Datenschutzerklärung
Diese Erklärung beschreibt ausschließlich die Verarbeitung, die dieser Dienst heute tatsächlich durchführt.
Verantwortlicher
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist Cexus. Die vollständigen Kontaktdaten des Verantwortlichen, einschließlich Anschrift und E-Mail-Adresse, finden Sie im Impressum dieses Dienstes.
Konto
Bei der Registrierung speichern wir Ihre E-Mail-Adresse und Ihr Passwort ausschließlich als argon2id-Hash. Das Passwort selbst wird nie gespeichert und ist für uns nicht lesbar. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.
Anmeldung und Sitzungen
Nach der Anmeldung legen wir serverseitig einen Sitzungsdatensatz an. Darin stehen ein Hash des Sitzungstokens, ein Hash Ihrer IP-Adresse und der Ablaufzeitpunkt. Die IP-Adresse selbst speichern wir nicht im Klartext. Der Hash dient dazu, fremde Übernahmen einer Sitzung zu erkennen.
Sitzungscookie
Das Sitzungscookie ist für den Betrieb des angemeldeten Bereichs unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Ohne dieses Cookie ist eine Anmeldung technisch nicht möglich.
Einwilligungen
Ihre Zustimmung zu Datenschutzerklärung und AGB speichern wir versioniert mit Zeitstempel in einem eigenen Datensatz, derzeit Version 2026-09-v1. So ist belegbar, welcher Textfassung Sie zugestimmt haben.
Sprachcookie
Wir setzen das Cookie NEXT_LOCALE, um Ihre gewählte Sprache zu merken. Es enthält nur ein Sprachkürzel wie de, en oder ro und keine Kennung Ihrer Person.
Schnell-Check
Der Schnell-Check läuft anonym. Ihre Angaben zu Kindern, Alter und Beschäftigungsbeginn werden nur für die Berechnung im Browser verwendet und nicht bei uns gespeichert.
Keine Analyse und keine Werbung
Wir setzen kein Analyse-Werkzeug, kein Werbenetzwerk und kein Profiling ein. Es findet keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO statt.
Hosting
Der Dienst läuft auf Servern in Deutschland. Eine Übermittlung in Drittländer findet nicht statt. Beim KI-Brief-Dolmetscher werden eingereichte Briefe von einem Sprachmodell ausgewertet, das auf unserem eigenen Rechner in Deutschland läuft – nicht von einem Cloud-KI-Dienst eines Drittanbieters. Auch hierbei findet keine Übermittlung in ein Drittland statt. Dokumente, die Sie als Gesundheitsdaten gekennzeichnet haben, werden auf diesem Weg nicht automatisch verarbeitet.
Protokollierung von Mitarbeiterzugriffen
Wenn unsere Mitarbeiter auf Ihre Falldaten oder Dokumente zugreifen, wird dieser Zugriff protokolliert. Festgehalten wird, welcher Mitarbeiter wann auf welchen Fall oder welches Dokument zugegriffen hat und welche Aktion ausgeführt wurde. Das Protokoll enthält ausschließlich solche Verweise – niemals den Inhalt Ihrer Dokumente oder Nachrichten. Es dient der Nachvollziehbarkeit und der Erkennung missbräuchlicher Zugriffe. Einträge werden automatisch nach 12 Monaten gelöscht.
Speicherdauer
Sitzungsdatensätze löschen wir nach Ablauf oder Abmeldung. Kontodaten und Einwilligungsnachweise speichern wir, solange Ihr Konto besteht.
Löschung Ihres Kontos
Eine Selbstbedienungs-Löschung im Konto ist derzeit nicht verfügbar. Wir löschen Ihr Konto auf Anfrage; nutzen Sie dafür die im Impressum genannten Kontaktdaten. Dieser Abschnitt wird ersetzt, sobald die Löschfunktion in der Anwendung bereitsteht.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf erteilter Einwilligungen. Auskunft erhalten Sie im Selbstbedienungsverfahren: Auf der Seite „Meine Aufträge“ im angemeldeten Bereich laden Sie eine maschinenlesbare JSON-Datei mit allen Daten herunter, die wir über Sie gespeichert haben. Der Datenexport umfasst Ihre Kontodaten, Ihre Einwilligungen, Ihre Aufträge mit Statusverlauf und Entscheidungen, die Metadaten Ihrer Dokumente, Ihre Nachrichten, Erinnerungen, Faxübermittlungen und Aufträge für beglaubigte Übersetzungen sowie Ihre Zahlungsvorgänge und SEPA-Mandate. Nicht enthalten sind die Dateiinhalte Ihrer Dokumente – diese laden Sie weiterhin zu jedem Dokument einzeln herunter – und die internen Protokolle der Mitarbeiterzugriffe. Für Berichtigung, Löschung, Einschränkung der Verarbeitung und den Widerruf erteilter Einwilligungen wenden Sie sich an die im Impressum genannten Kontaktdaten.
Beschwerderecht
Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts.
Stand: Oktober 2026
