Datenschutzerklärung

DEVREMOTE, Industriestrasse 22, 8404 Winterthur, Schweiz. E-Mail: support@consyrium.com

Diese Erklärung gilt für app.consyrium.com und consyrium.com. Massgebend sind das Schweizer Datenschutzgesetz (DSG) und, für Personen in der EU, die Datenschutz-Grundverordnung (DSGVO).

• Konto: Name, E-Mail-Adresse, Passwort (nur als Hash) oder die Anmeldung über Google bzw. GitHub; Sitzungsdaten. Zweck: Anmeldung und Betrieb des Kontos (Vertrag).
• Inhalte: Projektbeschreibungen, hochgeladene Dokumente, Anforderungen, Diskussionen, Entscheidungen, erzeugter Code. Zweck: Erbringung des Dienstes (Vertrag).
• API-Schlüssel der KI-Anbieter: verschlüsselt gespeichert (AES-256-GCM), nie im Klartext angezeigt oder protokolliert. Zweck: Aufruf der von Ihnen gewählten Modelle (Vertrag).
• Nutzung und Abrechnung: Anzahl Läufe, Token-Zählung pro Modell, Plan und Abo-Status; Zahlungsdaten verarbeitet ausschliesslich Stripe, wir sehen nur z. B. die letzten vier Ziffern der Karte. Zweck: Planlimits und Abrechnung (Vertrag, gesetzliche Aufbewahrungspflichten).
• Technische Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Fehlermeldungen, ohne Inhalte und ohne Schlüssel. Zweck: Sicherheit und stabiler Betrieb (berechtigtes Interesse). Die Protokolle haben eine feste Höchstgrösse und werden fortlaufend überschrieben.

Wir verwenden keine Werbe- oder Analyse-Tracker. Cookies setzen wir nur, soweit sie für die Anmeldung technisch nötig sind.

Wenn Sie einen Lauf starten, senden wir die dafür nötigen Inhalte an die von Ihnen ausgewählten KI-Anbieter (z. B. Anthropic, OpenAI, Google, DeepSeek, xAI, Moonshot, Z.ai, Alibaba), und zwar mit Ihrem eigenen API-Schlüssel. Diese Anbieter bearbeiten die Daten nach ihren eigenen Bedingungen und Datenschutzerklärungen, mit denen Sie selbst einen Vertrag haben. Einige sitzen ausserhalb der Schweiz und der EU (z. B. USA, China). Senden Sie keine besonders schützenswerten Daten, wenn Sie das nicht möchten.

• Hetzner Online GmbH, Deutschland: Server und Datenbank (Rechenzentrum in Deutschland).
• Stripe Payments Europe Ltd., Irland, und verbundene Gesellschaften: Zahlungsabwicklung für Pro.
• GitHub, Inc., USA: nur wenn Sie ein Repository verbinden oder sich mit GitHub anmelden.
• Google LLC, USA: nur bei Anmeldung mit Google.
• Vercel Inc., USA: Weiterleitung von consyrium.com (und der früheren Adresse consyrion.com) auf die App (technische Protokolle).
• Hostinger International Ltd., Zypern: E-Mail-Postfach support@consyrium.com und Versand von Entscheidungen per E-Mail, wenn Sie diese Funktion nutzen.

Bei Übermittlungen in Länder ohne angemessenes Datenschutzniveau stützen wir uns auf die Standardvertragsklauseln der EU-Kommission bzw. den Swiss-U.S. Data Privacy Framework, soweit anwendbar.

Wenn Sie uns über das Formular „Feedback“ bzw. „Kontakt & Feedback“ schreiben, speichern wir Art, Betreff und Text der Nachricht, Ihre E-Mail-Adresse (bei angemeldeten Nutzern die des Kontos, sonst die von Ihnen angegebene), die Seite, von der Sie schreiben (ohne Parameter), die Sprache der Oberfläche, die Browser-Kennung und die App-Version, einen von Ihnen freiwillig angehängten Screenshot sowie unsere Antworten. Zweck: Bearbeitung und Beantwortung Ihrer Anfrage und Verbesserung des Dienstes (Vertrag bzw. berechtigtes Interesse). Die Nachricht geht zusätzlich per E-Mail an unsere Administratoren (mit Screenshot als Anhang); unsere Antwort senden wir Ihnen auf Wunsch auch per E-Mail an die angegebene Adresse. Ihre eigenen Meldungen sind im Datenexport Ihres Arbeitsbereichs enthalten.

Melden Sie eine Unterhaltung mit dem KI-Assistenten, senden wir nur den in der Vorschau gezeigten, gekürzten Auszug (letzte Nachrichten, ohne Schlüssel und Tool-Daten) zusammen mit Ihrer Erklärung an das Feedback-Postfach, und nur nach Ihrer ausdrücklichen Zustimmung; er wird wie eine Meldung behandelt.

Wir bewahren Meldungen auf, bis sie erledigt sind und wir sie nicht mehr benötigen; mit dem Löschen des Kontos werden auch Ihre Meldungen gelöscht. Auf Wunsch löschen wir eine Meldung samt Antworten sofort – schreiben Sie an support@consyrium.com.

Kontodaten und Inhalte speichern wir, bis Sie sie oder das Konto löschen (in den Einstellungen möglich, inklusive Export aller Daten). Datensicherungen (auf dem Server und verschlüsselt auf einem Sicherungsspeicher von Hetzner in Finnland, EU) werden nach 30 Tagen gelöscht. Abrechnungsbelege bewahren wir so lange auf, wie es das Gesetz verlangt (in der Schweiz 10 Jahre).

Beim Löschen eines Workspaces bleibt nur ein Protokolleintrag ohne Inhalte (dass, wann und von wem gelöscht wurde). Was Sie bereits an Dritte übermittelt haben – Pull Requests auf GitHub, per E-Mail, Telegram oder Confluence versendete Berichte, heruntergeladene Exporte – liegt außerhalb unseres Zugriffs und wird durch das Löschen nicht entfernt.

Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Herausgabe Ihrer Daten (Datenportabilität) verlangen und einer Bearbeitung aufgrund berechtigter Interessen widersprechen. Schreiben Sie an support@consyrium.com. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, in der EU, bei der Aufsichtsbehörde Ihres Wohnsitzes beschweren.

Verbindungen sind verschlüsselt (HTTPS). API-Schlüssel sind verschlüsselt gespeichert, der Zugriff auf Daten ist auf den jeweiligen Arbeitsbereich beschränkt. Code der KI-Modelle wird auf unseren Servern nicht ausgeführt.