Datenschutzerklärung

Mit Maijin Shield können Sie Ihre Word-, Excel-, PowerPoint-, PDF- und XML-Dokumente einer künstlichen Intelligenz (ChatGPT, Claude, Copilot…) anvertrauen, ohne ihr die darin enthaltenen Personendaten oder besonders schützenswerten Daten preiszugeben. Diese Seite beschreibt genau, was wir bearbeiten, wo und wie lange.

Kurz gesagt

• Ihre Dokumente werden in der Schweiz analysiert, die Originale nie gespeichert.
• Damit Sie die echten Angaben zurückerhalten und Ihre anonymisierten Dokumente erneut herunterladen können, bewahren wir die Zuordnungstabelle zwischen Platzhaltern und echten Angaben und die anonymisierte Fassung jedes Dokuments verschlüsselt auf, und zwar 90 Tage lang. Sie können sie jederzeit löschen.
• In einem Team kann nur die Person, die ein Dokument anonymisiert hat, seine echten Angaben zurückholen, solange sie zum Team gehört; die Administratoren sehen den anonymisierten Dateinamen, das Datum und die Urheberin oder den Urheber und legen fest, welche Daten maskiert werden.
• Ein per E-Mail eingereichtes Dokument wird auf dieselbe Weise in der Schweiz bearbeitet, und die E-Mail wird gelöscht, sobald sie bearbeitet ist. Der Anhang und die Antwort bleiben in Ihrem eigenen E-Mail-Postfach.
• Alle unsere E-Mails werden über den E-Mail-Dienst von Infomaniak in der Schweiz versendet.
• Die Demo ohne Konto bewahrt kein Dokument auf; ihre Zuordnungstabellen bleiben verschlüsselt im Arbeitsspeicher, nie in der Datenbank, und werden 1 Stunde nach dem zuletzt hochgeladenen Dokument gelöscht.
• Keine Tracker, keine Werbe-Cookies, keine Analysewerkzeuge von Dritten.
• Um das Werkzeug zu verbessern, messen wir, wie es genutzt wird (Anzahl Seiten, Arten maskierter Daten…), ohne jemals den Inhalt Ihrer Dokumente zu speichern.
• Die Zahlung der Abonnements läuft über Stripe, das nie ein Dokument erhält.
• Sie können Ihre Daten herunterladen und sie berichtigen oder löschen lassen; wir beantworten jede Anfrage innerhalb von 30 Tagen, und Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
• Die Browser-Erweiterung prüft ein Dokument auf Ihrem Computer, bevor es an ChatGPT, Claude oder eine andere KI geht; an Maijin Shield wird es nur gesendet, wenn Sie es anonymisieren lassen.

1. Wer ist verantwortlich

Maijin Shield wird herausgegeben von Maijin Sàrl, Route de Saint-Julien 184, 1228 Plan-les-Ouates, Schweiz (CHE-300.778.667). Kontakt: contact@maijin.ch, +41 22 566 74 60.

Maijin Sàrl ist Verantwortlicher für die Daten Ihres Kontos und Ihres Teams (E-Mail-Adressen, Sitzungen, Einladungen, Einstellungen), die Rechnungsstellung, die Nutzungsstatistiken, das Audit-Protokoll, die Formulare der Website und die Demo ohne Konto. Für die Personendaten in den Dokumenten, die Sie bearbeiten, in deren Zuordnungstabellen und in deren anonymisierten Fassungen bleiben Sie (oder Ihre Organisation) in der Rolle des Verantwortlichen; Maijin Sàrl handelt als Auftragsbearbeiter, ausschliesslich um die von Ihnen verlangte Anonymisierung und Rückgabe der echten Angaben auszuführen. Wenn eine Organisation Maijin Shield im Team nutzt, entscheidet sie, wer dazugehört und welche Daten maskiert werden.

Der Auftragsbearbeitungsvertrag (Art. 9 DSG) gilt für jedes Abonnement: Er ist Bestandteil der Allgemeinen Geschäftsbedingungen und wird mit ihnen beim Abschluss akzeptiert.

2. Ihre Dokumente

Das Originaldokument (Word, Excel, PowerPoint, PDF oder XML), das Sie hochladen, wird auf unserem Server in der Schweiz im Arbeitsspeicher gelesen, solange die Analyse und die Erstellung des anonymisierten Dokuments dauern. Es wird nie gespeichert: weder auf der Festplatte noch in der Datenbank noch in unseren Protokollen. Dasselbe gilt für das von der KI überarbeitete Dokument, das Sie hochladen, um die echten Angaben zurückzuerhalten. Nur die erstellte anonymisierte Fassung wird aufbewahrt, verschlüsselt, in Ihrem Bereich (Abschnitt 3).

Die zu maskierenden Daten werden in zwei Schritten erkannt:

• Kennungen mit festem Format (AHV-Nummer, IBAN, E-Mail, Telefon, Daten, Postleitzahlen): erkannt durch deterministische Regeln auf unserem Server.
• Kontextabhängige Daten (Namen, Adressen, Gesundheitsdaten, Meinungen…): Der Text des Dokuments wird über eine verschlüsselte Verbindung an Sprachmodelle übermittelt, die von Infomaniak in der Schweiz gehostet werden (Infomaniak AI Tools) und uns die Liste der zu maskierenden Stellen zurückgeben. Die Anfrage enthält weder den Dateinamen noch die Identität Ihres Kontos. Laut Infomaniak werden diese Daten weder aufbewahrt noch zum Training seiner Modelle verwendet.

Per E-Mail. Sie können ein Dokument auch an Ihre persönliche Ablageadresse (…@depot.maijinshield.ch) weiterleiten. Die E-Mail landet in einem Postfach des Service Mail von Infomaniak in der Schweiz; unser Server holt sie sofort ab, bearbeitet ihre Word-, Excel-, PowerPoint-, PDF- und XML-Anhänge im Arbeitsspeicher wie ein Hochladen im angemeldeten Bereich und löscht sie danach endgültig aus dem Postfach, ob sie bearbeitet wurde oder nicht; der Spam-Ordner und der Papierkorb des Postfachs werden stündlich geleert. Der Text der E-Mail wird weder gelesen noch aufbewahrt; ihr Betreff wird in die Antwort übernommen.

Nur E-Mails, die von der Adresse Ihres Kontos gesendet wurden und authentifiziert sind (DMARC-, DKIM- und SPF-Prüfungen, auf diese Adresse ausgerichtet), werden bearbeitet. Die Antwort (das anonymisierte Dokument oder das Dokument mit seinen echten Angaben) wird von Infomaniak ausschliesslich an diese Adresse gesendet.

Ihr E-Mail-Postfach. Der Anhang, den Sie senden, und die Antwort, die Sie erhalten, einschliesslich eines wiederhergestellten Dokuments mit den echten Angaben, bleiben in Ihrem eigenen E-Mail-Postfach, das oft ausserhalb der Schweiz gehostet ist (Microsoft 365, Gmail…), und werden von Ihrem E-Mail-Anbieter nach dessen Regeln aufbewahrt. Maijin hat darauf keinen Einfluss. Wenn das für Ihre Dokumente nicht akzeptabel ist, laden Sie sie besser in Ihrem angemeldeten Bereich hoch.

Die Browser-Erweiterung

Die Erweiterung Maijin Shield (Chrome, Edge) wirkt nur auf den KI-Websites, die sie kennt (ChatGPT, Claude, Gemini, Copilot, Le Chat, Perplexity, DeepSeek, Grok), und auf maijinshield.ch. Wenn Sie dort eine Datei hochladen, liest sie diese auf Ihrem Computer, um Personendaten zu erkennen, bevor die Website sie erhält. In diesem Schritt verlässt nichts Ihren Computer.

Die Datei wird nur an Maijin Shield in der Schweiz gesendet, wenn Sie «Anonymisieren und senden» oder «Zuerst prüfen» wählen; sie wird dann genau wie ein in Ihrem Bereich hochgeladenes Dokument bearbeitet (Original nie gespeichert, Zuordnungstabelle und anonymisierte Fassung 90 Tage verschlüsselt, oder gar nichts bei endgültiger Anonymisierung). Das Fenster «Zuerst prüfen» ist eine Seite von maijinshield.ch und wird nie in der Seite der KI-Website angezeigt. Nur die anonymisierte Fassung wird der von Ihnen genutzten KI-Website übergeben; die echten Werte erhält sie nie.

Die Erweiterung speichert in Ihrem Browser den Schlüssel des Geräts (den Sie in Ihren Einstellungen entfernen können), die E-Mail-Adresse und den Teamnamen des verbundenen Kontos, die Sprache und Ihre Wahl «Echte Werte wiederherstellen können». Um die Nutzung zu messen, sendet sie uns die getroffene Entscheidung (Warnung angezeigt, anonymisiert, trotzdem gesendet, abgebrochen), die Anzahl Dateien und die Anzahl Angaben pro Kategorie, nie den Inhalt, den Dateinamen oder die Website. Sie liest weder Ihre Unterhaltungen noch Ihre Eingaben, ausser wenn Sie auf «Echte Angaben zurückholen» klicken: Dann nimmt sie den markierten Text oder die letzte Antwort der KI mit Platzhaltern und sendet sie an Maijin Shield in der Schweiz, das sie mit den echten Angaben in einem eigenen Fenster anzeigt, nie auf der Seite der KI. Davon wird nichts aufbewahrt. Sie erfasst keinen Browserverlauf und gibt keine Daten an Dritte weiter.

3. Die Zuordnungstabelle und die anonymisierte Fassung (angemeldeter Bereich)

Damit die echten Angaben wieder in das Dokument eingesetzt werden können, das Ihnen die KI zurückgibt, bewahren wir für jedes anonymisierte Dokument die Zuordnungstabelle auf, die jeden Platzhalter (zum Beispiel [PERSON_1]) mit der echten Angabe verbindet, sowie den Namen der Originaldatei und den der anonymisierten Datei. Wir bewahren auch die anonymisierte Fassung des Dokuments auf (diejenige, die Sie der KI anvertrauen), damit Sie sie im Verlauf erneut herunterladen können; bei endgültiger Anonymisierung werden weder die Tabelle noch diese Fassung aufbewahrt. Diese Informationen können besonders schützenswerte Personendaten im Sinne des DSG enthalten (zum Beispiel Gesundheitsdaten).

• Sie sind verschlüsselt (AES-256-GCM), mit einem Schlüssel, der ausserhalb der Datenbank aufbewahrt wird: Eine Kopie der Datenbank allein genügt nicht, um sie zu lesen.
• Sie sind Ihrem Konto zugeordnet und werden nur verwendet, um Ihnen Ihre Angaben zurückzugeben, wenn Sie ein überarbeitetes Dokument hochladen, um Ihren Verlauf anzuzeigen und um Ihnen die anonymisierte Fassung auszuhändigen, wenn Sie sie erneut herunterladen.
• Sie werden nach 90 Tagen automatisch gelöscht (die Dauer wird bei der Anonymisierung festgelegt). Sie können ein Dokument (seine Tabelle und seine anonymisierte Fassung) jederzeit unter «Meine Dokumente» löschen oder alles löschen, indem Sie Ihr Konto löschen.
• Um das Originaldokument automatisch zu erkennen, bewahren wir ausserdem einen Fingerabdruck des anonymisierten Textes auf: eine Zahlenfolge, die mit einem geheimen Schlüssel berechnet wird und es nicht erlaubt, den Text wiederherzustellen.

Platzhalterverzeichnis. Ein und dieselbe Angabe behält in allen Ihren Dokumenten denselben Platzhalter, damit die KI getrennt anonymisierte Dokumente miteinander in Verbindung bringen kann; die Nummerierung gilt für Ihr ganzes Team, damit ein Platzhalter darin nur eine einzige Angabe bezeichnet. Dafür führen wir ein Verzeichnis: Jede Angabe ist darin verschlüsselt und wird über einen schlüsselbasierten Fingerabdruck gefunden, nie im Klartext. Ein Platzhalter wird mit dem letzten Dokument gelöscht, das ihn verwendet: Eine Angabe kann daher länger als 90 Tage nach ihrem ersten Auftreten gespeichert bleiben, wenn sie in einem neueren Dokument vorkommt.

Im Team. Das anonymisierte Dokument ist dem Team zugeordnet. Bei den Dokumenten ihrer Kolleginnen und Kollegen sehen die Administratoren nur den anonymisierten Dateinamen, das Datum und die E-Mail-Adresse der Urheberin oder des Urhebers und können sie löschen; die echten Angaben sehen sie nie. Nur die Person, die ein Dokument anonymisiert hat, kann seine echten Angaben zurückholen und seine anonymisierte Fassung erneut herunterladen, und nur, solange sie Mitglied des Teams ist: Eine Person, die aus dem Team entfernt wird oder es verlässt, hat keinen Zugriff mehr darauf. Die Dokumente, die sie persönlich, ausserhalb des Teams, anonymisiert hat, bleiben ihre eigenen.

4. Die Demo ohne Konto

Die Demo auf der Startseite funktioniert wie der angemeldete Bereich, aber ohne Konto; Maijin Sàrl ist für diese Bearbeitung verantwortlich. Wie im angemeldeten Bereich wird der Text des Dokuments an die KI von Infomaniak in der Schweiz gesendet: Verwenden Sie vorzugsweise ein fiktives Dokument oder ein Testdokument. Das Dokument wird nie aufbewahrt. Die Zuordnungstabelle wird verschlüsselt nur im Arbeitsspeicher des Servers gehalten (nie in der Datenbank) und 1 Stunde nach dem zuletzt hochgeladenen Dokument gelöscht (die Frist beginnt mit jedem Dokument neu); ein Neustart des Servers löscht sie ebenfalls. Sie ist an ein technisches Cookie gebunden, «shield_demo»: zufällig, HttpOnly, 1 Stunde gültig, nur an die Adressen der Demo gesendet und unbedingt erforderlich, um die Rückgabe der echten Angaben auszuprobieren.

Um den Dienst vor Missbrauch zu schützen, löst Ihr Browser eine kleine Rechenaufgabe (Anti-Roboter ALTCHA, in Ihrem Browser berechnet, ohne Drittdienst), und die Anzahl Versuche ist pro IP-Adresse begrenzt. Diese Adresse wird nur im Arbeitsspeicher verwendet, um diese Grenze durchzusetzen: Sie wird nie gespeichert. Jeder Versuch hinterlässt eine Statistikzeile aus Zahlen und Codes, ohne Inhalt und ohne IP-Adresse.

5. Ihr Konto

Ihr Konto wird von der Administration Ihres Teams eröffnet, die Sie einlädt, oder von unserem Team nach einer Demo. Wir benötigen nur Ihre E-Mail-Adresse: Sie melden sich mit einem Link an, den Sie per E-Mail erhalten, ohne Passwort. Dieser Link ist 15 Minuten gültig und kann nur einmal verwendet werden. Eine Sitzung dauert 7 Tage; sie wird verlängert, wenn Sie den Dienst nutzen (höchstens einmal pro Tag), und endet bei der Abmeldung. Wir speichern weder die IP-Adresse noch den Browser Ihrer Sitzungen. Ein unbedingt erforderliches Cookie hält Ihre Anmeldung aufrecht; es dient zu nichts anderem.

Um die Grenzen Ihres Angebots anzuwenden, zählen wir die Anzahl der pro Monat anonymisierten Seiten. Dieser Zähler enthält weder Dateinamen noch Inhalte.

Teams. Wenn Sie ein Team erstellen oder ihm beitreten, speichern wir seinen Namen, seine Mitglieder (E-Mail-Adresse und Rolle: Eigentümer, Administrator oder Mitglied) und die gesendeten Einladungen (eingeladene Adresse, Urheber, Datum; 7 Tage gültig). Die Mitglieder eines Teams sehen die E-Mail-Adressen der anderen Mitglieder. Das Angebot (gewählt nach der Anzahl Mitglieder, offene Einladungen inbegriffen), der Seitenzähler des Monats und die Maskierungseinstellungen (die Datenarten, die im Klartext bleiben) sind die des Teams.

Abonnement. Die Zahlung erfolgt auf der sicheren Seite von Stripe: Ihre Kartendaten werden bei Stripe eingegeben und erreichen uns nie. Wir erhalten von Stripe den Status Ihres Abonnements (aktiv, gekündigt, Fälligkeit) und eine Kundenkennung. Stripe bewahrt die Rechnungsdaten (Name, Rechnungsadresse, gegebenenfalls MWST-Nummer, E-Mail, Zahlungsverlauf) auf, um Ihre Rechnungen auszustellen. Stripe bearbeitet diese Daten zudem für eigene Pflichten (Betrugsbekämpfung, Geldwäschereibekämpfung, gesetzliche Pflichten) in eigener Verantwortung: siehe die Datenschutzerklärung von Stripe (stripe.com/privacy).

6. Hosting, Auftragsbearbeiter und Empfänger

• Infomaniak Network SA (Rue Eugène-Marziano 25, 1227 Les Acacias, Genf, Schweiz): Hosting des Servers in Genf und der Datenbank; Sprachmodelle für die Erkennung (AI Tools); E-Mail-Dienst (Service Mail): Postfach der Ablage per E-Mail und Versand aller unserer E-Mails (Anmeldelinks, Einladungen, Benachrichtigungen, Antworten der Ablage). All dies in der Schweiz.
• Stripe Payments Europe, Ltd. (Irland) und Stripe, LLC (USA): Zahlung und Rechnungsstellung der Abonnements. Stripe erhält nur die oben beschriebenen Rechnungsdaten, nie ein Dokument und nie eine vom Werkzeug bearbeitete Angabe.
• Die Mitglieder Ihres Teams sehen die E-Mail-Adressen der anderen Mitglieder; was die Administratoren sehen, ist in Abschnitt 3 beschrieben.

Bekanntgabe von Daten ins Ausland (Art. 16 DSG). Nur die Rechnungsdaten verlassen die Schweiz, und zwar zu Stripe. Irland gehört zu den Staaten, deren Gesetzgebung nach Einschätzung des Bundesrates einen angemessenen Datenschutz gewährleistet. Stripe, LLC ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert, das seit dem 15. September 2024 als angemessener Schutz anerkannt ist. Maijin gibt kein Dokument und keine vom Werkzeug bearbeitete Angabe ins Ausland bekannt (zu Ihrem eigenen E-Mail-Postfach siehe Abschnitt 2).

7. Aufbewahrungsdauer

• Hochgeladene Dokumente (Originale): keine (Bearbeitung nur im Arbeitsspeicher).
• Zuordnungstabellen, Dateinamen, Fingerabdrücke und anonymisierte Fassungen der Dokumente: 90 Tage, oder weniger, wenn Sie sie löschen; nichts bei endgültiger Anonymisierung.
• Platzhalterverzeichnis: bis zur Löschung des letzten Dokuments, das den Platzhalter verwendet.
• Demo ohne Konto: Zuordnungstabellen nur im Arbeitsspeicher, verschlüsselt, 1 Stunde nach dem zuletzt hochgeladenen Dokument gelöscht; Demo-Cookie: 1 Stunde.
• Auf Ihrer Ablageadresse empfangene E-Mails: aus dem Postfach gelöscht, sobald sie bearbeitet sind; Spam-Ordner und Papierkorb stündlich geleert.
• Konto: bis zu seiner Löschung; Sitzungen: 7 Tage, bei Nutzung verlängert, oder bis zur Abmeldung; Anmeldelink: 15 Minuten, einmalige Verwendung.
• Team: bis zu seiner Löschung durch den Eigentümer; Einladungen: 7 Tage gültig, innerhalb einer Stunde nach ihrer Verwendung, Ablehnung, Annullierung oder ihrem Ablauf gelöscht.
• Formulare (Kontakt, Demo-Anfrage, Rückmeldung): 12 Monate, danach gelöscht.
• Nutzungsstatistiken: 13 Monate lang dem Konto zugeordnet, danach davon getrennt; nach 25 Monaten gelöscht. Seitenaufrufe: 25 Monate.
• Audit-Protokoll: 13 Monate.
• Backups: täglich, auf dem Server in der Schweiz, nach 14 Tagen gelöscht. Eine gelöschte Angabe verschwindet daher innerhalb dieser Frist auch aus den Backups. Die Zuordnungstabellen und die anonymisierten Fassungen bleiben dort verschlüsselt.
• Technische Protokolle des Servers: im Umfang begrenzt (die ältesten werden überschrieben), ohne IP-Adresse, ohne Header und ohne Adressparameter.
• Rechnungsdaten (Abonnements): bei Stripe, 10 Jahre, die nach Schweizer Recht für Buchungsbelege vorgeschriebene Dauer (Art. 958f OR), auch nach der Löschung des Kontos.

8. Nutzungsstatistiken

Um das Werkzeug zu verbessern und unsere Angebote anzupassen, erfassen wir auf unserem Server in der Schweiz die mit Ihrem Konto ausgeführten Aktionen: Anmeldung, Analyse, Anonymisierung und Rückgabe eines Dokuments, Löschen eines Dokuments, Teamaktivität (Erstellung, Einladung, Beitritt, Austritt), Änderung der Maskierungseinstellungen, Abschluss oder Wechsel eines Angebots und Kündigung (mit dem in der Liste von Stripe gewählten Grund, nie ein freier Kommentar).

Für jede Aktion bewahren wir ausschliesslich Zahlen und Codes auf: das Datum, das Format (Word, Excel, PowerPoint, PDF oder XML), die Anzahl Seiten und Zeichen, die Anzahl maskierter Daten pro Art (zum Beispiel «3 Namen, 1 IBAN»), die Anzahl Korrekturen in der Vorschau, die Dauer der Bearbeitung und gegebenenfalls den Grund einer Ablehnung (Kontingent erreicht, Datei nicht lesbar…). Nie den Inhalt eines Dokuments, einen Dateinamen oder einen erkannten Wert.

Diese Statistiken sind 13 Monate lang Ihrem Konto zugeordnet und werden danach von Ihnen getrennt; nach 25 Monaten werden sie gelöscht. Wenn Sie Ihr Konto löschen, werden sie sofort und endgültig von Ihnen getrennt. Nur das Team von Maijin hat Zugriff darauf, in einem internen, passwortgeschützten Dashboard.

Wir zählen auch die Seitenaufrufe der öffentlichen Website (Tag, Seite und Sprache), ohne Cookie, ohne IP-Adresse und ohne Besucherkennung. Jeder Versuch der Demo ohne Konto hinterlässt eine Statistikzeile, ohne Inhalt und ohne IP-Adresse.

9. Audit-Protokoll

Um die nach Art. 4 DSV verlangte Nachvollziehbarkeit sicherzustellen, führen wir ein Protokoll der Vorgänge an den Dokumenten: wer welches Dokument wann analysiert, erstellt, wiederhergestellt, eingesehen oder gelöscht hat und an welchen Empfänger der Text für die Erkennung gesendet wurde (Infomaniak AI Tools). Jeder Eintrag enthält die E-Mail-Adresse der handelnden Person, aber nie Inhalte (weder Text noch Dateinamen noch Werte). Das Protokoll ist nur ergänzbar und wird 13 Monate aufbewahrt; nur die bei Maijin mit der Sicherheit betrauten Personen haben Zugriff darauf.

10. Sicherheit

Verschlüsselte Verbindungen (HTTPS), verschlüsselte Zuordnungstabellen und anonymisierte Fassungen (AES-256-GCM), Datenbank aus dem Internet nicht erreichbar, Firewall, Zugang zum Server nur mit SSH-Schlüssel und ohne «root»-Anmeldung, nur ergänzbares Audit-Protokoll, täglich kontrollierte Backups mit Alarm bei einem Fehlschlag, technische Protokolle ohne IP-Adresse, strenge Content Security Policy (Ihr Browser kommuniziert nur mit unserer Domain), Grössenbeschränkungen und Kontrollen der hochgeladenen Dateien. Die Einzelheiten stehen auf der Seite Datensicherheit.

11. Ihre Rechte

Gemäss dem Bundesgesetz über den Datenschutz (DSG, Art. 25–32) und, in Angleichung daran, der DSGVO haben Sie folgende Rechte:

• Auskunft: erfahren, ob wir Daten über Sie bearbeiten und welche, und die gesetzlich vorgesehenen Informationen erhalten.
• Herausgabe oder Übertragung (Art. 28 DSG): die Daten Ihres Kontos in einem gängigen elektronischen Format erhalten oder sie einem anderen Verantwortlichen übertragen lassen. Sie laden sie selbst mit der Schaltfläche «Meine Daten herunterladen» in Ihren Einstellungen herunter.
• Berichtigung: unrichtige Daten berichtigen lassen. Ihre Einstellungen und Ihr Team ändern Sie selbst; um die E-Mail-Adresse Ihres Kontos zu ändern, schreiben Sie uns.
• Löschung: jedes aufbewahrte Dokument (Tabelle und anonymisierte Fassung) unter «Meine Dokumente» löschen, ein Team verlassen, Ihr Konto (mit allen seinen Tabellen und anonymisierten Fassungen) in Ihren Einstellungen löschen oder uns darum bitten. Bestehen bleiben nur, für ihre Dauer (Abschnitt 7), die Rechnungsdaten, das Audit-Protokoll und die Backups.
• Widerspruch: einer Bearbeitung Ihrer Daten widersprechen.

Wir beantworten jede Anfrage innerhalb von 30 Tagen. Um zu prüfen, ob sie wirklich von Ihnen stammt, können wir Sie bitten, sie von der E-Mail-Adresse Ihres Kontos aus zu senden.

Daten in einem Dokument. Betrifft Ihre Anfrage ein Dokument, das eine Organisation (Praxis, Arbeitgeber, Versicherung…) mit Maijin Shield bearbeitet hat, ist diese Organisation dafür verantwortlich: Wenden Sie sich an sie. Wenn Sie uns schreiben, leiten wir Ihre Anfrage an sie weiter, sofern Sie uns dies mitteilen, und helfen ihr, Ihnen zu antworten.

Beschwerde. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

Um Ihre Rechte auszuüben: contact@maijin.ch.

12. Nach der Anonymisierung

Das anonymisierte Dokument, das Sie anschliessend einer externen KI anvertrauen, enthält die maskierten Daten nicht mehr. Die Nutzung dieses externen Assistenten liegt in Ihrer Verantwortung und unterliegt dessen eigenen Bedingungen. Prüfen Sie vor dem Herunterladen immer die Vorschau: Sie können dort eine vergessene Angabe maskieren.

13. Bekannte Grenze

Die Anonymisierung verringert das Risiko einer Identifizierung stark, kann es aber nicht zu 100 % ausschliessen: Das Verknüpfen indirekter Daten (zum Beispiel eine Postleitzahl, ein Alter und eine seltene Diagnose) kann theoretisch eine Re-Identifizierung ermöglichen. Der Inhalt von Bildern (Foto, gescannter Text) wird nicht anonymisiert: Sie können wählen, die Bilder aus dem Dokument zu entfernen. Maskieren Sie im Zweifel lieber grosszügig.

14. Änderungen

Diese Erklärung kann sich mit dem Werkzeug weiterentwickeln. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.