Datenschutzerklärung

Stand: 12. Oktober 2026

Diese Datenschutzerklärung informiert darüber, wie Mischyfs GmbH als Anbieterin des Produkts Vrenni Personendaten bearbeitet.

1. Verantwortliche Stelle

Mischyfs GmbH UID: CHE-249.880.415 8700 Küsnacht

2. Produkt

Vrenni ist ein kollaborativer KI-Arbeitsbereich für Einzelpersonen, Teams und Organisationen. Je nach Nutzung können Nutzerinnen und Nutzer Konten erstellen, Arbeitsbereiche verwalten, Mitglieder einladen, Chats führen, Dateien hochladen, Dienste verbinden und KI-gestützte Aufgaben und Workflows ausführen. Vrenni umfasst den Webdienst, native Begleitclients und eine eigenständige macOS-App mit lokalen Workspaces und wahlweise lokaler oder entfernter Inferenz.

3. Rollen nach Datenschutzrecht

Bei der direkten Nutzung durch Einzelpersonen bearbeitet Mischyfs GmbH Personendaten in der Regel als Verantwortliche.

Bei der Nutzung durch Unternehmen, Organisationen oder Teams kann der jeweilige Kunde für Inhalte, Workspace-Daten, Mitgliederdaten, Prompts, Dateien und Ausgaben Verantwortlicher sein. Mischyfs GmbH bearbeitet solche Daten dann, soweit anwendbar, als Auftragsbearbeiterin/Auftragsverarbeiterin nach dem AVV/DPA.

Für eigene Zwecke, insbesondere Kontoverwaltung, Sicherheit, Abrechnung, Vertragsverwaltung, Support, Produktbetrieb, Missbrauchsprävention und gesetzliche Pflichten, bleibt Mischyfs GmbH selbst Verantwortliche.

4. Kategorien bearbeiteter Personendaten

Je nach Nutzung bearbeiten wir insbesondere folgende Daten:

• Kontaktdaten: Name, E-Mail-Adresse, Organisation, Rolle, Kommunikationsdaten.
• Kontodaten: Login-Daten, Authentifizierungsinformationen, Sprache, Einstellungen.
• Workspace-Daten: Organisation, Arbeitsbereiche, Rollen, Mitglieder, Berechtigungen.
• Nutzungsdaten: Zeitpunkte, Interaktionen, technische Ereignisse, Feature-Nutzung.
• Inhaltsdaten: Prompts, Chatverläufe, Dateien, Eingaben, Ausgaben, Agent-Konfigurationen und sonstige Inhalte, die Nutzerinnen und Nutzer in Vrenni eingeben oder hochladen.
• Optionale lokale Integrationsdaten: Apple-Mail-Metadaten, Nachrichteninhalte, Kalender-Metadaten, Termindetails und zugehörige Tool-Ergebnisse, wenn eine Nutzerin oder ein Nutzer die macOS-Integrationen für Apple Mail oder Apple Calendar aktiviert.
• Optionale Google-Integrationsdaten: Kontoidentität, Autorisierungen, E-Mail-, Kalender- und verknüpfte Drive-Anhangsdaten gemäss Ziffer 8.1.
• Supportdaten: Nachrichten an Support- oder Kontaktadressen, Problembeschreibungen, Anhänge, Kommunikationsverlauf.
• Zahlungs- und Rechnungsdaten: Plan, Rechnungsadresse, Zahlungsstatus, Transaktionsinformationen, soweit kostenpflichtige Funktionen genutzt werden.
• Technische Daten: IP-Adresse, Browser, Gerät, Betriebssystem, Referrer, Logdaten, Sicherheitsereignisse.
• Website- und Produktanalysedaten: aggregierte oder pseudonyme Nutzungsinformationen über Umami, z.B. Seitenaufrufe, Referrer, Browser-/Gerätetyp, länderbezogene Statistiken und ausgewählte betriebliche Ereignisse.

5. Zwecke der Bearbeitung

Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:

1. Bereitstellung, Betrieb und Verbesserung von Vrenni;
2. Erstellung und Verwaltung von Nutzerkonten und Arbeitsbereichen;
3. Authentifizierung, Rollen- und Zugriffskontrolle;
4. Durchführung von KI-Funktionen innerhalb von Vrenni;
5. Speicherung und Darstellung von Chats, Dateien, Eingaben und Ausgaben;
6. Bereitstellung der von Nutzerinnen und Nutzern aktivierten lokalen und Cloud-Integrationen und Workflow-Auslöser;
7. Einladung von Mitgliedern und Versand notwendiger Service-Mitteilungen;
8. Support, Fehleranalyse und Kommunikation;
9. Sicherheit, Missbrauchsprävention, Betrugserkennung und Systemstabilität;
10. Abrechnung und Zahlungsabwicklung, soweit kostenpflichtige Leistungen genutzt werden;
11. Erfüllung gesetzlicher, regulatorischer und vertraglicher Pflichten;
12. Website-Analyse und Produktstatistik in aggregierter oder datensparsamer Form;
13. Durchsetzung von Rechten, Verträgen und Richtlinien.

6. Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung je nach Fall auf:

• Vertragserfüllung oder vorvertragliche Massnahmen;
• berechtigte Interessen, insbesondere sicherer Betrieb, Produktverbesserung, Missbrauchsprävention, Support und Rechtsdurchsetzung;
• Einwilligung, soweit eine solche erforderlich ist;
• gesetzliche Pflichten;
• lebenswichtige Interessen oder öffentliche Interessen nur in Ausnahmefällen, sofern gesetzlich einschlägig.

Nach schweizerischem Datenschutzrecht bearbeiten wir Personendaten nach Treu und Glauben, verhältnismässig, zweckgebunden und transparent.

7. KI-Funktionen, Inferenzinfrastruktur und Kundeninhalte

Von Vrenni verwaltete Online-KI-Funktionen nutzen Infrastruktur unter anderem von CSCS (Swiss National Supercomputing Centre) und Infomaniak Network SA. In der eigenständigen macOS-App können Nutzerinnen und Nutzer stattdessen ein Modell auf ihrem Mac ausführen oder einen entfernten Inferenzdienst wählen, einschliesslich eines selbst konfigurierten API-Anbieters oder Hosts. Entfernte Inferenz erhält den für die Aufgabe benötigten Gesprächskontext, der abgerufene Integrationsinhalte und Dateiauszüge enthalten kann. Lokale Inferenz bearbeitet diesen Kontext auf dem Mac. Ein lokaler Workspace allein bedeutet nicht lokale Inferenz. Separat vereinbarte Enterprise-Deployments richten sich nach dem jeweiligen Vertrag oder Bestellformular.

Kundeninhalte werden nicht zur Entwicklung, zum Training oder zur Verbesserung allgemeiner KI-Modelle verwendet, sofern dies nicht ausdrücklich in einem gesonderten Vertrag oder einer gesonderten Einwilligung vereinbart wird. Inferenzanbieter werden nicht angewiesen, Kundeninhalte für eigenes Modelltraining zu verwenden.

KI-Ausgaben können unvollständig, unzutreffend, veraltet oder ungeeignet sein. Nutzerinnen und Nutzer müssen Ergebnisse vor einer Verwendung prüfen.

8. Optionale native App-Integrationen

Vrenni bietet native Begleitclients und eine eigenständige macOS-App. Die nativen Apps enthalten keine Zahlungs- oder Abonnementabwicklung. Die eigenständige App nutzt eine zentrale Anmeldung und übermittelt Konto-, Geräte- und Nutzungsinformationen für Zugangsberechtigung und Abrechnung; diese Meldungen synchronisieren keine lokalen Chats oder Workspace-Dateien mit der bestehenden Website.

Unter macOS können Nutzerinnen und Nutzer Integrationen für Apple Mail und Apple Calendar über die App-Einstellungen und macOS-Berechtigungen aktivieren. Dafür sind die Auswahl des Kontos bzw. Kalenders und die entsprechenden Zugriffsfreigaben erforderlich.

Wenn eine Nutzerin oder ein Nutzer eine Integration aktiviert, kann Vrenni die lokalen Daten bearbeiten, die für die ausgewählten Tools erforderlich sind, z.B. Mailkonten, Nachrichten, Nachrichteninhalte, Kalender, Termin-Metadaten, Terminnotizen und Tool-Ergebnisse. Schreibaktionen wie das Senden von E-Mails oder das Erstellen, Aktualisieren oder Löschen von Kalenderterminen richten sich nach den in der macOS-App angezeigten Freigabeeinstellungen.

In älteren Begleitclients kann eine optionale Gerätefreigabe ausgewählte lokale Tools und Ergebnisse über Vrennis Backend an andere autorisierte Sitzungen weiterleiten. Die eigenständige macOS-App führt persönliche Integrationen dagegen auf dem Mac aus: Die Wahl eines entfernten Workspaces gewährt dessen Host keinen Zugriff auf den Mac oder seine Integrations-Zugangsdaten. Mit diesem Workspace geteilte Nachrichten, Assistentenantworten und Dateien sind für dessen Host und autorisierte Teilnehmende verfügbar und können Informationen aus Integrationen enthalten.

8.1. Google-Integrationen: Gmail, Google Calendar und Drive

Die Verbindung mit Google ist freiwillig und von der Anmeldung bei Vrenni getrennt. Google bittet um Zustimmung zu den angeforderten Berechtigungen. Vrenni erhält Kontoidentifikatoren, eine E-Mail-Adresse sowie Zugriffs- und Aktualisierungstokens, jedoch nicht das Google-Passwort. Verfügbare Aktionen hängen vom Client, den von Google gewährten Berechtigungen und den in Vrenni freigegebenen Ressourcen und Tools ab.

• Gmail: Vrenni kann Nachrichten und Threads suchen und lesen, einschliesslich Betreff, Absendern, Empfängern, Zeitangaben, Labels, Nachrichteninhalten und Anhängen. Dies dient angeforderten Suchen, Zusammenfassungen, Antworten, Anhangsimporten und E-Mail-Workflows. Beim Versand werden die für die Aufgabe ausgewählten Empfänger, Texte und Anhänge verwendet. Der Web-Connector kann zusätzlich Berechtigungen für Entwürfe und E-Mail-Änderungen anfordern; die eigenständige Mac-Verbindung fordert Lese- und Senderechte an.
• Google Calendar: Vrenni kann Kalenderlisten, Termine und Verfügbarkeiten lesen, einschliesslich Titeln, Beschreibungen, Zeiten, Orten, Organisatoren, Teilnehmenden, Wiederholungen, Erinnerungen, Konferenzlinks und Anhangsreferenzen. Aktivierte Tools können Termine erstellen, ändern oder löschen und zugehörige Einladungen oder Aktualisierungen versenden, gemäss den geltenden Berechtigungen und Freigabeeinstellungen.
• Google Drive: Die eigenständige App fordert Lesezugriff auf Drive an, um Dateien abzurufen, die an Termine eines autorisierten Google-Kalenders angehängt sind. Vor dem Download wird die Anhangsreferenz des Termins geprüft; unterstützte Google-Dokumente können als PDF exportiert werden. Die Google-Berechtigung umfasst mehr als eine einzelne Datei; Vrennis aktuelles Tool nutzt sie für diese Kalenderanhänge, nicht für eine allgemeine Drive-Synchronisation oder Schreibzugriffe auf Drive.

Bei Web-Integrationen bearbeitet Vrenni Connector-Daten auf seinen Servern und speichert OAuth-Zugangsdaten verschlüsselt. Aktivierte E-Mail-/Kalender-Auslöser können Änderungsbenachrichtigungen empfangen und im Hintergrund benötigte Daten für konfigurierte Workflows abrufen. Importierte Dateien, Workflow-Eingaben, Ausgaben und Ausführungsnachweise können im betreffenden Workspace oder in Dienstdatensätzen gespeichert werden.

In der eigenständigen Mac-App werden Google-Zugangsdaten im macOS-Schlüsselbund gespeichert und API-Anfragen vom Mac aus ausgeführt. Abgerufene Inhalte, importierte Anhänge und Tool-Ergebnisse können im lokalen Workspace gespeichert werden. Sie können auch in den Kontext des gewählten Modells einfliessen: Bei einem entfernten Modell werden die relevanten Inhalte an den gewählten Anbieter übermittelt, gegebenenfalls über Vrennis verwalteten Dienst. Der Versand von E-Mails oder Einladungen übermittelt Inhalte an Google und die angegebenen Empfänger. Geteilte Workspace-Inhalte folgen dessen Zugriffseinstellungen. Vrennis Offline-Modus deaktiviert seine Google-Cloud-Tools; Apple Mail/Calendar können weiterhin lokal verfügbare Daten und eigene System-Synchronisationseinstellungen haben.

Google-API-Daten werden für die hier beschriebenen verbundenen Funktionen verwendet, nicht verkauft, nicht für Werbung und nicht zum Training oder zur Verbesserung allgemeiner KI-Modelle genutzt. Dies gilt auch für abgeleitete Daten und geht der allgemeinen Trainingseinwilligungs-Regelung in Ziffer 7 vor. Mitarbeitendenzugriffe sind auf konkret vom Nutzer erlaubten Support, notwendige Sicherheitsuntersuchungen oder gesetzliche Pflichten beschränkt. Vrennis Nutzung und Weitergabe von Google-API-Informationen folgt der Google API Services User Data Policy, einschliesslich der Limited-Use-Anforderungen.

Nutzerinnen und Nutzer können die jeweilige Verbindung in Vrenni trennen und Googles Autorisierung unter Google-Kontoverbindungen entfernen. Das Trennen entfernt die Zugangsdaten dieser Vrenni-Verbindung; es widerruft nicht automatisch Verbindungen anderer Geräte und löscht keine bereits importierten Dateien, Chat-Inhalte, Ausgaben oder Workflow-Nachweise. Gespeicherte Inhalte können im betreffenden Workspace entfernt oder ihre Löschung unter team@vrenni.ai verlangt werden. Für serverseitige Kopien gilt Ziffer 11; lokale Dateien und Gerätesicherungen bleiben unter Kontrolle der Nutzerinnen und Nutzer. Ein Widerruf oder die Löschung von Vrenni-Kopien löscht keine ursprünglichen E-Mails, Termine oder Dateien bei Google.

Mit aktivierter Gmail-Änderungsberechtigung können Web-Workflows nach einer ausdrücklichen Freigabe bestehende benutzerdefinierte Labels zu einer importierten Nachricht hinzufügen oder davon entfernen, sie als gelesen oder ungelesen markieren oder archivieren. Archivieren entfernt nur das Inbox-Label; die Nachricht wird nicht gelöscht. Diese Aktionen ändern keine anderen Nachrichten und werden nicht durch das blosse Verbinden eines Kontos ausgelöst.

9. Empfänger und Dienstleister

Wir können Personendaten an Dienstleister weitergeben, soweit dies für Betrieb, Sicherheit, Kommunikation, Analyse oder Zahlung erforderlich ist. Dazu gehören je nach Nutzung, Plan und Deployment nach aktuellem Stand insbesondere:

• ETH Zürich, Swiss National Supercomputing Centre (CSCS), für Schweizer Hosting-, Compute- und Inferenzinfrastruktur;
• Infomaniak Network SA für Hosting, Infrastruktur, Speicherung und Inferenz;
• Apple iCloud Mail/SMTP für Versand und Empfang von Team-, Support- und Service-E-Mails, soweit verwendet;
• Umami Cloud für cookieless Website- und Produktstatistiken ohne Analyse von Kundeninhalten;
• Stripe für optionale Zahlungsabwicklung, soweit kostenpflichtige Zahlungen aktiviert oder genutzt werden;
• Behörden, Gerichte, Berater oder sonstige Empfänger, soweit gesetzlich erforderlich oder zur Rechtsdurchsetzung notwendig.

Die aktuelle Subprozessorenliste ist abrufbar.

10. Internationale Datenübermittlungen

Wir bevorzugen eine Bearbeitung in der Schweiz und, soweit möglich, in Europa. Bei Dienstleistern ausserhalb der Schweiz, des EWR oder anderer Staaten mit angemessenem Datenschutz stellen wir geeignete Schutzmassnahmen sicher, soweit gesetzlich erforderlich. Dazu können Standardvertragsklauseln, Angemessenheitsbeschlüsse, anerkannte Zertifizierungsmechanismen oder andere gesetzlich zulässige Garantien gehören.

11. Speicherdauer

Wir speichern Personendaten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen, Ansprüche geltend gemacht oder abgewehrt werden können oder eine Einwilligung besteht.

Die wichtigsten Regelfristen sind:

Wenn eine Nutzerin oder ein Nutzer die Kontolöschung im Produkt verlangt, werden aktive Sitzungen sofort widerrufen. Wenn das Konto keine Business-Organisation hat, erfolgt die Löschung in aktiven Systemen grundsätzlich sofort. Wenn das Konto eine Business-Organisation hat, wird die Löschung nach einer 7-tägigen Karenzfrist geplant; eine Anmeldung vor dem geplanten Löschdatum bricht die Löschung ab. Vrenni löscht in aktiven Systemen die persönlichen Kontodaten sowie Daten aus Workspaces und Chats, die dieser Nutzerin oder diesem Nutzer gehören. Inhalte in Workspaces oder Chats, die der Nutzerin oder dem Nutzer nicht gehören, können für den jeweiligen Kunden oder andere Teilnehmende erhalten bleiben; die Mitgliedschaft und direkte Kontoidentifikatoren werden entfernt oder anonymisiert, soweit technisch möglich. Gesetzliche, abrechnungsbezogene, sicherheitsbezogene und Backup-Aufbewahrungen bleiben wie oben beschrieben vorbehalten.

12. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz von Personendaten. Dazu gehören insbesondere Zugriffsbeschränkungen, rollenbasierte Berechtigungen, sichere Übertragung, Systemüberwachung, Backups, Vertraulichkeitsverpflichtungen und Dienstleisterprüfung, soweit jeweils implementiert. Weitere Sicherheitsinformationen können Geschäftskunden auf Anfrage oder als Bestandteil einer personalisierten Vertragsdokumentation erhalten.

13. Rechte betroffener Personen

Betroffene Personen können nach anwendbarem Recht insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Herausgabe/Übertragung, Widerspruch und Widerruf einer Einwilligung verlangen.

Anfragen können über das Formular auf der Website oder an team@vrenni.ai eingereicht werden.

Wenn Vrenni Personendaten im Auftrag eines Geschäftskunden bearbeitet, kann es erforderlich sein, dass wir die Anfrage an den jeweiligen Kunden verweisen oder nur nach dessen Weisung bearbeiten.

14. Beschwerderecht

Betroffene Personen können sich an die zuständige Datenschutzaufsichtsbehörde wenden. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Im EWR können zusätzlich lokale Datenschutzaufsichtsbehörden zuständig sein.

15. Kinder und Jugendliche

Vrenni richtet sich nicht an Kinder unter 16 Jahren. Personen unter 16 Jahren dürfen kein Konto erstellen. Personen unter 18 Jahren dürfen Vrenni nur mit Zustimmung einer erziehungsberechtigten Person nutzen. Administratorinnen und Administratoren von Unternehmens-Workspaces müssen mindestens 18 Jahre alt und zur Vertretung der Organisation berechtigt sein.

16. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Vrenni, unsere Bearbeitungen oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf der Website veröffentlicht.