Datenschutz

1. Verantwortliche Stelle

Diese Datenschutzerklärung beschreibt, wie ora. die Personendaten der Personen bearbeitet, die ihre Plattform nutzen. Verantwortlich für die Bearbeitung ist die Gesellschaft, die ora. betreibt (nachfolgend «ora.», «wir»); ihre Kontaktangaben finden Sie im Abschnitt «Kontakt».

Sie gilt unter Einhaltung des Bundesgesetzes über den Datenschutz (DSG) und, soweit massgebend, der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

Jede Anwältin und jeder Anwalt ist selbst für die Bearbeitung der Daten verantwortlich, die sie oder er von einer Mandantin oder einem Mandanten im Rahmen eines Mandats erhält, nach Massgabe der beruflichen Pflichten.

2. Welche Daten wir bearbeiten

Der Dienst bearbeitet die folgenden Datenkategorien.

• Konto: E-Mail-Adresse, Name, Sprache, Zeitzone sowie gegebenenfalls Firmenname, MWST-Nummer und Rechnungsadresse.
• Anwaltsprofil: Registernummer, Kanton, Rechtsgebiete, Sprachen, Stundensatz, veröffentlichte Leistungen, Vorstellung, Foto, angegebener Werdegang sowie die Historie der Verifizierungsentscheide.
• Anfragen und Mandate: die Unterhaltungen, Honorarofferten, Buchungen, hochgeladenen Dokumente, Beratungsnotizen, Zeiteinträge und Bewertungen im Zusammenhang mit einem Verhältnis zwischen einer Mandantin oder einem Mandanten und einer Anwältin oder einem Anwalt.
• Zahlungen: die Beträge, ihr Status, die Rechnungen und die von unserem Zahlungsdienstleister übermittelten Kennungen. Wir speichern nie eine vollständige Kartennummer.
• Videokonferenz: Beginn und Ende jeder Beratung und ihre Teilnehmenden, jedoch nichts von ihrem Inhalt, der weder aufgezeichnet noch transkribiert wird.
• Merkliste von Anwältinnen und Anwälten: nur für Sie sichtbar und nie der betroffenen Anwältin oder dem betroffenen Anwalt mitgeteilt.
• Technische Daten: Fehler- und Sicherheitsprotokolle, IP-Adresse, Browsertyp, ohne den Inhalt Ihrer Suchanfragen.

3. Zwecke und Grundlagen der Bearbeitung

Wir bearbeiten diese Daten zu den folgenden Zwecken.

• Den Dienst erbringen und den Vertrag mit Ihnen erfüllen, namentlich Kontakte vermitteln, Nachrichten und Dokumente übermitteln, Zahlungen führen und Rechnungen ausstellen.
• Den Eintrag der Anwältinnen und Anwälte im kantonalen Anwaltsregister prüfen und das Vertrauen in die Plattform erhalten.
• Die Sicherheit gewährleisten, Betrug und Missbrauch verhindern und unsere gesetzlichen Pflichten erfüllen, insbesondere im Bereich der Buchführung.
• Ihnen Benachrichtigungen zu Ihrem Konto, Ihren Anfragen und Ihren Mandaten senden. Werbemitteilungen erhalten Sie nur mit Ihrer Einwilligung.
• Den Dienst anhand aggregierter Statistiken verbessern, die keine Rückschlüsse auf Ihre Person zulassen.

4. Ihre Suchanfragen werden nicht gespeichert

Was Sie in das Suchfeld eingeben, kann ein gesundheitliches Problem, einen Familienstreit oder ein Strafverfahren offenlegen. Der Text Ihrer Suchanfrage wird nie in unsere Protokolle geschrieben. Wir speichern nur, dass eine Suche stattgefunden hat, und die Anzahl der Ergebnisse.

5. Berufsgeheimnis und Inhalt der Dossiers

Der Inhalt einer Anfrage oder eines Mandats unterliegt dem Anwaltsgeheimnis. Er ist nur für die beiden Parteien lesbar, und diese Regel wird von der Datenbank selbst bei jedem Lesezugriff durchgesetzt.

Bei ora. ist kein allgemeiner administrativer Zugriff vorgesehen. Ein ausnahmsweiser Zugriff auf den Inhalt, etwa auf Verlangen einer Behörde, erfordert eine schriftliche Begründung und die Genehmigung einer zweiten Person, ist zeitlich begrenzt und hinterlässt eine dauerhafte Spur.

Videoberatungen werden von der Plattform weder aufgezeichnet noch transkribiert.

6. Datenweitergabe und Auftragsbearbeiter

Wir verkaufen Ihre Daten nicht und geben sie nur an Dienstleister weiter, die für den Betrieb des Dienstes erforderlich und durch einen Auftragsbearbeitungsvertrag gebunden sind, oder wenn das Gesetz es verlangt. Derzeit sind dies die folgenden Auftragsbearbeiter.

• Supabase: Datenbank, Authentifizierung und Dateispeicherung, Region Zürich, Schweiz.
• Vercel: Hosting und Rendering der Anwendung, Region Frankfurt, Europäische Union.
• Stripe: Zahlungsabwicklung, Verwahrung der Gelder und Auszahlungen an Anwältinnen und Anwälte. Ihre Kartendaten werden ausschliesslich von Stripe bearbeitet.
• LiveKit: Übertragung der Audio- und Videoströme der Beratungen, bei der Übertragung verschlüsselt und nicht aufgezeichnet.
• Resend: Versand der Benachrichtigungs-E-Mails.

7. Wo die Daten bearbeitet werden

Die Datenbank und die Dateien werden in der Schweiz, in der Region Zürich, gespeichert. Das Rendering der Seiten erfolgt aus der Europäischen Union, deren Datenschutzniveau vom Bundesrat als angemessen anerkannt ist.

Bearbeitet ein Dienstleister Daten ausserhalb der Schweiz oder der Europäischen Union, stellen wir vor jeder Übermittlung geeignete Garantien sicher, insbesondere Standardvertragsklauseln.

8. Sicherheit

Die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Der Zugriff auf jede Tabelle der Datenbank wird Zeile für Zeile anhand der Identität der angemeldeten Person kontrolliert, und Dokumente sind nach einer technischen Prüfung der Datei nur über signierte, zeitlich befristete Links zugänglich.

Jeder Download eines Dokuments wird protokolliert. Die Administrationsschlüssel werden nie im Browser offengelegt und regelmässig erneuert.

Keine Massnahme bietet absolute Sicherheit. Bei einer Verletzung der Datensicherheit, die Ihnen schaden könnte, informieren wir Sie sowie den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten nach Massgabe des Gesetzes.

9. Aufbewahrung

Wir bewahren Ihre Daten so lange auf, wie Ihr Konto besteht und der Dienst sie benötigt. Ein geschlossenes Konto wird deaktiviert und nicht sofort gelöscht.

• Buchhaltungsdaten, einschliesslich Rechnungen und Zahlungen, werden nach schweizerischem Recht zehn Jahre aufbewahrt.
• Der Inhalt eines Mandats wird so lange aufbewahrt, wie eine der Parteien ihn zu Beweiszwecken benötigen kann, und danach gelöscht.
• Technische und Sicherheitsprotokolle werden höchstens zwölf Monate aufbewahrt.
• Die Daten eines geschlossenen Kontos ohne Mandat und ohne Zahlung werden innert dreissig Tagen gelöscht.

10. Cookies und lokale Speicherung

ora. verwendet weder Werbe-Cookies noch Tracker von Dritten. Es werden nur Cookies gesetzt, die für den Betrieb des Dienstes erforderlich sind, hauptsächlich um Ihre Sitzung aufrechtzuerhalten.

Bestimmte Einstellungen, etwa das Farbschema oder der für die Videokonferenz gewählte Hintergrund, werden in Ihrem Browser gespeichert und verlassen Ihr Gerät nie.

11. Ihre Rechte

Ihnen stehen in Bezug auf Ihre Daten die folgenden Rechte zu, die Sie über Ihr Konto oder schriftlich bei uns geltend machen können.

• Auskunft über die Daten, die wir über Sie bearbeiten, und eine Kopie davon in einem gängigen Format erhalten.
• Unrichtige oder unvollständige Daten berichtigen lassen.
• Die Löschung Ihrer Daten verlangen, im Rahmen der oben genannten Aufbewahrungspflichten.
• Einer Bearbeitung widersprechen oder deren Einschränkung verlangen, soweit das Gesetz dies zulässt.
• Eine erteilte Einwilligung widerrufen, ohne Auswirkung auf frühere Bearbeitungen.
• Sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden, wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden.

12. Minderjährige

Der Dienst richtet sich an Personen, die das achtzehnte Altersjahr vollendet haben. Wir erheben nicht wissentlich Daten über Minderjährige. Erfahren Sie, dass eine minderjährige Person ein Konto eröffnet hat, schreiben Sie uns, und wir löschen ihre Daten.

13. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, um einer Weiterentwicklung des Dienstes oder des Rechts Rechnung zu tragen. Das Datum des Inkrafttretens steht am Anfang des Dokuments, und jede wesentliche Änderung wird Ihnen vor ihrem Inkrafttreten auf der Plattform oder per E-Mail angekündigt.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte schreiben Sie uns über Ihr Konto. Die Postanschrift der verantwortlichen Stelle und die eigens dafür eingerichtete Kontaktadresse werden mit dem endgültigen Text veröffentlicht.