Häufige Fragen

Standardmässig in der Schweiz. Neue Chatbots laufen auf Schweizer Infrastruktur mit einem souveränen Sprachmodell — Schweizer Rechenzentren, Schweizer Recht, nicht vom US-CLOUD-Act betroffen. Das unterscheidet uns von den meisten Chatbot-Plattformen (Chatbase, Intercom, Drift etc.), die nur auf US-Cloud-Infrastruktur laufen — dort hast du diese Wahl gar nicht. Falls du explizit ein OpenAI-Modell (z.B. GPT-4o-mini) wählen willst, kannst du das tun — dann gehen die Chat-Inhalte an OpenAI-Server (EU oder USA). Für regulierte Branchen (Anwälte, Ärzte, Banken) empfehlen wir den Schweizer Default.

Nein. Mit dem Standard-Modell (Schweizer Hosting) werden deine Prompts weder gespeichert noch zum Training verwendet — zugesichert vertraglich durch unseren Schweizer Hosting-Partner. Bei expliziter Wahl eines OpenAI-Modells gilt die OpenAI API Data Usage Policy: «OpenAI does not use data submitted to and generated by our API to train OpenAI models.» Wichtig: Das unterscheidet sich von Consumer-Apps wie ChatGPT.com — dort wird teilweise trainiert. Wir nutzen ausschliesslich den API-Tier. Details zu unseren Partnern findest du in der Datenschutzerklärung.

Anwendung, Datenbank, gespeicherte Chat-Konversationen und Dokument-Uploads laufen auf Servern in der Schweiz. Standardmässig wird ein Sprachmodell mit Schweizer Hosting-Partner genutzt — auch die Chat-Inhalte verlassen die Schweiz dabei nicht. Nur wenn du explizit ein OpenAI-Modell auswählst, werden Chat-Inhalte an OpenAI-Server (EU oder USA) gesendet. Namentliche Nennung unserer API-Partner in der Datenschutzerklärung.

Bei Chat9 selbst: Nein. Wir sind eine Schweizer AG, betrieben in der Schweiz, unter Schweizer Recht — nicht vom US-CLOUD-Act betroffen. Mit dem Standard-Modell (Schweizer API-Partner) verlässt kein Byte die Schweiz. Bei expliziter Wahl eines OpenAI-Modells: OpenAI ist US-Anbieter, theoretisch CLOUD-Act-betroffen. Für Kunden die das ausschliessen müssen (Anwälte, Ärzte, Treuhänder): Bei der Standard-Konfiguration bleiben.

Schweizer API-Partner (Standard): Anfragen werden gemäss Policy des Partners weder aufgezeichnet noch für Training verwendet. OpenAI API (nur bei expliziter Wahl): Bis zu 30 Tage für Missbrauchs-Monitoring, danach Löschung. Keine Nutzung für Training. In unserer eigenen Datenbank: so lange du die Konversation nicht löschst oder deinen Account kündigst. Details zu den Partnern in der Datenschutzerklärung.

Ja. Als Chatbot-Owner siehst du alle Konversationen im Admin und kannst einzelne Nachrichten oder komplette Gespräche jederzeit löschen. Bei Account-Kündigung werden auf Wunsch alle Daten vollständig entfernt (nicht nur soft-deleted).

Du (als Owner) siehst alle Konversationen deiner Chatbots im Admin-Dashboard. chat9-Mitarbeiter haben nur im Support-Fall Zugriff — und nur mit deiner ausdrücklichen Zustimmung. Keine automatisierte Überwachung, kein Auslesen für Marketing-Zwecke.

Ja. Wir erfüllen die Anforderungen der EU-DSGVO und des revidierten Schweizer Datenschutzgesetzes (nDSG). Ein Auftragsverarbeitungsvertrag (AVV) kann auf Anfrage abgeschlossen werden — Standard für Business/Pro-Plans.

HTTPS/TLS für alle Verbindungen. Passwörter werden gehasht gespeichert (bcrypt). CSRF-Schutz, Rate-Limiting gegen Missbrauch, Domain-Whitelisting pro Widget. Backups täglich, verschlüsselt. Zugriff auf Produktionssysteme nur über 2FA.

Die Plattform (Admin, Kundendaten, Website) läuft weiter — nur die Antwort-Generierung ist betroffen. Der Chatbot zeigt in dem Fall einen freundlichen Hinweis an und verweist auf die hinterlegten Kontaktdaten, damit der Besucher dich direkt erreichen kann. Als Owner kannst du im Admin jederzeit zwischen verschiedenen KI-Modellen wechseln, falls ein Anbieter länger Probleme hat.

Nein — im Gegenteil. Der Bot nutzt deine Website-Inhalte als Kontext zur Beantwortung (RAG — Retrieval-Augmented Generation), aber das zugrundeliegende Sprachmodell wird NICHT auf deinen Daten weiter-trainiert. Deine Inhalte bleiben privat und exklusiv dir zugeordnet.