Datenschutzerklärung — MyAiCompany

Version 1.1, in Kraft seit dem 30. September 2026 (1.0: 25. September 2026). MyAiCompany ist ein Dienst der NINABOT Sàrl, Genf.

Diese deutsche Fassung ist eine Übersetzung. Maßgeblich ist der französische Text; bei Abweichungen geht die französische Fassung vor.

1. Wer Ihre Daten verarbeitet

NINABOT Sàrl, Chemin de Riantbosson 19, 1217 Meyrin (Genf), Schweiz — UID CHE-287.575.522. Für alle Fragen oder Anfragen: [email protected]. Wir antworten innerhalb von 30 Tagen.

Die Plattform wird in der Schweiz betrieben und gehostet, und die von ihr genutzten KI-Modelle werden in der Schweiz bereitgestellt.

Für die Daten Ihres Kontos und unserer Website ist NINABOT Verantwortlicher. Für die Daten, die Ihre Firma der Plattform anvertraut (Ihre Kunden, Interessenten, Bestellungen, Rechnungen, E-Mails, Dateien), sind Sie der Verantwortliche: NINABOT verarbeitet sie für Sie als Auftragsverarbeiter, gemäß dem Auftragsverarbeitungsvertrag.

2. Was wir verarbeiten, und warum

• Ihr Konto: Name, Adresse, Geburtsdatum, E-Mail-Adresse, Telefon, UID-Nummer, falls vorhanden. Erforderlich, um Ihre Firma zu eröffnen, eine Domain auf Ihren Namen zu registrieren und Ihre Rechnungen zu erstellen.
• Der Inhalt Ihrer Firma: Ihre Kunden, Produkte, Bestellungen, Rechnungen, Dokumente, Website-Texte. Diese Daten gehören Ihnen; wir verarbeiten sie für Sie, auf Ihre Weisung.
• Ihre Zahlungen: abgewickelt durch unseren Zahlungsdienstleister. **Wir sehen und speichern Ihre Kartennummer nicht** — nur die Tatsache, dass eine Zahlung erfolgreich war, ihren Betrag und ihr Datum.
• Die E-Mails, die Ihre Firma über die Plattform sendet und empfängt, um sie zuzustellen und Ihnen das erneute Lesen zu ermöglichen.
• Die Gespräche mit dem Assistenten: die Frage, die Antwort und ein Hash der IP-Adresse (niemals die Adresse selbst), um Missbrauch einzugrenzen.
• Der Traffic Ihrer Website: Wir zählen Seitenaufrufe, nicht Personen. Weder IP-Adresse noch User-Agent noch Referrer noch Cookie noch Tracker. Sie erfahren also nicht, wer Sie besucht — und wir auch nicht.
• Technische Protokolle (Fehler, Antwortzeiten), die höchstens 30 Tage aufbewahrt werden.
• Die Besuche unserer Website, mit einer cookielosen Reichweitenmessung, die niemanden von einer Website zur nächsten verfolgt.
• Die Warteliste und Einladungen: Ihre E-Mail-Adresse und die Idee, die Sie beschreiben, um Sie einzuladen.

Auf welcher Rechtsgrundlage (DSGVO und nDSG)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Ihr Konto, der Inhalt Ihrer Firma, Zahlungen, E-Mails, Agenten.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): die Aufbewahrung von Rechnungen und Buchungsbelegen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Missbrauchsabwehr (technische Protokolle, Hash der IP-Adresse bei Gesprächen, Prüfung der Inhalte), cookielose Reichweitenmessung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): die Warteliste; Sie können sie jederzeit widerrufen.

3. Was wir nicht tun

• Wir verkaufen keine Daten und vermieten auch keine.
• Wir verwenden Ihre Daten nicht zum Training von KI-Modellen, weder unserer eigenen noch derjenigen Dritter.
• Wir setzen keine Werbe-Tracker ein.
• Wir lesen den Inhalt Ihrer Firma nicht, es sei denn, Sie bitten uns im Rahmen einer Hilfestellung darum oder das Gesetz verpflichtet uns dazu.

4. Künstliche Intelligenz

Wenn ein Agent für Sie arbeitet, wird der für die Aufgabe nötige Text (zum Beispiel Ihr Katalog für einen Kostenvoranschlag) an das Modell übermittelt, das den Text verfasst. Diese Übermittlungen sind auf das beschränkt, was die Aufgabe erfordert, werden von einem Inferenz-Anbieter in der Schweiz verarbeitet und dienen nicht dem Training eines Modells. Nichts wird ohne Ihre ausdrückliche Bestätigung versendet, veröffentlicht oder gekauft.

Automatisierte Entscheidungen: Vor jeder Veröffentlichung prüft ein automatisches Verfahren den Inhalt; ein zweifelhafter Inhalt wird von einem Menschen geprüft, und Sie können jede Ablehnung über den Support anfechten (AGB § 8). Keine andere Entscheidung mit rechtlicher Wirkung Ihnen gegenüber wird ausschließlich automatisiert getroffen.

5. Auftragsverarbeiter

Wir ziehen Dienstleister hinzu, jeden für eine bestimmte Funktion. Dass wir sie nennen, ist Absicht: Eine Datenschutzerklärung, die sie verschweigt, sagt Ihnen nichts.

• Hosting und Sicherungen: Exoscale (Akenes SA), Rechenzentrum und Objektspeicher in Genf, Schweiz; die Sicherungen sind verschlüsselt.
• Inferenz (KI-Modelle): Infomaniak Network SA, Schweiz.
• Zahlungen: Stripe (Irland / Vereinigte Staaten).
• Transaktions-E-Mails: Resend (Vereinigte Staaten).
• Netzwerk und Schutz: Cloudflare (Vereinigte Staaten) — um die Seiten auszuliefern und Missbrauch zu filtern.
• Domainnamen: Gandi SAS (Frankreich) oder Infomaniak, je nach Endung, wenn Sie eine Domain registrieren.

Die Daten Ihrer Firma (Kunden, Produkte, Rechnungen, Dokumente) bleiben in der Schweiz. Übermittlungen an Dienstleister außerhalb der Schweiz beschränken sich auf das, was ihre Funktion erfordert — eine E-Mail-Adresse, um eine Nachricht zuzustellen, einen Betrag, um eine Zahlung einzuziehen — und sind durch Standardvertragsklauseln oder, soweit der Dienstleister zertifiziert ist, durch das EU-US Data Privacy Framework abgesichert. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission: Für Nutzer in der Europäischen Union ist das Hosting in der Schweiz keine Übermittlung in ein Drittland ohne angemessenes Schutzniveau.

6. Aufbewahrungsdauer

• Konto- und Firmendaten: solange das Konto besteht.
• Nach der Schließung: 30 Tage, um einen Rückweg zu ermöglichen, danach endgültige Löschung.
• Rechnungen und Buchungsbelege: 10 Jahre, weil das Schweizer Recht es verlangt.
• Gespräche mit dem Assistenten: 12 Monate.
• Technische Protokolle: 30 Tage.
• Sicherungen (verschlüsselt, in Genf): 90 Tage.
• Warteliste: bis zu Ihrer Anmeldung oder Ihrem Löschungsantrag.

7. Ihre Rechte

Sie können jederzeit Auskunft über Ihre Daten, deren Berichtigung, deren Löschung, die Einschränkung einer Verarbeitung, eine Kopie in einem maschinenlesbaren Format (Datenübertragbarkeit) verlangen, einer auf unser berechtigtes Interesse gestützten Verarbeitung widersprechen oder eine Einwilligung widerrufen. Schreiben Sie an [email protected].

Zwei Dinge ermöglichen wir, ohne dass Sie überhaupt danach fragen müssen: Die Domain wird auf Ihren Namen registriert und Sie nehmen sie mit, und der Code Ihrer Website liegt in einem Git-Repository, das Ihnen gehört und jederzeit heruntergeladen werden kann. Die Plattform zu verlassen ist keine Verhandlungssache.

Stellt Sie unsere Antwort nicht zufrieden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, frz. PFPDT), Bern, wenden. Wenn Sie in der Europäischen Union oder im Europäischen Wirtschaftsraum wohnen, können Sie sich auch an die Datenschutzaufsichtsbehörde Ihres Wohnsitzstaates wenden.

8. Cookies

Wir setzen ein Session-Cookie, wenn Sie sich in Ihrem Deck anmelden: Es hält Sie angemeldet, nichts weiter. Unsere Reichweitenmessung funktioniert ohne Cookies.

Seit Oktober 2026 lädt unsere Website zusätzlich ein Google-Ads-Tag (Google Ireland Ltd), damit wir erkennen, ob unsere Werbekampagnen Anmeldungen bringen. Ohne Ihre Einwilligung setzt dieses Tag keine Cookies und sendet Google nur Signale ohne Kennung („Consent Mode“). Wenn Sie über das Banner zustimmen, kann es Werbe-Cookies setzen und die bei der Anmeldung eingegebene E-Mail-Adresse in gehashter Form an Google übermitteln, um die Anmeldung dem Klick auf die Anzeige zuzuordnen. Sie können ablehnen oder Ihre Entscheidung jederzeit ändern, indem Sie die Website-Daten in Ihrem Browser löschen; das Banner erscheint dann erneut. Ansonsten keine websiteübergreifenden Tracking-Cookies.

9. Sicherheit, und was wir tun, wenn etwas schiefgeht

Die Zugriffe sind bei der Übertragung verschlüsselt, Passwörter werden niemals im Klartext gespeichert, und der Zugriff auf die Produktionsdaten ist auf die Personen beschränkt, die die Plattform betreiben. Bei einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für Sie führt, benachrichtigen wir Sie und melden den Vorfall dem EDÖB und, für betroffene Personen in der Europäischen Union, der zuständigen Behörde, innerhalb der gesetzlichen Fristen.

10. Minderjährige

Die Plattform richtet sich auch an junge Menschen. Wenn Sie jünger als 16 Jahre sind, ist die Zustimmung eines Elternteils oder einer gesetzlichen Vertretung erforderlich, und diese Person wird als Inhaber der Domain und des Kontos eingetragen.

11. Änderungen

Jede Änderung dieses Textes wird auf dieser Seite mit einem neuen Datum des Inkrafttretens veröffentlicht. Eine wichtige Änderung wird Ihnen per E-Mail angekündigt.