David erklärt dir KIÜber mich

Datenschutzerklärung

Stand: 31. Juli 2026

Ich verkaufe Vertrauen im Umgang mit KI, also sage ich dir hier genau, welche Daten ich bearbeite, wozu, wer sie sonst noch zu sehen bekommt und was du dagegen tun kannst. Massgebend ist das Schweizer Datenschutzgesetz (revDSG); soweit die EU-Datenschutz-Grundverordnung (DSGVO) auf dich anwendbar ist, gelten die dort genannten Rechte zusätzlich. Mein Angebot richtet sich in erster Linie an Nutzerinnen und Nutzer in der Schweiz.

Verantwortliche Stelle

Bretscher Digital, Einzelunternehmen, Inhaber David Bretscher
Wylerstrasse 115, 3014 Bern, Schweiz
UID: CHE-187.255.241
E-Mail: kontakt@bretscher.digital

Für Fragen zum Datenschutz schreibst du an dieselbe Adresse. Es gibt keinen bestellten Datenschutzberater, ich kümmere mich selbst darum.

Welche Daten ich bearbeite

Beim blossen Aufruf der Seite

Beim Besuch fallen bei meinem Hosting-Dienstleister (Vercel) technische Verbindungsdaten an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteangaben. Sie dienen der Auslieferung der Seite, der Sicherheit und der Fehlersuche und werden dort nur kurzzeitig aufbewahrt. In meiner eigenen Datenbank speichere ich keine IP-Adressen.

Nutzungsmessung (pseudonym)

Damit ich sehe, welche Inhalte helfen und wo Leute abspringen, zähle ich Ereignisse mit: Seitenaufruf, kurze Lebenszeichen bei geöffnetem Tab (alle 20 Sekunden, für die Verweildauer), Artikelaufruf, Start der Übungsumgebung, Start eines Lernschritts, erreichtes Tageslimit, Kontoeröffnung, Newsletter-Anmeldung und Abo-Abschluss. Gespeichert werden dabei: eine zufällige Kennung aus einem Cookie, eine Kennung für den geöffneten Tab, die aufgerufene Seite, die Herkunftsseite (Referrer), die Gerätekategorie (mobil oder Desktop) und der Zeitpunkt.

Die Kennung ist eine Zufallszahl ohne Bezug zu deinem Namen. Ich nutze keine Werbe- oder Drittanbieter-Tracking-Dienste, es fliesst nichts an Google, Meta oder ähnliche Anbieter. Bist du eingeloggt, bleibt die Statistik trotzdem an der pseudonymen Kennung hängen und wird nicht mit deinem Konto zusammengeführt. Widersprechen kannst du jederzeit unter daviderklaertdirki.ch/notrack, dann wird auf diesem Gerät nichts mehr gezählt.

Konto

Für ein Konto brauche ich nur deine E-Mail-Adresse; die Anmeldung läuft per Magic-Link, ein Passwort gibt es nicht. Mein Anbieter für Konten und Datenbank (Supabase) protokolliert zur Sicherheit technische Angaben zur Anmeldung, etwa Zeitpunkt und IP-Adresse.

Deine Inhalte in der Übungsumgebung

Bist du nicht eingeloggt, speichere ich keine Gesprächsinhalte; sie leben nur in deinem Browser und in der laufenden Anfrage an die KI.

Bist du eingeloggt, speichere ich in deinem Konto:

  • deine Gespräche (deine Nachrichten und die KI-Antworten),
  • die automatisch vergebenen Titel und Projektordner-Namen (eine Hintergrund-KI benennt und sortiert deine Gespräche),
  • Begleit-Dokumente, die du anlegst oder ergänzen lässt,
  • dein persönliches KI-Profil (deine Stichworte und der daraus erzeugte Profiltext),
  • deine Zusammenarbeits-Einstellungen (Tonfall, Fachbegriffe erklären, einfache Sprache und so weiter),
  • technische Verbrauchszahlen pro Nachricht (Modellname, Anzahl verarbeiteter Zeichen-Einheiten), für die Gedächtnis-Anzeige und meine Kostenkontrolle.

Nutzungszähler für die Gratis-Limits

Pro Tag zähle ich, wie viele Nachrichten und Lernschritte über eine Kennung liefen (bei Konto die Konto-Kennung, sonst die Cookie-Kennung), dazu eine allfällige Pause nach erreichtem Limit. Ohne diese Zählung liesse sich das kostenlose Angebot nicht anbieten.

Lernfortschritt

Dein Fortschritt in den Lernstufen liegt ausschliesslich lokal in deinem Browser, nicht auf meinem Server. Löschst du deine Browserdaten, ist er weg.

Newsletter

Wenn du dich anmeldest, speichere ich deine E-Mail-Adresse, den Zeitpunkt, die Stelle der Anmeldung (etwa welcher Artikel) und ob du die Anmeldung bestätigt hast. Der Versand läuft im Doppelbestätigungs-Verfahren (Double-Opt-In): erst nach deinem Klick im Bestätigungs-Mail landest du im Verteiler.

Abo und Zahlung

Die Zahlung wickelt Stripe ab. Name, Zahlungsmittel und Kartendaten gibst du direkt dort ein, ich sehe und speichere keine Kartendaten. Bei mir liegen nur die Stripe-Kennungen (Kunde und Abo), der Status des Abos, die gebuchte Preis-Kennung und das Ende der laufenden Periode.

Suche im Wissensbereich

Die Suche auf den Wissensseiten arbeitet mit KI: deine Suchfrage wird an Anthropic übermittelt, damit passende Artikel vorgeschlagen werden. Das gilt auch ohne Konto.

Wozu ich das bearbeite und auf welcher Grundlage

  • Konto, Übungsumgebung, Lerninhalte, Abo:um dir das zu liefern, wofür du dich angemeldet hast (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
  • Nutzungsmessung, Gratis-Limits, Sicherheit, Fehlersuche: mein berechtigtes Interesse an einem funktionierenden, bezahlbaren und sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Nach revDSG stütze ich mich auf das überwiegende Interesse an einer pseudonymen Auswertung.
  • Newsletter:deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über den Abmeldelink in jedem Newsletter.
  • Rechnungs- und Geschäftsunterlagen:gesetzliche Aufbewahrungspflicht (Art. 958f OR, zehn Jahre; Art. 6 Abs. 1 lit. c DSGVO).

KI-Verarbeitung, ehrlich erklärt

Sobald du in der Übungsumgebung etwas abschickst, gehen der bisherige Gesprächsverlauf und, falls hinterlegt, dein KI-Profil und deine Zusammenarbeits-Einstellungen an Anthropic in den USA, damit dort die Antwort erzeugt wird. Dasselbe gilt für den Prompthelfer, die Faktenprüfung, den Begleiter, die automatische Benennung deiner Gespräche und die Suche im Wissensbereich.

Nach den Geschäftsbedingungen von Anthropic werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet und nur befristet zur Missbrauchskontrolle aufbewahrt. Was dort im Detail passiert, liegt aber nicht in meiner Hand, deshalb verspreche ich dir nicht, dass „die KI sich nichts merkt“. Gib darum keine besonders schützenswerten Daten in den Chat ein, also keine Angaben zu Gesundheit, keine Passwörter, keine vollständigen Ausweis- oder Kontodaten und keine Daten anderer Personen, die dir nicht gehören. Was bei mir gespeichert ist, zeigt dir das Datenschutz-Logbuch in der Übungsumgebung jederzeit im Klartext.

Die KI-Antworten sind keine automatisierte Einzelentscheidung mit rechtlicher Wirkung über dich. Sie sind Übungsmaterial und können Fehler enthalten.

Dienstleister, die Daten in meinem Auftrag bearbeiten

Ich betreibe die Plattform nicht allein. Diese Anbieter bearbeiten Daten weisungsgebunden für mich (Auftragsbearbeitung):

  • Vercel Inc., USA, Betrieb und Auslieferung der Website (Hosting, Server-Logs).
  • Supabase Inc., USA, Datenbank sowie Konto- und Login-Verwaltung inklusive Versand der Login-Links.
  • Anthropic PBC, USA, Erzeugung der KI-Antworten und Suchvorschläge.
  • Stripe (Stripe Inc., USA / Stripe Payments Europe Ltd., Irland), Abwicklung der Abo-Zahlungen. Stripe bearbeitet Zahlungsdaten teilweise als eigenverantwortliche Stelle.
  • Resend (Plus Five Five Inc., USA), Versand meiner E-Mails an dich (Newsletter-Bestätigung und Newsletter).

Diese Anbieter bearbeiten Daten auch ausserhalb der Schweiz und der EU, namentlich in den USA. Die Bekanntgabe stützt sich auf anerkannte Garantien, insbesondere die EU-Standardvertragsklauseln mit Schweiz-Ergänzung und, wo zertifiziert, das EU-US/Swiss-US Data Privacy Framework. Ein vollständig gleichwertiger Schutz wie in der Schweiz lässt sich damit nicht in jedem Fall garantieren, insbesondere gegenüber Behördenzugriffen im Ausland.

Darüber hinaus gebe ich deine Daten nicht weiter, ich verkaufe sie nicht und ich vermiete sie nicht. Eine Weitergabe an Behörden erfolgt nur, wenn ich rechtlich dazu verpflichtet bin.

Cookies und lokale Speicher

Ich setze keine Werbe- und keine Drittanbieter-Tracking-Cookies. Im Einsatz sind:

  • Anmelde-Cookies (von Supabase gesetzt), damit du eingeloggt bleibst. Ohne sie funktioniert das Konto nicht.
  • Kennungs-Cookie iuk_pid, eine Zufallszahl für die Gratis-Limits und die pseudonyme Nutzungsmessung, Laufzeit rund 400 Tage.
  • Tab-Speicher (sessionStorage) für die Sitzungskennung und die Herkunftsseite, wird beim Schliessen des Tabs gelöscht.
  • Lokaler Browser-Speicher (localStorage) für deinen Lernfortschritt, den Vermerk „Einführung gesehen“ und, falls gesetzt, deinen Zähl-Widerspruch.

Du kannst all das in deinem Browser löschen oder blockieren. Ohne Kennungs-Cookie greifen die Gratis-Limits enger, weil dich die Zählung bei jedem Besuch als neu behandelt.

Aufbewahrung und Löschung

  • Konto und Kontoinhalte: solange dein Konto besteht. Gespräche, Projektordner, Dokumente, Profil und Einstellungen kannst du jederzeit selbst im Datenschutz-Logbuch der Übungsumgebung löschen. Auf eine kurze E-Mail hin lösche ich dein Konto vollständig.
  • Newsletter: bis zu deiner Abmeldung oder deinem Widerruf; danach entferne ich deine Adresse aus dem Verteiler.
  • Nutzungsereignisse und Tageszähler: pseudonym, ich bewahre sie so lange auf, wie ich sie für den Vergleich über die Zeit und die Limitrechnung brauche, und lösche sie, wenn dieser Zweck entfällt.
  • Zahlungs- und Rechnungsdaten: zehn Jahre, wegen der gesetzlichen Aufbewahrungspflicht.
  • Server-Logs beim Hoster: kurzzeitig, nach dessen Vorgaben.

Sicherheit

Die Übertragung läuft verschlüsselt (HTTPS). In der Datenbank sind deine Inhalte über Zugriffsregeln auf Zeilenebene an dein Konto gebunden, sodass andere Nutzer sie nicht lesen können. Zugriff auf die Verwaltung habe nur ich. Einen hundertprozentigen Schutz kann niemand versprechen, aber ich speichere bewusst so wenig wie möglich.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, auf Löschung und auf Herausgabe oder Übertragung deiner Daten. Dazu kommen, im Rahmen der gesetzlichen Voraussetzungen, das Recht auf Einschränkung der Bearbeitung und das Widerspruchsrecht, ebenso der jederzeitige Widerruf erteilter Einwilligungen (etwa Newsletter) mit Wirkung für die Zukunft. Schreib dazu an kontakt@bretscher.digital. Damit ich Daten nicht an die falsche Person herausgebe, frage ich in Zweifelsfällen nach, ob du wirklich Inhaber der Adresse bist.

Wenn du der Meinung bist, ich verletze deine Rechte, kannst du dich bei der Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für dich zuständigen Datenschutzbehörde.

Änderungen

Ich passe diese Erklärung an, wenn sich die Plattform oder die rechtlichen Anforderungen ändern. Massgebend ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.