Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Rima Varaskaite
Landoltstrasse 7
8006 Zürich, Schweiz
E-Mail: info@businesskontext.com
Diese Datenschutzerklärung gilt für die Website sowie für alle darüber initiierten Kommunikations- und Beratungsprozesse, einschließlich der Nutzung unserer KI-Interview-Applikation.
2. Anwendbares Datenschutzrecht
Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der gesetzlichen Grundlagen, insbesondere des Bundesgesetzes über den Datenschutz der Schweiz (DSG) sowie, sofern anwendbar, der Datenschutz-Grundverordnung der Europäischen Union (DSGVO). Das Angebot richtet sich primär an Unternehmen (B2B) in der Schweiz und Deutschland.
3. Grundsätze der Datenverarbeitung
Personenbezogene Daten werden nur verarbeitet, wenn eine gesetzliche Grundlage vorliegt, die Verarbeitung zur Vertragsdurchführung erforderlich ist, ein berechtigtes Interesse besteht oder eine Einwilligung erteilt wurde. Es werden nur Daten erhoben, die für die jeweilige Leistung notwendig sind.
4. Hosting
Die Landingpage dieser Website wird über Netlify (Netlify, Inc., 101 2nd Street, San Francisco, CA 94105-2239, USA) gehostet. Bei jedem Aufruf der Website werden automatisch Server-Logfiles (z.B. IP-Adresse, Datum, Uhrzeit, aufgerufene Seite) erhoben, um den sicheren Betrieb der Website zu gewährleisten. Mit Netlify besteht eine Auftragsverarbeitungsvereinbarung bzw. ein Data Processing Agreement (DPA).
Die Bereitstellung der geschützten Web-Applikation erfolgt über Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Die Nutzung von Vercel erfolgt im Rahmen eines Hobby-/Free-Plans. Soweit dabei personenbezogene Daten verarbeitet oder in die USA übermittelt werden, erfolgt dies auf Grundlage der von Vercel bereitgestellten Datenschutz- und Transfermechanismen, insbesondere der EU-Standardvertragsklauseln und/oder des Data Privacy Frameworks.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Gewährleistung der Stabilität und Sicherheit der Website.
5. Kontaktaufnahme per E-Mail
Wenn Sie per E-Mail Kontakt aufnehmen, werden die übermittelten personenbezogenen Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Das E-Mail-Hosting erfolgt über die Server der Infomaniak Network SA in der Schweiz.
Rechtsgrundlage: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
6. Terminbuchung über Cal.com
Für die Buchung von Erstgesprächen nutzen wir den externen Dienst Cal.com (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA). Die Einbindung auf unserer Landingpage erfolgt über einen herkömmlichen Link. Erst wenn Sie diesen Link aktiv anklicken, verlassen Sie unsere Website und werden auf die Buchungsplattform von Cal.com weitergeleitet. Dort finden eigenständige Datenverarbeitungen (wie z. B. das Setzen von Cookies oder Nutzungsanalysen durch Cal.com) statt, auf die wir keinen Einfluss haben. Die von Ihnen bei der Buchung eingegebenen Daten (z. B. Name, E-Mail-Adresse und Wunschtermin) werden zur Terminabwicklung verarbeitet. Mit Cal.com wurde ein Auftragsverarbeitungsvertrag bzw. Data Processing Agreement (DPA) abgeschlossen.
Die Datenverarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage unseres berechtigten Interesses an einer effizienten Terminverwaltung (Art. 6 Abs. 1 lit. f DSGVO).
7. Bereitstellung von Schriftarten
Zur einheitlichen und optisch ansprechenden Darstellung unserer Inhalte nutzen wir die Schriftart „DM Sans“. Um die Privatsphäre unserer Webseitenbesucher optimal zu schützen, sind diese Schriftarten lokal auf unseren eigenen Servern (bzw. unserem Hosting-Netzwerk Netlify) hinterlegt. Beim Aufruf der Webseite werden keinerlei Verbindungen zu Servern von Drittanbietern (wie z. B. Google) aufgebaut und es werden keine IP-Adressen an externe Schriftarten-Anbieter übermittelt.
8. Verarbeitung von Daten im Rahmen der Beratung
Im Rahmen der angebotenen Beratungsleistung können vertrauliche Unternehmensinformationen, organisatorische Strukturen und Prozesse verarbeitet werden. Diese Informationen werden ausschließlich zur Erstellung des Business-Kontextes für Ihre KI-Systeme verwendet. Vor Beginn der eigentlichen Zusammenarbeit wird stets eine separate Vertraulichkeitsvereinbarung (NDA) abgeschlossen.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
9. Nutzung von KI-Schnittstellen (APIs)
Innerhalb der Web-Applikation werden zur Verarbeitung von Texten und zur Erstellung des Business-Kontexts Programmierschnittstellen (APIs) von Drittanbietern eingesetzt, namentlich OpenAI und Anthropic (Anthropic PBC). Eingegebene Daten werden von den API-Anbietern laut deren Bestimmungen nicht für das Training ihrer Modelle verwendet. Die Daten werden gemäß den Standard-Sicherheitsrichtlinien der API-Anbieter in der Regel nach maximal 30 Tagen gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten oder eine notwendige Überprüfung im Rahmen der Missbrauchs- und Sicherheitsüberwachung erfordern im Einzelfall eine längere Vorhaltung. Mit den API-Anbietern wurden entsprechende Zusatzvereinbarungen zur Auftragsverarbeitung (DPA) abgeschlossen. Datenübermittlungen in Drittländer erfolgen auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln und/oder des Data Privacy Frameworks.
Rechtsgrundlage: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
10. Weitergabe von Daten
Eine Weitergabe personenbezogener Daten an Dritte (abgesehen von den oben genannten weisungsgebundenen Auftragsverarbeitern) erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt. Eine Weitergabe oder ein Verkauf zu Werbezwecken erfolgt explizit nicht.
11. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Geschäftliche Unterlagen können aufgrund handels- und steuerrechtlicher Vorschriften bis zu zehn Jahre aufbewahrt werden.
12. Rechte der betroffenen Personen
Sie haben folgende Rechte: Auskunft über gespeicherte personenbezogene Daten, Berichtigung unrichtiger Daten, Löschung der Daten, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Anfragen können jederzeit an die oben genannte verantwortliche Stelle gerichtet werden.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Für Nutzer aus Deutschland ist die jeweilige Landesdatenschutzbehörde zuständig.
14. Datensicherheit
Es werden technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Die Website und die Web-Applikation nutzen eine verschlüsselte Datenübertragung (HTTPS / SSL).
15. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen oder technische Rahmenbedingungen ändern.