Datenschutz

Datenschutzerklärung der Patai GmbH Stand: Mai 2024

1. Einleitung und Verantwortlicher Der Schutz Ihrer Privatsphäre und die Sicherheit Ihrer Erfindungsdaten haben für uns oberste Priorität. Diese Datenschutzerklärung informiert Sie darüber, wie die Patai GmbH personenbezogene Daten erhebt und verarbeitet, insbesondere unter Berücksichtigung des Schweizer Datenschutzgesetzes (nDSG) und der EU-Datenschutzgrundverordnung (DSGVO).

Verantwortliche Stelle: Patai GmbH Allmendstrasse 98 8041, Zürich E-Mail: support@patai.ch Vertreten durch: Markus Spree (CEO)

2. Erhebung und Zweck der Datenverarbeitung Wir erheben Daten, um die Vermittlung zwischen Erfindern und Patentanwälten zu ermöglichen und den technischen Betrieb der Plattform sicherzustellen.

2.1. Für Erfinder (Nutzer) • Stammdaten: Name, Vorname, E-Mail-Adresse, Telefonnummer (Verarbeitung durch Clerk). • Inhaltsdaten: Informationen zur Erfindung (Erfindungsmeldungen), Dokumente, Skizzen, Chat-Verläufe (Speicherung durch Convex). • Zweck: Bereitstellung der Plattform, Vermittlung an Experten, Qualitätssicherung, KI-gestützte Analyse der Erfindungsmeldungen. 2.2. Für Patentanwälte (Experten) • Stammdaten: Name, Titel, Kanzlei, Adresse, Spezialisierung. • Verifizierungsdaten: Protokolle der manuellen Verifizierung (via Microsoft Teams), Nachweise über Zulassungen. • Zweck: Verifizierung der fachlichen Eignung, Listung, Abrechnung.

3. Technische Infrastruktur und Drittanbieter Wir nutzen spezialisierte Dienstleister, um die Plattform sicher und effizient zu betreiben. Die meisten dieser Dienste werden in den USA gehostet. 3.1. Hosting, Framework und Datenbank • Framework & Hosting: Die Anwendung basiert auf Next.js (React) und wird über Vercel (Vercel Inc., USA) gehostet. • Backend & Datenbank: Wir nutzen Convex (Convex, Inc., USA) als Backend-as-a-Service. Die Daten werden in der Region US East (N. Virginia) gespeichert. • Authentifizierung: Die Registrierung und Anmeldung erfolgt über Clerk (Clerk Reports, Inc., USA). 3.2. Kommunikation und KI-Integration • KI-Funktionen: Wir nutzen die OpenAI API (OpenAI, LLC, USA) sowie das Convex SDK for Agents zur Integration von KI-Agenten. Hierbei werden Inhaltsdaten verarbeitet, um automatisierte Analysen oder Feedbacks zu erstellen. • E-Mail-Versand: Transaktions-E-Mails werden über Resend (Resend Labs Inc., USA) versendet. • Newsletter: Für Marketing-Kommunikation nutzen wir MailerLite (Irland). 3.3. Zahlungsabwicklung • Alle Zahlungen werden über Stripe (Stripe Inc. / Stripe Payments Europe Ltd.) abgewickelt. Patai GmbH speichert selbst keine Kreditkartendaten.

4. Datenzugriff und Weitergabe 4.1. Experten und externe Auftragnehmer Erfindungsmeldungen werden an verifizierte Patentanwälte weitergegeben. Sollte kein externer Experte reagieren, können interne Patentanwälte, die auf Auftragsbasis für uns tätig sind, Einsicht erhalten. Alle Partner sind zur strikten Verschwiegenheit verpflichtet. 4.2. Zugriff durch die Geschäftsleitung (Administrativer Zugriff) Wir weisen ausdrücklich darauf hin, dass die Chat-Daten und Erfindungsmeldungen auf den Servern der Plattform im Klartext vorliegen. Zur technischen Fehlerbehebung, Qualitätssicherung und Einhaltung rechtlicher Vorgaben haben der CEO (Markus Spree) und der CTO (Raffaele De Giovanni) die Berechtigung, diese Daten einzusehen. Eine Ende-zu-Ende-Verschlüsselung, die den Zugriff durch den Plattformbetreiber technisch ausschliesst, besteht derzeit nicht. 4.3. Internationale Übermittlung (Drittstaaten) Durch die Nutzung von Vercel, Convex, Clerk, OpenAI und Resend erfolgt eine Übermittlung Ihrer Daten in die USA. Diese Übermittlung ist durch das Swiss-U.S. Data Privacy Framework bzw. durch Standardvertragsklauseln der EU-Kommission rechtlich abgesichert.

5. Analyse-Tools (Google Analytics) Wir nutzen Google Analytics zur Analyse des Traffics auf unserer öffentlichen Webseite. Sobald Sie eingeloggt sind und die internen Funktionen der Plattform nutzen, findet in diesem Bereich kein Tracking durch Google Analytics statt.

6. Datensicherheit und Speicherdauer Wir setzen TLS-Verschlüsselung für die Übertragung ein. Daten werden gelöscht, sobald der Zweck entfällt oder Sie Ihr Konto löschen, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. 10 Jahre für Buchhaltung) bestehen.

7. Ihre Rechte Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Da wir im Klartext speichern, können wir Ihnen auf Anfrage eine Kopie Ihrer Daten zur Verfügung stellen. Bitte kontaktieren Sie uns unter der oben genannten E-Mail-Adresse.

8. Änderungen Diese Erklärung wird bei technischen Änderungen (z. B. neue KI-Modelle) aktualisiert.