Datenschutzrichtlinie
Umfassende Datenschutzrichtlinie zur Verarbeitung personenbezogener Daten, juristischer Arbeitsergebnisse, Datenbank-Metadaten und KI-Verarbeitung in Legalpunkt aOS, Datapunkt aOS und dem Agentpunkt Marketplace.
Vertraulichkeit von Enterprise-KI und Garantie gegen Modelltraining
Agentpunkt Marketplace ("Agentpunkt", "wir", "uns" oder "unser") setzt in allen Betriebsumgebungen strenge Vertraulichkeitskontrollen durch, einschließlich Legalpunkt aOS und Datapunkt aOS. Wir verwenden Ihre vertraulichen juristischen Dokumente, Vertragsdateien, Arbeitsergebnisse, proprietären Datenbankschemata oder Agent-Prompts NIEMALS zum Training öffentlicher oder grundlegender Modelle der künstlichen Intelligenz, ohne Ihre ausdrückliche, bejahende und schriftliche Einwilligung (Opt-in).
Diese Datenschutzrichtlinie ("Richtlinie") legt die umfassenden Standards und operativen Verfahren fest, die die Erhebung, Verarbeitung, Speicherung, Offenlegung, den Schutz und die internationale Übermittlung personenbezogener Daten sowie vertraulicher technischer Vermögenswerte durch Agentpunkt Marketplace mit Sitz in der Europäischen Union regeln. Diese Richtlinie gilt für alle Besucher, Kontoinhaber, juristischen Anwender, Unternehmensabonnenten, Entwickler und Unternehmenskunden, die auf unsere Website, Anwendungen, APIs, gehosteten Agent-Laufzeitumgebungen und spezialisierten KI-Betriebssysteme zugreifen: Legalpunkt aOS, Datapunkt aOS und den Agentpunkt Marketplace (zusammen die "Dienste").
Bitte lesen Sie diese Richtlinie sorgfältig, um unsere Praktiken im Umgang mit Ihren Daten zu verstehen und nachzuvollziehen, wie wir unsere rechtlichen Pflichten nach der Datenschutz-Grundverordnung der Europäischen Union (EU GDPR), der Datenschutz-Grundverordnung des Vereinigten Königreichs (UK GDPR), dem California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (CCPA/CPRA), dem KI-Gesetz der Europäischen Union (EU AI Act) und weiteren anwendbaren globalen Datenschutzregimen erfüllen.
1. Kategorien erhobener und verarbeiteter Daten
Wir erheben und verarbeiten verschiedene Datenkategorien, abhängig vom jeweiligen Produkt, der Betriebssystemstufe oder der Schnittstelle, mit der Sie in unserem Plattformökosystem arbeiten.
1.1 Datenbestände und juristische Arbeitsergebnisse in Legalpunkt aOS
Legalpunkt aOS ist unser spezialisiertes AI-Agent-Betriebssystem für LegalSearch, die Durchführung juristischer Projekte, Vertragskorrekturen (Redlining), Playbooks, die Ausführung von Skills, die Erstellung juristischer Artefakte und die Nachverfolgung juristischer Abrechnung. Im Zusammenhang mit Legalpunkt aOS verarbeiten wir:
- Juristische Dokumente und Akteninhalte: Hochgeladene Verträge, Prozessschriftsätze, Discovery-Transkripte, gerichtliche Einreichungen, regulatorische Compliance-Unterlagen, Unterlagen zur Corporate Governance, juristische Suchanfragen und strukturierte Prompt-Eingaben ("Legal Inputs").
- Erzeugte juristische Artefakte und Arbeitsergebnisse: Vertrags-Redlines, Klauselempfehlungen, Synthesen juristischer Recherche, gesetzesbezogene Risikoanalysen, Due-Diligence-Berichte und automatisierte juristische Memorandum-Ausgaben ("Legal Outputs").
- Identifikatoren juristischer Fachkräfte: Zulassungsnachweise der Anwaltschaft, Anwaltslizenznummern, Namen von Kanzleien oder korporativen Arbeitgebergesellschaften, Geschäftsadressen, berufliche Funktionsbezeichnungen (z. B. General Counsel, Managing Partner, Senior Associate, Paralegal) sowie Strukturen abrechenbarer Stundensätze.
- Juristische Audit-Trails und Compliance-Telemetrie: Unveränderliche, zeitgestempelte Protokolle zu juristischen Suchanfragen, Ausführungshistorien von Playbooks, Versionskontroll-Deltas und Zeiterfassungsmetriken, die für berufsrechtliche Compliance und Unternehmensabrechnungsprüfungen erforderlich sind.
1.2 Technische Metadaten und Engineering-Daten in Datapunkt aOS
Datapunkt aOS ist unser spezialisiertes AI-Agent-Betriebssystem für Enterprise Data Engineering, Metadatenextraktion, automatisierte Codegenerierung, Data-Lineage-Nachverfolgung, Datenmodellierung, synthetische Datengenerierung und IT-Datenunterstützung. Im Zusammenhang mit Datapunkt aOS verarbeiten wir:
- Datenbank-Metadaten und Schemata: Tabellenschemata relationaler und nichtrelationaler Datenbanken, DDL-Definitionen, Spaltendatentypen, Fremdschlüsselbeziehungen, SQL-Abfrageskripte, Python-Datenpipeline-Code und Definitionen der Data-Lineage-Zuordnung. Datenbankverbindungsdaten sind Ende-zu-Ende verschlüsselt und werden in isolierten Secrets-Vaults verwaltet.
- Spezifikationen synthetischer Datensätze: Parameter, Verteilungsbeschränkungen, Schema-Mappings und Seed-Regeln, die zur Synthese nicht personenbezogener künstlicher Testdaten verwendet werden.
- Leistungsprotokolle von Datenpipelines: Ausführungsdauern von Abfragen, Telemetrie von Datentransformationen, Fehler-Tracebacks, Schema-Drift-Warnungen und Protokolle zur Speicherauslastung.
1.3 Agentpunkt Marketplace und Kontodaten
Der Agentpunkt Marketplace ermöglicht es Nutzern, Unternehmen und Entwicklern, spezialisierte KI-Agenten zu entdecken, zu lizenzieren, zu kaufen, zu verkaufen und zu engagieren. Im Zusammenhang mit Marketplace-Betrieb verarbeiten wir:
- Kontoidentitätsdaten: Vollständiger rechtlicher Name, geschäftliche E-Mail-Adresse, Kontopasswort (mit bcrypt gehasht), Benutzername, Avatar und Authentifizierungstoken.
- Finanz- und Abrechnungsinformationen: Zahlungskartentoken, Bankverbindungen für Auszahlungen, Transaktionsbelege, USt-IdNrn., Abonnementrechnungen und Kreditnutzungsjournale. Zahlungen werden sicher über PCI-DSS-Level-1-konforme Zahlungsgateways (z. B. Stripe) abgewickelt.
- Marketplace-Interaktionen und Bewertungen: Agentenbewertungen, Sterne-Ratings, Einträge von Händlerentwicklern, Support-Tickets, Beiträge in Community-Foren sowie Kommunikationsaufzeichnungen zwischen Käufern und Verkäufern.
1.4 Automatisierte technische Telemetrie und Gerätedaten
Wenn Sie auf einen Teil unserer Plattform zugreifen oder damit interagieren, zeichnen unsere Server automatisch standardmäßige Internet-Telemetrie auf:
- Netzwerk- und Geräteidentifikatoren: IP-Adresse, Browser-User-Agent-Zeichenfolge, Typ und Version des Betriebssystems, Spracheinstellungen, Netzwerkanbieter und grober Standort, der aus einer IP-Abfrage abgeleitet wird.
- Sitzungsanalysen und Cookies: Essenzielle Sitzungs-Cookies, Sicherheitstoken, Seitenantwortmetriken, Clickstream-Muster und Nutzungsanalysen von Funktionen, die über eigene Diagnosetools erhoben werden.
2. Rollen der Parteien: Verantwortlicher & Auftragsverarbeiter
Nach der EU-DSGVO, der UK GDPR und den internationalen Datenschutzgesetzen hängt die rechtliche Funktion, in der Agentpunkt personenbezogene Daten verarbeitet, von der Art der Daten und Ihrer Interaktion mit unserer Plattform ab:
3. Rechtmäßige Grundlagen & spezifische Zwecke der Datenverarbeitung
Nach der EU GDPR und globalen Datenschutzrahmen verarbeiten wir personenbezogene Daten nur, wenn eine etablierte Rechtsgrundlage vorliegt. Die nachstehende Tabelle beschreibt unsere Verarbeitungszwecke und die jeweiligen Rechtsgrundlagen:
| Verarbeitungszweck | Verarbeitete Datenkategorien | Rechtsgrundlage (GDPR Art. 6) |
|---|---|---|
| Betrieb von LegalSearch, Vertragsanalyse, Playbook-Ausführung und juristischer Abrechnungsverfolgung in Legalpunkt aOS | Juristische Arbeitsergebnisse, Verträge, Anwaltsdaten, Audit-Protokolle | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Betrieb von Metadatenextraktion, Codegenerierung, Data Lineage und synthetischer Datenmodellierung in Datapunkt aOS | Datenbankschemata, Metadaten, SQL-/Python-Skripte, Protokolle | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Abwicklung von Marketplace-Bestellungen, Abonnements, Entwicklerauszahlungen und Kreditbuchhaltung | Finanz- und Kontodaten, Transaktionsaufzeichnungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Sicherstellung der Plattformsicherheit, Bedrohungserkennung, Verhinderung von Prompt Injection und Aufbewahrung von Audit-Trails | IP-Adressen, Telemetrie, Systemprotokolle, Kontodaten | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) |
| Erfüllung steuerlicher Meldepflichten, gesetzlicher Buchführung, EU-AI-Act-Compliance und rechtlicher Verfahrenspflichten | Rechnungen, Unternehmensidentifikatoren, Audit-Trail-Aufzeichnungen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
4. Öffentliche Register, Open Legal Intelligence & Informationsfreiheit
Legalpunkt aOS aggregiert und ermöglicht Recherchen in öffentlich zugänglichen Gerichtsentscheidungen, Registern, Unternehmensdaten, Gerichtskalendern, regulatorischen Bekanntmachungen und offiziellen Sanktionslisten zur Förderung von Transparenz und juristischer Recherche:
- Informationsfreiheit & berechtigtes Interesse: Die Verarbeitung personenbezogener Daten aus amtlichen öffentlichen Quellen erfolgt zu legitimen juristischen Forschungszwecken, im öffentlichen Interesse und zur Transparenz gemäß Art. 6 Abs. 1 lit. f und Art. 17 Abs. 3 lit. a EU-DSGVO, Art. 10 der Europäischen Menschenrechtskonvention (EMRK) sowie Art. 11 der EU-Grundrechtecharta.
- Ausnahmen vom Recht auf Löschung bei öffentlichen Registern: Das gesetzliche 'Recht auf Vergessenwerden' (Löschung) verpflichtet nicht zur Löschung rechtmäßig indexierter öffentlicher Bekanntmachungen oder Gerichtsentscheidungen, die in amtlichen Registern öffentlich einsehbar bleiben. Sofern eine amtliche Quelle einen zugrundeliegenden Eintrag ändert oder löscht (z. B. Tilgung eines Gerichtsakts oder Streichung von einer Sanktionsliste), aktualisiert oder entfernt Agentpunkt diesen Eintrag unverzüglich nach geprüfter Mitteilung.
5. KI-Infrastruktur, Zero-Data-Retention & Unterauftragsverarbeiter
Um die hochmoderne Intelligenz bereitzustellen, die Legalpunkt aOS und Datapunkt aOS antreibt, integrieren wir uns mit Anbietern von Enterprise-Foundation-Model-Infrastruktur. Mit allen Unterauftragsverarbeitern gelten strenge vertragliche Schutzmaßnahmen:
Enterprise-Zero-Data-Retention-(ZDR-)Endpunkte
Alle KI-Modell-Inferenzanfragen, die über Legalpunkt aOS und Datapunkt aOS erzeugt werden, werden ausschließlich über sichere TLS-1.3-Verbindungen an Enterprise-Modellendpunkte übermittelt, die durch verbindliche Zero-Data-Retention-(ZDR-)Vereinbarungen geregelt sind. Nach diesen Vereinbarungen verarbeiten Drittanbieter von Modellen Ihre Eingabe-Prompts und Dateien ausschließlich im flüchtigen RAM für die Millisekunden, die zur Erzeugung der Ausgabe erforderlich sind; anschließend werden alle Speicherpuffer unverzüglich gelöscht. Kundendaten werden von Drittanbieter-Modellhosts weder auf Datenträger geschrieben noch gespeichert.
Geprüfte Cloud-Infrastruktur-Unterauftragsverarbeiter
Unsere Kern-Datenbanksysteme, verschlüsselten Vaults und Anwendungsserver werden in erstklassigen, nach ISO 27001 und SOC 2 Type II zertifizierten Rechenzentren von Amazon Web Services (AWS) und Google Cloud Platform (GCP) in der Europäischen Union betrieben. Alle Unterauftragsverarbeiter arbeiten auf Grundlage unterzeichneter Data Processing Agreements (DPAs) mit Standard Contractual Clauses (SCCs).
6. Datenspeicherung, Verschlüsselung & Sicherheitsarchitektur
Agentpunkt setzt ein mehrschichtiges technisches und organisatorisches Sicherheitsrahmenwerk ein, das hochwertige juristische Arbeitsergebnisse und Unternehmensdateninfrastruktur vor unbefugtem Zugriff, Verlust oder Exfiltration schützt:
7. Umfassende Cookie- und Tracking-Technologie-Richtlinie
Wir setzen eigene und ausgewählte Drittanbieter-Cookies, Web-Beacons und Local-Storage-Token ein, um sichere Authentifizierung, Benutzereinstellungen und Leistungsanalysen gemäß der e-Privacy-Richtlinie und der DSGVO zu gewährleisten:
8. Datenspeicherung, Löschung & internationale Übermittlungen
Wir bewahren personenbezogene Daten und juristische Projektunterlagen nur so lange auf, wie es zur Erfüllung der in dieser Richtlinie genannten Zwecke erforderlich ist oder soweit gesetzliche, steuerliche, buchhalterische und berufsrechtliche Prüfpflichten dies verlangen.
- Vom Nutzer gesteuerte Vault-Löschung: Nutzer und Kanzleiadministratoren können jederzeit die dauerhafte Löschung bestimmter juristischer Projekte in Legalpunkt aOS, Vertragsdateien oder Metadatenschemata in Datapunkt aOS auslösen. Nach der Löschung werden die Daten unverzüglich aus aktiven Datenbanken entfernt und innerhalb von 30 Tagen aus verschlüsselten Cold-Backups gelöscht.
- Internationale Übermittlungen: Werden Daten außerhalb des Europäischen Wirtschaftsraums (EWR) oder des Vereinigten Königreichs übermittelt, stützen wir uns auf offizielle Angemessenheitsbeschlüsse der Europäischen Kommission, das EU-U.S. Data Privacy Framework oder führen Standard Contractual Clauses (SCCs) der Europäischen Kommission aus, ergänzt durch Transfer Impact Assessments (TIAs).
- Schutz von Minderjährigen: Unsere Dienste sind ausschließlich für die geschäftliche und professionelle Nutzung durch Personen ab 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 (bzw. 16 Jahren im EWR). Sollte uns eine unbeabsichtigte Erhebung bekannt werden, werden diese Daten unverzüglich gelöscht.
9. Ihre gesetzlichen Rechte (DSGVO, CCPA/CPRA & globale Datenschutzgesetze)
Je nach Ihrem Wohnsitz stehen Ihnen umfassende gesetzliche Datenschutzrechte in Bezug auf Ihre personenbezogenen Daten zu:
10. Drittanbieterdienste, API-Integrationen & externe Sicherheitsgrenzen
Unsere Plattform bindet ausgewählte Unternehmensdienste für Medieninhalte, Zahlungsabwicklung und Authentifizierungssicherheit ein:
Google-Dienste & YouTube-API-Hinweis
Für Schulungsvideos und Veranstaltungen nutzen wir YouTube-API-Dienste. Mit der Nutzung dieser Funktionen erkennen Sie die Datenschutzbestimmungen von Google (http://www.google.com/policies/privacy) sowie die YouTube-Nutzungsbedingungen (https://www.youtube.com/t/terms) an.
Zwei-Faktor-Authentifizierung (2FA) via SMS
Wenn Sie die Zwei-Faktor-Authentifizierung zur Erhöhung der Kontosicherheit aktivieren, werden Einmal-Verifizierungscodes per SMS direkt an Ihre verifizierte Mobilfunknummer gesendet. Telekommunikationsdienstleister verarbeiten diese Übertragungsanfragen ausschließlich zum Zweck der Zustellung des Anmeldecodes.
Zahlungsdienstleister & Finanzsicherheit
Online-Transaktionen und Abonnementzahlungen werden sicher über nach PCI-DSS Level 1 zertifizierte Zahlungsdienstleister (z. B. Stripe) abgewickelt. Agentpunkt speichert niemals vollständige Kreditkartennummern (PANs) oder CVV-Sicherheitscodes auf eigenen Servern.
Externe Cyber-Risiken & Infrastrukturgrenzen
Trotz modernster Abwehrmaßnahmen kann die Plattform durch externe Ereignisse außerhalb unserer Kontrolle beeinträchtigt werden, einschließlich Ausfällen von Upstream-Providern, verteilten DDoS-Angriffen oder Störungen im globalen Internet.
11. Kontaktinformationen & Datenschutzbüro
Um eines Ihrer gesetzlichen Datenrechte auszuüben, Datenschutzanfragen zu stellen oder ein unternehmensweites Data Processing Agreement (DPA) mit Standard Contractual Clauses für Legalpunkt aOS oder Datapunkt aOS anzufordern, wenden Sie sich bitte an unsere Compliance-Stelle:
Agentpunkt Data Protection & Compliance Office
Offizielle Kontakt-E-Mail: info@agentpunkt.com