Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
JuriPredict — Handelsname von Houtmann-Tech, Inhaber Daniel Houtmann
Einzelunternehmen nach niederländischem Recht
Jacob van Lennepkade 155 H, 1054 ZL Amsterdam, Niederlande
Telefon: +31 6 50 95 93 70
Datenschutz-Kontakt: privacy@juripredict.de

2. Welche Daten wir verarbeiten

• Eingabe- und Falldaten: Ihre Angaben im Intake-Formular (z. B. Beschäftigungsdauer, Bruttomonatsgehalt, Alter, Datum der Kündigung, Betriebsgröße, Fallart, Freitext-Schilderung) sowie der Text etwaiger von Ihnen hochgeladener Dokumente.
• Kontaktdaten: Ihre E-Mail-Adresse für die Zustellung der Analyse.
• Zahlungsdaten: über PayPal abgewickelt; wir erhalten von PayPal eine Bestellreferenz, den Betrag, die Währung, die Zahler-E-Mail-Adresse sowie das von PayPal gemeldete Land des Zahlers (Länderkennung) zur Zuordnung der Zahlung und zur Erfüllung umsatzsteuerlicher Nachweispflichten (Bestimmung des Leistungsorts bzw. Nachweis des EU-weiten Schwellenwerts bei grenzüberschreitenden elektronisch erbrachten Leistungen); Rechtsgrundlage für die Speicherung der Länderkennung ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Vollständige Zahlungsmittel­daten (z. B. Kartennummern) erhalten wir nicht.
• Technische Daten: IP-Adresse und Anfrage-Metadaten zur Missbrauchs- und Betrugsabwehr (Ratenbegrenzung) sowie Server-Logs.

3. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Ihre Angaben können besondere Kategorien personenbezogener Daten enthalten, insbesondere Gesundheitsdaten. Solche Daten können über mehrere Eingabewege in die Analyse gelangen:

• bereits durch Ihre Auswahl der Fallart (eine personen- bzw. krankheitsbedingte Kündigung lässt für sich genommen auf Gesundheitsdaten schließen),
• durch Ihre Freitext-Schilderung des Sachverhalts sowie
• durch den Text hochgeladener Dokumente (z. B. ärztliche Unterlagen, BEM-Unterlagen).

Wir verarbeiten solche Daten nur, soweit Sie sie freiwillig angeben, und stützen die Verarbeitung auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Bestellprozess erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Daten Dritter: Bitte übermitteln Sie personenbezogene Daten anderer Personen (z. B. von Kolleginnen und Kollegen oder Vorgesetzten) nur, soweit dies für die Analyse erforderlich ist, und schwärzen oder entfernen Sie nach Möglichkeit besondere Kategorien personenbezogener Daten Dritter. Hinweis nach Art. 14 DSGVO: Soweit Ihre Eingaben oder Dokumente personenbezogene Daten Dritter enthalten, verarbeiten wir diese ausschließlich zur Erstellung Ihrer Analyse, geben sie nicht an unbeteiligte Dritte weiter und löschen sie im Rahmen der in Ziffer 6 genannten Fristen. Eine gesonderte Benachrichtigung der betroffenen Dritten ist uns dabei regelmäßig nicht möglich, da uns deren Kontaktdaten nicht vorliegen und dies einen unverhältnismäßigen Aufwand im Sinne des Art. 14 Abs. 5 lit. b DSGVO bedeuten würde.

4. Zwecke und Rechtsgrundlagen

• Erstellung und Zustellung der Analyse — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); ergänzend Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Verarbeitung Ihrer Eingaben und Dokumente).
• Verarbeitung besonderer Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten, die sich bereits aus der gewählten Fallart, aus Ihrer Freitext-Schilderung oder aus hochgeladenen Dokumenten ergeben können, z. B. bei krankheitsbedingten Kündigungen oder BEM-Verfahren) — Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
• Zahlungsabwicklung — Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit, Missbrauchs- und Betrugsabwehr (Ratenbegrenzung) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb).
• Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. steuer- und handelsrechtlich) — Art. 6 Abs. 1 lit. c DSGVO.
• Erfüllung umsatzsteuerlicher Pflichten (Bestimmung des Leistungsorts und Nachweis des EU-weiten Schwellenwerts bei grenzüberschreitenden elektronisch erbrachten Leistungen; hierfür verarbeiten wir die von PayPal gemeldete Länderkennung des Zahlers) — Art. 6 Abs. 1 lit. c DSGVO.
• Veröffentlichung von Bewertungen (sofern Sie eine abgeben) — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die Einwilligungen nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO erteilen Sie im Bestellprozess durch drei getrennte, nicht vorausgewählte Häkchen: (1) Kenntnisnahme des RDG-Hinweises, (2) Einwilligung in die allgemeine Datenverarbeitung zur Erstellung der Analyse, (3) ausdrückliche Einwilligung in die Verarbeitung etwaiger Gesundheitsdaten — sei es aus der gewählten Fallart, Ihrer Freitext-Schilderung oder hochgeladenen Dokumenten. Diese Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Eine Mitteilung an privacy@juripredict.de genügt.

5. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Vercel Inc. — Hosting und Auslieferung der Website/Funktionen (Server­region Frankfurt, EU).
• Anthropic Ireland Limited — unser Vertragspartner im EWR für das KI-Modell (Claude) zur Erstellung der Analyse; die Verarbeitung erfolgt konzernweit auch in den USA (weshalb die unten genannten Standardvertragsklauseln greifen), in einer Konfiguration, in der die Inhalte nicht für das Training oder Fine-Tuning des Modells verwendet werden.
• Resend — Versand der Analyse- und Service-E-Mails.
• Upstash — kurzzeitige Datenhaltung für Ratenbegrenzung, Bestell- und Zustellstatus sowie die vorübergehende, der Bestellung zugeordnete Speicherung Ihrer Eingaben und Dokumenttexte, damit Sie eine bereits bezahlte, aber noch nicht abgeschlossene Analyse wiederaufnehmen können (siehe Ziffer 6).
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — Zahlungsabwicklung.

Soweit Dienstleister Daten außerhalb der EU/des EWR verarbeiten (z. B. in den USA), erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO. Für die Übermittlung an Anthropic stützen wir uns auf die EU-Standardvertragsklauseln, Modul 2 (Verantwortlicher an Auftragsverarbeiter) gemäß Durchführungsbeschluss (EU) 2021/914; Anthropic verfügt über keine Zertifizierung unter dem EU-US Data Privacy Framework. Eine DPF-Zertifizierung greift nur bei Anbietern, die tatsächlich zertifiziert sind; dies trifft etwa auf Vercel Inc. zu.

6. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist.

• Eingabe- und Falldaten (einschließlich des Textes hochgeladener Dokumente) sowie Ihre E-Mail-Adresse werden der jeweiligen Bestellung zugeordnet zwischengespeichert, damit Sie eine bereits bezahlte, aber noch nicht abgeschlossene Analyse wiederaufnehmen können, ohne Ihre Angaben erneut eingeben zu müssen. Sobald die Analyse erstellt und an Sie ausgeliefert wurde, werden diese Eingabe- und Falldaten einschließlich des extrahierten Dokumententextes umgehend gelöscht. Wird eine Bestellung nie abgeschlossen (etwa weil die Zahlung erfolgt, die Analyse aber nie gestartet wird), werden diese Daten automatisch nach spätestens 30 Tagen gelöscht.
• Bestell- und Zustellstatus werden für die Abwicklung und etwaige Rückerstattungen ebenfalls für bis zu 30 Tage gespeichert.
• Prüfvermerke zu manuell überprüften Zahlungen: Wird eine Zahlung als sicherheitsrelevant markiert und nach manueller Prüfung freigegeben, speichern wir zur Nachvollziehbarkeit dieser Entscheidung einen Prüfvermerk (Bestellkennung, Zeitpunkt, Prüfgrund) für bis zu 90 Tage (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Betrugs- und Missbrauchsabwehr).
• Bewertungen: Geben Sie eine Bewertung ab, speichern wir diese (einschließlich des von Ihnen angegebenen Namens, des Bewertungstexts, der Sternebewertung und der zugeordneten Bestellkennung) zur Veröffentlichung, Moderation und Nachvollziehbarkeit für bis zu 12 Monate (Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; siehe Ziffer 4).
• Steuer- und handelsrechtliche Nachweise bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf.

7. Cookies und Tracking

Wir setzen keine Tracking- oder Werbe-Cookies ein. Für den Betrieb notwendige Speicherung (z. B. lokale Speicherung im Browser, damit Sie eine begonnene, bereits bezahlte Analyse fortsetzen können) erfolgt ausschließlich auf Ihrem Gerät. Die eingesetzte Reichweiten- und Performance-Messung (Vercel Web Analytics / Speed Insights) arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung.

Da diese Analyse cookielos ist und nichts zu Analysezwecken auf Ihrem Gerät speichert, ist hierfür nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Wir zeigen Ihnen daher lediglich einen informativen Hinweis; eine Zustimmung zu Cookies müssen Sie nicht erteilen. Den Hinweis können Sie jederzeit über den Link „Cookie-Einstellungen“ am Seitenende erneut aufrufen.

8. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an privacy@juripredict.de.

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist unter anderem die Datenschutzbehörde am Ort des Verantwortlichen (in den Niederlanden: Autoriteit Persoonsgegevens). Als betroffene Person mit Aufenthalt in Deutschland können Sie sich auch an die für Ihren Wohnsitz zuständige Landesdatenschutzbehörde wenden.

10. Automatisierte Verarbeitung; keine automatisierte Entscheidung im Einzelfall

Die Analyse wird KI-gestützt erstellt. Sie stellt jedoch eine Information bzw. Entscheidungshilfe dar; es wird keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO über Sie getroffen. Die Bewertung der Ergebnisse und alle rechtlichen Schritte liegen bei Ihnen. Weitere Hinweise finden Sie in unserer KI-Transparenz.