Ihre Daten
gehören Ihnen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Besim Kurti
MKurti.ch GmbH
Salvatorenstrasse 82
7000 Chur, Schweiz

E-Mail: hello@mkurti.ch
Telefon: 081 250 00 86

2. Datenerhebung

Diese Website läuft auf einem Server der Infomaniak Network SA in der Schweiz. Sie erhebt und verarbeitet personenbezogene Daten nur im technisch notwendigen Umfang. Beim Besuch der Website verarbeitet der Server automatisch:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• Verwendeter Browser und Betriebssystem
• Verweisende Website (Referrer)

Diese Daten werden ausschliesslich zur technischen Bereitstellung der Website und zur Erkennung von Missbrauch verwendet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Protokolle des Servers werden laufend überschrieben, bei jeder Aktualisierung der Website gelöscht und nicht archiviert.

Rufen Sie die Website über www.mkurti.ch auf, läuft die Verbindung zuerst über das Netz von Cloudflare (siehe Ziffer 9).

Rechtsgrundlage: Art. 31 Abs. 1 revDSG (überwiegendes berechtigtes Interesse am sicheren Betrieb der Website) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Keine automatisierte Entscheidungsfindung: Auf dieser Website findet keine automatisierte Einzelfallentscheidung oder Profilbildung im Sinne von Art. 21 revDSG bzw. Art. 22 DSGVO statt.

3. Cookies und lokaler Speicher

Diese Website verwendet ausschliesslich technisch notwendige Cookies und Speicher im Browser (localStorage und sessionStorage). Es werden ohne Ihre ausdrückliche Zustimmung keine Tracking-, Analyse- oder Marketing-Cookies gesetzt. Die verwendeten Speichereinträge dienen der Speicherung Ihrer Einstellungen sowie der Funktionsfähigkeit des KI-Chats und werden lokal in Ihrem Browser abgelegt.

• MKGATE: Cookie der Startseite, merkt sich während der Bauphase die Anmeldung zur Vorschau der Website (30 Tage)
• mkurti-theme: Farbmodus-Einstellung (hell/dunkel)
• mkurti-nav: Zustand der Seitennavigation (offen/eingeklappt)
• mkurti-cookie-consent: Ihre Cookie-Zustimmungseinstellungen
• mkurti-chat-open: Sichtbarkeit des Chat-Panels (offen/zu)
• mkurti-chat-width: Von Ihnen eingestellte Breite des Chat-Panels
• mkurti-chat-history: Lokal gespeicherter Verlauf Ihrer Chat-Nachrichten (siehe Ziffer 4)

Auf der Zahlungsseite mkurti.ch/zahlung kommen hinzu:

• mk_zahlung und mk_zahlung_stand (sessionStorage): Paket, Name, Kontakt und Adresse der laufenden Bestellung, damit nichts verloren geht, wenn Sie von der Bestätigung Ihrer Bank zurückkommen. Die Seite löscht beide nach der Zahlung, sonst verschwinden sie beim Schliessen des Tabs.
• __stripe_mid (1 Jahr) und __stripe_sid (30 Minuten): Cookies von Stripe zur Erkennung von Betrug. Sie entstehen, sobald das Kartenfeld erscheint. Weitere Cookies setzt Stripe auf seinen eigenen Adressen (siehe Ziffer 6).

Im Kunden-Interview unter mkurti.ch/interview kommen hinzu (siehe Ziffer 7):

• mkiv (Cookie, 30 Tage): hält Sie im Interview angemeldet, gilt nur unter /interview/
• mkiv_code (Cookie, 60 Minuten): verbindet die Eingabe des Codes mit Ihrem Browser, gilt nur unter /interview/ und verschwindet nach der Anmeldung
• mkiv_admin (Cookie, 7 Tage): Anmeldung für unsere eigene Übersicht der Interviews
• mkiv-entwurf-… und mkiv-warteschlange (localStorage): eine getippte, noch nicht gesendete Antwort und Antworten, die wegen einer Netzstörung noch nicht gespeichert sind. Die Seite löscht beide, sobald die Antwort gespeichert ist, die Entwürfe auch, wenn Sie sich im Interview abmelden. Sonst bleiben sie, bis Sie den Browserspeicher löschen.
• mkiv-diktat und mkiv-diktat-hinweis (sessionStorage): merken sich die Kennung der Frage, solange eine Aufnahme läuft, und ob der Hinweis zum Diktat schon erschienen ist. Beide verschwinden beim Schliessen des Tabs.

Sie können diese Einträge jederzeit über Ihre Browser-Einstellungen («Browser-Daten löschen» / «localStorage löschen») oder über die Cookie-Einstellungen im Footer der Website löschen.

4. KI-Chatbot («MKURTI KI»)

Diese Website bietet einen Chatbot mit der Bezeichnung «MKURTI KI» an. Transparenzhinweis nach Art. 50 EU KI-Verordnung (AI Act): Sie interagieren mit einem automatisierten KI-System, nicht mit einer natürlichen Person. Der Chatbot ist ein digitaler Assistent und ausdrücklich keine Person. Es antwortet kein Mitarbeitender live. Die Nutzung des Chatbots ist freiwillig.

Hinweis zur EDÖB-Stellungnahme vom 8. Mai 2025: Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hat ausdrücklich bestätigt, dass das revidierte Datenschutzgesetz (revDSG) technologieneutral formuliert und damit direkt auf KI-Systeme und Chatbots anwendbar ist. Der EDÖB betont insbesondere das Recht der Nutzer zu erfahren, ob sie mit einer Maschine sprechen und ob ihre Eingaben zur Verbesserung selbstlernender Programme oder zu weiteren Zwecken bearbeitet werden. MKurti.ch GmbH trägt dieser Stellungnahme mit dem vorliegenden Abschnitt 4 vollständig Rechnung. Die EDÖB-Mitteilung ist öffentlich abrufbar: edoeb.admin.ch.

Rechtsgrundlage: Im statischen Modus Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einfacher Kontaktaufnahme). Im KI-Modus Art. 6 Abs. 6 revDSG bzw. Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung).

4.1 Funktionsweise

Der Chatbot verarbeitet Ihre Eingaben in zwei möglichen Modi:

• Statischer Modus (aktuell): Der Chatbot antwortet auf Basis vordefinierter Antworten, die direkt im Browser ausgeführt werden. Es findet keine Übermittlung Ihrer Eingaben an externe Server statt. Die gesamte Verarbeitung läuft lokal in Ihrem Browser.
• KI-Modus (zukünftig geplant): Sobald der Chatbot an einen KI-Anbieter (z.B. OpenAI, Anthropic, Mistral AI) angebunden wird, werden Ihre Eingaben zur Beantwortung an diesen Anbieter übermittelt. Dabei kann es zu einer Übermittlung in Drittländer (insbesondere USA) kommen. Diese Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (SCC) gemäss Art. 46 Abs. 2 lit. c DSGVO sowie — soweit anwendbar — des EU-US Data Privacy Framework. Für die Schweiz greifen zusätzlich die Bestimmungen von Art. 16 f. revDSG. Die Aktivierung des KI-Modus wird vorab transparent angekündigt und bedarf Ihrer ausdrücklichen Zustimmung über den Cookie-Banner (Kategorie «Marketing-Cookies»). Bis zu diesem Zeitpunkt verlässt keine Ihrer Eingaben Ihren Browser.

4.2 Welche Daten werden verarbeitet

Im Rahmen der Chat-Nutzung werden ausschliesslich folgende Daten lokal in Ihrem Browser gespeichert:

• Die Nachrichten, die Sie im Chat eingeben
• Die automatisierten Antworten des Chatbots
• Der Zeitpunkt der Sitzung

Diese Daten werden nicht an MKurti.ch GmbH oder Dritte übermittelt, solange der KI-Modus nicht aktiv ist. Es findet keine Profilbildung, kein Tracking und keine Verknüpfung mit anderen Datenquellen statt.

4.3 Wichtiger Hinweis zu KI-Antworten

Der Chatbot ist ein Informations- und Orientierungsdienst. Antworten des Chatbots werden automatisch generiert und können fehlerhaft, unvollständig oder unzutreffend sein. Die Antworten stellen ausdrücklich keine Rechts-, Steuer-, Medizin-, Finanz- oder sonstige professionelle Beratung dar. Sie ersetzen in keinem Fall ein persönliches Gespräch mit Besim Kurti oder eine fachkundige Beratung.

Verbindliche Auskünfte, Angebote, Preise oder Vertragszusagen können ausschliesslich auf direktem Weg erteilt werden — per E-Mail an hello@mkurti.ch, telefonisch oder im persönlichen Gespräch. Aussagen des Chatbots haben keinen rechtsverbindlichen Charakter.

4.4 Haftungsausschluss

MKurti.ch GmbH übernimmt keinerlei Haftung für Schäden, Nachteile oder Konsequenzen, die aus der Nutzung der Chatbot-Antworten oder dem Vertrauen auf diese entstehen. Der Chatbot wird nach bestem Wissen bereitgestellt, jedoch ohne jegliche Gewährleistung für Richtigkeit, Vollständigkeit, Aktualität oder Eignung für einen bestimmten Zweck. Jede Nutzung erfolgt auf eigene Verantwortung.

Insbesondere haftet MKurti.ch GmbH nicht für:

• Falsche, irreführende oder veraltete Informationen in Chatbot-Antworten
• Entscheidungen, die Sie auf Basis von Chatbot-Antworten treffen
• Geschäftliche, finanzielle oder rechtliche Folgen einer solchen Entscheidung
• Missverständnisse oder Fehlinterpretationen automatisierter Antworten
• Unterbrechungen oder Fehlfunktionen des Chatbots

Eigenverantwortung bei freiwilliger Dateneingabe im KI-Modus: Sobald der KI-Modus aktiv ist, werden Ihre Eingaben an einen externen KI-Anbieter (typischerweise mit Sitz in den USA, z.B. OpenAI, Anthropic) übermittelt. Diese Übermittlung erfolgt ausschliesslich zum Zweck der Antwortgenerierung via API-Zugriff. MKurti.ch GmbH hat keinen direkten Einfluss darauf, wie der externe Anbieter Ihre Eingaben intern weiterverarbeitet — insbesondere nicht darauf, ob diese zum Training seiner Modelle oder zu anderen Zwecken verwendet werden. Wir verpflichten uns, ausschliesslich Anbieter zu nutzen, die in ihren API-Geschäftsbedingungen eine Trennung zwischen API-Nutzung und Modelltraining zusichern. Eine darüber hinausgehende Garantie können wir jedoch nicht übernehmen. Wenn Sie im Chat freiwillig personenbezogene, sensible oder vertrauliche Daten eingeben, erfolgt dies auf Ihre eigene Verantwortung. MKurti.ch GmbH haftet weder für die Übermittlung noch für die Weiterverarbeitung solcher freiwillig eingegebenen Daten durch den externen Anbieter. Die Auflistung der Daten, die Sie in keinem Fall eingeben sollten, finden Sie in Ziffer 4.5. Dieser Haftungsausschluss steht im Einklang mit dem vom EDÖB betonten Prinzip der digitalen Selbstbestimmung.

4.5 Was Sie nicht in den Chat eingeben sollten

Bitte geben Sie im Chatbot keine sensiblen oder vertraulichen Daten ein. Dazu gehören insbesondere:

• Passwörter, PINs, Zugangsdaten
• Kreditkartennummern oder Bankdaten
• Sozialversicherungs- oder Personalausweisnummern
• Gesundheitsdaten oder andere besonders schützenswerte Personendaten gemäss Art. 5 lit. c DSG
• Geschäftsgeheimnisse, vertrauliche Informationen Dritter

Falls Sie versehentlich solche Daten eingegeben haben, können Sie den Chatverlauf jederzeit löschen, indem Sie den lokalen Browser-Speicher leeren oder über die Cookie-Einstellungen alle Daten zurücksetzen.

4.6 Nutzung durch Minderjährige

Der Chatbot ist nicht für die Nutzung durch Personen unter 16 Jahren bestimmt. Erziehungsberechtigte sind angehalten, die Nutzung der Website durch Minderjährige zu beaufsichtigen.

4.7 Löschung Ihrer Chat-Daten

Sie können den lokal gespeicherten Chatverlauf jederzeit selbst löschen:

• Über die Browser-Einstellungen («Browser-Daten löschen» → «Cookies und andere Websitedaten» / «localStorage»)
• Über die Entwicklertools Ihres Browsers (F12 → Application → Local Storage → Eintrag löschen)
• Durch Klick auf «Cookie-Einstellungen» im Footer und Zurücksetzen Ihrer Auswahl

4.8 Wofür wir KI einsetzen

KI dient bei MKurti.ch GmbH als Werkzeug, nicht als Entscheider. Konkret nutzen wir KI für den Chatbot auf dieser Website (Beantwortung allgemeiner Fragen, Orientierung, Terminanbahnung), für die Aufbereitung und Strukturierung von Texten sowie unterstützend in unseren Dienstleistungen (z.B. Entwürfe, Recherche-Unterstützung, Automatisierung interner Abläufe). Jede KI-Ausgabe, die in ein Ergebnis für Sie einfliesst, wird von einem Menschen geprüft, bevor sie verbindlich verwendet wird («Human in the Loop»). Eine automatisierte Einzelentscheidung mit Rechtsfolge oder erheblicher Beeinträchtigung im Sinne von Art. 21 revDSG treffen wir über diese Website nicht.

4.9 Verarbeitung über Server im Ausland (insbesondere USA)

Sobald der KI-Modus aktiv ist, können Ihre Eingaben zur Antwortgenerierung an einen KI-Anbieter übermittelt werden, der seinen Sitz oder seine Server ausserhalb der Schweiz hat — typischerweise in den USA (z.B. OpenAI, Anthropic, Mistral AI). Eine solche Bekanntgabe ins Ausland ist nach Schweizer Recht eine Übermittlung im Sinne von Art. 16 f. revDSG und erfolgt ausschliesslich auf einer der folgenden Grundlagen:

• Angemessenheitsbeschluss / Data Privacy Framework (DPF): Für US-Empfänger, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, hat der Bundesrat seit dem 15.09.2024 ein angemessenes Schutzniveau anerkannt. Wir prüfen den Zertifizierungsstatus des konkreten Anbieters anbieterbezogen — eine reine EU-Zertifizierung genügt dafür nicht.
• Standardvertragsklauseln (SCC): Fehlt eine die Schweiz umfassende DPF-Zertifizierung, stützen wir die Übermittlung auf die vom EDÖB anerkannten EU-Standardvertragsklauseln mit «Swiss Finish» (Art. 16 Abs. 2 lit. d revDSG bzw. Art. 46 Abs. 2 lit. c DSGVO), ergänzt um eine Risikoabschätzung der Übermittlung und — wo nötig — zusätzliche technische Schutzmassnahmen.

In jedem Fall schliessen wir mit Auftragsbearbeitern, die in unserem Auftrag Personendaten bearbeiten, einen Auftragsbearbeitungsvertrag (Art. 9 revDSG) ab und wählen, wo möglich, Anbieter mit Datenhaltung in der Schweiz oder der EU.

4.10 Rechtsgrundlage nach revidiertem Datenschutzgesetz (revDSG)

Massgeblich ist das revidierte Datenschutzgesetz (revDSG, SR 235.1), in Kraft seit dem 01.09.2023. Es ist technologieneutral formuliert und damit unmittelbar auch auf KI-gestützte Bearbeitungen anwendbar (vgl. EDÖB-Stellungnahme, Ziffer 4 oben). Wir halten die Bearbeitungsgrundsätze von Art. 6 revDSG ein — insbesondere Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Erkennbarkeit, Richtigkeit und Datensicherheit (Art. 8 revDSG). Die Rechtsgrundlage des KI-Modus ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 6 revDSG bzw. Art. 6 Abs. 1 lit. a DSGVO; im statischen Modus stützen wir uns auf das berechtigte Interesse an einer einfachen Kontaktaufnahme (Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO). Besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c revDSG geben Sie bitte gemäss Ziffer 4.5 nicht in den Chat ein.

4.11 Wie wir Ihre Daten schützen

Wir gestalten den KI-Einsatz nach dem Grundsatz «Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen» (Privacy by Design / by Default, Art. 7 revDSG). Konkret bedeutet das:

• Datensparsamkeit: Es wird nur das Nötigste übermittelt — keine Profilbildung, kein Tracking, keine Verknüpfung mit anderen Datenquellen.
• Kein Modelltraining: Wir nutzen ausschliesslich Anbieter, die in ihren API-Bedingungen eine Trennung zwischen Nutzung und Modelltraining zusichern; soweit verfügbar aktivieren wir ein Trainings-Opt-out.
• Verschlüsselte Übertragung: Die Datenübertragung erfolgt verschlüsselt (HTTPS/TLS).
• Lokale Speicherung bei Ihnen: Chatverlauf und Einstellungen liegen in Ihrem Browser und können von Ihnen jederzeit gelöscht werden (siehe Ziffer 4.7).
• Menschliche Kontrolle: KI-Ausgaben werden vor verbindlicher Verwendung durch einen Menschen geprüft.

Hinweis — keine Rechtsberatung: Die Angaben in den Ziffern 4.8 bis 4.11 dienen Ihrer Transparenz und Orientierung über unseren KI-Einsatz. Sie stellen keine Rechtsberatung dar. Für die rechtliche Beurteilung eines konkreten Einzelfalls ist eine fachkundige Prüfung erforderlich.

5. Kontaktformular

Wenn Sie uns über ein Formular dieser Website schreiben, gehen Ihre Angaben (Anliegen und Angaben zum Vorhaben, Firma, Name, E-Mail, Telefon, Nachricht) an unseren Server. Er speichert sie nicht, sondern leitet sie über den E-Mail-Dienst Resend als E-Mail an unser Postfach bei Microsoft 365 weiter. Dort bearbeiten wir Ihre Anfrage. Die Daten werden nicht an weitere Dritte weitergegeben und nach Abschluss der Anfrage innerhalb von 12 Monaten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Zum Schutz vor Missbrauch zählt der Server, wie oft von einer Adresse aus gesendet wird (höchstens fünf Anfragen in zehn Minuten). Dafür legt er einen Hashwert Ihrer IP-Adresse mit den Zeitpunkten der letzten Anfragen im Zwischenspeicher ab, nicht die Adresse selbst. Der Zwischenspeicher wird bei jeder Aktualisierung der Website geleert.

Rechtsgrundlage: Art. 31 Abs. 2 lit. a revDSG bzw. Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage hin).

Hinweis zum E-Mail-Versand: Resend ist ein Dienst der Plus Five Five, Inc. in San Francisco (USA). Die E-Mails gehen über Rechenzentren in Irland. Weil Resend ein US-Unternehmen ist, lässt sich ein Zugriff aus den USA nicht ausschliessen. Grundlage sind die Standardvertragsklauseln der EU-Kommission mit Anpassung an das Schweizer Recht (siehe Ziffer 9).

6. Online-Zahlung

Über mkurti.ch/zahlung bestellen und bezahlen Sie ein Website-Paket oder das Website-Abo. Dafür geben Sie an, ob Sie als Firma oder privat bestellen, dazu Name, E-Mail, Telefon und Rechnungsadresse, als Firma auch den Firmennamen. Diese Angaben brauchen wir für Vertrag und Rechnung.

Zahlungsabwicklung durch Stripe: Zahlung und monatliches Abo führt Stripe. Vertragspartner ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Beteiligt sind weitere Gesellschaften der Stripe-Gruppe, insbesondere die Stripe, Inc. in den USA. Ihre Kartendaten tippen Sie direkt in ein Feld von Stripe. Sie gelangen nie auf unseren Server, wir sehen davon nur Kartenmarke, die letzten vier Ziffern und das Ablaufdatum. Unser Server übermittelt Stripe Ihre Angaben aus dem Formular und das gewählte Paket, damit Stripe Zahlung, Rechnung und Abo führen kann.

Nachweis der AGB-Zustimmung: Am Abo halten wir bei Stripe fest, wann und von welcher IP-Adresse aus Sie den AGB zugestimmt haben und welche Fassung galt. So lässt sich der Vertragsschluss später belegen.

Betrugserkennung: Schon beim Aufruf der Zahlungsseite lädt Ihr Browser Programmcode von Stripe. Stripe erhält dabei Ihre IP-Adresse sowie Angaben zu Browser und Gerät und nutzt sie, um Betrug und automatisierte Zugriffe zu erkennen. Dazu gehören die Cookies aus Ziffer 3 und ein Schutz vor automatisierten Zugriffen (hCaptcha), den Stripe in das Kartenfeld einbindet. Für die Abwicklung der Zahlung bearbeitet Stripe Ihre Daten in unserem Auftrag. Für eigene Zwecke wie die Betrugsbekämpfung und gesetzliche Pflichten, etwa nach dem Geldwäschereirecht, ist Stripe selbst verantwortlich. Mehr dazu in der Datenschutzerklärung von Stripe.

Adressvorschläge: Beim Eintippen der Rechnungsadresse schlägt die Seite passende Schweizer Adressen vor. Dafür schickt unser Server den eingetippten Text an die Adresssuche des Bundes (geo.admin.ch, Bundesamt für Landestopografie swisstopo, Wabern). swisstopo erhält nur diesen Text, nicht Ihre IP-Adresse.

Meldung an uns: Nach der Zahlung schickt unser Server eine Meldung mit Ihren Angaben, dem Paket und dem Betrag über Resend in unser Postfach, wie in Ziffer 5 beschrieben. Gegen Missbrauch zählt er die Anfragen wie beim Formular mit einem Hashwert Ihrer IP-Adresse.

Rechtsgrundlage: Art. 31 Abs. 2 lit. a revDSG bzw. Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Erfüllung des Vertrags). Für die Betrugserkennung und den Nachweis der AGB-Zustimmung stützen wir uns auf unser überwiegendes berechtigtes Interesse (Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO).

7. Kunden-Interview

Für Website-Projekte führen wir unter mkurti.ch/interview ein Interview in Form eines Chats. Es steht nur Kunden offen, die von uns einen persönlichen Link erhalten haben. Wir bearbeiten dabei Ihren Namen, Ihre E-Mail-Adresse und Ihre Firma, die wir beim Anlegen erfassen, sowie Ihre Antworten auf die Fragen. Sie dienen ausschliesslich Ihrem Website-Projekt: Texte, Leistungen, Gestaltung und Auffindbarkeit.

Speicherung: Jede Antwort wird sofort auf unserem Server bei der Infomaniak Network SA in der Schweiz gespeichert. So können Sie jederzeit unterbrechen und später weitermachen, auch auf einem anderen Gerät. Ihren persönlichen Link und Ihre Anmeldung speichern wir nur als Hashwert. Öffnen Sie den persönlichen Link auf einem neuen Gerät, schicken wir einen sechsstelligen Code an die hinterlegte E-Mail-Adresse, erst damit öffnet sich das Interview. Auch den Code speichern wir nur als Hashwert und löschen ihn nach einem Tag. Zum Schutz vor Missbrauch zählt der Server Anfragen wie beim Formular (Ziffer 5).

E-Mails: Einen neuen Link, den Code für die Anmeldung und unsere Hinweise zum Interview versenden wir über Resend (Ziffern 5 und 9). Sobald Sie das Interview abschliessen, erhalten wir Ihre Antworten zusätzlich per E-Mail in unser Postfach, ebenfalls über Resend.

Diktat: Statt zu tippen, können Sie eine Antwort über den Knopf «Sprechen» diktieren. Ihr Browser nimmt dann nach Ihrer Erlaubnis das Mikrofon auf und schickt die Aufnahme über unseren Server an OpenAI, das sie in Text umwandelt. Mit der Aufnahme geht der Wortlaut der Frage mit, ohne Ihren Namen und ohne Firmennamen, damit Fachbegriffe besser erkannt werden. Vertragspartner ist die OpenAI Ireland Limited in Dublin (Irland); OpenAI kann die Daten an verbundene Gesellschaften in den USA weitergeben, gestützt auf Standardvertragsklauseln. OpenAI verwendet die Aufnahmen nicht zum Training und löscht sie spätestens nach 30 Tagen. Wir speichern die Aufnahme nicht, nur den Text, den Sie danach als Antwort senden. Das Diktat ist freiwillig, tippen geht immer.

Bilder: Bilder senden Sie uns freiwillig über WeTransfer, einen Dienst der WeTransfer B.V. in Amsterdam (Niederlande). Unsere Seite verlinkt nur dorthin und überträgt selbst nichts. Für Ihre Nutzung von WeTransfer gilt die Datenschutzerklärung von WeTransfer.

Aufbewahrung: Auf dem Server bleiben die Antworten bis 12 Monate nach Abschluss des Interviews. Danach bewahren wir sie nur noch als Unterlage zu Ihrem Projekt auf (Ziffer 11).

Rechtsgrundlage: Art. 31 Abs. 2 lit. a revDSG bzw. Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags bzw. vorvertraglicher Massnahmen auf Ihre Anfrage hin).

8. Google Fonts

Diese Website verwendet die Schriften «DM Sans», «Manrope» und «Montserrat» von Google Fonts. Sie werden über die Server von Google geladen, dabei wird Ihre IP-Adresse an Google übermittelt. Google Fonts ist ein Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Die Zahlungsseite mkurti.ch/zahlung lädt ihre Schriften dagegen von unserem eigenen Server, dort erhält Google nichts.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

9. Dienstleister und Bekanntgabe ins Ausland

Für den Betrieb der Website und für Anfragen und Zahlungen arbeiten wir mit diesen Dienstleistern:

Dienstleister	Wofür	Standort	Schutz
Infomaniak Network SA, Genf	Server der Website	Schweiz	Schweizer Recht
Cloudflare, Inc., San Francisco	Aufrufe über www.mkurti.ch	Weltweites Netz, Firmensitz USA	Swiss-U.S. Data Privacy Framework
Resend (Plus Five Five, Inc.), San Francisco	Versand der Anfragen, Zahlungsmeldungen und abgeschlossenen Interviews an uns, der Interview-Links an Sie	Versand aus Irland, Firmensitz USA	Standardvertragsklauseln mit Schweizer Anpassung
Microsoft (Microsoft 365)	Unser E-Mail-Postfach	EU-Datengrenze von Microsoft (EU und EFTA, darunter die Schweiz)	Datenhaltung in Europa, für Ausnahmen Swiss-U.S. Data Privacy Framework
Stripe Payments Europe, Limited, Dublin, mit der Stripe, Inc., USA	Zahlung, Abo und Betrugserkennung	Irland und USA	Swiss-U.S. Data Privacy Framework, Standardvertragsklauseln
OpenAI Ireland Limited, Dublin, mit OpenAI-Gesellschaften in den USA	Diktat im Kunden-Interview: Aufnahme in Text umwandeln	Irland und USA	Standardvertragsklauseln
Google LLC, Mountain View	Schriften (Google Fonts)	USA	Swiss-U.S. Data Privacy Framework
Bundesamt für Landestopografie swisstopo, Wabern	Adressvorschläge auf der Zahlungsseite, nur der Suchtext	Schweiz	Bundesbehörde

In die USA geben wir Personendaten nur an Empfänger, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind (vom Bundesrat seit dem 15.09.2024 als angemessen anerkannt), oder gestützt auf die Standardvertragsklauseln der EU-Kommission mit Anpassung an das Schweizer Recht (Art. 16 Abs. 2 lit. d revDSG bzw. Art. 46 Abs. 2 lit. c DSGVO). Wo ein Dienstleister Daten in unserem Auftrag bearbeitet, regelt ein Auftragsbearbeitungsvertrag nach Art. 9 revDSG seine Pflichten.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft — über die bei uns gespeicherten Daten (Art. 25 revDSG, Art. 15 DSGVO)
• Berichtigung — unrichtiger personenbezogener Daten (Art. 32 Abs. 1 revDSG, Art. 16 DSGVO)
• Löschung oder Anonymisierung — Ihrer personenbezogenen Daten (Art. 32 Abs. 2 lit. c revDSG, Art. 17 DSGVO). Siehe Hinweis unten.
• Einschränkung — der Verarbeitung Ihrer Daten (Art. 18 DSGVO)
• Widerspruch — gegen die Verarbeitung Ihrer Daten (Art. 30 Abs. 2 lit. b revDSG, Art. 21 DSGVO)
• Datenübertragbarkeit — Übergabe Ihrer Daten in einem gängigen Format (Art. 28 revDSG, Art. 20 DSGVO)
• Widerruf — einer erteilten Einwilligung mit Wirkung für die Zukunft

Hinweis zum Löschungsrecht bei bestehenden Geschäftsbeziehungen: Wenn zwischen Ihnen und MKurti.ch GmbH eine Geschäftsbeziehung bestand oder besteht (z.B. beauftragte Dienstleistungen, Rechnungen, Offerten), unterliegen die damit verbundenen Geschäfts- und Buchhaltungsunterlagen der gesetzlichen Aufbewahrungspflicht von 10 Jahren gemäss Art. 958f OR (Schweizer Obligationenrecht). Eine Löschung dieser Daten ist während der Aufbewahrungsfrist rechtlich nicht zulässig — dies entspricht der Ausnahme in Art. 17 Abs. 3 lit. b und e DSGVO. In diesem Fall erfolgt auf Ihr Verlangen eine Anonymisierung Ihrer personenbezogenen Daten: Die Geschäftsbelege bleiben im System erhalten, aber Ihre Person wird in der Datenbank nicht mehr identifizierbar. Nach Ablauf der gesetzlichen Aufbewahrungsfrist werden die Daten endgültig gelöscht.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter hello@mkurti.ch.

Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, CH-3003 Bern — www.edoeb.admin.ch
• EU/EWR: Bei der Aufsichtsbehörde Ihres Mitgliedstaates (Art. 77 DSGVO)

11. Aufbewahrung, Anonymisierung und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Logs: Werden laufend überschrieben und bei jeder Aktualisierung der Website gelöscht.
• Schutz vor Missbrauch: Die Hashwerte der IP-Adressen (Ziffern 5 bis 7) liegen nur im Zwischenspeicher des Servers und werden bei jeder Aktualisierung der Website gelöscht.
• Kunden-Interview: Antworten bleiben auf dem Server bis 12 Monate nach Abschluss des Interviews, danach nur noch als Unterlage zu Ihrem Projekt. Abgelaufene Links, Codes und Anmeldungen löschen wir laufend, Codes spätestens nach einem Tag.
• Online-Zahlung: Angaben zur Bestellung, Zahlungsbelege bei Stripe und der Nachweis der AGB-Zustimmung (Zeitpunkt, IP-Adresse, Fassung) gehören zu den Geschäftsunterlagen und bleiben 10 Jahre erhalten (Art. 958f OR). Den Zwischenstand im Browser löscht die Seite nach der Zahlung, sonst verschwindet er beim Schliessen des Tabs.
• Kontaktanfragen ohne Auftrag: Werden innerhalb von 12 Monaten nach Abschluss der Kommunikation gelöscht.
• Geschäfts- und Buchhaltungsunterlagen (Offerten, Aufträge, Rechnungen, Verträge, geschäftliche Korrespondenz): Unterliegen der Aufbewahrungspflicht von 10 Jahren nach Art. 958f OR. Während dieser Frist ist eine Löschung nicht zulässig. Auf Ihren ausdrücklichen Wunsch erfolgt stattdessen eine Anonymisierung Ihrer personenbezogenen Daten in den betroffenen Datensätzen: Die Belege bleiben als Geschäftsvorgänge im System erhalten, Ihre Person ist darin jedoch nicht mehr identifizierbar. Nach Ablauf der 10 Jahre erfolgt die vollständige Löschung.
• Chat-Daten: Lokal im Browser gespeichert, verbleiben bei Ihnen bis zur manuellen Löschung. Werden zu keinem Zeitpunkt an MKurti.ch GmbH übermittelt (siehe Ziffer 4).

12. Anwendbares Recht

Es gilt ausschliesslich Schweizer Recht, insbesondere das revidierte Bundesgesetz über den Datenschutz (revDSG) sowie — soweit anwendbar — die EU-Datenschutz-Grundverordnung (DSGVO). Gerichtsstand für sämtliche Streitigkeiten im Zusammenhang mit dieser Datenschutzerklärung und der Nutzung der Website (einschliesslich des KI-Chatbots) ist Chur, Schweiz.

13. Änderungen

Diese Datenschutzerklärung kann von Zeit zu Zeit angepasst werden, um gesetzlichen Anforderungen zu entsprechen oder Änderungen an den Funktionen der Website (insbesondere dem KI-Chatbot) abzubilden. Es gilt jeweils die aktuelle Version auf dieser Website. Wesentliche Änderungen, insbesondere die Aktivierung des KI-Modus mit externer Datenübermittlung, werden ausdrücklich angekündigt und bedürfen einer erneuten Zustimmung.