Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:
LimTec GmbH
Halderstr. 16, 86150 Augsburg
Geschäftsführer: Patrick Noack
E-Mail: [email protected] • Tel: +49 (0)821 - 32871103
2. Art der Datenverarbeitung
Website-Nutzung
Bei der Nutzung unserer Website verarbeiten wir: IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seiten, Browser-Typ, Betriebssystem.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
JustizPro Software-Nutzung
Bei der Nutzung der JustizPro-Software verarbeiten wir:
- Benutzerdaten (Name, E-Mail, Kanzleizugehörigkeit, Zugangsdaten)
- Falldaten und hochgeladene Rechtsdokumente
- KI-Analyseergebnisse und Fallbewertungen
- Chat-Verläufe mit der KI-Assistenz
- Nutzungsstatistiken und System-Logs
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
KI-basierte Datenanalyse
Für die KI-gestützte Analyse von Fallinformationen nutzen wir die OpenAI API. Dabei werden Ihre Dokumente und Falldaten zur Analyse übertragen. Dies erfolgt:
- Nur nach ausdrücklicher Einwilligung für jeden Einzelfall
- Mit höchsten Sicherheitsstandards (Verschlüsselung)
- Mit europäischer Datenresidenz (Verarbeitung in EU-Rechenzentren)
- Ohne dauerhafte Speicherung bei OpenAI
- Unter Einhaltung des OpenAI Data Processing Addendum
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
3. Zweck der Datenverarbeitung
- Bereitstellung und Betrieb der Website und Software
- KI-gestützte Analyse von Rechtsdokumenten und Fallinformationen
- Automatische Dokumentenerkennung und -strukturierung
- Rechtsprechungs-Recherche und Erfolgsaussichten-Bewertung
- Erstellung von strukturierten Fallakten und Arbeitsvorlagen
- Technischer Support und Fehlerbehebung
- Abrechnung und Vertragsverwaltung
- Sicherstellung der IT-Sicherheit und Compliance
4. Datenübermittlung an OpenAI
Auftragsverarbeitung mit OpenAI
Für die KI-basierte Analyse nutzen wir die OpenAI API als Auftragsverarbeiter. Die Übermittlung erfolgt:
- DSGVO-konform: Gemäß OpenAI Data Processing Addendum
- Europäische Datenresidenz: Verarbeitung in EU-Rechenzentren möglich
- Zweckgebunden: Nur für die spezifische Dokumentenanalyse
- Verschlüsselt: Alle Daten werden verschlüsselt übertragen
- Temporär: Keine dauerhafte Speicherung bei OpenAI
- Opt-in: Nur mit ausdrücklicher Einwilligung je Fall
Rechtliche Grundlagen und Datenstandort
Die Übermittlung erfolgt auf Basis von:
- Art. 28 DSGVO (Auftragsverarbeitung)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- OpenAI Data Processing Addendum (DPA)
- Europäische Datenresidenz (EU-Rechenzentren)
- Standardvertragsklauseln der EU-Kommission
🔗 Weitere Informationen:
OpenAI Data Processing Addendum
OpenAI Data Residency in Europa
5. Besondere Sicherheitsmaßnahmen
Als Anbieter für Anwaltskanzleien haben wir besondere Sicherheitsmaßnahmen implementiert:
Technische Sicherheit
- Verschlüsselung aller Datenübertragungen
- Verschlüsselung der Daten in der Datenbank
- Zwei-Faktor-Authentifizierung für Benutzerkonten
- Isolierte Mandantendaten (Multi-Tenancy-Sicherheit)
- Regelmäßige Sicherheitsaudits
- Firewall- und DDoS-Schutz
- Monitoring und Intrusion Detection
Anwaltsspezifische Maßnahmen
- Berufsgeheimnisschutz gemäß § 203 StGB
- Anwaltsgeheimnis-konforme Datenverarbeitung
- Getrennte Fallakten pro Mandant
- Protokollierung von Zugriffen auf Falldaten
- Benachrichtigung bei Sicherheitsvorfällen nach gesetzlichen Vorgaben
6. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO)
Information über verarbeitete Daten und KI-Analysen
Berichtigungsrecht (Art. 16 DSGVO)
Korrektur unrichtiger Daten und Fallinfos
Löschungsrecht (Art. 17 DSGVO)
Löschung bei Wegfall des Zwecks
Widerspruchsrecht (Art. 21 DSGVO)
Widerspruch gegen Verarbeitung
🔄 Widerruf der Einwilligung (KI-Analyse)
Sie können Ihre Einwilligung zur KI-basierten Datenanalyse jederzeit widerrufen. Dies hat keinen Einfluss auf bereits durchgeführte Analysen, verhindert aber zukünftige Übertragungen an OpenAI. Der Widerruf kann über die Software-Einstellungen oder per E-Mail erfolgen.
7. Speicherdauer
- Website-Logs: 30 Tage
- Kontaktanfragen: 2 Jahre nach Bearbeitung
- Vertragsdaten: 10 Jahre nach Vertragsende (steuerrechtliche Aufbewahrung)
- Falldaten in JustizPro: Bis zur Kündigung des Vertrags, dann 30 Tage Übergangsfrist
- KI-Analysedaten bei OpenAI: Keine Speicherung (Zero Data Retention)
- Backup-Daten: Werden regelmäßig gelöscht, spätestens nach 90 Tagen
Nach Ablauf der Speicherfristen werden die Daten ordnungsgemäß gelöscht.
8. Kontakt zum Datenschutz
Bei Fragen zum Datenschutz, zur KI-Analyse oder zur OpenAI-Nutzung können Sie sich jederzeit an uns wenden:
🛡️ Datenschutz-Kontakt:
LimTec GmbH • z.Hd. Datenschutzbeauftragter
Halderstr. 16, 86150 Augsburg
E-Mail: [email protected]
Tel: +49 (0)821 - 32871103
🤖 Spezielle Anfragen zur KI-Analyse:
• Widerruf der Einwilligung zur OpenAI-Nutzung
• Fragen zur Datenübertragung an OpenAI
• Technische Details zu Sicherheitsmaßnahmen
• Auskunft über durchgeführte KI-Analysen
Bearbeitung: Datenschutz-Anfragen werden gemäß den gesetzlichen Fristen bearbeitet.
LimTec GmbH • Halderstr. 16, 86150 Augsburg
Geschäftsführer: Patrick Noack • HRB 30954, Amtsgericht Augsburg
Stand: Januar 2025