Datenschutzerklärung

Verantwortliche Stelle (Datenverantwortlicher)

1. Allgemeines

Wir behandeln Personendaten vertraulich und entsprechend dem Bundesgesetz über den Datenschutz (DSG, SR 235.1, revidierte Fassung in Kraft seit 1. September 2023) sowie, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO). Ein lückenloser Schutz der Daten im Internet kann jedoch nicht garantiert werden.

2. Welche Daten werden erfasst?

• Technische Zugriffsdaten: IP-Adresse, Browser-Information, Zugriffszeitpunkt, besuchte Seiten (für Betrieb/Sicherheit, keine Profilbildung)
• Freiwillig übermittelte Daten: Inhalte aus Kontaktformularen, E-Mails oder Community-Beiträgen
• Verarbeitung durch Hosting-/Backend-Anbieter: Im Rahmen unserer Infrastruktur können personenbezogene und technische Daten durch unsere Drittanbieter Cloudflare (Website-Hosting/CDN/Deployment via Cloudflare Pages, globales Edge-Netzwerk) und Supabase (Backend/Datenbank) verarbeitet und gespeichert werden. Zweck: Hosting und Auslieferung der Website, Sicherheit und Service-Optimierung.
• Webanalyse (nur mit Einwilligung): Wir verwenden Google Analytics 4 (Google Ireland Limited, EU) und PostHog (PostHog, Inc., gehostet in der EU - Frankfurt, Deutschland) für Website-Analysen. Beide werden erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert. Google Analytics verwendet Consent Mode v2 und verarbeitet Daten erst nach explizitem Opt-in. PostHog erfasst anonymisierte Seitenaufrufe, Sitzungsdauer und allgemeine Nutzungsmuster. Es erfolgt kein websiteübergreifendes Tracking. Siehe: Google Datenschutzerklärung, PostHog Datenschutzerklärung.
• Werbung (nur mit Einwilligung): Wir können Werbeanzeigen über Google AdSense (Google Ireland Limited) einblenden. Werbe-Cookies und personalisierte Werbung werden nur nach Ihrer ausdrücklichen Einwilligung für Marketing-Cookies über unser Cookie-Banner aktiviert. Google kann Cookies verwenden, um Anzeigen basierend auf früheren Besuchen dieser oder anderer Websites zu schalten. Sie können personalisierte Werbung unter Google Anzeigeneinstellungen deaktivieren. Siehe: Google Werberichtlinien.
• Weitere Informationen zu Hosting-Anbietern: Cloudflare Privacy Policy und Supabase Privacy Policy.
• Cookies: Es werden technisch notwendige Cookies und, sofern ausdrücklich akzeptiert, Analyse-Cookies gesetzt (siehe Punkt 6)
• Keine sensiblen oder speziellen Kategorien von Daten werden erhoben

3. Zweck der Datenverarbeitung

• Betrieb, Sicherheit und Optimierung der Plattform
• Kommunikation im Rahmen von Anfragen und Community-Austausch
• Statistische Auswertungen zur Nutzung (nur mit Einwilligung, via PostHog)

4. Werbung & Datenverarbeitung

Diese Website kann Werbeanzeigen von Drittanbietern über Google AdSense einblenden. Wenn Sie Marketing-Cookies zustimmen, können Google und seine Partner Cookies verwenden, um Anzeigen basierend auf Ihrem Browserverlauf zu schalten. Es werden keine personenbezogenen Daten an Dritte verkauft oder vermietet.

Sie können Ihre Einstellungen zur Anzeigenpersonalisierung unter Google Anzeigeneinstellungen verwalten oder die Marketing-Einwilligung jederzeit über unser Cookie-Banner widerrufen.

5. Rechtsgrundlagen

• Einwilligung (bei freiwilligen Angaben und Analyse-Cookies, Art. 6 Abs. 6 DSG)
• Berechtigtes Interesse (Betrieb, Sicherheit, Community-Moderation, Art. 6 Abs. 1 lit. f DSGVO soweit anwendbar)

6. Cookies & Analyse-Tools

• Essenzielle Cookies: Für den Betrieb erforderlich (Session, Sicherheit, Einwilligungsspeicherung). Stets aktiv.
• Analyse-Cookies (Google Analytics 4 & PostHog): Werden nur nach Ihrer ausdrücklichen Einwilligung (Opt-in) über das Cookie-Banner gesetzt. Google Analytics 4 verwendet Consent Mode v2 (standardmässig alle Signale verweigert). PostHog wird in der EU (Frankfurt) gehostet. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf dieser Website erteilen oder widerrufen.
• Werbe-Cookies (Google AdSense): Werden nur nach Ihrer ausdrücklichen Einwilligung für Marketing-Cookies über das Cookie-Banner gesetzt. Google und seine zertifizierten Werbepartner können Cookies verwenden, um personalisierte oder kontextbezogene Werbung zu schalten. Sie können die Anzeigenpersonalisierung unter Google Anzeigeneinstellungen oder aboutads.info deaktivieren.
• Sie können alle Cookies jederzeit über die Browsereinstellungen deaktivieren.
• Die Website ist ohne Analyse- oder Werbe-Cookies vollständig nutzbar.

7. Datenweitergabe und internationale Übermittlung

• Cloudflare, Inc. (Hosting/CDN via Cloudflare Pages): Globales Edge-Netzwerk. Cloudflare ist im Rahmen des EU–US Data Privacy Framework (DPF) und Swiss–US DPF zertifiziert. Datenübermittlungen sind durch DPF-Zertifizierung und Standardvertragsklauseln (SCCs) geschützt. Siehe: Cloudflare Datenschutzerklärung.
• Google Ireland Limited (Webanalyse via GA4, Werbung via AdSense): Datenverarbeitung in der EU, soweit möglich. Google ist im EU–US DPF zertifiziert. Werbebezogene Datenverarbeitung nur mit Ihrer Marketing-Einwilligung. Siehe: Google Datenschutzerklärung.
• Supabase, Inc. (Backend/Datenbank): Server in der EU. Durch SCCs geschützt, soweit anwendbar.
• PostHog, Inc. (Webanalyse, nur mit Einwilligung): Gehostet in der EU (Frankfurt, Deutschland). Keine Datenübermittlung in die USA.
• Unsere Anbieter setzen vertragliche und technische Sicherheitsmassnahmen ein, um personenbezogene Daten zu schützen.
• Hinweis: Der Swiss–US Data Privacy Framework wurde am 15. September 2024 vom Bundesrat anerkannt.

8. Aufbewahrungsfristen

• Server-Logs (Cloudflare): Bis zu 30 Tage für Sicherheits- und Betriebszwecke.
• Kontaktformular-Eingaben: So lange aufbewahrt, wie für die Bearbeitung Ihrer Anfrage erforderlich, danach gelöscht.
• Analysedaten (PostHog): Bis zu 12 Monate, danach automatisch gelöscht.
• Cookie-Einwilligungspräferenzen: 1 Jahr gespeichert, danach erneut abgefragt.
• Wir bewahren personenbezogene Daten nicht länger auf als für die genannten Zwecke erforderlich.

9. Sicherheit

• SSL/TLS-Verschlüsselung
• Zugriff auf Daten ist auf befugte Personen beschränkt
• Regelmässige Sicherheitsprüfungen
• Unsere Drittanbieter (Cloudflare, Google, Supabase, PostHog) halten internationale Sicherheitsstandards ein (z. B. ISO 27001, SOC 2, soweit anwendbar), verschlüsseln Daten während der Übertragung und unterziehen sich regelmässigen Sicherheitsüberprüfungen.

10. Rechte der Nutzer

Gemäss dem Schweizer DSG und, soweit anwendbar, der DSGVO haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 25 DSG)
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten (Art. 32 DSG)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 28 DSG)
• Widerspruch gegen die Verarbeitung

Unsere Drittanbieter sind vertraglich verpflichtet, die Wahrnehmung dieser Rechte zu unterstützen.

Anfragen dazu: info@swissfinanceai.ch

Beschwerderecht: Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen: www.edoeb.admin.ch.

11. Minderjährigenschutz

SwissFinanceAI richtet sich nicht an Kinder/Jugendliche unter 18 Jahren. Daten dieser Zielgruppe werden nicht wissentlich verarbeitet.

12. KI und automatisierte Systeme

• Bestimmte Inhalte auf dieser Website können durch KI-Systeme generiert oder unterstützt werden (z. B. Artikelzusammenfassungen, Inhaltsempfehlungen).
• Kontaktformular-Anfragen und Community-Beiträge werden nicht zum Training von KI-Modellen verwendet.
• Ihre personenbezogenen Daten werden nicht an Drittanbieter von KI-Diensten (wie OpenAI oder Anthropic) zur Verarbeitung übermittelt.
• Es erfolgt keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung.
• Alle KI-generierten Ausgaben sind rein informativ und stellen keine Rechts-, Steuer- oder Finanzberatung dar.
• Sie haben das Recht, der automatisierten Verarbeitung zu widersprechen. Kontakt: info@swissfinanceai.ch.

13. Inhaltsquellen & Bildnachweise

• Einige Blog-Artikel basieren auf öffentlich zugänglichen Nachrichten aus RSS-Feeds Dritter (z. B. TechCrunch, Finextra, VentureBeat). Die Originalquelle wird jeweils am Ende des Artikels verlinkt.
• KI-unterstützte Inhalte sind klar gekennzeichnet und verweisen auf den Originalartikel für volle Transparenz.
• Bilder auf dieser Website stammen von Pexels unter der Pexels-Lizenz, die eine kostenlose Nutzung für kommerzielle und nicht-kommerzielle Zwecke erlaubt.
• Die Bildnachweis-Information (Name und Profillink des Fotografen) wird bei jedem Artikel angezeigt, soweit verfügbar, um die Urheber zu unterstützen.
• Es werden keine personenbezogenen Daten von Fotografen oder Inhaltserstellern erfasst oder gespeichert, die über die öffentlich verfügbaren Informationen der jeweiligen Plattform-APIs hinausgehen.
• Falls Sie Urheber oder Fotograf sind und die Entfernung Ihres Werks wünschen, kontaktieren Sie uns unter info@swissfinanceai.ch.

14. Keine Beratung / Disclaimer

SwissFinanceAI gibt keine individuelle Rechts-, Steuer- oder Finanzberatung.

Alle Inhalte dienen ausschliesslich Informations- und Diskussionszwecken.

15. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Massgeblich ist jeweils die auf der Website veröffentlichte Version.

16. Kontakt für Datenschutzanliegen

info@swissfinanceai.ch
Lukas Huber Treuhand
Ringstrasse 37, 8500 Frauenfeld, Schweiz

17. Haftungsausschluss

Trotz aller Sicherheitsmassnahmen kann keine Haftung für Schäden durch unbefugte Zugriffe, Datenverlust oder Missbrauch übernommen werden, sofern kein grobes Verschulden vorliegt.

Bei Verdacht auf Datenschutzverletzung bitten wir um sofortige Kontaktaufnahme.