Datenschutzerklärung der App

Stand: 09.10.2026

Rechtlicher Hinweis:
Die App „Anwalt Guru" bietet eine KI-gestützte Orientierungshilfe zu rechtlichen Fragestellungen sowie die Strukturierung und Informationsextraktion von Dokumenten an. Sie dient dazu, den eigenen Sachverhalt zu ordnen und ein Gespräch mit einem Rechtsanwalt vorzubereiten. Wir erbringen keine Rechtsberatung im Sinne des Rechtsdienstleistungsgesetzes (RDG). Die Ergebnisse sind unverbindlich, dienen der Orientierung und ersetzen keine juristische Prüfung durch einen zugelassenen Rechtsanwalt. Es entsteht kein Mandatsverhältnis.

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist:

GuruSense UG (haftungsbeschränkt)
Vertreten durch: Daniel Defiebre
Eichelsheimer Straße 5
68163 Mannheim
Deutschland

E-Mail: daniel.defiebre@gurusense.de

2. Hosting und Datenstandort

Die App nutzt die Google Cloud Platform (GCP) und Google Firebase sowie einen eigenen Backend-Server.

2.1. Speicherorte

Daten-Residenz-Prinzip: Die dauerhafte Speicherung Ihrer personenbezogenen Daten erfolgt ausschließlich innerhalb der Europäischen Union. Ein dauerhafter Transfer in Drittstaaten (z. B. USA) findet nicht statt.

2.2. Sicherheit

Alle Daten werden während der Übertragung verschlüsselt (TLS/SSL). Gespeicherte Inhalte werden serverseitig verschlüsselt ("Encryption at Rest"). Der Zugriff auf Datenbanken und Storage-Buckets ist durch Firebase App Check sowie strikte IAM-Berechtigungen gesichert.

3. KI-Verarbeitung über Google Vertex AI

Zur Beantwortung Ihrer rechtlichen Fragen und zur Analyse hochgeladener Dokumente nutzen wir KI-Modelle der Google-Gemini-Familie über Google Vertex AI (Google Cloud Enterprise-API).

3.1. Welche Daten an Vertex AI gesendet werden

An Vertex AI werden zur Analyse übermittelt:

3.2. Modell-Auswahl und Verarbeitungsregion

Wir verwenden jeweils die aktuell leistungsstärksten verfügbaren Modelle, um Ihnen die bestmögliche Analyse-Qualität zu bieten. Welches Modell konkret eingesetzt wird, kann sich ändern, sobald neue Versionen verfügbar sind. In jedem Fall bleibt der Anbieter Google und der vertragliche Schutz (siehe 3.3) identisch.

Die flüchtige Verarbeitung (Inferenz) erfolgt nach dem Prinzip „EU-First, Qualitäts-Optimum":

3.3. Auftragsverarbeitung und Schutz Ihrer Daten

Mit Google besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) gemäß Art. 28 DSGVO. Vertraglich ist insbesondere zugesichert:

Hinweis zur Abgrenzung gegenüber kostenlosen KI-Apps: Bei Consumer-Diensten wie der frei verfügbaren Gemini-App, ChatGPT u. ä. werden Nutzereingaben in den Standardeinstellungen für das Training der Modelle verwendet. Über die hier eingesetzte Vertex-AI-Enterprise-API ist dies vertraglich ausgeschlossen.

3.4. Drittlandtransfer (nur bei „global"-Endpunkt)

Sollte für ein bestimmtes Modell ausnahmsweise eine flüchtige Verarbeitung außerhalb der EU erforderlich sein, ist diese rechtlich abgesichert durch:

3.5. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Sofern Ihre Eingaben oder Dokumente besondere Kategorien personenbezogener Daten enthalten (z. B. Gesundheitsdaten, Daten zu rechtlichen Verfahren, Gewerkschaftszugehörigkeit), verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erteilen Sie aktiv durch die Bestätigung des Einwilligungsdialogs vor der ersten KI-Verarbeitung in der App. Sie umfasst auch die in 3.4 beschriebene, technisch bedingte flüchtige Übermittlung an Drittstaaten (Art. 49 Abs. 1 lit. a DSGVO).

4. Nutzungsanalyse und Stabilität

4.1. Amplitude Analytics (EU-Residency)

Wir nutzen Amplitude zur technischen Optimierung der App. Wir verwenden hierfür die Amplitude EU-Instanz. Die Daten werden ausschließlich in Frankfurt (Deutschland) gespeichert. Es werden keine inhaltlichen Dokumentdaten oder Klarnamen übertragen. Um zu verstehen, bei welchen Anliegen die App hilft, übermitteln wir das Rechtsgebiet Ihrer Anfrage als Kategorie (z. B. „Arbeitsrecht“) — nie den Inhalt Ihrer Frage. Diese Kategorie geht ausschließlich an Amplitude, nicht an Google.

4.2. Google Firebase (Crashlytics, Analytics, App Check)

Dient der Fehleranalyse bei App-Abstürzen und der technischen Absicherung der API-Zugriffe. Es werden lediglich technische Geräte- und Ereignisinformationen übertragen, keine inhaltlichen Daten Ihrer Dokumente oder Chats.

In der Web-Version (Web-Chat im Browser) setzen Google Analytics 4 und Amplitude dafür Cookies. Welche Daten dabei erfasst werden, beschreibt die Datenschutzerklärung der Website im Abschnitt „Web-Chat“.

4.3. Sentry (nur Web-Version)

In der Web-Version der App nutzen wir zusätzlich Sentry zur Fehlerdiagnose. Verarbeitung erfolgt in der EU-Region. Keine inhaltlichen Daten Ihrer Dokumente oder Chats.

5. Authentifizierung und Zahlungsabwicklung

5.1. Authentifizierung

Die Anmeldung erfolgt über Firebase Authentication (optional via Google Sign-In oder Apple Sign-In).

5.2. Käufe in der iOS- und Android-App

Käufe und Abonnements in den Apps werden über RevenueCat in Verbindung mit dem Apple App Store bzw. Google Play Store abgewickelt. Wir erhalten von diesen Anbietern keine Zahlungs- oder Kreditkartendaten.

5.3. Zahlungsabwicklung in der Web-Version (Stripe und PayPal)

In der Web-Version wickeln wir Käufe und Abonnements über einen von Stripe gehosteten Checkout ab. Sie werden dafür auf eine Bezahlseite von Stripe weitergeleitet und geben Ihre Zahlungsdaten dort direkt beim Zahlungsdienstleister ein. Wir selbst verarbeiten und speichern keine Zahlungsdaten.

Verarbeitete Datenkategorien:

Zweck: Abwicklung des mit Ihnen geschlossenen Vertrags (Zahlungsabwicklung und Rechnungsstellung) sowie Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) für die Zahlungsabwicklung sowie Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprävention — unser berechtigtes Interesse liegt in der Verhinderung missbräuchlicher Zahlungen und Zahlungsausfälle.

Empfänger:

Drittlandsübermittlung: Beide Anbieter können personenbezogene Daten an verbundene Unternehmen in den USA übermitteln. Diese Übermittlung ist abgesichert durch EU-Standardvertragsklauseln (SCCs) nach Durchführungsbeschluss (EU) 2021/914 bzw. durch das EU-U.S. Data Privacy Framework (DPF).

6. Werbemessung mit Google Ads (nur mit Einwilligung)

Wir werben mit Anzeigen in der Google-Suche. Ob wir messen dürfen, welche Anzeige zu einer ersten Chat-Nachricht oder zu einem Kauf geführt hat, fragen wir Sie ausdrücklich – in der App bzw. der Web-Version oder auf der Seite, auf die Sie die Anzeige führt. Nur mit Ihrer Einwilligung melden wir Google diese Ereignisse.

Zweck: Messung der Wirkung unserer Anzeigen und Steuerung unserer Gebote. Eine Personalisierung von Werbung findet nicht statt; die Einwilligung umfasst sie nicht.

Verarbeitete Daten:

Chat-Inhalte, Ihr Name und Ihre E-Mail-Adresse werden dabei nicht übermittelt.

Übermittlung und Empfänger: Unser Server übermittelt die Meldung über die Google Data Manager API an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann die Daten auch in den USA verarbeiten; die Übermittlung ist durch das EU-U.S. Data Privacy Framework (DPF) abgesichert.

Speicherdauer: Klick-Kennungen höchstens 90 Tage, noch nicht übermittelte Meldungen höchstens 120 Tage; danach werden sie automatisch gelöscht.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern der Klick-Kennung auf Ihrem Gerät § 25 Abs. 1 TDDDG).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – in der App unter „Einstellungen“, auf anwaltguru.de über den Link „Werbemessung“ unten auf jeder Seite oder hier:

Kampagnen-Kennung ohne Einwilligung: Unabhängig davon übernehmen wir die Kampagnen-Kennung aus der Einstiegsadresse (utm_source, utm_medium, utm_campaign) und ordnen sie Ihrem Konto bzw. Ihrer Gastsitzung zu, um intern auszuwerten, welche unserer Kampagnen zu Käufen führen. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer eigenen Werbung (Art. 6 Abs. 1 lit. f DSGVO). Diese Zuordnung geben wir nicht an Google oder andere Dritte weiter.

7. Speicherdauer und Löschung

Soweit in dieser Erklärung keine kürzere Frist genannt ist, speichern wir Ihre Daten, solange Ihr Benutzerkonto besteht. Ihre Fälle, Chats und hochgeladenen Dokumente bleiben gespeichert, bis Sie sie in der App löschen oder Ihr Benutzerkonto löschen. Mit dem Benutzerkonto löschen wir alle zugehörigen Daten.

7.1. Löschung inaktiver Benutzerkonten

Wurde ein Benutzerkonto 24 Monate lang nicht genutzt, löschen wir es mit allen zugehörigen Daten (Art. 5 Abs. 1 lit. e und Art. 17 Abs. 1 lit. a DSGVO). Als Nutzung gilt jede Anmeldung und jedes Öffnen der App mit dem Benutzerkonto.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Da die KI-Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen — zum Beispiel durch Löschen Ihres Benutzerkontos in den App-Einstellungen oder per E-Mail an die in Abschnitt 1 genannte Adresse.

Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Stuttgart.

Siehe auch: AGB · Datenschutz der Website · Impressum

Gleich startet dein Chat

  • Menschen mit rechtlichen Fragen erreichen
  • Wirksamkeit unserer Werbung messen
  • Einwilligung jederzeit widerrufbar

Dein Chat startet in beiden Fällen.

Datenschutz Impressum