Datenschutzerklärung

Fokus Anwaltsportal GmbH
Staffelstrasse 8
8045 Zürich
Schweiz

E-Mail: info@lexa-i.ch

Vertretungsberechtigte Personen

Giuseppe D'Antico
Liam Mörker
Ciril Bullinger

Name des Unternehmens: Fokus Anwaltsportal GmbH

Datenschutzbeauftragte Person

Giuseppe D'Antico
078 314 62 65
info@lexa-i.ch

Allgemeines / Einleitung

Gestützt auf Artikel 13 der Schweizerischen Bundesverfassung und die datenschutzrechtlichen Bestimmungen des Bundes (Datenschutzgesetz, DSG) sowie, soweit anwendbar, der EU-Datenschutzgrundverordnung (DSGVO), hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten. Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und behandeln sie vertraulich sowie entsprechend der gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung.

In Zusammenarbeit mit unseren Hosting-Providern bemühen wir uns, die Datenbanken so gut wie möglich vor unberechtigtem Zugriff, Verlust, Missbrauch oder Verfälschung zu schützen.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Durch die Nutzung dieser Website erklären Sie sich mit der Erhebung, Verarbeitung und Nutzung von Daten gemäss der nachfolgenden Beschreibung einverstanden, soweit eine Rechtsgrundlage dies erfordert oder Sie eingewilligt haben.

Verarbeitung personenbezogener Daten

Definition

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Eine betroffene Person ist eine Person, über die personenbezogene Daten verarbeitet werden.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten in Übereinstimmung mit dem Schweizer Datenschutzrecht und, sofern und soweit die EU-DSGVO anwendbar ist, insbesondere auf folgenden Rechtsgrundlagen gemäss Art. 6 Abs. 1 DSGVO:

• Einwilligung (lit. a): Verarbeitung mit Einwilligung der betroffenen Person.
• Vertragserfüllung (lit. b): Verarbeitung zur Erfüllung eines Vertrages sowie zur Durchführung vorvertraglicher Massnahmen.
• Rechtliche Verpflichtung (lit. c): Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.
• Berechtigte Interessen (lit. f): Verarbeitung zur Wahrung berechtigter Interessen, sofern nicht Ihre Grundrechte überwiegen.

Welche Daten wir bearbeiten

Je nach Nutzung von Lexai bearbeiten wir insbesondere:

• Konto-Daten: E-Mail-Adresse (für Login und Wiederherstellung), Passwort-Hash (bei Passwort-Login).
• Profil-Angaben: gewählte Zielgruppe, Anrede, optional Kanton.
• Inhalte: Ihre Chat-Nachrichten, hochgeladene Dateien und von Lexai erstellte Dokumente.
• Nutzungsdaten: Anzahl Nachrichten pro Tag (für das Gratis-Kontingent) sowie technische Protokolle zur Sicherstellung des Betriebs.
• Beratungs-Funnel (ohne Konto): Wenn Sie die kostenlose Ersteinschätzung nutzen, speichern wir Ihr Gespräch unter einer zufälligen, anonymen Kennung (Cookie). Entscheiden Sie sich für ein Angebot, erfassen wir die für die Abwicklung nötigen Kontaktdaten (E-Mail, Name, optional Telefon) sowie – bei einer Zahlung – die von Stripe verarbeiteten Zahlungsdaten.
• Kommunikation: E-Mail-Adressen und Inhalte, wenn wir Ihnen transaktionale E-Mails senden (z. B. Konto-Willkommen, Zugang nach Kauf).

Zweck der Bearbeitung

Wir bearbeiten diese Daten, um Ihnen den Dienst bereitzustellen (Beantwortung Ihrer Anliegen, Erstellung von Dokumenten, Verwaltung Ihres Kontos und des Gratis-Kontingents, Abwicklung kostenpflichtiger Lösungs-Dossiers sowie allfällige Anwaltsvermittlung). Sensible Angaben in Ihren Anliegen bearbeiten wir ausschliesslich, um Ihre Anfrage zu beantworten.

Datenweitergabe an Dritte

Kategorien von Empfängern: Wir geben personenbezogene Daten an Dritte weiter, sofern dies für die Erfüllung unserer vertraglichen Pflichten, zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist. Zu den Empfängern gehören insbesondere:

• Anthropic (KI-Modell „Claude“, inkl. Internet-Recherche): verarbeitet Ihre Nachrichten und hochgeladenen Dokumente, um Antworten und Dokumente zu erzeugen. Die Verarbeitung kann ausserhalb der Schweiz (z. B. USA) erfolgen. Die Inhalte werden gemäss den Geschäftsbedingungen des Anbieters nicht zum Training der Modelle verwendet.
• Supabase (Datenbank, Authentifizierung, Datei-Speicher) und Vercel (Hosting).
• Stripe (Zahlungsabwicklung): verarbeitet Zahlungsdaten bei Kauf eines Lösungs-Dossiers. Vollständige Kartendaten werden nur von Stripe und nicht von uns gespeichert.
• Resend (transaktionale E-Mails), soweit E-Mail-Versand aktiviert ist.
• Meta Platforms Ireland Ltd. (Reichweitenmessung Facebook/Instagram), nur mit Ihrer Einwilligung — siehe Abschnitt „Reichweitenmessung mit Meta“.
• GitHub (Quellcode-Verwaltung): personenbezogene Daten von Websitebesuchern werden im Repository nicht systematisch abgelegt.
• Partneranwältinnen und -anwälte, wenn Sie eine Anwaltsvermittlung wünschen und der Weitergabe zustimmen.

Einwilligung zur Datenweitergabe: Soweit erforderlich, holen wir Ihre ausdrückliche Einwilligung ein. Sie können eine erteilte Einwilligung jederzeit widerrufen — wenden Sie sich dazu an info@lexa-i.ch.

Datenübermittlung in Drittländer: Einige unserer Drittanbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. Wir stützen uns – je nach Anbieter und Vertragsgrundlage – insbesondere auf das EU-US Data Privacy Framework für zertifizierte US-Unternehmen sowie auf Standardvertragsklauseln der EU-Kommission und weitere gesetzlich anerkannte Garantien im Sinne von Art. 16 DSG bzw. Art. 46 DSGVO.

Speicherdauer

Wir verarbeiten personenbezogene Daten für die Dauer, die für den jeweiligen Zweck erforderlich ist. Sie können einzelne Fälle und Dokumente jederzeit selbst löschen. Gelöschte Inhalte werden aus unserer aktiven Datenbank entfernt. Auf Wunsch löschen wir Ihr Konto vollständig. Bei gesetzlichen Aufbewahrungspflichten schränken wir die Bearbeitung entsprechend ein.

Cookies und ähnliche Technologien

Diese Website verwendet technisch notwendige Cookies und vergleichbare Speichermechanismen, ohne die der Betrieb nicht möglich wäre:

• Authentifizierung: Session-Cookies für die Anmeldung und Aufrechterhaltung Ihres Kontos (Supabase).
• Anonymer Funnel: signiertes Cookie mit zufälliger Kennung für die kostenlose Ersteinschätzung ohne Konto.
• Sicherheit: Schutz vor Missbrauch und CSRF.

Marketing-Cookies (Meta): Mit Ihrer Einwilligung setzen wir zusätzlich den Meta-Pixel ein (Details im nächsten Abschnitt). Diese Cookies werden erst nach Ihrer Zustimmung im Cookie-Hinweis gesetzt; Sie können die Einwilligung jederzeit verweigern oder widerrufen.

Reichweitenmessung mit Meta (Facebook/Instagram)

Um den Erfolg unserer Werbung auf Facebook und Instagram zu messen und zu verbessern, nutzen wir Dienste der Meta Platforms Ireland Ltd. — den Meta-Pixel (im Browser) sowie die Conversions API (serverseitig). Dabei können folgende Daten an Meta übermittelt werden: Ihre IP-Adresse, Browser- und Geräteangaben, Pixel-Kennungen (Cookies _fbp/_fbc), besuchte Seiten sowie bestimmte Ereignisse (z. B. Kontaktaufnahme, Start des Bezahlvorgangs, Kauf inkl. Betrag). Ihre E-Mail-Adresse wird dabei ausschliesslich pseudonymisiert (per SHA-256 gehasht) übermittelt, nie im Klartext.

Rechtsgrundlage: Der Browser-Pixel und die Messung Ihrer Funnel-Schritte erfolgen ausschliesslich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 6 DSG), die Sie im Cookie-Hinweis erteilen und jederzeit widerrufen können. Bei einem abgeschlossenen Kauf übermitteln wir zusätzlich ein pseudonymisiertes Conversion-Signal zur Messung der Werbewirkung; dies stützt sich auf die Vertragsabwicklung bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).

Übermittlung in die USA: Meta kann Daten in den USA verarbeiten. Wir stützen uns auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Widerruf: Sie können Ihre Einwilligung jederzeit über den Cookie-Hinweis (Ablehnen) entziehen; künftig werden dann keine Marketing-Cookies mehr gesetzt.

SSL/TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Server-Log-Dateien

Der Hosting-Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt, z. B.:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Zeitpunkt der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht, ausser wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.

Hosting, Datenhaltung und Infrastruktur

Zur technischen Bereitstellung setzen wir insbesondere ein:

• Vercel Inc. – Hosting und Bereitstellung der Website. Dabei können technische Metadaten (z. B. Zugriffslogs) anfallen.
• Supabase Inc. – Datenbank- und Backend-Dienste. Ihre Fälle und Dokumente speichern wir verschlüsselt in der EU (Frankfurt, eu-central-1), soweit für das Projekt so konfiguriert.
• Anthropic PBC – KI-Verarbeitung Ihrer Eingaben zur Beantwortung von Anfragen und Erstellung von Dokumenten.

Kontaktformulare und Chat

Wenn Sie uns per Kontaktformular, Chat oder vergleichbaren Onlineformularen Anfragen zukommen lassen, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet und in unserem Backend gespeichert. Diese Daten geben wir nicht ohne Rechtsgrundlage oder Ihre Einwilligung an Dritte weiter, ausser wenn dies zur Auftragsverarbeitung durch die genannten Dienstleister erforderlich ist.

Ihre Rechte

Sie haben im Rahmen des revDSG und – soweit anwendbar – der DSGVO insbesondere das Recht auf Auskunft, Berichtigung und Löschung Ihrer Personendaten sowie das Recht, bestimmten Bearbeitungen zu widersprechen. Wenden Sie sich dazu an info@lexa-i.ch.

Widerspruch gegen unverlangte Werbung

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird widersprochen. Die Betreiber behalten sich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.

Haftungsausschluss

Alle Angaben auf unserer Website wurden sorgfältig geprüft. Dennoch ist das Auftreten von Fehlern nicht völlig auszuschliessen, sodass wir für die Vollständigkeit, Richtigkeit und Aktualität der Informationen keine Gewähr übernehmen können. Haftungsansprüche, die sich auf Schäden materieller oder ideeller Art beziehen, welche durch die Nutzung oder Nichtnutzung der dargebotenen Informationen verursacht wurden, sind grundsätzlich ausgeschlossen, soweit gesetzlich zulässig.