Datenschutz · revDSG
Datenschutzerklärung
Gilt ab 10. Juli 2026 · Schweizer Datenschutzrecht (revDSG)
SemantIC verarbeitet so wenige Daten wie möglich. Hier liest du, welche Daten wann anfallen, an wen sie weitergegeben werden und wie lange sie bleiben.
1Verantwortliche Stelle
Verantwortlich für die Bearbeitung der Personendaten ist:
Claudio Riz
SemantIC ist ein Lehrprojekt im Rahmen der Bachelorarbeit „Visual Bias im KI-generierten Bild“ im Studiengang Multimedia-Production an der FH Graubünden. Verantwortlich für Inhalt und Betrieb des Tools ist der Bearbeiter als Privatperson, nicht die FH Graubünden.
Bei Fragen zum Datenschutz erreichst du die verantwortliche Stelle unter: claudio.riz@stud.fhgr.ch
2Worum geht es?
SemantIC prüft KI-generierte Bilder vor der Veröffentlichung. Für diese Prüfung wird dein Bild kurzzeitig an externe Dienste übermittelt. Es wird nichts dauerhaft gespeichert – kein Account, keine Datenbank, kein Bildarchiv.
3Welche Daten werden bearbeitet?
| Datenkategorie | Inhalt | Wann |
|---|---|---|
| Bild | Das von dir hochgeladene Bild, base64-kodiert | Bei jedem Klick auf „Bild prüfen“ |
| Optionale Angaben | Nutzungskontext und Original-Prompt (Freitext, je ≤ 2 000 Zeichen) sowie die redaktionelle Haltung (feste Auswahl) | Nur wenn du sie angibst |
| Technische Daten | IP-Adresse, Zeitstempel | Bei jeder Analyse (für das Tageslimit von 5 Analysen pro 24 Stunden) und beim Einlösen eines Zugangscodes |
| Bypass-Cookie | Ein HMAC-signierter Wert ohne personenbezogenen Inhalt | Nur wenn du einen Zugangscode eingelöst hast |
| Sprach-Cookie | Deine Sprachwahl (z. B. „de“), kein personenbezogener Inhalt | Nur wenn du die Sprache manuell umschaltest |
| Server-Logs | Vercel-Standard-Logs (angefragter Pfad, Status, Dauer) | Bei jeder Anfrage |
Nicht verarbeitet werden: Name, E-Mail-Adresse, Accounts, Standortdaten, Geräte-IDs oder Browser-Fingerprinting.
4An wen werden Daten übermittelt?
Für die Analyse arbeitet SemantIC mit externen Dienstleistern. An sie wird nur das übermittelt, was der jeweilige Schritt braucht:
| Anbieter | Sitz | Zweck | Was übermittelt wird |
|---|---|---|---|
| Google LLC (Gemini API) | USA | Bildanalyse | Bild und optionale Angaben (Nutzungskontext, Original-Prompt, redaktionelle Haltung) |
| Anthropic, PBC (Claude API) | USA | Ästhetik-Bewertung | nur das Bild, keine Texte |
| Modal Labs, Inc. (Rechen-Endpoints) | USA | Ästhetik-Referenzwert (LAION) und Bild-Text-Abgleich (CLIP) | Bild; für den Bild-Text-Abgleich zusätzlich Nutzungskontext und Original-Prompt (nicht die redaktionelle Haltung) |
| Upstash, Inc. (Redis, EU-Region) | EU | Tageslimit-Zähler und Schutz vor dem Durchprobieren von Zugangscodes | IP-Adresse, Zeitstempel |
| Vercel Inc. (Hosting) | USA | Auslieferung der Webseite und Betrieb der Funktionen | Alle Anfragedaten – bei einer Analyse laufen auch Bild und Texte durch die Vercel-Funktion – sowie Funktions-Logs |
| Google LLC (Fonts) | USA | Auslieferung der Schriften (IBM Plex) | IP-Adresse, User-Agent und angeforderte Schrift-URL, bei jedem Seitenaufruf |
Übermittlung in die USA: Bei Google, Anthropic, Modal und Vercel findet eine Datenübermittlung in die USA statt. Google, Anthropic und Vercel sind unter dem Swiss-U.S. Data Privacy Framework (DPF) zertifiziert. Die Schweiz hat das DPF als Adäquanz-Mechanismus anerkannt – die Übermittlung an DPF-zertifizierte US-Unternehmen ist damit nach revDSG zulässig. Modal ist nicht DPF-zertifiziert; hier stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (SCC) im Auftragsverarbeitungsvertrag von Modal, der das Schweizer Datenschutzrecht ausdrücklich einbezieht. Der Rate-Limit-Zähler bei Upstash liegt in der EU-Region, hier findet keine Übermittlung in ein Drittland statt.
Datenschutzerklärungen der Anbieter:
- Google LLC: https://policies.google.com/privacy
- Anthropic: https://privacy.claude.com/en/ (verbindlich für die API: https://platform.claude.com/docs/en/legal-center/privacy)
- Modal Labs, Inc.: https://modal.com/legal/privacy-policy (Speicherfristen und Sicherheit: https://modal.com/docs/guide/security)
- Vercel Inc.: https://vercel.com/legal/privacy-policy
- Upstash, Inc.: https://upstash.com/trust/privacy.pdf
5Wie lange werden Daten gespeichert?
| Daten | Aufbewahrung |
|---|---|
| Bild | Auf dem SemantIC-Server nicht gespeichert. Es liegt nur während der Analyse im Arbeitsspeicher und wird danach verworfen. Keine Datenbank, kein Schreibzugriff auf die Festplatte. |
| Texte | Wie das Bild – nur während der Analyse im Arbeitsspeicher. |
| Bei Modal (Referenzwert, Abgleich) | Ein- und Ausgaben der Rechen-Endpoints werden verschlüsselt zwischengespeichert und spätestens nach 7 Tagen gelöscht (gemäss Modal-Dokumentation). |
| Tageslimit-Zähler (IP) | Maximal 24 Stunden, dann automatisch gelöscht. |
| Bypass-Cookie | Im Browser, maximal 30 Tage. Du kannst es jederzeit über die Browser-Einstellungen löschen. |
| Sprach-Cookie | Im Browser, maximal 1 Jahr. Ebenfalls jederzeit über die Browser-Einstellungen löschbar. |
| Server-Logs (Vercel) | Im aktuellen Vercel-Tarif (Hobby) maximal 1 Stunde. |
| Bei den übrigen Analyse-Anbietern | Nach deren eigenen Richtlinien – darauf haben wir keinen Einfluss, deshalb sind oben ihre Datenschutzerklärungen verlinkt. |
6Deine Rechte
Nach revDSG hast du das Recht auf:
- Auskunft über die zu dir bearbeiteten Daten
- Berichtigung unrichtiger Daten
- Löschung – soweit überhaupt Daten vorliegen; bei SemantIC ist das sehr beschränkt, weil nichts dauerhaft gespeichert wird
- Datenübertragbarkeit
- Widerspruch gegen die Bearbeitung
Ausserdem hast du ein Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
Für Anfragen wendest du dich an die verantwortliche Stelle: claudio.riz@stud.fhgr.ch.
8Sicherheit
- Die gesamte Übertragung läuft verschlüsselt über HTTPS.
- Der Bypass-Cookie ist HMAC-signiert und damit nicht fälschbar.
- Ein IP-basiertes Tageslimit schützt vor Missbrauch.
- Bilder werden zu keinem Zeitpunkt dauerhaft gespeichert.
9Stand dieser Erklärung
Diese Datenschutzerklärung gilt ab 10. Juli 2026. Bei Änderungen wird das Datum aktualisiert.