Datenschutzerklärung — LexContract

1. Wer wir sind

LexContract (lexcontract.eu) wird von Faster Draft Limited (Hong Kong) betrieben.

2. Welche personenbezogenen Daten wir erheben

• Kontodaten — wenn Sie ein Konto erstellen: Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort (gespeichert als Hash, niemals im Klartext).
• Vorlagendaten — alle Informationen, die Sie beim Anpassen eines Dokuments eingeben. Je nach Vorlage können dies Namen, Adressen, familiäre oder berufliche Angaben, finanzielle Informationen oder andere persönliche Umstände sein — einschließlich, bei manchen Vorlagen (z. B. Patientenverfügungen, Erklärungen zur Vorstrafenfreiheit, familien- und erbrechtliche Angelegenheiten), Informationen, die die DSGVO als besondere Kategorie personenbezogener Daten einstuft. Sie geben diese Angaben freiwillig an, zum konkreten Zweck der Erstellung Ihres Dokuments; die Rechtsgrundlage hierfür finden Sie in Abschnitt 3.
• Bestell- und Zahlungsdaten — eine Aufzeichnung dessen, was Sie gekauft haben, wann und zu welchem Preis. Ihre Kartendaten werden direkt bei Airwallex, unserem Zahlungsdienstleister, eingegeben — wir erhalten oder speichern Ihre vollständige Kartennummer nicht.
• Technische und Sicherheitsdaten — IP-Adresse und Anfrage-Metadaten, erhoben im Rahmen unseres Schutzes von Login, Registrierung und Bezahlvorgang (Ratenbegrenzung und Bot-Erkennung), um automatisierten Missbrauch wie Credential-Stuffing und Zahlungsbetrug zu verhindern.
• Analysedaten — über Google Analytics und Hotjar, nur mit Ihrer Einwilligung. Details finden Sie in unserer Cookie-Richtlinie, die hier nicht wiederholt werden.

3. Warum wir sie verarbeiten (Rechtsgrundlage)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — um Ihr Dokument zu erstellen, Ihr Konto zu betreiben und Ihre Bestellung zu bearbeiten.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für Analyse-Cookies sowie für besondere Kategorien personenbezogener Daten, die Sie freiwillig in die Antworten einer Vorlage aufnehmen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Aufbewahrung von Transaktionsunterlagen zu steuerlichen und buchhalterischen Zwecken.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Absicherung der Website gegen Betrug und automatisierten Missbrauch (Ratenbegrenzung, Bot-Erkennung), abgewogen gegen Ihre Rechte und Freiheiten.

4. Wie lange wir sie speichern

• Vorlagenantworten und erstellte Dokumente: werden 14 Tage nach Erstellung gelöscht. Dies entspricht dem kostenlosen Änderungs-/Download-Zeitraum, der auf jeder Produktseite angeboten wird — nach 14 Tagen werden weder Ihre eingegebenen Antworten noch die erstellte Datei aufbewahrt.
• Kontodaten (Name, E-Mail, Passwort): werden aufbewahrt, solange Ihr Konto besteht. Beim Löschen Ihres Kontos werden auch diese Daten gelöscht.
• Bestell- und Transaktionsunterlagen (was gekauft wurde, wann, zu welchem Preis — nicht der Dokumentinhalt selbst): werden 1 Jahr lang aufbewahrt.
• Sicherheitsprotokolle (IP-Adresse, Anfrage-Metadaten aus Ratenbegrenzung/Bot-Schutz): werden nur so lange aufbewahrt, wie zur Erkennung und Abwehr von Missbrauch erforderlich, und anschließend gelöscht.

5. Mit wem wir Daten teilen

Wir verkaufen keine personenbezogenen Daten. Wir teilen sie nur mit den Dienstleistern, die zum Betrieb des Dienstes erforderlich sind:

Dienstleister	Zweck	Wo
Neon	Datenbank-Hosting	Frankfurt, Deutschland (EU)
Vercel	Anwendungs-Hosting	Frankfurt, Deutschland (EU)
Airwallex	Zahlungsabwicklung	Kann Daten außerhalb der EU/des EWR im Rahmen seiner globalen Zahlungsinfrastruktur verarbeiten
Google Analytics	Website-Analyse, nur mit Einwilligung	Kann Daten außerhalb der EU/des EWR verarbeiten
Hotjar	Analyse des Besucherverhaltens, nur mit Einwilligung	Kann Daten außerhalb der EU/des EWR verarbeiten

6. Internationale Datenübermittlungen

Ihre Konto- und Dokumentdaten werden auf Servern in Frankfurt, Deutschland verarbeitet — innerhalb der EU, sodass für diesen Teil unserer Verarbeitung keine internationale Datenübermittlung stattfindet.

Wo eine Übermittlung außerhalb der EU/des EWR stattfindet — Google Analytics, Hotjar und Airwallex, wie oben angegeben —, stützt sie sich auf geeignete Garantien wie das EU-US Data Privacy Framework oder Standardvertragsklauseln, konsistent mit den Angaben in unserer Cookie-Richtlinie.

7. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht:

• auf Auskunft über die personenbezogenen Daten, die wir über Sie speichern,
• auf Berichtigung unrichtiger Daten,
• auf Löschung ("Recht auf Vergessenwerden") zu verlangen,
• die Verarbeitung einzuschränken oder ihr zu widersprechen,
• Ihre Daten in einem übertragbaren Format zu erhalten,
• Ihre Einwilligung jederzeit zu widerrufen, ohne dass dies die bereits erfolgte Verarbeitung berührt,
• sich bei Ihrer nationalen Datenschutzbehörde zu beschweren — Deutschland (BfDI oder Ihre Landesdatenschutzbehörde), Frankreich (CNIL), Italien (Garante per la protezione dei dati personali) oder Schweden (IMY).

Um eines dieser Rechte auszuüben, kontaktieren Sie support.lexcontract@gmail.com.

8. Sicherheitsmaßnahmen

Wir schützen Ihre Daten durch Verschlüsselung bei der Übertragung, gehashte (niemals im Klartext gespeicherte) Passwörter, Zwei-Faktor-Authentifizierung für den administrativen Zugriff sowie Ratenbegrenzung und Bot-Schutz bei Login, Registrierung und Bezahlvorgang, um automatisierte Angriffe wie Credential-Stuffing und das Testen gestohlener Zahlungskarten zu verhindern.

9. Kinder

LexContract richtet sich nicht an Personen unter 16 Jahren und darf von diesen nicht genutzt werden.

10. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Maßgeblich ist stets die unter lexcontact.eu/de/privacy veröffentlichte, oben datierte Fassung.

11. Kontakt

Faster Draft Limited (Hong Kong)
support.lexcontract@gmail.com