Datenschutzerklärung

Version 2026-10-11 · gültig ab 11. Oktober 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten OfflineLegal.com verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange, wer sie erhält und welche Rechte Sie haben. Kurz gesagt: OfflineLegal.com ist Offline-first-Software, daher bleiben Ihre juristischen Dokumente auf Ihrem Computer. Wir verarbeiten nur die begrenzten personenbezogenen Daten, die erforderlich sind, um die Website zu betreiben, Ihnen ein Abonnement zu verkaufen, Ihre Lizenz zu aktivieren und den Dienst zu schützen.

1. Wer verantwortlich ist (der Verantwortliche)

Verantwortlicher ist die UAB Visata, Unternehmenscode 304315676, eingetragene Anschrift Sėlių g. 10A-2, LT-08124 Vilnius, Litauen. Kontakt für alle Fragen und Anträge zum Datenschutz: support@offlinelegal.com, Telefon +370 601 44255. Wir haben keinen Datenschutzbeauftragten benannt; wenden Sie sich bitte an die oben genannte Adresse.

2. Ihre Dokumente verlassen niemals Ihr Gerät

Dokumentenauswertung, Texterkennung (OCR), Entwurf, Analyse, Vergleich, Dokumenten-Chat, Exporte und das lokale KI-Modell laufen auf Ihrem Computer. Wir erhalten und speichern weder die Dokumente, die Sie hochladen oder erstellen, noch die Fragen, die Sie der KI stellen, noch die Antworten, die sie gibt, und wir haben auch keinen Zugriff darauf. Nichts, was Sie in der App verarbeiten, wird an uns gesendet oder zum Training eines KI-Modells verwendet. Sie können die Internetverbindung trennen, und die Kernfunktionen funktionieren weiterhin.

3. Was wir verarbeiten, warum, auf welcher Rechtsgrundlage und wie lange

• Bestell- und Lizenzdaten – die beim Checkout eingegebene E-Mail-Adresse, der Tarif, die Bestellreferenz, Betrag, Währung, Zahlungsstatus, Gerätebezeichnung und Geräte-ID sowie das Datum des Freischaltcodes und der Aktivierung. Zweck: Abschluss und Erfüllung des Vertrags (Bestellung, Aktivierung, Verlängerung, Kündigung, Support). Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und, für Buchhaltungsunterlagen, rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c). Speicherdauer: solange Ihr Abonnement aktiv ist, danach so lange, wie es zur Bearbeitung von Erstattungen, Rückbuchungen und Rechtsansprüchen erforderlich ist (gesetzliche Verjährungsfrist); Rechnungen und Buchhaltungsunterlagen werden für den nach litauischem Buchführungs- und Steuerrecht vorgeschriebenen Zeitraum aufbewahrt.
• Nachweis der Annahme der AGB – die Version der AGB, die Sie angenommen haben, der Zeitpunkt Ihrer Annahme, der Zeitpunkt, zu dem unser Server sie erhalten hat, sowie Ihr Verlangen nach sofortiger Lieferung mit der Bestätigung, dass das Widerrufsrecht mit der Aktivierung erlischt. Dieser Nachweis wird zusammen mit Ihrer Bestellung und, bei Kartenzahlungen, im Zahlungsdatensatz bei Stripe gespeichert. Zweck: Nachweis dessen, was Sie vereinbart haben. Rechtsgrundlage: rechtliche Verpflichtung nach dem Verbraucherrecht (Art. 6 Abs. 1 lit. c) und unser berechtigtes Interesse am Nachweis des Vertrags (Art. 6 Abs. 1 lit. f). Speicherdauer: so lange wie der Bestelldatensatz.
• Zahlungsdaten – Kartenzahlungen werden von Stripe abgewickelt. Stripe erhält Ihre Kartendaten, Ihre Rechnungsanschrift und gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer; wir erhalten nur den Zahlungsstatus, die Rechnung sowie Steuer- und Erstattungsinformationen. Vollständige Kartennummern sehen oder speichern wir niemals. Rechtsgrundlage: Vertrag und rechtliche Verpflichtung. Speicherdauer: wie die Bestell- und Buchhaltungsunterlagen.
• Zähler zum Schutz vor Bots – um Bots und Missbrauch zu stoppen, zählt unser Server Anfragen an Bestell-, Aktivierungs-, Download-, Anmelde- und ähnliche Dienste pro Netzwerkadresse (IP-Adresse; IPv6-Adressen werden nach ihrem /64-Netz zusammengefasst) und, bei Bestellungen und Aktivierungsanfragen, pro eingegebener E-Mail-Adresse. Ein Zähler enthält die Adresse oder E-Mail-Adresse, eine Zahl und den Zeitpunkt, zu dem das Zählfenster endet. Zweck: Verfügbarkeit des Dienstes, Verhinderung von Betrug und automatisiertem Missbrauch. Rechtsgrundlage: unser berechtigtes Interesse am Schutz des Dienstes und seiner Nutzer (Art. 6 Abs. 1 lit. f). Speicherdauer: nur für die Dauer des Zählfensters – höchstens 24 Stunden – danach automatische Löschung.
• Serverprotokolle – IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortstatus und Browser-Kennung (User-Agent), aufgezeichnet von unserem Webserver und unserer Anwendung zur Gewährleistung der Sicherheit und zur Fehlerbehebung. Rechtsgrundlage: berechtigtes Interesse am Betrieb und an der Sicherheit der Website (Art. 6 Abs. 1 lit. f). Speicherdauer: Webserver-Protokolle 14 Tage, Anwendungsprotokolle 7 Tage, sofern ein bestimmtes Protokoll nicht länger zur Untersuchung eines Sicherheitsvorfalls benötigt wird.
• Website-Statistiken – siehe Abschnitt 4. Rechtsgrundlage: berechtigtes Interesse an der Messung und Verbesserung unserer eigenen Website (Art. 6 Abs. 1 lit. f).
• Support-Nachrichten – was Sie uns von sich aus senden (Nachrichten, Screenshots, Protokolle, Dateien). Zweck: Beantwortung Ihrer Anfrage. Rechtsgrundlage: Vertrag oder, bei Fragen vor dem Kauf, berechtigtes Interesse. Speicherdauer: so lange, wie es zur Beantwortung und für Rückfragen erforderlich ist, und nicht länger als die Verjährungsfrist für damit zusammenhängende Ansprüche.
• Lokale Einstellungen (nur auf Ihrem Gerät) – Sprache, Rechtsordnung, Rechtsgebiet und der Zustand des Arbeitsbereichs werden in der App oder im Browserspeicher auf Ihrem Computer gespeichert, nicht auf unseren Servern.

Unsere berechtigten Interessen sind: die Verfügbarkeit und Sicherheit der Website, der Downloads und der Aktivierung; die Verhinderung von Betrug, Bots und Missbrauch; der Nachweis des Vertrags; und das Verständnis anhand pseudonymer Statistiken, wie Besucher unsere eigene Website nutzen. Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen (Abschnitt 8).

4. Cookies, Browserspeicher und Website-Statistiken

Diese Website setzt keine Cookies und verwendet keine Werbe-Tracker – kein Google Analytics, keine Werbepixel, kein seitenübergreifendes Tracking. Deshalb gibt es kein Cookie-Banner. Wir verwenden nur den folgenden Browserspeicher, der entweder unbedingt erforderlich ist oder beim Schließen des Tabs gelöscht wird:

• Checkout-Status (sessionStorage) – Ihre Checkout-E-Mail-Adresse, der gewählte Tarif und die Download-Freigabe während eines Kaufs. Wird beim Schließen des Tabs gelöscht.
• Spracheinstellung (localStorage) – die von Ihnen gewählte Sprache der Benutzeroberfläche.
• Sitzungs-Statistik-ID (sessionStorage) – eine zufällige ID, die nur existiert, solange Ihr Tab geöffnet ist, und beim Schließen gelöscht wird.
• Einwilligungsnachweis (localStorage) – nur falls wir jemals einwilligungspflichtige Technologien einführen, würde hier Ihre Entscheidung (Annehmen/Ablehnen) gespeichert.

Unser eigener Besuchszähler. Unser Server erfasst Seitenaufrufe und Klicks auf Schaltflächen wie „Kaufen“: Adresse und Titel der Seite, die verweisende Seite, Gerätetyp, Bildschirmgröße, Browsersprache, Zeitzone, die Browser-Kennung und die oben genannte zufällige Sitzungs-ID. Ihre IP-Adresse wird nicht gespeichert, und die Daten werden nur an die eigene Domain dieser Website gesendet.

Umami-Statistiken. Wir verwenden außerdem Umami, ein cookieloses Analysewerkzeug, das wir selbst auf unserem eigenen Server betreiben – kein Dritter erhält die Daten. Es erfasst die Seite, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und den ungefähren Standort (Land, Region und Stadt, abgeleitet aus Ihrer IP-Adresse; die IP-Adresse selbst wird nicht gespeichert). Es bildet aus Ihrer IP-Adresse und Browserdaten mit einem geheimen, monatlich wechselnden Salt eine pseudonyme Besucher-ID, sodass Besuche innerhalb desselben Monats miteinander verknüpft werden können, jedoch weder mit Ihrem Namen noch über Monatsgrenzen hinweg. Rechtsgrundlage: berechtigtes Interesse an der Messung der Besucherzahlen unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Statistiken werden aufbewahrt, solange die Website betrieben wird; da sich der Salt monatlich ändert, können Datensätze aus verschiedenen Monaten nicht demselben Besucher zugeordnet werden. Sie können jederzeit widersprechen (Abschnitt 8) oder das Skript /anal/v.js in Ihrem Browser blockieren.

Falls sich dies jemals ändert – zum Beispiel, wenn wir beginnen, Werbetechnologie einzusetzen –, erscheint ein Einwilligungsbanner mit gleichwertigen Schaltflächen „Annehmen“ und „Ablehnen“, bevor eine solche Technologie geladen wird, und diese Datenschutzerklärung wird zuvor aktualisiert.

5. Was die Desktop-App über das Internet sendet

• Downloads beim ersten Start. Bei der ersten Nutzung lädt die App ihr lokales KI-Modell (etwa 5 GB) und Engine-Dateien direkt von Hugging Face (Hugging Face, Inc., USA) und GitHub (GitHub, Inc., USA) herunter. Diese Dienste sehen nach Maßgabe ihrer eigenen Datenschutzerklärungen Ihre IP-Adresse und die angeforderte Datei; die App sendet ihnen keine Dokumente und keine Kontodaten.
• Tägliche Prüfung der Gesetzespakete. Einmal täglich lädt die App die öffentliche Liste mit den Datumsangaben der Gesetzespakete von offlinelegal.com herunter. Nur Ihre IP-Adresse gelangt in unsere Serverprotokolle; es werden keine Kontodaten gesendet.
• Aktivierung. Die Aktivierung mit einem Freischaltcode verknüpft die Lizenz mit Ihrer Checkout-E-Mail-Adresse und einer Geräte-ID.

6. Wer Ihre Daten erhält

• Hostinger (Hostinger International Ltd.) – hostet als unser Auftragsverarbeiter unseren Server (Standort Frankreich, EU) und das Postfach support@offlinelegal.com.
• Stripe (Stripe Payments Europe, Limited und Stripe Technology Company Limited, Irland) – Kartenzahlungen, Betrugsprävention und Rechnungen. Stripe handelt bei der Zahlungsabwicklung als unser Auftragsverarbeiter und für seine eigenen rechtlichen Pflichten und die Betrugsprävention als eigenständiger Verantwortlicher.
• Umami – selbst gehostet auf unserem eigenen Server; es gehen keine Daten an das Umami-Projekt oder an sonstige Dritte.
• Hugging Face und GitHub – nur für die in Abschnitt 5 beschriebenen Downloads beim ersten Start, als eigenständige Verantwortliche.
• Buchhalter, Wirtschaftsprüfer und Rechtsberater, die zur Verschwiegenheit verpflichtet sind, sowie Behörden, soweit das Gesetz dies verlangt.

Wir verkaufen Ihre Daten niemals, und Ihre Dokumente haben wir gar nicht erst, um sie weitergeben zu können.

7. Übermittlungen außerhalb der EU/des EWR

Unser Server steht in der EU. Stripe kann Zahlungsdaten in die Vereinigten Staaten übermitteln; Stripe ist nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA) zertifiziert und verwendet zusätzlich die Standardvertragsklauseln der Europäischen Kommission. Hugging Face und GitHub sind US-Unternehmen: Ihr Computer verbindet sich für die Downloads beim ersten Start direkt mit ihnen, nach Maßgabe ihrer eigenen Datenschutzerklärungen. Ihre Dokumente werden nirgendwohin übermittelt, da sie auf Ihrem Computer bleiben.

8. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten, auf deren Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Erhalt der Daten in einem übertragbaren Format sowie das Recht, der Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen (einschließlich der Statistiken in Abschnitt 4). Schreiben Sie an support@offlinelegal.com; wir antworten innerhalb eines Monats. Diese Rechte betreffen die Bestell-, Lizenz- und Protokolldaten, die wir speichern – nicht Dokumente, die Ihr Gerät nie verlassen haben.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Litauen ist dies die Staatliche Datenschutzinspektion (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, vdai.lrv.lt. Sie können sich auch bei der Aufsichtsbehörde des EU-Landes beschweren, in dem Sie leben oder arbeiten.

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und wir betreiben kein Profiling.

9. Sicherheit

Für die Bestell-, Lizenz- und Protokolldaten, die wir speichern, setzen wir geeignete technische und organisatorische Maßnahmen ein: verschlüsselte Verbindungen, auf den Betreiber beschränkter Zugriff, Drosselung gegen Missbrauch und Sicherungskopien mit eingeschränktem Zugriff. Da Ihre Dokumente auf Ihrem Gerät liegen, schützen Sie Ihren Computer, Ihr Betriebssystem, Ihr E-Mail-Konto und Ihre OfflineLegal.com-Installation – insbesondere bei der Verarbeitung vertraulicher Dateien.

10. Kinder

OfflineLegal.com richtet sich nicht an Kinder und sollte von niemandem genutzt werden, der in seinem Land die AGB nicht rechtswirksam eingehen kann.

11. Änderungen

Jede veröffentlichte Fassung hat oben auf dieser Seite ihre eigene Versionsnummer und ihr eigenes Datum. Wenn eine Änderung die Verwendung von Daten betrifft, die wir bereits über Sie gespeichert haben, informieren wir Sie, bevor sie gilt.

OfflineLegal.com · UAB Visata · Unternehmenscode 304315676 · Sėlių g. 10A-2, LT-08124 Vilnius, Litauen · support@offlinelegal.com · +370 601 44255
Allgemeine Geschäftsbedingungen · Datenschutzerklärung · Erstattungsbedingungen · Rechtlicher Hinweis