Datenschutzerklärung

1. Verantwortlicher

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Casualstoff LLC
1007 N Orange St.
4th Floor, Suite 4571
Wilmington, DE 19801
United States

Vertreten durch Dominic Koehler, Managing Member.

KLARKONFLIKT ist ein Angebot der Casualstoff LLC.

2. Datenschutzkontakt

Datenschutzkontakt:
analyse@klarkonflikt.de

Ein nach Art. 27 DSGVO benannter Vertreter in der Europäischen Union ist derzeit nicht bestellt.

3. Bereitstellung der Website

Beim Abruf der Website verarbeitet der Hosting-Anbieter (Netlify, Inc., USA) technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Ressource sowie Browser-/Geräteinformationen. Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit des Betriebs.

4. Nutzerkonto und Authentifizierung

Für Kontofunktionen werden E-Mail-Adresse und Authentifizierungsdaten über Supabase Auth verarbeitet. Sitzungsinformationen können im Browser (Local Storage oder Session Storage) gespeichert werden.

5. Klarraum, Falldaten und Uploads

Im Klarraum können Nutzer Texte, Fallbeschreibungen und Dokumente (z. B. PDF, Bilder) bereitstellen. Daraus können strukturierte Auswertungen, Chat-Verläufe, Metadaten und Versionen entstehen. Fall- und Kontodaten sowie Dokumentdateien werden in der Regel über Supabase (Datenbank und privater Objektspeicher) verarbeitet.

Gastnutzung kann zusätzlich lokale Browser-Speicher (einschließlich IndexedDB) nutzen, bis Inhalte einem Konto zugeordnet werden.

Nutzer können Inhalte hochladen, die besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) oder Daten über Straftaten/Strafverfahren (Art. 10 DSGVO) enthalten können. Solche Inhalte werden nur verarbeitet, soweit sie vom Nutzer bereitgestellt werden und für die angeforderte Leistung erforderlich sind. Nutzer sind verpflichtet, nur Daten einzustellen, zu deren Verarbeitung sie berechtigt sind, und Dritte nur im gesetzlich zulässigen Umfang einzubeziehen.

6. KI-Verarbeitung (OpenAI)

Zur strukturierten Auswertung und zur Dokumententexterkennung können bereitgestellte Texte sowie Dokumenteninhalte (einschließlich Bild-/PDF-Daten zur Texterkennung) an OpenAI (USA) übermittelt werden. Zweck ist die technische Auswertung im Klarraum, nicht die automatisierte Rechtsberatung.

Umfang und Zeitpunkt der Übermittlung richten sich nach der vom Nutzer ausgelösten Funktion (Analyse, OCR, Fall-Chat). Die Inhalte werden vor dem Versand nicht anonymisiert. Eine Nutzung der Inhalte zu eigenen Werbezwecken durch KLARKONFLIKT findet nicht statt. Ob der Anbieter die Inhalte zum Training verwendet oder wie lange er sie speichert, richtet sich nach dem Vertrag mit dem Anbieter und ist hier nicht als pauschale Zusage dargestellt.

7. Zahlung (Stripe)

Direktkäufe der Produkte Einstieg, Struktur, Pro und Control werden über Stripe (Stripe Technology Europe Ltd., Irland, bzw. verbundene Gesellschaften) abgewickelt. Zahlungsdaten werden auf den Seiten von Stripe verarbeitet. An Casualstoff LLC werden zur Vertragserfüllung erforderliche Angaben übermittelt (z. B. E-Mail, Transaktions- und Produktbezug). Es handelt sich um Einmalkäufe ohne Abonnement.

Weitere Informationen: Datenschutz bei Stripe.

8. E-Mail und Kontakt

Bei Kontaktaufnahme per E-Mail werden die übermittelten Inhalte zur Bearbeitung der Anfrage und zur Kommunikation verarbeitet. Authentifizierungs-E-Mails können über den jeweiligen Auth-/Mail-Dienstleister (derzeit über Supabase Auth) versendet werden.

9. Cookies, Local Storage und Analytics

Für den Betrieb der Anwendung werden technisch erforderliche Speichermechanismen im Browser eingesetzt (z. B. Sitzung, Einwilligungen, Checkout-/Entitlement-Status).

Auf einzelnen statischen Seiten kann Google Analytics (Google Ireland Limited) nach vorheriger Einwilligung über einen Cookie-Hinweis geladen werden. Ohne Einwilligung findet diese Reichweitenmessung nicht statt. Die Next.js-Anwendungsflächen von KLARKONFLIKT laden Google Analytics derzeit nicht standardmäßig.

10. Empfänger und Auftragsverarbeitung

• Netlify — Hosting und Serverless-Funktionen
• Supabase — Authentifizierung, Datenbank, Dateispeicher
• OpenAI — KI-Auswertung und Texterkennung
• Stripe — Zahlungsabwicklung
• Google — Analytics nur auf einzelnen statischen Seiten und nur nach Einwilligung. Schriftarten von Google Fonts auf den statischen HTML-Seiten. Die Next.js-Anwendung lädt Google Analytics nicht und liefert die Schrift nach dem Build aus dem eigenen Angebot.

11. Drittlandübermittlungen

Soweit Dienstleister in den USA oder anderen Drittländern eingesetzt werden (insbesondere Netlify, Supabase, OpenAI, bei den statischen Seiten auch Google), kann eine Übermittlung in ein Drittland erfolgen. Welcher konkrete Mechanismus nach Kapitel V DSGVO jeweils gilt, richtet sich nach den Verträgen mit dem Anbieter und ist hier nicht als abschließend geprüft dargestellt.

12. Speicherdauer

Daten werden gespeichert, solange sie für die jeweiligen Zwecke erforderlich sind (Konto- und Fallführung, Vertragserfüllung, Nachweis von Käufen und Einwilligungen, gesetzliche Aufbewahrungspflichten, soweit sie bestehen) oder bis eine zulässige Löschung verlangt bzw. durchgeführt wird. Soft-gelöschte Fälle bleiben mit ihren Dateien erhalten, bis sie endgültig gelöscht werden; eine feste Aufbewahrungsfrist für diesen Zustand ist nicht festgelegt. Die Löschung gespeicherter Fälle im Konto entfernt die Falldatensätze und die zugehörigen Dateien in der Ablage. Kaufnachweise, Checkout-Einwilligungen und das Nutzerkonto bleiben dabei bestehen. Die vollständige Kontolöschung erfordert zusätzliche manuelle Schritte und ist über den Datenschutzkontakt anzufordern. Sicherungskopien des Hosting-Anbieters sind damit nicht als sofort gelöscht dargestellt.

13. Rechtsgrundlagen

Soweit anwendbar, stützt sich die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. a, b, c und f DSGVO. Besondere Kategorien (Art. 9 DSGVO) und Daten über Straftaten oder strafrechtliche Verfahren (Art. 10 DSGVO) werden nicht gesondert abgefragt. Enthalten bereitgestellte Unterlagen solche Angaben, werden sie mit dem übrigen Fallmaterial verarbeitet. Eine gesonderte Einwilligung dafür wird nicht eingeholt. Welche Rechtsgrundlage diese Verarbeitung trägt, ist im Produkt nicht abschließend festgelegt.

14. Betroffenenrechte

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Der PDF- und JSON-Export eines Falls ist eine Produktausgabe der Fallstruktur. Er ist nicht als vollständiger Export aller personenbezogenen Daten nach Art. 20 DSGVO ausgestaltet.

15. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes sein.