Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitungen im Rahmen des Betriebs von LexDate AI ist:

Wolter-Rousseaux GmbH
Gutenbergring 39–41, 22848 Norderstedt
Telefon: +49 (0)40 646 661 60
E-Mail: datenschutz@lexdate.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder soweit die Verarbeitung durch gesetzliche Vorschriften gestattet ist bzw. der Vertragserfüllung dient.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Erhoben werden: Browsertyp und -version, verwendetes Betriebssystem, gekürzte/anonymisierte IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge sowie die Website, von der aus der Zugriff erfolgt. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 7 Tagen gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

4. Hosting

Unsere Anwendung wird auf Servern in Deutschland/der EU betrieben. Die im Rahmen der Nutzung erfassten Daten werden auf diesen Servern verarbeitet. Mit eingesetzten Hosting-Dienstleistern besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb erforderlich sind (insbesondere Login-Sitzung und das signierte Zugangs-Cookie für den geschützten Arbeitsbereich). Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Ein Einwilligungsbanner ist hierfür nicht erforderlich; es werden keine Tracking- oder Marketing-Cookies gesetzt.

6. Registrierung und Nutzerkonto

Zur Nutzung des geschützten Arbeitsbereichs ist ein Nutzerkonto erforderlich. Hierbei verarbeiten wir die im Registrierungs- bzw. Kontoformular angegebenen Daten (insbesondere Anzeigename, E-Mail-Adresse, Passwort in gehashter Form sowie – für die Rechnungsstellung – optional Name, Firma und Anschrift). Zur Sicherheit und Missbrauchsvermeidung speichern wir zudem IP-Adresse und Zeitpunkt der Registrierung sowie der Double-Opt-in-Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, u. a. steuerrechtlich).

7. Vertragsdurchführung, Guthaben und Zahlungsabwicklung

Für die Bereitstellung des kostenpflichtigen Dienstes verarbeiten wir Vertrags-, Nutzungs- und Abrechnungsdaten (u. a. erworbenes Guthaben, verbrauchte Kontingente, Rechnungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; steuer- und handelsrechtliche Aufbewahrungsfristen bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO). Zur Zahlungsabwicklung setzen wir den externen, lizenzierten Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, ein. Die Zahlungsdaten werden unmittelbar an PayPal übermittelt, das eigenverantwortlich tätig wird. Es gelten ergänzend die Datenschutzhinweise von PayPal.

8. Verarbeitung hochgeladener Fall- und Dokumentinhalte

Im Rahmen der Nutzung können Sie Sachverhalte, Texte, Dokumente und Bilder (z. B. Schriftsätze, Verträge, Bescheide) hochladen. Diese Inhalte verarbeiten wir ausschließlich zur Erbringung der von Ihnen angeforderten Analyse-, Recherche- und Entwurfsleistungen (Art. 6 Abs. 1 lit. b DSGVO). Die Inhalte werden Ihrem Konto (Mandant/Tenant) zugeordnet getrennt gespeichert und sind nur für Sie und – zu Support- und Missbrauchskontrollzwecken – für berechtigte Administratoren zugänglich. Sie sind selbst dafür verantwortlich, dass Sie zur Verarbeitung der hochgeladenen Inhalte berechtigt sind; enthalten diese personenbezogene Daten Dritter, verarbeiten wir diese in Ihrem Auftrag (Art. 28 DSGVO).

9. Einsatz von KI-Diensten (Auftragsverarbeitung, ggf. Drittland)

Zur Analyse setzen wir große Sprachmodelle (LLM) externer Anbieter ein, insbesondere Anthropic (Claude) und OpenAI (GPT). Zur Durchführung einer Analyse werden der Sachverhalt, relevante Dokumentauszüge sowie verifizierte Fundstellen an den jeweiligen Anbieter übermittelt und dort verarbeitet. Wir haben mit den Anbietern die Verarbeitung ausschließlich im Auftrag vereinbart; die Daten werden nicht zum Training der Modelle verwendet. Soweit eine Verarbeitung außerhalb der EU/des EWR erfolgt, ist diese durch geeignete Garantien im Sinne der Art. 44 ff. DSGVO abgesichert (insbesondere EU-Standardvertragsklauseln). Wir sind bemüht, soweit angeboten, eine EU-Datenresidenz zu nutzen. Bitte laden Sie keine Inhalte hoch, für deren Übermittlung an diese Auftragsverarbeiter Sie nicht berechtigt sind.

10. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Daten zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen).

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich, regelmäßig 6 bis 10 Jahre) entgegenstehen. Fall- und Dokumentinhalte werden auf Ihre Anforderung bzw. bei Kontolöschung entfernt, soweit keine Aufbewahrungspflicht besteht.

12. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

13. Beschwerderecht bei einer Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel

14. Datensicherheit

Wir verwenden eine SSL- bzw. TLS-Verschlüsselung zum Schutz der Übertragung vertraulicher Inhalte. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

15. Aktualität

Stand dieser Datenschutzerklärung: 2026. Wir behalten uns vor, diese Erklärung anzupassen, um sie an geänderte Rechtslage oder an Änderungen unserer Leistungen anzupassen.