Datenschutzerklärung

Stand: 8. Oktober 2026

1. Verantwortlicher

Sten Rüdiger
Albertinenstr. 12
14165 Berlin
Deutschland
Telefon: 030 497 88 435
E-Mail: sten.ruediger@gmail.com

2. Welche Daten wir verarbeiten

Konto: Bei Registrierung und Anmeldung verarbeitet unser Authentifizierungsdienstleister Clerk Ihre E-Mail-Adresse und Anmeldedaten in unserem Auftrag (Art. 6 Abs. 1 lit. b DSGVO).

Anfragen und Antworten: Rechercheanfragen und die durch das KI-System erzeugten Antworten werden zur Erbringung des Dienstes sowie zur Qualitätssicherung und Missbrauchserkennung verarbeitet und in Protokollen gespeichert (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte geben Sie keine personenbezogenen Daten Dritter oder Mandatsgeheimnisse ein.

Frühere anonyme Tests: Die Recherche ohne Konto wird nicht mehr angeboten. Bereits im Rahmen dieser früheren Funktion erhobene Testdaten werden nach den für sie geltenden Löschfristen behandelt.

Hochgeladene Dokumente: Hochgeladene Dokumente werden als Text gespeichert, damit sie als Kontext für Ihre Anfragen verwendet werden können. Sie können diese Dokumente jederzeit in der Anwendung löschen.

Zahlungsdaten: Zahlungen werden durch Stripe abgewickelt. Wir erhalten keine vollständigen Zahlungsdaten, sondern Betrag und Transaktionsreferenz. Guthaben und Abrechnungshistorie speichern wir selbst (Art. 6 Abs. 1 lit. b DSGVO).

Technische Protokolle: Beim Aufruf der Website fallen technisch notwendige Server-Protokolle an, insbesondere IP-Adresse, Zeitpunkt und aufgerufene Ressource (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung: Innerhalb unserer eigenen Infrastruktur erfassen wir datensparsame Ereignisse wie Seitenaufruf, Beginn und Abschluss eines Tests sowie gegebenenfalls Kampagnenparameter. Recherchetexte und Kontodaten sind nicht Bestandteil dieser Messereignisse. Es findet kein Werbetracking durch Drittanbieter statt (Art. 6 Abs. 1 lit. f DSGVO).

3. Verarbeitung durch das KI-System

Antworten werden durch ein System künstlicher Intelligenz erzeugt und als solche gekennzeichnet. Zur Erzeugung werden Ihre Anfrage, der bisherige Gesprächsverlauf, für die Recherche abgerufene Quellen und gegebenenfalls hochgeladene Dokumente an den jeweils eingesetzten KI-Dienstleister übermittelt. Primär nutzen wir TensorX Limited (Irland). Nach Angaben des Dienstleisters erfolgt die Inferenz ausschließlich auf GPU-Infrastruktur in Dublin (Irland) und Helsinki (Finnland). Grundlage ist der in die Nutzungsbedingungen einbezogene Auftragsverarbeitungsvertrag. TensorX verarbeitet Ein- und Ausgaben nur vorübergehend für die Inferenz, speichert sie nicht dauerhaft und verwendet sie nicht zum Training von KI-Modellen (Stand: 26. August 2026, regelmäßig überprüft).

Bei einer Störung oder erhöhten Antwortzeiten des Hauptanbieters können Anfragen über Melious AI GmbH (Saarbrücken, Deutschland) verarbeitet werden. Für diesen Ersatzbetrieb nutzen wir GLM-5.3-Flash über die Melious-Route in Finnland. TensorX ist im Melious-Routing für unser Konto ausgeschlossen. Melious hat die Unabhängigkeit dieser Route von TensorX und die Verarbeitung ausschließlich im Europäischen Wirtschaftsraum bestätigt; unsere technischen Tests meldeten Melious als ausführenden Anbieter und Finnland als Standort (Stand: 8. Oktober 2026).

Nach Angaben von Melious werden Inhalte von Anfragen und Antworten nicht protokolliert oder zum Modelltraining verwendet. Erfasst werden Betriebsmetadaten, etwa Zeitpunkt, Tokenvolumen, Modell und Routing. Schriftliche Bestätigungen zur Nichtaufbewahrung von Inhalten bei den beteiligten Unterauftragnehmern liegen uns noch nicht vollständig vor. Eine lückenlos belegte Nullspeicherung über die gesamte Melious-Verarbeitungskette ist daher derzeit nicht zugesichert. Melious veröffentlicht einen Auftragsverarbeitungsvertrag, eine Unterauftragnehmerliste und Hinweise zur Inferenzverarbeitung. Die für vertrauliche Mandatsinhalte vorgesehene Zusatzvereinbarung nach § 203 Abs. 4 StGB ist laut Melious noch in Vorbereitung. Bitte geben Sie weiterhin keine personenbezogenen Daten Dritter oder Mandatsgeheimnisse ein; Hinweise dazu finden Sie unter Datenschutz und Berufsgeheimnis.

4. Empfänger und Auftragsverarbeiter

Soweit Empfänger in Drittländern, insbesondere den USA, sitzen, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses einschließlich des EU-U.S. Data Privacy Framework oder auf Grundlage von Standardvertragsklauseln. Rechercheinhalte werden nicht an Clerk oder Stripe und nach dem vorgesehenen Verarbeitungsweg nicht in Drittländer übermittelt.

5. Speicherdauer

6. Ihre Rechte

Sie haben insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Im Konto können Sie eine Kopie Ihrer Daten herunterladen und die Löschung veranlassen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für den Anbieter ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

7. Cookies und lokale Speicherung

Technisch notwendige Cookies und lokale Speicherung werden für die Anmeldung (Clerk-Session) eingesetzt. Die frühere anonyme Testfunktion ist deaktiviert. Für die eigene datensparsame Reichweitenmessung werden keine Cookies eingesetzt. Beim Einstieg über „Für Anwälte“ wird die grobe Kategorie „Kanzlei“ für höchstens 30 Tage im lokalen Browserspeicher gehalten und zusammen mit Funnel-Ereignissen bis zur Registrierung und ersten Recherche ausschließlich für unsere eigene Auswertung verwendet. Ihre Frage und Antwort werden dafür nicht erfasst. Die Kategorie wird nicht an Google Ads übermittelt. Ein cookiebasiertes Werbetracking durch Drittanbieter findet nicht statt; zur cookielosen Conversion-Messung für Google Ads siehe Abschnitt 8.

Optionale Besuchsstatistik mit Plausible

Wenn aktiviert, messen wir mit Ihrer freiwilligen Einwilligung Besuche auf öffentlichen Seiten sowie Registrierungen, erste Recherchen und Guthabenkäufe über eine selbst betriebene Plausible-Instanz auf europäischer Infrastruktur (Art. 6 Abs. 1 lit. a DSGVO). IP-Adresse und Browserangaben werden zur näherungsweisen Zusammenfassung von Besuchen innerhalb eines Tages verarbeitet. Wir senden keine Recherchetexte, Kontokennungen, E-Mail-Adressen, Kaufbeträge oder URL-Abfrageparameter. Es werden keine Besucherkennungen im Browser gespeichert; Ihre Auswahl wird lokal gespeichert. Die Messung erfasst nur zustimmende Besucher und ist keine exakte Personenzählung. Sie können Ihre Einwilligung jederzeit über die Besuchsstatistik-Einstellungen widerrufen.

8. Google Ads Conversion-Messung

Um den Erfolg unserer Anzeigen bei Google zu messen, wird das Google-Tag (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) nur geladen, wenn die URL einen Google-Ads-Klickbezeichner oder eine Google-Kampagne mit bezahltem Medium ausweist. Bei solchen Besuchen läuft das Tag im Consent Mode mit standardmäßig verweigerter Einwilligung: Es setzt keine Cookies, liest keine gespeicherten Kennungen aus und spielt keine personalisierte Werbung aus. Gelangen Sie über eine Google-Anzeige zu uns und legen ein Konto an, übermittelt das Tag ein cookieloses Signal an Google (IP-Adresse, Browserangaben, Zeitpunkt sowie die von Google in der Anzeigen-URL mitgegebene Klick-Kennung), damit Google die Anzeige dieser Aktion zuordnen kann. Inhalte Ihrer Anfragen, Ihre E-Mail-Adresse oder sonstige Kontodaten werden nicht übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung und Steuerung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen, etwa indem Sie die Domain googletagmanager.com in Ihrem Browser oder mit einem Werbeblocker sperren. Google kann Daten in die USA übermitteln; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy und business.safety.google/adscookies.