Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich transparent darüber, welche Daten wir im Zusammenhang mit der Nutzung von Acurio erheben, zu welchen Zwecken wir sie verarbeiten, an wen wir sie weitergeben und welche Rechte dir zustehen. Die Bearbeitung erfolgt nach dem revidierten Schweizer Datenschutzgesetz (revDSG) sowie – soweit anwendbar – nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

Für Datenschutzanfragen, Auskunftsbegehren oder die Geltendmachung deiner Rechte wende dich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeine Hinweise zur Datenbearbeitung

Wir bearbeiten personenbezogene Daten ausschliesslich zu den unten beschriebenen Zwecken und nur insoweit, als dies für die Bereitstellung unseres Dienstes, die Erfüllung vertraglicher Pflichten oder aufgrund gesetzlicher Vorgaben erforderlich ist. Alle Mitarbeitenden sind zur Verschwiegenheit und zur Einhaltung des Datenschutzes verpflichtet.

3. Welche Daten wir bearbeiten

3.1 Kontodaten

Bei der Registrierung und Anmeldung erfassen wir deine E-Mail-Adresse und eine eindeutige Benutzer-ID. Die Authentifizierung erfolgt über einen sogenannten Magic Link, den wir dir per E-Mail zusenden. Session-Informationen werden in Form eines technischen Cookies in deinem Browser gespeichert.

3.2 Inhaltsdaten

Zur Nutzung des Dienstes lädst du akademische Dokumente (DOCX) und Quelldateien (PDF, BibTeX, Text) hoch. Diese Inhalte werden ausschliesslich für die Dauer der Analyse im Arbeitsspeicher unseres Servers gehalten und nach Abschluss der Sitzung wieder verworfen. Eine dauerhafte Speicherung der Dokumenteninhalte findet nicht statt.

3.3 Analyse- und Logdaten

Zum Betrieb, zur Qualitätssicherung und zur Fehlerbehebung protokollieren wir technische Informationen über die Zitatprüfungen (beispielsweise Zeitstempel, Dauer, Anzahl verarbeiteter Zitate, Fehlercodes). Diese Logs werden längstens 30 Tage aufbewahrt und anschliessend automatisch gelöscht.

3.4 Zahlungsdaten

Für die Verwaltung kostenpflichtiger Abonnements speichern wir eine Stripe-Kunden-ID und deinen Abonnement-Status. Die eigentlichen Zahlungsdaten (Kartendaten, Bankverbindung) werden nicht von uns, sondern direkt durch Stripe verarbeitet.

3.5 Kommunikation

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die übermittelten Angaben zur Bearbeitung deines Anliegens.

4. Zwecke und Rechtsgrundlagen

Wir bearbeiten die oben genannten Daten zu den folgenden Zwecken:

• Bereitstellung und Betrieb des Dienstes Acurio (Vertragserfüllung)
• Authentifizierung und Kontosicherheit (Vertragserfüllung, berechtigtes Interesse)
• KI-gestützte Analyse von Zitaten gegen Quelldokumente (Vertragserfüllung)
• Abwicklung von Abonnements und Zahlungen (Vertragserfüllung, gesetzliche Verpflichtungen)
• Fehleranalyse, Sicherheit und Missbrauchsprävention (berechtigtes Interesse)
• Kommunikation mit dir, z. B. im Rahmen des Supports (Vertragserfüllung, berechtigtes Interesse)
• Erfüllung gesetzlicher Aufbewahrungs- und Mitwirkungspflichten

5. Empfänger und Auftragsbearbeiter

Zur Erbringung unseres Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die uns als Auftragsbearbeiter unterstützen. Diese dürfen Daten nur in unserem Auftrag und gemäss unseren Weisungen bearbeiten.

Unsere Datenbank (PostgreSQL) wird selbst auf einer Coolify-Instanz in der EU betrieben. Eine Weitergabe an weitere Dritte erfolgt nur, wenn dies für die Vertragserfüllung notwendig oder gesetzlich vorgeschrieben ist.

6. Bekanntgabe ins Ausland

Einige unserer Dienstleister haben ihren Sitz in Ländern ausserhalb der Schweiz und des EWR – namentlich den USA (xAI / Grok, Portkey.ai). Das Schweizer und das EU-Datenschutzrecht verlangen für solche Übermittlungen ein angemessenes Schutzniveau. Dieses stellen wir insbesondere durch den Abschluss von Standardvertragsklauseln (EU-SCC) sowie durch zusätzliche technische und organisatorische Massnahmen sicher. Inhalte werden ausschliesslich zu Verarbeitungszwecken übertragen und nicht zum Training von Modellen verwendet.

7. Speicherdauer

• Hochgeladene Dokumente: nur während der Sitzung im Arbeitsspeicher; keine persistente Speicherung.
• Analyse- und Log-Daten: maximal 30 Tage, danach automatische Löschung.
• Kontodaten: bis zur Löschung deines Kontos; danach unverzügliche Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Abrechnungs- und Vertragsdaten: zehn Jahre gemäss schweizerischem Obligationenrecht (Art. 958f OR).

8. Cookies und ähnliche Technologien

Wir verwenden ausschliesslich technisch notwendige Cookies, die für den Betrieb des Dienstes erforderlich sind (insbesondere Session-Cookies zur Aufrechterhaltung deiner Anmeldung). Wir setzen keine Tracking-, Werbe- oder Analyse-Cookies ein. Es findet kein Profiling zu Marketingzwecken statt.

9. KI-basierte Verarbeitung

Zur Zitatprüfung werden Textausschnitte aus deinem Dokument und aus deinen Quellen an ein Sprachmodell von xAI (Grok) über Portkey.ai übermittelt. Die Übermittlung erfolgt verschlüsselt. Ergebnisse werden von einer KI erzeugt und können fehlerhaft oder unvollständig sein; sie sind als Entscheidungshilfe, nicht als abschliessende wissenschaftliche oder rechtliche Bewertung zu verstehen.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit unserer Systeme zu gewährleisten. Datenübertragungen erfolgen verschlüsselt (TLS). Der Zugriff auf personenbezogene Daten ist auf autorisierte Personen beschränkt.

11. Deine Rechte

Im Rahmen der anwendbaren Gesetze stehen dir insbesondere folgende Rechte zu:

• Auskunft über die zu deiner Person bearbeiteten Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung deiner Daten, soweit keine Aufbewahrungspflichten bestehen
• Einschränkung der Bearbeitung
• Datenübertragbarkeit in einem gängigen Format
• Widerspruch gegen Bearbeitungen, die auf einem berechtigten Interesse beruhen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte kontaktiere uns unter info@tecminds.ch. Zur Überprüfung deiner Identität können wir geeignete Nachweise verlangen.

12. Beschwerderecht

In der Schweiz kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren. In der EU steht dir ein Beschwerderecht bei der zuständigen Datenschutzbehörde deines Wohnsitzlandes zu.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie aktuellen rechtlichen und technischen Entwicklungen anzupassen. Es gilt jeweils die zum Zeitpunkt der Nutzung veröffentlichte Fassung. Wesentliche Änderungen kommunizieren wir rechtzeitig per E-Mail oder im Dienst.