Nur die französische Fassung ist massgebend; bei Abweichungen geht sie vor. Zur französischen Fassung
Datenschutzerklärung
Wichtig, bevor Sie eine Website analysieren. Um Ihre Website zu lesen und Ihre Profile zu verfassen, sendet SwissLaunchKit den Text ihrer öffentlichen Seiten und das, was Sie über Ihr Unternehmen eingeben, an Anthropic, unseren Anbieter künstlicher Intelligenz, der sie insbesondere in den Vereinigten Staaten bearbeitet (Artikel 4).
1. Wer verantwortlich ist
Karman Consulting Sàrl, Chemin du Carré 8b, 1271 Givrins, Schweiz, UID CHE-396.156.863. Für alle Fragen zu Ihren Daten: hello@swisslaunchkit.ch.
2. Die Daten, die wir bearbeiten, und warum
| Daten | Warum |
|---|---|
| Konto: Ihre E-Mail-Adresse; der Anmeldelink, verschlüsselt gespeichert, 15 Minuten gültig; ein signiertes Sitzungs-Cookie, 30 Tage gültig. | Sie ohne Passwort anmelden und Ihre Käufe Ihrem Konto zuordnen. |
| Team: die E-Mail-Adresse der Kolleginnen und Kollegen, die Sie zu einer Website einladen, das Datum der Einladung und ihres ersten Zugriffs; der Einladungslink, verschlüsselt gespeichert, 7 Tage gültig; das Einladungs-E-Mail. | Ihren Kolleginnen und Kollegen mit einer Adresse der Domain Ihrer Website ermöglichen, ohne Bezahlung an dieser Website zu arbeiten. Sie müssen sie darüber informieren, dass Sie uns ihre Adresse übermitteln. |
| Kauf: Datum, Betrag und Währung, Kennungen der Stripe-Sitzung und -Zahlung, an den Zugang gebundene Website und Datum der Bindung; beim Klick auf die Zahlungsschaltfläche Ihre E-Mail-Adresse, die Version der Verkaufsbedingungen, der genaue Text und die Version des angekreuzten Kästchens, Datum, Uhrzeit, IP-Adresse und der verwendete Browser; das Bestätigungs-E-Mail zur Bestellung. | Den Verkauf abwickeln, die Buchhaltung führen und bei einer Zahlungsanfechtung nachweisen, was Sie akzeptiert haben. Diese Angaben, ausser dem Browser, werden auch bei Stripe der Zahlung beigefügt. |
| Lieferprotokoll: pro Zugang Datum der ersten und der letzten Anzeige der vollständigen Liste, Anzahl der Anzeigen, Website, Anzahl der Ergebnisse, IP-Adresse. | Nachweisen, dass die Liste geliefert wurde (Verkaufsbedingungen, Artikel 7). |
| Analyse: die Adresse der Website, der Text ihrer öffentlichen Seiten, das Profil Ihres Unternehmens, Ihre Antworten auf die ergänzenden Fragen (darunter die zu vermeidenden Themen), der von Ihnen angegebene Absender (Name, Funktion, Unterschriftsangaben), Ihr Basis-E-Mail und Ihre Bestätigungen. | Ihre Quellen auswählen, Ihre Profile und E-Mails verfassen und sie Ihnen auf jedem Gerät zur Verfügung stellen. |
| Schutz vor Missbrauch: Nutzungszähler pro IP-Adresse und pro E-Mail-Adresse, pro Stunde, auch für Einladungen. | Den Versand von Anmeldelinks und missbräuchliche Analysen begrenzen. |
| Technische Protokolle des Hosters: IP-Adresse, Datum, abgerufene Seite. | Die Seiten ausliefern und die Sicherheit der Website gewährleisten. |
Wir verkaufen keine Daten, betreiben keine gezielte Werbung und setzen kein Tool zur Reichweitenmessung ein. Vermeiden Sie es, sensible Daten (Gesundheit, Meinungen, Daten Dritter) in die freien Felder einzugeben: Sie sind nicht nötig.
3. Auswahl der Quellen: ohne künstliche Intelligenz
Die Auswahl der Ihnen vorgeschlagenen Quellen folgt festen Regeln (Typ, Kanton, Sprache, Kosten), ohne Modell künstlicher Intelligenz. Es wird keine automatisierte Einzelentscheidung getroffen, die Rechtswirkungen für Sie entfaltet.
4. Verfassen und Lesen der Website: Anthropic, in den Vereinigten Staaten
Was gesendet wird. Um den Kanton Ihres Sitzes zu finden und Ihre Profile und E-Mails zu verfassen, senden wir an Anthropic Ireland, Limited (Irland), die die Claude-Modelle bereitstellt und auf Recheninfrastrukturen in mehreren Ländern betreibt, insbesondere in den Vereinigten Staaten: Auszüge aus dem Text der öffentlichen Seiten der analysierten Website und deren Metadaten, das Profil Ihres Unternehmens, Ihre Antworten auf die ergänzenden Fragen, Ihr Basis-E-Mail und den Namen des von Ihnen angegebenen Absenders. Ihre Anmelde-E-Mail-Adresse und Ihre Zahlungsdaten werden nicht gesendet.
Warum und auf welcher Grundlage. Diese Übermittlung ist nötig, um die von Ihnen gekaufte Leistung zu erbringen (Verfassen auf Abruf). Anthropic handelt als Auftragsbearbeiterin für uns, gemäss ihrem Zusatz zur Datenbearbeitung. Anthropic ist nicht nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Die Bekanntgabe in die Vereinigten Staaten beruht daher auf den Standardvertragsklauseln der Europäischen Kommission, ergänzt durch einen Schweizer Zusatz, der den EDÖB als zuständige Behörde bezeichnet; diese Klauseln sind in den Zusatz von Anthropic zur Datenbearbeitung eingebunden und in der Schweiz als Garantie anerkannt (Art. 16 Abs. 2 lit. d nDSG). Für Ihre eigenen Daten steht die Bekanntgabe zudem im unmittelbaren Zusammenhang mit der Erfüllung unseres Vertrags mit Ihnen (Art. 17 Abs. 1 lit. b Ziff. 1 nDSG).
Garantien. Nach ihren Geschäftsbedingungen verwendet Anthropic die über ihre Programmierschnittstelle empfangenen Daten nicht, um ihre Modelle zu trainieren.
Dauer. Nach ihren veröffentlichten Regeln löscht Anthropic die über ihre Schnittstelle empfangenen Daten und die erzeugten Texte innert 30 Tagen. Sie kann sie länger aufbewahren, um ihre Nutzungsrichtlinie durchzusetzen: bis zu 2 Jahre für einen Inhalt, der als richtlinienwidrig gemeldet wurde. Bei uns bleiben die verfassten Texte während der in Artikel 7 dieser Datenschutzerklärung genannten Dauer in Ihrem Bereich.
5. Unsere weiteren Dienstleister
| Dienstleister | Aufgabe | Ort der Bearbeitung | Garantie für die Schweiz |
|---|---|---|---|
| Vercel Inc. | Hosting der Website und Serverfunktionen | Serverfunktionen in Frankfurt (Deutschland); Gesellschaft und ein Teil der Bearbeitungen in den Vereinigten Staaten | Nach dem Swiss-U.S. Data Privacy Framework zertifiziert |
| Stripe Payments Europe, Limited und Stripe, LLC | Zahlung per Karte und TWINT. Die Kartendaten gehen direkt zu Stripe, nie zu uns. Zur Betrugsbekämpfung und für ihre gesetzlichen Pflichten handelt Stripe auch in eigenem Namen, nach ihrer eigenen Datenschutzerklärung. | Irland, Vereinigte Staaten | Stripe, LLC nach dem Swiss-U.S. Data Privacy Framework zertifiziert; an das Schweizer Recht angepasste Standardvertragsklauseln |
| Resend (Plus Five Five, Inc.) | Versand der Anmelde-, Einladungs- und Bestätigungs-E-Mails | Versand aus Irland; Kontodaten und Versandprotokolle in den Vereinigten Staaten | An das Schweizer Recht angepasste Standardvertragsklauseln (nicht für die Schweiz zertifiziert) |
| Anthropic Ireland, Limited | Lesen der Website und Verfassen (Artikel 4) | Irland; Bearbeitung insbesondere in den Vereinigten Staaten | Standardvertragsklauseln mit Schweizer Zusatz |
| Upstash, Inc. (über Vercel bezogen) | Speicherung der Konten, der Teams und der Daten pro Website, Zähler gegen Missbrauch (IP-Adresse, E-Mail-Adresse) | Datenbank in Frankfurt (Deutschland); Gesellschaft in den Vereinigten Staaten | Nach dem Swiss-U.S. Data Privacy Framework zertifiziert |
| Functional Software, Inc. (Sentry) | Meldung von Fehlern der Website: Fehlermeldung, betroffene Seite und Browser. IP-Adresse wird nicht gespeichert. | Daten in Deutschland (europäische Region von Sentry); Unternehmen in den Vereinigten Staaten | Zertifiziert nach dem Swiss-U.S. Data Privacy Framework |
Die Schriften werden von unserer eigenen Website ausgeliefert: Ihr Browser kontaktiert keinen Drittdienst, um sie anzuzeigen.
Verträge und Bekanntgabe ins Ausland. Wir haben mit jedem dieser Dienstleister einen Auftragsbearbeitungsvertrag (Art. 9 nDSG) abgeschlossen, der in seine Bedingungen eingebunden ist. Jeder kann weitere Unterauftragsbearbeiter beiziehen, deren Liste er veröffentlicht. Die Vereinigten Staaten bieten nur für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, ein vom Bundesrat anerkanntes Schutzniveau: Das ist bei Vercel, Stripe, LLC, Upstash und Sentry der Fall (geprüft auf dataprivacyframework.gov am 28.10.2026, für Sentry am 29.10.2026). Für Resend und Anthropic, die es für die Schweiz nicht sind, beruht die Bekanntgabe auf den an das Schweizer Recht angepassten Standardvertragsklauseln der Europäischen Kommission, die in ihre Bedingungen eingebunden sind (Art. 16 Abs. 2 lit. d nDSG). Irland und Deutschland bieten ein angemessenes Schutzniveau.
6. Cookies und Speicherung in Ihrem Browser
SwissLaunchKit verwendet nur ein Cookie, das Ihrer Sitzung, das unerlässlich ist, um angemeldet zu bleiben. Ihr Browser speichert ausserdem Ihre laufende Arbeit (lokaler Speicher), damit Sie sie beim Neuladen der Seite nicht verlieren. Keine Werbe-Cookies, keine Cookies zur Reichweitenmessung.
7. Wie lange wir Ihre Daten aufbewahren
| Daten | Dauer |
|---|---|
| Konto und Daten pro Website | 24 Monate nach der letzten Anmeldung, dann Löschung; auf Anfrage früher |
| Kaufnachweise und Lieferprotokoll (angekreuztes Kästchen, IP-Adresse, Browser, Bestätigung, Anzeigen der Liste) | 24 Monate nach der Zahlung |
| Buchhaltungsunterlagen (Verkäufe) | 10 Jahre (Art. 958f OR) |
| Anmeldelink | 15 Minuten |
| Einladungslink für eine Kollegin oder einen Kollegen | 7 Tage |
| Sitzungs-Cookie | 30 Tage |
| Zähler gegen Missbrauch | höchstens 40 Tage |
| An Anthropic übermittelte Daten | höchstens 30 Tage bei Anthropic; bis zu 2 Jahre für einen als richtlinienwidrig gemeldeten Inhalt (Artikel 4) |
8. Ihre Rechte
Sie können jederzeit Auskunft über Ihre Daten verlangen (Art. 25 nDSG), deren Berichtigung und Löschung, der Bearbeitung widersprechen und die Daten, die Sie uns zur Verfügung gestellt haben, in einem gängigen Format erhalten (Art. 28 nDSG). Schreiben Sie an hello@swisslaunchkit.ch: Wir antworten innert 30 Tagen. Wir dürfen aufbewahren, was uns das Gesetz zu behalten verpflichtet, insbesondere die Buchhaltungsunterlagen.
Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, Feldeggweg 1, 3003 Bern, edoeb.admin.ch. Wenn Sie in der Europäischen Union wohnen, können Sie sich auch an die Datenschutzbehörde Ihres Landes wenden.
9. Sicherheit
Der Austausch mit der Website ist verschlüsselt (HTTPS). Die Zugangsschlüssel zu unseren Dienstleistern bleiben auf dem Server und erscheinen nie in der Seite. Die Anmeldelinks werden verschlüsselt aufbewahrt und laufen schnell ab. Bei einer Verletzung der Datensicherheit mit hohem Risiko für Sie informieren wir den EDÖB und, falls nötig, die betroffenen Personen (Art. 24 nDSG).
10. Änderungen
Wir können diese Erklärung ändern, zum Beispiel beim Hinzukommen eines neuen Dienstleisters. Das Versionsdatum am Seitenanfang ist massgebend.