Datenschutzerklärung

1. Verantwortlicher

(1) Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website www.anwalt.ai und der Anwendung app.anwalt.ai (zusammen „anwaltAI“) ist die KASPAR Ventures UG (haftungsbeschränkt), c/o Mindspace, Skalitzer Straße 104, 10997 Berlin, eingetragen im Handelsregister des Amtsgerichts Charlottenburg unter HRB 149505B, vertreten durch den Geschäftsführer Jan Hendrik Ansink.

(2) In Fragen des Datenschutzes erreichen Sie uns unter kundenservice@anwalt.ai oder unter der vorstehenden Anschrift. Weitere Angaben stehen im Impressum.

(3) Ein Datenschutzbeauftragter ist nicht benannt; die gesetzlichen Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Für wen und wofür diese Erklärung gilt

(1) Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch der Website, beim kostenlosen Sichtbarkeits-Check und bei der Nutzung der Anwendung verarbeiten.

(2) anwaltAI richtet sich ausschließlich an Rechtsanwältinnen und Rechtsanwälte, Kanzleien und sonstige Unternehmer im Sinne des § 14 BGB. Die verarbeiteten Daten sind daher weit überwiegend berufliche Kontakt- und Kanzleiangaben und keine Daten aus dem privaten Lebensbereich.

(3) Mandantendaten verarbeiten wir nicht. anwaltAI benötigt zu keiner Zeit Akten, Mandantenlisten, Schriftsätze oder sonstige Informationen aus Mandatsverhältnissen. Wir fordern solche Daten nicht an, und die Anwendung sieht kein Feld dafür vor. Bringt ein Kunde sie dennoch von sich aus ein, etwa im Freitext einer Suchanfrage oder in einer Nachricht an den Kundenservice, geschieht das ohne unsere Veranlassung; wir löschen solche Angaben, sobald wir sie bemerken.

(4) Für die Verarbeitung personenbezogener Daten, die der Kunde in eigener Verantwortung außerhalb von anwaltAI vornimmt, insbesondere bei der Umsetzung der vorgeschlagenen Maßnahmen auf seiner eigenen Webseite und in Verzeichnissen, ist der Kunde selbst Verantwortlicher.

3. Rechtsgrundlagen im Überblick

(1) Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung des Vertrages mit dem Kunden oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, insbesondere für Konto, Messung, Auswertung und Abrechnung.
• Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse verfolgen, insbesondere am sicheren und stabilen Betrieb, an der Abwehr von Missbrauch, an der Erhebung öffentlich zugänglicher Angaben zu Kanzleien und Wettbewerbern, an der Reichweitenmessung, an der Weiterentwicklung der Anwendung, an der Unterrichtung unserer Kunden über eigene ähnliche Leistungen sowie an der Geltendmachung und Abwehr von Ansprüchen.
• Art. 6 Abs. 1 lit. c DSGVO, soweit uns gesetzliche Pflichten treffen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten.
• § 25 Abs. 2 Nr. 2 TDDG für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf, soweit dies unbedingt erforderlich ist, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können.

(2) Eine Einwilligung holen wir für die in dieser Erklärung beschriebenen Verarbeitungen nicht ein und benötigen sie dafür auch nicht. Sollten wir künftig für einzelne Zwecke eine Einwilligung einholen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

(3) Die Bereitstellung der Daten, die wir für Vertragsschluss und Vertragsdurchführung benötigen, ist nicht gesetzlich vorgeschrieben, aber für die Nutzung von anwaltAI erforderlich. Ohne sie können wir den Vertrag nicht schließen und die Leistung nicht erbringen.

4. Aufruf der Website und der Anwendung

(1) Bei jedem Aufruf werden technische Zugriffsdaten verarbeitet, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite sowie Angaben zu Browser und Betriebssystem.

(2) Diese Verarbeitung ist technisch notwendig, um die Seiten auszuliefern. Darüber hinaus nutzen wir die Daten, um die Stabilität und die Sicherheit unserer Systeme zu gewährleisten, Störungen aufzuklären und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

(3) Website und Anwendung werden von der Vercel Inc. (USA) betrieben; die Auslieferung und die serverseitige Verarbeitung erfolgen in der Region Frankfurt am Main. Die Datenbank und die Anmeldung laufen bei der Supabase Inc. (USA) in einem Projekt mit Standort Frankfurt am Main. Beide Anbieter sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

(4) Zugriffsprotokolle löschen wir spätestens nach 30 Tagen, es sei denn, ein konkreter Vorfall macht eine längere Aufbewahrung zur Aufklärung oder zur Rechtsverfolgung erforderlich; in diesem Fall werden die betroffenen Einträge bis zur abschließenden Klärung aufbewahrt.

5. Cookies und Speicherung auf Ihrem Endgerät

(1) Wir setzen ausschließlich Cookies ein, die für den Betrieb unbedingt erforderlich sind. Ein Einwilligungsbanner gibt es deshalb nicht; § 25 Abs. 2 Nr. 2 TDDG erlaubt diese Speicherung ohne Einwilligung.

(2) Sie dienen ausschließlich drei Zwecken: Ihre Anmeldung an der Anwendung aufrechtzuerhalten, damit Sie sich nicht bei jedem Seitenaufruf neu anmelden müssen; der Website anzuzeigen, ob dieser Browser ein Konto hat, damit die Navigation dazu passt; und Ihre Sitzung im kostenlosen Sichtbarkeits-Check wiederzufinden, solange Sie noch kein Konto haben.

(3) Keines dieser Cookies enthält Angaben zu Ihrer Person, und keines wird über die genannten Zwecke hinaus ausgewertet. Ihre Laufzeit beträgt längstens 28 Tage. Welche Cookies im Einzelnen gesetzt sind, können Sie jederzeit in den Einstellungen Ihres Browsers einsehen.

(4) Cookies zu Werbezwecken, zur profilbildenden Analyse oder zur Wiedererkennung über fremde Websites hinweg setzen wir nicht ein. Dienste Dritter, die solche Cookies setzen könnten, binden wir nicht ein; auch Schriftarten, Karten und Videos werden ausschließlich von unseren eigenen Servern ausgeliefert.

(5) Sie können Cookies in Ihrem Browser löschen oder blockieren. Die Anwendung ist dann nicht mehr nutzbar, weil die Anmeldung ohne Sitzungscookie nicht bestehen bleibt.

6. Reichweiten- und Ladezeitmessung

(1) Auf der Website messen wir Reichweite und Ladezeiten mit Vercel Web Analytics und Vercel Speed Insights, zwei Diensten unseres Hosters. Erfasst werden aufgerufene Seite, verweisende Seite, Land, Gerätetyp, Browser und Kennzahlen zur Ladegeschwindigkeit.

(2) Die Messung arbeitet ohne Cookie und ohne Kennung auf Ihrem Endgerät. Wiederkehrende Aufrufe werden über einen Hashwert zusammengefasst, der täglich wechselt und nicht auf Sie zurückführbar ist; ein geräteübergreifendes Profil entsteht nicht. Ein Zugriff auf Informationen in Ihrem Endgerät im Sinne des § 25 Abs. 1 TDDG findet nicht statt, eine Einwilligung ist deshalb nicht erforderlich.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu erkennen, welche Inhalte gefragt sind und wo die Seiten technisch nachbessern müssen.

7. Kostenloser Sichtbarkeits-Check

(1) Im kostenlosen Sichtbarkeits-Check geben Sie die Adresse einer Kanzleiwebseite an. Wir rufen diese Webseite ab, lesen die dort öffentlich verfügbaren Angaben aus, schlagen Ihnen daraus Suchanfragen vor und prüfen anschließend, wie oft die Kanzlei in den Antworten der angebundenen KI-Systeme vorkommt.

(2) Verarbeitet werden dabei die angegebene Webadresse, die daraus ausgelesenen öffentlichen Angaben der Kanzlei (etwa Name, Anschrift, Telefonnummer, Rechtsgebiete und die im Impressum genannten Personen), die ausgewählten Suchanfragen und die Ergebnisse der Prüfung.

(3) Zusätzlich protokollieren wir zu jeder Sitzung die IP-Adresse, die abgefragte Domain und die durch die Prüfung entstandenen Kosten. Jede Prüfung verursacht bei uns Kosten bei den Anbietern der KI-Systeme; ohne dieses Protokoll ließe sich eine automatisierte oder missbräuchliche Nutzung weder erkennen noch begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Abwehr von Missbrauch und der Schutz vor unverhältnismäßigen Kosten.

(4) Der Check ist zugleich der erste Schritt in Richtung eines Vertrages; soweit er auf Ihre Anfrage hin durchgeführt wird, beruht die Verarbeitung auch auf Art. 6 Abs. 1 lit. b DSGVO.

(5) Legen Sie im Anschluss ein Konto an, übernehmen wir aus der Sitzung die ausgelesenen Angaben und die von Ihnen ausgewählten Suchanfragen in Ihr Konto. Kommt es nicht zu einem Konto, löschen wir die Sitzung mit ihren Inhalten spätestens 90 Tage nach der letzten Aktivität; das Protokoll nach Absatz 3 bewahren wir davon abweichend bis zu zwölf Monate auf.

8. Konto, Anmeldung und E-Mail-Bestätigung

(1) Für ein Konto verarbeiten wir Ihre E-Mail-Adresse. Melden Sie sich mit einem Passwort an, speichern wir dieses ausschließlich als kryptografischen Abdruck; im Klartext ist es uns nicht bekannt.

(2) Soweit wir es anbieten, können Sie sich statt mit einem Passwort auch über einen externen Anmeldedienst anmelden, bei dem Sie bereits ein Konto unterhalten. Welche Dienste zur Auswahl stehen, sehen Sie auf der Anmeldeseite; die Auswahl treffen Sie selbst. Wir erhalten von dem gewählten Dienst nur die für die Anmeldung erforderlichen Angaben, in der Regel Ihre E-Mail-Adresse, eine dortige Kennung und, soweit der Dienst sie übermittelt, Ihren Namen. Ihr dortiges Passwort erhalten wir nicht. Der Anbieter des Dienstes erfährt, dass Sie sich bei anwaltAI angemeldet haben; für seine eigene Verarbeitung ist er selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(3) Zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passwortes versenden wir Nachrichten mit einem einmal verwendbaren Link. Auch von diesen Links speichern wir nur den Abdruck, nicht den Wert selbst. Sie verfallen nach kurzer Zeit.

(4) Zum Konto gehören ferner der Zeitpunkt der Registrierung, der Zeitpunkt der Bestätigung, der Zeitpunkt der letzten Passwortänderung sowie Ihre Einstellungen zum Empfang unserer Nachrichten.

(5) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Absicherung des Zugangs zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

9. Kanzleiprofil, Suchanfragen und Messung

(1) Zur Erbringung der Leistung verarbeiten wir die Angaben zu Ihrer Kanzlei: Name und Titel der ansprechbaren Person, Kanzleiname, Anschrift, Telefonnummer, Webadresse und Rechtsgebiete. Diese Angaben stammen aus dem Auslesen Ihrer eigenen Webseite und aus Ihren Korrekturen in den Einstellungen.

(2) Die von Ihnen hinterlegten Suchanfragen stellen wir in regelmäßigem, systemabhängigem Rhythmus an die angebundenen KI-Systeme und werten aus, ob und wie Ihre Kanzlei in den Antworten vorkommt. Gespeichert werden die Antworten, die darin genannten Kanzleien und die verwendeten Quellen.

(3) An die Anbieter der KI-Systeme übermitteln wir dabei die Suchanfrage und, soweit für den Abgleich erforderlich, die öffentlichen Angaben zu Ihrer Kanzlei. Die Suchanfragen sind bewusst neutral formuliert und fragen nicht nach Ihrer Kanzlei; personenbezogene Daten Dritter übermitteln wir nicht.

(4) Eingesetzt werden hierfür die Dienste von Anthropic PBC (USA), OpenAI (USA), Google Ireland Limited (Irland) und Perplexity AI, Inc. (USA). Die Anbieter verarbeiten die Anfragen für uns; eine Nutzung zum Training ihrer Modelle ist nach den für uns geltenden Bedingungen der Programmierschnittstellen ausgeschlossen.

(5) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Messung die vertraglich geschuldete Hauptleistung ist.

10. Unternehmensprofil, Bewertungen und Quellen

(1) Für den Abgleich Ihrer Angaben und für die Auswertung Ihrer Bewertungen rufen wir über die Places API der Google Ireland Limited die öffentlich zugänglichen Angaben zu Ihrem Unternehmensprofil ab: Name, Anschrift, Telefonnummer, Öffnungszeiten, Kategorien, Sternebewertung, Zahl der Bewertungen sowie einzelne öffentlich sichtbare Rezensionen. Ein Zugriff auf Ihr Google-Konto findet nicht statt; wir fordern keine Zugangsdaten und keine Freigabe an.

(2) Rezensionen können den Namen enthalten, unter dem die bewertende Person öffentlich auftritt. Wir verarbeiten diese Angaben ausschließlich, um daraus Auswertungen für die bewertete Kanzlei zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der vertraglich geschuldeten Auswertung öffentlich zugänglicher Bewertungen, dem gegenüber der Eingriff gering wiegt, weil die Angaben von der bewertenden Person selbst öffentlich gemacht wurden.

(3) Für die Ansicht Quellen ermitteln wir zu den in den Antworten genannten Internetadressen die Art der Seite und, über den Dienst Open PageRank, einen Rang der jeweiligen Domain. Übermittelt werden dabei ausschließlich Domainnamen, keine personenbezogenen Daten.

11. Wettbewerber

(1) Zur Einordnung Ihres Ergebnisses erfassen wir, welche anderen Kanzleien in den Antworten der KI-Systeme genannt werden, und ordnen wiederkehrende Schreibweisen einander zu. Handelt es sich um Einzelanwältinnen oder Einzelanwälte, können diese Angaben personenbezogen sein.

(2) Verarbeitet werden ausschließlich Angaben, die die KI-Systeme aus öffentlich zugänglichen Quellen wiedergeben, im Kern also Name und Marktauftritt. Eine Bewertung der Person, eine Anreicherung aus anderen Quellen und eine Ansprache dieser Kanzleien finden nicht statt.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das unserer Kunden liegt darin, das eigene Ergebnis einordnen zu können; eine Sichtbarkeitsmessung ohne Vergleichsmaßstab wäre wertlos. Die Verarbeitung betrifft ausschließlich die berufliche Sphäre und beschränkt sich auf ohnehin öffentliche Angaben.

12. Zahlungsabwicklung

(1) Die Zahlungsabwicklung übernimmt die Stripe Payments Europe, Ltd. (Irland), gegebenenfalls unter Einbindung der Stripe, Inc. (USA). Beim Abschluss des Bestellvorgangs geben Sie Ihre Zahlungsdaten unmittelbar bei Stripe ein; vollständige Kartendaten erhalten und speichern wir nicht.

(2) Von Stripe erhalten wir die Angaben, die wir zur Vertragsdurchführung und zur Rechnungsstellung benötigen: Kundenkennung, Kennung und Status des Abonnements, Abrechnungszeitraum, Ende des laufenden Zeitraums, Rechnungsanschrift und, soweit angegeben, die Umsatzsteuer-Identifikationsnummer. Die Rechnungsanschrift und die Steuerangaben benötigen wir zugleich für die zutreffende Berechnung der Umsatzsteuer.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit es um steuerliche Pflichten geht, Art. 6 Abs. 1 lit. c DSGVO. Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich; es gelten insoweit die Datenschutzhinweise von Stripe.

13. E-Mails an Sie

(1) Wir versenden E-Mails über die Resend-Plattform der Plus Five Five, Inc. (USA), die für uns als Auftragsverarbeiter tätig ist. Übermittelt werden dabei Ihre E-Mail-Adresse, der Betreff und der Inhalt der Nachricht sowie die technischen Zustellinformationen.

(2) Versendet werden Nachrichten zum Konto und zum Vertrag, etwa zur Bestätigung der E-Mail-Adresse, zum Zurücksetzen des Passwortes und zur Abrechnung. Diese Nachrichten gehören zur Vertragsdurchführung und lassen sich nicht abbestellen, solange das Konto besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(3) Der Monatsbericht mit der Entwicklung Ihrer Sichtbarkeit ist Bestandteil der vertraglich geschuldeten Leistung und wird ohne gesonderte Einwilligung versandt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie ihn nicht erhalten möchten, schalten Sie ihn in den Einstellungen ab.

(4) Daneben senden wir Ihnen als Kunden Hinweise auf neue und geänderte Funktionen sowie fachliche Hinweise zur Umsetzung der vorgeschlagenen Maßnahmen. Diese Nachrichten betreffen ausschließlich eigene Leistungen, die der von Ihnen gebuchten ähnlich sind. Eine Einwilligung ist dafür nicht erforderlich: Wir stützen den Versand auf Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Unser berechtigtes Interesse liegt darin, unsere Kunden über die gebuchte Leistung und ihre Weiterentwicklung zu unterrichten. Sie können dem Empfang jederzeit widersprechen, ohne dass dafür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen; ein Hinweis darauf steht in jeder dieser Nachrichten.

(5) Zur Auswertung unseres Versandes können wir erfassen, ob eine Nachricht zugestellt und geöffnet und ob ein darin enthaltener Verweis angeklickt wurde. Wir nutzen diese Angaben in zusammengefasster Form, um Zustellbarkeit und Verständlichkeit unserer Nachrichten zu beurteilen; ein Profil über Ihr Verhalten legen wir nicht an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

14. Kontakt mit dem Kundenservice

(1) Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben aus der Nachricht, Ihre E-Mail-Adresse und die Umstände der Anfrage, um sie zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung.

(2) Korrespondenz bewahren wir auf, solange dies zur Bearbeitung und zur Nachvollziehbarkeit erforderlich ist, längstens bis zum Ablauf der Verjährung möglicher Ansprüche; gesetzliche Aufbewahrungspflichten bleiben unberührt.

(3) In der Anwendung können Sie zu einzelnen Ansichten eine Rückmeldung geben. Wir werten diese Rückmeldungen aus, um die Anwendung zu verbessern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

15. Empfänger Ihrer Daten

(1) Innerhalb unseres Unternehmens erhalten nur die Personen Zugang zu Ihren Daten, die ihn für die genannten Zwecke benötigen.

(2) Darüber hinaus setzen wir Dienstleister ein, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind, insbesondere für Hosting und Auslieferung (Vercel), Datenbank und Anmeldung (Supabase), E-Mail-Versand (Resend) sowie die Anbieter der angebundenen KI-Systeme (Anthropic, OpenAI, Google, Perplexity). Eigenständig verantwortlich sind daneben Stripe für die Zahlungsabwicklung sowie Google für den Betrieb des Unternehmensprofils.

(3) An Behörden und Gerichte geben wir Daten weiter, soweit wir dazu gesetzlich verpflichtet sind oder es zur Geltendmachung und Verteidigung von Rechtsansprüchen erforderlich ist. Ein Verkauf von Daten findet nicht statt.

(4) Im Fall einer Umstrukturierung, einer Übertragung des Geschäftsbetriebes oder eines Gesellschafterwechsels können Daten an den übernehmenden Rechtsträger übergehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Fortführung des Geschäftsbetriebes.

16. Verarbeitung außerhalb der Europäischen Union

(1) Die Verarbeitung findet vorrangig in Deutschland statt; Anwendung und Datenbank laufen in Frankfurt am Main.

(2) Bei den Anbietern der KI-Systeme, beim E-Mail-Versand und bei der Zahlungsabwicklung kann eine Verarbeitung in den Vereinigten Staaten von Amerika stattfinden. Soweit der jeweilige Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO. Im Übrigen stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Maßnahmen.

(3) Eine Kopie der jeweiligen Garantien können Sie unter kundenservice@anwalt.ai anfordern.

17. Speicherdauer

(1) Wir speichern personenbezogene Daten, solange es für die genannten Zwecke erforderlich ist, und löschen sie danach, soweit keine Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

(2) Im Einzelnen gilt:

• Konto- und Kanzleidaten sowie Mess- und Auswertungsdaten: bis zum Ende des Vertrages, danach Löschung spätestens 90 Tage nach Vertragsende.
• Sitzungen des kostenlosen Checks: spätestens 90 Tage nach der letzten Aktivität; das Missbrauchsprotokoll bis zu zwölf Monate.
• Zugriffsprotokolle: spätestens 30 Tage, im Fall eines konkreten Sicherheitsvorfalles bis zur Klärung.
• Rechnungen, Verträge und steuerlich relevante Unterlagen: sechs beziehungsweise zehn Jahre nach den §§ 147 AO und 257 HGB.
• Angaben, die wir zur Abwehr oder Geltendmachung von Ansprüchen benötigen: bis zum Ablauf der jeweiligen Verjährungsfrist.

(3) Auswertungen in anonymisierter oder zusammengefasster Form, die keinen Rückschluss auf eine Person zulassen, dürfen wir darüber hinaus dauerhaft nutzen. Sie unterliegen der DSGVO nicht mehr.

18. Datensicherheit

(1) Die Übertragung zwischen Ihrem Browser und unseren Servern ist durchgehend mit TLS verschlüsselt. Daten in der Datenbank sind im Ruhezustand verschlüsselt.

(2) Der Zugriff auf Daten ist auf Zeilenebene abgesichert: Jedes Konto sieht ausschließlich die Daten seiner eigenen Kanzlei. Zugänge zu unseren Systemen werden nur nach dem Erforderlichkeitsgrundsatz vergeben.

(3) Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO und passen sie an die technische Entwicklung an. Ein vollständiger Schutz vor jedem denkbaren Zugriff Dritter ist mit vertretbarem Aufwand nicht erreichbar und wird nicht geschuldet.

19. Keine automatisierte Entscheidungsfindung

(1) Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die von anwaltAI berechneten Werte und die vorgeschlagenen Maßnahmen entfalten keine rechtliche Wirkung und beeinträchtigen Sie nicht in ähnlicher Weise erheblich; über ihre Umsetzung entscheiden allein Sie.

20. Ihre Rechte

(1) Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht:

• auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen Format und auf deren Übermittlung an einen anderen Verantwortlichen (Art. 20 DSGVO),
• auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).

(2) Zur Ausübung genügt eine Nachricht an kundenservice@anwalt.ai. Wir dürfen bei begründeten Zweifeln an Ihrer Identität zusätzliche Angaben zu deren Bestätigung verlangen (Art. 12 Abs. 6 DSGVO). Bei offenkundig unbegründeten oder exzessiven Anträgen, insbesondere im Fall häufiger Wiederholung, können wir ein angemessenes Entgelt verlangen oder die Bearbeitung verweigern (Art. 12 Abs. 5 DSGVO).

(3) Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

(4) Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59 bis 61, 10555 Berlin. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsortes wenden.

21. Änderungen dieser Erklärung

(1) Wir passen diese Erklärung an, wenn sich die Verarbeitung, die eingesetzten Dienste oder die Rechtslage ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung; ihr Stand ist oben angegeben.

(2) Eine gesonderte Benachrichtigung über Änderungen erfolgt nicht, soweit sie nicht gesetzlich vorgeschrieben ist.