Letzte Aktualisierung: 26. September 2026

Datenschutzerklärung

AI-Karma ist nach dem Grundsatz der Datenminimierung gebaut: Der sicherste Weg, Ihre Daten zu schützen, ist, sie gar nicht zu erheben. Diese Seite beschreibt, was geschieht, einschliesslich unserer Nutzung künstlicher Intelligenz.

Das Wesentliche in vier Punkten

• Ihre Bewertungen bleiben in Ihrem Browser (lokaler Speicher). Wir führen weder eine Nutzerdatenbank noch Konten und bewahren keine Kopie Ihrer Antworten auf, ausser dem Bericht, den Sie uns zukommen lassen (Kästchen «AI-Karma darf mich kontaktieren»).
• Keine Cookies, keine Werbe-Tracker, keine Werbung, kein Weiterverkauf von Daten. Einzige Messung: Besuchsstatistiken ohne Cookies, von denen wir nur die Summen sehen (Einzelheiten unten).
• Drei Funktionen senden Daten an unseren Server, nur wenn Sie klicken: die KI-Berichterstellung, die Website-Voranalyse und der Versand des Berichts per E-Mail (Einzelheiten unten).
• Verantwortlicher: Jaurès Adjamonsi, Einzelunternehmen, Le Cosson 9, 1326 Juriens (VD), Schweiz, UID CHE-287.137.926. Kontakt: contact@ai-karma.ch.

Was in Ihrem Browser geschieht

Ihre Antworten auf den Fragebogen, Ihre Bewertungen, Ihr Entwurf, Ihr Verzeichnis der KI-Systeme, Ihr Vorfallsjournal und Ihre Arbeitsbereiche werden im lokalen Speicher Ihres Browsers auf Ihrem Gerät abgelegt. Sie werden uns nie automatisch übermittelt. Sie können sie jederzeit löschen (Schaltfläche «Löschen» oder Löschen der Websitedaten in Ihrem Browser). Die Löschung ist sofort und endgültig, denn wir haben keine Kopie. Sie können diese Speicherung auch ablehnen, indem Sie den lokalen Speicher in Ihrem Browser sperren; das Werkzeug kann Ihre Bewertungen dann nicht aufbewahren.

Reichweitenmessung

Um zu erfahren, welche Seiten aufgerufen werden, setzen wir Vercel Web Analytics ein. Es setzt keine Cookies und schreibt nichts in den Speicher Ihres Browsers. Das Skript, das von unserer Domain ausgeliefert wird, übermittelt Vercel die Adresse der aufgerufenen Seite und, wenn Sie von einer anderen Website kommen, die verweisende Seite; Vercel leitet daraus einen ungefähren Standort (Land, Region oder Stadt) sowie den Geräte- und Browsertyp ab. Laut der Dokumentation von Vercel werden Besuche über einen täglich erneuerten Fingerabdruck entdoppelt, ohne websiteübergreifende Verfolgung. Wir sehen nur Summen. Neben den Seitenaufrufen wird eine einzige Handlung übermittelt: der Klick auf die Schaltfläche «Debriefing buchen», ohne jede Ihrer Antworten. Der Inhalt Ihrer Bewertungen wird nie übermittelt. Sie können diese Messung ablehnen, indem Sie das Skript mit einem Inhaltsblocker sperren; die Website funktioniert gleich.

Technische Protokolle

Wie jeder Hoster protokolliert Vercel für jede Anfrage die IP-Adresse, die Uhrzeit, die Adresse der angeforderten Seite und den Browser, um die Website zu betreiben und zu schützen. Wir sehen sie nur bei einem Vorfall ein. Die Zeilen, die unser eigener Code hinzufügt, enthalten weder Ihre IP-Adresse noch Ihre E-Mail-Adresse im Klartext. Die Aufbewahrungsdauer dieser Protokolle legt Vercel fest.

Unsere KI-Nutzung und die Bearbeitungen auf dem Server

Zwei Funktionen senden, ausgelöst allein durch einen Klick von Ihnen, Daten an unseren Server (gehostet von Vercel), der sie zur Bearbeitung an die Claude-API (Anthropic) weitergibt:

• KarmaWriter-Bericht: Firmenname, Branche, Mitarbeiterzahl und Ihre Antworten werden für die Dauer der Berichterstellung übermittelt. Wir bewahren keine Kopie davon auf.
• Website-Voranalyse: Unser Server liest die Startseite der angegebenen Website und höchstens zwei ihrer rechtlichen Seiten und übermittelt deren Text an Anthropic. Dieser Text kann auf der Website veröffentlichte Personendaten enthalten, zum Beispiel den Namen einer Geschäftsführerin oder eines Geschäftsführers. Nach der Antwort bewahren wir weder die Adresse der Website noch den Inhalt auf.

Gemäss den Geschäftsbedingungen und der Dokumentation von Anthropic werden die über die API übermittelten Daten nicht zum Training seiner Modelle verwendet, und Anthropic löscht sie spätestens 30 Tage nach Erhalt, ausser Inhalten, die wegen eines Verstosses gegen seine Nutzungsregeln gemeldet wurden und bis zu zwei Jahre aufbewahrt werden, und ausser einer gesetzlich vorgeschriebenen Aufbewahrung. Diese Bearbeitungen bedingen eine Bekanntgabe von Daten ins Ausland (siehe Auftragsbearbeiter unten). Wenn Sie keinerlei Bekanntgabe wünschen, nutzen Sie diese Schaltflächen nicht: Die Bewertung funktioniert auch ohne sie, mit einem aus einer Vorlage erzeugten Bericht.

Auftragsbearbeiter

Versand des Berichts per E-Mail: Ihre Adresse dient ausschliesslich diesem Versand. Wir führen keine Liste und versenden keinen Newsletter. Wenn Sie das freiwillige Kästchen «AI-Karma darf mich kontaktieren» ankreuzen, geht eine Kopie des Berichts an contact@ai-karma.ch, und wir schreiben Ihnen dazu höchstens einmal; Sie können diese Einwilligung jederzeit mit einer E-Mail an contact@ai-karma.ch widerrufen, und wir löschen dann die erhaltene Kopie. Ohne dieses Kästchen landet keine Kopie in unserem Postfach, und Ihre Adresse wird in keine Liste aufgenommen. Ihre Adresse und der Inhalt der Nachricht laufen jedoch über Resend, unseren Versanddienstleister, der das Zustellprotokoll aufbewahrt. Als Kontoinhaber haben wir Zugriff darauf und nutzen es nur für die technische Nachverfolgung der Versände.

Grundlage dieser Bekanntgaben ins Ausland (Art. 16 DSG): Vercel erklärt in seiner Datenschutzerklärung, unter dem Swiss-U.S. Data Privacy Framework zertifiziert zu sein, das der Bundesrat seit dem 15. September 2024 als angemessenen Schutz anerkennt (Art. 16 Abs. 1 DSG, Anhang 1 DSV). Anthropic Ireland hat ihren Sitz in Irland, einem Staat, dessen Schutz der Bundesrat als angemessen anerkennt (Art. 16 Abs. 1 DSG); die Weitergabe an Anthropic, PBC in den Vereinigten Staaten ist durch die Standardvertragsklauseln seines Auftragsbearbeitungsvertrags abgedeckt, der eine Ergänzung für die Schweiz enthält. Resend: vom EDÖB anerkannte Standardvertragsklauseln mit den Anpassungen an das Schweizer Recht, die sein Auftragsbearbeitungsvertrag vorsieht (Art. 16 Abs. 2 Bst. d DSG). Upstash erklärt in seiner Datenschutzerklärung, die Grundsätze des Swiss-U.S. Data Privacy Framework einzuhalten (Art. 16 Abs. 1 DSG); sein Auftragsbearbeitungsvertrag sieht ersatzweise die Standardvertragsklauseln vor. Wir bewahren diese Daten auf unserer Seite nicht auf. Wir prüfen ein Hosting in der Schweiz (siehe unsere Seite «Unser eigener Score»).

Ihre Rechte (DSG)

Sie können Auskunft über Ihre Daten (Art. 25 DSG) und deren Berichtigung (Art. 32 Abs. 1 DSG) verlangen, einer Bearbeitung widersprechen oder die Löschung verlangen (Art. 30 Abs. 2 Bst. b und Art. 32 Abs. 2 DSG) sowie die Herausgabe der Daten erhalten, die Sie uns bekanntgegeben haben (Art. 28 DSG). Da Ihre Bewertungsdaten Ihren Browser nicht verlassen, löschen Sie diese selbst. Für alles Übrige, etwa eine E-Mail, die Sie uns geschrieben haben, oder einen im Protokoll von Resend verzeichneten Berichtsversand, schreiben Sie an contact@ai-karma.ch. Ein Auskunftsbegehren beantworten wir innerhalb der gesetzlichen Frist von 30 Tagen (Art. 25 Abs. 7 DSG). Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Beanstandung und Meldung

Wenn Ihnen ein von unseren KI-Funktionen erzeugter Inhalt falsch oder problematisch erscheint (unzutreffender Vorschlag der Voranalyse, Formulierung eines Berichts), melden Sie ihn an contact@ai-karma.ch mit dem betreffenden Screenshot oder Export: Es erfolgt eine menschliche Überprüfung, und Sie erhalten innert 30 Tagen eine begründete Antwort. Zur Erinnerung: Keine Funktion von AI-Karma trifft eine Entscheidung an Ihrer Stelle — KI-Vorschläge unterliegen stets Ihrer Bestätigung.

Sicherheit und Änderungen

Die Serverfunktionen sind durch Ratenbegrenzung, strenge Eingabevalidierung und, für die Website-Voranalyse, durch einen SSRF-Schutz gesichert, der den Hostnamen auflöst und jede private oder reservierte Adresse zurückweist, bevor die Verbindung geöffnet wird — Schutzmassnahmen, die durch automatisierte Tests abgesichert sind und bei jeder Weiterentwicklung des Motors erneut geprüft werden. Jede Änderung dieser Erklärung wird oben auf der Seite datiert; wesentliche Änderungen werden auf der Startseite angezeigt.