Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Zusammenhang mit dieser Website ist:

Digital Discovery: Spezialisten-Netzwerk für digitale Transformation
Frank-Buchserstrasse 12
4532 Feldbrunnen
Schweiz
Kontakt: unsere Kontaktseite

Für Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte erreichen Sie uns jederzeit unter dieser Adresse.

2. Geltung und Grundsätze

Diese Erklärung gilt für alle über diese Website (web.digitaldiscovery.ch) bearbeiteten Personendaten. Massgebend ist das revidierte Schweizer Datenschutzgesetz (revDSG). Soweit Besucherinnen und Besucher aus der EU/dem EWR betroffen sind, beachten wir zusätzlich die einschlägigen Vorgaben der Europäischen Datenschutz-Grundverordnung (DSGVO). Wir bearbeiten Personendaten nach Treu und Glauben, rechtmässig, verhältnismässig, transparent und zweckgebunden und schützen sie durch angemessene technische und organisatorische Massnahmen.

3. Bearbeitung beim Besuch der Website

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten bearbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, angefragte Seite/Ressource, Browsertyp und Betriebssystem sowie ggf. die verweisende Seite (Referrer). Zweck ist die sichere und stabile Bereitstellung der Website. Die Website wird auf eigener Infrastruktur in der Schweiz betrieben und über Cloudflare (Content-Delivery-Network und Schutz vor Angriffen) ausgeliefert; dabei bearbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. die IP-Adresse). IP-Adressen verwenden wir nur gekürzt bzw. pseudonymisiert (als Hashwert) zur Abwehr von Missbrauch und zur Begrenzung der Anfragehäufigkeit. Aus diesen Verbindungsdaten werten wir, ohne Cookie und ohne Wiedererkennung über mehrere Tage: aggregierte Reichweitenzahlen aus (aufgerufene Seiten, Lesedauer und Scrolltiefe je Seite, gesehene Abschnitte, Klicks auf Links und Schaltflächen, Herkunftsdomain, Land, Gerätetyp) und unterscheiden automatisierte Abrufe (Suchmaschinen, KI-Crawler, Scanner) von menschlichen Besuchen, um Angriffe zu erkennen und die Website zu verbessern (berechtigtes Interesse). Die pseudonymisierten Logdaten werden nach spätestens 90 Tagen gelöscht.

Schriftarten: Die verwendete Schriftart «Inter» wird von unserer eigenen Infrastruktur ausgeliefert. Sie wird nicht von externen Servern nachgeladen, es werden dabei keine Daten an Dritte übermittelt.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über die Rückruf-/Kontaktfunktion schreiben, bearbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) ausschliesslich zur Bearbeitung und Beantwortung Ihres Anliegens sowie zur allfälligen Anschlusskommunikation.

4a. Anforderung von Unterlagen (PDF-Download)

Auf der Seite Lösungen können Sie fachliche Unterlagen als PDF anfordern. Dafür geben Sie Vorname, Name und E-Mail-Adresse an, freiwillig zusätzlich Ihre Firma, und stimmen ausdrücklich zu, dass wir Sie zum betreffenden Thema kontaktieren dürfen. Wir bearbeiten diese Angaben ausschliesslich, um Ihnen die Unterlage bereitzustellen und einmalig dazu Kontakt aufzunehmen, keine Weitergabe an Dritte, kein Newsletter-Abonnement. Gespeichert werden die Angaben, die angeforderte Unterlage sowie der Zeitpunkt Ihrer Einwilligung (als Nachweis). Die Daten liegen auf demselben Schweizer Server wie die übrigen Website-Daten und werden nach zwei Jahren automatisch gelöscht. Sie können Ihre Einwilligung jederzeit formlos per E-Mail an [email protected] widerrufen und die Löschung verlangen; wir löschen den Eintrag dann umgehend.

4b. Anfrage zum Digital Discovery Assessment

Fragen Sie über die Seite Assessment einen Vorort-Termin an, bearbeiten wir die Angaben aus dem Formular, Unternehmen, Vor- und Nachname, E-Mail-Adresse, freiwillig Telefonnummer, Durchführungsort, Wunschtermin und Ihre Beschreibung der Aufgabenstellung: zur Terminvereinbarung und Vorbereitung. Da das Assessment je nach Aufgabenstellung von einer anderen Firma unseres Netzwerks durchgeführt und in Rechnung gestellt wird, geben wir die für die Durchführung nötigen Angaben an diese Firma weiter; wir nennen sie Ihnen vorgängig in der Terminbestätigung. Die Anfrage selbst löschen wir nach fünf Jahren. Die eigentliche Rechnung und die dazugehörigen Belege liegen bei der ausführenden Firma und unterliegen dort der handelsrechtlichen Aufbewahrungspflicht von zehn Jahren.

4c. Terminbuchung für das Erstgespräch

Die Terminwahl auf der Seite Assessment wird von uns selbst dargestellt; die freien Zeiten holt unser Server beim Kalenderdienst OneCal. Buchen Sie einen Termin, übermitteln wir Name, E-Mail-Adresse, den gewählten Zeitpunkt und Ihre Zeitzone an diesen Dienst, damit der Termin eingetragen und Ihnen die Bestätigung zugestellt werden kann. Weitere Angaben verlangen wir nicht.

Vor dem Absenden läuft eine Bot-Prüfung (Ziff. 4d).

4d. Bot-Prüfung bei Formularen

Alle Formulare dieser Website: Kontaktaufnahme, Anforderung von Unterlagen, Assessment-Anfrage und Terminbuchung, sind durch eine Bot-Prüfung mit Cloudflare Turnstile geschützt. Sie verhindert automatisiert erzeugte Anfragen und läuft in aller Regel unsichtbar ab; nur bei Verdacht erscheint eine kurze Interaktion.

Turnstile setzt keine Werbe-Cookies und erstellt kein Nutzerprofil. Verarbeitet werden technische Merkmale Ihres Browsers und Ihrer Verbindung. Ihre IP-Adresse übermitteln wir dabei nicht zusätzlich an Cloudflare. Das Prüfskript wird erst geladen, wenn Sie ein Formular tatsächlich benutzen: wer nur liest, löst es nicht aus. Ohne bestandene Prüfung nehmen wir die Eingabe nicht entgegen; erreichbar bleiben wir in dem Fall unter der im Impressum genannten Adresse.

5. Chat und KI-Assistentin («digitale Ingenieurin»)

Das Chat-Widget ist freiwillig und startet erst nach Ihrer ausdrücklichen Zustimmung. Ihre Texteingaben und, im Sprachmodus, Ihre Sprachaufnahmen werden ausschliesslich in der Schweiz verarbeitet: Spracherkennung (Whisper) und das KI-Sprachmodell, das die Antworten erzeugt, laufen bei der Infomaniak Network SA (Genf) in deren Schweizer Rechenzentren; ergänzend betreiben wir ein Sprachmodell auf unserem eigenen Server in der Schweiz als Ausweichlösung. Infomaniak verwendet die übermittelten Inhalte nicht zum Training eigener Modelle. Nur für die Sprachausgabe (Vorlesen der Antwort) wird der bereits fertige Antworttext an ElevenLabs Inc. (USA) übermittelt und dort in Sprache umgewandelt, Ihre Frage und Ihre Sprachaufnahme gelangen nicht dorthin.

6. Sprachmodus (Mikrofon)

Nutzen Sie den Sprachmodus, greifen wir erst nach Ihrer ausdrücklichen Freigabe im Browser auf das Mikrofon zu. Die Aufnahme Ihrer gesprochenen Anfrage wird an unseren Server übermittelt und von dort zur Spracherkennung an Infomaniak (Genf, Schweiz) weitergeleitet; ist dieser Dienst nicht verfügbar, erfolgt die Erkennung lokal auf unserem eigenen Server. Die Aufnahme verlässt die Schweiz nicht. Die Weiterverarbeitung der erkannten Anfrage erfolgt wie unter Ziff. 5 beschrieben.

7. Aufzeichnung zur Qualitäts- und Trainingsverbesserung

Zur Verbesserung der Assistenz und der Spracherkennung speichern wir die Chat-Inhalte (Ihre Fragen und unsere Antworten) und verwenden dieses Material zu Trainings- und Qualitätszwecken. Im Sprachmodus wird dabei nur der erkannte Text gespeichert, nicht die Tonaufnahme selbst, diese wird nach der Spracherkennung verworfen. Gespeicherte Gespräche werden nach einem Jahr automatisch gelöscht. Die Bearbeitung erfolgt ausschliesslich in der Schweiz, auf unserer eigenen Infrastruktur sowie bei Infomaniak (Genf). Die Nutzung des Chats ist freiwillig; bitte geben Sie keine besonders schützenswerten Personendaten (z. B. Gesundheits- oder Finanzdaten) ein. Die Trainingsdaten werden ohne direkt identifizierenden Bezug zu Ihrer Person gespeichert (nur mit einer anonymen Sitzungskennung); eine gezielte nachträgliche Löschung einzelner Einträge ist daher nur möglich, wenn sich der betreffende Eintrag zweifelsfrei zuordnen lässt. Der künftigen Verwendung zu Trainingszwecken können Sie jederzeit widersprechen: eine Nachricht über unsere Kontaktseite genügt.

8. Live-Chat mit unserem Ansprechpartner

Wenn Sie den Live-Chat nutzen, werden Ihre Nachrichten zur Beantwortung über den Dienst Telegram (Telegram Messenger Inc./Telegram FZ-LLC) an unseren Ansprechpartner zugestellt. Bitte übermitteln Sie auf diesem Weg keine besonders schützenswerten Daten. Optional angegebene Kontaktdaten (z. B. E-Mail für einen Rückruf) verwenden wir nur zur Beantwortung.

9. Kunden-Login (Portal)

Im geschützten Bereich bearbeiten wir die Zugangsdaten (Name, Firma, E-Mail-Adresse) sowie Zugriffsprotokolle, um Ihnen die vereinbarten Inhalte bereitzustellen und die Sicherheit des Bereichs zu gewährleisten. Das zugehörige System wird lokal in der Schweiz betrieben.

Einladung und Einmalcode. Den Zugang erhalten Sie über eine persönliche Einladung: Ein Ansprechpartner aus unserem Netzwerk trägt Ihre E-Mail-Adresse ein, Sie erhalten einen persönlichen Einladungslink (sieben Tage gültig, einmal einlösbar). Mit dem Klick bestätigen Sie, dass Sie die Mailbox besitzen. Bei jeder Anmeldung senden wir Ihnen einen Einmalcode an diese Adresse (fünf Minuten gültig). Ein Passwort gibt es für Besucher nicht; wir speichern Ihre E-Mail-Adresse, den Zeitpunkt der Bestätigung und die Gültigkeit der Freigabe.

Berater-Profile. Beraterinnen und Berater unseres Netzwerks können Ihnen ihr Profil (Werdegang, Projekte, Zertifikate) für eine bestimmte Zeit freigeben, mit oder ohne PDF-Download und mit einem Wasserzeichen, das Ihre E-Mail-Adresse trägt. Sie können eine Freigabe an Kolleginnen und Kollegen derselben E-Mail-Domäne weiterleiten; jede weitergeleitete Person erhält eine eigene Einladung. Kundennamen in Projekten werden nur gezeigt, wenn die betreffende Beraterin oder der Berater dies freigegeben hat.

Auswertung je Person. Für freigegebene Berater-Profile protokollieren wir je Einladung: Einladung, Bestätigung, Versand eines Einmalcodes, Anmeldung, Aufruf, besuchte Unterseiten mit Verweildauer, PDF-Download und Weiterleitungen. Keine IP-Adressen, keine Geräte- oder Browserkennungen. Diese Auswertung sehen nur die Person, deren Profil es ist, und die Administration unseres Netzwerks; sie dient dazu, das Interesse am Profil einzuschätzen und Freigaben zu verwalten. Die Protokolle werden nach 365 Tagen gelöscht; mit dem Widerruf oder Ablauf einer Freigabe erlischt Ihr Zugang sofort. Rechtsgrundlage ist unser überwiegendes Interesse an der Verwaltung und Sicherheit der Freigaben (Art. 31 Abs. 1 revDSG); Sie können der Auswertung widersprechen, indem Sie die Freigabe nicht nutzen oder uns dies mitteilen.

10. Cookies und lokale Speicherung

Wir setzen keine Marketing- oder Werbe-Cookies ein, binden keine Drittanbieter-Analysedienste ein und betreiben kein Profiling. Technisch notwendig speichert Ihr Browser Ihre Chat-Zustimmung (localStorage) und eine zufällige Sitzungskennung (sessionStorage, wird beim Schliessen des Tabs verworfen), damit der Chat funktioniert.

Wiedererkennung (Cookie, nach Ihrer Zustimmung im Cookie-Hinweis): Wenn Sie im Cookie-Hinweis «Akzeptieren» wählen, erkennen wir Ihren Browser bei späteren Besuchen wieder und können so wiederkehrende Besucher und deren Weg über mehrere Besuche hinweg verstehen. Dazu speichert Ihr Browser eine zufällige Kennung als Cookie (ddc_vid, Laufzeit 180 Tage), die Ihren Browser bei einem erneuten Besuch wiedererkennt, ohne Sie als Person zu identifizieren. Die Auswertung erfolgt ausschliesslich auf unserer eigenen Infrastruktur in der Schweiz; es werden keine Daten an Analyse-Drittanbieter übermittelt, IP-Adressen werden nur gekürzt als Hashwert gespeichert. Wählen Sie «Nur notwendige», wird keine Kennung gesetzt; es verbleibt die cookiefreie Auswertung gemäss Ziff. 3. Sie können Ihre Entscheidung jederzeit über den Link «Cookie-Einstellungen» in der Fusszeile ändern; bei Ablehnung wird die Kennung sofort gelöscht. Nutzungsdaten werden nach spätestens einem Jahr gelöscht.

11. Bekanntgabe an Dritte und Auslandbezug

Wir geben Personendaten nicht zu Werbezwecken weiter. Zur Erbringung des Angebots setzen wir sorgfältig ausgewählte Auftragsbearbeiter ein:

• Cloudflare, Inc. (USA/global): Auslieferung und Absicherung der Website (CDN) sowie die Bot-Prüfung «Turnstile» bei allen Formularen (Ziff. 4d).
• OneCal SHPK (Rruga Gjon Buzuku, Tirana, Albanien): Kalender- und Terminbuchungsdienst für das Erstgespräch (Ziff. 4c); übermittelt werden Name, E-Mail-Adresse, Zeitpunkt und Zeitzone.
• Infomaniak Network SA (Genf, Schweiz): Spracherkennung und KI-Sprachmodell der Assistentin; Verarbeitung ausschliesslich in Schweizer Rechenzentren, keine Verwendung der Inhalte zum Modelltraining.
• ElevenLabs Inc. (USA): Sprachsynthese für die Sprachausgabe der Assistentin (nur der fertige Antworttext).
• Telegram (Telegram FZ-LLC, Vereinigte Arabische Emirate): Zustellung der Live-Chat-Nachrichten an unseren Ansprechpartner.

Soweit dabei Daten in die USA übermittelt werden (Cloudflare, ElevenLabs), stützen wir uns auf anerkannte Garantien für einen angemessenen Datenschutz (insbesondere das Swiss-U.S. Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission samt geeigneter Zusatzmassnahmen). Die Zustellung über Telegram (Sitz in den Vereinigten Arabischen Emiraten, kein Staat mit anerkannt angemessenem Datenschutz) erfolgt nur, wenn Sie den Live-Chat aktiv nutzen, und ist zur Abwicklung der von Ihnen gewünschten Kommunikation erforderlich (Art. 17 revDSG); bitte übermitteln Sie auf diesem Weg keine besonders schützenswerten Daten. Dasselbe gilt für die Terminbuchung über OneCal SHPK: Albanien ist kein Staat mit anerkannt angemessenem Datenschutz (Staatenliste nach Anhang 1 der Datenschutzverordnung). Die Übermittlung erfolgt nur, wenn Sie selbst einen Termin buchen, beschränkt sich auf Name, E-Mail-Adresse, Zeitpunkt und Zeitzone und ist zur Vereinbarung des von Ihnen gewünschten Gesprächs erforderlich (Art. 17 revDSG). Möchten Sie diesen Weg nicht nutzen, erreichen Sie uns gleichwertig über das Kontaktformular. Behörden geben wir Daten nur bekannt, wenn wir gesetzlich dazu verpflichtet sind.

12. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist:

• Chat-Sitzungen und Live-Chat-Verläufe: Löschung nach spätestens einem Jahr (zusammen mit den Daten zu Trainings-/Qualitätszwecken, Ziff. 7): oder früher auf Ihren Widerspruch hin.
• Server- und Verbindungslogs: kurzfristig, danach Löschung oder Anonymisierung.
• Daten zu Trainings-/Qualitätszwecken (Ziff. 7): ein Jahr ab dem Gespräch, danach automatische Löschung oder früher auf Ihren Widerspruch hin.
• Angaben aus der Anforderung von Unterlagen (Ziff. 4a): zwei Jahre ab der Anfrage, danach automatische Löschung oder früher auf Ihren Widerruf hin.
• Anfragen zum Assessment (Ziff. 4b): fünf Jahre ab der Anfrage. Rechnungsbelege bewahrt die ausführende Firma nach den handelsrechtlichen Vorgaben auf.
• Portal-/Zugangsdaten: bis zum Ende der Zugangsberechtigung bzw. der Geschäftsbeziehung.

13. Datensicherheit

Wir schützen Ihre Daten durch angemessene technische und organisatorische Massnahmen: Betrieb auf eigener, gehärteter Infrastruktur in der Schweiz, verschlüsselte Übertragung (TLS/HTTPS) und restriktive Zugriffskontrollen.

14. Automatisierte Verarbeitung und KI-Hinweis

Die Antworten der Assistentin werden automatisiert durch ein generatives KI-Modell erzeugt. Es finden keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung statt. KI-Antworten können unvollständig oder fehlerhaft sein und stellen keine verbindliche Beratung dar; verbindlich sind ausschliesslich individuelle Aussagen im persönlichen Gespräch.

Die auf der Website eingeblendeten Personendarstellungen (Videosequenzen am Seitenrand) und das Porträt der digitalen Ingenieurin im Chat-Fenster sind KI-generiert und zeigen keine realen Personen; für ihre Erzeugung werden keine Personendaten Dritter bearbeitet. Nähere Angaben zum KI-Einsatz auf dieser Website finden Sie im Impressum.

15. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts insbesondere das Recht auf Auskunft, Berichtigung, Löschung sowie auf Einschränkung bzw. Widerspruch gegen bestimmte Bearbeitungen und auf Herausgabe/Übertragung Ihrer Daten. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu über unsere Kontaktseite an uns. Ihnen steht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Bern.

16. Minderjährige

Unser Angebot richtet sich an Unternehmen und erwachsene Personen. Wir bearbeiten nicht wissentlich Daten von Kindern.

17. Änderungen

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslage oder Funktionen anzupassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung. Ergänzende Angaben finden Sie im Impressum.