Datenschutzerklärung

Verantwortliche Stelle

Vertretungsberechtigte Person: Harry Witzthum, Inhaber

E-Mail: hello@rautaki.ch

Ihre Eingaben und Ergebnisse

Wir speichern Ihre Eingaben und die Ergebnisse der Apps nicht: Bei uns gibt es dafür weder eine Datenbank noch einen Dateispeicher, und Inhalte erscheinen nicht in unseren Protokollen, Fehlerberichten oder der Besuchsstatistik.

Zur Verarbeitung werden Ihre Eingaben jedoch an den KI-Anbieter Anthropic übermittelt, der sie nach eigenen Regeln befristet aufbewahrt (siehe die nächsten Abschnitte).

KI-Anbieter Anthropic

Die Apps erzeugen ihre Ergebnisse mit KI-Modellen von Anthropic. Dazu wird Ihre Eingabe verschlüsselt an die Programmierschnittstelle (API) von Anthropic übermittelt. Vertragspartnerin für Kunden in der Schweiz ist Anthropic Ireland, Limited.

Anthropic speichert die Daten in den USA; damit werden Ihre Eingaben in die USA übermittelt. Die Berechnung durch das KI-Modell selbst kann auch in anderen Ländern stattfinden. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln im Vertrag mit Anthropic.

Aufbewahrung bei Anthropic

Anthropic löscht Ein- und Ausgaben in der Regel innert 30 Tagen nach Eingang beziehungsweise Erzeugung. Ausnahmen:

• Verstösse gegen die Nutzungsrichtlinien: Wird eine Anfrage als möglicher Verstoss markiert, bewahrt Anthropic Ein- und Ausgaben bis zu zwei Jahre auf, die Einstufungswerte ihrer Sicherheitskontrolle bis zu sieben Jahre.
• Vereinbarte Aufbewahrung: Wurde mit Anthropic eine andere Aufbewahrung vereinbart, gilt diese.
• Zero Data Retention: Mit einer solchen Vereinbarung, die Anthropic auf Anfrage abschliesst, werden Ein- und Ausgaben gar nicht aufbewahrt.
• Gesetzliche Pflichten: soweit das Gesetz eine längere Aufbewahrung verlangt oder sie zur Abwehr von Verstössen nötig ist.

Kein Training mit Ihren Eingaben

Anthropic verwendet Ihre Eingaben und die Ergebnisse nicht zum Training seiner KI-Modelle. Das ist in den kommerziellen Nutzungsbedingungen von Anthropic festgehalten.

Hochgeladene PDFs im Dokumenten-Chat

Im Dokumenten-Chat können Sie eine Frage zu einem eigenen PDF stellen. Das PDF und Ihre Frage werden dafür an Anthropic übermittelt. Es gelten dieselbe Aufbewahrung und derselbe Ausschluss des Trainings wie für alle Eingaben (siehe oben).

Bei uns wird das PDF nur im Arbeitsspeicher der jeweiligen Anfrage verarbeitet. Es wird nicht gespeichert und nicht protokolliert, auch sein Dateiname nicht.

Den Link «PDF auf Seite … öffnen» erzeugt Ihr Browser aus seiner eigenen Kopie des PDFs. Das Öffnen geschieht im Browser, ohne dass das PDF erneut übermittelt wird.

Damit Folgefragen zu denselben Dokumenten schneller und günstiger beantwortet werden, hält Anthropic eine technische Zwischenform der Dokumente wenige Minuten im Arbeitsspeicher und löscht sie danach. Das verlängert die Aufbewahrung nicht.

Die Beispiel-Dokumente der App sind öffentlich zugängliche Dokumente; die App nennt zu jedem Herausgeber und Stand.

Nutzungsgrenze und Tagesbudget (Upstash)

Damit die Apps nicht missbraucht werden und die Kosten begrenzt bleiben, nutzen wir den Speicherdienst Upstash in einer Region der EU, mit Rechenzentrum in Frankfurt am Main (Deutschland). Dort liegen nur:

• eine gehashte, also unumkehrbar umgerechnete Form Ihrer IP-Adresse mit einem Zähler Ihrer Anfragen; der Eintrag löscht sich spätestens eine Stunde nach Ihrer letzten gezählten Anfrage automatisch;
• ein Tageszähler der Kosten aller Apps, ohne Bezug zu einzelnen Personen.

Inhalte Ihrer Eingaben oder Ergebnisse speichert Upstash nicht.

Upstash ist ein Unternehmen mit Sitz in den USA (Upstash, Inc.). Ein Zugriff aus den USA, etwa für Wartung und Support, ist daher möglich. Upstash ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ersatzweise gelten die Standardvertragsklauseln der EU-Kommission. Die Übertragung zu Upstash ist verschlüsselt; die gespeicherten Einträge selbst sind in unserem Tarif nicht zusätzlich verschlüsselt.

Bot-Schutz (Cloudflare Turnstile)

Vor der ersten Nutzung einer App in einer Browsersitzung prüft Cloudflare Turnstile, ob ein Mensch die Seite bedient. Turnstile wertet dafür technische Merkmale Ihrer Verbindung und Ihres Browsers aus, etwa IP-Adresse und Browserkennung, und verwendet sie laut Cloudflare nur, um Bots zu erkennen und diese Erkennung zu verbessern. Ihre Eingaben erhält Cloudflare nicht.

Dabei kann Cloudflare auf seiner eigenen Adresse challenges.cloudflare.com ein technisch notwendiges Cookie setzen, das nur der Bot-Erkennung dient.

Hosting und Besuchsstatistik (Vercel)

Die Website wird bei Vercel Inc. (USA) betrieben; die Übermittlung erfolgt auf Basis von Standardvertragsklauseln. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Die Protokolle unserer Serverfunktionen sind einen Tag lang einsehbar und enthalten keine Inhalte Ihrer Eingaben.

Für die Besuchsstatistik nutzen wir Vercel Web Analytics — ohne Cookies und ohne Inhalte Ihrer Eingaben. Besuche werden über einen Hash aus der Anfrage unterschieden, der nach 24 Stunden verworfen wird; die Datenpunkte sind nicht mit Ihrer Person oder IP-Adresse verknüpft. Erfasst werden Zeitpunkt, aufgerufene Seite, Herkunftsseite, Land und Region, Betriebssystem, Browser und Gerätetyp sowie einzelne Ereignisse wie ein Klick auf die Terminbuchung. Zusätze in der Adresse (Query-Parameter) entfernen wir vor dem Senden.

Terminbuchung und E-Mail

Die Terminbuchung (über Cal.com) und der Kontakt per E-Mail an hello@rautaki.ch laufen über rautaki.ch. Dafür gilt die Datenschutzerklärung von rautaki.ch: www.rautaki.ch/privacy

Cookies

apps.rautaki.ch setzt nur zwei technisch notwendige Cookies. Sie enthalten keine Angaben zu Ihrer Person, sondern nur eine Zeitangabe mit Signatur.

Zusätzlich kann Cloudflare beim Bot-Schutz ein eigenes Cookie setzen (siehe «Bot-Schutz»).

Ihre Rechte

Sie haben insbesondere das Recht,

• Auskunft zu verlangen, ob und welche Personendaten über Sie bearbeitet werden;
• Ihre Daten in einem gängigen elektronischen Format zu erhalten oder übertragen zu lassen;
• unrichtige oder unvollständige Daten berichtigen zu lassen;
• die Löschung oder Einschränkung der Bearbeitung zu verlangen;
• der Bearbeitung zu widersprechen.

Schreiben Sie dafür an hello@rautaki.ch. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden; Personen in der EU an die Datenschutzbehörde ihres Landes.

Stand

14. September 2026