Datenschutz­erklärung

Verantwortlicher

Native Digital SA, Agno, Tessin, Schweiz. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte: info@ndpa.ch.

Rechtlicher Rahmen

Für die in dieser Datenschutzerklärung beschriebenen Bearbeitungen gilt das Bundesgesetz über den Datenschutz (DSG). Für Personen in der Europäischen Union oder im Europäischen Wirtschaftsraum (EWR) kann zudem die Datenschutz-Grundverordnung (DSGVO) gelten; deshalb nennen wir für jede Bearbeitung auch ihre Rechtsgrundlage nach der DSGVO. Das DSG verlangt nicht für jede Bearbeitung eine besondere Rechtsgrundlage, sondern dass sie die Grundsätze des Gesetzes beachtet, darunter Treu und Glauben, Verhältnismässigkeit und Zweckbindung.

Besuch der Website und technische Protokolle

Wenn Sie die Website besuchen, protokolliert der Webserver bei jeder Anfrage die gekürzte IP-Adresse (bei IPv4 wird die letzte Zahl durch 0 ersetzt, bei IPv6 bleiben nur die ersten drei Blöcke), Datum und Uhrzeit, die Methode und die aufgerufene Adresse, das Ergebnis, die übertragene Datenmenge, die zuvor besuchte Seite und die Kennung von Browser und Betriebssystem (User-Agent).

Der Server, der das Kontaktformular und den Assistenten betreibt, führt ebenfalls technische Protokolle. Für jede Nachricht an den Assistenten: das Ergebnis, die Bearbeitungsdauer, die Sprache, die Seite, die Nummer der Nachricht im Gespräch, die Einstufung von Nachricht und Antwort durch die automatischen Prüfungen (zum Beispiel zutreffend, themenfremd oder Missbrauch), die Zahl der wegen Missbrauchs abgewiesenen Nachrichten und ob das Gespräch geschlossen wurde, die geschätzten Kosten des Tages sowie zwei pseudonymisierte Codes, einer für das Gespräch und einer für die IP-Adresse; sie werden mit einem zufälligen Schlüssel berechnet, den der Server bei jedem Start neu erzeugt und nicht speichert. Für jede mit dem Formular gesendete Anfrage: die Branche, die Art der Anfrage und die Sprache. Diese Protokolle enthalten weder den Text der Nachrichten noch IP-Adressen im Klartext.

Um automatisierte Übermittlungen zu begrenzen, zählt der Server die Anfragen, die von jeder IP-Adresse an das Formular und an den Assistenten gesendet werden. Die Zählungen bleiben nur in seinem Arbeitsspeicher, höchstens einen Tag lang.

Wir bearbeiten diese Daten, um die Website zu betreiben, sie vor Missbrauch zu schützen und Fehler zu beheben. Rechtsgrundlage nach der DSGVO: unser berechtigtes Interesse, die Website zu betreiben und zu schützen (Art. 6 Abs. 1 lit. f).

Das Kontaktformular

Mit dem Kontaktformular senden Sie uns:

• Pflichtangaben: Vor- und Nachname, geschäftliche E-Mail-Adresse, Organisation (Behörde, Spital, Kanzlei oder Unternehmen), Branche und Art der Anfrage;
• freiwillige Angaben: Funktion und Text Ihrer Nachricht;
• die Sprache, in der Sie die Website nutzen, automatisch übermittelt, damit wir Ihnen in derselben Sprache antworten können;
• Ihre Einwilligung, die Sie mit dem Kästchen im Formular erteilen.

Ohne die Pflichtangaben und Ihre Einwilligung kann das Formular nicht gesendet werden, und wir erhalten die Anfrage nicht. Bitte geben Sie in der Nachricht keine besonders schützenswerten Personendaten an, zum Beispiel Gesundheitsdaten von Patientinnen und Patienten, und keine Informationen, die dem Berufsgeheimnis unterliegen.

Wir verwenden diese Daten, um Ihre Anfrage zu beantworten, den ersten Schritt zu organisieren, den Sie wünschen (eine Demonstration, ein Pilotprojekt, das Archivinventar, eine technische Sitzung), und, falls daraus eine Geschäftsbeziehung entsteht, um diese zu verwalten. Rechtsgrundlagen nach der DSGVO: für die Beantwortung der Anfrage und die Organisation des ersten Schritts die Einwilligung, die Sie mit dem Kästchen im Formular erteilen (Art. 6 Abs. 1 lit. a), und die vorvertraglichen Massnahmen, die Sie wünschen (Art. 6 Abs. 1 lit. b); für die Verwaltung einer daraus folgenden Geschäftsbeziehung der Vertrag (Art. 6 Abs. 1 lit. b); für die gesetzlich vorgeschriebene Aufbewahrung die rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Danach verwenden wir Ihre Daten nicht mehr, um Ihre Anfrage zu beantworten, und bewahren nur jene auf, die für eine bereits bestehende Vertragsbeziehung nötig sind oder die wir von Gesetzes wegen aufbewahren müssen.

Der Server speichert die Anfrage nicht: Er sendet sie per E-Mail an unsere Adresse info@ndpa.ch über den E-Mail-Dienst von Native Digital (Google Workspace) und protokolliert nur Branche, Art der Anfrage und Sprache.

Der Assistent NaDIA

Der Assistent NaDIA unten rechts auf der Seite beantwortet Ihre Fragen anhand der Inhalte dieser Website. Die Antworten werden von künstlicher Intelligenz erzeugt und können unvollständig sein oder Fehler enthalten. Die Nutzung ist freiwillig.

Wenn Sie ihm schreiben, erhält der Server Ihre Frage sowie die Sprache und die Seite der Website, auf der Sie sie stellen, und die IP-Adresse, von der sie stammt (für die oben beschriebenen Begrenzungen).

Die Fragen werden zusammen mit den früheren Nachrichten desselben Gesprächs (Ihren Fragen und den Antworten von NaDIA) an Amazon Web Services (Dienst Amazon Bedrock) übermittelt und in Rechenzentren in der Europäischen Union von grossen Sprachmodellen (Claude, von Anthropic) verarbeitet, die die Frage prüfen und die Antwort erzeugen. Manche Nachrichten beantwortet der Server selbst mit einer festen Antwort und übermittelt sie nicht, zum Beispiel wenn eine Begrenzung erreicht ist. Die automatischen Prüfungen erkennen auch Nachrichten, die auf eine Notlage hindeuten, damit NaDIA auf eine Hilfsstelle hinweisen kann; die Einstufung dieser Nachrichten wird in den technischen Protokollen nicht festgehalten. Bevor der Text die Modelle erreicht, maskiert ein automatischer Filter Personendaten in den gängigsten Formaten, etwa E-Mail-Adressen, Telefonnummern, IBAN, AHV-Nummern und Nummern von Zahlungskarten. Der Filter erkennt nicht alle Personendaten, zum Beispiel keine Namen oder Postadressen.

Bitte geben Sie deshalb im Chat keine Personendaten ein. Wenn Sie kontaktiert werden möchten, nutzen Sie bitte das Kontaktformular.

Das Gespräch bleibt nur so lange im Arbeitsspeicher des Servers, wie es aktiv ist: Nach 60 Minuten ohne Aktivität wird es verworfen, und es wird in keiner Datenbank gespeichert. Ihr Browser behält, was das Chatfenster Ihnen angezeigt hat, nur für die laufende Sitzung (sessionStorage). Zur Kostenkontrolle speichert der Server nur Zählungen ohne Personendaten: das Datum und die Zahl der Nachrichten des Tages sowie für jeden Aufruf der Modelle die volle Stunde, das Modell, die Zahl der Tokens und die geschätzten Kosten, ohne Texte, Gesprächscodes oder Adressen.

Rechtsgrundlage nach der DSGVO: unser berechtigtes Interesse, Fragen der Besucherinnen und Besucher zu unserem Angebot zu beantworten (Art. 6 Abs. 1 lit. f).

Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen. Der Assistent beantwortet Fragen zur Website; er kann lediglich ein Gespräch bei Missbrauch automatisch schliessen. In diesem Fall können Sie uns an info@ndpa.ch schreiben, und eine Person prüft Ihr Anliegen.

Cookies und Speicherung im Browser

Die Website verwendet keine Analysewerkzeuge, keine Tracking- oder Werbe-Cookies und keine Skripte Dritter; auch die Schriften werden von unserem eigenen Server geladen.

Ohne Cookies speichert die Website in Ihrem Browser nur die Sprache, die Sie im Sprachmenü wählen (localStorage), und für die laufende Sitzung Ihr Gespräch mit dem Assistenten, die im Tab bereits besuchten Seiten und den Stand seiner Hinweise (sessionStorage). Diese Angaben dienen nur dem Betrieb der Website, nicht Statistiken oder Werbung; die vollständige Liste finden Sie auf der Seite Cookies. Rechtsgrundlage nach der DSGVO: unser berechtigtes Interesse, die Website zu betreiben (Art. 6 Abs. 1 lit. f).

Empfänger und Dienstleister

Für die Website arbeiten wir mit diesen Dienstleistern, die die Daten in unserem Auftrag bearbeiten:

• Infomaniak in der Schweiz, die die Website, den Server des Kontaktformulars und des Assistenten sowie deren Protokolle hostet;
• Amazon Web Services, die mit dem Dienst Amazon Bedrock die Fragen an den Assistenten verarbeitet;
• Google, die mit Google Workspace den E-Mail-Dienst von Native Digital betreibt, einschliesslich des Postfachs info@ndpa.ch, in dem die Anfragen aus dem Formular eingehen, und des Kontos, über das der Server sie versendet.

Wir verkaufen Ihre Daten nicht und geben sie nicht an weitere Dritte weiter, es sei denn, das Gesetz verpflichtet uns dazu.

Wo die Daten bearbeitet werden

Die Website, der Server des Formulars und des Assistenten sowie die technischen Protokolle befinden sich in der Schweiz, bei Infomaniak.

Die Fragen an den Assistenten werden von Amazon Web Services in Rechenzentren in der Europäischen Union verarbeitet, die Amazon Bedrock unter den Standorten Frankfurt (Deutschland), Irland, Paris (Frankreich), Stockholm (Schweden), Mailand (Italien) und Spanien auswählt. Der Bundesrat anerkennt, dass diese Staaten einen angemessenen Datenschutz gewährleisten.

Die E-Mails aus dem Kontaktformular werden von Google bearbeitet, die sie auch ausserhalb der Schweiz bearbeiten kann, in den Staaten, in denen sich ihre Rechenzentren und ihre Unterauftragsbearbeiter befinden, namentlich in den Vereinigten Staaten; Google veröffentlicht die Liste für Google Workspace. Es gelten die Garantien, die Google vorsieht: Standardvertragsklauseln und, für die Vereinigten Staaten, das Swiss-U.S. Data Privacy Framework.

Aufbewahrungsdauer

• Protokolle des Webservers, mit gekürzter IP-Adresse: 14 Tage.
• Technische Protokolle des Servers von Formular und Assistent, mit pseudonymisierter IP-Adresse: 30 Tage.
• Zählungen pro IP-Adresse, die automatisierte Übermittlungen begrenzen: nur im Arbeitsspeicher des Servers, höchstens einen Tag.
• Gespräch mit dem Assistenten: im Arbeitsspeicher des Servers, verworfen nach 60 Minuten ohne Aktivität.
• Mit dem Formular gesendete Anfragen (E-Mails, im Postfach, das sie empfängt, und im Konto, das sie versendet): so lange, wie es für die Bearbeitung der Anfrage und eine daraus folgende Geschäftsbeziehung nötig ist, und so lange, wie es die gesetzlichen Aufbewahrungspflichten für Geschäftskorrespondenz verlangen.
• Daten in Ihrem Browser: die Sprache, bis Sie sie löschen; das Gespräch und die besuchten Seiten, bis Sie den Tab schliessen.

Sicherheit

Die Verbindungen zwischen Ihrem Browser und der Website sind verschlüsselt (HTTPS), ebenso jene zwischen unserem Server und Amazon Web Services. Vor jedem Aufruf der Modelle werden Personendaten in den gängigsten Formaten maskiert, und die Protokolle enthalten den Text der Nachrichten nicht.

Ihre Rechte

Im Rahmen des Gesetzes können Sie jederzeit verlangen, Auskunft über Ihre Daten zu erhalten, sie berichtigen oder löschen zu lassen, ihre Bearbeitung einschränken zu lassen und sie in einem gängigen elektronischen Format zu erhalten, und Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns an info@ndpa.ch. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, wenn Sie sich in der Europäischen Union oder im EWR befinden, an die Aufsichtsbehörde Ihres Landes wenden.

Widerspruchsrecht. Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, den Bearbeitungen widersprechen, die auf unserem berechtigten Interesse beruhen (technische Protokolle, Assistent und Speicherung im Browser). Schreiben Sie uns an info@ndpa.ch.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die beschriebenen Bearbeitungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung; das Datum der letzten Aktualisierung steht oben.