Datenschutz

Datenschutz für Menschen, die Persönliches teilen

Menschen schreiben Ihrem Team über ihre Gesundheit, ihre Kinder und ihre Sorgen. Commelia ist auf das Schweizer Datenschutzgesetz (DSG) ausgerichtet, erfüllt die Anforderungen der DSGVO und hält Personendaten dort, wo sie hingehören.

Gehostet in der Schweiz

ISO-27001-zertifizierte Rechenzentren in der Schweiz, betrieben von Infomaniak.

DSG und DSGVO

Für das Schweizer DSG gebaut, bereit für Organisationen in Deutschland und der EU.

KI ohne Gedächtnis

KI-Anfragen gehen nur an Anbieter, die Ihre Daten weder speichern noch zum Training verwenden.

Verschlüsselte Backups

Nächtliche Backups, mit AES-256 verschlüsselt, bevor sie den Server verlassen.

Gebaut für das Schweizer DSG – bereit für die DSGVO

Commelia bearbeitet Gespräche im Auftrag Ihrer Organisation. Sie bleiben Verantwortliche, wir sind Ihre Auftragsbearbeiterin und geben Ihnen die Werkzeuge, um Ihre Pflichten zu erfüllen.

Schweiz

Schweizer Datenschutzgesetz (DSG)

Daten werden in der Schweiz gespeichert und bearbeitet
Auftragsbearbeitungsvertrag nach Art. 9 DSG
Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen (Art. 7 DSG)
Eingebaute Werkzeuge für Auskunfts-, Export- und Löschbegehren

Deutschland & EU

Datenschutz-Grundverordnung (DSGVO)

Für die Schweiz besteht ein Angemessenheitsbeschluss der EU, zusätzliche Garantien für die Übermittlung sind nicht nötig
Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
Unterstützt Auskunft, Löschung und Datenübertragbarkeit (Art. 15–20 DSGVO)
KI-Anfragen laufen über EU-Routing

Auftragsbearbeitungsvertrag (AVV) auf Anfrage. privacy@commelia.com

Hosting

Ihre Daten bleiben in der Schweiz

Datenbank, Dateien und Backups liegen in ISO-27001-zertifizierten Rechenzentren von Infomaniak, einem Schweizer Hosting-Anbieter. Jede Verbindung ist mit TLS verschlüsselt.

Datenbank, Uploads und Backups in der Schweiz
ISO-27001-zertifizierte Infrastruktur
Kein Tracking, keine Werbung, kein Datenverkauf

Anonymisierung

Personendaten bleiben aus Wissen und KI heraus

Ihre Wissensdatenbank lernt aus den Antworten Ihres Teams, aber nie aus persönlichen Angaben. Dieselbe Schicht kann Personendaten auch vor dem KI-Anbieter verbergen.

Wissensvorschläge aus abgeschlossenen Gesprächen werden anonymisiert und als Entwürfe geprüft. Die KI nutzt nur veröffentlichte Einträge.
Zusammenfassungen von Gesprächen werden vor dem Speichern anonymisiert.
E-Mail-Adressen, Telefonnummern, AHV-Nummern, IBANs, Kartennummern und Daten werden immer erkannt. Optional findet die KI auch Namen, Orte und Organisationen.
Mit «Personendaten vor dem KI-Anbieter verbergen» werden Angaben vor dem Senden durch Platzhalter ersetzt und in der Antwort wiederhergestellt.
Ergänzen Sie eigene Begriffe, etwa kleine lokale Gruppen oder Dörfer, die immer entfernt werden.

Besuchende entscheiden

Besuchende bestimmen, was bleibt

Besuchende bleiben anonym, ausser sie geben eine E-Mail-Adresse an oder Ihre Website übermittelt eine verifizierte Identität. Beenden sie einen Chat, können sie ihre Nachrichten sofort löschen lassen.

Ein Fenster, um den Chat zu bewerten, den Verlauf anzufordern und die eigenen Nachrichten zu löschen
Nachrichtentexte, Dateien, Zusammenfassungen und Übersetzungen werden sofort entfernt; nur anonyme Statistiken bleiben
Ihre Integrationen werden per Webhook benachrichtigt, um ihre Kopien zu löschen
Organisationen mit Aufbewahrungspflichten können die Option ausschalten

Aufbewahrung

Nichts wird länger aufbewahrt als nötig

Jedes Projekt bestimmt, was nach einigen Monaten mit abgeschlossenen Gesprächen geschieht: behalten, löschen oder anonymisieren. Begehren von Einzelpersonen erledigen Sie mit wenigen Klicks.

Automatische Aufbewahrungsregeln pro Projekt, täglich ausgeführt
Alle Daten zu einem Kontakt als JSON exportieren
Einen Kontakt mit allen Gesprächen endgültig löschen
Gelöschte Organisationen werden nach 30 Tagen vollständig entfernt

KI, die Vertraulichkeit respektiert

Der KI-Assistent schlägt Antworten vor oder beantwortet Routinefragen selbst, immer innerhalb klarer Grenzen.

Anfragen laufen über das EU-Routing von OpenRouter, nur zu Anbietern ohne Datenspeicherung
Ihre Daten werden nie zum Training von KI-Modellen verwendet
KI aus, nur Vorschläge oder Automodus: pro Projekt wählbar
Sensible Themen und Krisensignale werden an Menschen übergeben

Sicherheit

Sicherheit auf jeder Ebene

Verschlüsselte Backups

Nächtliche Backups werden vor dem Speichern mit AES-256 verschlüsselt und laufen automatisch ab.

Verschlüsselt übertragen und gespeichert

TLS für jede Verbindung. Gespeicherte Zugangsdaten, etwa Postfach-Passwörter, sind mit AES-256-GCM verschlüsselt.

Zwei-Faktor-Authentifizierung

Teammitglieder schützen ihr Konto mit einer Authenticator-App.

Zugriff nur bei Bedarf

Rollen und Gruppen bestimmen, wer welches Projekt sieht. Interne Notizen sehen Besuchende nie.

Unveränderbares Audit-Log

Sensible Aktionen werden protokolliert. Einträge lassen sich nicht ändern oder löschen, auch nicht von Inhaber:innen.

Quellcode einsehbar

Der Quellcode ist offen zur Prüfung, und Sie dürfen Commelia auf Ihrem eigenen Server betreiben.

Unterauftragsbearbeiter

Wir arbeiten mit wenigen, sorgfältig ausgewählten Dienstleistern.

Anbieter	Zweck	Standort
Infomaniak	Hosting, Datenbank, Dateien und Backups	Schweiz
Sweego	E-Mail-Versand	Frankreich
OpenRouter	KI-Anfragen (ohne Datenspeicherung, EU-Routing)	EU
Meta (WhatsApp)	WhatsApp-Kanal, nur falls verbunden	EU / USA
Threema	Threema-Kanal, nur falls verbunden	Schweiz

Oder behalten Sie alles in eigener Hand

Der Quellcode von Commelia ist verfügbar. Betreiben Sie es auf Ihrem eigenen Server oder in Ihrem Rechenzentrum, mit Ihrem eigenen KI-Schlüssel.

Anleitung zum Selbst-Hosting

Fragen zum Datenschutz?

Wir beantworten sie gerne und senden Ihnen unseren Auftragsbearbeitungsvertrag.

privacy@commelia.com Zur Datenschutzerklärung