Datenschutzerklärung

Stand: 6. Oktober 2026

Wir nehmen den Schutz deiner Daten ernst, gerade weil es bei Rechtsfragen oft um Persönliches geht. Hier steht, welche Daten Kai bearbeitet, wozu und welche Rechte du hast. Es gilt das Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, die EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche

QPS Engineering AG, Schaffhauserstrasse 30, 4332 Stein, Schweiz. Für alle Fragen zum Datenschutz: info@qpsag.com.

2. Welche Daten wir bearbeiten

Ohne Konto

• Deine Fragen und die Antworten von Kai. Der Verlauf wird nur in deinem Browser gespeichert, nicht bei uns.
• Ein Kürzel deiner IP-Adresse für das Tageslimit. Wir speichern die IP-Adresse nicht im Klartext, sondern nur einen nicht umkehrbaren Hashwert mit der Anzahl Fragen pro Tag.

Mit Konto

• E-Mail-Adresse, Zeitpunkt der Registrierung und der letzten Anmeldung.
• Der Verlauf deiner Fragen bleibt wie ohne Konto nur in deinem Browser.
• Gedächtnis: kurze Notizen, die Kai sich über dich merkt (z. B. Wohnkanton, Arbeitgeber), damit du nicht alles wiederholen musst. Du siehst, änderst und löschst sie jederzeit im Menü «Gedächtnis». Gesundheitsdaten und Strafsachen merkt sich Kai nur auf deinen ausdrücklichen Wunsch.
• Wenn du einen Passkey einrichtest: der öffentliche Schlüssel, ein Name und der Zeitpunkt der letzten Nutzung. Der private Schlüssel bleibt auf deinem Gerät; wir können dich damit nicht wiedererkennen oder verfolgen.
• Ob du Neuigkeiten per E-Mail erhalten möchtest (nur mit deiner Einwilligung).
• Nutzungszähler (Anzahl Fragen, technische Kosten) für Tageslimits und Kontingente, ohne Inhalte.

Sprachnotizen

• Wenn du eine Sprachnotiz aufnimmst, schicken wir die Aufnahme zur Umwandlung in Text an OpenAI. Die Aufnahme speichern wir nicht; der Text erscheint im Eingabefeld und wird erst gesendet, wenn du ihn abschickst.

Mit Abo

• Gespeicherte Gespräche, bis du sie löschst.
• Von Kai erstellte Dokumente und E-Mail-Entwürfe im jeweiligen Fall.
• Wenn du ein Kalenderabo für deine Fristen einrichtest: ein geheimer Link (bei uns nur als nicht umkehrbarer Hashwert gespeichert). Wer den Link kennt, sieht Datum und Titel deiner offenen Fristen; du kannst ihn jederzeit neu erzeugen.
• Fälle mit den Unterlagen, die du hochlädst, dem daraus gelesenen Text sowie Fristen, Chronologie und nächsten Schritten.
• Abo-Stand (Plan, Laufzeit, Status) und die Kundennummer bei Stripe. Zahlungsdaten wie Kartennummern erhält nur Stripe, nicht wir.

Unterlagen zu Rechtsfragen können besonders schützenswerte Daten enthalten, etwa zur Gesundheit oder zu Strafverfahren, auch über andere Personen. Lade nur hoch, was du für deinen Fall brauchst. Wir bearbeiten diese Daten ausschliesslich, um dir die Leistung zu erbringen.

3. Zwecke und Rechtsgrundlagen

• Erbringen der Leistung: Antworten, Fälle, Unterlagen, Konto und Abo (Vertrag; Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit, Missbrauchsschutz und Kostenkontrolle: Tageslimits, Kontingente, Fehlerprotokolle ohne Inhalte (berechtigtes Interesse; Art. 6 Abs. 1 lit. f DSGVO).
• Buchhaltung und Rechnungen (gesetzliche Pflicht; Art. 6 Abs. 1 lit. c DSGVO).
• Neuigkeiten per E-Mail, nur mit Einwilligung, jederzeit widerrufbar (Art. 6 Abs. 1 lit. a DSGVO).

Wir verwenden deine Inhalte nicht, um KI-Modelle zu trainieren, verkaufen keine Daten und zeigen keine Werbung. In unseren Protokollen speichern wir keine Fragen und keine Inhalte von Unterlagen.

4. Künstliche Intelligenz

Kai beantwortet Fragen mit KI-Modellen von OpenAI. Dafür werden deine Frage, der bisherige Gesprächsverlauf und bei Fällen der Inhalt deiner Unterlagen an OpenAI übermittelt. OpenAI verwendet Daten aus der API nicht zum Training und kann sie zur Missbrauchserkennung bis zu 30 Tage aufbewahren. Antworten entstehen automatisch; es gibt keine automatisierte Einzelentscheidung mit Rechtswirkung über dich.

5. Dienstleister und Übermittlung ins Ausland

Wir setzen folgende Auftragsbearbeiter ein. Sie dürfen die Daten nur für uns und nach unseren Weisungen bearbeiten.

Die Server von Kai stehen in der EU (Niederlande). Daten können dabei in folgende Länder gelangen: Irland, die Niederlande und die USA. Irland und die Niederlande haben nach Anhang 1 der Datenschutzverordnung einen angemessenen Schutz. In die USA übermitteln wir nur an Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, oder gestützt auf die Standardvertragsklauseln der EU-Kommission mit den vom EDÖB verlangten Anpassungen für die Schweiz (Art. 16 DSG). Behörden in den USA können trotzdem unter Umständen auf Daten zugreifen.

Die Gesetzestexte stammen aus der öffentlichen Systematischen Rechtssammlung des Bundes (Fedlex). Dabei werden keine Daten von dir übermittelt.

6. Cookies und Speicher im Browser

Kai setzt nur ein notwendiges Cookie: kai_session hält dich angemeldet (30 Tage). Im Speicher deines Browsers liegen der Verlauf ohne Konto, das zuletzt offene Gespräch und ob du den Hinweis zur App-Installation gesehen hast. Es gibt keine Analyse- oder Werbe-Cookies und kein Tracking.

7. Aufbewahrung

• Gespräche, Fälle und Unterlagen: bis du sie oder dein Konto löschst.
• Login-Links: 20 Minuten gültig, danach ohne Nutzen.
• Nutzungszähler ohne Inhalte: höchstens 24 Monate.
• Rechnungen und Buchungsbelege: 10 Jahre (gesetzliche Pflicht, bei Stripe und in der Buchhaltung).

Löschst du dein Konto, löschen wir sofort alle Fälle, Unterlagen, Gespräche und Sessions. Kopien in Datensicherungen werden im Rahmen des regulären Zyklus überschrieben.

8. Sicherheit

Verbindungen sind verschlüsselt (HTTPS). Daten jeder Person sind in der Datenbank technisch voneinander getrennt, Unterlagen liegen in einem nicht öffentlichen Speicher und sind nur über kurzlebige, signierte Links abrufbar. Die Anmeldung funktioniert ohne Passwort über einen einmaligen Link.

9. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten,
• Berichtigung unrichtiger Daten,
• Löschung: einzelne Gespräche und Fälle direkt in Kai, das ganze Konto unter «Konto löschen»,
• Herausgabe deiner Daten: jeder Fall lässt sich als ZIP herunterladen,
• Widerspruch gegen Bearbeitungen und Widerruf einer Einwilligung, etwa für Neuigkeiten per E-Mail.

Schreib uns dafür an info@qpsag.com. Du kannst dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, in der EU an die Aufsichtsbehörde deines Landes.

10. Änderungen

Wir passen diese Erklärung an, wenn sich Kai oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir angemeldete Personen per E-Mail. Siehe auch die AGB.