1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der Webanwendung „Peduno“ (nachfolgend „App“).

Verantwortlicher Anbieter:
Philipp Rajkovic
Kirchdorfstrasse 18
39037 Vals
Italien
E-Mail: support@peduno.de

Zielgruppe und datenschutzrechtliche Rolle:
Unser Angebot richtet sich ausschließlich an Anwaltskanzleien, selbstständige Juristen und Institutionen („Nutzer“). Sofern Nutzer personenbezogene Daten ihrer Mandanten in die App eingeben, agieren sie als Verantwortliche im Sinne der DSGVO. Peduno fungiert hierbei als technischer Dienstleister und Auftragsverarbeiter. Die Verantwortung für die rechtmäßige Erhebung und Eingabe der Mandantendaten in die App liegt allein beim Nutzer.

2. Hosting und Infrastruktur

Unsere App wird über die Plattform von Vercel Inc. (USA) bereitgestellt. Vercel liefert die technische Frontend-Infrastruktur aus. Verbindungsdaten (z.B. IP-Adresse, Browser-Informationen) werden in Server-Logs verarbeitet, um die Sicherheit und Stabilität der Auslieferung zu garantieren. Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.

3. Datenverarbeitung & Datenspeicherung (Supabase)

Wir nutzen Supabase als zentrale Datenbank und Backend-Lösung. Wir trennen die Speicherung strikt nach Mandanten-Akten und unserer allgemeinen Knowledge Base:

A) Aktendaten (Strikte Mandantentrennung)

Sämtliche Akteninhalte, hochgeladenen Dokumente, Mandantenbeschreibungen sowie die daraus resultierenden KI-Analysen werden in strikter Isolation gespeichert.

Zugriffssteuerung: Durch technische Maßnahmen (Row-Level-Security, RLS) ist sichergestellt, dass ausschließlich Sie (und Ihre autorisierten Kanzleikollegen) Zugriff auf diese Daten haben.
Zweck: Bereitstellung der App-Funktionen, Volltextsuche und RAG-Kontexte.
Löschung: Mit der Löschung Ihres Kanzlei-Accounts werden diese isolierten Daten dauerhaft und unwiderruflich gelöscht.

B) Kanzlei-Gedächtnis (firmen-isoliert)

Auf Wunsch baut Ihre Kanzlei ein eigenes Kanzlei-Gedächtnis auf (Standardpositionen, interne Regeln, eigene Dokumente). Dieses Wissen wird ausschließlich Ihrer Kanzlei zugeordnet.

Strikte Isolation: Das Kanzlei-Gedächtnis ist – wie Ihre Akten – per Row-Level-Security streng je Kanzlei getrennt. Nur berechtigte Mitglieder Ihrer Kanzlei haben Zugriff; ein kanzleiübergreifender Austausch findet nicht statt.
Keine Schwarm-Intelligenz: Ihre Inhalte fließen nicht in einen geteilten Pool und werden nicht zum Training von Modellen oder zur Verbesserung der Anwendung für andere Nutzer verwendet.
Löschung: Mit Löschung Ihres Kanzlei-Accounts wird auch das Kanzlei-Gedächtnis vollständig und unwiderruflich entfernt.

C) Allgemeines Rechtswissen (öffentliche Quellen)

Für die allgemeine juristische Recherche pflegt Peduno eine Wissensbasis aus ausschließlich öffentlich zugänglichen Rechtsquellen – insbesondere veröffentlichten Gerichtsentscheidungen und Gesetzen. Hierfür werden keine Nutzer-, Mandanten- oder Aktendaten verwendet.

Speicherort: Alle Datenbanken werden auf Servern in der EU (Frankfurt am Main) innerhalb der von Supabase genutzten AWS-Infrastruktur gehostet.

4. Einsatz von Künstlicher Intelligenz

Die KI-Funktionen der App stützen sich auf die professionellen API-Plattformen mehrerer spezialisierter Anbieter. Für alle gelten deren Enterprise- bzw. Commercial-Bedingungen mit Auftragsverarbeitungsvertrag (AVV/DPA):

Anthropic PBC (USA) – tiefe juristische Analyse und Subsumtion (Claude).
OpenAI, L.L.C. (USA) – Chat-Dialog sowie semantische Suche (Embeddings).
Google LLC (USA) – Sprachdialog im VoiceMode (Gemini).

Kein Training mit Ihren Daten

Keiner dieser Anbieter nutzt die über unsere API übermittelten Inhalte (Ihre Dokumente, Prompts, Analysen) zum Training seiner Modelle. Ihre Daten bleiben vertraulich und fließen nicht in das öffentliche \"Wissen\" von ChatGPT ein.
(Quelle: OpenAI Enterprise Privacy)

Verschlüsselung & Datenspeicherung

Die Datenübertragung erfolgt durchgehend verschlüsselt (TLS 1.2+). Die Anbieter speichern API-Daten allenfalls kurzzeitig zum Zweck der Missbrauchserkennung (Abuse Monitoring) und löschen sie anschließend automatisch, sofern keine gesetzliche Aufbewahrungspflicht besteht (OpenAI z. B. standardmäßig bis zu 30 Tage).

Hinweis zum anwaltlichen Berufsrecht

Die Übermittlung in die USA wird durch geeignete Garantien abgesichert (u. a. EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln; die Anbieter sind nach Standards wie SOC 2 Type 2 zertifiziert). Dennoch empfehlen wir, Dokumente vor dem Upload zu pseudonymisieren, sofern dies für die Einhaltung der strengen anwaltlichen Schweigepflicht im konkreten Einzelfall erforderlich ist.

5. Transaktions-E-Mails (Resend)

Wir nutzen den Dienst Resend (USA) ausschließlich für den Versand von technischen Transaktions-E-Mails (z.B. Login-Links, Einladungen an Kollegen, Systembenachrichtigungen). Es erfolgt kein Versand von Werbe- oder Marketing-E-Mails über diesen Dienst.

6. Cookies und Tracking

Wir verzichten in unserer Anwendung vollständig auf Webanalyse- und Tracking-Tools von Drittanbietern (wie Google Analytics, PostHog oder ähnliche) sowie auf Werbepixel. Es werden ausschließlich technisch notwendige Session-Cookies gesetzt.

7. Datensicherheit

Wir setzen moderne Verschlüsselungsverfahren (TLS/SSL für die Übertragung, AES-256 für die Speicherung) sowie strenge datenbankseitige Zugriffsbeschränkungen (Row-Level-Security) ein.

8. Ihre Rechte und Löschbegehren

Sie haben das Recht auf Auskunft, Berichtigung, Einschränkung und Löschung Ihrer Daten. Um eine vollständige Löschung Ihres Kanzlei-Accounts und aller zugeordneten Daten zu beantragen, schreiben Sie uns an support@peduno.de.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Dienste umzusetzen.

Stand: Juni 2026