Datenschutzerklärung (aktualisiert Februar 2026) — Vizera AI

Verantwortlich für die Datenverarbeitung ist:

AI & Co GmbH
Lättichstrasse 6
6340 Baar
Schweiz

E-Mail: info@vizera.ai
Website: www.vizera.ai

Vizera.ai ist eine Marke und ein Produkt der AI & Co GmbH.

Ansprechperson für Datenschutzanfragen:

Pascale Tschaler
c/o AI & Co GmbH
Lättichstrasse 6
6340 Baar, Schweiz
E-Mail: privacy@vizera.ai

2.1 Beim Besuch unserer Website

Wir verarbeiten automatisch folgende Daten (Server-Logs):

• IP-Adresse (gekürzt/anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Browsertyp, Version, Betriebssystem
• Referrer-URL
• Besuchte Seiten
• Fehler-Logs (zur Stabilität und Sicherheit)

2.2 Bei Kontoerstellung oder Nutzung der Plattform

• Name, Vorname
• Firmenname (optional)
• E-Mail-Adresse und Login-Daten
• Nutzungsdaten (generierte Bilder, Projekte, Einstellungen)
• Zahlungsdaten (über unseren externen Zahlungsanbieter Stripe)
• Support-Anfragen und Kommunikation

2.3 Hochgeladene Dateien (Skizzen, 3D-Modelle, Fotos)

Hier gelten besondere Regeln:

• Dateien dienen ausschliesslich der Erbringung unserer Services.
• Keine Trainingsnutzung für KI-Modelle durch Vizera. Ihre Daten werden von Vizera nicht für das Training von KI-Modellen verwendet.
• Bei unseren Standardmodellen (Google Imagen 4 via Vertex AI, Banana Nano, Banana Nano Pro) ist vertraglich garantiert, dass keine Kundendaten für das Modelltraining verwendet werden.
• Wenn Sie manuell alternative Modelle auswählen (z.B. BFL Labs Flux-Modelle), die nicht zu unseren Standardmodellen gehören, können wir nicht garantieren, dass der jeweilige Anbieter die Daten nicht für Trainingszwecke verwendet. Deshalb wählen wir bewusst die sichersten Optionen als Standard.
• Keine Weitergabe an Dritte, ausser zwingend notwendig für die Verarbeitung (z.B. KI-Modelle via API, siehe Abschnitt 5).

4.1 Keine Trainingsnutzung Ihrer Entwürfe

Ihre hochgeladenen Skizzen, CAD-Pläne, 3D-Modelle und generierten Bilder werden nicht:

• für öffentlich zugängliche KI-Modelle trainiert
• an externe Datensätze weitergegeben
• für Modellverbesserungen genutzt, ausser Sie geben explizit schriftlich Ihre Zustimmung

4.2 Wie Ihre Bilder verarbeitet werden

Ihre Inhalte werden temporär an folgende Systeme übermittelt (je nach gewählter Funktion):

• Google Imagen 4 (via Google Cloud / Vertex AI)
• Banana Nano (Google)
• Banana Nano Pro (Google)
• Flux Kontext Pro (BFL Labs)
• Flux Pro 2.0 (BFL Labs)

Hinweis: Diese Modellliste entspricht dem Stand Februar 2026. Bei Änderungen an den eingesetzten Modellen wird diese Liste aktualisiert.

Diese externen Modellanbieter verarbeiten die Daten zur Ausführung Ihres Auftrags.

Transparenzhinweis: Unsere Standardmodelle (Google Imagen via Vertex AI, Banana Nano, Banana Nano Pro) sind vertraglich geschützt — Google nutzt bezahlte API-Daten nicht für Training. Für alternative Modelle (BFL Labs Flux-Modelle) wählen wir Anbieter mit möglichst starken Datenschutzvereinbarungen; eine vertragliche No-Training-Garantie besteht dort jedoch derzeit nicht. Deshalb sind die sichersten Optionen als Standard voreingestellt.

4.3 EU AI Act — Transparenz und Kennzeichnung

Der EU AI Act (Verordnung (EU) 2024/1689) verpflichtet Anbieter von generativen KI-Systemen ab dem 2. August 2026 dazu, KI-generierte Inhalte in maschinenlesbarem Format als künstlich erzeugt zu kennzeichnen (Artikel 50).

Was Vizera tut:

• Vizera implementiert bis August 2026 technische Metadaten (C2PA-Standard oder vergleichbar) in alle generierten Bilder, die diese als KI-generiert kennzeichnen.
• Vizera stellt eine Erkennungsmöglichkeit bereit, damit KI-generierte Outputs durch Metadaten-Inspektion identifizierbar sind.

Was das für Sie als Kunde bedeutet:

• Schweizer Kunden (nur CH-Projekte): Der EU AI Act gilt nicht direkt. Keine Kennzeichnungspflicht.
• Deutsche und österreichische Kunden: Der EU AI Act gilt. Aber die redaktionelle Ausnahme schützt Sie: Wenn Sie KI-generierte Bilder bearbeiten, kuratieren und in Ihre professionelle Arbeit integrieren, entfällt die Kennzeichnungspflicht für das Endprodukt.
• Kreative und künstlerische Werke: Für Inhalte, die offensichtlich kreativ oder künstlerisch sind (wie Architekturvisualisierungen), ist nur eine minimale, nicht-intrusive Offenlegung erforderlich.

4.4 Urheberrecht und KI-generierte Inhalte

Schweizer Recht (URG):
Unter dem Schweizer Urheberrechtsgesetz können nur natürliche Personen Urheber sein (Art. 6 URG). Wenn Sie Skizzen einbringen, kreative Richtung vorgeben und das Ergebnis bearbeiten, ist der Output Ihrem kreativen Beitrag zuzurechnen. Rein autonome KI-Outputs ohne menschliche Steuerung sind nicht urheberrechtlich geschützt.

Unsere AGB weisen Ihnen alle Nutzungsrechte am generierten Inhalt zu. Sie können Vizera-Bilder in Präsentationen, Wettbewerben und Marketing verwenden.

Wir geben Daten nur weiter, wenn es für die Erbringung unserer Dienste notwendig ist:

5.1 Hosting und Infrastruktur

5.2 Zahlungsanbieter

Zahlungsabwicklung über Star&Cross Ltd.:

Die Zahlungsabwicklung für Vizera AI erfolgt über Star&Cross Ltd. mit Sitz in 23 New Industrial Road, Singapur 536209. Star&Cross Ltd. fungiert als Merchant of Record für die Stripe-Zahlungsabwicklung.

Star&Cross Ltd. ist ein eigenständiges Unternehmen und ist weder eine Tochtergesellschaft noch ein verbundenes Unternehmen der AI & Co GmbH. Es besteht keine gesellschaftsrechtliche Verbindung. Der wirtschaftlich Berechtigte beider Unternehmen ist Pascale Tschaler. Star&Cross Ltd. ist kein Schweizer Unternehmen und unterliegt dem Recht von Singapur.

DSGVO-Rolle: Star&Cross Ltd. ist als Merchant of Record ein eigenständiger Verantwortlicher (Independent Controller) im Sinne von Art. 4 Nr. 7 DSGVO für die Zahlungsverarbeitung. Star&Cross Ltd. bestimmt eigenständig die Mittel und Zwecke der Zahlungsabwicklung (Rechnungsstellung, Betrugsvorbeugung, Einhaltung von Zahlungsvorschriften). AI & Co GmbH bleibt Verantwortlicher für alle übrigen Datenverarbeitungen im Rahmen der Vizera AI Plattform.

• Datenumfang: Star&Cross Ltd. hat Zugang zu den für die Zahlungsabwicklung notwendigen Daten (Name, E-Mail, Rechnungsadresse, Transaktionsdaten). Kreditkartendaten werden ausschliesslich von Stripe verarbeitet und sind für Star&Cross Ltd. nicht einsehbar.
• Rechtsgrundlage für die Datenweitergabe: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — die Abwicklung der Zahlung ist zur Vertragserfüllung notwendig und wird an Star&Cross Ltd. als eigenständigen Verantwortlichen weitergegeben.
• Datenweitergabe-Vereinbarung: Zwischen AI & Co GmbH und Star&Cross Ltd. besteht eine Controller-to-Controller-Vereinbarung (Datenweitergabe-Vereinbarung).
• Internationale Datenübermittlung: Singapur verfügt weder über einen Angemessenheitsbeschluss der EU-Kommission noch über eine Anerkennung durch den Schweizer Bundesrat. Die Übermittlung wird abgesichert durch:
  • Standardvertragsklauseln (SCCs, Modul 1: Verantwortlicher an Verantwortlicher)
  • Controller-to-Controller-Vereinbarung mit Datenschutzpflichten
  • Transfer Impact Assessment (TIA) für Singapur
  • Zusätzliche technische Massnahmen: Verschlüsselung aller Daten (TLS 1.2+, AES-256), rollenbasierte Zugangsbeschränkungen, Audit-Logging

5.3 KI-API-Dienste

5.4 Analyse und Performance (nur mit Einwilligung)

5.5 Kommunikation

5.6 Keine Weitergabe zu Werbezwecken

Es findet keine Weitergabe oder kein Verkauf von Daten an Dritte zu Werbezwecken statt.

Siehe auch unsere separate Aufbewahrungsrichtlinie für Details.

7.1 Rechte nach DSGVO (EU/EWR)

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

7.2 Rechte nach nDSG (Schweiz)

• Auskunft (Art. 25 nDSG)
• Herausgabe oder Übertragung Ihrer Daten (Art. 28 nDSG)
• Löschung
• Widerruf von Einwilligungen

Anfragen richten Sie an: privacy@vizera.ai

Wir beantworten Anfragen innerhalb von 30 Tagen.

Wir setzen folgende technische und organisatorische Massnahmen ein:

• End-to-End-Verschlüsselung (HTTPS/TLS 1.2+)
• Verschlüsselung ruhender Daten (AES-256)
• Zugriffsbeschränkungen und Rollen
• Datenisolation zwischen Projekten und Organisationen
• Audit-Logs und Monitoring
• Hosting auf Google Cloud Platform mit globalen Sicherheitsstandards (ISO 27001, SOC 2)
• Regelmässige Sicherheitsüberprüfungen

Siehe auch unsere separate Datensicherheitsrichtlinie (TOMs) für Details.

Wir verwenden nur Cookies, die technisch erforderlich sind, sowie (bei Einwilligung):

• Google Analytics 4
• Performance-Tracking der Plattform
• Conversion-Tracking für Werbeanzeigen

Alle optionalen Cookies sind per Cookie-Banner abschaltbar. Details finden Sie in unserer Cookie-Richtlinie.

Sie können jederzeit:

• Ihr Konto löschen
• Ihre Projekte löschen
• Einwilligungen widerrufen
• Newsletter abbestellen
• Die Löschung aller personenbezogenen Daten verlangen

Kontakt: privacy@vizera.ai

Falls Daten ausserhalb der Schweiz/EU verarbeitet werden, stellen wir sicher:

• Standardvertragsklauseln (SCCs) gemäss Art. 46 DSGVO
• Angemessenheitsbeschlüsse, wo vorhanden (z.B. Swiss-US Data Privacy Framework)
• Zusätzliche Schutzmassnahmen gemäss Schrems-II-Rechtsprechung
• Minimalprinzip: nur technisch notwendige Daten werden übermittelt

Aktuelle Drittländerübermittlungen:

Schweiz:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch

EU (für Beschwerden von EU-Bürgern):
Sie können sich an die Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes wenden.

Wir aktualisieren diese Datenschutzerklärung bei Bedarf, insbesondere bei rechtlichen Änderungen oder neuen Verarbeitungstätigkeiten. Die aktuelle Version ist jederzeit unter www.vizera.ai/de/privacy-policy verfügbar.

AI & Co GmbH
E-Mail: privacy@vizera.ai

Stand: Februar 2026. Diese Datenschutzerklärung wurde auf Basis des Schweizer nDSG (in Kraft seit 1.9.2023), der EU-DSGVO und des EU AI Act (Verordnung (EU) 2024/1689) erstellt. Sie ersetzt keine anwaltliche Beratung.