Datenschutzerklärung
Information nach Art 13 f DSGVO zur Verarbeitung personenbezogener Daten im Rahmen des Profundo Risiko-Scanners und des „Expert-Review & Fix“.
Proof of Concept: Dieser Text ist ein Entwurf zu Demonstrationszwecken und wird vor dem Produktivbetrieb durch die finale Fassung ersetzt.
1. Verantwortlicher
Profundo (Kontakt: office@profundo.at) ist Verantwortlicher für die Plattform-Verarbeitung. Ab Mandatsannahme ist der bearbeitende Rechtsanwalt eigenständig Verantwortlicher für die Verarbeitung im Rahmen des Mandats.
2. Verarbeitete Daten
- Konto- und Kontaktdaten: E-Mail-Adresse (verifiziert), ab Auftragserteilung zusätzlich Name bzw. Firmendaten, Adresse, Geburtsdatum (RAO-Identifikation) und Passwort (gehasht).
- Vertragsdokumente: die hochgeladenen Dateien samt daraus extrahierten Texten sowie Ihre Situationsangaben.
- Auftrags- und Protokolldaten: Buchungen, Zeitpunkte, IP-Adresse (Missbrauchs- und Bot-Schutz, Consent-Protokoll), Mitteilungsverlauf.
3. Zwecke und Rechtsgrundlagen
- Durchführung des kostenlosen Risiko-Scans und des beauftragten Expert-Reviews (Art 6 Abs 1 lit b DSGVO – Vertrag/vorvertragliche Maßnahmen).
- Erfüllung berufs- und aufbewahrungsrechtlicher Pflichten des Rechtsanwalts (Art 6 Abs 1 lit c DSGVO, RAO).
- Missbrauchs- und Bot-Schutz, IT-Sicherheit (Art 6 Abs 1 lit f DSGVO – berechtigtes Interesse).
4. KI-gestützte Analyse
Zur Vorbereitung der anwaltlichen Prüfung werden Dokumente durch eine KI-gestützte Analyse-Engine verarbeitet (Auftragsverarbeitung nach Art 28 DSGVO). Die Analyse dient der Unterstützung; rechtliche Beurteilung und Freigabe erfolgen ausschließlich durch den Rechtsanwalt. Es findet keine ausschließlich automatisierte Entscheidung im Sinne des Art 22 DSGVO statt.
5. Empfänger
Der bearbeitende Rechtsanwalt (ab Auftragserteilung), technische Dienstleister (Hosting, E-Mail-Versand, Analyse-Engine) als Auftragsverarbeiter. Eine Weitergabe zu Werbezwecken erfolgt nicht.
6. Speicherdauer
Kostenlose Scans samt Dokumenten werden nach Ablauf der POC-Aufbewahrungsfrist gelöscht. Mandatsbezogene Daten werden entsprechend den gesetzlichen Aufbewahrungspflichten (insbesondere § 12 RAO: 5 Jahre nach Beendigung des Mandats) aufbewahrt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art 15–21 DSGVO) sowie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at).