Datenschutz und Verarbeitung
Wo werden meine Daten verarbeitet?
Konto- und Stammdaten in EU-Rechenzentren. Anfragen werden ausschliesslich in EU-Regionen verarbeitet. Zero Data Retention wird bei jeder Anfrage erzwungen, Inhalte werden nicht über die unmittelbare Antwortgenerierung hinaus gespeichert. Verschlüsselung at rest mit AES-256, in transit mit TLS 1.3.
Was bedeutet revDSG-konform?
Bündi erfüllt die Pflichten des revidierten Datenschutzgesetzes der Schweiz (in Kraft seit 1. September 2023): Verarbeitungsverzeichnis, Auskunftsrecht, Recht auf Datenherausgabe, Recht auf Löschung. Auftragsdatenbearbeitung nach Art. 9 revDSG und Art. 28 DSGVO auf Anfrage.
Was bedeutet Zero Data Retention (ZDR)?
ZDR heisst: Ihre Anfrage und die Antwort werden nicht über die unmittelbare Antwortgenerierung hinaus gespeichert. Kein Logging der Inhalte, keine Auswertung im Nachhinein. Bündi erzwingt ZDR bei jedem API-Call. Modelle, die ZDR nicht garantieren, werden in Bündi nicht aktiviert.
Werden meine Chats für KI-Training verwendet?
Nein. Weder Bündi noch die eingesetzten Modelle dürfen Ihre Chat-Inhalte für Training nutzen. Bündi setzt bei jedem Call die entsprechenden Flags und prüft, dass alle aktivierten Modelle das unterstützen.
Sind die Daten gegen US-Behördenzugriff geschützt?
EU-Regionen und Zero Data Retention reduzieren das Risiko deutlich. Eine absolute Garantie gibt es nicht, solange international tätige Anbieter beteiligt sind. Für hochsensible Inhalte empfehlen wir zusätzliche Pseudonymisierung oder eine individuelle Lösung.
Was bedeutet PII-Maskierung?
Bündi erkennt vor dem Versand an das Modell automatisch personenbezogene Daten in Ihrer Anfrage (Namen, Adressen, IBAN, AHV-Nummern, E-Mail, Telefon) und ersetzt sie durch Platzhalter. Nach Antwort des Modells werden die Platzhalter im Browser zurückgemappt. Eine Risiko-Reduktion, kein vollständiger Schutz für hochsensible Daten.
Was passiert mit meinen Daten bei Beendigung?
Sie können jederzeit einen vollständigen Datenexport anfordern (JSON oder CSV). Nach Löschauftrag werden Chat-Daten, Dokumente und Konto-Informationen innerhalb von 14 Tagen aus Live-Systemen und innerhalb von 90 Tagen aus Backups entfernt.
Berufsgruppen mit Berufsgeheimnis
Darf ein Anwalt Mandantendaten in Bündi verarbeiten?
Das hängt von der Standesorganisation, der Art der Daten und der Mandanteneinwilligung ab. Bündi stellt Werkzeuge bereit (PII-Maskierung, EU-Verarbeitung, ZDR), liefert aber keine rechtliche Bewertung zum anwaltlichen Berufsgeheimnis nach BGFA. Empfehlung: Vor Nutzung mit der zuständigen Aufsichtsbehörde klären, Pseudonymisierung vor Eingabe als Routine, sensible Mandantenidentifikationen nicht hochladen.
Was gilt für Treuhänder, Ärzte oder Notare?
Vergleichbar zur Anwaltskanzlei: Berufsgeheimnis und Standesregeln gehen Bündi-Werkzeugen vor. Wir reduzieren Risiken durch EU-Verarbeitung, ZDR und PII-Maskierung; die rechtliche Bewertung pro Berufsgruppe gehört in die jeweilige Standesorganisation.
Technik
Welche Sprachmodelle bietet Bündi?
Offene und kommerzielle Sprachmodelle, alle mit EU-Verarbeitung, ZDR und Verbot der Trainingsnutzung. Pro Workspace lässt sich whitelisten, welche Modelle erlaubt sind. Konkrete Modell-Liste auf Anfrage.
Kann ich Bündi mit meinen bestehenden Tools verbinden?
Ja. Bündi unterstützt Connectors zu eigenen Datenquellen: Microsoft 365, Google Workspace, eigene Datenbanken oder interne APIs.
Wie schnell ist Bündi einsatzbereit?
Account in 90 Sekunden, erste Antwort in zwei Minuten. Ein 5-Personen-Team mit eigener Wissensbasis ist in etwa einem halben Tag aufgesetzt.
Preise
Was kostet Bündi konkret?
Pay-as-you-go ab CHF 10 pro Top-up. Eine durchschnittliche Anfrage kostet zwischen CHF 0.001 und 0.05, je nach Modell und Antwortlänge. Ein typisches 5-Personen-Team kommt mit CHF 50 bis 100 pro Monat aus.
Gibt es ein Abo oder einen Jahresvertrag?
Nein. Bündi rechnet nach Nutzung ab. Sie laden Ihr Guthaben auf, wenn Sie es brauchen. Es gibt nichts zu kündigen und keine Mindestlaufzeit.
Welche Zahlungsmittel werden akzeptiert?
Kreditkarte (Visa, Mastercard, American Express) über Stripe. TWINT ist in Vorbereitung. Rechnung gegen Vorabprüfung möglich.
Vertrag und Kündigung
Wie kündige ich, wenn ich nicht mehr will?
Es gibt nichts zu kündigen. Wenn nicht mehr aufgeladen wird, ruht das Konto. Daten bleiben 90 Tage abrufbar. Auf Wunsch erfolgt vollständige Löschung innerhalb von 14 Tagen.
Bietet Bündi eine Auftragsdatenbearbeitung (AVV)?
Ja. Auf Anfrage signierte Auftragsdatenbearbeitung nach revDSG Art. 9 und DSGVO Art. 28. Vorlage senden wir vorab zur Prüfung. Sie enthält auch die Liste der eingesetzten Auftragsverarbeiter.