Definitionen

„Dienst“ bezeichnet die auf directcase.ai verfügbare DirectCase-Anwendung, die die Suche und Analyse von Rechtsquellen mithilfe von KI-Technologien ermöglicht.

„Benutzer“ bezeichnet die natürliche oder juristische Person, die durch die Annahme dieser Bedingungen einen Vertrag mit DirectCase geschlossen hat.

„Bedingungen“ bezeichnet dieses Dokument einschließlich Anhang A.

„Lieferant“ bezeichnet einen Drittanbieter, der von DirectCase beauftragt wird, künstliche Intelligenzmodelle oder zugehörige Verarbeitungskapazitäten für den Dienst bereitzustellen, wie in der KI-Modelldokumentation angegeben.

„Modell“ bezeichnet ein spezifisches Modell künstlicher Intelligenz (einschließlich aller Versionen davon), das von einem Lieferanten bereitgestellt oder von DirectCase selbst betrieben und vom Dienst zur Generierung von Ausgaben verwendet wird.

„KI-Modelldokumentation“ bezeichnet die Seite, die unter www.directcase.ai/de/de/docs/models verfügbar ist und von Zeit zu Zeit aktualisiert wird. Sie wird durch Bezugnahme in diese Bedingungen einbezogen und identifiziert die aktuellen Lieferanten, die von ihnen zur Verfügung gestellten Modelle und die Datenverarbeitungsklasse jedes Modells (einschließlich Zero Data Retention-Status, Caching und Verarbeitungsregion) sowie Links zu den eigenen Bedingungen jedes Lieferanten.

„Kundendaten“ bezeichnet alle Daten, Dokumente, Texte und anderen Inhalte, einschließlich aller personenbezogenen Daten, die der Benutzer in den Dienst hochlädt oder übermittelt, mit Ausnahme von Anbieterdaten.

„Anbieterdaten“ bezeichnet DirectCases eigenen Korpus an Rechtsmaterialien, die in den Dienst integriert sind – Gesetzgebung, Rechtsprechung, behördliche Entscheidungen und andere öffentliche Regierungs- und Rechtsquellen – zusammen mit deren Auswahl, Strukturierung, Anreicherung und Metadaten durch DirectCase.

„Eingabe“ bezeichnet das an ein Modell zur Verarbeitung übermittelte Material, das aus Kundendaten, Anbieterdaten oder einer Kombination aus beiden bestehen kann.

„Ausgabe“ bezeichnet das Material, das von einem Modell als Reaktion auf die Eingabe generiert und zurückgegeben wird.

„Systemdaten“ bezeichnet Daten im Zusammenhang mit dem Betrieb des Dienstes, bei denen es sich weder um Kundendaten noch um Ausgaben handelt, einschließlich technischer Protokolle, Telemetrie, Konfiguration und aggregierter oder pseudonymisierter Nutzungsdaten.

„Cache“ bezeichnet jede Technik oder Komponente, die vorübergehend Eingaben, Zwischenzustände oder Darstellungen der Berechnungen (z. B. Schlüsselwert-Cache-Darstellungen, Einbettungen oder kryptografische Hashes) oder Ausgaben speichert, um die Latenz oder die Berechnungskosten zu reduzieren.

„Zero Data Retention“ (ZDR) bedeutet für ein Modell, das in der KI-Modelldokumentation als solches bezeichnet wird, dass der jeweilige Lieferant die in der Eingabe oder Ausgabe enthaltenen Kundendaten nach der Rückgabe der Antwort nicht im Ruhezustand speichert und sie nicht für Schulungen verwendet, wie in Abschnitt 9 näher beschrieben.

1. Annahme der Bedingungen

Durch die Nutzung des Dienstes bestätigen Sie, dass Sie diese Bedingungen (einschließlich Anhang A – DPA und die KI-Modelldokumentation) und die Datenschutzrichtlinie gelesen und verstanden haben und ihnen zustimmen.

2. Nutzung des Dienstes

Nur geschäftliche Nutzung: Der Dienst ist ausschließlich für Unternehmer und Unternehmen bestimmt, d. h. Personen, die ihn im Rahmen ihrer Geschäfts-, Gewerbe- oder Berufstätigkeit nutzen. Der Dienst ist nicht für Verbraucher bestimmt und darf nicht in der Eigenschaft eines Verbrauchers genutzt werden. Durch die Nutzung des Dienstes bestätigt der Benutzer, dass er als Unternehmer/Unternehmer und nicht als Verbraucher handelt.

Altersvoraussetzung: Der Dienst darf nur von Personen über 18 Jahren genutzt werden.

Lizenz: DirectCase gewährt eine begrenzte, nicht ausschließliche, nicht übertragbare, widerrufliche Lizenz zur Nutzung des Dienstes in Form eines persönlichen Benutzerkontos, das an eine bestimmte natürliche Person (einen „Lizenzplatz“) gebunden ist. Jedes Konto ist ausschließlich für die Nutzung durch eine einzige autorisierte Person bestimmt; Wenn der Benutzer eine juristische Person ist, deckt die Lizenz eine Anzahl von Konten ab, die der Anzahl der gekauften Sitzplätze entspricht, wobei jeder Lizenzplatz einer bestimmten Person zugewiesen ist. Ein Verstoß gegen das Verbot der Kontoweitergabe gilt als wesentlicher Verstoß gegen diese Bedingungen und kann zur Aussetzung oder Beendigung des Zugangs ohne Anspruch auf Rückerstattung der Gebühren führen. Zur technischen Durchsetzung der Einzelbenutzerrichtlinie ist jedes Konto auf maximal 2 gleichzeitig aktive Sitzungen beschränkt. Durch die Anmeldung auf einem dritten Gerät wird automatisch die älteste aktive Sitzung beendet.

Einschränkungen: Sie stimmen zu, dass Sie Folgendes nicht tun werden:

• Den Dienst für rechtswidrige Zwecke nutzen
• Den Quellcode umgehen, disassemblieren, dekompilieren oder versuchen, ihn zu erhalten
• Rechte an Dritte vertreiben, verkaufen, vermieten oder übertragen
• Das Konto, die Zugangsdaten oder Zugangsmittel mit anderen Personen teilen oder die gleichzeitige oder abwechselnde Nutzung eines einzelnen Kontos durch mehrere Personen ermöglichen; Jedes Konto darf nur von einer berechtigten natürlichen Person genutzt werden
• Verwenden Sie automatisierte Tools (Bots, Scraper), um auf den Dienst zuzugreifen
• Die Infrastruktur des Dienstes absichtlich überlasten
• Nutzen Sie den Dienst, um ein Konkurrenzprodukt zu erstellen

Fair Use: Das tägliche Abfragelimit Ihres Plans (z. B. 200 Abfragen pro Tag) ist eine maximal zulässige Obergrenze und keine garantierte tägliche Zuteilung. Das Limit gilt pro Kalendertag und ungenutzte Abfragen werden nicht auf den nächsten Tag übertragen. DirectCase behält sich das Recht vor, den Zugriff zu drosseln, wenn das Nutzungsverhalten über die normalen Bedürfnisse eines einzelnen Benutzers hinausgeht, insbesondere im Fall der automatisierten oder Massenabfrageübermittlung. Diese Regeln bilden die Fair-Use-Richtlinie. DirectCase ist sich bewusst, dass die Rechtspraxis manchmal Phasen intensiver Arbeitsbelastung mit sich bringt; Benutzer, die aufgrund erhöhter beruflicher Anforderungen vorübergehend höhere Limits benötigen, können eine Erhöhung beantragen, indem sie sich an support@directcase.ai wenden.

Kostenloser Zugang: Die kostenlose Nutzung des Dienstes ohne bezahltes Abonnement ist auf 10 Anfragen pro natürliche Person in einem Zeitraum von drei Monaten beschränkt. Dieses Kontingent ist an die Person gebunden, nicht an das Konto: Es darf nicht durch das Anlegen weiterer Konten, die Registrierung mit anderen E-Mail-Adressen oder Identitäten oder eine sonstige Umgehung der Begrenzung vervielfacht oder erneuert werden; Anfragen über derart verknüpfte Konten werden zusammengezählt. Jede solche Umgehung stellt eine wesentliche Verletzung dieser Bedingungen dar; DirectCase kann die betroffenen Konten ohne Vorankündigung verknüpfen, einschränken, sperren oder kündigen, ohne dass ein Anspruch auf weitere kostenlose Nutzung besteht.

3. Abonnement (monatliche und jährliche Mitgliedschaft)

Mitgliedschaftsarten: Monats- oder Jahresabonnements mit unterschiedlichen Funktionen und Preisen, die im Dienst angezeigt werden.

Jährliche Rabatte: Die jährliche Mitgliedschaft kann einen reduzierten Preis beinhalten, der an eine 12-monatige Verpflichtung gebunden ist.

Kündigungsrecht des Anbieters: DirectCase kann die Mitgliedschaft aus Gründen der Einhaltung gesetzlicher Vorschriften, der Sicherheit, der Missbrauchsprävention oder aus wesentlichen Verstößen gegen die Bedingungen einseitig kündigen. Erfolgt die Kündigung aus Gründen, die nicht auf einen Verstoß des Benutzers gegen die Bedingungen zurückzuführen sind, erstattet DirectCase den nicht genutzten Teil des Abonnements. Erfolgt die Kündigung aufgrund eines Verstoßes des Benutzers gegen diese Bedingungen (einschließlich Kontoweitergabe), besteht kein Anspruch auf Rückerstattung der Gebühren.

Automatische Verlängerung: Das Abonnement verlängert sich automatisch, bis es vom Benutzer gekündigt wird. Die Gebühren für den neuen Zeitraum werden am Verlängerungsdatum berechnet.

Benutzerkündigung: Der Benutzer kann das Abonnement jederzeit über die Kontoeinstellungen oder per E-Mail an info@directcase.ai kündigen. Die Kündigung wird zum Ende des aktuellen Abrechnungszeitraums wirksam.

Widersprüchliche Bedingungen: Bestell-/Zahlungsinformationen haben im Falle eines Konflikts Vorrang vor diesen Bedingungen.

4. Rollen bei der Verarbeitung personenbezogener Daten

Kategorie 1 – Benutzerkontodaten (DirectCase als Controller)

Bei der Registrierung und Verwaltung des Kontos verarbeitet DirectCase als Verantwortlicher (Art. 4 Abs. 7 DSGVO) personenbezogene Daten des Benutzers, insbesondere Name, E-Mail-Adresse, Rechnungsadresse und weitere Kontakt-/Identifikationsdaten. Details in der Datenschutzerklärung.

Kategorie 2 – In den Dienst eingegebene Inhalte (DirectCase als Auftragsverarbeiter)

Sämtliche vom Benutzer in den Dienst eingegebenen Inhalte – Anfragen, Texte, Fallbeschreibungen oder personenbezogene Daten Dritter (Kunden) – verarbeitet DirectCase ausschließlich als Auftragsverarbeiter (Art. 4 Abs. 8 DSGVO) im Auftrag des Benutzers. Die Verarbeitung unterliegt Anhang A – DPA.

5. Besondere Bedingungen für Rechtsanwälte

Vertraulichkeit: DirectCase verpflichtet sich vertraglich zur Vertraulichkeit aller über den Dienst bereitgestellten Informationen. Mitarbeiter und Partner unterliegen der Verschwiegenheitspflicht.

Einwilligung des Kunden: Der Benutzer versichert und gewährleistet, dass vor der Eingabe personenbezogener Daten von Kunden oder Dritten in den Dienst eine gültige Rechtsgrundlage für eine solche Verarbeitung gemäß Art. 6 DSGVO (und ggf. Art. 9 Abs. 2 oder Art. 10 DSGVO) gewährleistet ist.

Öffentliche Quellen: Der Dienst arbeitet hauptsächlich mit öffentlich zugänglichen Rechtsquellen. Die Eingabe von Kundendaten in den Dienst ist optional und unterliegt vollständig der Kontrolle des Benutzers.

Anleitung der Anwaltskammer: Benutzern wird empfohlen, die aktuellen Leitlinien der zuständigen Anwaltskammer bezüglich der Verwendung von KI-Tools zu berücksichtigen.

Auswahl des Modells: Benutzer, deren Auftrag oder Berufsregeln bestimmte Garantien für die Datenverarbeitung erfordern, können ein Modell auswählen, das in der KI-Modelldokumentation als „Zero Data Retention“ oder als von DirectCase selbst gehostet gekennzeichnet ist.

Beispielklausel: Eine Beispielklausel für die Kundeneinwilligung ist unter info@directcase.ai erhältlich.

6. KI-Ausgaben – Hinweis

Der Dienst ist ein Rechtsrecherche- und Analysetool. Durch die Nutzung seiner KI-Funktionen wird der Benutzer darüber informiert, dass er mit einem System künstlicher Intelligenz interagiert. Die Ausgabe wird von Modellen auf Wahrscheinlichkeitsbasis generiert, dient nur der Information und stellt keine Rechtsberatung dar. DirectCase ist keine Anwaltskanzlei und bietet über den Dienst keine Rechtsdienstleistungen an.

Die Ausgabe kann Fehler, Auslassungen oder Ungenauigkeiten enthalten und da sie automatisch generiert wird, kann sie der für andere Benutzer generierten Ausgabe ähnlich oder identisch sein. Der Benutzer ist ein Fachmann und allein dafür verantwortlich, alle Ergebnisse zu überprüfen, zu verifizieren und ein unabhängiges professionelles Urteil darüber abzugeben, bevor er sich darauf verlässt oder sie verwendet. DirectCase führt keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO.

7. KI-Anbieter und -Modelle

7.1 Aktuelle Lieferanten. Der Dienst generiert Ausgaben unter Verwendung von Modellen, die von Drittanbietern zur Verfügung gestellt werden, und von Modellen, die von DirectCase selbst betrieben werden. Ab dem Datum des Inkrafttretens dieser Bedingungen sind die KI-Lieferanten:

• OpenAI, Inc. (USA) – GPT-Modelle über die OpenAI-API (Bedingungen)
• Anthropic, PBC (USA) – Claude-Modelle über die Anthropic API (Bedingungen)
• Google LLC (USA) – Gemini-Modelle über Google Cloud Vertex AI, einschließlich eines speziellen EU-Projekts, das für Zero Data Retention konfiguriert ist (Bedingungen)
• Selbstgehostete DirectCase-Modelle – offene Gewichtungsmodelle, die von DirectCase auf einer von RunPod, Inc. (USA) in der EU gemieteten GPU-Infrastruktur betrieben werden, die nur Rechenleistung bereitstellt und keinen Modellanbieterzugriff auf Eingabe oder Ausgabe hat (Bedingungen)

Das Anwendungshosting wird von Hetzner Online GmbH (Deutschland, EU) und Amazon Web Services, Inc. (EU-Regionen) bereitgestellt – siehe Anhang A.

7.2 KI-Modelldokumentation. Die stets aktuelle Liste der Lieferanten und Modelle – einschließlich der Datenverarbeitungsklasse jedes Modells (Zero Data Retention, selbst gehostet oder Standard), Caching-Verhalten, Verarbeitungsregion und Links zu den geltenden Lieferantenbedingungen – wird in der KI-Modelldokumentation veröffentlicht, die Teil dieser Bedingungen ist. Der Benutzer erkennt an, dass sich die über den Dienst verfügbaren spezifischen Modelle aus technischen und kommerziellen Gründen häufig ändern. Änderungen an der KI-Modelldokumentation unterliegen Abschnitt 7.3 (Modelländerungen – operativ, keine individuelle Ankündigung) und Abschnitt 7.4 (Lieferantenänderungen – wesentlich, mit Vorankündigung).

7.3 Modelländerungen (betrieblich). DirectCase kann jederzeit Modelle hinzufügen, entfernen, ersetzen, aktualisieren oder neu konfigurieren, die von Lieferanten angeboten werden, die bereits in der KI-Modelldokumentation aufgeführt sind – einschließlich des Wechsels zu einem völlig anderen Modell desselben Lieferanten, nicht nur zu einer neuen Version. Solche Änderungen und Aktualisierungen der technischen Metadaten eines Modells verändern nicht die Rechte oder Pflichten der Parteien, stellen keine Änderung dieser Bedingungen dar und erfordern keine individuelle Ankündigung; Sie werden wirksam, indem sie in der KI-Modelldokumentation widergespiegelt werden, die DirectCase auf dem neuesten Stand hält.

7.4 Lieferantenänderungen (wesentlich). Die Beauftragung eines neuen Lieferanten, der Kundendaten verarbeitet, die Entfernung eines Lieferanten oder der Entzug der Zero-Data-Retention-Bezeichnung von einem Modell stellt eine wesentliche Änderung dar. DirectCase benachrichtigt betroffene Benutzer mindestens 14 Tage im Voraus per E-Mail und durch Aktualisierung der KI-Modelldokumentation. Der Benutzer hat das Recht, eine solche Änderung abzulehnen und das betroffene Abonnement durch Mitteilung vor Inkrafttreten der Änderung zu kündigen, ohne dass Vertragsstrafen anfallen und im Voraus bezahlte, nicht genutzte Gebühren zurückerstattet werden. Dieses Recht gilt zusätzlich zu den Widerspruchsrechten des Benutzers gegenüber Unterauftragsverarbeitern gemäß Anhang A.

7.5 Bedingungen des Lieferanten. Die für jedes Modell geltenden Geschäftsbedingungen werden vom jeweiligen Lieferanten festgelegt und sind in der KI-Modelldokumentation verlinkt. Der Benutzer ist dafür verantwortlich, die Bedingungen des Anbieters zu prüfen, die für die von ihm verwendeten Modelle gelten, und sicherzustellen, dass seine Nutzung des Dienstes, der Eingabe und der Ausgabe diesen entspricht. DirectCase wird angemessene Anstrengungen unternehmen, um die KI-Modelldokumentation und die verknüpften Lieferantenbedingungen auf dem neuesten Stand zu halten; Da diese von den Lieferanten kontrolliert werden, übernimmt DirectCase keine Gewähr für deren Richtigkeit oder Vollständigkeit.

7.6 Schutz der Lieferkette. Einige Lieferanten stellen ihre Kunden im Rahmen ihrer eigenen Bedingungen von Ansprüchen frei, dass die von ihren Modellen erzeugten Ergebnisse geistige Eigentumsrechte Dritter verletzen. Wenn ein Dritter behauptet, dass eine unveränderte Ausgabe seine geistigen Eigentumsrechte verletzt und dass die Ausgabe von einem Modell erstellt wurde, dessen Lieferant eine solche Entschädigung leistet, wird DirectCase auf Verlangen des Benutzers: (a) seine entsprechenden Rechte gegenüber diesem Lieferanten geltend machen und den vollen Nutzen aus der tatsächlich erhaltenen Verteidigung oder Entschädigung an den Benutzer weitergeben; (b) im größtmöglichen gesetzlich zulässigen Umfang die Ansprüche von DirectCase gegen diesen Lieferanten in Bezug auf die betroffene Ausgabe an den Benutzer abtreten, so dass der Benutzer den Lieferanten direkt in seinem eigenen Namen verfolgen kann; und (c) dem Benutzer größtmögliche angemessene Zusammenarbeit bei der Verfolgung dieser Ansprüche gewähren – einschließlich der Bereitstellung der für die Feststellung dieser Ansprüche erforderlichen Aufzeichnungen und gegebenenfalls der Beteiligung des Benutzers an einer gemeinsamen Klage gegen den Lieferanten. Dieser Abschnitt schafft Rechte für den Benutzer gegenüber Lieferanten über DirectCase; es macht DirectCase selbst nicht für die Ausgabe haftbar (Abschnitt 12).

8. Geistiges Eigentum

8.1 Gegenseitiger Vorbehalt. Sofern in diesen Bedingungen nicht ausdrücklich anders angegeben, gewähren diese Bedingungen keiner der Parteien stillschweigende oder sonstige Rechte an den Inhalten oder dem geistigen Eigentum der anderen Partei. Im Verhältnis zwischen den Parteien behält der Benutzer alle geistigen Eigentumsrechte an Kundendaten und DirectCase und seine Lizenzgeber behalten alle geistigen Eigentumsrechte an dem Dienst, seiner Software und dem Datenkorpus des Anbieters, einschließlich seiner Auswahl, Anordnung, Strukturierung und Anreicherung.

8.2 Eingaben. Im Verhältnis zwischen den Parteien behält der Benutzer alle Rechte, Titel und Interessen, die er an den in den Eingaben enthaltenen Kundendaten hat.

8.3 Ausgabe. Vorbehaltlich der Einhaltung dieser Bedingungen durch den Benutzer überträgt DirectCase dem Benutzer alle seine Rechte, Titel und Interessen, sofern vorhanden, an der Ausgabe, einschließlich aller Rechte an Anbieterdaten, wie sie in dieser Ausgabe verkörpert sind, so dass der Benutzer die Ausgabe frei nutzen kann. Durch diese Abtretung werden dem Benutzer keinerlei Rechte am Datenkorpus des Anbieters, am Dienst oder an dessen Software als solcher eingeräumt. DirectCase gibt keine Zusicherung, dass die Ausgabe durch geistige Eigentumsrechte geschützt oder frei von Rechten Dritter ist.

8.4 Nicht-Exklusivität der Ausgabe. Der Benutzer erkennt an, dass die Ausgabe automatisch von Modellen generiert wird und der für andere Benutzer generierten Ausgabe ähnlich oder identisch sein kann. Von anderen Benutzern übermittelte Eingaben und für sie generierte Ausgaben sind keine Eingaben, Ausgaben oder Kundendaten des Benutzers, und dem Benutzer werden keine Rechte daran gewährt.

9. Datenverarbeitung und Zero Data Retention

9.1 Datenverarbeitungsklassen. Jedes Modell ist in der KI-Modelldokumentation mit einer von drei Datenverarbeitungsklassen gekennzeichnet:

• Zero Data Retention (ZDR): Der Lieferant speichert die in der Eingabe oder Ausgabe enthaltenen Kundendaten nicht im Ruhezustand, nachdem die Antwort zurückgegeben wurde, und verwendet sie nicht für Schulungen. In der ZDR-Konfiguration von DirectCase ist das Zwischenspeichern von Eingabeaufforderungen deaktiviert und die Verarbeitung ist an die EU gebunden.
• Selbstgehostet: Das Modell wird vollständig von DirectCase auf der von ihm kontrollierten Infrastruktur betrieben. Eingabe und Ausgabe erreichen keinen Drittanbieter von KI-Modellen. Der GPU-Infrastrukturanbieter stellt nur Rechenleistung bereit und fungiert gemäß Anhang A als Infrastruktur-Unterauftragsverarbeiter.
• Standard: Das Modell läuft auf der API des Lieferanten gemäß den Bedingungen des Lieferanten, die eine begrenzte Aufbewahrung (z. B. zur Missbrauchsüberwachung) umfassen können, wie in den verknüpften Richtlinien des Lieferanten beschrieben.

9.2 Cache- und Zwischenzustände. Vorübergehendes, speicherinternes Caching und Zwischendarstellungen (z. B. Schlüsselwert-Cache-Darstellungen, Einbettungen oder kryptografische Hashes), die nur für die für die Verarbeitung von Anforderungen erforderliche Dauer bestehen und nicht im Ruhezustand gespeichert werden, stellen keine Aufbewahrung im Sinne der ZDR-Bezeichnung dar. Eine dauerhafte Speicherung ruhender Kundendaten ist für ein vom ZDR benanntes Modell nicht zulässig.

9.3 Nicht-ZDR-Funktionen. Bestimmte Modelle und bestimmte optionale Funktionen sind nicht ZDR-berechtigt; Ihr Status ist in der KI-Modelldokumentation angegeben. Wenn der Benutzer ein solches Modell oder eine solche Funktion auswählt, gilt das in der KI-Modelldokumentation und in den Bedingungen des jeweiligen Anbieters beschriebene Aufbewahrungsverhalten.

9.4 Die eigene Aufbewahrung von Kundendaten durch DirectCase. Die eigene Aufbewahrung von Kundendaten innerhalb des Dienstes durch DirectCase wird durch Anhang A geregelt, einschließlich der automatischen Löschung von Gesprächsdaten nach 90 Tagen. Die ZDR-Bezeichnung beschreibt das Verhalten des Lieferanten, nicht von DirectCase.

10. Kein KI-Training

DirectCase wird Kundendaten oder -ausgaben nicht zum Trainieren, Feinabstimmen oder Verbessern von Modellen der künstlichen Intelligenz verwenden und wird keinem Lieferanten oder anderen Unterauftragsverarbeiter dies gestatten. Dieses Verbot ist absolut – der Dienst bietet keine Möglichkeit, einer solchen Nutzung zuzustimmen – und spiegelt sich in den vertraglichen Vereinbarungen und Konfigurationen von DirectCase mit jedem Lieferanten wider.

11. Haftungsausschluss für Umstände, die außerhalb der Kontrolle liegen

DirectCase haftet nicht für Verzögerungen oder Ausfälle, die durch Umstände verursacht werden, die außerhalb seiner angemessenen Kontrolle liegen (Ausfälle der Infrastruktur Dritter, Cyberangriffe, Naturkatastrophen, behördliche Maßnahmen).

12. Haftungsbeschränkung

12.1 Vermittlerrolle. In Bezug auf Modelle Dritter fungiert DirectCase als Vermittler, der den Zugang des Benutzers zu den von Lieferanten betriebenen Modellen arrangiert. Vorbehaltlich Abschnitt 12.4 haftet DirectCase weder für die Handlungen, Unterlassungen, Verfügbarkeit oder Bedingungen eines Lieferanten noch für die Richtigkeit, Vollständigkeit oder Eignung für den Zweck einer Ausgabe.

12.2 Die eigene Verantwortung von DirectCase. DirectCase bleibt in Übereinstimmung mit diesen Bedingungen und geltendem Recht für den Betrieb seiner eigenen Infrastruktur und des Dienstes sowie für die Anbieterdaten, die DirectCase selbst zur Eingabe beiträgt, verantwortlich und unterliegt dem Sorgfaltsstandard, der für die Zusammenstellung und Bereitstellung von Materialien aus rechtlichen Quellen gilt.

12.3 Einschränkung. Vorbehaltlich Abschnitt 12.4 und im größtmöglichen gesetzlich zulässigen Umfang schließt DirectCase die Haftung für indirekte, zufällige, besondere, Folgeschäden oder exemplarische Schäden, entgangenen Gewinn und Datenverlust aus, und die Gesamthaftung von DirectCase gegenüber dem Benutzer darf die vom Benutzer in den 12 Monaten vor dem Ereignis, das den Anspruch begründet, gezahlten Gebühren nicht übersteigen.

12.4 Ausnahme. Nichts in diesen Bedingungen schließt eine Haftung aus oder beschränkt sie, die nach geltendem Recht nicht ausgeschlossen oder beschränkt werden kann.

13. Entschädigung

Benutzer erklären sich damit einverstanden, DirectCase gegen Ansprüche, Verbindlichkeiten, Schäden, Verluste und Kosten zu verteidigen, zu entschädigen und schadlos zu halten, die sich aus der Nutzung des Dienstes ergeben.

14. Abtretung

DirectCase kann Rechte/Pflichten an Dritte übertragen; Die Benutzer stimmen einer solchen Abtretung zu.

15. Geltendes Recht

Diese Bedingungen unterliegen den Gesetzen der Tschechischen Republik. Streitigkeiten werden von den zuständigen Gerichten der Tschechischen Republik entschieden, mit örtlicher Zuständigkeit am Sitz von DirectCase.

16. Änderungen der Bedingungen

DirectCase behält sich das Recht vor, diese Bedingungen jederzeit zu ändern. Wesentliche Änderungen bedürfen einer Vorankündigung per E-Mail oder im Dienst von mindestens 14 Tagen. Akzeptiert der Benutzer eine wesentliche Änderung nicht, kann er das Abonnement durch Mitteilung vor Inkrafttreten der Änderung unter Rückerstattung der im Voraus bezahlten, nicht genutzten Gebühren kündigen; Die weitere Nutzung des Dienstes nach Wirksamwerden der Änderung stellt eine Annahme dar. Aktualisierungen der KI-Modelldokumentation unterliegen den Abschnitten 7.3 und 7.4.

17. Salvatorische Klausel

Sollte eine Bestimmung ungültig oder nicht durchsetzbar sein, bleiben die übrigen Bestimmungen in vollem Umfang in Kraft und wirksam.

18. Kontakt

DirectCase s.r.o. Zenklova 2530/23, 180 00 Prag Umsatzsteuer-Identifikationsnummer: CZ24337269 | Firmen-ID: 24337269 Eingetragen im Handelsregister des Stadtgerichts in Prag, Aktenzeichen C 439517 E-Mail: info@directcase.ai

---

ANHANG A – DATENVERARBEITUNGSVEREINBARUNG (DPA)

Gemäß Art. 28 der Verordnung (EU) 2016/679 (DSGVO).

A.1 Parteien und Gegenstand

Verantwortlicher: Benutzer des Dienstes. Auftragsverarbeiter: DirectCase s.r.o., Firmen-ID (IČO): 24337269, mit Sitz in Zenklova 2530/23, 180 00 Praha, Tschechische Republik, eingetragen im Handelsregister des Stadtgerichts in Prag unter der Aktennummer C 439517. Gegenstand: Verarbeitung personenbezogener Daten im Auftrag des Verantwortlichen, soweit dies zur Bereitstellung des Dienstes erforderlich ist. Laufzeit: Für die Dauer des Vertragsverhältnisses; Vertraulichkeitsverpflichtungen gelten auch nach Beendigung.

A.2 Art, Zweck und Kategorien der Verarbeitung

Automatisierte Verarbeitung personenbezogener Daten mithilfe von KI-Sprachmodellen zur Rechtsrecherche und Dokumentenanalyse.

Zwecke: Bereitstellung des Dienstes, technischer Betrieb und Sicherheit, technischer Support.

Kein KI-Training: Benutzerabfrageinhalte und übermittelte Daten werden nicht zum Trainieren der KI-Modelle von DirectCase oder der Unterauftragsverarbeiter verwendet (siehe auch Abschnitt 10 der Bedingungen).

Datenkategorien: Identifikations- und Kontaktdaten von Mandanten, Sachverhaltsbeschreibung, Verfahrensdaten (Aktenzeichen, Verhandlungstermine), sonstige in Abfragen enthaltene Informationen.

A.3 Pflichten von DirectCase

DirectCase verpflichtet sich: (a) nur auf Anweisung des Verantwortlichen zu verarbeiten; (b) Gewährleistung der Vertraulichkeit autorisierter Personen; (c) Sicherheitsmaßnahmen gemäß Art. 32 DSGVO (Verschlüsselung von Daten während der Übertragung, verschlüsselte Offsite-Backups, rollenbasierte Zugriffskontrolle, Audit-Protokollierung); (d) die Bedingungen für die Unterverarbeitung einhalten; (e)–(h) unterstützen den Verantwortlichen bei Art. 32–36 DSGVO-Aufgaben, Bearbeitung von Betroffenenanfragen nach Art. 15–22 DSGVO, Daten am Ende des Dienstes löschen oder zurückgeben, Audits ermöglichen.

A.4 Unterauftragsverarbeiter

Unterauftragsverarbeiter	Standort	Zweck	Bedingungen
OpenAI, Inc.	USA	KI-Sprachmodelle (GPT)	DPA
Anthropic, PBC	USA	KI-Sprachmodelle (Claude)	DPA
Google LLC	USA	KI-Sprachmodelle (Gemini über Google Cloud Vertex AI, inkl. einem speziellen EU Zero Data Retention-Projekt)	DPA
Hetzner Online GmbH	Deutschland (EU)	Serverinfrastruktur	DPA
Amazon Web Services, Inc.	USA (Daten werden in EU-Regionen gespeichert)	Cloud-Speicher – Benutzerdateien und verschlüsselte Backups (S3, EU/Region Stockholm)	DPA
RunPod, Inc.	USA (GPU-Kapazität in der EU)	GPU-Infrastruktur für selbstgehostete DirectCase-Modelle (nur Computing – kein Zugriff des Modellanbieters auf Eingabe oder Ausgabe)	DPA

Die aktuellen KI-Anbieter, die von ihnen bereitgestellten Modelle und die Datenverarbeitungsklasse jedes Modells (einschließlich des Status „Zero Data Retention“) werden in der KI-Modelldokumentation veröffentlicht.

Änderungen werden 14 Tage im Voraus bekannt gegeben; Der Verantwortliche hat das Recht, innerhalb von 14 Tagen einen begründeten Widerspruch einzulegen und den Vertrag innerhalb von 30 Tagen zu kündigen, wenn keine Einigung erzielt wird.

A.5 Benachrichtigung über Verletzungen des Schutzes personenbezogener Daten

Im Falle einer Verletzung des Schutzes personenbezogener Daten gemäß Art. Gemäß Art. 4 Nr. 12 DSGVO informiert DirectCase den Verantwortlichen unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung des Verstoßes.

A.6 Löschung und Rückgabe von Daten

Bei Kündigung oder auf Wunsch werden die Daten gelöscht bzw. zurückgegeben. Konversationsdaten werden nach 90 Tagen automatisch gelöscht.

A.7 Audits und Inspektionen

Audits höchstens einmal alle 12 Monate mit einer Frist von 30 Tagen schriftlich. Die Kosten trägt der Verantwortliche.

A.8 DPIA-Unterstützung

Auf Wunsch übernehmen wir die Zusammenarbeit bei Datenschutz-Folgenabschätzungen (DSFA) gemäß Art. 35 DSGVO. Kontakt: info@directcase.ai.

A.9 Ansprechpartner

Fragen und Wünsche bezüglich der DPA: info@directcase.ai