Verantwortlich für die Verarbeitung personenbezogener Daten ist Codespaces GmbH, 9490 Vaduz, Fürstentum Liechtenstein, eingetragen im Handelsregister unter FL-0002.718.435-4, Amt für Justiz, Vaduz, vertreten durch Andreas Deicha.
Diese Erklärung gilt für die Datenschutz-Grundverordnung (DSGVO) und für das liechtensteinische Datenschutzgesetz (DSG). Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
Für den Betrieb des Dienstes setzen wir die folgenden Dienstleister ein. Jeder von ihnen erhält nur die Daten, die er für den genannten Zweck braucht.
Wir nutzen diese Dienste zu den Bedingungen, die der jeweilige Anbieter dafür veröffentlicht; gesondert mit uns verhandelte Vereinbarungen bestehen nicht. Was ein Anbieter beim Umgang mit den Daten zusichert, ergibt sich deshalb aus seinen eigenen Bedingungen. Wir geben es hier nicht in eigenen Worten wieder.
Neben der Anmeldung mit E-Mail-Adresse und Passwort können Sie sich mit „Weiter mit Microsoft“ oder „Weiter mit Google“ anmelden. Wählen Sie einen dieser Wege, leiten wir Sie auf die Anmeldeseite des jeweiligen Anbieters weiter; Sie melden sich dort mit Ihrem bestehenden Konto an und kehren angemeldet zu uns zurück.
Der von Ihnen gewählte Anbieter erfährt dadurch, dass Sie sich bei juri.li anmelden: den Zeitpunkt, Ihre IP-Adresse und die üblichen technischen Angaben, die bei jeder Anmeldung an einem seiner Dienste anfallen. Er handelt dabei als eigener Verantwortlicher und nicht in unserem Auftrag; was er mit diesen Angaben darüber hinaus tut, richtet sich nach seinen eigenen Bedingungen, die wir hier nicht in eigenen Worten wiedergeben.
Von dort erhalten wir Ihre E-Mail-Adresse, die Angabe, ob der Anbieter sie als bestätigt führt, den dort hinterlegten Namen und eine Kennung Ihres Kontos bei diesem Anbieter. Mehr fragen wir nicht ab: auf Postfach, Kontakte, Kalender oder Dateien haben wir keinen Zugriff, und Ihr dortiges Passwort erfahren wir nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie wählen diesen Weg, um ein Konto anzulegen oder sich anzumelden, und ohne die Weiterleitung kommt die Anmeldung nicht zustande. Der Weg ist freiwillig; mit E-Mail-Adresse und Passwort steht Ihnen jederzeit ein gleichwertiger offen.
Nutzen Sie diese Anmeldung nicht, erfahren Google und Microsoft nichts von Ihrem Besuch bei uns. Wir binden auf unseren Seiten keine Skripte, Schriftarten, Karten oder Analysewerkzeuge dieser Anbieter ein, es wird nichts von ihren Servern nachgeladen und es werden für sie keine Cookies gesetzt. Die beiden Schaltflächen tragen unsere eigenen Zeichen; der Kontakt entsteht erst in dem Augenblick, in dem Sie eine davon betätigen, und nur zu dem Anbieter, den Sie dabei wählen.
Davon zu unterscheiden ist Google Cloud Run: Dort läuft unser Antwortdienst, als Auftragsverarbeiter nach Abschnitt 5 und auf unsere Weisung. Ihre Frage wird dort unabhängig davon verarbeitet, wie Sie sich angemeldet haben, und sie wird keinem Konto bei Google zugeordnet.
Ein Teil der Verarbeitung findet ausserhalb des Europäischen Wirtschaftsraums (EWR) statt, im Wesentlichen in den USA. Das ist kein Nebenweg, sondern die Leistung selbst: Anthropic erzeugt dort die Antwort auf Ihre Frage, Voyage AI bereitet die Frage für die Suche nach den passenden Bestimmungen auf, Supabase führt Konto und Datenbank. Die Web-Anwendung liefert Vercel in Deutschland aus, in der Region Frankfurt, also innerhalb des EWR; das Unternehmen selbst sitzt in den USA. Der Antwortdienst läuft bei Google Cloud Run in der Schweiz, in der Region Zürich; die Konzernmutter sitzt in den USA. Für die Schweiz hat die EU-Kommission einen Angemessenheitsbeschluss gefasst: Daten dürfen deshalb ohne zusätzliche Garantien aus dem EWR dorthin übermittelt werden.
Unter welchen Bedingungen diese Anbieter Daten aus dem EWR heraus übermitteln und was sie dabei zusichern, steht in ihren eigenen Bedingungen, die wir mit gewöhnlichen Konten angenommen haben; gesondert mit uns verhandelt ist davon nichts. Ein bestimmtes Schutzinstrument nennen wir Ihnen hier deshalb nicht: was wir nicht selbst geprüft haben, behaupten wir Ihnen gegenüber auch nicht.
Unabhängig davon gilt: Die US-Rechtslage erlaubt Behörden in bestimmten Fällen Zugriff auf Daten, der dem europäischen Schutzniveau nicht in jedem Punkt entspricht. Darauf weisen wir Sie ausdrücklich hin, damit Sie es mitbedenken können, bevor Sie etwas fragen.
Sie können Ihre Frage sprechen statt tippen. Diese Spracheingabe ist freiwillig: Wer sie nicht benutzt, tippt seine Frage wie bisher, und es wird keine Aufnahme erzeugt.
Die Umwandlung von Sprache in Text erledigt Ihr Browser, nicht wir. Sobald Sie die Spracheingabe starten, sendet Ihr Browser die Aufnahme an seinen Hersteller und erhält von dort den erkannten Text zurück: bei Chrome an Google, bei Edge an Microsoft, bei Safari an Apple. Diese Aufnahme geht nicht an uns, und wir haben keinen Zugriff darauf. Was dort mit ihr geschieht, richtet sich nach den Bedingungen des jeweiligen Herstellers, die Sie mit der Nutzung seines Browsers angenommen haben; verhandelt haben wir davon nichts.
Bei uns kommt nur der fertige Text an, und erst dann, wenn Sie die Frage abschicken. Vorher steht er allein in Ihrem Eingabefeld und kann von Ihnen beliebig geändert oder gelöscht werden. Wenn Sie nicht möchten, dass eine Aufnahme Ihrer Stimme Ihren Browser verlässt, tippen Sie Ihre Frage.
Wir verwenden Ihre Fragen und die dazu erzeugten Antworten nicht zum Training von KI-Modellen. Bei uns dient die Verarbeitung ausschliesslich dazu, Ihre Antwort zu erzeugen.
Für die eingesetzten Anbieter gilt, was in deren Bedingungen steht; eine darüber hinausgehende Zusage haben wir mit ihnen nicht vereinbart und machen sie Ihnen deshalb hier auch nicht.
Frage und Antwort werden gespeichert, damit Sie Ihren Verlauf einsehen können, und nach zwölf Monaten automatisch gelöscht.
Der Abrechnungsbeleg bleibt danach bestehen (die Zahl der Tokens, der verrechnete Wert und der Zeitstempel), jedoch ohne Frage- und Antworttext. Er unterliegt den handels- und steuerrechtlichen Aufbewahrungspflichten und darf deshalb nicht vorzeitig gelöscht werden. Das Buchungsregister, also der Nachweis jeder abgerechneten Anfrage, bewahren wir vierundzwanzig Monate auf und löschen es danach.
Kontodaten speichern wir bis zur Löschung Ihres Kontos.
Akten bleiben nach dem Ende Ihres Vertrags zwölf Monate lesbar. Gelöscht werden sie erst, wenn Sie den Export bestätigt haben oder wenn Sie zwei Mitteilungen im Abstand von dreissig Tagen erhalten haben; reagieren Sie nicht, bleibt die Akte lesbar. Das Aktenprotokoll bleibt auch nach dem Löschen einer Akte bestehen, ohne deren Inhalte.
Endet Ihr Abonnement endgültig, bleiben Ihre Kanzleidaten und Ihre Akten noch zwölf Monate ab dem Vertragsende gespeichert, damit Sie ohne Verlust zurückkehren können. Ein Zahlungsproblem allein löst diese Frist nicht aus, und wer sein Abonnement wieder aktiviert, stoppt sie. Ihr Zugang bleibt bestehen: das Konto selbst und die Nutzung im Gratis-Umfang enden mit dieser Frist nicht, gelöscht wird Ihr Konto erst, wenn Sie es verlangen.
Vor der Löschung erhalten Sie zwei Hinweise per E-Mail, den zweiten dreissig Tage vor dem Termin. Gelöscht wird erst, wenn die zwölf Monate abgelaufen sind und beide Hinweise versandt wurden; daneben gilt keine weitere Obergrenze.
Für Ihre Akten gilt eine Ausnahme: Haben Sie nach dem Vertragsende einen Export Ihrer Akten bestätigt, löschen wir sie nach Ablauf der zwölf Monate auch dann, wenn noch nicht beide Hinweise versandt sind. Sie halten die Daten in diesem Fall bereits selbst in Händen.
Den Nachweis Ihrer Einwilligung in diese Datenschutzerklärung und in die AGB bewahren wir nach der Löschung Ihres Kontos noch sechsunddreissig Monate auf, und zwar pseudonym: gespeichert bleibt ein Fingerabdruck Ihrer E-Mail-Adresse, nicht die Adresse selbst.
Mit Ihrem Konto löschen wir auch Ihren Kundendatensatz bei Stripe. Die Rechnungen bleiben bei Stripe gespeichert: Stripe führt sie als Zahlungsdienstleister nach den für ihn geltenden Aufbewahrungspflichten.
Technische Protokolldaten fallen bei den Anbietern an, die unsere Server betreiben (Abschnitt 5). Wie lange sie dort aufbewahrt werden, richtet sich nach deren Bedingungen; eine eigene Frist haben wir dafür nicht festgelegt und nennen Ihnen deshalb auch keine.
Sie haben jederzeit das Recht auf:
Zu den Akteninhalten können wir Auskunft und Herausgabe nur in verschlüsselter Form leisten, denn lesbar sind diese Daten allein mit Ihrem Login-Passwort. Die lesbare Fassung erzeugen Sie selbst über den Export in der Anwendung.
Für die Ausübung dieser Rechte genügt eine formlose Mitteilung an contact@juri.li. Wir antworten innerhalb eines Monats.
Unabhängig davon können Sie sich bei der zuständigen Aufsichtsbehörde beschweren: Datenschutzstelle Liechtenstein, Städtle 38, 9490 Vaduz, datenschutzstelle.li.
Wir passen diese Erklärung an, wenn sich der Dienst, die eingesetzten Dienstleister oder die Rechtslage ändern. Massgeblich ist die jeweils hier veröffentlichte Fassung; das Datum oben zeigt ihren Stand. Eine gesonderte Mitteilung über Änderungen versenden wir derzeit nicht; die geltende Fassung finden Sie jederzeit auf dieser Seite.