Datenschutzerklärung
Für die Nutzung des ChatAnwalt-Dashboards · Stand: 24. August 2026
Wen betrifft dieser Text?
Diese Erklärung gilt für Kanzleien und ihre Mitarbeitenden, die das Dashboard nutzen. Für die Daten Ihrer Mandanten sind Sie selbst Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO; ChatAnwalt verarbeitet diese ausschließlich weisungsgebunden als Auftragsverarbeiter (Art. 28 DSGVO).
Verantwortlicher
Art. 4 Nr. 7, Art. 13 Abs. 1 lit. a DSGVO
Verantwortlich für die hier beschriebene Verarbeitung ist der im Impressum genannte Anbieter.
Welche Daten wir verarbeiten
Art. 13 Abs. 1 lit. c DSGVO
- Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hashwert), Rolle, Kanzleizugehörigkeit.
- Kanzleiangaben: Kanzleiname, Anschrift, Telefon und Fax, Steuernummer, Umsatzsteuer-Identifikationsnummer, Bankverbindung, Zulassungsnummer und zuständige Rechtsanwaltskammer — soweit Sie diese für Schriftsatzvorlagen und Abrechnung hinterlegen.
- Nutzungsdaten: Anmeldezeitpunkte, Sitzungsdauer und ein Protokoll der Zugriffe auf Mandatsdaten (Audit-Log). Letzteres ist eine technische Schutzmaßnahme nach Art. 32 DSGVO und zugleich Nachweis für Ihre eigene Verschwiegenheitspflicht.
- Vertrags- und Zahlungsdaten: gebuchter Plan, Abrechnungsstatus, Zahlungsbelege, der unterzeichnete Partneranwaltsvertrag.
- Sicherheitsmerkmale: das Geheimnis Ihrer Zwei-Faktor-Anmeldung sowie Wiederherstellungscodes (nur als Hashwerte).
Zwecke und Rechtsgrundlagen
Art. 6 DSGVO
Die Verarbeitung dient der Bereitstellung und Abrechnung des Dashboards (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung), der Erfüllung gesetzlicher Aufbewahrungspflichten (lit. c, insbesondere § 147 AO) sowie der Sicherheit des Systems und der Nachvollziehbarkeit von Zugriffen auf Mandatsdaten (lit. f — berechtigtes Interesse an der Absicherung anwaltlicher Daten).
Empfänger und Auftragsverarbeiter
Art. 13 Abs. 1 lit. e, Art. 28 DSGVO
Wir setzen folgende Dienstleister ein:
| Dienstleister | Zweck | Ort |
|---|---|---|
| Hosting | Betrieb von Anwendung und Datenbank | Frankfurt am Main |
| IONOS SE | KI-gestützte Erstaufnahme und Textanalyse | Deutschland |
| Meta Platforms Ireland Ltd. | Nachrichtentransport über WhatsApp | EU |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung | EU |
| Resend | Versand von System-E-Mails | siehe Auftragsverarbeitungsvertrag |
Mit jedem dieser Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die eingesetzten KI-Dienste verarbeiten ausschließlich in Deutschland; eine Übermittlung in Drittstaaten findet dabei nicht statt.
Speicherdauer
Art. 13 Abs. 2 lit. a DSGVO
Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert. Danach anonymisieren wir den Personenbezug; Vertrags-, Rechnungs- und Zahlungsunterlagen bleiben für die gesetzlichen Aufbewahrungsfristen erhalten (bis zu zehn Jahre nach § 147 AO). Mandatsbezogene Unterlagen unterliegen der sechsjährigen Frist des § 50 BRAO; über deren Löschung entscheidet die jeweilige Kanzlei als Verantwortliche.
Ihre Rechte
Art. 15 bis 21, Art. 77 DSGVO
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) — jeweils in den Grenzen der oben genannten Aufbewahrungspflichten. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77).
Technische und organisatorische Maßnahmen
Art. 32 DSGVO
Der Zugang ist durch Passwort und optionale Zwei-Faktor-Anmeldung geschützt, Sitzungen laufen nach Inaktivität ab. Zugriffe auf Mandatsdaten werden protokolliert. Daten verschiedener Kanzleien sind technisch getrennt; Beschäftigte von ChatAnwalt haben keinen Zugriff auf Fälle, Nachrichten, Dokumente oder Mandantendaten — diese Sperre ist im System durchgesetzt und wird automatisiert überprüft.
Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung; der Stand ist oben angegeben.