Datenschutzerklärung
1. Verantwortlicher
SOFI AI GmbH, Felix-Wankel-Straße 4, 82152 Krailling, Deutschland.
E-Mail: [email protected]
Datenschutz-Kontakt: [email protected]
2. Grundsätze
Wir verarbeiten personenbezogene Daten datensparsam, zweckgebunden und nach den Vorgaben der DSGVO und des BDSG. Daten werden in der EU verarbeitet, nicht verkauft und nicht zum Training fremder KI-Modelle verwendet. Diese Erklärung beschreibt die Verarbeitung im Zusammenhang mit unserer Website. Die Verarbeitung im Rahmen des Produkts erfolgt im Auftrag der Kanzlei (siehe Abschnitt 8 und die Auftragsverarbeitung).
3. Server-Logs und Hosting
Die Landingpages werden über die Indeno GmbH (Graz, Österreich) auf Infrastruktur der OVH GmbH (Rechenzentrum Region Frankfurt, Deutschland) betrieben. Beim Aufruf werden technisch notwendige Daten in Server-Logfiles verarbeitet (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Für Auslieferung, DNS und Schutz vor Angriffen setzen wir auf den Landingpages Cloudflare (Cloudflare Germany GmbH; Konzern Cloudflare, Inc., USA) ein; dabei wird u. a. die IP-Adresse verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist möglich und durch das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.
4. Cookies und Tracking
Wir setzen kein Tracking und keine Marketing-Cookies ein und erstellen keine cookiebasierten Nutzungsprofile. Verwendet werden nur technisch notwendige Mechanismen (z. B. zum Speichern deiner Sprachauswahl). Ein Cookie-Banner ist daher nicht erforderlich.
Im Portal (app.sofi.tax, app.sofi-ai.de) setzen wir technisch notwendige Cookies für die Anmeldung: für deine Sitzung, für die Wiedererkennung eines Geräts, das du als vertrauenswürdig markiert hast, und für den zuletzt genutzten Anmeldeweg (Anmeldelink, Microsoft oder DATEV), damit die Anmeldeseite ihn dir beim nächsten Mal zuerst anbietet. Diese Cookies enthalten keine E-Mail-Adresse und dienen keinem Tracking. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
5. Warteliste / Newsletter
Wenn du dich auf unsere Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse, um dich über den Produktstart und Neuigkeiten zu SOFI zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Aktivieren des Einwilligungshäkchens und das Absenden des Formulars erteilst. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per Nachricht an die oben genannte Adresse.
Deine Eintragung übergeben wir an die SOFI-Plattform, unser eigenes System zur Bearbeitung von Anfragen (siehe Abschnitt 9).
Für die interne Benachrichtigung über deine Eintragung setzen wir Amazon SES ein (Amazon Web Services EMEA SARL, Luxemburg; Konzern Amazon.com, Inc., USA). Die Verarbeitung erfolgt in der EU-Region Frankfurt; eine Übermittlung in die USA ist möglich und durch das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.
6. Kontaktaufnahme
Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Anfragen über das Kontaktformular übergeben wir an die SOFI-Plattform, unser eigenes System zur Bearbeitung von Anfragen (siehe Abschnitt 9). Für den Versand der internen Benachrichtigung setzen wir Amazon SES ein (siehe Abschnitt 5).
7. Online-Demo
Wenn du dich auf unserer Website für eine Online-Demo anmeldest, verarbeiten wir deinen Vor- und Nachnamen, den Namen deiner Kanzlei, deine E-Mail-Adresse, freiwillig deine Telefonnummer, den gewählten Termin, die Sprache der Website sowie die Version dieses Datenschutzhinweises zum Zeitpunkt der Anmeldung. Zweck ist die Durchführung der Demo und die Kontaktaufnahme zu deinem Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) sowie unser berechtigtes Interesse, dir SOFI vorzustellen und zu deinem Termin nachzufassen (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung in Werbung holen wir dafür nicht ein; deine Angaben nutzen wir nicht für Newsletter.
Deine Anmeldung übergeben wir an die SOFI-Plattform, unser eigenes System zur Bearbeitung von Anfragen. Dort legen wir dich als Interessenten an oder ordnen die Anmeldung einer bestehenden Anfrage mit derselben E-Mail-Adresse zu. Die Plattform meldet dich anschließend zum gewählten Termin in Microsoft Teams an (Microsoft Ireland Operations Limited, Irland; Konzern Microsoft Corporation, USA). Dafür übermitteln wir Vor- und Nachname, E-Mail-Adresse, Kanzlei und die Sprache; die Telefonnummer bleibt bei uns. Microsoft Teams schickt dir die Bestätigung mit deinem persönlichen Teilnahmelink sowie Erinnerungen und Änderungen zum Termin. Eine Übermittlung in die USA ist möglich und durch das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.
Meldest du dich direkt auf der Anmeldeseite von Microsoft Teams zu einem Demo-Webinar von SOFI an, erhalten wir deine Anmeldung von Microsoft. Wir übernehmen dann deinen Namen, deine E-Mail-Adresse und deine Angabe zur Organisation als Interessenten in die SOFI-Plattform, zu denselben Zwecken und auf derselben Rechtsgrundlage (Art. 6 Abs. 1 lit. b und f DSGVO) wie bei einer Anmeldung über unsere Website. Empfänger und Speicherdauer sind ebenfalls dieselben.
Abmelden kannst du dich jederzeit über den Link in der Bestätigung von Microsoft Teams oder per Nachricht an die oben genannte Adresse. Kann die Übergabe an die SOFI-Plattform nicht abgeschlossen werden, erreicht uns deine Anmeldung per interner Benachrichtigung über Amazon SES (siehe Abschnitt 5), und wir schicken dir den Teilnahmelink selbst.
8. KI-Inferenz und vertrauliche Verarbeitung
Die KI-Inferenz der SOFI-Produkte läuft in einer vertraulichen Ausführungsumgebung (Trusted Execution Environment / Confidential Computing) auf der Plattform einer ISO-27001-zertifizierten Betreiberin, mit der ein direktes Vertragsverhältnis besteht; Name und Details stehen in der Liste der Unterauftragsverarbeiter. Die Verarbeitung erfolgt ausschließlich in der EU. Ausschließlich auf ausdrücklichen Wunsch einer Kanzlei kann nach vorheriger, dokumentierter Belehrung zusätzlich Amazon Bedrock (Amazon Web Services EMEA SARL, Luxemburg; EU-Regionen) eingesetzt werden; SOFI attestiert dabei die Kommunikation an einen EU-Endpoint, eine vertrauliche Ausführungsumgebung mit kundenseitig verifizierbarer Attestierung ist dort in der AWS-Dokumentation nicht vorgesehen (Stand 15.07.2026). Eine Datenverarbeitung im Rahmen des Produkts erfolgt erst nach gesonderter Vereinbarung (Auftragsverarbeitungsvertrag) mit Kanzleien. Mehr dazu in unserer KI-Transparenz.
9. Empfänger der Daten
Eine Weitergabe erfolgt nur an sorgfältig ausgewählte Dienstleister, die für uns als Auftragsverarbeiter tätig sind, sowie an Stellen, zu deren Offenlegung wir gesetzlich verpflichtet sind. Wir verkaufen keine personenbezogenen Daten. Eine Übersicht der eingesetzten Dienstleister findest du unter Unterauftragsverarbeiter.
Angaben aus den Formularen dieser Website (Warteliste, Kontakt, Online-Demo) übergeben wir an die SOFI-Plattform, unser eigenes System zur Bearbeitung von Anfragen. Nur wenn diese Übergabe nicht gelingt, erreicht uns die Anfrage stattdessen als interne Benachrichtigung über Amazon SES. Für die Anmeldung zur Online-Demo ist außerdem Microsoft Empfänger der in Abschnitt 7 genannten Angaben.
Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) oder geeigneter Garantien wie Standardvertragsklauseln. Kopien der vereinbarten Garantien können bei uns über die oben genannte Adresse angefordert werden.
10. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, darunter Verschlüsselung der Übertragung, Zugriff nach dem Prinzip der geringsten Rechte und Protokollierung. Einen Überblick gibt unser Trustcenter.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Warteliste: bis zum Widerruf der Einwilligung. Kontaktanfragen: bis zur abschließenden Bearbeitung. Anmeldungen zur Online-Demo: 180 Tage nach dem Termin; eine dabei angelegte oder ergänzte Anfrage bis zur abschließenden Bearbeitung. Die Registrierung in Microsoft Teams bleibt beim jeweiligen Webinar gespeichert, bis wir sie dort entfernen. Server-Logfiles: maximal 90 Tage zur Missbrauchs- und Angriffsabwehr.
12. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt. KI-Ergebnisse sind Vorschläge unter menschlicher Aufsicht.
13. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.