Datenschutz

Datenschutzerklärung

Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung von zbern.ch. Sie richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG) sowie, soweit anwendbar, nach der europäischen Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

datadada GmbH

E-Mail: hello@datadada.io

2. Welche Daten wir verarbeiten

2.1 Kontoinformationen

Wenn du ein Konto erstellst, verarbeiten wir:

E-Mail-Adresse
Passwort (gehasht, niemals im Klartext gespeichert)
Bei Anmeldung über Google: die von Google übermittelten Profilinformationen (Name, E-Mail-Adresse)
Zeitpunkt der Registrierung und der letzten Anmeldung

Rechtsgrundlage (DSGVO, soweit anwendbar): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.2 Konversationsdaten

Deine Anfragen an den Chatbot sowie die von der KI generierten Antworten werden gespeichert, um deine Konversationshistorie verfügbar zu halten und dir das Wiederaufnehmen von Gesprächen zu ermöglichen.

Rechtsgrundlage (DSGVO, soweit anwendbar): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Einsicht während der Beta: Solange zbern.ch in der Beta ist, kann unser Team einzelne Konversationen lesen, um zu verstehen, wie der Dienst genutzt wird, Fehler zu beheben und deinen Rückmeldungen nachzugehen, auch solchen ausserhalb der App. Du kannst jederzeit über hello@datadada.io widersprechen.

Rechtsgrundlage (DSGVO, soweit anwendbar): Berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

2.3 Öffentlich geteilte Konversationen

Wenn du eine Konversation aktiv über die Teilen-Funktion veröffentlichst, wird diese unter einer eindeutigen URL öffentlich zugänglich gemacht. Du kannst die Veröffentlichung jederzeit zurückziehen.

Rechtsgrundlage (DSGVO, soweit anwendbar): Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

2.4 Technische Daten und Telemetrie

Bei jeder Nutzung werden technische Daten verarbeitet:

IP-Adresse (gekürzt nach kurzer Zeit)
Browsertyp und -version, Bildschirmauflösung
Zeitpunkt und Art der Anfragen, Antwortzeiten, Fehlermeldungen
Eine zufällig generierte Browser-ID (UUID), die ausschliesslich im lokalen Speicher deines Browsers (localStorage) abgelegt wird und es uns ermöglicht, Sitzungen anonym zu korrelieren

Diese Daten dienen dem Betrieb, der Fehlersuche und der Verbesserung des Dienstes.

Rechtsgrundlage (DSGVO, soweit anwendbar): Berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

2.5 Cookies

Wir setzen ausschliesslich technisch notwendige Cookies:

Cookie	Zweck	Dauer
`access_token`	Authentifizierungs-Session (httpOnly)	Bis zum Ablauf des Tokens
`refresh_token`	Verlängerung der Session (httpOnly)	Bis zum Logout
`oauth_code_verifier`	PKCE-Schutz während des Google-Login-Vorgangs	10 Minuten

Es werden keine Tracking-, Werbe- oder Analyse-Cookies von Drittanbietern gesetzt. Ein Cookie-Banner ist deshalb nicht erforderlich.

2.6 Warteliste

Wenn du dich auf der Startseite für die Warteliste einträgst, speichern wir ausschliesslich:

E-Mail-Adresse
Gewählte Sprache (de / fr / it / en)
Herkunft des Aufrufs (source, utm-Parameter, sofern in der URL vorhanden)
Zeitpunkt der Einwilligung (consent_at)
Zeitpunkt der Eintragung (created_at)

Die Daten dienen ausschliesslich dazu, dich über die Freischaltung der Plattform zu benachrichtigen. Die Aufbewahrung ist auf maximal 12 Monate nach der Eintragung beschränkt. Auf Anfrage an hello@datadada.io wird der Eintrag jederzeit gelöscht.

Rechtsgrundlage (DSGVO, soweit anwendbar): Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3. Empfänger und Auftragsbearbeiter

Für den Betrieb von zbern.ch greifen wir auf folgende Dienstleister zurück:

Dienst	Zweck	Sitz / Hosting
Supabase	Authentifizierung, Speicherung von Konto-, Konversations- und Veröffentlichungsdaten	EU (Irland)
Anthropic	KI-Modell (Claude) zur Beantwortung deiner Anfragen	USA
Langfuse	Telemetrie und Qualitätssicherung der KI-Antworten	USA
DigitalOcean	Hosting der Anwendung (Server, Datenbank-Backups)	EU (Frankfurt)

Bei der Datenübermittlung in die USA (Anthropic, ggf. Langfuse) stützen wir uns auf die EU-Standardvertragsklauseln sowie die anerkannten Garantien gemäss revDSG.

Innerhalb unserer Infrastruktur betreiben wir zudem InfluxDB, Loki und Grafana zur internen Auswertung von Telemetriedaten. Diese Systeme werden auf unserer eigenen Infrastruktur bei DigitalOcean betrieben; es findet keine Übermittlung an Dritte statt.

4. Inhalte deiner Anfragen

Bitte beachte: Inhalte, die du in den Chatbot eingibst, werden zur Generierung einer Antwort an Anthropic in die USA übermittelt. Gib deshalb keine besonders schützenswerten Personendaten (Gesundheitsdaten, Daten zur ethnischen Herkunft, religiöse oder politische Ansichten Dritter etc.) und keine vertraulichen Geschäftsinformationen ein.

Anthropic verpflichtet sich in seinen Commercial Terms (Abschnitt B, Stand 17. Juni 2025) ausdrücklich, Kundeninhalte aus API-Diensten nicht zum Training seiner Modelle zu verwenden: "Anthropic may not train models on Customer Content from Services." zbern.ch greift ausschliesslich über die kommerzielle API auf Anthropic zu.

5. Aufbewahrungsdauer

Konto- und Konversationsdaten: Bis zur Löschung deines Kontos durch dich
Veröffentlichte Konversationen: Bis zum Widerruf durch dich
Technische Logs und Telemetriedaten: So lange, wie es für den sicheren Betrieb, die Fehlersuche und die Verbesserung des Dienstes erforderlich ist, in der Regel maximal 12 Monate

6. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über die von uns verarbeiteten Daten
Berichtigung unrichtiger Daten
Löschung deiner Daten ("Recht auf Vergessen")
Einschränkung der Verarbeitung
Datenübertragbarkeit (Export deiner Daten in einem gängigen Format)
Widerspruch gegen die Verarbeitung
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder einer EU-Aufsichtsbehörde

Anfragen richtest du bitte an: hello@datadada.io

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz deiner Daten, insbesondere:

TLS-Verschlüsselung für sämtliche Verbindungen
Passwörter werden ausschliesslich gehasht gespeichert
Zugriff auf Produktionssysteme nur über mehrstufige Authentifizierung
Regelmässige Sicherheits-Updates der eingesetzten Software
Row-Level-Security auf Datenbankebene zur Trennung von Nutzerdaten

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Anpassungen unseres Dienstes anzupassen. Es gilt jeweils die auf zbern.ch veröffentlichte Fassung.

Stand: 12. Oktober 2026