenfassend die 'Dienste') nutzen. Diese Richtlinie entspricht der Datenschutz-Grundverordnung (DSGVO), dem Schweizerischen Datenschutzgesetz (DSG) und anderen anwendbaren Datenschutzgesetzen. Durch die Nutzung von NoteOCR stimmen Sie den in dieser Datenschutzerklärung beschriebenen Praktiken zu.

§01

Wer wir sind & Verantwortlicher

NoteOCR Inc. ist der für Ihre personenbezogenen Daten verantwortliche Datenverarbeiter (Controller). Wir sind ein Technologieunternehmen nach Schweizer Recht mit Hauptsitz in Zug, Schweiz. Unsere Dienste umfassen eine KI-gestützte Handschrift-OCR-Plattform, einen cloudbasierten Dokumenteneditor und eine Entwickler-API. Wenn Sie Fragen zum Umgang mit Ihren personenbezogenen Daten haben, können Sie sich unter support@noteocr.com an unseren Ansprechpartner für Datenschutz wenden. Wir verpflichten uns, Ihre Daten transparent, rechtmäßig und mit der gebotenen Sorgfalt zu behandeln.

§02

Welche Daten wir sammeln

Wir erfassen nur die minimalen Daten, die zur Bereitstellung und Verbesserung unserer Dienste erforderlich sind. Zu den Kategorien von Daten, die wir erfassen, gehören: (a) Kontoinformationen, Ihr Name, Ihre E-Mail-Adresse und Ihr gehashtes Passwort bei der Registrierung oder grundlegende Profilinformationen, die von OAuth-Anbietern wie Google bereitgestellt werden; (b) Nutzungsdaten, verarbeitete Seiten, Guthabenstand, Konvertierungsverlauf, Sitzungsaktivitäten und Interaktionen mit Funktionen zur Unterstützung Ihres Kontos und zur Verbesserung der Genauigkeit; (c) Geräte- & technische Daten, IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL und allgemeine geografische Region (auf Länder- oder Stadtebene), die automatisch über Serverprotokolle und Cookies erfasst werden; (d) Zahlungsdaten, Abrechnungsdetails und Transaktionsaufzeichnungen, die ausschließlich von unseren Drittanbieter-Zahlungsabwicklern (Stripe) verarbeitet werden. NoteOCR speichert niemals vollständige Kartennummern oder CVV-Codes; (e) Kommunikation, Nachrichten, die Sie uns per E-Mail oder Support-Formular senden und die zur Klärung Ihrer Anfragen aufbewahrt werden; (f) Hochgeladene Inhalte, Dokumente, Bilder und Dateien, die Sie zur OCR-Verarbeitung hochladen, vorbehaltlich der in Abschnitt 4 beschriebenen strengen Handhabungsregeln.

Kontodaten

Authentifizierung & Kontoverwaltung

VertragDauer des Kontos + 90 Tage

Nutzungsdaten

Plattformfunktion & Analyse

Berechtigtes InteresseBis zu 24 Monate

Hochgeladene Dateien

Nur OCR-Konvertierung

VertragGelöscht nach Konvertierung

Zahlungsbelege

Abrechnung & Compliance

Rechtliche Verpflichtung7 Jahre

Kommunikation

Support-Lösung

Berechtigtes Interesse3 Jahre

§03

Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten nur für die Zwecke, für die sie erhoben wurden, auf Basis folgender Rechtsgrundlagen: (a) Vertragserfüllung, um Ihr Konto zu erstellen und zu verwalten, Ihr Seitenguthaben zu bearbeiten, Dokumentenkonvertierungen durchzuführen und die von Ihnen erworbenen Dienste bereitzustellen; (b) Berechtigte Interessen, um Betrug zu verhindern, die Plattform-Sicherheit aufrechtzuerhalten, technische Probleme zu lösen und aggregierte Analysen zu erstellen, die uns bei der Produktverbesserung helfen; (c) Rechtliche Verpflichtung, um anwendbare steuerliche, buchhalterische und regulatorische Anforderungen in der Schweiz und in der EU zu erfüllen; (d) Einwilligung, um optionale Produkt-Updates und Ankündigungen per E-Mail zu senden, die Sie jederzeit widerrufen können. Wir verkaufen Ihre personenbezogenen Daten niemals und verwenden sie nicht für Werbezwecke. Wir geben Ihre Daten nicht an Datenbroker, Werbenetzwerke oder Dritte zum Zwecke des kommerziellen Profilings weiter.

§04

Ihre hochgeladenen Dokumente

Von Ihnen hochgeladene Dokumente werden streng vertraulich behandelt und unterliegen strengen technischen Kontrollen. Alle hochgeladenen Dateien werden während der Übertragung mit TLS 1.3 und im Ruhezustand mit AES-256 verschlüsselt. Dateien werden in isolierten Rechenumgebungen verarbeitet; kein Dokument wird während der Verarbeitung mit den Daten eines anderen Nutzers vermischt. Sobald ein Konvertierungsauftrag abgeschlossen ist, wird die Quelldatei automatisch von unseren Verarbeitungsservern gelöscht. Wenn Sie konvertierte Dokumente in Ihrer NoteOCR-Bibliothek speichern, bleiben diese erhalten, bis Sie sie manuell löschen oder Ihr Konto schließen. Wir greifen nicht auf den Inhalt Ihrer Dokumente zu, lesen, kommentieren oder analysieren ihn nicht für andere Zwecke als die Durchführung der von Ihnen angeforderten Konvertierung. Wichtig: NoteOCR verwendet den Inhalt Ihrer hochgeladenen Dokumente niemals zum Trainieren, Fine-Tuning, Auswerten oder Verbessern von KI- oder Machine-Learning-Modellen.

TLS 1.3 + AES-256

Encrypted end-to-end

Isolated Processing

No cross-user exposure

Auto-Deleted After Job

Source file gone immediately

§05

Cookies & Tracking

Wir verwenden eine minimale Anzahl an Cookies und ähnlichen Technologien, um unsere Dienste zu betreiben und zu verbessern. Streng notwendige Cookies sind unerlässlich, um Ihre Sitzung zu authentifizieren und Sie eingeloggt zu halten; diese können nicht deaktiviert werden. Funktionale Cookies merken sich Ihre Einstellungen wie Sprache und Design. Analyse-Cookies (optional) helfen uns auf aggregierter Ebene zu verstehen, wie Seiten genutzt werden, um das Produkt zu verbessern. Wir verwenden datenschutzfreundliche Analysen und setzen keine Werbecookies von Drittanbietern oder seitenübergreifende Tracking-Pixel jeglicher Art ein. Sie können Ihre Cookie-Einstellungen jederzeit über Ihre Browsereinstellungen oder unser Cookie-Banner auf der Plattform verwalten. Die Deaktivierung optionaler Cookies hat keinen Einfluss auf Ihre Fähigkeit, die Kerndienste zu nutzen.

§06

Datenweitergabe & Drittanbieter

Wir teilen personenbezogene Daten mit einer begrenzten Anzahl vertrauenswürdiger Dienstleister, die uns beim Betrieb unserer Plattform unterstützen, und nur in dem erforderlichen Umfang. Dazu gehören: (a) Stripe, Zahlungsabwicklung, vorbehaltlich PCI-DSS-Compliance; (b) Google OAuth, optionale Login-Authentifizierung; (c) Cloud-Infrastruktur-Anbieter, verschlüsselter Serverspeicher und Rechenleistung, verfügbar in den Regionen US-East (N. Virginia), EU (Frankfurt) und APAC (Singapur); (d) E-Mail-Zustellung, Dienste für Transaktions- und Benachrichtigungs-E-Mails. Alle Drittanbieter sind an Auftragsverarbeitungsverträge (AVV) gebunden, die es ihnen untersagen, Ihre Daten für andere Zwecke als die Dienstleistung zu verwenden, die sie für uns erbringen. Wir übermitteln personenbezogene Daten nicht an Dritte für Marketing, Profiling oder kommerzielle Zwecke, die über den Betrieb der Dienste hinausgehen.

§07

Internationale Datenübermittlungen

Der Hauptsitz von NoteOCR befindet sich in der Schweiz, die von der Europäischen Kommission als Land mit einem angemessenen Datenschutzniveau anerkannt ist. Wenn wir personenbezogene Daten an Dienstleister übermitteln, die außerhalb des EWR oder der Schweiz tätig sind (z. B. Cloud-Infrastruktur in den USA oder im APAC-Raum), stützen wir uns auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission oder gleichwertige Übermittlungsmechanismen, um sicherzustellen, dass Ihre Daten denselben Schutz genießen wie innerhalb des EWR. Sie können in Ihren Kontoeinstellungen Ihre bevorzugte Datenverarbeitungsregion (EU, USA oder APAC) auswählen. Standardmäßig werden neue Konten der EU-Region (Frankfurt) zugewiesen.

§08

Datenspeicherung

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke erforderlich ist. Kontoinformationen werden für die Dauer Ihres Kontos und bis zu 90 Tage nach Kontoschließung aufbewahrt, um eine Wiederherstellung oder Streitbeilegung zu ermöglichen, danach werden sie dauerhaft gelöscht. Verarbeitete Quelldateien werden nach Abschluss der Konvertierung automatisch gelöscht. In Ihrer NoteOCR-Bibliothek gespeicherte Dokumente werden aufbewahrt, bis Sie diese löschen oder Ihr Konto schließen. Zahlungs- und Transaktionsaufzeichnungen werden in Übereinstimmung mit schweizerischen und EU-Steuervorschriften für 7 Jahre aufbewahrt. Support-Kommunikationen werden bis zu 3 Jahre aufbewahrt. Anonymisierte und aggregierte Analysedaten können auf unbestimmte Zeit gespeichert werden, da sie keine Rückschlüsse auf Einzelpersonen zulassen.

§09

Ihre Datenschutzrechte

Zugriff auf Ihre Daten

Ungenauigkeiten korrigieren

Löschung beantragen

Verarbeitung einschränken

Ihre Daten exportieren

Dem Profiling widersprechen

Einwilligung widerrufen

Abhängig von Ihrem Standort haben Sie möglicherweise folgende Rechte bezüglich Ihrer personenbezogenen Daten: Auskunftsrecht, um eine Kopie aller personenbezogenen Daten anzufordern, die wir über Sie speichern; Recht auf Berichtigung, um die Korrektur ungenauer oder unvollständiger Daten anzufordern; Recht auf Löschung, um die Löschung Ihrer personenbezogenen Daten anzufordern, wenn keine vorrangige rechtliche Grundlage für deren Aufbewahrung besteht; Recht auf Einschränkung der Verarbeitung, um zu verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, während eine Streitigkeit beigelegt wird; Recht auf Datenübertragbarkeit, um Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten; Widerspruchsrecht, um der Verarbeitung aufgrund berechtigter Interessen, einschließlich Profiling, zu widersprechen; Recht auf Widerruf der Einwilligung, um die Einwilligung für E-Mail-Kommunikation jederzeit zu widerrufen, ohne dass die vorherige Verarbeitung beeinträchtigt wird. Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an support@noteocr.com mit dem Betreff 'Datenschutzanfrage'. Wir werden innerhalb von 30 Tagen antworten. Sie haben auch das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen.

§10

Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, die darauf ausgelegt sind, Ihre personenbezogenen Daten gegen unbefugten Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Diese Maßnahmen umfassen: AES-256-Verschlüsselung im Ruhezustand für alle gespeicherten Dateien und Kontodaten; TLS 1.3-Verschlüsselung für alle Daten während der Übertragung; isolierte Rechenumgebungen für jeden Dokumentenverarbeitungsauftrag; rollenbasierte Zugriffskontrollen, die den internen Zugriff auf personenbezogene Daten streng auf ein Need-to-know-Prinzip beschränken; regelmäßige Sicherheitsaudits und Penetrationstests; sowie das automatische Löschen von Quelldateien nach Abschluss der Verarbeitung. Trotz dieser Maßnahmen ist keine Übertragungsmethode über das Internet oder elektronische Speicherung zu 100% sicher. Sollten wir von einer Verletzung des Schutzes personenbezogener Daten erfahren, die ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie und die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen, wie es die DSGVO vorschreibt.

AES-256 (Ruhend)TLS 1.3 (Übertragung)Isolierte VerarbeitungRollenbasierter Zugriff72h VerletzungsmeldungRegelmäßige Pen-TestsKein Modell-TrainingDSGVO Konform

§11

Datenschutz bei Kindern

NoteOCR richtet sich nicht an Kinder unter 13 Jahren, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Nutzer zwischen 13 und 18 Jahren benötigen die Zustimmung der Eltern oder Erziehungsberechtigten, bevor sie unsere Dienste nutzen, wie in unseren Nutzungsbedingungen festgelegt. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind NoteOCR personenbezogene Daten ohne Ihre Zustimmung zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter support@noteocr.com. Wir werden dies umgehend untersuchen und diese Daten löschen. Wir liefern wissentlich keine personalisierten Inhalte oder Werbung an Minderjährige aus.

§12

Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen an unseren Praktiken, Technologien, gesetzlichen Anforderungen oder aus anderen betrieblichen Gründen widerzuspiegeln. Wenn wir wesentliche Änderungen vornehmen, werden wir registrierte Nutzer per E-Mail benachrichtigen und das Datum 'Zuletzt aktualisiert' oben auf dieser Seite anpassen. Möglicherweise zeigen wir auch ein Banner innerhalb der Plattform an, um auf wichtige Änderungen aufmerksam zu machen. Ihre fortgesetzte Nutzung der Dienste nach dem Datum des Inkrafttretens einer überarbeiteten Datenschutzerklärung stellt Ihre Annahme dieser Änderungen dar. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen. Frühere Versionen dieser Richtlinie sind auf Anfrage erhältlich.

§13

Kontakt & Datenschutzbeauftragter

Wenn Sie Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzerklärung oder der Art und Weise haben, wie wir mit Ihren personenbezogenen Daten umgehen, kontaktieren Sie uns bitte. Wir verpflichten uns, alle datenschutzbezogenen Anfragen zeitnah und nach bestem Wissen zu klären. Sie haben auch das Recht, ungelöste Bedenken an eine Aufsichtsbehörde zu eskalieren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). In der EU können Sie sich an die Datenschutzbehörde Ihres Mitgliedstaates wenden.

Privacy Support

Fragen zum Datenschutz oder Datenanfragen?

Unser Team kümmert sich persönlich um alle Datenschutzanfragen. Egal, ob Sie auf Ihre Daten zugreifen, sie korrigieren oder löschen möchten oder einfach nur eine Frage haben – wir antworten innerhalb von 30 Tagen gemäß den DSGVO-Anforderungen.

Kontaktieren Sie unser Datenschutz-Team

support@noteocr.com

Antwort innerhalb von 30 Tagen (DSGVO-Vorgabe)

© 2026 NoteOCR Inc. · All Rights Reserved · Governed by Swiss Law & GDPR