Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen ist, soweit die Clayfield Services GmbH Verantwortliche ist:

Clayfield Services GmbH, Oderberger Str. 21, 10435 Berlin, eingetragen im Handelsregister des Amtsgerichts Charlottenburg unter HRB 285884 B, vertreten durch Niklas Lechner und Jens Christopher Hildebrandt, E-Mail: kontakt@lexlane.de („Lexlane“).

Teil A – Website und Warteliste

2. Verarbeitung beim Besuch der Website (Hosting)

Diese Website wird bei GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (ein Unternehmen der Microsoft-Gruppe), über den Dienst GitHub Pages gehostet. Beim Aufruf der Seite überträgt Ihr Browser technisch notwendige Daten an GitHub, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Seite sowie Angaben zu Browser und Betriebssystem. Diese Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen und sicheren Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Da GitHub seinen Sitz in den USA hat, findet eine Übermittlung in ein Drittland statt. Diese ist durch die Zertifizierung von GitHub bzw. Microsoft nach dem EU-US Data Privacy Framework abgesichert; ergänzend bestehen Standardvertragsklauseln.

3. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung bindet diese Website Schriftarten von Google ein, die beim Aufruf der Seite von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachgeladen werden. Dabei wird die IP-Adresse Ihres Endgeräts an Google übertragen; eine Übermittlung an die Google LLC in den USA ist dabei nicht ausgeschlossen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über den Einwilligungshinweis auf der Website erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Die Übermittlung in die USA ist durch die Zertifizierung von Google nach dem EU-US Data Privacy Framework abgesichert; ergänzend bestehen Standardvertragsklauseln.

4. Warteliste (Anmeldeformular)

Auf unserer Website können Sie sich über ein Formular auf eine Warteliste setzen lassen. Erhoben werden dabei Vorname, Nachname, E-Mail-Adresse und Telefonnummer. Wir verwenden diese Daten ausschließlich, um Sie über die Verfügbarkeit unseres Angebots zu informieren und mit Ihnen hierzu in Kontakt zu treten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch eine kurze Nachricht an die oben genannte Adresse.

Das Formular wird technisch bereitgestellt durch Tally (Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien, Unternehmensnummer 0776.979.007), die die Formulardaten in unserem Auftrag innerhalb der Europäischen Union verarbeitet. Mit Tally besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in ein Drittland findet insoweit nicht statt.

5. Empfänger

Empfänger personenbezogener Daten sind die zur Bereitstellung der Website eingesetzten Dienstleister für Hosting, Schriftarten und das Wartelisten-Formular, die in den Ziffern 2 bis 4 beschrieben sind. Soweit diese Dienstleister Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine stets aktuelle Übersicht der eingesetzten Auftragsverarbeiter stellen wir auf Anfrage zur Verfügung.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Daten der Warteliste löschen wir, sobald der Zweck entfällt, spätestens nach Widerruf Ihrer Einwilligung. Server- und Protokolldaten des Hostings werden nur kurzzeitig zu Sicherheits- und Stabilitätszwecken verarbeitet.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannte Adresse.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde an unserem Sitz: die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

9. Keine automatisierte Entscheidungsfindung, kein Tracking

Wir setzen auf dieser Website keine Analyse- oder Nachverfolgungswerkzeuge und keine über das technisch Notwendige hinausgehenden Cookies ein. Eine automatisierte Entscheidungsfindung einschließlich Profilbildung findet nicht statt.

Teil B – Nutzung der Plattform Lexlane

B1. Rollen und Verantwortlichkeit

Bei der Nutzung der Plattform Lexlane ist zu unterscheiden:

Für die Inhalte, die Sie über Claude Cowork verarbeiten (Eingaben, Antworten, Dateien, Gesprächsverlauf), ist Ihre Kanzlei datenschutzrechtlich Verantwortliche. Lexlane ist insoweit Auftragsverarbeiter Ihrer Kanzlei; Grundlage ist der zwischen der Lexlane und der Kanzlei geschlossene Vertrag zur Auftragsverarbeitung. Diese Inhalte verbleiben lokal auf Ihrem Endgerät und werden von der Lexlane nicht gespeichert.

Für die nachfolgend beschriebenen Konto-, Authentifizierungs-, Nutzungs- und Abrechnungsdaten ist Lexlane selbst Verantwortliche.

B2. Konto, Authentifizierung und Nutzung

Zur Bereitstellung des Zugangs verarbeiten wir Konto- und Anmeldedaten (Name, E-Mail-Adresse, Organisationszugehörigkeit), Authentifizierungsdaten sowie Nutzungs- und Metadaten (insbesondere die Verarbeitungsmenge in Form von Token und Zeitstempel). Zweck ist die Bereitstellung, Authentifizierung, Absicherung und Abrechnung des Dienstes. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

B3. Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Sie verarbeiten Daten nur nach unserer Weisung und dürfen sie nicht für eigene Zwecke nutzen. Eingesetzt werden Dienstleister aus den folgenden Kategorien:

• Hosting und Datenbank (Konto-, Konfigurations- und Nutzungsdaten);
• Authentifizierung und Zugangsverwaltung;
• Fehlerprotokollierung und technisches Monitoring;
• Messung der Token-Nutzung zur Vorbereitung der Abrechnung; übermittelt werden dabei eine Kundenkennung und Nutzungswerte, keine Inhalte.

Eine stets aktuelle, namentliche Liste der eingesetzten Auftragsverarbeiter, einschließlich Sitz und Übermittlungsgrundlage, enthält die Anlage 3 zum Vertrag zur Auftragsverarbeitung. Sie wird Ihrer Kanzlei mit dem Vertrag zur Verfügung gestellt und auf Anfrage in aktualisierter Form mitgeteilt.

B4. Zahlungsabwicklung (Stripe)

Die Abwicklung von Zahlungen erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland, sowie Stripe, Inc., USA). Stripe ist insoweit eigenständig Verantwortlicher und verarbeitet die Zahlungsdaten aufgrund eigener gesetzlicher Pflichten. Wir selbst speichern keine vollständigen Zahlungsdaten wie Kreditkarten- oder Kontonummern. Zweck ist die Abrechnung und Zahlungsabwicklung; Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten finden Sie unter stripe.com/de/privacy.

B5. Speicherdauer der Plattformdaten

Konto- und Nutzungsdaten löschen wir innerhalb von 48 Stunden nach Beendigung des Vertragsverhältnisses, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Abrechnungs- und Rechnungsdaten bewahren wir für die handels- und steuerrechtlichen Fristen auf.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf der Website veröffentlichte Fassung.