Datenschutzerklärung

Zuletzt aktualisiert: 30. Juli 2026

Diese Erklärung beschreibt, welche Personendaten Cedreon bearbeitet, warum, und was Sie von uns verlangen können. Sie gilt für die Website, den Arbeitsbereich und jeden Kontakt mit uns. Wir haben sie in klarer Sprache geschrieben statt in Rechtsfloskeln, denn wer sie genau liest, gehört genau zu den Menschen, für die wir bauen.

Wer verantwortlich ist

Verantwortlich für die hier beschriebene Bearbeitung ist [FILL: Firmenname und Adresse der verantwortlichen Stelle]. Sie erreichen uns unter [email protected].

Was wir erheben

Wir halten den Umfang bewusst klein. Konkret sind das:

• Kontodaten: Ihre E-Mail-Adresse, ein optionaler Anzeigename und ein gehashtes Passwort. Ihr Passwort selbst speichern wir nie.
• Inhalte, die Sie senden: Chatnachrichten, hochgeladene Dokumente und die Antworten, die Sie erhalten. Lesen Sie dazu die nächsten beiden Abschnitte, denn wie wir das speichern, ist der Kern des Produkts.
• Nutzungsnachweise: ein fortschreibbarer Nachweis jedes Austauschs mit Zeitstempel, verwendetem Modell, Anzahl und Token-Summen. Er hält fest, was geschah, nie den Inhalt.
• Zahlungsdaten, wenn Sie ein Abo lösen: bearbeitet von unserem Zahlungsdienstleister. Wir speichern eine Kundenreferenz, nie Ihre Kartendaten.
• Website-Daten: ein eigenes Sitzungscookie und, wenn Sie über eine Anzeige kommen, den Kampagnennamen, damit wir wissen, welche Anzeige Sie erreicht hat.
• Alles, was Sie uns per E-Mail oder Kontaktformular senden.

Was KI-Anbieter tatsächlich erhalten

Diesen Punkt lassen die meisten Erklärungen vage. Bevor eine Anfrage Ihren Arbeitsbereich verlässt, prüft Cedreon sie und ersetzt erkannte sensible Werte durch Platzhalter. Der KI-Anbieter erhält den Platzhalter, nicht den Wert. Das Original bleibt verschlüsselt in Ihrem Arbeitsbereich und wird in der Antwort nur für Sie wiederhergestellt.

Die Erkennung ist mehrschichtig und nach bestem Wissen, keine Garantie. Sie kombiniert Prüfsummenmuster mit einem lokalen Erkennungsmodell, und ungewöhnliche Formate können übersehen werden. Wir sagen das deutlich, weil das Versprechen einer lückenlosen Erkennung falsch wäre.

Wir leiten nur an Anbieter weiter, die nicht mit Ihren Eingaben trainieren.

Der Nachweis, und was Löschung bedeutet

Jeder Austausch wird in einem fortschreibbaren, hashverketteten Nachweis festgehalten. Dieser Nachweis erlaubt es einer Kanzlei zu belegen, was geschah, und ist bewusst nicht veränderbar.

Löschung wirkt deshalb zweistufig, und wir erklären das lieber, als zu viel zu versprechen. Beim Löschen werden die gespeicherten Inhalte entfernt und die verschlüsselte Zuordnung zerstört, mit der sich Originalwerte wiederherstellen liessen. Damit sind sie nicht mehr rekonstruierbar. Die Kette behält Hashes, Zeitstempel und Anzahl, die belegen, dass die Abfolge unverändert ist. Ihre Inhalte hat sie ohnehin nie enthalten.

Warum wir bearbeiten, und auf welcher Grundlage

Zur Erbringung der von Ihnen verlangten Leistung, also zur Erfüllung unseres Vertrags mit Ihnen. Zur Sicherheit des Dienstes und zum Nachweis seiner Nutzung, was unser berechtigtes Interesse ist und für regulierte Nutzerinnen und Nutzer oft deren eigene Berufspflicht. Zur Erfüllung unserer gesetzlichen Pflichten, etwa der Buchführung. Wo wir um Einwilligung bitten, etwa für E-Mails zum Produkt, können Sie diese jederzeit widerrufen.

Wer sonst noch bearbeitet

Diese Liste halten wir kurz und aktuell:

• KI-Anbieter, die wie oben beschrieben geprüfte Anfragen erhalten.
• Unser Hosting-Anbieter, wo Anwendung und Datenbank laufen.
• Unser Zahlungsdienstleister, für Abonnemente.
• Unser E-Mail-Anbieter, für Systemnachrichten.
• Wenn Sie uns über ein Anzeigenformular kontaktieren, die Werbeplattform, die dieses Formular bereitstellt.

Wo bearbeitet wird

Die Anwendung und Ihre gespeicherten Daten werden in der Europäischen Union unter der DSGVO bearbeitet. Cedreon wird in der Schweiz entwickelt. Einzelne KI-Anbieter können eine geprüfte Anfrage ausserhalb der EU bearbeiten. Wo das geschieht, ist es durch geeignete Garantien abgedeckt, und wegen der oben beschriebenen Maskierung sind die als sensibel erkannten Werte nicht Teil dessen, was gesendet wird.

Cookies

Im Arbeitsbereich setzen wir keine Werbe- oder Analyse-Tracker ein. Die Cookies, die wir setzen, sind unsere eigenen und funktional:

• Ein Sitzungscookie, damit Sie angemeldet bleiben.
• Ein kurzer Zähler für die Gratisnutzung, damit Gäste ihre freien Nachrichten erhalten.
• Wenn Sie über eine Anzeige kommen, den Kampagnennamen, damit wir erkennen, welche Anzeige Sie erreicht hat. Er enthält keine Kennung und verfällt nach 30 Tagen.

Wie lange wir speichern

Kontodaten, solange Sie ein Konto haben, und danach [FILL: Aufbewahrungsdauer]. Unterhaltungen und Dokumente, bis Sie sie löschen, oder gar nicht, wenn Ihr Arbeitsbereich im Modus ohne Speicherung läuft. Den Nutzungsnachweis [FILL: Aufbewahrungsdauer], denn sein Zweck ist ein dauerhafter Beleg dessen, was geschah. Buchhaltungsunterlagen so lange, wie es das Rechnungslegungsrecht verlangt.

Ihre Rechte

Sie können eine Kopie Ihrer Daten verlangen, deren Berichtigung, deren Löschung, der Bearbeitung aufgrund berechtigten Interesses widersprechen und die Daten in einem übertragbaren Format verlangen. Schreiben Sie an [email protected], wir antworten innert 30 Tagen. Sind Sie nicht zufrieden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden oder in der EU an Ihre zuständige Aufsichtsbehörde.

Änderungen

Ändern wir diese Erklärung wesentlich, weisen wir auf dieser Seite darauf hin und, wenn die Änderung Sie direkt betrifft, per E-Mail.