Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website im Sinne des Schweizer Datenschutzgesetzes (DSG) sowie, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Bei Fragen zum Datenschutz wenden Sie sich bitte ausschliesslich per E-Mail an die oben genannte Adresse.

Grundsätze der Datenbearbeitung

SwissAnwalt bearbeitet Personendaten im Einklang mit dem revidierten Schweizer Datenschutzgesetz (nDSG, in Kraft seit 1. September 2023) sowie, bei Nutzerinnen und Nutzern mit Wohnsitz in der EU, der DSGVO (EU 2016/679).

• Zweckgebundenheit – Daten werden nur für festgelegte, eindeutige Zwecke erhoben und nicht weiterverwendet.
• Datenminimierung – Es werden nur jene Daten verarbeitet, die für den jeweiligen Zweck tatsächlich erforderlich sind.
• Datenspeicherung in der Schweiz – Sämtliche personenbezogenen Daten werden ausschliesslich auf Servern in der Schweiz gespeichert und verarbeitet.
• Vertraulichkeit – Alle auf der Plattform ausgetauschten Inhalte (insbesondere Rechtsfragen und Mandate) unterliegen strikter Vertraulichkeit.
• Keine Weitergabe zu Marketingzwecken – SwissAnwalt verkauft keine Personendaten und gibt diese nicht an Werbetreibende weiter.

Erhobene Datenkategorien

3.1 Beim Besuch der Website (technische Daten)

• IP-Adresse (anonymisiert nach 24 Stunden)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URLs, Referrer-URL
• Browsertyp, Betriebssystem, Bildschirmauflösung
• Übertragene Datenmenge, HTTP-Statuscode

3.2 Bei Registrierung & Nutzung der Plattform

• Vorname, Nachname, E-Mail-Adresse, Passwort (gehashed)
• Wohnadresse, Kanton, Postleitzahl
• Telefonnummer (optional)
• Angaben zum Rechtsproblem (Beschreibung, Dokumente)
• Kommunikationsverlauf mit zugewiesenen Anwälten
• Zahlungsdaten (verarbeitet durch Stripe; SwissAnwalt speichert keine vollständigen Kartendaten)

3.3 Für Anwälte auf der Plattform

• Berufs- und Zulassungsdaten (Kantonszulassung, Fachgebiete)
• Kanzleiadresse, Profilfoto, Kurzbiografie
• IBAN für die Honorarabrechnung
• Bewertungen und Qualitätskennzahlen

Zwecke & Rechtsgrundlagen

• Betrieb der Plattform & Vertragserfüllung – Bereitstellung des Anwalts-Matchmaking, Dashboard, Mandatsverwaltung. Grundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO / DSG Art. 31).
• Sicherheit & Betrugsprävention – Erkennung unberechtigter Zugriffe. Grundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• Kommunikation – Beantwortung von Anfragen, Versand von Mandatsbenachrichtigungen. Grundlage: Vertrag & berechtigte Interessen.
• Zahlungsabwicklung – Abrechnung von Beratungsleistungen via Stripe. Grundlage: Vertrag.
• Analyse (optional) – Anonymisierte Nutzungsstatistiken nur mit ausdrücklicher Einwilligung. Grundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Gesetzliche Pflichten – Buchführung, Mehrwertsteuer, Aufbewahrungspflichten. Grundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO / OR).

Registrierung & Nutzerkonto

Für die Nutzung der kostenpflichtigen Leistungen (Rechtsauskunft, Mandatsvermittlung, Vertragsprüfung) ist eine Registrierung erforderlich. Die dabei angegebenen Daten werden ausschliesslich zur Erbringung der gewählten Leistung sowie zur Kommunikation mit den beauftragten Anwälten verwendet.

Das Passwort wird ausschliesslich in gehashter Form (BCrypt) gespeichert; SwissAnwalt hat keinen Zugriff auf das Klartextpasswort.

Nutzerkonten können jederzeit durch eine schriftliche Anfrage an [email protected] gelöscht werden, sofern keine offenen Mandate oder gesetzliche Aufbewahrungspflichten entgegenstehen.

Anwaltsmandate & Rechtsberatung

Inhalte, die im Rahmen einer Rechtsberatung oder eines Mandats auf der Plattform ausgetauscht werden (Nachrichten, Dokumente, Stellungnahmen), unterliegen dem Anwaltsgeheimnis (Art. 13 BGFA) und der beruflichen Schweigepflicht der zugelassenen Anwältinnen und Anwälte.

SwissAnwalt agiert als technischer Plattformbetreiber und ist nicht Partei des anwaltlichen Mandatsverhältnisses. Die datenschutzrechtliche Verantwortung für die inhaltliche Bearbeitung der Rechtsfälle liegt bei den jeweiligen Anwältinnen und Anwälten.

Zahlungsabwicklung (Stripe)

Kostenpflichtige Leistungen werden über den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) abgewickelt.

• SwissAnwalt speichert keine vollständigen Kreditkartennummern.
• Stripe erhebt und verarbeitet Zahlungsdaten gemäss seinen eigenen Datenschutzbestimmungen (stripe.com/privacy).
• Die Datenübermittlung an Stripe erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäss DSGVO.
• Stripe ist PCI DSS Level 1 zertifiziert.

Video-Beratungen via Video-Chat (Whereby)

Für Video-Beratungen zwischen Klienten und Anwälten setzt SwissAnwalt den Dienst Whereby (Whereby AS, Lille Grensen 5, 0159 Oslo, Norwegen) ein.

• Whereby verarbeitet technisch notwendige Verbindungsdaten (IP-Adresse, Gerätetyp) ausschliesslich für die Dauer der Verbindung.
• SwissAnwalt führt keine Aufzeichnungen von Video-Sitzungen, sofern nicht explizit und mit Einwilligung aller Beteiligten aktiviert.
• Rechtsgrundlage: Einwilligung durch Nutzung des Video-Chats (Art. 6 Abs. 1 lit. a DSGVO).

Anmeldung via Google (OAuth 2.0)

SwissAnwalt bietet die Möglichkeit, sich mit einem bestehenden Google-Konto zu registrieren und anzumelden. Dieser Dienst wird bereitgestellt von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) bzw. für Nutzer in der EU/EWR von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

Welche Daten werden übermittelt?

Klickt der Nutzer auf «Mit Google anmelden», wird er zu Google weitergeleitet. Nach erfolgreicher Authentifizierung übermittelt Google an SwissAnwalt ausschliesslich folgende Daten:

• Vorname und Nachname
• E-Mail-Adresse des Google-Kontos
• Eindeutige Google-Benutzer-ID (zur Kontoverknüpfung)
• Profilbild-URL (sofern im Google-Konto vorhanden und freigegeben)

SwissAnwalt speichert kein Google-Passwort und hat keinen Zugriff auf weitere Google-Kontodaten. Die Nutzung von «Mit Google anmelden» ist freiwillig; alternativ steht jederzeit die Registrierung mit E-Mail und Passwort zur Verfügung.

Zweck und Rechtsgrundlage

Zweck: Vereinfachte Registrierung und Anmeldung ohne separates Passwort auf SwissAnwalt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Vertragsanbahnung) sowie Einwilligung durch aktive Nutzung der Google-Anmeldeoption (Art. 6 Abs. 1 lit. a DSGVO) / DSG Art. 31.

Datenverarbeitung durch Google

Google verarbeitet im Rahmen des Authentifizierungsvorgangs eigene Daten gemäss seinen Datenschutzbestimmungen. SwissAnwalt hat keinen Einfluss auf Art und Umfang dieser Verarbeitung durch Google. Weitere Informationen: policies.google.com/privacy

Internationale Datenübermittlung

Da Google LLC in den USA ansässig ist, können Daten in die USA übermittelt werden. Google stützt diese Übermittlung auf die EU-Standardvertragsklauseln (SCC) sowie das EU-U.S. Data Privacy Framework. SwissAnwalt hat mit Google Ireland Limited einen Datenverarbeitungsvertrag (DPA) abgeschlossen.

Cookies & Analyse

9.1 Technisch notwendige Cookies

SwissAnwalt setzt ausschliesslich technisch erforderliche Cookies ein (Session-Cookie für eingeloggte Nutzer, CSRF-Schutz-Token). Diese sind für den sicheren Betrieb der Plattform unabdingbar und werden nach Ende der Browsersitzung oder spätestens nach 30 Tagen gelöscht. Für diese Cookies ist keine Einwilligung erforderlich.

9.2 Analyse (optional, nur mit Einwilligung)

Mit Ihrer ausdrücklichen Einwilligung (Opt-in) erfasst SwissAnwalt anonymisierte Nutzungsstatistiken. Dabei werden keine personenbezogenen Profile erstellt und keine Daten an Werbenetzwerke übermittelt. Die Einwilligung gilt für 6 Monate und kann jederzeit widerrufen werden.

9.3 Keine Drittanbieter-Tracking-Cookies

SwissAnwalt verwendet keine Cookies von Google Analytics, Facebook Pixel, LinkedIn Insight Tag oder vergleichbaren Tracking-Diensten.

Hosting & technische Infrastruktur

Die Plattform wird auf Servern gehostet, die sich ausschliesslich in der Schweiz befinden. DNS-Auflösung und CDN-Dienste werden über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) abgewickelt. Cloudflare fungiert dabei als Reverse Proxy zur Absicherung und Beschleunigung der Website.

Die Datenübermittlung an Cloudflare erfolgt auf Basis eines Data Processing Agreements (DPA) und der EU-Standardvertragsklauseln. Cloudflare verarbeitet dabei in der Regel nur Metadaten (IP-Adresse, angefragte Domain) ohne Zugriff auf Nutzerinhalte.

Datenweitergabe & Dritte

Eine Weitergabe von Personendaten an Dritte erfolgt nur in folgenden Fällen:

• Beauftragte Anwälte – Für die Mandatsbearbeitung erhält der zugewiesene Anwalt Zugriff auf die relevanten Daten und Dokumente.
• Zahlungsdienstleister (Stripe) – Für die Abwicklung kostenpflichtiger Leistungen (vgl. Abschnitt 7).
• Video-Chat-Anbieter (Whereby) – Für die technische Durchführung von Video-Beratungen (vgl. Abschnitt 8).
• Google LLC / Google Ireland Limited – Bei Nutzung der optionalen Google-Anmeldung (OAuth 2.0); ausschliesslich zur Authentifizierung (vgl. Abschnitt 8a).
• Behörden – Bei gesetzlicher Verpflichtung oder richterlicher Anordnung.
• Keine Weitergabe zu Werbezwecken – SwissAnwalt verkauft und vermietet keine Personendaten.

Internationale Datenübermittlung

SwissAnwalt speichert und bearbeitet Personendaten primär in der Schweiz. Soweit Daten in Länder ohne gleichwertiges Datenschutzniveau übermittelt werden (z.B. USA via Cloudflare oder Stripe), stützt sich SwissAnwalt auf folgende Schutzmechanismen:

• EU-Standardvertragsklauseln (SCC) gemäss DSGVO Art. 46
• Angemessenheitsbeschlüsse des EDÖB
• Data Processing Agreements (DPA) mit den jeweiligen Dienstleistern

Speicherdauer & Löschung

• Serverlog-Dateien – 30 Tage, danach automatische Löschung.
• Nutzerkonto & Plattformdaten – Für die Dauer der Nutzung; nach Löschungsantrag binnen 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Mandatsakten & Kommunikation – 10 Jahre nach Mandatsabschluss gemäss OR Art. 962.
• Rechnungen & Zahlungsbelege – 10 Jahre gemäss MWSTG & OR.
• Analyse-Cookies – 6 Monate (bei erteilter Einwilligung).

Datensicherheit

SwissAnwalt setzt branchenübliche technische und organisatorische Massnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselte Übertragung via TLS 1.3 (A+-Rating auf SSL Labs)
• Verschlüsselte Datenbankverbindungen
• Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
• Regelmässige Sicherheitsupdates und Schwachstellenanalysen
• DDoS-Schutz via Cloudflare
• Regelmässige Datensicherungen (Backups) in der Schweiz

Eine hundertprozentige Sicherheit bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

Zur zusätzlichen Absicherung des Nutzerkontos steht optional eine Zwei-Faktor-Authentifizierung (2FA) zur Verfügung. Die Einmalcodes werden lokal auf dem Gerät des Nutzers generiert (TOTP-Verfahren); dabei werden keine Daten an Dritte übermittelt.

Rechte der betroffenen Personen

Betroffene Personen haben folgende Rechte gegenüber SwissAnwalt:

Zur Ausübung Ihrer Rechte wenden Sie sich schriftlich an [email protected]. Wir bearbeiten Ihren Antrag innerhalb von 60 Tagen.

Besondere Hinweise für Nutzer aus der EU (DSGVO)

Soweit SwissAnwalt Dienstleistungen für Personen mit Wohnsitz in der Europäischen Union erbringt (insbesondere aus Deutschland und Österreich), gilt ergänzend zur schweizerischen Datenschutzgesetzgebung die DSGVO (EU 2016/679).

• SwissAnwalt wendet die DSGVO freiwillig und vollumfänglich an, soweit EU-Bürgerinnen und -Bürger die Plattform nutzen.
• Zuständige Aufsichtsbehörde für Deutschland: Landesbeauftragter für Datenschutz des jeweiligen Bundeslandes.
• Zuständige Aufsichtsbehörde für Österreich: Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien – www.dsb.gv.at.

Änderungen & Aktualität

SwissAnwalt behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte Rechtslagen, neue Dienste oder geänderte Bearbeitungspraktiken anzupassen. Die jeweils aktuelle Version ist unter /Customer/Window/ShowDatenschutz abrufbar.

Bei wesentlichen Änderungen werden eingeloggte Nutzerinnen und Nutzer per E-Mail informiert.

Stand: Juni 2025  ·  Diese Datenschutzerklärung wurde auf Basis des nDSG (CH) und der DSGVO (EU) sowie der Besonderheiten der SwissAnwalt-Plattform erstellt.

KI-gestützte Dienste (Anthropic Claude API)

SwissAnwalt setzt für verschiedene automatisierte Analysen auf der Plattform Modelle der Anthropic Claude API ein. Nachfolgend werden die betroffenen Verarbeitungen und die damit verbundenen datenschutzrechtlichen Aspekte erläutert.

18.1 Eingesetzte KI-Infrastruktur

SwissAnwalt nutzt die API-Dienste von Anthropic, PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA). Relevante Dokumentinhalte und Anfragetexte werden zur Verarbeitung verschlüsselt (TLS 1.3) an die Anthropic-API übermittelt.

• SwissAnwalt hat mit Anthropic einen Datenverarbeitungsvertrag (DPA) abgeschlossen.
• Anthropic verwendet API-Eingaben nicht für das Training eigener Modelle.
• Die Daten werden von Anthropic nicht dauerhaft gespeichert; die Zwischenspeicherung erfolgt nur für die Dauer der Verarbeitung der jeweiligen Anfrage.
• Analyseergebnisse speichert SwissAnwalt ausschliesslich auf eigenen Servern in der Schweiz.
• Datenschutzrichtlinie Anthropic: anthropic.com/legal/privacy

18.2 Vertragsprüfung (ContractCheck)

Beim Hochladen eines Dokuments zur Vertragsprüfung verarbeitet die KI folgende Daten:

• Dokumentinhalt (Text des hochgeladenen Vertrags / AGB / sonstigen Rechtsdokuments)
• Metadaten (Seitenzahl, Dateiformat, erkannter Dokumenttyp)

Zweck: Automatische Erkennung des Vertragstyps, Ermittlung der rechtlichen Einordnung und Berechnung des Prüfungspreises; Voranalyse auffälliger Klauseln als Grundlage für die nachfolgende anwaltliche Prüfung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) / DSG Art. 31 Abs. 2 lit. a (Erfüllung eines Vertrags mit der betroffenen Person).

18.3 Schriftliche Rechtsberatung – Dokumentenerkennung & Kostenschätzung (SmartEstimate)

Im Rahmen einer Online-Rechtsberatungsanfrage verarbeitet die KI:

• Anfragetext (Sachverhaltschilderung des Kunden)
• Hochgeladene Dokumente (soweit beigefügt)
• Erkannte Komplexitätsindikatoren (Anzahl Fragen, Dringlichkeit, Fachgebiet)

Zweck: Automatische Einschätzung des Bearbeitungsaufwands, Zuweisung an geeignete Anwälte und Anzeige eines unverbindlichen Kostenvoranschlags (SmartEstimate).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) / DSG Art. 31 Abs. 2 lit. a.

18.4 Grundsätze & Betroffenenrechte

• Keine vollautomatisierte Entscheidung mit Rechtswirkung: KI-Auswertungen dienen ausschliesslich der Vorbereitung. Alle rechtlich relevanten Entscheide trifft ein Mensch (Anwalt oder SwissAnwalt-Mitarbeiter). Die Anforderungen von Art. 22 DSGVO (automatisierte Einzelentscheidungen) sind nicht berührt.
• Einwilligung durch Nutzung: Mit dem Hochladen eines Dokuments oder dem Abschicken einer Anfrage stimmt der Kunde der Übermittlung der relevanten Inhalte an die Anthropic-API zum Zweck der Analyse zu. Diese Einwilligung ist für die Nutzung der KI-Dienste erforderlich und kann durch Nichtnutzung des jeweiligen Dienstes verweigert werden.
• Caching / Zwischenspeicherung: Um unnötige API-Aufrufe zu vermeiden, speichert SwissAnwalt Analyseergebnisse intern anhand eines anonymisierten Dokument-Hashwerts (SHA-256). Der Hashwert erlaubt keine Rückschlüsse auf den Dokumentinhalt.
• Internationale Datenübermittlung: Da Anthropic in den USA ansässig ist, werden Daten in ein Drittland ohne gleichwertigen Datenschutzstandard übermittelt. Die Übermittlung stützt sich auf EU-Standardvertragsklauseln (SCC) gemäss Art. 46 DSGVO sowie den EDÖB-Angemessenheitsbeschluss.
• Auskunfts- und Widerspruchsrecht: Der Kunde kann jederzeit Auskunft über konkrete KI-Analyseergebnisse zu seinen Dokumenten verlangen oder deren Löschung beantragen, soweit keine Aufbewahrungspflichten entgegenstehen. Anfragen an: [email protected]