Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen der Nutzung von Legal_ALAN ist:

KuCept Solutions GmbH
Kornmarkt 1A
60311 Frankfurt am Main
E-Mail: stefan.kucera@kucera.biz
Ansprechpartner: Dr. Stefan Kucera

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

a) Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO)

• Verwaltung von Nutzeraccounts
• Authentifizierung und Login
• Bereitstellung der Plattform-Funktionen

b) Kommunikation (Art. 6 Abs. 1 lit. f DSGVO)

• Beantwortung von Anfragen
• Supportleistungen
• Information über technische Updates und Änderungen

c) Technische Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)

• Server-Logs, IP-Adressen, Zugriffsdaten
• Gewährleistung der Systemsicherheit
• Missbrauchsprävention

d) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Newsletter (sofern bestellt)
• Optionale Feedback- und Analysefunktionen

• Stammdaten (Name, Firma, Kontaktdaten, Login-Daten)
• Nutzungsdaten (Logins, Zugriffszeitpunkte, Interaktionen)
• Kommunikationsdaten (Support-Anfragen, E-Mails)
• Vertrags- und Abrechnungsdaten
• Verarbeitete Inhaltsdaten (z.B. hochgeladene Dokumente, Textauszüge, Fragestellungen), soweit dies für die Analyse und Berichtserstellung erforderlich ist

Eine Weitergabe personenbezogener Daten erfolgt nur:

• an technische Dienstleister (z.B. Hosting-Provider), die weisungsgebunden für uns tätig sind,
• an KUCERA Rechtsanwälte Steuerberater Notar Partnerschaft mbB, wenn der Nutzer optional ein Legal Audit in Auftrag gibt,
• an SPRYFOX GmbH, Wilhelminenstr. 7A, 64283 Darmstadt, soweit erforderlich,
• an Behörden oder Gerichte, sofern wir gesetzlich verpflichtet sind,
• an Microsoft Ireland Operations Ltd. (Azure Cloud), die für uns Cloud-Hosting und Datenverarbeitung innerhalb der EU übernimmt,
• an Anthropic (Claude LLM) als Unterauftragsverarbeiter, der im Rahmen der Dokumentenanalyse Teile der vom Nutzer eingegebenen Daten verarbeitet. Dabei stellen wir sicher, dass keine dauerhafte Speicherung durch Anthropic erfolgt und die Verarbeitung ausschließlich auf Servern innerhalb der Europäischen Union oder mit gleichwertigem Datenschutzniveau erfolgt.

Eine Übermittlung personenbezogener Daten in Drittstaaten (z.B. USA) erfolgt nur, sofern ein Angemessenheitsbeschluss der EU-Kommission (z.B. EU-U.S. Data Privacy Framework) oder geeignete Garantien (Standardvertragsklauseln) vorliegen.

• Vertrags- und Nutzungsdaten werden für die Dauer der Vertragsbeziehung gespeichert.
• Nach Vertragsende werden personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z.B. steuerrechtlich: 6–10 Jahre) entgegenstehen.
• Dokumente und Datenräume werden spätestens 90 Tage nach Vertragsende automatisch gelöscht, sofern der Nutzer nicht zuvor die Löschung verlangt.
• Die im Rahmen der Verarbeitung durch Azure oder Claude verwendeten Daten werden nur temporär verarbeitet und nach Beendigung des Analyseprozesses automatisch gelöscht.

• Betrieb auf Microsoft Azure Cloud mit Rechenzentren in der Europäischen Union (u.a. Deutschland, Niederlande).
• Zusätzliche Verarbeitungsschritte durch das LLM Claude erfolgen über abgesicherte Schnittstellen mit vertraglich geregelten Datenschutzstandards.
• Erfüllung des BSI-Cloud-Standards C5.
• Verschlüsselte Datenübertragung (TLS/SSL).
• Zugriff nur durch autorisierte Personen.

Betroffene Personen haben jederzeit die folgenden Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine Mitteilung an:
stefan.kucera@kucera.biz

Sofern die Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Betroffene haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer Daten zu beschweren. Zuständig ist u.a. der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI).

Wir behalten uns vor, diese Datenschutzhinweise anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder technische Entwicklungen anzupassen.