Rechtliches

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Im Folgenden auch „wir“, „uns“ oder „LexDuvia“ genannt.

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Schwellenwerte nach § 38 Abs. 1 BDSG sind nicht erreicht.

LexDuvia ist eine KI-gestützte Lernplattform, die Jurastudierenden individualisiertes Feedback und Klausuranalysen bietet. Im Rahmen der Nutzung unserer Plattform verarbeiten wir personenbezogene Daten unserer Nutzer. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht sowie welche Rechte dir zustehen.

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung unserer Plattform und unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Für die Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die betroffene Person ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Hinweis: Dieser Abschnitt ist für die Nutzung von LexDuvia besonders relevant, da unsere Plattform eine Form des Profilings im Sinne des Art. 4 Nr. 4 DSGVO durchführt.

LexDuvia setzt Künstliche Intelligenz (KI) in Form von Large Language Models (LLMs) sowie eigens entwickelten Algorithmen ein, um Klausuren zu analysieren und Feedback zu generieren.

Unsere Plattform wird bei professionellen Hosting- und Infrastruktur-Anbietern betrieben (siehe § 9). Wir betreiben kein eigenes Tracking und werten keine Server-Logs zu Analysezwecken aus. Beim Betrieb fallen jedoch bei unseren Hosting-Anbietern (Auftragsverarbeiter) technische Daten an, die für Bereitstellung und Sicherheit der Plattform erforderlich sind, insbesondere:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• Inhalt der Anfrage (konkrete Seite) und HTTP-Statuscode
• Jeweils übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Die Verarbeitung erfolgt bei unseren Hosting-Anbietern auf Grundlage der jeweiligen Auftragsverarbeitungsverträge.

Speicherdauer: Eine eigene dauerhafte Speicherung von Server-Logs durch uns findet nicht statt; bei den Hosting-Anbietern werden diese technischen Daten nur so lange vorgehalten, wie es für Betrieb und Sicherheit erforderlich ist.

Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nur in den nachfolgend genannten Fällen.

Soweit wir Dienstleister einsetzen, deren Muttergesellschaft ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) hat (z. B. die AWS-Muttergesellschaft in den USA), stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Die tatsächliche Datenverarbeitung erfolgt jedoch ausschließlich innerhalb der EU. Als Garantien dienen:

• Angemessenheitsbeschlüsse der Europäischen Kommission gemäß Art. 45 DSGVO (z. B. für Unternehmen unter dem EU-U.S. Data Privacy Framework)
• EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Ergänzende technische und organisatorische Maßnahmen, sofern erforderlich (z. B. Verschlüsselung, Pseudonymisierung)

Eine Kopie der jeweils einschlägigen Garantien kannst du bei uns unter kontakt@lexduvia.de anfordern.

Wir speichern deine personenbezogenen Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen vorsehen. Im Überblick:

Wir setzen umfangreiche technische und organisatorische Maßnahmen ein, um deine personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören insbesondere:

• Verschlüsselung der Datenübertragung mittels TLS/SSL
• Verschlüsselte Speicherung von Passwörtern (Hashing mit modernen Algorithmen)
• Regelmäßige Sicherheitsupdates und Patch-Management
• Zugriffskontrolle nach dem Prinzip der minimalen Rechte (Least Privilege)
• Regelmäßige Backups und Desaster-Recovery-Konzepte

Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und dem technologischen Fortschritt angepasst.

Nach der DSGVO stehen dir folgende Rechte zu, die du jederzeit durch eine E-Mail an kontakt@lexduvia.de oder über die entsprechenden Funktionen in deinem Nutzerkonto ausüben kannst:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenportabilität (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO) — gilt insbesondere für das Profiling gemäß § 5 dieser Datenschutzerklärung
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Unser Angebot richtet sich grundsätzlich an Personen, die das 16. Lebensjahr vollendet haben. Soweit Nutzende unter 16 Jahre alt sind, ist die Einwilligung der Erziehungsberechtigten gemäß Art. 8 DSGVO erforderlich. Wir unternehmen angemessene Anstrengungen, um dies zu überprüfen.

Wenn du per E-Mail oder über ein Kontaktformular mit uns in Verbindung trittst, werden die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt deiner Anfrage) von uns gespeichert, um deine Fragen zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die im Zusammenhang mit der Kontaktaufnahme anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder durch einen Hinweis auf unserer Plattform.

Für deinen Besuch gilt jeweils die aktuelle Fassung der Datenschutzerklärung.