Datenschutzerklärung

Stand: Juni 2026 · Entwurf für die Demo-/Pilotphase

1. Verantwortlicher

2. Geltungsbereich

Diese Erklärung gilt für die Website sentalaw.de sowie die zugangsbeschränkte Anwendung unter app.sentalaw.de („die Anwendung“).

3. Hosting und Server-Logfiles

Die Website und die Anwendung werden bei Render Services, Inc. betrieben. Die Server befinden sich in der Region Frankfurt (EU); der Anbieter hat seinen Sitz in den USA. Beim Aufruf werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Datum/ Uhrzeit, abgerufene Ressource, User-Agent) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung und Sicherheit des Dienstes). Für die Übermittlung an einen US-Anbieter stützen wir uns auf Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework, soweit anwendbar.

4. Nutzung der Anwendung (zugangsbeschränkt)

Die Anwendung ist ausschließlich registrierten Kanzleien mit gültigem Zugangstoken zugänglich. Im Rahmen der Nutzung werden verarbeitet:

• Zugangs- und Kontodaten (Kanzlei-Kennung, Zugangstoken in gehashter Form);
• von Ihnen eingegebene Rechtsfragen, E-Mail-Texte und Vertragstexte;
• von Ihnen hochgeladene Dokumente sowie zugehörige Mandanten-/Aktenangaben;
• erzeugte Antworten, Entwürfe und Prüfprotokolle.

Diese Daten werden in einer Datenbank in der EU-Region (Frankfurt) gespeichert und je Kanzlei logisch getrennt gehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) bzw. ein zwischen Ihnen und uns geschlossener Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), soweit Sie als Verantwortliche personenbezogene Mandantendaten einbringen.

5. KI-Verarbeitung

Zur Erzeugung von Antworten, Entwürfen und Einschätzungen werden Ihre Eingaben sowie die abgerufenen Rechtsquellen an OpenAI (OpenAI, L.L.C., USA) übermittelt und dort verarbeitet. Es handelt sich um eine Übermittlung in ein Drittland; wir stützen uns auf Standardvertragsklauseln und die Datenverarbeitungsvereinbarung von OpenAI. Nach den API-Nutzungsbedingungen von OpenAI werden über die API übermittelte Inhalte nicht zum Training der Modelle verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

In einer späteren Ausbaustufe ist der Wechsel auf eine ausschließlich in der EU betriebene bzw. selbst gehostete Modell-Infrastruktur vorgesehen.

6. Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Marketing-Cookies ein. Die Anwendung speichert technisch notwendige Angaben (z. B. Ihr Zugangstoken und die zuletzt gewählte Ansicht) im lokalen Speicher Ihres Browsers (localStorage), um die Anmeldung aufrechtzuerhalten. Diese Daten verbleiben auf Ihrem Gerät.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Inhalte einer Kanzlei können auf Anforderung gelöscht werden.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wenden Sie sich hierzu an den oben genannten Verantwortlichen.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

10. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Anwendung oder der Rechtslage dies erfordern, insbesondere mit dem Übergang in den vollständig DSGVO-konformen, in Deutschland betriebenen Regelbetrieb.