Datenschutzerklärig

AI Swiss Group klg Ruhsitzstrasse 29, 9000 St. Gallen, Schweiz UID: CHE-396.352.045 E-Mail: info@aiswissgroup.ch Diese Erklärung beschreibt, wie wir Personendaten bearbeiten. Sie richtet sich nach dem Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) und, soweit unsere Tätigkeit in deren Anwendungsbereich fällt, nach der EU-Datenschutz-Grundverordnung (DSGVO). Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Sämtliche Datenschutzanfragen gehen an die obige Adresse und werden von den Gesellschaftern bearbeitet. Einen Vertreter in der EU nach Art. 27 DSGVO haben wir nicht benannt: Die Bearbeitung von Daten von Personen in der EU/im EWR erfolgt gelegentlich, umfasst keine besonders schützenswerten Daten in grossem Umfang und keine umfangreiche Verhaltensüberwachung.

Beim Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, Browsertyp und -version, Betriebssystem, verweisende Seite und abgerufene Dateien. Das ist technisch notwendig, um die Website auszuliefern und vor Angriffen und Missbrauch zu schützen. Rechtsgrundlage: unser überwiegendes berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. f DSGVO). Aufbewahrung: Serverlogs werden gelöscht, sobald sie für Sicherheitszwecke nicht mehr benötigt werden, spätestens nach 12 Monaten.

Wir bearbeiten die Daten, die Sie uns übermitteln: Name, E-Mail-Adresse, Telefonnummer, Unternehmen und den Inhalt Ihrer Nachricht. Wir verwenden sie ausschliesslich, um zu antworten und, falls daraus ein Projekt entsteht, um den Vertrag vorzubereiten und zu erfüllen. Eingaben aus dem Kontaktformular dieser Website werden uns über einen Telegram-Bot zugestellt. Bitte beachten Sie, dass Telegram und WhatsApp von Dritten ausserhalb der Schweiz betrieben werden und Nachrichteninhalte auf deren Infrastruktur bearbeitet werden. Wenn Sie das nicht möchten, nutzen Sie bitte die E-Mail. Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Massnahmen (Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrung: Anfragen ohne Vertragsabschluss werden nach 12 Monaten gelöscht.

Im Rahmen von Kundenbeziehungen bearbeiten wir Kontakt- und Rechnungsdaten, Vertragsunterlagen, Projektkorrespondenz, von Ihnen bereitgestellte Zugangsdaten sowie Zahlungsdaten. Rechtsgrundlage: Vertragserfüllung sowie Erfüllung unserer gesetzlichen Pflichten, insbesondere der zehnjährigen Aufbewahrungspflicht für Geschäftsunterlagen nach Art. 958f OR. Aufbewahrung: 10 Jahre ab Ende des Geschäftsjahrs, in dem die Geschäftsbeziehung endete.

Wenn wir für einen Kunden eine Website, einen Bot oder eine Automatisierung entwickeln, hosten, warten oder unterstützen, können wir Zugang zu Personendaten von dessen eigenen Nutzerinnen und Nutzern haben. In dieser Konstellation ist der Kunde der Verantwortliche und wir sind Auftragsbearbeiter, die ausschliesslich auf seine Weisung handeln. Grundlage ist ein separater Auftragsbearbeitungsvertrag; wir verwenden solche Daten nicht für eigene Zwecke.

Auf dieser Website setzen wir keine Werbe- oder Marketing-Tracker ein. Für Nutzungsstatistiken verwenden wir Umami, das wir selbst auf unserem eigenen Server betreiben. Umami arbeitet ohne Cookies, erstellt keine seitenübergreifenden Profile und übermittelt keine Daten an ein Analyseunternehmen. Erfasst werden aggregierte Kennzahlen wie Seitenaufrufe, Verweisquellen und ungefähres Land. Das einzige Cookie, das wir setzen, ist ein technisches Cookie, das Ihre Sprachwahl speichert. Es ist für den Betrieb der Website in der gewählten Sprache unbedingt erforderlich und daher einwilligungsfrei. Da wir keine Analyse- oder Marketing-Cookies setzen, betreiben wir kein Einwilligungsbanner. Einzelheiten finden Sie in unserer Cookie-Richtlinie. Rechtsgrundlage: überwiegendes berechtigtes Interesse an der Auswertung und Verbesserung der Website-Nutzung (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns eine Bewerbung zusenden, bearbeiten wir die eingereichten Unterlagen zum Zweck des Auswahlverfahrens und löschen sie innert 6 Monaten nach dessen Abschluss, sofern Sie einer längeren Aufbewahrung nicht zustimmen.

Wir verkaufen keine Personendaten. Wir geben sie nur an Dienstleister weiter, die unseren Betrieb unterstützen und vertraglich verpflichtet sind, ausschliesslich nach unseren Weisungen zu bearbeiten, sowie an Behörden, soweit wir gesetzlich dazu verpflichtet sind. • Hetzner Online GmbH — Hosting und Auslieferung dieser Website; Rechenzentrum in Nürnberg, Deutschland (EU). • Telegram FZ-LLC — Zustellung der Kontaktformular-Eingaben und Kommunikationskanal. VAE. • WhatsApp Ireland Ltd. — Kommunikationskanal, sofern Sie ihn wählen. EU / USA. • Microsoft Ireland Operations Ltd. (Microsoft 365) — geschäftliche E-Mail-Korrespondenz. EU / USA. • Umami — Nutzungsstatistik; selbst gehostet auf unserem eigenen Server in der EU, keine Weitergabe an Dritte.

Einzelne der oben genannten Anbieter bearbeiten Daten ausserhalb der Schweiz, insbesondere in der EU und, bei den Messengerdiensten, in Drittstaaten. Wir übermitteln Personendaten in solche Staaten nur, wenn ein angemessener Schutz gewährleistet ist — durch einen Angemessenheitsbeschluss des Bundesrats, das Swiss–US Data Privacy Framework oder die EU-Standardvertragsklauseln mit Schweizer Zusatz, nötigenfalls ergänzt durch zusätzliche Garantien. Eine Kopie der einschlägigen Garantien können Sie bei uns anfordern.

Wir treffen dem Risiko angemessene technische und organisatorische Massnahmen: TLS-Verschlüsselung bei der Übertragung, Zugriffskontrolle nach dem Need-to-know-Prinzip, Mehrfaktor-Authentifizierung für administrative Konten, verschlüsselte Ablage von Zugangsdaten, regelmässige Backups und Trennung der Kundenumgebungen. Wir entwickeln in Anlehnung an anerkannte Standards, namentlich die OWASP-Empfehlungen und ISO/IEC 27001 als Rahmenwerk; ein ISO/IEC-27001-Zertifikat besitzen wir nicht. Eine Übertragung über das Internet kann nie vollständig sicher sein; ein Restrisiko lässt sich nicht ausschliessen.

Nach schweizerischem Recht und, soweit anwendbar, zusätzlich nach der DSGVO können Sie verlangen: • Auskunft über die von uns bearbeiteten Personendaten; • Berichtigung unrichtiger Daten; • Löschung oder Einschränkung der Bearbeitung; • Widerspruch gegen Bearbeitungen, die auf berechtigten Interessen beruhen; • Datenübertragbarkeit, soweit anwendbar; • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft. Schreiben Sie an info@aiswissgroup.ch. Wir können Sie vor der Beantwortung um einen Identitätsnachweis bitten, damit keine Auskunft an die falsche Person geht. Wir antworten innert 30 Tagen. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) beschweren oder, wenn Sie sich in der EU/im EWR befinden, bei Ihrer nationalen Aufsichtsbehörde.

Sie sind gesetzlich nicht verpflichtet, uns Personendaten bereitzustellen. Ohne die für Abschluss und Erfüllung eines Vertrags erforderlichen Daten können wir unsere Leistungen jedoch nicht erbringen.

Wir treffen keine Entscheidungen mit Rechtswirkung, die ausschliesslich auf einer automatisierten Bearbeitung beruhen.

Wir können diese Erklärung anpassen, wenn sich unsere Leistungen oder die Rechtslage ändern. Massgebend ist die auf unserer Website veröffentlichte Fassung.