Stand: 30. März 2026
1. Verantwortlicher
Lanton & Partners GmbH (i.Gr.)
Tim Refäuter, Managing Director
E-Mail: tr@lantonpartners.com
2. Überblick der Verarbeitungen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Lanton Claims Intelligence Platform (CIP) und unserer Dienstleistungen erforderlich ist. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
3. Erhobene Daten
- Registrierungsdaten: Name, E-Mail-Adresse, Organisation, Passwort (bcrypt-gehasht)
- Vertragsdokumente: Hochgeladene PDF/DOCX-Dateien zur Analyse
- Nutzungsdaten: Analyse-Ergebnisse, Fristen, Claims, Recherche-Verlauf
- Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeitpunkte (Audit-Trail)
- Zahlungsdaten: Werden ausschließlich über Stripe verarbeitet (PCI-DSS-konform)
4. Hosting und Datenverarbeitung
Alle Daten werden ausschließlich auf Servern in Deutschland (Hetzner, Nürnberg) gespeichert und verarbeitet. Es erfolgt keine Datenübertragung in Drittländer.
5. KI-Verarbeitung (Anthropic Claude)
Für die Vertragsanalyse nutzen wir die API von Anthropic (Claude). Dabei gilt:
- Anthropic nutzt über die API gesendete Daten nicht zum Training ihrer Modelle (Zero Data Retention)
- Daten werden nur für die Dauer der Anfrageverarbeitung gespeichert
- Auftragsverarbeitungsvertrag (AVV) mit Anthropic liegt vor
6. § 203 StGB / Anwaltliche Verschwiegenheit
CIP ist so konzipiert, dass es den Anforderungen der anwaltlichen Verschwiegenheitspflicht nach § 203 StGB und § 43e BRAO genügt:
- Mandantentrennung auf Datenbankebene (organization_id)
- Vollständiger Audit-Trail aller Zugriffe
- Verschlüsselte Übertragung (TLS 1.3)
- Keine Speicherung von Vertragsdaten bei Anthropic
7. Speicherdauer
Daten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Kündigung werden alle Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
8. Ihre Rechte (DSGVO Art. 15-21)
- Auskunft (Art. 15): Über den API-Endpoint /api/v1/privacy/export oder per E-Mail
- Berichtigung (Art. 16): In den Einstellungen oder per E-Mail
- Löschung (Art. 17): Über den API-Endpoint /api/v1/privacy/delete oder per E-Mail
- Datenübertragbarkeit (Art. 20): Export aller Daten als JSON
- Widerspruch (Art. 21): Per E-Mail an tr@lantonpartners.com
9. Cookies
CIP verwendet ausschließlich technisch notwendige Cookies (Session-Token). Es werden keine Tracking- oder Marketing-Cookies eingesetzt.
10. Änderungen
Diese Datenschutzerklärung wird bei Bedarf aktualisiert. Die aktuelle Version ist immer unter https://app.lantonpartners.com/datenschutz abrufbar.
11. Kontakt Datenschutz
Bei Fragen zum Datenschutz: tr@lantonpartners.com