1.1. Diese Datenschutzerklärung (im Folgenden — „Richtlinie“) legt das Verfahren für die Verarbeitung personenbezogener Daten der Nutzer des Informationsdienstes zur Suche nach Rechtsprechung CasusLegal (im Folgenden — „Dienst“) fest und wurde zur Erfüllung der Anforderungen des Föderalen Gesetzes vom 27.07.2006 Nr. 152-ФЗ „Über personenbezogene Daten“ (im Folgenden — „152-ФЗ“), insbesondere von Teil 2 Artikel 18.1, erlassen.
1.2. Verantwortlicher für personenbezogene Daten ist der Einzelunternehmer Кирилл Андреевич Трубицын (INN 701717643609, OGRNIP 326774600693071) (im Folgenden — „Verantwortlicher“), der Leistungen zu den Bedingungen der auf der Website des Dienstes veröffentlichten öffentlichen Angebote erbringt. Die Bankverbindung und Kontaktdaten des Verantwortlichen sind in den ausgestellten Rechnungen angegeben oder werden auf Anfrage über die Kontaktkanäle bereitgestellt (Ziff. 10.1).
1.3. Die Richtlinie gilt für alle Produkte des Dienstes: Website www.casus.legal, Web-Chat und persönliches Konto (lk.casus.legal), Telegram-Bot, MCP-Connectoren (mcp/sip/kas/kud.casus.legal und Adressen der Kassationsbezirke), einschließlich der einheitlichen Adresse mcp.casus.legal/one/mcp und Anwendung CasusLegal One für ChatGPT, Unternehmenskonto (lk.casus.legal/corp) und API.
1.4. Durch die Nutzung des Dienstes, die Registrierung beim Dienst oder das Einreichen einer Anfrage bestätigt der Nutzer seine Einwilligung in diese Richtlinie. Soweit das Gesetz eine gesonderte Einwilligung zur Verarbeitung personenbezogener Daten verlangt, wird diese ausdrücklich eingeholt (Ankreuzen im Formular).
2.1. Kontodaten: E-Mail-Adresse, Name (wie Sie angesprochen werden möchten), Passwort (wird ausschließlich in Form eines kryptografischen Hashes gespeichert).
2.2. Telegram-Daten — bei der Anmeldung oder Verknüpfung über Telegram: Konto-ID, Name, Username, Link zum Avatar; bei der Nutzung des Telegram-Bots außerdem der Inhalt des Dialogs mit dem Bot.
2.3. Daten von Unternehmenskunden: Bezeichnung der Organisation, INN, KPP, OGRN, Geschäftsanschrift, Bankverbindung, E-Mail-Adresse sowie Nachnamen und Vornamen der Mitarbeiter — Empfänger der Zugangscodes, sofern der Auftraggeber diese im Konto angibt.
2.4. Supportanfragen: Text der Anfrage, beigefügte Dateien, Kontakt für die Antwort.
2.5. Technische Daten: IP-Adresse, Browser- und Gerätedaten (User-Agent), für die Sitzung erforderliche Cookies, Protokoll der Zugriffe auf den Dienst (Zeitpunkt, aufgerufenes Tool, Umfang), anonymisierte Zähler der Seitenaufrufe.
2.6. Zahlungsdaten (Kartennummer usw.) Der Verantwortliche erhebt und speichert nicht: Zahlungen werden vom Zahlungsdienstleister YooKassa (ООО НКО „YooMoney“) verarbeitet. An den Verantwortlichen werden nur die Tatsache und der Betrag der Zahlung übermittelt.
2.6.1. Daten bei der Nutzung eines KI-Assistenten (Connectoren, CasusLegal One in ChatGPT). Der Dienst erhält nur das, was der Assistent beim Tool-Aufruf übermittelt: den Text der Suchanfrage oder von Suchphrasen, Filter (Gericht, Jahr, Artikel, Art des Rechtsakts), Nummern der Rechtsakte und den Titel der Zusammenstellung beim Export. Die Chat-Historie mit dem Assistenten erhält und erfragt der Dienst nicht. Der Text der Anfrage wird weder in der Datenbank noch in den Zugriffsprotokollen gespeichert; im Cache des Dienstes werden bis zu 30 Tage abgeleitete Daten der Anfrage gespeichert (numerische Darstellung der Anfrage und eine Liste ihrer Umformulierungen, die die Anfrage selbst umfasst). Für jeden Zugriff werden Zeitpunkt, aufgerufenes Tool, Dauer, Konto- oder Zugangscode-ID, IP-Adresse und User-Agent des Clients erfasst. Bei der Verbindung über ChatGPT und andere cloudbasierte Assistenten greifen die Server des Entwicklers des Assistenten auf den Dienst zu; daher wird die IP-Adresse dieser Server und nicht die des Geräts des Nutzers erfasst.
2.6.2. Authentifizierungsdaten des Connectors: Bei der Anmeldung am Connector wird das Passwort abgeglichen und nicht gespeichert; das dem Assistenten ausgestellte Zugriffstoken wird ausschließlich als Hash gespeichert. Im Verzeichnis der Verbindungen werden die ID des Client-Assistenten, User-Agent, Datum der ersten und letzten Anmeldung sowie die Anzahl der Anmeldungen gespeichert.
2.7. Besondere Kategorien personenbezogener Daten und biometrische Daten werden vom Verantwortlichen weder angefordert noch gezielt verarbeitet. Der Nutzer sollte in Anfragen an den Dienst und den Support keine überflüssigen personenbezogenen Daten Dritter aufnehmen; für deren Aufnahme ist der Nutzer verantwortlich.
3.1. Die Daten werden verarbeitet für: (a) die Registrierung und Authentifizierung des Nutzers sowie den Betrieb des persönlichen Kontos; (b) die Vertragserfüllung — Bereitstellung des Zugangs zum Dienst, Verbuchung von Zahlungen, Ausstellung von Rechnungen und Abrechnungsdokumenten; (c) den technischen Support und die Beantwortung von Anfragen; (d) Servicemitteilungen (Bestätigung der E-Mail-Adresse, Ablauf der Abonnementlaufzeit, Dokumente); (e) die Gewährleistung der Sicherheit, die Verhinderung von Missbrauch und technischen Störungen; (f) die Führung anonymisierter Statistiken über die Nutzung des Dienstes.
3.2. Werbliche Nachrichten per E-Mail und über Messenger werden ohne Einwilligung des Nutzers nicht versendet.
4.1. Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung, deren Partei die betroffene Person ist (Angebot des Dienstes); der Einwilligung der betroffenen Person; der berechtigten Interessen des Verantwortlichen hinsichtlich des Schutzes des Dienstes vor Missbrauch; sowie der Erfüllung gesetzlicher Pflichten des Verantwortlichen (Steuer- und Buchführung).
5.1. Der Dienst verwendet für den Betrieb der Sitzung erforderliche Cookies (Authentifizierung im Konto) sowie einen eigenen anonymisierten Zähler der Seitenaufrufe. Tracking-Tools Dritter zu Werbezwecken werden nicht eingesetzt.
5.2. Die Deaktivierung von Cookies im Browser ist möglich, macht jedoch die Anmeldung am persönlichen Konto unzugänglich.
6.1. Personenbezogene Daten werden nicht verkauft und nicht zu eigenen Zwecken an Dritte übermittelt. Eine Übermittlung ist nur in dem für den Betrieb des Dienstes erforderlichen Umfang möglich:
6.2. Anfragen des Nutzers an den Dienst werden unter Verwendung von Modellen künstlicher Intelligenz externer Anbieter verarbeitet; der Text der Anfrage wird dem Modellanbieter in dem für die Erstellung der Antwort erforderlichen Umfang und ohne die zugehörigen Kontodaten des Nutzers übermittelt.
6.3. Bei der Suche über Connectoren und CasusLegal One wird der Text der Suchanfrage (ohne Kontodaten des Nutzers) übermittelt an: Voyage AI — zur Erstellung der numerischen Darstellung der Anfrage (semantische Suche); OpenRouter und den über diesen Dienst eingesetzten Modellanbieter — zur Erstellung von Umformulierungen der Anfrage; TypeSafe — zur Bestimmung der Datenbank, der die Anfrage zuzuordnen ist. Bei den genannten Anbietern handelt es sich um ausländische Unternehmen; die Verarbeitung kann dort außerhalb der Russischen Föderation erfolgen.
6.4. Infrastruktur des Dienstes: Hosting der Anwendungen (Railway), Datenbank (Supabase), Speicherung verschlüsselter Sicherungskopien (Cloudflare R2), Hosting der Website. Diese Anbieter verarbeiten Daten nur in dem für den Betrieb des Dienstes erforderlichen Umfang.
7.1. Die Daten werden bis zur Erreichung der Verarbeitungszwecke verarbeitet: Kontodaten, solange das Konto besteht; Zahlungsdaten und Dokumente während der nach den steuerrechtlichen Vorschriften festgelegten Fristen; Kontaktprotokolle und Statistiken während des für die Zwecke gemäß Ziff. 3.1 Buchst. d–e erforderlichen Zeitraums; derzeit erfolgt keine automatische Löschung des Kontaktprotokolls, das Protokoll enthält keine Texte von Anfragen.
7.1.1. Gesonderte Fristen für Konnektoren: aus der Anfrage abgeleitete Daten im Cache – bis zu 30 Tage; über einen Link exportierte Sammlungen von Entscheidungen und Links zum vollständigen Text einer Entscheidung – 30 Tage; Autorisierungscode – 2 Minuten; ein dem Assistenten ausgestelltes Zugriffstoken ist bis zu seinem Widerruf (Löschung des Kontos, Deaktivierung des Zugriffs) gültig und wird bei jedem Zugriff überprüft; interne Autorisierungsaufzeichnungen – bis zu 30 Tage, Refresh-Token – bis zu 60 Tage; Verzeichnis der Verbindungen – solange das Konto besteht. Sicherungskopien der Datenbank werden verschlüsselt gespeichert.
7.2. Auf Verlangen des Nutzers werden das Konto und die damit verbundenen Daten gelöscht oder anonymisiert, mit Ausnahme von Daten, deren Speicherung gesetzlich vorgeschrieben ist.
7.3. Der Nutzer kann das Konto selbst löschen: persönlicher Bereich (lk.casus.legal) → Abschnitt „Profil“ → „Bereich löschen“. Bei der Löschung werden die E-Mail-Adresse, der Name, der Avatar und die Verknüpfung mit Telegram anonymisiert; der Zugriff auf die Konnektoren, den Telegram-Bot und den Webchat wird beendet, der Chatverlauf im Webchat wird gelöscht, und die automatische Verlängerung sowie die gespeicherte Zahlungsmethode werden deaktiviert. Zahlungsinformationen werden innerhalb der nach den steuerrechtlichen Vorschriften festgelegten Fristen in anonymisierter Form gespeichert (Ziff. 7.1). Ein bezahlter, aber nicht genutzter Zeitraum wird bei einer selbstständigen Löschung nicht automatisch erstattet; über eine Erstattung wird nach dem in den Angebotsbedingungen vorgesehenen Verfahren über die Supportkanäle entschieden (Ziff. 10.1).
7.3.1. Bei der Löschung des Kontos bleiben die Aufzeichnungen des Kontaktprotokolls mit dem anonymisierten Benutzerkonto verknüpft. Ihre Löschung kann über die Supportkanäle verlangt werden (Ziff. 10.1).
7.3.2. Ein Konnektor oder die Anwendung CasusLegal One kann in den Einstellungen des KI-Assistenten deaktiviert werden; nach der Löschung des Kontos oder dem Widerruf des Zugriffs verlieren die dem Assistenten ausgestellten Token ihre Gültigkeit.
7.4. Telegram kann vom Konto getrennt werden, ohne das Konto selbst zu löschen, ebenfalls dort: „Profil“ → Karte „Telegram-Bot“ → „Telegram trennen“.
8.1. Der Nutzer ist berechtigt, Auskunft über die Verarbeitung seiner Daten zu erhalten, ihre Berichtigung, Sperrung oder Löschung zu verlangen, seine Einwilligung in die Verarbeitung zu widerrufen sowie Handlungen des Betreibers bei der zuständigen Behörde zum Schutz der Rechte betroffener Personen (Roskomnadsor) oder vor Gericht anzufechten.
8.2. Der Widerruf der Einwilligung und sonstige Anträge sind über die Supportkanäle zu richten (Ziff. 10.1). Der Widerruf der Einwilligung kann die weitere Erbringung von Leistungen, die eine Verarbeitung von Daten erfordern, unmöglich machen.
9.1. Der Betreiber ergreift die erforderlichen rechtlichen, organisatorischen und technischen Maßnahmen zum Schutz personenbezogener Daten: Der Zugriff auf den Dienst erfolgt ausschließlich über eine gesicherte Verbindung (TLS), Passwörter werden in gehashter Form gespeichert, der Datenzugriff ist beschränkt, und es werden Maßnahmen zum Schutz vor unbefugtem Zugriff und automatisierter Datenerhebung eingesetzt.
10.1. Feedbackkanäle: das Formular „Support kontaktieren“ im persönlichen Bereich (lk.casus.legal), der Telegram-Bot des Dienstes sowie für Unternehmenskunden zusätzlich der Unternehmensbereich (lk.casus.legal/corp). Das Verfahren zur Kontaktaufnahme ist auf der Supportseite.
10.2. Der Betreiber ist berechtigt, diese Richtlinie zu ändern. Die neue Fassung wird unter Angabe der Version und des Datums auf dieser Seite veröffentlicht und gilt ab dem Zeitpunkt ihrer Veröffentlichung.