Diese Erklärung gilt für ALVIREQ: die Website alvireq.halvic.ch und die ALVIREQ-Instanzen, die wir für unsere Kundinnen und Kunden betreiben. Für die Website halvic.ch gilt die Datenschutzerklärung von halvic.ch.
Wer wir sind
Halvic Labs GmbH, Nünenenweg 45, 3123 Belp, Schweiz, hello@halvic.ch. Fragen zum Datenschutz richten Sie an diese Adresse.
Zwei Rollen
- Auftragsverarbeiterin: Was in einer Instanz gespeichert und verarbeitet wird (Unterhaltungen, Dateien, Erinnerungen, verbundene Konten, Kontoauszüge), gehört unserer Kundin oder unserem Kunden. Sie oder er ist dafür verantwortlich, und wir verarbeiten diese Daten nur nach dem Auftragsverarbeitungsvertrag. Wenn Sie ALVIREQ bei Ihrer Arbeitgeberin nutzen, gelten für diese Daten deren Datenschutzhinweise; die Anmeldeseite Ihrer Instanz verlinkt sie, wenn sie hinterlegt sind.
- Verantwortliche: Für die Daten unserer Kundinnen und Kunden als Vertragspartner (Ansprechpersonen, Rechnungen, Support) und für diese Website sind wir selbst verantwortlich.
Diese Website
alvireq.halvic.ch besteht aus statischen Seiten. Sie setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt nichts von anderen Servern. Der Webserver protokolliert technisch notwendige Angaben (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), um den Betrieb zu sichern und Angriffe abzuwehren, und löscht sie nach kurzer Zeit.
Daten in einer Instanz
Jede Kundin und jeder Kunde erhält eine eigene Instanz mit eigener Datenbank, betrieben in der Schweiz (siehe Unterauftragsverarbeiter). Darin verarbeiten wir:
- Konten: Benutzername, Anzeigename, E-Mail-Adresse, Rolle, Passwort (nur als Hash), Anmeldezeitpunkte, Einstellungen.
- Inhalte: Nachrichten, Antworten, hochgeladene Dateien, Erinnerungen, Wissenssammlungen, geplante Aufgaben, importierte Kontoauszüge und alles, was die Personen in der Instanz eingeben oder abrufen.
- Verbundene Konten: Zugangsdaten zu Diensten, die eine Person selbst verbindet, verschlüsselt gespeichert.
- Protokolle: ein Audit-Protokoll der Werkzeugaufrufe, Freigaben, Anmeldungen und Verwaltungsänderungen sowie technische Protokolle für den Betrieb.
- Nutzung: Anzahl und Kosten der Modellaufrufe pro Person, für Abrechnung und Limiten.
KI-Modelle
Um Antworten zu erzeugen, sendet eine Instanz den Inhalt einer Unterhaltung (Nachricht, Verlauf, relevante Dateien und Erinnerungen) an das KI-Modell ihres Plans:
- Standard: offene Modelle von Infomaniak AI Services, verarbeitet in der Schweiz.
- Claude: Modelle von Anthropic, verarbeitet in den USA oder weltweit. Daten verlassen dabei die Schweiz. Anthropic verwendet Daten aus der API nach seinen Bedingungen nicht zum Training und bewahrt sie nur für eine begrenzte Zeit auf, etwa zur Missbrauchserkennung.
- Eigener Schlüssel: das Modellkonto unserer Kundin oder unseres Kunden, nach deren Vertrag mit dem Anbieter.
- Dedizierte GPU: ein eigener Modellserver in der Schweiz.
Hilfsaufgaben wie Titel für Unterhaltungen oder das Erkennen von Erinnerungen laufen über denselben Anbieter wie die Unterhaltung. ALVIREQ trainiert keine Modelle mit Ihren Daten.
Bekanntgabe ins Ausland
Bei Instanzen mit einem Claude-Plan geben wir Personendaten an Anthropic in den USA bekannt. Wir stützen uns dabei auf geeignete Garantien, namentlich Standardvertragsklauseln oder, soweit anwendbar, den Swiss-U.S. Data Privacy Framework. Kartenzahlungen wickelt Stripe ab, auch in den USA. Alle übrigen Daten bleiben in der Schweiz.
Vertragspartner und Rechnungen
Für Verträge, Rechnungen und Support verarbeiten wir Namen und Kontaktangaben von Ansprechpersonen, Firmenangaben, gebuchte Pläne, Nutzungsmengen und Zahlungen. Rechnungsunterlagen bewahren wir zehn Jahre auf, wie es das Gesetz verlangt.
Aufbewahrung und Löschung
Inhalte einer Instanz bleiben gespeichert, bis die Person oder die Administration sie löscht oder der Vertrag endet. Nach Vertragsende können unsere Kundinnen und Kunden ihre Daten während 30 Tagen exportieren; danach löschen wir die Instanz. Sicherungskopien werden im regulären Zyklus überschrieben.
Sicherheit
Wie wir Instanzen trennen und schützen, beschreibt unsere Sicherheitsübersicht.
Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen, ihre Berichtigung oder Löschung, die Einschränkung der Bearbeitung und die Herausgabe in einem gängigen Format, und Sie können einer Bearbeitung widersprechen. Geht es um Daten in einer Instanz, wenden Sie sich zuerst an die Organisation, die Ihnen den Zugang gegeben hat; wir unterstützen sie dabei. Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, in der EU bei der Aufsichtsbehörde Ihres Landes.
Änderungen
Wir passen diese Erklärung an, wenn sich ALVIREQ oder das Recht ändert. Es gilt die jeweils hier veröffentlichte Fassung.