Entwurf – vor Veröffentlichung rechtlich prüfen

Datenschutzerklärung

Stand: 6. November 2026

Diese Erklärung beschreibt, was beim Besuch von www.eurelex.com und bei der Anmeldung verarbeitet wird, und wie wir mit den Daten umgehen, die Kunden in EURELEX erfassen. Wir unterscheiden zwei Rollen: Für die Website sind wir selbst verantwortlich. Für die Daten, die ein Kunde in EURELEX verarbeitet, ist der Kunde verantwortlich; wir handeln dann als Auftragsverarbeiter.

1. Verantwortlicher

Name: Ing. Mag. Thomas Gernbauer, Einzelunternehmen
Anschrift: Breitwiesergutstrasse 44, 4020 Linz, Österreich
E-Mail: office@gernbauer.com
Telefon: +43 664 4378880
Ansprechpartner für Datenschutz: Ing. Mag. Thomas Gernbauer, office@gernbauer.com. Ein Datenschutzbeauftragter nach Art. 37 DSGVO ist nicht bestellt.

2. Besuch der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortcode, Datenmenge und Angaben zum Browser. Zweck ist der sichere und stabile Betrieb sowie die Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Webserver-Protokolle werden täglich gewechselt und nach 14 Tagen gelöscht.

Die Anwendungsprotokolle enthalten technische Ereignisse mit einer Ablaufkennung; Passwörter und Schlüssel werden nicht protokolliert.

Die Startseite lädt keine Inhalte von fremden Servern, also keine externen Schriften, Karten oder eingebundenen Dienste.

3. Cookies und Speicher im Browser

Die öffentlichen Seiten (Startseite, Impressum, Datenschutzerklärung, AGB) setzen keine Cookies.

Bei der Anmeldung in EURELEX setzt die Anwendung zwei Cookies, die für den Betrieb unbedingt erforderlich sind und keine Einwilligung brauchen:

eurelex_session: hält die angemeldete Sitzung (nur für den Server lesbar, nur über HTTPS, nur für unsere eigene Website). Sie läuft nach 8 Stunden Inaktivität ab, spätestens nach 24 Stunden.
eurelex_csrf: Schutz vor gefälschten Anfragen, mit derselben Lebensdauer wie die Sitzung.
eurelex_portal: nur im Kundenportal, wenn ein Kunde einem Ansprechpartner Zugang gibt; es hält die Portal-Sitzung.

Rechtsgrundlage ist der Vertrag bzw. unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. b und f DSGVO). Die Sitzungen liegen auf unserem Server und verfallen automatisch.

4. Kundendaten in EURELEX (Auftragsverarbeitung)

Unternehmen, die EURELEX nutzen, erfassen dort Daten wie Kunden, Ansprechpartner, Anfragen, Angebote, Aufträge, Rechnungen, Dokumente und Benutzerkonten ihrer Mitarbeitenden. Verantwortlich dafür ist das jeweilige Unternehmen. Wir verarbeiten diese Daten nur nach dessen Weisung auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Wenn Sie als Kontakt eines Unternehmens betroffen sind und Ihre Rechte wahrnehmen möchten (z. B. Auskunft oder Löschung), wenden Sie sich bitte zuerst an dieses Unternehmen. EURELEX bietet den Unternehmen dafür Funktionen für Auskunft und Anonymisierung.

Für den Schutz der Anmeldung führen wir ein Protokoll mit Anmeldungen, Aktionen und IP-Adressen; es wird nach 3 Jahren gelöscht. Rechtsgrundlage ist das berechtigte Interesse an Sicherheit und Nachweis (Art. 6 Abs. 1 lit. f DSGVO).

5. Künstliche Intelligenz über NoirDoc

KI-Funktionen von EURELEX (z. B. Zusammenfassungen, Entwürfe, Prüfungen, Texte) laufen ausschließlich über das KI-Gateway NoirDoc der Nextaim GmbH, Steinerstraße 15, 81369 München, Deutschland. Auszüge aus Datensätzen werden vor der Übergabe maskiert. Ausnahme: Diktierte Gesprächsberichte und Befehle werden unmaskiert ausgewertet; diese Funktionen kann der Betreiber der Instanz abschalten. Die Spracherkennung läuft auf unserem eigenen Server.

Frage und Antwort einer KI-Anfrage werden bei uns nach 90 Tagen geleert. Die KI ändert nichts, ohne dass eine Person es bestätigt.

Mit NoirDoc besteht ein Auftragsverarbeitungsvertrag. Danach werden Anfragen nur im Arbeitsspeicher verarbeitet, nicht dauerhaft gespeichert und nicht zum Training von KI-Modellen verwendet. NoirDoc wird von T-Systems in Deutschland betrieben; die Modelle stellen Anbieter mit Verarbeitung in der EU bereit (Microsoft Azure und Google Vertex jeweils in der EU Data Zone über ihre irischen Gesellschaften, IONOS, AKI.IO, weber.digital, TensorX und weitere laut Vertrag). Ausnahme laut Vertrag: Bei Microsoft und Google kann eine Missbrauchsüberwachung markierte Inhalte speichern und durch Prüfer im EWR prüfen lassen.

6. Hosting

EURELEX läuft auf einem dedizierten Server (AX42) der Hetzner Online GmbH in virtuellen Maschinen. Das Rechenzentrum liegt in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

7. E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um sie zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Das Postfach liegt bei der Hetzner Online GmbH; Nachrichten werden außerdem auf dem Arbeitsrechner des Betreibers gespeichert. Anfragen löschen wir, wenn sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht; geschäftliche Korrespondenz bewahren wir bis zu sieben Jahre auf (§ 212 UGB).

EURELEX kann E-Mails über das SMTP-Postfach des Betreibers der Instanz oder das Postfach einzelner Nutzer senden, aber nur auf Auslösung durch eine Person. Marketing-Mails gehen nur an Kontakte mit Einwilligung (Double-Opt-in); jede Mail enthält einen Abmeldelink. Für den Versand nutzen wir ein Hetzner-Mail-Postfach.

8. Sicherungen

Der Server wird täglich gesichert (Datenbank und Dokumente, verschlüsselt). Die Sicherungen liegen bei Hetzner in Deutschland und werden 14 Tage aufbewahrt. Gelöschte Daten verschwinden aus den Sicherungen, sobald deren Aufbewahrungsfrist abläuft.

Im Fuß der Seiten verlinken wir unsere Profile bei Facebook und LinkedIn. Es sind einfache Links: Beim Aufruf unserer Seiten wird nichts von diesen Netzwerken geladen und es werden keine Daten an sie übermittelt. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

10. Empfänger und Übermittlung in Drittländer

Empfänger sind nur die genannten Dienstleister: Hetzner (Hosting, Mail-Postfach), NoirDoc und die dahinter stehenden KI-Anbieter. Im Rahmen des Vertrags mit Kunden können deren Steuerberatung oder Geräte-Push-Dienste (Apple, Google, Mozilla) betroffen sein, wenn der Kunde diese Funktionen nutzt.

Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Auch die Anbieter hinter NoirDoc verarbeiten laut Vertrag in der EU.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit widerrufen. Schreiben Sie dazu an office@gernbauer.com.

Sie haben das Recht auf Beschwerde bei der Datenschutzbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, dsb@dsb.gv.at.

Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt.

12. Änderungen

Wir passen diese Erklärung an, wenn sich der Betrieb ändert. Es gilt die jeweils hier veröffentlichte Fassung.