Datenschutzerklärung der App

Stand: 01.08.2026

Rechtlicher Hinweis:
Die App „Anwalt Guru" bietet eine KI-gestützte Orientierungshilfe zu rechtlichen Fragestellungen sowie die Strukturierung und Informationsextraktion von Dokumenten an. Sie dient dazu, den eigenen Sachverhalt zu ordnen und ein Gespräch mit einem Rechtsanwalt vorzubereiten. Wir erbringen keine Rechtsberatung im Sinne des Rechtsdienstleistungsgesetzes (RDG). Die Ergebnisse sind unverbindlich, dienen der Orientierung und ersetzen keine juristische Prüfung durch einen zugelassenen Rechtsanwalt. Es entsteht kein Mandatsverhältnis.

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist:

GuruSense UG (haftungsbeschränkt)
Vertreten durch: Daniel Defiebre
Eichelsheimer Straße 5
68163 Mannheim
Deutschland

E-Mail: daniel.defiebre@gurusense.de

2. Hosting und Datenstandort

Die App nutzt die Google Cloud Platform (GCP) und Google Firebase sowie einen eigenen Backend-Server.

2.1. Speicherorte

Daten-Residenz-Prinzip: Die dauerhafte Speicherung Ihrer personenbezogenen Daten erfolgt ausschließlich innerhalb der Europäischen Union. Ein dauerhafter Transfer in Drittstaaten (z. B. USA) findet nicht statt.

2.2. Sicherheit

Alle Daten werden während der Übertragung verschlüsselt (TLS/SSL). Gespeicherte Inhalte werden serverseitig verschlüsselt ("Encryption at Rest"). Der Zugriff auf Datenbanken und Storage-Buckets ist durch Firebase App Check sowie strikte IAM-Berechtigungen gesichert.

3. KI-Verarbeitung über Google Vertex AI

Zur Beantwortung Ihrer rechtlichen Fragen und zur Analyse hochgeladener Dokumente nutzen wir KI-Modelle der Google-Gemini-Familie über Google Vertex AI (Google Cloud Enterprise-API).

3.1. Welche Daten an Vertex AI gesendet werden

An Vertex AI werden zur Analyse übermittelt:

3.2. Modell-Auswahl und Verarbeitungsregion

Wir verwenden jeweils die aktuell leistungsstärksten verfügbaren Modelle, um Ihnen die bestmögliche Analyse-Qualität zu bieten. Welches Modell konkret eingesetzt wird, kann sich ändern, sobald neue Versionen verfügbar sind. In jedem Fall bleibt der Anbieter Google und der vertragliche Schutz (siehe 3.3) identisch.

Die flüchtige Verarbeitung (Inferenz) erfolgt nach dem Prinzip „EU-First, Qualitäts-Optimum":

3.3. Auftragsverarbeitung und Schutz Ihrer Daten

Mit Google besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) gemäß Art. 28 DSGVO. Vertraglich ist insbesondere zugesichert:

Hinweis zur Abgrenzung gegenüber kostenlosen KI-Apps: Bei Consumer-Diensten wie der frei verfügbaren Gemini-App, ChatGPT u. ä. werden Nutzereingaben in den Standardeinstellungen für das Training der Modelle verwendet. Über die hier eingesetzte Vertex-AI-Enterprise-API ist dies vertraglich ausgeschlossen.

3.4. Drittlandtransfer (nur bei „global"-Endpunkt)

Sollte für ein bestimmtes Modell ausnahmsweise eine flüchtige Verarbeitung außerhalb der EU erforderlich sein, ist diese rechtlich abgesichert durch:

3.5. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Sofern Ihre Eingaben oder Dokumente besondere Kategorien personenbezogener Daten enthalten (z. B. Gesundheitsdaten, Daten zu rechtlichen Verfahren, Gewerkschaftszugehörigkeit), verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erteilen Sie aktiv durch die Bestätigung des Einwilligungsdialogs vor der ersten KI-Verarbeitung in der App. Sie umfasst auch die in 3.4 beschriebene, technisch bedingte flüchtige Übermittlung an Drittstaaten (Art. 49 Abs. 1 lit. a DSGVO).

4. Nutzungsanalyse und Stabilität

4.1. Amplitude Analytics (EU-Residency)

Wir nutzen Amplitude zur technischen Optimierung der App. Wir verwenden hierfür die Amplitude EU-Instanz. Die Daten werden ausschließlich in Frankfurt (Deutschland) gespeichert. Es werden keine inhaltlichen Dokumentdaten oder Klarnamen übertragen.

4.2. Google Firebase (Crashlytics, Analytics, App Check)

Dient der Fehleranalyse bei App-Abstürzen und der technischen Absicherung der API-Zugriffe. Es werden lediglich technische Geräte- und Ereignisinformationen übertragen, keine inhaltlichen Daten Ihrer Dokumente oder Chats.

4.3. Sentry (nur Web-Version)

In der Web-Version der App nutzen wir zusätzlich Sentry zur Fehlerdiagnose. Verarbeitung erfolgt in der EU-Region. Keine inhaltlichen Daten Ihrer Dokumente oder Chats.

5. Authentifizierung und Zahlungsabwicklung

Die Anmeldung erfolgt über Firebase Authentication (optional via Google Sign-In oder Apple Sign-In). Käufe und Abonnements werden über RevenueCat in Verbindung mit dem Apple App Store bzw. Google Play Store abgewickelt. Wir erhalten von diesen Anbietern keine Zahlungs- oder Kreditkartendaten.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Da die KI-Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen — zum Beispiel durch Löschen Ihres Benutzerkontos in den App-Einstellungen oder per E-Mail an die in Abschnitt 1 genannte Adresse.

Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Stuttgart.

Siehe auch: AGB · Datenschutz der Website · Impressum