Datenschutzerklärung

Wir verarbeiten personenbezogene Daten im Rahmen des Anwaltsportals („Plattform“). Diese Datenschutzerklärung informiert Anwältinnen und Anwälte sowie weitere berechtigte Nutzer über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte.

1. Verantwortlicher und Datenschutzkontakt
Verantwortlich für die Verarbeitung ist die Fokus Anwaltsportal GmbH, Staffelstrasse 8, 8045 Zürich, Schweiz. Kontakt für Datenschutzanfragen: Info@das-anwaltsportal.ch.

2. Welche personenbezogenen Daten wir verarbeiten

a) Daten der registrierten Anwältinnen/Anwälte (Profil & Zugang)
Wir verarbeiten insbesondere: E-Mail-Adresse, Vorname, Nachname, PLZ, Stadt sowie ggf. Telefon und Website. Zusätzlich verarbeiten wir Ihre Auswahl der Rechtsgebiete und die von Ihnen bestätigten Einstellungen (z. B. Zulassung als Rechtsanwalt/Rechtsanwältin als Selbstauskunft sowie Einwilligungen im Rahmen der Registrierung). Für den Plattformzugang nutzen wir Authentifizierung über Supabase.

b) Daten von Kontaktpersonen aus Lead-Anfragen
Über das Lead-Formular übermittelte Daten verarbeiten wir, um eine Anfrage zu erfassen, zuzuordnen und weiter zu bearbeiten. Dazu gehören je nach Formular: Vorname, Nachname, E-Mail-Adresse, Telefonnummer sowie weitere Angaben wie Adresse (soweit erhoben), Fallbeschreibung und optionale Angaben (z. B. verfahrensbezogene Frist, Unternehmen sowie UTM-/Landingpage-Informationen). Zudem speichern wir die vom Einreicher hinterlegte Einwilligung für die Kontaktaufnahme.

c) Interne Plattformdaten (Arbeitsorganisation)
Für die Bearbeitung von Leads verarbeiten wir u. a. interne Notizen und Aufgaben (z. B. Beschreibung, Fälligkeit, Status) sowie die Zuordnung von Leads zu zuständigen Mitarbeitenden (Round-Robin).

d) Dokumente
Sie können (je nach Prozess) Dateien im Kontext von Leads hochladen. Die Dateien werden in einem Cloud-Speicher abgelegt; in der Datenbank speichern wir eine Referenz (z. B. Speicherpfad/URL) sowie eine Klassifizierung und die Verknüpfung zum jeweiligen Lead.

e) Zahlungs- und Rechnungsdaten
Zahlungen wickeln wir über Stripe ab (z. B. Karte/TWINT). Zahlungsdaten verarbeitet Stripe eigenständig. Auf unserer Seite speichern wir im Zusammenhang mit dem Kauf insbesondere den Status, die zugehörige Posting-Information sowie (für die Buchhaltung) Referenzen/Statusinformationen zur Rechnung in Bexio (z. B. Zuordnung von Rechnung zu Lead/Leistung/Mitarbeiter und „bezahlt“-Status via Sync).

3. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten, um: den Betrieb der Plattform zu ermöglichen (Login, Benutzerrollen, Zugriffskontrolle), eingehende Lead-Anfragen zu erfassen, zuzuordnen und zu bearbeiten, die Anwaltsschnittstelle bereitzustellen (Anwältinnen und Anwälte sehen nach Kauf die freigeschalteten Informationen inkl. Kontakt- und relevanter Unterlagen), interne Arbeitsprozesse (Aufgaben, Notizen) zu unterstützen, Dokumente im Rahmen der Lead-Bearbeitung bereitzustellen, Zahlungen abzuwickeln und Buchhaltungsprozesse über Bexio auszuführen, sowie erforderliche Mitteilungen per E-Mail (z. B. Passwort-Reset) zu versenden.

4. Rechtsgrundlagen

Je nach Kontext verarbeiten wir personenbezogene Daten auf Basis von Einwilligungen (z. B. Einwilligungsangaben im Registrierungs-/Lead-Kontext), zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Massnahmen (Nutzung der Plattform) sowie zur Wahrung berechtigter Interessen (z. B. Sicherstellung der Funktionsfähigkeit der Plattform, betriebsinterne Organisation, Missbrauchs- und Sicherheitszwecke). Soweit rechtlich erforderlich, stützen wir die Verarbeitung zusätzlich auf gesetzliche Pflichten (z. B. buchhalterische Aufbewahrung).

5. Empfänger und Auftragsverarbeiter

Zugriff auf personenbezogene Daten erhalten je nach Rolle nur berechtigte Personen in der Plattform (z. B. zugewiesene Mitarbeitende, Admins, und nach Kauf die jeweilige Anwältin/der jeweilige Anwalt). Zusätzlich setzen wir Dienstleister ein, insbesondere:

• Supabase Inc. (Datenbank, Authentifizierung, Storage für Dokumente),
• Vercel Inc. (Hosting und Bereitstellung der Anwendung zur Laufzeit),
• Stripe (Zahlungsabwicklung),
• Bexio (Rechnungs-/Buchhaltungsprozesse und Sync des Zahlungsstatus),
• Resend (E-Mail-Versand im Rahmen von Passwort-Reset und ggf. weiteren transaktionalen Mitteilungen),
• GitHub Inc. (Verwaltung des Quellcodes und Entwicklungs-/Deployment-Prozesse; keine systematische Ablage personenbezogener Daten von Plattformnutzenden im Repository vorgesehen).

Diese Dienstleister verarbeiten Daten entsprechend ihrer Rollen (Auftragsverarbeitung bzw. unabhängige Verantwortlichkeit) und soweit erforderlich im Rahmen der Plattformfunktionen.

Je nach Konfiguration können zusätzliche Dienste eingebunden sein, etwa OpenRouter bzw. angebundene Sprachmodelle zur Erstellung von Kurzfassungen aus Chat-Verläufen (Übermittlung an Anbieter in Drittländern möglich, nur wenn entsprechende API-Schlüssel gesetzt sind) sowie Meta (Facebook) Pixel zu Marketing-/Reichweitemessungszwecken (nur wenn in der Umgebung aktiviert). Massgeblich sind dann die dortigen Datenverarbeitungsbedingungen.

Übermittlungen ins Ausland (inkl. USA): Mehrere genannte Anbieter verarbeiten Daten in den USA oder anderweitig ausserhalb der Schweiz/des EU-/EWR-Raums. Das frühere EU-US Privacy Shield wurde durch den EuGH für ungültig erklärt und gilt nicht mehr. Soweit eine Übermittlung in die USA erfolgt, stützen wir uns – je nach Anbieter und vertraglicher Grundlage – insbesondere auf das EU-US Data Privacy Framework für zertifizierte US-Unternehmen sowie auf Standardvertragsklauseln der EU-Kommission und andere gesetzlich anerkannte Garantien im Sinne des DSG und – soweit anwendbar – der DSGVO.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke der Verarbeitung erforderlich ist (z. B. zur Abwicklung von Nutzungszwecken und zur Erfüllung gesetzlicher Aufbewahrungspflichten). Für Buchhaltungs- bzw. rechnungsbezogene Unterlagen gelten zudem gesetzliche Aufbewahrungsfristen. Danach löschen oder anonymisieren wir die Daten, soweit keine gesetzlichen Gründe für eine längere Speicherung bestehen.

7. Ihre Rechte

Sie haben im Rahmen der anwendbaren Datenschutzbestimmungen insbesondere das Recht auf Auskunft über die verarbeiteten personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung bzw. Einschränkung der Verarbeitung sowie – je nach Rechtsgrundlage – das Recht, eine Einwilligung zu widerrufen oder gegen bestimmte Verarbeitungen Widerspruch einzulegen. Zudem besteht das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (Schweiz: EDÖB).

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um personenbezogene Daten gegen Verlust, Missbrauch oder unbefugten Zugriff zu schützen. Dazu gehören insbesondere Zugriffssteuerung und rollenbasiertes Berechtigungskonzept innerhalb der Plattform sowie die Absicherung von Authentifizierung und Dateizugriffen.

9. Automatisierte Entscheidungsfindung

Wir nutzen in der Regel keine ausschliesslich automatisierte Entscheidungsfindung (einschliesslich Profiling), die für Sie rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

10. Änderungen
Diese Datenschutzerklärung kann bei Bedarf angepasst werden (z. B. bei Änderungen der Plattformfunktionen, der Dienstleister oder rechtlichen Anforderungen). Die jeweils aktuelle Fassung wird auf der Plattform bereitgestellt.