Datenschutzerklärung

Diese Datenschutzerklärung gilt für den Telemediendienst Court Companion (App + Marketing-Website rechtsbegleiter.de) im deutschen Markt. Für Schweizer Nutzer gelten zusätzlich die Bestimmungen des revDSG (Schweizer Datenschutzgesetz).

1. Verantwortlicher

mprofi AG
Baarerstrasse 78, 6300 Zug, Schweiz
E-Mail: dsg@mprofiag.de
Datenschutzbeauftragter: dpo@mprofiag.de

2. EU-Vertreter (Art. 27 DSGVO)

Als Schweizer Unternehmen ohne Niederlassung in der EU haben wir gemäß Art. 27 DSGVO einen Vertreter in der Europäischen Union benannt:

TODO_EU_REPRESENTATIVE_NAME
TODO_EU_REPRESENTATIVE_ADDRESS
E-Mail: TODO_EU_REPRESENTATIVE_EMAIL

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Audio-Aufzeichnung im Saal, Newsletter-Versand, Cookies (Matomo Opt-In).
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Account-Verwaltung, Bereitstellung der App-Funktionen, Abrechnung.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Aufbewahrung von Rechnungen (10 Jahre nach § 147 AO).
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): IT-Sicherheit, Missbrauchsabwehr, IP-anonymisierte Server-Logs (Aufbewahrung 14 Tage; aktuelle Tagesdatei für maximal 24 Stunden unmaskiert als forensisches Zeitfenster, ältere Rotationen mit maskiertem letzten IPv4-Oktett bzw. letzten 80 Bit der IPv6-Adresse gemäß ADR-029).
• Art. 9 Abs. 2 lit. f DSGVO: Verarbeitung besonderer Datenkategorien (Gesundheits-/Strafrechtsdaten in Mandantenakten) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. Datenkategorien + Verarbeitungszwecke

4.1 Marketing-Website

Datum	Zweck	Rechtsgrundlage	Speicherdauer
IP-Adresse (aktuelle Tagesdatei unmaskiert, archivierte Rotationen IP-anonymisiert)	Server-Logs, Sicherheit, Missbrauchsabwehr	Art. 6 Abs. 1 lit. f	14 Tage (24h Forensic-Window + 13 Tage anonymisierte Rotationen)
E-Mail, Name (Beta-Anfrage)	Beta-Programm-Verwaltung	Art. 6 Abs. 1 lit. a + b	bis Widerruf, max. 24 Monate
Matomo-Analytics (Opt-In)	Anonymisierte Reichweitenanalyse	Art. 6 Abs. 1 lit. a	13 Monate

4.2 Court Companion App

Datum	Zweck	Rechtsgrundlage	Speicherdauer
Account-Daten (E-Mail, Name, BRAK-ID)	Account-Verwaltung	Art. 6 Abs. 1 lit. b	bis Account-Löschung + 30 Tage
Audio-Aufnahmen (verschlüsselt, AES-256-GCM)	Transkription, Beweissicherung	Art. 6 Abs. 1 lit. a + Art. 9 Abs. 2 lit. f	nach Mandanten-Bewilligung, max. 6 Jahre (§ 50 BRAO)
Mandantendaten (PII-redacted in LLM-Prompts)	Replik-Generierung, Zitat-Verifikation	Art. 9 Abs. 2 lit. f	nach Mandatsende + 6 Jahre
Hash-Chain Audit-Trail	Beweissicherung (BGH X ZR 192/13)	Art. 6 Abs. 1 lit. c (§ 50 BRAO)	6 Jahre + 1 Jahr Sicherheitsmarge

5. Empfänger + Auftragsverarbeiter

Wir setzen folgende sorgfältig ausgewählte Auftragsverarbeiter ein (alle mit AVV nach Art. 28 DSGVO):

• Hetzner Online GmbH (Falkenstein, Deutschland) — Server-Hosting + Datenbank. AVV vorhanden. Datenresidenz: EU.
• Anthropic, PBC (San Francisco, USA / EU-Region gepinnt) — LLM-Inferenz (Claude). Datenübermittlung nur nach PII-Redaction. Rechtsgrundlage: SCC nach Art. 46 Abs. 2 lit. c DSGVO. EU-Region-Pinning aktiv (kein US-Transfer von Mandantendaten). AVV-Status: TODO_ANTHROPIC_AVV_STATUS (EXT-2).
• ElevenLabs, Inc. (New York, USA / EU-Region) — TTS-Stimmen für AirPods-Whisper. Nur generischer Text, keine Klartext-Mandantendaten.
• Mailjet SAS (Paris, Frankreich) — Transaktionale E-Mails. AVV vorhanden. Datenresidenz: EU.
• Mautic (self-hosted) (marketing.mprofiag.de, Hetzner Nürnberg) — Marketing-Automation. Self-hosted, keine externen Datenflüsse.

6. Drittlandtransfer

Soweit Daten in Drittländer (außerhalb EU/EWR) übermittelt werden, geschieht dies ausschließlich auf Basis der EU-Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss (EU) 2021/914 vom 04.06.2021.

Für die USA gilt zusätzlich der EU-US Data Privacy Framework (DPF), sofern der Auftragsverarbeiter zertifiziert ist. Für nicht-DPF-zertifizierte Anbieter (z.B. ElevenLabs zum Zeitpunkt der Erklärung) gelten ausschließlich SCC + zusätzliche technische Maßnahmen (PII-Redaction vor Übermittlung).

7. Betroffenenrechte (Art. 15-22 DSGVO)

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Account jetzt löschen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Für die Ausübung Ihrer Rechte kontaktieren Sie uns unter dsg@mprofiag.de. Die Bearbeitung erfolgt innerhalb der gesetzlichen Frist (1 Monat, ggf. verlängerbar um 2 Monate, Art. 12 Abs. 3 DSGVO).

8. Beschwerderecht

Sie haben das Recht zur Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für deutsche Nutzer ist dies in der Regel die Landesdatenschutzbehörde Ihres Bundeslandes oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).

9. Sicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere:

• Verschlüsselung (TLS 1.3 in transit, AES-256-GCM at rest)
• Pseudonymisierung + PII-Redaction in LLM-Prompts
• IP-Anonymisierung im Apache-Access-Log via Logrotate-Pre-Rotate-Hook (IPv4 letztes Oktett → .0, IPv6 letzte 80 Bit → ::0); unmaskiertes Forensic-Window ≤ 24 Stunden (ADR-029 Option B)
• Hash-Chain Audit-Trail für Beweissicherheit
• Multi-Faktor-Authentifizierung (TOTP, optional FIDO2/WebAuthn)
• Regelmäßige Penetration-Tests (jährlich + nach Major-Releases)
• Backup-Verschlüsselung mit getrennten Schlüsseln (Shamir 5-of-3 mit YubiKey)

10. Datenpanne-Meldung

Im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die zuständige Aufsichtsbehörde unverzüglich (Art. 33 DSGVO, binnen 72 Stunden) sowie betroffene Personen ohne unangemessene Verzögerung (Art. 34 DSGVO), sofern ein hohes Risiko besteht.

11. Änderungen

Diese Datenschutzerklärung wird bei wesentlichen Änderungen aktualisiert. Die aktuelle Version finden Sie immer unter rechtsbegleiter.de/de-de/rechtliches/datenschutz.