Datenschutzerklärung

1 Verantwortliche Stelle und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Bearbeitungen Ihrer Personendaten ist die Zero Knowledge GmbH, c/o Benedikt Schuppli, Stauffacherstrasse 163, 8004 Zürich, Schweiz. Datalpin ist ein Geschäftsbereich der Zero Knowledge GmbH (im Folgenden «wir»).

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter hello@datalpin.ch.

Einen Datenschutzberater nach dem Schweizer Datenschutzgesetz oder einen Datenschutzbeauftragten nach der DSGVO haben wir nicht bestellt; beides ist für uns nicht vorgeschrieben.

Diese Erklärung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit sie anwendbar ist, nach der Datenschutz-Grundverordnung der EU (DSGVO). Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (personenbezogene Daten im Sinne der DSGVO).

2 Geltungsbereich

Diese Erklärung gilt für die Website datalpin.ch (vorübergehend erreichbar unter datalpin.vercel.app), für das Kontaktformular, für die Korrespondenz per E-Mail und für Geschäftskontakte, einschliesslich Empfehlungen durch Dritte und unserer Anfrageliste für KI-Labore.

Sie gilt nicht für Datensätze, die Unternehmen über Datalpin lizenzieren. Diese Daten werden nicht über die Website bearbeitet. Für sie gelten die jeweiligen Einzelverträge, insbesondere die Lizenzverträge und die darin vereinbarten Datenschutzbestimmungen und Auftragsbearbeitungsverträge. Die gesetzlichen Rechte betroffener Personen bleiben davon unberührt.

3 Aufruf der Website (Server-Logs, Hosting)

Die Website wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Seiten werden über das weltweite Edge-Netzwerk von Vercel ausgeliefert, in der Regel aus einem Rechenzentrum in Ihrer Nähe.

Bei jedem Aufruf werden technisch notwendige Verbindungsdaten bearbeitet: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse (URL) und die Kennung Ihres Browsers (User-Agent). Ohne diese Daten kann die Website nicht ausgeliefert werden.

Zweck: Auslieferung der Website, Stabilität, Sicherheit und Abwehr von Missbrauch und Angriffen. Rechtsgrundlage nach DSGVO: Art. 6 Abs. 1 lit. f; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb der Website.

Die für uns einsehbaren Protokolle werden höchstens einen Tag aufbewahrt und danach automatisch gelöscht. Vercel bearbeitet diese Verbindungsdaten zusätzlich als eigenständige Verantwortliche für den Betrieb und die Sicherheit ihres Dienstes und bewahrt sie nur so lange auf, wie es dafür nötig ist; dafür gilt die Datenschutzerklärung von Vercel unter vercel.com/legal/privacy-policy.

Schriften werden zusammen mit der Website ausgeliefert; beim Aufruf werden keine Daten an Google oder andere Schriftanbieter übermittelt.

4 Kontaktformular

Wenn Sie uns über das Formular schreiben, bearbeiten wir folgende Angaben: Ihr Anliegen (Archivprüfung oder allgemeine Anfrage / Datenschutz), Firma, Anzahl Mitarbeitende (Grössenklasse), seit wann Ihr Unternehmen digitale Aufzeichnungen führt (Zeitraum), die genutzten Systeme, Ihren Namen (freiwillig), Ihre geschäftliche E-Mail-Adresse und Ihre Nachricht (bei einer Archivprüfung freiwillig, bei einer allgemeinen Anfrage Pflichtfeld). Dazu speichern wir die Sprache der Seite und den Zeitpunkt des Eingangs.

Wählen Sie «Allgemeine Anfrage / Datenschutz», sind Firma, Anzahl Mitarbeitende und Zeitraum keine Pflichtfelder und werden nicht übermittelt; Sie können uns dann nur mit Ihrer E-Mail-Adresse und einer Nachricht schreiben.

Zwei unsichtbare Felder dienen nur dem Schutz vor automatisierten Spam-Einträgen: ein Zeitstempel und ein Feld, das nur Programme ausfüllen. Sie werden beim Absenden geprüft und nicht gespeichert.

Zweck: Ihre Anfrage zu beantworten, Ihnen eine erste Einschätzung zu geben und gegebenenfalls einen Vertrag vorzubereiten. Wir verwenden die Angaben nicht für Werbung, nicht für einen Newsletter und nicht für ein Profiling.

Rechtsgrundlage nach DSGVO: Art. 6 Abs. 1 lit. b (vorvertragliche Massnahmen), soweit Ihre Anfrage auf einen Vertrag mit Ihnen gerichtet ist. Schreiben Sie uns als Kontaktperson eines Unternehmens, stützen wir uns auf Art. 6 Abs. 1 lit. f; unser berechtigtes Interesse ist, geschäftliche Anfragen zu beantworten und Geschäftsbeziehungen anzubahnen.

Pflichtfelder sind gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht beantworten. Eine gesetzliche oder vertragliche Pflicht, uns diese Daten anzugeben, besteht nicht.

Die Übermittlung erfolgt verschlüsselt (HTTPS). Die Formulardaten werden von einer Serverfunktion in Frankfurt am Main (Deutschland, EU) entgegengenommen und dort mit AES-256-GCM verschlüsselt in einem Speicher von Vercel abgelegt.

Wir löschen die Angaben spätestens 12 Monate nach Eingang, wenn daraus keine Geschäftsbeziehung entsteht, auf Ihren Wunsch auch früher.

5 E-Mail und Geschäftskontakte

Schreiben Sie uns eine E-Mail, bearbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Inhalt der Nachricht samt allfälligen Anhängen sowie technische Angaben der Nachricht wie Datum und Uhrzeit, um Ihr Anliegen zu beantworten. Für Zweck, Rechtsgrundlage und Löschung gilt dasselbe wie beim Kontaktformular (Abschnitt 4). Für E-Mails setzen wir einen E-Mail-Anbieter als Auftragsbearbeiter ein (Abschnitt 8).

Empfehlungen: Es kommt vor, dass uns Dritte, etwa Geschäftspartner oder Kunden, ein Unternehmen und eine Kontaktperson empfehlen. Dann erhalten wir von der empfehlenden Person den Namen, die Funktion, das Unternehmen und die geschäftlichen Kontaktangaben der empfohlenen Person. Wir nutzen diese Angaben nur, um mit dem Unternehmen Kontakt aufzunehmen und ihm Datalpin vorzustellen. Per E-Mail schreiben wir eine empfohlene Person nur, wenn die empfehlende Person uns bestätigt hat, dass die empfohlene Person mit der Kontaktaufnahme einverstanden ist. Bei der ersten Kontaktaufnahme nennen wir die Herkunft der Angaben, verweisen auf diese Erklärung und weisen auf Ihr Widerspruchsrecht hin. Rechtsgrundlage nach DSGVO: Art. 6 Abs. 1 lit. f; unser berechtigtes Interesse ist die Anbahnung von Geschäftsbeziehungen auf Empfehlung. Sie können dem jederzeit ohne Angabe von Gründen widersprechen (Abschnitt 13).

Entsteht eine Geschäftsbeziehung, bearbeiten wir die geschäftlichen Kontaktdaten der beteiligten Personen, um den Vertrag durchzuführen. Rechtsgrundlage nach DSGVO ist Art. 6 Abs. 1 lit. b, wenn Sie selbst Vertragspartei sind, sonst Art. 6 Abs. 1 lit. f; unser berechtigtes Interesse ist die Abwicklung des Vertrags mit Ihrem Unternehmen.

Unterlagen bewahren wir auf, soweit das Schweizer Recht es verlangt (etwa Art. 958f OR). Rechtsgrundlage nach DSGVO ist dafür Art. 6 Abs. 1 lit. f; unser berechtigtes Interesse ist, unsere gesetzlichen Pflichten in der Schweiz zu erfüllen.

6 Anfrageliste für KI-Labore

KI-Labore und andere Lizenznehmer, die uns einen Datenbedarf melden, nehmen wir in eine Anfrageliste auf. Darin speichern wir Namen, Funktion und geschäftliche Kontaktangaben der Kontaktperson, das Unternehmen und die Beschreibung des Bedarfs.

Zweck: Ihre Anfrage zu bearbeiten, also passende Datengeber zu suchen und Sie zu kontaktieren, sobald ein Datensatz zu dem von Ihnen gemeldeten Bedarf passt. Andere Werbung senden wir Ihnen nicht.

Rechtsgrundlage nach DSGVO: Art. 6 Abs. 1 lit. f; unser berechtigtes Interesse ist, die Lizenzanfrage des Unternehmens der Kontaktperson zu bearbeiten und abzuwickeln. Handeln Sie in eigenem Namen, etwa als Einzelunternehmerin oder Einzelunternehmer, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b (vorvertragliche Massnahmen auf Ihre Anfrage).

Sie können jederzeit verlangen, nicht mehr kontaktiert zu werden; wir löschen den Eintrag dann. Spätestens löschen wir ihn 24 Monate nach dem letzten Kontakt.

7 Keine Cookies, kein Tracking, keine automatisierten Entscheidungen

Diese Website verwendet keine Cookies und speichert keine Informationen auf Ihrem Endgerät; es findet kein Tracking und keine Webanalyse statt. Schriften werden zusammen mit der Website über unseren Hoster ausgeliefert; Schriftanbieter wie Google Fonts werden nicht aufgerufen.

Es gibt keine Social-Media-Plugins, keine eingebetteten Inhalte Dritter wie Videos oder Karten und keinen Newsletter.

Wir treffen keine automatisierten Einzelentscheidungen (Art. 21 DSG, Art. 22 DSGVO) und erstellen keine Profile.

Ändern wir dies künftig, passen wir diese Erklärung vorher an und holen, wo nötig, Ihre Einwilligung ein.

8 Empfänger und Auftragsbearbeiter

Vercel Inc., USA: Hosting der Website, Serverfunktion des Formulars und verschlüsselte Speicherung der Formulardaten in Frankfurt (EU). Vercel ist unsere Auftragsbearbeiterin (Auftragsverarbeiterin nach Art. 28 DSGVO) auf Grundlage ihres Auftragsbearbeitungsvertrags (Data Processing Addendum, vercel.com/legal/dpa). Die von Vercel eingesetzten Unterauftragsbearbeiter sind unter vercel.com/legal/sub-processors aufgeführt. Für die Verbindungsdaten, die Vercel für den eigenen Dienst bearbeitet, ist Vercel selbst verantwortlich (Abschnitt 3).

Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genf), Schweiz: Empfang, Versand und Speicherung unserer E-Mails (Adressen unter datalpin.ch), als Auftragsbearbeiterin. Die E-Mails werden in Rechenzentren in der Schweiz gespeichert.

Unsere Treuhänder, Steuer- und Rechtsberater, soweit dies für unsere Buchführung oder die Wahrung unserer Rechte nötig ist; sie sind zur Vertraulichkeit verpflichtet. Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Personendaten aus dieser Website, dem Formular und unserer Korrespondenz verkaufen wir nicht und geben sie nicht an Dritte für deren eigene Zwecke weiter. Ihre Kontaktangaben geben wir an ein KI-Labor oder an einen Datengeber nur weiter, wenn Sie dem zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO) oder dies für einen Vertrag mit Ihnen erforderlich ist. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

9 Bekanntgabe ins Ausland

Die Formulardaten werden in Frankfurt am Main (Deutschland) gespeichert. Deutschland gewährleistet nach Anhang 1 der Datenschutzverordnung (DSV) einen angemessenen Datenschutz.

Vercel Inc. hat ihren Sitz in den USA; ein Zugriff aus den USA, etwa für Wartung und Support, ist daher nicht auszuschliessen. Zudem können Verbindungsdaten beim Aufruf der Website in Rechenzentren des Edge-Netzwerks von Vercel weltweit bearbeitet werden, in der Regel an einem Standort in der Nähe des Orts, von dem aus Sie die Website aufrufen. Die Standorte des Netzwerks sind unter vercel.com/docs/regions aufgeführt.

Garantien: Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert (geprüft im Oktober 2026; Liste unter dataprivacyframework.gov). Für Übermittlungen aus der EU in die USA gilt der Angemessenheitsbeschluss (EU) 2023/1795; für Bekanntgaben aus der Schweiz hat der Bundesrat die USA für so zertifizierte Unternehmen in Anhang 1 DSV aufgenommen (in Kraft seit 15. September 2024).

Zusätzlich hat Vercel in ihrem Auftragsbearbeitungsvertrag die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) vereinbart, die der EDÖB für Bekanntgaben aus der Schweiz anerkannt hat. Sie gelten nach diesem Vertrag für Übermittlungen aus der EU, dem EWR und der Schweiz an Vercel Inc. in den USA und an die Unterauftragsbearbeiter von Vercel in anderen Ländern, auch in Ländern ohne angemessenen Datenschutz. Eine Kopie finden Sie unter vercel.com/legal/dpa.

Übermittlungen aus der EU an uns in die Schweiz sind durch den Angemessenheitsbeschluss der EU-Kommission für die Schweiz (Entscheidung 2000/518/EG) gedeckt.

10 Aufbewahrung und Löschung

Server-Logs: die für uns einsehbaren Protokolle höchstens einen Tag; zur eigenen Bearbeitung durch Vercel siehe Abschnitt 3.

Kontaktformular, E-Mails und Empfehlungen: spätestens 12 Monate nach Eingang, wenn daraus keine Geschäftsbeziehung entsteht.

Anfrageliste für KI-Labore: bis Sie um Löschung bitten, spätestens 24 Monate nach dem letzten Kontakt.

Geschäftsbeziehungen: für deren Dauer und danach, solange wir die Daten zur Geltendmachung oder Abwehr von Ansprüchen benötigen, längstens bis zum Ablauf der Verjährungsfrist (in der Regel zehn Jahre, Art. 127 OR). Buchungsbelege bewahren wir nach Art. 958f OR zehn Jahre ab Ende des Geschäftsjahres auf.

Auf Ihren Wunsch löschen wir früher, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Wir prüfen unsere Bestände regelmässig und löschen fällige Daten.

11 Datensicherheit

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen: Die Website wird verschlüsselt (HTTPS) übertragen, Formulardaten werden mit AES-256-GCM verschlüsselt gespeichert, und entschlüsseln können sie nur die Mitglieder unseres Teams, die Anfragen bearbeiten.

Eine vollständig sichere Übermittlung über das Internet kann niemand garantieren. Gewöhnliche E-Mails sind in der Regel nicht Ende-zu-Ende verschlüsselt; senden Sie uns vertrauliche Unterlagen deshalb bitte erst nach Absprache.

12 Ihre Rechte

Nach dem DSG haben Sie insbesondere das Recht auf Auskunft über Ihre Personendaten (Art. 25 DSG), auf Herausgabe oder Übertragung Ihrer Daten (Art. 28 DSG), auf Berichtigung unrichtiger Daten (Art. 32 Abs. 1 DSG) sowie das Recht, einer Bearbeitung zu widersprechen und die Löschung Ihrer Daten zu verlangen (Art. 30 Abs. 2 lit. b, Art. 32 Abs. 2 DSG).

Soweit die DSGVO anwendbar ist, haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21, siehe Abschnitt 13) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Schreiben Sie dafür formlos an hello@datalpin.ch. Damit wir Daten nicht an Unbefugte herausgeben, können wir einen Nachweis Ihrer Identität verlangen. Wir antworten unverzüglich, spätestens innert 30 Tagen. Ist eine Anfrage besonders aufwendig, können wir diese Frist verlängern; das teilen wir Ihnen innert 30 Tagen mit Begründung mit. Die Auskunft ist grundsätzlich kostenlos.

14 Beschwerde bei einer Aufsichtsbehörde

In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

In der EU und im EWR können Sie sich an eine Datenschutz-Aufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses (Art. 77 DSGVO), zum Beispiel an die österreichische Datenschutzbehörde (www.dsb.gv.at) oder an die Datenschutz-Aufsichtsbehörde Ihres deutschen Bundeslandes.

Selbstverständlich können Sie sich mit jedem Anliegen auch zuerst direkt an uns wenden.

15 Änderungen

Wir passen diese Erklärung an, wenn sich unsere Datenbearbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 18. Oktober 2026