Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Bearbeitung deiner Personendaten im Sinne des Schweizer Datenschutzgesetzes (revDSG) und (soweit anwendbar) der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Kasum Bajrami
Riehenstrasse 80
4058 Basel, Schweiz
E-Mail: kasumbajrami7@gmail.com

2. Welche Daten wir bearbeiten

Kontodaten

Bei der Registrierung erfassen wir deine E-Mail-Adresse und ein Passwort. Das Passwort wird ausschliesslich verschlüsselt (gehasht) durch unseren Authentifizierungs-Dienst gespeichert; wir sehen es zu keinem Zeitpunkt im Klartext.

Inhaltsdaten

Wir bearbeiten, was du im Dienst eingibst und ablegst: Chat-Nachrichten (deine Eingaben und die Antworten des Modells), Projekte samt Name, Anweisungen und Kontextangaben, gespeicherte Prompts sowie Dateien, die du an ein Projekt anhängst (Textformate wie .md, .txt, .json, .csv, begrenzt in Anzahl und Grösse). Optional kommt ein Profilbild dazu, wenn du eines hochlädst. Diese Inhalte werden in deinem Workspace gespeichert, damit du sie wieder aufrufen kannst.

Eigene API-Schlüssel (optional)

Wenn du in den Einstellungen einen eigenen Zugang zu einem Modellanbieter hinterlegst, speichern wir diesen Schlüssel verschlüsselt (AES-256-GCM) mit einem Schlüssel, der ausserhalb der Datenbank auf dem Server liegt. Er wird ausschliesslich dazu verwendet, deine Anfragen bei deinem Anbieter auszuführen, und niemals im Klartext angezeigt. Du kannst ihn jederzeit wieder entfernen.

Nutzungs- und Protokolldaten

Zum Schutz vor Missbrauch und zur Begrenzung der Anfragen (Rate-Limiting) bearbeiten wir deine IP-Adresse sowie technische Zeitstempel. Beim Anmelden, Registrieren und beim Zurücksetzen des Passworts wird deine IP-Adresse zusätzlich an den Captcha-Dienst von Cloudflare übermittelt, um automatisierte Zugriffe abzuwehren (siehe Ziffer 4). Wir führen serverseitige Fehler- und Betriebsprotokolle, in denen Zugangsdaten und Schlüssel automatisch unkenntlich gemacht werden. Diese Daten dienen ausschliesslich dem sicheren Betrieb und werden nicht zur Profilbildung verwendet.

Cookies

Wir setzen ausschliesslich technisch notwendige Cookies, und zwar nur diese beiden Sorten:

• Anmelde-Cookies unseres Authentifizierungs-Dienstes (Präfix sb-), die deine Sitzung aufrechterhalten. Ohne sie ist kein Login möglich.
• Oberflächen-Einstellungen (pp-sidebar, pp-sidebar-width), die sich merken, ob die Seitenleiste ein- oder ausgeklappt ist und wie breit sie war. Sie enthalten keine Personendaten, sondern eine Ziffer bzw. eine Breitenangabe.

Deine Theme-Einstellung (hell/dunkel) liegt im lokalen Speicher deines Browsers und wird nicht an uns übertragen. Der Captcha-Dienst von Cloudflare kann beim Anmelden eigene technisch notwendige Cookies setzen. Es kommen keine Tracking-, Analyse- oder Werbe-Cookies zum Einsatz, wir betreiben keine Webanalyse und kein Drittanbieter-Tracking. Weil alle eingesetzten Cookies technisch notwendig sind, ist dafür keine Einwilligung erforderlich, es gibt daher bewusst kein Cookie-Banner.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Konto, Erstellung und Speicherung von Projekten, KI-Generierung), zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 1 revDSG).
• Sicherheit und Missbrauchsschutz (Rate-Limiting, Captcha auf den Anmeldeformularen, Protokolle), aufgrund unseres berechtigten Interesses am stabilen und sicheren Betrieb und am Schutz vor automatisierten Angriffen (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 revDSG).
• KI-Verarbeitung deiner Eingaben zur Erzeugung der Antworten im Chat, zur Erfüllung des Nutzungsvertrags.

4. Eingesetzte Dienste und Auftragsbearbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag bearbeiten, jeweils auf Grundlage der von diesen Anbietern bereitgestellten Vereinbarungen zur Auftragsbearbeitung:

• Supabase (Supabase Inc.): Authentifizierung, Datenbank und Dateispeicher für deine Konto- und Inhaltsdaten, einschliesslich hochgeladener Projektdateien und Profilbilder. Datenregion: EU (Irland).
• Vercel Inc., USA: Betrieb und Auslieferung der Anwendung. Dabei fallen serverseitige Zugriffs- und Fehlerprotokolle an.
• Cloudflare (Cloudflare, Inc.): Captcha (Turnstile) auf den Formularen für Anmeldung, Registrierung und Passwort-Zurücksetzen. Dazu wird ein Skript von Cloudflare in deinem Browser geladen und deine IP-Adresse sowie technische Browser-Merkmale werden zur Prüfung übermittelt, ob die Anfrage automatisiert ist.
• Z.ai (Zhipu AI): deine Chat-Nachrichten und der jeweilige Projektkontext werden zur Erzeugung der Antwort an die Z.ai-API übermittelt. Dabei findet eine Übermittlung nach China statt.
• Google Gemini (Google Ireland Ltd. / Google LLC): als Ausweich-Anbieter, falls Z.ai nicht verfügbar ist. Dabei kann eine Übermittlung in die USA stattfinden.
• Upstash (Upstash Inc.): Rate-Limiting und Kontingentzählung; bearbeitet zu diesem Zweck deine IP-Adresse bzw. eine Nutzerkennung.

Wenn du einen eigenen API-Schlüssel hinterlegst, gehen deine Eingaben nicht mehr an die oben genannten Modellanbieter, sondern an den von dir gewählten Anbieter, je nach deiner Auswahl etwa Anthropic (Anthropic PBC, USA), OpenAI (OpenAI, L.L.C., USA), Google oder einen von dir selbst eingetragenen, kompatiblen Endpunkt. In diesem Fall bestimmst du den Empfänger, und es gelten zusätzlich dessen Datenschutzbestimmungen. Auf die Bearbeitung durch diesen Anbieter haben wir keinen Einfluss.

Wir geben deine Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Wir werten deine Inhalte nicht aus, um damit KI-Modelle zu trainieren.

5. Übermittlung in Drittländer

Einzelne der oben genannten Dienste bearbeiten Daten ausserhalb der Schweiz bzw. des EWR, namentlich in den USA (Vercel Inc., USA, Cloudflare, Upstash, Google Gemini sowie gegebenenfalls der von dir gewählte eigene Anbieter) und in China (Z.ai).

Für Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission und, soweit der jeweilige Anbieter entsprechend zertifiziert ist, ergänzend auf das EU-US bzw. Swiss-US Data Privacy Framework. Für China besteht weder ein Angemessenheitsbeschluss der EU-Kommission noch eine Anerkennung durch den Schweizer Bundesrat; wir stützen diese Übermittlung auf die Standardvertragsklauseln als geeignete Garantie. Ein gleichwertiges Datenschutzniveau kann für China trotz dieser Garantien nicht vollständig zugesichert werden. Wenn du das vermeiden möchtest, kannst du in den Einstellungen einen eigenen API-Schlüssel eines Anbieters deiner Wahl hinterlegen; deine Eingaben gehen dann nicht mehr an Z.ai.

6. Speicherdauer

Wir speichern deine Konto- und Inhaltsdaten, solange dein Konto besteht. Löschst du dein Konto, werden Profil, Chats, Projekte, gespeicherte Prompts sowie hochgeladene Projektdateien und dein Profilbild gelöscht. Zähler für Rate-Limiting und Monatskontingente liegen in einem Zwischenspeicher mit automatischem Ablauf (je nach Zweck von wenigen Minuten bis zu 45 Tagen) und werden danach selbsttätig entfernt. Server- und Fehlerprotokolle unseres Hosting-Anbieters werden nach dessen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungspflichten, insbesondere für Rechnungsunterlagen nach einer künftigen Zahlungsabwicklung, bleiben vorbehalten.

7. Deine Rechte

Du hast (im Rahmen des anwendbaren Rechts) das Recht auf:

• Auskunft über die zu dir bearbeiteten Personendaten;
• Berichtigung unrichtiger Daten;
• Löschung deiner Daten;
• Einschränkung der Bearbeitung und Widerspruch;
• Datenübertragbarkeit (Herausgabe in einem gängigen Format).

Zur Ausübung dieser Rechte genügt eine Nachricht an kasumbajrami7@gmail.com. Auskunft, Berichtigung und Herausgabe deiner Daten bearbeiten wir manuell, es gibt dafür (noch) keine Schaltfläche in der App; wir antworten so rasch wie möglich, spätestens innerhalb von 30 Tagen. Das Löschen deines Kontos kannst du dagegen jederzeit selbst auslösen, siehe Ziffer 8. Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für dich zuständigen Datenschutzbehörde.

8. Konto und Daten löschen

Du kannst dein Konto jederzeit selbst löschen, direkt in der App unter Einstellungen. Dabei werden dein Profil, deine Chats und Nachrichten, deine Projekte samt hochgeladenen Dateien, deine gespeicherten Prompts, ein allfälliges Profilbild sowie hinterlegte API-Schlüssel unwiderruflich entfernt. Die Löschung erfolgt sofort und nicht erst nach einer Frist.

9. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter kasumbajrami7@gmail.com.