Datenschutz

Gültig ab 29. Oktober 2026. Bitte lesen Sie dieses Dokument sorgfältig, bevor Sie den Dienst nutzen.

1. Verantwortliche Stelle

Diese Datenschutzerklärung beschreibt, wie ora. die Personendaten der Personen bearbeitet, die ihre Plattform nutzen. Verantwortlich für die Bearbeitung ist die SO Group Sàrl, die ora. betreibt (nachfolgend «ora.», «wir»); ihre Kontaktangaben finden Sie im Abschnitt «Kontakt».

Sie gilt unter Einhaltung des Bundesgesetzes über den Datenschutz (DSG) und, soweit massgebend, der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

Jede Anwältin und jeder Anwalt ist selbst für die Bearbeitung der Daten verantwortlich, die sie oder er von einer Mandantin oder einem Mandanten im Rahmen eines Mandats erhält, nach Massgabe der beruflichen Pflichten.

Für die Zahlungsdaten sind ora., die die Zahlungen entgegennimmt, und unser Zahlungsdienstleister Stripe je für ihren Teil verantwortlich. Für alle übrigen in dieser Datenschutzerklärung beschriebenen Daten ist ebenfalls ora. verantwortlich.

2. Welche Daten wir bearbeiten

Der Dienst bearbeitet die folgenden Datenkategorien.

Konto: E-Mail-Adresse, Name, Sprache, Zeitzone sowie gegebenenfalls Firmenname, MWST-Nummer und Rechnungsadresse.
Anwaltsprofil: Registernummer, Kanton, Rechtsgebiete, Sprachen, Stundensatz, veröffentlichte Leistungen, Vorstellung, Foto, angegebener Werdegang sowie die Historie der Verifizierungsentscheide.
Anfragen und Mandate: die Unterhaltungen, Honorarofferten, Buchungen, hochgeladenen Dokumente, Beratungsnotizen, Zeiteinträge und Bewertungen im Zusammenhang mit einem Verhältnis zwischen einer Mandantin oder einem Mandanten und einer Anwältin oder einem Anwalt.
Zahlungen: die Beträge, ihr Status, die Rechnungen, die Quittungen von ora. und die von unserem Zahlungsdienstleister übermittelten Kennungen. Bei Fachpersonen kommen die IBAN und der Name der Kontoinhaberin oder des Kontoinhabers hinzu, die sie für ihre Auszahlungen angeben. Wir speichern nie eine vollständige Kartennummer.
Videokonferenz: Beginn und Ende jeder Beratung und ihre Teilnehmenden, jedoch nichts von ihrem Inhalt, der weder aufgezeichnet noch transkribiert wird.
Merkliste von Anwältinnen und Anwälten: nur für Sie sichtbar und nie der betroffenen Anwältin oder dem betroffenen Anwalt mitgeteilt.
Technische Daten: Fehler- und Sicherheitsprotokolle, IP-Adresse, Browsertyp, ohne den Inhalt Ihrer Suchanfragen.

3. Zwecke und Grundlagen der Bearbeitung

Wir bearbeiten diese Daten zu den folgenden Zwecken.

Den Dienst erbringen und den Vertrag mit Ihnen erfüllen, namentlich Kontakte vermitteln, Nachrichten und Dokumente übermitteln, Zahlungen nachverfolgen, Quittungen von ora. ausstellen, die Wochenrechnungen erstellen und den Fachpersonen die in ihrem Auftrag vereinnahmten Honorare auszahlen.
Den Eintrag der Anwältinnen und Anwälte im kantonalen Anwaltsregister prüfen und das Vertrauen in die Plattform erhalten.
Die Sicherheit gewährleisten, Betrug und Missbrauch verhindern und unsere gesetzlichen Pflichten erfüllen, insbesondere im Bereich der Buchführung.
Ihnen Benachrichtigungen zu Ihrem Konto, Ihren Anfragen und Ihren Mandaten senden. Werbemitteilungen erhalten Sie nur mit Ihrer Einwilligung.
Den Dienst anhand aggregierter Statistiken verbessern, die keine Rückschlüsse auf Ihre Person zulassen.

4. Ihre Suchanfragen werden nicht gespeichert

Was Sie in das Suchfeld eingeben, kann ein gesundheitliches Problem, einen Familienstreit oder ein Strafverfahren offenlegen. Der Text Ihrer Suchanfrage wird nie in unsere Protokolle geschrieben. Wir speichern nur, dass eine Suche stattgefunden hat, und die Anzahl der Ergebnisse.

5. Berufsgeheimnis und Inhalt der Dossiers

Der Inhalt einer Anfrage oder eines Mandats unterliegt dem Anwaltsgeheimnis. Er ist nur für die beiden Parteien lesbar, und diese Regel wird von der Datenbank selbst bei jedem Lesezugriff durchgesetzt.

Bei ora. ist kein allgemeiner administrativer Zugriff vorgesehen. Ein ausnahmsweiser Zugriff auf den Inhalt, etwa auf Verlangen einer Behörde, erfordert eine schriftliche Begründung und die Genehmigung einer zweiten Person, ist zeitlich begrenzt und hinterlässt eine dauerhafte Spur.

Videoberatungen werden von der Plattform weder aufgezeichnet noch transkribiert.

Wir verkaufen Ihre Daten nicht und geben sie nur an Dienstleister weiter, die für den Betrieb des Dienstes erforderlich und durch einen Auftragsbearbeitungsvertrag gebunden sind, oder wenn das Gesetz es verlangt. Derzeit sind dies die folgenden Auftragsbearbeiter.

Supabase: Datenbank, Authentifizierung und Dateispeicherung, Region Zürich, Schweiz.
Vercel: Hosting und Rendering der Anwendung, Region Frankfurt, Europäische Union.
Stripe: Abwicklung der Zahlungen, die ora. auf ihrem eigenen Stripe-Konto entgegennimmt, auch im Auftrag der Fachpersonen. Ihre Kartendaten werden ausschliesslich von Stripe bearbeitet.
LiveKit: Übertragung der Audio- und Videoströme der Beratungen, bei der Übertragung verschlüsselt und nicht aufgezeichnet.
Resend: Versand der Benachrichtigungs-E-Mails.

6.1 Weitere Empfänger

Die Anwältin oder der Anwalt, die oder den Sie kontaktieren, erhält die für Ihre Anfrage oder Ihr Mandat erforderlichen Daten. Eine Behörde kann Daten erhalten, wenn wir gesetzlich dazu verpflichtet sind. Eine erwerbende Partei kann im Rahmen einer Umstrukturierung oder einer Übertragung des Geschäftsbetriebs Daten erhalten, unter denselben Schutzbedingungen.

6.2 Zahlungen

Wenn Sie über ora. bezahlen, wickelt Stripe die Zahlung für ora. ab, die sie im Auftrag der Fachperson entgegennimmt. ora. und Stripe sind je für ihren Teil für die Zahlungsdaten verantwortlich. ora. zahlt das Honorar anschliessend per Banküberweisung von ihrem Bankkonto an die Fachperson aus. Die IBAN der Fachperson wird nie an Stripe übermittelt.

7. Wo die Daten bearbeitet werden

Die Datenbank und die Dateien werden in der Schweiz, in der Region Zürich, gespeichert. Das Rendering der Seiten erfolgt aus der Europäischen Union, deren Datenschutzniveau vom Bundesrat als angemessen anerkannt ist.

Bearbeitet ein Dienstleister Daten ausserhalb der Schweiz oder der Europäischen Union, stellen wir vor jeder Übermittlung geeignete Garantien sicher, insbesondere Standardvertragsklauseln.

8. Sicherheit

Die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Der Zugriff auf jede Tabelle der Datenbank wird Zeile für Zeile anhand der Identität der angemeldeten Person kontrolliert, und Dokumente sind nach einer technischen Prüfung der Datei nur über signierte, zeitlich befristete Links zugänglich.

Jeder Download eines Dokuments wird protokolliert. Die Administrationsschlüssel werden nie im Browser offengelegt und regelmässig erneuert.

Keine Massnahme bietet absolute Sicherheit. Bei einer Verletzung der Datensicherheit, die Ihnen schaden könnte, informieren wir Sie sowie den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten nach Massgabe des Gesetzes.

9. Aufbewahrung

Wir bewahren Ihre Daten so lange auf, wie Ihr Konto besteht und der Dienst sie benötigt. Ein geschlossenes Konto wird deaktiviert und nicht sofort gelöscht.

Buchhaltungsdaten, einschliesslich Rechnungen und Zahlungen, werden nach schweizerischem Recht zehn Jahre aufbewahrt.
Der Inhalt eines Mandats wird so lange aufbewahrt, wie eine der Parteien ihn zu Beweiszwecken benötigen kann, und danach gelöscht.
Technische und Sicherheitsprotokolle werden höchstens zwölf Monate aufbewahrt.
Die Daten eines geschlossenen Kontos ohne Mandat und ohne Zahlung werden innert dreissig Tagen gelöscht.

10. Cookies und lokale Speicherung

ora. verwendet weder Werbe-Cookies noch Tracker von Dritten. Es werden nur Cookies gesetzt, die für den Betrieb des Dienstes erforderlich sind, hauptsächlich um Ihre Sitzung aufrechtzuerhalten.

Bestimmte Einstellungen, etwa das Farbschema oder der für die Videokonferenz gewählte Hintergrund, werden in Ihrem Browser gespeichert und verlassen Ihr Gerät nie.

11. Ihre Rechte

Ihnen stehen in Bezug auf Ihre Daten die folgenden Rechte zu, die Sie über Ihr Konto oder schriftlich bei uns geltend machen können.

Auskunft über die Daten, die wir über Sie bearbeiten, und eine Kopie davon in einem gängigen Format erhalten.
Unrichtige oder unvollständige Daten berichtigen lassen.
Die Löschung Ihrer Daten verlangen, im Rahmen der oben genannten Aufbewahrungspflichten.
Einer Bearbeitung widersprechen oder deren Einschränkung verlangen, soweit das Gesetz dies zulässt.
Eine erteilte Einwilligung widerrufen, ohne Auswirkung auf frühere Bearbeitungen.
Sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden, wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden.

11.1 Antwortfrist

Wir beantworten jedes Begehren innert dreissig Tagen. Wir können Sie bitten, Ihre Identität nachzuweisen, bevor wir es bearbeiten.

12. Minderjährige

Der Dienst richtet sich an Personen, die das achtzehnte Altersjahr vollendet haben. Wir erheben nicht wissentlich Daten über Minderjährige. Erfahren Sie, dass eine minderjährige Person ein Konto eröffnet hat, schreiben Sie uns, und wir löschen ihre Daten.

13. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, um einer Weiterentwicklung des Dienstes oder des Rechts Rechnung zu tragen. Das Datum des Inkrafttretens steht am Anfang des Dokuments, und jede wesentliche Änderung wird Ihnen vor ihrem Inkrafttreten auf der Plattform oder per E-Mail angekündigt.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte schreiben Sie uns an support@hello-ora.ch oder über Ihr Konto.

Verantwortlich für die Bearbeitung ist die SO Group Sàrl, Rue de l’Arquebuse 22, 1204 Genève, Schweiz, UID CHE-424.769.174 (vollständige Postanschrift im Impressum).

15. Kanzleien

Wenn eine Fachperson auf ora. eine Kanzlei gründet, ihr beitritt oder zu einem Beitritt eingeladen wird, bearbeiten wir zusätzlich die folgenden Daten.

Kanzlei: ihr Name, ihr Ort, ihr Kanton, ihre Vorstellung und, falls angegeben, ihre UID-Nummer und ihre Geschäftsadresse. Sobald ora. die Kanzlei geprüft hat, sind ihr Name, ihr Ort, ihr Kanton, ihre Vorstellung und die Liste ihrer verifizierten Mitglieder öffentlich. Die UID-Nummer und die Adresse werden nie veröffentlicht.
Mitglieder: wer der Kanzlei beigetreten ist, wann, in welcher Rolle und wann diese Verbindung geendet hat. Diese Historie bleibt nach dem Austritt eines Mitglieds erhalten, damit festgestellt werden kann, wer an einem bestimmten Datum Mitglied war.
Einladungen: die eingeladene Person, bezeichnet durch ihr Konto oder ihre E-Mail-Adresse, die einladende Person und der Stand der Einladung. Die E-Mail-Adresse einer eingeladenen Person wird dreissig Tage nach Abschluss der Einladung gelöscht, gleich ob sie angenommen, abgelehnt, zurückgezogen wurde oder abgelaufen ist.
Zahlungen: Die Kanzlei gibt ora. eine IBAN und den Namen der Kontoinhaberin oder des Kontoinhabers an, um das Honorar ihrer Mitglieder zu erhalten. ora. nimmt die Zahlungen der Mandantschaft auf ihrem eigenen Stripe-Konto entgegen und zahlt sie per Banküberweisung an die Kanzlei aus. Die IBAN wird nie an Stripe übermittelt. Nur die Mitglieder der Kanzlei, die ihre Zahlungen verwalten dürfen, und die für Auszahlungen berechtigten Mitarbeitenden von ora. können sie einsehen.

15.1 Was eine Kanzlei nicht teilt

Die Zugehörigkeit zu einer Kanzlei gibt keinen Zugang zur Klientschaft, zu den Nachrichten oder zu den Dokumenten eines anderen Mitglieds. Die Prüfung von Interessenkonflikten gleicht die Namen der Parteien mit den Dossiers aller Mitglieder der Kanzlei ab, ohne einem von ihnen das betroffene Dossier oder die betroffene Klientschaft offenzulegen.

Die Leitung der Kanzlei sieht für jede an die Kanzlei ausbezahlte Zahlung eine Referenz, das betroffene Mitglied und die Beträge, nie den Namen der Mandantin oder des Mandanten und nie den Titel des Mandats.

Ein Mandat geht nur mit Zustimmung der Mandantin oder des Mandanten auf ein anderes Mitglied der Kanzlei über. Das Dossier, seine Nachrichten und seine Dokumente werden dann diesem Mitglied zugänglich und sind für die bisherige Fachperson nicht mehr zugänglich.