Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend dem schweizerischen Datenschutzgesetz (DSG) sowie dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie bei der Registrierung eingeben oder bei der Nutzung unserer Sprachberatung übermitteln.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Bei der Nutzung unserer KI-Beratung werden Sprachdaten verarbeitet, um Ihnen die Beratungsleistung bereitzustellen.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben ausserdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting und Content Delivery

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend dem schweizerischen Datenschutzgesetz (DSG) sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
[Siehe Impressum]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstössen gegen das Datenschutzgesetz haben Betroffene ein Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Basis unserer berechtigten Interessen zur Gewährleistung eines sicheren und stabilen Betriebs der Website.

Kontaktformular / E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

5. Firebase Authentication

Wir nutzen Firebase Authentication (ein Dienst von Google LLC) für die Benutzerauthentifizierung. Dabei werden folgende Daten verarbeitet:

• E-Mail-Adresse (bei E-Mail-Anmeldung)
• Passwort (verschlüsselt gespeichert)
• Anonyme Benutzer-ID (bei anonymer Anmeldung)
• Zeitstempel der Anmeldung

Die Verarbeitung erfolgt zur Erfüllung unserer vertraglichen Verpflichtungen und auf Basis unseres berechtigten Interesses an der Bereitstellung eines sicheren Authentifizierungsdienstes.

Google LLC ist im Rahmen des Swiss-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in den Firebase-Datenschutzbestimmungen.

6. KI-Beratung und Sprachdatenverarbeitung

OpenAI Realtime API

Für unsere KI-Sprachberatung nutzen wir die OpenAI Realtime API. Dabei werden folgende Daten verarbeitet:

• Ihre Sprache während des Gesprächs (in Echtzeit übertragen)
• Der Gesprächsverlauf (Transkript), den OpenAI zum Gespräch führt

Ihre Stimme wird direkt von Ihrem Browser an OpenAI übertragen und dort in Echtzeit verarbeitet. Wir selbst zeichnen kein Audio auf und speichern keine Transkripte auf unseren Servern. Den Gesprächsverlauf speichert OpenAI gemäss eigenen Aufbewahrungsregeln; wir verknüpfen ihn über eine Gesprächs-ID mit Ihrer Sitzung.

OpenAI LLC ist im Rahmen des Swiss-U.S. Data Privacy Framework zertifiziert und verarbeitet die Daten gemäss ihrer Datenschutzrichtlinie. Bei Verwendung der API-Version werden die Daten nicht für das Training von KI-Modellen verwendet.

Sitzungsdaten

Zu jedem Gespräch speichern wir in Google Firebase (Firestore) einen Sitzungseintrag, um Zeitlimits durchzusetzen und Missbrauch zu verhindern:

• Nutzer-ID (auch bei anonymer Nutzung) und ob Sie angemeldet sind
• Beginn, Ende und Dauer des Gesprächs
• Gewähltes Thema bzw. die dafür verwendeten Anweisungen an die KI
• IP-Adresse und ein technischer Geräte-Fingerabdruck (zur Missbrauchsabwehr)
• Die Gesprächs-ID bei OpenAI
• Bei angemeldeten Nutzern: tägliche Nutzungszähler

Erinnerung bei angemeldeten Nutzern

Wenn Sie ein Konto haben, ruft unser Server nach dem Gespräch den Gesprächsverlauf bei OpenAI ab und lässt daraus automatisch (mit einem OpenAI-Modell) einzelne Angaben zusammenfassen: Ihren Vornamen, Ihr Geburtsdatum und Sternzeichen, sofern Sie diese erwähnt haben, sowie besprochene Themen und kurze Notizen. Diese Angaben speichern wir in Ihrem Profil, damit Lunah sich beim nächsten Gespräch an Sie erinnern kann. Das vollständige Transkript speichern wir dabei nicht. Bei anonymer Nutzung findet diese Auswertung nicht statt.

Sie können jederzeit Auskunft über diese Daten und deren Löschung verlangen.

7. Cookies, Analyse und Fehlerüberwachung

Unsere Website verwendet so genannte „Cookies“. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Cookies richten keinen Schaden an und enthalten keine Viren.

Wir verwenden Cookies, um unser Angebot nutzerfreundlich zu gestalten und um Ihre Anmeldeinformationen zu speichern. Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“, die nach Ende Ihres Besuchs automatisch gelöscht werden.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben.

Google Analytics und Google Tag Manager

Wir verwenden Google Analytics 4 über den Google Tag Manager (Google Ireland Ltd. / Google LLC), um zu verstehen, wie unsere Website genutzt wird. Dabei werden unter anderem Seitenaufrufe, Geräte- und Browserinformationen, ungefährer Standort und Ihre IP-Adresse an Google übermittelt; Google setzt dazu Cookies.

Meta Pixel

Auf lunah.ch verwenden wir das Meta Pixel (Meta Platforms Ireland Ltd.), um die Wirkung von Werbung auf Facebook und Instagram zu messen. Dabei werden Seitenaufrufe zusammen mit Ihrer IP-Adresse und Browserinformationen an Meta übermittelt; Meta setzt dazu Cookies und kann diese Daten Ihrem Meta-Konto zuordnen.

Fehlerüberwachung (Sentry)

Um technische Fehler zu erkennen, verwenden wir Sentry (Functional Software, Inc.). Tritt ein Fehler auf, werden technische Angaben wie Browser, Gerät, Verbindungsqualität, IP-Adresse und der Ablauf bis zum Fehler übermittelt. Bei Fehlern im Browser wird zusätzlich eine Aufzeichnung der Bedienung erstellt, in der alle Texte unkenntlich gemacht und Medien ausgeblendet sind. Gesprächsinhalte werden dabei nicht übermittelt.

8. Dauer der Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontoanmeldedaten: Bis zur Löschung des Kontos
• Sitzungseinträge und Profilangaben: Bis zur Löschungsanfrage durch Sie bzw. bis zur Löschung des Kontos
• Gesprächsverläufe bei OpenAI: Gemäss den Aufbewahrungsregeln von OpenAI
• Server-Logs: Maximal 90 Tage

9. Datentransfer ins Ausland

Einige unserer Dienstleister (Firebase/Google, OpenAI, Meta und Sentry) verarbeiten Daten ausserhalb der Schweiz, hauptsächlich in den USA. Diese Dienstleister sind im Rahmen des Swiss-U.S. Data Privacy Framework zertifiziert, welches ein angemessenes Datenschutzniveau gewährleistet.

10. Kontakt für Datenschutzfragen

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder für Löschungsanfragen können Sie sich jederzeit an uns wenden:
[E-Mail-Adresse aus dem Impressum]