Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Fit-Up GmbH (Geschäftsführer: DI (FH) Shahab Daban, MSc, FN 518159z, Landesgericht Linz), Harrachstraße 12, 4020 Linz, Österreich. E-Mail: support@checkvertrag.com

2. Welche Daten wir verarbeiten

a) Konto- und Kommunikationsdaten

• E-Mail-Adresse, Anzeigename (bei Registrierung)
• Passwort (verschlüsselt gespeichert)
• OAuth-Identifier bei Login mit Google

b) Hochgeladene Verträge

• Vertragsdokument (PDF, DOCX, Bild oder Text) inkl. extrahiertem Text
• Generierte Analyseergebnisse (Klauseln, Risikobewertung, Zusammenfassung)
• Optional: Chat-Verlauf zu deinem Vertrag

c) Zahlungsdaten

• Verarbeitung über Stripe Payments – wir speichern keine vollständigen Zahlungsdaten.
• Wir erhalten lediglich eine Zahlungs- und Kunden-ID zur Zuordnung.

d) Technische Daten

• IP-Adresse (gehasht, nur zur Missbrauchsabwehr bei anonymen Uploads)
• Browser-, Geräte- und Sitzungsdaten zur Bereitstellung des Dienstes

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Analyse, Konto, Zahlung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (IT-Sicherheit, Missbrauchsabwehr)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. optionale Speicherung von Verträgen)

4. Speicherdauer & Löschung

• Anonyme Vorschau-Analysen: automatisch nach 24 Stunden gelöscht.
• Verträge in deinem Konto: bleiben gespeichert, bis du sie selbst löschst oder dein Konto auflöst.
• Auto-Löschung: Du kannst beim Upload aktivieren, dass dein Vertrag nach der Analyse automatisch entfernt wird.
• Konto-Löschung: jederzeit möglich – schreib uns eine kurze E-Mail.

5. Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen:

• Lovable Cloud / Supabase (Hosting & Datenbank, EU-Rechenzentren)
• Lovable AI Gateway (KI-Analyse, Daten werden nicht für Modelltraining verwendet)
• Stripe Payments Europe Ltd. (Zahlungsabwicklung, Irland)
• Slack (interne Admin-Benachrichtigungen, ohne Vertragsinhalte)

6. KI-Verarbeitung deiner Verträge

Zur Analyse senden wir den extrahierten Vertragstext über das Lovable AI Gateway an Sprachmodelle (OpenAI, Google). Vertraglich ist sichergestellt, dass deine Inhalte nicht zum Training verwendet werden. Die Verarbeitung erfolgt ausschließlich, um dir die Analyse zur Verfügung zu stellen.

7. Cookies & lokaler Speicher

Technisch notwendig: Cookies bzw. LocalStorage zum Erhalt deiner Anmeldung, zur Zwischenspeicherung einer begonnenen Analyse und zum Speichern deiner Entscheidung aus dem folgenden Absatz. Grundlage ist unser berechtigtes Interesse am Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO); ohne diese Speicherung funktioniert die Anmeldung nicht.

Reichweitenmessung mit Google Analytics 4: Nur nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG in Deutschland, § 165 Abs. 3 TKG in Österreich). Solange du nicht zugestimmt hast, wird das Skript von Google gar nicht erst geladen und es wird kein Analyse-Cookie gesetzt. Bei erteilter Einwilligung verarbeiten wir Seitenaufrufe, Verweildauer und die ungefähre Herkunft in gekürzter Form (IP-Anonymisierung aktiv). Anbieter ist Google Ireland Limited; eine Übermittlung in die USA ist dabei nicht ausgeschlossen.

Widerruf: Du kannst deine Einwilligung jederzeit über den Punkt „Messung widerrufen“ in der Fußzeile zurücknehmen. Der Widerruf wirkt für die Zukunft; bereits gesetzte Analyse-Cookies werden dabei gelöscht.

Eigene Nutzungsstatistik: Unabhängig davon zählen wir auf unseren eigenen Servern in der EU, welche Schaltflächen und Seiten genutzt werden. Dabei wird kein Cookie gesetzt und nichts auf deinem Gerät gespeichert; die Auswertung erfolgt zusammengefasst und ohne Personenbezug. Grundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Werbe- oder Retargeting-Cookies setzen wir nicht.

8. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde – in Österreich: Datenschutzbehörde (DSB); in Deutschland: zuständige Landesdatenschutzbehörde oder BfDI.

9. Sicherheit

Verträge werden ausschließlich über verschlüsselte Verbindungen (TLS) übertragen und in zugriffsbeschränkten Storage-Buckets gespeichert. Datenbankzugriffe sind durch Row-Level-Security abgesichert – nur du selbst hast Zugriff auf deine Verträge.

10. Kontakt für Datenschutz

Fragen oder Anliegen? Schreib uns an support@checkvertrag.com.