Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
JuriPredict, Inhaber Daniel Houtmann
Einzelunternehmen nach niederländischem Recht, Amsterdam, Niederlande
Datenschutz-Kontakt: privacy@juripredict.de

2. Welche Daten wir verarbeiten

• Eingabe- und Falldaten: Ihre Angaben im Intake-Formular (z. B. Beschäftigungsdauer, Bruttomonatsgehalt, Alter, Datum der Kündigung, Betriebsgröße, Fallart, Freitext-Schilderung) sowie der Text etwaiger von Ihnen hochgeladener Dokumente.
• Kontaktdaten: Ihre E-Mail-Adresse für die Zustellung der Analyse.
• Zahlungsdaten: über PayPal abgewickelt; wir erhalten von PayPal eine Bestellreferenz, den Betrag, die Währung und die Zahler-E-Mail-Adresse zur Zuordnung der Zahlung. Vollständige Zahlungsmittel­daten (z. B. Kartennummern) erhalten wir nicht.
• Technische Daten: IP-Adresse und Anfrage-Metadaten zur Missbrauchs- und Betrugsabwehr (Ratenbegrenzung) sowie Server-Logs.

3. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Ihre Angaben können besondere Kategorien personenbezogener Daten enthalten, insbesondere Gesundheitsdaten. Solche Daten können über mehrere Eingabewege in die Analyse gelangen:

• bereits durch Ihre Auswahl der Fallart (eine personen- bzw. krankheitsbedingte Kündigung lässt für sich genommen auf Gesundheitsdaten schließen),
• durch Ihre Freitext-Schilderung des Sachverhalts sowie
• durch den Text hochgeladener Dokumente (z. B. ärztliche Unterlagen, BEM-Unterlagen).

Wir verarbeiten solche Daten nur, soweit Sie sie freiwillig angeben, und stützen die Verarbeitung auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Bestellprozess erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Daten Dritter: Bitte übermitteln Sie personenbezogene Daten anderer Personen (z. B. von Kolleginnen und Kollegen oder Vorgesetzten) nur, soweit dies für die Analyse erforderlich ist, und schwärzen oder entfernen Sie nach Möglichkeit besondere Kategorien personenbezogener Daten Dritter. Hinweis nach Art. 14 DSGVO: Soweit Ihre Eingaben oder Dokumente personenbezogene Daten Dritter enthalten, verarbeiten wir diese ausschließlich zur Erstellung Ihrer Analyse, geben sie nicht an unbeteiligte Dritte weiter und löschen sie im Rahmen der in Ziffer 6 genannten Fristen. Eine gesonderte Benachrichtigung der betroffenen Dritten ist uns dabei regelmäßig nicht möglich, da uns deren Kontaktdaten nicht vorliegen und dies einen unverhältnismäßigen Aufwand im Sinne des Art. 14 Abs. 5 lit. b DSGVO bedeuten würde.

4. Zwecke und Rechtsgrundlagen

• Erstellung und Zustellung der Analyse — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); ergänzend Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Verarbeitung Ihrer Eingaben und Dokumente).
• Verarbeitung besonderer Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten, die sich bereits aus der gewählten Fallart, aus Ihrer Freitext-Schilderung oder aus hochgeladenen Dokumenten ergeben können, z. B. bei krankheitsbedingten Kündigungen oder BEM-Verfahren) — Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
• Zahlungsabwicklung — Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit, Missbrauchs- und Betrugsabwehr (Ratenbegrenzung) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb).
• Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. steuer- und handelsrechtlich) — Art. 6 Abs. 1 lit. c DSGVO.
• Veröffentlichung von Bewertungen (sofern Sie eine abgeben) — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die Einwilligungen nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO erteilen Sie im Bestellprozess durch drei getrennte, nicht vorausgewählte Häkchen: (1) Kenntnisnahme des RDG-Hinweises, (2) Einwilligung in die allgemeine Datenverarbeitung zur Erstellung der Analyse, (3) ausdrückliche Einwilligung in die Verarbeitung etwaiger Gesundheitsdaten — sei es aus der gewählten Fallart, Ihrer Freitext-Schilderung oder hochgeladenen Dokumenten. Diese Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Eine Mitteilung an privacy@juripredict.de genügt.

5. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Vercel Inc. — Hosting und Auslieferung der Website/Funktionen (Server­region Frankfurt, EU).
• Anthropic, PBC — KI-Modell (Claude) zur Erstellung der Analyse, in einer Konfiguration ohne Speicherung der Inhalte zu Trainingszwecken („zero retention“).
• Resend — Versand der Analyse- und Service-E-Mails.
• Upstash — kurzzeitige Datenhaltung für Ratenbegrenzung, Bestell- und Zustellstatus sowie die vorübergehende, der Bestellung zugeordnete Speicherung Ihrer Eingaben und Dokumenttexte, damit Sie eine bereits bezahlte, aber noch nicht abgeschlossene Analyse wiederaufnehmen können (siehe Ziffer 6).
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — Zahlungsabwicklung.

Soweit Dienstleister Daten außerhalb der EU/des EWR verarbeiten (z. B. in den USA), erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln und – soweit anwendbar – einer Zertifizierung unter dem EU-US Data Privacy Framework.

6. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist.

• Eingabe- und Falldaten (einschließlich des Textes hochgeladener Dokumente) sowie Ihre E-Mail-Adresse werden der jeweiligen Bestellung zugeordnet gespeichert, damit Sie eine bereits bezahlte, aber noch nicht abgeschlossene Analyse wiederaufnehmen können, ohne Ihre Angaben erneut eingeben zu müssen. Diese Speicherung ist auf höchstens 30 Tage begrenzt; danach werden die Daten automatisch gelöscht.
• Bestell- und Zustellstatus werden für die Abwicklung und etwaige Rückerstattungen ebenfalls für bis zu 30 Tage gespeichert.
• Steuer- und handelsrechtliche Nachweise bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf.

7. Cookies und Tracking

Wir setzen keine Tracking- oder Werbe-Cookies ein. Für den Betrieb notwendige Speicherung (z. B. lokale Speicherung im Browser, damit Sie eine begonnene, bereits bezahlte Analyse fortsetzen können) erfolgt ausschließlich auf Ihrem Gerät. Die eingesetzte Reichweiten- und Performance-Messung (Vercel Web Analytics / Speed Insights) arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung.

8. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an privacy@juripredict.de.

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist unter anderem die Datenschutzbehörde am Ort des Verantwortlichen (in den Niederlanden: Autoriteit Persoonsgegevens). Als betroffene Person mit Aufenthalt in Deutschland können Sie sich auch an die für Ihren Wohnsitz zuständige Landesdatenschutzbehörde wenden.

10. Automatisierte Verarbeitung; keine automatisierte Entscheidung im Einzelfall

Die Analyse wird KI-gestützt erstellt. Sie stellt jedoch eine Information bzw. Entscheidungshilfe dar; es wird keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO über Sie getroffen. Die Bewertung der Ergebnisse und alle rechtlichen Schritte liegen bei Ihnen. Weitere Hinweise finden Sie in unserer KI-Transparenz.