Datenschutzerklärung

2. Übersicht

Wir bearbeiten nur die Daten, die wir für die folgenden Zwecke brauchen. Wir verkaufen keine Personendaten, nutzen sie nicht für Werbung und erstellen keine Profile für automatisierte Entscheide.

3. Hosting der Website und Server-Logs

Diese Website wird von Squarespace (Squarespace Ireland Limited, Dublin, Irland, und Squarespace, Inc., New York, USA) als unserem Auftragsbearbeiter betrieben. Beim Besuch der Website werden technische Zugriffsdaten automatisch erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende URL sowie Browser und Betriebssystem.

Diese Daten dienen dazu, die Website auszuliefern, Angriffe zu erkennen und Fehler zu beheben. Wir führen sie nicht mit anderen Daten zusammen. Squarespace bewahrt sie nur so lange auf, wie es für diese Zwecke nötig ist.

4. Cookies und Besucherstatistik

Squarespace setzt Cookies, die für den Betrieb der Website unbedingt nötig sind, zum Beispiel für die Sicherheit und um Ihre Cookie-Auswahl zu speichern. Diese werden ohne Einwilligung gesetzt.

Cookies für die integrierte Besucherstatistik von Squarespace werden nur gesetzt, wenn Sie im Cookie-Banner zustimmen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; die Rechtmässigkeit der bis dahin erfolgten Bearbeitung bleibt unberührt. Wir verwenden keine Werbe-Pixel, kein Retargeting und kein Tracking durch Dritte.

5. E-Mail und Anfragen

Wenn Sie uns schreiben, bearbeiten wir den Inhalt Ihrer Nachricht und Ihre Kontaktdaten, um Ihnen zu antworten und gegebenenfalls ein Mandat vorzubereiten. Unsere E-Mail wird von der Hostpoint AG, Schweiz, als Auftragsbearbeiterin betrieben.

Geschäftskontakte und laufende Gespräche halten wir im CRM HubSpot fest (Speicherung in der EU). Wir erfassen diese Angaben von Hand; sie beschränken sich auf geschäftliche Kontaktdaten und Notizen zum besprochenen Anliegen.

Kommt kein Mandat zustande, löschen wir Anfrage- und CRM-Daten spätestens 24 Monate nach dem letzten Kontakt, sofern Sie nicht eine frühere Löschung verlangen.

6. Terminbuchung (Cal.com)

Unsere Buchungslinks führen auf eine Terminseite der Cal.com, Inc., USA, die als unsere Auftragsbearbeiterin handelt. Was Sie dort eingeben (Name, E-Mail, Angaben zum Termin), wird nur zur Vereinbarung und Durchführung des Gesprächs verwendet. Beim Aufruf der Seite bearbeitet Cal.com Ihre IP-Adresse und technische Daten. Buchungsdaten werden zu denselben Bedingungen gelöscht wie Anfragen (Abschnitt 5).

7. KI-Reifegrad-Check

Der KI-Reifegrad-Check berechnet Ihr Ergebnis in Ihrem Browser. Am Ende werden sechs Punktwerte pro Dimension und ein Gesamtwert gespeichert, zusammen mit einer zufälligen Datensatz-ID und einem Zeitstempel. Ihre einzelnen Antworten, Namen, Firmennamen und E-Mail-Adressen werden nicht gespeichert. Die gespeicherten Werte lassen sich Ihnen nicht zuordnen und sind deshalb keine Personendaten.

Die Werte werden bei der Supabase Pte. Ltd, Singapur, als Auftragsbearbeiterin in einem Rechenzentrum in Irland (AWS-Region eu-west-1) gespeichert. Beim Übermitteln der Werte bearbeitet die Infrastruktur des Anbieters Ihre IP-Adresse für Betrieb und Sicherheit; sie wird nicht zusammen mit den Werten gespeichert.

8. Kundenbereich unseres Messinstruments für KI-Antworten (Beta)

Unser Werkzeug, das misst, wie genau KI-Systeme Unternehmen und Produkte beschreiben, steht nur Kundinnen und Kunden mit Login und Zwei-Faktor-Authentifizierung zur Verfügung. Es hat eine eigene Datenschutzerklärung, die in der Anwendung angezeigt wird. Kurz zusammengefasst:

• Kontodaten: E-Mail-Adresse, Passwort (nur als Hash gespeichert), Zwei-Faktor-Geheimnis, Organisation und Rolle sowie die Zeitpunkte von Logins, Einladungen und Passwort-Rücksetzungen.
• Änderungsprotokoll: wer wann welche Änderung vorgenommen hat, zum Beispiel einen Fakt bestätigt oder eine Prüfung gestartet.
• Inhalte: öffentliche Informationen über Marken und Produkte (Webseiten, Dokumente, Fragen, KI-Antworten und deren Bewertung). Diese Inhalte enthalten in der Regel keine Personendaten, können aber Namen enthalten, wenn eine Quelle sie nennt.
• Technische Daten: IP-Adresse, Zeitpunkt, Seite und Browserdaten in den Protokollen unserer Hosting-Anbieter.

Die Anwendung läuft bei Vercel (Server in Frankfurt, Deutschland; Vercel Inc., USA). Datenbank, Login und Systemmails laufen bei Supabase (Frankfurt, Deutschland). Automatisierte Prüfungen laufen bei GitHub (USA). Für die Messung werden Fragen und Quelltexte, aber keine Kontodaten, an die KI-Systeme von Anthropic (USA) und Google (Gemini API, USA) übermittelt. Wir nutzen diese KI-Dienste zu kostenpflichtigen kommerziellen Bedingungen, unter denen Eingaben nicht zum Training ihrer Modelle verwendet werden.

Das Werkzeug ist für öffentliche Informationen gedacht. Kundinnen und Kunden dürfen keine Personendaten Dritter, keine unveröffentlichten Produktdaten und keine vertraulichen Informationen erfassen. Kundendaten bewahren wir für die Dauer des Vertrags auf; nach Vertragsende löschen wir sie, sofern die Kundin oder der Kunde nicht vorher einen Export verlangt oder das Gesetz eine längere Aufbewahrung vorschreibt.

9. Empfänger

Personendaten geben wir nur an die in dieser Erklärung genannten Auftragsbearbeiter weiter, die nach unseren Weisungen und gestützt auf einen Auftragsbearbeitungsvertrag handeln, sowie an Behörden, wenn das Gesetz es verlangt. An andere Dritte geben wir keine Personendaten weiter.

10. Bekanntgabe ins Ausland

Einige Auftragsbearbeiter haben ihren Sitz ausserhalb der Schweiz oder können von dort auf Daten zugreifen. Für die Bekanntgabe in Länder ohne angemessenen Datenschutz nach Schweizer Recht stützen wir uns auf die unten genannten Garantien.

11. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es der Zweck erfordert; die Fristen stehen in den Abschnitten oben. Unterlagen zu Mandaten, Verträgen und Rechnungen bewahren wir nach Schweizer Handels- und Steuerrecht zehn Jahre auf (Art. 958f Obligationenrecht).

12. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, darunter verschlüsselte Verbindungen, Zugriff nur für die Personen, die ihn brauchen, und Zwei-Faktor-Authentifizierung für den Kundenbereich. Kein System ist vollständig sicher; wo das Gesetz es verlangt, informieren wir Sie und die Behörden.

13. Ihre Rechte

Nach dem DSG und, soweit anwendbar, der DSGVO haben Sie das Recht auf:

• Auskunft über die Personendaten, die wir über Sie bearbeiten;
• Berichtigung unrichtiger Daten;
• Löschung von Daten, die wir nicht aufbewahren müssen;
• Widerspruch gegen die Bearbeitung und, nach der DSGVO, Einschränkung der Bearbeitung;
• Herausgabe oder Übertragung der Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format (Art. 28 DSG, Art. 20 DSGVO);
• Widerruf einer Einwilligung jederzeit, mit Wirkung für die Zukunft.

Die Ausübung dieser Rechte ist in der Regel kostenlos. Wir können Sie bitten, Ihre Identität nachzuweisen. Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG oder Art. 22 DSGVO.

Schreiben Sie an kevin.lancashire@lancashire-digital.ch. Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, beschweren und, falls die DSGVO anwendbar ist, bei der Aufsichtsbehörde Ihres EU-Landes.

14. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Bearbeitungen oder das Recht ändern. Es gilt die hier veröffentlichte Fassung mit dem oben angegebenen Datum.