Datenschutzerklärung
Zuletzt aktualisiert: 10. August 2026
In dieser Datenschutzerklärung wird beschrieben, wer wir sind, welche personenbezogenen Daten wir bei der Nutzung von Upclytics erheben, warum wir sie erheben, wie lange wir sie speichern, an wen wir sie weitergeben und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) und vergleichbaren Gesetzen zustehen. Wir haben die Erklärung in einfacher Sprache verfasst; juristische Fachbegriffe haben die Bedeutung, die ihnen die DSGVO gibt.
1. Wer wir sind (Verantwortlicher und Kontakt)
Upclytics wird betrieben von der Futurist IP („wir“, „uns“), einer Gesellschaft mit Sitz in Ontario, Kanada. Wir sind verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Upclytics-Dienst unter upclytics.com.
Für Datenschutzanliegen oder zur Ausübung Ihrer Betroffenenrechte schreiben Sie an contact@upclytics.com. Über diese Adresse erreichen Sie auch unseren internen Datenschutz-Ansprechpartner (einen formellen Datenschutzbeauftragten haben wir derzeit nicht bestellt, da die DSGVO uns dazu noch nicht verpflichtet; sobald die einschlägigen Schwellen erreicht sind, werden wir einen DSB benennen).
2. Welche personenbezogenen Daten wir erheben
Kontodaten. Bei der Anlage eines Kontos erheben wir Ihre E-Mail-Adresse, Ihren Namen, die von Ihnen angegebene Kanzlei oder Organisation, Ihre Spracheinstellung sowie, sofern Sie sich mit Passwort anmelden, ein bei unserem Authentifizierungsanbieter gehashtes Passwort. Ihr Passwort liegt uns nie im Klartext vor.
Kontaktformular-Daten. Wenn Sie unser Kontaktformular absenden, erheben wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema und Ihre Nachricht sowie die IP-Adresse und den User-Agent der Anfrage zur Missbrauchsprävention.
Server-Logs. Wir betreiben keine eigenen Server. Unsere Hosting- und Datenbankanbieter erzeugen Anfrageprotokolle (Zeitstempel, URL, Antwortstatus, IP-Adresse, User-Agent) für den Betrieb ihrer Plattformen und löschen diese automatisch nach kurzen Aufbewahrungsfristen. Wir exportieren diese Protokolle nicht und bewahren keine Kopien auf.
Gerichtsaktendaten. Die im Produkt angezeigten Verfahrens-, Partei-, Richter- und Entscheidungsdaten stammen aus öffentlichen Registern (siehe Abschnitt 3). Sie können personenbezogene Daten von Parteien, Vertretern und Richtern enthalten; wir behandeln diese Daten als bereits öffentlich für den Zweck, zu dem sie veröffentlicht wurden, die Transparenz der Justiz.
Nutzungsdaten. Wir erfassen, welche Seiten aufgerufen werden, die Sprache, die verweisende Website und ein grobes Länderkennzeichen, um zu verstehen, wie das Produkt genutzt wird. Wenn Sie angemeldet sind, ist dies mit Ihrem Konto verknüpft; wir erfassen jedoch nicht, welches konkrete Verfahren, welche Partei, welche Kanzlei oder welchen Richter Sie geöffnet haben. Wenn Sie nicht angemeldet sind, verwenden wir eine cookielose Kennung, die täglich wechselt und Sie nicht über Tage hinweg verfolgen kann. Dieser Nutzungsdatensatz enthält weder Ihre IP-Adresse noch den User-Agent Ihres Browsers.
Kein Tracking durch Dritte. Upclytics verwendet keine Drittanalyse-, Werbe- oder Cross-Site-Tracking-Cookies. Die oben beschriebene Nutzungsmessung erfolgt durch uns selbst, verbleibt auf unseren Systemen und wird nie an ein Werbenetzwerk weitergegeben.
3. Öffentliche Registerdaten, die wir verarbeiten
Das Produkt verarbeitet Verfahrens-, Entscheidungs-, Partei-, Richter- und Vertreterdaten, die über öffentliche Gerichts- und Patentregister bereitgestellt werden. Wir extrahieren, strukturieren und aggregieren diese Daten; wir erheben darüber hinaus keine personenbezogenen Daten von Verfahrensbeteiligten, Richtern oder Vertretern.
Gerichtsakten können beiläufig personenbezogene Daten besonderer Kategorien nach Art. 9 DSGVO enthalten (beispielsweise gesundheitsbezogene Informationen in pharmazeutischen Streitigkeiten). Soweit solche Daten in den von uns verarbeiteten Akten erscheinen, stützen wir uns auf Art. 9 Abs. 2 lit. e DSGVO — Daten, die die betroffene Person offensichtlich öffentlich gemacht hat (durch die öffentliche Gerichtsakte) — und auf Art. 9 Abs. 2 lit. f DSGVO — Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wir extrahieren oder indexieren besondere Datenkategorien nicht aktiv.
4. Rechtsgrundlagen der Verarbeitung
Kontodaten: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an Betrieb, Sicherheit und Weiterentwicklung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Kontaktformular-Daten: Ihre Einwilligung mit dem Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO) und unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Server-Logs: unser berechtigtes Interesse an Betrieb, Fehlersuche und Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Gerichtsaktendaten: unser berechtigtes Interesse an der Bereitstellung von Auswertungen über bereits öffentlich publizierte Gerichtsinformationen (Art. 6 Abs. 1 lit. f DSGVO), abgewogen gegen das Interesse der Betroffenen an der Justiztransparenz, zu deren Förderung die Daten veröffentlicht werden.
Nutzungsdaten: unser berechtigtes Interesse daran, die Nutzung des Produkts zu verstehen, um es zu betreiben und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
Marketing-E-Mails: ausschließlich mit Ihrer ausdrücklichen, separaten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
5. Wie wir Ihre Daten verwenden
Wir nutzen Kontodaten zur Authentifizierung, zur Bereitstellung des Produkts und für transaktionale E-Mails (Konto-Bestätigung, Passwort-Zurücksetzung, Sicherheitshinweise und Rechnungen). Kontaktformular-Daten verwenden wir zur Beantwortung Ihrer Anfrage. Server-Logs nutzen wir für Betrieb, Sicherheit und Verbesserung des Dienstes. Nutzungsdaten verwenden wir, um zu verstehen, welche Teile des Produkts genutzt werden.
Wir verwenden Ihre Kontodaten, Ihre Anfragen oder Ihre Aktivitäten im Produkt nicht zum Training von Machine-Learning-Modellen, zur Profilbildung oder zum Verkauf an Dritte.
6. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten an eine kleine, sorgfältig ausgewählte Anzahl von Auftragsverarbeitern weiter, die sie für uns auf Basis schriftlicher Verträge zur Auftragsverarbeitung (DPA) verarbeiten. Diese decken Datenbank/Authentifizierung, Hosting/CDN, Transaktions-E-Mails sowie Zahlungen ab.
Wesentliche Änderungen unserer Auftragsverarbeiter-Konstellation teilen wir registrierten Nutzerinnen und Nutzern mindestens 30 Tage vor Inkrafttreten per E-Mail mit. Die aktuelle Liste der Auftragsverarbeiter ist auf Anfrage unter contact@upclytics.com verfügbar.
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für eigene Marketingzwecke Dritter weiter.
7. Internationale Datenübermittlungen
Einige unserer Auftragsverarbeiter haben ihren Sitz in den USA. Sofern personenbezogene Daten in Länder außerhalb des EWR übermittelt werden, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (SCCs) sowie — soweit anwendbar — auf die Zertifizierung des Empfängers nach dem EU–US Data Privacy Framework. Der Standort und der einschlägige Übermittlungsmechanismus für jeden Auftragsverarbeiter ist auf Anfrage unter contact@upclytics.com verfügbar.
8. Speicherdauer
Kontodaten: solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, halten wir den Datensatz für 30 Tage in einem deaktivierten Zustand vor, um versehentliche Löschungen rückgängig machen zu können, und löschen ihn anschließend dauerhaft aus dem Primärspeicher. Backups, die den gelöschten Datensatz enthalten, werden mit dem regulären Backup-Rotationsplan überschrieben (spätestens 90 Tage nach Löschung).
Kontaktformular-Anfragen: bis zu 24 Monate nach Eingang, anschließend gelöscht, sofern sie nicht zu einer laufenden Kundenbeziehung gehören und damit den oben genannten Kontodaten-Regeln unterliegen.
Server-Logs: liegen bei unseren Hosting- und Datenbankanbietern und werden dort automatisch nach kurzen Aufbewahrungsfristen gelöscht. Wir bewahren keine Kopien auf.
Nutzungsdaten: solange wir den Dienst betreiben, da wir darüber verstehen, welche Teile des Produkts genutzt werden.
Sofern wir gesetzlich zur längeren Aufbewahrung verpflichtet sind (z. B. steuerliche Aufzeichnungen), bewahren wir Daten ausschließlich für die Dauer der jeweiligen gesetzlichen Pflicht und nur zu deren Zweck auf.
Newsletter-Daten: Wir bieten keine Newsletter-Anmeldung mehr an. Ein etwaig verbliebener Abonnentendatensatz wird nur als Sperrvermerk aufbewahrt, damit die Adresse nicht erneut angeschrieben wird, oder auf Wunsch gelöscht.
9. Ihre Rechte nach der DSGVO
Sie haben das Recht: auf Auskunft über die zu Ihrer Person gespeicherten Daten; auf Berichtigung unrichtiger Daten; auf Löschung Ihrer Daten (vorbehaltlich gesetzlicher Aufbewahrungspflichten); auf Einschränkung der Verarbeitung; auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen; auf Datenübertragbarkeit (Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format); und — soweit die Verarbeitung auf einer Einwilligung beruht — auf Widerruf dieser Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Zur Ausübung dieser Rechte schreiben Sie an contact@upclytics.com. Wir antworten innerhalb eines Kalendermonats nach Eingang; bei besonders komplexen Anfragen können wir diese Frist um bis zu zwei weitere Monate verlängern und teilen Ihnen die Gründe mit.
Die Ausübung Ihrer Rechte ist kostenfrei, sofern Anträge nicht offensichtlich unbegründet oder exzessiv sind.
10. Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Auffassung sind, dass wir Ihre personenbezogenen Daten nicht rechtmäßig verarbeitet haben, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde — in der Regel die Datenschutzbehörde Ihres EU-/EWR-Wohnsitzlands, Ihres Arbeitsorts oder des mutmaßlichen Verstoßorts. Wir würden uns über die Möglichkeit freuen, Ihr Anliegen zunächst direkt zu klären, sind aber selbstverständlich nicht Voraussetzung Ihrer Beschwerde.
11. Keine automatisierte Entscheidungsfindung
Wir unterwerfen Sie keinen ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die Aggregationen und Auswertungen im Produkt sind statistische Berichte über öffentliche Gerichtsinformationen; sie treffen keine Entscheidungen über Einzelpersonen.
12. Cookies und ähnliche Technologien
Wir verwenden eine kleine Anzahl von Cookies, die alle technisch notwendig oder funktional sind. Wir setzen keine Analyse-, Werbe- oder Drittanbieter-Tracking-Cookies und blenden daher kein Cookie-Banner ein.
Technisch notwendige Cookies (keine Einwilligung erforderlich): die Sitzungs-Cookies, die Sie angemeldet halten, sowie ein kurzlebiges Cookie, das nur während der Passwort-Zurücksetzung gesetzt wird. Ohne sie können Sie die geschützten Bereiche des Dienstes nicht nutzen.
Funktionale Cookies (nach EU-Leitlinien für strikte Komfortpräferenzen einwilligungsfrei): das Cookie NEXT_LOCALE, das sich Ihre Sprachauswahl (Deutsch oder Englisch) merkt.
Weitere Cookies werden von upclytics.com nicht gesetzt.
13. Anonymisierung französisch sitzender Richterinnen und Richter
Richterinnen und Richter, die ausschließlich an französischen Lokalkammern sitzen, werden in unserer Anzeige im Einklang mit französischen Schutztraditionen anonymisiert, obwohl die zugrunde liegenden öffentlichen Datensätze ihre Namen führen. Bei Richtern, die mehreren Kammern angehören, geben wir den Namen wieder. Es handelt sich um eine Darstellungsentscheidung, nicht um eine Frage der Datenerhebung — der Name ist im öffentlichen Datensatz enthalten, wir veröffentlichen ihn lediglich für nicht ausschließlich französisch sitzende Richter erneut.
14. Daten von Kindern
Upclytics ist ein B2B-Produkt für juristische Recherche und richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter sechzehn Jahren. Sollten Sie der Auffassung sein, dass eine minderjährige Person ein Konto angelegt hat, schreiben Sie uns — wir löschen das Konto.
15. Vertretung in der EU und im Vereinigten Königreich
Wir sind in Kanada niedergelassen, nicht in der EU oder im Vereinigten Königreich. Soweit die DSGVO oder die UK GDPR von einem außerhalb dieser Gebiete niedergelassenen Verantwortlichen die Benennung eines Vertreters verlangt, überprüfen wir diese Anforderung fortlaufend anhand unserer Verarbeitung und werden einen Vertreter benennen, sofern sie einschlägig ist. Betroffene aus der EU und dem Vereinigten Königreich können sich jederzeit direkt an contact@upclytics.com wenden, mit den in Abschnitt 9 genannten Antwortfristen, und sich gemäß Abschnitt 10 bei ihrer zuständigen Aufsichtsbehörde beschweren.
16. Sicherheit
Wir setzen branchenübliche Sicherheitsstandards um: TLS 1.2+ in der Übertragung, Verschlüsselung der Datenbank im Ruhezustand, Hashing von Passwörtern, eine geprüfte Authentifizierungsbibliothek und regelmäßige Aktualisierung der Abhängigkeiten. Kein System ist absolut sicher. Bei Verdacht auf eine Schwachstelle melden Sie diese vertraulich an contact@upclytics.com — wir bestätigen den Eingang innerhalb von drei Werktagen.
17. Änderungen dieser Datenschutzerklärung
Wesentliche Änderungen teilen wir registrierten Nutzerinnen und Nutzern mindestens 30 Tage vor Inkrafttreten per E-Mail mit und aktualisieren das Datum „zuletzt aktualisiert“ oben auf dieser Seite. Eine fortgesetzte Nutzung des Dienstes nach der Änderung gilt als Zustimmung zur aktualisierten Fassung.
18. Kontakt
Verantwortlicher: Futurist IP (Ontario, Kanada), tätig unter der Marke Upclytics. Datenschutz- und DPO-Kontakt: contact@upclytics.com. Für Betroffenenrechte, Sicherheitsmeldungen oder sonstige Datenschutzanliegen schreiben Sie an diese Adresse.
19. Sicherheitsvorfälle und Meldung von Datenpannen
Wir unterhalten einen Prozess zur Reaktion auf Sicherheitsvorfälle. Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten birgt, benachrichtigen wir die zuständige Aufsichtsbehörde unverzüglich und, sofern möglich, innerhalb von 72 Stunden nach Kenntniserlangung (Art. 33 DSGVO). Sofern die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten birgt, benachrichtigen wir auch die betroffenen Nutzerinnen und Nutzer unverzüglich (Art. 34 DSGVO). Vermutete Sicherheitsvorfälle können Sie an contact@upclytics.com melden.