Datenschutzerklärung – LexCH
Letzte Aktualisierung: August 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
Aaron Boccadamo
Danijel Balcakovic
Via Carona 38
6900 Paradiso, Tessin – Schweiz
E-Mail: info@lexlegal.ch
LexCH ist derzeit nicht im Schweizerischen Handelsregister eingetragen.
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Adresse.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten durch:
- die LexCH-App
- damit verbundene Webseiten
- Funktionen wie Registrierung, Anmeldung, KI-Chat, Dokumentenarchiv, Rechtsfälle, Benachrichtigungen und Nutzereinstellungen
- die Kommunikation zwischen dem Nutzer und LexCH
3. Verarbeitete personenbezogene Daten
Wir verarbeiten Daten, die direkt vom Nutzer bereitgestellt werden, während der Nutzung des Dienstes erzeugte Daten sowie automatisch erfasste technische Daten.
3.1 Kontodaten
- E-Mail-Adresse
- Name
- Passwort (gehashed, niemals im Klartext)
- Profilbild
- Anmeldemethode (E-Mail/Passwort, Google, Apple)
- gebuchtes Abonnement, Abrechnungszeitraum, Aktivierungs- und Ablaufdatum
- bevorzugte Sprache
- E-Mail-Verifizierungsstatus und -datum
- Datum der Zustimmung zu den Nutzungsbedingungen und des Newsletter-Einverständnisses
3.2 Zugriffs- und technische Daten
- IP-Adresse
- User-Agent und Browser
- Betriebssystem
- Gerätetyp, Hersteller, Modell
- Bildschirmauflösung
- Zeitzone
- ungefährer Standort (Land, Stadt)
- Datum und Uhrzeit der Zugriffe
3.3 KI-Chat-Daten
- eingegebene Nachrichten
- KI-Antworten
- Konversationstitel
- technische Daten (Datum, Uhrzeit, IP, Konversations-ID)
3.4 Hochgeladene Dokumente
- hochgeladene Dateien
- Dateiname, -typ, -größe
- extrahierter Inhalt und Text
- Metadaten und KI-Informationen (Fristen, Kategorien, Klassifikationen)
3.5 Persönliches Dokumentenarchiv
- hochgeladene Dokumente
- Titel, Beschreibung, Kategorie, Notizen
- extrahierter Text
- verknüpfte KI-Informationen
3.6 Einstellungen, Präferenzen und Einwilligungen
- Sprache und Design
- bevorzugter Kanton und Gemeinde
- Benachrichtigungseinstellungen
- KI-Präferenzen (Ton, Stil, Detailgrad)
- Cookie- oder vergleichbare Einwilligungen
3.7 Push-Benachrichtigungen
- Geräte-Token
- Gerätename
- Plattform
3.8 KI-Nutzungsdaten
- verbrauchte Tokens
- Datum und Uhrzeit jeder Anfrage
3.9 Temporäre Verifikations- und Sicherheitsdaten
- Verifizierungs- oder Reset-Codes/-Tokens
- Gültigkeitsdauer und Ablauf
3.10 Geräteberechtigungen
LexCH fordert die folgenden Geräteberechtigungen an, nur wenn der Nutzer diese ausdrücklich erteilt und nur bei der ersten Nutzung der entsprechenden Funktion:
- Kamera (
CAMERA): ausschließlich verwendet für (a) das Aufnehmen eines Profilfotos, (b) das Scannen von Papierdokumenten zur KI-Analyse, (c) das Aufnehmen von Bildern zum Anhängen an eine Konversation. Bilder verbleiben auf dem Gerät und werden nur dann auf unsere Server hochgeladen, wenn der Nutzer den Versand bestätigt. Kein Hintergrundzugriff und keine Videoaufzeichnung. - Galerie / Speicher (
READ_MEDIA_IMAGES/READ_EXTERNAL_STORAGE): damit der Nutzer vorhandene Bilder oder Dokumente zur Analyse oder zum Anhängen auswählen kann. - Benachrichtigungen (
POST_NOTIFICATIONS): zum Empfang von Push-Benachrichtigungen (z. B. KI-Antwort verfügbar, rechtliche Aktualisierungen, Fristen). Jederzeit in den System- oder App-Einstellungen deaktivierbar. - Internet (
INTERNET): erforderlich zur Kommunikation mit den LexCH-Servern (Rechts-APIs, Authentifizierung, KI).
Der Nutzer kann Berechtigungen jederzeit in den Betriebssystemeinstellungen widerrufen. Der Widerruf führt nicht zu einem Datenverlust, kann aber bestimmte Funktionen einschränken.
4. Verarbeitungszwecke
Personenbezogene Daten werden verarbeitet, um:
- das Konto zu erstellen und zu verwalten
- sicheren Zugang zur App zu gewähren
- Dienstfunktionen einschließlich KI-Funktionen bereitzustellen
- vom Nutzer übermittelte Inhalte zu analysieren
- Antworten, Zusammenfassungen, Klassifikationen, Schätzungen und Vorschläge via KI zu generieren
- Dokumente im persönlichen Archiv zu speichern und zu organisieren
- das gebuchte Abonnement zu verwalten
- Dienstkommunikation und Verifizierungen zu versenden
- Newsletter zu versenden (nur mit Einwilligung)
- Leistung, Sicherheit und Stabilität zu verbessern
- Missbrauch, Betrug und unbefugten Zugriff zu verhindern
- rechtliche Verpflichtungen zu erfüllen oder Rechte zu verteidigen
5. Einsatz künstlicher Intelligenz
LexCH verwendet Systeme der künstlichen Intelligenz, um nutzerübermittelte Inhalte zu verarbeiten und Folgendes bereitzustellen:
- Analysen
- Zusammenfassungen
- Klassifikationen
- Vorschläge
- Entwürfe
- Schätzungen
- Identifikation relevanter Elemente
KI-Ergebnisse haben einen informativen und unterstützenden Charakter und stellen keine rechtlich verbindlichen Entscheidungen oder professionelle Rechtsberatung dar.
KI-Anbieter: LexCH nutzt die Google Gemini-API (Google LLC). Zur Generierung von Antworten werden Konversationsinhalte und geteilte Dokumente über eine verschlüsselte Verbindung (TLS 1.2+) an Google übermittelt. Gemäß den Google Gemini API-Nutzungsbedingungen werden diese Daten von Google nicht zum Training seiner Modelle verwendet und nicht an Dritte weitergegeben. Google LLC hält international zertifizierte Sicherheitsstandards ein (ISO 27001, SOC 2 und SOC 3).
Nutzer werden gebeten, unnötige personenbezogene Daten Dritter nicht einzugeben.
6. Herkunft der Daten
Daten werden erhoben:
- direkt vom Nutzer
- automatisch vom Gerät oder Browser
- von internen technischen Systemen für Sicherheit und Dienstverwaltung
Gibt der Nutzer Daten Dritter ein, ist er für die Einhaltung des anwendbaren Rechts verantwortlich.
7. Rechtsgrundlage der Verarbeitung
Wir verarbeiten personenbezogene Daten:
- zur Erbringung des angeforderten Dienstes
- zur Verwaltung der Beziehung mit dem Nutzer
- für berechtigte Interessen (Sicherheit, Stabilität, Missbrauchsprävention, Dienstverbesserung, Rechtsverteidigung)
- auf Grundlage der Einwilligung, soweit erforderlich
- zur Erfüllung rechtlicher Verpflichtungen
8. Weitergabe von Daten an Dritte
Wir können personenbezogene Daten an Anbieter weitergeben, die Daten in unserem Auftrag verarbeiten, insbesondere:
- Hosting- und Cloud-Infrastrukturanbieter
- KI-Dienstanbieter (z. B. Google Gemini)
- E-Mail-Dienstanbieter (SMTP)
- Push-Benachrichtigungs- und Authentifizierungsanbieter (Firebase – Google LLC; verwendet für Push-Benachrichtigungen und soziale Authentifizierung via Google Sign-In und Apple Sign-In)
- Abonnement- und Zahlungsverwaltungsanbieter (RevenueCat Inc.; die Zahlungsabwicklung erfolgt über Google Play Store oder Apple App Store – LexCH empfängt oder speichert keine Zahlungskartendaten)
- Anbieter von Analyse- oder Absturzberichtsdiensten
- Anbieter für technischen Support, Wartung und Sicherheit
Diese Anbieter werden ausgewählt und vertraglich verpflichtet, eine der anwendbaren Gesetzgebung entsprechende Verarbeitung zu gewährleisten.
Daten können auch an Behörden oder Berater weitergegeben werden, wenn dies gesetzlich vorgeschrieben oder zum Schutz von Rechten oder Interessen erforderlich ist.
Wir verkaufen keine personenbezogenen Daten.
9. Internationaler Datentransfer
Daten können auch außerhalb der Schweiz verarbeitet werden.
Falls das Zielland kein angemessenes Schutzniveau bietet, treffen wir geeignete Garantien (z. B. Standardvertragsklauseln), vorbehaltlich gesetzlich vorgesehener Ausnahmen.
Referenz: EDÖB – Bekanntgabe von Personendaten ins Ausland.
10. Aufbewahrungsdauer
Wir speichern Daten so lange, wie es für die genannten Zwecke erforderlich ist, danach für rechtliche Verpflichtungen oder die Verteidigung von Rechten.
Im Einzelnen:
- Kontodaten: für die Dauer des Kontos
- Zugriffs- und Sicherheitsdaten: so lange wie für die Sicherheit erforderlich
- Chats, Dokumente, Archiv und Rechtsfälle: solange das Konto aktiv ist oder bis zur Löschung
- temporäre Daten: nur so lange wie nötig
- Einwilligungen und Präferenzen: zu Dokumentationszwecken aufbewahrt
11. Datensicherheit
Der Schutz der Nutzerdaten hat für LexCH höchste Priorität. Wir wenden die höchsten Branchensicherheitsstandards an, damit Ihre persönlichen Daten, Ihre KI-Konversationen und Ihre Dokumente privat, vertraulich und ausschließlich für Sie zugänglich bleiben.
Unsere technischen und organisatorischen Maßnahmen schützen personenbezogene Daten vor:
- unbefugtem Zugriff
- Verlust
- Missbrauch
- Veränderung
- unbefugter Offenlegung
Zu den Maßnahmen zählen Zugangskontrollen, Zugangsdatenschutz, strenge interne Zugriffsbeschränkungen, Protokollierung von Sicherheitsereignissen, kontinuierliche Überwachung und weitere dem Risiko angemessene Maßnahmen.
11.1 Zero-Knowledge-Architektur – selbst wir können Ihre Daten nicht lesen
LexCH ist nach einer Zero-Knowledge-Architektur konzipiert: Personenbezogene Daten und von Ihnen generierte Inhalte werden mit AES-256-GCM verschlüsselt – demselben Standard, den Banken, Regierungen und Militärinstitutionen verwenden – bevor sie in der Datenbank gespeichert werden.
Der Verschlüsselungsschlüssel wird ausschließlich auf unserem Anwendungsserver aufbewahrt, isoliert von der Datenbank. Das bedeutet:
- Wir bei LexCH können den Inhalt Ihrer KI-Konversationen nicht lesen.
- Wir können die Dokumente, die Sie in Ihr persönliches Archiv hochladen, nicht lesen.
- Wir können Ihre Notizen nicht lesen.
- Selbst wenn ein Hosting-Anbieter, ein Systemadministrator oder eine böswillige Person physischen Zugang zur Datenbank erhalten würde, sähe er nur verschlüsselte Daten, die ohne den Schlüssel unbrauchbar sind.
Umfang der Zero-Knowledge-Verschlüsselung: Der oben beschriebene Schutz gilt für gespeicherte Daten in den LexCH-Systemen. Ihrer Natur nach erfordern KI-Funktionen, dass der Konversationsinhalt im lesbaren Format an den Anbieter (Google Gemini API) übermittelt wird, um eine Antwort zu generieren – eine inhärente Eigenschaft jedes KI-Dienstes, die mit den in §5 beschriebenen Garantien verwaltet wird.
Mit AES-256-GCM verschlüsselte Daten
Nutzerprofil
- E-Mail-Adresse
- Name
- bevorzugter Kanton und Gemeinde
KI-Assistenten-Konversationen
- Konversationstitel
- vollständiger Inhalt jeder Nachricht (Nutzerfragen und KI-Antworten)
Persönliches Dokumentenarchiv
- Dokumenttitel, -beschreibung, Notizen
- ursprünglicher Dateiname
- extrahierter Text und Dokumentinhalt
- die Binärdatei selbst, direkt auf der Festplatte verschlüsselt
Benachrichtigungen und Geräte
- Geräte-Token (FCM)
- Gerätename
Sicherheitsprotokolle
- IP-Adresse, User-Agent, Bildschirmauflösung, Zeitzone, Land, Stadt, Gerätename (ausschließlich für die Kontosicherheit verwendet und ebenfalls verschlüsselt)
Zugangsdatenschutz
- Passwörter werden niemals gespeichert: Durch Argon2id transformiert (der von OWASP 2024 empfohlene und von der Password Hashing Competition ausgezeichnete Algorithmus) können sie nicht rekonstruiert werden – auch nicht von uns.
- Sitzungs-Tokens sowie Tokens zur E-Mail-Verifizierung und Passwortrücksetzung werden durch kryptografisches Hashing geschützt.
- Die E-Mail-Suche bei der Anmeldung erfolgt über einen Blind-Index HMAC-SHA256, der die Identität verifiziert, ohne die E-Mail-Adresse im Klartext preiszugeben.
11.2 Durchgehend geschützte Übertragung
Sämtliche Kommunikation zwischen App, Website und unseren Servern erfolgt ausschließlich über HTTPS mit TLS 1.2 oder höher, mit einem gültigen Zertifikat einer anerkannten Zertifizierungsstelle. Daten sind daher sowohl bei der Übertragung als auch im Ruhezustand geschützt.
11.3 Unser Engagement
Wir betrachten die Privatsphäre unserer Nutzer als Kernwert. LexCH wurde so entwickelt, dass Ihre Rechtsdaten, Ihre KI-Fragen und Ihre Dokumente ausschließlich Ihnen gehören.
12. Newsletter und Kommunikation
Falls Sie Ihre Einwilligung gegeben haben, können wir Ihre Kontaktdaten verwenden, um Ihnen zu senden:
- Newsletter
- Updates
- informative oder werbliche Mitteilungen zu LexCH
Sie können Ihre Einwilligung jederzeit widerrufen über:
- den Abmeldelink
- die App-Einstellungen
- eine E-Mail an info@lexlegal.ch
13. Push-Benachrichtigungen
Wenn Sie Push-Benachrichtigungen aktivieren, können wir Ihnen operative, informative oder dienstbezogene Mitteilungen auf Ihr Gerät senden.
Sie können diese jederzeit in den App- oder Geräteeinstellungen deaktivieren.
14. Nutzerrechte
Soweit das anwendbare Recht dies gestattet, haben Sie das Recht:
- zu erfahren, ob wir Sie betreffende personenbezogene Daten verarbeiten
- Informationen über die verarbeiteten Daten zu erhalten
- die Berichtigung unrichtiger Daten zu verlangen
- die Löschung von Daten zu verlangen, soweit zulässig
- Einwilligungen für die Zukunft zu widerrufen
- bestimmten Verarbeitungen zu widersprechen oder deren Einschränkung zu verlangen, soweit anwendbar
- Informationen über das Bestehen automatisierter Einzelentscheidungen zu verlangen
Zur Ausübung Ihrer Rechte: info@lexlegal.ch
Das Schweizer Recht (DSG) sieht vor:
- Auskunftsrecht mit Antwort in der Regel innerhalb von 30 Tagen
- Informationspflicht bei automatisierten Einzelentscheidungen in den gesetzlich vorgesehenen Fällen
15. Automatisierte Entscheidungen
LexCH verwendet automatisierte Tools und KI-Systeme zur Nutzerunterstützung.
Sofern nicht ausdrücklich anders angegeben, ist der Dienst nicht als System konzipiert, das rechtlich verbindliche automatisierte Einzelentscheidungen ohne menschliches Zutun trifft.
Sollte eine bestimmte Funktion eine automatisierte Einzelentscheidung im Sinne des anwendbaren Rechts beinhalten, wird der Nutzer entsprechend den gesetzlichen Anforderungen informiert.
16. Minderjährige
LexCH richtet sich an Personen, die den Dienst selbstständig und verantwortungsvoll nutzen können.
Wer die App nutzt, bestätigt, über die nach anwendbarem Recht erforderliche Handlungsfähigkeit zu verfügen.
Sollten wir davon Kenntnis erlangen, dass personenbezogene Daten in einer Weise verarbeitet wurden, die nicht mit den geltenden Alters- oder Einwilligungsregeln vereinbar ist, ergreifen wir angemessene Maßnahmen, um diese Verarbeitung einzuschränken oder zu beenden.
17. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit aktualisieren, insbesondere bei:
- Änderungen des Dienstes
- Änderungen der KI-Funktionen
- Wechsel der eingesetzten Anbieter
- neuen anwendbaren gesetzlichen Verpflichtungen
Die aktualisierte Version wird in der App und/oder auf den entsprechenden Kanälen mit Angabe des letzten Aktualisierungsdatums veröffentlicht.
18. Kontakt
Für Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte wenden Sie sich an:
Aaron Boccadamo
Danijel Balcakovic
Via Carona 38
6900 Paradiso, Tessin – Schweiz
E-Mail: info@lexlegal.ch