Datenschutzerklärung
Stand: 18. August 2026
Sera begleitet dich in Gesprächen, die persönlich werden können. Damit du weisst, worauf du dich einlässt, steht hier so genau wie möglich, welche Daten dabei entstehen, wer sie zu sehen bekommt und was du dagegen tun kannst. Wo etwas unangenehm klingt, haben wir es trotzdem hingeschrieben — eine Datenschutzerklärung, die schöner ist als die Wirklichkeit, nützt dir nichts.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO und des Schweizer Datenschutzgesetzes (DSG) ist:
kmb GmbH
Surentalstrasse 10
6210 Sursee
Schweiz
E-Mail: datenschutz@hey-sera.ch
2. Vertreter in der Europäischen Union
Weil wir uns gezielt an Nutzerinnen in Deutschland und Österreich richten, gilt für uns die DSGVO (Art. 3 Abs. 2 lit. a). Als Anbieterin ausserhalb der EU benennen wir nach Art. 27 DSGVO einen Vertreter in der Union:
Diese Angabe wird ergänzt, sobald der Vertreter bestellt ist. Bis dahin erreichst du uns unmittelbar unter datenschutz@hey-sera.ch.
3. Welche Daten entstehen
3.1 Angaben, die du machst
- Telefonnummer: Sie identifiziert dein WhatsApp-Konto und ist der Weg, auf dem Nachrichten zugestellt werden.
- Vorname: So, wie du dich vorstellst.
- Alter: Sera ist ausschliesslich für Erwachsene. Wir fragen das Alter ab und legen es fest.
- Geschlecht: Freiwillig, damit die Ansprache passt.
- Geburtsdatum, Geburtszeit und Geburtsort: Nur wenn du ein Geburtsbild möchtest. Ohne diese Angaben funktioniert alles andere genauso.
- Einwilligungen: Zeitpunkt, Fassung und Umfang dessen, wozu du Ja gesagt hast.
3.2 Was aus den Gesprächen entsteht
- Gesprächsinhalte: Deine Nachrichten und Seras Antworten, im Wortlaut gespeichert.
- Erinnerungen: Einzelne Punkte, die Sera behält, damit sie beim nächsten Mal nicht wieder von vorn anfängt — Namen, Termine, offene Themen.
- Eine nächtliche Einschätzung: Einmal pro Nacht wertet ein Sprachmodell die Gespräche des Tages aus und hält Stimmung, Anspannung, aktuelle Lebensthemen und Gesprächsvorlieben fest.
- Sicherheitsmerkmale: Ob eine Nachricht Anzeichen einer Krise enthält, und wann das zuletzt der Fall war.
- Traumdeutungen und Kartenlegungen, soweit du sie anforderst.
4. Besondere Kategorien personenbezogener Daten
Das ist der wichtigste Abschnitt dieser Erklärung.
Wenn du mit Sera über dein Befinden sprichst, entstehen Gesundheitsdaten im Sinne von Art. 9 DSGVO. Das gilt auch dann, wenn niemand eine Diagnose stellt: Nach der Rechtsprechung des Europäischen Gerichtshofs genügt es, dass sich aus den Angaben auf den Gesundheitszustand schliessen lässt. Die nächtliche Einschätzung von Stimmung und Anspannung ist genau eine solche Ableitung. Auch die Erkennung von Krisensignalen fällt darunter.
Wenn du dich für Tarot, Astrologie oder ähnliche Themen interessierst und wir das festhalten, kann darin eine weltanschauliche Überzeugung liegen — ebenfalls Art. 9.
Weil sich solche Inhalte im laufenden Gespräch nicht sauber vom Rest trennen lassen, behandeln wir den gesamten Gesprächsverlauf nach diesem strengeren Massstab.
Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und Art. 6 Abs. 7 lit. b DSG. Du erteilst sie im Onboarding, getrennt nach Zweck, und kannst sie jederzeit widerrufen — im selben Chat, mit einer Nachricht. Ohne diese Einwilligung kann Sera nicht arbeiten; das ist keine Druckmittel-Konstruktion, sondern der Kern des Dienstes.
5. Wenn Sera Anzeichen einer Gefahr erkennt
Erkennt Sera Hinweise auf eine akute Krise — insbesondere auf Suizidalität —, geschieht zweierlei: Du bekommst Notfallnummern genannt, und eine Person bei kmb wird benachrichtigt.
Diese Benachrichtigung enthält deinen Vornamen, eine gekürzte Fassung deiner Telefonnummer und eine Fallnummer. Der Wortlaut deiner Nachricht wird nicht mitgeschickt; er bleibt im System und ist nur über einen geschützten Zugang einsehbar.
Rechtsgrundlage ist der Schutz lebenswichtiger Interessen (Art. 9 Abs. 2 lit. c DSGVO) sowie deine Einwilligung. Wir schreiben das hier deutlich hin, weil du es vorher wissen sollst: Sera ist vertraulich, aber sie ist nicht verschwiegen, wenn es um dein Leben geht.
Sera ist kein Notdienst und keine Therapie. Es gibt keine Zusicherung, dass jemand innerhalb einer bestimmten Zeit reagiert. In einer akuten Notlage wähle bitte 143 (Schweiz), 0800 111 0 111 (Deutschland) oder 142 (Österreich).
6. Wozu wir die Daten verwenden
- Den Dienst erbringen: Antworten erzeugen, Gespräche fortsetzen.
- Erinnern: Damit Sera weiss, wovon du letzte Woche erzählt hast.
- Von sich aus schreiben: Nur wenn du zugestimmt hast.
- Sicherheit: Krisensignale erkennen und darauf reagieren.
- Abrechnung: Abo und Einmalleistungen.
- Missbrauch verhindern: Die kostenlose Testphase gibt es pro Rufnummer einmal.
Was nicht passiert: Wir verkaufen keine Daten. Wir schalten keine Werbung auf Basis deiner Gespräche. Wir geben deine Gespräche nicht an Dritte weiter, ausser an die unten genannten Auftragsverarbeiter. Und deine Inhalte werden nicht zum Training fremder KI-Modelle verwendet.
Ebenfalls ausgeschlossen, und zwar technisch abgesichert: Die nächtliche Einschätzung fliesst nicht in Preise, Angebote oder Kündigungsdialoge ein. Was Sera über dein Befinden weiss, wird nie dazu benutzt, dir etwas zu verkaufen.
7. Wo die Daten liegen
- Datenbank (Supabase): Frankfurt, Deutschland.
- Langzeitgedächtnis und Anwendungsserver (Hetzner): Deutschland.
- Reichweitenmessung (Umami): auf demselben Server in Deutschland, selbst betrieben.
Übertragung und Speicherung sind verschlüsselt. Der Zugriff ist auf die Personen beschränkt, die ihn für den Betrieb brauchen.
8. Empfänger und Übermittlung in Drittländer
Damit Sera funktioniert, sind folgende Dienstleister eingebunden. Alle arbeiten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.
8.1 Meta Platforms Ireland (WhatsApp)
Sera läuft über die WhatsApp Business Platform. Meta übermittelt die Nachrichten und speichert sie dafür kurzzeitig. Für die Inhalte deiner WhatsApp-Nutzung gelten zusätzlich die Bedingungen von WhatsApp.
8.2 Twilio (Irland/USA)
Technischer Zugang zur WhatsApp-Plattform. Verarbeitet Telefonnummer und Nachrichteninhalte zur Übermittlung. Grundlage: Auftragsverarbeitungsvertrag und Standardvertragsklauseln.
8.3 Anthropic (USA)
Erzeugt Seras Antworten. Übermittelt wird der Gesprächskontext. Anthropic speichert Ein- und Ausgaben bis zu 30 Tage, bei sicherheitsrelevanten Auffälligkeiten länger. Eine Nutzung zum Modelltraining findet nicht statt. Grundlage: Auftragsverarbeitungsvertrag und Standardvertragsklauseln (Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert).
8.4 OpenAI (Irland/USA)
Wandelt Sprachnachrichten in Text. Übermittelt werden die Audiodateien. Speicherung bis zu 30 Tage, keine Nutzung zum Modelltraining. Grundlage: Auftragsverarbeitungsvertrag und Standardvertragsklauseln.
8.5 Tavily (USA)
Wird eingesetzt, wenn eine Frage eine Websuche erfordert. Übermittelt wird die Suchanfrage, die aus deiner Nachricht hervorgeht. Grundlage: Standardvertragsklauseln.
8.6 Stripe (Irland/USA)
Zahlungsabwicklung. Verarbeitet Zahlungsdaten und deine Telefonnummer als Zuordnungsmerkmal. Kartendaten sehen wir nie.
8.7 Telegram (Betriebsmeldungen)
Technische Betriebsmeldungen an unser Team laufen über Telegram. Diese Meldungen enthalten keine Gesprächsinhalte und keine Angaben zu deinem Befinden — nur Vorgangsnummern und technische Kennzahlen.
Für die Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission, ergänzt um die Schweizer Anpassungen. Ein Angemessenheitsbeschluss ersetzt sie in diesen Fällen nicht.
9. Wie lange wir speichern
- Gesprächsverläufe: 365 Tage bei aktiver Nutzung, 90 Tage bei inaktiven Konten.
- Stammdaten und Profil: solange dein Konto besteht.
- Traumdeutungen als PDF: werden nach der Zustellung aufgeräumt.
- Missbrauchsschutz Testphase: ein nicht rückrechenbarer Prüfwert deiner Rufnummer, 24 Monate. Er übersteht eine Kontolöschung bewusst, damit die Gratisphase nicht beliebig oft neu beginnt.
- Abrechnungsunterlagen: zehn Jahre, gesetzliche Aufbewahrungspflicht.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit widerrufen, ohne dass die Verarbeitung bis dahin unrechtmässig wird.
Am schnellsten geht es im Chat:
- «Alle Daten löschen» — dein Konto und alle Inhalte werden entfernt.
- «STOPP» — Sera schreibt nicht mehr von sich aus.
- «Meine Daten» — du erhältst eine Kopie deiner gespeicherten Daten.
Oder per E-Mail an datenschutz@hey-sera.ch. Wir antworten innerhalb eines Monats.
11. Beschwerderecht
Du kannst dich bei einer Aufsichtsbehörde beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in Deutschland und Österreich bei der für deinen Wohnort zuständigen Behörde.
12. Sera ist eine künstliche Intelligenz
Sera ist ein Computerprogramm, kein Mensch. Das sagt sie dir bei der ersten Nachricht, und sie sagt es dir jederzeit wieder, wenn du fragst. Ihre Antworten entstehen durch ein Sprachmodell und können falsch sein.
Die esoterischen Methoden — Tarot, Astrologie, Traumdeutung und alles Weitere — sind ein Angebot zur Selbstreflexion und Unterhaltung. Sie erheben keinen wissenschaftlichen Geltungsanspruch, und sie sind keine Beratung in Gesundheits-, Rechts- oder Finanzfragen.
13. Mindestalter
Sera richtet sich ausschliesslich an Erwachsene. Wer unter 18 ist, darf den Dienst nicht nutzen. Stellen wir fest, dass ein Konto einer minderjährigen Person gehört, löschen wir es.
14. Reichweitenmessung
Auf hey-sera.ch messen wir Seitenaufrufe mit Umami, das wir auf einem eigenen Server in Deutschland betreiben. Es setzt keine Cookies und erhebt keine Daten, die dich identifizieren. Ein Profil über dein Verhalten entsteht nicht.
15. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst ändert. Bei wesentlichen Änderungen informieren wir dich im Chat. Der Stand oben zeigt, wann zuletzt etwas geändert wurde.