Wie InsoCore personenbezogene Daten verarbeitet, wenn Sie den Gläubigerdokument-Analyzer nutzen — transparent nach Art. 13 DSGVO.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung Ihrer personenbezogenen Daten ist:
Automate AI UG (haftungsbeschränkt)
Bongardstraße 33
44787 Bochum
Vertreten durch den Geschäftsführer: Luka Scuric
E-Mail: kontakt@insocore.de
Handelsregister: Amtsgericht Bochum, HRB 21186
[Prüfen, ob ein Datenschutzbeauftragter zu bestellen ist (Art. 37 DSGVO, § 38 BDSG — bei umfangreicher Verarbeitung sensibler Daten ggf. erforderlich). Falls bestellt: Name/Kontakt eintragen; sonst entfernen.] In Datenschutzfragen erreichen Sie uns unter kontakt@insocore.de.
InsoCore ist ein Online-Tool, das hochgeladene Gläubiger-, Inkasso- und Mahndokumente per Texterkennung und künstlicher Intelligenz ausliest und die enthaltenen Forderungsdaten zu einer strukturierten Gläubigerliste zusammenfasst. Dabei werden personenbezogene Daten verarbeitet — sowohl Daten der nutzenden Person als auch Daten Dritter, die in den hochgeladenen Dokumenten enthalten sein können (z. B. Gläubiger, Inkassodienste, Schuldner).
Nachfolgend ist je Verarbeitung dargestellt, welche Daten zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange verarbeitet werden.
Werden Sie über einen solchen Link angeschrieben, ohne uns Ihre Daten selbst übermittelt zu haben, erfolgt diese Information zugleich als Mitteilung nach Art. 14 DSGVO. Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen (siehe Abschnitt 07).
Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags und ausschließlich nach unserer Weisung tätig werden:
| Dienst | Zweck | Sitz / Region | Garantie |
|---|---|---|---|
| Render Services, Inc. | Hosting / Betrieb des Tools | San Francisco (USA); Betriebsregion Frankfurt (EU) | AVV; EU-SCC / DPF [Status prüfen] |
| Google Ireland Ltd. (Vertex AI / Cloud Storage) | Datei-Zwischenspeicherung und KI-Analyse | Dublin (IE); Verarbeitung über EU-Endpunkt (siehe Abschnitt 05) | Cloud Data Processing Addendum (Art. 28), EU-SCC |
| Supabase, Inc. | Datenbank (E-Mail-Leads, Tracking-Logs) | San Francisco (USA); Projektregion [EU/Frankfurt wählen & bestätigen] | AVV; EU-SCC / DPF [prüfen] |
| Resend, Inc. | E-Mail-Versand (Benachrichtigungen) | San Francisco (USA) | AVV; EU-SCC / DPF [Zertifizierung prüfen] |
Einzelne der genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten außerhalb der Europäischen Union. Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind — insbesondere auf Grundlage von Standardvertragsklauseln der EU-Kommission (SCC) und, soweit der jeweilige Anbieter zertifiziert ist, des EU-US Data Privacy Framework.
Die KI-gestützte Analyse der hochgeladenen Dokumente erfolgt über einen Endpunkt von Google Vertex AI innerhalb der Europäischen Union (EU-Region). Die Inhalte der hochgeladenen Dokumente werden ausschließlich in der EU verarbeitet; eine Übermittlung der Dokumentinhalte in ein Drittland findet nicht statt. Google ist insoweit Auftragsverarbeiter auf Grundlage des Cloud Data Processing Addendum (Art. 28 DSGVO).
[Voraussetzung für diese Aussage: Backend läuft mit einer EU-Vertex-Region (z. B. location=eu / europe-west4) UND einem dort verfügbaren Modell. Solange der globale Endpunkt aktiv ist, ist diese Aussage unzutreffend — siehe Übergabehinweis.]
Im Übrigen löschen wir personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@insocore.de.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde am Sitz des Verantwortlichen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
InsoCore richtet sich auch an Rechtsanwältinnen und Rechtsanwälte sowie Schuldnerberatungen, die einer besonderen Verschwiegenheitspflicht unterliegen (§ 203 StGB, § 43e BRAO). Laden Sie echte Mandantendaten nur hoch, wenn die berufs- und datenschutzrechtlichen Voraussetzungen dafür vorliegen — insbesondere eine wirksame Befugnis bzw. Einwilligung und die Einbindung mitwirkender Dienstleister nach Maßgabe von § 203 Abs. 3 StGB und § 43e BRAO.
[Vor Adressierung dieser Zielgruppe anwaltlich klären, ob die bestehenden AVV/Verpflichtungen mit Google, Render, Supabase und Resend die Anforderungen des § 203 StGB / § 43e BRAO erfüllen, und ggf. ergänzende Verpflichtungserklärungen einholen.]
Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Die KI extrahiert ausschließlich Daten aus den hochgeladenen Dokumenten; die rechtliche Bewertung und jede darauf gestützte Entscheidung treffen Sie als nutzende Person.
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: 13. Juni 2026.
