Ihre Dokumente verlassen niemals Ihren Browser.

Was Ihr Konto zum Laufen bringt, und Messwerte ganz ohne Inhalt:

• Ihr Konto: Name, E-⁠Mail-Adresse, gehashtes Passwort, Land und Sprache
• Ihr Tarif und Ihr Abrechnungsverlauf, abgewickelt über Stripe
• Ihre Erkennungseinstellungen: eigene Regeln und Profile (Muster, die Sie definieren — nie der Inhalt eines Dokuments)
• Nutzungszähler, ganz ohne Inhalt: wie viele Dokumente, Seiten und Schwärzungen, wie viele Dokumente am Tageslimit abgelehnt wurden, wie viele Schwärzungen je Kategorie (Namen, Nummern, Adressen…), der Dateityp (PDF, Bild…), ob das Dokument ein Scan ist, das im Dokument erkannte Land und die Sprache, die Sprache Ihres Browsers und ein Token des Dateinamens, berechnet mit dem Schlüssel, der auf Ihrem Gerät bleibt — nie der Name im Klartext, nie der Inhalt
• Ihre Meldungen „Etwas falsch geschwärzt?“: nur die Felder, die Sie ankreuzen (ein Name, eine Nummer, eine Adresse…), mit Land und Sprache des Dokuments — nie Text
• Wenn ein Dokument scheitert (Format abgelehnt, Lesen oder OCR unmöglich, unlesbare Seiten…), eine technische Diagnose, die per E-⁠Mail an unser Team geht und gezählt wird: der Schritt, Typ und Größe der Datei, die Seitenzahl, der Fehlername, Browser, Gerät und Sprache — nie der Dateiname oder sein Inhalt
• Bei der Kontoerstellung, woher Sie kamen: die zuerst im Tab gesehene Seite (Startseite, Preise, eine bestimmte Seite oder ein Artikel — nie ihre vollständige Adresse oder Parameter), die Art der Website, von der Sie kamen (Suchmaschine, KI-Assistent, direkter Link…), der Kampagnencode unserer eigenen Links, falls vorhanden, die Zeit bis zur Registrierung und die Methode (E-⁠Mail oder Google). Dafür wird nichts in Ihrem Browser gespeichert: Die Information bleibt im Tab, wird mit der Registrierung oder dem Klick auf „Mit Google fortfahren“ gesendet (bereits auf diese Kategorien reduziert) und nur aufbewahrt, wenn ein Konto erstellt wird
• Ihre Antworten auf die kurzen Fragen, die wir manchmal in der App oder einmal per E-⁠Mail stellen (zum Beispiel: Wie oft haben Sie ein Dokument zu anonymisieren? oder, nach einer nicht abgeschlossenen Zahlung: Was hat Sie aufgehalten?): die gewählte Antwort aus vorgegebenen Optionen und das betreffende Angebot, mit Ihrem Konto verknüpft, mit Ihrem Tarif und der Zahl bereits anonymisierter Dokumente (in Spannen) — nie freier Text. Eine Abmeldung von E-⁠Mails dieser Art wird ebenfalls gespeichert
• Technische Protokolle auf hoher Ebene (Anmeldung, Fehler) ohne Dokumentdaten
• Ohne Konto, auf der Testseite: Um das Tageslimit für Dokumente einzuhalten, berechnet der Server aus Ihrer IP-Adresse und Ihrem Browsertyp einen Einweg-Fingerabdruck, der sich täglich ändert. Die Anwendung schreibt weder die IP-Adresse noch den Fingerabdruck in ihre Datenbank oder ihre Protokolle: Der Fingerabdruck bleibt im Arbeitsspeicher des Servers und wird beim Tageswechsel (Mitternacht UTC) oder bei einem Neustart vergessen. Die Protokolle des Tests enthalten nur Zählwerte und Kategorien (Dateityp, Seiten, Schwärzungen, erkanntes Land, Scan oder nicht, und bei einem Fehler dessen Art, die Dateigröße, Browser und Gerät). Wie für jede Seite der Website führt unser Hoster außerdem ein Zugriffsprotokoll (IP-Adresse, Uhrzeit, aufgerufene Seite) für etwa 30 Tage
• Die Tipp-E-⁠Mails nach der Registrierung oder einem Kauf: der Name jedes Schritts (zum Beispiel „Tag 3“) und sein Datum sowie Ihre Abmeldung, wenn Sie sie wünschen — damit wir nie dieselbe Nachricht zweimal senden oder jemandem schreiben, der Nein gesagt hat. Für die Auswahl eines Tipps werden nur diese Zählwerte gelesen: anonymisierte und heruntergeladene Dokumente, Tarif