Datenschutzerklärung

1. Einführung

Likan LLC, eine Limited Liability Company nach dem Recht des US-Bundesstaats Wyoming, die den Dienst TheLawGPT betreibt ("Likan", "TheLawGPT", "wir", "unser" oder "uns"), ist der für Ihre personenbezogenen Daten Verantwortliche im Sinne des Datenschutzrechts. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unsere Website und Dienste nutzen (zusammen die "Dienste"), die durch mehrere KI-Modelle Dritter unterstützt werden, einschließlich Modellen von Anthropic, OpenAI und xAI. Die vollständige Liste der KI-Modellanbieter finden Sie auf unserer Seite Sicherheit & Vertrauen.

Diese Datenschutzerklärung erläutert, wie wir mit Ihren Informationen umgehen. Durch die Nutzung unserer Dienste bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Die Rechtsgrundlagen, auf denen wir Ihre Daten verarbeiten, sind in Abschnitt 3 beschrieben, und die Ihnen zur Verfügung stehenden Rechte und Wahlmöglichkeiten sind in Abschnitt 8 beschrieben.

2. Von uns erhobene Informationen

Wir erheben mehrere Arten von Informationen von und über Nutzer unserer Dienste, darunter:

2.1 Personenbezogene Daten

• Kontaktinformationen (wie Ihr Name und Ihre E-Mail-Adresse)
• Kontoinformationen, wie Ihr Benutzername und ein sicher gehashtes Passwort — wir speichern Ihr Passwort niemals im Klartext. Wenn Sie sich mit Google anmelden, erhalten wir anstelle eines Passworts grundlegende Profilinformationen von Google.
• Abrechnungsinformationen, wie Ihre Rechnungsadresse und Abonnementdetails. Ihre Zahlungskartendaten werden direkt von unserem Zahlungsdienstleister Dodo Payments verarbeitet und niemals auf unseren Servern gespeichert.
• Angaben, die Sie freiwillig mitteilen, wenn Sie uns über unsere Support-Kanäle kontaktieren

2.2 Nutzerinhalte

Wenn Sie unsere Dienste nutzen, erheben wir die von Ihnen eingereichten Inhalte, darunter:

• Rechtsfragen und Anfragen
• Zur Analyse hochgeladene Dokumente
• Zur Analyse hochgeladene Bilder
• Informationen zu konkreten Rechtsfällen

Uns ist bewusst, dass diese Inhalte sensible, privilegierte oder vertrauliche Informationen enthalten können, einschließlich Mandantendokumenten und Falldetails. Wir behandeln alle Nutzerinhalte als streng vertraulich. Sie werden niemals verkauft, niemals zum Training, Fine-Tuning oder zur Verbesserung von KI-Modellen verwendet und niemals weitergegeben, außer soweit dies zur Erbringung der Dienste für Sie zwingend erforderlich ist. Unsere vollständigen Zusagen zum Umgang mit Ihren Inhalten finden Sie in Abschnitt 4.2.

2.3 Nutzungsdaten

Wir erheben automatisch bestimmte Informationen darüber, wie Sie mit unseren Diensten interagieren, darunter:

• IP-Adresse und Geräteinformationen
• Browsertyp und Betriebssystem
• Besuchte Seiten und genutzte Funktionen
• Uhrzeit und Datum Ihrer Besuche
• Verweisende Website-Adressen
• Support-Metadaten wie Zeitstempel, Seitenkontext und technische Daten im Zusammenhang mit Support-Unterhaltungen

Analytische Nutzungsdaten (wie die von Ihnen besuchten Seiten und genutzten Funktionen) werden nur erhoben, wenn Sie über unseren Cookie-Banner Ihre Zustimmung erteilt haben. Begrenzte technische Protokolle, wie Ihre IP-Adresse, können ohne Analyse-Cookies zu Sicherheits- und Betrugspräventionszwecken verarbeitet werden, wie in Abschnitt 3.2 beschrieben.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir dafür einen triftigen Grund haben. Die Zwecke und Rechtsgrundlagen, auf die wir uns stützen, werden nachfolgend beschrieben. Für Nutzer in den Vereinigten Staaten beschreiben diese die Zwecke, für die wir Ihre Informationen im Einklang mit den geltenden bundesstaatlichen Datenschutzgesetzen erheben und verwenden. Für Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz stellen dieselben Gründe die nach der Datenschutz-Grundverordnung (DSGVO) erforderlichen "Rechtsgrundlagen" dar:

3.1 Vertragserfüllung

Wir verarbeiten Ihre Kontoinformationen, Abrechnungsdetails und die von Ihnen eingereichten Inhalte (Anfragen, hochgeladene Dokumente, Rechtsfragen), weil dies zur Erbringung der von Ihnen abonnierten Dienste erforderlich ist. Ohne diese Daten können wir Ihr Konto nicht betreiben oder die KI-gestützten Funktionen zur Rechtsrecherche bereitstellen.

3.2 Berechtigte Interessen

Wir verarbeiten Nutzungsdaten und technische Protokolle, um die Sicherheit, Zuverlässigkeit und Leistung unserer Dienste zu gewährleisten, Betrug oder Missbrauch zu erkennen und zu verhindern, sowie um zu verstehen, wie Nutzer in aggregierter Form mit der Plattform interagieren. Wir haben geprüft, dass diese Interessen nicht durch Ihre Rechte und Freiheiten überwogen werden.

3.3 Rechtliche Verpflichtung

Wir bewahren bestimmte Abrechnungs- und Transaktionsunterlagen auf, um geltende Steuer-, Buchhaltungs- und Finanzvorschriften einzuhalten. Wir können Daten auch offenlegen, wenn dies durch eine gültige gerichtliche Anordnung oder eine Behörde verlangt wird.

3.4 Einwilligung

Wir verarbeiten Analyse- und Tracking-Daten nur, wenn Sie Ihre ausdrückliche Einwilligung über unseren Cookie-Banner erteilt haben. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Browser-Cookies löschen und bei Ihrem nächsten Besuch ablehnen.

4. Wie wir Ihre Informationen verwenden

4.1 Konto- und technische Daten

Wir verwenden Kontoinformationen, Abrechnungsdaten und technische Protokolle, um:

• die Dienste bereitzustellen und zu warten
• Transaktionen zu verarbeiten und zugehörige Informationen zu versenden
• auf Ihre Kommentare, Fragen und Anfragen zu reagieren
• Ihnen technische Hinweise, Updates, Sicherheitswarnungen und administrative Mitteilungen zu senden
• aggregierte, anonymisierte Nutzungskennzahlen zu Zwecken der Leistung und Zuverlässigkeit zu überwachen
• die Sicherheit unserer Dienste zu verbessern
• unsere Rechte, unsere Privatsphäre, unsere Sicherheit oder unser Eigentum zu schützen
• geltende Gesetze und rechtliche Verpflichtungen einzuhalten

4.2 Inhaltsdaten — Was wir niemals tun

Ihre Inhaltsdaten — also Ihre Anfragen, Rechtsfragen, hochgeladenen Dokumente und KI-Ausgaben — werden ausschließlich zur Bereitstellung der von Ihnen angeforderten Antwort verwendet. Wir verpflichten uns ausdrücklich, dass Ihre Inhalte:

• niemals zum Training, Fine-Tuning oder zur Verbesserung eines KI-Modells verwendet werden
• niemals für Produktverbesserung, Qualitätssicherung oder Benchmarking verwendet werden
• niemals zu Analyse- oder Profiling-Zwecken ausgewertet werden
• niemals von Menschen eingesehen werden, außer durch autorisiertes Personal im Falle eines dokumentierten Sicherheitsvorfalls oder wenn gesetzlich vorgeschrieben, und dann nur im unbedingt erforderlichen Umfang
• niemals an Dritte weitergegeben werden, außer soweit dies zur Verarbeitung Ihrer Anfrage zwingend erforderlich ist (z. B. Weiterleitung Ihrer Anfrage an einen unserer KI-Modellanbieter)

Die vollständige Liste der Subunternehmer, die unter welchen Bedingungen Zugriff auf Ihre Daten haben können, finden Sie auf unserer Seite Sicherheit & Vertrauen.

Vertraulichkeit für Rechtsexperten: Uns ist bewusst, dass Anwälte und Kanzleien Inhalte einreichen können, die dem Anwaltsgeheimnis oder berufsrechtlichen Verschwiegenheitspflichten unterliegen. Wir behandeln alle eingereichten Inhalte vertraulich, und unsere oben genannten Zusagen zum Datenumgang sind darauf ausgelegt, mit den für Rechtsexperten geltenden Berufsordnungen, einschließlich der ABA Model Rule 1.6, im Einklang zu stehen. Anwälte bleiben jedoch allein dafür verantwortlich zu beurteilen, ob die Nutzung von TheLawGPT mit ihren geltenden Berufspflichten vereinbar ist, bevor sie privilegierte oder vertrauliche Mandanteninformationen einreichen.

5. Wie wir Ihre Informationen weitergeben

Wir können Ihre Informationen unter den folgenden Umständen weitergeben:

5.1 Dienstleister

Wir arbeiten mit einer kleinen Anzahl vertrauenswürdiger Dienstleister zusammen, die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten — zum Beispiel Cloud-Hosting, unseren Zahlungsdienstleister (Dodo Payments), unsere KI-Modellanbieter und Analysedienste. Diese Anbieter dürfen nur auf die begrenzten Informationen zugreifen, die für ihre jeweilige Funktion erforderlich sind, sind vertraglich zur Vertraulichkeit und zum Datenschutz verpflichtet und dürfen Ihre Daten nicht für eigene Zwecke verwenden. Eine vollständige Liste unserer Subunternehmer finden Sie unter thelawgpt.com/trust.

5.2 Rechtliche Anforderungen

Wir können Ihre Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf berechtigte Anfragen von Behörden (z. B. Gerichtsbeschluss, behördliche Anfrage).

5.3 Mit Ihrer Einwilligung

Wir können Ihre Informationen an Dritte weitergeben, wenn Sie uns hierzu Ihre Einwilligung erteilt haben.

6. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen um, die der Sensibilität von Rechtsdaten angemessen sind. Dazu gehören Verschlüsselung während der Übertragung (TLS 1.3), Verschlüsselung im Ruhezustand (AES-256), Multi-Faktor-Authentifizierung für alle internen Zugriffe, rollenbasierte Zugriffskontrollen sowie ein dokumentiertes Vorfallreaktionsverfahren mit einer Benachrichtigung über Sicherheitsverletzungen innerhalb von 72 Stunden. Vollständige Details zu unseren Sicherheitskontrollen finden Sie unter thelawgpt.com/trust.

Keine Methode der Übertragung über das Internet oder der elektronischen Speicherung ist zu 100 % sicher. Obwohl wir branchenübliche Maßnahmen anwenden, können wir absolute Sicherheit nicht garantieren, und wir empfehlen Nutzern, keine Daten einzureichen, die über das für ihre Anfrage Notwendige hinausgehen.

7. Datenspeicherung

Wir bewahren unterschiedliche Datenkategorien für unterschiedliche Zeiträume auf, abhängig von ihrem Zweck und unseren rechtlichen Verpflichtungen:

• Konto- und Kontaktdaten — werden aufbewahrt, solange Ihr Konto aktiv ist, zuzüglich 30 Tage nach der Löschung, um eine Wiederherstellung zu ermöglichen, danach werden sie dauerhaft gelöscht.
• Chatverlauf, Anfragen und hochgeladene Dokumente — werden aufbewahrt, bis Sie sie löschen, oder automatisch nach 6 Monaten Kontoinaktivität.
• Abrechnungs- und Transaktionsunterlagen — werden 7 Jahre aufbewahrt, um geltende Steuer- und Buchhaltungsvorschriften einzuhalten.
• Nutzungs- und Analysedaten — werden 13 Monate aufbewahrt und anschließend aggregiert oder gelöscht.
• Support-Kommunikation — wird 2 Jahre ab dem Datum des letzten Kontakts aufbewahrt.
• Backup-Kopien — können bis zu 30 Tage nach der Löschung aus aktiven Systemen fortbestehen, danach werden sie im Rahmen der regulären Backup-Rotation gelöscht.

Sie können jederzeit die vorzeitige Löschung Ihrer Daten beantragen, indem Sie eine E-Mail an [email protected] senden, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten.

8. Ihre Datenschutzrechte

8.1 EWR, Vereinigtes Königreich & Schweiz (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft — Anforderung einer Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben
• Berichtigung — Aufforderung zur Korrektur ungenauer oder unvollständiger Daten
• Löschung — Beantragung der Löschung Ihrer personenbezogenen Daten
• Einschränkung — Aufforderung zur Einschränkung der Verarbeitung Ihrer Daten
• Widerspruch — Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung
• Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
• Widerruf der Einwilligung — jederzeit, sofern die Verarbeitung auf einer Einwilligung beruht

Sie haben zudem das Recht, bei Ihrer nationalen Datenschutzbehörde Beschwerde einzulegen (z. B. der CNIL in Frankreich, dem ICO im Vereinigten Königreich oder der zuständigen Behörde in Ihrem Wohnsitzland), wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeitet haben.

8.2 Vereinigte Staaten (CCPA/CPRA & bundesstaatliche Datenschutzgesetze)

Wenn Sie in Kalifornien oder einem anderen US-Bundesstaat mit einem umfassenden Datenschutzgesetz ansässig sind (einschließlich Virginia, Colorado, Connecticut, Texas und anderer), haben Sie die folgenden Rechte:

• Recht auf Kenntnis — welche personenbezogenen Daten wir erheben, verwenden und offenlegen
• Recht auf Auskunft — Anforderung einer Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben
• Recht auf Löschung — Beantragung der Löschung Ihrer personenbezogenen Daten
• Recht auf Berichtigung — Beantragung der Korrektur ungenauer personenbezogener Daten
• Widerspruchsrecht — gegen den Verkauf oder die Weitergabe personenbezogener Daten für kontextübergreifende verhaltensbasierte Werbung
• Recht auf Gleichbehandlung — wir werden Sie nicht benachteiligen, weil Sie Ihre Rechte ausüben

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wir haben niemals personenbezogene Daten unserer Nutzer verkauft, einschließlich aller von Rechtsexperten eingereichten Informationen. Sie können Ihre Rechte über einen bevollmächtigten Vertreter ausüben, der in Ihrem Namen handelt.

Um eines der oben genannten Rechte auszuüben, senden Sie uns eine E-Mail an [email protected]. Wir werden Ihre Anfrage überprüfen und innerhalb der gesetzlich vorgeschriebenen Frist antworten (innerhalb von 30 Tagen nach der DSGVO und innerhalb von 45 Tagen nach den meisten US-bundesstaatlichen Gesetzen).

9. Datenschutz für Kinder

Unsere Dienste sind nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Nutzer unter 18 Jahren benötigen die Erlaubnis eines Elternteils oder Erziehungsberechtigten, um unsere Dienste zu nutzen. Wenn Sie Elternteil oder Erziehungsberechtigter sind und der Ansicht sind, dass Ihr Kind uns personenbezogene Daten mitgeteilt hat, kontaktieren Sie uns bitte umgehend.

10. Internationale Datenübermittlungen

TheLawGPT hat seinen Sitz in den Vereinigten Staaten. Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, werden Ihre personenbezogenen Daten in die Vereinigten Staaten übermittelt und dort verarbeitet. Wir stützen uns dabei, soweit über unsere Subunternehmer-Vereinbarungen anwendbar, auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs) als Rechtsgrundlage für solche Übermittlungen. Unsere Subunternehmer und deren Datenstandorte sind unter thelawgpt.com/trust aufgeführt.

Wenn für Ihre Organisation spezifische Anforderungen an den Datenstandort oder die regionale Verarbeitung gelten, kontaktieren Sie uns bitte unter [email protected], um die von uns möglicherweise angebotenen Optionen zu besprechen.

11. Änderungen dieser Datenschutzerklärung

Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über Änderungen informieren wir Sie, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das Datum "Zuletzt aktualisiert" anpassen. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig auf Änderungen zu überprüfen.