Datenschutzerklärung

Zuletzt aktualisiert: 18. August 2025

1. Einleitung und Anwendungsbereich

1.1. Unser Engagement für Ihre Privatsphäre

Escribai Solutions S.L. ("eScribAI", "wir" oder "uns") setzt sich für den Schutz Ihrer personenbezogenen Daten und die Wahrung Ihrer Privatsphäre ein. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen, wenn Sie unsere KI-gestützte Rechtsplattform nutzen.

1.2. Anwendungsbereich — Unterscheidung zwischen Verantwortlichem und Auftragsverarbeiter

Diese Richtlinie umfasst zwei unterschiedliche Beziehungen:

  • Servicedaten: eScribAI ist Verantwortlicher für Daten, die Sie bei der Registrierung und der Verwaltung Ihres Kontos angeben (Name, E-Mail-Adresse, Abrechnungsinformationen, Nutzungskennzahlen).
  • Kundeninhalte: Für Dokumente und Daten, die Sie auf die Plattform hochladen, ist der Kunde der Verantwortliche, und eScribAI handelt als Auftragsverarbeiter, der Daten nur gemäß Ihren Anweisungen verarbeitet.

2. Personenbezogene Daten, die wir erheben

Wir halten uns an den Grundsatz der Datenminimierung — wir erheben nur, was zur Erbringung unserer Dienstleistungen erforderlich ist.

2.1. Von Ihnen direkt bereitgestellte Informationen

  • Kontoregistrierungsdaten (Name, E-Mail-Adresse, Firmenname)
  • Abrechnungs- und Zahlungsinformationen
  • Kommunikation mit unserem Support-Team
  • Feedback und Umfrageantworten

2.2. Automatisch erhobene Informationen

  • Servicenutzungsdaten: Genutzte Funktionen, besuchte Seiten, Häufigkeit und Leistungsdaten
  • Protokolldaten und Geräteinformationen: IP-Adresse, Browsertyp, Betriebssystem, Gerätekennungen und Fehlerdaten
  • Cookies und ähnliche Technologien: Wir verwenden essenzielle Cookies für die Funktionsfähigkeit der Plattform. Nicht-essenzielle Analyse- und Marketing-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung (Opt-in) gemäß DSGVO und der ePrivacy-Richtlinie gesetzt.

2.3. Informationen aus anderen Quellen

  • Wenn Sie sich über Google- oder Microsoft-SSO anmelden, erhalten wir grundlegende Profilinformationen von diesen Diensten
  • Marketing- und Analysepartner können aggregierte Erkenntnisse bereitstellen

3. Wie und warum wir Ihre Daten verwenden

Wir verarbeiten Ihre Daten nur, wenn wir über eine Rechtsgrundlage dafür verfügen:

  • Bereitstellung und Betrieb unserer Dienstleistungen — Vertragserfüllung
  • Kommunikation über Ihr Konto und Ihre Transaktionen — Vertragserfüllung
  • Kundensupport — Vertragserfüllung
  • Verbesserung der Plattform und Durchführung von Analysen — Berechtigte Interessen (nur unter Verwendung anonymisierter/aggregierter Daten)
  • Sicherheit und Betrugsprävention — Berechtigte Interessen
  • Marketingkommunikation — Einwilligung (jederzeit widerrufbar)
  • Rechtliche Compliance — Gesetzliche Verpflichtung

4. Wie wir personenbezogene Daten weitergeben und offenlegen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Daten weitergeben an:

  • Dienstleister, die uns beim Betrieb unserer Plattform unterstützen (im Rahmen strenger Auftragsverarbeitungsverträge)
  • Berufsberater (Rechtsanwälte, Wirtschaftsprüfer), die an Vertraulichkeitspflichten gebunden sind
  • Behörden, sofern gesetzlich vorgeschrieben
  • Geschäftspartner im Falle einer Fusion oder Übernahme

Alle Auftragsverarbeiter sind vertraglich verpflichtet, Daten nur gemäß Weisung und in Übereinstimmung mit der DSGVO zu verarbeiten.

5. Datensicherheit

Wir setzen umfassende technische und organisatorische Sicherheitsmaßnahmen um, darunter:

  • AES-256-Verschlüsselung für Daten im Ruhezustand
  • TLS-1.3-Verschlüsselung für Daten während der Übertragung
  • Multi-Faktor-Authentifizierung
  • Rollenbasierte Zugriffskontrollen
  • Regelmäßige Sicherheitsaudits und Penetrationstests

6. Internationale Datenübermittlungen

Alle personenbezogenen Daten werden ausschließlich innerhalb der Europäischen Union gespeichert und verarbeitet. Wir übermitteln Ihre Daten nicht außerhalb des EWR. Unsere Infrastruktur wird auf in der EU gehosteten Servern betrieben, um die vollständige Einhaltung der DSGVO-Anforderungen an den Datenstandort sicherzustellen.

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten so lange, wie es zur Erbringung unserer Dienstleistungen und zur Erfüllung rechtlicher Verpflichtungen erforderlich ist. Kontodaten werden für die Dauer Ihres Abonnements zuzüglich eines angemessenen Zeitraums zur Beilegung von Streitigkeiten oder zur Erfüllung rechtlicher Anforderungen gespeichert. Sie können jederzeit die Löschung Ihrer Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

8. Ihre Datenschutzrechte gemäß DSGVO

Als betroffene Person im Sinne der DSGVO haben Sie folgende Rechte:

  • Recht auf Auskunft — Anforderung einer Kopie der über Sie gespeicherten personenbezogenen Daten
  • Recht auf Berichtigung — Beantragung der Korrektur unrichtiger Daten
  • Recht auf Löschung — Beantragung der Löschung Ihrer personenbezogenen Daten ("Recht auf Vergessenwerden")
  • Recht auf Einschränkung der Verarbeitung — Beantragung der Einschränkung der Nutzung Ihrer Daten
  • Recht auf Datenübertragbarkeit — Erhalt Ihrer Daten in einem maschinenlesbaren Format
  • Widerspruchsrecht — Widerspruch gegen die auf berechtigten Interessen beruhende Verarbeitung
  • Recht auf Widerruf der Einwilligung — Jederzeitiger Widerruf der Einwilligung für auf Einwilligung beruhende Verarbeitung

Um eines dieser Rechte auszuüben, wenden Sie sich bitte an privacy@escribai.com.

9. Informationen für Personen im EWR, im Vereinigten Königreich und in der Schweiz

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, können Ihnen die Datenschutzgesetze Ihrer Region zusätzliche Rechte einräumen. eScribAI verpflichtet sich zur vollständigen Einhaltung der DSGVO und der anwendbaren nationalen Datenschutzgesetze.

10. Daten von Kindern

Unsere Dienstleistungen richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir feststellen, dass ein Kind uns personenbezogene Daten übermittelt hat, werden wir umgehend Schritte zu deren Löschung einleiten.

11. Aktualisierungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder des anwendbaren Rechts widerzuspiegeln. Wir werden Sie über wesentliche Änderungen per E-Mail oder durch einen deutlich sichtbaren Hinweis auf unserer Website informieren, bevor die Änderungen wirksam werden.

12. Wie Sie uns kontaktieren können

Für datenschutzbezogene Anfragen oder zur Ausübung Ihrer Datenschutzrechte:

  • E-Mail: privacy@escribai.com
  • Postanschrift: Escribai Solutions S.L., Plaza Doctor Letamendi, 7a, 3o, Barcelona, Spanien

Sie haben zudem das Recht, bei Ihrer örtlichen Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass wir Ihre Daten nicht in Übereinstimmung mit geltendem Recht verarbeitet haben.