Datenschutzerklärung

Stand: 13.10.2026

Hinweis: Diese Texte sind eine sorgfältig erstellte Vorlage, ersetzen aber keine Rechtsberatung. Bitte vor dem produktiven Betrieb juristisch prüfen lassen.

Diese Erklärung beschreibt, wie fascis Personendaten bearbeitet. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und – soweit anwendbar – der Datenschutz-Grundverordnung der EU (DSGVO).

1. Verantwortliche Stelle und Kontakt

Sebastian Oczachowski
Risistrasse 19
5737 Menziken
Schweiz
E-Mail: support@fascis.eu

2. Welche Daten wir bearbeiten

• Kontodaten: E-Mail-Adresse, Name, Passwort (nur als sicherer Hash gespeichert) oder Login über Google/Microsoft, Spracheinstellung.
• Workspace- und Abrechnungsdaten: Plan, Teammitglieder und Rollen, Rechnungsadresse, MwSt-/UID-Nummer, Zahlungsstatus. Kartendaten erhält ausschliesslich der Zahlungsdienstleister.
• Inhalte: Eingaben (Prompts), KI-Antworten, hochgeladene Dateien, gespeicherte Erinnerungen („Memory“, nur wenn aktiviert) – gemäss der Aufbewahrungseinstellung des Workspaces.
• Nutzungsdaten: Zeitpunkt, verwendetes Modell, Anzahl Tokens, Kosten, Latenz, Fehlercodes. Diese Daten enthalten keine Inhalte von Unterhaltungen.
• Technische Daten: IP-Adresse und Browser-Angaben zur Sicherheit und Missbrauchsabwehr (z. B. Rate Limits), Server-Logs ohne Prompt-Inhalte.
• API- und Integrationsdaten: API-Keys werden nur als Hash gespeichert; zusätzlich Name, Rechte, Nutzungsstatistik und von dir eingerichtete Webhook-Ziele.
• Supportdaten: Informationen, die du uns über die angebotenen Kontaktwege freiwillig übermittelst.

3. Zwecke der Bearbeitung

Bereitstellung der Plattform und ihrer Funktionen; Weiterleitung von Anfragen an KI-Modelle und Websuche; Abrechnung; Kundensupport; Sicherheit, Betrugs- und Missbrauchsabwehr; Einhaltung gesetzlicher Pflichten; Verbesserung der Plattform anhand aggregierter, nicht inhaltsbezogener Nutzungsstatistiken. Wir verwenden Inhalte nicht zum Training von KI-Modellen und verkaufen keine Daten.

4. Rechtsgrundlagen (DSGVO)

Vertragserfüllung (Art. 6 Abs. 1 lit. b), berechtigte Interessen wie Sicherheit, Missbrauchsabwehr und Produktverbesserung (lit. f), gesetzliche Pflichten wie Aufbewahrung von Buchhaltungsunterlagen (lit. c) sowie Einwilligung, wo wir darum bitten (lit. a, jederzeit widerrufbar).

5. Empfänger

Wir geben Daten nur weiter, soweit dies für die genannten Zwecke nötig ist:

• KI-Modellanbieter (direkt oder über einen Vermittlungsdienst): erhalten Eingaben, Dateiinhalte und Kontext der jeweiligen Anfrage, um die Antwort zu erzeugen. Je nach Modell gelten deren Bedingungen zu Aufbewahrung und Training; wir bevorzugen Anbieter, die Inhalte nicht zum Training verwenden.
• Hosting- und Infrastrukturanbieter: Betrieb von Servern, Datenbank und Dateispeicher.
• Zahlungsdienstleister: Zahlungsabwicklung, Rechnungsstellung, Steuern.
• E-Mail-Versand: Bestätigungs-, Sicherheits- und Systemnachrichten.
• Websuche: nur die Suchbegriffe, wenn die Websuche aktiv genutzt wird.
• Von dir eingerichtete Integrationen: Bei einem Webhook werden die dafür vorgesehenen Ereignisdaten an die von dir bestimmte Adresse übermittelt.
• Behörden bei gesetzlicher Verpflichtung, sowie Erwerber im Fall einer Unternehmensübertragung.

Die aktuelle Liste der Unterauftragsverarbeiter findet sich im Auftragsverarbeitungsvertrag.

6. Bekanntgabe ins Ausland

Einige Empfänger bearbeiten Daten ausserhalb der Schweiz und des EWR, insbesondere in den USA. Wir stützen uns dabei auf Angemessenheitsbeschlüsse (z. B. Swiss-U.S. bzw. EU-U.S. Data Privacy Framework) oder auf Standardvertragsklauseln. Kopien der Garantien können über support@fascis.eu angefragt werden.

7. Aufbewahrung

Eine Löschung in fascis entfernt Daten aus unseren Systemen; Sicherungskopien werden im Rahmen der regulären Backup-Zyklen überschrieben. Kopien, die KI-Anbieter oder andere Empfänger nach ihren eigenen Bedingungen vorübergehend speichern (z. B. zur Missbrauchsabwehr), richten sich nach deren Fristen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe bzw. -übertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Datenexport und Kontolöschung sind direkt in den Einstellungen möglich; im Übrigen genügt eine Nachricht an support@fascis.eu.

9. Datensicherheit

Verschlüsselte Übertragung (TLS), verschlüsselte Speicherung von Provider-Schlüsseln (AES-256-GCM), Passwörter und API-Keys nur als Hash, strikte Mandantentrennung zwischen Workspaces, rollenbasierte Berechtigungen, Rate Limits, Protokollierung sicherheitsrelevanter Vorgänge und regelmässige Überprüfung der Massnahmen.

10. Kinder

Die Plattform richtet sich nicht an Kinder unter 16 Jahren. Erfahren wir, dass ein Konto ohne die nötige Zustimmung erstellt wurde, löschen wir es.

11. KI-Modelle von Drittanbietern

Antworten werden von Modellen Dritter erzeugt. Für die Bearbeitung durch diese Anbieter gelten ergänzend deren Bedingungen. Bitte gib keine sensiblen Daten ein, die für die Anfrage nicht nötig sind.

12. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Cookies und lokale Speicherung und keine Analyse-, Tracking- oder Werbedienste. Der Cookie-Hinweis informiert darüber; seine Bestätigung ist keine Einwilligung in Tracking. Details in der Cookie-Richtlinie.

13. Do-Not-Track und Global Privacy Control

Da wir kein seitenübergreifendes Tracking betreiben, sind keine besonderen Einstellungen nötig; entsprechende Browsersignale werden respektiert.

14. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Bearbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; über wesentliche Änderungen informieren wir in der App oder per E-Mail.

15. Kontakt und Beschwerden

Fragen richtest du an support@fascis.eu. Du kannst dich zudem bei einer Aufsichtsbehörde beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnsitzstaates.