Ihre Daten
gehören Ihnen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Besim Kurti
MKurti.ch GmbH
Salvatorenstrasse 82
7000 Chur, Schweiz

E-Mail: hello@mkurti.ch
Telefon: 081 250 00 86

2. Datenerhebung

Diese Website erhebt und verarbeitet personenbezogene Daten nur im technisch notwendigen Umfang. Beim Besuch der Website werden automatisch folgende Server-Logs erfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• Verwendeter Browser und Betriebssystem
• Verweisende Website (Referrer)

Diese Daten werden ausschliesslich zur technischen Bereitstellung der Website und zur Erkennung von Missbrauch verwendet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Server-Logs werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 31 Abs. 1 revDSG (überwiegendes berechtigtes Interesse am sicheren Betrieb der Website) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Keine automatisierte Entscheidungsfindung: Auf dieser Website findet keine automatisierte Einzelfallentscheidung oder Profilbildung im Sinne von Art. 21 revDSG bzw. Art. 22 DSGVO statt.

3. Cookies und lokaler Speicher

Diese Website verwendet ausschliesslich technisch notwendige Cookies und lokalen Browser-Speicher (localStorage). Es werden ohne Ihre ausdrückliche Zustimmung keine Tracking-, Analyse- oder Marketing-Cookies gesetzt. Die verwendeten Speichereinträge dienen der Speicherung Ihrer Einstellungen sowie der Funktionsfähigkeit des KI-Chats und werden lokal in Ihrem Browser abgelegt.

• mkurti-theme: Farbmodus-Einstellung (hell/dunkel)
• mkurti-nav: Zustand der Seitennavigation (offen/eingeklappt)
• mkurti-cookie-consent: Ihre Cookie-Zustimmungseinstellungen
• mkurti-chat-open: Sichtbarkeit des Chat-Panels (offen/zu)
• mkurti-chat-width: Von Ihnen eingestellte Breite des Chat-Panels
• mkurti-chat-history: Lokal gespeicherter Verlauf Ihrer Chat-Nachrichten (siehe Ziffer 4)

Sie können diese Einträge jederzeit über Ihre Browser-Einstellungen («Browser-Daten löschen» / «localStorage löschen») oder über die Cookie-Einstellungen im Footer der Website löschen.

4. KI-Chatbot («MKURTI KI»)

Diese Website bietet einen Chatbot mit der Bezeichnung «MKURTI KI» an. Transparenzhinweis nach Art. 50 EU KI-Verordnung (AI Act): Sie interagieren mit einem automatisierten KI-System, nicht mit einer natürlichen Person. Der Chatbot ist ein digitaler Assistent und ausdrücklich keine Person. Es antwortet kein Mitarbeitender live. Die Nutzung des Chatbots ist freiwillig.

Hinweis zur EDÖB-Stellungnahme vom 8. Mai 2025: Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hat ausdrücklich bestätigt, dass das revidierte Datenschutzgesetz (revDSG) technologieneutral formuliert und damit direkt auf KI-Systeme und Chatbots anwendbar ist. Der EDÖB betont insbesondere das Recht der Nutzer zu erfahren, ob sie mit einer Maschine sprechen und ob ihre Eingaben zur Verbesserung selbstlernender Programme oder zu weiteren Zwecken bearbeitet werden. MKurti.ch GmbH trägt dieser Stellungnahme mit dem vorliegenden Abschnitt 4 vollständig Rechnung. Die EDÖB-Mitteilung ist öffentlich abrufbar: edoeb.admin.ch.

Rechtsgrundlage: Im statischen Modus Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einfacher Kontaktaufnahme). Im KI-Modus Art. 6 Abs. 6 revDSG bzw. Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung).

4.1 Funktionsweise

Der Chatbot verarbeitet Ihre Eingaben in zwei möglichen Modi:

• Statischer Modus (aktuell): Der Chatbot antwortet auf Basis vordefinierter Antworten, die direkt im Browser ausgeführt werden. Es findet keine Übermittlung Ihrer Eingaben an externe Server statt. Die gesamte Verarbeitung läuft lokal in Ihrem Browser.
• KI-Modus (zukünftig geplant): Sobald der Chatbot an einen KI-Anbieter (z.B. OpenAI, Anthropic, Mistral AI) angebunden wird, werden Ihre Eingaben zur Beantwortung an diesen Anbieter übermittelt. Dabei kann es zu einer Übermittlung in Drittländer (insbesondere USA) kommen. Diese Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (SCC) gemäss Art. 46 Abs. 2 lit. c DSGVO sowie — soweit anwendbar — des EU-US Data Privacy Framework. Für die Schweiz greifen zusätzlich die Bestimmungen von Art. 16 f. revDSG. Die Aktivierung des KI-Modus wird vorab transparent angekündigt und bedarf Ihrer ausdrücklichen Zustimmung über den Cookie-Banner (Kategorie «Marketing-Cookies»). Bis zu diesem Zeitpunkt verlässt keine Ihrer Eingaben Ihren Browser.

4.2 Welche Daten werden verarbeitet

Im Rahmen der Chat-Nutzung werden ausschliesslich folgende Daten lokal in Ihrem Browser gespeichert:

• Die Nachrichten, die Sie im Chat eingeben
• Die automatisierten Antworten des Chatbots
• Der Zeitpunkt der Sitzung

Diese Daten werden nicht an MKurti.ch GmbH oder Dritte übermittelt, solange der KI-Modus nicht aktiv ist. Es findet keine Profilbildung, kein Tracking und keine Verknüpfung mit anderen Datenquellen statt.

4.3 Wichtiger Hinweis zu KI-Antworten

Der Chatbot ist ein Informations- und Orientierungsdienst. Antworten des Chatbots werden automatisch generiert und können fehlerhaft, unvollständig oder unzutreffend sein. Die Antworten stellen ausdrücklich keine Rechts-, Steuer-, Medizin-, Finanz- oder sonstige professionelle Beratung dar. Sie ersetzen in keinem Fall ein persönliches Gespräch mit Besim Kurti oder eine fachkundige Beratung.

Verbindliche Auskünfte, Angebote, Preise oder Vertragszusagen können ausschliesslich auf direktem Weg erteilt werden — per E-Mail an hello@mkurti.ch, telefonisch oder im persönlichen Gespräch. Aussagen des Chatbots haben keinen rechtsverbindlichen Charakter.

4.4 Haftungsausschluss

MKurti.ch GmbH übernimmt keinerlei Haftung für Schäden, Nachteile oder Konsequenzen, die aus der Nutzung der Chatbot-Antworten oder dem Vertrauen auf diese entstehen. Der Chatbot wird nach bestem Wissen bereitgestellt, jedoch ohne jegliche Gewährleistung für Richtigkeit, Vollständigkeit, Aktualität oder Eignung für einen bestimmten Zweck. Jede Nutzung erfolgt auf eigene Verantwortung.

Insbesondere haftet MKurti.ch GmbH nicht für:

• Falsche, irreführende oder veraltete Informationen in Chatbot-Antworten
• Entscheidungen, die Sie auf Basis von Chatbot-Antworten treffen
• Geschäftliche, finanzielle oder rechtliche Folgen einer solchen Entscheidung
• Missverständnisse oder Fehlinterpretationen automatisierter Antworten
• Unterbrechungen oder Fehlfunktionen des Chatbots

Eigenverantwortung bei freiwilliger Dateneingabe im KI-Modus: Sobald der KI-Modus aktiv ist, werden Ihre Eingaben an einen externen KI-Anbieter (typischerweise mit Sitz in den USA, z.B. OpenAI, Anthropic) übermittelt. Diese Übermittlung erfolgt ausschliesslich zum Zweck der Antwortgenerierung via API-Zugriff. MKurti.ch GmbH hat keinen direkten Einfluss darauf, wie der externe Anbieter Ihre Eingaben intern weiterverarbeitet — insbesondere nicht darauf, ob diese zum Training seiner Modelle oder zu anderen Zwecken verwendet werden. Wir verpflichten uns, ausschliesslich Anbieter zu nutzen, die in ihren API-Geschäftsbedingungen eine Trennung zwischen API-Nutzung und Modelltraining zusichern. Eine darüber hinausgehende Garantie können wir jedoch nicht übernehmen. Wenn Sie im Chat freiwillig personenbezogene, sensible oder vertrauliche Daten eingeben, erfolgt dies auf Ihre eigene Verantwortung. MKurti.ch GmbH haftet weder für die Übermittlung noch für die Weiterverarbeitung solcher freiwillig eingegebenen Daten durch den externen Anbieter. Die Auflistung der Daten, die Sie in keinem Fall eingeben sollten, finden Sie in Ziffer 4.5. Dieser Haftungsausschluss steht im Einklang mit dem vom EDÖB betonten Prinzip der digitalen Selbstbestimmung.

4.5 Was Sie nicht in den Chat eingeben sollten

Bitte geben Sie im Chatbot keine sensiblen oder vertraulichen Daten ein. Dazu gehören insbesondere:

• Passwörter, PINs, Zugangsdaten
• Kreditkartennummern oder Bankdaten
• Sozialversicherungs- oder Personalausweisnummern
• Gesundheitsdaten oder andere besonders schützenswerte Personendaten gemäss Art. 5 lit. c DSG
• Geschäftsgeheimnisse, vertrauliche Informationen Dritter

Falls Sie versehentlich solche Daten eingegeben haben, können Sie den Chatverlauf jederzeit löschen, indem Sie den lokalen Browser-Speicher leeren oder über die Cookie-Einstellungen alle Daten zurücksetzen.

4.6 Nutzung durch Minderjährige

Der Chatbot ist nicht für die Nutzung durch Personen unter 16 Jahren bestimmt. Erziehungsberechtigte sind angehalten, die Nutzung der Website durch Minderjährige zu beaufsichtigen.

4.7 Löschung Ihrer Chat-Daten

Sie können den lokal gespeicherten Chatverlauf jederzeit selbst löschen:

• Über die Browser-Einstellungen («Browser-Daten löschen» → «Cookies und andere Websitedaten» / «localStorage»)
• Über die Entwicklertools Ihres Browsers (F12 → Application → Local Storage → Eintrag löschen)
• Durch Klick auf «Cookie-Einstellungen» im Footer und Zurücksetzen Ihrer Auswahl

4.8 Wofür wir KI einsetzen

KI dient bei MKurti.ch GmbH als Werkzeug, nicht als Entscheider. Konkret nutzen wir KI für den Chatbot auf dieser Website (Beantwortung allgemeiner Fragen, Orientierung, Terminanbahnung), für die Aufbereitung und Strukturierung von Texten sowie unterstützend in unseren Dienstleistungen (z.B. Entwürfe, Recherche-Unterstützung, Automatisierung interner Abläufe). Jede KI-Ausgabe, die in ein Ergebnis für Sie einfliesst, wird von einem Menschen geprüft, bevor sie verbindlich verwendet wird («Human in the Loop»). Eine automatisierte Einzelentscheidung mit Rechtsfolge oder erheblicher Beeinträchtigung im Sinne von Art. 21 revDSG treffen wir über diese Website nicht.

4.9 Verarbeitung über Server im Ausland (insbesondere USA)

Sobald der KI-Modus aktiv ist, können Ihre Eingaben zur Antwortgenerierung an einen KI-Anbieter übermittelt werden, der seinen Sitz oder seine Server ausserhalb der Schweiz hat — typischerweise in den USA (z.B. OpenAI, Anthropic, Mistral AI). Eine solche Bekanntgabe ins Ausland ist nach Schweizer Recht eine Übermittlung im Sinne von Art. 16 f. revDSG und erfolgt ausschliesslich auf einer der folgenden Grundlagen:

• Angemessenheitsbeschluss / Data Privacy Framework (DPF): Für US-Empfänger, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, hat der Bundesrat seit dem 15.09.2024 ein angemessenes Schutzniveau anerkannt. Wir prüfen den Zertifizierungsstatus des konkreten Anbieters anbieterbezogen — eine reine EU-Zertifizierung genügt dafür nicht.
• Standardvertragsklauseln (SCC): Fehlt eine die Schweiz umfassende DPF-Zertifizierung, stützen wir die Übermittlung auf die vom EDÖB anerkannten EU-Standardvertragsklauseln mit «Swiss Finish» (Art. 16 Abs. 2 lit. d revDSG bzw. Art. 46 Abs. 2 lit. c DSGVO), ergänzt um eine Risikoabschätzung der Übermittlung und — wo nötig — zusätzliche technische Schutzmassnahmen.

In jedem Fall schliessen wir mit Auftragsbearbeitern, die in unserem Auftrag Personendaten bearbeiten, einen Auftragsbearbeitungsvertrag (Art. 9 revDSG) ab und wählen, wo möglich, Anbieter mit Datenhaltung in der Schweiz oder der EU.

4.10 Rechtsgrundlage nach revidiertem Datenschutzgesetz (revDSG)

Massgeblich ist das revidierte Datenschutzgesetz (revDSG, SR 235.1), in Kraft seit dem 01.09.2023. Es ist technologieneutral formuliert und damit unmittelbar auch auf KI-gestützte Bearbeitungen anwendbar (vgl. EDÖB-Stellungnahme, Ziffer 4 oben). Wir halten die Bearbeitungsgrundsätze von Art. 6 revDSG ein — insbesondere Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Erkennbarkeit, Richtigkeit und Datensicherheit (Art. 8 revDSG). Die Rechtsgrundlage des KI-Modus ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 6 revDSG bzw. Art. 6 Abs. 1 lit. a DSGVO; im statischen Modus stützen wir uns auf das berechtigte Interesse an einer einfachen Kontaktaufnahme (Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO). Besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c revDSG geben Sie bitte gemäss Ziffer 4.5 nicht in den Chat ein.

4.11 Wie wir Ihre Daten schützen

Wir gestalten den KI-Einsatz nach dem Grundsatz «Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen» (Privacy by Design / by Default, Art. 7 revDSG). Konkret bedeutet das:

• Datensparsamkeit: Es wird nur das Nötigste übermittelt — keine Profilbildung, kein Tracking, keine Verknüpfung mit anderen Datenquellen.
• Kein Modelltraining: Wir nutzen ausschliesslich Anbieter, die in ihren API-Bedingungen eine Trennung zwischen Nutzung und Modelltraining zusichern; soweit verfügbar aktivieren wir ein Trainings-Opt-out.
• Verschlüsselte Übertragung: Die Datenübertragung erfolgt verschlüsselt (HTTPS/TLS).
• Lokale Speicherung bei Ihnen: Chatverlauf und Einstellungen liegen in Ihrem Browser und können von Ihnen jederzeit gelöscht werden (siehe Ziffer 4.7).
• Menschliche Kontrolle: KI-Ausgaben werden vor verbindlicher Verwendung durch einen Menschen geprüft.

Hinweis — keine Rechtsberatung: Die Angaben in den Ziffern 4.8 bis 4.11 dienen Ihrer Transparenz und Orientierung über unseren KI-Einsatz. Sie stellen keine Rechtsberatung dar. Für die rechtliche Beurteilung eines konkreten Einzelfalls ist eine fachkundige Prüfung erforderlich.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden die von Ihnen eingegebenen Daten (Name, E-Mail, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Diese Daten werden nicht an Dritte weitergegeben und nach Abschluss der Anfrage innerhalb von 12 Monaten gelöscht — sofern keine gesetzliche Aufbewahrungspflicht besteht.

Rechtsgrundlage: Art. 31 Abs. 2 lit. a revDSG bzw. Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage hin).

Hinweis zum Formulardienst: Das Kontaktformular wird technisch über unseren eigenen Dienst form.mkurti.ch bereitgestellt (gehostet in der Schweiz bei cyon.net). Es erfolgt kein Transfer der Formulardaten in Drittländer.

6. Google Fonts

Diese Website verwendet die Schriftart «Montserrat» von Google Fonts. Die Schrift wird über die Server von Google (Google LLC, USA) geladen. Dabei wird Ihre IP-Adresse an Google übermittelt. Google Fonts ist ein Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft — über die bei uns gespeicherten Daten (Art. 25 revDSG, Art. 15 DSGVO)
• Berichtigung — unrichtiger personenbezogener Daten (Art. 32 Abs. 1 revDSG, Art. 16 DSGVO)
• Löschung oder Anonymisierung — Ihrer personenbezogenen Daten (Art. 32 Abs. 2 lit. c revDSG, Art. 17 DSGVO). Siehe Hinweis unten.
• Einschränkung — der Verarbeitung Ihrer Daten (Art. 18 DSGVO)
• Widerspruch — gegen die Verarbeitung Ihrer Daten (Art. 30 Abs. 2 lit. b revDSG, Art. 21 DSGVO)
• Datenübertragbarkeit — Übergabe Ihrer Daten in einem gängigen Format (Art. 28 revDSG, Art. 20 DSGVO)
• Widerruf — einer erteilten Einwilligung mit Wirkung für die Zukunft

Hinweis zum Löschungsrecht bei bestehenden Geschäftsbeziehungen: Wenn zwischen Ihnen und MKurti.ch GmbH eine Geschäftsbeziehung bestand oder besteht (z.B. beauftragte Dienstleistungen, Rechnungen, Offerten), unterliegen die damit verbundenen Geschäfts- und Buchhaltungsunterlagen der gesetzlichen Aufbewahrungspflicht von 10 Jahren gemäss Art. 958f OR (Schweizer Obligationenrecht). Eine Löschung dieser Daten ist während der Aufbewahrungsfrist rechtlich nicht zulässig — dies entspricht der Ausnahme in Art. 17 Abs. 3 lit. b und e DSGVO. In diesem Fall erfolgt auf Ihr Verlangen eine Anonymisierung Ihrer personenbezogenen Daten: Die Geschäftsbelege bleiben im System erhalten, aber Ihre Person wird in der Datenbank nicht mehr identifizierbar. Nach Ablauf der gesetzlichen Aufbewahrungsfrist werden die Daten endgültig gelöscht.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter hello@mkurti.ch.

Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, CH-3003 Bern — www.edoeb.admin.ch
• EU/EWR: Bei der Aufsichtsbehörde Ihres Mitgliedstaates (Art. 77 DSGVO)

8. Aufbewahrung, Anonymisierung und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Logs: Werden nach 30 Tagen automatisch gelöscht.
• Kontaktanfragen ohne Auftrag: Werden innerhalb von 12 Monaten nach Abschluss der Kommunikation gelöscht.
• Geschäfts- und Buchhaltungsunterlagen (Offerten, Aufträge, Rechnungen, Verträge, geschäftliche Korrespondenz): Unterliegen der Aufbewahrungspflicht von 10 Jahren nach Art. 958f OR. Während dieser Frist ist eine Löschung nicht zulässig. Auf Ihren ausdrücklichen Wunsch erfolgt stattdessen eine Anonymisierung Ihrer personenbezogenen Daten in den betroffenen Datensätzen: Die Belege bleiben als Geschäftsvorgänge im System erhalten, Ihre Person ist darin jedoch nicht mehr identifizierbar. Nach Ablauf der 10 Jahre erfolgt die vollständige Löschung.
• Chat-Daten: Lokal im Browser gespeichert, verbleiben bei Ihnen bis zur manuellen Löschung. Werden zu keinem Zeitpunkt an MKurti.ch GmbH übermittelt (siehe Ziffer 4).

9. Anwendbares Recht

Es gilt ausschliesslich Schweizer Recht, insbesondere das revidierte Bundesgesetz über den Datenschutz (revDSG) sowie — soweit anwendbar — die EU-Datenschutz-Grundverordnung (DSGVO). Gerichtsstand für sämtliche Streitigkeiten im Zusammenhang mit dieser Datenschutzerklärung und der Nutzung der Website (einschliesslich des KI-Chatbots) ist Chur, Schweiz.

10. Änderungen

Diese Datenschutzerklärung kann von Zeit zu Zeit angepasst werden, um gesetzlichen Anforderungen zu entsprechen oder Änderungen an den Funktionen der Website (insbesondere dem KI-Chatbot) abzubilden. Es gilt jeweils die aktuelle Version auf dieser Website. Wesentliche Änderungen, insbesondere die Aktivierung des KI-Modus mit externer Datenübermittlung, werden ausdrücklich angekündigt und bedürfen einer erneuten Zustimmung.