Datenschutz
Zwei Ebenen, die auseinanderzuhalten sind
Für die Daten der Kanzlei selbst — Vertrag, Konto, Abrechnung — ist Khartus Verantwortlicher; darum geht es hier. Für die Inhalte der Fallakten ist Khartus dagegen nur Auftragsverarbeiter; Verantwortliche ist die Kanzlei. Dazu Abschnitt 7.
1. Verantwortlicher
Sandro Schmidt, Einzelunternehmen, handelnd unter der Bezeichnung „Khartus“
c/o FlexDienst – #21184, Kurt-Schumacher-Straße 76, 67663 Kaiserslautern
E-Mail: sandro.schmidt814@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
2. Aufruf der Webseite
Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge und die Kennung des Browsers.
Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb. Speicherdauer: sieben Tage, es sei denn, ein konkreter Sicherheitsvorfall macht eine längere Aufbewahrung erforderlich.
Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
3. Cookies und Nachverfolgung
Khartus setzt ein einziges Cookie: ein technisch notwendiges Sitzungscookie, das die Anmeldung über den Seitenwechsel hinweg erhält. Es enthält keine Inhaltsdaten, wird beim Abmelden ungültig und läuft spätestens nach sieben Tagen ohne Aktivität ab. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.
Nicht eingesetzt werden: Reichweitenmessung, Werbenetzwerke, Nachverfolgung über Webseiten hinweg, soziale Netzwerke, eingebettete Karten, Schriftarten von fremden Servern. Ein Einwilligungsbanner ist deshalb nicht erforderlich — es gibt nichts einzuwilligen.
4. Vertragsanbahnung und Kontakt
Nehmen Sie per E-Mail oder Post Kontakt auf, verarbeiten wir Ihre Angaben zur Beantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f. Speicherdauer: bis zur abschließenden Bearbeitung; führt die Anfrage nicht zu einem Vertrag, sechs Monate.
5. Konto und Vertragsverhältnis
Verarbeitet werden: Name, Anschrift und Kontaktdaten der Kanzlei, Namen und E-Mail-Adressen der Berufsträger und der von ihnen benannten Beschäftigten, das Anmeldekennwort in gehashter Form, Anmeldezeitpunkte sowie Zahl und Zustand der angelegten Akten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für steuerliche Aufzeichnungspflichten lit. c. Speicherdauer: bis zur Beendigung des Vertrages zuzüglich Auslaufphase; Rechnungsunterlagen zehn Jahre nach § 147 AO, bis dahin gesperrt.
Kennwörter werden ausschließlich als scrypt-Hash mit zufälligem Salt gespeichert, Sitzungskennungen als SHA-256-Hash. Aus der gespeicherten Form lässt sich kein gültiger Zugang ableiten.
6. Empfänger
Hetzner Online GmbH, Gunzenhausen, Rechenzentrum Falkenstein, Deutschland — Betrieb der Server.
Steuerberatung und Finanzverwaltung, Deutschland — gesetzliche Aufzeichnungs- und Erklärungspflichten.
Eine Weitergabe zu anderen Zwecken findet nicht statt. Daten werden nicht verkauft und nicht für Werbung verwendet. Zur Verarbeitung von Akteninhalten siehe Abschnitt 7.
7. Mandatsdaten — Khartus ist hier nicht Verantwortlicher
Die Inhalte der Fallakten verarbeitet Khartus ausschließlich im Auftrag der Kanzlei auf Grundlage einer Vereinbarung nach Art. 28 DSGVO. Verantwortliche ist die Kanzlei; betroffene Personen wenden sich mit ihren Rechten an sie.
Khartus und alle eingesetzten Personen sind zur Verschwiegenheit verpflichtet, ergänzend nach § 43e BRAO und § 203 Abs. 4 StGB.
Vor jeder Übermittlung an die Analyse-Schnittstelle werden die Namen der Beteiligten durch Kürzel ersetzt. Die Zuordnungstabelle bleibt auf dem Server in Deutschland. Eine automatische Kontrolle prüft vor dem Versand, ob noch ein Klarname enthalten ist; im Trefferfall unterbleibt die Übermittlung.
Die sprachliche Analyse erfolgt bei der Anthropic PBC, San Francisco, USA, auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914). Eingaben und Ausgaben werden nicht zum Training von Modellen verwendet; Betriebsprotokolle werden dort nach 30 Tagen gelöscht.
Verwaltungszugänge von Khartus haben keinen Zugriff auf Akteninhalte. Für die Bearbeitung einer Störung sind ausschließlich Zustände, Zählwerte und Fehlerklassen einsehbar; jeder Eingriff wird in der Akte vermerkt.
Jede Akte wird 30 Tage nach Ablauf ihrer Zugriffsdauer vollständig gelöscht. Export und Löschung sind jederzeit vorher möglich.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21).
Eine erteilte Einwilligung können Sie jederzeit ohne Angabe von Gründen und ohne Nachteil widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich an die in Abschnitt 1 genannte Adresse.
9. Beschwerderecht
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes wenden.
10. Keine automatisierte Entscheidung im Einzelfall
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Software erstellt Vorlagen zur Prüfung; jede Entscheidung trifft die Kanzlei.
11. Pflicht zur Bereitstellung
Die Angabe der Konto- und Vertragsdaten ist für den Vertragsschluss erforderlich; ohne sie kann kein Zugang eingerichtet werden. Eine darüber hinausgehende Pflicht besteht nicht.
12. Änderungen
Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Es gilt die zum Zeitpunkt des Aufrufs veröffentlichte Fassung. Stand: 06.08.2026.