Datenschutzerklärung

Kurz gesagt

• Ihre Dokumente werden nie erhoben. Sie werden in Ihrem Browser verarbeitet.
• Wir verarbeiten Daten über Sie nur, wenn Sie die KI-Funktionen freischalten, und soweit es für den Betrieb der Website technisch nötig ist.
• Jede Art von Mitteilung erfordert eine gesonderte Einwilligung, die Sie jederzeit widerrufen können.
• Wir verkaufen keine Daten.

Verantwortlicher

Avlex Belgium SRL (Avlex), Boulevard de l'Empereur 10, 1000 Bruxelles, Unternehmensnummer 1036.582.778.

Für alle Fragen zu Ihren Daten: legal@avlex.be.

Ihre Dokumente werden nie erhoben

Dokumente, ausgelesener Text, erkannte Daten und Wiederherstellungsschlüssel werden ausschließlich in Ihrem Browser verarbeitet. Sie gehen weder an Avlex noch an Dritte, auch nicht, wenn Sie die KI-Funktionen nutzen, denn diese laufen auf Ihrem Gerät.

Avlex hat daher keinen Zugriff auf die personenbezogenen Daten in Ihren Dokumenten. Für diese Daten ist Avlex weder Verantwortlicher noch Auftragsverarbeiter. Siehe die Seite Sicherheit.

Verarbeitete Daten, Zwecke und Rechtsgrundlagen

Freischaltung der KI-Funktionen

Wenn Sie die Freischaltung anfordern, verarbeiten wir:

• Ihre E-Mail-Adresse und die gewählte Sprache;
• die Seite, von der Ihre Anfrage stammt, und gegebenenfalls die Kampagnenparameter in deren Adresse (utm);
• das Datum, an dem Sie Ihre Adresse bestätigt haben;
• die Daten Ihrer Lizenz: Kennung, Ablaufdatum (12 Monate), Status (aktiv, abgelaufen oder widerrufen) und einen SHA-256-Hash Ihrer E-Mail-Adresse, der in der Lizenz enthalten ist.

Zweck: Ihre Adresse bestätigen, die Lizenz ausstellen und ihre Gültigkeit prüfen.

Rechtsgrundlage: die Erbringung des kostenlosen Dienstes, den Sie anfordern (DSGVO, Art. 6 Abs. 1 Buchst. b).

Ihre E-Mail-Adresse ist für die Freischaltung erforderlich. Ohne sie bleibt der Kern des Tools uneingeschränkt nutzbar.

Lizenzprüfung beim Herunterladen der KI-Dateien

Wenn Ihr Browser eine Datei eines KI-Modells oder OCR-Daten herunterlädt, sendet er Ihre Lizenz mit. Unser Server prüft ihre Signatur und fragt beim Register von Avlex nach, ob sie aktiv ist. Die Downloads werden pro Tag gezählt, um ein Tageslimit anzuwenden.

Rechtsgrundlage: die Erbringung des Dienstes (Art. 6 Abs. 1 Buchst. b) und unser berechtigtes Interesse, die Weitergabe oder Umgehung von Lizenzen zu verhindern (Art. 6 Abs. 1 Buchst. f).

Mitteilungen, die Sie wählen

Bei der Freischaltung oder später im Tool können Sie in jede der folgenden Mitteilungen gesondert einwilligen. Kein Kästchen ist vorab angekreuzt, und die Freischaltung hängt nicht davon ab.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a). Für Werbung per E-Mail verlangt zudem Art. XII.13 des Wirtschaftsgesetzbuches Ihre vorherige Einwilligung.

Ihre Telefonnummer und Ihr bevorzugtes Zeitfenster werden nur übermittelt, wenn Sie den Anruf annehmen. Widerrufen Sie diese Einwilligung, wird die Nummer gelöscht.

Nachweis Ihrer Einwilligung

Für jede Einwilligung erfasst das Register von Avlex Datum und Uhrzeit, den Zweck, die genaue Version des Textes, den Sie gesehen haben, und die Herkunftswebsite. Es erfasst außerdem einen gesalzenen Hash (HMAC-SHA-256) Ihrer IP-Adresse und der Kennung Ihres Browsers (User-Agent). Die IP-Adresse selbst wird nicht gespeichert.

Rechtsgrundlagen:

• Datum, Zweck und Textversion: die Pflicht, Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 Buchst. c);
• Hashes von IP-Adresse und Browser: unser berechtigtes Interesse, die Echtheit der Bestätigung nachzuweisen und betrügerische Anfragen zu erkennen (Art. 6 Abs. 1 Buchst. f). Der Eingriff in Ihre Privatsphäre ist gering, da nur Hashes gespeichert werden.

Sicherheit und Missbrauchsvermeidung

Unser Server begrenzt die Häufigkeit von Anfragen anhand eines mit geheimem Schlüssel gebildeten Hashes Ihrer IP-Adresse. Dieser Hash bleibt nur für die Dauer des Begrenzungszeitfensters im Arbeitsspeicher und verschwindet danach. Das Register von Avlex versendet außerdem höchstens drei Bestätigungs-E-Mails pro Adresse und 24 Stunden.

Rechtsgrundlage: unser berechtigtes Interesse, den Dienst zu schützen, ebenso wie Personen, deren Adresse ohne ihr Wissen eingegeben werden könnte (Art. 6 Abs. 1 Buchst. f).

Freiwillige Profilfelder

Sie können Ihren Namen, Ihren Beruf, Ihre Anwaltskammer und die Größe Ihrer Kanzlei angeben. Diese Felder sind freiwillig. Sie helfen uns zu verstehen, wer das Tool nutzt, und, falls Sie Mitteilungen zugestimmt haben, diese auf Ihren Beruf abzustimmen.

Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f). Sie können jederzeit widersprechen.

Seite „Einstellungen“

Nach der Freischaltung bewahrt Ihr Browser ein Einstellungs-Token auf. Die Seite Einstellungen sendet es im Inhalt der Anfrage, nie in der Adresse, um Ihre Auswahl anzuzeigen und zu ändern.

Rechtsgrundlage: die Pflicht, den Widerruf einer Einwilligung so einfach zu machen wie ihre Erteilung (Art. 7 Abs. 3 in Verbindung mit Art. 6 Abs. 1 Buchst. c).

Nutzungszähler

Die Website übermittelt aggregierte Zähler, zum Beispiel die Anzahl verarbeiteter Dokumente pro Format. Sie enthalten keinen Inhalt, keine Kennung und kein Cookie und sind keiner Person zugeordnet. Es handelt sich nicht um personenbezogene Daten. Die Chrome-Erweiterung übermittelt keine.

Technische Protokolle des Hosters

Wie bei jeder Website zeichnet der Hoster technische Protokolle auf, wenn Ihr Browser eine Seite abruft: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser, Antwortcode. Sie dienen der Sicherheit und der Fehlersuche.

Rechtsgrundlage: unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 Buchst. f).

Chrome-Erweiterung

Die Erweiterung Localex für Google Chrome verarbeitet Ihre Dokumente wie die Website: auf Ihrem Computer, ohne sie zu senden.

• Was sie sendet: nur das Freischaltformular, wenn Sie es absenden, und Ihre Lizenz, beim Herunterladen der KI-Dateien. Diese Daten werden wie oben beschrieben verarbeitet, zu denselben Zwecken und auf denselben Rechtsgrundlagen. Sie sendet keine Nutzungszähler.
• Die Lizenz: Nach der Bestätigung Ihrer Adresse übergibt die Seite der Website die Lizenz an die Erweiterung, innerhalb Ihres Browsers. Gelingt das nicht, zeigt sie einen Aktivierungscode an, den Sie in der Erweiterung einfügen.
• Was sie aufbewahrt, in Ihrem Browser: die Lizenz und das Einstellungstoken, Ihre Einstellungen (Design, Sprache, Kanzleiprofile), die heruntergeladenen KI-Dateien und die Anzahl der verarbeiteten Dokumente, ohne deren Inhalt oder Namen, um das Angebot zur Freischaltung ein einziges Mal anzuzeigen. Alles wird gelöscht, wenn Sie die Erweiterung deinstallieren.
• Berechtigungen: Speicher, unbegrenzter Speicher, damit Chrome das KI-Modell nicht löscht, und die Seitenleiste, um das Werkzeug neben der gelesenen Seite anzuzeigen. Die Erweiterung hat keinen Zugriff auf Websites oder Tabs, auch nicht auf die Seite neben der Seitenleiste.

Die Daten, die die Erweiterung erhält, dienen nur dazu, ihre Funktion bereitzustellen: Ihre Dokumente zu pseudonymisieren. Sie werden nicht verkauft, nicht an Dritte außer den unten genannten Auftragsverarbeitern weitergegeben und nicht für Werbung oder zur Beurteilung der Kreditwürdigkeit verwendet. Avlex verpflichtet sich, dass ihre Nutzung der Richtlinie des Chrome Web Store zu Nutzerdaten folgt, einschließlich ihrer Anforderungen an die eingeschränkte Nutzung (Limited Use).

Empfänger und Auftragsverarbeiter

Ihre Daten werden weder verkauft noch vermietet. Sie werden von Avlex und von den folgenden Auftragsverarbeitern verarbeitet, die vertraglich gebunden sind (Art. 28):

Die E-Mails, denen Sie zugestimmt haben, werden von Avlex versendet. Nutzt Avlex dafür einen Versanddienst, handelt dieser als Auftragsverarbeiter zu denselben Bedingungen.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Die Datenbank des Registers wird in der Europäischen Union gehostet. Supabase und Resend sind Unternehmen mit Sitz in den Vereinigten Staaten: Ein Zugriff von außerhalb des Europäischen Wirtschaftsraums ist möglich, etwa für technischen Support oder die Zustellung der Bestätigungs-E-Mail.

Diese Übermittlungen stützen sich auf die Garantien der DSGVO: den Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen, für Unternehmen, die daran teilnehmen (Art. 45), und/oder die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchst. c). Eine Kopie erhalten Sie über legal@avlex.be.

Speicherfristen

• Bestätigungslink: 7 Tage gültig. Eine nie bestätigte Anfrage wird nach 30 Tagen gelöscht.
• Einwilligung: Sie erlischt nach 36 Monaten ohne Interaktion. Als Interaktion gelten: eine Bestätigung, eine Änderung Ihrer Einstellungen, eine Freischaltung und ein Download einer KI-Datei (höchstens einmal pro Tag gezählt). Das bloße Absenden des Freischaltungsformulars zählt nicht.
• Keine aktive Einwilligung mehr (widerrufen oder erloschen): Ihre Daten werden 5 Jahre nach dem letzten Einwilligungsereignis oder der letzten Interaktion gelöscht. Bis dahin werden sie als Nachweis für eine Beschwerde oder einen Rechtsstreit aufbewahrt (Art. 6 Abs. 1 Buchst. f).
• Bestätigte Adresse ohne jede Einwilligung (nur Freischaltung): Löschung 12 Monate nach der letzten Interaktion, jedoch nicht vor Ablauf von 12 Monaten nach dem Ende Ihrer letzten Lizenz.
• Löschung: endgültig. Ein Hash Ihrer Adresse bleibt auf einer Sperrliste, damit Ihr Widerspruch weiterhin beachtet wird.
• Begrenzung der Anfragen: im Arbeitsspeicher, für die Dauer des Zeitfensters.
• Protokolle des Hosters: kurze, vom Hoster für Sicherheit und Fehlersuche festgelegte Frist, danach Löschung.

Ihre Rechte

Sie können jederzeit:

• Auskunft über Ihre Daten verlangen (Art. 15) und sie berichtigen lassen (Art. 16);
• sie löschen lassen (Art. 17) oder die Einschränkung der Verarbeitung verlangen (Art. 18);
• die von Ihnen bereitgestellten Daten in einem strukturierten Format erhalten (Datenübertragbarkeit, Art. 20);
• Verarbeitungen widersprechen, die auf unserem berechtigten Interesse beruhen (Art. 21);
• Ihre Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3).

Einwilligung widerrufen: über die Seite Einstellungen, in dem Browser, in dem Sie das Tool freigeschaltet haben; über den Abmeldelink in jeder E-Mail; oder mit einer Nachricht an legal@avlex.be.

Andere Rechte: Schreiben Sie an legal@avlex.be. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3). Wir können Sie bitten zu bestätigen, dass die betreffende Adresse Ihnen gehört.

Beschwerde: Sie können sich an die belgische Datenschutzbehörde wenden, Rue de la Presse 35, 1000 Brüssel, contact@apd-gba.be, datenschutzbehorde.be.

Automatisierte Entscheidungen

Es werden keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, ausschließlich auf Grundlage einer automatisierten Verarbeitung getroffen (Art. 22).

Änderungen

Wir können diese Erklärung aktualisieren. Das Datum der letzten Aktualisierung steht auf dieser Seite. Wesentliche Änderungen kündigen wir auf der Website an. Jede neue Nutzung auf Grundlage einer Einwilligung erfordert eine neue Einwilligung.