Datenschutzerklärung – swisscapsule (ENTWURF)

Wir bearbeiten Personendaten nach dem revidierten Schweizer Datenschutzgesetz (revDSG). Soweit wir Personen in der Europäischen Union bzw. im Europäischen Wirtschaftsraum Waren oder Dienstleistungen anbieten, wenden wir zusätzlich die Datenschutz-Grundverordnung (DSGVO) an. Wo diese Erklärung Rechtsgrundlagen nennt, beziehen sich diese auf die DSGVO; nach revDSG ist eine Bearbeitung auch ohne besondere Rechtsgrundlage zulässig, sofern die Bearbeitungsgrundsätze eingehalten werden – wir weisen die Grundlagen dennoch durchgängig aus, um grösstmögliche Transparenz zu schaffen.

Wir bearbeiten Personendaten im Einklang mit dem revidierten Schweizer Datenschutzgesetz (revDSG) und der zugehörigen Verordnung. Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Wir bearbeiten nur die Daten, die für den jeweiligen Zweck erforderlich sind, bearbeiten sie nach Treu und Glauben und sorgen für angemessene technische und organisatorische Sicherheitsmassnahmen. Diese Erklärung informiert Sie darüber, welche Daten wir wann und zu welchem Zweck bearbeiten.

Unsere Website wird auf Servern in der Schweiz gehostet. Hosting-Provider ist Infomaniak, der als Auftragsbearbeiter für uns tätig ist. Beim Besuch der Website werden technisch notwendige Server-Logdaten bearbeitet, die Ihr Browser automatisch übermittelt:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• verwendeter Browser und Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Diese Daten dienen ausschliesslich dem sicheren und stabilen Betrieb der Website sowie der Abwehr von Missbrauch. Sie werden nach [Anzahl, z. B. 90] Tagen gelöscht. Unsere Website lädt keine Schriften, Skripte oder sonstigen Ressourcen von Servern Dritter nach. 

[Vor Veröffentlichung technisch verifizieren – aktuell werden z. B. Google Fonts, Lucide Icons extern geladen; entweder selbst hosten oder diesen Satz streichen und den Drittanbieter hier aufführen.]

Wenn Sie über unser Formular Kontakt aufnehmen oder eine Demonstration buchen, bearbeiten wir die von Ihnen eingegebenen Daten, um Ihre Anfrage zu beantworten. Dazu gehören in der Regel:

• Name
• E-Mail-Adresse
• gegebenenfalls Firmenname und Telefonnummer
• Inhalt Ihrer Nachricht

Diese Daten werden in der Datenbank unserer Website (Schweizer Hosting) gespeichert und nicht an Dritte im Ausland übermittelt. Wir bewahren Anfragen so lange auf, wie es zur Bearbeitung und für allfällige Anschlussfragen erforderlich ist, längstens [z.B. 12 Monate], sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sofern Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Leistungen zuzusenden. Der Versand erfolgt über ein in unsere Website integriertes System auf unserem Schweizer Server; Ihre Daten werden nicht an einen ausländischen Newsletter-Dienstleister weitergegeben.

Die Anmeldung erfolgt [im Double-Opt-in-Verfahren / per Bestätigungslink]. Sie können den Newsletter jederzeit abbestellen, etwa über den Abmeldelink in jeder Nachricht oder per E-Mail an uns. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler entfernt.

Für die Abwicklung von Zahlungen arbeiten wir mit der PostFinance AG (Schweiz) zusammen. Die für die Zahlung erforderlichen Daten werden direkt durch PostFinance bearbeitet; es gelten die Datenschutzbestimmungen der PostFinance AG. Wir erhalten von PostFinance nur die zur Zuordnung und Buchhaltung notwendigen Informationen. Zahlungsdaten werden in der Schweiz bearbeitet.

Dieser Abschnitt betrifft die Bearbeitung von Daten, die Sie als Kundin oder Kunde im Rahmen der Nutzung des swisscapsule-Dienstes verarbeiten.

7.1 Funktionsweise und Datenfluss

swisscapsule ist eine Schutzschicht zwischen Ihnen und externen KI-Modellen. Bevor ein von Ihnen eingegebener Text an ein KI-Modell weitergeleitet wird, erkennt swisscapsule sensible Personendaten (z.B. Namen, Adressen, Geburtsdaten, AHV-Nummern, Konto- und Vertragsdaten) und ersetzt sie durch neutrale Platzhalter. Diese Erkennung und Maskierung findet auf Infrastruktur in der Schweiz statt.

Nur der maskierte Text – also der Text mit Platzhaltern anstelle der sensiblen Daten – wird zur Verarbeitung an das von Ihnen gewählte KI-Modell übermittelt. Der unmaskierte Klartext der sensiblen Daten verlässt die Schweiz zu keinem Zeitpunkt.

7.2 Übermittlung an KI-Anbieter im Ausland

Die KI-Modelle (z.B. von OpenAI, Anthropic, Google) werden von Anbietern betrieben, deren Server sich im Ausland, insbesondere in den USA, befinden. An diese Anbieter wird ausschliesslich der maskierte Text übermittelt. Es findet somit eine Bekanntgabe von Daten ins Ausland statt, jedoch ohne die zuvor entfernten sensiblen Personendaten.

Da die sensiblen Personendaten vor der Übermittlung durch neutrale Platzhalter ersetzt werden, sind die an die ausländischen Anbieter übermittelten Inhalte nicht mehr den betroffenen Personen zuzuordnen.

7.3 Wiederherstellung und Löschung

Sobald die Antwort des KI-Modells zurückkommt, setzt swisscapsule die ursprünglichen Werte wieder in den Text ein. Diese Wiederherstellung erfolgt in der Schweiz. Die Zuordnung zwischen Platzhaltern und den echten Werten wird nach Abschluss der Verarbeitung gelöscht; es verbleibt kein dauerhaftes Profil der sensiblen Personendaten in unserem System.

7.4 Verantwortlichkeit

Soweit Sie als Kundin oder Kunde über swisscapsule Personendaten Dritter (z.B. von Mietern, Bewerberinnen, Kunden) bearbeiten, bleiben Sie für diese Bearbeitung datenschutzrechtlich verantwortlich. swisscapsule bearbeitet diese Daten in Ihrem Auftrag und ausschliesslich zum Zweck der Erbringung des Dienstes. [Hinweis: Hier sollte auf einen Auftragsbearbeitungsvertrag / eine Vereinbarung zur Datenbearbeitung verwiesen werden, sofern vorhanden.]