Beta
01 · Datenschutz

Datenschutz und Sicherheit

Was mit Ihren Daten passiert, Schritt für Schritt.

Diese Seite zeigt, wo Ihre Daten liegen, wer sie erhält, wie lange wir sie behalten und was verschlüsselt ist.

Rechtlich verbindlich ist die Datenschutzerklärung.

02 · Hosting

Server in Deutschland

Ein dedizierter Server

Klaracase läuft auf einem dedizierten Server bei Hetzner in Deutschland. Datenbank und Suchindex laufen auf demselben Server.

Sicherungskopien in Frankfurt

Sicherungskopien Ihrer Daten liegen bei Amazon Web Services in Frankfurt (Region eu-central-1).

03 · Verschlüsselung

Was verschlüsselt ist

Wir nennen nur, was wirklich verschlüsselt ist.

Auf dem Weg zu Ihnen

Jede Verbindung zu Klaracase läuft über TLS 1.2 oder 1.3. Unser Server weist Ihren Browser an, künftig nur noch verschlüsselt zu verbinden (HSTS). Auch die Verbindungen zu den Suchdiensten Dritter laufen über HTTPS.

In unserer Datenbank

Verschlüsselt gespeichert sind die Texte, die Sie prüfen lassen, die Texte hochgeladener Dokumente, Ihr Suchverlauf, Einladungs-Token und die Geheimnisse der Zwei-Faktor-Anmeldung. Passwörter speichern wir nur als Hash, nie im Klartext.

In den Sicherungskopien

Sicherungskopien Ihrer Daten, also Datenbank und Dateiablage, verschlüsseln wir auf unserem Server, bevor sie hochgeladen werden.

04 · Datenflüsse

Wohin Ihre Daten gehen

Pro Funktion: was den Server verlassen kann, wer es erhält und wo der Empfänger seinen Sitz hat.

  • Hosting und Sicherungskopien

    Was übermittelt wird

    Ihre Daten liegen auf unserem Server. Verschlüsselte Sicherungskopien gehen nach Frankfurt.

    Empfänger

    • HetznerDeutschlandBetreibt unseren Server.
    • Amazon Web ServicesLuxemburgSpeichert verschlüsselte Sicherungskopien (S3) und versendet E-Mails (SES).

  • Recherche

    Was übermittelt wird

    Der Text Ihrer Suchanfrage, sonst nichts. Keine Dokumente und keine Kontodaten.

    Empfänger

    • OpenAIUSAWandelt die Suchanfrage in einen Zahlenvektor um (Embedding). Im Gesetze-Abschnitt formuliert der Dienst sie zusätzlich juristisch um. Training mit Ihren Daten: vertraglich ausgeschlossen.
    • Voyage AIUSAErzeugt im Gesetze-Abschnitt ein zweites Embedding der Suchanfrage. Training mit Ihren Daten: abwählbar, und wir haben diese Abwahl gesetzt.
    • Jina AIDeutschland, Teil der Elastic-GruppeSortiert die Treffer neu. Erhält dazu Ihre Suchanfrage und Textausschnitte aus dem öffentlichen Bestand. Training mit Ihren Daten: vertraglich ausgeschlossen.

  • Citation Check

    Was übermittelt wird

    Ihr Text wird nur auf unserem Server verarbeitet, ohne KI-Dienste.

    Empfänger

    Nur einzelne Aktenzeichen veröffentlichter Entscheidungen können zum Abgleich an eine externe Rechtsprechungsdatenbank gehen, nie Ihr Text.

  • E-Mail

    Was übermittelt wird

    Ihre E-Mail-Adresse und der Inhalt der Nachricht, zum Beispiel bei der Registrierung oder beim Zurücksetzen des Passworts.

    Empfänger

    • Amazon Web ServicesLuxemburgSpeichert verschlüsselte Sicherungskopien (S3) und versendet E-Mails (SES).

  • Zahlung

    Was übermittelt wird

    Name, Zahlungsmittel, Rechnungsanschrift, Betrag und IP-Adresse. Die Zahlung läuft über eine Seite von Stripe.

    Empfänger

    • StripeIrland und USAWickelt Zahlungen ab. Nur im Bezahlvorgang.

  • Schutz vor Bots

    Was übermittelt wird

    Ihre IP-Adresse und technische Merkmale Ihres Browsers. Nur bei Anmeldung, Registrierung, Passwort-Zurücksetzung und beim Anlegen einer Organisation.

    Empfänger

    • CloudflareUSAPrüft mit Turnstile, ob eine Anfrage von einem Menschen kommt.

  • Statistik

    Was übermittelt wird

    Aufgerufene Seiten, Verweildauer sowie Browser- und Gerätedaten. Nur auf öffentlichen Seiten, nie im angemeldeten Bereich. Ohne Ihre Einwilligung zählt die Software ohne Cookies; ein Cookie setzt sie nur mit Ihrer Zustimmung.

    Empfänger

    Matomo, von uns selbst betrieben. Kein Dritter erhält diese Daten.

05 · Aufbewahrung

Wie lange wir Daten behalten

Prüftexte (Citation Check)
Ihren Text und die Einzelergebnisse löschen wir spätestens nach 90 Tagen. Es bleiben nur Zählwerte ohne jeden Text.
Hochgeladene Dokumente
Der Text eines Dokuments, das in keine Prüfung eingeht, wird nach 48 Stunden gelöscht.
Suchverlauf
Bis Sie Ihr Konto löschen. Eine kürzere Frist gibt es bisher nicht.
Datenexport
Ein Export steht 72 Stunden zum Download bereit und wird danach gelöscht.
Kontolöschung
Nach Ihrem Antrag ist Ihr Konto sofort gesperrt. Nach 14 Tagen löschen wir die Daten endgültig. Bis dahin können Sie die Löschung widerrufen.
Sicherungskopien
Unsere rollierenden Sicherungskopien werden nach spätestens 210 Tagen ersetzt. Kopien aus der Zeit vor einer Löschung altern so aus.
Rechnungen
Rechnungen bewahren wir zehn Jahre auf, weil das Steuerrecht es verlangt. Eine Kontolöschung entfernt sie nicht.
06 · Ihre Kontrolle

Export und Löschung

Sie können Ihre Daten jederzeit exportieren und Ihr Konto löschen. Beides finden Sie nach der Anmeldung in den Einstellungen.

Daten exportierenKonto löschen
07 · Enterprise

Enterprise

Für vertrauliche Mandate verarbeiten wir Suchanfragen auf Anfrage ganz ohne externe KI-Dienste.

Sprechen Sie uns an
08 · Datenschutzerklärung

Die rechtlich verbindlichen Angaben

Die Datenschutzerklärung nennt alle Empfänger mit Anschrift, Zweck und Rechtsgrundlage. Diese Seite fasst sie in einfachen Worten zusammen.

Zur Datenschutzerklärung