Datenschutzerklärung

1. Verantwortlicher

Moritz Krüsselmann, Rechtsanwalt
Königinstr. 65, 80539 München
E-Mail: mail@kruesselmann.legal

2. Charakter dieser Umgebung

Diese Instanz dient ausschließlich der Entwicklung und Erprobung der Software. Sie ist nur nach vorheriger Zugangsfreigabe erreichbar. In sie dürfen ausschließlich Test- und Fantasiedaten eingegeben werden; eine Verarbeitung echter Mandantendaten findet nicht statt und ist nicht gestattet.

3. Verarbeitete Daten

Verarbeitet werden die Daten der Testnutzenden – Name, E-Mail-Adresse, Passwort-Hash und Sitzungsdaten des angelegten Zugangs – sowie sämtliche in der Anwendung erfassten Inhalte: eingegebene Fall-, Familien- und Vermögensangaben, hochgeladene Dokumente und die daraus erzeugten Auswertungen. Hinzu kommen technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browserkennung) in den Protokolldateien des Servers.

4. Rechtsgrundlage

Die Verarbeitung der Zugangsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des Testzugangs. Die Verarbeitung der Inhalts- und Protokolldaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Entwicklung, Erprobung und Absicherung der Software.

5. Hosting und Auftragsverarbeiter

Die Anwendung läuft auf einem virtuellen Server der Microsoft Ireland Operations Limited (Microsoft Azure) in der Region Deutschland West-Mitte (Frankfurt am Main). Hochgeladene Dokumente liegen auf einer verschlüsselten Datenplatte desselben Servers. Die Datenbank wird als Azure Database for PostgreSQL in der Region Frankreich (Paris) betrieben, da Microsoft die Bereitstellung dieses Dienstes in den deutschen Regionen derzeit nicht zulässt. Die Verarbeitung findet damit ausschließlich innerhalb der Europäischen Union statt.

Microsoft ist ein Unternehmen mit US-amerikanischer Konzernmutter. Ein Zugriff aus einem Drittland lässt sich technisch nicht vollständig ausschließen. Aus genau diesem Grund werden auf dieser Instanz ausschließlich Testdaten verarbeitet.

6. KI-gestützte Dokumentenauswertung

Zum Auslesen hochgeladener Dokumente werden deren Inhalte an den Dienst Azure OpenAI der Microsoft Ireland Operations Limited übermittelt und dort verarbeitet. Die eingesetzte Ressource wird in derselben Region Deutschland West-Mitte (Frankfurt am Main) betrieben wie die Anwendung selbst. Die übermittelten Inhalte werden nicht zum Training von Modellen verwendet. Ausgelesene Werte werden nie ohne ausdrückliche Bestätigung durch die nutzende Person übernommen.

7. Zugangsschutz und Übertragung

Der Zugang ist zweifach beschränkt: eine vorgelagerte Passwortabfrage des Webservers und die Anmeldung innerhalb der Anwendung. Die gesamte Übertragung erfolgt TLS-verschlüsselt. Die Sitzung endet spätestens nach acht Stunden. Die Umgebung ist durch technische Kennzeichnung von der Aufnahme in Suchmaschinen ausgenommen.

8. Speicherdauer

Die in der Erprobungsumgebung erfassten Daten werden für die Dauer der Erprobung gespeichert und mit deren Abschluss vollständig gelöscht. Ein Anspruch auf Verfügbarkeit oder Wiederherstellung der Testdaten besteht nicht; die Umgebung wird ohne gesicherte Datenhaltung betrieben.

9. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zur Ausübung wenden Sie sich bitte an die oben genannte Kontaktadresse.

10. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Stand

Diese Datenschutzerklärung hat den Stand September 2026. Sie wird angepasst, sobald sich der Betrieb der Umgebung ändert.