Datenschutzerklärung

1. Verantwortlich

Verantwortlich für die Bearbeitung Ihrer Personendaten ist:

Für Fragen zum Datenschutz erreichen Sie uns unter dieser Adresse.

2. Aufruf der Website und Server-Protokolle

Die Anwendung liegt bei Hosting-Anbieter, Adresse auf Servern in der Schweiz. Bei jedem Aufruf speichert der Server technische Angaben in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Statuscode, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Angaben dienen dem Betrieb, der Fehlersuche und der Abwehr von Angriffen. Der Hosting-Anbieter löscht sie, sobald sie nicht mehr nötig sind, in der Regel nach spätestens einem halben Jahr.

3. Zugang und Nutzungszähler

Für jeden Zugang speichern wir auf unserem Server: den Zugangscode, den Namen Ihres Betriebs, das Monatskontingent, das Ablaufdatum, eine interne Notiz (z. B. Rechnungsnummer) sowie pro Monat die Anzahl KI-Auswertungen und deren technische Kosten. Damit prüfen wir Ihre Berechtigung und Ihr Kontingent und rechnen ab.

Zum Schutz vor dem Durchprobieren von Zugangscodes speichern wir bei einer falschen Eingabe die IP-Adresse und den Zeitpunkt. Diese Einträge löschen wir nach 15 Minuten automatisch.

4. Skizzen und KI-Auswertung

Wenn Sie «Skizze mit KI auslesen» wählen, verkleinert Ihr Browser das Bild und sendet es zusammen mit Ihrer allfälligen Zusatzinfo über unseren Server an den KI-Dienst von Anthropic PBC, San Francisco (USA). Der KI-Dienst liefert die erkannten Masse zurück, die Ihr Browser anzeigt.

Unser Server speichert weder das Bild noch das Ergebnis. Anthropic bearbeitet die Daten als Auftragsbearbeiterin nur, um die Auswertung zu erbringen. Gemäss den kommerziellen Bedingungen von Anthropic werden die Daten nicht zum Training von KI-Modellen verwendet und nur für begrenzte Zeit gespeichert, in der Regel höchstens 30 Tage. Länger nur, wenn es zur Untersuchung von Missbrauch oder aus rechtlichen Gründen nötig ist.

Bitte laden Sie möglichst keine Skizzen mit Personendaten Ihrer Kundschaft hoch (Namen, Adressen, Telefonnummern) oder schneiden Sie diese vorher weg.

5. Daten in Ihrem Browser

Ihre Projekte (Masse, Ausschnitte, Skizze) bearbeitet die Anwendung nur im Arbeitsspeicher Ihres Browsers. Beim Schliessen der Seite oder mit «Neues Projekt» werden sie verworfen. Sichern können Sie ein Projekt mit «Projekt speichern» als Datei auf Ihrem Gerät.

Im lokalen Speicher Ihres Browsers («localStorage») legt die Anwendung nur Ihren Zugangscode ab, damit Sie sich nicht jedes Mal neu anmelden müssen. Er wird bei jeder Anfrage an unseren Server mitgesendet und ist für die Funktion nötig. Mit «Abmelden» löschen Sie ihn. Wir setzen keine Cookies für Werbung oder Statistik und verwenden keine Analyse- oder Tracking-Dienste.

6. Anzeige von PDF-Dateien

Öffnen Sie eine PDF-Datei, lädt Ihr Browser die Programmbibliothek «pdf.js» vom Dienst cdnjs der Cloudflare, Inc. (USA). Dabei erhält Cloudflare Ihre IP-Adresse und technische Angaben zum Browser. Die PDF-Datei selbst wird nicht übertragen, sie wird in Ihrem Browser in ein Bild umgewandelt. Bei Bilddateien (JPG, PNG) findet diese Abfrage nicht statt.

7. Vertrag und Rechnung

Für Offerte, Vertrag und Rechnung bearbeiten wir die Kontakt- und Rechnungsdaten Ihres Betriebs und der Ansprechpersonen (Name, Adresse, E-Mail, Telefon) sowie Ihre Korrespondenz mit uns.

8. Empfänger

Wir geben Personendaten nur weiter, soweit es für die genannten Zwecke nötig ist, an:

• unseren Hosting-Anbieter (Ziffer 2);
• Anthropic PBC, USA, für die KI-Auswertung (Ziffer 4);
• Cloudflare, Inc., USA, beim Öffnen von PDF-Dateien (Ziffer 6);
• allenfalls unsere Treuhand für Buchhaltung und Steuern;
• Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

9. Bekanntgabe ins Ausland

Anthropic und Cloudflare haben ihren Sitz in den USA. Für die USA gilt der Datenschutz nur bei Unternehmen als angemessen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Soweit ein Anbieter nicht zertifiziert ist, ist die Bekanntgabe durch die vom EDÖB anerkannten Standarddatenschutzklauseln abgesichert, zu denen sich der Anbieter in seinen Vertragsbedingungen verpflichtet hat.

10. Aufbewahrung

• Zugangsdaten und Nutzungszähler: während der Vertragsdauer. Endet der Vertrag, löschen wir den Zugang samt Nutzungszählern, spätestens 2 Jahre nach Vertragsende.
• Fehlversuche bei der Anmeldung: 15 Minuten.
• Skizzen und Ergebnisse: auf unserem Server gar nicht. Bei Anthropic siehe Ziffer 4.
• Rechnungen und Geschäftskorrespondenz: 10 Jahre, wie es das Gesetz verlangt (Art. 958f OR).
• Projekte: nur solange die App geöffnet ist. Zugangscode im Browser: bis Sie sich abmelden (Ziffer 5).

11. Datensicherheit

Die Verbindung zur Anwendung ist mit HTTPS verschlüsselt. Der KI-Schlüssel und die Zugangsdaten liegen nur auf dem Server und sind von aussen nicht abrufbar. Der Zugang ist mit einem persönlichen Code geschützt und gegen das Durchprobieren von Codes gesichert.

12. Ihre Rechte

Sie können Auskunft darüber verlangen, welche Personendaten wir über Sie bearbeiten. Sie können falsche Daten berichtigen und Daten löschen lassen, soweit keine gesetzliche Aufbewahrungspflicht besteht, und Sie können einer Bearbeitung widersprechen. Eine Anfrage richten Sie an die Adresse in Ziffer 1. Wir können einen Nachweis Ihrer Identität verlangen.

Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich an die Aufsichtsbehörde wenden: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Anwendung oder das Recht ändert. Es gilt die auf dieser Seite veröffentlichte Fassung.