Stand: Juni 2026
Verantwortlich für die Datenverarbeitung auf dieser Website und im gehosteten Subsumio-Dienst (im Folgenden „Dienst“) ist:
RCIID — Rocket Chain Investigation & Intelligence Division
Hauslabgasse 42/3/2
1050 Wien, Österreich
E-Mail: help@rciid.at
Es wurde aktuell kein Datenschutzbeauftragter bestellt. Eine Bestellpflicht besteht u. a. bei umfangreicher Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 37 DSGVO iVm § 5 DSG). Datenschutz-Anfragen richten Sie bitte an help@rciid.at.
Subsumio ist als datensparsames Produkt konzipiert. Es gibt zwei Betriebsmodelle mit unterschiedlichen datenschutzrechtlichen Rollen:
Beim Aufruf verarbeitet der Hosting-Dienstleister technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent) zur Auslieferung und Absicherung — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Marketing-/Tracking-Cookies ohne Einwilligung gesetzt.
Zur Nutzung verarbeiten wir Bestandsdaten: E-Mail, Name, ein nicht rückrechenbar gespeichertes Passwort, Empfehlungscode — zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Login-/Registrierungsversuche werden zur Missbrauchsabwehr ratenbegrenzt (Art. 6 Abs. 1 lit. f DSGVO). Kostenpflichtige Pläne werden über einen Zahlungsdienstleister abgerechnet.
Soweit Sie personenbezogene Daten Ihrer Mandanten/Kunden einstellen, sind Sie der Verantwortliche und wir handeln als Auftragsverarbeiter (Art. 28 DSGVO). Vor einer solchen Nutzung ist ein AVV abzuschließen (Vorlage wird bereitgestellt). Rechtsanwältinnen und Rechtsanwälte beachten zusätzlich § 43a Abs. 2 BRAO; wir unterzeichnen dazu auf Wunsch eine gesonderte Verschwiegenheitsverpflichtung.
Für Synthese- und Agentenfunktionen werden relevante Inhaltsausschnitte an Anbieter von KI-Sprachmodellen und Suchfunktionen übermittelt, die weisungsgebunden verarbeiten und die Daten nicht zum Training verwenden (für Kontodaten Art. 6 Abs. 1 lit. b DSGVO; für Mandantendaten im Auftrag nach Art. 28 DSGVO). Bei On-Premise wählen Sie Anbieter und Modelle frei oder betreiben ein lokales Modell.
Der Assistent auf dieser Website beantwortet Fragen zum Produkt anhand der Inhalte dieser Website. Ihre Nachricht wird dafür an den Anbieter des KI-Sprachmodells übermittelt (Abschnitt 8). Wir speichern den Gesprächsverlauf ohne IP-Adresse unter einer zufälligen Sitzungskennung, um die Antwortqualität zu prüfen und fehlende Inhalte zu erkennen; erkennbare personenbezogene Daten (E-Mail-Adressen, Telefonnummern, Aktenzeichen, IBAN, Sozialversicherungs- und Geburtsdaten) werden vor Speicherung und vor der Übermittlung an das Modell automatisch entfernt. Bitte geben Sie im Chat keine Mandantendaten ein. Die Verläufe werden nach 90 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung von Anfragen und Verbesserung des Angebots).
Fragen Sie im Chat einen Rückruf oder einen Termin an, verarbeiten wir die von Ihnen angegebenen Kontaktdaten samt Ihrer Anfrage und dem bisherigen, bereinigten Gesprächsverlauf zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Eine Nutzung für Werbung ohne Ihre gesonderte Einwilligung erfolgt nicht.
Je nach Konfiguration können folgende Kategorien eingebunden sein (alle mit AVV; Drittland-Transfers nur auf Basis von EU-Standardvertragsklauseln, Art. 46 DSGVO):
Aktuelle Anbieter: Hosting über ein EU-Rechenzentrum (netcup GmbH, Rechenzentrum Wien, AT); KI-Sprachmodelle über Anthropic (Anthropic PBC, US, EU-Standardvertragsklauseln) und, als Ausweichweg sowie für Suchfunktionen, über OpenRouter (US, EU-Standardvertragsklauseln); Zahlung über Stripe (US, EU-Standardvertragsklauseln); E-Mail über Resend (US, EU-Standardvertragsklauseln). Alle Auftragsverarbeiter sind durch AVV gebunden.
Kontodaten für die Vertragsdauer; Löschung nach Kündigung, soweit keine Aufbewahrungspflichten (§ 132 BAO) entgegenstehen. Inhalte werden auf Ihre Weisung bzw. mit Vertragsende gelöscht. Server-Logs werden 14 Tage aufbewahrt.
Sie haben Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einen vollständigen Export Ihrer Konto- und Kanzleiwissen-Daten als JSON können Sie selbst über Einstellungen → Account → Daten exportieren auslösen. Sie haben das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at, sowie bei der für Sie zuständigen deutschen Aufsichtsbehörde (Art. 77 DSGVO).
Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.