datenschutzerklaerung

Coming Soon: Marktstart von Legal_ALAN geplant für Q1 2026

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen der Nutzung von Legal_ALAN ist: KuCept Solutions GmbH Kornmarkt 1A 60311 Frankfurt am Main E-Mail: stefan.kucera@kucera.biz Ansprechpartner: Dr. Stefan Kucera

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

a) Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO)

Verwaltung von Nutzeraccounts
Authentifizierung und Login
Bereitstellung der Plattform-Funktionen

b) Kommunikation (Art. 6 Abs. 1 lit. f DSGVO)

Beantwortung von Anfragen
Supportleistungen
Information über technische Updates und Änderungen

c) Technische Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)

Server-Logs, IP-Adressen, Zugriffsdaten
Gewährleistung der Systemsicherheit
Missbrauchsprävention

d) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Newsletter (sofern bestellt)
Optionale Feedback- und Analysefunktionen

3. Kategorien personenbezogener Daten

Stammdaten (Name, Firma, Kontaktdaten, Login-Daten)
Nutzungsdaten (Logins, Zugriffszeitpunkte, Interaktionen)
Kommunikationsdaten (Support-Anfragen, E-Mails)
Vertrags- und Abrechnungsdaten
Verarbeitete Inhaltsdaten (z.B. hochgeladene Dokumente, Textauszüge, Fragestellungen), soweit dies für die Analyse und Berichtserstellung erforderlich ist

Hinweis: Die von Nutzern hochgeladenen Datenräume, Dokumente und Inhalte werden ausschließlich für die Analyse im Rahmen der Vertragsdurchführung verarbeitet.

4. Empfänger der Daten

Eine Weitergabe personenbezogener Daten erfolgt nur:

an technische Dienstleister (z.B. Hosting-Provider), die weisungsgebunden für uns tätig sind,
an KUCERA Rechtsanwälte Steuerberater Notar Partnerschaft mbB, wenn der Nutzer optional ein Legal Audit in Auftrag gibt,
an SPRYFOX GmbH, Wilhelminenstr. 7A, 64283 Darmstadt, soweit erforderlich,
an Behörden oder Gerichte, sofern wir gesetzlich verpflichtet sind,
an Microsoft Ireland Operations Ltd. (Azure Cloud), die für uns Cloud-Hosting und Datenverarbeitung innerhalb der EU übernimmt,
an Anthropic (Claude LLM) als Unterauftragsverarbeiter, der im Rahmen der Dokumentenanalyse Teile der vom Nutzer eingegebenen Daten verarbeitet. Dabei stellen wir sicher, dass keine dauerhafte Speicherung durch Anthropic erfolgt und die Verarbeitung ausschließlich auf Servern innerhalb der Europäischen Union oder mit gleichwertigem Datenschutzniveau erfolgt.

Eine Übermittlung personenbezogener Daten in Drittstaaten (z.B. USA) erfolgt nur, sofern ein Angemessenheitsbeschluss der EU-Kommission (z.B. EU-U.S. Data Privacy Framework) oder geeignete Garantien (Standardvertragsklauseln) vorliegen.

5. Speicherung und Löschung

Vertrags- und Nutzungsdaten werden für die Dauer der Vertragsbeziehung gespeichert.
Nach Vertragsende werden personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z.B. steuerrechtlich: 6–10 Jahre) entgegenstehen.
Dokumente und Datenräume werden spätestens 90 Tage nach Vertragsende automatisch gelöscht, sofern der Nutzer nicht zuvor die Löschung verlangt.
Die im Rahmen der Verarbeitung durch Azure oder Claude verwendeten Daten werden nur temporär verarbeitet und nach Beendigung des Analyseprozesses automatisch gelöscht.

6. Datensicherheit

Vertrags- und Nutzungsdaten werden für die Dauer der Vertragsbeziehung gespeichert.
Nach Vertragsende werden personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z.B. steuerrechtlich: 6–10 Jahre) entgegenstehen.
Dokumente und Datenräume werden spätestens 90 Tage nach Vertragsende automatisch gelöscht, sofern der Nutzer nicht zuvor die Löschung verlangt.
Die im Rahmen der Verarbeitung durch Azure oder Claude verwendeten Daten werden nur temporär verarbeitet und nach Beendigung des Analyseprozesses automatisch gelöscht.
Betrieb auf Microsoft Azure Cloud mit Rechenzentren in der Europäischen Union (u.a. Deutschland, Niederlande).
Zusätzliche Verarbeitungsschritte durch das LLM Claude erfolgen über abgesicherte Schnittstellen mit vertraglich geregelten Datenschutzstandards.
Erfüllung des BSI-Cloud-Standards C5.
Verschlüsselte Datenübertragung (TLS/SSL).
Zugriff nur durch autorisierte Personen.

7. Rechte der Betroffenen

Betroffene Personen haben jederzeit die folgenden Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine Mitteilung an: stefan.kucera@kucera.biz

8. Widerruf von Einwilligungen

Sofern die Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Beschwerderecht

Betroffene haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer Daten zu beschweren. Zuständig ist u.a. der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI).

10. Änderungen der Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder technische Entwicklungen anzupassen.