Datenschutzerklärung
Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 13 und 14 DSGVO.
Zuletzt aktualisiert: 2026-08-24
1. Verantwortliche Stelle
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Punit Kumar Mohanty
Guntherstraße 25, 90461 Nürnberg, Deutschland
E-Mail: datenschutz@rechtskette.de
2. Datenschutzbeauftragte/r
Ein Datenschutzbeauftragter ist derzeit nicht benannt. Fragen zum Datenschutz sowie Anliegen zu Ihren Betroffenenrechten richten Sie bitte an datenschutz@rechtskette.de.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten zur Bereitstellung der Rechtskette-Plattform gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit, Missbrauchsabwehr).
Zusätzlich während der Beta: Wir sehen Fragen und Antworten ein, um fehlerhafte Auskünfte zu erkennen und zu beheben (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Qualität und Richtigkeit einer Rechtsauskunft). Das ist der Zweck einer Testphase und endet mit ihr. Bitte geben Sie keine Angaben ein, die niemand außer Ihnen lesen soll – insbesondere keine Mandantendaten. Zum Training von KI-Modellen werden Ihre Eingaben nicht verwendet.
4. Kategorien verarbeiteter Daten
- Kontodaten (E-Mail, Name) bei Registrierung über Keycloak.
- Nutzungsdaten (angefragte Paragraphen, Zeitstempel, IP-Adresse in pseudonymisierter Form) für Sicherheit und Rate Limiting.
- Inhalte von Chat-Anfragen zur Generierung von Antworten. Anfragen werden nicht zum Training von KI-Modellen verwendet.
- Von Ihnen hochgeladene Dokumente sowie die daraus extrahierten Inhalte, soweit Sie die Dokumentenanalyse nutzen. Auch diese werden nicht zum Training von KI-Modellen verwendet.
5. Empfänger und Auftragsverarbeiter
Wir setzen die folgenden Auftragsverarbeiter ein – alle mit Sitz in der Europäischen Union:
- Hetzner Online GmbH, Gunzenhausen/Nürnberg (Deutschland) – Hosting sämtlicher Dienste und Datenbanken.
- Mistral AI SAS, Paris (Frankreich) – Sprachmodelle für die Formulierung der Antwort sowie für die Fundstellen- und Zitatprüfung. Übermittelt werden die Frage, die herangezogenen Normtexte sowie – bei Nutzung der Dokumentenanalyse – Inhalte der von Ihnen hochgeladenen Dokumente.
- united-domains AG, Starnberg (Deutschland) – Versand von E-Mails (Einladungen, Passwortzurücksetzung, Antworten auf Rückmeldungen).
Nicht an Dritte übermittelt werden die semantische Suche und die Relevanzbewertung: die dafür eingesetzten Modelle laufen lokal auf unserem Server in Deutschland. Ebenso ist die Nutzerverwaltung (Keycloak) eine von uns selbst betriebene Software und kein externer Empfänger. Eine fortlaufend gepflegte Übersicht finden Sie auf unserer Transparenz-Seite.
6. Übermittlung in Drittländer
Es findet keine Übermittlung in Drittländer statt. Sämtliche unter Ziffer 5 genannten Auftragsverarbeiter haben ihren Sitz in der Europäischen Union, und die Verarbeitung findet ausschließlich auf Servern innerhalb der EU statt. Eine Rechtsgrundlage nach Art. 44 ff. DSGVO ist daher nicht erforderlich.
Sollten wir künftig einen Dienstleister außerhalb der EU einsetzen, werden wir dies vorab an dieser Stelle benennen und die Verarbeitung nur auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst Transfer-Folgenabschätzung vornehmen.
7. Speicherdauer
Wir speichern personenbezogene Daten nur solange, wie es zur Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen richten Sie bitte an die oben genannte E-Mail-Adresse.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
9. Cookies und lokale Speicherung
Wir verwenden ausschließlich technisch notwendige Cookies (z.B. Sprach-Einstellung, Session-Token). Es werden keine Tracking-Cookies gesetzt.
10. Sicherheitsmaßnahmen
Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, darunter Verschlüsselung (TLS), Zugriffsbegrenzung, Rate Limiting und tägliche Token-Budget-Caps. Details finden Sie auf unserer Transparenz-Seite.