YumiRechtliches
Datenschutzerklärung von Yumi
Diese Datenschutzerklärung erläutert, wie die digitalCode Sagl Personendaten bearbeitet, wenn Sie Yumi nutzen: die Website yumi.digitalcode.ch, den Verwaltungsbereich, den Chat und das Widget. Sie gilt gemäss dem schweizerischen Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) und, soweit anwendbar, der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).
1. Wer Ihre Daten bearbeitet
digitalCode Sagl Via Livio 5, 6830 Chiasso, Schweiz E-Mail: info@digitalcode.ch Telefon: +41 (0)91 682 88 44
Wann wir Verantwortliche sind und wann nicht
- Wir sind Verantwortliche für die Daten von Personen, die ein Konto erstellen oder in eine Organisation eingeladen werden, sowie für die Rechnungsstellung, den Support und die Besuche der Yumi-Website.
- Wenn Sie dem Assistenten eines unserer Kunden schreiben, zum Beispiel über das Widget auf dessen Website, ist der Kunde der Verantwortliche. Wir bearbeiten diese Nachrichten in seinem Auftrag gemäss dem Auftragsbearbeitungsvertrag. Um Ihre Rechte auszuüben, wenden Sie sich an den Kunden; bei Bedarf helfen wir Ihnen.
- Für den Yumi-Assistenten auf unserer eigenen Website sind wir die Verantwortlichen.
2. Welche Daten wir bearbeiten
a) Konto
Name, E-Mail-Adresse, Passwort (ausschliesslich als nicht umkehrbarer kryptografischer Hash gespeichert), Sprache, Darstellung, Zeitzone, Rolle in der Organisation und, sofern Sie sie aktivieren, die Zwei-Faktor-Authentifizierung. Wir speichern auch das Datum, an dem Sie die Bedingungen akzeptiert haben, und die akzeptierte Fassung.
b) Organisation und Rechnungsstellung
Name der Organisation, Ansprechperson, E-Mail, Telefon, Adresse, Land, allfällige MWST-Nummer, Tarif, Status des Abonnements, Credit-Verbrauch und Rechnungen. Die Karten- oder Kontodaten erhebt Stripe direkt: Wir sehen sie nicht.
c) Inhalte und Gespräche
Die Quellen, die Sie hinzufügen (Webseiten und Dokumente), die Konfigurationen der Assistenten und die Gespräche: Fragen, Antworten, angegebene Quellen und freiwillige Bewertungen. Um ein Gespräch zuzuordnen, verwenden wir eine temporäre technische Kennung des Besuchers; die IP-Adresse und den Browser der schreibenden Person speichern wir nicht in der Datenbank.
d) Support und E-Mail
Die Nachrichten, die Sie uns über den Support oder per E-Mail senden, sowie die Daten der Service-E-Mails, die wir Ihnen senden (zum Beispiel Bestätigung der Adresse, Einladungen, Hinweise zur Rechnungsstellung).
e) Technische und sicherheitsrelevante Daten
Der Server protokolliert bei jeder Anfrage die IP-Adresse, die angeforderte Seite, das Datum und den Browsertyp. Wir verwenden die IP-Adresse zudem, ausschliesslich in verschlüsselter Form, um Anmeldeversuche und Missbrauch zu begrenzen. Wir führen ein Protokoll wichtiger Vorgänge in den Konten (zum Beispiel Zugriffe auf die Einstellungen, Einladungen, Tarifwechsel).
f) Besuchsstatistiken
Ausschliesslich auf den öffentlichen Präsentationsseiten verwenden wir ein Statistikwerkzeug, das auf unseren eigenen Servern installiert ist und von uns betrieben wird, ohne Cookies und ohne Speicherung der IP-Adresse. Wir erfassen in aggregierter Form die besuchte Seite, die verweisende Website, die Sprache, die Bildschirmgrösse, den Browser und das Gerät. Wir respektieren das Do-Not-Track-Signal. Verwaltungsbereich, Chat und Widget sind von der Erfassung ausgenommen.
3. Warum wir sie bearbeiten und auf welcher Grundlage
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Konto erstellen und verwalten sowie Yumi bereitstellen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Rechnungsstellung, Zahlungen und buchhalterische Pflichten | Vertrag und rechtliche Verpflichtung (lit. b und c) |
| Support und Service-Mitteilungen | Vertrag (lit. b) |
| Sicherheit, Verhinderung von Missbrauch und technische Protokolle | Berechtigtes Interesse (lit. f) |
| Anonyme Statistiken zu den öffentlichen Seiten | Berechtigtes Interesse (lit. f) |
| Antworten des Assistenten auf unserer Website | Berechtigtes Interesse, Ihre Fragen zu beantworten (lit. f) |
Wir verkaufen keine Personendaten, betreiben kein Profiling zu Werbezwecken und verwenden weder die Inhalte der Kunden noch die Gespräche zum Training von Modellen der künstlichen Intelligenz. Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkungen entfalten.
4. Wo sich die Daten befinden und wer sie erhält
| Empfänger | Rolle | Daten | Ort |
|---|---|---|---|
| Rechenzentrumsanbieter | Hosting der Yumi-Server: Anwendung, Datenbank, Dokumente und Sicherungskopien | Sämtliche Yumi-Daten, in den Sicherungskopien verschlüsselt gespeichert | Deutschland |
| Server von digitalCode | Verarbeitung der Inhalte: Indexierung, Suche und Auslesen der Bilder in den Dokumenten | Auszüge aus den Quellen und Fragen | Schweiz |
| Anbieter von Modellen der künstlichen Intelligenz | Erzeugung der Antworten mit einem Modell der künstlichen Intelligenz | Frage, letzte Nachrichten des Gesprächs und relevante Auszüge aus den Quellen, ohne IP-Adresse oder Kennungen | Vereinigte Staaten; für zusätzliche Kapazität auch Europa und Singapur |
| Stripe Payments Europe Ltd. und Gesellschaften der Stripe-Gruppe | Zahlungen und Rechnungen | Rechnungs- und Zahlungsdaten | Irland, Vereinigte Staaten |
Nach eigenen Angaben bearbeitet der KI-Anbieter die Inhalte nur so lange, wie es zur Erzeugung der Antwort nötig ist, ohne sie zu speichern oder für das Training zu verwenden. Die Service-E-Mails werden von unserem eigenen Mailserver versendet.
Bei Übermittlungen in Staaten, die keinen angemessenen Datenschutz gewährleisten, wie die Vereinigten Staaten, stützen wir uns auf geeignete Garantien, insbesondere auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und von der Europäischen Kommission anerkannten Standardvertragsklauseln.
Wir können Daten an Behörden bekanntgeben, wenn das Gesetz uns dazu verpflichtet.
5. Wie lange wir sie aufbewahren
| Daten | Aufbewahrung |
|---|---|
| Konto und Inhalte der Organisation | Für die Dauer des Vertrags; Löschung innerhalb von 90 Tagen nach der Beendigung |
| Gespräche | Gemäss der Einstellung des Kunden: 30, 90 (Standard), 180 oder 365 Tage ab der letzten Aktivität oder bis zur manuellen Löschung |
| Gespräche mit dem Assistenten auf unserer Website | 90 Tage |
| Rechnungen und Buchhaltungsunterlagen | 10 Jahre, wie vom schweizerischen Recht verlangt |
| Serverprotokolle | 14 Tage |
| Anmeldesitzungen | 12 Stunden |
| Inhalt der Service-E-Mails | Nach dem Versand gelöscht, spätestens nach 48 Stunden |
| Aggregierte Besuchsstatistiken | 24 Monate |
| Verschlüsselte Sicherungskopien | Höchstens 90 Tage |
6. Cookies und Browserspeicher
Wir verwenden ausschliesslich technisch notwendige Cookies:
| Name | Zweck | Dauer |
|---|---|---|
projectnicky_session |
Hält die Anmeldung im Verwaltungsbereich aufrecht | 12 Stunden |
projectnicky_chat_session |
Hält den Zugang zu den privaten Kanälen aufrecht | 12 Stunden |
projectnicky.dashboard.locale |
Speichert die im Verwaltungsbereich gewählte Sprache, nur wenn Sie eine wählen | 1 Jahr |
Chat und Widget verwenden keine Cookies: Eine temporäre Kennung des Gesprächs wird im Speicher des Browser-Tabs abgelegt und beim Schliessen des Tabs gelöscht. Der Verwaltungsbereich speichert die gewählte Darstellung im lokalen Speicher des Browsers. Die öffentlichen Seiten setzen keine Cookies.
7. Sicherheit
Alle Verbindungen sind verschlüsselt (HTTPS/TLS). Die Verarbeitungsserver kommunizieren ausschliesslich über ein verschlüsseltes privates Netzwerk. Passwörter werden als Hash gespeichert, die Daten jeder Organisation sind getrennt, der Zugriff ist auf befugtes Personal beschränkt und die Sicherungskopien sind verschlüsselt.
8. Ihre Rechte
Sie können verlangen, Auskunft über Ihre Daten zu erhalten, sie berichtigen oder löschen zu lassen, ihre Bearbeitung einzuschränken, einer auf berechtigtem Interesse beruhenden Bearbeitung zu widersprechen und Ihre Daten in einem strukturierten Format zu erhalten. Schreiben Sie an info@digitalcode.ch: Wir antworten innerhalb von 30 Tagen.
Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) (www.edoeb.admin.ch) wenden oder, wenn Sie in der Europäischen Union wohnen, an die Aufsichtsbehörde Ihres Landes.
9. Änderungen
Wir können diese Datenschutzerklärung aktualisieren. Die geltende Fassung ist stets auf dieser Seite veröffentlicht; wesentliche Änderungen teilen wir den Inhabern eines Kontos per E-Mail oder im Verwaltungsbereich mit.