Datenschutzerklärung für ContractWeft

Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Umfang und Rechtsgrundlagen der Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webanwendung sowie unserer Inhalte und Leistungen erforderlich ist.

(2) Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutz-Grundverordnung (DSGVO) als Rechtsgrundlage.

(3) Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

(4) Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage (z. B. Server-Logfiles zur Missbrauchs- und Angriffserkennung).

Bereitstellung der Website und Erstellung von Server-Logfiles

(1) Bei jedem Aufruf der Webanwendung contractweft.zenkner-technology.de erfasst unser Webserver (Nginx) automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Die gekürzte / anonymisierte IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• HTTP-Statuscode und übertragene Datenmenge
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)

(2) Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, Denial-of-Service-Angriffe (DDoS) abzuwehren und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Besonderer Schutz hochgeladener Vertragsdokumente

(1) Vertragstexte und Geschäftsgeheimnisse: Wir sind uns der extrem hohen Vertraulichkeit von Miet-, Arbeits- oder Dienstleistungsverträgen bewusst. Vertragsdokumente enthalten häufig personenbezogene Daten besonderer Kategorien (z. B. Gesundheitsdaten in Attestklauseln, Gehaltsstrukturen oder Privatanschriften).

(2) Verarbeitungsprozess: Die Textextraktion (z. B. PDF.js-Bibliothek) wird vorrangig lokal in der JavaScript-Sandbox des Endgeräts des Nutzers ausgeführt. Bei serverseitigen Hilfsroutinen werden Dokumente lediglich in flüchtigen RAM-Puffern gehalten und niemals auf persistenten Festplatten oder Datenbanken gespeichert.

(3) Kein KI-Training mit Kundendaten: Die von Ihnen hochgeladenen Dokumente werden zu keinem Zeitpunkt zur Erstellung von Trainingsdatensätzen, zur Weiterentwicklung öffentlicher LLMs oder zur Erstellung von Persönlichkeitsprofilen herangezogen.

Verschlüsselung nach aktuellem Stand der Technik

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung aller vertraulichen Inhalte eine moderne Transportverschlüsselung (SSL/TLS über HTTPS). Die Verbindung ist mit Zertifikaten auf Basis neuester Cipher Suites (TLS 1.3 / AES-256-GCM / ChaCha20-Poly1305) abgesichert, um ein unberechtigtes Abfangen oder Mitlesen durch Dritte zuverlässig zu verhindern.

Lokale Speicherung (Local Storage) & Keine Third-Party-Tracker

(1) ContractWeft setzt keine Tracking-Cookies, keine Marketing-Pixel und keine Werbenetzwerke (wie Google Analytics, Meta Pixel oder ähnliche Dienste) ein.

(2) Für rein technische Präferenzen (beispielsweise die Farbschema-Wahl zwischen dem Kanzlei-Modus „White Paper“ und dem „Dark Canvas“) wird der localStorage Ihres Browsers genutzt. Diese Schlüssel enthalten keinerlei personenbezogene Daten und werden nicht an unseren Server übertragen.

Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht auf Bestätigung, ob und welche Daten verarbeitet werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger Daten.
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer Daten verlangen. Da hochgeladene Verträge von uns nicht gespeichert werden, ist dieser Schutz bereits by-design erfüllt.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen.
• Beschwerderecht bei einer Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (z. B. Sächsischer Datenschutzbeauftragter).