Aireon Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die hier beschriebene Bearbeitung ist Aireon, Schweiz. Für alle Fragen und Anliegen zum Datenschutz erreichen Sie uns unter contact@aireon.ch.

Geltungsbereich

Diese Erklärung gilt für den Aireon Hub, für jede Aireon-Anwendung unter einer aireon.ch-Subdomain, für die RES-API, die diese Anwendungen aufrufen, für den aireon-mcp-Server auf mcp.aireon.ch sowie für die Aireon-App, die Sie über diesen Server in ChatGPT, Claude, Gemini und ähnlichen Assistenten hinzufügen können.

Der Assistent selbst wird von seinem Anbieter betrieben. Was Sie in ChatGPT eingeben, bearbeitet OpenAI nach der Datenschutzerklärung von OpenAI; dasselbe gilt für Anthropic, Google und jeden anderen Anbieter. Wir erhalten nur, was der Assistent an unsere Tools sendet (siehe unten).

Welche Daten wir erheben

Wir erheben nur, was die jeweilige Funktion braucht. Der grösste Teil der Suite funktioniert ohne Konto. Die folgende Liste ist nach der Herkunft der Daten gegliedert.

• Kontodaten. Beim Anmelden übermittelt uns unser Identitätsanbieter Ihre Benutzer-ID, Ihren Anzeigenamen, Ihre E-Mail-Adresse und ein Avatar-Symbol. Wir ergänzen Rolle und Plan Ihres Kontos, Ihr Guthaben sowie den Zeitpunkt Ihres ersten und letzten Besuchs.
• Konnektor-Token und Nutzung. Wenn Sie einen KI-Assistenten verbinden, stellen wir Ihnen ein persönliches Konnektor-Token aus und speichern es mit Bezeichnung, Status sowie Erstellungs- und Widerrufsdatum. Jeder damit ausgeführte Tool-Aufruf wird gezählt: Tool-Name, Erfolg, HTTP-Status, Dauer und Zeitstempel. Die an ein Tool gesendeten Eingaben und die zurückgegebenen Daten speichern wir nicht.
• Was KI-Assistenten uns senden. Wenn Sie die Aireon-App in ChatGPT oder einem anderen Assistenten verwenden, sendet der Assistent unseren Tools die Eingaben, die er für die Antwort braucht, typischerweise eine Adresse, Koordinaten, einen EGRID, einen Gemeindenamen oder Suchfilter, zusammen mit Ihrer Konnektor-Identität. Den Rest Ihrer Unterhaltung erhalten wir nicht.
• Suchverlauf. Wenn Sie angemeldet nach einer Adresse suchen, speichern wir die gesuchte Bezeichnung, ihre Koordinaten, die verwendete Anwendung und die Häufigkeit, damit der Verlauf in der ganzen Suite verfügbar ist. Nicht angemeldete Besucher erhalten einen kurzen lokalen Verlauf in einem Cookie im eigenen Browser.
• Gespeicherte Parzellen, gespeicherte Suchen und Notizen. Parzellen, die Sie verfolgen, die von Ihnen vergebenen Tags, Status und Prioritäten, gespeicherte Suchfilter sowie ein Aktivitätsprotokoll dieser Änderungen werden unter Ihrem Konto gespeichert.
• Unterhaltungen mit dem KI-Assistenten. Threads mit Claire, dem in mehreren Anwendungen eingebauten Assistenten, werden unter Ihrem Konto gespeichert, damit Sie darauf zurückkommen können. Erstellte Berichte werden gleich behandelt.
• Fehlerberichte. Wenn eine Anwendung ausfällt, sendet sie uns die Fehlermeldung, den Stacktrace, die Seiten-URL, die Anwendungsversion, Browser und Betriebssystem und, falls Sie angemeldet sind, Ihre Benutzer-ID, damit wir den Fehler finden und beheben können.
• Sitzungsaufzeichnungen. Unsere Anwendungen nutzen OpenReplay, selbst gehostet auf unserem eigenen Server (openreplay.zeroo.ch), ohne externen Auftragsverarbeiter. Aufzeichnungen sind standardmässig anonym: Es werden weder Name, E-Mail-Adresse noch Konto-ID angehängt, auch wenn Sie angemeldet sind. Wir erfassen die Seitenstruktur und Ihre Interaktionen (Klicks, Scrollen, Navigation), Konsolenfehler, Metadaten von Anfragen (URL, Methode, Status, Dauer), Ihren Browser- und Gerätetyp sowie technische Verbindungsdaten wie Ihre IP-Adresse, wie sie der Server verarbeitet. Bevor etwas Ihren Browser verlässt, werden E-Mail-Adressen, Zahlen und Datumsangaben in Texten maskiert und alle Formulareingaben maskiert. Anfrage- und Antwortinhalte werden nicht aufgezeichnet, Authorization-Header und Cookies werden entfernt.
• Support-Modus für Sitzungsaufzeichnungen. Nur wenn Sie einen Einwilligungsdialog ausdrücklich bestätigen, der über einen Support-Link geöffnet wird, wird Ihre aktuelle Sitzung 24 Stunden lang mit Ihrem Konto verknüpft, damit der Support Ihnen helfen kann. Sie können ablehnen; die Anwendung funktioniert dann wie gewohnt.
• Serverprotokolle. Unsere Webserver führen übliche Zugriffsprotokolle mit IP-Adresse, aufgerufener URL, Zeitpunkt, User-Agent und Antwortstatus.
• Bot-Schutz. Einige Aufnahme- und Berichts-Endpunkte sind mit Cloudflare Turnstile geschützt, das die Anfrage in Ihrem Browser prüft und ein kurzlebiges Freigabe-Cookie setzt.
• E-Mail. Wenn Sie einen Newsletter abonnieren oder uns um E-Mails bitten, speichern wir Ihre Adresse und den Versandverlauf.

Liegenschaftsdaten sind nicht Ihre Personendaten

Die in der Suite gezeigten Parzellen, Gebäude, Zonen und Werte stammen aus öffentlichen Registern und Modellen: der amtlichen Vermessung, dem Gebäude- und Wohnungsregister (GWR), dem Kataster der öffentlich-rechtlichen Eigentumsbeschränkungen (ÖREB), kantonalen Geoportalen, swisstopo und Marktstatistiken. Namen von Eigentümerinnen und Eigentümern erheben, speichern und zeigen wir nicht.

Wenn Sie nach einer Adresse suchen, geht die Anfrage an den Suchdienst geo.admin.ch des Bundesamts für Landestopografie, der sie nach seinen eigenen Bedingungen beantwortet.

Zwecke und Rechtsgrundlagen

Wir verwenden die genannten Daten für die folgenden Zwecke. Für die DSGVO ist die Rechtsgrundlage in Klammern angegeben.

• Um den gewünschten Dienst zu erbringen: Anmeldung, Beantwortung von Tool-Aufrufen, Aufbewahrung Ihrer gespeicherten Parzellen, Suchen und Unterhaltungen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Um die Nutzung gegen das Kontingent Ihres Plans zu zählen, das Guthaben korrekt zu führen und Missbrauch von Token und Endpunkten zu verhindern (Vertrag und berechtigtes Interesse, Art. 6 Abs. 1 lit. b und f).
• Um Fehler zu finden und zu beheben und die Anwendungen schnell und sicher zu halten, mittels Fehlerberichten, Sitzungsaufzeichnungen und Serverprotokollen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f).
• Um Ihnen die von Ihnen gewünschten E-Mails zu senden (Einwilligung, Art. 6 Abs. 1 lit. a; jederzeit widerrufbar).
• Um gesetzliche Pflichten zu erfüllen, etwa Buchführungspflichten (Art. 6 Abs. 1 lit. c).

Wir nutzen Ihre Daten nicht für Werbung, verkaufen sie nicht und trainieren keine Machine-Learning-Modelle damit.

KI-Funktionen

Claire und die anderen Assistenten in der Suite senden den von Ihnen eingegebenen Text zusammen mit dem für die Antwort nötigen Liegenschaftskontext über unser Backend an einen Anbieter grosser Sprachmodelle wie Google oder Anthropic. Gesendet wird nur die aktuelle Anfrage, nie Ihr Kontodatensatz. Welcher Anbieter verwendet wird, zeigt die Seite «AI models» des Hubs.

Wenn Sie Aireon über ChatGPT oder einen anderen externen Assistenten nutzen, sind die Rollen vertauscht: Dieser Assistent entscheidet, was er an unsere Tools sendet, und sein Anbieter ist für Ihre Unterhaltung verantwortlich.

Empfänger Ihrer Daten

Wir arbeiten mit wenigen Dienstleistern, die Daten in unserem Auftrag bearbeiten und vertraglich verpflichtet sind, sie nur zu diesem Zweck zu verwenden.

• Identität und Anmeldung: Zitadel, ein Schweizer Identitätsanbieter; unsere Instanz wird in der Schweiz gehostet.
• Webhosting und Auslieferung von Hub und Anwendungen: Vercel Inc., USA, mit Auslieferung über Edge-Standorte weltweit.
• Backend, Datenbank, MCP-Server und Sitzungsaufzeichnung: ein bei Contabo GmbH (Deutschland) gemieteter dedizierter Server in der Europäischen Union (Frankreich). Diese Komponenten betreiben wir selbst.
• DNS und Bot-Schutz: Cloudflare, Inc., USA.
• Transaktions-E-Mails und Newsletter: Resend, Inc., USA.
• Anbieter grosser Sprachmodelle für KI-Funktionen: Google LLC und Anthropic PBC, USA; sie erhalten nur die aktuelle Anfrage.
• Externe KI-Assistenten, die Sie selbst verbinden, etwa OpenAI (ChatGPT), Anthropic (Claude) oder Google (Gemini); sie erhalten die Ergebnisse der von ihnen ausgelösten Tool-Aufrufe.
• Öffentliche Datendienste, die wir in Ihrem Auftrag abfragen, etwa geo.admin.ch (Bundesamt für Landestopografie).

An Behörden geben wir Daten nur weiter, wenn das Gesetz uns dazu verpflichtet.

Bearbeitungsort

Unsere eigenen Systeme stehen in der Schweiz und in der Europäischen Union. Einige der genannten Anbieter sitzen in den USA. Wo Daten die Schweiz oder die EU verlassen, stützen wir uns auf die anerkannten Garantien von DSG und DSGVO, insbesondere auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework bei zertifizierten Anbietern oder auf Standardvertragsklauseln.

Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie sie dem Zweck dienen, für den sie erhoben wurden.

• Kontodaten: solange Ihr Konto besteht. Mit der Löschung des Kontos wird der Datensatz entfernt.
• Gespeicherte Parzellen, gespeicherte Suchen, Suchverlauf, Assistenten-Unterhaltungen und Berichte: bis Sie sie löschen oder Ihr Konto gelöscht wird.
• Konnektor-Token: bis Sie sie rotieren oder widerrufen. Ein widerrufenes Token bleibt im Status «widerrufen» gespeichert, damit es nie wiederverwendet werden kann; bei der Kontolöschung wird es von Ihrer Identität getrennt.
• Nutzungszählung und Guthabenbuch: als Buchungsnachweis. Bei der Kontolöschung werden diese Einträge von Ihrer Identität getrennt und nur noch pseudonym aufbewahrt.
• Fehlerberichte: bis zu 12 Monate.
• Sitzungsaufzeichnungen: bis zu 90 Tage.
• Server-Zugriffsprotokolle: 30 Tage.
• E-Mail-Versandprotokolle: solange Sie abonniert sind, plus die buchhalterisch vorgeschriebene Frist.

Cookies und lokaler Speicher

Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies. In Ihrem Browser speichern wir:

• Einstellungen im lokalen Speicher: Sprache, Farbschema, Favoriten und zuletzt verwendete Tools sowie die zuletzt gelesenen Versionshinweise.
• Ein Anmeldehinweis-Cookie, damit die Anwendungen wissen, dass eine Aireon-Sitzung besteht, und Sie stillschweigend anmelden können.
• Ein kurzes Suchverlaufs-Cookie für nicht angemeldete Besucher.
• Ein Turnstile-Freigabe-Cookie auf geschützten Endpunkten und ein Aufnahme-Freigabe-Cookie, das einen Bericht für einige Stunden darstellen lässt.
• Sitzungs-Cookies, die Sie für die Dauer eines Besuchs bei der API angemeldet halten.

Sicherheit

Der gesamte Datenverkehr ist mit TLS verschlüsselt. Konnektor-Token sind persönlich, können jederzeit im Hub rotiert oder widerrufen werden, und ein geleaktes Token betrifft nur seinen Inhaber. Der Zugriff auf das Backend ist auf die Personen beschränkt, die es betreiben; administrative Handlungen werden in einem Audit-Log festgehalten.

Ihre Rechte und Kontrollmöglichkeiten

Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten, deren Berichtigung, Löschung oder Herausgabe in einem gängigen Format verlangen und der Bearbeitung auf Grundlage unseres berechtigten Interesses widersprechen. Beruht eine Bearbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie an contact@aireon.ch; wir antworten innert 30 Tagen. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, in der EU, bei Ihrer Aufsichtsbehörde beschweren.

Was Sie selbst tun können:

• Ihr Konnektor-Token auf der MCP-Seite des Hubs rotieren oder widerrufen.
• Die Aireon-App in den Einstellungen Ihres KI-Assistenten trennen; sie verliert den Zugriff sofort.
• Einzelne Suchverlaufseinträge, gespeicherte Parzellen und Unterhaltungen in den Anwendungen löschen.
• Jede E-Mail über den Link in der Fusszeile abbestellen.
• Uns bitten, Ihr Konto vollständig zu löschen.

Kinder

Die Dienste richten sich an Fachpersonen und Erwachsene. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder das Recht ändert. Das Datum oben zeigt, welche Fassung Sie lesen; wesentliche Änderungen kündigen wir auf der Seite «What’s new» des Hubs an.