Datenschutzerklärung

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

Sonni Buttke
Pinguinweg 18
22527 Hamburg
E-Mail: impressum@anwaltx.de
Telefon: +49 175 4220573

Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Anfragen über das Kontaktformular unter /contact, Support-Anfragen aus dem Kundenkonto, Kündigungen und Widerrufe über die Online-Funktionen senden wir per E-Mail an unser Support-Postfach und melden sie intern zusätzlich über einen Discord-Kanal (Discord Inc., USA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Speicherdauer: Bis zur vollständigen Bearbeitung Ihrer Anfrage, längstens jedoch 3 Jahre nach Erstkontakt.

Bearbeitung von Anfragen und Direktnachrichten mit KI-Unterstützung

Anfragen per E-Mail, Kontaktformular und Direktnachricht an unsere Facebook-Seite und unser Instagram-Konto bearbeiten wir in einem internen Support-Werkzeug. E-Mails gehen über unseren E-Mail-Anbieter IONOS SE ein und werden in einem Postfach bei Google (Gmail) gelesen. Direktnachrichten rufen wir über die Schnittstelle von Meta Platforms Ireland Ltd. ab. Für einen Antwortentwurf übermitteln wir Ihren Namen bzw. Profilnamen und den Text Ihrer Nachricht an Anthropic PBC (USA, Claude-API). Einfache Fragen per E-Mail oder Direktnachricht beantworten wir teilweise automatisch mit einer KI-erstellten Antwort, die als solche gekennzeichnet ist. Den Eingang von Anfragen zu Zahlungen, Erstattungen, Kündigung, Widerruf, Beschwerden, Datenschutz und rechtlichen Themen bestätigen wir automatisch; bearbeitet werden sie von einem Menschen, ebenso jede Nachricht, in der ausdrücklich ein Mensch verlangt wird. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Das Support-Werkzeug läuft auf Servern der Hetzner Online GmbH in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
Drittlandübermittlung: wie im Abschnitt „KI-Funktionen“ beschrieben (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln)
Speicherdauer: Im Support-Werkzeug löschen wir Ihre Nachricht nach spätestens 180 Tagen; für E-Mails gilt die oben genannte Speicherdauer.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Speicherdauer: 7 Tage

Hosting und Datenbank

Die Website wird über Cloudflare (Cloudflare, Inc., USA) ausgeliefert. Kundenkonto, Datenbank, Dateiablage und Server-Funktionen betreibt Supabase für uns als Auftragsverarbeiter (Serverstandort Frankfurt am Main).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Angebots) und Art. 6 Abs. 1 lit. f DSGVO (sichere Auslieferung der Website)

Registrierung und Kundenkonto

Für ein Kundenkonto speichern wir Ihre E-Mail-Adresse, ein Passwort (nur als Hash), Ihren Namen und – soweit Sie sie angeben – Profil- und Unternehmensdaten (z. B. Anschrift, Firmenname, USt-IdNr.). Melden Sie sich mit Google an, erhalten wir von Google Ihren Namen und Ihre E-Mail-Adresse. Beim Festlegen eines Passworts prüfen wir, ob es in bekannten Datenlecks vorkommt; dafür werden nur die ersten fünf Zeichen eines Hashwerts an den Dienst „Have I Been Pwned“ übermittelt, nicht das Passwort selbst. Ihre Chats, Dokumente und Fälle speichern wir in Ihrem Konto, bis Sie sie oder das Konto löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)

KI-Funktionen (Chat, Dokumente, Uploads, Spracheingabe)

Damit die KI-Funktionen antworten können, übermitteln wir Ihre Eingaben an KI-Anbieter: Chatnachrichten samt Verlauf und den für die Antwort genutzten Profilangaben, hochgeladene Dateien und Verträge, Texte für Generatoren sowie Sprachaufnahmen der Spracheingabe. Eingesetzt werden Anthropic (Claude-API, Anthropic PBC, USA), Google Gemini (Google), OpenAI (USA) und für einzelne Funktionen Amazon Web Services (Amazon Bedrock). Für Recherchen im Chat werden Suchbegriffe an Suchdienste (Tavily, Microsoft Bing, Serper, Brave) übermittelt, für den Website-Check die zu prüfende Adresse und deren Seiteninhalte an Firecrawl. Im Chat filtert ein Privacy-Scan erkennbare Zahlungsdaten wie IBAN oder Kreditkartennummern vor der Übermittlung heraus, soweit er verfügbar ist; bei anderen Funktionen findet diese Filterung nicht statt. Geben Sie deshalb keine Daten ein, die Sie nicht übermitteln möchten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Funktion)
Drittlandübermittlung: Soweit Daten in die USA gelangen, stützen wir die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Bestellung und Zahlung

Bestellungen direkt über anwaltx.de wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., Irland). Stripe verarbeitet dabei Name, E-Mail-Adresse, Rechnungsanschrift, ggf. USt-IdNr. und Zahlungsdaten; die Zahlungsdaten selbst erhalten wir nicht. Bei Käufen über Verkaufsplattformen (z. B. Digistore24, CopeCart) ist die jeweilige Plattform Vertragspartner und eigene Verantwortliche; wir erhalten von ihr die für die Freischaltung nötigen Angaben (E-Mail-Adresse, Produkt, Status). Rechnungs- und Zahlungsdaten bewahren wir so lange auf, wie es die gesetzlichen Aufbewahrungspflichten verlangen (§ 147 AO, § 257 HGB).

Sind Sie über einen Kampagnen- oder Partnerlink (utm-Parameter, z. B. von einer unserer Schwester-Marken) gekommen, geben wir diese Kennzeichnung und die Einstiegsseite bei der Bestellung an die Zahlungssitzung bei Stripe mit, um den Kauf der Kampagne zuordnen zu können. Dafür speichern wir nichts zusätzlich auf Ihrem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO; für die Kampagnen-Zuordnung Art. 6 Abs. 1 lit. f DSGVO (Erfolgsmessung der eigenen Werbung)

E-Mail-Versand

Transaktions-E-Mails (z. B. Bestätigungen, Passwort-Links) versenden wir über den Mailserver der IONOS SE (Deutschland), einzelne E-Mails über Resend (Resend, Inc., USA). In einigen E-Mails messen wir, ob sie geöffnet und Links darin angeklickt wurden.

Kostenlose Dokument-Generatoren

Für das fertige Dokument aus unseren kostenlosen Generatoren (z. B. AGB, Mahnung, Protokolle) geben Sie Ihre E-Mail-Adresse an. Wir speichern die Adresse zusammen mit dem genutzten Generator und dem Zeitpunkt, um die Nutzung der kostenlosen Tools nachvollziehen und Missbrauch erkennen zu können. Die Inhalte, die Sie in den Generator eingeben, speichern wir dabei nicht. Werbung senden wir an diese Adresse nur, wenn Sie zusätzlich den Newsletter bestellen und bestätigen (siehe unten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Dokuments) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsabwehr)
Speicherdauer: 12 Monate, danach automatische Löschung
Auftragsverarbeiter: Supabase (Datenbank, Serverstandort Frankfurt am Main)

KI-Schnittstelle (MCP-Server und GPT-Schnittstelle)

Unter anwaltx.de/mcp und anwaltx.de/api/gpt stellen wir kostenlose Werkzeuge bereit, die KI-Assistenten wie ChatGPT oder Claude aufrufen können (Entschädigungsrechner für Flug, Bahn, Fernbus und Schiff, Fristen, Rechtsglossar, Vorlagen-Übersicht, Blog-Suche). Dabei verarbeiten wir nur die Werte, die der Assistent an das Werkzeug übergibt (z. B. Strecke, Verspätung, Fahrpreis oder einen Suchbegriff), um das Ergebnis zu berechnen. Diese Werte speichern wir nicht; ein Suchbegriff für die Blog-Suche wird dafür an unsere Datenbank bei Supabase übermittelt. Wir erhalten keinen Zugriff auf Ihren Chatverlauf oder Ihr Nutzerkonto beim jeweiligen KI-Anbieter. Zur Missbrauchsabwehr wird die IP-Adresse für höchstens eine Minute im Arbeitsspeicher gehalten; zusätzlich zählen wir ohne Personenbezug, wie oft welches Werkzeug pro Tag aufgerufen wird. Für die Verarbeitung durch den KI-Anbieter selbst gelten dessen Datenschutzbestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Absicherung des Angebots)

Infos an Kunden zu ähnlichen Produkten (§ 7 Abs. 3 UWG)

Wenn Sie bei uns ein Abo abschließen, nutzen wir die E-Mail-Adresse, die Sie im Checkout angeben, auch für Infos zu ähnlichen Produkten von AnwaltX – etwa Aktionen, neue Funktionen oder wichtige Rechtsänderungen, höchstens zwei E-Mails pro Woche. Darauf weisen wir im Checkout hin; Kunden, die vor dem 27.10.2026 gekauft haben, erhalten den Hinweis einmal per E-Mail, bevor wir ihnen solche Infos schicken. Sie können dem jederzeit widersprechen – über den Abmeldelink in jeder E-Mail oder per Nachricht an impressum@anwaltx.de –, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen. Nach einem Widerspruch steht Ihre Adresse auf unserer Sperrliste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung) i. V. m. § 7 Abs. 3 UWG
Speicherdauer: Solange Sie Kunde sind und nicht widersprechen; die Sperrliste bewahren wir auf, damit Ihr Widerspruch dauerhaft wirkt.

Newsletter (Double-Opt-in)

Den Newsletter erhalten Sie nur, wenn Sie ihn ausdrücklich bestellen und Ihre Anmeldung über den Link in unserer Bestätigungs-E-Mail bestätigen. Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, den Wortlaut der Einwilligung sowie IP-Adresse und Browserkennung zum Zeitpunkt der Anmeldung. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an impressum@anwaltx.de abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: Bis zu Ihrem Widerruf; den Nachweis der Einwilligung bewahren wir danach so lange auf, wie wir ihn zur Abwehr von Ansprüchen benötigen.

Flug- und Bahn-Anspruchsschreiben per E-Mail: Unsere Rechner für Flug- und Bahnentschädigung sind kostenlos. Das fertige Anspruchsschreiben schicken wir Ihnen per E-Mail; als Gegenleistung nehmen Sie – vor dem Absenden ausdrücklich angezeigt und per Häkchen bestätigt – unseren Newsletter an. Wirksam wird diese Einwilligung erst mit dem Klick auf den Link in der E-Mail, die das Schreiben enthält (Double-Opt-in); abbestellen können Sie jederzeit, das Schreiben behalten Sie. Für die Bereitstellung speichern wir Ihre Eingaben (z. B. Name, Anschrift, Flug-/Zugdaten, ggf. IBAN) und eine Fallnummer und löschen die Eingaben nach 30 Tagen; Fallnummer, Art, erwarteter Betrag, Datum und Ihre freiwillige Rückmeldung zum Erfolg bewahren wir für unsere Statistik auf. Haben Sie den Newsletter bestätigt, erinnern wir Sie nach 2 und 6 Wochen an Fristen und fragen nach 4 und 8 Wochen, ob es geklappt hat. Wir treten nicht für Sie gegenüber Airline oder Bahn auf (kein Anwalt, kein Inkasso).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Schreibens) und lit. a DSGVO (Newsletter, Erinnerungen).

Tipps der Schwester-Marken (freiwillig): Mit einem zweiten, nicht vorausgewählten Häkchen können Sie zusätzlich gelegentliche Hinweise auf passende Angebote unserer Schwester-Marken ArbitrageX, GründerX und Delta Sourcing per E-Mail erhalten. Alle Marken betreibt derselbe Verantwortliche (siehe Impressum); Ihre Daten werden dafür nicht an Dritte weitergegeben. Auch diese Einwilligung gilt erst nach der Bestätigung (Double-Opt-in) und lässt sich jederzeit über den Abmeldelink oder per Nachricht widerrufen; mit der Abmeldung endet sie.

Nutzungsstatistik und Speicherdauer

Seitenaufrufe und Nutzungsereignisse (z. B. aufgerufene Seite, Herkunftsseite, Kampagnenparameter) speichern wir in unserer eigenen Datenbank bei Supabase. Ohne Ihre Einwilligung verwenden wir dafür nur eine flüchtige Kennung, die bis zum Neuladen der Seite gilt und nicht auf Ihrem Gerät gespeichert wird; eine dauerhafte, pseudonyme Geräte-Kennung und die Herkunft Ihres ersten Besuchs speichern wir nur mit Ihrer Einwilligung im Einwilligungsbanner. In den Kontoeinstellungen können Sie die Nutzungsstatistik ganz abschalten. Diese Daten sowie angefangene, nicht abgeschlossene Bestellungen löschen wir nach 90 Tagen automatisch. Protokolle zu versendeten E-Mails (Zustellung, Öffnung, Klick) löschen wir nach 12 Monaten automatisch. Rechnungs- und Zahlungsdaten bewahren wir so lange auf, wie es die gesetzlichen Aufbewahrungspflichten verlangen.

Schriftarten

Die auf dieser Website verwendeten Schriften werden von unserem eigenen Server geladen. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

Ohne Einwilligung gespeichert:

• Anmelde-Token der Sitzung (localStorage, nur nach Login)
• Geräte-Kennung zur Begrenzung paralleler Anmeldungen (localStorage, nur nach Login)
• Empfehlungscode referral_code (Cookie, 30 Tage, nur nach Aufruf eines Empfehlungslinks)
• Partnercode aff_ref (Cookie, 60 Tage, nur nach Aufruf eines Partnerlinks)
• Ihre Einwilligungsentscheidung
• Theme-Präferenzen (Hell/Dunkel-Modus)
• Spracheinstellungen

Ihre Rechte im Überblick:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)