Datenschutz hat für uns einen besonders hohen Stellenwert. Eine Nutzung der Internetseite www.advent-of-law.de ist ohne Angabe personenbezogener Daten möglich. Personenbezogene Daten verarbeiten wir nur, soweit dies für den Wettbewerb erforderlich ist, eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.
Die Verarbeitung personenbezogener Daten, beispielsweise des Nicknames oder der E-Mail-Adresse einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für www.advent-of-law.de geltenden landesspezifischen Datenschutzbestimmungen.
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unserer Webseite.
Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Neben den Regelungen der DSGVO können nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zur DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, z. B. das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält Spezialregelungen zum Recht auf Auskunft, Löschung, Widerspruch und mehr.
Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Um die Lesbarkeit und Verständlichkeit zu fördern haben wir folgende Übersicht der wichtigsten Begriffe erstellt:
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gewährleistet, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator für die Nutzer, dass ihre Daten sicher und verschlüsselt übertragen werden.
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Datenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d. h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nur dann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrückliche Einwilligung oder im Fall vertraglicher oder gesetzlich erforderlicher Übermittlung (Art. 49 Abs. 1 DSGVO). Im Übrigen teilen wir Ihnen die Grundlagen der Drittlandübermittlung bei den einzelnen Anbietern aus dem Drittland mit, wobei die Angemessenheitsbeschlüsse als Grundlagen vorrangig gelten.
Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssen können dem Informationsangebot der EU-Kommission entnommen werden: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.
Im Rahmen des sogenannten „Data Privacy Framework" (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls für bestimmte Unternehmen aus den USA im Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie der Website des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informieren Sie im Rahmen der Datenschutzhinweise, welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.
Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.
Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.
Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.
Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums, ist stets die längste Frist maßgeblich.
Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Im Fall laufender Vertragsverhältnisse, in deren Rahmen Daten gespeichert werden, ist das fristauslösende Ereignis der Zeitpunkt des Wirksamwerdens der Kündigung oder sonstige Beendigung des Rechtsverhältnisses.
Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden, verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Webseite zur Verfügung stellen zu können. Dazu verarbeiten wir die IP-Adresse, die notwendig ist, um Inhalte und Funktionen an den Browser oder das Endgerät zu übermitteln.
Wir setzen ausschließlich ein technisch notwendiges Cookie namens „session“ ein. Es hält Sie angemeldet und ordnet Ihre Antworten Ihrem Spielstand zu. Es wird erst gesetzt, wenn Sie eine Antwort abschicken oder sich anmelden, und gilt 30 Tage ab der letzten Nutzung bzw. bis zur Abmeldung. Das Cookie enthält nur eine zufällige Kennung; auf unserem Server speichern wir davon lediglich einen Hashwert.
Das Speichern dieses Cookies ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordert daher keine Einwilligung. Rechtsgrundlage der damit verbundenen Verarbeitung ist die Durchführung des Nutzungsvertrags bzw. unser berechtigtes Interesse an der Bereitstellung des Wettbewerbs (Art. 6 Abs. 1 S. 1 lit. b) und f) DSGVO). Tracking- oder Werbe-Cookies verwenden wir nicht.
Spielen ohne Anmeldung: Sie können Aufgaben lösen, ohne sich anzumelden. Mit Ihrer ersten Antwort legen wir einen anonymen Spielstand an, der nur über das Cookie „session“ mit Ihrem Browser verbunden ist. Wird dieser Spielstand 30 Tage lang nicht genutzt, löschen wir ihn samt Antworten automatisch.
Anmeldung per E-Mail-Code: Für die Anmeldung geben Sie Ihre E-Mail-Adresse an. Wir senden Ihnen einen 6-stelligen Code und einen Anmeldelink. Code und Link speichern wir nur als Hashwert; sie sind 10 Minuten gültig und werden nach 24 Stunden gelöscht. Zum Schutz vor Missbrauch (Begrenzung der Anzahl der Code-Anfragen) speichern wir für 24 Stunden einen Hashwert Ihrer IP-Adresse, aus dem sich die IP-Adresse nicht ohne Weiteres zurückrechnen lässt. Ein Passwort gibt es nicht. Melden Sie sich an, nachdem Sie schon ohne Anmeldung gespielt haben, übernehmen wir Ihre bisherigen Antworten in Ihr Nutzerkonto.
Nutzerkonto: Im Nutzerkonto speichern wir Ihre E-Mail-Adresse, Ihren Nickname, den Zeitpunkt der Zustimmung zu den Nutzungsbedingungen, Ihre Antworten mit den Rückmeldungen und Punkten des KI-Korrektors sowie Ihren Punktestand. Ihr Nickname und Ihr Punktestand sind im Leaderboard öffentlich sichtbar; Ihre E-Mail-Adresse und Ihre Antworten nicht. Sie dürfen ein Pseudonym als Nickname verwenden.
Unter „Mein Konto“ können Sie Ihren Nickname ändern, sich auf allen Geräten abmelden, alle zu Ihnen gespeicherten Daten herunterladen und Ihr Konto mit allen Antworten endgültig löschen.
Die E-Mails mit Code und Anmeldelink versenden wir über den Dienst Mailgun. Dabei werden Ihre E-Mail-Adresse, der Inhalt der E-Mail sowie technische Versanddaten (z. B. Zustellstatus) verarbeitet. Wir nutzen die Server von Mailgun in der EU.
Ihre Antworten werden von dem KI-Sprachmodell Claude bewertet. Dazu übermitteln wir den Text Ihrer Antwort zusammen mit der Aufgabenstellung an die Programmierschnittstelle (API) von Anthropic. Ihre E-Mail-Adresse und Ihr Nickname werden dabei nicht übermittelt. Die Bewertung (Rückmeldung und Punktzahl) speichern wir zusammen mit Ihrer Antwort. Die Punktzahl wird automatisiert vergeben; sie entscheidet über Ihren Platz im Leaderboard. Bitte geben Sie in Ihren Antworten keine personenbezogenen Daten über sich oder andere Personen an.
Anthropic verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) und verwendet sie nicht zum Training von KI-Modellen. Eingaben und Ausgaben löscht Anthropic nach eigenen Angaben innerhalb von 30 Tagen; wird eine Anfrage als möglicher Verstoß gegen die Nutzungsrichtlinien von Anthropic markiert, kann sie länger gespeichert werden. Die Verarbeitung kann auf Servern in den USA erfolgen.
Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
Wenn Sie bei der Anmeldung oder unter „Mein Konto“ zustimmen, schreiben wir Ihnen eine E-Mail, sobald eine neue Ausgabe von Advent of Law startet. Weitere Werbung senden wir nicht. Den Zeitpunkt Ihrer Zustimmung speichern wir als Nachweis. Sie können die Benachrichtigung jederzeit unter „Mein Konto“ oder per E-Mail an uns abbestellen. Der Versand erfolgt über Mailgun (siehe oben).
Für die Durchführung des Wettbewerbs und die Vergabe der Preise verarbeiten wir die Daten aus Ihrem Nutzerkonto, insbesondere Nickname und Punktestand (für das Leaderboard) sowie die E-Mail-Adresse, um Gewinner zu benachrichtigen und ihnen die Gutscheine zu senden.
Veröffentlichung der Gewinner: Der/die Erstplatzierte wird gebeten, ein Foto von sich mit dem Gutschein zu übermitteln. Nur mit Ihrer Einwilligung veröffentlichen wir das Foto unter Nennung Ihres Nicknames auf unseren Kanälen bei Instagram und LinkedIn. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; bereits veröffentlichte Beiträge löschen wir dann. Für die Verarbeitung auf diesen Plattformen gelten zusätzlich deren Datenschutzbestimmungen.
Um zu verstehen, wie unsere Webseite genutzt wird (z. B. Anzahl der Seitenaufrufe, verweisende Webseiten, Gerätetyp, Land), nutzen wir Fathom Analytics. Fathom setzt keine Cookies und erstellt keine Nutzerprofile. Die IP-Adresse wird nur kurzzeitig zur Erkennung eindeutiger Besuche in Form eines Hashwerts verarbeitet und nicht gespeichert; wir erhalten nur zusammengefasste Statistiken.
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.
Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Bestimmungen sind:
Konstantin Richter, Richard Micek und Andrezza Guyot
Georgenstraße 33
80799 München
E-Mail-Adresse: mail (at) advent-of-law.de
Stand: November 2026