Datenschutzerklärung

Stand: 22. September 2026

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:
Swiss AI Association
Wambisterstrasse 1a, 5412 Gebenstorf, Schweiz
Vertreten durch: Chris Beyeler, Präsident
E-Mail: human@swissai.ch

Für Anliegen zum Datenschutz erreichst du uns jederzeit unter der oben genannten Adresse oder über unser Kontaktformular. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Grundsatz

Wir bearbeiten Personendaten nur, soweit dies für den Betrieb der Website, der Community und des Memberbereichs erforderlich ist oder du eingewilligt hast. Wir verkaufen keine Personendaten und setzen keine Werbe- oder Tracking-Netzwerke ein. Für die Reichweitenmessung nutzen wir eine cookielose Lösung, die keine IP-Adressen speichert und keinen Rückschluss auf einzelne Personen erlaubt.

3. Rechtsgrundlagen

Wir bearbeiten Personendaten nach dem revidierten Schweizer Datenschutzgesetz (revDSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, stützen wir die Bearbeitung auf folgende Grundlagen:

• Vertrag bzw. vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO): Mitgliedschaft, Testphase, Memberbereich und Beantwortung deiner Anfragen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer und stabiler Betrieb der Website, Abwehr von Missbrauch sowie anonyme Reichweitenmessung zur Verbesserung unseres Angebots.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): optionale Dienste, die erst nach deiner Zustimmung über den Cookie-Manager aktiviert werden, namentlich externe Medien und der Google Tag Manager mit Google Ads Remarketing und Conversion Tracking.

4. Beim Besuch der Website

Beim Aufruf der Website übermittelt dein Browser technisch notwendige Daten an unseren Hosting-Dienstleister (IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp). Diese Server-Protokolle dienen dem sicheren und stabilen Betrieb sowie der Abwehr von Missbrauch und werden nur kurzfristig aufbewahrt.

5. Reichweitenmessung

Damit wir wissen, welche Inhalte genutzt werden, messen wir die Reichweite dieser Website mit Umami. Wir betreiben Umami selbst auf einem eigenen Server in Amsterdam (Niederlande); die Messdaten gehen an keinen Analyse-Anbieter. Umami arbeitet ohne Cookies und ohne Kennungen, die dich über Websites hinweg wiedererkennen. Deine IP-Adresse wird nicht gespeichert, sondern nur kurz verwendet, um das Land abzuleiten, und danach verworfen.

Erhoben werden pro Seitenaufruf:

• aufgerufene Seite und Verweisquelle (die Seite, von der du gekommen bist),
• Land, Browser, Betriebssystem, Gerätetyp, Bildschirmgrösse und Sprache,
• eine Besucherkennung, die aus IP-Adresse, Browserangaben und der Kennung dieser Website berechnet wird. Deine IP-Adresse fliesst nur in diese Berechnung ein und wird nicht im Klartext gespeichert; die Kennung lässt sich nicht zurückrechnen.

Wir werten diese Daten nur zusammengefasst aus. Eine Zuordnung zu deiner Person ist uns nicht möglich, und wir führen die Daten nicht mit deinem Mitgliederkonto zusammen. Nach dem revidierten Schweizer Datenschutzgesetz ist dafür keine Einwilligung erforderlich; die Messung ist standardmässig aktiv. Du kannst ihr jederzeit widersprechen: über die Kategorie «Statistik» im Cookie-Manager weiter unten. Wir respektieren zusätzlich die Browsereinstellungen «Do Not Track» und «Global Privacy Control» und messen dann nicht. Soweit die DSGVO anwendbar ist, stützen wir die Messung auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Umami ist quelloffene Software, die wir auf unserer eigenen Instanz bei unserem Hosting-Dienstleister Railway in Amsterdam betreiben. Es gibt keine Bekanntgabe an den Hersteller der Software und keine Übermittlung in die USA. Aufzeichnungen von Sitzungen (Session Replay) und Heatmaps setzen wir nicht ein.

6. Google Tag Manager und Google Ads

Zusätzlich zur eigenen Reichweitenmessung setzen wir den Google Tag Manager ein, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über den Tag Manager binden wir zwei Funktionen von Google Ads ein: Conversion Tracking (misst, ob ein Klick auf eine unserer Anzeigen zu einer Anmeldung oder Mitgliedschaft führt) und Remarketing (zeigt Personen, die unsere Website besucht haben, später auf Google und Partnerseiten unsere Anzeigen). Google Analytics setzen wir nicht ein. Diese Dienste setzen Cookies, lesen Kennungen aus deinem Browser und übermitteln Daten an Google, auch in die USA.

Der Google Tag Manager wird erst geladen, wenn du im Cookie-Manager die Kategorie «Google Tag Manager» einwilligst. Ohne Einwilligung baut dein Browser keine Verbindung zu Google auf. Wir nutzen den Google Consent Mode: Bei Widerruf werden die Google-Dienste sofort auf «nicht erlaubt» gestellt, das Skript entfernt und die von Google gesetzten Cookies gelöscht, soweit dies aus dem Browser heraus möglich ist.

Nach Einwilligung bearbeitet Google in unserem Auftrag:

• aufgerufene Seiten und Verweisquelle,
• eine pseudonyme Kennung im Cookie _gcl_au sowie Klick-Kennungen aus Anzeigen (gclid), mit denen Google einen Anzeigenklick einer späteren Anmeldung zuordnet (Conversion Tracking),
• für das Remarketing eine Kennung in Googles eigenen Werbe-Cookies (Domain doubleclick.net), mit der Google dich als Besucher dieser Website in Zielgruppen aufnimmt, sowie IP-Adresse, Browser, Betriebssystem, Gerätetyp und Sprache.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, soweit anwendbar; Art. 31 Abs. 1 DSG). Du kannst sie jederzeit über den Cookie-Manager widerrufen. Google-Werbekonten bearbeiten Daten zudem in eigener Verantwortung; Details stehen in der Datenschutzerklärung von Google. Personalisierte Werbung kannst du zusätzlich in den Google-Werbeeinstellungen abschalten. Remarketing-Zielgruppen bestehen höchstens 540 Tage; wir verwenden die Google-Standardfrist von 30 Tagen. Sitzungs- und Bildschirmaufzeichnungen setzen wir auch hier nicht ein.

7. Memberbereich und Login

Der Zugang zum Memberbereich erfolgt passwortlos über einen einmaligen Login-Link (Magic Link), den wir an deine E-Mail-Adresse senden. Dabei bearbeiten wir deine E-Mail-Adresse sowie ein technisch notwendiges Sitzungs-Cookie, das deine Anmeldung aufrechterhält. Ohne dieses Cookie ist kein Login möglich.

8. Mitgliederverwaltung

Für die Mitgliedschaft und die Testphase bearbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Mitgliedschafts- und Zugangsstatus). Diese Daten werden in unserer Mitgliederdatenbank gespeichert und ausschliesslich zur Verwaltung der Mitgliedschaft und für die Kommunikation mit dir verwendet.

9. Formulare und Kontakt

Wenn du ein Formular nutzt (z. B. unser Kontaktformular, die Anmeldung zur Swiss AI Landscape, die Einreichung eines Events oder die Anmeldung zur Testphase), bearbeiten wir die darin angegebenen Daten, um dein Anliegen zu bearbeiten. Je nach Formular sind das insbesondere Firmen- oder Name, E-Mail-Adresse, Ort und Kanton, Website sowie deine Freitextangaben. Wir benachrichtigen damit die zuständige Stelle des Vereins und nehmen mit dir Kontakt auf. Eine Antwort senden wir an die von dir angegebene E-Mail-Adresse.

10. Cookies und Einwilligung

Externe Medien und den Google Tag Manager setzen wir erst ein, nachdem du über unseren Cookie-Manager eingewilligt hast. Die anonyme Reichweitenmessung mit Umami läuft ohne Einwilligung, lässt sich dort aber abschalten. Du entscheidest pro Kategorie und kannst deine Auswahl jederzeit ändern. Wir unterscheiden:

• Notwendig (immer aktiv): technisch erforderlich für Login, Sitzung und Sicherheit. Keine Einwilligung nötig.
• Statistik: cookielose, anonyme Reichweitenmessung mit Umami. Standardmässig aktiv, weil sie keine Personendaten erfordert; du kannst ihr hier jederzeit widersprechen.
• Marketing: externe Medien wie der Spotify-Player. Werden erst nach deiner Einwilligung geladen.
• Google Tag Manager: Google Ads Remarketing und Conversion Tracking. Setzt Cookies und übermittelt Daten an Google (USA). Wird erst nach deiner Einwilligung geladen (siehe Abschnitt 6).

Aktuell setzen wir die folgenden Cookies bzw. Speicher-Einträge. Die Reichweitenmessung mit Umami kommt ohne Cookies aus; die Google-Cookies entstehen nur nach deiner Einwilligung in die Kategorie «Google Tag Manager».

Deine Einwilligung kannst du hier jederzeit anpassen oder widerrufen:

Cookie-Einstellungen ändern

11. Eingesetzte Dienste (Auftragsbearbeiter)

Für den Betrieb der Website setzen wir sorgfältig ausgewählte Dienstleister ein, die Personendaten nur in unserem Auftrag und nach unseren Weisungen bearbeiten:

• Hosting: Railway (Betrieb der Website, der Datenbank und unserer Umami-Instanz), Server in Amsterdam.
• E-Mail-Versand: Resend (Versand von Login-Links und Benachrichtigungen), USA.
• Mitgliederdatenbank: Notion (Verwaltung der Mitglieder- und Anmeldedaten), USA.
• Newsletter-Versand: Brevo (Sendinblue SAS), Frankreich (Versand des Newsletters und Verwaltung der Empfängerlisten).
• Reichweitenmessung: selbst betrieben auf unserem Hosting bei Railway in Amsterdam, kein weiterer Dienstleister beteiligt (siehe Abschnitt 5).
• Google Tag Manager, Google Ads: Google Ireland Limited, Irland, mit Übermittlung an Google LLC, USA. Nur nach deiner Einwilligung (siehe Abschnitt 6).
• Übersetzung: Weglot SAS, Frankreich. Wenn du eine andere Sprache auswählst, wird die gewählte Sprachversion über Weglots Server ausgeliefert. Dabei werden technisch notwendige Verbindungsdaten wie IP-Adresse, aufgerufene URL, Browser- und Geräteinformationen verarbeitet. Auf der deutschen Originalseite laden wir dafür kein Weglot-Skript.

12. Bekanntgabe ins Ausland

Einzelne der genannten Dienstleister bearbeiten Daten ausserhalb der Schweiz. Nach Art. 19 Abs. 4 des Datenschutzgesetzes geben wir dazu den Staat und die Garantie an, auf die sich die Übermittlung stützt:

• Niederlande (Railway), Frankreich (Brevo, Weglot): Der Bundesrat hat für die Staaten des Europäischen Wirtschaftsraums einen angemessenen Datenschutz anerkannt (Anhang 1 der Datenschutzverordnung). Eine zusätzliche Garantie ist nicht erforderlich.
• USA (Resend, Notion): Die Übermittlung stützt sich auf die Standardvertragsklauseln, die Bestandteil des jeweiligen Auftragsbearbeitungsvertrags sind (Art. 16 Abs. 2 lit. d DSG). Resend ist zusätzlich unter dem Data Privacy Framework zertifiziert.
• Irland und USA (Google): Vertragspartner ist Google Ireland Limited (EWR, angemessener Datenschutz). Die Weitergabe an Google LLC in den USA stützt sich auf das Swiss-U.S. Data Privacy Framework, unter dem Google LLC zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln von Google. Die Übermittlung erfolgt nur nach deiner Einwilligung (Art. 17 Abs. 1 lit. a DSG).

13. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck oder aufgrund gesetzlicher Pflichten erforderlich ist:

• Server-Protokolle: nur kurzfristig zur Abwehr von Missbrauch.
• Statistikdaten der Reichweitenmessung: in zusammengefasster, anonymer Form; die tägliche Besucherkennung verfällt nach 24 Stunden.
• Google Ads: Cookies bis zu 13 Monate (siehe Tabelle in Abschnitt 10), Remarketing-Zielgruppen 30 Tage.
• Sitzungs-Cookie: bis zu 14 Tage bzw. bis zur Abmeldung.
• Mitglieder- und Anmeldedaten: für die Dauer der Mitgliedschaft bzw. Testphase und danach so lange, wie gesetzliche Aufbewahrungspflichten es verlangen.
• Kontakt- und Formularanfragen: bis dein Anliegen abschliessend bearbeitet ist.

Anschliessend werden die Daten gelöscht oder anonymisiert.

14. Deine Rechte

Im Rahmen des anwendbaren Rechts hast du das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung deiner Personendaten sowie auf Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an human@swissai.ch oder nutze unser Kontaktformular.

Zudem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), für Betroffene in der EU bei der zuständigen Datenschutzbehörde deines Wohnsitzstaats.

15. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich die Datenbearbeitung oder die rechtlichen Grundlagen ändern. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.