Datenschutzerklärung

Primo Cammino GmbH, Sanddornweg 70, 14624 Dallgow-Döberitz, Deutschland.

Vertreten durch Dirk Hesse. E-Mail: dirk.hesse@primocammino.de. Amtsgericht Potsdam, HRB 39573 P. USt-IdNr. DE369162538.

Ein Datenschutzbeauftragter ist nicht bestellt; nach derzeitiger Einschätzung besteht keine gesetzliche Bestellpflicht.

Wir prüfen hochgeladene Rentenbescheide automatisiert auf Plausibilität und mögliche Auffälligkeiten. Rentenbescheide enthalten besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung und mit besonderen Schutzmaßnahmen (Verschlüsselung, Verarbeitung in Deutschland/EU, Datensparsamkeit). Die automatisierte Prüfung nimmt keine rechtliche Bewertung Ihres Einzelfalls vor.

• Konto/Anmeldung (Magic-Link/Login): Zugang zum geschützten Portal; Art. 6 Abs. 1 lit. b DSGVO.
• Upload & Speicherung des Bescheids (verschlüsselt): Erbringung der Prüfung; Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a DSGVO.
• Malware-Scan des Uploads: Sicherheit; Art. 6 Abs. 1 lit. f DSGVO; Art. 32 DSGVO.
• Texterkennung (OCR): Auslesen des Bescheids; Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a DSGVO.
• Plausibilitätsprüfung über LLM-Gateway: Erbringung der Prüfung; Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a DSGVO.
• Zahlung (bezahlter Pfad): Vertragsabwicklung; Art. 6 Abs. 1 lit. b DSGVO.
• Status-/Ergebnis-Benachrichtigung per E-Mail: Information über den Vorgang; Art. 6 Abs. 1 lit. b DSGVO.
• Produktanalyse (optional): Verbesserung des Angebots; Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG.
• Weiterverwendung anonymisierter Daten (optional): Modell-/Qualitätsverbesserung; Art. 6 Abs. 1 lit. a DSGVO; Art. 9 Abs. 2 lit. a DSGVO.
• Audit-Protokoll (ohne Klartext-PII): Nachvollziehbarkeit und Pflichten; Art. 6 Abs. 1 lit. c/f DSGVO.

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag.

• Mistral AI (EU): Plausibilitätsprüfung (LLM), EU, AVV, kein Training auf den Daten, PII-Masking.
• Mollie: Zahlungsabwicklung (bezahlter Pfad), EU, AVV.
• Resend: Transaktions-E-Mails, USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO), AVV.
• Selbst betriebener OCR-Dienst: Texterkennung, eigene Infrastruktur in Deutschland, keine Weitergabe an Dritte.
• Selbst betriebener Malware-Scanner (ClamAV): Sicherheitsprüfung, eigene Infrastruktur in Deutschland, keine Weitergabe an Dritte.
• PostHog: Produktanalyse nur mit Einwilligung, EU (Frankfurt), AVV, nur öffentliche Seiten, kein PII und keine Bescheidinhalte.
• Contabo GmbH: Betrieb der Anwendung, Deutschland, AVV.

Übermittlungen in die USA (Resend) erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Technisch notwendige Cookies setzen wir zum Betrieb der Seite ein (§ 25 Abs. 2 TDDDG). Für die optionale Produktanalyse nutzen wir Cookies und vergleichbare Technologien nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Mit Ihrer Einwilligung analysieren wir die Nutzung unseres Angebots datensparsam mit PostHog (gehostet in der EU/Frankfurt). Die Analyse erfolgt hybrid:

• Auf unseren öffentlichen Seiten, z. B. der Startseite, per client-seitigem Skript: Seitenaufrufe, Klicks auf öffentliche Schaltflächen sowie gekürzte/datensparsame technische Geräteinformationen. Session-Aufzeichnung ist deaktiviert, Texte und Eingaben werden maskiert.
• Im weiteren Ablauf server-seitig als pseudonyme Funnel-Ereignisse, z. B. „Upload gestartet“, „Upload abgeschlossen“, „Ergebnis angesehen“, „Zahlung abgeschlossen“. Im geschützten Bereich wird kein client-seitiges Analyse-Skript geladen.

In beiden Fällen werden keine Klartext-Personendaten, keine Bescheid- oder Dokumentinhalte und keine Ihrer Eingaben an PostHog übermittelt; als Kennung dient ein pseudonymer Wert. Auftragsverarbeitung nach Art. 28 DSGVO. Widerruf jederzeit über „Cookie-Einstellungen“. Die Speicherdauer der Analyse-Ereignisse beträgt 12 Monate.

Hochgeladene Originale werden verschlüsselt gespeichert und nach Ablauf einer konfigurierbaren Aufbewahrungsfrist automatisch gelöscht (90 Tage); die opake Referenz wird entwertet, fachliche Metadaten können bleiben. Auf Ihren Wunsch löschen wir das Original vorab. Audit-Einträge werden ohne Klartext-Personendaten geführt.

Sie können separat und freiwillig einwilligen, dass wir Ihre Daten in anonymisierter Form zur Verbesserung unserer Prüfung weiterverwenden. Diese Einwilligung ist keine Voraussetzung für die Nutzung des Dienstes und jederzeit mit Wirkung für die Zukunft widerrufbar. Bereits irreversibel anonymisierte Daten sind keine personenbezogenen Daten mehr und können nicht zurückgeholt werden. Diese Weiterverwendung ist derzeit nicht aktiviert und wird erst nach gesonderter, ausdrücklicher Einwilligung angeboten.

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Sie haben zudem ein Beschwerderecht bei einer Aufsichtsbehörde, zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg).

Die kostenlose Prüfung erfolgt automatisiert und stellt keine rechtliche Einzelfallbewertung dar. Das Ergebnis der Prüfung dient ausschließlich als unverbindlicher Hinweis auf mögliche Auffälligkeiten. Es trifft keine Entscheidung über Rentenansprüche, Zahlungsansprüche, Leistungsansprüche oder sonstige Rechte des Nutzers. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt; das Ergebnis ist ein unverbindlicher Hinweis.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Stand: Juli 2026.