Stand: August 2026
1. Verantwortlicher
Christian Gerloff, Kaupmanns Kamp 5, 33775 Versmold, Deutschland — E-Mail: hello@tirodocs.com
2. Hosting
Platzhalter — wird vor dem Start ergänzt: Hosting-Anbieter von App und API (inkl. Angaben zu Server-Logfiles, Speicherort und Rechtsgrundlage).
3. Konto und Anmeldung
Für dein Konto speichern wir deine E-Mail-Adresse und Zeitstempel der Anmeldung. Die Anmeldung erfolgt passwortlos über einen Code, den wir dir per E-Mail senden; Codes und Sitzungs-Tokens speichern wir ausschließlich gehasht. Für die Sitzung setzen wir ein technisch notwendiges Cookie (httpOnly, Laufzeit ca. 30 Tage). Tracking- oder Werbe-Cookies setzen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes). Bei der Registrierung speichern wir zusätzlich, über welchen Weg du auf Tiro aufmerksam geworden bist (z. B. Suchmaschine oder Werbekampagne) — dazu merkt sich dein Browser beim ersten Besuch Kanal, verweisende Domain und Einstiegsseite (localStorage, keine Klick-IDs, keine Weitergabe an Dritte). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Wirksamkeit unserer Kanäle zu verstehen).
4. Hochgeladene Dokumente und Ergebnisse
Von dir hochgeladene Dokumente und die daraus extrahierten Ergebnisse verarbeiten und speichern wir, um dir den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Aufbewahrung steuerst du pro Extraktor: von „sofort nach Export löschen“ bis zur gewählten Frist; nach Ablauf werden Datei, Metadaten und Ergebnis automatisch und endgültig gelöscht. Du kannst Dokumente außerdem jederzeit selbst löschen. Unsere technischen Protokolle enthalten keine Dokumentinhalte.
5. KI-gestützte Extraktion (AWS Bedrock)
Zur Extraktion der Daten übermitteln wir das jeweilige Dokument an unseren Auftragsverarbeiter Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg) und erhalten das strukturierte Ergebnis zurück. Die Verarbeitung erfolgt über den Dienst Amazon Bedrock mit KI-Modellen von Anthropic in der AWS-Region Frankfurt (Deutschland). Mit AWS besteht ein Auftragsverarbeitungsvertrag (AWS Data Processing Addendum); deine Dokumente werden weder von AWS noch von Anthropic zum Training von KI-Modellen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. E-Mail-Versand
Platzhalter — wird vor dem Start ergänzt: Versanddienstleister für Anmelde-Codes und Benachrichtigungen (Anbieter, Sitz, Rechtsgrundlage).
7. Web-Analyse (Umami)
Für die Reichweitenmessung der öffentlichen Website setzen wir die selbst gehostete Open-Source-Software Umami ein. Umami arbeitet ohne Cookies, bildet keine personenbezogenen Profile und verfolgt Besucher nicht über Websites oder Geräte hinweg; alle Daten verbleiben auf unseren eigenen Systemen und werden nicht an Dritte übermittelt. Der angemeldete App-Bereich wird nicht gemessen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung).
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dafür formlos an hello@tirodocs.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.