Datenschutzerklärung
Fassung vom 14.10.2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und im gehosteten Subsumio-Dienst (im Folgenden „Dienst“) ist:
Logcon East GmbH
Eßlinger Hauptstraße 188B/Haus 4
1220 Wien, Österreich
E-Mail: info@logconeast.com
Es wurde aktuell kein Datenschutzbeauftragter bestellt. Eine Bestellpflicht besteht u. a. bei umfangreicher Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 37 DSGVO iVm § 5 DSG). Datenschutz-Anfragen richten Sie bitte an info@logconeast.com.
2. Grundsatz: Datensparsamkeit und Betriebsmodelle
Subsumio ist als datensparsames Produkt konzipiert. Es gibt zwei Betriebsmodelle mit unterschiedlichen datenschutzrechtlichen Rollen:
- On-Premise (Enterprise): Subsumio läuft auf Ihrer eigenen Infrastruktur. Inhalte werden nicht an uns übermittelt; wir haben keinen Zugriff.
- Gehosteter Dienst: Anwendung und Daten liegen in einem Rechenzentrum in Wien. Für KI-Funktionen und einzelne Zusatzfunktionen setzen wir die in Abschnitt 8 genannten Auftragsverarbeiter ein, teils mit Sitz in den USA. Wir verarbeiten Inhalte ausschließlich zur Erbringung des Dienstes — nicht zum Training von KI-Modellen.
3. Betrieb der Website
Beim Aufruf verarbeitet der Hosting-Dienstleister technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent) zur Auslieferung und Absicherung — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Zur Erkennung technischer Fehler werden Fehlermeldungen samt Browser- und Geräteangaben an einen Dienst zur Fehlerüberwachung übermittelt (Art. 6 Abs. 1 lit. f DSGVO; Abschnitt 8).
Website-Analyse: Nur wenn Sie im Cookie-Hinweis einwilligen, setzen wir PostHog ein, um zu verstehen, wie diese Website genutzt wird. Dabei werden Cookies bzw. Einträge im lokalen Speicher Ihres Browsers gesetzt und Nutzungsdaten (aufgerufene Seiten, Browser- und Geräteangaben, IP-Adresse) an PostHog übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ am Seitenende widerrufen. Ohne Einwilligung findet keine Analyse statt.
4. Konto, Authentifizierung, Abrechnung
Zur Nutzung verarbeiten wir Bestandsdaten: E-Mail, Name, ein nicht rückrechenbar gespeichertes Passwort, Empfehlungscode — zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Login-/Registrierungsversuche werden zur Missbrauchsabwehr ratenbegrenzt (Art. 6 Abs. 1 lit. f DSGVO). Kostenpflichtige Pläne werden über einen Zahlungsdienstleister abgerechnet.
5. Inhalte und Mandantendaten — Auftragsverarbeitung
Soweit Sie personenbezogene Daten Ihrer Mandanten/Kunden einstellen, sind Sie der Verantwortliche und wir handeln als Auftragsverarbeiter (Art. 28 DSGVO). Vor einer solchen Nutzung ist ein AVV abzuschließen (Vorlage wird bereitgestellt). Rechtsanwältinnen und Rechtsanwälte beachten zusätzlich § 9 Abs. 2 RAO; der AVV (§ 4a) verpflichtet uns dazu zur beruflichen Verschwiegenheit und zur unverzüglichen Information der Kanzlei bei einem behördlichen Zugriff auf ihre Daten.
6. KI-Funktionen
Für Synthese- und Agentenfunktionen werden relevante Inhaltsausschnitte an Anbieter von KI-Sprachmodellen und Suchfunktionen übermittelt, die weisungsgebunden verarbeiten und die Daten nicht zum Training verwenden (für Kontodaten Art. 6 Abs. 1 lit. b DSGVO; für Mandantendaten im Auftrag nach Art. 28 DSGVO). Bei On-Premise wählen Sie Anbieter und Modelle frei oder betreiben ein lokales Modell.
7. Chat auf dieser Website
Der Assistent auf dieser Website beantwortet Fragen zum Produkt anhand der Inhalte dieser Website. Ihre Nachricht wird dafür an den Anbieter des KI-Sprachmodells übermittelt (Abschnitt 8). Wir speichern den Gesprächsverlauf ohne IP-Adresse unter einer zufälligen Sitzungskennung, um die Antwortqualität zu prüfen und fehlende Inhalte zu erkennen; erkennbare personenbezogene Daten (E-Mail-Adressen, Telefonnummern, Aktenzeichen, IBAN, Sozialversicherungs- und Geburtsdaten) werden vor Speicherung und vor der Übermittlung an das Modell automatisch entfernt. Bitte geben Sie im Chat keine Mandantendaten ein. Die Verläufe werden nach 90 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung von Anfragen und Verbesserung des Angebots).
Fragen Sie im Chat einen Rückruf oder einen Termin an, verarbeiten wir die von Ihnen angegebenen Kontaktdaten samt Ihrer Anfrage und dem bisherigen, bereinigten Gesprächsverlauf zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Eine Nutzung für Werbung ohne Ihre gesonderte Einwilligung erfolgt nicht.
8. Auftragsverarbeiter und Empfänger
Die folgende Tabelle nennt die Dienstleister, an die der gehostete Dienst und diese Website personenbezogene Daten übermitteln können. Einträge ohne Zusatz sind immer im Einsatz; Einträge mit Zusatz sind nur unter der genannten Bedingung beteiligt. Mit den Auftragsverarbeitern bestehen Vereinbarungen nach Art. 28 DSGVO.
Übermittlung in Drittländer: Für Empfänger außerhalb des EWR nennt die Tabelle je Anbieter die Grundlage der Übermittlung — entweder den Angemessenheitsbeschluss der EU-Kommission für die USA (EU-US Data Privacy Framework, Beschluss (EU) 2023/1795; er gilt nur für Organisationen, die in der Liste unter dataprivacyframework.gov eingetragen sind, Stand der Prüfung: 14.10.2026) oder geeignete Garantien nach Art. 46 bzw. 47 DSGVO (Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften). Den Wortlaut der Standardvertragsklauseln finden Sie im Amtsblatt der EU (Durchführungsbeschluss (EU) 2021/914, eur-lex.europa.eu). Eine Kopie der mit dem jeweiligen Anbieter vereinbarten Garantien erhalten Sie auf Anfrage an info@logconeast.com.
| Anbieter | Zweck | Datenkategorien | Ort | Übermittlungsgrundlage |
|---|---|---|---|---|
| netcup GmbHVertraulichkeit nach Art. 28 Abs. 4 DSGVO; keine gesonderte Verschwiegenheitsvereinbarung | Hosting von Anwendung, Datenbank und hochgeladenen Dateien | Alle im Dienst gespeicherten Daten (Konto-, Akten- und Dokumentdaten) | Rechenzentrum Wien, Österreich (EU) | keine Übermittlung in ein Drittland |
| Anthropic PBCVertraulichkeit nach Art. 28 Abs. 4 DSGVO; keine gesonderte Verschwiegenheitsvereinbarung | KI-Antworten: Assistent, Rechtsrecherche, Entwürfe sowie der Chat auf dieser Website | Ihre Frage und die dafür ausgewählten Textausschnitte aus Akten, Dokumenten und Rechtsquellen | USA | Standardvertragsklauseln der EU-Kommission (Beschluss (EU) 2021/914, Art. 46 DSGVO), vereinbart in den Auftragsverarbeitungsbedingungen von Anthropic (Module 2 und 3); Anthropic ist nicht in der DPF-Liste eingetragen (geprüft am 14.10.2026) |
| OpenRouterVertraulichkeit nach Art. 28 Abs. 4 DSGVO; keine gesonderte Verschwiegenheitsvereinbarung | Vermittlung an weitere KI-Modellanbieter: Aufbereitung von Texten für die Suche (über OpenAI sowie für das Modell Qwen3-Embedding über DeepInfra und Nebius); Verschriftung von Diktaten und Sprachnachrichten außerhalb des EU-Datenmodus (über OpenAI Whisper); Ausweichweg für KI-Antworten und für das Sortieren von Suchergebnissen, wenn der Hauptanbieter nicht erreichbar ist (u. a. über Google und Anbieter des Modells Qwen) | Suchanfragen, Textausschnitte aus Dokumenten und Rechtsquellen, Sprachaufnahmen zur Verschriftung | USA; die weitergeleiteten Modellanbieter (OpenAI, DeepInfra, Nebius, Google und Anbieter des Modells Qwen) verarbeiten als Unterauftragsverarbeiter von OpenRouter, teils außerhalb der EU | Standardvertragsklauseln der EU-Kommission (Beschluss (EU) 2021/914, Art. 46 DSGVO) laut Datenschutzerklärung von OpenRouter; für die weitergeleiteten Modellanbieter gelten die Übermittlungsregeln aus dem Vertrag von OpenRouter mit dem jeweiligen Anbieter; OpenRouter ist nicht in der DPF-Liste eingetragen (geprüft am 14.10.2026) |
| Mistral AIVertraulichkeit nach Art. 28 Abs. 4 DSGVO; keine gesonderte Verschwiegenheitsvereinbarungnur wenn der EU-Verschriftungsdienst eingerichtet ist | Verschriftung von Diktaten und Sprachnachrichten mit Verarbeitung in der EU (im EU-Datenmodus der einzige Weg dafür) | Sprachaufnahme; sie wird nur zur Verschriftung übermittelt und bei uns nicht gespeichert | Frankreich (EU) | keine Übermittlung in ein Drittland |
| StripeVertraulichkeit nach Art. 28 Abs. 4 DSGVO; keine gesonderte Verschwiegenheitsvereinbarung | Abrechnung kostenpflichtiger Pläne | Name, E-Mail-Adresse, Rechnungsanschrift; Zahlungsdaten erhebt Stripe direkt | USA | EU-US Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795, Art. 45 DSGVO; Stripe, LLC in der DPF-Liste, geprüft am 14.10.2026) |
| ResendVertraulichkeit nach Art. 28 Abs. 4 DSGVO; keine gesonderte Verschwiegenheitsvereinbarung | Versand von E-Mails aus dem Dienst (z. B. Passwort zurücksetzen, Fristenübersicht, Benachrichtigungen) | E-Mail-Adressen, Namen, Inhalt der Nachricht | USA | EU-US Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795, Art. 45 DSGVO; Resend in der DPF-Liste, geprüft am 14.10.2026) |
| Functional Software, Inc. (Sentry)Vertraulichkeit nach Art. 28 Abs. 4 DSGVO; keine gesonderte Verschwiegenheitsvereinbarung | Erkennen und Beheben technischer Fehler | Fehlermeldungen, aufgerufene Adresse, Browser- und Geräteangaben, IP-Adresse | USA oder EU, je nach gewählter Region | bei USA: EU-US Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795, Art. 45 DSGVO; Sentry.io in der DPF-Liste, geprüft am 14.10.2026) |
| Speicheranbieter für externe SicherungenVertraulichkeit nach Art. 28 Abs. 4 DSGVO; keine gesonderte Verschwiegenheitsvereinbarungnur wenn eine externe Sicherung eingerichtet ist | Aufbewahrung verschlüsselter Sicherungskopien außerhalb des Hauptrechenzentrums | Sicherungen von Datenbank und Dateien — vor der Übertragung verschlüsselt, der Schlüssel bleibt bei uns | wird vor Einrichtung der externen Sicherung genannt | keine Übermittlung in ein Drittland |
| Meta Platforms Ireland Ltd. (WhatsApp Business)Vertraulichkeit nach Art. 28 Abs. 4 DSGVO; keine gesonderte Verschwiegenheitsvereinbarungnur wenn die Kanzlei die Funktion aktiviert | Nachrichten mit Mandanten und dem Assistenten über WhatsApp | Telefonnummern, Nachrichteninhalte, übermittelte Dateien, Verbindungsdaten | Irland (EU); Übermittlung an Meta Platforms, Inc., USA möglich | bei Übermittlung in die USA: EU-US Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795, Art. 45 DSGVO; Meta Platforms, Inc. in der DPF-Liste, geprüft am 14.10.2026) |
| TwilioVertraulichkeit nach Art. 28 Abs. 4 DSGVO; keine gesonderte Verschwiegenheitsvereinbarungnur wenn die Kanzlei die Funktion aktiviert | Versand von SMS | Telefonnummer, Nachrichtentext | USA | EU-US Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795, Art. 45 DSGVO; Twilio Inc. in der DPF-Liste, geprüft am 14.10.2026) |
| DocuSignVertraulichkeit nach Art. 28 Abs. 4 DSGVO; keine gesonderte Verschwiegenheitsvereinbarungnur wenn die Kanzlei die Funktion aktiviert | Elektronische Signatur von Dokumenten | Zu signierendes Dokument, Namen und E-Mail-Adressen der Unterzeichnenden | USA oder EU, je nach Konto | bei USA: verbindliche interne Datenschutzvorschriften von Docusign (Art. 47 DSGVO); Docusign ist nicht in der DPF-Liste eingetragen (geprüft am 14.10.2026) |
| WorkOSVertraulichkeit nach Art. 28 Abs. 4 DSGVO; keine gesonderte Verschwiegenheitsvereinbarungnur wenn die Kanzlei die Funktion aktiviert (Enterprise) | Anmeldung über den Identitätsanbieter der Kanzlei und automatische Benutzerverwaltung | Name, E-Mail-Adresse, Gruppenzugehörigkeit, Anmeldeereignisse | USA | Standardvertragsklauseln der EU-Kommission (Beschluss (EU) 2021/914, Art. 46 DSGVO), vereinbart im Auftragsverarbeitungsvertrag von WorkOS (Module 2 und 3); WorkOS ist nicht in der DPF-Liste eingetragen (geprüft am 14.10.2026) |
| OpenSanctionsVertraulichkeit nach Art. 28 Abs. 4 DSGVO; keine gesonderte Verschwiegenheitsvereinbarungnur wenn die Kanzlei die Funktion aktiviert | Abgleich mit Listen politisch exponierter Personen (PEP) | Namen der zu prüfenden Personen | EU | keine Übermittlung in ein Drittland |
| Apple Inc., Google LLC und die Push-Dienste der Browser-HerstellerVertraulichkeit nach Art. 28 Abs. 4 DSGVO; keine gesonderte Verschwiegenheitsvereinbarungnur wenn Nutzer Benachrichtigungen aktivieren | Zustellung von Push-Benachrichtigungen auf Geräte | Geräte- bzw. Browserkennung für Benachrichtigungen, Titel und Text der Benachrichtigung | USA | Google LLC: EU-US Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795, Art. 45 DSGVO; Google LLC in der DPF-Liste, geprüft am 14.10.2026); Apple Inc.: Standardvertragsklauseln der EU-Kommission (Beschluss (EU) 2021/914, Art. 46 DSGVO) laut Datenschutzrichtlinie von Apple; übrige Browser-Hersteller: nach den Bedingungen des verwendeten Browsers |
| Signaturdienst PDF-ASVertraulichkeit nach Art. 28 Abs. 4 DSGVO; keine gesonderte Verschwiegenheitsvereinbarungnur wenn die Kanzlei die Funktion aktiviert | Qualifizierte elektronische Signatur von PDF-Dokumenten | Zu signierendes Dokument, Signaturdaten | Betreiber und Standort werden vor der Einrichtung genannt | keine Übermittlung in ein Drittland |
| UpstashVertraulichkeit nach Art. 28 Abs. 4 DSGVO; keine gesonderte Verschwiegenheitsvereinbarungnur wenn von uns eingerichtet | Begrenzung der Anfragen je Zeitraum (Schutz vor Missbrauch) | IP-Adresse bzw. Nutzerkennung als Zählerschlüssel | USA oder EU, je nach gewählter Region | bei USA: EU-US Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795, Art. 45 DSGVO; Upstash, Inc. in der DPF-Liste, geprüft am 14.10.2026) |
| PostHogVertraulichkeit nach Art. 28 Abs. 4 DSGVO; keine gesonderte Verschwiegenheitsvereinbarungnur nach Ihrer Einwilligung | Auswertung der Nutzung dieser Website | Aufgerufene Seiten, Browser- und Geräteangaben, IP-Adresse, Cookie-Kennung | USA oder EU, je nach gewählter Region | bei USA: EU-US Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795, Art. 45 DSGVO; PostHog Inc in der DPF-Liste, geprüft am 14.10.2026) |
Verbinden Sie Ihr eigenes E-Mail-Postfach, Ihren Kalender oder Ihre Dokumentenablage (z. B. Microsoft 365, Google), tauscht Subsumio Daten mit diesem Anbieter aus. Dieser ist Ihr eigener Dienstleister, nicht unser Unterauftragsverarbeiter. Bei On-Premise-Betrieb (Enterprise) bestimmen Sie selbst, welche dieser Dienste angebunden werden.
9. Speicherdauer
Kontodaten für die Vertragsdauer; Löschung nach Kündigung, soweit keine Aufbewahrungspflichten (§ 132 BAO) entgegenstehen. Inhalte werden auf Ihre Weisung gelöscht; nach Vertragsende können Sie Ihre Daten exportieren und die Löschung beantragen. Verschlüsselte Sicherungskopien werden rollierend bis zu sechs Monate aufbewahrt und danach überschrieben. Server-Logs werden 14 Tage aufbewahrt.
10. Ihre Rechte und Kontolöschung
Sie haben Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einen vollständigen Export Ihrer Konto- und Kanzleiwissen-Daten als JSON können Sie selbst über Einstellungen → Datenschutz → Daten exportieren auslösen. Sie haben das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
Ihr persönliches Subsumio-Konto können Sie unter Einstellungen → Datenschutz → Konto löschen löschen. Sie können die Löschung auch ohne installierte App bei uns beantragen: Löschung per E-Mail beantragen. Gesetzliche Aufbewahrungspflichten und die Rechte der Kanzlei an gemeinsamen Daten bleiben dabei bestehen; Näheres steht unter „Speicherdauer“ und in den Kontoeinstellungen.
11. Änderungen
Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.
Siehe auch: AGB · AVV · Impressum · Barrierefreiheit