Datenschutzerklärung von ETLYON

Version 1.0 · 6. Oktober 2026 · Deutsch (auch auf Englisch und Französisch; bei Abweichungen gilt die englische Fassung)

Kurz gesagt

• Wer wir sind. ETLYON Sàrl, Rue de la Flèche 5, 1207 Genf, Schweiz. Schreiben Sie bei Fragen zu dieser Erklärung an contact@etlyon.com.
• Was sie abdeckt. Unsere Website etlyon.com und ihre französische Fassung ch.etlyon.com, die ETLYON Academy sowie eBot (die App im Web, auf Mac, Windows, Linux, Android und iPhone, und die KI-Agenten dahinter).
• Wo Ihre Daten liegen. Auf unseren eigenen Servern in Frankreich, nahe Genf, und bei Infomaniak in der Schweiz. Was Sie einem KI-Agenten schreiben, geht an den KI-Anbieter, der diesen Agenten betreibt; einige dieser Anbieter sitzen in den USA (Abschnitt 5.4).
• Was wir nie tun. Wir verkaufen Ihre Daten nicht, zeigen keine Werbung, verfolgen Sie nicht über Websites hinweg und verwenden Ihre Gespräche nicht zum Trainieren von KI-Modellen.
• Ihre Rechte. Sie können uns fragen, welche Daten wir über Sie haben, diese berichtigen oder löschen lassen und sich bei der Schweizer oder Ihrer europäischen Datenschutzbehörde beschweren (Abschnitt 10).

1. Wer verantwortlich ist

ETLYON Sàrl, Rue de la Flèche 5, 1207 Genf, Schweiz (UID CHE-333.831.765) ist für die in dieser Erklärung beschriebenen Bearbeitungen verantwortlich. Kontakt: contact@etlyon.com. Wir haben keinen Datenschutzberater ernannt; contact@etlyon.com erreicht die Personen, die sich bei ETLYON um den Datenschutz kümmern.

2. Wann wir entscheiden und wann Ihre Organisation entscheidet

eBot wird auf drei Arten genutzt. Wer für Ihre Daten verantwortlich ist, hängt davon ab, welche auf Sie zutrifft.

• Unsere eigenen Dienste. Für die Website, die Academy, den Support, Meldungen, die Sie uns senden, und den eBot-Dienst, den wir für unser eigenes Team und für Personen betreiben, die ihn direkt bei uns nutzen, entscheidet ETLYON, wozu und wie Ihre Daten verwendet werden (wir sind der «Verantwortliche»).
• eBot, von ETLYON für Ihre Organisation betrieben. Hat Ihnen Ihr Arbeitgeber oder Ihre Organisation Zugang zu eBot gegeben, entscheidet Ihre Organisation über die Verwendung Ihrer Daten, auch darüber, wer in der Organisation Gespräche lesen kann und wie lange sie aufbewahrt werden. ETLYON bearbeitet die Daten in ihrem Auftrag und nur nach ihren Weisungen (wir sind ihr «Auftragsbearbeiter»), auf der Grundlage eines schriftlichen Vertrags mit ihr. Die Datenschutzinformationen Ihrer Organisation gelten zuerst; bitte erkundigen Sie sich dort. Diese Erklärung beschreibt, was ETLYON als Auftragsbearbeiter tut.
• eBot, den Sie selbst installieren. Installieren Sie eBot auf Ihrem eigenen Computer oder Server, bleiben Ihre Gespräche auf Ihrer Installation und gehen an die KI-Anbieter, die Sie dort wählen. ETLYON erhält sie nicht. Wir erhalten nur, was Abschnitt 5.10 beschreibt.

3. Anwendbares Recht

Wir wenden das Schweizer Bundesgesetz über den Datenschutz (DSG) an und, wenn Sie sich in der Europäischen Union oder im Europäischen Wirtschaftsraum befinden, die Datenschutz-Grundverordnung der EU (DSGVO). Nach Schweizer Recht braucht eine Bearbeitung, welche die Grundsätze des DSG einhält, keine Rechtfertigung. Wo eine Rechtfertigung nötig ist oder die DSGVO gilt, nennt die Tabelle in Abschnitt 4 die Rechtsgrundlage für jeden Zweck.

4. Was wir verwenden und wozu

Wir treffen keine Entscheidungen über Sie, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. Die Agenten von eBot erledigen Aufgaben, um die Sie sie bitten; sie entscheiden nicht über Sie.

eBot richtet sich an Erwachsene ab 18 Jahren.

5. eBot im Einzelnen

5.1 Ihr Konto

Konten werden von der Administratorin oder dem Administrator Ihrer Organisation angelegt (oder von uns für unser eigenes Team); eine öffentliche Registrierung gibt es nicht. Wir speichern Ihren Namen, Ihre E-Mail-Adresse, Ihren Benutzernamen, Ihre Organisation, Ihre Rolle sowie Ihre Anmeldesitzungen und Geräte. Anmelde-E-Mails werden über Infomaniak versandt.

5.2 Gespräche, Dateien und Sprache

Alles, was Sie mit einem Agenten austauschen, wird auf unseren Servern gespeichert: Ihre Nachrichten, die Antworten der Agenten, Fotos, Dokumente und Sprachnachrichten, die Sie senden (höchstens 25 MB pro Datei), Reaktionen, Freigaben und Ihre Einstellungen (zum Beispiel, wie Ihre Agenten angeordnet sind). Gespräche zwischen Ihnen und den Agenten sind nicht Ende-zu-Ende-verschlüsselt: Unsere Server müssen sie lesen können, damit die Agenten arbeiten können. Bei der Übertragung über das Internet sind sie verschlüsselt.

Wenn Sie diktieren, wird Ihre Aufnahme zur Umwandlung in Text an Mistral AI gesendet; wir behalten die Aufnahme nicht, sondern nur einen technischen Eintrag darüber, wer wann diktiert hat und wie gross die Aufnahme war. Wenn ein Agent laut antwortet, wird der Text zur Umwandlung in Sprache an Mistral AI gesendet.

5.3 Wer Ihre Gespräche lesen kann

• Sie und die Personen, die Sie zu Ihrem eigenen Assistenten hinzufügen.
• Die für einen Agenten verantwortlichen Personen (seine «Besitzer») können die mit diesem Agenten geführten Gespräche lesen.
• In einer Organisation kann die Administratorin oder der Administrator die Gespräche der Personen mit ihrem Assistenten lesen, wenn die Organisation dies eingeschaltet hat («Admin sieht»). Ihre Organisation muss Ihnen sagen, ob sie das getan hat. Die Daten bleiben in beiden Fällen auf dem Server.
• Mitarbeitende von ETLYON sehen Gespräche nur ein, wenn dies nötig ist, um Support zu leisten, den Dienst zu sichern, eine Meldung zu prüfen, eine gesetzliche Pflicht zu erfüllen oder, für unseren eigenen eBot-Dienst, die Arbeit der Agenten zu prüfen. Wenn wir für Ihre Organisation handeln, tun wir dies nur auf ihre Weisung.

5.4 Anbieter von KI-Modellen

Um Ihnen zu antworten, sendet ein Agent Ihre Nachricht, den relevanten Teil des Gesprächs, Dateien, die Sie ihm geben, und was er sich zur Aufgabe gemerkt hat, an das KI-Modell, das ihn betreibt. Sie können uns fragen, welches Modell ein Agent verwendet. Heute nutzen wir:

• Mistral AI (Paris, Frankreich). Mistral betreibt einige Agenten, unsere Sprachfunktionen (Spracherkennung und Sprachausgabe) sowie die Zusammenfassungen und den Suchindex des Gedächtnisses unserer Agenten. Mistral bearbeitet diese Daten in unserem Auftrag und speichert sie in der Europäischen Union. Mistral bewahrt Anfragen bis zu 30 Tage auf, um Missbrauch zu erkennen, und verwendet sie nicht zum Trainieren seiner Modelle.
• OpenAI (ChatGPT) und xAI (Grok). Einige Agenten laufen derzeit über die ChatGPT- und Grok-Abonnements von ETLYON. Für diese Abonnements wenden OpenAI und xAI ihre eigenen Bedingungen für Privatkunden an und handeln als eigenständige Verantwortliche, nicht in unserem Auftrag. Sie bearbeiten die Inhalte in den USA. Ihre Bedingungen erlauben es ihnen, Inhalte zur Verbesserung ihrer Modelle zu verwenden, sofern dies nicht ausgeschaltet ist; wir haben es für die von eBot genutzten Konten ausgeschaltet.
• Weitere Anbieter, die Ihre Organisation oder Sie hinzufügen können, etwa OpenRouter oder Ollama Cloud (beide in den USA). Wird ein Anbieter einem Agenten hinzugefügt, erhält er, was dieser Agent bearbeitet. Erlaubt Ihnen Ihre Organisation, einen eigenen Schlüssel hinzuzufügen, bearbeitet der von Ihnen gewählte Anbieter Ihre Anfragen nach Ihrem eigenen Vertrag mit ihm.

Wir verwenden Ihre Gespräche nicht zum Trainieren von KI-Modellen und erlauben dies auch den Anbietern nicht, die in unserem Auftrag arbeiten.

5.5 Computer der Agenten, gespeicherte Anmeldedaten und verbundene Apps

• Computer der Agenten. Jeder Agent hat einen eigenen Computer auf unseren Servern, mit einem Webbrowser, den er für Ihre Aufgaben nutzt. Die Websites, die er besucht, sehen den Besuch des Agenten, nicht Ihre Identität, ausser Ihre Aufgabe erfordert eine Anmeldung. Personen, die den Computer eines Agenten nutzen dürfen, können zusehen und ihn steuern. Wenn Sie einem Agenten eine Aufgabe beibringen, indem Sie sie ihm zeigen, wird der Bildschirm für diese Lektion aufgezeichnet.
• Gespeicherte Anmeldedaten. Benutzernamen und Passwörter, die Sie für einen Agenten speichern, werden verschlüsselt auf unseren Servern abgelegt. Die Agenten sehen die Passwörter nie: Ein separater Dienst gibt sie auf der Website ein. Personen, welche die Anmeldedaten eines Agenten verwalten dürfen, können sie einsehen.
• Verbundene Apps. Wenn Sie eine App verbinden (zum Beispiel Nextcloud, Infomaniak kSuite, Microsoft 365 oder Ihr E-Mail-Konto), erhält der Agent mit dem verbundenen Konto Zugang zu dieser App und nutzt ihn für Ihre Aufgaben. Die Zugangsschlüssel werden auf unseren Servern gespeichert, bis Sie die App trennen. Der Anbieter der App bearbeitet, was der Agent dort tut, nach Ihrem Vertrag mit ihm oder dem Ihrer Organisation.
• Websuche. Wenn ein Agent im Web sucht, werden die Suchbegriffe an einen Suchdienst gesendet.

5.6 Benachrichtigungen

Um «Ihr Assistent hat geantwortet oder braucht Sie» auf Ihrem Telefon anzuzeigen, senden wir eine Benachrichtigung über Google Firebase Cloud Messaging (Android und iPhone) und, beim iPhone, über den Push-Benachrichtigungsdienst von Apple. Die Benachrichtigung enthält diesen kurzen Text und technische Kennungen des Gesprächs und der Nachricht. Sie enthält nie Ihre Nachrichten. Wir bewahren die Registrierung Ihres Geräts für Benachrichtigungen auf, bis Sie sich abmelden oder die Benachrichtigungen ausschalten, die Warteschlange der Benachrichtigungen 1 Tag und die Zustellnachweise 7 Tage.

5.7 Auf Ihrem Gerät

Die eBot-Apps speichern auf Ihrem Gerät Ihre Anmeldesitzung, Ihre Einstellungen und nicht gesendete Entwürfe. Fotos und Dokumente, die Sie aufnehmen, bleiben auf Ihrem Gerät, bis Sie sie senden. Die Android-App verwendet kein Firebase Analytics und schliesst ihre Daten von Gerätesicherungen aus. Die Apps fragen nach dem Mikrofon nur, wenn Sie die Sprache nutzen, nach der Kamera nur, wenn Sie ein Foto aufnehmen, und nach Benachrichtigungen nur, wenn Sie diese wünschen. Sie verwenden Ihren Standort nicht, lesen Ihre Kontakte nicht, zeigen keine Werbung und verfolgen Sie nicht.

5.8 Eine Antwort melden

Wenn Sie die Antwort eines Agenten melden, erhalten wir per E-Mail an contact@etlyon.com die ausgewählte Antwort, den Namen des Agenten, die Uhrzeit, Ihren Namen und Ihr Konto, den Grund und Ihren Kommentar. Wir nutzen Meldungen, um unsere Agenten zu prüfen und zu verbessern.

5.9 Gespräche mit Personen ausserhalb Ihrer Organisation

eBot beruht auf Matrix, einem offenen Standard für Nachrichten. Unser eigener Matrix-Server kann Nachrichten mit dem öffentlichen Server matrix.org austauschen. Das betrifft nur Fälle, in denen jemand aus unserem eigenen Team mit einer dort registrierten Person schreibt. Organisationen, für die wir eBot betreiben, tauschen keine Nachrichten mit anderen Servern aus, ausser sie bitten uns, dies einzuschalten.

5.10 Wenn Sie eBot selbst installieren

Ihre Installation sendet uns nichts aus Ihren Gesprächen. Wir erhalten nur:

• Ihre Downloads und Update-Prüfungen, die über unsere Website laufen (Abschnitt 6);
• Benachrichtigungen, wenn Sie unseren Benachrichtigungsdienst nutzen (Abschnitt 5.6);
• was Sie uns selbst senden, etwa eine Meldung oder eine Nachricht.

6. Website und technische Protokolle

• Kontaktformular. Das Formular fragt nach Ihrem Anliegen, Ihrem Namen, Ihrer E-Mail-Adresse, Ihrer Organisation oder Ihrem beruflichen Umfeld und einer kurzen Beschreibung; Sie können Ihre Rolle, das gewünschte Ergebnis, den Zeitrahmen und die Sprache angeben. Die Website und die Herkunftsseite werden mit der Anfrage gespeichert. Die Anfrage wird in unserem System für Kundenbeziehungen abgelegt und von den Personen bei ETLYON gesehen, die Anfragen bearbeiten.
• Academy. Die ETLYON Academy schult Menschen darin, die Technologie von ETLYON zu nutzen, etwa eBot, und selbst Lösungen zu bauen. Die öffentliche Kursseite und die kostenlose Probelektion können Sie ohne Konto ansehen. Um dem ganzen Kurs beizutreten, erstellen Sie ein Konto mit Namen, E-Mail-Adresse und Passwort; wir speichern Ihre Einschreibung, Ihren Fortschritt und Ihre Quiz-Aktivität, damit Sie den Kurs fortsetzen können.
• Cookies. Die Website verwendet nur die Cookies, die sie zum Funktionieren braucht: ein Sitzungs-Cookie (7 Tage), Ihre Sprache (1 Jahr) und Ihre Zeitzone. Videos und andere Inhalte von anderen Websites (zum Beispiel YouTube) bleiben blockiert, bis Sie sie im Cookie-Banner zulassen. Wir verwenden keine Analyse- oder Werbe-Cookies. Die eBot-Apps verwenden nur, was nötig ist, um Sie angemeldet zu halten.
• Protokolle. Wenn Sie unsere Websites besuchen oder eBot nutzen, protokolliert unser Netzwerkzugang Ihre IP-Adresse, die Uhrzeit, die aufgerufene Seite, das Ergebnis und Ihren Browsertyp. Diese Einträge werden nach 14 Tagen gelöscht. Bei eBot lässt der Eintrag Suchbegriffe und andere Parameter weg. Unser Matrix-Server bewahrt die für die Anmeldung verwendeten IP-Adressen 28 Tage auf. Die Systemprotokolle unserer Server sind in der Grösse begrenzt und werden automatisch überschrieben, in der Regel innerhalb weniger Wochen.

7. Wo Ihre Daten liegen und Übermittlungen ins Ausland

• Unsere eigenen Server, auf denen die Gespräche, Dateien, Agenten, das Gedächtnis und die gespeicherten Anmeldedaten von eBot, unser Benachrichtigungsdienst und die Website liegen, stehen in Frankreich, nahe Genf.
• Infomaniak Network SA (Genf) betreibt unseren Netzwerkzugang, die Server, welche die Agenten mit verbundenen Apps verknüpfen, unseren Dateispeicher (einschliesslich verschlüsselter Sicherungen) und unsere E-Mail, in Rechenzentren in der Schweiz.
• Frankreich und die übrigen Länder der EU/des EWR bieten nach Schweizer Recht einen angemessenen Schutz.
• Gehen Daten in die USA (OpenAI, xAI, OpenRouter, Ollama Cloud, Google, Apple), ist der Empfänger entweder nach den Data Privacy Frameworks Schweiz–USA und EU–USA zertifiziert (Google) oder an die Standardvertragsklauseln der Europäischen Kommission gebunden, wo nötig für die Schweiz angepasst. Sie können bei uns eine Kopie dieser Garantien verlangen.

8. Wie lange wir Daten aufbewahren

9. Sicherheit

eBot läuft auf Servern, die wir selbst betreiben, jeder Agent in einem eigenen, getrennten Konto. Daten werden verschlüsselt über das Internet übertragen. Gespeicherte Passwörter und Sicherungen werden verschlüsselt abgelegt. Der Zugang zu unseren Systemen ist auf die Personen beschränkt, die ihn brauchen.

10. Ihre Rechte

Sie können uns bitten:

• Ihnen zu sagen, ob wir Daten über Sie bearbeiten, und Ihnen eine Kopie zu geben;
• unrichtige Daten zu berichtigen;
• Daten zu löschen oder ihre Verwendung einzuschränken;
• Ihnen die Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format herauszugeben;
• die Verwendung von Daten zu beenden, die auf unserem berechtigten Interesse beruht (Sie können widersprechen).

Haben Sie eine Einwilligung gegeben, können Sie diese jederzeit widerrufen.

Schreiben Sie an contact@etlyon.com. Senden Sie keine Passwörter. Wir können Sie bitten, Ihre Identität zu bestätigen, und antworten in der Regel innerhalb von 30 Tagen. Haben Sie Zugang zu eBot über Ihre Organisation, leiten wir Ihre Anfrage an sie weiter oder helfen ihr bei der Antwort, da sie über diese Daten entscheidet.

Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) oder an die Datenschutzbehörde des EU-/EWR-Landes wenden, in dem Sie wohnen oder arbeiten.

11. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Praxis ändert, und zeigen das Datum oben an. Betrifft eine Änderung Sie, informieren wir Sie vor ihrem Inkrafttreten in der App oder per E-Mail.

Versionsverlauf: 1.0, 6. Oktober 2026, erste Erklärung für die Website, die Academy und eBot.