1. Verantwortliche Stelle (Art. 5 lit. j DSG)
Verantwortlich für die Bearbeitung von Personendaten im Sinne des revidierten Datenschutzgesetzes (DSG, SR 235.1) ist:
EMBA-Projekt «Ingrid» – Disruptive Business Development
Fachhochschule Graubünden (FHGR)
Schweiz
[email protected]
2. Grundsätze der Datenbearbeitung (Art. 6 DSG)
Personendaten werden nach den folgenden Grundsätzen des revidierten DSG bearbeitet:
3. Bearbeitete Personendaten und Zwecke (Art. 19 DSG)
Im Rahmen des Betriebs dieser Plattform werden folgende Kategorien von Daten bearbeitet:
| Datenkategorie | Konkrete Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Nutzungsdaten | IP-Adresse, Browser-Typ, Betriebssystem, Zeitstempel, aufgerufene Seiten | Technischer Betrieb, Sicherheit, Fehleranalyse | Berechtigtes Interesse (Art. 31 DSG) |
| Shopping-Profildaten | Antworten auf die 8 Diagnosefragen (Präferenzen, Prioritäten, Kaufverhalten) | Personalisierung der Suchergebnisse | Einwilligung (Art. 6 Abs. 6 DSG) |
| Suchanfragen | Eingegebene Suchbegriffe, Zeitstempel | Verbesserung der Suchalgorithmen (Prototyp-Analyse) | Berechtigtes Interesse (Art. 31 DSG) |
| Session-Cookies | Anonyme Session-ID, Authentifizierungs-Token (falls eingeloggt) | Technischer Betrieb, Sitzungsverwaltung | Berechtigtes Interesse (Art. 31 DSG) |
| Kontaktdaten | E-Mail-Adresse (nur bei freiwilliger Kontaktaufnahme) | Beantwortung von Anfragen | Einwilligung (Art. 6 Abs. 6 DSG) |
Es werden keine besonders schützenswerten Personendaten im Sinne von Art. 5 lit. c DSG (Gesundheitsdaten, biometrische Daten, politische Ansichten etc.) erhoben.
4. Weitergabe von Personendaten (Art. 17 DSG)
Personendaten werden grundsätzlich nicht an Dritte weitergegeben. Ausnahmen bestehen in folgenden Konstellationen:
5. Bekanntgabe ins Ausland (Art. 16–17 DSG)
Einzelne Infrastruktur- und KI-Dienstleister können Daten in Ländern ausserhalb der Schweiz bearbeiten. Die Übermittlung erfolgt ausschliesslich in Länder mit einem angemessenen Datenschutzniveau gemäss der Staatenliste des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder auf Basis geeigneter Garantien (Standardvertragsklauseln). Eine Übermittlung in Länder ohne angemessenes Schutzniveau ohne geeignete Garantien findet nicht statt.
6. Speicherdauer (Art. 6 Abs. 4 DSG)
Personendaten werden nur so lange aufbewahrt, wie es für die jeweiligen Bearbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Shopping-Profildaten werden lokal im Browser des Nutzers gespeichert (localStorage) und nicht dauerhaft serverseitig persistiert. Nutzungslogs werden nach spätestens 90 Tagen gelöscht. Mit Einstellung des Prototyp-Betriebs werden sämtliche Daten unwiderruflich gelöscht.
7. Rechte der betroffenen Personen (Art. 25–32 DSG)
Betroffene Personen haben nach dem revidierten DSG folgende Rechte gegenüber der verantwortlichen Stelle:
Zur Ausübung dieser Rechte wenden Sie sich an die oben genannte verantwortliche Stelle. Anfragen werden innerhalb von 30 Tagen beantwortet. Bei Verletzung datenschutzrechtlicher Vorschriften steht das Recht auf Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) zu.
8. Cookies und lokale Speicherung
Diese Plattform verwendet technisch notwendige Cookies sowie den lokalen Browser-Speicher (localStorage). Eine Einwilligung ist für technisch notwendige Cookies nach Schweizer Recht nicht erforderlich.
| Name / Typ | Zweck | Speicherdauer | Notwendig |
|---|---|---|---|
| Session-Cookie | Sitzungsverwaltung, Authentifizierung | Sitzungsende | Ja |
| localStorage: ingrid_profile | Shopping-DNA Profil des Nutzers | Bis zur manuellen Löschung | Nein (opt-in) |
| localStorage: ingrid_updates_seen | Anzeige neuer Release Notes | Bis zur manuellen Löschung | Nein |
9. Datensicherheit (Art. 8 DSG)
Die Plattform setzt dem Risiko angemessene technische und organisatorische Massnahmen zum Schutz von Personendaten ein. Dazu gehören die verschlüsselte Datenübertragung via HTTPS/TLS, Zugriffskontrollen sowie regelmässige Sicherheitsüberprüfungen. Im Falle einer Datenschutzverletzung, die voraussichtlich zu einem hohen Risiko für die betroffenen Personen führt, wird der EDÖB gemäss Art. 24 DSG innerhalb von 72 Stunden benachrichtigt.
10. Automatisierte Einzelentscheidungen (Art. 21 DSG)
Die Plattform erstellt auf Basis der Antworten auf die 8 Diagnosefragen ein personalisiertes Shopping-Profil («Shopping-DNA»). Dieser Vorgang stellt eine automatisierte Profilbildung im Sinne von Art. 5 lit. f DSG dar. Die daraus resultierenden Produktempfehlungen sind unverbindlich und begründen keine rechtlichen Folgen für die betroffene Person. Nutzerinnen und Nutzer können jederzeit eine menschliche Überprüfung verlangen oder ihr Profil löschen.
11. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann jederzeit angepasst werden, insbesondere bei Änderungen der Plattformfunktionen oder der Rechtslage. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben. Bei wesentlichen Änderungen werden registrierte Nutzerinnen und Nutzer informiert.
12. Affiliate-Links und Provisionen (Art. 3 Abs. 1 lit. b UWG)
Ingrid kann Affiliate-Links enthalten. Das bedeutet: Wenn du über einen solchen Link einen Kauf tätigst, erhält Ingrid eine Provision vom jeweiligen Händler – ohne Mehrkosten für dich. Diese Einnahmen dienen ausschliesslich dem Betrieb und der Weiterentwicklung der Plattform.
Eingesetzte Affiliate-Netzwerke:
| Netzwerk | Geografischer Fokus | Datenschutzinformationen |
|---|---|---|
| Adtraction CH | Schweiz (CHF) | adtraction.com/privacy-policy |
| Awin | International (EUR/GBP) | awin.com/gb/privacy |
Die Affiliate-Netzwerke können eigene Tracking-Cookies setzen, sobald ein Affiliate-Link angeklickt wird. Diese Cookies unterliegen den Datenschutzbestimmungen des jeweiligen Netzwerks. Ingrid hat keinen Einfluss auf die Datenbearbeitung durch diese Netzwerke nach dem Klick.