Stand: 24.10.2026
Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und Art. 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Plattform „ChatiTec" (nachfolgend „Plattform" oder „Dienst").
ChatiTec ist eine in Deutschland gehostete KI-/LLM-Plattform, die speziell für Berufsgeheimnisträger – insbesondere Rechtsanwältinnen und Rechtsanwälte sowie Ärztinnen und Ärzte – entwickelt wurde. Sämtliche Verarbeitung erfolgt vorrangig auf eigener Infrastruktur in einem Rechenzentrum in Augsburg (eigene Proxmox-Infrastruktur). Leitgedanke des Dienstes: „Rechtssichere & Datenschutzkonforme KI aus Augsburg".
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Sat-iTec Systemhaus GmbH Heisinger Straße 21, 87437 Kempten (Allgäu) Deutschland
Vertreten durch: Günther Löb (Geschäftsführer) Telefon: +49 (0) 8334 9999060 E-Mail: info@sat-itec.de Handelsregister: Amtsgericht Kempten, HRB 18508 USt-IdNr.: DE457863343
Hinweis zur Rollenverteilung: Soweit die Plattform durch eine Kanzlei, eine Arztpraxis oder ein sonstiges berufsgeheimnispflichtiges Unternehmen genutzt wird, ist regelmäßig der jeweilige Kunde (Kanzlei/Praxis) Verantwortlicher für die in seinem Auftrag verarbeiteten Mandanten-, Patienten- bzw. Drittbetroffenendaten; Sat-iTec wird insoweit als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) tätig (vgl. das separate Dokument „Auftragsverarbeitungsvertrag"). Die vorliegende Datenschutzerklärung betrifft die Verarbeitung, für die Sat-iTec selbst Verantwortlicher ist (z. B. Vertragsverwaltung, Plattform-Konten, Abrechnung, technischer Betrieb der Plattform-Website).
Unseren Datenschutzbeauftragten erreichen Sie unter:
Stefanie Löb · datenschutz@sat-itec.de Heisinger Straße 21, 87437 Kempten (Allgäu)
ChatiTec ist so konzipiert, dass personenbezogene Daten und Berufsgeheimnisse besonders geschützt werden. Das zentrale Schutzkonzept lautet:
PII_FORCE_FOR_EXTERNAL=true).Wir verarbeiten personenbezogene Daten zu den nachfolgend genannten Zwecken auf den jeweils angegebenen Rechtsgrundlagen.
Zahlungen: Abonnements und Token-Pakete bezahlen Sie über unseren Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Dublin, Irland). Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie ausschließlich bei Stripe ein; wir erhalten nur eine Kunden- bzw. Zahlungskennung, den Betrag und den Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c DSGVO (steuerliche Aufbewahrungspflichten). Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich; es gilt ergänzend die Datenschutzerklärung von Stripe.
Vertriebspartner: Wurde Ihr Konto über einen unserer Vertriebspartner angelegt, verarbeiten wir die Angaben, die der Partner bei der Anlage übermittelt hat (Firma, Ansprechpartner, E-Mail-Adresse, gewählter Tarif). Registrieren Sie sich über den Empfehlungslink eines Partners, ordnen wir Ihr Konto diesem Partner zu; der Empfehlungscode wird dabei nur aus der aufgerufenen Adresse gelesen und nicht in Ihrem Browser gespeichert. Damit der Partner seine Provision prüfen kann, sieht er im Partnerportal ausschließlich Firmenname, Kundennummer, Tarif, Rechnungsmonat sowie Rechnungs- und Provisionsbeträge. Inhalte Ihrer Nutzung (Chats, Dokumente, Bilder) erhält der Partner nie. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Provisionsabrechnung (Art. 6 Abs. 1 lit. f DSGVO) sowie die gesetzliche Abrechnungspflicht gegenüber Handelsvertretern (§ 87c HGB, Art. 6 Abs. 1 lit. c DSGVO). Sie können dieser Weitergabe aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).
Partner selbst: Von Vertriebspartnern verarbeiten wir Kontakt-, Steuer- und Abrechnungsdaten zur Durchführung des Partnervertrags (Art. 6 Abs. 1 lit. b DSGVO).
Ist das Gedächtnis eingeschaltet (Standard; abschaltbar unter „Gedächtnis“), speichert ChatiTec dauerhafte, berufliche Fakten über Sie bzw. Ihr Unternehmen (z. B. Branche, eingesetzte Software, Vorlieben für Format und Stil), damit Sie diese nicht wiederholt erklären müssen. Die Fakten werden ausschließlich durch ein lokales Modell in unserem Rechenzentrum erkannt, verschlüsselt mit einem je Kunde abgeleiteten Schlüssel gespeichert und nur bei passenden Anfragen als Kontext verwendet; vor einer Verarbeitung durch externe KI-Anbieter werden sie wie alle Inhalte anonymisiert (§ 3). Fakten aus dem Mandantenmodus werden nie an externe Anbieter gegeben. Für Kanzlei-Konten findet keine automatische Erkennung statt. Passwörter, Bank- und Gesundheitsdaten sowie Angaben über Dritte werden nicht gespeichert. Sie können alle Einträge jederzeit einsehen, einzeln oder vollständig löschen und als Datei exportieren. Firmen-Einträge sind für alle Nutzer Ihres Unternehmens sichtbar; persönliche nur für Sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vereinbarten Funktion) und lit. f DSGVO (effiziente, kostensparende Verarbeitung). Speicherdauer: bis zur Löschung durch Sie, spätestens mit Vertragsende.
Mit den ChatiTec-Add-ins für Outlook, Word, Excel und OneNote sowie der ChatiTec-Erweiterung für Chrome, Edge und Firefox können Sie eine geöffnete E-Mail, ein Dokument, einen Tabellenbereich, eine Notizseite, eine Webseite oder einen markierten Text zusammenfassen, verbessern, übersetzen, analysieren oder daraus Texte, Formeln, Antworten bzw. Erinnerungen erstellen lassen. Inhalte werden nur übertragen, wenn Sie ausdrücklich auf eine Aktion klicken, und zwar nur die Markierung bzw. die gerade geöffnete E-Mail, das geöffnete Dokument, der markierte Tabellenbereich, die aktuelle Notizseite oder der aktive Browser-Tab (bei Webseiten zusätzlich Seitentitel und Domain, nicht die vollständige Adresse). Die Verarbeitung erfolgt wie in § 3 und § 4.3 beschrieben (Anonymisierung vor externer Verarbeitung; Kanzlei-Konten ausschließlich lokal). Ergebnisse werden nicht im Chatverlauf gespeichert und nicht automatisch in das Gedächtnis (§ 4.7) übernommen. Antwortentwürfe und Termine werden erst gesendet bzw. gespeichert, wenn Sie dies in Outlook selbst bestätigen; in Dokumente, Tabellen und Notizen wird erst nach Ihrem Klick auf „Einfügen“ geschrieben. Die Erweiterung liest keinen Browserverlauf, keine Formulareingaben und keine Seiten im Hintergrund; Anmeldedaten (Zugangs-Token) werden nur lokal im Speicher des Add-ins bzw. der Erweiterung abgelegt und beim Abmelden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Enthalten E-Mails oder Webseiten personenbezogene Daten Dritter, liegt die Verantwortung für die Zulässigkeit der Weitergabe an ChatiTec beim Nutzer bzw. dessen Unternehmen; wir verarbeiten diese Daten als Auftragsverarbeiter gemäß Auftragsverarbeitungsvertrag.
Im Tarif Performer kann AgentiTec auf Ihre Anweisung Befehle per SSH auf Ihren Servern ausführen. Jeder Befehl wird Ihnen vorher zur Bestätigung angezeigt, außer Sie haben ein Ziel ausdrücklich dauerhaft freigegeben; Befehle, die Daten löschen, Dienste stoppen oder Zugänge verändern, werden immer einzeln bestätigt. Ohne Connector verbindet sich ChatiTec nur mit öffentlich erreichbaren Servern; dafür erzeugt ChatiTec je Nutzer einen eigenen SSH-Schlüssel. Optional hinterlegte Passwörter und der private Schlüssel werden verschlüsselt gespeichert und nie an KI-Modelle übermittelt. Mit dem ChatiTec-Connector (Programm auf Ihrem PC) laufen die freigegebenen Befehle über Ihren PC, dessen Netzwerk und VPN; Zugangsdaten verbleiben dabei auf Ihrem PC. Verarbeitet werden: Ziel (Server, Benutzer, Port), Befehl, Ausgabe und Exitcode; die Ausgabe wird dem KI-Modell zur Bearbeitung Ihrer Aufgabe übermittelt. Rückfragen und Aufträge werden nach 30 Tagen, Protokolleinträge nach 90 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; enthalten die Server Daten Dritter, verarbeiten wir diese als Auftragsverarbeiter. Für Kanzlei-Konten ist AgentiTec nicht verfügbar.
Soweit Sie Funktionen nutzen, die auf externe KI-Provider zurückgreifen, werden ausschließlich anonymisierte Inhalte (siehe § 3) an folgende Auftragsverarbeiter bzw. Unterauftragsverarbeiter übermittelt:
| Empfänger | Zweck | Standort | Transfergrundlage |
|---|---|---|---|
| OpenAI | KI-/LLM-Inferenz | USA | SCC (Art. 46 DSGVO) und/oder EU-US Data Privacy Framework |
| Anthropic | KI-/LLM-Inferenz | USA | SCC (Art. 46 DSGVO) und/oder EU-US Data Privacy Framework |
| Google (Gemini) | KI-/LLM-Inferenz | USA | SCC (Art. 46 DSGVO) und/oder EU-US Data Privacy Framework |
Der Provider „DeepSeek" ist aufgrund der Drittlandthematik (China) standardmäßig deaktiviert und wird ohne ausdrückliche, gesonderte Freischaltung nicht genutzt.
Weitere Empfängerkategorien können sein: IT-Dienstleister für Hosting und Wartung (in Deutschland/EU), Zahlungsdienstleister (nur bei kostenpflichtigen Tarifen), sowie Steuerberater und Behörden im Rahmen gesetzlicher Pflichten.
Eine vollständige und aktuelle Liste der eingesetzten Unterauftragsverarbeiter findet sich in der „Anlage 2 – Liste der Unterauftragsverarbeiter" zum Auftragsverarbeitungsvertrag.
Bei Nutzung externer KI-Provider werden anonymisierte Inhalte in die USA (Drittland im Sinne der DSGVO) übermittelt. Für diese Übermittlungen bestehen geeignete Garantien gemäß Kapitel V DSGVO:
Durch die vorgeschaltete Anonymisierung (§ 3) ist sichergestellt, dass keine identifizierenden personenbezogenen Klartextdaten in das Drittland gelangen. Bei Nutzung rein lokaler Modelle findet kein Drittlandtransfer statt.
Eine Kopie der jeweils einschlägigen Garantien kann unter den in § 2 genannten Kontaktdaten angefordert werden.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:
Die Plattform ist ausschließlich über eine TLS-verschlüsselte Verbindung erreichbar (Zertifikate über Let's Encrypt). Eine bestehende Verschlüsselung erkennen Sie an der Adresszeile Ihres Browsers (https://).
Wir setzen technisch notwendige Cookies bzw. vergleichbare Technologien (z. B. Session-/Authentifizierungstoken, JWT) ein, die für den Betrieb und die sichere Anmeldung erforderlich sind. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung) sowie Art. 6 Abs. 1 lit. b/f DSGVO. Nicht notwendige Cookies sowie Analyse-, Tracking- oder Marketing-Werkzeuge setzen wir nicht ein; ein Cookie-Banner ist daher nicht erforderlich.
Beim Aufruf der Plattform werden automatisch technische Informationen erfasst und in Server-Logfiles gespeichert, insbesondere: - gekürzte/verarbeitete IP-Adresse, - Datum und Uhrzeit des Zugriffs, - aufgerufene Ressource/Statuscode, - übertragene Datenmenge, - User-Agent (Browsertyp/-version, Betriebssystem).
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines störungsfreien und sicheren Betriebs. Die Speicherdauer beträgt 14 Tage, soweit nicht ein Sicherheitsvorfall eine längere Speicherung erfordert.
Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet im Rahmen der Plattform nicht statt. Die KI dient als Unterstützungswerkzeug; die fachliche Bewertung und Entscheidung verbleibt stets beim nutzenden Berufsträger.
Die eingesetzten Sprachmodelle (LLM) erzeugen Ausgaben auf statistischer Grundlage. Ergebnisse können unvollständig, veraltet oder fehlerhaft sein („Halluzinationen"). Ausgaben sind eigenverantwortlich zu prüfen und ersetzen keine fachliche, rechtliche oder medizinische Beratung.
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
Hinweis: Werden Daten im Auftrag eines verantwortlichen Kunden (Kanzlei/Praxis) verarbeitet, richten Sie Betroffenenanfragen bitte an diesen Verantwortlichen; wir unterstützen den Verantwortlichen bei der Erfüllung dieser Rechte.
Zur Ausübung Ihrer Rechte wenden Sie sich an die in § 1 bzw. § 2 genannten Kontakte.
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach
Die Bereitstellung bestimmter Daten ist für den Vertragsschluss und die Nutzung der Plattform erforderlich (z. B. E-Mail-Adresse zur Kontoeinrichtung). Ohne diese Daten kann der Dienst nicht oder nur eingeschränkt bereitgestellt werden. Eine gesetzliche Pflicht zur Bereitstellung besteht nur, soweit gesetzlich angeordnet (z. B. steuerrechtliche Pflichten).
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Es gilt jeweils die zum Zeitpunkt der Nutzung abrufbare Fassung.
Stand: 24.10.2026