Privacy Policy

1. Einführung

Byte Studio („wir“, „uns“ oder „unser“) ist das Unternehmen, das Lexplorer betreibt. Wir legen grossen Wert auf den Schutz Ihrer Privatsphäre und stellen sicher, dass Ihre persönlichen Daten sicher und transparent verarbeitet werden. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten sammeln, verwenden und schützen, wenn Sie unsere Suchmaschine für Gerichtsurteile („Lexplorer“) nutzen.

2. Informationen zum Datenverantwortlichen

Datenverantwortlicher: Byte Studio, Zweiackerstrasse 18, 8053 Zürich, Schweiz

Datenschutzbeauftragter (DPO): Noah Chavannes, noah@lexplorer.ch

3. Datenerhebung

Wenn Sie Lexplorer nutzen, erheben wir folgende personenbezogene Daten:

• Persönliche Informationen: Vorname, Nachname, E-Mail-Adresse, IP-Adresse, Sprache, Organisationsname, Rechnungs-E-Mail-Adresse der Organisation sowie Kontaktangaben Ihrer Organisation.
• Plattformdaten: Die Daten, die Sie an die Plattform übermitteln, insbesondere Suchanfragen sowie relevante Informationen zur Darstellung von Suchergebnissen und zur Verwaltung Ihrer Suchhistorie. Im Arbeitsbereich gehören dazu auch Ihre Dokumente, Dateien und Chats (Abschnitt 12).

Erhebungsmethoden: Wir erheben diese Daten direkt von Ihnen, wenn Sie sich bei Lexplorer registrieren, die Suchmaschine nutzen oder anderweitig mit uns kommunizieren.

4. Zweck der Datenverarbeitung

Wir verwenden Ihre Daten für folgende Zwecke:

• Suchmaschinenfunktionen: Zur Verarbeitung Ihrer Suchanfragen und zur Anzeige entsprechender Gerichtsurteile und Suchergebnisse.
• Personalisierung: Zur Speicherung Ihrer Suchhistorie und zur Verbesserung der Nutzererfahrung.
• Arbeitsbereich: Zur Ablage und Bearbeitung Ihrer Dokumente, zur Erledigung der Aufgaben, die Sie dem KI-Assistenten geben, und zur Verbindung mit Programmen, die Sie selbst freigeben (Abschnitt 12).
• Verwaltung und Kundenbeziehung: Zum Einrichten und Verwalten Ihres Kontos sowie zur Kommunikation mit Ihnen (z. B. über Ihre Organisation oder Rechnungsangelegenheiten).
• Onboarding- und Funktionskommunikation: Wir nutzen Ihre E-Mail-Adresse zudem, um Ihnen nach der Registrierung gezielte Informationen zur Einrichtung und Nutzung Ihres Kontos sowie zu neuen oder geänderten Funktionen von Lexplorer zu senden. Diese Kommunikation erfolgt auf Grundlage unseres Vertragsverhältnisses und unserer berechtigten Interessen an einer optimalen Nutzung unserer Dienste. Sie können solche E-Mails jederzeit über den in jeder Nachricht enthaltenen Abmeldelink oder durch Kontaktaufnahme mit uns abbestellen.

5. Rechtsgrundlage für die Verarbeitung

Berechtigte Interessen: Wir stützen uns in erster Linie auf unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), Ihnen eine effiziente und sichere Suchplattform zur Verfügung zu stellen. Zudem können wir Ihre Daten zur Vertragserfüllung gemäss Art. 6 Abs. 1 lit. b DSGVO verarbeiten, wenn Sie ein Kundenkonto bei uns führen und unsere Dienste nutzen.

6. Datenweitergabe und -übertragung

Wir teilen Ihre Daten mit folgenden Drittanbietern, sofern dies zur Bereitstellung unserer Dienste erforderlich ist:

• Google Cloud Platform (Europa): Primärer Anbieter für KI-gestützte Funktionen (Anthropic Claude und Google Gemini Modelle), einschliesslich der Umwandlung von Suchanfragen in Vektoren, der Bewertung der Relevanz der Suchanfrage, des KI-Assistenten sowie der Übersetzung von Gerichtsurteilen. Ihre Eingaben und die KI-Ausgaben werden nicht gespeichert (Zero Day Retention), nicht zum Training von KI-Modellen verwendet und nicht durch Menschen eingesehen (kein Human-in-the-Loop).
• Google Cloud Platform (Websuche): Wenn Sie die Websuche einschalten oder ausgewählte öffentliche Webquellen durchsuchen, übermitteln wir die Suchbegriffe an Google. Google speichert die Suchbegriffe der Websuche nach eigenen Angaben nicht. Die Verarbeitung kann jedoch ausserhalb der Schweiz und der EU erfolgen. Verwenden Sie deshalb keine Namen und keine vertraulichen Angaben in Suchbegriffen.
• Azure OpenAI (Schweden): Backup-Anbieter für KI-gestützte Funktionen, der nur bei Nichtverfügbarkeit des primären Anbieters zum Einsatz kommt.
• Supabase (Schweiz): Zur Speicherung von Kundendaten, einschliesslich Ihrer persönlichen Daten und Suchhistorien.
• AWS (Europa): Für die Schlüsselverwaltung (Key Management Service, KMS) zur Verschlüsselung von Daten, für verschlüsselte Sicherungskopien des Arbeitsbereichs in Zürich sowie für den Versand von System-E-Mails über Amazon SES in Irland, etwa Bestätigungscodes bei der Registrierung und Links zum Zurücksetzen des Passworts. Dafür übermitteln wir Ihre E-Mail-Adresse und den Inhalt der jeweiligen Nachricht.
• Hetzner (Deutschland): Root-Server für das Hosting unserer Infrastruktur sowie die Bereitstellung und Speicherung von Gerichtsurteilen und der Daten des Arbeitsbereichs (Abschnitt 12).
• Contabo (Deutschland): Server für die Recherche-Datenbanken zu Gerichtsurteilen und zum Steuerrecht sowie für die zugehörigen MCP-Schnittstellen (law.lexplorer.ch, mcp-tax.lexplorer.ch).
• MailerLite (Europa): Versand von Newslettern, insbesondere des personalisierten Rechtsprechungs-Newsletters, sowie von Onboarding- und Funktionsmitteilungen gemäss Abschnitt 4. Dafür übermitteln wir Ihre E-Mail-Adresse und, soweit erforderlich, Ihren Namen und Ihre Sprache.

Internationale Übertragungen: Sämtliche Datenverarbeitungen finden innerhalb der Schweiz und des EU/EWR-Raums statt. Ausgenommen sind die Suchbegriffe der Websuche und der Suche in ausgewählten öffentlichen Webquellen: Sie werden an Google übermittelt und können ausserhalb der Schweiz und der EU, etwa in den USA, bearbeitet werden. Dafür gelten das Google Cloud Data Processing Addendum mit den EU-Standardvertragsklauseln sowie die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework. Verbinden Sie den Arbeitsbereich mit einem externen KI-Assistenten, übermitteln wir die von Ihnen freigegebenen Inhalte auf Ihre Veranlassung an dessen Anbieter, der sie ausserhalb der Schweiz und der EU bearbeiten kann. Für diesen Anbieter sind die freigegebenen Dateien anonym, weil er die Zuordnung zwischen Pseudonym und Originalwert nie erhält und die betroffenen Personen deshalb nicht bestimmen kann (Abschnitt 12.4). Darüber hinaus werden keine Daten in Drittstaaten übertragen.

7. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die in Abschnitt 4 genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben. Nach Wegfall des Zweckes oder Ablauf gesetzlicher Aufbewahrungsfristen löschen oder anonymisieren wir Ihre Daten.

8. Rechte der betroffenen Personen

Als Nutzer haben Sie folgende Rechte:

• Recht auf Auskunft: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und Auskunft über diese Daten zu erhalten.
• Recht auf Berichtigung: Sie können jederzeit die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung: Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. an einen anderen Verantwortlichen übertragen zu lassen.
• Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage unserer berechtigten Interessen verarbeiten, können Sie Widerspruch einlegen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Verarbeitung sprechen.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre persönlichen Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen. Dazu gehören unter anderem:

• Verschlüsselung: Alle Daten werden bei der Übertragung per SSL/TLS verschlüsselt.
• Zugriffskontrollen: Wir nutzen rollenbasierte Zugriffskontrollen und Mehr-Faktor-Authentifizierung, um den Zugang zu Ihren Daten zu beschränken.
• Regelmässige Überprüfung: Wir überprüfen und aktualisieren regelmässig unsere Sicherheitsmassnahmen, um dem Stand der Technik zu entsprechen.

Meldung von Datenschutzverletzungen: Byte Studio verpflichtet sich, betroffene Personen innerhalb von 24 Stunden nach Bekanntwerden einer Verletzung des Schutzes personenbezogener Daten zu informieren. Die Mitteilung hat alle zur Bewertung und zur Erfüllung etwaiger Meldepflichten erforderlichen Informationen zu enthalten.

10. Cookies und Tracking-Technologien

Lexplorer verwendet zum aktuellen Zeitpunkt keine gesonderten Cookies oder Tracking-Dienste zur Analyse von Nutzungsdaten. Sollten wir in Zukunft solche Technologien einsetzen, informieren wir Sie darüber in einer aktualisierten Fassung dieser Datenschutzerklärung und holen gegebenenfalls Ihre Einwilligung ein.

11. Einsatz von Künstlicher Intelligenz (KI)

Im Rahmen unserer Dienste kommen KI-gestützte Funktionen zum Einsatz (z. B. für semantische Suche oder Verarbeitung von Anfragen). Dabei gilt:

• Keine Nutzung zu Trainingszwecken: Die von Ihnen bereitgestellten Daten und Eingaben werden nicht verwendet, um KI-Modelle zu trainieren oder zu verbessern.
• Zweckbindung und Vertraulichkeit: Sämtliche von Ihnen übermittelten Daten werden ausschliesslich zum Zweck der Erfüllung unserer vertraglichen Leistungen genutzt und vertraulich behandelt. Vertraulichkeit bedeutet, dass nur autorisierte Personen mit entsprechender Verpflichtung Zugang zu den Daten erhalten und diese durch geeignete technische und organisatorische Massnahmen geschützt werden.

12. Arbeitsbereich (Lexplorer Workbench)

Im Arbeitsbereich legen Sie Dokumente in Ablagen ab, bearbeiten sie und lassen sich dabei von einem KI-Assistenten unterstützen. Wir bearbeiten diese Daten zur Erfüllung unseres Vertrags mit Ihnen (Abschnitt 5). Ergänzend zu den vorstehenden Abschnitten gilt Folgendes.

12.1 Ablage und Speicherung

Ihre Ablagen mit Ordnern, Dateien und früheren Fassungen sowie Ihre Gespräche mit dem Assistenten (Chats) speichern wir in einer eigenen Datenbank auf unseren Servern bei Hetzner in Deutschland. Die Inhalte der Dateien, die früheren Fassungen, der Papierkorb und die Chats sind verschlüsselt (AES-256). Jede Ablage hat einen eigenen Schlüssel, der seinerseits mit dem Schlüsseldienst AWS KMS in Zürich geschützt ist. Ändern Sie eine Datei, bleibt die vorherige Fassung erhalten und lässt sich wiederherstellen. Zugriff auf eine Ablage haben nur Sie und die Personen, denen Sie oder Ihre Organisation Rechte daran einräumen.

12.2 KI-Verarbeitung im Arbeitsbereich

Der Assistent verarbeitet Ihre Nachrichten und die Dateien, die er für eine Aufgabe liest, mit KI-Modellen. Alle KI-Modelle des Arbeitsbereichs rufen wir über Google Vertex AI in der Region EU auf. Das gilt für Claude von Anthropic und Gemini von Google ebenso wie für das Diktat und die Pseudonymisierung (Abschnitt 12.3). Azure OpenAI (Abschnitt 6) setzen wir im Arbeitsbereich nicht ein. Ihre Daten werden nicht zum Training von KI-Modellen verwendet.

Abweichend von Abschnitt 6 halten Claude-Modelle Teile einer Anfrage während weniger Minuten in einem Zwischenspeicher bei Google (sogenanntes Prompt-Caching), damit Folgeanfragen im selben Chat schneller beantwortet werden. Danach wird der Zwischenspeicher verworfen. Bei Gemini-Modellen ist dieser Zwischenspeicher abgeschaltet. Das Vorlesen von Antworten erfolgt über Google Text-to-Speech am europäischen Endpunkt.

Hinterlegen Sie oder Ihre Organisation einen eigenen Schlüssel für Google Vertex AI, laufen die Aufrufe über dieses Google-Cloud-Konto, ebenfalls in der Region EU. Zusätzlich gilt dann Ihr Vertrag mit Google. Schalten Sie in einem Chat das Web ein, gelten für Suchbegriffe die Hinweise zur Websuche in Abschnitt 6. Beim Abruf einer Webseite übermitteln wir nur deren Adresse, nie Inhalte Ihrer Ablage. Für die Abrechnung erfassen wir je Vorgang das Modell und die verbrauchte Menge, nicht die Inhalte.

12.3 Pseudonymisierung und Anonymisierung

Sie können Dokumente beim Hochladen oder später pseudonymisieren lassen. Lexplorer ersetzt dabei Personendaten durch Pseudonyme wie „Person A“ und behält das Format der Datei bei, auch bei PDF-Dokumenten, Scans und Bildern. Strukturierte Angaben wie IBAN- oder AHV-Nummern erkennen wir mit festen Mustern. Namen, Adressen und weitere Personendaten erkennt ein Claude-Modell, Gesichter, Unterschriften und Handschrift in Bildern ein Gemini-Modell, beide über Google Vertex AI in der Region EU. Den Text von Scans und Bildern liest eine Texterkennung auf unseren eigenen Servern ohne Verbindung nach aussen. Ergänzend nutzen wir dafür das Modell Mistral OCR über Google Vertex AI in der EU. Die Erkennung läuft im Hintergrund, und ihr Verlauf wird nicht gespeichert. In der App können Sie das Ergebnis vor der Übernahme prüfen.

Das Original und die Zuordnung zwischen Pseudonym und Originalwert bewahren wir verschlüsselt bei Lexplorer auf. So erhält dieselbe Person in allen Dateien einer Ablage dasselbe Pseudonym, und Sie können die Originaldaten später wiederherstellen. Die Zuordnung verlässt Lexplorer nie. Externe KI-Assistenten und deren Anbieter erhalten sie nicht. Für sie sind pseudonymisierte Dateien deshalb anonym. Originaldaten sehen nur Personen mit dem Recht „Originale sehen“, und Zugriffe darauf werden ohne Inhalte protokolliert. Wählen Sie stattdessen die vollständige Anonymisierung, löschen wir das Original nach dem Lauf und bewahren keine Zuordnung auf. Die Originaldaten lassen sich dann nicht wiederherstellen. Ihre Organisation kann festlegen, dass Dateien ohne Zwei-Faktor-Anmeldung stets pseudonymisiert oder anonymisiert werden.

12.4 Verbindung zu externen KI-Assistenten

Sie können Ihren Arbeitsbereich mit einem externen KI-Assistenten verbinden, zum Beispiel mit Claude von Anthropic oder ChatGPT von OpenAI. Die Verbindung läuft über unsere Schnittstelle https://workbench-mcp.lexplorer.ch/mcp nach dem Model Context Protocol.

• Anmeldung: Sie melden sich mit Ihrem Lexplorer-Konto nach dem Standard OAuth 2.1 an, auf Wunsch mit Zwei-Faktor-Anmeldung, und bestätigen den Zugriff ausdrücklich. Die Verbindung bleibt höchstens 180 Tage ohne neue Anmeldung gültig. Nach jeder neuen Verbindung erhalten Sie eine E-Mail. In den Einstellungen sehen Sie Ihre Verbindungen und können sie jederzeit widerrufen. Ihre Organisation kann externe Assistenten ganz abschalten.
• Umfang: Ein externer Assistent sieht nur Ordner und Dateien, die Sie ausdrücklich freigeben. Ohne Freigabe sieht er nichts. Auch in freigegebenen Ordnern sieht er nur anonymisierte Dateien, Dateien, die Sie als frei von Personendaten bestätigt haben, Verweise auf Lexplorer-Quellen und Dateien, die er selbst erstellt hat. Dateien, die in Lexplorer pseudonymisiert sind, erhält er ohne die Zuordnung zwischen Pseudonym und Originalwert. Er kann die betroffenen Personen nicht bestimmen. Für ihn sind diese Dateien deshalb anonymisiert. Originale, Dateien mit Originaldaten, frühere Fassungen und den Papierkorb erreicht er über diese Verbindung nicht, und er kann nichts löschen. Innerhalb der Freigabe kann er Dateien lesen, anlegen, bearbeiten und verschieben. Lässt er Dokumente pseudonymisieren, anonymisieren oder übersetzen, verarbeitet Lexplorer sie wie in den Abschnitten 12.2 und 12.3 beschrieben.
• Protokollierung: Für jede Verbindung speichern wir den Namen des Assistenten, Ihr Konto, die Zeitpunkte der Anmeldung und der letzten Nutzung sowie die Zugangsschlüssel nur als Prüfwert. Inhalte Ihrer Dateien protokollieren wir nicht.
• Verantwortung des Anbieters: Mit der Freigabe entscheiden Sie, welche Inhalte der Anbieter des Assistenten erhält. Was er mit den abgerufenen Daten macht, etwa ob er sie speichert oder zum Training verwendet, richtet sich nach seinen Bedingungen und Ihrem Vertrag mit ihm. Dafür ist Lexplorer nicht verantwortlich. Der Anbieter kann die Daten ausserhalb der Schweiz und der EU bearbeiten, etwa in den USA.

12.5 Verbindung mit dem Finder (WebDAV)

Sie können einen Ordner Ihrer Ablage als Laufwerk im Finder Ihres Mac einbinden. Die Verbindung läuft verschlüsselt über dav.lexplorer.ch nach dem Standard WebDAV.

• App-Passwort: Für jedes Gerät erstellen Sie in der App ein eigenes App-Passwort. Wir speichern davon nur einen Prüfwert, nie das Passwort selbst. Ein App-Passwort gilt 90 Tage. Sie können höchstens fünf Geräte gleichzeitig verbinden und jedes Gerät jederzeit widerrufen. Nach mehreren Fehlversuchen sperren wir den Zugang vorübergehend.
• Originaldaten: Der Finder zeigt Ihre Dateien mit den Originaldaten. Die Verbindung ist deshalb nur mit dem Recht „Originale sehen“ möglich, und Zugriffe auf Originaldaten werden ohne Inhalte protokolliert. Legen Sie über den Finder Dateien in einem Ordner mit Pseudonymisierung ab, sieht der Assistent sie erst in der pseudonymisierten Fassung. Externe Assistenten erhalten freigegebene Dateien ebenfalls erst danach. Da sie die Zuordnung nie erhalten, sind die Dateien für sie anonymisiert.
• Protokollierung: Für diese Verbindung zeichnen wir nur Art, Ergebnis und Dauer einer Anfrage auf, nie Pfade, Datei- oder Ordnernamen oder Inhalte.

12.6 Aufbewahrung und Löschung

Gelöschte Dateien und Ordner, auch solche, die Sie über den Finder löschen, liegen 30 Tage im Papierkorb und werden danach endgültig gelöscht. Frühere Fassungen bleiben erhalten, solange die Datei besteht. Löschen Sie eine ganze Ablage, entfernen wir sie nach 30 Tagen mit allen Dateien, Fassungen und Chats. Dabei löschen wir zuerst ihren Schlüssel, sodass die Inhalte nicht mehr lesbar sind. Die Datenbank sichern wir jede Nacht verschlüsselt bei AWS in Zürich. Ältere Sicherungen löschen wir nach 30 Tagen, sodass gelöschte Daten danach auch dort nicht mehr vorhanden sind. Das Protokoll der Zugriffe auf Originaldaten bewahren wir zum Nachweis mindestens ein Jahr auf.

13. Änderungen der Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Änderungen werden auf unserer Website veröffentlicht, und wir informieren Sie, wenn wesentliche Anpassungen vorgenommen werden.

14. Kontaktinformationen

Wenn Sie Fragen, Bedenken oder Anfragen zu Ihren persönlichen Daten haben, kontaktieren Sie uns bitte unter:

• E-Mail: hello@lexplorer.ch
• Postadresse: Byte Studio, Zweiackerstrasse 18, 8053 Zürich, Schweiz

Stand: Oktober 2026