Datenschutzerklärung

Upclytics wird betrieben von der Futurist IP („wir“, „uns“), einer Gesellschaft mit Sitz in Ontario, Kanada. Wir sind verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Upclytics-Dienst unter upclytics.com.

Für Datenschutzanliegen oder zur Ausübung Ihrer Betroffenenrechte schreiben Sie an contact@upclytics.com. Über diese Adresse erreichen Sie auch unseren internen Datenschutz-Ansprechpartner (einen formellen Datenschutzbeauftragten haben wir derzeit nicht bestellt, da die DSGVO uns dazu noch nicht verpflichtet; sobald die einschlägigen Schwellen erreicht sind, werden wir einen DSB benennen).

Kontodaten. Bei der Anlage eines Kontos erheben wir Ihre E-Mail-Adresse, einen optionalen Anzeigenamen sowie — sofern Sie sich mit Passwort anmelden — ein bei unserem Authentifizierungsanbieter gehashtes Passwort. Ihr Passwort liegt uns nie im Klartext vor.

Kontaktformular-Daten. Wenn Sie unser Kontaktformular absenden, erheben wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema und Ihre Nachricht sowie die IP-Adresse und den User-Agent der Anfrage zur Missbrauchsprävention.

Server-Logs. Wir protokollieren grundlegende Anfragemetadaten — Zeitstempel, URL, Antwortstatus, IP-Adresse, User-Agent — für Betrieb, Fehlersuche und Schutz vor Missbrauch. Server-Logs werden 30 Tage aufbewahrt, sofern sie nicht für eine laufende Sicherheits- oder Rechtsaufklärung länger benötigt werden.

Gerichtsaktendaten. Die im Produkt angezeigten Verfahrens-, Partei-, Richter- und Entscheidungsdaten stammen aus öffentlichen Registern (siehe Abschnitt 3). Sie können personenbezogene Daten von Parteien, Vertretern und Richtern enthalten; wir behandeln diese Daten als bereits öffentlich für den Zweck, zu dem sie veröffentlicht wurden — die Transparenz der Justiz.

Kein Verhaltens-Tracking. Upclytics verwendet keine Drittanalyse-, Werbe- oder Cross-Site-Tracking-Cookies.

Das Produkt verarbeitet Verfahrens-, Entscheidungs-, Partei-, Richter- und Vertreterdaten, die über öffentliche Gerichts- und Patentregister bereitgestellt werden. Wir extrahieren, strukturieren und aggregieren diese Daten; wir erheben darüber hinaus keine personenbezogenen Daten von Verfahrensbeteiligten, Richtern oder Vertretern.

Gerichtsakten können beiläufig personenbezogene Daten besonderer Kategorien nach Art. 9 DSGVO enthalten (beispielsweise gesundheitsbezogene Informationen in pharmazeutischen Streitigkeiten). Soweit solche Daten in den von uns verarbeiteten Akten erscheinen, stützen wir uns auf Art. 9 Abs. 2 lit. e DSGVO — Daten, die die betroffene Person offensichtlich öffentlich gemacht hat (durch die öffentliche Gerichtsakte) — und auf Art. 9 Abs. 2 lit. f DSGVO — Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wir extrahieren oder indexieren besondere Datenkategorien nicht aktiv.

Kontodaten: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an Betrieb, Sicherheit und Weiterentwicklung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular-Daten: Ihre Einwilligung mit dem Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO) und unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logs: unser berechtigtes Interesse an Betrieb, Fehlersuche und Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Gerichtsaktendaten: unser berechtigtes Interesse an der Bereitstellung von Auswertungen über bereits öffentlich publizierte Gerichtsinformationen (Art. 6 Abs. 1 lit. f DSGVO), abgewogen gegen das Interesse der Betroffenen an der Justiztransparenz, zu deren Förderung die Daten veröffentlicht werden.

Marketing-E-Mails: ausschließlich mit Ihrer ausdrücklichen, separaten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen Kontodaten zur Authentifizierung, zur Bereitstellung des Produkts und für transaktionale E-Mails (Konto-Bestätigung, Passwort-Zurücksetzung, Sicherheitshinweise, künftig Rechnungen, sobald der Dienst entgeltlich wird). Kontaktformular-Daten verwenden wir zur Beantwortung Ihrer Anfrage. Server-Logs nutzen wir für Betrieb, Sicherheit und Verbesserung des Dienstes.

Wir verwenden Ihre Kontodaten, Ihre Anfragen oder Ihre Aktivitäten im Produkt nicht zum Training von Machine-Learning-Modellen, zur Profilbildung oder zum Verkauf an Dritte.

Wir geben personenbezogene Daten an eine kleine, sorgfältig ausgewählte Anzahl von Auftragsverarbeitern weiter, die sie für uns auf Basis schriftlicher Verträge zur Auftragsverarbeitung (DPA) verarbeiten. Diese decken Datenbank/Authentifizierung, Hosting/CDN sowie Transaktions-E-Mails ab.

Wesentliche Änderungen unserer Auftragsverarbeiter-Konstellation teilen wir registrierten Nutzerinnen und Nutzern mindestens 30 Tage vor Inkrafttreten per E-Mail mit. Die aktuelle Liste der Auftragsverarbeiter ist auf Anfrage unter contact@upclytics.com verfügbar.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für eigene Marketingzwecke Dritter weiter.

Einige unserer Auftragsverarbeiter haben ihren Sitz in den USA. Sofern personenbezogene Daten in Länder außerhalb des EWR übermittelt werden, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (SCCs) sowie — soweit anwendbar — auf die Zertifizierung des Empfängers nach dem EU–US Data Privacy Framework. Der Standort und der einschlägige Übermittlungsmechanismus für jeden Auftragsverarbeiter ist auf Anfrage unter contact@upclytics.com verfügbar.

Kontodaten: solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, halten wir den Datensatz für 30 Tage in einem deaktivierten Zustand vor, um versehentliche Löschungen rückgängig machen zu können, und löschen ihn anschließend dauerhaft aus dem Primärspeicher. Backups, die den gelöschten Datensatz enthalten, werden mit dem regulären Backup-Rotationsplan überschrieben (spätestens 90 Tage nach Löschung).

Kontaktformular-Anfragen: bis zu 24 Monate nach Eingang, anschließend gelöscht, sofern sie nicht zu einer laufenden Kundenbeziehung gehören und damit den oben genannten Kontodaten-Regeln unterliegen.

Server-Logs: 30 Tage, sofern nicht für eine laufende Sicherheits- oder Rechtsaufklärung länger benötigt.

Sofern wir gesetzlich zur längeren Aufbewahrung verpflichtet sind (z. B. steuerliche Aufzeichnungen, sobald der Dienst entgeltlich wird), bewahren wir Daten ausschließlich für die Dauer der jeweiligen gesetzlichen Pflicht und nur zu deren Zweck auf.

Sie haben das Recht: auf Auskunft über die zu Ihrer Person gespeicherten Daten; auf Berichtigung unrichtiger Daten; auf Löschung Ihrer Daten (vorbehaltlich gesetzlicher Aufbewahrungspflichten); auf Einschränkung der Verarbeitung; auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen; auf Datenübertragbarkeit (Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format); und — soweit die Verarbeitung auf einer Einwilligung beruht — auf Widerruf dieser Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte schreiben Sie an contact@upclytics.com. Wir antworten innerhalb eines Kalendermonats nach Eingang; bei besonders komplexen Anfragen können wir diese Frist um bis zu zwei weitere Monate verlängern und teilen Ihnen die Gründe mit.

Die Ausübung Ihrer Rechte ist kostenfrei, sofern Anträge nicht offensichtlich unbegründet oder exzessiv sind.

Wenn Sie der Auffassung sind, dass wir Ihre personenbezogenen Daten nicht rechtmäßig verarbeitet haben, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde — in der Regel die Datenschutzbehörde Ihres EU-/EWR-Wohnsitzlands, Ihres Arbeitsorts oder des mutmaßlichen Verstoßorts. Wir würden uns über die Möglichkeit freuen, Ihr Anliegen zunächst direkt zu klären, sind aber selbstverständlich nicht Voraussetzung Ihrer Beschwerde.

Wir unterwerfen Sie keinen ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die Aggregationen und Auswertungen im Produkt sind statistische Berichte über öffentliche Gerichtsinformationen; sie treffen keine Entscheidungen über Einzelpersonen.

Wir verwenden eine kleine Anzahl von Cookies, die alle technisch notwendig oder funktional sind. Wir setzen keine Analyse-, Werbe- oder Drittanbieter-Tracking-Cookies und blenden daher kein Cookie-Banner ein.

Technisch notwendige Cookies (keine Einwilligung erforderlich): die Sitzungs-Cookies, die Sie angemeldet halten (sb-access-token, sb-refresh-token), sowie die zugehörigen CSRF-Schutz-Cookies. Ohne sie können Sie die geschützten Bereiche des Dienstes nicht nutzen.

Funktionale Cookies (nach EU-Leitlinien für strikte Komfortpräferenzen einwilligungsfrei): das Cookie NEXT_LOCALE, das sich Ihre Sprachauswahl (Deutsch oder Englisch) merkt.

Weitere Cookies werden von upclytics.com nicht gesetzt.

Richterinnen und Richter, die ausschließlich an französischen Lokalkammern sitzen, werden in unserer Anzeige im Einklang mit französischen Schutztraditionen anonymisiert, obwohl die zugrunde liegenden öffentlichen Datensätze ihre Namen führen. Bei Richtern, die mehreren Kammern angehören, geben wir den Namen wieder. Es handelt sich um eine Darstellungsentscheidung, nicht um eine Frage der Datenerhebung — der Name ist im öffentlichen Datensatz enthalten, wir veröffentlichen ihn lediglich für nicht ausschließlich französisch sitzende Richter erneut.

Upclytics ist ein B2B-Produkt für juristische Recherche und richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter sechzehn Jahren. Sollten Sie der Auffassung sein, dass eine minderjährige Person ein Konto angelegt hat, schreiben Sie uns — wir löschen das Konto.

Wir sind derzeit nicht verpflichtet, einen EU-Vertreter nach Art. 27 DSGVO zu benennen, da unsere Verarbeitung personenbezogener Daten von EU-Bürgerinnen und -Bürgern nur gelegentlich und nicht in regelmäßigem oder großem Umfang erfolgt. Wir beobachten unsere Nutzerbasis und werden einen Vertreter bestellen, sobald die Schwelle zur Anwendbarkeit von Art. 27 überschritten ist. Bis dahin können sich EU-Betroffene direkt an contact@upclytics.com wenden — wir verpflichten uns zu denselben Antwortfristen wie für Anfragen aus anderen Regionen.

Wir setzen branchenübliche Sicherheitsstandards um: TLS 1.2+ in der Übertragung, Verschlüsselung der Datenbank im Ruhezustand, Hashing von Passwörtern, eine geprüfte Authentifizierungsbibliothek und regelmäßige Aktualisierung der Abhängigkeiten. Kein System ist absolut sicher. Bei Verdacht auf eine Schwachstelle melden Sie diese vertraulich an contact@upclytics.com — wir bestätigen den Eingang innerhalb von drei Werktagen.

Wesentliche Änderungen teilen wir registrierten Nutzerinnen und Nutzern mindestens 30 Tage vor Inkrafttreten per E-Mail mit und aktualisieren das Datum „zuletzt aktualisiert“ oben auf dieser Seite. Eine fortgesetzte Nutzung des Dienstes nach der Änderung gilt als Zustimmung zur aktualisierten Fassung.

Verantwortlicher: Futurist IP (Ontario, Kanada), tätig unter der Marke Upclytics. Datenschutz- und DPO-Kontakt: contact@upclytics.com. Für Betroffenenrechte, Sicherheitsmeldungen oder sonstige Datenschutzanliegen schreiben Sie an diese Adresse.

Wir unterhalten einen Prozess zur Reaktion auf Sicherheitsvorfälle. Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten birgt, benachrichtigen wir die zuständige Aufsichtsbehörde unverzüglich und, sofern möglich, innerhalb von 72 Stunden nach Kenntniserlangung (Art. 33 DSGVO). Sofern die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten birgt, benachrichtigen wir auch die betroffenen Nutzerinnen und Nutzer unverzüglich (Art. 34 DSGVO). Vermutete Sicherheitsvorfälle können Sie an contact@upclytics.com melden.