Datenschutzerklärung

Zuletzt aktualisiert: 13. Juli 2026

Was das für Sie bedeutet

• Minimale Datenerhebung: Für die Registrierung ist lediglich Ihre E-Mail-Adresse erforderlich.

• Ihre Gespräche sind privat: Wir lesen Ihre Chat-Daten nicht und verwenden sie nicht für Trainingszwecke. KI-Anbieter können Eingaben über OpenRouter unabhängig von etwaigen Löschaktionen in Magus bis zu 30 Tage lang zur Missbrauchsprävention speichern.

• Sie behalten die Kontrolle: Sie können Ihr Konto und alle zugehörigen Daten jederzeit über die Kontoeinstellungen löschen.

• Kein Tracking, keine Werbung: Wir verwenden keine Tracking-Cookies und verkaufen Ihre Daten nicht.

• KI-Anbieter ausserhalb der Schweiz und der EU gelten als Anbieter in Drittstaaten: Datenschutzrechtlich nehmen wir keine Abstufung zwischen Drittstaaten vor (z. B. USA, China). Bestehen für einen Drittstaaten-Anbieter keine anerkannten Garantien, werden Sie deutlich darauf hingewiesen und müssen vor der Nutzung aktiv einwilligen.

Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre Personendaten bearbeiten, wenn Sie Magus nutzen. Wir bearbeiten Personendaten nach Schweizer Datenschutzrecht (Bundesgesetz über den Datenschutz, DSG) und sichern Ihnen die Einhaltung seiner Grundsätze zu: Wir bearbeiten Ihre Daten rechtmässig, nach Treu und Glauben und verhältnismässig, nur zu den Zwecken, die wir Ihnen angeben, halten sie richtig und schützen sie durch angemessene Datensicherheit (Art. 6 und 8 DSG).

1. Verantwortlicher

Verantwortlich für die Bearbeitung Ihrer Personendaten im Sinne des Schweizer Bundesgesetzes über den Datenschutz (DSG) ist:

wirdrei.digital by Milenkovic Michael Milenkovic Nellweg 11i 5018 Erlinsbach Schweiz

E-Mail: support@magus.digital Vertretungsberechtigte: Michael Milenkovic, Daniel Milenkovic

Unser Angebot richtet sich ausschliesslich an Nutzerinnen und Nutzer in der Schweiz.

2. Geltungsbereich

Diese Datenschutzerklärung gilt ausschliesslich für die Nutzung der Webanwendung Magus (nachfolgend „App" oder „Plattform"), die unter der Domain magus.digital erreichbar ist. Magus ist ausschliesslich als Webanwendung verfügbar; eine mobile App existiert derzeit nicht.

Mindestalter: Die App richtet sich an Personen ab 16 Jahren. Die Nutzung von Magus setzt voraus, dass Sie mindestens 16 Jahre alt sind. Diese Bestätigung erfolgt durch das Setzen eines Häkchens im Rahmen der Registrierung („Ich bestätige, dass ich mindestens 16 Jahre alt bin"). Wir erheben kein Geburtsdatum; die Altersvoraussetzung wird in eigener Verantwortung der Nutzer bestätigt (Selbstauskunft). Sollten wir feststellen, dass Daten einer Person unter 16 Jahren erhoben wurden, werden wir diese unverzüglich löschen. Verstösse können an support@magus.digital gemeldet werden.

3. Bearbeitungsvorgänge im Einzelnen

Nachfolgend informieren wir Sie für jeden Bearbeitungsvorgang darüber, welche Personendaten wir bearbeiten, zu welchem Zweck, welche Dienstleister wir beiziehen und wie lange die Daten aufbewahrt werden.

Wir geben Personendaten nur weiter, soweit dies für den Betrieb der Plattform erforderlich ist. Wir verkaufen Ihre Daten nicht. Zur Offenlegung sind wir verpflichtet, wenn eine behördliche oder gerichtliche Anordnung vorliegt.

Mit allen beigezogenen Dienstleistern (Auftragsbearbeiter im Sinne von Art. 9 DSG) bestehen Auftragsbearbeitungsverträge. Werden Personendaten in Länder ohne angemessenes Datenschutzniveau bekanntgegeben (namentlich in die USA), ist die Bekanntgabe durch Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d DSG) oder — bei nach dem Swiss-US Data Privacy Framework zertifizierten Anbietern — durch ein vom Bundesrat als angemessen anerkanntes Schutzniveau abgesichert.

3.1 Registrierung und Benutzerkonto

Zur Nutzung der App ist eine Registrierung erforderlich.

• Bearbeitete Daten: E-Mail-Adresse

• Zweck: Erstellung und Verwaltung des Benutzerkontos; Authentifizierung (Anmeldung per E-Mail/Passwort oder Magic Link); Kommunikation mit dem Nutzer

• Aufbewahrung: Bis zur Löschung des Benutzerkontos oder auf Anfrage des Nutzers. Nach mehr als 24 Monaten Inaktivität behalten wir uns das Recht vor, das Konto und alle zugehörigen Daten zu löschen, mit einer 30-tägigen E-Mail-Vorankündigung. Sicherungskopien werden spätestens 30 Tage nach der Kontolöschung vollständig entfernt.

• Kontolöschung: Bei der Löschung werden Ihre Personendaten dauerhaft entfernt. Anonymisierte Nutzungsstatistiken ohne Personenbezug können wir zu Abrechnungs- und Auswertungszwecken weiter aufbewahren. Sind Sie alleiniges Administrationsmitglied eines gemeinsamen Arbeitsbereichs, ist die Kontolöschung erst möglich, nachdem Sie den Arbeitsbereich übertragen oder aufgelöst haben.

3.2 Google Workspace-Integration (OAuth)

Sie können optional Ihr Google-Konto verbinden, um direkt in Magus auf Google Drive-Dateien und Google Calendar-Daten zuzugreifen. Diese Verbindung dient ausschliesslich dem Zugriff auf Ihre Google-Inhalte; eine Anmeldung bei Magus über Google („Google-Login") gibt es nicht.

• Bearbeitete Daten: OAuth-Zugriffstoken; und, nur bei aktiver Nutzung der Integration: Dateinamen und Inhalte in Google Drive, Google Calendar-Ereignisse (Titel, Zeiten, Teilnehmer)

• Zweck: Ermöglichung des Zugriffs auf Ihre Google Drive-Dateien und Calendar-Ereignisse innerhalb der Magus-Oberfläche

• Dienstleister: Google LLC / Google Ireland Limited, USA / Irland

• Einwilligung: Die Integration ist nur aktiv, wenn Sie sie ausdrücklich genehmigen. Sie können die Verbindung jederzeit in den Kontoeinstellungen trennen.

• Bekanntgabe ins Ausland: Google LLC hat ihren Sitz in den USA. Die Bekanntgabe ist durch Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d DSG) und, soweit zertifiziert, durch das Swiss-US Data Privacy Framework abgesichert. Ein Auftragsbearbeitungsvertrag ist abgeschlossen.

• Aufbewahrung: OAuth-Tokens werden bis zur Trennung der Integration oder Löschung Ihres Kontos gespeichert. Für Daten, die innerhalb von Googles Systemen bearbeitet werden, gilt Googles eigene Datenschutzerklärung: policies.google.com/privacy

Diese Integration ist vollständig optional und hat keinen Einfluss auf die Kernfunktionalität der Plattform.

3.3 Optionale Drittanbieter-Integrationen

Sie können Magus optional mit weiteren Drittdiensten verbinden (z. B. Telegram, Notion, Nextcloud, AFFiNE, RSS-Feeds sowie eingehende Webhooks bzw. eigene Schnittstellen).

• Bearbeitete Daten: Die für die jeweilige Integration erforderlichen Inhalte und Zugangsdaten (z. B. Nachrichten, Dokumente, Kalender- oder Feed-Inhalte)

• Zweck: Bereitstellung der von Ihnen aktiv eingerichteten Integration

• Einwilligung: Diese Integrationen sind nur aktiv, wenn Sie sie selbst einrichten. Bei der Nutzung werden die betreffenden Daten an den jeweiligen Drittanbieter übermittelt und unterliegen dessen eigenen Datenschutzbestimmungen. Ihre Zugangsdaten werden bei uns verschlüsselt gespeichert.

• Aufbewahrung: Bis Sie die Integration trennen oder Ihr Konto löschen. Sie können jede Integration jederzeit in den Einstellungen trennen.

3.4 Nutzung der Magus-App (KI-Chat-Oberfläche)

Magus ist eine Chat-Oberfläche, die über OpenRouter mit verschiedenen KI-Modellen verbunden ist. Sie können verschiedene KI-Modelle auswählen und mit diesen interagieren.

• Bearbeitete Daten: Ihre Texteingaben, hochgeladene Dateien (Bilder, Dokumente, Videos), Gesprächsverlauf, ausgewähltes KI-Modell

Plattformseitige Tools: Zur Verbesserung der Antwortqualität kann die Plattform bei Relevanz für Ihre Anfrage folgende Tools in Ihrem Auftrag aufrufen:

Diese Tools werden nur aufgerufen, wenn sie kontextuell relevant sind. Es werden ausschliesslich die minimal erforderlichen Daten übermittelt.

Weitergabe an KI-Anbieter

Ihre Eingaben werden über die OpenRouter-API an den KI-Anbieter übermittelt, der dem von Ihnen gewählten Modell entspricht. OpenRouter agiert als Auftragsbearbeiter (Art. 9 DSG; Auftragsbearbeitungsvertrag und Standarddatenschutzklauseln abgeschlossen; Sitz: USA).

Wir unterscheiden zwei Kategorien von KI-Anbietern:

• Anbieter in der Schweiz und der EU/dem EWR: Hier besteht ein angemessenes Datenschutzniveau.

• Anbieter in Drittstaaten: Alle übrigen Anbieter — unabhängig vom jeweiligen Land (z. B. USA oder Volksrepublik China); eine datenschutzrechtliche Abstufung zwischen Drittstaaten nehmen wir nicht vor. Die Bekanntgabe von Personendaten an Anbieter in Drittstaaten ist nur zulässig, wenn geeignete Garantien bestehen (Standarddatenschutzklauseln, Art. 16 Abs. 2 lit. d DSG, oder ein vom Bundesrat als angemessen anerkanntes Rahmenwerk wie das Swiss-US Data Privacy Framework) oder wenn Sie ausdrücklich einwilligen (Art. 17 Abs. 1 lit. a DSG).

Das jeweils verfügbare Modellangebot kann sich ändern; die vorstehende Zuordnung wird entsprechend aktualisiert.

Hinweis zu Drittstaaten-Anbietern ohne Garantien: Die aufgeführten Unternehmen unterliegen chinesischem Recht, das den Behörden weitreichende Datenzugriffsrechte einräumen kann (Nationales Geheimdienstgesetz). Falls Sie Bedenken haben, empfehlen wir die Nutzung von Modellen über den Auto-Router.

Einwilligung für Modelle von Drittstaaten-Anbietern ohne Garantien: Die Nutzung dieser Modelle setzt Ihre ausdrückliche Einwilligung voraus (Art. 17 Abs. 1 lit. a DSG). Bevor Sie erstmalig ein solches Modell auswählen, erscheint in der App folgender Hinweis:

„Dieses Modell wird von einem Unternehmen mit Sitz in der Volksrepublik China betrieben (Serverstandort: Singapur). Die Schweiz hat für dieses Land kein angemessenes Datenschutzniveau festgestellt. Das chinesische Nationale Geheimdienstgesetz kann Behörden Zugriff auf übermittelte Daten gewähren. Ihre Eingaben geniessen nicht den gleichen Schutzstandard wie bei Anbietern in der Schweiz/EU oder bei Drittstaaten-Anbietern mit anerkannten Garantien. Sie können diese Einwilligung jederzeit in den Kontoeinstellungen widerrufen."

Diese Einwilligung ist einmalig erforderlich und wird in Ihrem Benutzerkonto gespeichert. Sie können sie jederzeit in den Kontoeinstellungen widerrufen — eine weitere Nutzung dieser Modelle ist dann nicht mehr möglich. Der Auto-Router leitet ausschliesslich an Modelle von Anbietern in der Schweiz/EU oder von Drittstaaten-Anbietern mit anerkannten Garantien weiter; einwilligungspflichtige Modelle müssen bewusst und aktiv ausgewählt werden.

Bild- und Videogenerierung: Für die Generierung von Bildern und Videos werden neben den vorgenannten Anbietern spezialisierte Infrastruktur-Dienstleister eingesetzt (u. a. Fal, USA; AIML API). Ihre Eingaben (Prompts) werden zu diesem Zweck an den jeweiligen Dienstleister übermittelt. Es gelten Standarddatenschutzklauseln; Auftragsbearbeitungsverträge sind abgeschlossen.

Semantische Suche (Embeddings): Für Such- und Wiederauffindungsfunktionen können Auszüge Ihrer Inhalte an OpenAI (USA) übermittelt werden, um daraus Vektor-Repräsentationen (Embeddings) zu erzeugen. Es gelten Standarddatenschutzklauseln; ein Auftragsbearbeitungsvertrag ist abgeschlossen.

Gemeinsame Nutzung und Freigabelinks: Nutzen Sie eine Konversation in einem gemeinsamen Arbeitsbereich, können andere Mitglieder die geteilten Inhalte einsehen. Erstellen Sie einen öffentlichen Freigabelink, ist die betreffende Konversation ohne Anmeldung für jede Person abrufbar, die über den Link verfügt. Sie können Freigaben jederzeit widerrufen.

Besonders schützenswerte Personendaten: Die Eingabe besonders schützenswerter Personendaten Dritter im Sinne von Art. 5 lit. c DSG (z. B. Daten über die Gesundheit, die Intimsphäre oder die Zugehörigkeit zu einer Rasse oder Ethnie, religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten, genetische und biometrische Daten, Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen sowie über Massnahmen der sozialen Hilfe) ohne deren ausdrückliche Einwilligung (Art. 6 Abs. 7 lit. a DSG) oder einen anderen Rechtfertigungsgrund (Art. 31 DSG) ist untersagt (Ziff. 6.1 unserer AGB). Wir empfehlen, auch eigene besonders schützenswerte Personendaten nicht in den Chat einzugeben.

Datenspeicherung durch KI-Anbieter: Alle Anfragen über OpenRouter erfolgen über kommerzielle APIs. Anbieter verwenden API-Gesprächsdaten standardmässig nicht zum Training ihrer KI-Modelle. Zur Missbrauchsprävention speichert OpenRouter Eingaben und Antworten in der Regel verschlüsselt für bis zu 30 Tage, danach erfolgt automatische Löschung. Diese Speicherung erfolgt auf der Infrastruktur von OpenRouter und ist unabhängig von etwaigen Löschaktionen, die Sie in Magus vornehmen.

Unsere Plattform: Server in der EU (Frankfurt, Deutschland). Wir greifen nicht auf den Inhalt Ihrer Gespräche zu und verwenden Ihre Daten nicht für Trainingszwecke.

• Aufbewahrung: Der Gesprächsverlauf wird bis zur Löschung durch den Nutzer oder bei Kontoauflösung gespeichert.

3.5 Auto-Routing (automatische Modellzuweisung)

• Bearbeitete Daten: Ihre Eingabeaufforderung (Texteingabe)

• Verfahren: Die Eingabeaufforderung wird von einem in der EU gehosteten KI-Modell analysiert und anhand von Aufgabentyp und Kontext automatisch einem geeigneten Modell zugewiesen. Es werden ausschliesslich Modelle von Anbietern in der Schweiz/EU oder von Drittstaaten-Anbietern mit anerkannten Garantien berücksichtigt; einwilligungspflichtige Modelle werden nicht berücksichtigt.

• Hierbei handelt es sich nicht um eine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG.

3.6 Datei-Uploads und Dateispeicher

• Bearbeitete Daten: Von Ihnen hochgeladene Dateien (Bilder, Dokumente, Videos)

• Zweck: Speicherung und Bereitstellung Ihrer Dateien innerhalb Ihrer Konversationen

• Dienstleister: Tigris (USA)

• Bekanntgabe ins Ausland: USA — Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d DSG); Auftragsbearbeitungsvertrag abgeschlossen

• Aufbewahrung: Bis zur Löschung durch Sie oder bei Kontoauflösung

3.7 Code-Sandbox

• Bearbeitete Daten: Code sowie Dateien und Daten, die im Rahmen der Code-Ausführung bearbeitet werden

• Zweck: Isolierte Ausführung von KI-generiertem Code

• Dienstleister: Daytona (UK; Server Zürich/Schweiz)

• Bekanntgabe ins Ausland: Das Vereinigte Königreich verfügt über ein angemessenes Datenschutzniveau; Auftragsbearbeitungsvertrag abgeschlossen

• Aufbewahrung: Ergebnisse werden als Teil des Gesprächsverlaufs gespeichert (siehe Ziff. 3.4)

3.8 Kontaktformular (Support)

• Bearbeitete Daten: Name, E-Mail-Adresse, gewähltes Thema, Anfrage/Nachricht

• Zweck: Bearbeitung Ihrer Support-Anfrage

• Infrastruktur: Eigene Infrastruktur (Fly.io, Frankfurt) — kein externes CRM

• Aufbewahrung: Bis zur Bearbeitung; bei Vertragsbezug bis zu 3 Jahre (Verjährungsfrist)

3.9 Transaktions-E-Mails

• Bearbeitete Daten: E-Mail-Adresse, Inhalt der jeweiligen System-E-Mail (z. B. Magic-Link, Zahlungs- und Verlängerungsbenachrichtigungen)

• Zweck: Zustellung system- und vertragsbezogener E-Mails

• Dienstleister: Postmark (ActiveCampaign, LLC), USA — Datenschutzhinweise: postmarkapp.com/eu-privacy

• Bekanntgabe ins Ausland: USA — Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d DSG); ergänzend Swiss-US Data Privacy Framework, soweit zertifiziert; Auftragsbearbeitungsvertrag abgeschlossen

3.10 Hosting und technische Infrastruktur

• Hoster: Fly.io (Fly.io, Inc.), USA — Serverstandort: Frankfurt, Deutschland (EU)

• Datenbank: Neon (Neon, Inc., US-Unternehmen) — Serverstandort: Frankfurt, Deutschland (EU)

• Zweck: Betrieb und Sicherung der Plattform

• Server-Logdateien: IP-Adressen werden vor der Speicherung anonymisiert (individuelle IP-Adressen werden nicht in identifizierbarer Form gespeichert); Aufbewahrungsdauer der Logs: 7 Tage

• Bekanntgabe ins Ausland: Fly.io und Neon sind US-Unternehmen; die Bekanntgabe ist durch Standarddatenschutzklauseln abgesichert. Mit beiden Anbietern sind Auftragsbearbeitungsverträge abgeschlossen.

• Backups: Sicherungskopien werden auf EU-Infrastruktur vorgehalten und spätestens 30 Tage nach der Kontolöschung vollständig entfernt.

3.11 Content Delivery Network (CDN)

jsDelivr CDN (Prospectone Sp. z o.o., Polen, EU) wird zur Auslieferung statischer Ressourcen (Skripte, Stylesheets) verwendet. Aus technischen Gründen werden dabei die IP-Adresse und der User-Agent des Nutzers an jsDelivr übermittelt. Keine Bekanntgabe in Länder ohne angemessenes Datenschutzniveau. Auftragsbearbeitungsvertrag abgeschlossen.

3.12 Zahlungsdienstleister

• Bearbeitete Daten: Zahlungsdaten (Kartendetails, Rechnungsadresse) — diese werden direkt an Stripe übermittelt und von uns nicht gespeichert

• Zweck: Abwicklung von Zahlungen für kostenpflichtige Nutzung

• Dienstleister: Stripe Payments Europe, Ltd., Irland (EU); Auftragsbearbeitungsvertrag abgeschlossen

• Aufbewahrung: Gemäss gesetzlichen Aufbewahrungspflichten nach Schweizer Recht (Art. 958f OR / Art. 70 MWSTG — in der Regel 10 Jahre)

3.13 Web-Analyse

Wir verwenden derzeit kein Web-Analyse-Tool. Es werden keine Besucherdaten zu statistischen Zwecken erhoben. Dieser Abschnitt wird aktualisiert, bevor ein Analyse-Tool eingesetzt wird.

3.14 Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies. Ein Cookie-Banner ist nicht erforderlich.

Keine Tracking-Cookies.

4. Datensicherheit

Wir schützen Ihre Personendaten durch angemessene technische und organisatorische Massnahmen (Art. 8 DSG):

• Verschlüsselung bei der Übertragung: Alle Datenübertragungen sind durch SSL/TLS-Verschlüsselung geschützt.

• Verschlüsselung im Ruhezustand: Gespeicherte Daten sind auf Datenbank- und Dateispeicherebene verschlüsselt.

• Passwort-Hashing: Passwörter werden niemals im Klartext gespeichert.

• Zugriffskontrollen: Nur autorisiertes Personal hat Zugriff auf Produktionssysteme.

• Regelmässige Sicherheitsupdates: Alle Systemkomponenten erhalten zeitnahe Sicherheits-Patches.

• EU-Backups: Sicherungskopien werden auf EU-Infrastruktur vorgehalten und spätestens 30 Tage nach der Kontolöschung vollständig entfernt.

5. Ihre Rechte

Sie haben hinsichtlich Ihrer Personendaten folgende Rechte:

Ausübung Ihrer Rechte: Kontaktieren Sie uns unter support@magus.digital oder per Post (siehe Ziff. 1). Wir antworten innerhalb von 30 Tagen nach Eingang Ihrer Anfrage (Art. 25 Abs. 7 DSG). Kann die Frist ausnahmsweise nicht eingehalten werden, informieren wir Sie innerhalb dieser 30 Tage über die Verlängerung.

Aufsichtsbehörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern — www.edoeb.admin.ch

6. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Dienste, rechtliche Anforderungen oder Datenbearbeitungspraktiken widerzuspiegeln.

• Wesentliche Änderungen — wie neue Kategorien bearbeiteter Personendaten, neue Bearbeitungszwecke, neue Drittanbieter oder Änderungen Ihrer Rechte — werden per E-Mail oder durch einen deutlichen Hinweis bei Ihrer nächsten Anmeldung mitgeteilt, mindestens 30 Tage im Voraus, bevor die Änderung in Kraft tritt.

• Unwesentliche Änderungen (Klarstellungen, Korrekturen, Formatierungen) können ohne vorherige Ankündigung vorgenommen werden.

• Wenn Sie einer wesentlichen Änderung widersprechen, können Sie Ihr Konto vor Inkrafttreten der Änderung löschen. Die weitere Nutzung der Plattform nach dem Datum des Inkrafttretens gilt als Zustimmung zur aktualisierten Datenschutzerklärung.

• Die jeweils aktuelle Fassung ist stets unter magus.digital/privacy abrufbar.