Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung ist Drazenko Ilic (drilic), Im Bruggen 26, 8906 Bonstetten, Schweiz.

2. Welche Daten wir bearbeiten

• Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Geräteangaben sowie sicherheitsrelevante Ereignisse.
• Kontodaten: Name, E-Mail-Adresse, Authentifizierungskennung, Rolle und Zugehörigkeit zum Arbeitsbereich.
• Nutzungsinhalte: Eingaben, hochgeladene Inhalte, Projekte, Sitzungen, generierte Ergebnisse, Quellenverweise und Feedback.
• Kaufdaten: gewähltes Nutzungspaket, Preis, Währung, Nutzungsguthaben, Verbrauchsbuchungen, Transaktionsreferenz und Rechnungsangaben.
• Kommunikation: Nachrichten, Supportanfragen und die dafür nötigen Kontaktangaben.

3. Wofür wir Daten verwenden

• Konto, Anmeldung und sichere Bereitstellung des Dienstes
• Bearbeitung von Aufgaben sowie Speicherung von Projekten und Ergebnissen
• Abrechnung und nachvollziehbare Führung der Nutzungseinheiten
• Support, Missbrauchsprävention, Fehleranalyse und Systemsicherheit
• Erfüllung gesetzlicher Aufbewahrungs- und Auskunftspflichten

4. Betrieb und Speicherung in der Schweiz

Anwendung, Projektinhalte und die primäre PostgreSQL-Datenbank laufen auf einer von drilic betriebenen Synology-Infrastruktur in der Schweiz. Tägliche Datenbanksicherungen werden 30 Tage aufbewahrt und zusätzlich in ein Schweizer Backup übertragen.

Die Website verwendet derzeit keine Werbe- oder Analyse-Tracker. Im Browser speichern wir nur die gewählte Sprache, das Erscheinungsbild und nach der Anmeldung ein kurzlebiges Sitzungstoken im lokalen Speicher.

5. Anmeldung über Supabase

Wenn die Kontosicherheit für deinen Zugang freigeschaltet ist, kannst du einen Authenticator und einmalige Wiederherstellungscodes verwenden. Supabase prüft den zweiten Faktor; Genius AI speichert Wiederherstellungscodes nur als Prüfsummen und vorläufige Anmeldezugänge verschlüsselt. In den Einstellungen siehst du deine Sitzungen und kannst sie beenden.

Supabase verarbeitet E-Mail-Adresse und Passwort zur Authentifizierung. Genius AI speichert weder das Passwort noch ein Supabase-Refresh-Token. Nach erfolgreicher Prüfung verwenden wir die bestätigte Nutzerkennung und stellen ein eigenes kurzlebiges Sitzungstoken aus.

6. KI-Verarbeitung über OpenAI

Wenn du eine KI-Analyse startest, übermitteln wir die dafür erforderliche Eingabe, ausgewählten Projektkontext und relevante Quellenauszüge an die OpenAI API. Reines Lesen der öffentlichen Website löst keinen solchen Modellaufruf aus.

Die Speicherung der Antworten durch OpenAI ist in Genius AI deaktiviert (store=false). OpenAI verwendet API-Daten nach eigenen Angaben standardmässig nicht zum Training, sofern keine freiwillige Freigabe aktiviert wird; drilic aktiviert diese Freigabe für Nutzerdaten nicht. OpenAI kann Inhalte grundsätzlich bis zu 30 Tage für Missbrauchs- und Sicherheitskontrollen aufbewahren.

Bitte übermittle keine Personendaten oder vertraulichen Informationen, die für die konkrete Aufgabe nicht erforderlich sind.

7. Empfänger und Auslandübermittlung

Wir geben Daten nur weiter, soweit dies für den Dienst nötig ist: an Supabase für die Anmeldung, an OpenAI für ausgelöste Modellanalysen, an den beim Kauf genannten Zahlungsanbieter für Zahlungen und an technische Dienstleister für Betrieb und Sicherung.

Bei Supabase, OpenAI oder Zahlungsdiensten kann eine Bearbeitung ausserhalb der Schweiz, insbesondere in den USA, stattfinden. Wir stützen solche Übermittlungen auf die anwendbaren vertraglichen und gesetzlichen Schutzmechanismen.

8. Aufbewahrung

• Konto-, Projekt- und Nutzungsdaten: solange das Konto besteht oder sie für den Dienst benötigt werden; danach Löschung auf Anfrage, soweit keine Pflicht entgegensteht.
• Betriebs- und Sicherheitsprotokolle: solange sie für Betrieb, Fehleranalyse oder die Klärung eines konkreten Vorfalls erforderlich sind; der Bedarf wird regelmässig überprüft.
• Kauf- und Rechnungsdaten: gemäss den gesetzlichen Buchführungspflichten, in der Regel zehn Jahre.
• Gelöschte Daten können in lokalen Datenbanksicherungen noch bis zu 30 Tage und in externen Schweizer Sicherungen bis zum Ablauf des konfigurierten Backup-Zyklus enthalten sein.

9. Deine Rechte

Nach Freischaltung kannst du deine Kontodaten in den Einstellungen herunterladen und für ein persönliches Einzelkonto die Schliessung beantragen. Die Aktion «Löschen» entfernt eine gespeicherte Arbeit und ihre zugehörigen Inhalte ohne Rückholfrist. Laufende oder ungeklärte Aufträge und offene Überarbeitungen müssen zuvor abgeschlossen werden. Der bisherige Löschantrag und die Schliessung eines persönlichen Kontos behalten ihre 30-Tage-Rückholfrist. Offene Überarbeitungen benötigen vor der endgültigen Löschung deinen ausdrücklichen Verzicht. Restguthaben, offene Zahlungen und ungeklärte Aufträge werden zuerst geklärt. Danach werden Arbeitsinhalte und erzeugte Dateien gelöscht; notwendige Abrechnungsbelege bleiben getrennt erhalten. Sicherheitsereignisse werden nach 90 Tagen und minimale Löschbelege nach 12 Monaten bereinigt. Für nicht freigeschaltete oder gemeinsam genutzte Zugänge bleibt der Kontaktweg unten verfügbar.

Du kannst im Rahmen des anwendbaren Datenschutzrechts Auskunft, Berichtigung, Herausgabe oder Löschung verlangen und einer Bearbeitung widersprechen. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten. Du kannst dich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

10. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Datenflüsse oder rechtliche Anforderungen ändern. Massgeblich ist die auf dieser Seite angegebene Fassung.