Was mit einer geprüften Rechtsschrift geschieht, wo sie verarbeitet wird, welcher Anbieter was sieht und was wir behalten. Geschrieben für die Prüfung, die eine Kanzlei vor einem Pilot vornimmt. English · Français
Ein eingefügter Text oder eine hochgeladene Datei wird in den Arbeitsspeicher gelesen, geprüft und verworfen, sobald der Bericht zurückgegeben ist. Er wird weder auf die Festplatte geschrieben noch in einer Datenbank gespeichert. Bleibt eine Zeile mit Zahlen zum Ergebnis: wie viele Zitate in welcher Farbe, und pro Zitat die Farbe, die Sammlung und das Jahr sowie das Ergebnis der Tiefenprüfung. Nie der Text, die Namen der Entscheide oder Band und Seite. Einzige Ausnahme ist eine Rechtsschrift, die Sie selbst in Ihrem Konto speichern; siehe unten.
Die Anwendung und die Register laufen auf einem Server bei Hetzner Online in Falkenstein, Deutschland. Der Server nimmt keinen Webverkehr direkt an: SSH nur mit Schlüsseln, und die Website erreicht ihn über einen verschlüsselten Tunnel von Cloudflare. Cloudflare beendet TLS am eigenen Rand des Netzes; eine Prüfung wird dort entschlüsselt und verschlüsselt an unseren Server weitergeleitet. Cloudflare speichert die öffentlichen Seiten zwischen, nie eine Prüfung. Zitate werden in unserer eigenen Kopie der öffentlichen Register nachgeschlagen (entscheidsuche.ch, CourtListener, Caselaw Access Project, govinfo); kein Zitat und kein Text geht zur Prüfung an ein Register.
| Sie verwenden | Geht an | Was |
|---|---|---|
| Die Standardprüfung (Schweiz oder USA) | niemanden | Nichts verlässt den Server. |
| Leitentscheide finden (ein Gesetzesartikel) | niemanden | Nichts verlässt den Server. |
| Die Tiefenprüfung | das Sprachmodell (jev, von TypeSafe) über OpenRouter, USA | Pro Zitat der Satz davor und Passagen des zitierten, öffentlichen Entscheids. |
| Fälle finden, USA (Beta) | dasselbe Modell | Ihr Satz, dann Ihr Satz mit Passagen von bis zu 10 Kandidaten. |
| Anmeldung | Resend, USA | Ihre E-Mail-Adresse und der einmalige Link. |
| Ein bezahlter Plan | Stripe | Ihre E-Mail-Adresse und die Zahlungsangaben. Die Kartennummer sehen wir nie. |
Die Tiefenprüfung wählen Sie pro Prüfung; sie ist nie voreingestellt. Für einen Text unter Berufsgeheimnis (etwa nach Art. 321 StGB) verwenden Sie die Standardprüfung, entfernen Namen vor einer Tiefenprüfung oder verlangen eine eigene Instanz.
| Daten | Behalten | Gelöscht |
|---|---|---|
| Geprüfter Text und hochgeladene Dateien | nein | mit der Rückgabe des Berichts |
| Ergebniszahlen pro Prüfung (ohne Text, Namen oder Seiten) | um zu sehen, wo die Prüfung irrt | mit Ihrem Konto, spätestens nach 365 Tagen |
| Konto: E-Mail-Adresse, Plan, monatliche Zahlen, API-Schlüssel als Hash | solange das Konto besteht | sofort mit der Löschung des Kontos |
| Rechtsschriften, die Sie speichern (freiwillig) | verschlüsselt mit einem Schlüssel pro Konto (AES-256-GCM) | sofort mit der Löschung der Rechtsschrift oder des Kontos |
| Protokolle des Webservers: der aufgerufene Pfad (nie Ihr Text oder Suchbegriff) und die anfragende Adresse | für den Betrieb | automatisch rotiert |
| Sicherungen der Kontodatenbank | verschlüsselt, 30 Tage, auf dem Speicher des Servers und auf einem von uns betriebenen Rechner | nach 30 Tagen |
Wir verwenden Ihren Text nicht, um ein Modell zu trainieren, und wir verkaufen oder teilen keine Daten.
Keine Passwörter: Sie melden sich mit einem einmaligen Link per E-Mail an. API-Schlüssel speichern wir nur als Hash; Sie widerrufen sie auf der Kontoseite. Zugang zum Server hat nur der Betreiber, mit SSH-Schlüsseln. Single Sign-on über den Identitätsanbieter Ihrer Kanzlei (Microsoft Entra ID, Okta, Google Workspace oder ein anderer OpenID-Connect-Anbieter) richten wir auf Anfrage ein. Im Firm-Plan fügt die Kontoinhaberin Kolleginnen und Kollegen per E-Mail hinzu und entfernt sie jederzeit; die Prüfungen und gespeicherten Rechtsschriften jeder Person bleiben in ihrem eigenen Konto.
Data Alchemy Labs ist Verantwortliche für die Kontodaten und bearbeitet den geprüften Text in Ihrem Auftrag. Einen Auftragsbearbeitungsvertrag nach nDSG und Art. 28 DSGVO stellen wir auf Anfrage zur Verfügung. Der Server steht in der EU. Die Anbieter in den USA aus der Tabelle oben erhalten Daten nur in den dort genannten Fällen.
Für Kanzleien, die das brauchen, betreiben wir dieselbe Prüfung als eigene Instanz: in der Schweiz oder in Ihrem eigenen Netz, mit abgeschalteter Tiefenprüfung oder mit einem Modellanbieter Ihrer Wahl. Anfragen an hello@proofread.law.
Fragen, ein Auftragsbearbeitungsvertrag oder ein Sicherheitshinweis: privacy@proofread.law. Die vollständige Datenschutzerklärung (englisch) finden Sie unter /privacy.