Datenschutzerklärung und Richtlinie zum Schutz personenbezogener Daten
Dies ist eine Übersetzung zu Ihrer Information. Diese Erklärung ist nach türkischem Recht erstellt. Rechtlich maßgeblich ist die türkische Fassung; bei Abweichungen geht die türkische Fassung vor.
1. Verantwortlicher und Umfang des Dienstes
Nach dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) verarbeitet die Lexnavi Hukuk Teknolojileri Anonim Şirketi („Lexnavi“ oder das „Unternehmen“) mit der Anschrift Başıbüyük Mh. Süreyyapaşa Başıbüyük Yolu Sk. No: 4/1 Maltepe / Istanbul als Verantwortliche die personenbezogenen Daten, die über die Website lexnavi.com und das SaaS-Portal app.lexnavi.com erhoben werden, nach den nachstehenden Grundsätzen.
Lexnavi ist für Nutzerregistrierungen, Abrechnung und Systemzugriffsprotokolle „Verantwortlicher“. Für Mandanteninformationen, Mitarbeiterlisten und Prüfungsfeststellungen, die ein Firmenkunde (Unternehmen) oder eine Anwaltskanzlei im Rahmen der eigenen Tätigkeit auf die Plattform hochlädt, ist der Kunde „Verantwortlicher“ und Lexnavi „Auftragsverarbeiter“, der die technische Infrastruktur bereitstellt.
2. Datenspeicherort und physische Datenbanktrennung
Das Lexnavi-Ökosystem folgt nach seiner Architektur strengen Regeln zu Datenhoheit und Trennung:
- Keine Datenübermittlung ins Ausland: Keinerlei Kundendaten, einschließlich Cookies, werden ins Ausland übermittelt. Unsere Server stehen innerhalb der Republik Türkei, mit Datenspeicherort in Übereinstimmung mit den Vorschriften.
- Eigene Datenbank je Kunde (Per-Tenant): Jedem Unternehmen und Firmenkunden wird eine eigene dateibasierte Datenbank (Per-Tenant-SQLite) zugewiesen. Der Zugriff auf die Datenbank einer anderen Organisation ist physisch und logisch ausgeschlossen.
- Einseitiger Abruf (One-Way Pull): Die zentrale Regulierungs-Engine (Lexnavi Core) ruft keine Daten aus Unternehmensdatenbanken ab und kennt keine unternehmensinternen Parameter.
- Betriebsoption (On-Premises): Firmenkunden, die dies wünschen, können alle ihre Daten auf eigenen Servern im eigenen Haus halten.
3. Anwaltsgeheimnis und Verschwiegenheitspflicht (Art. 36 des Gesetzes Nr. 1136)
Unsere Plattform ist so gestaltet, dass sie die Verschwiegenheitspflicht nach Artikel 36 des türkischen Rechtsanwaltsgesetzes Nr. 1136 und die Berufsregeln der Union der türkischen Rechtsanwaltskammern vollständig einhält (Privacy by Design):
- Trennung mehrerer Kanzleien: Arbeitet ein Unternehmen mit mehreren Anwaltskanzleien zusammen, sehen die Kanzleien nur die Aufgaben und den Schriftverkehr der Einheit, für die sie freigeschaltet sind. Die Datenbereiche verschiedener Kanzleien sind vollständig voneinander getrennt.
- Schutz beim Anwaltswechsel: Wechselt das Unternehmen die Kanzlei, werden die Gutachten, Nachrichten und Arbeitsunterlagen der bisherigen Kanzlei im Legal Desk (Hukuk Masası) der neuen Kanzlei nicht angezeigt; sie können auch nicht durch Kopieren innerhalb des Systems weitergegeben werden.
- Kein administrativer Einblick: Lexnavi-Mitarbeitende können in keiner Weise auf die Legal-Desk-Beratungskorrespondenz oder auf Verfahrens- und Prüfungsanhänge der Nutzer zugreifen.
4. Unser Umgang mit KI: kein Modelltraining und menschliche Prüfung
Weder Dokumente noch unternehmensinterne Antworten zu Parametern, Aufgabenkorrespondenz oder Anwaltsgutachten, die unsere Kunden in das System hochladen, werden zum Training oder zur Aktualisierung der Gewichte (Feintuning) eines öffentlichen oder privaten KI-Modells verwendet.
KI wird auf der Plattform nur eingesetzt, um öffentlich zugängliche Gesetzestexte zu durchsuchen und allgemeine Vorlagen zu erstellen. Jede Branchen-Auswirkungsanalyse und jede Rechtsrisiko-Definition wird erst nach Prüfung und Freigabe durch unsere Juristen und Rechtsanalysten in das System eingestellt (Grundsatz „Human-in-the-Loop“, also menschliche Prüfung).
5. Verarbeitete personenbezogene Daten, Zwecke und Rechtsgrundlagen
Ihre personenbezogenen Daten werden auf den in Artikel 5 KVKK genannten Rechtsgrundlagen „Abschluss und Erfüllung eines Vertrags“, „rechtliche Verpflichtung des Verantwortlichen“ und „berechtigtes Interesse“ in den folgenden Kategorien verarbeitet:
- Identitäts- und Kontaktdaten: Vor- und Nachname, geschäftliche E-Mail-Adresse, Telefonnummer (Kontoeröffnung, Identitätsprüfung, Zwei-Schritt-Verifizierung).
- Vorgangs- und Nachweisprotokolle: Anmeldezeiten, IP-Adresse, kryptografische SHA-256-Hashwerte von Vertragsfreigaben und Sitzungssicherheitsprotokolle (türkisches Internetgesetz Nr. 5651 und rechtliche Nachweispflichten).
- Vertrags- und Abrechnungsdaten: Abonnementpaket, Firmenname auf der Rechnung, Finanzamt und Steuernummer (Führung der Finanzunterlagen nach dem türkischen Handelsgesetzbuch und dem türkischen Steuerverfahrensgesetz, VUK).
6. Aufbewahrungsfristen, kryptografischer Schutz und Meldung von Datenschutzverletzungen
Ihre Daten werden für die Dauer Ihres Nutzerkontos und für die in den einschlägigen Gesetzen vorgesehenen Verjährungsfristen sicher gespeichert (10 Jahre nach dem türkischen Schuldrecht und dem Handelsgesetzbuch; 2 Jahre nach dem Gesetz Nr. 5651).
- Die gesamte Datenübertragung ist durch TLS-1.3-Verschlüsselung geschützt, ruhende Datenbanken und Systemsicherungen durch den Algorithmus AES-256.
- Vertragsfreigaben und Einwilligungen werden mit Zeitstempel in einem SHA-256-Unveränderlichkeitsarchiv aufbewahrt.
- Bei einer möglichen Verletzung der Datensicherheit verpflichtet sich Lexnavi, den Vorfall spätestens innerhalb von 72 Stunden der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) und den betroffenen Kunden zu melden.
8. Rechte der betroffenen Person (Art. 11 KVKK) und Antragstellung
Nach Artikel 11 KVKK haben betroffene Personen das Recht, zu erfahren, ob ihre personenbezogenen Daten verarbeitet werden, bei erfolgter Verarbeitung Auskunft zu verlangen, zu erfahren, ob die Daten zweckgemäß verwendet werden, zu wissen, an welche Dritten sie im Inland übermittelt wurden, die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen sowie deren Löschung zu beantragen.
Ihre Anträge können Sie per E-Mail an hello@lexnavi.com richten oder schriftlich an unseren Hauptsitz senden: