Datenschutzerklärung

Verantwortliche Stelle

Qimpuls AG (Betreiberin von ki-vr.ch)
Huobstrasse 15
8808 Pfäffikon SZ
Schweiz

E-Mail: marco@ki-vr.ch
Telefon: +41 55 511 93 90

Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit dem Schweizerischen Datenschutzgesetz (nDSG). Personenbezogene Daten werden nur erhoben, wenn dies für die Bereitstellung dieser Website oder die Erbringung unserer Dienstleistungen erforderlich ist. Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen dieser Datenschutzerklärung.

Erhebung und Speicherung personenbezogener Daten

Beim Besuch der Website

Beim Aufrufen von ki-vr.ch werden durch den Hosting-Anbieter (Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA) automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse (anonymisiert). Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Bei der Terminbuchung

Für die Vereinbarung von 30-minütigen Erstgesprächen ist auf dieser Website ein Buchungs-Widget von Cal.com (Cal.com, Inc., USA) eingebettet, gehostet auf der EU-Instanz cal.eu. Bei der Nutzung des Widgets können durch Cal.com technisch notwendige Cookies oder Local-Storage-Einträge gesetzt werden. Dabei werden erhoben: Name, E-Mail-Adresse, gewählter Terminzeitpunkt und optional eine Nachricht. Für die Datenverarbeitung durch Cal.com gelten deren Datenschutzbestimmungen (cal.com/privacy). Wir erhalten ausschliesslich die zur Terminvereinbarung erforderlichen Daten (Name, E-Mail, Termin).

Beim VR-KI-Check

Die interaktive Selbsteinschätzung ("VR-KI-Check") nutzt Supabase (Supabase Inc., USA; Datenspeicherung in der EU-Region Frankfurt, Deutschland) zur Speicherung Ihrer Antworten. Dabei werden verarbeitet: Ihre Antworten auf die 6 Fragen sowie optional Ihre E-Mail-Adresse, falls Sie den personalisierten Bericht anfordern. Der personalisierte PDF-Bericht wird ausschliesslich auf unseren Servern generiert und nicht an Drittanbieter übermittelt. Die Daten werden ausschliesslich zur Erstellung des Berichts und zur Kontaktaufnahme genutzt und nicht an Dritte weitergegeben.

Beim Download der KI-Governance-Checkliste

Wenn Sie die KI-Governance-Checkliste anfordern, wird Ihre E-Mail-Adresse in unserer Datenbank gespeichert (Supabase, EU-Region Frankfurt). Der Versand der Bestätigungs-E-Mail und der Checkliste erfolgt über Resend (Resend Inc., San Francisco, CA 94104, USA). Es wird ein Double-Opt-In-Verfahren eingesetzt: Sie erhalten zunächst eine Bestätigungs-E-Mail. Erst nach Bestätigung wird die Checkliste zugestellt. Die Daten werden ausschliesslich für den Versand der Checkliste verwendet und nicht an Dritte weitergegeben.

Beim KI-Reifegrad-Schnelltest

Der KI-Reifegrad-Schnelltest nutzt Supabase (Supabase Inc., USA; Datenspeicherung in der EU-Region Frankfurt, Deutschland) zur Speicherung Ihrer Antworten. Dabei werden verarbeitet: Ihre Antworten auf die Fragen, die daraus berechneten Dimensionswerte sowie optional Ihre E-Mail-Adresse, falls Sie den personalisierten Bericht anfordern. Der Versand der Bestätigungs-E-Mail und des Berichts erfolgt über Resend (Resend Inc., San Francisco, CA 94104, USA). Es wird ein Double-Opt-In-Verfahren eingesetzt. Der personalisierte PDF-Bericht wird ausschliesslich auf unseren Servern generiert und nicht an Drittanbieter übermittelt. Die Daten werden ausschliesslich zur Erstellung des Berichts verwendet und nicht an Dritte weitergegeben.

Beim Board Briefing (Newsletter)

Wenn Sie das Board Briefing abonnieren, wird Ihre E-Mail-Adresse in unserer Datenbank gespeichert (Supabase, EU-Region Frankfurt). Es wird ein Double-Opt-In-Verfahren eingesetzt: Sie erhalten zunächst eine Bestätigungs-E-Mail. Erst nach Bestätigung werden Sie in den Verteiler aufgenommen. Wir speichern: E-Mail-Adresse, Anmeldezeitpunkt, Bestätigungsstatus und ein kryptografisches Token für die Abmeldefunktion. Der Versand erfolgt über Resend (Resend Inc., San Francisco, CA 94104, USA). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Bei Abmeldung wird Ihr Datensatz als "abgemeldet" markiert (nicht gelöscht), um eine erneute unbeabsichtigte Anmeldung zu verhindern. Auf Anfrage löschen wir Ihren Datensatz vollständig.

Bei der automatisierten E-Mail-Sequenz (Lead-Nurturing)

Nach Bestätigung Ihrer E-Mail-Adresse über das Double-Opt-In-Verfahren (VR-KI-Check, KI-Reifegrad-Schnelltest, KI-Governance-Checkliste oder Board Briefing) werden Sie automatisch in eine E-Mail-Sequenz aufgenommen. Diese besteht aus maximal drei E-Mails über einen Zeitraum von 14 Tagen mit weiterführenden Fachinhalten zum Thema KI-Governance.

Verarbeitungszweck: Bereitstellung relevanter Fachinhalte basierend auf Ihrem gewählten Einstiegsthema.

Rechtsgrundlage: Einwilligung durch Bestätigung des Double-Opt-In (Art. 31 Abs. 1 nDSG).

Gespeicherte Daten: E-Mail-Adresse, Herkunft (Einstiegsthema), aktueller Sequenzschritt, Zeitpunkt der Anmeldung.

Empfänger: Supabase (EU-Region Frankfurt) für die Datenspeicherung, Resend (USA) für den E-Mail-Versand.

Abmeldung: Sie können sich jederzeit über den Abmeldelink in jeder E-Mail von der Sequenz abmelden. Die Abmeldung erfolgt sofort. Ihr Datensatz wird als abgemeldet markiert, um eine erneute unbeabsichtigte Aufnahme zu verhindern.

Bei der Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens gespeichert. Der E-Mail-Verkehr wird über Hostpoint Cloud Office (Hostpoint AG, Rapperswil-Jona, Schweiz) verarbeitet und gespeichert. Die Daten verbleiben vollständig in der Schweiz. Diese Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist zur Vertragserfüllung erforderlich. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind.

Cookies

Diese Website verzichtet weitestgehend auf den Einsatz von Cookies. Für das eingebettete Terminbuchungs-Widget von Cal.com können technisch notwendige Cookies oder Local-Storage-Einträge gesetzt werden (siehe "Bei der Terminbuchung"). Ein Cookie-Consent-Banner ist für diese rein funktionalen Einträge nach Schweizer Datenschutzrecht (nDSG) nicht erforderlich. Eigene Tracking-Cookies werden nicht gesetzt.

Webanalyse

Diese Website nutzt Vercel Web Analytics zur Auswertung der Websitenutzung. Vercel Web Analytics arbeitet vollständig ohne Cookies, ohne localStorage und ohne sessionStorage. Die Erfassung basiert auf einem hash-basierten Anonymisierungsverfahren, das keine Rückschlüsse auf einzelne Personen zulässt.

Erfasste Daten: Seitenaufrufe, Verweisdauer, Herkunftsland, Gerätetyp und Referrer. Es werden keine IP-Adressen gespeichert und keine Nutzerprofile erstellt. Individuelle Besucher werden nicht über Sitzungen hinweg verfolgt.

Custom Events: Bei bestimmten Interaktionen (z.B. Klick auf Terminbuchung, Start des Schnellchecks, Anmeldung zum Board Briefing) wird ein anonymes Ereignis ohne personenbezogene Daten erfasst.

Rechtsgrundlage: Berechtigtes Interesse an der Verbesserung des Webangebots (Art. 31 Abs. 1 nDSG). Die Verarbeitung erfolgt durch Vercel Inc. (siehe "Datenübermittlung ins Ausland").

Datenübermittlung ins Ausland

Für den Betrieb von ki-vr.ch setzen wir folgende Dienstleister ein:

Hosting: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA. Vercel betreibt globale Edge-Infrastruktur; Datenspeicherung primär in der EU (Frankfurt). Der Schweizerische Bundesrat hat am 15. September 2024 den angemessenen Datenschutz für US-Unternehmen unter dem Swiss-U.S. Data Privacy Framework anerkannt. Die Datenübermittlung an Vercel stützt sich auf dieses Framework.

Selbsteinschätzung (VR-KI-Check): Die im VR-KI-Check erfassten Daten werden über Supabase (Supabase Inc., USA) verarbeitet und ausschliesslich in der EU-Region (Frankfurt, Deutschland, AWS eu-central-1) gespeichert. Die Europäische Union verfügt über ein angemessenes Datenschutzniveau im Sinne von Art. 16 nDSG. Die Datenverarbeitung erfolgt auf Grundlage der DSGVO.

Terminbuchung: Cal.com, Inc., USA. Der Schweizerische Bundesrat hat am 15. September 2024 den angemessenen Datenschutz für US-Unternehmen anerkannt, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Die Datenübermittlung an Cal.com stützt sich auf dieses Framework. Für die Datenverarbeitung durch Cal.com gelten deren Datenschutzbestimmungen (cal.com/privacy).

Transaktionale E-Mails und Newsletter: Resend Inc., San Francisco, CA 94104, USA. Für den Versand automatisierter E-Mails (Bestätigungen, Auswertungen, Checklisten) sowie des Board Briefings nutzen wir Resend. Die Datenübermittlung stützt sich auf einen Auftragsverarbeitungsvertrag (DPA) mit Standardvertragsklauseln (Standard Contractual Clauses, SCC), die ein angemessenes Datenschutzniveau gewährleisten.

E-Mail-Verarbeitung (persönliche Korrespondenz): Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz. Direkter E-Mail-Verkehr (persönliche Korrespondenz) über ki-vr.ch wird über Hostpoint Cloud Office verarbeitet und gespeichert. Die Daten verbleiben vollständig in der Schweiz. Es findet keine Datenübermittlung ins Ausland statt.

Ihre Rechte

Sie haben gemäss nDSG und, soweit anwendbar, DSGVO folgende Rechte:

Auskunftsrecht: Sie können jederzeit Auskunft über die von uns gespeicherten personenbezogenen Daten verlangen.

Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen.

Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Widerspruchsrecht: Sie können der Datenverarbeitung jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: marco@ki-vr.ch

Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist:

VR-KI-Check und KI-Reifegrad-Schnelltest: Antworten und E-Mail-Adresse werden 12 Monate nach Erstellung des Berichts gelöscht.

KI-Governance-Checkliste: E-Mail-Adresse wird 12 Monate nach Bestätigung gelöscht.

Board Briefing (aktives Abonnement): Daten werden für die Dauer des Abonnements gespeichert.

Board Briefing (nach Abmeldung): Der Datensatz wird 6 Monate nach Abmeldung vollständig gelöscht. Auf Anfrage erfolgt die Löschung sofort.

Lead-Nurturing E-Mail-Sequenz: Daten werden nach Abschluss der Sequenz (14 Tage) oder nach Abmeldung 6 Monate aufbewahrt und anschliessend gelöscht.

Kontaktanfragen: Korrespondenzdaten werden 12 Monate nach Abschluss des Anliegens gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Server-Logs: Technische Zugriffsprotokolle (Vercel) werden automatisch nach 30 Tagen gelöscht.

Aufsichtsbehörde

Zuständige Datenschutzbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB):

EDÖB, Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.