Datenschutzerklärung

Verantwortlicher

Verantwortlicher

Digilac Sàrl

Adresse

Espace de l'Europe 2, 2000 Neuchâtel, Suisse

Kontakt

hello@swissopendata.com

Die Digilac Sàrl bestimmt die Zwecke und Mittel der im Rahmen des Dienstes Swiss Open Data durchgeführten Verarbeitung von Personendaten.

Der Dienst richtet sich in erster Linie an Personen in der Schweiz und ist nicht spezifisch auf den Markt der Europäischen Union oder des EWR ausgerichtet.

Daten, die wir verarbeiten

Kontodaten

Bei der Erstellung eines Kontos verarbeitet unser Authentifizierungsanbieter (Clerk) Ihre E-Mail-Adresse und Ihre Anmeldedaten. Ihr Passwort speichern wir nicht.

Inhalt der Konversationen

Die von Ihnen gestellten Fragen und die generierten Antworten werden gespeichert, damit Sie Ihren Verlauf geräteübergreifend wiederfinden, ebenso die von Ihnen erstellten Freigabe-Links.

Nutzungs- und Abrechnungsdaten

Wir verarbeiten Ihren Guthabenverbrauch und den Status Ihres Abonnements. Zahlungen werden von unserem Zahlungsdienstleister Stripe abgewickelt, der Ihre Abrechnungsdaten verarbeitet; Ihre vollständige Kartennummer erhalten wir nie.

Technische Daten

Wie jeder Online-Dienst verarbeiten wir technische Protokolle (IP-Adresse, Browsertyp, Zeitstempel), die für Sicherheit und zuverlässigen Betrieb erforderlich sind. Die Reichweitenmessung (PostHog) erfolgt nur mit Ihrer Einwilligung — siehe Abschnitt Cookies.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten, um: (a) den Dienst bereitzustellen und zu sichern; (b) Ihr Konto und Ihr Abonnement zu verwalten; (c) auf Ihre Anfragen zu reagieren; (d) gesetzliche Pflichten zu erfüllen; und (e) mit Ihrer Einwilligung die Nutzung des Dienstes zu messen und zu verbessern.

Das DSG erlaubt die Verarbeitung, die zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist, auf unseren berechtigten Interessen beruht (Bereitstellung eines sicheren und zuverlässigen Dienstes) oder durch eine gesetzliche Pflicht verlangt wird; die Reichweitenmessung beruht auf Ihrer Einwilligung. Soweit das EU-Recht (die DSGVO) auf eine bestimmte Verarbeitung anwendbar wäre, wären die entsprechenden Rechtsgrundlagen die Vertragserfüllung (Art. 6(1)(b)), das berechtigte Interesse (Art. 6(1)(f)), die gesetzliche Pflicht (Art. 6(1)(c)) und die Einwilligung (Art. 6(1)(a)).

E-Mail-Kommunikation

Wir verwenden Ihre E-Mail-Adresse für dienstbezogene Nachrichten (etwa die Willkommens-E-Mail) und für wichtige Produktankündigungen an unsere Nutzerinnen und Nutzer als bestehende Kunden; jede E-Mail enthält einen Abmeldelink. Der Newsletter wird nur versendet, wenn Sie ihn ausdrücklich abonnieren. Sie können diese Einstellungen jederzeit über die Newsletter-Seite oder den Abmeldelink verwalten.

Ihre Konversationen und künstliche Intelligenz

Zur Erzeugung einer Antwort wird der Inhalt Ihrer Frage über das OpenRouter-Gateway an einen Inferenz-Host übermittelt, der das KI-Modell ausführt und ihn als Auftragsbearbeiter verarbeitet. Wir nutzen ausschliesslich Hosts ohne Datenspeicherung (Zero Data Retention): Ihre Eingaben werden nach der Verarbeitung weder aufbewahrt noch zum Training von Modellen verwendet.

Wichtig: Geben Sie in Ihren Fragen keine sensiblen oder vertraulichen Daten ein, die nicht von einem Drittdienst verarbeitet werden sollen. Der Dienst dient der Abfrage offizieller öffentlicher Daten, nicht der Verarbeitung Ihrer besonders schützenswerten Personendaten.

Auftragsbearbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Anbieter ein, die Daten in unserem Auftrag auf Grundlage von Auftragsbearbeitungsverträgen verarbeiten:

Clerk

Authentifizierung und Kontoverwaltung — USA.

OpenRouter

Gateway zum KI-Modell (Anfrage-Routing) — USA.

KI-Inferenz-Hosts

Ausführung der KI-Modelle; über OpenRouter ausgewählte Hosts, ohne Datenspeicherung — USA.

Stripe

Zahlungsabwicklung und Rechnungsstellung — Irland / USA.

PostHog

Reichweitenmessung, mit Einwilligung — EU-Region.

Neon

Datenbank (Konversationsverlauf) — EU-Region.

Vercel

Hosting der Anwendung — USA.

Resend

E-Mail-Versand — EU-Region.

Infomaniak

Hosting unseres E-Mail-Postfachs (Korrespondenz mit Ihnen) — Schweiz.

Wir verkaufen Ihre Personendaten nicht. Wir legen sie Behörden nur offen, wenn das Gesetz dies verlangt.

Übermittlungen ins Ausland

Einige Anbieter befinden sich ausserhalb der Schweiz, insbesondere in den USA. Solche Übermittlungen werden durch geeignete Garantien abgesichert — Standardvertragsklauseln und/oder von der Schweiz anerkannte Angemessenheitsbeschlüsse —, um ein dem DSG entsprechendes angemessenes Schutzniveau zu gewährleisten.

Aufbewahrungsdauer

Wir bewahren Ihre Daten so lange auf, wie Ihr Konto aktiv ist. Ihr Konversationsverlauf wird aufbewahrt, bis Sie ihn löschen oder Ihr Konto schliessen. Abrechnungsdaten werden so lange aufbewahrt, wie es gesetzliche (insbesondere buchhalterische) Pflichten verlangen. Bei Schliessung des Kontos werden Ihre Daten innert angemessener Frist gelöscht oder anonymisiert, vorbehältlich gesetzlicher Aufbewahrungspflichten.

Ihre Rechte

Nach dem DSG haben Sie insbesondere folgende Rechte:

• auf Ihre Daten zugreifen und eine Kopie erhalten;
• unrichtige Daten berichtigen lassen;
• die Löschung Ihrer Daten verlangen;
• die Einschränkung bestimmter Verarbeitungen verlangen oder ihnen widersprechen;
• Ihre Daten in einem übertragbaren Format erhalten (Recht auf Datenherausgabe);
• Ihre Einwilligung jederzeit ohne Rückwirkung widerrufen.

Zur Ausübung dieser Rechte schreiben Sie an hello@swissopendata.com. Sie können auch eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz einreichen; soweit die DSGVO anwendbar ist, können Sie sich an Ihre Aufsichtsbehörde in der EU/im EWR wenden.

Cookies und Reichweitenmessung

Wir verwenden für den Betrieb unbedingt erforderliche Cookies und, nur mit Ihrer Einwilligung, Analyse-Cookies. Einzelheiten und die Verwaltung Ihrer Auswahl finden Sie in unserer Cookie-Richtlinie.

Sicherheit

Wir treffen geeignete technische und organisatorische Massnahmen (Verschlüsselung bei der Übertragung, Zugriffskontrolle, zertifizierte Anbieter), um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Kein Online-Dienst kann jedoch absolute Sicherheit garantieren.

Minderjährige

Der Dienst richtet sich nicht an Kinder. Sie müssen mindestens 16 Jahre alt sein, um ein Konto zu erstellen.

Änderungen und Kontakt

Wir können diese Erklärung aktualisieren; das Datum oben auf der Seite zeigt die letzte Überarbeitung. Bei Fragen zum Datenschutz: hello@swissopendata.com.