ELLY

Datenschutzerklärung / Privacy Policy

Verantwortlicher / Anbieter: Regulatory Globe GmbH Wilstrasse 10, 6370 Oberdorf, Schweiz UID: CHE-420.887.314 E-Mail: info@regulatoryglobe.com · Web: www.regulatoryglobe.ai

Stand: 18.06.2026 · Version: 1.0


1. Überblick und Grundsatz

Diese Datenschutzerklärung informiert Sie darüber, wie die Regulatory Globe GmbH („wir", „Regulatory Globe") personenbezogene Daten verarbeitet, wenn Sie unsere Webseite besuchen oder die Plattform Elly („Elly", „Plattform") nutzen.

Wir verarbeiten personenbezogene Daten in Übereinstimmung mit dem Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

Unser Grundsatz — Schweizer Datensouveränität: Alle Inhalte, die Sie in Elly verarbeiten (Ihre Eingaben/Prompts, hochgeladene Dokumente, Produkt- und Firmenprofile), werden ausschliesslich in der Schweiz auf Infrastruktur der Infomaniak Network SA gespeichert und verarbeitet. Diese Daten verlassen die Schweiz nicht. Einzelne periphere Funktionen der Webseite (Zahlung, Newsletter) nutzen sorgfältig ausgewählte Dienstleister mit Sitz ausserhalb der Schweiz — diese sind in Abschnitt 7 transparent ausgewiesen.

2. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des revDSG und der DSGVO ist die oben genannte Regulatory Globe GmbH.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter: info@regulatoryglobe.com.

3. Welche Daten wir verarbeiten

3.1 Datenwelt A — Daten innerhalb der Elly-Plattform (Schweiz)

DatenkategorieBeispieleVerarbeitet in
Account-/StammdatenName, geschäftliche E-Mail, Firma, Rolle, Passwort (gehasht)Infomaniak VPS (CH)
Eingaben / PromptsIhre Anfragen an den KI-AssistentenInfomaniak Swiss LLM API (CH)
Hochgeladene DokumenteNormen, Guidance, SOPs, SpezifikationenInfomaniak VPS (CH)
Produkt- & FirmenprofileIntended Use, Klassifizierungen, Zertifizierungen, ZielmärkteInfomaniak VPS (CH)
Nutzungsdaten der AppLog-ins, genutzte Funktionen, ZeitstempelInfomaniak VPS (CH)

3.2 Datenwelt B — Webseiten- und Geschäftsdaten

DatenkategorieBeispieleDienstleister
Server-LogfilesIP-Adresse (gekürzt), Datum/Uhrzeit, abgerufene Seite, Browser/OSInfomaniak (CH)
ZahlungsdatenName, E-Mail, Rechnungsadresse, Zahlungsmittel-TokenStripe
NewsletterE-Mail-Adresse, Anrede, Anmelde-/KlickverhaltenKit (ehem. ConvertKit)
KontaktanfragenInhalt Ihrer Nachricht, KontaktdatenInfomaniak Mail (CH)

Wir verarbeiten in Elly keine besonderen Kategorien personenbezogener Daten (z.B. Gesundheits-/Patientendaten) und setzen voraus, dass Sie solche Daten nicht in die Plattform eingeben. Elly ist für die Verarbeitung regulatorischer Fachdokumente ohne Personenbezug konzipiert.

4. Zwecke und Rechtsgrundlagen

ZweckRechtsgrundlage (DSGVO)
Bereitstellung und Betrieb der Plattform (Vertragserfüllung)Art. 6 Abs. 1 lit. b
Account-Verwaltung, SupportArt. 6 Abs. 1 lit. b
Zahlungsabwicklung / AboArt. 6 Abs. 1 lit. b
Sicherheit, Missbrauchs- und Fehlervermeidung (Logs)Art. 6 Abs. 1 lit. f (berechtigtes Interesse)
Newsletter-VersandArt. 6 Abs. 1 lit. a (Einwilligung, Double-Opt-in)
Erfüllung gesetzlicher Pflichten (z.B. Aufbewahrung von Rechnungen)Art. 6 Abs. 1 lit. c

Soweit das revDSG anwendbar ist, stützen wir die Verarbeitung auf die entsprechenden gesetzlichen Grundlagen (Vertrag, überwiegendes Interesse, Einwilligung, gesetzliche Pflicht).

5. KI-Verarbeitung in Elly — wie wir Ihre Inhalte behandeln

Elly nutzt zur Verarbeitung Ihrer Eingaben die Infomaniak Swiss LLM API (Open-Source-Sprachmodelle, betrieben in Schweizer Rechenzentren). Nach den Bedingungen dieses Dienstes gilt:

  • Kein Modelltraining: Ihre Eingaben und die generierten Antworten werden nicht zum Training von KI-Modellen verwendet.
  • Keine dauerhafte Speicherung beim LLM-Dienst: Daten werden beim LLM-Dienstleister nur für die Dauer der Anfrageverarbeitung vorübergehend verarbeitet.
  • Ausschliesslich Schweiz: Die Verarbeitung Ihrer Inhalte erfolgt in der Schweiz; es findet keine Übermittlung an Drittländer statt.

KI-generierte Ergebnisse können Fehler enthalten und sind als Entscheidungsunterstützung gedacht — die fachliche Prüfung obliegt Ihnen (siehe Nutzungsbedingungen).

6. Speicherdauer

  • Account- und Inhaltsdaten: für die Dauer Ihres Vertragsverhältnisses. Nach Beendigung löschen oder anonymisieren wir Ihre Inhaltsdaten innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Rechnungsdaten: gemäss gesetzlicher Aufbewahrungsfrist (CH: 10 Jahre).
  • Server-Logs: 90 Tage.
  • Newsletter: bis zum Widerruf der Einwilligung.

7. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an sorgfältig ausgewählte Auftragsverarbeiter weiter, mit denen ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) besteht bzw. abgeschlossen wird:

DienstleisterZweckSitzTransfergrundlage
Infomaniak Network SAHosting, VPS, Swiss LLM API, MailSchweizVerarbeitung in der Schweiz; ISO 27001
StripeZahlungsabwicklungUSA / EUEU-US & Swiss-US Data Privacy Framework + EU-Standardvertragsklauseln
Kit (ehem. ConvertKit)Newsletter-VersandUSAEU-Standardvertragsklauseln

Datentransfer in die USA (Stripe, Kit): Diese Übermittlungen betreffen ausschliesslich Datenwelt B (Abrechnung, Newsletter) — nicht Ihre in Elly verarbeiteten regulatorischen Inhalte. Die Übermittlung ist durch das EU-US/Swiss-US Data Privacy Framework und/oder EU-Standardvertragsklauseln abgesichert.

8. Cookies und Tracking

Wir setzen ausschliesslich technisch notwendige Cookies (z.B. für Login und Session). Diese sind für den Betrieb der Plattform erforderlich und bedürfen keiner Einwilligung. Wir setzen keine Webanalyse-, Werbe- oder Tracking-Cookies von Drittanbietern ein.

9. Datensicherheit

Wir und unser Hosting-Partner Infomaniak (ISO 27001 zertifiziert) treffen angemessene technische und organisatorische Massnahmen: TLS-Verschlüsselung in der Übertragung, Verschlüsselung im Ruhezustand, Zugriffsbeschränkung nach dem Least-Privilege-Prinzip, logische und physische Mandantentrennung sowie regelmässige (jährliche) Penetrationstests der Infrastruktur durch unseren ISO-27001-zertifizierten Hosting-Partner Infomaniak. Datenschutzverletzungen melden wir den zuständigen Behörden und ggf. Betroffenen innerhalb der gesetzlichen Fristen (DSGVO: 72 Stunden).

10. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über die zu Ihnen verarbeiteten Daten,
  • Berichtigung unrichtiger Daten,
  • Löschung („Recht auf Vergessenwerden"),
  • Einschränkung der Verarbeitung,
  • Datenübertragbarkeit,
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen,
  • Widerruf erteilter Einwilligungen (mit Wirkung für die Zukunft).

Zur Ausübung genügt eine E-Mail an info@regulatoryglobe.com.

Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für Sie zuständigen Datenschutzbehörde.

11. Pflicht zur Bereitstellung

Die Bereitstellung von Account- und Zahlungsdaten ist für die Vertragserfüllung erforderlich; ohne sie können wir Elly nicht bereitstellen. Die Angabe für den Newsletter ist freiwillig.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Verarbeitungen ändern. Die jeweils aktuelle Fassung ist auf der Webseite abrufbar.

Back to Elly