Datenschutz

Welche Daten Clausl verarbeitet, wofür und wie lange — so knapp wie möglich, so genau wie nötig.

Kurz gesagt

Verantwortlicher

Maximilian Asamer (1020.dev), Lichtenauergasse 4/8, 1020 Wien, [email protected]. Einen Datenschutzbeauftragten haben wir nicht bestellt; schreiben Sie bei Fragen an diese Adresse.

Was wir verarbeiten

Konto und Zugangsantrag

E-Mail-Adresse, Name, Funktion, Organisation, Kontoart (Unternehmen, privat oder Studium) und — beim Antrag — der angegebene Zweck, auf Wunsch, wie Sie von Clausl erfahren haben, und die Kennung des Werbelinks, über den Sie gekommen sind (etwa „brief-w1“; kein Cookie, keine Analyse-Tools). Das Passwort speichern wir nur als nicht umkehrbaren Hash (Argon2id). Zweck: Ihr Zugang. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert, solange das Konto besteht.

Anfrage „Testzugang anfragen“

Name, Kanzlei oder Unternehmen, E-Mail-Adresse, auf Wunsch Telefonnummer, Nachricht und wie Sie von Clausl erfahren haben, die Seite und der Werbelink, über die die Anfrage kam, sowie der Wortlaut Ihrer Einwilligung mit Zeitpunkt der Anfrage und der Bestätigung. Zweck: Sie zu Ihrem Testzugang und zu Clausl zu kontaktieren — per E-Mail, und telefonisch nur, wenn Sie auch dem Anruf zugestimmt haben. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Wir melden uns erst, wenn Sie die Anfrage über den Link in unserer E-Mail bestätigt haben; unbestätigte Anfragen löschen wir nach sieben Tagen. Sie können die Einwilligung jederzeit widerrufen — über den Link in jeder E-Mail oder an [email protected]. Danach löschen wir Ihre Kontaktdaten bis auf die E-Mail-Adresse und den Nachweis der Einwilligung, damit wir Sie nicht erneut anschreiben und die Einwilligung belegen können. Die Anfragen sehen nur wir und die Person, die bei uns den Vertrieb macht.

Anmeldung zum Webinar

Name, E-Mail-Adresse, auf Wunsch Unternehmen oder Kanzlei und wie Sie vom Webinar erfahren haben, dazu der Wortlaut Ihrer Zustimmung mit Zeitpunkt der Anmeldung und der Bestätigung. Zweck: Ihnen Zugangslink, Erinnerung und Aufzeichnung zu schicken. Rechtsgrundlage: Ihre Anmeldung und Einwilligung (Art. 6 Abs. 1 lit. a und b DSGVO). Werbung für Clausl schicken wir Ihnen nur, wenn Sie das zweite, freiwillige Häkchen gesetzt haben. Für die Übertragung nutzen wir eine Webinar-Plattform; welche, steht in der Einladung. Ohne Werbe-Einwilligung löschen wir Ihre Anmeldung drei Monate nach dem Webinar; abmelden können Sie sich jederzeit.

Briefe an Kanzleien und Steuerberatungen

Für Briefe, mit denen wir Clausl vorstellen, verwenden wir Name, Kanzlei oder Unternehmen und Anschrift aus öffentlich zugänglichen Verzeichnissen (etwa der Rechtsanwaltskammer, der Kammer der Steuerberater:innen und Wirtschaftsprüfer:innen, dem Firmenbuch oder Ihrer Website); die genaue Quelle steht im Brief. Zweck: Ihnen Clausl per Post vorzustellen. Rechtsgrundlage: berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). E-Mails und Anrufe gibt es nur nach Ihrer Einwilligung (siehe oben). Wir gleichen die Liste vor dem Versand mit der Robinsonliste ab und löschen Ihre Daten spätestens sechs Monate nach dem letzten Schreiben, wenn Sie nicht antworten. Sie können der Verwendung für Werbung jederzeit widersprechen — formlos an [email protected]; dann schreiben wir Ihnen nicht mehr und vermerken nur noch, dass Sie keine Post wünschen.

Fragen und Antworten

Ihre Fragen, die Antworten, der Prüfweg und die Fallangaben, die Clausl sich im Gespräch merkt. Zweck: die Beantwortung und die Fortsetzung des Gesprächs. Rechtsgrundlage: Vertrag. Gespeichert, bis Sie den Chat löschen.

Bitte geben Sie nur an, was für die Frage nötig ist. Namen von Beschäftigten oder Gesundheitsdaten (etwa Diagnosen im Krankenstand) braucht Clausl nicht — „eine Angestellte, seit 6 Jahren im Betrieb“ genügt.

Protokoll der KI-Anfragen

Zu jeder Anfrage an die KI protokollieren wir Zeitpunkt, Konto, Organisation, Art der Anfrage, verwendetes Modell, Dauer und den Text der Frage. Zweck: Nachvollziehbarkeit (wer hat wann was geprüft), Fehlersuche und Schutz vor Missbrauch. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Bei Unternehmenskonten sehen die Administrator:innen Ihrer Organisation dieses Protokoll für ihre Organisation, mit gekürztem Fragetext. Wir als Betreiber sehen Fragetexte nur, wenn es nötig ist, etwa zur Fehlersuche — jeder solche Blick wird protokolliert. Das Protokoll bleibt erhalten, wenn ein Chat gelöscht wird; während der Beta löschen wir es auf Anfrage.

Vertragsprüfung

Die hochgeladene Datei wird nur gelesen, nicht gespeichert. Ihr Text geht zur Prüfung an Mistral AI. Während die Prüfung läuft, liegt ein verschlüsselter Zwischenstand vor; er wird gelöscht, sobald der Bericht fertig ist. Gespeichert wird nur der Bericht — ohne Datei, Dateiname und Vertragstext. Sie können ihn jederzeit löschen.

Zustimmung zu den Nutzungsbedingungen

Welche Fassung der Nutzungsbedingungen (bei Unternehmenskonten samt Vereinbarung zur Auftragsverarbeitung) Sie wann bestätigt haben. Zweck: Nachweis des Vertrags. Rechtsgrundlage: Vertrag. Gespeichert, solange das Konto besteht.

Feedback

Ihre Bewertung, die gewählte Kategorie, Ihr Text und die Seite, auf der Sie ihn geschrieben haben. Bei Feedback zu einer Antwort können wir Frage und Antwort dazu ansehen; jeder solche Blick wird protokolliert. Zweck: Clausl verbessern. Rechtsgrundlage: berechtigtes Interesse.

Beschreibt Ihr Feedback einen Fehler oder eine Verbesserung, lassen wir einen Programmier-Assistenten (Claude Code von Anthropic) einen Änderungsvorschlag ausarbeiten, den wir vor jeder Übernahme selbst prüfen. Er erhält nur Ihren Feedbacktext, vorher gekürzt um Namen, E-Mail-Adressen, Telefon- und Kontonummern, Links und Signatur — nie Ihre Fragen oder Antworten aus dem Chat und nie, wer das Feedback geschrieben hat.

E-Mails an uns

Mails an [email protected] liegen in unserem Postfach bei Fastmail. Ein Assistent sortiert neue Mails (Feedback, Support, Anfrage, Datenschutz, Benachrichtigung) und bereitet Antwortentwürfe vor; dafür geht der Mailtext an Mistral AI. Abgeschickt wird jede Antwort von einem Menschen. Feedback aus einer Mail übernehmen wir — ohne Ihre Adresse und gekürzt wie oben — in unsere Feedback-Liste; haben Sie ein Konto, ordnen wir es diesem zu. Zweck: Ihre Anfrage beantworten und Clausl verbessern. Rechtsgrundlage: berechtigtes Interesse bzw. Vertrag. Mails bewahren wir auf, solange es für die Anfrage und mögliche Rückfragen nötig ist.

Bewerbungen

Bewerbungen für ein Volontariat bei Clausl schicken Sie an [email protected], am besten mit „Volontariat“ im Betreff. Wir verarbeiten, was Sie uns schicken, meist Name, Kontaktdaten, Lebenslauf und Ihre Nachricht. Zweck: die Auswahl für das Volontariat. Rechtsgrundlage: Schritte vor einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Mails mit „Volontariat“ oder „Bewerbung“ im Betreff legt der Postfach-Assistent nach einer festen Regel in einen eigenen Ordner; sie gehen nicht an Mistral AI und nicht in die Feedback-Liste (ohne dieses Stichwort sortiert er sie wie andere Mails, siehe oben). Die Bewerbungen sehen nur wir. Foto, Geburtsdatum oder Angaben zu Gesundheit, Religion oder Herkunft brauchen wir nicht — bitte lassen Sie sie weg. Kommt kein Volontariat zustande, löschen wir die Bewerbung sieben Monate nach unserer Absage: so lange können Ansprüche nach dem Gleichbehandlungsgesetz geltend gemacht werden (sechs Monate, § 15 Abs. 1 GlBG), dazu ein Monat für die Zustellung. Länger nur, wenn Sie zustimmen.

Nutzungsstatistik

Welche Funktion wann aufgerufen wurde (Pfad, Ergebnis, Dauer) — ohne IP-Adresse und ohne Inhalte. Zweck: Betrieb und Weiterentwicklung. Rechtsgrundlage: berechtigtes Interesse. Gelöscht nach 180 Tagen.

Sicherheit

Zum Schutz vor dem Erraten von Passwörtern verarbeiten wir bei der Anmeldung kurzzeitig Ihre IP-Adresse im Arbeitsspeicher; sie wird nicht gespeichert. Zu jeder Anmeldung speichern wir die Browser-Kennung (User-Agent), um Sitzungen zuordnen und bei Missbrauch beenden zu können. Rechtsgrundlage: berechtigtes Interesse.

Cookies und lokale Speicherung

Ein einziges Cookie, arbeitsrecht_session: Es hält Sie angemeldet (höchstens 30 Tage; bei Zugängen ohne Passwort, die nur per E-Mail-Link angemeldet werden, höchstens ein Jahr) und ist technisch notwendig. Im Browser (localStorage) merken wir uns Kleinigkeiten wie ausgeblendete Hinweise oder die Stellung des Schalters „Prüfschema“. Beides dient nur der Funktion; eine Einwilligung ist dafür nicht erforderlich (§ 165 Abs. 3 TKG 2021).

Empfänger

Mistral AI
Mistral AI SAS, Paris — erzeugt die Antworten und prüft Verträge. Verarbeitung in der EU, als Auftragsverarbeiter.
Cloudflare
Cloudflare, Inc., USA — leitet die verschlüsselte Verbindung zu unserem Server in Wien weiter und schützt ihn vor Angriffen. Dabei laufen Ihre Anfragen durch das Netz von Cloudflare.
Resend
Resend, Inc., USA — versendet E-Mails wie Bestätigungs-, Einladungs- und Passwort-Links (E-Mail-Adresse und Inhalt der Mail).
Fastmail
Fastmail Pty Ltd, Australien (Server in den USA) — führt unser Postfach [email protected] (Mails an uns und unsere Antworten).
Anthropic
Anthropic, PBC, USA — Programmier-Assistent für Änderungsvorschläge aus Feedback; erhält nur den gekürzten Feedbacktext (siehe „Feedback“).

Nennen Sie eine Geschäftszahl oder Rechtssatznummer, ruft Clausl diese Entscheidung beim Rechtsinformationssystem des Bundes (RIS, Bundeskanzleramt) ab. Übermittelt wird dabei nur die Kennung, nicht Ihre Frage.

Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. auf Standardvertragsklauseln (Art. 46 DSGVO); bei Fastmail auf die Standardvertragsklauseln seines Auftragsverarbeitungsvertrags. Der Server selbst steht in Wien.

Keine automatisierte Entscheidung

Clausl schätzt Rechtsfragen ein; über Sie entscheidet Clausl nichts. Eine automatisierte Entscheidung im Sinn von Art. 22 DSGVO findet nicht statt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse. Schreiben Sie an [email protected].

Sie können sich auch bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Stand: Oktober 2026 · Impressum · Hilfe · Nutzungsbedingungen