Zuletzt aktualisiert: 31. Mai 2026
Verantwortlicher: Robert Santiago / hegyon.ai, Lufingerstrasse 37, CH-8185 Winkel, Schweiz.
Kontakt Datenschutz: privacy@hegyon.ai.
Diese Datenschutzerklärung gilt für die private Nutzung des «Public Chat». Für die geschäftliche Nutzung der Plattform gelten die separate B2B-Datenschutzerklärung und der Auftragsverarbeitungsvertrag.
Für die im Rahmen des Public Chat bearbeiteten Personendaten ist hegyon.ai Verantwortlicher im Sinne von Art. 5 lit. j des revidierten Schweizer Datenschutzgesetzes (revDSG). Soweit die DSGVO anwendbar ist (z. B. bei Nutzern aus dem EWR), gelten die dortigen Vorgaben entsprechend.
| Kategorie | Beispiele | Zweck |
|---|---|---|
| Kontodaten | E-Mail, Anmeldedaten | Konto führen, Authentifizierung |
| Chat-Inhalte | Ihre Prompts, hochgeladene Inhalte, KI-Ausgaben | Dienst erbringen |
| Nutzungsdaten | Zeitstempel, Modellauswahl, technische Logs | Betrieb, Sicherheit, Missbrauchserkennung |
| Abrechnungsdaten | Tarif, Zahlungsstatus | Vertragsabwicklung |
Wir bearbeiten Daten zur Vertragserfüllung (Bereitstellung des Public Chat), zur Wahrung berechtigter Interessen (Sicherheit, Missbrauchsverhinderung, Betrieb) und zur Erfüllung gesetzlicher Pflichten. Eine Einwilligung holen wir nur ein, soweit erforderlich.
Zur Erzeugung der KI-Ausgaben übermitteln wir Ihre Eingaben an externe LLM-Anbieter. Je nach gewähltem Modell kommen folgende Anbieter zum Einsatz:
| Anbieter | Sitz / Verarbeitung | Übermittlungsmechanismus (Drittland) |
|---|---|---|
| Mistral AI | Frankreich (EU/EWR) | Kein Drittlandtransfer; Verarbeitung innerhalb EU/EWR |
| OpenAI | USA | Standardvertragsklauseln (SCC) mit Schweizer Ergänzung; soweit anwendbar EU-US Data Privacy Framework (Swiss-US-Erweiterung) der vertraglich benannten OpenAI-Rechtseinheit |
| Anthropic | USA | Standardvertragsklauseln (SCC) mit Schweizer Ergänzung; DPF-Status wird im Trust Center ausgewiesen |
| Google (Gemini) | USA / globale Infrastruktur | Standardvertragsklauseln (SCC) mit Schweizer Ergänzung; soweit anwendbar Data Privacy Framework |
Massgeblich ist die jeweils aktuelle Liste im Trust Center, die den pro Anbieter anwendbaren Mechanismus und die vertraglich benannte Rechtseinheit ausweist. Diese Erklärung wird bei Änderungen entsprechend nachgeführt.
Vor der Übermittlung an Anbieter ausserhalb der Schweiz/EU setzen wir technische Schutzmassnahmen ein, die nach bestem Bemühen («best effort») darauf abzielen, direkt identifizierende Angaben zu reduzieren oder zu pseudonymisieren («Guardrail»).
Wichtig und transparent: Diese Massnahmen stellen keine vollständige Anonymisierung dar. Eine Reidentifikation kann nicht ausgeschlossen werden, insbesondere wenn Sie identifizierende Angaben selbst in den Prompt schreiben. Übermittelte Daten bleiben rechtlich Personendaten und unterliegen den oben genannten Übermittlungsmechanismen. Wir empfehlen, keine besonders schützenswerten Personendaten oder Geheimnisse Dritter in Prompts einzugeben.
Bei Übermittlung in die USA besteht trotz der genannten Mechanismen ein Restrisiko des behördlichen Zugriffs nach US-Recht (u. a. CLOUD Act, FISA). Der Guardrail nach Ziff. 4.1 dient als ergänzende Schutzmassnahme. Wer dieses Restrisiko vermeiden möchte, kann den in der EU verarbeitenden Anbieter (Mistral) wählen, soweit verfügbar.
Wir verwenden Ihre Chat-Inhalte nicht zum Training eigener Modelle. Die eingesetzten externen LLM-Anbieter sind vertraglich durch No-Training-Vereinbarungen gebunden, d. h. sie nutzen die über die Plattform übermittelten Inhalte nicht für ihr Modelltraining. Die jeweiligen Vereinbarungen sind im Trust Center referenziert.
| Daten | Aufbewahrung |
|---|---|
| Chat-Verläufe | Bis zur Löschung durch Sie; bei Kontoauflösung automatische Löschung |
| Kontodaten | Für die Dauer des Kontos |
| Logs (Sicherheit) | 90 Tage |
| Abrechnungsdaten | Gesetzliche Aufbewahrungsfristen (i. d. R. 10 Jahre) |
Sie können Chat-Verläufe jederzeit löschen; nach Kontoauflösung werden Daten gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Die KI-Ausgaben sind ein informatorischer Dienst. Wir treffen keine automatisierten Einzelentscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Sie im Sinne von Art. 21 revDSG.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung sowie auf Datenherausgabe / -übertragung und das Recht, einer Bearbeitung zu widersprechen. Anfragen richten Sie an privacy@hegyon.ai. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw., bei DSGVO-Anwendbarkeit, bei Ihrer zuständigen Aufsichtsbehörde beschweren.
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten. Details und Zertifizierungen sind im Trust Center aufgeführt.
Wir können diese Datenschutzerklärung anpassen. Die jeweils aktuelle Fassung ist auf unserer Website verfügbar.