Datenschutzerklärung

1. Einleitung und Geltungsbereich

Mit dieser Datenschutzerklärung informieren wir Sie umfassend über die Art, den Umfang und die Zwecke der Erhebung und Verwendung Ihrer personenbezogenen Daten durch ScratchIQ.

Diese Datenschutzerklärung gilt für unsere Website https://scratchiq.ch/projekt sowie für alle damit verbundenen Online-Angebote, Dienste und Kommunikationskanäle.

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend dem schweizerischen Datenschutzrecht, insbesondere dem revidierten Bundesgesetz über den Datenschutz (revDSG).

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben; ausgenommen sind die in Ziffer 8 aufgeführten Dienstleister, die Daten in unserem Auftrag verarbeiten (Hosting, Datenbank, E-Mail-Versand und Training des KI-Modells).

Für einzelne oder zusätzliche Angebote können besondere, ergänzende oder weitere Datenschutzerklärungen sowie sonstige rechtliche Dokumente wie Allgemeine Geschäftsbedingungen (AGB), Nutzungsbedingungen oder Teilnahmebedingungen gelten.

2. Verantwortlicher (Controller)

Verantwortlich für die Datenbearbeitung im Sinne der Datenschutzgesetzgebung ist:

Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter info@scratchiq.ch.

3. Begriffsdefinitionen

Um diese Datenschutzerklärung verständlich zu gestalten, verwenden wir folgende Begriffsdefinitionen:

Personendaten / Personenbezogene Daten:

Alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Adresse, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Bearbeitung / Verarbeitung:

Jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten.

Betroffene Person:

Die natürliche Person, deren personenbezogene Daten verarbeitet werden.

Verantwortlicher:

Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Auftragsverarbeiter:

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Einwilligung:

Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung.

Cookies:

Kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten können. Man unterscheidet zwischen Session-Cookies (werden nach Beendigung der Browsersitzung gelöscht) und persistenten Cookies (werden für einen definierten Zeitraum gespeichert).

4. Rechtsgrundlagen

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht, insbesondere dem revidierten Bundesgesetz über den Datenschutz (revDSG) vom 25. September 2020 und der Verordnung über den Datenschutz (DSV).

Nach Schweizer Recht ist eine Bearbeitung von Personendaten grundsätzlich erlaubt, sofern:

• kein gesetzliches Verbot besteht
• die betroffene Person eingewilligt hat
• ein überwiegendes privates oder öffentliches Interesse besteht
• die Bearbeitung zur Vertragserfüllung erforderlich ist

Bei der Bearbeitung besonders schützenswerter Personendaten oder bei Profiling mit hohem Risiko gelten strengere Anforderungen.

5. Art der erhobenen Daten

Wir erheben und verarbeiten verschiedene Kategorien personenbezogener Daten. Welche Daten konkret erhoben werden, hängt von den jeweiligen Diensten und Funktionen ab, die Sie nutzen.

Übersicht der Datenkategorien:

Stammdaten:

Beispiele: Name, Vorname, Anrede, Titel

Grundlegende personenbezogene Informationen zur Identifikation

Kontaktdaten:

Beispiele: E-Mail-Adresse, Telefonnummer, Postadresse

Informationen zur Kontaktaufnahme und Kommunikation

Technische Daten:

Beispiele: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätetyp, Bildschirmauflösung

Automatisch erfasste Informationen bei der Nutzung unserer Website

Nutzungsdaten:

Beispiele: Besuchte Seiten, Verweildauer, Klickpfade, Zugriffszeiten

Informationen über Ihr Nutzungsverhalten auf unserer Website

Inhaltsdaten:

Beispiele: Texteingaben in Formularen, Nachrichteninhalte, Dateien

Von Ihnen aktiv übermittelte Informationen

Kommunikationsdaten:

Beispiele: Newsletter-Abonnement, Öffnungs- und Klickverhalten, E-Mail-Präferenzen

Informationen im Zusammenhang mit unserer E-Mail-Kommunikation

Daten der Entwicklungsphase (Einwilligungs- und Videoerhebung):

Beispiele: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), Datum, Einwilligungsangaben, gezeichnete Unterschrift, User-Agent

Schwungvideos: Videoaufnahmen der teilnehmenden Person beim Golfschwung, aufgenommen aus zwei Perspektiven

Datenquellen:

Die Daten werden auf verschiedene Arten erhoben:

• Direkt von Ihnen: durch Eingabe in Formulare, E-Mails, Registrierung
• Automatisch: durch technische Protokollierung beim Websitebesuch

6. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

• Bereitstellung und Betrieb unserer WebsiteUm Ihnen unsere Website und deren Funktionen zur Verfügung zu stellen.Rechtsgrundlage: Berechtigtes Interesse
• Gewährleistung der IT-SicherheitSchutz unserer Systeme vor Missbrauch, Angriffen und technischen Störungen.Rechtsgrundlage: Berechtigtes Interesse
• Bearbeitung von KontaktanfragenZur Beantwortung Ihrer Anfragen und zur Kommunikation mit Ihnen.Rechtsgrundlage: Vertragsanbahnung / Berechtigtes Interesse
• Versand von Newslettern und MarketingkommunikationUm Sie über Neuigkeiten, Angebote und relevante Informationen zu informieren.Rechtsgrundlage: Einwilligung
• Erfüllung rechtlicher VerpflichtungenZur Einhaltung gesetzlicher Aufbewahrungs- und Dokumentationspflichten.Rechtsgrundlage: Rechtliche Verpflichtung
• Training und Weiterentwicklung des ScratchIQ-KI-ModellsVerwendung der Schwungvideos zur Entwicklung und Verbesserung der automatischen Schwunganalyse.Rechtsgrundlage: Ausdrückliche Einwilligung
• Fachliche Beurteilung der SchwungvideosDie Aufnahmen werden einem qualifizierten Golf-Professional gezeigt, dessen Einschätzung in die Weiterentwicklung der Schwunganalyse von ScratchIQ einfliesst.Rechtsgrundlage: Ausdrückliche Einwilligung
• Mögliche Integration der Aufnahmen in das fertige ProduktVerwendung der Aufnahmen im späteren Produkt, sofern hierin eingewilligt wurde.Rechtsgrundlage: Ausdrückliche Einwilligung
• Kontaktaufnahme im Zusammenhang mit dem ProjektTerminvereinbarung und Rückfragen per E-Mail oder Telefon.Rechtsgrundlage: Einwilligung / Berechtigtes Interesse

7. Allgemeine Datenverarbeitungen

Einwilligungsformular (/einwilligung)

Über das Einwilligungsformular erfassen wir die Teilnahme an der Datenerhebung der Entwicklungsphase. Der Zugang zum Formular erfolgt auf Einladung.

Newsletter

Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über aktuelle Informationen, Angebote und Neuigkeiten informieren.

Server-Logfiles

Bei jedem Zugriff auf unsere Website werden automatisch technische Daten in Server-Logfiles erfasst. Dies ist aus technischen und sicherheitsrelevanten Gründen erforderlich.

Cookies

Unsere Website setzt derzeit keine Cookies zu Analyse-, Marketing- oder Trackingzwecken ein. Auch die Reichweitenmessung (siehe Ziffer 8) erfolgt ohne Cookies. Sofern technisch notwendige Cookies zum Einsatz kommen, dienen diese ausschliesslich der technischen Bereitstellung der Website.

8. Datenverarbeitungen im Einzelnen (Drittdienste)

Wir nutzen Dienste von Drittanbietern, um unsere Website zu betreiben, zu analysieren und zu verbessern. Im Folgenden informieren wir Sie detailliert über die eingesetzten Dienste.

Hosting & Infrastruktur

Vercel

Supabase

E-Mail-Versand

Resend

Modelltraining

RunPod

Fachliche Beurteilung

Qualifizierter Golf-Professional

Der Golf-Professional ist zur Vertraulichkeit verpflichtet und darf die Aufnahmen ausschliesslich für diesen Zweck verwenden.

Speicherung der Videoaufnahmen

Videoaufnahmen werden zunächst lokal auf verschlüsselten Geräten der verantwortlichen Person gespeichert und später in einen nicht öffentlich zugänglichen Speicherbereich (Supabase, Projektregion Zürich) übertragen.

Reichweitenmessung

Diese Website verwendet Vercel Analytics zur Messung von Seitenaufrufen. Dabei werden keine Cookies gesetzt und keine personenbezogenen Profile erstellt; die Auswertung erfolgt anonymisiert und aggregiert. Anbieter ist Vercel Inc. (USA).

9. Internationale Datenübermittlung

Im Rahmen der Nutzung der in Ziffer 8 genannten Dienstleister kann es vorkommen, dass Personendaten auch an Empfänger ausserhalb der Schweiz übermittelt oder von dort aus verarbeitet werden.

Soweit Personendaten in Staaten ohne ein nach schweizerischem Datenschutzrecht anerkanntes angemessenes Datenschutzniveau übermittelt werden, achten wir darauf, dass geeignete datenschutzrechtliche Garantien bestehen oder andere gesetzlich vorgesehene Voraussetzungen für eine solche Datenübermittlung erfüllt sind.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch die einzelnen Dienstleister finden Sie in den jeweiligen Datenschutzerklärungen der Anbieter, auf die in Ziffer 8 verwiesen wird.

10. Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.

Allgemeine Grundsätze

Die Speicherdauer richtet sich nach:

• dem Zweck der Datenverarbeitung
• gesetzlichen Aufbewahrungspflichten
• berechtigten Interessen (z.B. Verteidigung gegen Rechtsansprüche)
• der Art der Daten und dem Risiko für die betroffenen Personen

Konkrete Aufbewahrungsfristen

• Kontaktanfragen: 24 Monate (Zweckerfüllung / Berechtigtes Interesse)
• Newsletter-Daten: Bis zur Abmeldung (Bis zum Widerruf der Einwilligung)
• Server-Logfiles: 30 Tage (IT-Sicherheit)
• Buchungsbelege / Rechnungen: 10 Jahre (Art. 958f OR (Schweizer Recht))
• Verträge und Geschäftskorrespondenz: 10 Jahre nach Vertragsende (Art. 958f OR / Verjährungsfristen)
• Schwungvideos: Höchstens 24 Monate, danach vollständige Löschung; dasselbe gilt bei Widerruf der Einwilligung
• Einwilligungsdaten: Solange das mit den Aufnahmen trainierte KI-Modell im Einsatz ist, zuzüglich gesetzlicher Verjährungsfristen (Nachweis der Rechtmässigkeit der Verarbeitung); ein allfälliger Widerruf wird ebenfalls dokumentiert

Was das Modell aus den Aufnahmen gelernt hat, lässt sich technisch nicht mehr rückgängig machen. Die Aufnahmen selbst sind im Modell nicht enthalten und können daraus nicht wiederhergestellt werden — gelöscht werden sie vollständig.

Gesetzliche Aufbewahrungspflichten (Schweiz)

Nach schweizerischem Recht gelten insbesondere folgende Aufbewahrungspflichten:

• Art. 958f OR: Geschäftsbücher und Buchungsbelege sowie der Geschäftsbericht und der Revisionsbericht sind während zehn Jahren aufzubewahren.
• Steuerrechtliche Vorschriften können zusätzliche Aufbewahrungspflichten vorsehen.

Nach Ablauf der jeweiligen Fristen werden die Daten routinemässig gelöscht, sofern sie nicht für andere Zwecke weiterhin benötigt werden.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen (TOM), um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen. Die konkret eingesetzten Massnahmen richten sich nach dem aktuellen Stand der Technik und werden regelmässig überprüft und angepasst.

Unsere Sicherheitsmassnahmen können je nach Risiko und Schutzbedarf insbesondere umfassen:

• Verschlüsselte Datenübertragung (z.B. TLS/SSL)
• Zugriffsbeschränkungen und Berechtigungskonzepte
• Schutz der IT-Infrastruktur durch geeignete Sicherheitssysteme
• Regelmässige Datensicherungen
• Wartung und Aktualisierung unserer Systeme
• Vertraulichkeitsverpflichtungen für Mitarbeitende
• Sorgfältige Auswahl und vertragliche Bindung von Dienstleistern
• Prozesse zur Erkennung und Behandlung von Sicherheitsvorfällen

Sicherheit bei internationalen Datenübermittlungen

Sofern Personendaten an Empfänger in Länder ohne angemessenes Datenschutzniveau übermittelt werden, stellen wir durch geeignete Garantien sicher, dass Ihre Daten angemessen geschützt sind. Dazu können insbesondere Standardvertragsklauseln, vertragliche Vereinbarungen oder technische Schutzmassnahmen wie Verschlüsselung gehören.

Einschränkung

Trotz aller Vorsichtsmassnahmen kann keine Datenübertragung im Internet als vollständig sicher garantiert werden.

Im Falle einer Datenschutzverletzung, die voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten führt, werden wir Sie unverzüglich informieren und die zuständigen Behörden benachrichtigen.

Vertraulichkeit der Videoaufnahmen

Die Schwungvideos sind nicht öffentlich zugänglich. Sie liegen in einem privaten Speicherbereich, auf den ausschliesslich die verantwortliche Person Zugriff hat. Liegt eine entsprechende Einwilligung vor, erhält zusätzlich ein qualifizierter Golf-Professional Zugang zu den betreffenden Aufnahmen; er ist zur Vertraulichkeit verpflichtet. Eine Veröffentlichung auf der Website oder in sozialen Medien erfolgt nicht ohne gesonderte, ausdrückliche Einwilligung.

12. Betroffenenrechte

Ihre Rechte (Betroffenenrechte)

Als betroffene Person haben Sie verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten. Diese Rechte ergeben sich aus dem schweizerischen Datenschutzgesetz (revDSG).

Auskunftsrecht

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf weitere Informationen wie Verarbeitungszwecke, Kategorien der Daten, Empfänger und geplante Speicherdauer.

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten zu verlangen. Dies gilt insbesondere, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder Sie Ihre Einwilligung widerrufen.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, z.B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmässig ist.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

Recht auf Widerspruch

Sie haben das Recht, einer Bearbeitung Ihrer Personendaten jederzeit zu widersprechen, insbesondere soweit sich die Bearbeitung auf ein berechtigtes Interesse stützt.

Recht auf Widerruf der Einwilligung

Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen.

Beschwerderecht

Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren:

Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

Für die Bearbeitung Ihres Anliegens benötigen wir einen Identitätsnachweis, um sicherzustellen, dass die Anfrage von der berechtigten Person stammt. In der Regel bearbeiten wir Ihre Anfrage innerhalb eines Monats.

13. Aktualisierung und Kontakt

Aktualisierung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen und aktualisieren, um Änderungen unserer Datenverarbeitungspraktiken, neue gesetzliche Anforderungen oder sonstige Entwicklungen zu berücksichtigen.

Änderungen werden auf unserer Website veröffentlicht. Bei wesentlichen Änderungen, die Ihre Rechte oder die Art der Datenverarbeitung betreffen, werden wir Sie – soweit möglich und angemessen – gesondert informieren.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmässig zu überprüfen, um über den aktuellen Stand unserer Datenschutzpraktiken informiert zu sein.

Kontakt bei Fragen

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit an uns wenden: