Diese Erklärung beschreibt, welche Personendaten Firstbase AI bearbeitet, wozu und an wen sie weitergegeben werden. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).
Noah Dalbo, [ADRESSE: Strasse Nr., PLZ Ort], Schweiz
E-Mail: [E-MAIL]
Wenn du eine KI aus Firstbase AI in deine eigene App oder Website einbaust, leiten wir die Nachrichten deiner App-Nutzerinnen und -Nutzer an OpenAI weiter und senden die Antwort zurück. Wir bearbeiten sie dabei in deinem Auftrag (als Auftragsbearbeiter).
Standardmässig speichern wir diese Nachrichten nicht. Nur wenn du für eine KI den Live-Bereich einschaltest, speichern wir die Fragen und Antworten, damit du sie ansehen, auswerten und die KI verbessern kannst. Sie werden im Free-Plan nach 7 Tagen und im Pro-Plan nach 90 Tagen automatisch gelöscht, sofort beim Ausschalten nicht mehr gespeichert und beim Löschen der KI oder deines Kontos vollständig entfernt. Für eine Analyse werden sie mit deinem eigenen OpenAI-Key an OpenAI übermittelt.
Für die Information deiner eigenen Nutzerinnen und Nutzer, z. B. in der Datenschutzerklärung deiner App, bist du selbst verantwortlich, insbesondere wenn du den Live-Bereich einschaltest.
Das Chat-Widget auf Websites unserer Kundinnen und Kunden setzt keine Cookies. Der Verlauf eines Gesprächs wird nur im Sitzungsspeicher des Browsers abgelegt und beim Schliessen des Tabs gelöscht. Die Nachrichten werden wie in Abschnitt 3 beschrieben verarbeitet. Zum Schutz vor Missbrauch werten wir die IP-Adresse kurzzeitig im Arbeitsspeicher aus (Begrenzung der Anfragen), ohne sie zu speichern.
Beim Import von Wissen ruft unser Server die angegebene öffentliche Website bzw. das hochgeladene PDF ab und lässt den Text mit deinem OpenAI-Key zu Fakten zusammenfassen. Den Rohtext speichern wir nicht, nur die Fakten, die du übernimmst.
Rechtsgrundlagen nach DSGVO sind die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b), gesetzliche Pflichten (lit. c, z. B. Aufbewahrung von Buchhaltungsunterlagen) und berechtigte Interessen am sicheren Betrieb (lit. f).
Wir verwenden deine Inhalte nicht, um eigene KI-Modelle zu trainieren, und verkaufen keine Daten.
| Dienstleister | Zweck | Standort der Daten |
|---|---|---|
| Supabase Inc. | Datenbank, Login, E-Mails zu Konto und Passwort | EU (Stockholm, Schweden) |
| Render Services, Inc. | Betrieb des Servers | EU (Frankfurt, Deutschland) |
| Stripe Payments Europe Ltd. | Zahlungen und Abo-Verwaltung | EU (Irland), teilweise USA |
| OpenAI | Erzeugen der KI-Antworten mit deinem eigenen OpenAI-Key | USA |
Supabase, Render und Stripe sind Unternehmen mit Sitz oder Muttergesellschaft in den USA. Ein Zugriff aus den USA kann daher nicht ausgeschlossen werden. Die Übermittlung stützt sich, soweit nötig, auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework oder auf Standardvertragsklauseln.
Die Aufrufe an OpenAI erfolgen über dein eigenes OpenAI-Konto. Für diese Daten gelten zusätzlich die Nutzungsbedingungen und die Datenschutzbestimmungen von OpenAI, die du mit OpenAI vereinbart hast.
Wir speichern deine Daten, solange dein Konto besteht. Löschst du eine KI oder dein Konto, werden die zugehörigen Daten gelöscht. Abrechnungsdaten bewahren wir so lange auf, wie es das Gesetz verlangt (in der Schweiz in der Regel 10 Jahre). Server-Protokolle werden nach kurzer Zeit automatisch gelöscht.
Verbindungen sind verschlüsselt (HTTPS). OpenAI-Keys werden verschlüsselt gespeichert, Passwörter und App-Tokens nur als Hash. Der Zugriff auf die Datenbank ist auf den Server beschränkt.
Wir setzen keine Tracking- oder Werbe-Cookies. Für den Login wird ein Sitzungs-Token im Speicher deines Browsers abgelegt. Das ist technisch nötig, damit du eingeloggt bleibst.
Du kannst Auskunft über deine Daten verlangen, falsche Daten berichtigen und Daten löschen lassen. Nach DSGVO hast du zudem das Recht auf Einschränkung, Widerspruch und Datenübertragbarkeit. Schreib dafür an [E-MAIL]. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei einer Datenschutzbehörde in der EU beschweren.
Wir passen diese Erklärung an, wenn sich der Dienst ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.