Datenschutz.

Diese Hinweise gelten für die kostenlose, lokal ausgerichtete LegalWork-Desktop-App. Für den gehosteten Dienst Eigenwelt Plus gelten gesonderte Datenschutzhinweise.

Verantwortlicher

Eigenwelt Labs UG (haftungsbeschränkt), c/o Bridgemaker GmbH, Linienstraße 86, 10119 Berlin, Deutschland · chris@eigenweltlabs.com

Lokaler Betrieb

Dokumente, Prompts, Entwürfe, Aufzeichnungen und Arbeitsergebnisse werden auf Ihrem Gerät gespeichert und verarbeitet. Allein durch die Nutzung der App werden sie nicht an uns übermittelt. Wenn Sie ein lokales Modell ausführen, verbleibt die Inferenz auf Ihrem Gerät.

Wenn Sie einen Modellanbieter mit Ihrem eigenen API-Schlüssel verbinden, werden die für die Inferenz ausgewählten Inhalte unmittelbar nach dessen Datenschutzbedingungen an diesen Anbieter gesendet. Sie bestimmen den Anbieter und die übermittelten Daten.

Sprachmodus

Der Sprachmodus ist ausgeschaltet, bis Sie ihn starten, und setzt einen verbundenen OpenAI-Anbieter mit Ihrem eigenen API-Schlüssel voraus. Während er läuft, wird Ihr Mikrofonaudio fortlaufend an die Realtime-API von OpenAI übertragen. Zusammen mit dem Audio wird ein Auszug des aktuellen Chatverlaufs als Kontext übermittelt, damit das Sprachmodell dem Gespräch folgen kann. Das Sprachmodell kann außerdem Werkzeuge aufrufen, die in Ihrem Arbeitsbereich Aktionen ausführen.

Diese Übermittlung erfolgt unmittelbar an OpenAI nach Ihrer Vereinbarung mit OpenAI und dessen Datenschutzbedingungen. Sie ist nicht von den Zusagen zu Eigenwelt Plus erfasst; Eigenwelt empfängt weder das Audio noch den übermittelten Chatauszug. Verwenden Sie den Sprachmodus nur, wenn OpenAI als Anbieter Ihren Verschwiegenheits- und Berufspflichten für die betroffenen Inhalte entspricht.

Aufnahme und Transkription

Die Aufnahmefunktion kann das Mikrofon und den Systemton aufzeichnen. Aufnahme, Transkription und die dafür verwendeten Modelle laufen vollständig auf Ihrem Gerät: Audio und Transkripte werden nicht hochgeladen, auch nicht an Eigenwelt. Die im Plus-Tarif freigeschalteten Transkriptionsmodelle sind ebenfalls lokale Modelle; das Abonnement steuert nur, welche davon Sie herunterladen können. Da der Systemton auch andere Gesprächsteilnehmende erfasst, sind Sie für die erforderlichen Einwilligungen verantwortlich.

Personalisierung und lokaler Speicher

Eigene Anweisungen und der lokale Speicher der App werden auf Ihrem Gerät abgelegt – global im Konfigurationsverzeichnis und je Arbeitsbereich in dessen Ordner. Sie werden nicht an Eigenwelt übermittelt. Da beides dem Systemprompt hinzugefügt wird, sind ihre Inhalte jedoch Bestandteil der Anfragen, die an den von Ihnen gewählten Modellanbieter gehen. Unter Einstellungen → Personalisierung können Sie steuern, ob der Agent Speichereinträge auch aus Werkzeug-, Web- und MCP-Ergebnissen ableiten darf, und alle lokalen Speichereinträge löschen.

Anhänge und Arbeitsbereichsdateien

Dateien, die Sie an einen Chat anhängen oder in die App ziehen, werden als Dateien in Ihrem Arbeitsbereich auf der Festplatte gespeichert und im Chat als Verweis angezeigt. Sie bestehen unabhängig vom Gespräch fort: Wird ein Chat gelöscht, bleibt die Datei im Arbeitsbereich erhalten, bis Sie sie dort entfernen.

Anmeldung mit Eigenwelt

Wenn Sie sich mit Eigenwelt anmelden, empfängt und speichert die App lokal Ihre Kontodaten (Kennung, Name, E-Mail-Adresse) sowie Kennung und Name Ihrer Kanzlei, den Tarif, den Abonnementstatus, ein etwaiges Ende der Testphase, die Anzahl der Zugänge, die freigeschalteten Funktionen, die Ihnen zugewiesenen Modelle und Ihre wöchentliche Nutzung mit dem Zeitpunkt des Zurücksetzens. Die App ruft diese Angaben regelmäßig bei der Plattform ab, damit Modellliste und Nutzungsanzeige aktuell bleiben.

Solange Sie angemeldet sind, gleicht die App Ihre Aufgaben mit Ihrer Kanzlei auf der Plattform ab. Aufgaben, die Sie oder der Agent anlegen oder bearbeiten, werden mit ihrem Inhalt – etwa Titel, Beschreibung, Status, Zuständigkeit, Fälligkeit, Notizen und angehängten Dateien – an die Plattform übertragen und im Rahmen der Sichtbarkeitseinstellungen mit der Kanzlei geteilt. Aufgaben der Kanzlei, auch über Intake eingegangene, werden auf Ihr Gerät geladen. Beim Abmelden entfernt die App die mit der Kanzlei abgeglichenen Aufgaben von Ihrem Gerät.

Für die Verarbeitung dieser Daten auf der Plattform gelten die Datenschutzhinweise für Eigenwelt Plus, einschließlich der Angaben zu Modellregionen, Anbietern und Speicherung.

Kostenlose Eigenwelt-Modelle (geschlossen für neue Nutzer)

Das Gateway für kostenlose Modelle wird neuen Nutzern nicht mehr angeboten. Wo der Zugang noch besteht – etwa in älteren Installationen oder mit einem bereits ausgegebenen Geräteschlüssel –, gilt unverändert: Es arbeitet nicht mit Zero Data Retention. Prompts, Antworten, Modell- und Nutzungsinformationen können zur Evaluation und Verbesserung des Dienstes protokolliert werden. Verwenden Sie kostenlose Modelle nicht mit personenbezogenen, vertraulichen, mandats- oder mandantenbezogenen Daten. Die App kennzeichnet, wenn ein kostenloses Modell aktiv ist.

Verbundene Dienste und Konnektoren

Die App kann über MCP und Integrationen mit Diensten Dritter verbunden werden. Ist ein solcher Dienst verbunden, werden die Inhalte, die Sie oder der Agent dorthin richten, an dessen Anbieter übermittelt und dort nach dessen Bedingungen verarbeitet. Der LegalWork-Server tauscht diese Inhalte direkt mit dem jeweiligen Anbieter aus. Für die nachfolgend beschriebene Anmeldung mit Eigenwelt verarbeiten wir jedoch Verbindungs- und Authentifizierungsdaten. Die Auswahl geeigneter Anbieter obliegt Ihnen und Ihrer Kanzlei; Verbindungen lassen sich in den Einstellungen jederzeit trennen.

LegalMemory ist der Wissensindex von Eigenwelt Labs und läuft in der eigenen Infrastruktur der Kanzlei. Verbinden Sie ihn, richtet sich der Zugriff nach dem Berechtigungsmodell Ihrer LegalMemory-Instanz; abgerufene Dokumente und Fundstellen gelangen in Ihren Arbeitsbereich und von dort in die Anfragen an das von Ihnen gewählte Modell. Betreiben Sie LegalMemory selbst, empfängt Eigenwelt dabei keine Daten. Nutzen Sie stattdessen die von Eigenwelt betriebene öffentliche Demo, gelten deren gesonderte Datenschutzhinweise und Nutzungsbedingungen. Verwenden Sie die Demo nicht mit Mandats- oder Mandantendaten.

Anmeldung mit Eigenwelt über Nango

Für unterstützte Gmail-, Outlook-, Google-Kalender-, Outlook-Kalender-, Google-Drive-, OneDrive- und SharePoint-Verbindungen können Sie „Mit Eigenwelt verbinden“ wählen. Diese freiwillige Funktion setzt eine Anmeldung mit Eigenwelt voraus und nutzt Nango Inc., USA, für die OAuth-Anmeldung sowie die Speicherung und Erneuerung von Zugriffs- und Aktualisierungstoken. Nango verarbeitet außerdem Verbindungskennungen, die Eigenwelt-Nutzer- und Organisationskennung, erteilte Berechtigungen, Status- und Zeitangaben sowie vom Anbieter bei der Anmeldung gelieferte Konto- und Profilmetadaten. Bei Gmail ruft Nango dafür Profilmetadaten ab. Beim Besuch der Anmeldeseiten fallen auch technische Verbindungsdaten wie IP-Adresse und Browserangaben an.

Die Eigenwelt-Plattform prüft die Zuordnung zu Ihrem Nutzer und Ihrer Kanzlei und übermittelt dem LegalWork-Server das für den Zugriff benötigte kurzlebige Zugriffstoken. Aktualisierungstoken verbleiben bei Nango; die Plattform gibt sie nicht an die App aus. Verwaltete Verbindungen sind Ihrem Eigenwelt-Nutzer und Ihrer Kanzlei zugeordnet und in Ihren Arbeitsbereichen nutzbar. Die verschlüsselte lokale Ablage enthält Verbindungskennungen und Status; verwaltete Zugriffstoken werden im Arbeitsspeicher gehalten und nicht in dieser Ablage gespeichert. Token gelangen weder an Modellanbieter noch in Werkzeugergebnisse oder geteilte Projekte.

E-Mails, Kalenderereignisse, Dokumente und Anhänge werden für diese Konnektoren direkt zwischen dem LegalWork-Server und Google oder Microsoft übertragen. Weder Nango noch die Authentifizierungsschnittstelle der Eigenwelt-Plattform dienen dafür als Proxy oder Synchronisationsdienst. Wenn Sie den Agenten mit abgerufenen Inhalten arbeiten lassen, können diese jedoch an den von Ihnen gewählten Modellanbieter oder andere von Ihnen beauftragte Werkzeuge gelangen.

Nango Cloud verarbeitet Verbindungs- und Authentifizierungsdaten in den Vereinigten Staaten. Diese Verarbeitung ist unabhängig von der gewählten Modellregion und fällt nicht unter Zero Data Retention für Inferenzinhalte. Einzelheiten zu Rollen, Rechtsgrundlagen, Übermittlungen und Löschung enthalten die Datenschutzhinweise für Eigenwelt Plus und der Auftragsverarbeitungsvertrag. Weitere Informationen: Nango-Datenschutzhinweise.

Eigene OAuth-App

Alternativ können Sie Ihre eigene OAuth-App für Google oder Microsoft verwenden. Die Anmeldung und Erneuerung der Token erfolgt dann direkt mit dem Anbieter; hierfür werden weder Nango noch die Eigenwelt-Plattform benötigt. Client-Geheimnisse sowie Zugriffs- und Aktualisierungstoken werden im lokalen OAuth-Tresor mit AES-256-GCM verschlüsselt gespeichert. Die Anmeldung verwendet PKCE, einen einmaligen Anmeldestatus und eine lokale Loopback-Rückleitung. Ein Konto wird dem Eigentümer des LegalWork-Servers zugeordnet und kann in dessen Arbeitsbereichen genutzt werden. Bei älteren Plugins können zusätzlich Projektfreigaben erforderlich sein.

Google Drive, OneDrive und SharePoint

Speicherverbindungen rufen Dateinamen, Kennungen, Ordnerzugehörigkeit, Dateitypen, Größen, Änderungsstände und ausgewählte Dateiinhalte ab, um Ordner zu durchsuchen, Dateien zu suchen, herunterzuladen und als Arbeitskopien zu öffnen. Bei OneDrive und SharePoint werden auch Laufwerks-, Website- und Bibliotheksangaben für die Auswahl des Speichers verarbeitet. Google-Dokumente können in unterstützte Dateiformate exportiert werden. Freigeschaltete Schreibaktionen können Dateien hochladen, Inhalte ersetzen, Ordner erstellen sowie unterstützte Dateien und Ordner umbenennen, verschieben oder löschen. Der Zugriff folgt den Berechtigungen Ihres Google- oder Microsoft-Kontos.

Mit einer eigenen Google-OAuth-App fordert eine schreibgeschützte Drive-Verbindung drive.readonly und eine Verbindung mit Schreibzugriff drive an. Die weitergehende Berechtigung wird benötigt, um vorhandene Dateien zu bearbeiten, die LegalWork nicht selbst erstellt hat. Bei verwalteter Anmeldung bestimmen die gewählte OAuth-App und der Einwilligungsdialog die erteilten Berechtigungen; gemeinsam bereitgestellte Apps können feste, weitergehende Berechtigungen verwenden. Eine Ordnerbegrenzung oder der Schreibschutz in LegalWork schränkt die beim Anbieter erteilte kontoweite Berechtigung nicht ein.

E-Mail- und Kalenderverbindungen

Gmail und Outlook verarbeiten Kontokennungen, Namen, E-Mail-Adressen, Nachrichtenkennungen, Absender, Empfänger, Betreffzeilen, Zeitangaben, Nachrichtentexte und Anhänge für Ihre angeforderten Aufgaben. Die App durchsucht das Postfach auf Anfrage und erstellt keine vollständige lokale Postfachkopie. Google Kalender und Outlook Kalender verarbeiten Kalender- und Ereigniskennungen, Titel, Beschreibungen, Zeitangaben, Zeitzonen, Orte, Teilnehmende, Erinnerungen und Konferenzangaben, soweit für das Lesen oder Bearbeiten der ausgewählten Ereignisse erforderlich. Outlook E-Mail und Outlook Kalender teilen ein verbundenes Konto, werden aber getrennt aktiviert.

Bei einer eigenen OAuth-App fordert Gmail für reines Lesen gmail.readonly und bei Schreibzugriff zusätzlich gmail.compose an; diese Berechtigung umfasst Entwürfe und Versand. Outlook verwendet Mail.Read beziehungsweise Mail.ReadWrite und Mail.Send; Kalenderverbindungen verwenden die für das Lesen beziehungsweise Schreiben von Kalenderereignissen erforderlichen Berechtigungen. Hinzu kommen Berechtigungen für Anmeldung, Kontozuordnung und Token-Erneuerung. Bei verwalteter Anmeldung sind die Berechtigungen der eingesetzten OAuth-App maßgeblich. Insbesondere erteilt die gemeinsam bereitgestellte Gmail-App von Nango feste umfassende Postfachberechtigungen. Die genauen Berechtigungen sehen Sie vor der Zustimmung beim Anbieter.

Schreibzugriff ist in den Konnektoreinstellungen standardmäßig ausgeschaltet. Die Schalter steuern die von LegalWork ausgeführten Aktionen; sie widerrufen oder verkleinern keine beim Anbieter bereits erteilten Berechtigungen. Das Erweitern einer eigenen OAuth-Verbindung kann eine erneute Anmeldung erfordern. Entwürfe und Kalenderaktionen können vor der Übergabe geprüft werden; ein E-Mail-Versand setzt einen ausdrücklichen Versandauftrag voraus. Nach einem unklaren Ergebnis wiederholt LegalWork einen Versand nicht automatisch. Heruntergeladene Anhänge, Chatverläufe und Arbeitsergebnisse unterliegen den Speicher- und Löschregeln Ihres Arbeitsbereichs.

Verwendung und Weitergabe von Google-Daten

Google-Daten werden nur für die von Ihnen angeforderten Funktionen verwendet. Reines Durchsuchen, Öffnen und Speichern von Drive-Dateien übermittelt deren Inhalte nicht an Eigenwelt. Wenn Sie einen Agenten mit verbundenen Dateien, E-Mails oder Kalendern arbeiten lassen, können Suchergebnisse, ausgewählte Inhalte und daraus abgeleitete Antworten Teil des Aufgabenkontexts werden und an den von Ihnen gewählten Modellanbieter gelangen. Bei einem lokalen Modell bleibt die Inferenz lokal. Bei Eigenwelt Plus gelten zusätzlich dessen Datenschutzhinweise. Andere von Ihnen aktivierte Werkzeuge und Integrationen können Inhalte erhalten, wenn Sie den Agenten entsprechend beauftragen. Ihre Google-Zugriffstoken werden weder an Modellanbieter gesendet noch mit Teammitgliedern synchronisiert.

Wir verkaufen Google-Daten nicht, verwenden sie nicht für Werbung und trainieren damit keine allgemeinen oder öffentlichen KI-Modelle. Wir verwenden sie auch nicht zur Bonitätsbewertung. Menschlicher Zugriff durch Eigenwelt erfolgt nur, wenn Sie dem Zugriff auf die konkreten Daten ausdrücklich zustimmen, wenn ein Sicherheitsgrund oder eine gesetzliche Pflicht dies erfordert oder wenn eine andere eng begrenzte Ausnahme der Google-Richtlinie greift. Unsere Nutzung und Übermittlung von über Google-APIs erhaltenen Daten entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Schutz von Verbindungsdaten

• Übertragung: Verbindungen zu Google, Microsoft, Nango und der Eigenwelt-Plattform verwenden HTTPS/TLS. Die eigene OAuth-App nutzt die oben beschriebene lokale Anmeldung; verwaltete Anmeldungen laufen über Nango.
• Zugangsdaten: Eigene OAuth-Token und lokale Verbindungsdaten werden mit AES-256-GCM verschlüsselt. Der lokale Schlüssel und die Ablage sind auf das ausführende Betriebssystemkonto beschränkt; dies schützt nicht vor einem kompromittierten Konto, das auch den Schlüssel lesen kann. Verwaltete OAuth-Zugangsdaten werden bei Nango gespeichert. Eigenwelt beschränkt den Abruf auf die Verbindung des angemeldeten Nutzers in der jeweiligen Kanzlei.
• Inhalte: Arbeitskopien, Anhänge und Chatverläufe werden nicht zusätzlich durch den OAuth-Tresor verschlüsselt. Ihr Schutz hängt von den Zugriffsrechten und der Geräte- oder Laufwerksverschlüsselung des verwendeten Rechners ab. Bei einem entfernten LegalWork-Server erfolgt die Verarbeitung auf dessen Rechner.

Speicherung, Trennen und Löschen

OAuth-Zugangsdaten werden für die Dauer der Verbindung benötigt. Bei eigener OAuth-App entfernt das Trennen die lokale Tokenablage. Bei verwalteter Anmeldung lässt die Plattform die Verbindung bei Nango löschen; nach erfolgreichem Abschluss entfernt LegalWork den lokalen Verbindungsverweis und die zugehörige Aktivierung. Schlägt das Trennen fehl, wird dies angezeigt und muss erneut ausgeführt werden. Das Trennen des gemeinsamen Outlook-Kontos betrifft E-Mail und Kalender. Eine bloße Deaktivierung, das Ausschalten des Schreibzugriffs oder die Abmeldung von Eigenwelt löscht die bei Nango gespeicherte Verbindung nicht.

Das Entfernen einer Verbindung ist vom Widerruf der beim Anbieter erteilten Berechtigungen zu unterscheiden. Sie können die Berechtigungen zusätzlich in Ihrem Google- oder Microsoft-Konto widerrufen. Für Google: Kontoberechtigungen verwalten.

Das Trennen löscht keine Original-E-Mails, Kalenderereignisse oder Dateien beim Anbieter. Heruntergeladene Dateien, lokale Exporte, Chatverläufe und Arbeitsergebnisse bleiben erhalten, bis Sie sie löschen; das Löschen eines Gesprächs entfernt Arbeitsbereichsdateien nicht automatisch. Für Inhalte bei Modellanbietern oder anderen beauftragten Diensten gelten deren Speicher- und Löschregeln. Verbindungsbezogene Sicherheitsprotokolle und Sicherungskopien unterliegen gesonderten, zweckgebundenen Aufbewahrungs- und Löschregeln; die Löschung einer aktiven Verbindung bedeutet nicht die sofortige Löschung aller solcher Aufzeichnungen. Fragen und Löschbegehren richten Sie an chris@eigenweltlabs.com.

Optionale App-Analyse

Wenn Sie dies bei der Einrichtung oder später in den Einstellungen aktivieren, sendet die App anonyme, inhaltsfreie Nutzungsereignisse an die PostHog EU Cloud in Frankfurt. Sie können dies jederzeit deaktivieren unter Einstellungen → Datenschutz → Anonyme Nutzungsdaten teilen.

• Übermittelt werden: Ereignisnamen, Anzahl, Dauer, App-Version, Betriebssystem und Modell-ID.
• Ereignisse zum Einrichtungsverlauf, einschließlich der Abfrage von Mikrofon- und Systemton-Berechtigungen sowie des Herunterladens von Modellen, ferner die Installation der Office-Add-ins, das Verbinden und Trennen eines Konnektors mit dessen Kennung sowie Änderungen an Werkzeug- und Berechtigungsschaltern.
• Fehler- und Absturzereignisse: ein Fehlername aus einer festen Liste, ein Hashwert zur Gruppierung gleichartiger Fehler, die betroffene Komponente, ein Statuscode und die Oberfläche, auf der der Fehler auftrat. Diese Felder werden aus einem festen Schema erzeugt und nicht aus Fehlertexten gewonnen, damit keine Inhalte mitgesendet werden können.
• Nicht übermittelt werden: Prompts, Nachrichten, Dateien, Dateipfade, Aufzeichnungen, Code oder Arbeitsergebnisse.
• Eine bei jedem App-Start neu erzeugte Zufallskennung, die nie auf Ihrem Gerät gespeichert wird, sowie eine maschinell erzeugte Aufgaben-ID, welche die Ereignisse einer Aufgabe gruppiert.
• Ein höchstens auf Stadtebene bestimmter Standort, abgeleitet aus der nicht gespeicherten IP-Adresse der Anfrage.

Diese Verarbeitung beruht auf unserem berechtigten Interesse an der Verbesserung der kostenlosen App (Art. 6 Abs. 1 lit. f DSGVO). Sie können durch Deaktivieren der Analyse widersprechen. Ereignisse werden höchstens 24 Monate gespeichert. PostHog hat seinen Sitz in den USA, während Daten der EU Cloud in Frankfurt gespeichert werden; mögliche Supportzugriffe sind durch den Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln abgesichert.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen oder der Verarbeitung widersprechen. Da die App-Analyse bewusst anonym angelegt ist, können wir ein bestimmtes Ereignis möglicherweise nicht auffinden (Art. 11 DSGVO); die Deaktivierung verhindert die künftige Erfassung. Kontakt: chris@eigenweltlabs.com.