Juri§

Datenschutz

Stand: 10. August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist Codespaces GmbH, 9490 Vaduz, Fürstentum Liechtenstein, eingetragen im Handelsregister unter FL-0002.718.435-4, Amt für Justiz, Vaduz, vertreten durch Andreas Deicha.

Diese Erklärung gilt für die Datenschutz-Grundverordnung (DSGVO) und für das liechtensteinische Datenschutzgesetz (DSG). Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Welche Daten verarbeitet werden

  • Kontodaten — Name, E-Mail-Adresse und ein kryptografischer Prüfwert Ihres Passworts. Das Passwort selbst wird nicht gespeichert und ist uns nicht bekannt.
  • Zustimmungsnachweis — dass Sie AGB und Datenschutzerklärung akzeptiert haben, je Dokument mit dessen Stand und einem Prüfwert des angezeigten Textes sowie dem Zeitpunkt Ihrer Zustimmung nach der Uhr unseres Servers.
  • Fragen und Antworten — der Text Ihrer Frage, die erzeugte Antwort und die dazu genannten Belegstellen.
  • Verbrauchs- und Abrechnungsdaten — pro Anfrage die Zahl der verarbeiteten Tokens, der verrechnete Wert und der Zeitstempel.
  • Technische Protokolldaten — IP-Adresse, Zeitpunkt, aufgerufener Pfad, Statuscode und Fehlermeldungen des Servers.

3. Zwecke der Verarbeitung

  • Erbringung der Auskunft, also Beantwortung Ihrer Fragen mit Belegstelle.
  • Abrechnung und Führung des vereinbarten Kontingents.
  • Betriebssicherheit, Fehlersuche und Abwehr von Missbrauch.
  • Nachweis Ihrer Zustimmung zu AGB und Datenschutzerklärung, mit dem Stand der Dokumente und dem Zeitpunkt.
  • Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.

4. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags: Konto, Auskunft, Abrechnung.
  • Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflicht: Aufbewahrung der Abrechnungsbelege sowie Nachweis Ihrer Zustimmung zu AGB und Datenschutzerklärung (Art. 7 Abs. 1 DSGVO).
  • Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse: Sicherheit des Betriebs und Abwehr von Missbrauch.

5. Auftragsverarbeiter

Für den Betrieb des Dienstes setzen wir die folgenden Dienstleister ein. Jeder von ihnen erhält nur die Daten, die er für den genannten Zweck braucht.

  • SupabaseKonto, Anmeldung, Datenbank sowie der Versand der Bestätigungs- und Zurückstell-Mails. Sitz: USA (Supabase Inc.).
  • AnthropicErzeugung der Antwort aus der gestellten Frage. Sitz: USA (Anthropic PBC).
  • Voyage AIAufbereitung der Frage für die Suche und Sortierung der Fundstellen. Sitz: USA (Voyage AI, Teil von MongoDB Inc.).
  • VercelBetrieb der Web-Anwendung. Sitz: USA (Vercel Inc.).
  • Google Cloud RunBetrieb des Antwortdienstes. Sitz: Schweiz, Region Zürich (Google Ireland Ltd.), Konzernmutter USA.

Wir nutzen diese Dienste zu den Bedingungen, die der jeweilige Anbieter dafür veröffentlicht; gesondert mit uns verhandelte Vereinbarungen bestehen nicht. Was ein Anbieter beim Umgang mit den Daten zusichert, ergibt sich deshalb aus seinen eigenen Bedingungen — wir geben es hier nicht in eigenen Worten wieder.

6. Übermittlung in Drittstaaten

Ein Teil der Verarbeitung findet ausserhalb des Europäischen Wirtschaftsraums (EWR) statt, im Wesentlichen in den USA. Das ist kein Nebenweg, sondern die Leistung selbst: Anthropic erzeugt dort die Antwort auf Ihre Frage, Voyage AI bereitet die Frage für die Suche nach den passenden Bestimmungen auf, Supabase führt Konto und Datenbank, Vercel liefert die Web-Anwendung aus. Der Antwortdienst läuft bei Google Cloud Run in der Schweiz, in der Region Zürich; die Konzernmutter sitzt in den USA. Für die Schweiz hat die EU-Kommission einen Angemessenheitsbeschluss gefasst: Daten dürfen deshalb ohne zusätzliche Garantien aus dem EWR dorthin übermittelt werden.

Unter welchen Bedingungen diese Anbieter Daten aus dem EWR heraus übermitteln und was sie dabei zusichern, steht in ihren eigenen Bedingungen, die wir mit gewöhnlichen Konten angenommen haben; gesondert mit uns verhandelt ist davon nichts. Ein bestimmtes Schutzinstrument nennen wir Ihnen hier deshalb nicht — was wir nicht selbst geprüft haben, behaupten wir Ihnen gegenüber auch nicht.

Unabhängig davon gilt: Die US-Rechtslage erlaubt Behörden in bestimmten Fällen Zugriff auf Daten, der dem europäischen Schutzniveau nicht in jedem Punkt entspricht. Darauf weisen wir Sie ausdrücklich hin, damit Sie es mitbedenken können, bevor Sie etwas fragen.

7. Training von KI-Modellen

Wir verwenden Ihre Fragen und die dazu erzeugten Antworten nicht zum Training von KI-Modellen. Bei uns dient die Verarbeitung ausschliesslich dazu, Ihre Antwort zu erzeugen.

Für die eingesetzten Anbieter gilt, was in deren Bedingungen steht; eine darüber hinausgehende Zusage haben wir mit ihnen nicht vereinbart und machen sie Ihnen deshalb hier auch nicht.

8. Speicherdauer

Frage und Antwort werden gespeichert, damit Sie Ihren Verlauf einsehen können, und nach zwölf Monaten automatisch gelöscht.

Der Abrechnungsbeleg bleibt danach bestehen — die Zahl der Tokens, der verrechnete Wert und der Zeitstempel —, jedoch ohne Frage- und Antworttext. Er unterliegt den handels- und steuerrechtlichen Aufbewahrungspflichten und darf deshalb nicht vorzeitig gelöscht werden.

Kontodaten speichern wir bis zur Löschung Ihres Kontos.

Technische Protokolldaten fallen bei den Anbietern an, die unsere Server betreiben (Abschnitt 5). Wie lange sie dort aufbewahrt werden, richtet sich nach deren Bedingungen; eine eigene Frist haben wir dafür nicht festgelegt und nennen Ihnen deshalb auch keine.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten,
  • Berichtigung unrichtiger Daten,
  • Löschung, soweit keine Aufbewahrungspflicht entgegensteht,
  • Einschränkung der Verarbeitung,
  • Datenübertragbarkeit in einem gängigen Format,
  • Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.

Für die Ausübung dieser Rechte genügt eine formlose Mitteilung an contact@juri.li. Wir antworten innerhalb eines Monats.

10. Beschwerderecht

Unabhängig davon können Sie sich bei der zuständigen Aufsichtsbehörde beschweren: Datenschutzstelle Liechtenstein, Städtle 38, 9490 Vaduz, datenschutzstelle.li.

11. Cookies

Wir setzen ausschliesslich technisch notwendige Cookies ein. Sie halten Ihre Anmeldung aufrecht; ohne sie wäre die Anwendung nicht bedienbar. Es findet kein Tracking statt, und es sind keine Analyse- oder Werbewerkzeuge eingebunden. Eine Einwilligung ist dafür nicht erforderlich.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst, die eingesetzten Dienstleister oder die Rechtslage ändern. Massgeblich ist die jeweils hier veröffentlichte Fassung; das Datum oben zeigt ihren Stand. Eine gesonderte Mitteilung über Änderungen versenden wir derzeit nicht — die geltende Fassung finden Sie jederzeit auf dieser Seite.