Datenschutzerklärung für Rechtsuchende

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Website besuchen, uns über WhatsApp kontaktieren und Ihre Anfrage über uns an eine Kanzlei vermitteln lassen. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten.

Wer ist für die Datenverarbeitung verantwortlich?

Die Datenverarbeitung auf dieser Website und im WhatsApp-Kanal erfolgt durch den in Abschnitt 2 genannten Verantwortlichen („ChatAnwalt"). ChatAnwalt vermittelt Rechtsanfragen an Rechtsanwältinnen, Rechtsanwälte und Rechtsanwaltsgesellschaften (im Folgenden „Kanzleien") und erbringt selbst keine Rechtsberatung.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen, insbesondere durch Ihre Nachrichten über WhatsApp. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst, vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs. Analyse- und Werbedienste von Google setzen wir nur ein, wenn Sie im Cookie-Banner einwilligen.

Wofür nutzen wir Ihre Daten?

Wir nehmen Ihre Anfrage entgegen, strukturieren sie mit Ihrer ausdrücklichen Einwilligung mithilfe eines KI-Systems und vermitteln sie an eine passende Kanzlei in Ihrer Region. Kanzleien sehen zunächst nur eine anonymisierte Kurzfassung Ihres Anliegens. Erst die Kanzlei, die Ihre Anfrage übernimmt, erhält Ihre vollständigen Angaben und ist ab diesem Zeitpunkt für die weitere Verarbeitung verantwortlich. Für Sie ist die Vermittlung kostenlos, die Kanzleien zahlen uns dafür ein Entgelt (Abschnitt 3.2).

Kommunizieren Sie mit einem KI-System?

Ja. Die Erstaufnahme Ihres Anliegens im Chat wird durch ein KI-System geführt, das in einem Rechenzentrum in Deutschland betrieben wird und Ihre Daten nicht zum Training verwendet. Das KI-System berät Sie nicht rechtlich und trifft keine Entscheidung über Ihre Anfrage. Ob eine Kanzlei Ihre Anfrage übernimmt, entscheiden ausschließlich Menschen.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie können die Berichtigung oder Löschung dieser Daten verlangen, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen, der Verarbeitung widersprechen und sich bei der zuständigen Aufsichtsbehörde beschweren. Einzelheiten finden Sie in Abschnitt 12.

2. Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser Website, im WhatsApp-Kanal und auf der Vermittlungsplattform ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Wir sind zugleich Betreiber des in Abschnitt 7 beschriebenen KI-Systems im Sinne des Art. 3 Nr. 4 der KI-Verordnung (Verordnung (EU) 2024/1689).

Unseren Datenschutzbeauftragten erreichen Sie unter:

3. Allgemeine Hinweise und Pflichtinformationen

3.1 Geltungsbereich und Rollenverteilung

Diese Datenschutzerklärung gilt für Rechtsuchende, die die Website chatanwalt.de besuchen, uns per E-Mail oder WhatsApp kontaktieren und deren Anfrage über unsere Plattform an Kanzleien vermittelt wird. Der Weg Ihrer Anfrage durchläuft mehrere Phasen, in denen unterschiedliche Stellen datenschutzrechtlich verantwortlich sind:

• Website, Anfrage, Erstaufnahme und Vermittlung

  Verarbeitung

  Bereitstellung der Website, Entgegennahme und KI-gestützte Strukturierung Ihrer Anfrage, anonymisierte Vorstellung im Fällepool, Zuordnung zu einer Kanzlei

  Verantwortliche Stelle

  ChatAnwalt als Verantwortlicher

• Nutzung Ihres eigenen WhatsApp-Kontos

  Verarbeitung

  Übermittlung Ihrer Nachrichten über den WhatsApp-Dienst, Verarbeitung Ihrer Telefonnummer und von Metadaten

  Verantwortliche Stelle

  WhatsApp Ireland Limited als eigener Verantwortlicher (Abschnitt 6.2)

• Nach Übernahme durch eine Kanzlei

  Verarbeitung

  Prüfung und Bearbeitung Ihres Anliegens, Kommunikation mit Ihnen über die Plattform, Führung der Akte

  Verantwortliche Stelle

  Die übernehmende Kanzlei als Verantwortliche. ChatAnwalt ist insoweit Auftragsverarbeiter nach Art. 28 DSGVO

Für die Phase nach der Übernahme informiert Sie die jeweilige Kanzlei mit eigenen Datenschutzhinweisen. Die Verarbeitung der Daten von Kanzleien und ihren Mitarbeitenden, die unser Kanzlei-Dashboard nutzen, ist nicht Gegenstand dieser Erklärung.

3.2 Keine Rechtsberatung

ChatAnwalt erbringt keine Rechtsdienstleistungen im Sinne des Rechtsdienstleistungsgesetzes. Wir nehmen Ihre Anfrage entgegen, strukturieren sie und vermitteln sie an eine Kanzlei. Ob und zu welchen Bedingungen ein Mandat zustande kommt, vereinbaren Sie ausschließlich mit der Kanzlei. Für Sie ist die Vermittlung kostenlos. Die Kanzleien zahlen an uns ein Entgelt für die Nutzung der Plattform und für die Übernahme von Anfragen.

3.3 Rechtsgrundlagen

Sofern Sie in die Verarbeitung eingewilligt haben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Kategorien personenbezogener Daten Art. 9 Abs. 2 lit. a DSGVO. Soweit die Verarbeitung zur Durchführung der von Ihnen angefragten Vermittlung erforderlich ist, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Pflichten stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO, im Übrigen auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Für das Speichern von Informationen in Ihrem Endgerät und den Zugriff darauf gilt § 25 TDDDG. Die im Einzelfall einschlägige Rechtsgrundlage nennen wir bei der jeweiligen Verarbeitung.

3.4 Empfänger und Übermittlung in Drittländer

Wir geben Ihre Daten nur weiter, soweit dies in dieser Erklärung beschrieben ist, insbesondere an die von uns eingesetzten Auftragsverarbeiter, an die Kanzleien, an die wir Ihre Anfrage vermitteln, sowie, im Fall Ihrer Einwilligung, an Google. Eine Übersicht aller Empfänger und die Grundlagen einer Übermittlung in die USA finden Sie in Abschnitt 11. An Gerichte, Behörden oder sonstige Dritte übermitteln wir Daten nur, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

3.5 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen und die Funktionsweise unseres automatisierten Löschlaufs beschreiben wir in Abschnitt 10.

3.6 Bereitstellung Ihrer Daten und Minderjährige

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Ihre Telefonnummer und eine Schilderung Ihres Anliegens können wir Ihre Anfrage jedoch nicht entgegennehmen und vermitteln. Sie entscheiden selbst, welche Angaben Sie machen. Unser Angebot richtet sich nicht an Personen unter 16 Jahren.

3.7 SSL- bzw. TLS-Verschlüsselung und Datensicherheit

Diese Website und unsere Plattform nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://" auf „https://" wechselt, und an dem Schloss-Symbol in der Browserzeile. Darüber hinaus schützen wir Ihre Daten durch persönliche Zugangsdaten und optionale Zwei-Faktor-Anmeldung für Kanzleien, durch Protokollierung von Zugriffen auf Anfragen, durch technische Trennung der Kanzleien voneinander sowie durch die Verpflichtung unserer Mitarbeitenden und Dienstleister auf Vertraulichkeit. Die Sicherheit von Übertragungswegen außerhalb unseres Einflussbereichs, insbesondere bei WhatsApp (Abschnitt 6.2), können wir nicht gewährleisten.

4. Datenerfassung auf dieser Website

4.1 Hosting und Server-Logfiles

Unsere Website ist eine statisch ausgelieferte Seite ohne Kontaktformular, Newsletter, Login-Bereich und Datenbank. Sie wird auf Servern in einem Rechenzentrum der active 1 GmbH, Kritenbarg 66, 22391 Hamburg, am Standort Frankfurt am Main betrieben. Mit dem Hosting-Dienstleister haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Der Webserver erhebt und speichert bei jedem Aufruf automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und Browserversion, verwendetes Betriebssystem, HTTP-Statuscode und übertragene Datenmenge. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung, der Sicherheit und der Optimierung unserer Website. Die Logfiles werden nach 14 Tagen gelöscht, sofern nicht ein Sicherheitsvorfall eine längere Aufbewahrung zur Aufklärung erfordert.

4.2 Cloudflare

Wir nutzen den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare ist ein weltweit verteiltes Netzwerk, das zwischen Ihrem Browser und unserem Server geschaltet ist, Anfragen auf Angriffsmuster prüft, automatisierte Zugriffe abwehrt und unsere Inhalte beschleunigt ausliefert (Content Delivery Network und Web Application Firewall). Dabei verarbeitet Cloudflare Ihre IP-Adresse sowie technische Verbindungs- und Anfragedaten. Zur Abwehr automatisierter Zugriffe kann Cloudflare technisch notwendige Cookies setzen (etwa „__cf_bm" mit einer Speicherdauer von bis zu 30 Minuten). Diese Cookies sind für die Sicherheit und Funktionsfähigkeit der Website erforderlich und nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst sicheren und schnellen Bereitstellung unserer Website. Cloudflare ist unser Auftragsverarbeiter. Eine Verarbeitung in den USA ist möglich (Abschnitt 11). Weitere Informationen: cloudflare.com/de-de/privacypolicy.

4.3 Cookies und Einwilligungsverwaltung

Unsere Website setzt selbst keine Cookies. Beim ersten Besuch zeigen wir Ihnen ein Einwilligungsbanner, in dem Sie getrennt für die Kategorien „Statistik" (Google Analytics) und „Marketing" (Google Ads) entscheiden können. Ohne Ihre Einwilligung werden die in Abschnitt 5 beschriebenen Dienste nicht geladen, keine entsprechenden Cookies gesetzt und keine Daten an Google übermittelt.

Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter dem Schlüssel „ca_consent_v2" mit der Entscheidung je Kategorie, der Fassung des Banners und dem Zeitpunkt. Der Eintrag bleibt bestehen, bis Sie Ihre Entscheidung ändern oder den Browserspeicher löschen. Ein Eintrag aus einer Vorversion des Banners („cookieConsent") wird dabei entfernt. Diese Speicherung ist erforderlich, um Ihre Entscheidung zu respektieren und nachweisen zu können. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Fußbereich der Website ändern oder Ihre Einwilligung widerrufen.

4.4 Schriftarten, Inhalte Dritter und externe Links

Die verwendeten Schriftarten liefern wir von unseren eigenen Servern aus. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut. Inhalte Dritter wie Videos oder Karten sind nicht eingebettet; das Video auf der Startseite liegt auf unserem eigenen Server. Externe Verweise, etwa der Link zur Plattform der Europäischen Kommission zur Online-Streitbeilegung im Impressum, sind einfache Links. Daten werden an diese Anbieter erst übermittelt, wenn Sie den jeweiligen Link anklicken. Es gelten dann deren Datenschutzbestimmungen.

4.5 Anfrage per E-Mail

Wenn Sie uns per E-Mail an info@chatanwalt.de kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Vermittlung an eine Kanzlei gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die E-Mail, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg eingesehen werden können. Für vertrauliche Angaben empfehlen wir den WhatsApp-Kanal.

5. Analyse-Tools und Werbung (nur mit Ihrer Einwilligung)

5.1 Google Analytics 4

Wenn Sie in die Kategorie „Statistik" eingewilligt haben, nutzt diese Website Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Hierbei erhalten wir Informationen über aufgerufene Seiten einschließlich der Seite zum jeweiligen Rechtsgebiet, Verweildauer, Herkunft des Besuchs, Klicks auf die WhatsApp-Schaltfläche, ungefähren Standort auf Basis der IP-Adresse sowie Geräte- und Browserinformationen. Google Analytics verwendet Cookies (insbesondere „_ga" und „_ga_" mit einer Speicherdauer von bis zu zwei Jahren) und ordnet Ihrem Browser eine pseudonyme Kennung zu. Die IP-Adresse wird nach Angaben von Google nicht gespeichert, sondern nur zur groben Standortbestimmung verwendet und anschließend verworfen.

Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Google verarbeitet die Daten in unserem Auftrag auf Grundlage der Datenverarbeitungsbedingungen für Google-Werbeprodukte. Die Aufbewahrungsdauer der Ereignisdaten bei Google beträgt 14 Monate. Eine Übermittlung in die USA ist möglich (Abschnitt 11). Weitere Informationen: policies.google.com/privacy.

5.2 Google Ads Conversion-Tracking

Wenn Sie in die Kategorie „Marketing" eingewilligt haben, nutzen wir das Conversion-Tracking von Google Ads (Anbieter: Google Ireland Limited, Anschrift siehe 5.1). Damit erkennen wir, ob Besucher, die über eine Google-Anzeige zu uns gelangt sind, anschließend die WhatsApp-Schaltfläche anklicken. Bei einem solchen Klick wird einmal je Sitzung ein Conversion-Ereignis mit einem pauschalen statistischen Wert an Google übermittelt. Google setzt hierfür Cookies („_gcl_au" mit einer Speicherdauer von drei Monaten und „_gcl_aw" mit einer Speicherdauer von 90 Tagen). Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG und dient der Messung und Optimierung unserer Werbekampagnen. Für die Conversion-Messung ist Google eigenständiger Verantwortlicher. Eine Übermittlung in die USA ist möglich (Abschnitt 11). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

5.3 Anzeigen-Kennung und Rückmeldung von Mandaten an Google Ads

Gelangen Sie über eine Anzeige zu uns, enthält die Adresse unserer Seite häufig eine Klick-Kennung von Google („gclid", „gbraid" oder „wbraid") und Kampagnenparameter („utm_source", „utm_medium", „utm_campaign", „utm_term"). Ohne Ihre Einwilligung in die Kategorie „Marketing" verbleiben diese Parameter nur für die Dauer Ihres Besuchs im Arbeitsspeicher Ihres Browsers. Mit Ihrer Einwilligung speichern wir die Klick-Kennung, die Kampagnenparameter, die erste aufgerufene Seite und den Zeitpunkt für 90 Tage im lokalen Speicher Ihres Browsers (Schlüssel „ca_ref_v1"). Zusätzlich wird für die Dauer der Sitzung vermerkt, ob ein Conversion-Ereignis bereits gemeldet wurde (Schlüssel „ca_conv_sent").

Klicken Sie anschließend auf die WhatsApp-Schaltfläche, wird die Klick-Kennung als letzte Zeile in den vorbereiteten Nachrichtentext eingefügt („Ref: Kennung (dient nur der Zuordnung Ihrer Anfrage)"). Die Zeile ist für Sie sichtbar und kann vor dem Absenden gelöscht werden. Wird sie mitgesendet, speichern wir die Kennung zusammen mit Ihrer Anfrage. Führt Ihre Anfrage zu einem Mandat, melden wir Google Ads manuell, dass der Anzeigenklick mit dieser Kennung zu einem Mandat geführt hat. Übermittelt werden ausschließlich die Klick-Kennung, der Zeitpunkt und ein pauschaler Wert. Name, Telefonnummer, Rechtsgebiet und Inhalt Ihrer Anfrage werden nicht an Google übermittelt. Zweck ist die Messung, welche Anzeigen tatsächlich zu Mandaten führen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit dem Widerruf über die Cookie-Einstellungen wird die Kennung aus Ihrem Browser entfernt. Eine bereits an uns gesendete Kennung löschen wir auf Ihre Mitteilung hin aus Ihrer Anfrage, eine Rückmeldung an Google unterbleibt dann.

6. Kontaktaufnahme über WhatsApp

6.1 Ablauf

Jede WhatsApp-Schaltfläche auf unserer Website führt zu einem Link, der WhatsApp auf Ihrem Gerät mit unserer Geschäftsnummer +49 163 2204896 und einem vorbereiteten Nachrichtentext öffnet („Hallo ich brauche rechtliche Beratung."). Rechtsgebiet, Wohnort und Anliegen werden nicht vorbefüllt, sondern erst im Chat erfragt. Gelangen Sie über die Profilseite einer bestimmten Kanzlei zu uns, enthält die erste Zeile einen Kurzcode („REF-XX"), der Ihre Anfrage dieser Kanzlei zuordnet. Mit Ihrer Einwilligung in die Kategorie „Marketing" enthält die letzte Zeile die in Abschnitt 5.3 beschriebene Anzeigen-Kennung. Der Text wird Ihnen in WhatsApp angezeigt und erst durch Ihr eigenes Absenden übermittelt. Sie können ihn vorher ändern oder löschen. Bis zum Absenden werden keine Daten an uns übermittelt.

Unabhängig von einer Einwilligung enthält der vorbereitete Text außerdem eine Zeile zur Herkunft Ihres Besuchs, zum Beispiel „Herkunft: google, /mietrecht/ (dient nur der Zuordnung Ihrer Anfrage)". Sie nennt, auf welchem Weg Sie zu uns gekommen sind (etwa über eine Suchmaschine, einen KI-Assistenten, einen Link auf einer anderen Website oder einen direkten Aufruf), und die Seite unserer Website, auf der Ihr Besuch begonnen hat. Ermittelt wird das in Ihrem Browser aus der Adresse der zuvor besuchten Seite, die Ihr Browser beim Aufruf mitteilt, und aus Kampagnenparametern in der Adresszeile. Ausgewertet wird dabei nur der Name der vorherigen Website, nicht deren vollständige Adresse und kein Suchbegriff. Die Angabe wird nicht in Ihrem Endgerät gespeichert, sondern nur im Arbeitsspeicher gehalten, solange unsere Seite geöffnet ist, und erreicht uns ausschließlich, wenn Sie die Nachricht absenden.

Die Zeile ist Teil Ihrer Nachricht. Wir speichern sie zusammen mit Ihrer Anfrage, sie ist für die Kanzlei sichtbar, die Ihre Anfrage übernimmt, und wird mit der Anfrage gelöscht (Abschnitt 10). Wir nutzen sie, um zusammengefasst auszuwerten, über welche Wege und Inhalte Anfragen zu uns gelangen. Rechtsgrundlage ist unser berechtigtes Interesse daran, unser Angebot zu messen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Einstiegsseite kann auf das Thema Ihres Anliegens hindeuten, etwa wenn Sie über unsere Seite zum Mietrecht gekommen sind. Wenn Sie das nicht möchten, löschen Sie die Zeile vor dem Absenden.

6.2 Verarbeitung durch WhatsApp und Meta

Für Nutzer im Europäischen Wirtschaftsraum wird WhatsApp von der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, angeboten. Für die Verarbeitung, die mit der Nutzung Ihres eigenen WhatsApp-Kontos verbunden ist (Telefonnummer, Profil, Verbindungs- und Nutzungsdaten), ist WhatsApp eigener Verantwortlicher. Es gilt die Datenschutzrichtlinie von WhatsApp.

Wir nutzen die WhatsApp Business Platform von Meta (Vertragspartner: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Für die Übermittlung Ihrer Nachrichten an unsere Plattform und unserer Antworten an Sie handelt WhatsApp beziehungsweise Meta als unser Auftragsverarbeiter auf Grundlage der WhatsApp Business Datenverarbeitungsbedingungen. Verarbeitet werden Ihre Telefonnummer, der Inhalt Ihrer Nachrichten, von Ihnen gesendete Bilder, Dokumente, Sprach- und Videonachrichten sowie Standortfreigaben, Zeitpunkte und Zustell- und Lesebestätigungen. Nachrichten, die wir Ihnen senden, werden vor dem Versand zu Meta hochgeladen. Nachrichten und Medien, die Sie uns senden, rufen wir von Meta ab und speichern sie auf unseren Servern (Abschnitt 6.3).

Bitte beachten Sie: Anders als bei Chats zwischen Privatpersonen besteht in diesem Chat keine Ende-zu-Ende-Verschlüsselung zwischen Ihnen und uns. Ihre Nachrichten werden nach dem Signal-Protokoll zwischen Ihrem Gerät und der von Meta betriebenen WhatsApp Business Platform verschlüsselt. Meta entschlüsselt sie dort in unserem Auftrag und übermittelt sie über eine TLS-gesicherte Schnittstelle an unsere Plattform. In umgekehrter Richtung verschlüsselt Meta unsere Antworten an Sie. Meta speichert Nachrichten verschlüsselt und nur so lange, wie es für die Zustellung erforderlich ist, höchstens 30 Tage, verwendet sie nach eigenen Angaben nicht für Werbung und handelt als unser Auftragsverarbeiter. Hierauf weist WhatsApp Sie im Chat mit dem Systemhinweis „Dieses Unternehmen verwendet einen sicheren Dienst von Meta, um diesen Chat zu verwalten" hin. Meta kann Daten an verbundene Unternehmen in den USA übermitteln (Abschnitt 11). Rechtsgrundlage für den Einsatz von WhatsApp ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie diesen Kommunikationsweg für Ihre Anfrage gewählt haben. Wenn Sie WhatsApp nicht nutzen möchten, können Sie uns per E-Mail kontaktieren.

6.3 Speicherung Ihrer Anfrage auf unserer Plattform

Ihre über WhatsApp gesendeten Nachrichten werden auf unserer Vermittlungsplattform empfangen und in einer Datenbank auf Servern in dem in Abschnitt 4.1 genannten Rechenzentrum in Frankfurt am Main gespeichert. Wir verarbeiten:

• Ihre Telefonnummer als Zuordnungsmerkmal sowie, soweit Sie diese mitteilen, Ihren Namen und Ihre E-Mail-Adresse.
• Den Text jeder Nachricht in beiden Richtungen, Zeitpunkt, Zustell- und Lesebestätigungen sowie von Ihnen gesendete Medien mit Dateiname, Dateityp und Größe. Teilen Sie Ihren Standort, verarbeiten wir die übermittelten Koordinaten.
• Die im Chat erfragten Angaben zu Ihrem Anliegen, insbesondere Rechtsgebiet, Wohnort und, falls angegeben, Postleitzahl, Sachverhalt, Ihr Ziel, die Gegenseite, Zeitangaben und Fristen, vorhandene Unterlagen, die Frage einer Rechtsschutzversicherung und deren Name sowie eine für die Einordnung erforderliche wirtschaftliche Angabe (etwa Bruttogehalt im Arbeitsrecht, Warmmiete im Mietrecht oder Forderungshöhe).
• Ein von uns vergebenes Aktenzeichen, den Bearbeitungsstatus, eine anonymisierte Kurzbeschreibung für den Fällepool, interne Vermerke, die Kennzeichnung durch den Sperrwortfilter (Abschnitt 7.5), die Ergebnisse der KI-gestützten Erstaufnahme und, soweit übermittelt, die Anzeigen-Kennung nach Abschnitt 5.3.
• Protokolldaten über Zugriffe auf Ihre Anfrage, über die Offenlegung Ihrer Kontaktdaten gegenüber einer Kanzlei und über erteilte Einwilligungen, jeweils mit Zeitpunkt und Kennung des handelnden Nutzers.

Zwecke sind die Entgegennahme und Einordnung Ihrer Anfrage, die Kommunikation mit Ihnen, die Vermittlung an eine Kanzlei, die Dokumentation des Vorgangs sowie die Sicherheit und der Betrieb der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Protokollierung Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unser berechtigtes Interesse liegt in der Nachweisbarkeit von Zugriffen und Einwilligungen und in der Sicherheit unserer Systeme. Für besonders geschützte Angaben gilt Abschnitt 8.

7. KI-gestützte Erstaufnahme

7.1 Transparenzhinweis nach Art. 50 Abs. 1 KI-Verordnung

Die Aufnahme Ihres Anliegens im Chat wird durch ein System der künstlichen Intelligenz geführt. Sie kommunizieren in dieser Phase nicht mit einer natürlichen Person, sondern mit einem KI-System, das Ihnen Fragen stellt und Ihre Angaben zusammenfasst. Hierauf weisen wir Sie bereits auf der Website und mit der ersten Nachricht im Chat hin. Sobald eine Kanzlei Ihre Anfrage übernommen hat, kommunizieren Sie mit den Mitarbeitenden dieser Kanzlei. Das KI-System nimmt ausschließlich vorbereitende und organisatorische Aufgaben wahr. Es erteilt keine Rechtsberatung, bewertet Ihre Erfolgsaussichten nicht und trifft keine Entscheidung über Ihre Anfrage. Es ist so gestaltet, dass es Sie weder täuscht noch zu Angaben drängt, die für Ihr Anliegen nicht erforderlich sind.

7.2 Einwilligung

Die KI-gestützte Erstaufnahme beginnt erst, nachdem Sie im Chat über eine Schaltfläche ausdrücklich eingewilligt haben. Zuvor erhalten Sie im Chat einen Hinweis und diese Datenschutzerklärung als Dokument. Willigen Sie nicht ein, erinnern wir Sie einmalig. Ohne Einwilligung findet keine KI-Verarbeitung statt und Ihre Anfrage wird nicht weiter aufgenommen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für besonders geschützte Angaben Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung erstreckt sich ausdrücklich auch auf die automatisierte Analyse Ihrer Angaben (Abschnitt 7.5). Den Wortlaut finden Sie am Ende dieser Erklärung. Zeitpunkt, Kanal und Fassung Ihrer Einwilligung protokollieren wir, um sie nach Art. 7 Abs. 1 DSGVO nachweisen zu können.

7.3 Anbieter, Modelle und Standort

Für die KI-Verarbeitung nutzen wir den AI Model Hub der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Verarbeitung erfolgt in einem Rechenzentrum von IONOS in Deutschland. Eingesetzt werden ausschließlich Sprachmodelle mit offenen Modellgewichten, die auf der Infrastruktur von IONOS betrieben werden (derzeit Mistral Small für die Dialogführung, Llama 3.3 für die Strukturierung sowie gpt-oss als Ausweichmodell). Ein Aufruf bei OpenAI, Anthropic, Google oder anderen KI-Anbietern findet nicht statt. Nach den mit IONOS getroffenen vertraglichen Vereinbarungen werden die übermittelten Inhalte nicht zum Training von KI-Modellen verwendet und nach Abschluss der jeweiligen Anfrage nicht gespeichert. IONOS ist als Dienstleister im Sinne des § 43e BRAO zur Verschwiegenheit verpflichtet, worüber eine entsprechende Vereinbarung besteht.

7.4 An das KI-System übermittelte Daten

An das KI-System werden der Gesprächsverlauf der Erstaufnahme (bei der Dialogführung begrenzt auf Ihre letzten 20 Beiträge) und die von Ihnen mitgeteilten Angaben im Klartext übermittelt, also insbesondere Name, Wohnort, Postleitzahl, Sachverhalt, Ziel, Gegenseite, Zeitangaben, vorhandene Unterlagen, die Frage einer Rechtsschutzversicherung und die für die Einordnung erforderliche wirtschaftliche Angabe. Für die Strukturierung wird der gesamte Gesprächsverlauf zusammen mit dem bereits erfassten Datensatz übermittelt. Straße, Hausnummer und E-Mail-Adresse werden in der allgemeinen Erstaufnahme nicht abgefragt. Von Ihnen gesendete Bilder, Dokumente, Sprach- und Videonachrichten werden nicht an das KI-System übermittelt. Die Zeilen zur Herkunft Ihres Besuchs (Abschnitt 6.1) und zur Anzeigen-Kennung (Abschnitt 5.3) werden vor der Übermittlung aus Ihrer Nachricht entfernt.

Die Kanzlei, die Ihre Anfrage übernommen hat, kann das KI-System auf ihrer Seite nutzen, um Antwortentwürfe oder eine Zusammenfassung Ihres Falls erstellen zu lassen. Einzelne Kanzleien setzen eine eigene, von ihnen konfigurierte Erstaufnahme ein, in der zusätzlich Ihre Anschrift und E-Mail-Adresse erfragt werden. In diesen Fällen handelt die Kanzlei als Verantwortliche (Abschnitt 3.1).

7.5 Keine automatisierte Entscheidung, Kennzeichnung und Schutzmechanismen

Das KI-System ordnet Ihr Anliegen einem Rechtsgebiet zu, erstellt eine Zusammenfassung und schätzt Dringlichkeit und voraussichtlichen Streitwert ein. Diese Einordnung bestimmt mit, welchen Kanzleien Ihre Anfrage im Fällepool angezeigt wird, und dient ausschließlich als organisatorische Vorbereitung. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Das KI-System lehnt keine Anfrage ab und bewertet nicht Ihre Person, sondern nur das geschilderte Anliegen. Ob und welche Kanzlei Ihre Anfrage übernimmt und ob ein Mandat zustande kommt, entscheiden ausschließlich die Rechtsanwältinnen und Rechtsanwälte der Kanzlei durch Einsicht in den (anonymisierten) Fällepool.

Texte, die das KI-System erzeugt, etwa die Zusammenfassung Ihres Anliegens für die Kanzlei, kennzeichnen wir als KI-generiert. Das KI-System kann Fehler machen. Ihre Eingaben werden dem System stets als Sachverhalt und nicht als Anweisung übergeben, Manipulationsversuche werden protokolliert. Enthält Ihre Nachricht bestimmte Sperrwörter, die auf Inhalte hinweisen, die wir nicht automatisiert bearbeiten, wird jede automatisierte Bearbeitung gestoppt und Ihre Anfrage nur noch manuell geprüft. Die Nutzung des KI-Systems ist durch Mengen- und Kostengrenzen beschränkt. Den Dialogverlauf, den strukturierten Datensatz und das Prüfergebnis speichern wir zusammen mit Ihrer Anfrage (Abschnitt 10).

8. Besonders geschützte Daten und Angaben zu anderen Personen

Rechtsanfragen enthalten häufig Angaben, die nach Art. 9 DSGVO besonders geschützt sind, etwa zur Gesundheit im Arbeits-, Sozial- oder Verkehrsrecht, zu Familienverhältnissen, zur Religions- oder Gewerkschaftszugehörigkeit oder zum Sexualleben, sowie Angaben zu Straftaten oder Ermittlungsverfahren im Sinne des Art. 10 DSGVO. Schon die Zuordnung Ihrer Anfrage zum Strafrecht kann ein solches Datum sein. Wir verarbeiten diese Angaben ausschließlich auf Grundlage Ihrer ausdrücklichen, gesondert erteilten Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die sich auch auf die KI-gestützte Analyse und die Weitergabe an die übernehmende Kanzlei erstreckt. Angaben zu Straftaten verarbeiten wir nur, soweit dies zur Vermittlung Ihrer Anfrage und damit zur Vorbereitung der Geltendmachung, Ausübung oder Verteidigung Ihrer Rechtsansprüche erforderlich ist. Die Kanzlei verarbeitet diese Daten anschließend zur rechtlichen Vertretung Ihrer Interessen (Art. 9 Abs. 2 lit. f DSGVO).

Vor Ihrer Einwilligung fragen wir keine Einzelheiten zu Ihrem Anliegen ab. Teilen Sie uns bereits in Ihrer ersten Nachricht besonders geschützte Angaben mit, verwenden wir diese nur, um Sie um Ihre Einwilligung zu bitten. Erteilen Sie sie nicht, löschen wir Ihre Anfrage nach 30 Tagen (Abschnitt 10). Bitte teilen Sie besonders geschützte Angaben nur in dem Umfang mit, der für die Einordnung Ihres Anliegens erforderlich ist.

Nennen Sie bei der Schilderung andere Personen, etwa die Gegenseite, Arbeitgeber, Vermieter, Zeugen oder Angehörige, verarbeiten wir diese Angaben zu denselben Zwecken auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Vorbereitung der Geltendmachung, Ausübung oder Verteidigung Ihrer Rechtsansprüche. Eine Information dieser Personen durch uns unterbleibt nach Art. 14 Abs. 5 lit. b DSGVO, weil sie die Vertraulichkeit Ihrer Anfrage beeinträchtigen würde.

9. Vermittlung an Rechtsanwältinnen und Rechtsanwälte

9.1 Empfängerkreis und Auswahlverfahren

Empfänger Ihrer Anfrage sind ausschließlich Kanzleien, die bei uns registriert sind und deren anwaltliche Zulassung wir vor der Freischaltung anhand der Zulassungsnummer und der zuständigen Rechtsanwaltskammer geprüft haben. Haben Sie uns über die Profilseite einer bestimmten Kanzlei kontaktiert, wird Ihre Anfrage unmittelbar dieser Kanzlei zugeordnet. Andernfalls stellen wir sie in unseren Fällepool ein. Dort wird sie den Kanzleien angezeigt, deren Tätigkeitsgebiet dem Rechtsgebiet Ihres Anliegens entspricht und in deren selbst festgelegten Umkreis Ihre Postleitzahl liegt. Die Umkreisberechnung erfolgt ausschließlich anhand Ihrer Postleitzahl und einer offline vorgehaltenen Koordinatentabelle, ohne externen Kartendienst. Haben Sie keine Postleitzahl angegeben, entfällt die Umkreisbeschränkung.

Solange keine Kanzlei Ihre Anfrage übernommen hat, sehen die Kanzleien nur einen anonymisierten Kurztext. Vor der Einstellung in den Fällepool werden uns bekannte Namen, E-Mail-Adressen, Telefonnummern und Bankverbindungen automatisch durch Platzhalter ersetzt. Freitextangaben, die für uns nicht als personenbezogen erkennbar sind (etwa der von Ihnen genannte Name eines Vorgesetzten oder eine Straßenbezeichnung), werden hiervon möglicherweise nicht erfasst. Übernimmt innerhalb von 24 Stunden keine Kanzlei Ihre Anfrage, erhalten Sie automatisch eine WhatsApp-Nachricht mit dem Hinweis, dass derzeit keine Kanzlei verfügbar ist. Nach 72 Stunden ohne Übernahme wird Ihre Anfrage aus dem Fällepool genommen und archiviert (Abschnitt 10.2). Die übernehmende Kanzlei zahlt uns für die Übernahme Ihrer Anfrage ein Entgelt (Abschnitt 3.2). Über die in dieser Erklärung genannten Empfänger hinaus geben wir Ihre Daten nicht weiter, insbesondere nicht zu Werbezwecken Dritter.

9.2 Offenlegung an die übernehmende Kanzlei und Kontaktaufnahme

Übernimmt eine Kanzlei Ihre Anfrage, erhält sie Zugriff auf Ihre in Abschnitt 6.3 genannten Daten, stellt sich Ihnen im Chat vor und führt die Kommunikation mit Ihnen fort. Jede Offenlegung Ihrer Kontaktdaten wird protokolliert. Die Weitergabe Ihrer Anfrage an die Kanzleien im Fällepool und die Offenlegung an die übernehmende Kanzlei erfolgen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, die Sie im Chat erteilen, und sind zugleich Gegenstand der von Ihnen angefragten Vermittlung (Art. 6 Abs. 1 lit. b DSGVO). Ihre Einwilligung erteilen Sie in Kenntnis dessen, dass die übernehmende Kanzlei uns für die Übernahme ein Entgelt zahlt. Mit der Einwilligung erklären Sie sich zudem damit einverstanden, dass die übernehmende Kanzlei Sie zur Besprechung Ihres Anliegens über den WhatsApp-Chat und unter den von Ihnen mitgeteilten Kontaktdaten kontaktiert (§ 7 Abs. 2 UWG). Die Einwilligung umfasst keine sonstige Werbung und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

9.3 Verarbeitung nach der Übernahme

Ab der Übernahme ist die Kanzlei für die Verarbeitung Ihrer Daten verantwortlich. Sie nutzt unsere Plattform als technisches Werkzeug, um mit Ihnen zu kommunizieren, Nachrichten, Dokumente und Fristen zu verwalten und Ihre Akte zu führen. Wir verarbeiten Ihre Daten in dieser Phase ausschließlich im Auftrag und nach Weisung der Kanzlei auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO. Die Kanzlei unterliegt der anwaltlichen Verschwiegenheitspflicht (§ 43a Abs. 2 BRAO, § 203 StGB). Unsere Mitarbeitenden und Dienstleister sind als mitwirkende Personen nach § 203 Abs. 4 StGB und § 43e BRAO zur Verschwiegenheit verpflichtet.

Unsere Mitarbeitenden in Verwaltung und Support haben keinen Zugriff auf Fälle, Nachrichten, Dokumente und Mandantendaten, die einer Kanzlei zugeordnet sind. Diese Sperre ist technisch umgesetzt, Zugriffsversuche werden protokolliert. Ein Zugriff durch Systemadministratoren ist auf das für Betrieb, Wartung und Störungsbeseitigung zwingend Erforderliche beschränkt. Kanzleien sind technisch voneinander getrennt und können nur die ihnen zugeordneten Anfragen einsehen. Für Auskunfts-, Löschungs- und sonstige Anfragen zu Daten, die eine Kanzlei verarbeitet, ist die Kanzlei Ihr Ansprechpartner. Wenden Sie sich an uns, leiten wir Ihre Anfrage an die Kanzlei weiter.

10. Speicherdauer und Löschkonzept

10.1 Grundsatz

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck, für den sie erhoben wurden, erforderlich ist, wie Sie in eine längere Speicherung eingewilligt haben oder wie gesetzliche Aufbewahrungspflichten bestehen. Grundlage ist unser schriftliches Löschkonzept, dessen wesentliche Inhalte wir nachfolgend wiedergeben.

10.2 Der automatisierte Löschlauf

Nicht mehr benötigte Anfragen werden nicht anlassbezogen, sondern durch einen automatisierten Löschlauf gelöscht, der täglich um 03:00 Uhr (Europe/Berlin) auf unserer Plattform ausgeführt wird. Der Löschlauf prüft jeden Datenbestand anhand des jeweils maßgeblichen Auslöseereignisses (etwa Eingang der Anfrage, Sperrung, Archivierung oder Zeitpunkt eines Protokolleintrags) darauf, ob die in Abschnitt 10.3 genannte Frist abgelaufen ist, und löscht die betroffenen Datensätze vollständig und unwiderruflich.

Die Löschung einer Anfrage umfasst sämtliche mit ihr verbundenen Daten: Den Chatverlauf einschließlich Medien, hochgeladene Dokumente, Angaben zu Beteiligten, Fristen und Vermerke sowie den Dialogverlauf und den strukturierten Datensatz der KI-gestützten Erstaufnahme. Ihr Stammdatensatz (Telefonnummer, Name, E-Mail-Adresse) wird mitgelöscht, sofern nicht eine weitere, noch laufende Anfrage von Ihnen an ihn geknüpft ist. Der Löschlauf protokolliert ausschließlich Art und Anzahl der gelöschten Datensätze, nicht deren Inhalt. Dieses Protokoll dient dem Nachweis der ordnungsgemäßen Löschung nach Art. 5 Abs. 2 DSGVO.

Anfragen, die im Fällepool von keiner Kanzlei übernommen werden, werden 72 Stunden nach ihrer Einstellung aus dem Fällepool genommen und archiviert. Archivierte Anfragen sind für Kanzleien nicht mehr sichtbar. 90 Tage nach der Archivierung werden sie durch den Löschlauf gelöscht. Diese Frist ermöglicht es Ihnen, sich erneut an uns zu wenden, ohne Ihr Anliegen vollständig neu schildern zu müssen. Wünschen Sie eine frühere Löschung, genügt eine Nachricht an uns.

10.3 Fristen im Überblick

• Anfragen ohne Einwilligung in die Erstaufnahme, die keiner Kanzlei zugeordnet wurden

  Frist

  30 Tage

  Beginn der Frist

  Eingang Ihrer ersten Nachricht

• Durch den Sperrwortfilter gestoppte Anfragen ohne weitere Bearbeitung

  Frist

  30 Tage

  Beginn der Frist

  Zeitpunkt der Sperrung

• Nicht übernommene Anfragen im Fällepool

  Frist

  Archivierung nach 72 Stunden, Löschung 90 Tage nach der Archivierung

  Beginn der Frist

  Einstellung in den Fällepool

• Von einer Kanzlei übernommene Anfragen

  Frist

  Verantwortung der Kanzlei (Abschnitt 10.4)

  Beginn der Frist

  Beendigung des Mandats

• Anzeigen-Kennung in Ihrem Browser

  Frist

  90 Tage, bei Widerruf sofort

  Beginn der Frist

  Speicherung im Browser

• Anzeigen-Kennung in Ihrer Anfrage

  Frist

  Mit der Anfrage, spätestens 90 Tage nach der Rückmeldung an Google

  Beginn der Frist

  Eingang der Anfrage

• Protokolldaten über Zugriffe, Offenlegungen und Einwilligungen

  Frist

  3 Jahre

  Beginn der Frist

  Zeitpunkt des Protokolleintrags

• Technische Betriebsprotokolle der Plattform

  Frist

  30 Tage

  Beginn der Frist

  Zeitpunkt des Eintrags

• Server-Logfiles der Website

  Frist

  14 Tage

  Beginn der Frist

  Zeitpunkt des Zugriffs

• Sicherungskopien der Datenbank

  Frist

  Spätestens 30 Tage

  Beginn der Frist

  Erstellung der Sicherungskopie

• E-Mails

  Frist

  Erledigung der Anfrage, bei gesetzlichen Aufbewahrungspflichten bis zu deren Ablauf

  Beginn der Frist

  Erledigung der Anfrage

10.4 Von einer Kanzlei übernommene Anfragen

Hat eine Kanzlei Ihre Anfrage übernommen, bestimmt die Kanzlei als Verantwortliche über die Speicherdauer. Rechtsanwältinnen und Rechtsanwälte sind gesetzlich verpflichtet, Handakten sechs Jahre nach Beendigung des Mandats aufzubewahren (§ 50 Abs. 1 BRAO). Übernommene Anfragen werden deshalb nicht durch unseren Löschlauf gelöscht, weil wir nicht beurteilen können, ob ein Mandat oder ein Verfahren noch läuft. Die Kanzlei kann Ihre Akte auf unserer Plattform jederzeit löschen und ist nach ihren eigenen Aufbewahrungsregeln hierzu verpflichtet. Beendet eine Kanzlei ihren Vertrag mit uns, kann sie ihre Akten 30 Tage lang exportieren. Anschließend löschen wir die auf unserer Plattform verbliebenen Mandatsdaten dieser Kanzlei.

10.5 Sicherungskopien und Protokolle

Zur Absicherung gegen Datenverlust erstellen wir Sicherungskopien der Datenbank. Gelöschte Daten können in diesen Sicherungskopien für begrenzte Zeit enthalten bleiben. Sicherungskopien werden ausschließlich zur Wiederherstellung nach einem Datenverlust verwendet, nicht anderweitig ausgewertet und spätestens nach 30 Tagen überschrieben. Im Fall einer Wiederherstellung wird der Löschlauf unmittelbar erneut ausgeführt, so dass zwischenzeitlich gelöschte Daten erneut gelöscht werden. Technische Betriebsprotokolle unserer Plattform, die im Einzelfall Telefonnummern oder Nachrichtenausschnitte enthalten können, werden nach 30 Tagen gelöscht. Protokolldaten über Zugriffe, Offenlegungen und Einwilligungen bewahren wir drei Jahre auf, um Zugriffe nachvollziehen und Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

10.6 Löschung auf Ihr Verlangen und bei Widerruf

Unabhängig von den vorstehenden Fristen löschen wir Ihre Anfrage auf Ihr Verlangen (Art. 17 DSGVO), sofern keine Kanzlei sie übernommen hat. Widerrufen Sie Ihre Einwilligung in die Erstaufnahme oder erteilen Sie sie nicht, wird Ihre Anfrage nicht weiter bearbeitet und nach 30 Tagen gelöscht, auf Wunsch sofort. Hat eine Kanzlei Ihre Anfrage übernommen, leiten wir Ihr Löschverlangen an die Kanzlei weiter, die als Verantwortliche darüber entscheidet.

10.7 Ausnahmen

Von der Löschung ausgenommen sind Daten, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen (Art. 17 Abs. 3 lit. e DSGVO) oder die gesetzlichen Aufbewahrungspflichten unterliegen (Art. 17 Abs. 3 lit. b DSGVO). Diese Daten werden für alle anderen Zwecke gesperrt und nach Wegfall des Grundes gelöscht.

11. Empfänger, Dienstleister und Übermittlung in Drittländer

• active 1 GmbH, Kritenbarg 66, 22391 Hamburg

  Zweck

  Betrieb der Server für Website und Plattform

  Daten

  Alle auf unseren Servern gespeicherten Daten, Server-Logfiles

  Standort und Rolle

  Deutschland (Frankfurt am Main), Auftragsverarbeiter

• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA

  Zweck

  Sicherheit und Auslieferung der Website

  Daten

  IP-Adresse, technische Verbindungsdaten, Sicherheits-Cookies

  Standort und Rolle

  Weltweites Netzwerk, USA möglich, Auftragsverarbeiter

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

  Zweck

  Reichweitenmessung, Werbeerfolgsmessung, Rückmeldung von Mandaten (nur mit Einwilligung)

  Daten

  Nutzungsdaten, pseudonyme Kennungen, Klick-Kennung, Conversion-Ereignis

  Standort und Rolle

  Irland, USA möglich, Auftragsverarbeiter (Analytics), eigener Verantwortlicher (Ads)

• WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, und Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland

  Zweck

  Nachrichtentransport über WhatsApp

  Daten

  Telefonnummer, Nachrichteninhalte, Medien, Zeitpunkte, Zustellstatus

  Standort und Rolle

  Irland, USA möglich, Auftragsverarbeiter (Business Platform), eigener Verantwortlicher (Ihr WhatsApp-Konto)

• IONOS SE, Elgendorfer Straße 57, 56410 Montabaur

  Zweck

  KI-gestützte Erstaufnahme und Textstrukturierung

  Daten

  Gesprächsverlauf und strukturierte Angaben im Klartext, keine Dateien

  Standort und Rolle

  Deutschland, Auftragsverarbeiter

• Zugelassene Kanzleien im Fällepool

  Zweck

  Prüfung, ob eine Übernahme in Betracht kommt

  Daten

  Anonymisierter Kurztext, Rechtsgebiet, Postleitzahl

  Standort und Rolle

  Deutschland, eigene Verantwortliche

• Übernehmende Kanzlei

  Zweck

  Bearbeitung Ihres Anliegens

  Daten

  Alle Daten Ihrer Anfrage

  Standort und Rolle

  Deutschland, eigene Verantwortliche

Unsere Server und das KI-System werden in Deutschland betrieben. Beim Einsatz von Cloudflare, Google und WhatsApp (Meta) kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Cloudflare, Inc., Google LLC, WhatsApp LLC und Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Soweit erforderlich, haben wir mit den Anbietern ergänzend die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart, die auch dann gelten, wenn der Angemessenheitsbeschluss entfallen oder ein Anbieter nicht mehr zertifiziert sein sollte. Bitte beachten Sie, dass Behörden in den USA unter bestimmten Voraussetzungen auf Daten zugreifen können und Ihre Rechte dort möglicherweise nicht in gleicher Weise durchsetzbar sind wie in der Europäischen Union. Die Übermittlung an Google erfolgt ausschließlich mit Ihrer Einwilligung.

12. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu. Zur Ausübung genügt eine formlose Mitteilung an die in Abschnitt 2 genannten Kontaktdaten. Wir können Sie um Angaben bitten, mit denen wir Ihre Identität überprüfen können, etwa durch eine Bestätigung über die uns bekannte Telefonnummer. Für Daten, die eine Kanzlei nach Übernahme Ihrer Anfrage verarbeitet, ist die Kanzlei Ihr Ansprechpartner (Abschnitt 9.3).

Auskunft, Berichtigung, Löschung und Einschränkung (Art. 15 bis 18 DSGVO)

Sie haben das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten, deren Herkunft, Empfänger, Zweck und Speicherdauer sowie auf eine Kopie dieser Daten. Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen. Sie können die Löschung Ihrer Daten verlangen, soweit sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, Sie eine Einwilligung widerrufen oder Widerspruch eingelegt haben oder die Daten unrechtmäßig verarbeitet wurden, es sei denn, die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Sie können die Einschränkung der Verarbeitung verlangen, etwa für die Dauer der Prüfung, wenn Sie die Richtigkeit der Daten bestreiten oder Widerspruch eingelegt haben.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Durchführung der Vermittlung automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen, soweit dies technisch machbar ist.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Die jeweilige Rechtsgrundlage entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir betreiben derzeit keine Direktwerbung gegenüber Rechtsuchenden.

Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Einwilligungen im Cookie-Banner widerrufen Sie über die Cookie-Einstellungen auf der Website. Die Einwilligung in die KI-gestützte Erstaufnahme, in die Verarbeitung besonders geschützter Angaben und in die Weitergabe an Kanzleien widerrufen Sie durch eine formlose Nachricht im WhatsApp-Chat oder per E-Mail an info@chatanwalt.de. Die Folgen des Widerrufs beschreibt Abschnitt 10.6. Hat eine Kanzlei Ihre Anfrage bereits übernommen, informieren wir die Kanzlei über Ihren Widerruf.

Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Die für uns zuständige Aufsichtsbehörde ist:

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist auf chatanwalt.de abrufbar und wird Ihnen im Chat vor der Erstaufnahme zur Verfügung gestellt. Maßgeblich ist die zum Zeitpunkt der jeweiligen Verarbeitung geltende Fassung. Über wesentliche Änderungen, die eine laufende Anfrage betreffen, informieren wir Sie über den von Ihnen gewählten Kommunikationsweg.

Anhang: Einwilligungserklärung im WhatsApp-Chat

Dieser Text wird Ihnen mit der ersten Nachricht des KI-Assistenten angezeigt, bevor Einzelheiten zu Ihrem Anliegen erfragt werden. Zusammen mit dem Text senden wir Ihnen diese Datenschutzerklärung als Dokument. Die Einwilligung erteilen Sie über die Schaltfläche „Ich willige ein". Zeitpunkt, Kanal und Fassung des Textes werden protokolliert.

Hinweis: Sie chatten in diesem Schritt mit einem KI-Assistenten von ChatAnwalt, nicht mit einer Person. Bevor wir Ihr Anliegen aufnehmen, benötigen wir Ihre Einwilligung. Bitte lesen Sie die folgenden Hinweise.

1. KI-gestützte Aufnahme. Ihre Angaben werden durch ein KI-System aufgenommen, zusammengefasst und einem Rechtsgebiet zugeordnet. Das KI-System wird in einem Rechenzentrum in Deutschland betrieben. Ihre Daten werden dort nicht zum Training verwendet. Das KI-System berät Sie nicht rechtlich und trifft keine Entscheidung über Ihre Anfrage. Bilder und Dokumente, die Sie senden, werden nicht an das KI-System übermittelt.
2. Besonders geschützte Angaben. Ihr Anliegen kann Angaben enthalten, die besonders geschützt sind, zum Beispiel zu Ihrer Gesundheit, zu Familienverhältnissen, zu Ihrer Religion oder zu Straftaten und Ermittlungsverfahren. Auch solche Angaben werden aufgenommen, durch das KI-System analysiert, gespeichert und an die Kanzlei weitergegeben, die Ihre Anfrage übernimmt. Bitte teilen Sie nur mit, was für Ihr Anliegen erforderlich ist.
3. Weitergabe an Kanzleien und Kontaktaufnahme. Von uns auf ihre Zulassung geprüfte Kanzleien in Ihrer Region sehen zunächst nur eine anonymisierte Kurzfassung. Ihre Telefonnummer, Ihren Namen und den Chatverlauf erhält erst die Kanzlei, die Ihre Anfrage übernimmt. Diese Kanzlei darf Sie zur Besprechung Ihres Anliegens über diesen Chat und unter den von Ihnen mitgeteilten Kontaktdaten kontaktieren. Sie zahlt ChatAnwalt für die Übernahme ein Entgelt, für Sie ist die Vermittlung kostenlos. Ab der Übernahme ist die Kanzlei für Ihre Daten verantwortlich.
4. Widerruf. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel durch eine Nachricht in diesem Chat oder per E-Mail an info@chatanwalt.de. Ohne Einwilligung können wir Ihre Anfrage nicht aufnehmen und löschen sie nach 30 Tagen.

Erklärung: Ich habe die Hinweise gelesen. Ich willige ausdrücklich ein, dass ChatAnwalt mein Anliegen mit Hilfe eines KI-Systems aufnimmt und analysiert, dabei auch besonders geschützte Angaben (Art. 9 DSGVO) und Angaben zu Straftaten verarbeitet, meine Anfrage zur Vermittlung an zugelassene Rechtsanwältinnen und Rechtsanwälte weitergibt und dass die übernehmende Kanzlei mich zu meinem Anliegen kontaktiert.