Datenschutzerklärung

Stand: 2026

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Nachfolgend informiere ich Sie gemäß Art. 13 DSGVO darüber, welche Daten bei der Nutzung von LyveCatch verarbeitet werden und welche Rechte Ihnen zustehen.

1. Verantwortlicher

2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Für die Daten, die Sie beim Besuch der Website sowie bei der Registrierung und Anmeldung eines Kontos angeben (z. B. E-Mail-Adresse, Name), bin ich Verantwortlicher.

Die Dokumente, E-Mails und Daten, die Sie oder Ihre Systeme zur Verarbeitung an LyveCatch übermitteln (z. B. Rechnungen, Anfragen, Anhänge), verarbeite ich ausschließlich in Ihrem Auftrag und nach Ihren Weisungen. Für diese Inhalte sind Sie als Kunde Verantwortlicher im Sinne der DSGVO, ich bin Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage dafür ist ein Vertrag zur Auftragsverarbeitung, den ich Ihnen auf Anfrage zur Verfügung stelle.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode sowie Browser- und Betriebssysteminformationen (User-Agent). Die Verarbeitung dient dem sicheren und stabilen Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Daten werden nur so lange gespeichert, wie es für diesen Zweck erforderlich ist.

Die öffentlichen Seiten (Dokumentation, Impressum, Datenschutzerklärung) setzen keine Cookies und verwenden keine Tracking- oder Analysedienste. Es werden keine Werbe- oder Social-Media-Inhalte von Dritten nachgeladen. Schriftarten und Icons werden von diesem Server selbst ausgeliefert.

4. Konto und Anmeldung

Für die Nutzung von LyveCatch wird ein Konto benötigt. Dabei verarbeite ich E-Mail-Adresse, Name, ein gehashtes Passwort (kein Klartext), Ihre Organisation und Rolle, die gewählte Sprache sowie, falls aktiviert, die Daten der Zwei-Faktor-Authentifizierung. Zudem protokolliert LyveCatch wichtige Aktionen im Audit-Log (z. B. Änderungen an Einstellungen, Freigaben, Löschungen) mit Bezug zum handelnden Nutzer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f (Sicherheit und Nachvollziehbarkeit).

Cookies und lokale Speicherung

• Sitzungs-Cookie lc_session: wird nach der Anmeldung gesetzt, hält Ihre Sitzung aufrecht (HttpOnly, SameSite=Lax, bei HTTPS zusätzlich Secure) und läuft nach 30 Tagen ab bzw. wird bei der Abmeldung gelöscht. Es ist technisch erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht nötig.
• Lokale Einstellungen im Browser: Ihr gewähltes Farbschema (hell/dunkel) wird im lokalen Speicher Ihres Browsers abgelegt und nicht an mich übertragen.

5. Verarbeitung Ihrer Dokumente

Über die von Ihnen eingerichteten Quellen (E-Mail-Postfach per IMAP, Webhook, API, Datei-Upload) übernimmt LyveCatch Inhalte, Metadaten (z. B. Absender, Betreff) und Anhänge. Diese werden in der Datenbank gespeichert, klassifiziert, ausgewertet und für die von Ihnen definierten Regeln und Aktionen verwendet (z. B. E-Mail-Versand, Webhook-Aufruf). Die erkannten Daten, der Verarbeitungsverlauf und der Status werden ebenfalls gespeichert.

Hinterlegte Zugangsdaten (z. B. IMAP- und SMTP-Zugänge, API-Schlüssel) nutze ich ausschließlich, um die von Ihnen konfigurierten Funktionen auszuführen. Bitte stellen Sie sicher, dass Sie zur Verarbeitung der übermittelten Inhalte berechtigt sind und, soweit nötig, eine Rechtsgrundlage und Informationspflichten gegenüber den betroffenen Personen erfüllen.

6. Einsatz von KI-Anbietern

Zur Erkennung und Extraktion nutzt LyveCatch je nach Ihrer Einstellung einen KI-Anbieter. Zur Auswahl stehen ein lokaler Testmodus („Mock“), OpenAI und Claude von Anthropic. Nur wenn Sie OpenAI oder Anthropic mit Ihrem eigenen API-Schlüssel aktivieren, werden die zu verarbeitenden Inhalte (Text der Dokumente und E-Mails, ggf. Dateiinhalte) an den jeweiligen Anbieter übermittelt.

• OpenAI (OpenAI, L.L.C., USA bzw. OpenAI Ireland Ltd.)
• Anthropic (Anthropic PBC, USA)

Da diese Anbieter Daten auch in den USA verarbeiten können, erfolgt eine Drittlandübermittlung. Sie stützt sich auf die jeweils vom Anbieter bereitgestellten Garantien, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO bzw. eine Zertifizierung unter dem EU-US Data Privacy Framework. Es gelten zusätzlich die Datenschutzhinweise und Vertragsbedingungen des jeweiligen Anbieters. Wenn Sie personenbezogene Daten Dritter verarbeiten lassen, wählen Sie den Anbieter bitte im Einklang mit Ihren eigenen datenschutzrechtlichen Pflichten.

Die Klassifizierung dient der Vorbereitung und Automatisierung von Abläufen. Ergebnisse mit geringer Sicherheit werden Ihnen zur manuellen Prüfung vorgelegt; die Freigabe bleibt bei Ihnen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung gegenüber Personen im Sinne von Art. 22 DSGVO findet durch mich nicht statt.

7. Hosting und Empfänger

LyveCatch und die zugehörige Datenbank werden auf einem von mir betriebenen Server in Containern (Docker) gehostet. Die Datenbank ist nicht öffentlich erreichbar; die Verbindung zur Anwendung wird über HTTPS verschlüsselt. Soweit ich für den Betrieb des Servers einen Hosting-Anbieter einsetze, ist dieser als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden.

Eine Weitergabe Ihrer Daten an Dritte erfolgt sonst nur, wenn es für die Vertragserfüllung erforderlich ist, Sie es veranlassen (z. B. KI-Anbieter, Ihr SMTP-Server, von Ihnen konfigurierte Webhook-Ziele) oder eine gesetzliche Pflicht besteht.

8. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos bzw. Beendigung des Vertrags, danach nur, soweit gesetzliche Aufbewahrungspflichten bestehen.
• Catches, Anhänge und Verarbeitungsdaten: bis Sie diese löschen oder der Vertrag endet. Über die Löschfunktion können Sie einzelne Catches endgültig entfernen.
• Sitzungsdaten: bis zur Abmeldung, spätestens 30 Tage nach der Anmeldung.
• Rechnungs- und Vertragsdaten: entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen.

9. Datensicherheit

Die Übertragung erfolgt per TLS-Verschlüsselung. Passwörter werden nur als Hash gespeichert, der Zugriff ist rollenbasiert (Viewer, Member, Admin, Owner), und eine Zwei-Faktor-Authentifizierung ist verfügbar. Wichtige Aktionen werden im Audit-Log festgehalten. Daten verschiedener Organisationen sind getrennt.

10. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Wenden Sie sich dazu an julius.kruessmann@icloud.com. Betrifft Ihre Anfrage Inhalte, für die ein Kunde Verantwortlicher ist, leite ich sie an diesen weiter bzw. unterstütze ihn bei der Beantwortung.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für meinen Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Bereitstellung der Daten

Für die Nutzung von LyveCatch sind E-Mail-Adresse und Passwort erforderlich; ohne diese Angaben kann kein Konto angelegt werden. Die Angabe weiterer Daten ist freiwillig.

13. Änderungen

Ich passe diese Erklärung an, wenn sich LyveCatch, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Siehe auch: Impressum