Datenschutzerklärung

Letzte Aktualisierung: 1. Februar 2026

Version: 2.0

1. Verantwortlicher

WetWijzer/LisLoi („wir", „unser", „der Dienst") ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten wie in dieser Datenschutzerklärung beschrieben. Wir handeln in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO - Verordnung (EU) 2016/679) und dem belgischen Gesetz vom 30. Juli 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten.

2. Beschreibung des Dienstes

WetWijzer/LisLoi ist eine inoffizielle Rechercheplattform zur belgischen Gesetzgebung. Der Dienst bietet:

• Durchsuchbare Datenbanken von Gesetzen, Dekreten, Verordnungen und Rechtsprechung
• Einen KI-Chatbot, der Fragen zur belgischen Gesetzgebung beantwortet
• Optionale Benutzerkonten für erweiterte Chatbot-Funktionen

3. Übersicht der erhobenen Daten

3.1 Automatisch erhobene Daten

3.2 Kontodaten (bei Registrierung)

3.3 Zahlungsdaten

3.4 Chatbot-Interaktionen

• Ihre Fragen werden direkt an Azure OpenAI gesendet und werden nicht auf unseren Servern gespeichert
• Der Gesprächskontext bleibt nur lokal in Ihrem Browser während der Sitzung
• Nach dem Schließen Ihres Browsers verschwindet der gesamte Gesprächsverlauf

⚠️ Warnung: Teilen Sie keine persönlichen, vertraulichen oder sensiblen Informationen in Chatbot-Gesprächen. Gespräche werden von externen KI-Anbietern verarbeitet.

4. Rechtsgrundlagen für die Verarbeitung

Gemäß Artikel 6 DSGVO verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

5. Datenübermittlung

5.1 Unterauftragsverarbeiter

5.2 Kein Verkauf von Daten

Wir verkaufen, vermieten oder handeln NIEMALS mit Ihren personenbezogenen Daten.

6. Internationale Datenübermittlung

6.1 Daten innerhalb der EU

Ihre Daten werden ausschließlich innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet:

• Anwendungsserver: Deutschland (Hetzner)
• KI-Verarbeitung: Schweden (Azure OpenAI)
• Zahlungen: Irland (Stripe)
• E-Mail: Schweiz (Migadu - Angemessenheitsbeschluss)

6.2 Keine Übermittlung in Drittländer

Es erfolgt keine Übermittlung personenbezogener Daten in Länder außerhalb des EWR/der Schweiz.

7. Speicherdauer

8. Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Artikel 32 DSGVO:

8.1 Technische Maßnahmen

• Verschlüsselung bei Übertragung: TLS 1.3 für alle Kommunikation (HTTPS)
• Verschlüsselung bei Speicherung: Verschlüsselte Speicherung von Passwörtern (bcrypt) und 2FA-Geheimnissen (AES-256)
• Sicherheitsheader: CSP, HSTS, X-Frame-Options, X-Content-Type-Options
• Firewall: Server-Firewall mit eingeschränktem Zugriff
• Ratenbegrenzung: Schutz gegen Brute-Force-Angriffe
• Kontosperrung: Nach 5 fehlgeschlagenen Anmeldeversuchen

9. Automatisierte Entscheidungsfindung und Profiling

9.1 KI-Chatbot

Der KI-Chatbot generiert Antworten basierend auf künstlicher Intelligenz. Dies ist keine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO, da:

• Keine Entscheidungen mit rechtlicher Wirkung auf Sie getroffen werden
• Die Ergebnisse informativer Natur sind und keine verbindliche Beratung enthalten
• Sie nicht verpflichtet sind, den Ergebnissen zu folgen

9.2 Kein Profiling

Wir erstellen keine Nutzerprofile für Marketing, Werbung oder Preispersonalisierung. Es findet kein Profiling im Sinne von Artikel 4 Absatz 4 DSGVO statt.

10. Cookies

10.1 Sitzungscookie (nur bei Anmeldung)

10.2 Datenschutzfreundliche Analyse

Wir verwenden Umami, eine datenschutzfreundliche Analyselösung, die:

• Keine Cookies setzt
• Keine personenbezogenen Daten erhebt (kein IP-Adressen-Tracking)
• Vollständig in der EU gehostet wird auf unseren eigenen Servern (Deutschland)
• Open Source und DSGVO-konform ist

Umami erhebt ausschließlich anonymisierte Statistiken wie Seitenaufrufe und Referrer, ohne einzelne Nutzer zu identifizieren.

10.3 Kein invasives Tracking

Wir verwenden kein:

• Google Analytics oder andere Tracking-Tools, die Cookies setzen
• Werbe-Cookies
• Cross-Site-Tracking
• Social-Media-Pixel oder -Widgets

11. Ihre DSGVO-Rechte

Als betroffene Person haben Sie folgende Rechte:

11.1 Ausübung Ihrer Rechte

Sie können Ihre Rechte ausüben durch:

• Senden einer E-Mail an info@wetwijzer.be
• Löschen Ihres Kontos über die Kontoseite (für das Recht auf Löschung)

Wir antworten innerhalb von 30 Tagen. Bei komplexen Anfragen kann diese Frist um 60 Tage verlängert werden.

12. Daten von Minderjährigen

Der Dienst ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und feststellen, dass Ihr Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte zur Löschung.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren. Bei wesentlichen Änderungen:

• Veröffentlichen wir einen sichtbaren Hinweis auf der Website
• Benachrichtigen wir registrierte Nutzer per E-Mail
• Aktualisieren wir das Datum der „Letzten Aktualisierung"

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer DSGVO-Rechte:

15. Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der belgischen Datenschutzbehörde einzureichen:

Nederlandse versie | Version française | English version | Nutzungsbedingungen | Zurück zu WetWijzer