Datenschutz

Das Wichtigste in Kürze

Der sorgfältige Umgang mit deinen Personendaten ist uns wichtig. Diese Erklärung zeigt, welche Daten wir auf dieser Website bearbeiten, wofür wir sie brauchen und welche Wahl du hast.

• Cookies nur mit deiner Einwilligung. Die Website selbst setzt keine Cookies. Nur wenn du Microsoft Clarity zustimmst, setzt Clarity Cookies. Wir verwenden kein Google Analytics und keine Werbe- oder Social-Media-Dienste.
• Du entscheidest beim ersten Besuch. Ein Hinweis fragt dich, ob der Chat mit Pia (BITS-Bot) und Microsoft Clarity laden dürfen. Ablehnen ist so einfach wie Zustimmen, und die Website funktioniert auch ohne Zustimmung vollständig.
• Messung ohne Personenbezug. Wir zählen Seitenaufrufe und einzelne Klicks ohne Kennung und ohne gespeicherte IP-Adresse.
• Daten in der Schweiz, wo es geht. Unser KI-Cockpit (BITS-Bot, Messung, Formular) läuft bei Microsoft Azure in der Region Schweiz Nord.
• Du entscheidest, was du uns im Chat, bei der Terminbuchung oder im Formular mitteilst.

Geltendes Recht

Massgebend ist das Schweizer Datenschutzgesetz (DSG). Soweit sie im Einzelfall anwendbar ist, beachten wir auch die EU-Datenschutz-Grundverordnung (DSGVO).

Wenn du unsere Website besuchst

Die Website besteht aus fertig erzeugten Seiten und läuft auf Microsoft Azure Static Web Apps. Die Ressource ist in der Azure-Region Westeuropa angelegt. Ausgeliefert werden die Seiten über das weltweite Netz von Microsoft, damit sie schnell laden.

Beim Aufruf bearbeitet der Server technisch notwendige Daten, damit die Seite sicher und zuverlässig funktioniert: deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, Angaben zu Browser und Betriebssystem sowie die zuvor besuchte Seite, sofern dein Browser sie übermittelt. Microsoft bearbeitet diese Daten als unser Auftragsbearbeiter. Wir selbst werten keine Server-Logdaten mit IP-Adressen aus.

Die Schriften dieser Website liegen auf unserem eigenen Server. Beim Laden der Seiten entsteht deshalb keine Verbindung zu Schriften-Diensten wie Google Fonts.

Einwilligung und Datenschutz-Hinweis

Einige Dienste laden wir nur, wenn du ausdrücklich zustimmst: den Chat mit Pia (BITS-Bot) und Microsoft Clarity. Beim ersten Besuch zeigt dir die Website dafür einen Hinweis mit drei gleichwertigen Knöpfen: «Alle akzeptieren», «Nur notwendige» und «Einstellungen». Unter «Einstellungen» entscheidest du über jeden Dienst einzeln und siehst Zweck, Anbieter und Speicherdauer. Nichts ist vorausgewählt.

• Ohne Zustimmung lädt keiner dieser Dienste, und es entsteht keine Verbindung zu ihnen. Die Website funktioniert trotzdem vollständig.
• Deine Wahl speichern wir mit Datum im lokalen Speicher deines Browsers (bits-einwilligung, bits-bot). Kommt ein neuer Dienst dazu, fragen wir dich erneut.
• Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft zurückziehen, über «Datenschutz-Einstellungen» in der Fusszeile jeder Seite.
• Global Privacy Control: Sendet dein Browser dieses Signal, lädt Microsoft Clarity nicht, auch wenn du zustimmst, und der Chat mit Pia startet nur, wenn du selbst auf «Frag Pia» klickst.
• Ohne JavaScript erscheint kein Hinweis, und es lädt auch keiner dieser Dienste.

Cookies und lokaler Speicher

Die Website selbst setzt keine Cookies und erstellt kein Profil von dir. Cookies entstehen nur, wenn du Microsoft Clarity zustimmst (siehe Microsoft Clarity). Einige Funktionen legen kleine Einträge im Speicher deines Browsers ab (lokaler Speicher und Sitzungsspeicher). Diese Einträge bleiben auf deinem Gerät; welche es sind und wie du sie löschst, steht unter Datenschutz-Einstellungen.

Reichweitenmessung ohne Cookies

Damit wir sehen, welche Inhalte helfen und wo wir nachbessern müssen, meldet die Website einzelne Ereignisse an unser KI-Cockpit:

• Was gemeldet wird: Seitenaufruf, Klick auf einen Handlungsaufruf, auf die Telefonnummer oder auf den BITS-Bot, Nutzung des Zeitdieb-Rechners (nur eine grobe Grössenklasse des Ergebnisses), gebuchter Termin (nur die gewählte Leistung) und gestellte Frage.
• Mit welchen Angaben: die aufgerufene Seite, die Einstiegsseite deines Besuchs, die gerundete Breite des Bildschirms, bei Seitenaufrufen nur der Name der Website, von der du kommst (zum Beispiel eine Suchmaschine), und – wenn du über einen markierten Link von uns gekommen bist (zum Beispiel aus dem Newsletter oder einem LinkedIn-Beitrag) – welcher Link das war (Quelle, Kampagne). Das steht auch bei einer Terminbuchung im Vermerk.
• Was nicht: keine Cookies, keine Kennung, kein Fingerabdruck deines Browsers. Die IP-Adresse wird nicht gespeichert; zum Schutz vor Missbrauch (Begrenzung der Anfragen) nutzt das Cockpit nur einen gesalzenen Prüfwert (Hash) im Arbeitsspeicher.

Gespeichert werden nur Tageszähler je Seite und Ereignis. Sie enthalten keine Angaben zu einzelnen Personen. Der Zeitdieb-Rechner rechnet in deinem Browser; deine Eingaben verlassen ihn nicht.

BITS-Bot (KI-Chat)

Auf unseren Seiten steht dir der BITS-Bot «Pia» zur Verfügung, ein KI-gestützter Chat für Fragen zu unserem Angebot. Er stammt aus unserem KI-Cockpit, das bei Microsoft Azure in der Region Schweiz Nord läuft.

• Nur mit deiner Einwilligung: Der Chat lädt erst, wenn du im Datenschutz-Hinweis zustimmst oder auf «Frag Pia» den Chat startest. Bis dahin zeigt die Website nur einen eigenen Knopf «Frag Pia», und es entsteht keine Verbindung zum KI-Cockpit. Nach deiner Zustimmung lädt das Chat-Fenster auf jeder Seite kurz nach dem Laden, bis du die Einwilligung in den Datenschutz-Einstellungen zurückziehst.
• Beim Laden: Dein Browser lädt das Chat-Fenster aus dem KI-Cockpit. Dabei werden technisch notwendige Verbindungsdaten wie deine IP-Adresse und Angaben zu Browser und Gerät übermittelt. Das Chat-Fenster meldet dem KI-Cockpit ausserdem Seitenaufrufe und Angaben zu deinem Besuch (Gerät, Sprache, Quelle oder Kampagne, Einstiegsseite, neuer oder wiederkehrender Besuch).
• Wenn du chattest: Deine Eingaben und der für die Antwort nötige Gesprächsverlauf gehen an das KI-Cockpit. Die Antworten erzeugt ein KI-Sprachmodell, das ebenfalls in der Region Schweiz Nord betrieben wird.
• Sprachnachrichten: Das Mikrofon wird nur verwendet, wenn du selbst eine Sprachnachricht startest und dein Browser dich um Erlaubnis gefragt hat.
• Termin über den Chat: Buchst du im Chat einen Termin, gilt zusätzlich der Abschnitt Terminbuchung.
• Im Browser: Der Gesprächsverlauf und einige Einstellungen des Chats werden im Speicher deines Browsers abgelegt, damit das Gespräch beim nächsten Seitenwechsel weiterläuft (siehe Datenschutz-Einstellungen).

Aus Gesprächen ziehen wir nur die Frage selbst heraus, entfernen alle Angaben zu Personen und Firmen und verallgemeinern sie. So entstehen Themen für Antworten auf dieser Website. Die ursprünglichen Gespräche verlassen das KI-Cockpit nicht.

Gib im Chat bitte keine vertraulichen oder besonders schützenswerten Personendaten ein. Für Belästigung, Drohungen oder Verbotenes gilt der Abschnitt Schutz vor Missbrauch.

Rechtsgrundlage für das Laden des Chats ist deine Einwilligung. Du kannst sie jederzeit in den Datenschutz-Einstellungen zurückziehen (Schalter «BITS-Bot laden»); ab der nächsten Seite lädt der Chat dann nicht mehr.

Microsoft Clarity (nur mit deiner Einwilligung)

Wenn du zustimmst, setzen wir Microsoft Clarity ein. Clarity zeigt uns, wie Besucherinnen und Besucher unsere Website nutzen, damit wir sie verständlicher machen können: wo geklickt und gescrollt wird, wo jemand hängen bleibt und welche Inhalte übersprungen werden.

• Anbieter: Microsoft Corporation, USA.
• Was erfasst wird: Klicks, Scrollen und Mausbewegungen auf unseren Seiten als Aufzeichnung und als zusammengefasste Heatmaps, die besuchten Seiten, Angaben zu Gerät, Browser und Bildschirm sowie deine IP-Adresse, die bei jeder Verbindung technisch übertragen wird.
• Was nicht: Eingaben in Formularfelder überträgt Clarity nicht. Formulare (Terminbuchung, «Stell deine Frage»), der Chat mit Pia und die Datenschutz-Einstellungen sind zusätzlich vollständig verdeckt. Wir verbinden die Daten nicht mit deinem Namen.
• Keine Werbung: Wir geben Clarity nur die Einwilligung für die Analyse. Die Einwilligung für Werbezwecke lehnen wir für dich ab; damit gibt Clarity keine Daten an Microsoft Advertising weiter.
• Cookies: _clck (pseudonyme Kennung, die deine Besuche verbindet, 1 Jahr) und _clsk (verbindet die Seitenaufrufe eines Besuchs, 1 Tag) auf unserer Domain. Microsoft kann weitere Cookies auf eigenen Domains setzen.
• Aufbewahrung: Aufzeichnungen stehen uns bei Microsoft bis zu 30 Tage zur Verfügung.
• Übermittlung in die USA: Microsoft bearbeitet die Daten auch in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework und für die Schweiz auf das Swiss-US Data Privacy Framework, unter denen Microsoft zertifiziert ist.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; nach DSG ebenfalls deine Einwilligung).
• Widerruf: jederzeit über «Datenschutz-Einstellungen» in der Fusszeile (Schalter «Microsoft Clarity»). Die Aufzeichnung stoppt sofort, die Cookies _clck und _clsk auf unserer Domain werden gelöscht, und ab der nächsten Seite lädt Clarity nicht mehr.

Mehr dazu in der Datenschutzerklärung von Microsoft.

Terminbuchung

Die Online-Terminbuchung läuft über unser KI-Cockpit (Microsoft Azure, Region Schweiz Nord). Es zeigt nur Zeiten, die in unserem Microsoft-365-Kalender frei sind, trägt den Termin dort ein und schickt dir die Einladung per E-Mail.

• Welche Daten: die gewählte Leistung und Zeit, dein Name, deine E-Mail-Adresse und freiwillig deine Telefonnummer und eine Mitteilung. Zusätzlich vermerkt die Buchung, über welche Seite du auf unsere Website gekommen bist und welche Seite du zuletzt angesehen hast. So können wir uns auf das Gespräch vorbereiten.
• Wofür: um den Termin zu organisieren, dir die Einladung zu senden und das Gespräch durchzuführen. Die Anfrage wird im KI-Cockpit als Kontakt erfasst, damit wir uns vorbereiten und nachfassen können.
• Einwilligung: Du bestätigst vor dem Absenden ausdrücklich, dass wir deine Angaben für den Termin verwenden dürfen.
• Schutz vor Missbrauch: Die Zahl der Anfragen ist begrenzt. Dafür speichern wir keine IP-Adressen.

Microsoft handelt als Dienstleister. Je nach technischem Betrieb können Daten auch in Ländern ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums bearbeitet werden. Microsoft stellt dafür vertragliche und technische Schutzmassnahmen bereit.

Formular «Stell deine Frage»

Über das Formular auf Stell deine Frage kannst du uns eine Frage schicken, freiwillig mit deiner E-Mail-Adresse für die Antwort. Die Angaben gehen an unser KI-Cockpit in der Region Schweiz Nord. Mit dem Formular wird zusätzlich übermittelt, von welcher Seite es gesendet wurde, und ein leeres Feld, das automatisch ausgefüllte Spam-Einsendungen erkennt. Die Zahl der Anfragen ist zum Schutz vor Missbrauch begrenzt.

Bevor eine Frage zu einem Thema auf dieser Website werden kann, entfernen wir alle Angaben zu Personen, Firmen und Orten und formulieren sie allgemein, teilweise mit Hilfe eines KI-Sprachmodells in der Region Schweiz Nord. Veröffentlicht wird nie deine Frage im Wortlaut. Deine E-Mail-Adresse verwenden wir nur, um dir zu antworten, nicht für Werbung. Ohne deine Einwilligung im Formular senden wir nichts ab. Für die Reichweitenmessung zählen wir nur, dass eine Frage gestellt wurde, ohne ihren Inhalt.

Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, bearbeiten wir die Angaben, die du uns mitteilst, zum Beispiel Name, E-Mail-Adresse, Telefonnummer und dein Anliegen. Wir verwenden sie, um deine Anfrage zu beantworten und eine allfällige Zusammenarbeit vorzubereiten. Wir löschen die Daten, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

Telefon mit Pia: Anrufe auf unsere Nummer nimmt Pia entgegen, die KI-Assistentin aus unserem KI-Cockpit (Microsoft Azure, Region Schweiz Nord). Damit wir dein Anliegen bearbeiten können, wird das Gespräch als Text festgehalten und nach 30 Tagen gelöscht. Wie beim Chat ziehen wir aus Gesprächen nur die Frage selbst heraus, entfernen alle Angaben zu Personen und Firmen und verallgemeinern sie. So entstehen Themen für Antworten auf dieser Website; die ursprünglichen Gespräche verlassen das KI-Cockpit nicht.

Schutz vor Missbrauch

Pia darf locker sein — Smalltalk, eine Frage zum Wetter oder ein Kompliment sind willkommen. Nicht geduldet werden sexuelle Belästigung, Drohungen und Gewalt, Beleidigungen, Aufforderungen zu Verbotenem und Versuche, Pia zu missbrauchen (zum Beispiel eine fremde Person anrufen zu lassen).

• Was geschieht: Pia prüft jeden Beitrag im Chat und am Telefon automatisch gegen diese Regeln, zuerst mit einer festen Wortliste, dann mit einem Sprachmodell in unserem KI-Cockpit (Microsoft Azure, Region Schweiz Nord). Bei einem Verstoss zieht Pia eine Grenze, verwarnt und beendet bei Wiederholung oder in schweren Fällen das Gespräch. Danach sind die Rufnummer bzw. die IP-Adresse für 24 Stunden gesperrt.
• Was wir speichern: nur bei einem solchen Vorfall die Rufnummer bzw. die IP-Adresse, Zeitpunkt, Kanal, den betroffenen Wortlaut und was Pia getan hat. Gewöhnliche Gespräche und Besuche hinterlassen dabei nichts.
• Wozu: zur Abwehr von Missbrauch und zur Beweissicherung, falls wir Anzeige erstatten. Zuständige Personen bei BITS werden sofort benachrichtigt.
• Wie lange: 90 Tage, danach automatisch gelöscht. Erstatten wir Anzeige, bewahren wir die Angaben so lange auf, wie das Verfahren es erfordert.
• Rückruf von der Website: Ruft Pia eine Nummer an, die auf unserer Website eingegeben wurde, fragt sie zuerst, ob der Rückruf gewünscht war. Wenn nicht, ruft sie diese Nummer nicht mehr automatisch an; dafür bewahren wir die Nummer als Sperre auf (365 Tage) und den Vorfall wie oben beschrieben.

Rechtsgrundlage ist unser berechtigtes Interesse, Pia, unsere Mitarbeitenden und Dritte vor Missbrauch zu schützen.

Bewerbungen

Wenn du dich bei uns bewirbst, bearbeiten wir deine Daten, um das Bewerbungsverfahren durchzuführen (Prüfung und Auswahl, Gespräche, Kommunikation, Entscheid) und um gesetzliche Pflichten zu erfüllen.

• Welche Daten: Angaben zur Person und Kontaktdaten, Bewerbungsunterlagen (Lebenslauf, Zeugnisse, Motivationsschreiben), Notizen aus Gesprächen und Beurteilungen, Kommunikationsdaten sowie besonders schützenswerte Daten, falls du sie uns mitteilst (zum Beispiel Gesundheitsdaten). Bitte schick uns nur, was für die Bewerbung wichtig ist.
• Herkunft: In der Regel von dir selbst. Ergänzend schauen wir öffentlich zugängliche berufliche Profile an (zum Beispiel LinkedIn oder XING), soweit sie für die Stelle wichtig sind.
• Wer Zugriff hat: nur die intern beteiligten Personen sowie sorgfältig ausgewählte Auftragsbearbeiter (zum Beispiel für Hosting und IT), die Daten nur nach unseren Weisungen und vertraglich abgesichert bearbeiten.
• Sicherheitsprüfung: Elektronisch eingereichte Dokumente prüfen wir automatisch auf Schadsoftware, unter anderem mit Lösungen von Microsoft und VirusTotal. Je nach Prüfung werden technische Merkmale der Datei (zum Beispiel Prüfsummen und Dateityp) und wo nötig die Datei selbst an diese Dienste übermittelt, auch in Staaten ausserhalb der Schweiz. Die Prüfung dient nur der IT-Sicherheit; den Inhalt deiner Unterlagen werten wir dabei nicht aus. Bei begründetem Verdacht auf absichtlich eingeschleuste Schadsoftware behalten wir uns vor, die Datei zu sperren und Anzeige zu erstatten.
• Per Post: Du kannst deine Unterlagen auch per Post an unsere Geschäftsadresse senden, zuhanden HR.
• Aufbewahrung: Nach Abschluss des Verfahrens löschen oder anonymisieren wir Bewerbungsdaten grundsätzlich nach 6 Monaten. Mit deiner Einwilligung bewahren wir deine Unterlagen bis zu 12 Monate in einem Talentpool auf, um dich bei passenden Stellen zu kontaktieren. Diese Einwilligung kannst du jederzeit widerrufen.
• Keine automatisierten Entscheide: Über deine Bewerbung entscheiden Menschen.

Teamseite und Profile unserer Mitarbeitenden

Auf der Teamseite, den Profilseiten und bei unseren Beiträgen nennen wir Mitarbeitende mit Namen, Funktion, Kurzprofil und Fachgebieten, auf Wunsch mit Links zu ihren beruflichen Profilen und mit einem Foto. So siehst du, wer bei uns arbeitet und wer unsere Antworten geschrieben hat.

• Fotos nur mit Einwilligung: Ein Porträt veröffentlichen wir nur, wenn die abgebildete Person schriftlich zugestimmt hat. Wir halten fest, wann die Einwilligung erfasst wurde und von wem. Porträts sind echte Fotos, keine KI-Bilder.
• Widerruf: Die abgebildete Person kann ihre Einwilligung jederzeit widerrufen. Dann entfernen wir das Foto von der Website.
• Wenn jemand BITS verlässt: Wir nehmen die Person von der Teamseite und entfernen ihr Foto. Bei Beiträgen, die sie geschrieben hat, kann ihr Name als Autorin oder Autor stehen bleiben.
• Wo die Daten liegen: Profile und Fotos sind Teil des Quellcodes dieser Website. Er liegt bei GitHub (Microsoft); ausgeliefert wird die Website wie oben beschrieben über Microsoft Azure.

Suchmaschinen

Wir nutzen die Google Search Console und die Bing Webmaster Tools. Sie zeigen uns zusammengefasst, mit welchen Suchbegriffen unsere Seiten in Google und Bing erscheinen und wie oft sie angeklickt werden. Diese Zahlen stammen von den Suchmaschinen selbst. Einzelne dieser Suchbegriffe zeigen wir sprachlich geglättet, ohne Zahlen und ohne Bezug zu Personen auf der Startseite (Zeitdieb-Spiegel). Beim Besuch unserer Website senden wir dafür keine Daten über dich an Google oder Microsoft (zu Microsoft Clarity siehe oben).

Wenn sich Seiten ändern, melden wir deren Adressen über das Verfahren IndexNow an Suchmaschinen. Diese Meldung enthält keine Personendaten.

Links auf andere Websites

Unsere Website verlinkt auf andere Angebote, zum Beispiel unser Kundencenter oder den Digitalisierungs-Check. Für diese Seiten gelten deren eigene Datenschutzhinweise.

Datenschutz-Einstellungen

Die Website selbst setzt keine Cookies. Folgende Einträge können im Speicher deines Browsers liegen. Sie bleiben auf deinem Gerät, und wir können sie nicht auslesen, ausser die jeweilige Funktion sendet etwas ab, wie oben beschrieben.

Cookies (nur, wenn du Microsoft Clarity zustimmst):

• _clck: von Microsoft Clarity. Pseudonyme Kennung, die deine Besuche verbindet. 1 Jahr.
• _clsk: von Microsoft Clarity. Verbindet die Seitenaufrufe eines Besuchs. 1 Tag.

Lokaler Speicher (bleibt, bis du ihn löschst):

• bitsBotSeen: vom BITS-Bot. Merkt sich, dass der Chat schon einmal geladen war (neuer oder wiederkehrender Besuch).
• bitsBotAvTest: vom BITS-Bot. Gruppe für einen Vergleich zweier Darstellungen des Chat-Avatars.
• bitsBotProfile, bitsBotConsent: vom BITS-Bot. Angaben, die sich Pia für das nächste Gespräch merken soll, und deine Antwort auf die Frage, ob sie das darf. Nur, wenn du im Chat zustimmst.
• bits-bot: deine Einwilligung für den BITS-Bot (an oder aus).
• bits-einwilligung: deine Auswahl im Datenschutz-Hinweis und in den Einstellungen, je Dienst, mit Datum.
• bits-farbschema: dein gewähltes Farbschema (hell oder dunkel), falls du eines wählst.

Sitzungsspeicher (wird gelöscht, wenn du den Tab schliesst):

• bitsEinstieg, bitsAktuell, bitsVorher: Einstiegsseite, aktuelle und vorherige Seite deines Besuchs. Sie dienen der Reichweitenmessung und dem Vermerk bei der Terminbuchung.
• bitsKanal: über welchen markierten Link von uns (zum Beispiel Newsletter oder LinkedIn-Beitrag) du gekommen bist, für denselben Zweck. Ohne markierten Link wird nichts gespeichert.
• bitsBotChat, bitsBotSid und weitere Einträge mit bitsBot…: vom BITS-Bot. Gesprächsverlauf (höchstens 40 Nachrichten), eine anonyme Gesprächskennung und der Zustand des Chatfensters.
• bits-extern-…: deine Erlaubnis, einen eingebetteten Inhalt eines anderen Anbieters für diese Sitzung zu laden.

Du kannst alle Einträge und die Cookies von Clarity jederzeit löschen: in den Einstellungen deines Browsers unter «Websitedaten löschen» oder über «Datenschutz-Einstellungen» in der Fusszeile dieser Website. Dort kannst du auch jede Einwilligung einzeln zurückziehen.

Auftragsbearbeiter und Bekanntgabe ins Ausland

Wir geben Personendaten nur weiter, wenn es für die beschriebenen Zwecke nötig ist, du eingewilligt hast oder wir rechtlich dazu verpflichtet sind. Unsere Dienstleister dürfen Daten nur nach unseren Weisungen und mit angemessenen Sicherheitsmassnahmen bearbeiten:

• Microsoft: Hosting der Website (Azure Static Web Apps), KI-Cockpit mit BITS-Bot, Messung und Formular (Azure, Region Schweiz Nord), Kalender und Einladungen der Terminbuchung (Microsoft 365), E-Mail und Prüfung von Bewerbungsunterlagen.
• Microsoft (GitHub): Quellcode der Website mit den Profilen und Fotos unserer Mitarbeitenden, Bearbeitung auch in den USA.
• Microsoft (Clarity): Nutzungsanalyse, nur mit deiner Einwilligung, Bearbeitung auch in den USA (siehe Microsoft Clarity).
• VirusTotal: Prüfung von Bewerbungsunterlagen auf Schadsoftware.

Bei einer Bearbeitung im Ausland achten wir auf einen angemessenen Datenschutz, etwa durch anerkannte Vertragsklauseln oder andere geeignete Garantien.

Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Grundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): BITS-Bot, Microsoft Clarity, Terminbuchung, Formular «Stell deine Frage», Talentpool, Fotos von Mitarbeitenden.
• Vertrag und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO): Anfragen zu unseren Leistungen, Termine, Bewerbungen.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): zum Beispiel gesetzliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb der Website, Reichweitenmessung ohne Personenbezug, Schutz vor Missbrauch und die Nennung unserer Mitarbeitenden als Ansprechpersonen und Autorinnen oder Autoren. Unser Interesse ist, unsere Website zuverlässig zu betreiben, verständlich zu verbessern und Anfragen gut zu beantworten.

Wie lange wir Daten aufbewahren

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach löschen oder anonymisieren wir sie. Im KI-Cockpit gelten diese Fristen (automatisch angewendet):

• Fragen im Chat: Der Text deiner Fragen wird nach 90 Tagen aus dem Protokoll entfernt; übrig bleibt nur eine Zählung ohne Inhalt.
• Telefon mit Pia: Das Gespräch als Text wird nach 30 Tagen gelöscht.
• Formular «Stell deine Frage»: Die ursprüngliche Frage löschen wir nach 30 Tagen, deine E-Mail-Adresse spätestens nach 90 Tagen. Die verallgemeinerte Frage ohne Angaben zu deiner Person bleibt.
• Kontaktanfragen aus Chat und Terminbuchung sowie Gespräche, die du im Chat dokumentieren lässt: höchstens 24 Monate, sofern keine Zusammenarbeit entsteht oder eine gesetzliche Pflicht eine längere Aufbewahrung verlangt.

Die Fristen für Bewerbungen stehen im Abschnitt Bewerbungen.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Der Zugriff ist nach Rollen geregelt und auf das nötige Mass beschränkt. Die Website wird nur verschlüsselt (HTTPS) ausgeliefert.

Deine Rechte

Du kannst Auskunft darüber verlangen, ob und welche Personendaten wir über dich bearbeiten. Du kannst unrichtige Daten berichtigen und, soweit rechtlich zulässig, löschen lassen. Je nach anwendbarem Recht kannst du auch die Herausgabe oder Übertragung deiner Daten verlangen, einer Bearbeitung widersprechen oder eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Schreib uns dafür an die oben genannte E-Mail-Adresse. Wenn du der Ansicht bist, dass wir deine Daten rechtswidrig bearbeiten, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Wenn die DSGVO für dich gilt, kannst du dich auch bei einer Datenschutz-Aufsichtsbehörde in der EU beschweren.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 21. Oktober 2026