Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung ist das Unternehmen, dem ClarityContract gehört, mit Sitz im Fürstentum Andorra. Um Ihre Rechte auszuüben oder bei Fragen zu Ihren Daten schreiben Sie an privacy@claritycontract.com.

Welche Daten wir verarbeiten

Den Inhalt des hochgeladenen Vertrags, das gewählte Land und die Sprache sowie, wenn Sie ein Konto haben, Ihre E-Mail-Adresse und Ihre Einstellungen. Wenn Sie sich mit Google, Microsoft oder Apple anmelden, zeigt uns der Anbieter Ihren Namen und bei Google Ihr Foto: Wir verwenden sie nur zur Anzeige in Ihrem Profil und speichern sie nicht (das Foto wird direkt von den Servern von Google geladen).

Dokumente ohne Konto

Die Datei wird im Arbeitsspeicher gelesen und sofort verworfen; sie wird nicht gespeichert. Der Bericht und der aus dem Vertrag extrahierte Text (damit der vollständige Bericht erstellt werden kann, wenn Sie ihn freischalten) werden mit einem aus Ihrem privaten Link abgeleiteten Schlüssel verschlüsselt gespeichert und nach 24 Stunden automatisch gelöscht. Sie können sie vorher im Bericht selbst löschen.

Registrierte Konten

Die Anmeldung erfolgt über Google Identity Platform mit dem von Ihnen gewählten Anbieter (Google, Microsoft, Apple oder E-Mail-Link). Die Dokumente, die Sie speichern (Bericht, Vorschläge, Übersetzungen und auf Wunsch der Vertragstext), werden mit einem eigenen Schlüssel Ihres Kontos verschlüsselt gespeichert, geschützt durch Google Cloud KMS in der Europäischen Union. Sie wählen die Aufbewahrungsdauer (von 3 Tagen bis „für immer“, je nach Tarif) und können sie jederzeit löschen. Wenn Sie Ihr Konto löschen, wird sein Schlüssel vernichtet und alle Daten sind sofort unlesbar.

Limit der kostenlosen Diagnose

Um kostenlose Diagnosen zu begrenzen, speichern wir Ihre IP-Adresse nicht: Wir speichern einen verschlüsselten Fingerabdruck, der sich täglich ändert, keine Verfolgung über mehrere Tage erlaubt und nach 48 Stunden gelöscht wird.

Künstliche Intelligenz

Die Analyse erfolgt durch KI-Modelle von Google Cloud (Vertex AI) in Regionen der Europäischen Union, unter vertraglichen Bedingungen, die die Nutzung von Kundendaten zum Trainieren von Modellen untersagen. Wir haben den Dienst so konfiguriert, dass der Inhalt der Anfragen nicht gespeichert wird.

Zahlungen

Kartendaten werden direkt von der Bank (Redsys) verarbeitet. Für Abonnements gibt uns die Bank eine Kartenkennung, mit der nur von unserem Händlerkonto aus abgebucht werden kann; wir speichern sie mit Ihrem Konto und sie wird gelöscht, wenn Sie es löschen. Ihre Kartennummer sehen wir nie.

Technische Protokolle

Um den Dienst zu betreiben und seine Nutzung zu zählen (Anmeldungen, Analysen und Abonnements), erzeugen unsere Server Protokolle mit einer internen Kontokennung, nie mit dem Inhalt von Verträgen. Sie werden 30 Tage aufbewahrt.

Auftragsverarbeiter

Google Cloud (Infrastruktur, Identität, Verschlüsselung und KI, in Regionen der Europäischen Union) und die Bank, die das Zahlungsportal betreibt.

Rechtsgrundlage und Rechte

Wir verarbeiten die Daten, um den von Ihnen angeforderten Dienst zu erbringen. Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit gemäß DSGVO und dem andorranischen Qualifizierten Gesetz 29/2021 über den Schutz personenbezogener Daten ausüben und Beschwerde bei der andorranischen Datenschutzbehörde oder der Aufsichtsbehörde Ihres Landes einlegen.

Cookies und lokaler Speicher

Wir verwenden nur unbedingt erforderliche Cookies und lokalen Speicher. Einzelheiten findest du in der Cookie-Richtlinie. Cookie-Richtlinie