CASUS
Navigation öffnen

Produkt

Produkt ausklappen

Kunden

Kundenmenü öffnen

Unternehmen

Unternehmensmenü öffnen

Sicherheit

Preise

CASUS / SICHERHEIT · 2026

NICHT IN DIESEN RAND SCHREIBEN

Sicherheit

Datensicherheit

ist unsere oberste Priorität.

Mandatsdaten bleiben in der Schweiz und der EU, die KI-Modelle speichern nichts und lernen nie aus deinen Daten, und das Berufsgeheimnis ist vertraglich abgesichert.

AUF EINEN BLICK

Die wichtigsten Fakten.

HOSTING

Mandatsinhalte und Workspace-Daten liegen auf Google Cloud in der Region Zürich (europe-west6). Verschlüsselt im Ruhezustand (AES-256) und bei der Übertragung (TLS 1.2+).

AI-INFERENZ

Prompts und Dokumenttext gehen ausschliesslich an EU/CH-Regionen: Google Vertex AI in Belgien und Microsoft Azure OpenAI in Schweiz Nord und Schweden Zentral. Keine Inferenz in den USA.

AI-TRAINING

Kundendaten werden weder von CASUS noch von den von uns eingesetzten Modellanbietern zum Trainieren oder Fine-Tuning von AI-Modellen verwendet. Mit allen LLM-Anbietern ist Zero Data Retention vereinbart.

ZERO DATA RETENTION

Vertex AI (Google) speichert Daten nicht über die Anfrage hinaus. Für Azure OpenAI hat CASUS ein Opt-out vom Abuse Monitoring: kein 30-Tage-Puffer, keine menschliche Prüfung durch Microsoft.

ANWALTSGEHEIMNIS

CASUS und Mitarbeitende mit möglichem Klartextzugriff sind als Hilfspersonen des Anwalts nach Art. 321 StGB zur Berufsverschwiegenheit verpflichtet. Infrastruktur- und KI-Anbieter haben keinen menschlichen Klartextzugriff. Schriftliche Bestätigung auf Anfrage.

RECHTLICHER RAHMEN

Schweizer revDSG und EU-DSGVO. Drittlandtransfers für operative Services sind durch EU-Standardvertragsklauseln mit Schweizer Zusatz abgedeckt.

UNTERAUFTRAGS­VERARBEITER

Die vollständige Liste ist in unserem Trust Center veröffentlicht.

Art. 1 - DATENGRENZEN

Deine Daten.

Unser Versprechen.

Vier Zusagen, vertraglich verankert bei CASUS und in unseren Enterprise-Verträgen mit Google Cloud und Microsoft Azure.

Schweiz · EU/EWR
Mandatsdaten
Kein KI-Training
Keine Drittstaaten
Kein Zugriff Dritter
Keine Vermischung
  1. 01Keine Nutzung für KI-TrainingMandatsinhalte sowie Ein- und Ausgaben werden nicht für das Training oder Fine-Tuning von KI-Modellen verwendet. Vertraglich zugesichert durch CASUS sowie durch die Enterprise-Verträge mit Google Cloud und Microsoft Azure.
  2. 02Keine Verarbeitung in DrittstaatenMandatsinhalte werden ausschliesslich in der Schweiz und im Europäischen Wirtschaftsraum verarbeitet. Kein Datenexport in die USA oder andere Drittstaaten.
  3. 03Kein Zugriff durch DritteKeine Mitarbeitenden der von uns eingesetzten Cloud-Anbieter haben Zugriff auf Mandatsinhalte. Das Microsoft-Azure-Abuse-Monitoring ist für CASUS deaktiviert (keine menschliche Prüfung).
  4. 04Keine Vermischung von MandatenDaten werden unter strikter Mandatstrennung verarbeitet und sind für andere Kundinnen und Kunden nie zugänglich.

Art. 2 - COMPLIANCE

Datenschutz

nach Schweizer und EU-Recht.

CASUS hält das revidierte Schweizer Datenschutzgesetz und die DSGVO ein und wahrt das Berufsgeheimnis in der Schweiz, in Deutschland und in Österreich.

DSGVO
EU-Datenschutz-Grundverordnung
Verarbeitung in der Schweiz und der EU. Transfers für operative Dienste sind durch Standardvertragsklauseln abgedeckt.
Eingehalten
revDSG
Schweizer Datenschutzgesetz
Mandatsdaten liegen in der Region Zürich (Google Cloud europe-west6).
Eingehalten
§
Berufsgeheimnis
Schweiz
Art. 321 StGB und Art. 13 BGFA, in jedem Vertrag verankert.
Eingehalten

Art. 3 - BERUFSGEHEIMNIS

Berufsgeheimnis

nach Schweizer Recht.

Das Anwaltsgeheimnis nach Art. 321 StGB und Art. 13 BGFA schützt die im Rahmen der Berufsausübung anvertrauten Informationen zeitlich unbeschränkt. Bei CASUS gilt dies für das Unternehmen und diejenigen Mitarbeitenden, die im technisch notwendigen Ausnahmefall Klartext einsehen können.

Die Kette der Verschwiegenheit
01
Anwältin oder Anwalt
Berufsgeheimnis nach Art. 321 StGB und Art. 13 BGFA, zeitlich unbeschränkt.
02
CASUS
Hilfsperson nach Art. 321 StGB, mit derselben strafbewehrten Schweigepflicht.
03
Berechtigte Mitarbeitende
Kleiner Kreis, Klartextzugriff nur zur technisch notwendigen Fehlerbehebung, geschult.
04
Hosting- und KI-Anbieter
Automatisierte Verarbeitung ohne menschlichen Klartextzugriff, Zero Data Retention, kein Training.
Kanzleien erhalten jederzeit eine schriftliche Bestätigung des Hilfspersonenstatus.

ZERO DATA RETENTION

Keine Speicherung, kein Training.

CASUS verfolgt konsequent einen Zero Data Retention Ansatz bei allen eingesetzten KI-Modellen. Mandatsinhalte und KI-Outputs werden weder zum Training noch zur Verbesserung von KI-Modellen verwendet, weder durch CASUS noch durch unsere AI-Subprozessoren Google Cloud Vertex AI und Microsoft Azure OpenAI.

Mandatsinhalte werden auf Google Cloud in der Schweiz gespeichert. Für die KI-Verarbeitung werden Texte ausschliesslich an EU/CH-Standorte übertragen: Google Cloud Vertex AI in Belgien sowie Microsoft Azure OpenAI in Schweiz Nord und Schweden Zentral. Alle Übertragungen erfolgen verschlüsselt.

HÄUFIG GESTELLTE FRAGEN

FAQ.

Ja. CASUS erfüllt die Anforderungen des revidierten Schweizer Datenschutzgesetzes (revFADP/revDSG) und der europäischen DSGVO vollständig. Unsere Datenschutzerklärung ist explizit so gestaltet, dass sie beide Regelwerke erfüllt. Internationale Datenübertragungen sind durch EU-Standardvertragsklauseln mit Schweizer Addendum abgesichert.

Mandatsinhalte werden auf ISO/IEC 27001-zertifizierten Google Cloud Servern in der Schweiz gespeichert, mit TLS-Verschlüsselung in der Übertragung und Verschlüsselung im Ruhezustand. Zugriff erfolgt über strikte rollenbasierte Berechtigungen mit Multi-Faktor-Authentifizierung. Kein CASUS-Mitarbeiter und kein Drittanbieter hat Einsicht in Mandatsinhalte (No Human Review).

Nein. CASUS und seine Mitarbeitenden gelten gemäss unseren AGB ausdrücklich als Hilfspersonen des Anwalts im Sinne von Art. 321 StGB. Damit unterliegen sie der gleichen strafbewehrten Berufsverschwiegenheit. Auf Wunsch bestätigen wir Anwaltskanzleien diese Verpflichtung jederzeit schriftlich.

Nein. Weder CASUS noch unsere AI-Subprozessoren Google Cloud Vertex AI und Microsoft Azure OpenAI verwenden Ihre Daten zum Training oder zur Verbesserung von KI-Modellen. Dies ist vertraglich abgesichert durch unsere Enterprise-Verträge mit Google und Microsoft.

Keine. Es gilt Zero Data Retention bei allen AI-Subprozessoren. Google Cloud Vertex AI speichert Eingaben und Ausgaben nicht über die Beantwortung der Anfrage hinaus. Für Microsoft Azure OpenAI hat CASUS einen Abuse-Monitoring-Opt-out erhalten, sodass auch dort keine Speicherung der Prompts und Completions über den Request-Response-Zyklus hinaus erfolgt.

Öffentliche KI-Tools verarbeiten Eingaben oft auf Servern ausserhalb von Schweiz und EU, speichern Daten zur Modellverbesserung und unterliegen anderen Rechtsordnungen. CASUS speichert Mandatsinhalte ausschliesslich in der Schweiz, verarbeitet sie nur in EU/CH-Regionen, verwendet keine Daten zum Training, hat Microsofts Abuse Monitoring deaktiviert und ist explizit auf die Anforderungen von Anwaltskanzleien zugeschnitten, einschliesslich Anwaltsgeheimnis und Mandatstrennung.

CASUS bietet eine zentrale, compliance-konforme Lösung mit klaren Berechtigungsstrukturen, Single Sign-On Optionen für Enterprise-Kunden und nachvollziehbaren Audit-Logs. Damit erhalten Kanzleien eine offizielle KI-Lösung, die die Nutzung nicht-zugelassener Tools überflüssig macht.

Mandatsinhalte – also Dokumente und Prompts, die Sie in der CASUS-Anwendung verarbeiten – verbleiben ausschliesslich in der Schweiz und im EWR. Die KI-Verarbeitung erfolgt in Schweiz, Schweden und Belgien. Bei rein operativen Diensten unserer Website und unseres Backoffice (z. B. Demo-Buchung über Calendly, Newsletter-Versand über Brevo, Zahlungsabwicklung über Stripe, Support-Chat über Intercom) können personenbezogene Daten von Website-Besuchern in die USA übertragen werden. Diese Übertragungen sind durch EU-Standardvertragsklauseln mit Schweizer Addendum abgesichert und in unserer Datenschutzerklärung aufgeführt.

In unserem Trust Center auf trust.getcasus.com finden Sie die aktuelle Liste aller Subprozessoren, eine Beschreibung der technischen und organisatorischen Massnahmen sowie weitere Compliance-Dokumente. Für individuelle Sicherheitsanfragen, Auftragsverarbeitungsvereinbarungen oder spezifische Themen kontaktieren Sie uns direkt unter contact@getcasus.com.

DATENSCHUTZERKLÄRUNG

Auf einen Blick.

Gültig ab 1. April 2026

CASUS ist eine Schweizer Legal-Tech-Plattform. Wir unterstützen Rechtsabteilungen und Kanzleien beim Erstellen, Prüfen und Verwalten von Dokumenten mithilfe von Large Language Models (LLMs). Weil ihr uns sensitive Dokumente anvertraut, ist Datenschutz für uns kein Nachgedanke, sondern eine Design-Vorgabe.

Wer wir sind. CASUS Technologies AG, Beethovenstrasse 48, 8002 Zürich, Schweiz. Kontakt für Datenschutzfragen: contact@getcasus.com.

Was wir verarbeiten. Eure Kontodaten (Name, E-Mail, Firma, Rolle), Dokumente die ihr hochladet, Prompts und Anweisungen die ihr an unsere KI-Funktionen sendet, Abrechnungsdaten sowie technische Daten wie IP-Adresse und Browser-Informationen.

Wo eure Dokumente liegen. Kundendokumente und Workspace-Daten werden auf Google Cloud Infrastruktur in der Schweiz gespeichert. Für die KI-Funktionen wird der benötigte Dokumenttext samt Prompts an Google Cloud (Vertex AI) in Belgien und an Microsoft Azure OpenAI in der Schweiz und in Schweden zur Inferenz übermittelt. Alle Übertragungen laufen über verschlüsselte Kanäle.

KI und eure Dokumente. Wir nutzen Drittanbieter-LLMs (über Google Cloud Vertex AI und Microsoft Azure OpenAI), um Vertragsanalyse und Drafting zu ermöglichen. Eure Dokumente werden nicht zum Training von KI-Modellen verwendet, und unsere Enterprise-Verträge mit Google und Microsoft verbieten es den Anbietern ebenfalls. KI-Ergebnisse können Fehler enthalten – die fachliche Prüfung durch einen Menschen bleibt unerlässlich.

Wer sonst Daten sieht. Eine kleine Zahl sorgfältig ausgewählter Dienstleister (vollständige Liste in Abschnitt 10): Zahlungen (Stripe), Support-Chat (Intercom), Terminbuchung (Calendly), Website-Analyse sowie interne Tools wie unser CRM. Keiner von ihnen verwendet eure Daten für eigene Zwecke.

Deine Rechte. Du kannst auf deine personenbezogenen Daten zugreifen, sie berichtigen, löschen, exportieren, die Verarbeitung einschränken oder ihr widersprechen und eine Einwilligung jederzeit widerrufen. Schreib an contact@getcasus.com.

Anwendbares Recht. Das Schweizer Bundesgesetz über den Datenschutz (revDSG) und, soweit anwendbar, die EU-Datenschutz-Grundverordnung (DSGVO). Diese Erklärung ist so formuliert, dass sie beiden Regimes gerecht wird.

NUTZUNGSBEDINGUNGEN

Auf einen Blick.

Wer wir sind. CASUS Technologies AG, Beethovenstrasse 48, 8002 Zürich, Schweiz. Kontakt: contact@getcasus.com.

Wen diese AGB binden. Du bist unsere Vertragspartei als «Kunde». Kunde kann eine natürliche Person sein, die in eigenem Namen abonniert (typischerweise über unseren Self-Service-Flow), oder eine Organisation wie eine Anwaltskanzlei, ein Unternehmen oder eine öffentliche Institution. Ist der Kunde eine Organisation, greifen die Personen, die sich einloggen («Nutzer»), unter dem Account der Organisation auf den Dienst zu. Ist der Kunde eine natürliche Person, ist diese gleichzeitig Kunde und Nutzer.

Was wir bieten. CASUS ist eine AI-gestützte Plattform für die Rechtsarbeit – eine Webanwendung plus Microsoft-Word-Add-in – entwickelt für ausgebildete Rechtsprofis zum Erstellen, Prüfen und Bearbeiten von Dokumenten.

KI ist ein Entwurfswerkzeug, kein Anwalt. Unsere KI-Funktionen erstellen Entwürfe und Vorschläge. Die Ergebnisse sind probabilistisch und können unvollständig oder ungenau sein. Du prüfst und verifizierst sie, bevor du dich darauf verlässt.

Deine Daten bleiben deine. Du behältst die Rechte an dem, was du hochlädst, und an dem, was die KI daraus erzeugt. Wir verwenden Kundendaten nicht zum Training von KI-Modellen. Details findest du in unserer Datenschutzerklärung und in unserem Trust Center unter trust.getcasus.com.

CASUS und Mitarbeitende mit möglichem Klartextzugriff sind als Hilfspersonen des Anwalts nach Art. 321 StGB zur Berufsverschwiegenheit verpflichtet. Infrastruktur- und KI-Anbieter haben keinen menschlichen Klartextzugriff. Schriftliche Bestätigung auf Anfrage.

Kostenlos testen. 14 Tage kostenlos, ohne automatische Umwandlung in ein kostenpflichtiges Abo. Ohne Abschluss endet der Zugang.

Schweizer Recht, Gerichte Zürich. Es gilt Schweizer Recht. Streitigkeiten werden vor den ordentlichen Gerichten von Zürich ausgetragen.