Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist die FinIT Solutions GmbH, Peter-Müller-Str. 16a, 40468 Düsseldorf, E-Mail: kontakt@fairvertrag.de.

Bei der Nutzung von fairvertrag verarbeiten wir folgende Daten:

• Hochgeladene PDF-Dateien: Das Originaldokument wird ausschließlich zur Analyse verwendet und unmittelbar nach Abschluss der Analyse aus unserem System gelöscht. Es wird kein Vertragstext dauerhaft gespeichert.
• Extrahierte Merkmale: Wir speichern strukturierte, pseudonymisierte Merkmale des Vertrags (z. B. Urlaubstage, Wochenstunden, Gehaltsbereich) für interne Qualitätssicherung und Benchmarking. Näheres zum verbleibenden Re-Identifizierungsrisiko finden Sie in Abschnitt 6.
• Technische Daten: IP-Adressen werden zur Missbrauchsprävention (Rate Limiting) in unserer Datenbank gespeichert — für die Dauer des jeweiligen Zeitfensters der betroffenen Funktion. Nach Ablauf des Zeitfensters wird der Eintrag im Rahmen unseres automatischen Bereinigungsprozesses gelöscht bzw. bei einer erneuten Anfrage derselben IP-Adresse überschrieben.
• Zahlungsdaten: Bei kostenpflichtigen Analysen werden Zahlungsdaten ausschließlich durch unseren Zahlungsdienstleister Stripe verarbeitet. Wir speichern keine Kreditkartendaten.

Je nach Verarbeitungszweck stützen wir uns auf folgende Rechtsgrundlagen:

• Durchführung der Analyse: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Missbrauchsprävention (Rate Limiting): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Dauerhafte Speicherung pseudonymisierter Merkmale zu Qualitätssicherung, Benchmarking und Weiterentwicklung des Dienstes (siehe Abschnitt 2 und 6): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung).
• Google Ads Conversion-Tracking: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner, siehe Abschnitt 9).

Zur Analyse der hochgeladenen Dokumente nutzen wir die API von Anthropic, PBC (San Francisco, USA). Vor der Übermittlung an Anthropic bereinigen wir den Vertragstext automatisiert um erkennbare personenbezogene Daten: E-Mail-Adressen, Telefonnummern, IBAN, Geburtsdatum, Namen, Adressen, Postleitzahl/Ort und Sozialversicherungsnummer. Eine vollständige Anonymisierung kann dabei technisch nicht garantiert werden (siehe Abschnitt 6). Die Datenübermittlung in die USA erfolgt auf Basis der Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Anthropic hat eine Data Processing Agreement (DPA) in seine Commercial Terms of Service integriert.

OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, USA)

Je nach Konfiguration wird der auf diese Weise bereinigte Vertragstext zur Analyse an OpenAI übermittelt (primärer bzw. Fallback-KI-Provider). OpenAI verarbeitet die Daten gemäß den API Business Terms nicht zu Trainingszwecken. Die Übermittlung in die USA ist über EU-Standardvertragsklauseln (SCC) abgesichert.

Die Anwendung wird auf Servern von Vercel Inc. in der Region Frankfurt (EU) betrieben. Die Datenbank wird über Supabase bereitgestellt. Beide Anbieter verarbeiten Daten auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Für das technische Fehler-Monitoring setzen wir Sentry (Functional Software, Inc., San Francisco, USA) ein. Im Fehlerfall werden technische Diagnosedaten übermittelt, insbesondere: Fehlermeldungen, Stack Traces (Code-Pfade), Browser-Typ und Betriebssystem sowie die aufgerufene URL. Es werden keine Vertragsinhalte, keine Klarnamen und keine personenbezogenen Daten aus dem Vertragstext an Sentry übermittelt. Die Übermittlung in die USA erfolgt auf Basis der Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) mit Sentry ist abgeschlossen.

Hochgeladene PDF-Dateien werden unmittelbar nach Abschluss der Analyse unwiderruflich gelöscht, spätestens jedoch nach 1 Stunde durch einen automatischen Lösch-Prozess. Der Löschzeitpunkt wird protokolliert (pdf_deleted_at).

Pseudonymisierte Analyseergebnisse (strukturierte Merkmale wie Urlaubstage, Gehaltsbereich, Bewertungskategorien) werden dauerhaft für den Betrieb von fairvertrag gespeichert. Die automatisierte Entfernung personenbezogener Daten vor der Übermittlung an KI-Anbieter (siehe Abschnitt 4) erfolgt nach bestem Bemühen; ein Restrisiko der Re-Identifizierbarkeit der gespeicherten Merkmale in Einzelfällen — etwa durch Kombination mit weiteren Angaben — kann technisch nicht vollständig ausgeschlossen werden. Sie dienen der Qualitätssicherung, dem Benchmarking und der Weiterentwicklung des Dienstes.

Zur regionalen Auswertung speichern wir die ersten zwei Ziffern der im Vertragstext erkennbaren Firmen-Postleitzahl (z.B. "40" für den Raum Düsseldorf). Dieser Wert erlaubt keine Identifizierung einzelner Personen oder Unternehmen.

Im Falle eines Unternehmensverkaufs können Daten im Rahmen der gesetzlichen Bestimmungen übertragen werden.

Automatisch generierte Hinweise und Zusammenfassungen (warnings, summary) werden als strukturierte Analyseergebnisse gespeichert. Die KI ist angewiesen, keine wörtlichen Zitate aus dem Vertragstext, keine Namen und keine konkreten Beträge in diesen Ausgaben zu verwenden.

IP-Adressen werden zur Missbrauchsprävention (Rate Limiting) in unserer Datenbank gespeichert — für die Dauer des jeweiligen Zeitfensters der betroffenen Funktion. Nach Ablauf des Zeitfensters wird der Eintrag im Rahmen unseres automatischen Bereinigungsprozesses gelöscht bzw. bei einer erneuten Anfrage derselben IP-Adresse überschrieben.

Sie haben das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zu Ihrer Analyse speichern wir weder Namen noch E-Mail-Adresse oder sonstige Kontaktdaten. Alle oben genannten Rechte können wir deshalb ausschließlich anhand der Kennung Ihrer Analyse (Job-ID) bearbeiten — Sie finden diese in der Internetadresse Ihres Analyseergebnisses (z. B. „.../result/xxxxxxxx-xxxx-..."). Bitte bewahren Sie diesen Link auf, wenn Sie sich die Möglichkeit vorbehalten möchten, Ihre Rechte künftig geltend zu machen — ohne diese Kennung können wir Ihre Daten nicht auffinden und Ihrem Anliegen daher nicht nachkommen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte unter Angabe Ihrer Job-ID an: kontakt@fairvertrag.de

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.

Wir setzen zwei datenschutzfreundliche Analyse-Dienste ein:

• Umami Analytics (Umami Software, Inc.): Erfassung anonymisierter Seitenaufrufe ohne Cookies und ohne personenbezogene Daten. Es werden keine IP-Adressen gespeichert. Weitere Informationen: umami.is/privacy.
• Vercel Analytics (Vercel Inc.): Technische Performance-Messung ohne personenbezogene Daten. Weitere Informationen: vercel.com/legal/privacy-policy.

Beide Dienste sind so konfiguriert, dass keine Cookie-Banner oder Einwilligungen nach DSGVO erforderlich sind.

Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)

Wir nutzen Google Ads zur Erfolgsmessung unserer Anzeigenkampagnen (Conversion-Tracking). Dabei werden Cookies gesetzt, die technisch nicht notwendig sind. Diese werden ausschließlich nach deiner ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO), die du über unseren Cookie-Banner erteilen oder ablehnen kannst. Ohne deine Einwilligung werden keine entsprechenden Cookies gesetzt (Google Consent Mode v2, Standardeinstellung „abgelehnt"). Eine Datenübermittlung an Google LLC (USA) kann im Rahmen der Auswertung erfolgen, abgesichert über EU-Standardvertragsklauseln (SCC).

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.