Datenschutz
Datenschutz
1. Verantwortliche Stelle
Verantwortliche Stelle für KI-Console unter ki-console.com ist Alpasana GmbH, Farbweg 18, 5745 Safenwil, Schweiz. Verantwortliche Person ist Sascha Fiechter.
Für Datenschutzanfragen erreichen Sie uns unter website@ki-console.com oder info@alpasana.ch.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die KI-Console Website, die SaaS-Anwendung, öffentliche Scans, Benutzerkonten, generierte Reports, öffentliche Badges, das öffentliche Verzeichnis und das maschinenlesbare KI-Register.
KI-Console wird aus der Schweiz betrieben und steht Nutzern weltweit zur Verfügung. Wir beachten das revidierte Schweizer Datenschutzgesetz und die DSGVO, soweit diese anwendbar ist, insbesondere für Nutzer in der EU oder im EWR.
Da sich das Angebot an Nutzerinnen und Nutzer weltweit richtet, prüfen wir vor dem internationalen Launch, ob ein EU-Vertreter nach Art. 27 DSGVO zu benennen ist, und bestellen einen solchen bei Bedarf.
3. Bearbeitete Daten / Datenkategorien
- Kontodaten: Name, E-Mail-Adresse, bcrypt Passwort-Hash, Rolle, Plan, Aktivierungsstatus, E-Mail-Verifizierungs-Token, Zeitstempel sowie Login- und Sessiondaten.
- Website-Daten: eingereichte Domains, Verifizierungs-Tokens, Verifizierungsstatus und Erstellungszeitpunkte.
- Scan-Daten: Scores, Check-Keys, Statuswerte, technische Details, Antwort- und Crawler-Readiness Befunde zu robots.txt, sitemap.xml, llms.txt, HTML und Meta-Signalen.
- Crawler-Visit-Daten: Bot-Name, Besuchszeitpunkt und URL, sofern Nutzer Monitoring verwenden oder Logs bereitstellen.
- Generierte Dateien: erzeugte llms.txt, sitemap.xml, Report-Dateien, Badge-/Report-Tokens und zugehörige Metadaten.
- Sicherheits- und Betriebsdaten: Passwort-Reset-Tokens, operative E-Mail-Logs, Systemeinstellungen und administrative Aktionen, die für den Betrieb nötig sind.
- Limitierung anonymer öffentlicher Scans: gehashte IP-Adresse, eingereichte Domain und Periodeninformation zur Durchsetzung des monatlichen Gratis-Scan-Limits.
4. Zwecke und Rechtsgrundlagen
- Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO: Kontoerstellung, Login, Website-Registrierung, Verifizierung, Scans, generierte Dateien, Monitoring, Alerts und Planverwaltung.
- Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO: Betriebssicherheit, Missbrauchsprävention, Rate-Limiting, Fehlerdiagnose, operative Mail-Logs, Produktverbesserung und Nachweis technischer Abläufe.
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, für die Listung von Websites aus Gratis-Konten im öffentlichen Verzeichnis und KI-Register nach Opt-in; Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, für die Listung bezahlter Pläne als Teil von Starter, Business und Agentur, mit jederzeitiger Deaktivierung.
- Rechtliche Pflichten, Art. 6 Abs. 1 lit. c DSGVO, soweit anwendbar: Buchhaltung, Steuern, Geschäftsunterlagen und Beantwortung rechtmässiger Anfragen.
- Nach Schweizer Datenschutzrecht bearbeiten wir Personendaten rechtmässig, transparent, verhältnismässig und nur für die genannten oder kompatiblen Zwecke.
5. Cookies
Wir verwenden nur technisch notwendige Cookies: ein PHP-Session-Cookie mit HttpOnly- und SameSite-Einstellungen für Login und CSRF-Schutz sowie ein Sprachwahl-Cookie zur Speicherung der gewählten Sprache.
Wir verwenden keine Analyse-Cookies, Werbe-Cookies, kein Cross-Site-Tracking und keine Tracking-basierte Consent-Wall.
Die Sicherheitsfrage fuer oeffentliche Scans nutzt nur das bestehende PHP-Session-Cookie; es wird kein Drittanbieter-Captcha-Cookie gesetzt.
6. Schriften/Fonts
Die Schriften Rajdhani, Rubik und Squada One werden unter der SIL Open Font License aus unseren eigenen Assets selbst gehostet. Beim Laden der Schriften entsteht keine Verbindung zu Google oder anderen externen Font-Servern.
7. Empfänger / Auftragsbearbeiter
- Hosting-Dienstleister: KI-Console wird in einer professionellen Plesk-Hosting-Umgebung in der Schweiz betrieben. Der genaue Hosting-Anbieter sowie die Liste der Auftragsbearbeitungsverträge werden auf Anfrage bekannt gegeben.
- E-Mail-Versand: operative E-Mails wie Verifizierung, Passwort-Reset, Rechnungen und Alerts werden über die konfigurierte Mail-Infrastruktur versendet.
- Zahlungsdienstleister: Stripe ist aktuell nicht integriert. Wenn Online-Zahlungen später aktiviert werden, können Zahlungsdaten durch einen Zahlungsdienstleister wie Stripe bearbeitet werden. Datenschutzerklärung und Auftragsbearbeiterliste müssen vor Aktivierung aktualisiert werden.
- Öffentliche Listungsfunktionen: Verifizierte Websites aus Gratis-Konten werden nur nach Opt-in veröffentlicht; verifizierte Websites in bezahlten Plänen werden als Teil des Plans standardmässig gelistet, sofern der Inhaber nicht deaktiviert. Veröffentlichte Daten können Domain, Score, Beschreibung, öffentlichen Report-Link und Register-Metadaten umfassen.
8. Aufbewahrung / Löschung
Die Kontolöschung entfernt das Benutzerkonto und zugehörige Websites, Scans, Scan-Checks, generierte Dateien und Reports über Datenbank-Cascades, soweit technisch eingerichtet.
Passwort-Reset-Tokens verfallen nach einer Stunde. Einträge zur Limitierung anonymer Scans werden für die jeweilige Monatsperiode genutzt. Operative Mail-Logs, Sicherheitslogs, Rechnungsdaten und Backups bewahren wir nur so lange auf, wie dies für Betrieb, Sicherheit, vertragliche Ansprüche oder gesetzliche Pflichten nötig ist.
Kontodaten werden bis zur Löschung des Kontos aufbewahrt und danach entfernt. Rechnungs- und Buchhaltungsunterlagen werden gemäss Art. 958f OR zehn Jahre aufbewahrt. Mail-Logs und Sicherheitsereignisse werden in der Regel bis zwölf Monate aufbewahrt, Backups rollierend maximal 30 Tage. Anonyme Scan-Ratelimits werden nach kurzer Zeit automatisch gelöscht.
9. Datenübermittlung ins Ausland
Das produktive Hosting ist in der Schweiz vorgesehen. Wenn künftige Auftragsbearbeiter, Zahlungsdienste, Support-Tools oder E-Mail-Infrastruktur Daten in der EU, im EWR, in den USA oder in anderen Ländern bearbeiten, setzen wir angemessene Garantien ein und aktualisieren diese Erklärung vor Launch oder Aktivierung.
10. Betroffenenrechte
Je nach anwendbarem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe oder Datenübertragbarkeit, Widerspruch gegen Bearbeitungen auf Basis berechtigter Interessen und den Widerruf von Einwilligungen für die Zukunft verlangen.
Senden Sie Anfragen an website@ki-console.com. Wir können Informationen zur Identitätsprüfung benötigen, bevor wir eine Anfrage bearbeiten.
11. Beschwerderecht
In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Nutzer in der EU können sich zusätzlich an die zuständige Aufsichtsbehörde ihres EU-Mitgliedstaats wenden.
12. Öffentliches Verzeichnis / KI-Register
Websites aus Gratis-Konten erscheinen nur nach Opt-in im öffentlichen Verzeichnis und in ki-register.txt / ki-register.json. Websites in bezahlten Plänen (Starter, Business, Agentur) werden als Teil der vertraglichen Leistung standardmässig gelistet und können jederzeit in den Website-Einstellungen deaktiviert werden. Betreiber-Domains werden mit erweitertem Detail gelistet.
Opt-out oder Entfernung wird in KI-Console zeitnah umgesetzt. Wegen Caching der öffentlichen Dateien und möglicher Kopien durch Crawler können öffentliche Kopien bis zu etwa 15 Minuten weiterbestehen; Caches Dritter bleiben ausserhalb unserer Kontrolle.
13. Automatisierte Website-Prüfung Dritter
KI-Console nutzt den Crawler User Agent KI-Console-Bot/1.0 (+https://ki-console.com/bot), um Websites abzurufen, die von Nutzern oder anonymen Besuchern eingereicht werden. Der Scanner prueft oeffentliche Ressourcen wie robots.txt, sitemap.xml, llms.txt, die Homepage, hoechstens wenige oeffentliche Seiten sowie oeffentliche HTML- und Meta-Signale.
Bei anonymen oeffentlichen Scans werden Ergebnisse pro Domain 24 Stunden gecacht. Zur Missbrauchspraevention speichern wir gesalzene IP-Hashes fuer ein rollierendes Kontingent von 4 Live-Scans pro 24 Stunden auf Basis berechtigter Interessen, Art. 6 Abs. 1 lit. f DSGVO und revDSG. Das selbst gehostete Captcha ist session-basiert, nutzt keinen Drittanbieter-Dienst und trackt Nutzer nicht. Wenn robots.txt den KI-Console-Bot mit Disallow: / ausschliesst, respektieren wir dieses Opt-out und scannen nicht.
Details zum KI-Console-Bot und robots.txt Opt-out
14. Kontakt für Datenschutz
Datenschutzanfragen können an Alpasana GmbH, Farbweg 18, 5745 Safenwil, Schweiz, oder per E-Mail an website@ki-console.com und info@alpasana.ch gesendet werden.