Datenschutzerklärung

Stand: 6. Oktober 2026

Diese Datenschutzerklärung gilt für die Website und den Dienst kinux. Sie erklärt, welche Personendaten wir bearbeiten, zu welchem Zweck wir das tun und welche Rechte du hast. Sie richtet sich nach dem revidierten Schweizer Datenschutzgesetz (DSG).

Verantwortliche Stelle

kinux GmbH
Mittlere Strasse 93
3600 Thun, Schweiz

Für alle Fragen zum Datenschutz erreichst du uns unter kontakt@kinux.ch.

Welche Daten wir bearbeiten

Wir bearbeiten folgende Kategorien von Personendaten:

• Kontodaten: Vorname, Name und Mailadresse, dein Passwort (gespeichert als Hash, nie im Klartext), auf Wunsch dein Geburtsdatum sowie das gewählte Abonnement.
• Anfragen über das Kontaktformular: Name, Mailadresse, das gewählte Anliegen und der Inhalt deiner Nachricht. Wir nutzen diese Angaben, um dein Anliegen zu bearbeiten.
• Nutzungsdaten: Zeitpunkt und Häufigkeit von Anfragen, gewählte Einstellungen sowie technische Angaben wie Browsertyp und Betriebssystem.
• Inhalte deiner Anfragen an kinux: Die Texte, die du eingibst, um Antworten zu erhalten. Sie werden zur Bearbeitung deiner Anfrage an unser System weitergeleitet.

Cookies und lokale Speicherung

Wenn du dich anmeldest, setzen wir ein technisch notwendiges Cookie, damit deine Sitzung angemeldet bleibt. Ohne dieses Cookie funktioniert die Anmeldung nicht. Es dient keiner Analyse und keiner Werbung.

Deine Entscheidung im Einwilligungsbanner speichern wir im lokalen Speicher deines Browsers (unter dem Schlüssel kinux_consent), damit wir dich nicht bei jedem Besuch erneut fragen. Diese Angabe bleibt auf deinem Gerät und wird nicht an uns übermittelt.

Tracking und Analyse

Für die anonymisierte Reichweitenmessung setzen wir Google Analytics 4 ein. Diese Analyse wird ausschliesslich nach deiner ausdrücklichen Einwilligung im Einwilligungsbanner aktiviert. Ohne Einwilligung setzen wir keine Cookies für die Analyse und laden den Analysedienst gar nicht erst. Wo die Analyse aktiv ist, wird die IP deines Geräts gekürzt verarbeitet; Funktionen für Werbung und Personalisierung sind deaktiviert.

Anbieterin des Dienstes ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an Google LLC in den USA bearbeitet werden. Google ist unter dem Swiss US Data Privacy Framework zertifiziert; ergänzend gelten die von der Schweiz anerkannten Standardvertragsklauseln als Garantien für die Übermittlung in Drittstaaten.

Deine Einwilligung kannst du jederzeit widerrufen oder anpassen. Nutze dafür den Link «Cookies verwalten» im Seitenfuss, der den Banner erneut öffnet.

Zahlungsabwicklung

Die Bezahlung wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Limited, Dublin, Irland). Deine Zahlungsdaten wie die vollständige Kartennummer werden direkt bei Stripe verarbeitet und nicht auf unseren Systemen gespeichert. Wir erhalten von Stripe nur die für die Abrechnung nötigen Angaben, etwa den Status einer Zahlung.

Newsletter

Wenn du dich für unseren Newsletter anmeldest, bearbeiten wir deine Mailadresse, die gewählte Seitensprache und, falls du sie angibst, deine Angabe, ob du in der Versicherungsberatung arbeitest. Die Anmeldung läuft über ein Bestätigungsverfahren (Double-Opt-in): Du erhältst zuerst eine Mail mit einem Bestätigungslink und bist erst nach deinem Klick angemeldet. Zeitpunkt, Quelle und Textversion deiner Einwilligung protokollieren wir als Nachweis. Du kannst dich jederzeit über den Abmeldelink in jeder Newsletter-Mail oder in deinen Kontoeinstellungen abmelden. Für den Versand nutzen wir E-Mail-Dienstleister als Auftragsbearbeiter (Kategorie: E-Mail-Versand). Unbestätigte Anmeldungen löschen wir nach 30 Tagen.

Hosting und Datenstandort

Die Anwendung kinux läuft auf Microsoft Azure in der Schweiz; auch die Anwendungsdatenbank liegt in der Schweiz (Region Zürich). Die öffentliche Website wird über Azure weltweit ausgeliefert.

KI-Verarbeitung erfolgt in Schweizer Azure-Regionen und in der europäischen Azure-Datenzone (EU und EFTA, etwa Norwegen). Microsoft kann innerhalb dieser Zone Regionen ohne Vorankündigung ergänzen.

Deine Eingaben werden nicht zum Training von KI-Modellen verwendet. Microsoft kann Eingaben zur Missbrauchserkennung vorübergehend speichern.

Weitergabe an Dritte und Auftragsbearbeiter

Wir geben deine Daten nicht an Dritte weiter, ausser soweit es für die Erbringung des Dienstes nötig ist oder gesetzliche Pflichten es verlangen. Für den Betrieb setzen wir sorgfältig ausgewählte Auftragsbearbeiter ein, insbesondere:

• Microsoft (Azure) für Infrastruktur und KI-Verarbeitung in der Schweiz und der europäischen Azure-Datenzone (EU und EFTA);
• Supabase Inc. für die Datenbank der Anwendung, mit Datenhaltung in der Schweiz (Region Zürich);
• Stripe Payments Europe, Limited (Dublin, Irland) für die Abrechnung;
• Hostpoint AG (Rapperswil-Jona, Schweiz) für die Domainverwaltung;
• Google Ireland Limited (Dublin, Irland) für Geschäfts- und Transaktionsmails sowie, ausschliesslich nach deiner Einwilligung, für die Reichweitenmessung. Dabei kann eine Verarbeitung in der EU und den USA erfolgen.

Die Bearbeitung durch Auftragsbearbeiter stützt sich auf Verträge zur Auftragsbearbeitung mit den jeweiligen Anbietern.

Zweck und Rechtsgrundlagen

Wir bearbeiten deine Personendaten für folgende Zwecke:

• Bereitstellung und Betrieb des Dienstes kinux (Vertragserfüllung).
• Kontoverwaltung, Abrechnung und Kommunikation mit dir (Vertragserfüllung).
• Betrieb und Qualitätssicherung des Dienstes anhand von Nutzungsdaten und der unten beschriebenen separaten Protokollkopie.
• Erfüllung gesetzlicher Pflichten (gesetzliche Grundlage).

Rechtsgrundlage für die Bearbeitung ist das revidierte Schweizer Datenschutzgesetz (DSG). Soweit wir Daten von Personen in der EU bearbeiten, stützen wir uns ergänzend auf Art. 6 DSGVO.

Automatisierte Auswertung durch KI

Um deine Fragen zu beantworten, wertet kinux deine Anfrage automatisiert mit Verfahren der künstlichen Intelligenz aus. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung dir gegenüber statt; die Ergebnisse sind Informationen, keine verbindlichen Auskünfte. Im Chat interagierst du mit einem KI-System; alle Antworten werden maschinell erstellt.

Chat-Verläufe

Fragen, Antworten und zugehörige Nutzungsdaten werden gespeichert, damit du deine Verläufe wieder aufrufen kannst. Inaktive Verläufe löschen wir nach 365 Tagen. Angepinnte Verläufe bleiben bis zu ihrer Löschung oder der Löschung deines Kontos. Zur Beantwortung werden die erforderlichen Inhalte durch unsere genannten Auftragsbearbeiter verarbeitet.

Separate Protokollkopie zur Qualitätssicherung

Für Konten ausserhalb aktiver Organisationen ist zusätzlich eine separate Kopie von Fragen, Antworten und den angezeigten Quellenangaben zur Fehleranalyse und Verbesserung von kinux standardmässig aktiviert. Die kinux GmbH kann diese Inhalte in einer geschützten Betreiberansicht einsehen. Bei Prämienfragen wird die Frage, aber nicht der Antworttext in dieser Kopie gespeichert. Dokumentanfragen sind ausgenommen; für aktive Organisationsmitglieder wird die Kopie im normalen Betrieb ebenfalls nicht erstellt.

Diese Kopie hat keine automatische Löschfrist. Sie bleibt erhalten, wenn du einen Chat löschst, und wird bei der Löschung deines Kontos mit entfernt. Für dein Konto kann die weitere Protokollierung deaktiviert werden; wende dich dafür an kontakt@kinux.ch. Die Deaktivierung löscht bereits vorhandene Kopien nicht.

Sprach- und Texttraining mit kinux call

Beim Sprachtraining wird Audio für die Interaktion mit dem KI-Gegenüber durch Microsoft Azure verarbeitet. Transkripte, Gesprächsmetriken, Bewertungen und Coaching-Rückmeldungen speichern wir als Trainingsdaten. Das gilt auch dann, wenn keine Audiodatei aufbewahrt wird.

Eine Audioaufzeichnung wird nur bei zugewiesenen Pflichttrainings gespeichert. Die Standardfrist beträgt 90 Tage; die berechtigte Organisation kann sie zwischen 30 und 365 Tagen festlegen. Nach Ablauf wird die Aufnahme gelöscht; Transkripte, Bewertungen und Coaching-Inhalte bleiben davon unberührt.

Du kannst deine eigenen Trainingsdaten einsehen. Bei Pflichttrainings erhält die zuständige, zugriffsberechtigte Teamleitung Einblick in Ergebnisse und Aufzeichnungen. Freie Trainings werden einer Leitung nur durch deine gezielte Freigabe zugänglich; freie Trainings erzeugen keine gespeicherte Audioaufzeichnung.

Hochgeladene Dokumente

Beim zeitlich begrenzten Dokument- oder Policencheck speichern wir extrahierten Text für die Analyse und löschen ihn nach 48 Stunden. Originaldateien bewahren wir nach der Textextraktion nicht auf. Bereits im Chat enthaltene Antworten unterliegen der Aufbewahrung des Chatverlaufs.

Davon getrennt ist die Dokumentbibliothek: Dort bleiben extrahierter Text im Markdown-Format und Metadaten wie Dateiname und Seitenzahl gespeichert, bis du das Dokument löschst oder die zugehörige Konto- beziehungsweise Organisationslöschung erfolgt. Original-PDF-Dateien werden auch dort nicht dauerhaft gespeichert. Teamdokumente sind für die berechtigten Mitglieder und die von der Organisation festgelegten Empfänger zugänglich. Dokumentinhalte werden für die angeforderte Analyse durch unsere Auftragsbearbeiter verarbeitet.

Aufbewahrung

Die Kündigung deines Abos löscht dein Konto nicht. Bei Kontolöschung entfernen wir die zugeordneten Personendaten einschliesslich der separaten Qualitätskopie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Organisationsdaten gelten zusätzlich die vereinbarten Export- und Löschfristen.

Deine Rechte

Nach dem revidierten DSG stehen dir folgende Rechte zu:

• Auskunft: Du kannst jederzeit Auskunft darüber verlangen, welche Daten wir über dich gespeichert haben.
• Berichtigung: Du hast das Recht, unrichtige Daten korrigieren zu lassen.
• Löschung: Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.
• Einschränkung: Du kannst verlangen, dass wir die Bearbeitung deiner Daten einschränken.
• Widerruf und Widerspruch: Du kannst eine erteilte Einwilligung jederzeit widerrufen und der Bearbeitung widersprechen, soweit sie auf berechtigtem Interesse beruht.

Zur Ausübung dieser Rechte wende dich an kontakt@kinux.ch. Wir bearbeiten dein Anliegen innert 30 Tagen.

Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich der Dienst oder die rechtlichen Anforderungen ändern. Das Datum oben auf dieser Seite zeigt den Stand der aktuellen Version. Über wesentliche Änderungen informieren wir dich per Mail.

Weitere rechtliche Informationen findest du in unseren AGB.