Datenschutzerklärung

Stand: 1. November 2026

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:
swissAI Association
Wambisterstrasse 1a, 5412 Gebenstorf, Schweiz
Vertreten durch: Chris Beyeler, Präsident
E-Mail: human@swissai.ch

Für Anliegen zum Datenschutz erreichst du uns jederzeit unter der oben genannten Adresse oder über unser Kontaktformular. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Grundsatz

Wir bearbeiten Personendaten nur, soweit dies für den Betrieb der Website, der Community und des Memberbereichs erforderlich ist oder du eingewilligt hast. Wir verkaufen keine Personendaten. Für die Reichweitenmessung nutzen wir eine cookielose Lösung, die keine IP-Adressen speichert und keinen Rückschluss auf einzelne Personen erlaubt.

Google Ads Remarketing und Conversion Tracking laden wir nur nach deiner Einwilligung über den Cookie-Manager. Diese optionalen Werbedienste setzen Cookies und übermitteln Daten an Google, auch in die USA. Einzelheiten stehen in Abschnitt 6.

3. Rechtsgrundlagen

Wir bearbeiten Personendaten nach dem revidierten Schweizer Datenschutzgesetz (revDSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, stützen wir die Bearbeitung auf folgende Grundlagen:

• Vertrag bzw. vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO): Mitgliedschaft, Testphase, Memberbereich und Beantwortung deiner Anfragen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer und stabiler Betrieb der Website, Abwehr von Missbrauch sowie anonyme Reichweitenmessung zur Verbesserung unseres Angebots.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): optionale Dienste, die erst nach deiner Zustimmung über den Cookie-Manager aktiviert werden, namentlich externe Medien und der Google Tag Manager mit Google Ads Remarketing und Conversion Tracking.

4. Beim Besuch der Website

Beim Aufruf der Website übermittelt dein Browser technisch notwendige Daten an unseren Hosting-Dienstleister (IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp). Diese Server-Protokolle dienen dem sicheren und stabilen Betrieb sowie der Abwehr von Missbrauch und werden nur kurzfristig aufbewahrt.

5. Reichweitenmessung

Damit wir wissen, welche Inhalte genutzt werden, messen wir die Reichweite dieser Website mit Umami. Wir betreiben Umami selbst auf einem eigenen Server in Amsterdam (Niederlande); die Messdaten gehen an keinen Analyse-Anbieter. Umami arbeitet ohne Cookies und ohne Kennungen, die dich über Websites hinweg wiedererkennen. Deine IP-Adresse wird nicht gespeichert, sondern nur kurz verwendet, um das Land abzuleiten, und danach verworfen.

Erhoben werden pro Seitenaufruf:

• aufgerufene Seite und Verweisquelle (die Seite, von der du gekommen bist),
• Land, Browser, Betriebssystem, Gerätetyp, Bildschirmgrösse und Sprache,
• eine Besucherkennung, die aus IP-Adresse, Browserangaben und der Kennung dieser Website berechnet wird. Deine IP-Adresse fliesst nur in diese Berechnung ein und wird nicht im Klartext gespeichert; die Kennung lässt sich nicht zurückrechnen.

Wir werten diese Daten nur zusammengefasst aus. Eine Zuordnung zu deiner Person ist uns nicht möglich, und wir führen die Daten nicht mit deinem Mitgliederkonto zusammen. Nach dem revidierten Schweizer Datenschutzgesetz ist dafür keine Einwilligung erforderlich; die Messung ist standardmässig aktiv. Du kannst ihr jederzeit widersprechen: über die Kategorie «Statistik» im Cookie-Manager weiter unten. Wir respektieren zusätzlich die Browsereinstellungen «Do Not Track» und «Global Privacy Control» und messen dann nicht. Soweit die DSGVO anwendbar ist, stützen wir die Messung auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Umami ist quelloffene Software, die wir auf unserer eigenen Instanz bei unserem Hosting-Dienstleister Railway in Amsterdam betreiben. Es gibt keine Bekanntgabe an den Hersteller der Software und keine Übermittlung in die USA. Aufzeichnungen von Sitzungen (Session Replay) und Heatmaps setzen wir nicht ein.

6. Google Tag Manager und Google Ads

Zusätzlich zur eigenen Reichweitenmessung setzen wir den Google Tag Manager ein, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über den Tag Manager binden wir zwei Funktionen von Google Ads ein: Conversion Tracking (misst, ob ein Klick auf eine unserer Anzeigen zu einer Anmeldung oder Mitgliedschaft führt) und Remarketing (zeigt Personen, die unsere Website besucht haben, später auf Google und Partnerseiten unsere Anzeigen). Google Analytics setzen wir nicht ein. Diese Dienste setzen Cookies, lesen Kennungen aus deinem Browser und übermitteln Daten an Google, auch in die USA.

Der Google Tag Manager wird erst geladen, wenn du im Cookie-Manager die Kategorie «Google Tag Manager» einwilligst. Ohne Einwilligung baut dein Browser keine Verbindung zu Google auf. Wir nutzen den Google Consent Mode: Bei Widerruf werden die Google-Dienste sofort auf «nicht erlaubt» gestellt, das Skript entfernt und die von Google gesetzten Cookies gelöscht, soweit dies aus dem Browser heraus möglich ist.

Nach Einwilligung bearbeitet Google in unserem Auftrag:

• aufgerufene Seiten und Verweisquelle,
• eine pseudonyme Kennung im Cookie _gcl_au sowie Klick-Kennungen aus Anzeigen (gclid), mit denen Google einen Anzeigenklick einer späteren Anmeldung zuordnet (Conversion Tracking),
• für das Remarketing eine Kennung in Googles eigenen Werbe-Cookies (Domain doubleclick.net), mit der Google dich als Besucher dieser Website in Zielgruppen aufnimmt, sowie IP-Adresse, Browser, Betriebssystem, Gerätetyp und Sprache.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, soweit anwendbar; Art. 31 Abs. 1 DSG). Du kannst sie jederzeit über den Cookie-Manager widerrufen. Google-Werbekonten bearbeiten Daten zudem in eigener Verantwortung; Details stehen in der Datenschutzerklärung von Google. Personalisierte Werbung kannst du zusätzlich in den Google-Werbeeinstellungen abschalten. Remarketing-Zielgruppen bestehen höchstens 540 Tage; wir verwenden die Google-Standardfrist von 30 Tagen. Sitzungs- und Bildschirmaufzeichnungen setzen wir auch hier nicht ein.

7. Memberbereich und Login

Der Zugang zum Memberbereich erfolgt passwortlos über einen Login-Link (Magic Link) oder einen sechsstelligen Code, die wir an deine E-Mail-Adresse senden. Dabei bearbeiten wir deine E-Mail-Adresse sowie technisch notwendige Cookies: eines, das deine Anmeldung aufrechterhält, und ein kurzlebiges, mit dem wir den Code dem Browser zuordnen, in dem du ihn angefordert hast. Ohne diese Cookies ist kein Login möglich.

8. MCP-Zugang: KI-Assistenten verbinden

Über den MCP-Zugang kannst du als Mitglied einen KI-Assistenten deiner Wahl (etwa Claude oder ChatGPT) mit swissai.ch verbinden, sobald er für deine Mitgliedschaft freigeschaltet ist. Der Assistent liest dann mit deinem Login Inhalte der Website und des Memberbereichs, nur lesend. Ausgenommen sind unter anderem das Mitgliederverzeichnis, dein Profil und deine Firma, Einladungslinks zu Gruppen und Circles samt Zugangscodes, dein Kalender-Abo und der Vorstandsbereich.

Welche Daten wir bearbeiten. Beim Verbinden prüfen wir deine Mitgliedschaft in unserer Mitgliederdatenbank. Deine E-Mail-Adresse, dein Name, deine Rolle und deine Zugangsstufen stehen verschlüsselt in den Zugangsschlüsseln (Tokens), die dein KI-Anbieter für die Verbindung aufbewahrt; lesen kann er sie nicht. Zur Abwehr von Missbrauch protokollieren wir je Anfrage Zeitpunkt, Art der Anfrage, Dauer und Erfolg, mit einem Pseudonym statt deiner E-Mail-Adresse und ohne Suchbegriffe oder Inhalte.

News einreichen. Auf deinen Wunsch reicht dein Assistent eine News in deinem Namen ein. Wir bearbeiten dann Titel, Link und Kommentar sowie deinen Namen und deine E-Mail-Adresse wie bei einer News aus dem Formular im Memberbereich: Prüfung, Bild, Entwurf und, nach deiner Freigabe, die Veröffentlichung mit deinem Namen.

Empfänger. Was dein Assistent liest, geht an den KI-Anbieter, den du selbst gewählt und verbunden hast; dort gelten dessen Datenschutzbestimmungen. Die gelesenen Inhalte können Namen und Rollen von Personen enthalten, etwa die Moderation eines Weeklys oder die Ansprechperson eines Projekts, den Zoom-Link fürs Weekly und den Text der Weekly-Protokolle mit Namen und Aussagen der Teilnehmenden (Abschnitt 9).

Rechtsgrundlage. Die Verbindung richtest du selbst ein; wir stellen sie im Rahmen deiner Mitgliedschaft bereit (Art. 6 Abs. 1 lit. b DSGVO). Das Zugriffsprotokoll dient dem sicheren Betrieb (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Dauer und Widerruf. Ein Zugangsschlüssel gilt eine Stunde, ein Erneuerungsschlüssel 30 Tage. Bei jeder Erneuerung prüfen wir deine Mitgliedschaft erneut; endet sie, endet der Zugriff spätestens nach einer Stunde. Die Zugriffsprotokolle bewahren wir wie die übrigen Server-Protokolle nur kurzfristig auf. Du trennst die Verbindung jederzeit in deinem KI-Assistenten; bereits ausgestellte Zugangsschlüssel laufen spätestens nach einer Stunde ab.

9. Aufzeichnungen und Protokolle der Weeklies, Circles und Members Calls

Die Weeklies, die Circles und der Members Call finden in Zoom statt und werden aufgezeichnet. Zu Beginn des Meetings weisen wir in Zoom darauf hin. Aus der Aufzeichnung erstellt Zoom ein Transkript. Das Protokoll entsteht mit der Schweizerdeutsch Übersetzer App der Florian Gyger Software GmbH, Lenzburg: Sie überträgt das Gesprochene aus dem Schweizerdeutschen ins Hochdeutsche und verarbeitet die Daten in der Schweiz. Die Protokolle legen wir in Notion ab.

Members Call. Einmal im Monat stellen wir im Anschluss an das Friday Weekly neuen Mitgliedern und allen in der Testphase die Mitgliedschaft vor und beantworten ihre Fragen. Auch der Members Call wird aufgezeichnet; Transkript und Protokoll entstehen wie beim Weekly, und für Aufzeichnung und Protokoll gilt dasselbe wie für die Weeklies.

Aufzeichnungen und Protokolle stehen Mitgliedern und allen in der Testphase im Memberbereich zur Verfügung; die Links darauf öffnen sich nur mit Login. Ein verbundener KI-Assistent (Abschnitt 8) erhält zusätzlich den Text der Weekly-Protokolle, damit er weiss, was im Weekly besprochen wurde; E-Mail-Adressen, Telefonnummern und Zugangscodes nehmen wir dabei heraus. Die Aufzeichnungen erhält er nur als Link. Wir zeichnen auf und stellen den Text der Protokolle bereit, damit Mitglieder, die nicht dabei sein konnten, die Inhalte nachholen und anwenden können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Teilnehmende ohne Mitgliedschaft. Wer über einen Link, etwa im Newsletter, an einem Members Call, Weekly oder Circle teilnimmt, ohne Mitglied zu sein, wird wie alle anderen aufgezeichnet: Name, Bild, Stimme und Beiträge im Chat können in Aufzeichnung, Transkript und Protokoll erscheinen, die Mitglieder und alle in der Testphase im Memberbereich sehen. Wer nicht erkennbar sein möchte, kann die Kamera ausgeschaltet lassen, in Zoom einen anderen Anzeigenamen wählen oder Fragen im Chat oder vorab an human@swissai.ch stellen. Auf Anfrage nehmen wir Bild, Stimme und Namen einer Person aus Aufzeichnung und Protokoll heraus (Abschnitt 16). Wir stützen uns dabei auf dasselbe berechtigte Interesse wie oben (Art. 6 Abs. 1 lit. f DSGVO).

Aus dem Praxisbeitrag («Case») eines Weeklys entsteht ein Weekly Case auf unserer Website. Dafür übermitteln wir das Zoom-Transkript des Case-Teils und das Protokoll des Weeklys an das KI-Sprachmodell von Anthropic (Abschnitt 13), das daraus einen Artikel schreibt. Titel, Referent:in und eine kurze Zusammenfassung sind öffentlich; Artikel und Aufzeichnung des Cases sehen nur Mitglieder und alle in der Testphase. Das Transkript speichern wir auf unserem Hosting, es ist nie öffentlich.

Das Friday Weekly ist ein Zoom-Webinar. Damit zahlende Mitglieder mitreden können, tragen wir ihren Namen und ihre E-Mail-Adresse in Zoom als Diskussionsteilnehmer:in ein, beim Beitritt und danach zweimal täglich im Abgleich mit der Mitgliederdatenbank; wer nicht mehr zahlendes Mitglied ist, wird wieder entfernt. Läuft dein Zoom-Konto auf einer anderen Adresse und hast du sie im Memberbereich als «Zoom-E-Mail» angegeben, tragen wir diese Adresse statt deiner Mitglieder-E-Mail ein (Abschnitt 10). Den persönlichen Teilnahme-Link von Zoom nennen wir nur dem Mitglied selbst, in der Willkommensmail, in den Erinnerungsmails und im Memberbereich (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

10. Mitgliederverwaltung

Für die Mitgliedschaft und die Testphase bearbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Mitgliedschafts- und Zugangsstatus). Diese Daten werden in unserer Mitgliederdatenbank gespeichert und ausschliesslich zur Verwaltung der Mitgliedschaft und für die Kommunikation mit dir verwendet. Für bezahlte Mitgliedschaften führen wir Name, Rechnungsadresse und E-Mail-Adresse zusätzlich in unserer Buchhaltung, stellen dort die Rechnung und gleichen den Zahlungseingang mit der Mitgliederdatenbank ab.

Ende der Testphase. Die Testphase endet nach 28 Tagen automatisch. Wirst du bis dahin nicht Mitglied, stellen wir deinen Eintrag in der Mitgliederdatenbank auf «Nichtmitglied», und dein Zugang zum Memberbereich endet; in der Regel bekommst du dazu eine letzte Mail. Name, E-Mail-Adresse, die Angaben aus deiner Anmeldung und der Beginn deiner Testphase bleiben in der Mitgliederdatenbank gespeichert. So erkennen wir, dass du die Testphase schon genutzt hast (es gibt sie nur einmal pro E-Mail-Adresse), und du kannst später ohne neue Erfassung Mitglied werden (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Den Newsletter bekommst du weiterhin; in unserer Newsletter-Verwaltung führen wir dich neu als «ehemalig», damit du statt der Einladung zur Testphase den Hinweis auf die Mitgliedschaft siehst. Du kannst dich jederzeit über den Link in jedem Newsletter oder unter human@swissai.ch abmelden. Wie lange wir die Daten aufbewahren, steht in Abschnitt 15.

Zahlungserinnerungen. Ist eine Rechnung für die Mitgliedschaft offen, erinnern wir dich zweimal daran: am Fälligkeitstag und eine Woche bevor dein Zugang pausiert. Die Erinnerung verschicken wir wie die Rechnung aus unserer Buchhaltung bexio (Abschnitt 13). Sie enthält Rechnungsnummer, offenen Betrag, Fälligkeitsdatum, den letzten Tag vor der Pause und einen Link zur Rechnung. Empfänger ist deine E-Mail-Adresse aus der Mitgliederdatenbank, bei Firmen die E-Mail-Adresse des Rechnungskontakts in bexio oder einer mit der Firma verknüpften Person. Damit keine Erinnerung doppelt verschickt wird, vermerken wir auf unserem Hosting zu jeder Rechnung, welche Erinnerung an welchem Tag rausging. Ist die Rechnung 30 Tage nach Fälligkeit noch offen, halten wir das in der Mitgliederdatenbank fest, und der Zugang zum Memberbereich pausiert bis zum Zahlungseingang; bei Firmen gilt das für alle mit der Firma verknüpften Personen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

Entfernen aus der WhatsApp-Community. Die WhatsApp-Community des Verbands steht Mitgliedern und Personen in der Testphase offen (die öffentlichen WhatsApp-News-Kanäle sind davon nicht betroffen). Endet dein Zugang, weil die Testphase abgelaufen ist, er wegen einer offenen Rechnung pausiert oder deine Kündigung wirksam wird, entfernen wir dich aus der Community. Ist deine WhatsApp-Nummer bestätigt, geschieht das automatisch über unseren Dienstleister Whapi.Cloud, sonst entfernen dich die Community-Admins des Verbands von Hand. Dafür schicken wir ihnen höchstens einmal täglich per Mail eine Liste aller Personen, deren Zugang seit der letzten Liste geendet hat: Name (bei Firmen der Firmenname, fehlt der Name, die E-Mail-Adresse), Telefonnummer, falls sie bestätigt oder in deinem Profil hinterlegt ist, Grund, Datum und ob die automatische Entfernung gelungen ist. Empfänger sind ausschliesslich die Community-Admins des Verbands; ist die Liste leer, geht keine Mail raus. Wir stützen uns dabei auf unser berechtigtes Interesse, die Community den Mitgliedern und Personen in der Testphase vorzubehalten (Art. 6 Abs. 1 lit. f DSGVO).

Zoom-Adresse und WhatsApp-Community. Damit du ohne Login-Probleme ins Weekly kommst und wir dich in der WhatsApp-Community erkennen, kannst du im Memberbereich zwei Angaben machen. Beide sind freiwillig. Erstens eine «Zoom-E-Mail», falls dein Zoom-Konto auf einer anderen Adresse läuft als deine Mitgliedschaft; wir tragen sie bei Zoom ein (Abschnitt 9). Zweitens deine WhatsApp-Nummer: Du bestätigst sie, indem du eine Nachricht mit einem einmaligen Code an die WhatsApp-Nummer des Verbands schickst. Der Code gilt 24 Stunden und liegt bis dahin auf unserem Hosting. Die Nachricht empfangen wir über den Dienst Whapi.Cloud (Abschnitt 13); wir lesen daraus nur die Absendernummer und den Code und speichern die Nummer, das Datum der Bestätigung und den Status in der Mitgliederdatenbank. Mit der bestätigten Nummer gleichen wir Beitrittsanfragen zur Community ab. Steht dieselbe Nummer schon bei einem anderen Mitglied oder zeigt WhatsApp die Nummer nicht an, nehmen wir die Bestätigung nicht an und melden das den Community-Admins des Verbands, mit der Nummer, ohne E-Mail-Adresse. In der Community sehen andere Mitglieder deine Nummer. Wir nutzen die beiden Angaben ausschliesslich für den Zugang zu Verbandsanlässen und für die Zugehörigkeit zur Community (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

Erinnerungen. Ob die beiden Angaben noch offen sind, halten wir in der Mitgliederdatenbank und in unserer Newsletter-Verwaltung Brevo fest (Abschnitt 13). Solange etwas offen ist, schicken wir dir höchstens drei Mails: zum Beitritt, eine Woche später und am Tag vor einem Weekly. Jede Mail enthält persönliche Links, mit denen du ohne Login antwortest; sie sind 30 Tage gültig und enthalten nur deine E-Mail-Adresse und das Ablaufdatum. Welche Mail wir wann verschickt haben, vermerken wir auf unserem Hosting, damit keine doppelt rausgeht. Beim Austritt aus dem Verband löschen wir Zoom-E-Mail, WhatsApp-Nummer und die beiden Status, wir tragen dich in Zoom als Diskussionsteilnehmer:in aus, und die Community-Admins entfernen dich innert 30 Tagen aus der Community.

11. Formulare und Kontakt

Wenn du ein Formular nutzt (z. B. unser Kontaktformular, die Anmeldung zur Swiss AI Landscape, die Einreichung eines Events oder die Anmeldung zur Testphase), bearbeiten wir die darin angegebenen Daten, um dein Anliegen zu bearbeiten. Je nach Formular sind das insbesondere Firmen- oder Name, E-Mail-Adresse, Ort und Kanton, Website sowie deine Freitextangaben. Wir benachrichtigen damit die zuständige Stelle des Vereins und nehmen mit dir Kontakt auf. Eine Antwort senden wir an die von dir angegebene E-Mail-Adresse.

Sprache. Bei der Anmeldung zum Newsletter, zur Testphase oder zur Mitgliedschaft wählst du die Sprache für Newsletter und Mails; vorausgewählt ist die Sprache der Seite, auf der du dich anmeldest. Wir speichern sie in der Mitgliederdatenbank und in Brevo (Abschnitt 13) und nutzen sie nur, damit du Newsletter und Mails in dieser Sprache bekommst. Ändern kannst du sie im Memberbereich unter «Mein Profil».

12. Cookies und Einwilligung

Externe Medien und den Google Tag Manager setzen wir erst ein, nachdem du über unseren Cookie-Manager eingewilligt hast. Die anonyme Reichweitenmessung mit Umami läuft ohne Einwilligung, lässt sich dort aber abschalten. Du entscheidest pro Kategorie und kannst deine Auswahl jederzeit ändern. Wir unterscheiden:

• Notwendig (immer aktiv): technisch erforderlich für Login, Sitzung und Sicherheit. Keine Einwilligung nötig.
• Statistik: cookielose, anonyme Reichweitenmessung mit Umami. Standardmässig aktiv, weil sie keine Personendaten erfordert; du kannst ihr hier jederzeit widersprechen.
• Marketing: externe Medien wie der Spotify-Player. Werden erst nach deiner Einwilligung geladen.
• Google Tag Manager: Google Ads Remarketing und Conversion Tracking. Setzt Cookies und übermittelt Daten an Google (USA). Wird erst nach deiner Einwilligung geladen (siehe Abschnitt 6).

Aktuell setzen wir die folgenden Cookies bzw. Speicher-Einträge. Die Reichweitenmessung mit Umami kommt ohne Cookies aus; die Google-Cookies entstehen nur nach deiner Einwilligung in die Kategorie «Google Tag Manager».

Deine Einwilligung kannst du hier jederzeit anpassen oder widerrufen:

Cookie-Einstellungen ändern

13. Eingesetzte Dienste (Auftragsbearbeiter)

Für den Betrieb der Website setzen wir sorgfältig ausgewählte Dienstleister ein, die Personendaten nur in unserem Auftrag und nach unseren Weisungen bearbeiten:

• Hosting: Railway (Betrieb der Website, der Datenbank und unserer Umami-Instanz), Server in Amsterdam.
• E-Mail-Versand: Resend (Versand von Login-Links, Benachrichtigungen, der Mails zur Testphase, der Erinnerungen zu Zoom und WhatsApp und der täglichen Liste an die Admins der WhatsApp-Community, Abschnitt 10), USA.
• Mitgliederdatenbank: Notion (Verwaltung der Mitglieder- und Anmeldedaten, Planung der Weeklies und Members Calls samt Protokollen), USA.
• Videokonferenzen: Zoom Communications, Inc. (Weeklies, Circles und Members Calls, Aufzeichnungen und Transkripte, Diskussionsteilnehmer:innen des Weeklys), USA.
• Protokolle: Schweizerdeutsch Übersetzer App (Florian Gyger Software GmbH, Lenzburg, Schweiz): erstellt aus den Aufzeichnungen der Weeklies, Circles und Members Calls die Protokolle. Die Daten werden in der Schweiz verarbeitet und gespeichert, die Audiodatei wird nach der Transkription gelöscht und nicht für das Training von KI-Modellen genutzt.
• Buchhaltung und Rechnungen: bexio AG, Schweiz (Rechnungsstellung, Zahlungserinnerungen und Zahlungsabgleich der Mitgliederbeiträge, Abschnitt 10).
• Newsletter-Versand: Brevo (Sendinblue SAS), Frankreich (Versand des Newsletters, Verwaltung der Empfängerlisten, der Sprache und der Status zu Zoom-Adresse und WhatsApp-Community, Abschnitte 10 und 11).
• KI-Sprachmodell: OpenAI, USA. Prüft eingereichte News, schlägt Kommentare und Kategorien vor und schreibt für die Weekly-Moderation die Einleitung des Newsletters im eigenen Stil, sofern die Person im Moderationsbereich eingewilligt hat (Stilprofil und eigene Beispieltexte). Über die Programmierschnittstelle übermittelte Daten verwendet OpenAI nicht für das Training seiner Modelle.
• KI-Sprachmodell für Weekly Cases: Anthropic, PBC, USA. Schreibt aus dem Transkript des Case-Teils und dem Protokoll eines Weeklys den Artikel zum Weekly Case (Abschnitt 9). Über die Programmierschnittstelle übermittelte Daten verwendet Anthropic nicht für das Training seiner Modelle.
• WhatsApp-Schnittstelle: Whapi.Cloud (Versand der News in die WhatsApp-Kanäle, Annahme von Beitrittsanfragen zur Community und Empfang der Nachrichten zur Bestätigung deiner Nummer, Abschnitt 10).
• WhatsApp-Community: WhatsApp Ireland Limited, Irland, mit Übermittlung an Meta Platforms, Inc., USA (Community und Kanäle des Verbands).
• Reichweitenmessung: selbst betrieben auf unserem Hosting bei Railway in Amsterdam, kein weiterer Dienstleister beteiligt (siehe Abschnitt 5).
• Google Tag Manager, Google Ads: Google Ireland Limited, Irland, mit Übermittlung an Google LLC, USA. Nur nach deiner Einwilligung (siehe Abschnitt 6).
• Übersetzung: Weglot SAS, Frankreich. Wenn du eine andere Sprache auswählst, wird die gewählte Sprachversion über Weglots Server ausgeliefert. Dabei werden technisch notwendige Verbindungsdaten wie IP-Adresse, aufgerufene URL, Browser- und Geräteinformationen verarbeitet. Auf der deutschen Originalseite laden wir dafür kein Weglot-Skript.

14. Bekanntgabe ins Ausland

Einzelne der genannten Dienstleister bearbeiten Daten ausserhalb der Schweiz. Nach Art. 19 Abs. 4 des Datenschutzgesetzes geben wir dazu den Staat und die Garantie an, auf die sich die Übermittlung stützt:

• Niederlande (Railway), Frankreich (Brevo, Weglot): Der Bundesrat hat für die Staaten des Europäischen Wirtschaftsraums einen angemessenen Datenschutz anerkannt (Anhang 1 der Datenschutzverordnung). Eine zusätzliche Garantie ist nicht erforderlich.
• USA (Resend, Notion, OpenAI, Anthropic): Die Übermittlung stützt sich auf die Standardvertragsklauseln, die Bestandteil des jeweiligen Auftragsbearbeitungsvertrags sind (Art. 16 Abs. 2 lit. d DSG). Resend ist zusätzlich unter dem Data Privacy Framework zertifiziert.
• Irland und USA (Google): Vertragspartner ist Google Ireland Limited (EWR, angemessener Datenschutz). Die Weitergabe an Google LLC in den USA stützt sich auf das Swiss-U.S. Data Privacy Framework, unter dem Google LLC zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln von Google. Die Übermittlung erfolgt nur nach deiner Einwilligung (Art. 17 Abs. 1 lit. a DSG).
• USA (Zoom): Zoom Communications, Inc. ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat der Bundesrat einen angemessenen Datenschutz anerkannt (Anhang 1 der Datenschutzverordnung).
• Irland und USA (WhatsApp): Vertragspartner ist WhatsApp Ireland Limited (EWR, angemessener Datenschutz). Die Weitergabe an Meta Platforms, Inc. in den USA stützt sich auf das Swiss-U.S. Data Privacy Framework, unter dem Meta Platforms, Inc. zertifiziert ist.
• KI-Assistenten (Abschnitt 8): Verbindest du einen KI-Assistenten, dessen Anbieter im Ausland sitzt, etwa in den USA, gehen die Inhalte, die er für dich liest, dorthin. Den Anbieter wählst du selbst; es gelten seine Datenschutzbestimmungen.

15. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck oder aufgrund gesetzlicher Pflichten erforderlich ist:

• Server-Protokolle: nur kurzfristig zur Abwehr von Missbrauch.
• Statistikdaten der Reichweitenmessung: in zusammengefasster, anonymer Form; die tägliche Besucherkennung verfällt nach 24 Stunden.
• Google Ads: Cookies bis zu 13 Monate (siehe Tabelle in Abschnitt 12), Remarketing-Zielgruppen 30 Tage.
• Sitzungs-Cookie: bis zu 14 Tage bzw. bis zur Abmeldung.
• Zugangsschlüssel eines verbundenen KI-Assistenten: eine Stunde, Erneuerungsschlüssel 30 Tage.
• Text der Weekly-Protokolle für verbundene KI-Assistenten: nur im Arbeitsspeicher unseres Servers, nicht in einer Datei, höchstens 24 Stunden.
• Aufzeichnungen und Protokolle der Weeklies, Circles und Members Calls: solange sie im Archiv des Memberbereichs stehen (Weeklies: Stand November 2026 bis November 2025 zurück).
• Weekly Cases samt Transkript und Aufzeichnung des Case-Teils: solange der Beitrag auf der Website steht.
• Mitglieder- und Anmeldedaten: für die Dauer der Mitgliedschaft bzw. Testphase und danach so lange, wie gesetzliche Aufbewahrungspflichten es verlangen.
• Eintrag nach beendeter Testphase («Nichtmitglied»): so lange, wie wir ihn brauchen, um die einmalige Testphase sicherzustellen und dich auf Wunsch ohne neue Erfassung als Mitglied aufzunehmen. Auf Anfrage löschen wir ihn jederzeit (Abschnitt 16).
• Newsletter: bis zu deiner Abmeldung.
• Vermerke zu verschickten Zahlungserinnerungen (Rechnung, Erinnerungsstufe, Datum): höchstens rund 13 Monate.
• Liste für die Admins der WhatsApp-Community: auf unserem Hosting bis zum Versand, danach gelöscht; kann sie nicht verschickt werden, verfällt sie nach 90 Tagen.
• Zoom-E-Mail: bis zu deinem Austritt aus dem Verband oder bis du sie im Memberbereich löschst. Bestätigte WhatsApp-Nummer: bis zu deinem Austritt oder auf Anfrage (Abschnitt 16). Code zur Bestätigung: 24 Stunden.
• Vermerke zu verschickten Erinnerungen zu Zoom und WhatsApp (E-Mail-Adresse, Mail, Datum): solange du Mitglied bist.
• Kontakt- und Formularanfragen: bis dein Anliegen abschliessend bearbeitet ist.

Anschliessend werden die Daten gelöscht oder anonymisiert.

16. Deine Rechte

Im Rahmen des anwendbaren Rechts hast du das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung deiner Personendaten sowie auf Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an human@swissai.ch oder nutze unser Kontaktformular.

Zudem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), für Betroffene in der EU bei der zuständigen Datenschutzbehörde deines Wohnsitzstaats.

17. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich die Datenbearbeitung oder die rechtlichen Grundlagen ändern. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.