Rechtliches · Stand 2026-07-20
Datenschutzerklärung
Verantwortliche Stelle
Gosign GmbH, Hallerstraße 8, 20146 Hamburg - Betreiberin des veryAI-Kundenportals. Kontakt siehe Impressum.
Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten das veryAI-Kundenportal verarbeitet. Die Mandatsinhalte selbst werden ausschließlich in der jeweils eigenen Kanzlei-Instanz verarbeitet - nicht im Portal.
Die Doppelrolle von Gosign
Für das Kundenportal (Registrierung, Vertragsstrecke, Prüfung, Abrechnung, Statusseite) ist Gosign die datenschutzrechtlich Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO.
Für die Verarbeitung der Mandats- und Kanzleidaten innerhalb der bereitgestellten Kanzlei-Instanz handelt Gosign hingegen als Auftragsverarbeiter im Sinne des Art. 28 DSGVO - ausschließlich auf Weisung der jeweiligen Kanzlei als Verantwortliche.
Diese Trennung ist bewusst und wird offen benannt: Portal-Betrieb und Auftragsverarbeitung sind zwei unterschiedliche Rollen mit unterschiedlichen Rechtsgrundlagen.
Verarbeitungen im Kundenportal
- Zweck
- Anlage der Registrierung und Verifikation der Berufsträgereigenschaft.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
- Datenkategorien
- Kanzleiname, Berufsgruppe, Kontaktdaten, Subdomain
- Aufbewahrung
- Abgelehnte Bewerber 30 Tage nach Ablehnung; sonst für die Vertragsdauer.
- Zweck
- Manuelle Prüfung der Berufsträgereigenschaft und Freischaltung der Instanz.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b und lit. c DSGVO
- Datenkategorien
- Kanzlei-Stammdaten, Prüfentscheidungen, Audit-Ereignisse
- Aufbewahrung
- Audit-Ereignisse revisionssicher gemäß gesetzlicher Fristen.
- Zweck
- Erstellung und Versand von Rechnungen sowie Zahlungs-Lifecycle.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b und lit. c DSGVO (gesetzliche Aufbewahrung)
- Datenkategorien
- Rechnungsdaten, Zahlungsstatus
- Aufbewahrung
- 10 Jahre gemäß GoBD/AO.
- Zweck
- Anzeige des Betriebszustands der Kanzlei-Instanz.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Datenkategorien
- Instanz-Status, technische Betriebs-Metadaten
- Aufbewahrung
- Mit Beendigung der Instanz.
- Zweck
- Beantwortung von Fragen zum Angebot. Die eingegebene Frage wird zur Erzeugung der Antwort an unseren Modell-Dienstleister auf einem EU-Endpunkt übermittelt (siehe Trust-Center, Unterauftragsverarbeiter). Ein Gesprächsverlauf wird bei uns nicht gespeichert; er lebt allein im Browser des Besuchers. Erkennt der Server in einer Eingabe Mandats- oder Falldaten (etwa Aktenzeichen, Steuernummer, IBAN), wird sie nicht an ein Modell übermittelt.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Produktanfragen)
- Datenkategorien
- Freitext der Frage, IP-Adresse zur Missbrauchsbegrenzung
- Aufbewahrung
- Keine Speicherung der Fragen. Für die Begrenzung der Anfragezahl wird je Absender ein Zähler geführt und nach einer Stunde verworfen.