Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist der Betreiber (siehe Impressum). Bei Fragen zum Datenschutz kannst du uns über die im Impressum angegebenen Kontaktdaten erreichen.

2. Welche Daten wir erheben

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten: E-Mail-Adresse, Anzeigename, verschlüsseltes Passwort, Land (für MwSt/Billing), bevorzugte UI-Sprache.
• Zahlungsdaten: Topup-Beträge, Zeitstempel, Stripe-Checkout-Session-IDs. Kreditkartendaten werden NICHT bei uns gespeichert — die Zahlung läuft direkt über Stripe.
• Nutzungsdaten: User-Email, Provider-ID, Modellname, Token-Counts (Eingabe/Ausgabe), Kosten, Zeitstempel. Diese Daten werden für die Abrechnung und für Sicherheits-Audits gespeichert. Zusätzlich werden in weiteren Tabellen erfasst: Steuerbezogene Audit-Logs (Land, UID/VAT-ID, VIES-Ergebnis), Admin-Audit-Logs (Admin-Email, IP-Adresse, User-Agent, Aktion), Wallet-Transaktionen (Betrag, Zeitstempel, Verwendungszweck), Provider-Bewertungen (Sterne, Freitext) sowie eine automatische 30-tägige Aufbewahrung von zugestellten E-Mails (Outbox).
• Inhalte der Anfragen: Werden NICHT persistent gespeichert. Anfragen werden direkt an den gewählten Provider weitergeleitet. Wir sehen keine Inhalte, ausser im Falle aktiver Sicherheits-Audits.
• Server-Logs: IP-Adresse, User-Agent, HTTP-Status, Zeitstempel. Aufbewahrung 7 Tage für Sicherheit/Fehlerdiagnose, danach gelöscht.

3. Externe Provider und Drittstaaten-Transfer

Die Plattform leitet Anfragen an die vom Kunden gewählten LLM-Provider weiter. Diese Provider können sich in Drittländern (insbesondere USA) befinden. Wir kennzeichnen jeden Provider mit einem DSGVO-Status, damit du entscheiden kannst, ob du ihn nutzen willst.

Homelab-Provider (DSGVO-konform): Server in der EU/EWR, keine Drittstaaten-Übermittlung, Vertrag mit Standardvertragsklauseln nicht erforderlich.

Cloud-Provider (USA / Drittstaat): Datenübermittlung in die USA oder andere Drittländer. Wir verlassen uns auf die EU-Standardvertragsklauseln (SCC, Durchführungsbeschluss (EU) 2021/914) des jeweiligen Anbieters sowie auf dessen DSGVO-Konformität. Du wirst im UI explizit gewarnt, wenn du einen nicht-DSGVO-konformen Provider auswählst. Eine Datenübermittlung in Drittländer ohne SCC oder gleichwertige Garantie findet nicht statt.

Stripe (Zahlungsabwicklung): Stripe Payments Europe Ltd. (Irland) und Stripe Inc. (USA) verarbeiten Zahlungsdaten. Es gelten die Stripe-Privacy-Richtlinien. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert.

4. Aufbewahrungsdauer

• Kontodaten: bis zur Kontolöschung durch den Nutzer.
• Rechnungs-/Buchhaltungsdaten: 10 Jahre gemäss Schweizer Obligationenrecht (OR Art. 958f) bzw. nationalem Steuerrecht des Kunden.
• Nutzungsdaten (Token-Counts, Kosten): 24 Monate für Abrechnung und Steuerprüfung.
• Server-Logs: 7 Tage.
• E-Mail-Outbox: bis zur Auslieferung; danach 30 Tage für Audit-Zwecke.

5. Deine Rechte

Du hast jederzeit das Recht auf — diese Rechte gelten unabhängig davon, ob du in der Schweiz oder der EU wohnst:

• Auskunft (Art. 15) — welche Daten wir über dich haben
• Berichtigung (Art. 16) — falsche Daten korrigieren
• Löschung (Art. 17) — Konto und Daten löschen lassen
• Einschränkung (Art. 18) — Verarbeitung einschränken
• Datenübertragbarkeit (Art. 20) — Daten als JSON exportieren
• Widerspruch (Art. 21) — gegen Verarbeitung widersprechen

Anfragen richte bitte per E-Mail an [email protected] (siehe auch Impressum). Wir antworten innerhalb von 30 Tagen (DSGVO Art. 12 Abs. 3) bzw. innerhalb der im Schweizer DSG (revDSG Art. 25) vorgesehenen Fristen.

6. Cookies

Wir setzen ausschliesslich technisch notwendige Cookies: das Session-Cookie (Authentifizierung), das UI-Sprache-Cookie, das Theme-Cookie (Light/Dark) und das Country-Cookie für die MwSt-Berechnung. Keine Tracking-Cookies, kein Analytics, keine Werbung.

7. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für unseren Hauptsitz in der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern (www.edoeb.admin.ch). Für Kunden mit Wohnsitz in der EU / EWR besteht zusätzlich das Recht auf Beschwerde bei der jeweils zuständigen EU-Datenschutz-Aufsichtsbehörde (DSGVO Art. 77).