Rechtliches
Unterauftragnehmer
Version 2.3 · Stand 26.10.2026
Für den Betrieb von Lexploris setzen wir die folgenden Dienstleister ein. Soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 Abs. 4 DSGVO. Über neue oder geänderte Unterauftragsverarbeiter informieren wir Kundinnen und Kunden mindestens 30 Tage im Voraus (Punkt 6 des Auftragsverarbeitungsvertrags).
Hosting. Anwendung, Datenbank, Dateien und Sicherungen laufen auf einem Server, den wir bei netcup in einem Rechenzentrum in Wien mieten. Eine zweite, verschlüsselte Kopie der Sicherungen holt ein eigener Server des Betreibers in Österreich ab. Die Sprachmodelle nutzen wir bei Mistral AI in der EU.
Unterauftragsverarbeiter
| Dienstleister | Leistung | Verarbeitete Daten | Ort der Verarbeitung |
|---|---|---|---|
| netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland | Server für Anwendung, Datenbank, Dateien und Sicherungen (zertifiziert nach ISO/IEC 27001) | alle Daten in Lexploris | Rechenzentrum in Wien, Österreich |
| Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich | Sprachmodelle für Bewertung, Zusammenfassung, Prüfung interner Richtlinien und Assistent; kein Training mit unseren Daten | Rechtstexte, Unternehmens- und Bereichsprofile, Entscheidungen und Fragen der Organisation; für Richtlinienprüfung und Assistent auch interne Richtlinien mit Dateieigenschaften, Stellungnahmen und Aufgabenbeschreibungen | Rechenzentren in der EU; Dienstleister von Mistral AI außerhalb der EU nur mit Standardvertragsklauseln |
| webgo GmbH, Heidenkampsweg 81, 20097 Hamburg, Deutschland | Versand von System-E-Mails (Bestätigungscodes, Einladungen, Benachrichtigungen, Fristerinnerungen) und des Newsletters, Postfach für Anfragen und Nameserver für die Domain (DNS) | Name und E-Mail-Adresse der Empfängerinnen und Empfänger, Inhalt der Nachricht | Deutschland |
Ausweichanbieter für Störungen der KI
Fällt Mistral AI aus oder liefert es keine brauchbaren Ergebnisse, können wir vorübergehend auf den folgenden Anbieter wechseln. Er ist vorab genehmigt (Anlage 3 des Auftragsverarbeitungsvertrags) und im Normalbetrieb nicht im Einsatz.
| Dienstleister | Leistung | Ort der Verarbeitung |
|---|---|---|
| Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Amazon Bedrock) | Sprachmodelle wie oben; nach Angaben von Amazon keine Speicherung, kein Training und keine Weitergabe an den Modellhersteller | Region Frankfurt am Main (eu-central-1); Amazon gehört zu einem Konzern mit Sitz in den USA |
Weitere Dienstleister ohne Zugriff auf Inhalte
| Dienstleister | Leistung | Ort der Verarbeitung |
|---|---|---|
| Internet Security Research Group (Let's Encrypt), San Francisco, USA | Ausstellung der TLS-Zertifikate; erhält nur den Namen der Domain, keine Daten von Besucherinnen und Besuchern | USA |
Eigenständig Verantwortliche
Die folgenden Anbieter verarbeiten Daten in eigener Verantwortung, wenn Sie die jeweilige Funktion nutzen. Sie sind keine Unterauftragsverarbeiter.
| Anbieter | Funktion | Ort der Verarbeitung |
|---|---|---|
| Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland | Zahlungsabwicklung, Rechnungen, Kundenportal | EU, teilweise USA |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland | Anmeldung mit Google-Konto (optional, sofern angeboten) | EU und USA |
| Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland | Anmeldung mit Microsoft-Konto (optional, sofern angeboten) | EU und USA |
| Kanzlei, an die Sie eine Anfrage richten | Beantwortung Ihrer Frage im Einzelfall | je nach Kanzlei |
Datenquellen
Lexploris ruft Rechtsdaten von öffentlichen Stellen ab: Rechtsinformationssystem des Bundes (Bundeskanzleramt), EUR-Lex (Amt für Veröffentlichungen der Europäischen Union) und Parlament Österreich, für Deutschland und die Schweiz, soweit aktiviert, auch die amtlichen Portale des Bundes (NeuRIS, gesetze-im-internet.de, Fedlex). Dabei werden keine personenbezogenen Daten unserer Kundinnen und Kunden übermittelt.
Fragen zu dieser Liste richten Sie bitte an kontakt@lexploris.com.