Datenschutzerklärung

Letzte Aktualisierung: Januar 2025

1. Einleitung

Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte du hast.

SHIVA AI ist ein KI-gestützter Chat-Dienst, der auf dem Schweizer Datenschutzgesetz (DSG) und der EU-Datenschutz-Grundverordnung (DSGVO) basiert.

2. Verantwortliche Stelle

SHIVA AI
[Dein Name / Firmenname]
[Strasse und Hausnummer]
[PLZ] [Ort]
Schweiz

E-Mail: privacy@shiva.li

3. Welche Daten wir erheben

3.1 Kontodaten

Bei der Registrierung erheben wir:

  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert)
  • Registrierungsdatum

3.2 Nutzungsdaten

Während der Nutzung von SHIVA AI werden folgende Daten verarbeitet:

  • Chat-Nachrichten und Konversationsverläufe
  • Zeitpunkt der Nutzung
  • Gewähltes KI-Modell

3.3 Technische Daten

Automatisch erfasste technische Informationen:

  • IP-Adresse (anonymisiert)
  • Browser-Typ und Version
  • Betriebssystem
  • Referrer-URL

4. Zweck der Datenverarbeitung

Wir verwenden deine Daten für:

  • Dienst-Bereitstellung: Um dir den KI-Chat-Service anzubieten
  • Personalisierung: Um deine Chat-Historie zu speichern und wiederherzustellen
  • Sicherheit: Um Missbrauch zu verhindern und unseren Dienst zu schützen
  • Kommunikation: Um dich über wichtige Änderungen zu informieren
  • Verbesserung: Um unseren Service zu optimieren (nur aggregierte, anonymisierte Daten)

5. KI-Modell Training

Wichtig: Deine Chat-Nachrichten werden NICHT für das Training von KI-Modellen verwendet. Wir nutzen Open-Source-Modelle (Mistral, Llama), die über Cloudflare Workers AI bereitgestellt werden.

6. Datenspeicherung und -sicherheit

Deine Daten werden gespeichert auf:

  • Cloudflare: Als Infrastructure Provider (Standorte weltweit, DSGVO-konform)
  • Cloudflare D1: Unsere Datenbank für Chat-Historien (verschlüsselt)

Sicherheitsmassnahmen:

  • Verschlüsselte Übertragung (HTTPS/TLS)
  • Verschlüsselte Speicherung von Passwörtern (bcrypt)
  • JWT-basierte Authentifizierung
  • Regelmässige Sicherheitsüberprüfungen

7. Datenweitergabe an Dritte

Wir geben deine Daten nur in folgenden Fällen weiter:

  • Cloudflare: Für Hosting und KI-Inferenz (Auftragsverarbeitung)
  • Stripe: Für Zahlungsabwicklung (nur bei Pro-Abos)
  • Behörden: Nur bei rechtlicher Verpflichtung

Wir verkaufen deine Daten niemals an Dritte.

8. Cookies

SHIVA AI verwendet nur technisch notwendige Cookies:

  • Authentifizierung: JWT-Token im LocalStorage (kein Cookie)
  • Präferenzen: Lokale Einstellungen im Browser

Wir verwenden keine Tracking-Cookies oder Analytics von Drittanbietern.

9. Deine Rechte

Du hast folgende Rechte bezüglich deiner Daten:

  • Auskunft: Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen
  • Berichtigung: Du kannst unrichtige Daten korrigieren lassen
  • Löschung: Du kannst die Löschung deiner Daten verlangen
  • Export: Du kannst deine Daten in einem maschinenlesbaren Format erhalten
  • Widerspruch: Du kannst der Verarbeitung deiner Daten widersprechen

Um deine Rechte auszuüben, kontaktiere uns unter: privacy@shiva.li

10. Aufbewahrungsfristen

  • Kontodaten: Bis zur Kontolöschung + gesetzliche Aufbewahrungspflicht
  • Chat-Historien: Bis zur manuellen Löschung durch dich oder Kontolöschung
  • Technische Logs: 30 Tage

11. Minderjährige

SHIVA AI richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder durch einen Hinweis auf unserer Website.

13. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter:

E-Mail: privacy@shiva.li
Oder über unser Impressum