Datenschutzerklärung

Bei Fragen zum Datenschutz wenden Sie sich bitte an: info@spekt.ch

Diese Datenschutzerklärung gilt für die Nutzung der Webanwendung «interessenabwägung.ch» (nachfolgend «Tool»). Das Tool richtet sich ausschliesslich an Nutzerinnen und Nutzer in der Schweiz und unterstützt bei der Erstellung von Interessenabwägungen im Rahmen der Schweizer Raumplanung.

Die Verarbeitung personenbezogener Daten erfolgt in Übereinstimmung mit dem Bundesgesetz über den Datenschutz (DSG, SR 235.1) sowie der Verordnung über den Datenschutz (DSV, SR 235.11).

Das Schweizer DSG findet Anwendung, da die SPEKTRUM Partner GmbH ihren Sitz in der Schweiz hat und das Tool ausschliesslich auf den Schweizer Markt ausgerichtet ist.

Wir verarbeiten folgende personenbezogene Daten:

Für die Erbringung unserer Dienstleistungen setzen wir sorgfältig ausgewählte Drittanbieter (Auftragsbearbeiter) ein. Mit jedem dieser Anbieter besteht ein Auftragsbearbeitungsvertrag gemäss Art. 9 DSG.

Das Hosting der Webanwendung erfolgt bei der Hetzner Online GmbH in einem Rechenzentrum in Deutschland (EU). Deutschland verfügt über ein vom Bundesrat anerkanntes angemessenes Datenschutzniveau (Anhang 1 DSV); die Bearbeitung erfolgt gestützt auf einen Auftragsbearbeitungsvertrag.

Projektdaten sowie hochgeladene Dokumente (z.B. Planungsberichte im PDF-/DOCX-Format), die für KI-Bewertungen verwendet werden, werden verschlüsselt an Mistral AI übermittelt. Mistral AI ist ein europäischer Anbieter mit Sitz in Frankreich und unterliegt der DSGVO. Die Inhalte werden von Mistral AI nicht für das Training von KI-Modellen verwendet. Zur serverseitigen Speicherung hochgeladener Dokumente siehe Abschnitt «Speicherdauer und Löschung».

Geodaten werden direkt von öffentlichen Schweizer Geodiensten abgefragt und nicht an Dritte weitergegeben.

Die KI-gestützte Verarbeitung Ihrer Projektdaten erfolgt in folgenden Schritten:

1. Sie erfassen Projektdaten (Gemeinde, Parzelle, Planungsanlass)
2. Öffentliche Geodaten werden automatisch bei Schweizer Geodiensten abgefragt
3. Nur bei aktivierter Integration MINU-AI: Hochgeladene Sitzungsaufnahmen werden über unseren Server an MINU-AI (Hetzner, Deutschland) weitergereicht; MINU-AI transkribiert sie mit OpenAI Whisper (USA) und erstellt das Protokoll mit Mistral AI (Frankreich). Das Protokoll wird an Ihren Browser zurückgegeben und bei uns nicht gespeichert
4. Relevante Interessen werden identifiziert und Ihnen zur Prüfung vorgelegt
5. Bei KI-Bewertungsanfragen werden die Projektdaten verschlüsselt (TLS) an Mistral AI (EU) gesendet
6. Mistral AI gibt die generierten Bewertungen und Empfehlungen zurück
7. Die Ergebnisse werden Ihnen angezeigt. Von Ihnen hochgeladene Dokumente werden zur Verarbeitung serverseitig gespeichert und spätestens nach 90 Tagen automatisch gelöscht.

• Projektdaten (Gratis): Werden nicht dauerhaft serverseitig gespeichert; nur temporär während der aktiven Sitzung
• Hochgeladene Dokumente: Werden serverseitig zur Verarbeitung gespeichert und spätestens nach 90 Tagen automatisch gelöscht
• Gespeicherte Projekte (Pro): Werden serverseitig in Ihrem Konto gespeichert und nach 24 Monaten Inaktivität automatisch gelöscht. Sie können gespeicherte Projekte jederzeit manuell löschen.
• Generierte Berichte: Werden nicht serverseitig gespeichert, nur lokal beim Nutzer nach Download
• Kontodaten: Bis zur Löschung des Kontos oder 3 Jahre nach letzter Aktivität
• Newsletter-Daten: Bis zum Widerruf der Einwilligung (Abmeldung)
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht gemäss OR)
• Bei Mistral AI: Übermittelte Inhalte werden bis zu 30 Tage zur Missbrauchserkennung gespeichert und danach gelöscht; keine Verwendung zum Modelltraining (DSGVO-konformer EU-Anbieter)
• Sitzungsaufnahmen (Integration MINU-AI): Liegen auf unserem Server nur, bis MINU-AI sie abgeholt und verarbeitet hat, höchstens 24 Stunden; bei MINU-AI und OpenAI nach der Transkription gelöscht. Protokolle werden nicht serverseitig gespeichert

Bei der Nutzung unseres Dienstes werden Personendaten an Auftragsbearbeiter im Ausland bekanntgegeben. Massgebend sind Art. 16 f. DSG. Wir informieren Sie hiermit gemäss Art. 19 Abs. 4 DSG über die betroffenen Staaten:

• Deutschland (Hetzner – Hosting) sowie Frankreich (Mistral AI – KI-Verarbeitung; Brevo – Newsletter): Diese Staaten verfügen über ein vom Bundesrat anerkanntes angemessenes Datenschutzniveau (Anhang 1 DSV). Eine Bekanntgabe ist ohne zusätzliche Garantien zulässig (Art. 16 Abs. 1 DSG).
• USA (OpenAI – Transkription im Auftrag von MINU-AI, nur bei aktivierter Integration): Die Bekanntgabe stützt sich auf EU-Standardvertragsklauseln zwischen MINU-AI und OpenAI (Art. 16 Abs. 2 lit. d DSG); OpenAI verwendet die Daten nicht zum Modelltraining und speichert Audio nicht dauerhaft.
• USA (Stripe – Zahlungsabwicklung): Stripe ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert (Status aktiv). Die USA verfügen damit für die Bekanntgabe an Stripe über ein vom Bundesrat anerkanntes angemessenes Datenschutzniveau (Anhang 1 DSV). Ergänzend bestehen technische Schutzmassnahmen (Verschlüsselung in Transit und at Rest).
• USA (Cloudflare – Bot-Schutz «Turnstile»): Bei der Registrierung prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt. Dabei werden IP-Adresse, Browser-Merkmale und Interaktionssignale an Cloudflare, Inc. übermittelt; es entstehen keine Nutzungsprofile und keine Cookies zu Tracking-Zwecken. Cloudflare ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert; die Bekanntgabe stützt sich zudem auf einen Auftragsbearbeitungsvertrag.

Öffentliche Geodaten werden ausschliesslich bei Schweizer Geodiensten abgefragt. Die für KI-Bewertungen genutzten Projektdaten und hochgeladenen Dokumente werden an Mistral AI (Frankreich, EU) übermittelt; die Inhalte werden nicht für das Training von KI-Modellen verwendet.

Die optionale Integration MINU-AI nutzen Sie mit Ihrem eigenen Minu-Konto; Ihr API-Key wird bei uns verschlüsselt abgelegt und nie im Browser gehalten. Ohne aktivierte Integration werden keine Audiodaten verarbeitet.

Nach dem Schweizer Datenschutzgesetz (DSG) stehen Ihnen folgende Rechte zu:

Kontakt für Anfragen: info@spekt.ch

Beschwerderecht: Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren:

• Wir verwenden ausschliesslich technisch notwendige Session-Cookies (Authentifizierung)
• Für die Website-Analyse nutzen wir Umami Analytics (selbst gehostet, datenschutzkonform, keine Cookies, keine personenbezogenen Daten)
• Kein Google Analytics, keine Werbe-Cookies, keine Weitergabe an Dritte
• Keine Tracking-Technologien über Webseiten hinweg
• Auf der Registrierungsseite setzen wir Cloudflare Turnstile zum Schutz vor automatisierten Anmeldungen ein. Die Prüfung läuft im Hintergrund ohne Klick-Rätsel und setzt keine Cookies zu Tracking-Zwecken; Details siehe «Datenbekanntgabe ins Ausland»

Rechtsgrundlage: Art. 31 Abs. 1 DSG (überwiegendes Interesse am Betrieb und der Verbesserung des Dienstes)

Die KI-gestützte Interessenbewertung und Berichterstellung stellt keine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG dar, da keine rechtlichen oder ähnlich erheblichen Wirkungen für Sie entstehen. Die Ergebnisse dienen als Arbeitshilfe und bedürfen stets der Überprüfung und Validierung durch qualifizierte Fachpersonen der Raumplanung.

Wir setzen dem Stand der Technik entsprechende technische und organisatorische Massnahmen gemäss Art. 8 DSG ein, um Ihre Daten zu schützen. Dazu gehören insbesondere:

• Verschlüsselung aller Datenübertragungen (TLS 1.2+)
• Hosting in einem Rechenzentrum in der EU (Deutschland, Hetzner Online GmbH)
• Zugriffskontrolle und Authentifizierung
• Regelmässige Sicherheitsupdates
• Automatische Löschung hochgeladener Dokumente spätestens nach 90 Tagen
• Verarbeitung im Browser des Nutzers wo möglich

Die Bereitstellung der Registrierungsdaten (Firmenname, E-Mail) ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir den Dienst nicht erbringen. Die Eingabe von Projektdaten (Gemeinde, Parzelle etc.) erfolgt freiwillig im Rahmen der jeweiligen Nutzung.

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, insbesondere bei Änderungen der Rechtslage, neuen Funktionen oder neuen Subprozessoren.

Die aktuelle Fassung ist stets unter interessenabwägung.ch/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.