Datenschutz

Datenschutz­erklärung

Stand: Oktober 2026

Diese Website ist bewusst datensparsam gebaut: keine Cookies, kein Tracking, keine Analyse-Tools, keine eingebetteten Inhalte von Drittanbietern. Schriften, Skripte und Grafiken werden direkt von unserem Server geladen. Eine Verbindung zu weiteren Diensten entsteht nur, wenn Sie selbst den Chat-Assistenten Huginn nutzen (Ziffer 05). Nachfolgend erklären wir, welche Personendaten trotzdem anfallen und was damit geschieht.

Diese Erklärung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

01Verantwortlicher

Dennis Kierei
Yggdrasil AI
Kanton Luzern, Schweiz
[email protected]

Die vollständige Postanschrift finden Sie im Impressum. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine E-Mail an die oben genannte Adresse.

02Besuch der Website und Server-Logdateien

Beim Aufruf dieser Website übermittelt Ihr Browser automatisch technische Informationen an die Server unseres Hosting-Anbieters (siehe Ziffer 03). Diese können in Logdateien gespeichert werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Zweck: Auslieferung der Website, Gewährleistung von Betrieb und Sicherheit sowie Erkennung von Missbrauch.

Rechtsgrundlage (DSGVO): berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot, Art. 6 Abs. 1 lit. f DSGVO.

Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken durch uns findet nicht statt.

03Hosting

Diese Website wird über Cloudflare Pages ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare bearbeitet die unter Ziffer 02 genannten Daten in unserem Auftrag und stellt die Website über ein weltweites Servernetz bereit; Ihre Anfrage wird in der Regel von einem Rechenzentrum in Ihrer Nähe beantwortet. Dabei ist eine Bearbeitung von Daten in den USA möglich.

Der Vertrag zur Auftragsbearbeitung (Cloudflare Data Processing Addendum) ist Bestandteil der Vertragsbedingungen von Cloudflare. Für Übermittlungen in die USA stützt sich Cloudflare auf das Data Privacy Framework sowie auf Standardvertragsklauseln.

Auch die DNS-Verwaltung unserer Domain erfolgt bei Cloudflare. Registriert ist die Domain bei Hostinger; dabei werden keine Daten von Besucherinnen und Besuchern dieser Website bearbeitet.

04Kontaktaufnahme

E-Mail und Kontaktformular

Das Kontaktformular auf dieser Website sendet keine Daten an unseren Server und speichert nichts. Es öffnet lediglich Ihr eigenes E-Mail-Programm mit einer vorausgefüllten Nachricht. Erst wenn Sie diese E-Mail selbst absenden, erhalten wir sie – genauso, als hätten Sie direkt an unsere Adresse geschrieben.

Bearbeitete Daten: Ihre E-Mail-Adresse, Ihr Name, gegebenenfalls Ihr Unternehmen sowie der Inhalt Ihrer Nachricht.

Zweck: Beantwortung Ihrer Anfrage und gegebenenfalls Vorbereitung eines Angebots.

Rechtsgrundlage (DSGVO): Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage, Art. 6 Abs. 1 lit. b DSGVO; im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO.

Aufbewahrung: Wir löschen Ihre Anfrage, sobald sie erledigt ist und kein Vertrag zustande kommt, spätestens nach 12 Monaten. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungspflichten für Geschäftskorrespondenz (in der Schweiz in der Regel zehn Jahre).

E-Mail-Dienst: Unser E-Mail-Postfach wird bei Google (Gmail) betrieben. Anbieter für Nutzer in der Schweiz und im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingehende E-Mails werden dort gespeichert; eine Bearbeitung durch Google LLC in den USA ist möglich (siehe Ziffer 06).

Telefon und WhatsApp

Rufen Sie uns an, bearbeiten wir Ihre Telefonnummer und den Inhalt des Gesprächs zur Beantwortung Ihres Anliegens; es gelten Zweck, Rechtsgrundlage und Aufbewahrung wie oben.

Der WhatsApp-Link öffnet erst nach Ihrem Klick die WhatsApp-App oder -Website. Vorher wird keine Verbindung zu WhatsApp hergestellt. Wir nutzen WhatsApp Business. Schreiben Sie uns über WhatsApp, bearbeitet der Anbieter WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Ihre Telefonnummer, Ihren Profilnamen, die Nachrichten sowie Metadaten (z. B. Zeitpunkt). Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; Metadaten können an die Konzernmutter Meta Platforms Inc. in den USA übermittelt werden. Es gelten die Datenschutzhinweise von WhatsApp. Wenn Sie dies nicht möchten, nutzen Sie bitte E-Mail oder Telefon.

05Chat-Assistent Huginn

Auf allen Seiten können Sie mit Huginn schreiben, einem KI-Assistenten, der Fragen zu unseren Leistungen beantwortet. Huginn ist ein automatisiertes System; seine Antworten können Fehler enthalten und sind nicht verbindlich. Eine Verbindung wird erst hergestellt, wenn Sie eine Nachricht absenden.

Bearbeitete Daten: der Inhalt Ihrer Nachrichten und die Antworten von Huginn, eine zufällig erzeugte Gesprächskennung (Session-ID), der Zeitpunkt sowie eine technische Ausführungsnummer. Technisch bedingt wird zudem Ihre IP-Adresse an unseren Chat-Server übermittelt. Weitere Angaben wie Name oder Kontaktdaten bearbeiten wir nur, wenn Sie diese selbst im Chat nennen. Bitte geben Sie keine sensiblen Daten ein.

So wird Ihre Nachricht verarbeitet:

• Chat-Server: Ihre Nachricht geht an die Automatisierungsplattform n8n, die wir unter n8n.yggdrasil-ai.ch auf einem gemieteten virtuellen Server (VPS) betreiben. n8n speichert technische Ausführungsprotokolle, die auch den Nachrichteninhalt enthalten können.
• Sprachmodell: Zur Erstellung der Antwort werden Ihre Nachricht und der bisherige Gesprächsverlauf an die Programmierschnittstelle (API) von OpenAI übermittelt. Vertragspartner für Kunden mit Sitz in der Schweiz ist gemäss den Vertragsbedingungen von OpenAI die OpenAI Ireland Ltd., Irland. Eine Bearbeitung in den USA ist möglich. Laut OpenAI werden über die API übermittelte Daten nicht zum Training von Modellen verwendet, sofern der Kunde dem nicht ausdrücklich zustimmt. Zur Missbrauchserkennung speichert OpenAI Eingaben und Antworten standardmässig bis zu 30 Tage.
• Gesprächsprotokoll: Der Gesprächsverlauf wird mit Session-ID, Zeitpunkt und Ausführungsnummer in einer Tabelle in Google Sheets gespeichert. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Bearbeitung durch Google LLC in den USA ist möglich.
• In Ihrem Browser: Verlauf und Session-ID werden im Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt, damit das Gespräch beim Wechsel zwischen unseren Seiten erhalten bleibt. Zudem wird dort vermerkt, ob die kurze Begrüssung von Huginn bereits angezeigt wurde, damit sie pro Tab nur einmal erscheint; die Begrüssung selbst wird lokal angezeigt und stellt keine Verbindung zum Chat-Server her. Diese Angaben werden beim Schliessen des Tabs gelöscht.

Zweck: Beantwortung Ihrer Fragen, Dokumentation der Gespräche sowie Verbesserung der Antworten und Inhalte des Assistenten.

Rechtsgrundlage (DSGVO): Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage, Art. 6 Abs. 1 lit. b DSGVO; im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen und der Qualitätssicherung, Art. 6 Abs. 1 lit. f DSGVO.

Simulierter Beispielablauf

Der Gesprächsablauf auf der Seite „Beispiel“ ist dagegen eine vorab festgelegte Animation, die vollständig in Ihrem Browser läuft. Dabei wird keine Verbindung zu einem KI-Dienst hergestellt und es werden keine Daten übertragen.

06Bekanntgabe ins Ausland

Personendaten können in folgende Länder bekanntgegeben werden:

• EU/EWR (E-Mail-Dienst, Google Sheets, WhatsApp und Vertragspartner OpenAI in Irland): Der Schweizer Bundesrat anerkennt für diese Staaten einen angemessenen Datenschutz.
• USA (Hosting über Cloudflare, Inc.; möglicher Zugriff durch Google LLC bzw. Meta Platforms, Inc.): Diese Unternehmen sind unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert (Stand Oktober 2026). Ergänzend gelten die Standardvertragsklauseln der Anbieter.
• USA (Sprachmodell von OpenAI für den Chat-Assistenten): OpenAI ist nicht unter dem Data Privacy Framework zertifiziert. Übermittlungen erfolgen gemäss den Vertragsbedingungen von OpenAI auf Grundlage von Standardvertragsklauseln.

07Cookies, Tracking und lokale Speicherung

Wir setzen auf dieser Website keine Cookies und verwenden keine Analyse- oder Tracking-Dienste. Das gilt auch für den Chat-Assistenten: Die Anfragen an unseren Chat-Server werden ohne Cookies gesendet, und der Chat-Server setzt keine Cookies. Diesen Stand haben wir am 3. Oktober 2026 technisch geprüft.

Unser Hosting-Anbieter Cloudflare kann technisch notwendige Sicherheits-Cookies setzen, wenn Schutzfunktionen wie eine Bot-Abwehr aktiv sind.

Im Speicher Ihres Browsers legen wir nur ab, was für Funktionen nötig ist, die Sie selbst nutzen: Ihre Wahl der Währung auf der Preisseite (localStorage, bis Sie sie ändern oder den Browserspeicher leeren), ob die Baum-Animation in diesem Tab bereits gezeigt wurde sowie Verlauf und Session-ID des Chats und ob die Begrüssung des Chats bereits angezeigt wurde (sessionStorage, gelöscht beim Schliessen des Tabs). Diese Angaben werden nicht an uns übertragen – ausser den Chat-Nachrichten, die Sie selbst absenden.

08Datensicherheit

Die Verbindung zu dieser Website ist per HTTPS/TLS verschlüsselt. Zugriff auf Hosting und E-Mail haben nur berechtigte Personen über individuelle, geschützte Zugänge.

09Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts insbesondere das Recht,

• Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten,
• unrichtige Daten berichtigen zu lassen,
• die Löschung oder Einschränkung der Bearbeitung Ihrer Daten zu verlangen,
• einer Bearbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht,
• die Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format zu verlangen,
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Schreiben Sie uns dazu formlos an [email protected]. Wir können einen Identitätsnachweis verlangen, wenn dies zur Bearbeitung nötig ist.

Sie können sich ausserdem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch), im EWR bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes.

10Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Massgeblich ist die jeweils hier veröffentlichte Fassung.