Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist die FinIT Solutions GmbH, Peter-Müller-Str. 16a, 40468 Düsseldorf, E-Mail: kontakt@fairvertrag.de.

Bei der Nutzung von fairvertrag verarbeiten wir folgende Daten:

• Hochgeladene PDF-Dateien: Das Originaldokument wird ausschließlich zur Analyse verwendet und unmittelbar nach Abschluss der Analyse aus unserem System gelöscht. Es wird kein Vertragstext dauerhaft gespeichert.
• Extrahierte Merkmale: Wir speichern strukturierte, anonymisierte Merkmale des Vertrags (z. B. Urlaubstage, Wochenstunden, Gehaltsbereich) ohne Personenbezug für interne Qualitätssicherung und Benchmarking.
• Technische Daten: IP-Adressen werden kurzfristig zur Missbrauchsprävention (Rate Limiting) verarbeitet und automatisch nach 60 Sekunden gelöscht.
• Zahlungsdaten: Bei kostenpflichtigen Analysen werden Zahlungsdaten ausschließlich durch unseren Zahlungsdienstleister Stripe verarbeitet. Wir speichern keine Kreditkartendaten.

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Durchführung der Analyse sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Missbrauchsprävention.

Zur Analyse der hochgeladenen Dokumente nutzen wir die API von Anthropic, PBC (San Francisco, USA). Vor der Übermittlung an Anthropic wird der Vertragstext anonymisiert — personenbezogene Daten wie Namen, Adressen und Kontaktdaten werden entfernt. Die Datenübermittlung in die USA erfolgt auf Basis der Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Anthropic hat eine Data Processing Agreement (DPA) in seine Commercial Terms of Service integriert.

Die Anwendung wird auf Servern von Vercel Inc. in der Region Frankfurt (EU) betrieben. Die Datenbank wird über Supabase bereitgestellt. Beide Anbieter verarbeiten Daten auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Für das technische Fehler-Monitoring setzen wir Sentry (Functional Software, Inc., San Francisco, USA) ein. Im Fehlerfall werden technische Diagnosedaten übermittelt, insbesondere: Fehlermeldungen, Stack Traces (Code-Pfade), Browser-Typ und Betriebssystem sowie die aufgerufene URL. Es werden keine Vertragsinhalte, keine Klarnamen und keine personenbezogenen Daten aus dem Vertragstext an Sentry übermittelt. Die Übermittlung in die USA erfolgt auf Basis der Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) mit Sentry ist abgeschlossen.

Hochgeladene PDF-Dateien werden unmittelbar nach Abschluss der Analyse unwiderruflich gelöscht, spätestens jedoch nach 1 Stunde durch einen automatischen Lösch-Prozess. Der Löschzeitpunkt wird protokolliert (pdf_deleted_at).

Anonymisierte Analyseergebnisse (strukturierte Merkmale wie Urlaubstage, Gehaltsbereich, Bewertungskategorien) werden dauerhaft für den Betrieb von fairvertrag gespeichert. Diese Daten enthalten keinen Bezug zu natürlichen Personen, da alle personenbezogenen Informationen vor der Analyse entfernt wurden. Sie dienen der Qualitätssicherung, dem Benchmarking und der Weiterentwicklung des Dienstes.

Zur regionalen Auswertung speichern wir die ersten zwei Ziffern der im Vertragstext erkennbaren Firmen-Postleitzahl (z.B. "40" für den Raum Düsseldorf). Dieser Wert erlaubt keine Identifizierung einzelner Personen oder Unternehmen.

Automatisch generierte Hinweise und Zusammenfassungen (warnings, summary) werden als strukturierte Analyseergebnisse gespeichert. Die KI ist angewiesen, keine wörtlichen Zitate aus dem Vertragstext, keine Namen und keine konkreten Beträge in diesen Ausgaben zu verwenden.

IP-Adressen für das Rate Limiting werden ausschließlich im Arbeitsspeicher verarbeitet und nach 60 Sekunden automatisch verworfen. Sie werden nicht in der Datenbank gespeichert.

Sie haben das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@fairvertrag.de

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.

fairvertrag verwendet keine Tracking-Cookies und erstellt keine Nutzerprofile. Wir setzen zwei datenschutzfreundliche Analyse-Dienste ein:

• Umami Analytics (Umami Software, Inc.): Erfassung anonymisierter Seitenaufrufe ohne Cookies und ohne personenbezogene Daten. Es werden keine IP-Adressen gespeichert. Weitere Informationen: umami.is/privacy.
• Vercel Analytics (Vercel Inc.): Technische Performance-Messung ohne personenbezogene Daten. Weitere Informationen: vercel.com/legal/privacy-policy.

Beide Dienste sind so konfiguriert, dass keine Cookie-Banner oder Einwilligungen nach DSGVO erforderlich sind.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.