Rechtliches
Datenschutzerklärung
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von DUOLEXX (duolexx.com) nach der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist: VIYBS LLC, 254 Chapman Rd, Ste 208 #18174, Newark, DE 19702, USA Kontakt: support@duolexx.com · https://duolexx.com/support
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies für einen funktionsfähigen und rechtssicheren Dienst erforderlich ist. Die Inhalte deiner Dokumente behandeln wir als vertraulich: Sie werden verschlüsselt gespeichert (siehe Ziffer 11), und es gibt keine Verwaltungsfunktion, die Vertragsinhalte anzeigt.
3. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Auskunft und Übertragbarkeit kannst du direkt im Profil über „Daten exportieren“ ausüben; die Löschung deines Kontos samt aller zugehörigen Daten über „Konto löschen“. Eine erteilte Einwilligung (z. B. Statistik) kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), z. B. über „Cookie-Einstellungen“ im Seitenfuß. Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77).
4. Konto & Anmeldung
Zweck: Bereitstellung eines Nutzerkontos, Authentifizierung. Daten: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert); optional Anmeldung über Google (OAuth). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Speicherdauer: bis zur Löschung des Kontos.
5. Dokumenterstellung
Zweck: Erstellung deiner zweisprachigen Dokumente über den Frage-Assistenten. Daten: die von dir eingegebenen Angaben und der daraus erzeugte Dokumentinhalt. Diese Inhalte können personenbezogene Daten der Vertragsparteien enthalten (z. B. Namen, Anschriften, Bankdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherung: der eingefrorene Dokument-Snapshot wird verschlüsselt gespeichert (Ziffer 11). Speicherdauer: bis zur Löschung durch dich bzw. des Kontos.
6. Elektronische Signatur
Zweck: rechtssichere einfache elektronische Signatur (SES) und deren Beweisführung. Daten: Name und E-Mail der signierenden Personen, bei gezeichneter Unterschrift das Unterschriftsbild, ein Zeitstempel, die Signaturmethode sowie eine gehashte IP-Adresse (die IP selbst wird nicht gespeichert). Die Gegenseite signiert ohne Konto über einen Link und wird vor dem Signieren gesondert informiert (Art. 13). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Nachweisbarkeit der Signatur (Art. 6 Abs. 1 lit. f). Speicherdauer: für die Dauer der Beweisfunktion des Dokuments sowie im Rahmen gesetzlicher Aufbewahrungspflichten; das Unterschriftsbild wird verschlüsselt gespeichert.
7. Zahlungen
Zweck: Abwicklung kostenpflichtiger Käufe (Pay-per-Document) und Abonnements (Pro). Daten: Kaufbezug (Betrag, Währung, Vorgangs-ID), bei aktivierter Steuerfunktion Rechnungsadresse. Die Zahlungsdaten (z. B. Kartendaten) werden ausschließlich vom Zahlungsdienstleister Stripe verarbeitet; wir erhalten keine vollständigen Zahlungsmitteldaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c (gesetzliche Aufbewahrung). Speicherdauer: Zahlungs- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen und werden nicht vorzeitig gelöscht.
8. E-Mail-Versand
Zweck: Versand von Bestätigungs-, Verifizierungs- und Signatur-Codes (OTP) sowie Support-Antworten. Daten: E-Mail-Adresse und Inhalt der jeweiligen Nachricht. Versand über den Dienstleister Resend. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Einmal-Codes werden nach Ablauf (10 Minuten) bzw. Einlösung gelöscht.
9. Reichweitenmessung (nur mit Einwilligung)
Zweck: statistische, datensparsame Auswertung der Nutzung zur Verbesserung des Angebots über die selbst gehostete Software Umami. Wir setzen die Statistik ausschließlich mit deiner Einwilligung ein; ohne Einwilligung wird kein Statistik-Skript geladen und kein Ereignis erfasst. Umami arbeitet cookiefrei und ohne Werbe-Tracker. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Widerruf jederzeit über „Cookie-Einstellungen“ im Seitenfuß.
10. Support & Feedback
Zweck: Bearbeitung von Anfragen und Rückmeldungen. Daten: E-Mail-Adresse, Betreff und Inhalt, ggf. Kontobezug. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
11. Empfänger & Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein: • Stripe — Zahlungsabwicklung (Sitz USA). • Resend — E-Mail-Versand (Sitz USA). • Umami — Reichweitenmessung, selbst gehostet in der EU. • Appwrite — Datenbank/Storage, selbst gehostet in der EU. • Hosting/Server — Betrieb in der EU. Mit unseren Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO.
12. Übermittlung in Drittländer
Der Verantwortliche hat seinen Sitz in den USA; einzelne Dienstleister (Stripe, Resend) verarbeiten Daten ebenfalls in den USA. Soweit Daten in die USA oder andere Drittländer übermittelt werden, stützen wir dies auf geeignete Garantien, insbesondere die EU-Standardvertragsklauseln bzw. eine Zertifizierung unter dem EU-US Data Privacy Framework.
13. Cookies & lokale Speicherung
Einzelheiten zu eingesetzten Cookies und zur lokalen Speicherung im Browser findest du in unserer Cookie-Richtlinie: https://duolexx.com/legal/cookies.
14. Sicherheit der Verarbeitung
Wir treffen technische und organisatorische Maßnahmen (Art. 32 DSGVO): Verschlüsselung sensibler Inhalte (Dokument-Snapshot, Unterschriftsbild) im Ruhezustand, ausschließlich gehashte Speicherung von IP-Adressen und Einmal-Codes, kryptografische Versiegelung signierter Dokumente (Ed25519, öffentlich prüfbar unter /api/verify), Passwörter nur als Hash, TLS-Transportverschlüsselung.
15. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung i. S. d. Art. 22 DSGVO findet nicht statt.
16. Herkunft der Daten (signierende Gegenseite)
Signiert eine zweite Partei ein Dokument über einen geteilten Link, erhalten wir deren Daten teils von der einladenden Person und teils durch die Eingabe der Gegenseite selbst. Die Gegenseite wird vor dem Signieren nach Art. 13 DSGVO informiert.
17. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn Änderungen der Datenverarbeitung dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.