Datenschutzerklärung

lawra.io · Version 2026-10-09 · Gültig ab 9. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf lawra.io erheben, warum, wer sie verarbeitet, wie lange wir sie speichern und welche Rechte Sie haben. Sie gilt für Besucher, registrierte Nutzer, Abonnenten und alle, die uns schreiben.

Lawra ist ein Legal-AI-Dienst. Deshalb ist ein Abschnitt besonders wichtig, und wir haben ihn bewusst weit vorn platziert, statt ihn zu verstecken: Abschnitt 4 erklärt genau, wohin der Text, den Sie eingeben, und die Dokumente, die Sie hochladen, gesendet werden.

1. Wer verantwortlich ist

Welches Unternehmen Ihre Daten verarbeitet, hängt von Ihrer Beziehung zu uns ab:

Für alle Fragen zu Ihren Daten schreiben Sie an privacy@lawra.io.

2. Was wir erheben, warum und auf welcher Grundlage

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für Werbezwecke weiter, wir erstellen keine Werbeprofile, wir schalten keine Werbung und wir treffen keine ausschließlich automatisierten Entscheidungen über Sie.

Das Ergebnis der KI ist keine Entscheidung über Sie. Es ist ein Dokument, das ein Werkzeug auf Ihre Bitte hin entworfen hat. Nichts auf dieser Website entscheidet über Ihre Rechte, Ihre Kreditwürdigkeit, Ihre Beschäftigung oder Ihren Fall.

3. Wer die Daten für uns verarbeitet

• Google – Hosting (Firebase Hosting), die Datenbank (Firestore), Dateispeicherung für Ihre Uploads (Cloud Storage), Anmeldung (Firebase Authentication), die eine Serverfunktion, die wir betreiben, und Google Analytics, bis Sie es abschalten. Ferner Gemini, das KI-Modell hinter jedem Werkzeug und dem Chat, das im kostenpflichtigen Tarif genutzt wird, damit Google nicht mit Ihren Inhalten trainiert (siehe nächster Abschnitt).
• xAId (der gemeinsame Anmelde- und Abonnementdienst von CEMI, in einem eigenen Google-Cloud-Projekt) – Ihre Identität, Ihr Tarif und Ihre Berechtigungen sowie der Stripe-Kundendatensatz hinter Ihrem Abonnement.
• Stripe – Kartenzahlungen, die gehostete Zahlungsseite und das Abonnement-Portal.

Innerhalb von CEMI können nur befugte Teammitglieder auf Kontodaten zugreifen, und sie tun dies über die Google-Cloud-Konsole und nicht über ein Werkzeug auf dieser Website.

Wir geben Daten nur dann an Behörden weiter, wenn das Gesetz es verlangt.

Wir setzen keinen E-Mail-Anbieter ein. Die Website versendet keinerlei E-Mails: Eine Newsletter-Anmeldung oder ein Kontaktformular schreibt einen Datensatz in die Datenbank, den unser Team liest. Wenn Sie eine Antwort erwarten, kommt sie aus dem eigenen Postfach einer Person.

4. Wie die KI-Werkzeuge mit Ihren Eingaben umgehen

Dies ist der wichtigste Abschnitt auf einer Legal-AI-Website, daher sagt er klar, was der Code tut.

• Ihr Text geht von Ihrem eigenen Browser direkt an Google. Wenn Sie den Chat, ein Praxiswerkzeug, den Prozesssimulator oder den Council of Jurists nutzen, wird das, was Sie eingegeben haben, direkt von Ihrem Browser an den Gemini-Dienst von Google (generativelanguage.googleapis.com) gesendet. Es wird nicht über einen CEMI-Server geleitet; das bedeutet, dass wir den Inhalt Ihrer Eingaben nie sehen – wir könnten ihn Ihnen auf Verlangen weder vorlegen noch herausgeben.
• Was mitgesendet wird: die Formularwerte des Werkzeugs, eingefügte Texte, der von Ihnen gespeicherte Profilkontext und – wenn Sie ein Playbook hochgeladen haben und das Werkzeug es verwendet – Auszüge aus diesem Dokument. Ihre hochgeladenen Dateien werden in Ihrem Browser gelesen und ihr Text wird dort extrahiert; die Datei selbst wird nicht an die KI gesendet, wohl aber der ihr entnommene Text.
• Google trainiert nicht damit. Wir nutzen die Gemini-API im kostenpflichtigen Tarif, und die Bedingungen von Google für die kostenpflichtige Nutzung der Gemini-API sehen vor, dass Google Ihre Eingaben und die Antworten nicht verwendet, um seine Modelle zu verbessern oder zu trainieren. Dies ist die häufigste Sorge bei juristischer KI, und auf dieser Website wird sie durch Vertrag beantwortet und nicht durch Hoffnung. Es handelt sich um eine vertragliche Zusage von Google, nicht um etwas, das wir technisch durchsetzen können, und die übrigen Bedingungen von Google für die Gemini-API regeln, was Google darüber hinaus tun darf – lesen Sie sie, wenn der Punkt für Ihre Angelegenheit wesentlich ist.
• Aber der Text verlässt trotzdem Ihren Browser. Gleichgültig, was die Trainingsbedingungen besagen: Ihre Worte werden gegenüber einem Dritten offengelegt. Die Übermittlung vertraulicher Informationen eines Mandanten an einen externen KI-Dienst ist in vielen Rechtsordnungen für sich genommen eine berufsrechtliche Frage, und die Hinweise der Anwaltskammern behandeln sie häufig als etwas, das zu bedenken ist – und für das mitunter die informierte Einwilligung des Mandanten einzuholen ist –, unabhängig davon, was der Anbieter über das Training zusagt. Diese Beurteilung obliegt Ihnen als Berufsträger; nichts auf dieser Website nimmt sie Ihnen ab, und nichts hierin ist eine Beratung zu Ihren eigenen Verschwiegenheitspflichten. Lassen Sie im Zweifel die identifizierenden Tatsachen weg: Die Werkzeuge funktionieren einwandfrei mit einem anonymisierten Sachverhalt.
• Was wir davon speichern: nur das, was Sie zu speichern wählen – ein Dokument, das Sie in Ihrer Bibliothek ablegen, eine Unterhaltung, die Sie speichern, einen simulierten Prozess, den Sie speichern. Wenn Sie nichts speichern, bleibt nichts von Ihrer Eingabe bei uns.
• Google ist der einzige KI-Anbieter, an den wir Ihren Text senden. Nicht Anthropic, nicht OpenAI, niemand sonst. Sollte sich das ändern, aktualisieren wir diesen Abschnitt und sagen es, bevor es geschieht.
• Wir protokollieren keinen Eingabetext zu Überwachungs-, Qualitäts- oder Trainingszwecken – wir haben keine Kopie davon, die wir protokollieren könnten.

5. Wo Ihre Daten verarbeitet werden

Unsere Dienstleister verarbeiten Daten in den Vereinigten Staaten und in anderen Ländern, und unsere beiden Unternehmen haben ihren Sitz in den Vereinigten Staaten und in der Dominikanischen Republik. Wir übermitteln Daten dorthin, weil dies erforderlich ist, um den von Ihnen gewünschten Dienst zu erbringen, und, soweit erforderlich, mit Ihrer Einwilligung. Google und Stripe geben an, am EU-US Data Privacy Framework teilzunehmen; wo dieses nicht greift, stützen wir uns auf Standardvertragsklauseln oder darauf, dass die Übermittlung für Ihren Vertrag erforderlich ist.

6. Wie lange wir sie aufbewahren

Wir beschreiben, was der Dienst tatsächlich tut, nicht einen Wunsch:

• Ihr Konto, Ihre Bibliothek, gespeicherte Unterhaltungen, Ihr Profil und hochgeladene Playbooks: werden aufbewahrt, bis Sie sie löschen oder uns bitten, Ihr Konto zu schließen. Nichts läuft nach einer Frist ab. Das Löschen eines gespeicherten Dokuments oder eines Uploads entfernt es; das Ersetzen eines Uploads überschreibt ihn an Ort und Stelle.
• Freigabelinks und gespeicherte simulierte Prozesse: bis Sie sie löschen. Ein Freigabelink funktioniert, solange er existiert.
• Rechnungen und Steuerunterlagen: 10 Jahre, wie es das dominikanische Steuerrecht für Buchführungsunterlagen verlangt (Ley 495-06), und mindestens so lange, wie es die US-Steuervorschriften für das US-Unternehmen verlangen. Wir bewahren diese auch dann auf, wenn Sie uns bitten, Ihr Konto zu löschen, und wir werden Ihnen das mitteilen.
• Formulareinsendungen: so lange, wie es für die Beantwortung und Nachverfolgung erforderlich ist.
• Newsletter: bis Sie uns bitten, Sie zu entfernen.
• Analytics: wie in unserer Google-Analytics-Property festgelegt, und in keinem Fall zur persönlichen Identifizierung verwendet.
• Veranstaltungsanmeldungen und Fragen: für die Dauer der Veranstaltung und unserer Dokumentation darüber.

7. Was absichtlich öffentlich ist

Damit Sie nichts überrascht:

• Ein Freigabelink macht ein Dokument für jeden lesbar, der ihn besitzt. Er ist nicht durch ein Passwort geschützt. Das Token ist lang und nicht erratbar, aber der Besitz des Links ist die gesamte Berechtigung.
• Gespeicherte simulierte Prozesse sind weltweit lesbar. Wir haben dies eingeführt, damit Simulationen bei einer Live-Veranstaltung gezeigt werden konnten. Ein von Ihnen gespeicherter simulierter Prozess kann die Tatsachen enthalten, die Sie darin eingegeben haben; speichern Sie daher keine Simulation, die auf einem echten Mandantenfall beruht, es sei denn, es ist Ihnen recht, dass sie öffentlich wird.
• Kommentare werden veröffentlicht, mit Ihrem Anzeigenamen, sobald ein Moderator sie freigibt.
• Likes werden öffentlich gezählt; welchen Artikel Sie geliked haben, wird zu Ihrer Kontokennung gespeichert.

Sie können jedes dieser Elemente jederzeit löschen, mit Ausnahme eines Kommentars, den ein Moderator auf Ihre Bitte hin für Sie entfernt.

8. Ihre Rechte

Sie können von uns verlangen,

• Auskunft über die zu Ihnen gespeicherten Daten zu erhalten und zu erfahren, wie sie verwendet werden;
• sie zu berichtigen, wenn sie falsch oder unvollständig sind;
• sie zu löschen oder einer Verwendung zu widersprechen;
• Analytics jederzeit abzuschalten, über „Cookie-Einstellungen“ am Ende jeder Seite, und jede von Ihnen erteilte Einwilligung zu widerrufen;
• und, wenn Sie sich in der Europäischen Union oder im Vereinigten Königreich befinden, ihre Verwendung einzuschränken und sie in einem übertragbaren Format zu erhalten.

Vieles davon können Sie selbst tun, ohne uns zu schreiben: Dokumente und Uploads in Ihrem Profil löschen, über das Abonnement-Portal kündigen und Analytics in der Fußzeile abschalten.

Andernfalls schreiben Sie von der E-Mail-Adresse, die Sie verwendet haben, an privacy@lawra.io und teilen uns mit, was Sie benötigen. Anfragen auf Auskunft über Ihre Daten beantworten wir innerhalb von 5 Werktagen, Anfragen auf Berichtigung oder Löschung innerhalb von 10 Werktagen (Ley 172-13). Wir können Sie bitten, Ihre Identität zu bestätigen. Rechnungen und andere Unterlagen, deren Aufbewahrung das Gesetz verlangt, bewahren wir auch dann auf, wenn Sie uns um Löschung bitten, und wir teilen Ihnen mit, wenn das der Fall ist.

Wenn Sie nicht zufrieden sind: In der Dominikanischen Republik können Sie vor den Gerichten eine Habeas-Data-Klage erheben (Verfassung, Art. 70; Ley 172-13). In der Europäischen Union oder im Vereinigten Königreich können Sie sich bei Ihrer Datenschutzbehörde beschweren. In den Vereinigten Staaten können Sie sich an den Generalstaatsanwalt (Attorney General) Ihres Bundesstaates wenden.

9. Cookies und ähnliche Technologien

• Notwendig: Ihre Sprache, Ihr Design, Ihre Einstellungen zu Dunkelmodus und Cookies, Ihr Zähler für die kostenlose Nutzung und nicht gesendete Entwürfe, alle im eigenen Speicher Ihres Browsers abgelegt. Sie sorgen dafür, dass die Website funktioniert, und benötigen keine Einwilligung. Sie verlassen Ihren Browser nie.
• Analytics (Google Analytics): standardmäßig aktiviert, damit wir verstehen können, wie die Website genutzt wird. Sie können es jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite abschalten; wir erheben dann keine Analytics-Daten mehr aus Ihrem Browser, und die Entscheidung wird gespeichert.
• Kein Werbespeicher. Wir verweigern ihn grundsätzlich und ändern diese Einstellung nicht.
• Die Website-Suche läuft vollständig in Ihrem Browser. Wir sehen nie, wonach Sie auf dieser Website suchen.
• Do Not Track: Wir verfolgen Sie nicht über andere Websites hinweg. Da es keinen gemeinsamen Standard für „Do Not Track“-Signale gibt, reagiert die Website nicht darauf; Ihre Cookie-Auswahl steuert Analytics.

10. Sicherheit

Wir schützen Ihre Daten durch nutzerbezogene Zugriffsregeln in der Datenbank, die von Google durchgesetzt und vor jeder Veröffentlichung automatisch getestet werden; verschlüsselte Verbindungen; Zugriffskontrollen für die Reichweite unseres eigenen Teams; und Dienstleister mit anerkannten Sicherheitspraktiken. Ihre hochgeladenen Dokumente werden an einem nutzerbezogenen Ort gespeichert, den nur Ihr angemeldetes Konto lesen kann.

Kein System ist vollkommen sicher; wenn eine Verletzung Ihre Daten betrifft, informieren wir Sie, wie es das Gesetz verlangt.

11. Kinder

lawra.io ist ein Dienst für Juristen, Jurastudierende und Unternehmen und richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Erfahren wir, dass wir dies getan haben, löschen wir sie.

12. Änderungen

Wenn sich diese Erklärung ändert, aktualisieren wir Version und Datum am Anfang und kündigen wesentliche Änderungen auf der Website an. Die Version, die galt, als wir Ihre Daten erhoben haben, zeigt Ihnen, wie wir sie bis zur Änderung verwendet haben.

13. Sprache

Diese Erklärung wird in mehreren Sprachen veröffentlicht. Für dominikanische Nutzer ist die spanische Fassung maßgeblich; in allen anderen Fällen ist die englische Fassung maßgeblich.