Datenschutzerklärung
Stand: September 2026
1. Verantwortliche Stelle
Payperwork AG
Baarerstrasse 79, 6300 Zug, Schweiz
E-Mail: datenschutz@payperwork.ai
Diese Erklärung gilt für die Plattform Serlio (serlio.ai). Grundlage ist das Schweizer Datenschutzgesetz (DSG). Für Personen im Europäischen Wirtschaftsraum gelten zusätzlich die Bestimmungen der Datenschutz-Grundverordnung (DSGVO).
2. Welche Daten wir bearbeiten
- Kontodaten: E-Mail-Adresse, Name, Passwort (nur als Hash), Sprache, Profilbild bei Anmeldung über Google, Workspace-Zugehörigkeiten.
- Nutzungsdaten: Eingaben (Prompts), hochgeladene Bilder, Dokumente und Grundrisse, erzeugte Inhalte, Chat-Verläufe, Projekte und Bibliothekseinträge, Credit-Verbrauch.
- Zahlungsdaten: Plan, Bestellungen, Rechnungen und Stripe-Kundennummer. Kartendaten werden ausschliesslich bei Stripe erfasst und gespeichert, nie bei uns.
- Technische Daten: IP-Adresse, Browser- und Gerätetyp, Zugriffszeiten, Fehlerprotokolle.
- Kommunikation: Anfragen an den Support und System-E-Mails (z. B. Passwort zurücksetzen, Hinweise zum Abonnement).
3. Zwecke und Rechtsgrundlagen
- Bereitstellung der Plattform und Erfüllung des Vertrags (Vertragserfüllung)
- Verwaltung des Kontos, Abrechnung der Credits und Abonnements (Vertragserfüllung, gesetzliche Pflichten)
- Sicherheit, Missbrauchsbekämpfung, Fehlerbehebung (berechtigtes Interesse)
- Systembenachrichtigungen per E-Mail (Vertragserfüllung); Marketing nur mit Einwilligung
4. Verarbeitung durch KI-Modelle
Eingaben und hochgeladene Dateien werden zur Erzeugung der gewünschten Inhalte an den vom Nutzer gewählten Modellanbieter übermittelt (siehe Ziffer 5). Diese Anbieter bearbeiten die Daten nach ihren eigenen Bestimmungen; wir wählen, wo möglich, Einstellungen ohne Nutzung der Daten zum Training. Bitte keine Personendaten Dritter oder besonders schützenswerte Daten eingeben, die für die gewünschte Leistung nicht nötig sind.
5. Weitergabe an Dienstleister
Wir setzen folgende Auftragsbearbeiter ein:
| Dienst | Anbieter |
|---|---|
| Hosting und Datenbank | Railway Corp., USA |
| Zahlungsabwicklung | Stripe Payments Europe Ltd., Irland / Stripe Inc., USA |
| E-Mail-Versand | Hostpoint AG, Schweiz |
| KI-Modelle für Text, Bild und Video | OpenAI, Anthropic, Google, xAI, Black Forest Labs, Ideogram, Recraft, Kling AI, Luma AI, Runway, ByteDance, Lightricks (LTX), Reve, Bria, Thesys, Tripo – je nach gewähltem Modell |
| Anmeldung mit Google (optional) | Google LLC, USA |
Einzelne Dienstleister haben ihren Sitz ausserhalb der Schweiz und des EWR, insbesondere in den USA. Die Übermittlung stützt sich auf anerkannte Garantien, namentlich die Standardvertragsklauseln oder eine Zertifizierung nach dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework. Eine Weitergabe an andere Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.
6. Cookies und lokale Speicherung
Die Plattform verwendet ausschliesslich technisch notwendige Cookies und lokale Speicherung: ein Sitzungs-Cookie für die Anmeldung sowie Einstellungen wie das Farbschema. Es werden keine Tracking- oder Werbe-Cookies gesetzt. Zahlungsseiten von Stripe können eigene Cookies verwenden.
7. Aufbewahrung
Konto- und Nutzungsdaten bleiben gespeichert, solange das Konto besteht. Erzeugte Inhalte kann der Nutzer jederzeit in der Bibliothek löschen. Nach Löschung des Kontos werden die Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) entgegenstehen. Technische Protokolle werden nach kurzer Zeit gelöscht.
8. Ihre Rechte
- Auskunft über die zu Ihrer Person bearbeiteten Daten
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten, vorbehältlich gesetzlicher Aufbewahrungspflichten
- Herausgabe Ihrer Daten in einem gängigen Format
- Widerspruch gegen eine Bearbeitung und Widerruf einer Einwilligung
Anfragen richten Sie an datenschutz@payperwork.ai. Zur Identifikation können wir einen Nachweis verlangen.
9. Aufsichtsbehörde
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern, Schweiz
10. Änderungen
Wir können diese Datenschutzerklärung anpassen, etwa wenn neue Modellanbieter angebunden werden. Es gilt die jeweils auf der Plattform veröffentlichte Fassung.