Datenschutzerklärung
Stand: Juni 2026
Verantwortliche Stelle: kreativ&co GmbH, Poststrasse 122, 7050 Arosa, Schweiz — E-Mail: info@kreativco.ch. Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit der Elektro App gemäss Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, der EU-DSGVO.
1. Welche Daten wir bearbeiten
Kontodaten (Name, E-Mail, Rolle, Profilbild); Betriebsdaten (Projekte, Aufgaben, Arbeitszeiterfassungen, Rapporte, Offerten, Rechnungen, Kundendaten); durch den Betrieb erfasste Mitarbeiterdaten (Kontaktdaten, ggf. Geburtsdatum, Pensum, Stundensätze); technische Daten (IP-Adresse, Browser-Informationen, Login-Zeitpunkte in Server-Logs); Sprachaufnahmen nur bei aktiver Nutzung der Diktier-/Sprachfunktionen (siehe Ziffer 4).
2. Zweck und Rechtsgrundlage
Die Daten werden ausschliesslich zum Betrieb der App (Vertragserfüllung), zur Zeiterfassung und Rapportierung des jeweiligen Betriebs sowie zur Gewährleistung der Sicherheit bearbeitet. Für die optionalen KI-Funktionen (Ziffer 4) stützen wir uns auf deine ausdrückliche Einwilligung, die du vor der ersten Nutzung erteilst und jederzeit widerrufen kannst.
3. Auftragsbearbeiter und Datenübermittlung ins Ausland
Supabase (Datenbank, Authentifizierung, Dateispeicher) — Hosting der Anwendungsdaten in der EU (AWS Frankfurt, eu-central-1). Vercel Inc., USA (Hosting der Web-Anwendung; technische Zugriffsdaten). OpenAI, USA (Whisper/GPT): Sprachaufnahmen und Texte bei Nutzung der KI-Funktionen. Google LLC, USA (Gemini): KI-gestützte Dokumentenanalyse und Übersetzungen. Anthropic, USA (Claude): KI-gestützte Strukturierung von Rapporten. Resend, USA (E-Mail-Versand). Übermittlungen in die USA erfolgen auf Basis geeigneter Garantien (EU-Standardvertragsklauseln bzw. Swiss-U.S. Data Privacy Framework). Ohne Einwilligung werden keine Inhalte an KI-Anbieter gesendet; die App bleibt ohne KI-Funktionen voll nutzbar.
4. Sprachaufnahmen und KI-Funktionen
Die Aufnahme startet erst nach deiner Bestätigung; der Browser fragt zusätzlich die Mikrofon-Berechtigung ab. Audio wird zur Transkription an OpenAI (Whisper) bzw. ersatzweise Google (Gemini) in die USA übermittelt; gemäss Anbieterangaben werden Audiodaten dort nach spätestens 30 Tagen gelöscht und nicht zum Training verwendet (API-Nutzung). Aufnahmen zu Rapporten werden mandantengetrennt im Dateispeicher (Supabase) abgelegt, bis der zugehörige Rapport gelöscht wird. Die KI-Auswertung erzeugt nur Vorschläge — es findet keine automatisierte Entscheidung mit Rechtswirkung statt; alle Vorschläge werden von dir geprüft und können geändert werden.
5. Cookies und lokale Speicherung
Die App verwendet ausschliesslich technisch notwendige Cookies (Sitzung/Login, Spracheinstellung) sowie lokale Speicherung im Browser (z.B. laufender Timer, Ansichts-Einstellungen). Es findet kein Tracking zu Werbe- oder Analysezwecken statt. Es werden keine Cookies von Drittanbietern gesetzt.
6. Aufbewahrung
Geschäftsdaten (Rapporte, Rechnungen, Projekte): 10 Jahre (Art. 958f OR). Kontodaten: bis zur Löschung des Kontos. Sprachaufnahmen: bis zur Löschung des zugehörigen Rapports; bei den KI-Anbietern gemäss deren Richtlinien max. 30 Tage. Server-Logs: max. 90 Tage.
7. Deine Rechte
Auskunft, Berichtigung, Löschung des Kontos (Konto → Konto löschen), Datenherausgabe (persönlicher Export unter «Konto», Betriebs-Export für Administratoren unter «Einstellungen → Daten»), Widerruf erteilter Einwilligungen (z.B. KI-Funktionen) mit Wirkung für die Zukunft sowie Widerspruch gegen die Bearbeitung. Anfragen an info@kreativco.ch. Du hast zudem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren (Schweiz: EDÖB).
8. Datensicherheit
Übertragung ausschliesslich verschlüsselt (TLS). Zugriff auf Daten ist durch rollenbasierte Berechtigungen und strikte Mandantentrennung (Row Level Security) geschützt. Die Datenbank wird täglich automatisch gesichert.