Datenschutzerklärung für ContractWeft

Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Umfang und Rechtsgrundlagen der Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webanwendung sowie unserer Inhalte und Leistungen erforderlich ist.

(2) Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutz-Grundverordnung (DSGVO) als Rechtsgrundlage.

(3) Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

(4) Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage (z. B. Server-Logfiles zur Missbrauchs- und Angriffserkennung).

Bereitstellung der Website und Erstellung von Server-Logfiles

(1) Bei jedem Aufruf der Webanwendung contractweft.zenkner-technology.de erfasst unser Webserver (Nginx) automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Die gekürzte / anonymisierte IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• HTTP-Statuscode und übertragene Datenmenge
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)

(2) Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, Denial-of-Service-Angriffe (DDoS) abzuwehren und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Besonderer Schutz hochgeladener Vertragsdokumente

(1) Vertragstexte und Geschäftsgeheimnisse: Wir sind uns der extrem hohen Vertraulichkeit von Miet-, Arbeits- oder Dienstleistungsverträgen bewusst. Vertragsdokumente enthalten häufig personenbezogene Daten besonderer Kategorien (z. B. Gesundheitsdaten in Attestklauseln, Gehaltsstrukturen oder Privatanschriften).

(2) Verarbeitungsprozess: Die Textextraktion (z. B. PDF.js-Bibliothek) wird vorrangig lokal in der JavaScript-Sandbox des Endgeräts des Nutzers ausgeführt. Bei serverseitigen Hilfsroutinen werden Dokumente lediglich in flüchtigen RAM-Puffern gehalten und niemals auf persistenten Festplatten oder Datenbanken gespeichert.

(3) Kein KI-Training mit Kundendaten: Die von Ihnen hochgeladenen Dokumente werden zu keinem Zeitpunkt zur Erstellung von Trainingsdatensätzen, zur Weiterentwicklung öffentlicher LLMs oder zur Erstellung von Persönlichkeitsprofilen herangezogen.

Verschlüsselung nach aktuellem Stand der Technik

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung aller vertraulichen Inhalte eine moderne Transportverschlüsselung (SSL/TLS über HTTPS). Die Verbindung ist mit Zertifikaten auf Basis neuester Cipher Suites (TLS 1.3 / AES-256-GCM / ChaCha20-Poly1305) abgesichert, um ein unberechtigtes Abfangen oder Mitlesen durch Dritte zuverlässig zu verhindern.

Lokale Speicherung (Local Storage) & Keine Third-Party-Tracker

(1) ContractWeft setzt keine Tracking-Cookies, keine Marketing-Pixel und keine Werbenetzwerke (wie Google Analytics, Meta Pixel oder ähnliche Dienste) ein.

(2) Für rein technische Präferenzen (beispielsweise die Farbschema-Wahl zwischen dem Kanzlei-Modus „White Paper“ und dem „Dark Canvas“) wird der localStorage Ihres Browsers genutzt. Diese Schlüssel enthalten keinerlei personenbezogene Daten und werden nicht an unseren Server übertragen.

ChatHeld KI-Assistent (Chat-Widget)

Auf dieser Website ist der ChatHeld KI-Assistent eingebunden, ein Chat-Fenster für Fragen zum Angebot. Betreiber ist Zenkner-Technology selbst, ein externer KI-Dienst wird nicht eingesetzt. Skript und Logo des Assistenten werden von einem Server von Zenkner-Technology (www.zenkner-technology.de) in Deutschland geladen. Dabei wird technisch notwendig die IP-Adresse verarbeitet.

Geben Sie eine Frage ein, wird der Text an einen Server von Zenkner-Technology in Deutschland (cms.growtracker.de) übertragen und dort automatisch mit einer festen Wissensbasis abgeglichen. Die Fragen werden dabei nicht dauerhaft gespeichert, gezählt wird nur die Anzahl der Anfragen. Der Chatverlauf (höchstens die letzten 30 Nachrichten) sowie von Ihnen eingegebene Namen und E-Mail-Adressen liegen im lokalen Speicher (localStorage) Ihres Browsers und können dort jederzeit von Ihnen gelöscht werden.

Erstellen Sie über den Chat ein Support-Ticket, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Ihre Nachricht und den bisherigen Chatverlauf, um die Anfrage zu bearbeiten. Sie erhalten eine Bestätigung per E-Mail.

Der optionale Sprachanruf startet erst nach einem Klick auf das Telefonsymbol. Er nutzt die Spracherkennung und Sprachausgabe Ihres Browsers. Je nach Browser wird die Aufnahme dafür an dessen Hersteller übertragen, zum Beispiel an Google bei Chrome. Darauf haben wir keinen Einfluss. Der erkannte Text wird wie eine getippte Frage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen), bei Support-Tickets zusätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist.

Datensicherung und Aufbewahrungsfristen in Backups (Art. 32 Abs. 1 lit. c, Art. 17 DSGVO)

Zur Gewährleistung der Systemverfügbarkeit und zum Schutz vor Datenverlust werden automatisierte, verschlüsselte Systemsicherungen auf dedizierten Backup-Systemen innerhalb Deutschlands vorgehalten. Diese Sicherungskopien unterliegen einem festen Löschzyklus von maximal 28 Tagen und werden nach Ablauf dieser Frist automatisch und unwiderruflich überschrieben. Im Fall eines berechtigten Löschungsersuchens nach Art. 17 DSGVO werden die Daten unverzüglich aus den Produktivsystemen entfernt; in den verschlüsselten Datensicherungsarchiven verbleiben sie bis zum regulären Ablauf des automatisierten Überschreibungszyklus, ohne dass ein weiterer operativer Zugriff auf diese Datensätze erfolgt.

Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht auf Bestätigung, ob und welche Daten verarbeitet werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger Daten.
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer Daten verlangen. Da hochgeladene Verträge von uns nicht gespeichert werden, ist dieser Schutz bereits by-design erfüllt.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen.
• Beschwerderecht bei einer Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (z. B. Sächsischer Datenschutzbeauftragter).