Datenschutzerklärung
Welche Daten wir erheben, wofür, und Ihre Rechte nach der DSGVO.
Zuletzt aktualisiert: 16. Juli 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie univerdev.com und die Docora-App nutzen, und welche Rechte Ihnen nach der DSGVO und dem BDSG zustehen.
1. Verantwortlicher
Verantwortlicher nach Art. 4 Nr. 7 DSGVO ist:
Universus Developers – Ibrahim Ali Deutschland [email protected]
Bei Fragen zum Datenschutz erreichen Sie uns unter dieser Adresse. Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO nicht bestellen.
2. Datenminimierung
Docora verarbeitet Ihre Dokumente auf Ihrem eigenen Gerät. Unser Server verwaltet nur Ihr Konto und die Abrechnung und dient – wenn Sie eine Online-KI-Funktion nutzen – als Gateway zum KI-Anbieter. Ihre Dokumentinhalte speichern wir nicht.
Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung oder Profiling.
3. Was wir verarbeiten
Wir verarbeiten diese Datenkategorien, jeweils auf der angegebenen Rechtsgrundlage (Art. 6 Abs. 1 DSGVO):
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Konto & Anmeldung | Name, E-Mail, gehashtes Passwort, Verifizierungsstatus | Art. 6 Abs. 1 lit. b – Vertrag |
| Sitzungssicherheit | Geräte-Fingerabdruck, User-Agent, IP-Adresse, Sitzungs-Cookies | Art. 6 Abs. 1 lit. f – berechtigtes Interesse (Schutz vor Kontoteilung und Missbrauch) |
| Zahlungen | Tarif, Transaktionsverlauf, Stripe-Kunden-ID. Kartendaten gehen direkt an Stripe und erreichen uns nie. | Art. 6 Abs. 1 lit. b – Vertrag; lit. c – steuerliche Aufbewahrung |
| Online-KI-Funktionen | Der Inhalt einer einzelnen KI-Anfrage, an den von Ihnen gewählten Anbieter übergeben und danach nicht gespeichert | Art. 6 Abs. 1 lit. b – Vertrag |
| E-Mails (Verifizierung, Passwort-Reset) | E-Mail-Adresse, Sprache | Art. 6 Abs. 1 lit. b – Vertrag |
5. Wer Ihre Daten verarbeitet
Ihre Kontodaten liegen auf unserem eigenen Server in Deutschland (Hetzner). Für einzelne Aufgaben nutzen wir folgende Dienstleister, die nach Art. 28 DSGVO in unserem Auftrag tätig werden:
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Kontoserver & Datenbank | Eigener Server (Hetzner, Deutschland) | Deutschland (EU) |
| Website-Hosting | Vercel | USA – EU-Standardvertragsklauseln |
| Zahlungen | Stripe | USA – EU-Standardvertragsklauseln |
| Bot-Schutz | Cloudflare Turnstile | USA – EU-Standardvertragsklauseln |
| Rate-Limiting | Upstash | EU-Region |
| E-Mails | Resend | USA – EU-Standardvertragsklauseln |
| Online-KI (auf Anfrage) | Der von Ihnen gewählte Anbieter (z. B. Google, Mistral, Anthropic, OpenAI) | EU-Standardvertragsklauseln |
6. Übermittlung außerhalb der EU
Einige der oben genannten Anbieter sitzen in den USA. Für diese Übermittlungen stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie erhalten Sie auf Anfrage.
7. Speicherdauer
• Kontodaten: bis Sie Ihr Konto löschen. • Abrechnungsdaten: bis zu 10 Jahre, wie es das Steuerrecht verlangt (§ 147 AO, § 257 HGB). • Sicherheitsprotokolle: kurz, dann gelöscht. • Inhalte von KI-Anfragen: nach dem Ergebnis nicht gespeichert.
Beim Löschen Ihres Kontos werden Profil, Geräte und Einstellungen entfernt. Wir behalten nur, was das Gesetz vorschreibt.
8. Ihre Rechte
Sie können jedes dieser Rechte kostenlos per E-Mail an [email protected] ausüben:
• Auskunft über Ihre Daten (Art. 15) • Berichtigung (Art. 16) • Löschung (Art. 17) – oder Konto im Dashboard löschen • Einschränkung der Verarbeitung (Art. 18) • Datenübertragbarkeit (Art. 20) • Widerspruch gegen Verarbeitung aus berechtigtem Interesse (Art. 21) • Widerruf einer Einwilligung jederzeit (Art. 7 Abs. 3)
Sie können sich zudem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO) – in Deutschland bei der Datenschutzbehörde Ihres Bundeslandes.
9. Sicherheit
Wir schützen Ihre Daten durch TLS bei der Übertragung, gehashte Passwörter, beschränkte Zugriffe und gerätebasierte Sitzungsprüfungen (Art. 32 DSGVO).
10. Änderungen
Bei Änderungen finden Sie die jeweils aktuelle Fassung stets hier mit dem oben genannten Datum.