Datenschutzerklärung

1. Verantwortlicher

[Vorname Nachname], Zame, [Strasse und Hausnummer], [PLZ Ort], Schweiz

E-Mail: hello@zame.io

Vertreter in der EU nach Art. 27 DSGVO: [Name und Anschrift des EU-Vertreters nach Art. 27 DSGVO]

2. Websites unserer Kunden

Websites, die Kunden mit Zame erstellen, betreibt der jeweilige Kunde. Für die Daten der Besucher dieser Websites (z. B. Formulare, Terminbuchungen, Besucherzahlen) ist der Kunde verantwortlich. Wir verarbeiten diese Daten nur in seinem Auftrag nach unserem Auftragsverarbeitungsvertrag. Auskunft dazu gibt die Datenschutzerklärung der jeweiligen Website.

3. Besuch unserer Website

Beim Aufruf unserer Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach kurzer Zeit automatisch gelöscht.

Schriften liefern wir selbst aus. Beim Besuch werden keine Daten an Google oder andere Schriftanbieter übertragen.

4. Konto

Für ein Konto speichern wir deine E-Mail-Adresse, ein verschlüsselt abgelegtes Passwort sowie freiwillige Profilangaben wie deinen Namen. Wir senden dir E-Mails, die für das Konto nötig sind, z. B. zur Bestätigung der Adresse oder zum Zurücksetzen des Passworts. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Inhalte, die du erstellst

Wir speichern, was du in der Plattform anlegst: Projekte, Seiten und Code, frühere Versionen, Bilder und Dateien, Chatverläufe mit der KI, Kommentare und Rückmeldungen sowie Einladungen an Kunden (mit deren E-Mail-Adresse). Damit mehrere Personen gleichzeitig arbeiten können, sehen andere Mitglieder eines Projekts, wer es gerade geöffnet hat. Rechtsgrundlage ist die Erfüllung des Vertrags.

6. KI-Funktionen

Wenn du die KI nutzt, senden wir deine Eingabe und die dafür nötigen Teile deines Projekts an den Anbieter des gewählten Modells: OpenAI für GPT-Modelle, Anthropic für Claude-Modelle. Beide verwenden Daten aus ihrer Programmierschnittstelle nach eigenen Angaben nicht zum Training ihrer Modelle und speichern sie höchstens 30 Tage zur Erkennung von Missbrauch. Wir speichern, wie viel jede Anfrage kostet, um KI-Punkte abzurechnen.

Wenn du eine bestehende Website übernimmst, rufen wir die angegebene öffentliche Adresse ab und übernehmen Texte und Bilder in dein Projekt.

Du kannst auch eine eigene KI-App mit Zame verbinden (z. B. Claude oder ChatGPT). Sie liest und ändert deine Websites dann in deinem Auftrag; was sie abruft, geht an den Anbieter dieser App und unterliegt deinem Vertrag mit ihm. Wir speichern, welche Apps verbunden sind und wann sie zuletzt zugegriffen haben, und von ihren Zugangsschlüsseln nur einen Prüfwert. Du kannst die Verbindung jederzeit in den Einstellungen trennen.

Bitte gib keine besonders schützenswerten Daten (z. B. Gesundheitsdaten) in die KI ein.

7. Abrechnung und Support

Für bezahlte Pläne speichern wir Rechnungsangaben (Name oder Firma, Anschrift, ggf. Steuernummer), den gewählten Plan und unsere Rechnungen. Rechnungen bewahren wir aufgrund gesetzlicher Pflichten zehn Jahre auf.

Wenn du dich an den Support wendest, speichern wir deine Nachrichten, um dein Anliegen zu bearbeiten.

8. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Cookies, damit du angemeldet bleibst. Einstellungen wie die Breite der Seitenleisten merkt sich dein Browser im lokalen Speicher. Wir setzen keine Cookies oder Werkzeuge für Werbung oder Analyse ein.

Zum Schutz vor Bots nutzen wir Cloudflare Turnstile bei der Anmeldung, der Registrierung und beim Zurücksetzen des Passworts sowie bei Formularen und Terminbuchungen auf den Kunden-Websites. Turnstile prüft dabei technische Merkmale deines Browsers und deine IP-Adresse, ohne Cookies für Werbung oder ein Rätsel zum Lösen. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch wie massenhafte Registrierungen und Spam zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

9. Dienstleister

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

• Supabase Inc., USA – Datenbank, Dateien und Anmeldung. Server in Frankfurt am Main, Deutschland.
• OpenAI – Verarbeitung von KI-Anfragen an GPT-Modelle. Server in den USA.
• Anthropic PBC, USA – Verarbeitung von KI-Anfragen an Claude-Modelle. Server in den USA und weiteren Ländern.
• Vercel Inc., USA – Hosting der Plattform. Server in Frankfurt am Main, Deutschland.
• Cloudflare Inc., USA – Auslieferung der Kunden-Websites, Speicherung von Bildern und Dateien sowie Schutz vor Bots (Turnstile). Weltweites Netz von Rechenzentren.
• Resend Inc., USA – Versand von E-Mails, z. B. Bestätigungen und Benachrichtigungen.
• Stripe Payments Europe, Limited, Irland – Bezahlung bezahlter Pläne, Versand der Stripe-Rechnungen und, wenn ein Entwickler die Kundenbezahlung einschaltet, Prüfung seiner Identität und Auszahlung auf sein Konto.

10. Übermittlung ins Ausland

Daten werden in der Schweiz und in der EU verarbeitet, die ein angemessenes Datenschutzniveau bieten. Bei Dienstleistern in den USA stützen wir uns auf das Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission, die auch der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte anerkennt.

11. Speicherdauer

• Konto und Inhalte: solange dein Konto besteht. Löschst du dein Konto, löschen wir die Daten, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Sicherungskopien werden innerhalb weniger Wochen überschrieben.
• Rechnungen: zehn Jahre.
• Technische Protokolle: wenige Tage.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Schreib uns dafür an die oben genannte E-Mail-Adresse.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnsitzlandes.

13. Sicherheit

Verbindungen sind verschlüsselt (HTTPS), Passwörter werden nur verschlüsselt gespeichert und der Zugriff auf Daten ist auf das Nötige beschränkt. Wir treffen keine automatisierten Einzelentscheidungen und erstellen keine Profile.

14. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Plattform oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.