Stand: Juni 2026
Verantwortlich für die Datenverarbeitung auf dieser Website und im gehosteten Subsumio-Dienst (im Folgenden „Dienst“) ist:
RCIID — Rocket Chain Investigation & Intelligence Division
Hauslabgasse 42/3/2
1050 Wien, Österreich
E-Mail: help@rciid.at
Es wurde aktuell kein Datenschutzbeauftragter bestellt. Eine Bestellpflicht besteht u. a. bei umfangreicher Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 37 DSGVO iVm § 5 DSG). Datenschutz-Anfragen richten Sie bitte an help@rciid.at.
Subsumio ist als datensparsames Produkt konzipiert. Es gibt zwei Betriebsmodelle mit unterschiedlichen datenschutzrechtlichen Rollen:
Beim Aufruf verarbeitet der Hosting-Dienstleister technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent) zur Auslieferung und Absicherung — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Marketing-/Tracking-Cookies ohne Einwilligung gesetzt.
Zur Nutzung verarbeiten wir Bestandsdaten: E-Mail, Name, ein nicht rückrechenbar gespeichertes Passwort, Empfehlungscode — zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Login-/Registrierungsversuche werden zur Missbrauchsabwehr ratenbegrenzt (Art. 6 Abs. 1 lit. f DSGVO). Kostenpflichtige Pläne werden über einen Zahlungsdienstleister abgerechnet.
Soweit Sie personenbezogene Daten Ihrer Mandanten/Kunden einstellen, sind Sie der Verantwortliche und wir handeln als Auftragsverarbeiter (Art. 28 DSGVO). Vor einer solchen Nutzung ist ein AVV abzuschließen (Vorlage wird bereitgestellt). Rechtsanwältinnen und Rechtsanwälte beachten zusätzlich § 9 Abs. 2 RAO; wir unterzeichnen dazu auf Wunsch eine gesonderte Verschwiegenheitsverpflichtung.
Für Synthese- und Agentenfunktionen werden relevante Inhaltsausschnitte an Anbieter von KI-Sprachmodellen und Suchfunktionen übermittelt, die weisungsgebunden verarbeiten und die Daten nicht zum Training verwenden (für Kontodaten Art. 6 Abs. 1 lit. b DSGVO; für Mandantendaten im Auftrag nach Art. 28 DSGVO). Bei On-Premise wählen Sie Anbieter und Modelle frei oder betreiben ein lokales Modell.
Je nach Konfiguration können folgende Kategorien eingebunden sein (alle mit AVV; Drittland-Transfers nur auf Basis von EU-Standardvertragsklauseln, Art. 46 DSGVO):
Aktuelle Anbieter: Hosting über EU-Rechenzentren (Hetzner, DE); KI-Sprachmodelle und Suchfunktionen über OpenRouter (US, EU-Standardvertragsklauseln); Zahlung über Stripe (US, EU-Standardvertragsklauseln); E-Mail über Resend (US, EU-Standardvertragsklauseln). Alle Auftragsverarbeiter sind durch AVV gebunden.
Kontodaten für die Vertragsdauer; Löschung nach Kündigung, soweit keine Aufbewahrungspflichten (§ 132 BAO) entgegenstehen. Inhalte werden auf Ihre Weisung bzw. mit Vertragsende gelöscht. Server-Logs werden 14 Tage aufbewahrt.
Sie haben Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einen vollständigen Export Ihrer Konto- und Kanzleiwissen-Daten als JSON können Sie selbst über Einstellungen → Account → Daten exportieren auslösen. Sie haben das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.