Datenschutzerklärung
Stand: 9. November 2026
Hier erfährst du, welche personenbezogenen Daten cypher verarbeitet, wenn du cypher chat (unsere Web-App), die cypher API oder diese Website nutzt: wozu wir sie brauchen, wer sie ausser uns erhält, wie lange wir sie speichern und welche Rechte du hast.
1. Verantwortlicher
cypher (in Gründung)
E-Mail: hello@gocypher.ai
Vollständige Angaben zur Gesellschaft folgen nach der Gründung.
Wir sind eine Gesellschaft mit Sitz in der Schweiz. Für die Verarbeitung deiner Daten gelten die Datenschutz-Grundverordnung der EU (DSGVO) und, für die Gesellschaft, das Schweizer Bundesgesetz über den Datenschutz (DSG).
2. Das Wichtigste
- Die Antworten kommen von Claude-Modellen, betrieben von Anthropic in den USA (Abschnitt 5).
- Unsere Server, die Datenbank und die Backups stehen bei Hetzner in Falkenstein, Deutschland.
- Deine Chats bleiben gespeichert, bis du sie löschst. Wir verkaufen deine Daten nicht und zeigen keine Werbung.
- Diese Website setzt keine Cookies und lädt nichts von fremden Servern. Die App speichert in deinem Browser nur, was sie zum Funktionieren braucht (Abschnitt 15).
3. Welche Daten wir verarbeiten
| Daten | Was genau | Woher |
|---|---|---|
| Konto | Deine Konto-ID; dein Name, deine E-Mail-Adresse, Telefonnummer und dein Benutzername, wie sie unser Anmeldedienst führt | Von dir, wenn wir dein Konto einrichten (cypher ist vorerst nur auf Einladung verfügbar) und wenn du dich anmeldest |
| Anmeldung | Dein Passwort, das unser eigener Anmeldedienst nur als Hash speichert, und Passkeys, die du hinzufügst, von denen er den öffentlichen Schlüssel speichert | Von dir |
| Chats | Deine Nachrichten (Text und Bilder), die Antworten, Chat-Titel, deine Projekte, welches Modell jede Antwort geschrieben hat und Zusammenfassungen langer Chats | Von dir und von den KI-Modellen, die antworten |
| API | Name, ein kurzer Hinweis und ein Hash jedes API-Schlüssels (den Schlüssel selbst können wir nicht wieder auslesen), wann er zuletzt genutzt wurde; Konversationen, die du über die API anlegst, mit ihren Nachrichten | Von dir, wenn du einen Schlüssel anlegst oder die API aufrufst |
| Guthaben | Dein Guthaben, das Guthaben, das wir deinem Konto gutschreiben, und was jede Antwort gekostet hat, mit Tokens, Modell, Wechselkurs und Aufschlag, mit denen sie berechnet wurde | Entstehen bei deiner Nutzung von cypher |
| Technische Protokolle | Unser Gateway (Traefik) schreibt keine Zugriffsprotokolle. Unser Anmeldedienst protokolliert für jede Anmeldeanfrage, die er bearbeitet, die IP-Adresse, die Methode und den Pfad der Anfrage sowie die Kennung des Browsers (User-Agent), und er vermerkt Anmeldungen von einer neuen IP-Adresse oder einem neuen Ort mit der E-Mail-Adresse des Kontos. Diese Protokolle bleiben 31 Tage in unserem eigenen Protokollspeicher (Loki). Der Anmeldedienst speichert ausserdem in seiner Datenbank für jedes Konto die IP-Adressen und Browser, von denen aus es angemeldet wurde, die IP-Adresse jeder aktiven Sitzung und Sicherheitsereignisse mit ihrer IP-Adresse. Diese Datenbank liegt in unserem Postgres und damit auch in unseren Backups (Abschnitt 10). Unsere eigenen Dienste protokollieren IDs und Zahlen, aber eine Fehlermeldung, unsere oder die der Datenbank, kann einen Teil des Textes einer Nachricht enthalten | Dein Browser oder deine App |
4. Zwecke und Rechtsgrundlagen
Die Artikel unten sind die der DSGVO; für die Gesellschaft gilt zusätzlich das Schweizer DSG (Abschnitt 1).
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| cypher bereitstellen: dein Konto, deine Chats, Antworten von KI-Modellen, die API und dein Guthaben | Vertrag, Art. 6 Abs. 1 lit. b |
| cypher sicher halten und Missbrauch verhindern | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f: ein sicherer Dienst, der die Regeln unserer Anbieter einhält |
| Buchhaltungsunterlagen aufbewahren | Rechtliche Pflicht, Art. 6 Abs. 1 lit. c |
| Dir antworten, wenn du uns schreibst | Vertrag, Art. 6 Abs. 1 lit. b, oder berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
5. Anbieter der KI-Modelle
Um dir zu antworten, sendet cypher deine neue Nachricht, die früheren Nachrichten des Chats (oder eine Zusammenfassung davon, Abschnitt 8) und die Anweisungen des Chats an das Modell, das antwortet. Bei jeder Antwort steht, welches Modell sie geschrieben hat.
| Anbieter | Wofür | Wo |
|---|---|---|
| Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland | Claude-Modelle | USA |
Anthropic verarbeitet die Daten in unserem Auftrag, auf Grundlage eines Vertrags zur Auftragsverarbeitung.
Übermittlung in Länder ausserhalb der EU und der Schweiz: Anthropic verarbeitet die Daten in den USA.
Wie lange Anthropic Anfragedaten speichert, und ob es sie zum Training von Modellen nutzt: Anthropic löscht sie innerhalb von 30 Tagen, ausser es muss sie länger aufbewahren, um seine Nutzungsrichtlinien durchzusetzen (eine Anfrage, die seine Sicherheitssysteme markieren: bis zu 2 Jahre), oder weil das Gesetz es verlangt, und nutzt sie nicht zum Training seiner Modelle.
6. Persönliche Angaben in deinen Nachrichten
Der Anbieter aus Abschnitt 5 erhält die persönlichen Angaben, die in deinen Nachrichten stehen. cypher ist deshalb nicht anonym. Lass sensible Angaben über andere Menschen aus einem Chat heraus, wenn du sie nicht brauchst.
7. Vorerst kein Tracing
Wir zeichnen vorerst keine Traces deiner Chats auf: Kein Tracing- oder Analysewerkzeug erhält deine Nachrichten oder die Antworten. Ändert sich das, sagen wir es dir, bevor es wirksam wird (Abschnitt 15).
8. Lange Chats
Wird ein Chat lang, fasst ein KI-Modell die früheren Nachrichten zusammen, und spätere Antworten bekommen die Zusammenfassung statt jedes einzelnen Wortes. Die Zusammenfassung entsteht aus dem Text des Chats, beim Anbieter aus Abschnitt 5, und wird mit dem Chat gespeichert.
9. Weitere Empfänger
| Empfänger | Wofür | Wo |
|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland | Unsere Server, Datenbanken und Backups | Falkenstein, Deutschland: die Server und der Objektspeicher für Backups und Protokolle |
| Behörden und Gerichte | Nur, wenn das Gesetz uns verpflichtet |
Vorerst versendet unser Anmeldedienst keine E-Mails: Während des Pilotbetriebs erhältst du dein erstes Passwort direkt von uns.
cypher nimmt vorerst keine Zahlungen an, daher erhält kein Zahlungsdienst deine Daten.
Wir verkaufen keine personenbezogenen Daten und zeigen keine Werbung.
10. Wie lange wir Daten speichern
| Daten | Dauer |
|---|---|
| Chats, Projekte, Nachrichten, Zusammenfassungen | Bis du sie löschst. Ein gelöschter Chat verschwindet sofort und wird nach 30 Tagen aus unserer Datenbank entfernt |
| API-Konversationen | Bis du sie löschst; dann werden sie sofort entfernt |
| Text von API-Aufrufen ohne Konversation | Nicht gespeichert: Festgehalten wird nur, was der Aufruf gekostet hat, bei deinem Guthaben |
| Dein Konto | Bis es geschlossen wird: Schreib uns, um es zu schliessen (Abschnitt 13). Danach werden seine Inhalte und alles in der Datenbank von cypher, was die verbleibenden Unterlagen mit dir verbindet, nach 30 Tagen entfernt. Dein Konto bei unserem Anmeldedienst (dein Name, deine E-Mail-Adresse und dein Passwort) gehört nicht dazu: Es bleibt, bis du uns bittest, es zu löschen (Abschnitt 13) |
| Guthabenunterlagen | So lange, wie das Steuerrecht es verlangt, auch nachdem dein Konto geschlossen wurde, ohne Verbindung zu deinen Chats. |
| Technische Protokolle | 31 Tage in unserem Protokollspeicher (Loki). Auf den Servern selbst behält jeder laufende Dienst ausserdem seine neuesten Protokollzeilen (höchstens etwa 50 MB), bis neuere sie verdrängen oder der Dienst ersetzt wird; diese haben kein festes Enddatum |
| Backups | 35 Tage. Gelöschte Daten bleiben in Backups, bis diese ablaufen |
| API-Schlüssel | Bis du sie widerrufst; wird dein Konto geschlossen, funktionieren sie nicht mehr. Der Hash eines widerrufenen Schlüssels bleibt, damit derselbe Schlüssel nie erneut vergeben wird; sein Name wird mit den Inhalten deines Kontos entfernt, 30 Tage nachdem es geschlossen wurde |
11. Sicherheit
- TLS schützt deine Daten unterwegs: zwischen deinem Gerät und cypher und zwischen cypher und dem KI-Anbieter.
- In cyphers eigener Datenbank liegen deine Kontodaten verschlüsselt (AES-256-GCM). Unser Anmeldedienst führt deinen Namen und deine E-Mail-Adresse in seiner eigenen Datenbank lesbar.
- Passwörter und API-Schlüssel speichern wir nur als Hash, wir können sie nicht wieder auslesen.
- Die Chats verschiedener Nutzerinnen und Nutzer trennt die Datenbank durch Sicherheit auf Zeilenebene (Row-Level Security).
- Chats sind nicht Ende-zu-Ende-verschlüsselt: cypher muss eine Nachricht lesen, um sie an ein Modell zu senden.
12. Automatisierte Entscheidungen
Auto bestimmt das Modell, das antwortet: vorerst Claude Sonnet, mit Claude Haiku als Ersatz; später nach der Art der Frage.
13. Deine Rechte
Du kannst:
- eine Kopie deiner Daten verlangen (Art. 15)
- sie berichtigen lassen (Art. 16)
- sie löschen lassen (Art. 17)
- ihre Verarbeitung einschränken lassen (Art. 18)
- sie in einem gängigen Format mitnehmen (Art. 20)
- einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21)
- eine Einwilligung jederzeit widerrufen; was vorher geschah, bleibt rechtmässig (Art. 7 Abs. 3)
Schreib dazu an hello@gocypher.ai. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren: in der EU zum Beispiel bei der Behörde dort, wo du wohnst oder arbeitest (Art. 77); in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
14. Mindestalter
cypher richtet sich an Menschen ab 18 Jahren.
15. Cookies und Speicher in deinem Browser
cypher speichert in deinem Browser nur, was es zum Funktionieren braucht: keine Analyse, keine Werbung, nichts, was dir auf andere Websites folgt.
| Was | Wo | Wozu | Wie lange |
|---|---|---|---|
| Das Sitzungs-Cookie der Anmeldung | Gesetzt von unserem eigenen Anmeldedienst | Hält dich angemeldet, damit ein neuer Tab oder die installierte App dich anmeldet, ohne erneut zu fragen | Höchstens 30 Tage ab der Anmeldung; es endet nach 7 Tagen ohne Nutzung oder wenn du dich abmeldest. Die Abmeldung beendet es bei unserem Anmeldedienst. Ist dieser gerade nicht erreichbar, meldet die App dich nur auf diesem Gerät ab und sagt dir das; wird der Tab geschlossen, bevor die Abmeldung fertig ist, kann das Cookie ebenfalls bleiben, ohne Hinweis. Das Cookie gilt dann weiter, bis es abläuft oder eine spätere Abmeldung es beendet; eine neue Anmeldung dort fragt dann vielleicht nicht nach deinem Passwort |
| Deine Anmelde-Tokens und die Einstellungen der Anmeldung | Im Sitzungsspeicher (Session Storage) der App, nur für diesen Tab oder dieses Fenster | Zeigen cypher, dass du es bist | Bis du dich abmeldest oder den Tab oder das Fenster der App schliesst |
| Ein paar Merker: ob die Seitenleiste eingeklappt ist, ob du die App installiert hast, und deine Abmeldungen auf diesem Gerät (eine Zahl und ein Merker, nichts Persönliches) | Im lokalen Speicher (Local Storage) der App | Die App so lassen, wie du sie verlassen hast, und alle Tabs abmelden, wenn du dich in einem abmeldest | Bis du die Daten deines Browsers löschst |
cypher.theme, nur wenn du mit dem Knopf in der Kopfzeile ein Farbschema wählst |
Im lokalen Speicher dieser Website | Deine Wahl von hell oder dunkel | Bis du die Daten deines Browsers löschst |
| Die Dateien der App | Im Cache des Browsers, über den Service Worker der App | Die App öffnet schnell und startet auch offline. Sie behält nur die App selbst, nie deine Chats, Antworten oder Kontodaten | Die der aktuellen Version, bis eine neue Version sie ersetzt. Die einer früheren Version, solange ein Fenster sie noch nutzt, höchstens drei. Dateien, die die App erst bei Bedarf lädt, etwa die Hervorhebung von Code einer Sprache: höchstens 60, die ältesten gehen zuerst. Alles verschwindet, wenn du die Daten deines Browsers löschst |
| Was du gerade tippst (oder eben gesendet hast, wenn die Antwort noch nicht begonnen hat), wenn die App neu lädt: für ein Update oder um dich nach dem Ende deiner Sitzung wieder anzumelden. Dazu die Adresse des Chats und die Kennung deines Kontos bei unserem Anmeldedienst | Im Sitzungsspeicher der App, nur für diesen Tab | Dein noch nicht gesendeter Text kommt nach dem Neuladen im selben Chat zurück, und nur für das Konto, in dem er getippt wurde | Gelöscht, sobald er zurück ist, oder wenn du dich abmeldest oder den Tab schliesst |
All das ist für den Dienst nötig, den du nutzen willst. Deshalb fragen wir nicht nach einer Einwilligung und zeigen kein Cookie-Banner.
16. Änderungen
Über wichtige Änderungen informieren wir dich per E-Mail oder in der App, bevor sie wirksam werden.