Datenschutzerklärung

Der Schutz Ihrer Personendaten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Betrieb der Plattform «ISO 9001 Builder» bearbeiten, zu welchem Zweck und auf welcher Grundlage. Die Bearbeitung erfolgt nach dem revidierten Schweizer Datenschutzgesetz (revDSG) und – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

Digital Airways GmbH, Mailand-Strasse 32, 4053 Basel, Schweiz
E-Mail: support@digital-airways.ch

2. Welche Daten wir bearbeiten

• Kontodaten: Ihre E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort.
• Firmenprofil & QMS-Inhalte: die von Ihnen eingegebenen Firmen- und Prozessangaben, Ihre Antworten in den KI-Interviews sowie die daraus erzeugten Dokumente.
• Zahlungsdaten: Beim Kauf werden Zahlungen über unseren Zahlungsdienstleister Stripe abgewickelt. Wir erhalten eine Zahlungsbestätigung sowie eine Kunden-/Zahlungs-Kennung, jedoch keine vollständigen Kreditkartendaten.
• Nutzungsdaten: Ihr Lernfortschritt sowie Nutzungszähler (zur Sicherstellung eines fairen KI-Gebrauchs).
• Technische Daten: Beim Aufruf der Website fallen beim Hosting-Anbieter technische Verbindungsdaten an (z. B. IP-Adresse, Datum/Uhrzeit, Browsertyp), die dem sicheren Betrieb dienen.
• Lokale Speicherung: Ihre Spracheinstellung und Ihr Fortschritt werden funktional in Ihrem Browser (localStorage) gespeichert. Marketing-Cookies bzw. -Pixel setzen wir ausschliesslich mit Ihrer ausdrücklichen Einwilligung (siehe Ziffer 2a).

2a. Statistik, Marketing-Cookies und Pixel (nur mit Einwilligung)

Zur Besuchermessung sowie zur Messung und Verbesserung unserer Werbung setzen wir – ausschliesslich nach Ihrer Einwilligung über den Cookie-Banner – folgende Dienste ein:

• Google Analytics 4 (Google Ireland Ltd., Irland; Datenübermittlung in die USA möglich): anonyme Statistiken über Besucherzahlen und Seitennutzung, um unsere Website zu verbessern. Interne Besuche unseres Teams werden von der Messung ausgeschlossen.
• Meta-Pixel (Meta Platforms Ireland Ltd., Irland; Datenübermittlung in die USA möglich): misst, ob Besucher über unsere Werbung auf Facebook/Instagram zu uns gelangen und ob sie eine Registrierung oder einen Kauf abschliessen.
• Google Ads Conversion-Tracking (Google Ireland Ltd., Irland; Datenübermittlung in die USA möglich): misst die Wirksamkeit unserer Google-Anzeigen.

Ohne Ihre Einwilligung («Nur notwendige») werden diese Dienste nicht geladen und es fliessen keine Daten an Meta oder Google. Ihre Einwilligung können Sie jederzeit über den Link «Cookie-Einstellungen» im Fussbereich der Website widerrufen. Rechtsgrundlage ist Ihre Einwilligung (bei Anwendbarkeit der DSGVO: Art. 6 Abs. 1 lit. a).

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten Ihre Daten, um:

• Ihr Konto bereitzustellen und den Zugang zum gebuchten Paket zu ermöglichen (Vertragserfüllung);
• Ihre QMS-Dokumente per KI zu erstellen und zu speichern (Vertragserfüllung);
• Zahlungen abzuwickeln und Rechnungen/Belege zu führen (Vertragserfüllung, gesetzliche Pflichten);
• den Betrieb sicher, stabil und missbrauchsfrei zu halten (berechtigtes Interesse);
• mit Ihnen zu kommunizieren (Support, Bestätigungs- und Service-E-Mails).

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf Art. 6 Abs. 1 lit. b (Vertrag), lit. f (berechtigtes Interesse) und – wo einschlägig – lit. a (Einwilligung).

4. Weitergabe an Dritte / Auftragsbearbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag bearbeiten. Eine Weitergabe erfolgt nur, soweit dies für den Betrieb der Plattform erforderlich ist:

• Supabase (Datenbank, Authentifizierung, Speicherung der Anwendungsdaten) – Server-Standort EU. Der Umzug der Datenhaltung in Schweizer Rechenzentren (Microsoft Azure Switzerland) ist geplant; diese Erklärung wird bei der Umstellung entsprechend aktualisiert.
• Stripe (Zahlungsabwicklung und Abo-Verwaltung; Kreditkarte, Apple Pay, Google Pay) – Stripe Payments Europe, mit Übermittlung in die USA möglich.
• Anthropic (KI-Verarbeitung) – die von Ihnen im KI-Interview und im KI-Experten-Chat eingegebenen Texte sowie die Textinhalte von Dokumenten, die Sie freiwillig für den KI-Import oder die Bestandsanalyse hochladen, werden zur Erstellung der Antworten/Dokumente bzw. der Analyse an Anthropic (USA) übermittelt.
• Spracheingabe (optional) – nutzen Sie die Diktierfunktion, erfolgt die Umwandlung von Sprache in Text durch die Spracherkennung Ihres Browsers; je nach Browser wird das Audio dazu an dessen Anbieter übermittelt (z. B. Google bei Chrome, USA). Die Funktion ist nur aktiv, solange Sie das Mikrofon eingeschaltet haben.
• Brevo (Versand der Konto-/Authentifizierungs-E-Mails wie Registrierungsbestätigung, Einladung und Passwort-Zurücksetzung) – Server-Standort EU.
• Resend (Versand von Benachrichtigungs- und Willkommens-E-Mails, z. B. zu zugewiesenen Aufgaben, zur Dokumentenlenkung und zu Prüf-Erinnerungen) – Resend, Inc., USA; Übermittlung auf Grundlage geeigneter Garantien.
• Hostinger (Webhosting der Website) – Server-Standort EU.

Mit diesen Dienstleistern bestehen entsprechende Vereinbarungen zur Auftragsbearbeitung. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

5. Übermittlung ins Ausland

Einzelne Dienstleister (insbesondere Anthropic, Resend und ggf. Stripe) können Daten in den USA bearbeiten. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln). Bitte geben Sie in den KI-Interviews keine besonders schützenswerten Personendaten ein, die für die Dokumentenerstellung nicht erforderlich sind.

6. Aufbewahrung und Löschung

Wir bewahren Ihre Daten so lange auf, wie Ihr Konto besteht und es für die genannten Zwecke erforderlich ist. Rechnungs- und Geschäftsbelege bewahren wir gemäss den gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre nach Schweizer Obligationenrecht) auf. Auf Wunsch löschen wir Ihr Konto und die zugehörigen QMS-Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Der Zugriff auf Ihre Daten ist technisch so abgesichert, dass Sie ausschliesslich auf Ihre eigenen Inhalte zugreifen können (Zugriffsschutz auf Datenbankebene). Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz vor Verlust, Missbrauch und unbefugtem Zugriff.

8. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit sowie das Recht, einer Bearbeitung zu widersprechen. Zur Ausübung genügt eine formlose Mitteilung an support@digital-airways.ch. Zudem haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren (in der Schweiz: der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte, EDÖB).

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslagen oder an Änderungen unserer Dienste anzupassen. Massgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.