Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist der Betreiber von Lexai. Bei Fragen zum Datenschutz erreichst du uns über die im Impressum angegebenen Kontaktdaten.

2. Welche Daten wir bearbeiten

• Konto-Daten: E-Mail-Adresse (für Login und Wiederherstellung).
• Profil-Angaben: gewählte Zielgruppe, Anrede, optional Kanton.
• Inhalte: deine Chat-Nachrichten, hochgeladene Dateien und die von Lexai erstellten Dokumente.
• Nutzungsdaten: Anzahl Nachrichten pro Tag (für das Gratis-Kontingent) sowie technische Protokolle zur Sicherstellung des Betriebs.
• Beratungs-Funnel (ohne Konto): Wenn du die kostenlose Ersteinschätzung nutzt, speichern wir dein Gespräch unter einer zufälligen, anonymen Kennung (Cookie). Entscheidest du dich für ein Angebot, erfassen wir die für die Abwicklung nötigen Kontaktdaten (E-Mail, optional Name/Telefon) sowie – bei einer Zahlung – die von Stripe verarbeiteten Zahlungsdaten.

3. Zweck und Rechtsgrundlage

Wir bearbeiten diese Daten, um dir den Dienst bereitzustellen (Beantwortung deiner Anliegen, Erstellung von Dokumenten, Verwaltung deines Kontos und des Gratis-Kontingents). Sensible Angaben in deinen Anliegen bearbeiten wir ausschliesslich, um deine Anfrage zu beantworten.

4. Auftragsbearbeiter und Bearbeitung im Ausland

Für Betrieb und Funktion setzen wir sorgfältig ausgewählte Dienstleister ein, die als Auftragsbearbeiter für uns tätig sind:

• Anthropic (KI-Modell „Claude“, inkl. Internet-Recherche): verarbeitet deine Nachrichten und hochgeladenen Dokumente, um Antworten und Dokumente zu erzeugen. Die Verarbeitung kann ausserhalb der Schweiz (z. B. USA) erfolgen. Die Inhalte werden gemäss den Geschäftsbedingungen des Anbieters nicht zum Training der Modelle verwendet und nur befristet zur Missbrauchsprävention gespeichert.
• Supabase (Datenbank, Authentifizierung, Datei-Speicher) und Vercel (Hosting).
• Stripe(Zahlungsabwicklung): verarbeitet die Zahlungsdaten, wenn du ein kostenpflichtiges Lösungs-Dossier kaufst. Die Bearbeitung kann ausserhalb der Schweiz (z. B. USA) erfolgen; vollständige Kartendaten werden nur von Stripe und nicht von uns gespeichert.

Dabei kann es zu einer Bearbeitung in Ländern ausserhalb der Schweiz kommen. Wir stellen durch geeignete Massnahmen (u. a. vertragliche Garantien) einen angemessenen Schutz sicher.

5. Aufbewahrung und Löschung

Du kannst einzelne Fälle und Dokumente jederzeit selbst löschen. Gelöschte Inhalte werden aus unserer aktiven Datenbank entfernt. Auf Wunsch löschen wir dein Konto vollständig.

6. Deine Rechte

Du hast im Rahmen des revDSG insbesondere das Recht auf Auskunft, Berichtigung und Löschung deiner Personendaten sowie das Recht, bestimmten Bearbeitungen zu widersprechen. Wende dich dazu an die verantwortliche Stelle.

7. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen (u. a. Verschlüsselung der Übertragung und Zugriffskontrollen), um deine Daten zu schützen.