SICHERHEIT
AUF EINEN BLICK
Die wichtigsten Fakten
HOSTING
Mandatsinhalte und Workspace-Daten liegen auf Google Cloud in der Region Zürich (europe-west6). Verschlüsselt im Ruhezustand (AES-256) und bei der Übertragung (TLS 1.2+).
AI-INFERENZ
Prompts und Dokumenttext gehen ausschließlich an EU/CH-Regionen: Google Vertex AI in Belgien und Microsoft Azure OpenAI in Schweiz Nord und Schweden Zentral. Keine Inferenz in den USA.
AI-TRAINING
Kundendaten werden weder von CASUS noch von den von uns eingesetzten Modellanbietern zum Trainieren oder Fine-Tuning von AI-Modellen verwendet. Mit allen LLM-Anbietern ist Zero Data Retention vereinbart.
ZERO DATA RETENTION
Vertex AI (Google) speichert Daten nicht über die Anfrage hinaus. Für Azure OpenAI hat CASUS ein Opt-out vom Abuse Monitoring: kein 30-Tage-Puffer, keine menschliche Prüfung durch Microsoft.
ANWALTLICHE VERSCHWIEGENHEIT
CASUS und Mitarbeitende mit möglichem Klartextzugriff sind vertraglich nach § 9 RAO und § 40 RL-BA 2015 zur Verschwiegenheit verpflichtet. Infrastruktur- und KI-Anbieter haben keinen menschlichen Klartextzugriff. Schriftliche Bestätigung auf Anfrage.
RECHTLICHER RAHMEN
Schweizer revDSG und EU-DSGVO. Drittlandtransfers für operative Services sind durch EU-Standardvertragsklauseln mit Schweizer Zusatz abgedeckt.
UNTERAUFTRAGSVERARBEITER
Die vollständige Liste ist in unserem Trust Center veröffentlicht.
01 / DATENGRENZEN
Deine Daten. Unser Versprechen.
Vier vertraglich verankerte Zusagen.
Keine Nutzung für AI-Training
Mandatsinhalte sowie Ein- und Ausgaben werden nicht für das Training oder Fine-Tuning von KI-Modellen verwendet. Vertraglich zugesichert durch CASUS sowie durch die Enterprise-Verträge mit Google Cloud und Microsoft Azure.
Keine Verarbeitung in Drittstaaten
Mandatsinhalte werden ausschließlich in der Schweiz und im Europäischen Wirtschaftsraum verarbeitet. Kein Datenexport in die USA oder andere Drittstaaten.
Kein Zugriff durch Dritte
Keine Mitarbeitenden der von uns eingesetzten Cloud-Anbieter haben Zugriff auf Mandatsinhalte. Das Microsoft-Azure-Abuse-Monitoring ist für CASUS deaktiviert (keine menschliche Prüfung).
Keine Vermischung von Mandaten
Daten werden unter strikter Mandatstrennung verarbeitet und sind für andere Kundinnen und Kunden nie zugänglich.
02 / COMPLIANCE
Compliance
DSGVO
revDSG
§ 9 RAO
SCC
HILFSPERSON
Anwaltliche Verschwiegenheit nach österreichischem Recht
BERUFSGEHEIMNIS
Anwaltliche Verschwiegenheit nach § 9 RAO
•
Die anwaltliche Verschwiegenheit nach § 9 RAO, das Umgehungsverbot nach § 9 Abs. 3 RAO und § 157 Abs. 2 StPO sowie § 40 RL-BA 2015 schützen auch elektronisch gespeicherte Mandatsinformationen. Berechtigte CASUS-Mitarbeitende werden nachweislich vertraglich verpflichtet.
•
CASUS und berechtigte Mitarbeitende sind nach § 9 RAO und § 40 RL-BA 2015 vertraglich zur Verschwiegenheit verpflichtet. Klartextzugriff ist auf technisch notwendige Fehlerbehebung beschränkt. Hosting- und KI-Anbieter verarbeiten automatisiert ohne menschlichen Klartextzugriff, unter Zero-Data-Retention und ohne Training mit Kundeninhalten.
•
Die Hilfspersoneneigenschaft ist nicht nur eine vertragliche Konstruktion, sondern bestimmt auch die organisatorische Ausgestaltung von CASUS: Zugriffe auf Mandatsinhalte sind auf das technisch notwendige Minimum beschränkt, Mitarbeitende werden zur Berufsverschwiegenheit geschult, und sämtliche Prozesse sind so ausgestaltet, dass die anwaltliche Verschwiegenheitspflicht jederzeit gewahrt bleibt.
•
Kanzleien können jederzeit eine schriftliche Bestätigung des Hilfspersonenstatus anfordern.
ZERO DATA RETENTION
Keine Speicherung, kein Training
CASUS verfolgt konsequent einen Zero Data Retention Ansatz bei allen eingesetzten KI-Modellen. Mandatsinhalte und KI-Outputs werden weder zum Training noch zur Verbesserung von KI-Modellen verwendet, weder durch CASUS noch durch unsere AI-Subprozessoren Google Cloud Vertex AI und Microsoft Azure OpenAI.
Mandatsinhalte werden auf Google Cloud in der Schweiz gespeichert. Für die KI-Verarbeitung werden Texte ausschließlich an EU/CH-Standorte übertragen: Google Cloud Vertex AI in Belgien sowie Microsoft Azure OpenAI in Schweiz Nord und Schweden Zentral. Alle Übertragungen erfolgen verschlüsselt.
HÄUFIG GESTELLTE FRAGEN
FAQ
Ist CASUS DSGVO- und DSG-konform?
Wie sicher sind vertrauliche Mandant- und Unternehmensdaten bei CASUS?
Verletzt die Nutzung von CASUS das anwaltliche Verschwiegenheit?
Werden meine Daten zum Training von KI-Modellen verwendet?
Welche Daten speichern angebundene KI-Modelle (LLMs)?
Warum ist CASUS sicherer als öffentliche KI-Tools wie ChatGPT?
Wie verhindert CASUS Schatten-IT in Kanzleien und Unternehmen?
Werden meine Daten in die USA übertragen?
Wo finde ich detaillierte Informationen zur IT-Sicherheit von CASUS?
DATENSCHUTZERKLÄRUNG
Gültig ab 1. April 2026
CASUS ist eine Schweizer Legal-Tech-Plattform. Wir unterstützen Rechtsabteilungen und Kanzleien beim Erstellen, Prüfen und Verwalten von Dokumenten mithilfe von Large Language Models (LLMs). Weil ihr uns sensitive Dokumente anvertraut, ist Datenschutz für uns kein Nachgedanke, sondern eine Design-Vorgabe.
Wer wir sind. CASUS Technologies AG, Beethovenstrasse 48, 8002 Zürich, Schweiz. Kontakt für Datenschutzfragen: contact@getcasus.com.
Was wir verarbeiten. Eure Kontodaten (Name, E-Mail, Firma, Rolle), Dokumente die ihr hochladet, Prompts und Anweisungen die ihr an unsere KI-Funktionen sendet, Abrechnungsdaten sowie technische Daten wie IP-Adresse und Browser-Informationen.
Wo eure Dokumente liegen. Kundendokumente und Workspace-Daten werden auf Google Cloud Infrastruktur in der Schweiz gespeichert. Für die KI-Funktionen wird der benötigte Dokumenttext samt Prompts an Google Cloud (Vertex AI) in Belgien und an Microsoft Azure OpenAI in der Schweiz und in Schweden zur Inferenz übermittelt. Alle Übertragungen laufen über verschlüsselte Kanäle.
KI und eure Dokumente. Wir nutzen Drittanbieter-LLMs (über Google Cloud Vertex AI und Microsoft Azure OpenAI), um Vertragsanalyse und Drafting zu ermöglichen. Eure Dokumente werden nicht zum Training von KI-Modellen verwendet, und unsere Enterprise-Verträge mit Google und Microsoft verbieten es den Anbietern ebenfalls. KI-Ergebnisse können Fehler enthalten – die fachliche Prüfung durch einen Menschen bleibt unerlässlich.
Wer sonst Daten sieht. Eine kleine Zahl sorgfältig ausgewählter Dienstleister (vollständige Liste in Abschnitt 10): Zahlungen (Stripe), Support-Chat (Intercom), Terminbuchung (Calendly), Website-Analyse sowie interne Tools wie unser CRM. Keiner von ihnen verwendet eure Daten für eigene Zwecke.
Deine Rechte. Du kannst auf deine personenbezogenen Daten zugreifen, sie berichtigen, löschen, exportieren, die Verarbeitung einschränken oder ihr widersprechen und eine Einwilligung jederzeit widerrufen. Schreib an contact@getcasus.com.
Anwendbares Recht. Das Schweizer Bundesgesetz über den Datenschutz (revDSG) und, soweit anwendbar, die EU-Datenschutz-Grundverordnung (DSGVO). Diese Erklärung ist so formuliert, dass sie beiden Regimes gerecht wird.
NUTZUNGSBEDINGUNGEN
Auf einen Blick
Wer wir sind. CASUS Technologies AG, Beethovenstrasse 48, 8002 Zürich, Schweiz. Kontakt: contact@getcasus.com.
Wen diese AGB binden. Du bist unsere Vertragspartei als «Kunde». Kunde kann eine natürliche Person sein, die in eigenem Namen abonniert (typischerweise über unseren Self-Service-Flow), oder eine Organisation wie eine Anwaltskanzlei, ein Unternehmen oder eine öffentliche Institution. Ist der Kunde eine Organisation, greifen die Personen, die sich einloggen («Nutzer»), unter dem Account der Organisation auf den Dienst zu. Ist der Kunde eine natürliche Person, ist diese gleichzeitig Kunde und Nutzer.
Was wir bieten. CASUS ist eine AI-gestützte Plattform für die Rechtsarbeit – eine Webanwendung plus Microsoft-Word-Add-in – entwickelt für ausgebildete Rechtsprofis zum Erstellen, Prüfen und Bearbeiten von Dokumenten.
KI ist ein Entwurfswerkzeug, kein Anwalt. Unsere KI-Funktionen erstellen Entwürfe und Vorschläge. Die Ergebnisse sind probabilistisch und können unvollständig oder ungenau sein. Du prüfst und verifizierst sie, bevor du dich darauf verlässt.
Deine Daten bleiben deine. Du behältst die Rechte an dem, was du hochlädst, und an dem, was die KI daraus erzeugt. Wir verwenden Kundendaten nicht zum Training von KI-Modellen. Details findest du in unserer Datenschutzerklärung und in unserem Trust Center unter trust.getcasus.com.
CASUS und Mitarbeitende mit möglichem Klartextzugriff sind vertraglich nach § 9 RAO und § 40 RL-BA 2015 zur Verschwiegenheit verpflichtet. Infrastruktur- und KI-Anbieter haben keinen menschlichen Klartextzugriff. Schriftliche Bestätigung auf Anfrage.
Kostenlos testen. 14 Tage kostenlos, ohne automatische Umwandlung in ein kostenpflichtiges Abo. Ohne Abschluss endet der Zugang.
Schweizer Recht, Gerichte Zürich. Es gilt Schweizer Recht. Streitigkeiten werden vor den ordentlichen Gerichten von Zürich ausgetragen.
