1. Einleitung und Geltungsbereich

1.1. Die Ringier AG („wir“, „uns“ oder „unser“) nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten erheben, verarbeiten und schützen, wenn Sie unseren Dienst nutzen.

1.2. Die Datenverarbeitung erfolgt in strikter Übereinstimmung mit dem Schweizerischen Bundesgesetz über den Datenschutz (DSG) sowie der Europäischen Datenschutz-Grundverordnung (DSGVO), soweit letztere anwendbar ist.

2. Verantwortliche Stelle

2.1. Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutzgesetze ist:

Ringier AG
Dufourstrasse 23
8008 Zürich
Schweiz
E-Mail: dataprotection@ringier.ch

3. Kategorien verarbeiteter personenbezogener Daten

3.1. Wir verarbeiten folgende Kategorien personenbezogener Daten:

1. Kontodaten: Im Rahmen der Registrierung verarbeiten wir Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen sowie ggf. den Namen Ihres Unternehmens. Die Bereitstellung dieser Daten ist für die Begründung des Vertragsverhältnisses zwingend erforderlich.
2. Inhaltsdaten: Wir verarbeiten die Texte, Steuerbefehle (Prompts) und sonstigen Eingaben, die Sie in den Dienst eingeben („Eingabe“), sowie die generierten Ergebnisse („Ausgabe“). Diese Daten können personenbezogene Informationen enthalten, je nachdem, welche Daten Sie eingeben. Der Dienst ist ausdrücklich nicht für die Verarbeitung besonderer Datenkategorien (z. B. Gesundheitsdaten) vorgesehen.
3. Nutzungs- und Telemetriedaten: ei der Nutzung des Dienstes protokollieren wir automatisch technische Informationen über Ihre Nutzung des Dienstes, einschließlich Anfragen, Antworten, Verarbeitungszeiten, Ihrer Benutzer-ID und Zeitstempeln.
4. Finanzdaten: Bei Buchung eines kostenpflichtigen Abonnements erfolgt die Zahlungsabwicklung über unseren Zahlungsdienstleister (Datatrans/Worldline). Wir speichern Ihre vollständigen Kreditkartendaten nicht in unseren Systemen. Unsere Zahlungspartner speichern und verschlüsseln Ihre Zahlungsdaten sicher und stellen uns ein nicht-sensibles Zahlungs-Token zur Verfügung, um wiederkehrende Abonnementgebühren abzuwickeln. Die Zahlungsdienstleister verarbeiten diese Daten als eigenständig Verantwortliche gemäß ihren eigenen Datenschutzbestimmungen.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

5. Weitergabe von Daten und Auftragsverarbeiter

5.1. Wir verkaufen Ihre personenbezogenen Daten und/oder Inhaltsdaten nicht an Dritte. Eine Weitergabe erfolgt nur an sorgfältig ausgewählte Dienstleister (Auftragsverarbeiter), die uns beim technischen Betrieb des Dienstes unterstützen. Diese Dienstleister verarbeiten Daten ausschließlich nach unseren strikten dokumentierten Weisungen und dürfen die Daten nicht für eigene Zwecke nutzen.

5.2. Zu diesen Dienstleistern gehören insbesondere Anbieter für Cloud-Infrastruktur (Amazon Web Services), KI-Sprachmodelle (OpenAI) und System-Monitoring (Langfuse).

5.3. Eine vollständige und aktuelle Liste unserer Unterauftragsverarbeiter finden Sie hier. Wir haben mit allen Dienstleistern rechtskonforme Auftragsverarbeitungsverträge (AVV) abgeschlossen.

6. Datenübermittlung in Drittstaaten

6.1. Die Speicherung und Verarbeitung Ihrer personenbezogenen Daten erfolgt primär in Rechenzentren innerhalb der Europäischen Union (Frankfurt, Deutschland).

6.2. Sofern Datenverarbeitungen durch unsere Dienstleister (z. B. OpenAI) in den USA oder anderen Ländern außerhalb der Schweiz bzw. des Europäischen Wirtschaftsraums (EWR) stattfinden, stellen wir sicher, dass ein angemessenes Datenschutzniveau garantiert ist.

6.3. Solche Datenübermittlungen stützen sich auf Angemessenheitsbeschlüsse (z. B. Data Privacy Framework) oder auf die von der EU-Kommission erlassenen Standardvertragsklauseln (SCCs), einschließlich der erforderlichen Anpassungen für das schweizerische Recht.

7. Speicherdauer und Löschung

7.1. Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung der vertraglichen Zwecke erforderlich ist oder wie wir gesetzlich zur Aufbewahrung verpflichtet sind (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).

7.2. Sobald der Zweck der Speicherung entfällt und keine gesetzlichen Fristen entgegenstehen, werden die Daten routinemäßig gelöscht oder irreversibel anonymisiert. Details entnehmen Sie bitte dem Anhang Datenaufbewahrungsplan.

8. Rechte der betroffenen Personen (Betroffenenrechte)

8.1. Nach Maßgabe des anwendbaren Rechts stehen Ihnen folgende Rechte zu:

1. Auskunftsrecht: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten.
2. Recht auf Berichtigung: Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
3. Recht auf Löschung: Sie können unter bestimmten gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.
4. Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.
5. Recht auf Datenübertragbarkeit: Sie können verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (REST-API für Datenexport verfügbar).
6. Widerspruchsrecht: Sie können Verarbeitungen, die auf unserem berechtigten Interesse beruhen, jederzeit widersprechen.

8.2. Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte per E-Mail an: dataprotection@ringier.ch.

9. Datensicherheit

9.1. Wir setzen modernste technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen. Hierzu zählen Verschlüsselungstechnologien (TLS/AES-256), strikte Zugriffsbeschränkungen und ein zentralisiertes Berechtigungsmanagement (AWS KMS/Secrets Manager). Weitere Details finden Sie in unserem Anhang zu den technischen und organisatorischen Maßnahmen (TOMs).

10. Einsatz von Cookies

10.1. Unser Dienst verzichtet aktuell vollständig auf den Einsatz von Tracking-, Analyse- oder Werbe-Cookies. Weitere Details entnehmen Sie bitte unserer Cookie-Richtlinie.

Stand: Juli 2026

Anhang: Datenaufbewahrungsplan

Dieser Plan beschreibt die standardmäßigen Aufbewahrungsfristen für personenbezogene Daten, die durch den Dienst verarbeitet werden.

Juli 2026