Datenschutzerklärung

Gespräche werden protokolliertProtokollierung

Jede Eingabe im Chat und jede Äusserung im Sprechmodus wird als Text mit Zeitstempel auf unserem Server gespeichert. Nach dem Ende der Sitzung geht das Protokoll an die verantwortliche Stelle bei Nuwai.

Auswertung zur Verbesserung von EVAWeiterentwicklung

Die Protokolle werden auf unserer eigenen Infrastruktur mit AI-Werkzeugen ausgewertet: gesucht werden fehlerhafte Antworten, unpassende Rückfragen und Lücken in der Wissensbasis. In das Training fremder Sprachmodelle fliesst nichts.

Recherche zum genannten UnternehmenÖffentliche Quellen

Nennst du ein Unternehmen, ruft EVA öffentlich zugängliche Angaben dazu ab, um im Gespräch konkret bleiben zu können. Gegenstand der Recherche ist das Unternehmen, nicht die Person.

Beteiligte AI-DiensteUSA

Die Antworten entstehen bei Anthropic, die Sprachausgabe bei Google, die Recherche bei Perplexity. Deine Eingaben werden dort verarbeitet – alle drei Anbieter haben ihren Sitz in den USA.

Standort der DatenDeutschland

Protokolle, Profile und Wissensbasis liegen auf einem eigenen Server bei Contabo in Deutschland, nicht in der Schweiz. Für Projekte ist Datenhaltung in der Schweiz möglich; diese Website nutzt sie nicht.

Auskunft, Löschung, WiderspruchAuf Verlangen

Eine Nachricht an [email protected] genügt, und Protokoll, Profil und erzeugte Dokumente dieses Besuchs werden herausgegeben oder gelöscht. Ein Hinweis im Gespräch hat dieselbe Wirkung.

01Verantwortliche Stelle

Nuwai by Seazen GmbH, Färberstrasse 7, CH-8832 Wollerau, Schweiz. Ansprechperson für alle Fragen zum Datenschutz ist Djamel Saric, [email protected].

Eine Datenschutzberatung ziehen wir bei Bedarf im Einzelfall hinzu; einen benannten Datenschutzbeauftragten führen wir nicht.

02Technische Daten beim Aufruf der Website

Der Webserver führt ein technisches Protokoll: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser, Betriebssystem und Sprache. Diese Angaben dienen dem Betrieb und der Abwehr von Angriffen. Sie werden nach höchstens 90 Tagen überschrieben und nicht mit dem Gesprächsprotokoll zusammengeführt.

Der Website ist Cloudflare als Schutzschicht vorgeschaltet. Cloudflare verarbeitet dabei die IP-Adresse und die aufgerufene Adresse, ausschliesslich zur Abwehr von Angriffen.

03Angaben aus dem Gespräch

Bearbeitet wird, was im Gespräch genannt wird: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Rolle und die Schilderung der Ausgangslage. Für Kontaktangaben gilt der Wortlaut, den du selbst in die Kontaktkarte eingetragen hast.

Im Sprechmodus wird zusätzlich Ton übertragen: Das Mikrofonsignal geht in Echtzeit an Google und kommt als Text zurück. Die Tonaufnahme selbst wird nicht gespeichert, sondern ausschliesslich die Textfassung.

04Protokollierung und Weiterentwicklung von EVA

Jedes Gespräch wird vollständig als Text protokolliert und auf unserem Server abgelegt. Die Protokollierung erfüllt drei Zwecke:

• Bearbeitung der Anfrage: Nach Sitzungsende geht das Protokoll an die verantwortliche Stelle, damit ein Anliegen aufgenommen und beantwortet werden kann.
• Wiedererkennung: Ohne Protokoll wäre jeder Besuch der erste; EVA könnte an ein früheres Gespräch nicht anknüpfen.
• Weiterentwicklung: Ton, Antworten, Rückfragen und Wissensbasis von EVA werden anhand der Protokolle verbessert.

Die Auswertung zur Weiterentwicklung erfolgt auf unserer eigenen Infrastruktur und wird durch AI-Werkzeuge vorgenommen. Untersucht wird, wo EVA falsch geantwortet, unpassend nachgefragt oder eine Wissenslücke gezeigt hat; das Ergebnis sind Änderungen an ihren Anweisungen, ihrer Wissensbasis und ihrem Fragenkatalog. Eine Verwendung deiner Angaben zum Training fremder Sprachmodelle findet nicht statt – die eingesetzten Anbieter verwenden Daten aus der Schnittstelle nach ihren Geschäftsbedingungen nicht zu Trainingszwecken.

Möchtest du der Auswertung nicht zustimmen, genügt ein Hinweis im Gespräch oder eine Nachricht an [email protected]. Das Protokoll dieses Besuchs wird dann von der Auswertung ausgenommen und gelöscht.

05Wiedererkennung und Cookie

Im Browser liegt ein einziges Cookie mit der Bezeichnung «eva_vid». Es enthält eine Zufallskennung und sonst keine Angaben – keinen Namen, kein Verhalten, keine Werbekennung. Auf dem Server ist dieser Kennung zugeordnet, was EVA im Gespräch erfahren hat: Name, Unternehmen, Rolle und das Ergebnis der Firmenrecherche.

Das Cookie ist für den Betrieb der Website nicht erforderlich, sondern dient allein der Wiedererkennung. Wird es im Browser gelöscht, entfällt die Zuordnung. Erkennt EVA am selben Gerät einen deutlich anderen Namen, verwirft sie die bisherige Zuordnung – ein Cookie identifiziert ein Gerät, keine Person.

06Zwecke und Rechtsgrundlagen

Bearbeitet wird, um das Gespräch zu führen, daraus Dokumente zu erstellen und auf Wunsch zu versenden, Anfragen zu beantworten, den Betrieb der Website sicherzustellen und EVA weiterzuentwickeln.

Rechtsgrundlage ist das revidierte Schweizer Datenschutzgesetz (DSG): Einwilligung nach Art. 6 Abs. 6, Vertragserfüllung und Vorbereitung nach Art. 6 Abs. 5, überwiegendes berechtigtes Interesse nach Art. 31. Soweit die DSGVO greift – bei Besucherinnen und Besuchern aus dem EWR –, stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. a, b und f.

07Beteiligte Auftragsverarbeiter

Daten werden nicht verkauft und nur weitergegeben, soweit dies für den Betrieb erforderlich ist. Beteiligt sind die folgenden Dienstleister – jeweils vertraglich auf Weisung gebunden und ohne Recht zur Nutzung für eigene Zwecke:

• Contabo GmbH, Deutschland – Server für Website, Protokolle und Wissensbasis. Der Mailversand läuft über unseren eigenen Mailserver auf derselben Infrastruktur.
• Cloudflare, Inc., USA – Zugangsschutz und Auslieferung.
• Anthropic PBC, USA – Claude erzeugt EVAs Antworten und die Dokumente.
• Google (Google Ireland Limited beziehungsweise Google LLC, USA) – Gemini Live verarbeitet Sprache im Sprechmodus.
• Perplexity AI, Inc., USA – Recherche zu Unternehmen und zu aktuellem Fachwissen.
• Adobe (Adobe Systems Software Ireland Ltd. / Adobe Inc., USA) – die Schrift dieser Website wird von Adobe Fonts geladen; dabei wird deine IP-Adresse übermittelt.

Die Einbettungen für die Wissensbasis werden auf unserem eigenen Server berechnet, ohne Beteiligung eines Dritten. Ein Analysedienst, ein Werbenetzwerk oder ein Social-Plugin ist nicht eingebunden.

08Daten im Ausland

Der Server steht in Deutschland und damit im EWR, für den ein angemessenes Schutzniveau anerkannt ist. Die AI-Dienste und Cloudflare verarbeiten in den USA.

Für die USA stützen wir uns auf den Angemessenheitsbeschluss des Bundesrats beziehungsweise der EU-Kommission für zertifizierte Unternehmen und, wo dieser nicht greift, auf Standardvertragsklauseln. Eine Kopie der Garantien bekommst du auf Anfrage.

09Sicherheit

Die Übertragung erfolgt ausschliesslich verschlüsselt (TLS). Der Dienst läuft unter einem eigenen Benutzerkonto mit einem einzigen Schreibpfad; Zugangsschlüssel sind vom Code getrennt und nur für den Dienst lesbar. Zugriff auf die Protokolle haben zwei Personen: Djamel Saric und Mladen Drincic.

Eine absolute Sicherheit der Übertragung über das Internet kann nicht gewährleistet werden.

10Aufbewahrung und Löschung

Gelöscht wird, sobald der Zweck erfüllt ist, spätestens nach den nachstehenden Fristen. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten; Vertrags- und Rechnungsdaten werden zehn Jahre aufbewahrt (Art. 958f OR).

• Gesprächsprotokoll und Besucherprofil: höchstens zwölf Monate, auf Verlangen früher.
• Geteilte Dokumente unter einem /a/-Link: sieben Tage, danach verfällt der Link und das Dokument wird gelöscht.
• Technische Serverprotokolle: höchstens 90 Tage.
• Kontaktangaben aus einer Gesprächsnotiz: solange die Anfrage bearbeitet wird, danach nach den gesetzlichen Fristen.

11Deine Rechte

Du kannst Auskunft verlangen (Art. 25 DSG), Angaben berichtigen lassen, die Löschung verlangen, deine Daten in einem gängigen Format herausverlangen (Art. 28 DSG) und der Bearbeitung widersprechen. Nach DSGVO kommen das Recht auf Einschränkung, auf Datenübertragbarkeit, auf Widerruf einer Einwilligung und auf Beschwerde bei einer Aufsichtsbehörde hinzu.

Der Weg dazu ist eine Nachricht an [email protected]; ein Hinweis an EVA wird ebenfalls weitergeleitet. Bestehen Zweifel an der Identität, fragen wir vor einer Auskunft oder Löschung nach.

12Automatisierte Entscheidungen

EVA formuliert, fragt und schlägt vor. Sie trifft keine Entscheidungen mit rechtlicher Wirkung – keine Bonitätsprüfung, keine Auswahl, keine Ablehnung. Das im Gespräch gebildete Profil dient dem Gespräch und dem Dokument, nicht einer Bewertung deiner Person.

Ein Profiling zu Werbezwecken findet nicht statt. Eine Änderung würde vorab an dieser Stelle bekannt gegeben.

13Minderjährige

Das Angebot richtet sich an Unternehmen und an Personen ab 16 Jahren. Daten von Kindern werden nicht wissentlich erhoben; werden solche bekannt, werden sie gelöscht.

14Aufsicht und Änderungen

Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte, Feldeggweg 1, CH-3003 Bern, edoeb.admin.ch. Für Personen im EWR steht zusätzlich die Beschwerde bei der jeweils zuständigen Behörde offen.

Diese Erklärung wird angepasst, wenn sich das System ändert. Es gilt die jeweils hier veröffentlichte Fassung; wesentliche Änderungen werden im Gespräch mitgeteilt.