Datenschutzerklärung

1. Verantwortliche Person

Verantwortlich für die Datenverarbeitung im Zusammenhang mit ChatPeak ist:

ChatPeak
E-Mail: info@chat-peak.com

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung von ChatPeak (nachfolgend «Website»). Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) sowie — soweit anwendbar — nach der Datenschutz-Grundverordnung der EU (DSGVO).

3. Welche Daten wir erheben

Wir können insbesondere folgende Daten verarbeiten:

• Kontodaten: Name, E-Mail-Adresse und Profilbild bei der Anmeldung über Auth0.
• Nutzungsdaten: Von Ihnen eingegebene Nachrichten, hochgeladene Bilder und Chatverläufe.
• Technische Daten: IP-Adresse, Browsertyp und Zugriffszeitpunkt (Server-Logs).
• Zahlungsdaten: Die Zahlungsabwicklung erfolgt vollständig über Stripe. ChatPeak speichert keine vollständigen Kreditkarten- oder Bankdaten. Stripe erhält die für die Zahlungsabwicklung notwendigen Daten gemäss seiner eigenen Datenschutzerklärung.

4. Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten Ihre Daten insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb der Website
• Authentifizierung und Kontoverwaltung
• Verarbeitung Ihrer Eingaben durch KI-Modelle zur Generierung von Antworten
• Nutzungszählung zur Einhaltung der Kontingente
• Abwicklung von Zahlungen und Abonnementverwaltung
• Gewährleistung der Sicherheit und Stabilität unserer Dienste
• Verhinderung von Missbrauch und unbefugter Nutzung

Rechtsgrundlagen nach DSGVO (für Nutzende aus der EU/dem EWR):

• Vertragserfüllung bzw. vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO): für die Bereitstellung der Dienste, Kontoverwaltung und Zahlungsabwicklung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): für technische Logs, Sicherheit, Stabilität und Missbrauchsschutz.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): soweit eine Verarbeitung tatsächlich auf einer freiwillig erteilten Einwilligung beruht.

5. Drittanbieter und Auftragsverarbeiter

Zur Bereitstellung und zum Betrieb von ChatPeak setzen wir verschiedene externe Dienstleister ein. Diese können Personendaten im Rahmen der jeweils beschriebenen Zwecke verarbeiten.

• Auth0: Für die Anmeldung, Authentifizierung und Benutzerverwaltung verwenden wir Auth0. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Auth0.
• OpenAI: Für die Generierung von KI-Antworten verwenden wir die OpenAI API. Hierzu können von Ihnen eingegebene Nachrichten sowie gegebenenfalls hochgeladene Bilder an OpenAI übermittelt und dort verarbeitet werden. OpenAI gibt an, dass Daten, die über die API übermittelt werden, grundsätzlich nicht zum Trainieren oder Verbessern der OpenAI-Modelle verwendet werden, sofern nicht ausdrücklich eine entsprechende Freigabe erteilt wurde. Weitere Informationen finden Sie in der Datenschutzerklärung von OpenAI sowie in der Dokumentation zur Datenverarbeitung der OpenAI API. Für die API können je nach verwendeter Funktion und Endpoint unterschiedliche Speicher- und Aufbewahrungsregeln gelten. OpenAI gibt für die standardmässige Missbrauchsüberwachung grundsätzlich eine Aufbewahrung von bis zu 30 Tagen an.
• Stripe: Für die Zahlungsabwicklung und Abonnementverwaltung verwenden wir Stripe. ChatPeak speichert keine vollständigen Kreditkarten- oder Bankdaten. Die für die Zahlungsabwicklung erforderlichen Daten werden direkt bzw. über die von Stripe bereitgestellten Zahlungsdienste verarbeitet. Weitere Informationen finden Sie im Stripe Privacy Center.
• Render: Für das Hosting und den Betrieb unserer Webanwendung und Backend-Dienste verwenden wir Render. Unsere Anwendung wird in der Region Frankfurt, Deutschland (EU) betrieben. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Render.
• MongoDB Atlas: Für die Speicherung von Konto-, Nutzungs- und gegebenenfalls Chatdaten verwenden wir MongoDB Atlas in einer EU-Region. Die konkrete Datenverarbeitung richtet sich nach den Datenschutzbestimmungen von MongoDB. Weitere Informationen finden Sie in der Datenschutzerklärung von MongoDB.

Soweit Personendaten an Dienstleister ausserhalb der Schweiz bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage der nach dem anwendbaren Datenschutzrecht erforderlichen Garantien und Rechtsgrundlagen. Je nach Anbieter können insbesondere Standardvertragsklauseln oder ein anerkannter Angemessenheitsmechanismus zur Anwendung kommen.

6. Datenübermittlung ins Ausland

Einzelne von uns eingesetzte Dienstleister haben ihren Sitz ausserhalb der Schweiz bzw. des Europäischen Wirtschaftsraums oder können Daten in Ländern ausserhalb dieser Gebiete verarbeiten.

Soweit eine Übermittlung von Personendaten ins Ausland erfolgt, stellen wir sicher, dass die dafür nach dem anwendbaren Datenschutzrecht erforderlichen Voraussetzungen erfüllt sind. Je nach Empfänger und Land können insbesondere ein Angemessenheitsbeschluss, ein anerkanntes Datenschutzabkommen oder geeignete Garantien wie Standardvertragsklauseln zur Anwendung kommen.

⚠️ Hinweis zu US-Datenübermittlung: Ihre Daten bei OpenAI und Stripe können in den USA verarbeitet werden. US-Behörden können unter dem Cloud Act (18 USC §1881) Zugriff auf Daten verlangen, die in den USA verarbeitet oder gespeichert werden. Dies gilt auch für Daten von EU- und CH-Bürgern. Weitere Informationen: EDPB Guidance.

7. Speicherdauer

Ihre Konto- und Chatdaten werden grundsätzlich so lange gespeichert, wie dies für die Bereitstellung des Dienstes erforderlich ist bzw. solange Ihr Konto besteht, sofern keine kürzere Speicherdauer vorgesehen ist.

Wenn Sie die Löschung Ihres Kontos wünschen, wenden Sie sich bitte per E-Mail an info@chat-peak.com. Die Löschung erfolgt schnellstmöglich, in der Regel innerhalb von 2–3 Werktagen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Hochgeladene Bilder werden automatisch nach 30 Tagen dauerhaft gelöscht, unabhängig davon, wie lange Ihr Konto oder der zugehörige Chatverlauf bestehen bleibt.

Für die Verarbeitung über die OpenAI API gelten die jeweils aktuellen Datenschutz- und Datenaufbewahrungsbestimmungen von OpenAI. Weitere Informationen finden Sie in der Dokumentation zur Datenverarbeitung der OpenAI API.

8. Datensicherheit

Die Übertragung aller Daten erfolgt verschlüsselt über HTTPS.

Passwörter werden nicht direkt von ChatPeak verwaltet, sondern über den Authentifizierungsanbieter Auth0.

Der Zugriff auf Nutzerdaten ist auf Personen beschränkt, die diesen Zugriff für den Betrieb, die Wartung und die Sicherheit des Dienstes benötigen.

9. Cookies

ChatPeak verwendet ausschliesslich technisch notwendige Cookies für die Authentifizierung (Session-Cookies).

Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.

Die Session-Cookies werden beim Schliessen des Browsers oder nach Ablauf der Sitzung automatisch gelöscht.

10. Minderjährige

ChatPeak richtet sich an Personen ab 16 Jahren.

Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Sollten wir Kenntnis davon erlangen, werden die betreffenden Daten unverzüglich gelöscht.

11. Ihre Rechte

Sie haben gemäss DSG das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe Ihrer Personendaten.

Zur Ausübung dieser Rechte wenden Sie sich bitte per E-Mail an: info@chat-peak.com

Zusätzliche Rechte nach DSGVO (für Nutzende aus der EU/dem EWR):

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, sofern die Verarbeitung auf einer Einwilligung beruht
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie können sich insbesondere an die Datenschutzbehörde Ihres EU-/EWR-Wohnsitzlandes wenden.

12. Änderungen

Diese Datenschutzerklärung kann jederzeit angepasst werden.

Die aktuelle Version ist jeweils auf dieser Seite abrufbar.

Bei wesentlichen Änderungen werden registrierte Nutzende per E-Mail informiert.