SCHERSTUDIO

Datenschutzerklärung

Stand: August 2026

Dieser Entwurf orientiert sich an den Informationspflichten der EU-Datenschutz-Grundverordnung (DSGVO) sowie dem Schweizer Datenschutzgesetz (revDSG). Er ersetzt keine individuelle Rechtsberatung – lass diesen Text vor dem produktiven Einsatz durch eine Fachperson prüfen.

1. Verantwortlicher

Scherstudio
Luca Scherer
Schweiz
E-Mail: info@scherstudio.ch

2. Welche Daten wir verarbeiten

Bei der Registrierung und Nutzung von ScherAi verarbeiten wir:

  • E-Mail-Adresse (Login-Kennung)
  • Passwort (verschlüsselt gespeichert, für uns nicht einsehbar)
  • Name (freiwillige Angabe bei Registrierung)
  • Inhalte des KI-Chatverlaufs, die du eingibst und erhältst
  • Technische Metadaten (Zeitstempel der Anfragen)

3. Zweck der Verarbeitung

Die Verarbeitung erfolgt ausschließlich, um dir ein Nutzerkonto sowie die KI-Chat-Funktion von ScherAi bereitzustellen, deinen Chatverlauf geräteübergreifend zu speichern und dich bei erneuten Besuchen sicher anzumelden.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen, da du den Dienst aktiv nutzen möchtest) sowie, soweit du bei der Registrierung ausdrücklich zugestimmt hast, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5. Empfänger / Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir folgende Dienstleister ein:

  • Supabase Inc. – Authentifizierung und Datenbank. Die Datenverarbeitung erfolgt auf Servern in der EU (Region Frankfurt). Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO.
  • Hugging Face Spaces – Verarbeitung deiner Chat-Anfragen durch das KI-Backend. Bitte Serverstandort und Auftragsverarbeitungsvertrag mit Hugging Face separat prüfen und hier ergänzen.
  • Discord Inc. – Falls du dich per "Weiter mit Discord" anmeldest, erhalten wir von Discord deine Discord-ID sowie die mit deinem Discord-Konto hinterlegte E-Mail-Adresse und ggf. deinen Anzeigenamen, um dein ScherAi-Konto zu erstellen bzw. dich anzumelden. Es gelten zusätzlich die Datenschutzbestimmungen von Discord. Bitte Serverstandort (Discord verarbeitet Daten u. a. in den USA) und eine geeignete Übermittlungsgrundlage (z. B. Standardvertragsklauseln) separat prüfen und hier ergänzen.
  • Google Ireland Limited – Ein Login per Google ist aktuell in Vorbereitung und noch nicht aktiv. Sobald diese Funktion live geht, wird dieser Abschnitt um die entsprechenden Verarbeitungsdetails ergänzt.

6. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht. Nach Löschung deines Kontos werden dein Chatverlauf und deine Kontodaten unverzüglich entfernt (siehe Punkt 8).

7. Cookies & lokale Speicherung

Zur Aufrechterhaltung deiner Anmeldung nutzt Supabase technisch notwendige Session-Tokens im Browserspeicher deines Geräts. Diese sind für den Betrieb des Logins zwingend erforderlich und fallen unter die Ausnahme des § 25 Abs. 2 TTDSG bzw. Art. 6 Abs. 1 lit. b DSGVO – eine gesonderte Einwilligung ist dafür nicht nötig.

8. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO) – direkt über die Funktion „Konto & Daten löschen" im eingeloggten Bereich möglich
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Wende dich hierfür an: info@scherstudio.ch

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen geltendes Datenschutzrecht verstößt.

10. Datensicherheit

Passwörter werden ausschließlich verschlüsselt (gehasht) gespeichert und sind für uns zu keinem Zeitpunkt im Klartext einsehbar. Die Übertragung erfolgt verschlüsselt via HTTPS. Der Zugriff auf deine Chatdaten ist technisch (Row-Level-Security) auf dein eigenes Nutzerkonto beschränkt.