Datenschutzerklaerung

Stand: 30. Maerz 2026

1. Verantwortlicher

Verantwortlich fuer die Datenbearbeitung im Sinne des Schweizer Datenschutzgesetzes (DSG) ist:

2. Geltungsbereich

Diese Datenschutzerklaerung gilt fuer die Nutzung der Webapplikation Kali-AI unter app.kali-ai.ch. Sie erlaeutert, welche Personendaten wir erheben, wie wir diese bearbeiten und welche Rechte Ihnen zustehen. Wir richten uns nach dem Schweizer Datenschutzgesetz (DSG, in Kraft seit 1. September 2023).

3. Welche Daten erheben wir?

3.1 Registrierung und Benutzerkonto

Bei der Erstellung eines Benutzerkontos erheben wir:

• E-Mail-Adresse
• Passwort (wird ausschliesslich als kryptografischer Hash gespeichert, nicht im Klartext)
• Optional: Vor- und Nachname

3.2 Policen-Upload

Wenn Sie ein Versicherungsdokument (PDF) hochladen, verarbeitet unsere App den Inhalt. Das Dokument kann personenbezogene Daten enthalten, beispielsweise:

• Name und Adresse des Versicherungsnehmers
• AHV-Nummer
• Geburtsdatum
• Versicherungsnummer und Policendetails

3.3 Technische Daten

Beim Zugriff auf unsere App werden automatisch folgende Daten erhoben:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browser-Typ und -Version

Diese Daten dienen ausschliesslich der Gewaehrleistung des Betriebs und der Sicherheit.

4. Wie verarbeiten wir Ihre Daten?

4.1 Lokale Dokumentenverarbeitung (OCR)

Hochgeladene Versicherungsdokumente werden zunaechst lokal auf unserem Server per OCR (optische Texterkennung) gelesen und analysiert. In diesem Schritt werden automatisch personenbezogene Daten erkannt und entfernt:

• Namen und Adressen werden anonymisiert
• AHV-Nummern werden entfernt
• Weitere identifizierende Merkmale werden maskiert

4.2 KI-Analyse ueber Anthropic API

Fuer die intelligente Analyse und den Vergleich Ihrer Versicherungsdaten nutzen wir die API von Anthropic (Claude). Dabei gilt:

• Es werden ausschliesslich anonymisierte, versicherungsrelevante Daten an die Anthropic API uebermittelt
• Anthropic speichert keine uebermittelten Daten fuer eigene Trainingszwecke (API-Nutzungsbedingungen von Anthropic)
• Die Uebertragung erfolgt verschluesselt (TLS)

Drittanbieter: Anthropic, PBC, San Francisco, USA. Die Datenuebermittlung beschraenkt sich auf anonymisierte Versicherungsdaten ohne Personenbezug. Es werden keine Personendaten in die USA uebermittelt.

4.3 Speicherung

Ihre Daten werden auf unseren eigenen Servern in der Schweiz gespeichert:

• Benutzerdaten (Konto, Analyseergebnisse): MariaDB-Datenbank auf eigenem Server
• Hochgeladene Dokumente: Verschluesselter Dateispeicher auf eigenem Server
• Es werden keine Cloud-Dienste fuer die Datenspeicherung verwendet

5. Cookies und Tracking

Kali-AI verwendet keine Tracking-Cookies und keine Analyse-Tools (kein Google Analytics o.ae.).

Wir speichern lediglich ein Session-Token (JWT) im Browser (localStorage), um Sie nach der Anmeldung wiederzuerkennen. Dieses Token enthaelt keine personenbezogenen Daten und dient ausschliesslich der Authentifizierung.

6. Aufbewahrung und Loeschung

• Benutzerkonto: Ihre Daten werden gespeichert, solange Sie ein aktives Konto haben. Sie koennen Ihr Konto jederzeit loeschen.
• Hochgeladene Dokumente: Sie koennen hochgeladene Dokumente jederzeit in der App loeschen. Bei Kontoloeschung werden alle zugehoerigen Dokumente ebenfalls geloescht.
• Analyseergebnisse: Werden zusammen mit dem Benutzerkonto geloescht.
• Server-Logs: Technische Zugriffslogs werden nach 90 Tagen automatisch geloescht.

7. Ihre Rechte

Nach dem Schweizer Datenschutzgesetz (DSG) stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 25 DSG): Sie haben das Recht zu erfahren, welche Personendaten wir ueber Sie bearbeiten.
• Recht auf Berichtigung (Art. 32 Abs. 1 DSG): Sie koennen die Berichtigung unrichtiger Daten verlangen.
• Recht auf Loeschung: Sie koennen die Loeschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Recht auf Datenherausgabe (Art. 28 DSG): Sie koennen verlangen, dass wir Ihnen Ihre Personendaten in einem gaengigen elektronischen Format herausgeben.

Um Ihre Rechte auszuueben, kontaktieren Sie uns per E-Mail an datenschutz@kali-ai.ch. Wir bearbeiten Ihre Anfrage innert 30 Tagen.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, insbesondere:

• Verschluesselte Uebertragung aller Daten (HTTPS/TLS)
• Passwoerter werden mit bcrypt gehasht
• Zugriffsbeschraenkungen auf Server und Datenbank
• Automatische Anonymisierung personenbezogener Daten vor KI-Analyse
• Regemaessige Sicherheitsupdates

9. Aenderungen

Wir behalten uns vor, diese Datenschutzerklaerung bei Bedarf anzupassen, beispielsweise bei Aenderungen unserer Dienstleistung oder bei neuen gesetzlichen Anforderungen. Die aktuelle Fassung finden Sie stets unter dieser Seite.

10. Kontakt und Aufsichtsbehoerde

Bei Fragen zum Datenschutz erreichen Sie uns unter:

Zustaendige Aufsichtsbehoerde in der Schweiz ist der Eidgenoessische Datenschutz- und Oeffentlichkeitsbeauftragte (EDOEB):

EDOEB
Feldeggweg 1
3003 Bern
www.edoeb.admin.ch