← Zur Startseite

Datenschutzerklärung

Stand: Januar 2026

Der Schutz deiner persönlichen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir dich transparent darüber, welche Daten wir erheben, wie wir sie nutzen und welche Rechte du hast.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO und des Schweizer Datenschutzgesetzes (DSG) ist:

kmb GmbH
Surentalstrasse 10
6210 Sursee
Schweiz
E-Mail: datenschutz@hey-sera.ch

2. Welche Daten wir erheben

Bei der Nutzung von hey Sera erheben wir folgende personenbezogene Daten:

2.1 Pflichtdaten

  • Telefonnummer: Zur Identifikation deines WhatsApp-Kontos und zur Zustellung von Nachrichten
  • Name: So wie du dich uns vorstellst, damit hey Sera dich persönlich ansprechen kann
  • Einwilligungsdaten: Zeitpunkt und Version deiner Einwilligung

2.2 Optionale Daten

  • Geschlecht: Um die Kommunikation passend zu gestalten
  • Proaktiv-Einwilligung: Ob hey Sera dich von sich aus kontaktieren darf

2.3 Nutzungsdaten

  • Gesprächsinhalte: Deine Nachrichten an hey Sera und ihre Antworten
  • Erinnerungen: Wichtige Informationen aus Gesprächen, die hey Sera sich merkt (z.B. Namen, Ereignisse)
  • Zeitstempel: Zeitpunkt der Nachrichten
  • Klassifikation: Kategorisierung der Nachrichtentypen (für die Sicherheitsfunktionen)

3. Zweck der Datenverarbeitung

Deine Daten werden ausschliesslich für folgende Zwecke verwendet:

  • Diensterbringung: Um dir hey Sera als Begleiterin zur Verfügung zu stellen
  • Personalisierung: Damit hey Sera sich an dich erinnert und Gespräche persönlicher werden
  • Proaktive Nachrichten: Falls du zustimmst, um gelegentlich nach deinem Wohlbefinden zu fragen
  • Sicherheit: Um in Krisensituationen angemessen reagieren zu können
  • Verbesserung: Um hey Sera kontinuierlich besser zu machen (nur anonymisiert und aggregiert)

Was wir NICHT tun:
• Wir verkaufen deine Daten niemals an Dritte
• Wir nutzen deine Daten nicht für Werbezwecke
• Wir teilen deine Gespräche nicht mit anderen Personen
• Wir nutzen deine Daten nicht zum Training von KI-Modellen Dritter

4. Rechtsgrundlage

Die Verarbeitung deiner Daten erfolgt auf Basis von:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 DSG): Du gibst im Onboarding deine ausdrückliche Einwilligung zur Datenverarbeitung
  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erbringung des Dienstes erforderlich
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für Sicherheitsfunktionen bei erkannten Krisensituationen

5. Speicherort und Datensicherheit

Alle Daten werden auf Servern in der Europäischen Union gespeichert:

  • Datenbank (Supabase): Frankfurt, Deutschland – EU-Region
  • Langzeit-Speicher (Hetzner): Deutschland – EU-Region
  • Workflow-Verarbeitung (n8n Cloud): Frankfurt, Deutschland – EU-Region

Sicherheitsmassnahmen:

  • Verschlüsselte Übertragung (TLS 1.3)
  • Verschlüsselte Speicherung (AES-256)
  • Regelmässige Sicherheitsupdates
  • Strenge Zugriffskontrollen (Principle of Least Privilege)
  • Regelmässige Backups mit Verschlüsselung

6. Drittanbieter und Datenübermittlung

Folgende Dienste werden zur Verarbeitung genutzt:

6.1 Twilio (USA)

Zweck: WhatsApp-Nachrichtenübermittlung
Daten: Telefonnummer, Nachrichteninhalte (nur zur Übermittlung)
Speicherung: Keine langfristige Speicherung der Inhalte
Grundlage: Auftragsverarbeitungsvertrag (DPA), Swiss-US Data Privacy Framework

6.2 Anthropic (USA)

Zweck: KI-Verarbeitung für Antworten (Claude)
Daten: Gesprächskontext zur Generierung von Antworten
Speicherung: Keine Speicherung, nur Echtzeitverarbeitung
Grundlage: Auftragsverarbeitungsvertrag (DPA), keine Nutzung für KI-Training

6.3 OpenAI (USA)

Zweck: Spracherkennung für Sprachnachrichten (Whisper)
Daten: Audiodateien zur Transkription
Speicherung: Keine Speicherung, nur Echtzeitverarbeitung
Grundlage: Auftragsverarbeitungsvertrag (DPA)

7. Speicherdauer

  • Gesprächsdaten: Solange du hey Sera aktiv nutzt
  • Erinnerungen: Solange du hey Sera aktiv nutzt
  • Kontodaten: Bis zur Löschung deines Kontos
  • Nach Kündigung: Vollständige Löschung innerhalb von 30 Tagen
  • Auf Anfrage: Sofortige Löschung möglich

8. Deine Rechte

Du hast jederzeit folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Du kannst erfahren, welche Daten wir über dich gespeichert haben
  • Berichtigungsrecht (Art. 16 DSGVO): Du kannst falsche Daten korrigieren lassen
  • Löschungsrecht (Art. 17 DSGVO): Du kannst die vollständige Löschung aller deiner Daten verlangen
  • Einschränkungsrecht (Art. 18 DSGVO): Du kannst die Verarbeitung einschränken lassen
  • Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem gängigen Format erhalten
  • Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung widersprechen
  • Widerrufsrecht: Du kannst deine Einwilligung jederzeit widerrufen

Zur Ausübung deiner Rechte kontaktiere uns per E-Mail an info@hey-sera.ch.

9. Beschwerde

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstösst, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren:

  • Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
  • Deutschland: Zuständige Landesaufsichtsbehörde
  • Österreich: Österreichische Datenschutzbehörde

10. Cookies und Reichweitenmessung

Diese Website verwendet keine Cookies. Der hey Sera-Dienst selbst (via WhatsApp) verwendet ebenfalls keine Cookies.

Um zu sehen, wie oft welche Seite aufgerufen wird, setzen wir Umami ein – eine Analyse-Software, die wir auf unserem eigenen Server in der Schweiz betreiben. Es werden dabei keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Daten an Dritte weitergegeben. Es entstehen keine Profile und du bist als Person nicht wiedererkennbar.

Erfasst werden nur: aufgerufene Seite, Verweisquelle, ungefährer Standort auf Landesebene, Gerätetyp, Browser und Bildschirmgrösse. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Website (Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. f DSGVO). Weil keine personenbezogenen Daten verarbeitet werden, ist dafür keine Einwilligung nötig.

11. Änderungen

Wir können diese Datenschutzerklärung jederzeit aktualisieren. Bei wesentlichen Änderungen informieren wir dich mindestens 14 Tage vorher über hey Sera. Die aktuelle Version ist immer auf dieser Seite einsehbar.

← Zurück zur Startseite