Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlich für die in dieser Richtlinie beschriebene Verarbeitung ist Ivan Gushchin, erreichbar unter der im Impressum angegebenen Postanschrift, außer wo ein anderer Anbieter als unabhängiger Verantwortlicher für seinen eigenen Dienst handelt. Für Datenschutz-, Zugangs-, Löschungs- oder andere Anfragen kontaktiere uns unter support@image-to-excel.com oder über https://image-to-excel.com/support.html.

Informationen, die wir erfassen

• wenn du die Extraktions-Tools nutzt (die „Bereich auswählen"-Erfassung, den Upload und die Batch-Abläufe der Erweiterung oder die Vorschau-Tools der Website): die von dir ausgewählten Bildbereiche, die hochgeladenen Bilder und PDFs, die von dir gewählten PDF-Seiten sowie Anforderungsmetadaten wie MIME-Typ, Dateigröße und ausgewählte Seitenzahlen — diese Inhalte werden nur dann von deinem Gerät gesendet, wenn du eine Extraktion startest
• die extrahierten Zeilen, Spalten und Tabellenergebnisse, die zur Prüfung und zum Export an deinen Browser zurückgegeben werden
• eine pseudonyme Gast-Kennung und Nutzungszähler, die in deinem Browser (Erweiterungsspeicher oder lokaler Speicher der Website) gespeichert werden, um Testlimits anzuwenden und für grundlegende Missbrauchsprävention
• grundlegende Betriebsprotokolle wie Zeitstempel, Fehlerdetails und technische Anfragemetadaten sowie die IP-Adresse deiner Anfragen, die wir zur Ratenbegrenzung und Missbrauchsprävention verwenden
• technische Diagnosedaten zu KI-Anfragen, etwa Modellname, Timeout-Ergebnis, Token-Anzahl, Seitenzahl und Payload-Größe
• aggregierte Zählungen zur Servicequalität: Um KI-Anbieter zu vergleichen, sendet die Website einen zufälligen Teil der Extraktionen an einen anderen Anbieter und zählt je Anbieter, nur als Tagessummen, ob das Ergebnis nutzbar war, wie lange es dauerte und ob es heruntergeladen oder kopiert wurde; diese Zählungen enthalten keine Kennung und keine Dateiinhalte
• wenn du ein Konto erstellst oder dich anmeldest: die E-Mail-Adresse, mit der du dich registrierst, und Kontoidentifikatoren, verarbeitet über Amazon Cognito
• Support-Nachrichten und Dateien, die du uns sendest
• wenn du einen unserer nachverfolgten Links öffnest (Adressen der Form image-to-excel.com/l/…, die wir in selbst veröffentlichten Beiträgen verwenden): einen Klick-Datensatz mit dem Zeitpunkt, der Angabe, ob uns der Link bekannt war, einem gesalzenen Einweg-Hash deiner IP-Adresse und des User-Agents deines Browsers sowie der Adresse der verweisenden Seite — wir nutzen diese nur, um zu sehen, welche Beiträge Besucher bringen, und sie werden nach 90 Tagen zur automatischen Löschung vorgesehen

Du kannst die Vorschau-Tools der Website ausprobieren und in der Erweiterung beginnen, ohne deinen Namen, deine E-Mail-Adresse oder Zahlungsdaten anzugeben.

Nur-lokale Tools

Der Scan-PDF-Checker der Website (das Tool, das dir sagt, ob eine PDF gescannt oder durchsuchbar ist) läuft vollständig in deinem Browser mit einer lokalen PDF-Engine. Dateien, die du dort öffnest, werden auf deinem Gerät analysiert und niemals hochgeladen — nichts, was du in diesem Tool öffnest, wird an unsere Server oder an einen KI-Anbieter gesendet. Nur die Extraktions-Tools senden Inhalte zur Verarbeitung, wie in dieser Richtlinie beschrieben.

Wie wir deine Informationen verwenden

• um strukturierte Tabellen, Text oder JSON aus den von dir eingereichten Bildern und PDFs zu extrahieren und ein prüfbares Ergebnis zurückzugeben
• um Erfassungs-, Upload-, Prüf-, XLSX-Export-, CSV-Export- und Google-Sheets-Export-Abläufe bereitzustellen
• um Nutzer zu authentifizieren, Sitzungen aufrechtzuerhalten, Nutzungslimits durchzusetzen, Missbrauch zu verhindern und die Dienstzuverlässigkeit zu schützen
• um Fehler zu beheben, die Zuverlässigkeit zu messen und Betriebsprotokolle zu führen
• um Support-, Datenschutz-, Zugangs-, Löschungs- und andere rechtebezogene Anfragen zu bearbeiten
• um gesetzlichen und aufzeichnungspflichtigen Verpflichtungen nachzukommen

Chrome-Erweiterung und Browser-Daten

Die Erweiterung greift erst nach einer Benutzeraktion auf den aktuellen Tab zu, damit du einen sichtbaren Tabellenbereich von einer Seite, einem Bild oder einer im Browser geöffneten PDF auswählen kannst. Sie überwacht den Browserverlauf nicht im Hintergrund, um Profile oder Werbezielgruppen zu erstellen.

Browser-Erfassungen, Uploads und ausgewählte PDF-Seiten werden nur dann außerhalb des Geräts gesendet, wenn du die Extraktion auswählst. Für geprüfte Browser-Erfassungen enthält der gespeicherte Prüfsitzungszustand und die Extraktionsanforderung nicht die aktuelle Seiten-URL oder den Titel.

Die Erweiterung kann vorbereitete Eingaben, Prüfzustand, Gastzustand und Anmeldungs-Wiederherstellungszustand im Browser-Speicher aufbewahren, bis du ihn über Produktsteuerungen, Browser-Speicherverwaltung, erfolgreiche Bereinigungsabläufe, Abmeldung oder Deinstallation leerst.

Rechtsgrundlagen

Für die von dir angeforderte Extraktion, Kontoverwaltung und vertragsbezogene Unterstützung gilt Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Eingaben sind Voraussetzung für die jeweilige Funktion; ohne sie können wir diese nicht bereitstellen. Eine bloße Website-Nutzung erfordert kein Konto.

Betriebssicherheit, Missbrauchsprävention, technische Diagnose, allgemeine Anfragen und die Auswertung unserer Empfehlungslinks beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind ein sicherer, zuverlässiger Dienst, die Beantwortung von Anfragen und die Messung der Reichweite eigener Beiträge. Gehashte Kennungen und Gast-Kennungen sind pseudonym und können weiterhin personenbezogene Daten sein.

Optionale Google-Analytics-Verarbeitung beruht auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für die Erfüllung konkreter gesetzlicher Pflichten gilt Art. 6 Abs. 1 lit. c DSGVO.

Infrastruktur-Anbieter

Amazon Web Services hostet die Website und API von Bild zu Excel und speichert Konto-, Nutzungs- und Betriebsaufzeichnungen in unserem Auftrag, einschließlich Amazon Cognito für die Anmeldung. Wir autorisieren diese Anbieter nicht, diese Daten für Werbung zu verwenden oder Profile von Besuchern zu erstellen. E-Mails an unsere Support-Adresse erreichen uns über den E-Mail-Routing-Dienst von Cloudflare, der sie an unser Postfach weiterleitet; unsere Antworten versenden wir über Amazon Simple Email Service.

Kontaktformular-Nachrichten (Name, E-Mail-Adresse, Betreff, Nachricht, Sprache und Seitenpfad) werden über Amazon Simple Email Service an unser Support-Postfach übermittelt. Technische Anfragedaten werden zur Missbrauchsprävention verarbeitet. Bei Briefpost verarbeitet der im Impressum genannte Adressdienst deine Nachricht zur Annahme und Weiterleitung. Support-Korrespondenz bewahren wir bis zur abschließenden Bearbeitung auf und darüber hinaus nur, soweit konkrete gesetzliche Aufbewahrungspflichten oder die Geltendmachung bzw. Abwehr von Rechtsansprüchen dies erfordern.

Drittanbieter-KI-Dienste (Google Gemini, Amazon Bedrock)

Bild zu Excel verwendet Google Gemini über eine backend-eigene Gemini-API-Integration, um eingereichte Bilder, PDFs und Extraktionsanweisungen zu verarbeiten und strukturierte Tabellendaten zurückzugeben. Dies gilt für die Vorschau-Tools der Website ebenso wie für die Erfassungs-, Upload- und Batch-Abläufe der Erweiterung. Die von dir eingereichten Inhalte und unsere Anweisungen werden zur KI-Verarbeitung an Googles Server gesendet, als Teil der Bereitstellung des von dir angeforderten Ergebnisses.

• Google-Bedingungen gelten: an Gemini gesendete Daten unterliegen den Gemini API Zusatzbedingungen und der Google Datenschutzerklärung.
• Nur Verarbeitung: wir verwenden Gemini, um das von dir angeforderte Extraktionsergebnis zu generieren, nicht um Modelle auf unserer Seite zu trainieren.
• Keine optionalen Trainings-Einreichungen: wir teilen eingereichte Dateien, Prompts oder Gemini-Antworten nicht absichtlich über optionale Datensätze oder Feedback-Funktionen zum Modelltraining mit Google.
• Bezahlte API-Verarbeitung: Google erklärt, dass es für bezahlte Gemini-API-Dienste keine Prompts, Dateien oder Antworten verwendet, um Google-Produkte zu verbessern, und diese unter seinen Datenverarbeitungsbedingungen verarbeitet.

Google kann auch bei bezahlten API-Diensten Prompts und Antworten vorübergehend zur Missbrauchserkennung und zur Erfüllung rechtlicher Pflichten protokollieren. Ein Verzicht auf Modelltraining bedeutet daher keine sofortige Löschung bei Google. Einzelheiten stehen in den Gemini-API-Bedingungen für bezahlte Dienste.

Einige Extraktionsanfragen können stattdessen von KI-Modellen verarbeitet werden, die auf Amazon Bedrock gehostet werden, einem Dienst von Amazon Web Services (AWS). Derzeit sind das Gemma, ein von Google entwickeltes offenes Modell, das AWS in seiner Region Frankfurt (Deutschland) betreibt, sowie OpenAI-GPT-Modelle, die AWS in jeder AWS-Region weltweit verarbeiten kann. AWS betreibt diese Modelle selbst; die Modellentwickler erhalten deine Inhalte nicht.

• AWS-Bedingungen gelten: die Verarbeitung auf Amazon Bedrock unterliegt den AWS-Servicebedingungen, dem AWS-DSGVO-Auftragsverarbeitungszusatz und dem AWS-Datenschutzhinweis.
• Kein Training: AWS erklärt, dass Amazon Bedrock Prompts und Ausgaben weder zum Trainieren von Modellen verwendet noch an Modellanbieter weitergibt.
• Speicherung: für Gemma erklärt AWS, dass Amazon Bedrock Ein- und Ausgaben standardmäßig nicht speichert. Bei OpenAI-GPT-Modellen kann AWS Ein- und Ausgaben, die seine automatischen Missbrauchsklassifikatoren markieren, bis zu 30 Tage in der Region speichern, in der die Anfrage verarbeitet wurde. AWS kann außerdem Eingaben, die als mutmaßliches Material über sexuellen Kindesmissbrauch markiert wurden, speichern und prüfen, um gesetzliche Meldepflichten zu erfüllen.

Google-Sheets-Export

Wenn du Export zu Google Sheets anklickst, startet die Erweiterung einen separaten Google-Anmelde- und Einwilligungsablauf und sendet die geprüften Tabelleninhalte an die Google Sheets API, um eine neue Tabelle in deinem Google-Konto zu erstellen. Dies ist von der Anmeldung bei Bild zu Excel getrennt und erfolgt nur nach dieser ausdrücklichen Export-Aktion.

• Berechtigung: die Erweiterung fordert nur den minimalen drive.file-Scope für von ihr erstellte Dateien an.
• An Google Sheets gesendete Daten: Tabellentitel, Arbeitsblattnamen, Kopfzeilen, Zeilen und die zum Erstellen der geprüften Tabelle nötige Formatierung.
• Kein Zugriff auf bestehende Tabellen: der geprüfte Ablauf erstellt eine neue Tabelle und bearbeitet keine bestehenden Tabellen.
• Google-Bedingungen gelten: der Sheets-Export unterliegt den anwendbaren Google-Bedingungen und der Google Datenschutzerklärung.

Internationale Datenübermittlungen

Unsere Anbieter können Daten außerhalb des EU/EWR-Raums verarbeiten, insbesondere in den USA. Ein Angemessenheitsbeschluss nach Art. 45 DSGVO kann eine Übermittlung erlauben; beim EU-US Data Privacy Framework gilt dies nur für entsprechend zertifizierte US-Empfänger und erfasste Verarbeitungen. Das Framework ist kein Ersatz für fehlende Zertifizierung.

Ohne anwendbaren Angemessenheitsbeschluss sind geeignete Garantien nach Art. 46 DSGVO erforderlich, insbesondere EU-Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen. Informationen zu den für deine Daten einschlägigen Garantien und eine Kopie erhältst du über support@image-to-excel.com.

KI-generierte Ausgabe

Die KI-gestützte Extraktion kann Fehler machen. Die extrahierte Tabelle kann falsche, fehlende, zusammengeführte oder falsch gelesene Werte enthalten. Prüfe die Zeilen, Spalten und exportierten XLSX- oder CSV-Dateien anhand des Originalbilds oder der Original-PDF, bevor du dich für etwas Wichtiges auf sie verlässt.

Was wir nicht tun

• wir verkaufen deine personenbezogenen Daten nicht
• wir verwenden eingereichte Dateien oder browser-abgeleitete Daten nicht für Werbung und erstellen keine Browsing-Profile
• wir geben eingereichte Dateien, extrahierte Tabellen oder browser-abgeleitete Daten nicht an Datenhändler oder ähnliche Weiterverkäufer weiter
• wir senden geprüfte Tabelleninhalte nicht an Google Sheets, es sei denn, du wählst ausdrücklich „Export zu Google Sheets"
• wir erfassen den Browserverlauf nicht im Hintergrund für unzusammenhängende Zwecke
• wir speichern oder übertragen die aktuelle Seiten-URL oder den Titel nicht als Teil von geprüften Browser-Erfassungs-Extraktionsanfragen
• wir verwenden KI-Ausgaben nicht, um rechtliche, beschäftigungsbezogene, gesundheitliche, kredit- oder ähnlich bedeutsame Entscheidungen über dich zu treffen

Lokaler Speicher und Cookies

Die Website bewahrt eine kleine pseudonyme Gast-Kennung und Nutzungszähler im lokalen Speicher deines Browsers auf, um die Testlimits der Vorschau-Tools anzuwenden. Die Website setzt keine Werbe- oder Cross-Site-Tracking-Cookies. Optionale Analyse-Cookies (Google Analytics 4) sind streng opt-in: nichts wird gesetzt und das Analytics-Skript wird nicht geladen, bis du im Cookie-Banner Analytics akzeptieren wählst, und du kannst deine Wahl jederzeit über den Button Cookie-Einstellungen auf jeder Seite ändern oder widerrufen. Deine Entscheidung selbst wird bis zu 12 Monate in einem First-Party-Einwilligungs-Cookie (i2e_analytics_consent) gespeichert. Wenn du zustimmst, setzt Google Analytics Cookies wie _ga und _ga_<id>, um Besuche und Traffic-Quellen zu messen; diese Daten werden von Google unter der Google Datenschutzerklärung verarbeitet (siehe auch wie Google Daten von Websites verwendet, die seine Dienste nutzen). Wenn du ablehnst, entfernen wir die Analyse-Cookies, die wir aus deinem Browser löschen können.

Die Chrome-Erweiterung speichert vorbereitete Eingaben, Prüfsitzungszustand, eine pseudonyme Gast-Kennung, optionale Anmelde-Token und Anmeldungs-Wiederherstellungszustand im lokalen Erweiterungsspeicher, damit der aktuelle Workflow nach dem Schließen des Popups, Aktualisieren, Wiederholen oder Anmelden fortgesetzt werden kann. Diese Daten auf dem Gerät bleiben erhalten, bis du sie über Produktsteuerungen, Browser-Speicherverwaltung, erfolgreiche Bereinigungsabläufe, Abmeldung oder Deinstallation leerst.

Für unbedingt erforderliche Speicherung bzw. Zugriffe zur Bereitstellung ausdrücklich gewünschter Funktionen (z. B. Gastlimits, Anmeldung und Einwilligungseinstellungen) gilt § 25 Abs. 2 Nr. 2 TDDDG. Für optionale Analytics-Speicherung und -Zugriffe gilt deine Einwilligung nach § 25 Abs. 1 TDDDG. Google Analytics verarbeitet Cookie-Kennungen, Seitenaufrufe, Interaktionen, Verweisquellen sowie Browser- und Geräteinformationen; zur Übertragung erhält Google auch deine IP-Adresse. Anbieter ist Google Ireland Limited, mit möglicher Verarbeitung durch Google LLC in den USA. Die Cookies _ga und _ga_<id> haben standardmäßig eine Laufzeit von bis zu zwei Jahren ab Setzung oder Aktualisierung; Browsereinstellungen können diese verkürzen. Der Widerruf stoppt künftige Analytics-Erfassung; zuvor übermittelte Daten werden dadurch nicht automatisch gelöscht.

Datenspeicherung

• Eingereichte Inhalte werden verarbeitet, um das von dir angeforderte Ergebnis zu erzeugen (siehe Drittanbieter-KI-Dienste oben, die die Übermittlung an Google regeln), und von uns nur so lange aufbewahrt, wie es zur Verarbeitung der Extraktion, zur Rückgabe des Ergebnisses, zur Behebung von Zuverlässigkeits- oder Sicherheitsproblemen, zur Bearbeitung von Support oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist — nicht für Werbung oder Modelltraining.
• Die reguläre CloudWatch-Aufbewahrung für API- und Betriebsprotokolle ist auf 30 Tage eingestellt. Kurzfristige Operations- und Reservierungsdaten erhalten eine Ablaufzeit von 30 Minuten, IP-basierte Gast-Erstellungszähler von 25 Stunden. Die physische Löschung abgelaufener DynamoDB-Einträge erfolgt asynchron und kann einige Tage später abgeschlossen sein.
• Konto- und Nutzungsaufzeichnungen werden aufbewahrt, solange dein Konto besteht, und gelöscht, wenn dein Konto gelöscht wird, außer wo Aufzeichnungen aufgrund gesetzlicher Aufbewahrungspflichten länger aufbewahrt werden müssen.
• Im Browser gehaltene Daten (Gast-Kennungen, Nutzungszähler, Prüf- und Wiederherstellungszustand) bleiben auf deinem Gerät, bis du sie löschst.
• Backup- und Notfallkopien können für einen begrenzten zusätzlichen Zeitraum bestehen bleiben, bis die Löschzyklen abgeschlossen sind.
• Klick-Datensätze zu nachverfolgten Links laufen nach 90 Tagen ab und werden anschließend asynchron gelöscht. Zusammengefasste Klickzähler ohne einzelne Besucherkennungen können länger bestehen bleiben.

Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Analytics kannst du über „Cookie-Einstellungen“ deaktivieren.

Widerspruch (Art. 21 DSGVO): Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Bei Direktwerbung wäre der Widerspruch jederzeit ohne Begründung möglich.

Für Anfragen, einschließlich der Löschung deines Kontos und zugehöriger Nutzungsdaten, schreibe an support@image-to-excel.com. Nenne bei Kontofragen die zugehörige E-Mail-Adresse; wir können einen angemessenen Identitätsnachweis benötigen. Wir antworten grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung teilen wir mit Begründung mit. Browserdaten kannst du über die Produkt- oder Browser-Einstellungen selbst löschen.

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Die Liste der deutschen Datenschutzaufsichtsbehörden enthält die Kontaktdaten.

Kinder

Bild zu Excel richtet sich nicht an Kinder und ist für Nutzer bestimmt, die mindestens 18 Jahre alt sind, im Einklang mit den Gemini-API-Bedingungen.

Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich das Produkt, die Anbieter oder die Gesetze ändern. Wesentliche Änderungen werden auf dieser Seite mit einem aktualisierten Datum widergespiegelt.

Fragen zu dieser Datenschutzerklärung

Wenn du Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken hast, kontaktiere uns unter support@image-to-excel.com oder besuche https://image-to-excel.com/support.html.