Datenschutzerklärung

1 · Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website ist: AurPhi Moukrim, Marktstrasse 18, 8853 Lachen SZ, Schweiz. E-Mail: hallo@aurphi.ch. Es gilt das Schweizer Datenschutzgesetz (DSG).

2 · Der Grundsatz zuerst

Beim Besuch dieser Website werden aus Ihrem Browser keine Analysedienste, keine Werbe-Tracker und keine externen Schriftarten von Drittanbietern geladen. Beim blossen Surfen wird kein einziges Cookie gesetzt. Abgesehen von diesen technisch notwendigen Verbindungsdaten bearbeiten wir weitere Personendaten erst, wenn Sie selbst aktiv werden: über das Kontaktformular, den Chat-Assistenten oder den Kundenbereich.

3 · Beim Besuch der Website

Damit die Website ausgeliefert werden kann, verarbeitet unsere Hosting-Infrastruktur technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser-Informationen. Diese Daten dienen der Bereitstellung, der Sicherheit und der Abwehr von Missbrauch. Gehostet wird die Website bei Render Services, Inc. (USA), einschliesslich des zur Hosting-Leistung gehörenden Auslieferungsnetzes (CDN). Render ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Serverstandort: Frankfurt (Deutschland). Die technischen Protokolle bewahrt der Hoster 7 Tage auf.

4 · Kontaktformular

Wenn Sie uns über das Formular schreiben, bearbeiten wir: Name, E-Mail-Adresse und Ihre Nachricht (Pflichtangaben) sowie Telefon, Firma und Branche (freiwillig). Zweck: die Beantwortung Ihrer Anfrage und die Vorbereitung einer Offerte.

Ihre Anfrage wird nicht in einer Datenbank der Website gespeichert. Sie wird uns als interne Benachrichtigung über den Nachrichtendienst Telegram zugestellt und erscheint zusätzlich in den technischen Protokollen unseres Hosters. Wir bewahren die Benachrichtigungen auf, solange sie für die Bearbeitung der Anfrage und für unsere interne Auswertung nötig sind, und löschen sie im Rahmen einer regelmässigen Durchsicht.

5 · Der Chat-Assistent

Unser Chat-Assistent arbeitet mit künstlicher Intelligenz. Dabei geschieht Folgendes:

• Verarbeitung durch KI: Ihre Chat-Nachrichten werden zur Erzeugung der Antworten an OpenAI übermittelt. Vertragspartnerin für Kunden in der Schweiz ist OpenAI Ireland Ltd (Dublin, Irland); zur Erbringung des Dienstes können Daten an verbundene Unternehmen ausserhalb der Schweiz und des EWR, insbesondere in den USA, weiterübermittelt werden, gestützt auf Standardvertragsklauseln gemäss dem Data Processing Addendum von OpenAI. Übermittelt wird der Gesprächsverlauf, nicht aber Ihre IP-Adresse oder andere Kennungen. Nennen Sie freiwillig Kontaktdaten, werden diese in einem zweiten automatisierten Schritt als Anfrage für uns aufbereitet.
• Aufbewahrung beim KI-Anbieter: In der von uns verwendeten Standardkonfiguration speichert der Anbieter den Anwendungszustand der Schnittstelle (Anfragen und Antworten) bis zu 30 Tage; Protokolle zur Missbrauchskontrolle können Inhalte ebenfalls bis zu 30 Tage aufbewahren. API-Daten werden gemäss OpenAI standardmässig nicht für das Training der Modelle verwendet. Das Data Processing Addendum von OpenAI ist Bestandteil des anwendbaren Servicevertrags.
• Speicherung in Ihrem Browser: Der Verlauf bleibt 24 Stunden in Ihrem eigenen Browser (localStorage) gespeichert, mit einer zufälligen Kennung ohne Personenbezug. Es wird kein Cookie gesetzt.
• Auswertung durch AurPhi: Nach Ende der Unterhaltung wird uns eine Kopie des Gesprächs über Telegram zugestellt, auch dann, wenn Sie keine Kontaktdaten hinterlassen. Autorisierte Personen von AurPhi können sie einsehen. Wir nutzen die Gespräche, um Anfragen zu beantworten, häufige Fragen, Interessen und Einwände zu verstehen, unsere Dienstleistungen zu verbessern und den Assistenten weiterzuentwickeln (interne Marktanalyse). Wir bewahren diese Kopien auf, solange sie für diese Zwecke nötig sind, und löschen sie im Rahmen einer regelmässigen Durchsicht.
• Schutzmassnahmen: Zur Missbrauchsabwehr arbeiten wir mit pseudonymisierten Kennungen statt mit Klartext-IP-Adressen. Bitte geben Sie im Chat keine besonders schützenswerten Personendaten ein (etwa Gesundheitsdaten).

6 · Kundenbereich

Kundenkonten legen wir persönlich für Sie an; eine Selbstregistrierung gibt es nicht. Wir bearbeiten: E-Mail, Name, Firma und die Daten Ihres Projekts. Ihr Passwort wird ausschliesslich als kryptografischer Hash gespeichert. Beim Anmelden setzen wir das einzige Cookie der Website: ein Sitzungscookie (sp_session, 7 Tage, httpOnly, Secure). Kontodaten bewahren wir für die Dauer der Kundenbeziehung auf; auf Wunsch löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten oder rechtlich relevante berechtigte Interessen entgegenstehen.

7 · E-Mail

Unser Postfach hallo@aurphi.ch liegt beim Schweizer Anbieter Infomaniak, der die Daten nach eigenen Angaben in der Schweiz hostet. E-Mail-Korrespondenz bewahren wir auf, solange sie für die Kundenbeziehung nötig ist.

8 · Empfänger und Übermittlung ins Ausland

9 · Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung und auf Löschung, soweit keine gesetzlichen Aufbewahrungspflichten oder rechtlich relevante berechtigte Interessen entgegenstehen; liegen die gesetzlichen Voraussetzungen vor, auch auf Herausgabe oder Übertragung Ihrer Daten. Schreiben Sie dafür an hallo@aurphi.ch. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

10 · Sicherheit

Die Übertragung zwischen Ihrem Browser und aurphi.ch ist mit TLS/HTTPS verschlüsselt; HSTS stellt sicher, dass Verbindungen über HTTPS laufen. Passwörter werden nur gehasht gespeichert, interne Kennungen pseudonymisiert, und Zugriff auf Anfragen und Gespräche haben nur autorisierte Personen. Weitere technische Massnahmen bestehen, werden aber aus Sicherheitsgründen nicht im Detail beschrieben.

11 · Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.