Rechtliches · Stand 2026-07-20

Datenschutzerklärung

Verantwortliche Stelle

Gosign GmbH, Hallerstraße 8, 20146 Hamburg — Betreiberin des veryAI-Kundenportals. Kontakt siehe Impressum.

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten das veryAI-Kundenportal verarbeitet. Die Mandatsinhalte selbst werden ausschließlich in der jeweils eigenen Kanzlei-Instanz verarbeitet — nicht im Portal.

Die Doppelrolle von Gosign

Für das Kundenportal (Registrierung, Vertragsstrecke, Prüfung, Abrechnung, Statusseite) ist Gosign die datenschutzrechtlich Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO.

Für die Verarbeitung der Mandats- und Kanzleidaten innerhalb der bereitgestellten Kanzlei-Instanz handelt Gosign hingegen als Auftragsverarbeiter im Sinne des Art. 28 DSGVO — ausschließlich auf Weisung der jeweiligen Kanzlei als Verantwortliche.

Diese Trennung ist bewusst und wird offen benannt: Portal-Betrieb und Auftragsverarbeitung sind zwei unterschiedliche Rollen mit unterschiedlichen Rechtsgrundlagen.

Verarbeitungen im Kundenportal

Registrierung & Onboarding
Zweck
Anlage der Registrierung und Verifikation der Berufsträgereigenschaft.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
Datenkategorien
Kanzleiname, Berufsgruppe, Kontaktdaten, Subdomain
Aufbewahrung
Abgelehnte Bewerber 30 Tage nach Ablehnung; sonst für die Vertragsdauer.
Prüfung & Freischaltung (Review)
Zweck
Manuelle Prüfung der Berufsträgereigenschaft und Freischaltung der Instanz.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b und lit. c DSGVO
Datenkategorien
Kanzlei-Stammdaten, Prüfentscheidungen, Audit-Ereignisse
Aufbewahrung
Audit-Ereignisse revisionssicher gemäß gesetzlicher Fristen.
Abrechnung (Billing)
Zweck
Erstellung und Versand von Rechnungen sowie Zahlungs-Lifecycle.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b und lit. c DSGVO (gesetzliche Aufbewahrung)
Datenkategorien
Rechnungsdaten, Zahlungsstatus
Aufbewahrung
10 Jahre gemäß GoBD/AO.
Statusseite & Instanz-Status
Zweck
Anzeige des Betriebszustands der Kanzlei-Instanz.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO
Datenkategorien
Instanz-Status, technische Betriebs-Metadaten
Aufbewahrung
Mit Beendigung der Instanz.
Wie veryAI hostet und welche Subunternehmer beteiligt sind, lesen Sie im Trust-Center — inklusive der transparenten Nachweisablage.