Datenschutz.

Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Sinne des revidierten Schweizer Datenschutzgesetzes (revDSG) ist:

VereinWirkt
Verein gemäss Art. 60 ff. ZGB
Patrick Büschi, Präsident
Breitenstrasse 27
8910 Affoltern am Albis
Schweiz

E-Mail: hallo(a)vereinwirkt.ch
Website: www.vereinwirkt.ch

Grundsätze

Wir bearbeiten Personendaten im Einklang mit dem revidierten Schweizer Datenschutzgesetz (revDSG) und der Datenschutzverordnung (DSV). Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Wir bearbeiten Daten nach Treu und Glauben, rechtmässig, verhältnismässig und zweckgebunden und schützen sie durch angemessene technische und organisatorische Massnahmen. Soweit Sie unsere Website aus dem EU-/EWR-Raum nutzen, kann zusätzlich die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar sein; wir orientieren uns auch an deren Grundsätzen.

Aufruf der Website (Server-Logfiles)

Beim Besuch unserer Website werden durch den Hosting-Provider sowie das vorgelagerte Content-Delivery-Network (Cloudflare) automatisch technische Daten verarbeitet, die Ihr Browser übermittelt — namentlich IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem.

Diese Bearbeitung ist für den sicheren und stabilen Betrieb der Website erforderlich (Auslieferung der Inhalte, Schutz vor Angriffen und Missbrauch). Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifikation einzelner Personen findet nicht statt.

Schriftarten (Google Fonts)

Unsere Website lädt Schriftarten («Google Fonts») von Servern von Google (fonts.googleapis.com / fonts.gstatic.com). Dabei wird Ihre IP-Adresse an Google übermittelt, damit die Schriften an Ihren Browser ausgeliefert werden können. Zweck ist eine einheitliche und ansprechende Darstellung unserer Inhalte. Anbieter ist Google Ireland Ltd. bzw. Google LLC (USA), siehe Datenschutzerklärung von Google.

Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, bearbeiten wir die von Ihnen mitgeteilten Angaben (z.B. Name, E-Mail-Adresse und Inhalt der Nachricht) zur Beantwortung und Abwicklung Ihrer Anfrage. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter und löschen sie, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

KI-Chat-Assistent «Wirk»

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten namens «Wirk» an. Er gibt Ihnen eine erste, persönliche Einschätzung zu Ihrem Vereinsanliegen und kann auf Wunsch ein kostenloses Erstgespräch vereinbaren. Die Nutzung ist freiwillig.

Bei der Nutzung des Chats bearbeiten wir folgende Daten:

• den Inhalt Ihrer Chat-Nachrichten (die Texte, die Sie frei eingeben)
• eine zufällig erzeugte, anonyme Sitzungs-Kennung (Session-ID)
• den Gesprächsverlauf (Chat-Protokoll)
• falls Sie diese angeben: Ihre E-Mail-Adresse sowie Ihre Terminwünsche

An der Verarbeitung sind folgende Dienste beteiligt:

• Cloudflare — Ihre Chat-Anfragen werden über einen von uns betriebenen Server-Dienst (Cloudflare Worker) verarbeitet. Der Gesprächsverlauf und Ihre Angaben werden dabei vorübergehend in einem Cloudflare-Speicher (Workers KV) abgelegt — Chat-Sitzungen für längstens 30 Tage, Termin-Vorgänge für längstens 14 Tage.
• Google Gemini — Zur Erzeugung der Antworten werden Ihre Nachricht und der Gesprächskontext an die KI-Schnittstelle «Gemini» von Google übermittelt und dort verarbeitet.
• HubSpot — Geben Sie Ihre E-Mail-Adresse an, legen wir im Kundenbeziehungs-System (CRM) HubSpot einen Kontakt sowie einen Vorgang («Deal») an. Dort werden Ihre E-Mail-Adresse, der Gesprächsverlauf und der Status der Terminanfrage gespeichert, damit wir Ihr Anliegen persönlich bearbeiten können.
• AgentMail — Bestätigungs- und Benachrichtigungs-E-Mails (z.B. zur Terminbestätigung) versenden wir über den E-Mail-Dienst AgentMail. Antworten Sie auf eine solche E-Mail, wird Ihre Antwort zur Terminkoordination ebenfalls bearbeitet (auch hierbei wird Gemini zur Einordnung Ihrer Antwort genutzt).

Zweck dieser Bearbeitung sind die Beantwortung Ihrer Anfrage, die Vereinbarung eines Erstgesprächs sowie die persönliche Kontaktaufnahme durch VereinWirkt.

Bitte beachten Sie: Geben Sie im Chat keine besonders schützenswerten Personendaten oder vertraulichen Mitgliederdaten Dritter ein (z.B. vollständige Namen, Adressen, Gesundheits-, Bank- oder Religionsdaten). Teilen Sie nur so viele Informationen mit, wie für Ihr Anliegen nötig sind. Alternativ erreichen Sie uns jederzeit per E-Mail (siehe Abschnitt «Verantwortliche Stelle»).

Bekanntgabe an Dritte und Auftragsbearbeiter

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die Personendaten in unserem Auftrag und nach unseren Weisungen bearbeiten (Auftragsbearbeiter im Sinne von Art. 9 revDSG). Soweit erforderlich bestehen mit diesen entsprechende Vereinbarungen zur Auftragsbearbeitung. Ein Verkauf von Personendaten findet nicht statt. Im Einzelnen:

• Cloudflare, Inc. (USA) — Hosting der Website, Content-Delivery-Network, Server-Dienst (Worker) und Zwischenspeicher (KV). Datenschutz
• Google (Google Ireland Ltd. / Google LLC, USA) — KI-Schnittstelle Gemini sowie Schriftarten (Google Fonts). Datenschutz
• HubSpot, Inc. (USA, mit Rechenzentren auch in der EU) — CRM zur Verwaltung von Anfragen und Kontakten. Datenschutz
• AgentMail, Inc. (USA) — Versand und Empfang von E-Mails im Rahmen der Terminkoordination. Website

Datenübermittlung ins Ausland

Einige der genannten Dienstleister haben ihren Sitz ausserhalb der Schweiz oder betreiben Server im Ausland, namentlich in den USA und/oder im EU-/EWR-Raum. Erfolgt eine Bekanntgabe in einen Staat ohne angemessenes Datenschutzniveau im Sinne der Beschlüsse des Bundesrates, stellen wir einen angemessenen Schutz durch geeignete Garantien sicher — insbesondere durch Standardvertragsklauseln bzw. entsprechende vertragliche Zusicherungen der Anbieter und, soweit anwendbar, das Swiss-U.S. Data Privacy Framework (Art. 16 f. revDSG).

Mit der Nutzung des Chat-Assistenten und der Übermittlung Ihrer Angaben nehmen Sie zur Kenntnis, dass Ihre Daten dabei ins Ausland übermittelt werden können.

Cookies und lokale Speicherung

Unsere Website verwendet keine Tracking- oder Werbe-Cookies und bindet keine Analyse-Werkzeuge (wie z.B. Google Analytics) ein. Wir speichern lediglich eine technische Einstellung lokal in Ihrem Browser («localStorage»): Ihre Wahl des hellen oder dunklen Farbschemas (Schlüssel «vereinwirkt-theme»). Diese Information verbleibt auf Ihrem Gerät, wird nicht an uns übermittelt und dient ausschliesslich der Darstellung.

Der Chat-Assistent hält den Gesprächsverlauf zudem temporär im Arbeitsspeicher Ihres Browsers, solange die Seite geöffnet ist.

Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke oder aufgrund gesetzlicher Pflichten erforderlich ist.

• Chat-Sitzungen werden im Cloudflare-Speicher nach längstens 30 Tagen automatisch gelöscht.
• Termin-Vorgänge werden nach längstens 14 Tagen automatisch gelöscht.
• In HubSpot erfasste Interessentendaten bewahren wir auf, solange ein Kontakt- oder Beratungsverhältnis besteht bzw. bis Sie deren Löschung verlangen.
• Server-Logfiles werden nach kurzer Zeit gelöscht oder anonymisiert.

Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen (Art. 8 revDSG). Die Datenübertragung auf unserer Website erfolgt verschlüsselt (TLS/HTTPS). Ein vollständiger Schutz bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

Einsatz von künstlicher Intelligenz

Der Chat-Assistent «Wirk» nutzt künstliche Intelligenz (Google Gemini), um Antworten zu formulieren. Es findet keine automatisierte Einzelentscheidung mit rechtlicher oder erheblich beeinträchtigender Wirkung im Sinne von Art. 21 revDSG statt; die KI dient ausschliesslich der Vorinformation und der Vorbereitung einer persönlichen Kontaktaufnahme. KI-generierte Antworten können Fehler enthalten und stellen keine Rechts- oder Fachberatung dar.

Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 revDSG)
• Berichtigung unrichtiger Daten
• Löschung oder Vernichtung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen Format (Datenportabilität, Art. 28 revDSG)
• Widerspruch gegen eine Bearbeitung sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Einschränkung der Bearbeitung

Zur Ausübung Ihrer Rechte genügt eine Nachricht an uns (siehe Abschnitt «Verantwortliche Stelle»). Zur Verhinderung von Missbrauch können wir einen Identitätsnachweis verlangen.

Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern (edoeb.admin.ch).

Minderjährige

Unser Angebot richtet sich an Vereinsverantwortliche und somit grundsätzlich an erwachsene Personen. Wir bearbeiten nicht wissentlich Personendaten von Kindern ohne Zustimmung der Erziehungsberechtigten.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, etwa bei Änderungen unserer Dienste oder der Rechtslage. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.