Datenschutzerklärung

Stand: November 2026 · Beta-Fassung. Vor dem öffentlichen Start wird diese Erklärung juristisch geprüft.

1. Verantwortlicher

ResultOS UG (haftungsbeschränkt), Lohgasse 5, 95679 Waldershof, E-Mail mail@resultos.com.

2. Was blapier mit deinen Briefen macht

Du lädst Dokumente hoch (Fotos oder PDFs). blapier wandelt sie in Text um (Texterkennung auf unserem Server), lässt den Text von einem KI-Modell erklären und erzeugt auf deinen Wunsch Antwortschreiben. Dokumente, Text, Auswertung und Entwürfe werden in deinem Konto gespeichert, bis du den Vorgang oder das Konto löschst.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit Dokumente besondere Kategorien personenbezogener Daten enthalten (z. B. Gesundheitsdaten in Arztrechnungen), verarbeiten wir sie auf Grundlage deiner ausdrücklichen Einwilligung beim Hochladen (Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen, indem du den Vorgang löschst.

Briefe, die du ohne Konto über die Startseite hochlädst („Probe“), werden unter einer zufälligen Kennung gespeichert und nach 24 Stunden automatisch gelöscht, sofern du sie nicht in ein Konto übernimmst. Zum Schutz vor Missbrauch zählen wir solche Uploads pro IP-Adresse für eine Stunde im Arbeitsspeicher.

3. Deutsche KI über GemeinsamKI.de

Für das Erklären und Formulieren nutzt blapier die Schnittstelle von GemeinsamKI.de, einem Projekt der ResultOS UG (haftungsbeschränkt). GemeinsamKI betreibt offene KI-Modelle auf einem Verbund von Rechnern in Deutschland. Bevor ein Rechner im Verbund eine Anfrage sieht, erkennt die Clearingstelle von GemeinsamKI personenbezogene Daten wie Namen, Adressen und Kontonummern und ersetzt sie durch Platzhalter. Es findet keine Übermittlung an Anbieter außerhalb der EU statt, und deine Inhalte werden nicht zum Training von Modellen verwendet.

4. Bezahlung

Käufe von Guthaben-Paketen werden über Stripe Payments Europe Ltd. (Dublin, Irland) abgewickelt. Stripe erhält dafür E-Mail-Adresse und Zahlungsdaten; wir speichern nur die Stripe-Kundenkennung sowie Datum, Paket und Betrag deiner Käufe, damit du sie im Konto siehst (Art. 6 Abs. 1 lit. b DSGVO). Bei jedem Kauf speichern wir außerdem, wann du den AGB und dem sofortigen Beginn der Leistung zugestimmt hast, und schicken dir eine Bestellbestätigung per E-Mail; das brauchen wir als Nachweis und für gesetzliche Pflichten im Fernabsatz (Art. 6 Abs. 1 lit. b und c DSGVO). Diese Angaben liegen auch bei Stripe. Stripes Datenschutzhinweise: stripe.com/de/privacy.

5. API

Für die Schnittstelle speichern wir einen API-Schlüssel ausschließlich als HMAC-Hash. Dokumente, die per API kommen, behandeln wir wie Vorgänge im Konto.

6. Konto und Sitzung

Zum Konto speichern wir E-Mail-Adresse, Passwort (als scrypt-Hash), optional Name und Anschrift für den Briefkopf. Unterschriften hinterlegen wir nicht: Du zeichnest sie bei jeder Freigabe neu. Das unterschriebene Dokument entsteht nur im Arbeitsspeicher, wird dir unmittelbar zum Herunterladen übergeben und nicht gespeichert. Im Vorgang bleibt ausschließlich die Fassung ohne Unterschrift. Wählst du den Versand per E-Mail, wird das unterschriebene Dokument einmalig an die von dir angegebenen Adressen gesendet. Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (blapier_sitzung, 30 Tage, HttpOnly). Es gibt keine Werbe- oder Analyse-Cookies und keine Einbindung fremder Dienste; diese Seite lädt keine Schriften, Skripte oder Bilder von Dritten.

7. Server-Protokolle

Unser Reverse-Proxy protokolliert Zugriffe (Zeitpunkt, aufgerufene Adresse, Statuscode, gekürzte IP-Adresse, Browser-Kennung) für maximal 14 Tage zur Fehlersuche und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Inhalte deiner Dokumente werden nicht protokolliert.

8. Speicherdauer und Löschung

Vorgänge bleiben gespeichert, bis du sie löschst. Beim Löschen eines Vorgangs werden Original, Vorschau, erkannter Text, Auswertung und Brief-PDF sofort entfernt. Beim Löschen des Kontos wird alles entfernt. Sicherungskopien werden nach spätestens 30 Tagen überschrieben.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, in Bayern dem Bayerischen Landesamt für Datenschutzaufsicht. Schreib uns an mail@resultos.com.

10. Keine Rechtsberatung, Abnahme durch dich

blapier ersetzt keine anwaltliche Beratung. KI kann Fehler machen; Fristen, Beträge und Texte sind Vorschläge, die du vor dem Absenden selbst prüfst und freigibst.