Datenschutzerklärung SPEKTRUM MCP

1. Welche Daten wir erheben

Der SPEKTRUM MCP ist ein Server nach dem Model Context Protocol, den Sie mit einem KI-Assistenten wie Claude, ChatGPT oder Microsoft 365 Copilot verbinden. Dafür verarbeiten wir:

• Kontodaten: Name der Organisation und der Personen mit eigenem Login (bis zu fünf je Büro), E-Mail-Adresse, Passwort (nur als Hash), gebuchter Plan und Dienste, Kontingent, Laufzeit, Zeitpunkt und Fassung Ihrer Zustimmung zu den Nutzungsbedingungen. Auf Wunsch ein Schlüssel für interessenabwaegung.ch. Beim Komplett-Abo die Kunden- und Abonnementskennung von Stripe.
• Anmeldung des Assistenten: Die Verbindung läuft über OAuth 2.0. Gespeichert werden die vom Assistenten registrierte Client-Kennung (Name, Rückleit-Adresse) sowie Zugangs- und Erneuerungs-Token.
• Aufrufjournal: Zu jedem Werkzeugaufruf Zeitpunkt, Konto, Dienst, Name des Werkzeugs, Antwortdauer, Fehlerstatus und Kennung des verwendeten Assistenten. Schlägt ein Aufruf fehl, speichern wir die Fehlermeldung; sie kann Teile der Eingabe enthalten, etwa eine Adresse oder eine EGRID. Im Behördenmodus (auf Anfrage) wird kein Fehlertext gespeichert.
• Nicht gespeichert: Die Eingaben an die Werkzeuge, die Ergebnisse und die Inhalte Ihrer Unterhaltung mit dem Assistenten. Die Werkzeuge beantworten jede Anfrage neu und legen keine Nutzungsprofile an.
• Erzeugte Dateien: Werkzeuge, die Dateien liefern (GIS-Export, Bauzonenbericht, 3D-Modell, Reserven-Auswertung), legen sie unter einem zufälligen Link ab. Die Dateien werden spätestens nach sieben Tagen gelöscht.
• Rückmeldungen: Wenn Sie über das Werkzeug rueckmeldung_geben einen Fehler melden, speichern wir den Werkzeugnamen, die gemeldete Eingabe, die Beschreibung des Problems, die richtige Angabe und Quelle, Ihr Konto und den Zeitpunkt.
• Serverprotokolle: Der Webserver protokolliert IP-Adresse, Zeitpunkt und aufgerufenen Pfad. Diese Protokolle dienen der Fehlersuche und der Abwehr von Missbrauch und werden automatisch überschrieben.
• Formulare und E-Mails: Wer einen Testzugang oder den Zugang für Studierende beantragt oder ein Abonnement abschliesst, gibt Name, Organisation und E-Mail-Adresse an. Wir senden daraufhin Zugangsdaten, Bestätigungen und Hinweise zum Konto per E-Mail.

2. Wozu wir die Daten nutzen

• Betrieb des Zugangs: Anmeldung, Prüfung der Berechtigung und des Plans, Zuteilung der Werkzeuge je Dienst.
• Kontingent und Abrechnung: Zählung der Aufrufe je Büro und Monat, Monatslimit, Rechnungsstellung über Stripe.
• Sicherheit und Fehlersuche: Erkennen von Überlast und Missbrauch, Nachvollziehen fehlgeschlagener Aufrufe, Sperren von Konten bei Verstössen.
• Verbesserung der Werkzeuge: Anonymisierte Nutzungsstatistik (welche Werkzeuge wie oft, welche Fehlerarten) und Bearbeitung Ihrer Rückmeldungen.
• Information zum Konto: E-Mails mit Zugangsdaten, zu Änderungen der Nutzungsbedingungen, zum Ablauf eines Testzugangs oder zu einer Kündigung. Keine Werbung ohne Ihre Einwilligung.

Wir nutzen Ihre Daten nicht, um KI-Modelle zu trainieren, und erstellen keine Profile über Personen oder Parzellen.

3. Wer die Daten erhält

Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist, und verkaufen keine Daten. Empfänger sind:

• Hetzner Online GmbH, Falkenstein (Deutschland): Hosting des Gateways und der Dienste. Verschlüsselte Sicherungen werden für 30 Tagesstände aufbewahrt.
• Stripe Payments Europe Ltd., Dublin: Abwicklung des Komplett-Abos. Zahlungsdaten liegen ausschliesslich bei Stripe; wir erhalten E-Mail-Adresse, Kundennummer und Abonnementsstatus. Es gilt die Datenschutzerklärung von Stripe.
• Brevo (Sendinblue SAS, Paris): Versand der Konto-E-Mails. Übermittelt werden Name, E-Mail-Adresse und der Inhalt der Nachricht.
• Amtliche Geodienste und Gerichtsdatenbanken: Die Werkzeuge fragen Dienste des Bundes (swisstopo, geo.admin.ch, ÖREB-Kataster, Bundesamt für Statistik, Fedlex) und der Kantone sowie Gerichtsdatenbanken (z.B. entscheidsuche.ch) ab. Dorthin gelangen nur die für die Abfrage nötigen Angaben, etwa Koordinaten, eine Adresse oder ein Suchbegriff.
• interessenabwaegung.ch (eigener Dienst der SPEKTRUM Partner GmbH): Die Werkzeuge zur Interessenabwägung und zum UVP-Screening legen Fälle und hochgeladene Dokumente in Ihrem Konto bei interessenabwaegung.ch an. Dafür gilt die Datenschutzerklärung dieses Dienstes.
• Ihr KI-Anbieter: Was Sie in den Chat schreiben oder hochladen und was die Werkzeuge antworten, verarbeitet Ihr KI-Anbieter (z.B. Anthropic, OpenAI, Microsoft) nach dessen Bedingungen. Der SPEKTRUM MCP erhält nur die einzelnen Werkzeugaufrufe.
• Anthropic (Connector-Verzeichnis): Für die Aufnahme in das Claude-Connector-Verzeichnis prüft Anthropic den Server mit einem von uns bereitgestellten Testkonto. Kundendaten werden dafür nicht weitergegeben.

Behörden können einen Behördenmodus verlangen (Journal ohne Fehlertext, Werkzeuge mit Weiterleitung an interessenabwaegung.ch gesperrt) und erhalten auf Anfrage eine Vereinbarung zur Auftragsbearbeitung.

4. Wie lange wir die Daten behalten

• Kontodaten: Für die Dauer des Zugangs. Nach Ablauf, Kündigung oder Löschung des Kontos löschen wir sie innert zwölf Monaten, auf Verlangen früher.
• Aufrufjournal: Monatsweise für die Abrechnung. Nach Vertragsende löschen wir die Journaleinträge zusammen mit dem Konto innert zwölf Monaten; auf Verlangen löschen wir sie sofort.
• Token: Zugangs-Token verfallen nach kurzer Zeit automatisch, Erneuerungs-Token nach 30 Tagen; beim Sperren eines Kontos werden alle Token widerrufen.
• Erzeugte Dateien: Sieben Tage, danach automatische Löschung.
• Rückmeldungen: Bis die Meldung erledigt ist, höchstens zwölf Monate.
• Sicherungen: 30 Tagesstände, verschlüsselt; ältere Stände werden automatisch entfernt.

5. Ihre Rechte und Kontakt

Sie können jederzeit Auskunft über die zu Ihnen gespeicherten Daten, deren Berichtigung, Herausgabe oder Löschung verlangen und eine erteilte Einwilligung widerrufen. Für Personen in der EU gelten zusätzlich die Rechte nach Art. 15 bis 21 DSGVO. Beschwerden sind beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) möglich.

Kontakt: SPEKTRUM Partner GmbH, Josefstrasse 182, 8005 Zürich, andreas.rupf@spekt.ch (Datenschutz SPEKTRUM MCP) oder info@spekt.ch. Wir antworten in der Regel innert zehn Arbeitstagen.

6. Sicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Passwörter speichern wir nur als Hash, die Dienste sind von aussen nur über das Gateway erreichbar, Sicherungen sind verschlüsselt. Zugriff auf die Daten hat nur die Betreiberin.

7. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Die jeweils aktuelle Fassung steht unter lab.spekt.ch/mcp/datenschutz; die Nutzungsbedingungen unter spekt.ch/agb-mcp, die allgemeine Datenschutzerklärung der SPEKTRUM Partner GmbH unter spekt.ch/impressum.