EN IT FR DE
LexCH · Legal

Datenschutzerklärung

Datenschutzerklärung – LexCH

Letzte Aktualisierung: August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

Aaron Boccadamo
Danijel Balcakovic
Via Carona 38
6900 Paradiso, Tessin – Schweiz
E-Mail: info@lexlegal.ch

LexCH ist derzeit nicht im Schweizerischen Handelsregister eingetragen.

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Adresse.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten durch:

3. Verarbeitete personenbezogene Daten

Wir verarbeiten Daten, die direkt vom Nutzer bereitgestellt werden, während der Nutzung des Dienstes erzeugte Daten sowie automatisch erfasste technische Daten.

3.1 Kontodaten

3.2 Zugriffs- und technische Daten

Diese Daten dienen der Sicherheit des Kontos, der Zustellung der Benachrichtigungen und der Missbrauchsprävention.

Was wir nicht erheben. Wir erheben nicht die Bildschirmauflösung, die Zeitzone, den geografischen Standort, das Land oder die Stadt, von der aus Sie sich verbinden. Eine frühere Fassung dieser Datenschutzerklärung nannte diese Daten: Die Funktion, die sie hätte erheben sollen, wurde nie aktiviert und wurde aus dem Dienst entfernt.

3.3 KI-Chat-Daten

3.4 Hochgeladene Dokumente

3.5 Persönliches Dokumentenarchiv

3.6 Einstellungen, Präferenzen und Einwilligungen

3.7 Push-Benachrichtigungen

3.8 KI-Nutzungsdaten

3.9 Temporäre Verifikations- und Sicherheitsdaten

3.10 Geräteberechtigungen

LexCH fordert die folgenden Geräteberechtigungen an, nur wenn der Nutzer diese ausdrücklich erteilt und nur bei der ersten Nutzung der entsprechenden Funktion:

Der Nutzer kann Berechtigungen jederzeit in den Betriebssystemeinstellungen widerrufen. Der Widerruf führt nicht zu einem Datenverlust, kann aber bestimmte Funktionen einschränken.

3.11 Gedächtnis des Assistenten

Der Assistent kann sich merken, was Sie ihm erzählen. Die Funktion finden Sie unter Einstellungen → KI-Gedächtnis, und sie ist standardmässig ausgeschaltet: Solange Sie sie nicht selbst einschalten, wird nichts von dem, was Sie schreiben, zu diesem Zweck extrahiert oder gespeichert, und jede Konversation beginnt wieder bei null.

Wie es funktioniert. Ist das Gedächtnis eingeschaltet, liest ein Modell der künstlichen Intelligenz nach jeder Antwort das Paar aus Frage und Antwort erneut und extrahiert daraus die Informationen, die Sie betreffen. Gespeichert werden höchstens 60: Ist die Grenze erreicht, werden die ältesten durch die neuen ersetzt. Die extrahierten Informationskategorien sind:

Die gespeicherten Informationen werden zu einem einzigen zusammenfassenden Text vereint, der in die folgenden Konversationen eingefügt wird, damit der Assistent sie berücksichtigen kann, ohne dass Sie sich wiederholen müssen.

Die Extraktion läuft über Google. Die Analyse, die diese Informationen erzeugt, wird vom in § 5 genannten KI-Anbieter durchgeführt: Für jede Antwort werden Ihre Frage und die Antwort des Assistenten somit auch für diesen Vorgang an Google übermittelt. Die Zusammenfassung des Gedächtnisses wird anschliessend bei jeder weiteren Konversation, in der der Assistent sie berücksichtigen soll, erneut an Google übermittelt.

Es ist Profiling, und wir deklarieren es als solches. Aus Ihren Konversationen ein Bild Ihrer familiären, beruflichen, finanziellen und rechtlichen Situation aufzubauen und fortlaufend zu aktualisieren, stellt Profiling im Sinne des Bundesgesetzes über den Datenschutz (DSG) dar. Die Aktivierung der Funktion bildet Ihre Einwilligung in diese Verarbeitung. Weitere Angaben in § 15.2.

Die Kontrolle bleibt bei Ihnen. Jederzeit können Sie unter Einstellungen → KI-Gedächtnis:

4. Verarbeitungszwecke

Personenbezogene Daten werden verarbeitet, um:

5. Einsatz künstlicher Intelligenz

LexCH verwendet Systeme der künstlichen Intelligenz, um nutzerübermittelte Inhalte zu verarbeiten und Folgendes bereitzustellen:

KI-Ergebnisse haben einen informativen und unterstützenden Charakter und stellen keine rechtlich verbindlichen Entscheidungen oder professionelle Rechtsberatung dar.

5.1 Wer Ihre Anfragen verarbeitet

Anbieter der Modelle der künstlichen Intelligenz ist Google (Modelle Gemini). LexCH nutzt einen kostenpflichtigen Plan der Programmierschnittstelle von Google: Die in § 5.3 beschriebenen Bedingungen gelten kraft dieses Plans.

5.2 Was an Google übermittelt wird

Um eine Antwort zu erzeugen, übermitteln wir Google über eine verschlüsselte Verbindung (HTTPS mit TLS 1.2 oder höher):

Daraus folgt, dass alles, was das Dokument enthält, zusammen mit dem Dokument an Google übermittelt wird — auch personenbezogene Daten, Ihre eigenen oder die Dritter, die für die Frage, die Sie stellen, nicht erforderlich sind. Deshalb bitten wir Sie, nur die für die Anfrage tatsächlich notwendigen Dokumente hochzuladen.

Dasselbe gilt für das Gedächtnis des Assistenten: Ist es eingeschaltet, wird das in den vorangegangenen Konversationen gewonnene Bild Ihrer persönlichen Situation zusammen mit der neuen Frage an Google übermittelt.

5.3 Was Google mit diesen Daten macht

Die an Google übermittelten Daten unterliegen den Aufbewahrungsfristen von Google auch dann noch, wenn Sie sie bei LexCH gelöscht oder Ihr Konto gelöscht haben (s. § 10).

Nutzer werden gebeten, unnötige personenbezogene Daten Dritter nicht einzugeben.

6. Herkunft der Daten

Daten werden erhoben:

Gibt der Nutzer Daten Dritter ein, ist er für die Einhaltung des anwendbaren Rechts verantwortlich.

7. Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten:

8. Weitergabe von Daten an Dritte

Wir können personenbezogene Daten an Anbieter weitergeben, die Daten in unserem Auftrag verarbeiten, insbesondere:

Diese Anbieter werden ausgewählt und vertraglich verpflichtet, eine der anwendbaren Gesetzgebung entsprechende Verarbeitung zu gewährleisten.

Daten können auch an Behörden oder Berater weitergegeben werden, wenn dies gesetzlich vorgeschrieben oder zum Schutz von Rechten oder Interessen erforderlich ist.

Wir verkaufen keine personenbezogenen Daten.

9. Internationaler Datentransfer

Für die Erbringung des Dienstes setzen wir Anbieter ein, die Daten auch ausserhalb der Schweiz verarbeiten. Es sind:

Diese Anbieter verarbeiten die Daten in den Vereinigten Staaten und in der Europäischen Union.

Falls das Zielland kein angemessenes Schutzniveau bietet, treffen wir geeignete Garantien (insbesondere Standardvertragsklauseln), vorbehaltlich der gesetzlich vorgesehenen Ausnahmen.

Referenz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) – Bekanntgabe von Personendaten ins Ausland.

10. Aufbewahrungsdauer

Wir speichern Daten so lange, wie es für die genannten Zwecke erforderlich ist, danach für rechtliche Verpflichtungen oder die Verteidigung von Rechten.

Im Einzelnen:

10.1 Löschung des Kontos

Wenn Sie Ihr Konto löschen, werden Ihre Daten sofort entfernt, einschliesslich der im Archiv aufbewahrten Dateien. Wir behalten keine Kopie für den Fall eines Sinneswandels: Die Löschung ist endgültig.

Eine Ausnahme bildet, was bereits zur Erzeugung der Antworten an Google übermittelt wurde: Diese Daten verbleiben für die in § 5.3 genannten Fristen bei Google, und wir können ihre vorzeitige Löschung nicht bewirken.

11. Datensicherheit

Der Schutz der Nutzerdaten hat für LexCH höchste Priorität. Wir wenden die höchsten Branchensicherheitsstandards an, damit Ihre persönlichen Daten, Ihre KI-Konversationen und Ihre Dokumente privat, vertraulich und ausschliesslich für Sie zugänglich bleiben.

Unsere technischen und organisatorischen Massnahmen schützen personenbezogene Daten vor:

Zu den Massnahmen zählen Zugangskontrollen, Zugangsdatenschutz, strenge interne Zugriffsbeschränkungen, Protokollierung von Sicherheitsereignissen, kontinuierliche Überwachung und weitere dem Risiko angemessene Massnahmen.

11.1 Verschlüsselung der gespeicherten Daten

Ihre persönlichen Daten und Inhalte werden mit AES-256-GCM verschlüsselt — derselbe Standard, den Banken und öffentliche Verwaltungen verwenden —, bevor sie in der Datenbank gespeichert werden. Der Schlüssel liegt nicht in der Datenbank, sondern auf dem Anwendungsserver, getrennt von den Daten, die er schützt.

Konkret: Wer eine Kopie der Datenbank erhielte — ein Hosting-Anbieter, ein Systemadministrator, ein Angreifer — fände nur verschlüsselten Text, ohne Schlüssel unbrauchbar.

Was das nicht bedeutet. Es handelt sich nicht um Zero-Knowledge-Verschlüsselung: Der Server besitzt den Schlüssel und ist damit technisch in der Lage, Ihre Inhalte zu entschlüsseln. Er tut dies, wenn es nötig ist, um Ihnen zu antworten — um Ihre Frage an den KI-Assistenten zu senden, um ein Dokument zu lesen, zu dem Sie eine Frage stellen, um dessen Text zu extrahieren oder um ein Formular auszufüllen. Ausserhalb dieser Vorgänge und vorbehaltlich gesetzlicher Pflichten liest niemand Ihre Inhalte, und sie werden nicht zum Trainieren von KI-Modellen verwendet.

Wir sagen das offen, weil ein Dienst, der Ihre Dokumente mit künstlicher Intelligenz verarbeitet, seiner Funktionsweise nach nicht Zero-Knowledge sein kann: Um sie zu verarbeiten, muss er sie lesen können.

Mit AES-256-GCM geschützte Daten:

Benutzerprofil

KI-Konversationen

Persönliches Dokumentenarchiv

Benachrichtigungen und Geräte

Sicherheitsprotokolle

Schutz der Zugangsdaten:

11.2 Geschützte Übertragung

Sämtliche Kommunikation zwischen App, Website und unseren Servern erfolgt ausschliesslich über HTTPS mit TLS 1.2 oder höher, mit einem gültigen Zertifikat einer anerkannten Zertifizierungsstelle. Dasselbe gilt für die Daten, die wir den in § 5 und § 8 genannten Anbietern übermitteln. Ihre Daten sind somit sowohl bei der Übertragung als auch im Ruhezustand geschützt.

Es handelt sich nicht um Ende-zu-Ende-Verschlüsselung. Die Verschlüsselung bei der Übertragung schützt den Weg zwischen Ihrem Gerät und unseren Servern: Sie verhindert, dass jemand die Daten unterwegs abfängt, doch bei der Ankunft entschlüsselt der Server den Inhalt, weil er ihn lesen können muss, um Ihnen zu antworten. Es ist derselbe Grund, der in § 11.1 erläutert wird.

Bei einer Ende-zu-Ende-Verschlüsselung kann nicht einmal der Anbieter des Dienstes die Inhalte lesen. Ein Assistent, der Ihre Fragen und Ihre Dokumente analysiert, kann so nicht funktionieren, und wir sagen das lieber klar, statt ein Wort zu verwenden, das besser klingt als das, was wir tun.

11.3 Unser Engagement

Wir betrachten die Privatsphäre unserer Nutzer als Kernwert. LexCH wurde so entwickelt, dass Ihre Rechtsdaten, Ihre KI-Fragen und Ihre Dokumente ausschliesslich Ihnen gehören.

12. Newsletter und Kommunikation

Falls Sie Ihre Einwilligung gegeben haben, können wir Ihre Kontaktdaten verwenden, um Ihnen zu senden:

Sie können Ihre Einwilligung jederzeit widerrufen über:

13. Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, können wir Ihnen operative, informative oder dienstbezogene Mitteilungen auf Ihr Gerät senden.

Sie können diese jederzeit in den App- oder Geräteeinstellungen deaktivieren.

14. Nutzerrechte

Soweit das anwendbare Recht dies gestattet, haben Sie das Recht:

14.1 Was Sie sofort und selbst in der App tun können

14.2 Was Sie uns hingegen schriftlich mitteilen müssen

In der App gibt es noch keine Funktion, die Ihre Daten in eine Datei exportiert. Wenn Sie eine Kopie der Sie betreffenden Daten wünschen, die Berichtigung einer Angabe, die Sie nicht selbst korrigieren können, oder wenn Sie einer bestimmten Verarbeitung widersprechen möchten, schreiben Sie uns an info@lexlegal.ch, und wir kümmern uns darum.

Das Schweizer Datenschutzgesetz (DSG) sieht vor:

14.3 Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten nicht dem Gesetz entspricht, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, die in der Schweiz zuständige Aufsichtsbehörde. Die Möglichkeit, den Rechtsweg zu beschreiten, bleibt vorbehalten.

15. Automatisierte Entscheidungen und Profiling

15.1 Automatisierte Entscheidungen

LexCH verwendet automatisierte Tools und KI-Systeme zur Nutzerunterstützung.

Der Dienst trifft keine automatisierten Einzelentscheidungen, die Ihnen gegenüber Rechtswirkungen entfalten oder Sie in vergleichbarer Weise erheblich betreffen: Was der Assistent hervorbringt, sind Informationen, Analysen und Vorschläge, die Ihrer Beurteilung und Ihrer Entscheidung unterliegen. Ausgenommen bleiben die für den Betrieb und die Sicherheit des Dienstes erforderlichen automatischen Kontrollen, etwa die Verwaltung der Limiten des gebuchten Plans und die Massnahmen gegen Missbrauch.

Sollte eine bestimmte Funktion eine automatisierte Einzelentscheidung im Sinne des anwendbaren Rechts beinhalten, werden Sie entsprechend den gesetzlichen Anforderungen informiert.

15.2 Profiling

Das in § 3.11 beschriebene Gedächtnis des Assistenten stellt, wenn Sie es aktiviert haben, Profiling dar: eine automatisierte Verarbeitung, die aus Ihren Konversationen ein Bild Ihrer Person aufbaut und fortlaufend aktualisiert — familiäre Situation, Kanton und Gemeinde, Beruf und Arbeitgeber, laufende Rechtsverfahren, Aufenthaltsbewilligung und AHV-Situation, finanzielle Situation, Präferenzen.

Zu diesem Profiling halten wir Folgendes fest:

Ausserhalb dieser Funktion betreibt LexCH kein Profiling der Nutzer.

16. Minderjährige

LexCH richtet sich an Personen, die den Dienst selbstständig und verantwortungsvoll nutzen können.

Wer die App nutzt, bestätigt, über die nach anwendbarem Recht erforderliche Handlungsfähigkeit zu verfügen.

Sollten wir davon Kenntnis erlangen, dass personenbezogene Daten in einer Weise verarbeitet wurden, die nicht mit den geltenden Alters- oder Einwilligungsregeln vereinbar ist, ergreifen wir angemessene Massnahmen, um diese Verarbeitung einzuschränken oder zu beenden.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit aktualisieren, insbesondere bei:

Die aktualisierte Version wird in der App und/oder auf den entsprechenden Kanälen mit Angabe des letzten Aktualisierungsdatums veröffentlicht.

18. Kontakt

Für Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte wenden Sie sich an:

Aaron Boccadamo
Danijel Balcakovic
Via Carona 38
6900 Paradiso, Tessin – Schweiz
E-Mail: info@lexlegal.ch