In the following, we would like to inform you which data is collected when using the service and how the data is used by us. We would also like to inform you about the technical and organizational measures we have implemented to protect your data. This privacy notice can be accessed at any time under the heading "Data protection" on the website.

The data controller within the meaning of the General Data Protection Regulation (GDPR) and at the same time service provider within the meaning of the German Telemedia Act (TMG) is TW Legal Tech Rechtsanwaltsgesellschaft mbH, Benrather Strasse 15, 40213 Düsseldorf.

Personal data is information that relates to an identified or identifiable natural person, i.e. individual details about your personal or factual circumstances, such as your name, date of birth or e-mail address. When using the service, we use the following data:

• First name, last name
• E-mail address (if a natural person is thereby identifiable)
• information provided by you via the tool
• IP Address

TW Legal Tech's services give you the opportunity to use the tools offered: Based on a previously completed questionnaire, the tool automatically creates risk assessments on behalf of our clients, which may serve as the basis for a final risk assessment. We process your data based on the legitimate interest in the full provision of the service. The purpose of the processing is to be able to properly provide you with the functions of the service. In detail, you can use the following services with "twlegaltech.de", where we process your personal data:

4.1   Purely informational use of our website

If you visit our website for purely informational purposes, it is generally not necessary for you to provide us with data. In this case, we only collect and use the data that your internet browser automatically transmits to us, such as for example

• date and time of the retrieval of one of our websites,
• type and settings of the internet browser you use,
• the operating system you use,
• the website you last visited,
• your IP address.

We collect and use this data when you visit our website for purely informational purposes exclusively in non-personal form and for the purpose of enabling you to use the websites you have accessed. We only store the IP address for the duration of your visit. A personal evaluation does not take place.

4.2   Assessment using the tool

To perform the risk assessment, we query the facts to be assessed using a questionnaire provided by means of a software solution. Based on the completed questionnaire, the tool generates an automated, risk-based proposal as the basis for a final risk assessment.

In general, we only process your data for as long as it is necessary for the provision of the service. This is not the case if and to the extent that we are obliged to retain it due to legal retention obligations, in particular for tax and accounting reasons. In this case, we delete your data when the corresponding retention periods expire.

Data is generally not transferred to third parties. A transfer to other parties however may be necessary if we instruct companies, e.g. technical service providers, to perform corresponding services. In this case, data protection agreements have been concluded in order to justify such transfers. A transfer of your data to a third country outside the European Union or the European Economic Area or an international organization does not take place.

We use technical and organizational security measures to protect accrued and collected data, in particular against accidental or intentional manipulation, loss, destruction or against attack by unauthorized persons. Our security measures are continuously improved in line with technological developments.

You have the right to request access to the data processed when using our service or to request its rectification or erasure. Furthermore, you are entitled to requestrestriction of processing or data portability. Finally, you have the right to lodge a complaint with a supervisory authority.
In addition, there may be a right to object to the data processing.

For further questions or comments on the subject of data protection and for the purpose of exercising your data subject rights, please feel free to contact us:

TW Legal Tech Rechtsanwaltsgesellschaft mbH

Wir freuen uns über Ihr Interesse an dem DATA ACT SCOPING TOOL (im Folgenden „Webseite“ oder „Dienst“ genannt). Der Schutz Ihrer personenbezogenen Daten („Daten“) ist uns ein besonderes und wichtiges Anliegen. Nachfolgend möchten wir Sie daher darüber informieren, welche Daten bei der Nutzung des Dienstes erhoben und wie diese von uns verwendet werden. Ebenso möchten wir Sie darüber informieren, welche Maßnahmen wir in technischer und organisatorischer Hinsicht zum Schutz Ihrer Daten getroffen haben. Diese Datenschutzerklärung kann jederzeit unter der Rubrik „Datenschutz“ auf der Webseite abgerufen werden.

Verantwortliche Stelle im Sinne der Datenschutzgrundverordnung (DS-GVO), des Bundesdatenschutzgesetzes (BDSG) und zugleich Diensteanbieter im Sinne des Telemediengesetzes (TMG) ist die TW Legal Tech Rechtsanwaltsgesellschaft mbH, Benrather Strasse 15, 40213 Düsseldorf.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, also Einzelangaben über Ihre persönlichen oder sachlichen Verhältnisse wie beispielsweise Ihr Name, Ihr Geburtsdatum oder Ihre E-Mail-Adresse. Bei der Nutzung des Dienstes verwenden wir folgende Daten:

• IP-Adresse
• Vorname, Nachname (Optional, falls von Ihnen angegeben)
• Produktbezeichnung (Optional, falls von Ihnen angegeben)

Der Dienst gibt Ihnen die Möglichkeit, das „DATA ACT SCOPING TOOL“ zu nutzen: Ein Tool, welches Sie dabei unterstützt, in einem Self-Assessment schnell und effizient zu prüfen, ob ihre Produkte und Dienstleistungen unter den Anwendungsbereich des Data Acts fallen. Durch die Beantwortung gezielter Fragen zu den Voraussetzungen aus Artikel 1 und 2 wird evaluiert:

• Ob es sich um ein vernetztes Produkt, einen verbundenen Dienst oder um einen virtuellen Assistenten handelt (Teil 1).
• Ob eine relevante Datenkategorie betroffen ist (Teil 2).
• Ob eine Dateninhaberschaft besteht (Teil 3).

Am Ende des Assessments wird ein Report generiert, der die Ergebnisse des Self-Assessments zusammenfasst und als Grundlage für weitere Schritte dient. Wir verarbeiten Ihre Daten ausschließlich auf Basis der Erfüllung des Vertrags zwecks Zurverfügungstellung des Dienstes. Zweck der Verarbeitung ist es, Ihnen die Funktionen des Dienstes ordnungsgemäß zur Verfügung stellen zu können.

Rein informatorische Nutzung unserer Website

Besuchen Sie unsere Website zu rein informatorischen Zwecken, ist es grundsätzlich nicht erforderlich, dass Sie uns Daten zur Verfügung stellen. In diesem Fall erheben und verwenden wir nur diejenigen Daten, die uns Ihr Internetbrowser automatisch übermittelt, wie zum Beispiel:

• Datum und Uhrzeit des Abrufs einer unserer Internetseiten
• Typ und Einstellungen des von Ihnen verwendeten Internetbrowsers
• verwendetes Betriebssystem
• die von Ihnen zuletzt besuchte Internetseite
• Ihre IP-Adresse

Diese Daten erheben und verwenden wir bei Ihrem Besuch unserer Website zu rein informatorischen Zwecken ausschließlich in nicht-personenbezogener Form und zu dem Zweck, die Nutzung der von Ihnen abgerufenen Internetseiten zu ermöglichen. Die IP-Adresse speichern wir nur für die Dauer Ihres Besuchs. Eine personenbezogene Auswertung findet nicht statt.

Wir verarbeiten Ihre Daten grundsätzlich nur so lange, wie dies für die Bereitstellung der Leistungen des Dienstes erforderlich ist. Dies ist nur dann nicht der Fall, soweit wir aufgrund gesetzlicher Aufbewahrungspflichten zu einer Aufbewahrung verpflichtet sind, insbesondere aus steuerlichen und bilanziellen Gründen. In diesem Fall löschen wir Ihre Daten mit Ablauf der entsprechenden Aufbewahrungsfristen.

Eine Datenübermittlung an Dritte findet nicht statt. Eine Übermittlung an sonstige Stellen kann erforderlich sein, wenn wir Unternehmen, zum Beispiel technische Dienstleister, mit der Durchführung entsprechender Leistungen beauftragen. In diesem Fall bestehen datenschutzrechtliche Vereinbarungen, um diese Übermittlung zu rechtfertigen. Eine Übermittlung Ihrer Daten in ein Drittland außerhalb der Europäischen Union oder des europäischen Wirtschaftsraumes oder eine internationale Organisation findet nicht statt.

Wir bedienen uns technischer und organisatorischer Sicherheitsmaßnahmen, um anfallende und erhobene Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Sie haben das Recht, Auskunft über die bei der Nutzung unseres Dienstes verarbeiteten Daten oder deren Berichtigung oder Löschung zu verlangen. Ferner können Sie ein Recht auf Einschränkung der Verarbeitung oder auf Datenübertragbarkeit geltend machen. Schließlich haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Für weitere Fragen oder Anmerkungen zum Thema Datenschutz sowie zwecks Ausübung Ihrer Betroffenenrechte können Sie sich gerne an uns wenden:

TW Legal Tech Rechtsanwaltsgesellschaft mbH