Datenschutz

KI-Assistent auf frag-patrick.ch

Funktion und Zweck. Auf frag-patrick.ch stellen wir einen KI-gestützten Assistenten («KI-Assistent») bereit, der Fragen zu Wirtschaft, Geld, Finanzen, Vorsorge und verwandten Themen automatisiert beantwortet. Der KI-Assistent dient der Wissensvermittlung und allgemeinen Information. Er kann ohne Registrierung als Gast, mit einem kostenlosen Nutzerkonto sowie mit einem kostenpflichtigen Abonnement genutzt werden. Die nachstehenden Angaben zur Datenbearbeitung gelten für alle Nutzungsstufen, einschliesslich der Nutzung als Gast ohne Registrierung.

Welche Daten bearbeitet werden. Im Zusammenhang mit dem KI-Assistenten bearbeiten wir insbesondere:

Eingaben (Prompts): die von Ihnen eingegebenen Fragen und Texte;
Ausgaben: die vom KI-Assistenten generierten Antworten;
Chatverlauf: den Verlauf Ihrer Konversationen, soweit dieser zur Bereitstellung des Dienstes gespeichert wird;
technische Daten: Zeitstempel, Sitzungs- und Protokolldaten sowie Angaben zur Nutzung (z. B. Anzahl Anfragen);
Konto- und Abodaten: die zu Ihrem Nutzerkonto und Abonnement gehörenden Angaben, soweit Sie registriert sind.

Bei der Nutzung als Gast (ohne Registrierung) bearbeiten wir Ihre Eingaben und Ausgaben sowie technische Daten; mangels Nutzerkonto fallen keine Konto- oder Abodaten an. Eingaben werden auch im Gastmodus zur Beantwortung an unseren KI-Anbieter übermittelt und in unserer Datenbank gespeichert (siehe unten).

Zwecke der Bearbeitung. Wir bearbeiten diese Daten, um den KI-Assistenten bereitzustellen und zu betreiben, Antworten zu generieren, die Sicherheit und Stabilität des Dienstes zu gewährleisten, Missbrauch zu erkennen und zu verhindern, Fehler zu analysieren, den Dienst weiterzuentwickeln sowie gesetzliche Pflichten zu erfüllen.

Rechtsgrundlage. Bei kostenpflichtiger Nutzung erfolgt die Bearbeitung zur Erfüllung des mit Ihnen geschlossenen Vertrags (Bereitstellung des Abonnements). Bei der kostenlosen Nutzung (Gast oder kostenloses Konto) sowie für Betrieb, Sicherheit und Weiterentwicklung stützen wir die Bearbeitung auf unser überwiegendes berechtigtes Interesse am sicheren und funktionsfähigen Betrieb des Dienstes. Soweit erforderlich, stützen wir die Bearbeitung auf Ihre Einwilligung.

Eingesetzte Dienstleister

KI-Anbieter (Anthropic). Zur Generierung der Antworten setzen wir den Dienst von Anthropic, PBC, San Francisco, USA («Anthropic») ein. Ihre Eingaben sowie der zur Beantwortung nötige Kontext werden zu diesem Zweck an Anthropic übermittelt und dort bearbeitet. Dies stellt eine Bekanntgabe von Personendaten ins Ausland dar (siehe unten).

Wir nutzen Anthropic über die kommerzielle Programmierschnittstelle (API). Nach den anwendbaren Bedingungen werden über die API übermittelte Daten nicht zum Training der KI-Modelle von Anthropic verwendet.
Anthropic speichert API-Daten während einer Aufbewahrungsfrist von 30 Tagen und löscht sie anschliessend, soweit keine gesetzlichen Pflichten oder die Missbrauchsbekämpfung eine längere Aufbewahrung erfordern.
Grundlage der Bearbeitung durch Anthropic ist ein Auftragsbearbeitungsvertrag (Data Processing Addendum), der die Standardvertragsklauseln (SCC) für die Übermittlung in die USA umfasst und in die Commercial Terms of Service von Anthropic integriert ist.

Hosting und Datenbank (Lovable, Supabase). Unsere Website und Plattform werden über Lovable (Lovable Labs AB, Stockholm, Schweden) betrieben. Als Datenbank kommt Supabase zum Einsatz; die Daten werden in einem Rechenzentrum in Frankfurt (Deutschland), innerhalb der Europäischen Union (EU), gespeichert. Ihr Nutzerkonto, Ihre Abodaten und Ihre Chatverläufe werden somit innerhalb der EU gespeichert.

Mit diesen Dienstleistern bestehen Auftragsbearbeitungsverträge. Die eingesetzten Anbieter verpflichten sich, Personendaten nur weisungsgemäss und unter angemessenen Schutzmassnahmen zu bearbeiten.

Zahlungsdienstleister. Die Abwicklung von Zahlungen erfolgt über den externen Zahlungsdienstleister Stripe. Einzelheiten entnehmen Sie dem entsprechenden Abschnitt dieser Datenschutzerklärung.

Bekanntgabe ins Ausland

Bekanntgabe in die USA. Durch den Einsatz von Anthropic werden Personendaten (insbesondere Ihre Eingaben in den KI-Assistenten) in die USA bekanntgegeben. Die USA verfügen aus Sicht des schweizerischen Datenschutzrechts nicht in jedem Fall über einen als angemessen anerkannten Datenschutz. Wir stützen die Bekanntgabe daher auf geeignete Garantien, namentlich die Standardvertragsklauseln bzw. den im Auftragsbearbeitungsvertrag vereinbarten Schutzmechanismus. Eine Kopie der Garantien kann bei uns angefordert werden.

Speicherung in der EU. Ihre Konto-, Abo- und Chatverlaufsdaten werden bei unserem Datenbankdienst innerhalb der EU gespeichert. Auch Länder der EU gelten aus schweizerischer Sicht als Staaten mit angemessenem Datenschutz.

Aufbewahrung und Ihre Mitwirkung

Aufbewahrungsdauer. Wir bewahren Chatverläufe und zugehörige Daten nur so lange auf, wie dies für die genannten Zwecke erforderlich ist. Anschliessend werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Keine sensiblen Eingaben. Wir empfehlen, in den KI-Assistenten keine besonders schützenswerten Personendaten (z. B. Gesundheitsdaten) und keine vertraulichen Informationen Dritter einzugeben. Geben Sie nur Informationen ein, deren Bearbeitung im beschriebenen Rahmen für Sie in Ordnung ist.

Automatisiert erzeugte Antworten. Die Antworten des KI-Assistenten werden automatisiert erstellt. Es findet keine automatisierte Einzelentscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im datenschutzrechtlichen Sinne statt; die Antworten dienen ausschliesslich der Information und Wissensvermittlung.

Ihre Rechte. Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch) sowie die Kontaktangaben für deren Ausübung sind im allgemeinen Teil dieser Datenschutzerklärung beschrieben und gelten auch für die Bearbeitung im Zusammenhang mit dem KI-Assistenten.