Datenschutzerklärung

Stand: 11. Juli 2025

1. Verantwortlicher

Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten ist:

Kompliant
PYTHOS AG
Bachstrasse 29
4566 Kriegstetten
Schweiz
info@pythos.ch

2. Welche Daten wir verarbeiten

Wir verarbeiten verschiedene Arten von Daten, um unseren Service zu erbringen:

Registrierungsdaten: Bei der Erstellung eines Kontos speichern wir Ihre E-Mail-Adresse und ein sicher gehashtes Passwort.
Workspace-Daten: Wir speichern den Namen Ihres Workspaces und die von Ihnen gewählte Sprache.
Audit- und Analysedaten: Wir speichern die von Ihnen hochgeladenen Dokumente sicher auf verschlüsselten Servern (Google Cloud Storage in der Schweiz). Die aus diesen Dokumenten generierten Analyseergebnisse werden ebenfalls gespeichert, um sie Ihnen zur Verfügung zu stellen.
Nutzungsdaten: Wir können technische Daten wie Ihre IP-Adresse, den verwendeten Browser und Zugriffszeiten in Server-Logfiles speichern, um die Sicherheit und Stabilität unseres Dienstes zu gewährleisten.

3. Zweck der Datenverarbeitung

Die Verarbeitung Ihrer Daten dient ausschliesslich folgenden Zwecken:

Zur Bereitstellung, Wartung und Verbesserung unseres KI-gestützten Analyse-Services.
Zur Verwaltung Ihres Benutzerkontos und Ihrer Audits.
Zur Kommunikation mit Ihnen bezüglich Ihres Kontos oder wichtiger Service-Updates.
Zur Gewährleistung der Sicherheit und Stabilität unserer Infrastruktur.

4. Datensicherheit

Wir treffen alle angemessenen technischen und organisatorischen Massnahmen, um Ihre Daten vor Verlust und unbefugtem Zugriff zu schützen. Die Kommunikation mit unserem Service erfolgt ausschliesslich über eine verschlüsselte Verbindung (SSL/TLS). Passwörter werden niemals im Klartext gespeichert. Die von Ihnen hochgeladenen Dokumente werden auf den sicheren Servern von Google Cloud in der Schweiz gespeichert und sind streng von den Daten anderer Kunden getrennt.

5. Weitergabe von Daten an Dritte

Ihre Daten werden streng vertraulich behandelt und nicht an Dritte verkauft oder weitergegeben, ausser es ist zur Erbringung des Dienstes zwingend notwendig. Dies betrifft folgende Auftragsverarbeiter:

Google Cloud (Schweiz): Für das sichere Hosting der Applikation und der von Ihnen hochgeladenen Dateien.
Google Gemini API: Die anonymisierten Textinhalte Ihrer Dokumente werden zur Analyse an die KI-Schnittstelle von Google gesendet. Es werden keine Metadaten wie Dateinamen oder Ihre User-ID übermittelt.
Stripe (falls zutreffend): Für die sichere Abwicklung von Zahlungen. Wir speichern keine Kreditkartendaten.

Wir haben mit allen Dienstleistern Verträge zur Auftragsverarbeitung abgeschlossen, die sicherstellen, dass Ihre Daten gemäss dem Schweizer Datenschutzgesetz (nDSG) geschützt sind.

6. Cookies

Unsere Webseite verwendet nur technisch notwendige Cookies, zum Beispiel um Ihren Login-Status zu speichern (Access Token). Wir verwenden keine Tracking- oder Marketing-Cookies.

7. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten. Bitte kontaktieren Sie uns hierfür über die oben genannte E-Mail-Adresse.