gemäss dem Schweizer Bundesgesetz über den Datenschutz (DSG)

1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein zentrales Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir Personendaten im Rahmen unserer geschäftlichen Tätigkeit und beim Besuch unserer Website bearbeiten. Die Bearbeitung erfolgt im Einklang mit dem Schweizer Datenschutzgesetz (revDSG).
Verantwortlich für die Datenbearbeitung ist:

Creaconcept AI Solutions AG
Kreuzbuchstrasse 91, 6006 Luzern
datenschutz@creaconept.ai
+41 79 679 38 67

2. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten:

• Rechtskonform nach revDSG und DSGVO (sofern anwendbar)
• Zweckgebunden (siehe Abschnitt 3)
• Datenminimiert (nur notwendige Daten)
• Transparent (durch diese Erklärung)

3. Zwecke der Datenbearbeitung

Ihre Daten werden verarbeitet für:

• Projektumsetzung: Erstellung von Aufgabenprofilen, KI-Expertenvermittlung und individuelle KI-Lösungen
• Vertragsabwicklung: Kommunikation, Rechnungsstellung, Erfolgsmessung
• Qualitätssicherung: Evaluierungen, Kundenfeedback, Performanceanalysen

4. Kategorien bearbeiteter Personendaten

Wir bearbeiten insbesondere folgende Kategorien von Daten:

• Stammdaten (z. B. Name, Adresse, E-Mail, Telefonnummer)
• Vertrags- und Projektdaten (z. B. Anforderungen, Dokumentationen)
• Finanzdaten (z. B. Zahlungsinformationen, Rechnungen
• Kommunikationsdaten (z. B. E-Mails, Gesprächsnotizen

Besonders schützenswerte Personendaten im Sinne des DSG (z. B. Gesundheitsdaten, religiöse Überzeugungen etc.) bearbeiten wir grundsätzlich nicht. Sollte dies im Ausnahmefall erforderlich sein, holen wir Ihre ausdrückliche Einwilligung ein und setzen angemessene technische und organisatorische Schutzmassnahmen um.

5. Weitergabe von Personendaten

Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben, ausser:

• zur Erfüllung vertraglicher Leistungen an sorgfältig ausgewählte, vertraglich gebundene Partner (z. B. KI-Expert*innen)
• an externe Dienstleister (z. B. IT-, Hosting- oder Buchhaltungsanbieter), welche im Auftrag arbeiten
• wenn dies gesetzlich vorgeschrieben oder erlaubt ist
• wenn Sie ausdrücklich eingewilligt haben

Unsere Partner und Dienstleister verpflichten sich zur Vertraulichkeit und Einhaltung des Datenschutzes.

6. Datenbekanntgabe ins Ausland

Im Rahmen internationaler Projekte kann es vorkommen, dass Personendaten ins Ausland übermittelt werden, insbesondere an Expert*innen aus unserem globalen Netzwerk. Dabei stellen wir sicher, dass ein angemessenes Datenschutzniveau gemäss Schweizer Vorgaben gewährleistet ist (z. B. durch Standardvertragsklauseln oder Angemessenheitsentscheide des Bundesrates).

7. Aufbewahrung und Löschung von Daten

Wir speichern Ihre Daten nur so lange, wie dies für die Zwecke der Bearbeitung notwendig ist oder wie es gesetzlich vorgeschrieben ist. Konkret gelten folgende Aufbewahrungsfristen:

• Finanz- und Abrechnungsdaten: 10 Jahre (gemäss OR)
• Vertragsunterlagen und relevante Kommunikationsdaten: 6 Jahre
• Technische Projektdaten (nicht-personenbezogen): bis zu 3 Jahre nach Projektabschluss
• Besonders schützenswerte Personendaten (sofern verarbeitet): max. 1 Jahr nach Projektabschluss, sofern keine längeren Pflichten oder schutzwürdigen Interessen bestehen

Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

8. Ihre Rechte

Sie haben gemäss revDSG insbesondere Rechte auf:

• Auskunft über die bei uns gespeicherten Daten
• Berichtigung unrichtiger oder veralteter Daten
• Löschung (sofern keine gesetzlichen oder vertraglichen Pflichten entgegenstehen)
• Datenherausgabe oder -übertragung in einem gängigen Format
• Widerspruch gegen bestimmte Datenbearbeitungen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Für die Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden (siehe Kontaktangaben oben).

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Dazu gehören unter anderem:

• Zugriffsbeschränkungen
• Verschlüsselung sensibler Informationen
• sichere Übertragungsprotokolle
• laufende Schulung unserer Mitarbeitenden und Partner

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Version.

Aktuelle Version: 1. Januar 2025.