Datenschutzrichtlinie

Diese Übersetzung dient nur der besseren Verständlichkeit. Maßgeblich ist ausschließlich die englische Fassung; bei Abweichungen geht der englische Wortlaut vor.

Junes Legal Services, Inc. („CaseOrbit“, „wir“, „uns“ oder „unser“) verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unsere Plattform nutzen.

1. Welche Informationen wir erheben

1.1 Von Ihnen bereitgestellte Informationen

• Angaben zur Kontoregistrierung (Name, E-Mail, Name der Kanzlei, Rolle)
• Fall- und Mandatsinformationen, die Sie in die Plattform eingeben
• In das Dokumentenmanagementsystem hochgeladene Dokumente
• Zahlungs- und Abrechnungsdaten (verarbeitet über einen PCI-konformen Dienstleister)
• Kommunikation und Supportanfragen

1.2 Automatisch erhobene Informationen

• Nutzungsdaten und Aktivitätsprotokolle zu Prüfzwecken
• Geräte- und Browserinformationen
• IP-Adressen und Zugriffszeitpunkte
• Telemetriedaten zu Leistung und Fehlern

2. Wie wir Ihre Informationen verwenden

Wir verwenden die erhobenen Informationen, um:

• die Plattform CaseOrbit AI bereitzustellen, zu betreiben und zu verbessern
• Transaktionen abzuwickeln und Ihr Konto zu verwalten
• administrative Hinweise, Fristerinnerungen und Aktualisierungen zu versenden
• auf Supportanfragen zu antworten und Kundenservice zu leisten
• gesetzliche Pflichten zu erfüllen und unsere Richtlinien durchzusetzen
• Betrug, Missbrauch und Sicherheitsvorfälle zu erkennen und zu verhindern

Wir verkaufen Ihre Daten nicht. Wir verwenden Mandatsdaten ohne ausdrückliche Einwilligung nicht zum Training von KI-Modellen.

3. Datensicherheit

Wir setzen branchenführende Sicherheitsmaßnahmen ein, darunter:

• AES-256-Verschlüsselung im Ruhezustand; TLS 1.3 bei der Übertragung
• Azure Key Vault für die Verwaltung kryptografischer Schlüssel
• Mehrfaktor-Authentifizierung und rollenbasierte Zugriffskontrollen
• Lückenloser Prüfpfad für sämtliche Datenzugriffe und -änderungen
• Zertifizierung nach SOC 2 Type II
• Regelmäßige Penetrationstests durch Dritte

4. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto aktiv ist oder soweit dies zur Erbringung der Leistungen erforderlich ist. Nach Beendigung des Kontos können Sie innerhalb von 90 Tagen einen Datenexport anfordern. Danach werden die Daten gemäß unserer Richtlinie zur Datenvernichtung sicher gelöscht.

5. Weitergabe von Informationen

Wir geben Informationen möglicherweise weiter an:

• Dienstleister, die uns beim Betrieb der Plattform unterstützen (Cloud-Hosting, Zahlungsabwicklung), auf Grundlage strenger Auftragsverarbeitungsverträge
• gesetzliche Anforderungen – wenn wir durch Gesetz, gerichtliche Anordnung oder Behörden dazu verpflichtet sind
• Unternehmensübergänge – im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten, mit vorheriger Benachrichtigung der Nutzer

6. Ihre Rechte

Je nach Rechtsordnung können Ihnen folgende Rechte zustehen:

• Auskunft über die von uns gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten zu verlangen
• Löschung Ihrer Daten zu verlangen (vorbehaltlich gesetzlicher Pflichten)
• bestimmten Verarbeitungen zu widersprechen oder sie einschränken zu lassen
• Datenübertragbarkeit

Um diese Rechte auszuüben, wenden Sie sich an privacy@caseorbit.app.

7. Cookies

Wir verwenden technisch notwendige Sitzungscookies zur Authentifizierung sowie optionale Analyse-Cookies. Nicht notwendige Cookies können Sie in Ihren Browsereinstellungen deaktivieren. Wir setzen keine Werbe-Cookies Dritter ein.

8. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail und weisen mindestens 30 Tage vor Inkrafttreten deutlich sichtbar in der Plattform darauf hin.

9. Unterauftragsverarbeiter

Für den Betrieb der Plattform setzen wir eine begrenzte Zahl von Dienstleistern ein, etwa für Hosting, Speicherung, E-Mail-Versand und Zahlungsabwicklung. Wir führen eine aktuelle Liste dieser Unterauftragsverarbeiter und stellen sie auf Anfrage bereit. Jeder ist durch schriftliche Vereinbarungen gebunden, die Datenschutzpflichten auferlegen, die den uns Ihnen gegenüber obliegenden mindestens gleichwertig sind; wir haften für ihr Handeln und Unterlassen wie für eigenes. Vor Hinzunahme oder Austausch eines Unterauftragsverarbeiters, der Ihre Daten verarbeitet, informieren wir Sie mindestens dreißig (30) Tage im Voraus. Widersprechen Sie innerhalb dieser Frist aus berechtigten Datenschutzgründen, suchen wir gemeinsam nach einer Alternative; findet sich keine, können Sie den betroffenen Teil des Dienstes ohne Nachteil kündigen und erhalten im Voraus gezahlte Entgelte anteilig zurück.

10. Unsere Rolle und Ihre Weisungen

Für die in Ihren Mandaten enthaltenen personenbezogenen Daten entscheidet Ihre Kanzlei, was zu welchem Zweck erhoben wird, und wir verarbeiten sie in Ihrem Auftrag: Sie sind Verantwortlicher, wir sind Auftragsverarbeiter — oder die entsprechenden Rollen nach dem für Sie geltenden Datenschutzrecht. Wir verarbeiten diese Daten ausschließlich auf Ihre dokumentierten Weisungen, einschließlich dieser Bedingungen, es sei denn, Recht verpflichtet uns anders; in diesem Fall informieren wir Sie vor der Verarbeitung, sofern dieses Recht es nicht verbietet. Unser Personal ist zur Vertraulichkeit verpflichtet. Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, unterstützen Sie bei Anfragen betroffener Personen und benachrichtigen Sie unverzüglich, nachdem uns eine Ihre Daten betreffende Verletzung bekannt wird, mit den Angaben, die Sie für Ihre eigenen Meldepflichten benötigen. Bei Beendigung geben wir die Daten gemäß Ziffer 16 der Nutzungsbedingungen zurück oder löschen sie. Auf begründete Anfrage stellen wir die zum Nachweis der Einhaltung erforderlichen Informationen bereit und wirken an angemessenen Überprüfungen mit.

11. Kontakt

Für den Betrieb der Plattform setzen wir eine begrenzte Zahl von Dienstleistern ein, etwa für Hosting, Speicherung, E-Mail-Versand und Zahlungsabwicklung. Wir führen eine aktuelle Liste dieser Unterauftragsverarbeiter und stellen sie auf Anfrage bereit. Jeder ist durch schriftliche Vereinbarungen gebunden, die Datenschutzpflichten auferlegen, die den uns Ihnen gegenüber obliegenden mindestens gleichwertig sind; wir haften für ihr Handeln und Unterlassen wie für eigenes. Vor Hinzunahme oder Austausch eines Unterauftragsverarbeiters, der Ihre Daten verarbeitet, informieren wir Sie mindestens dreißig (30) Tage im Voraus. Widersprechen Sie innerhalb dieser Frist aus berechtigten Datenschutzgründen, suchen wir gemeinsam nach einer Alternative; findet sich keine, können Sie den betroffenen Teil des Dienstes ohne Nachteil kündigen und erhalten im Voraus gezahlte Entgelte anteilig zurück.

CaseOrbit AI Datenschutzteam
Junes Legal Services, Inc.
123 Legal Innovation Drive, Suite 800
New York, NY 10001
Privacy_Sec9_Line5