Datenschutzerklärung

Letzte Aktualisierung: 19. Oktober 2026

Diese Übersetzung dient nur zu Informationszwecken. Bei Abweichungen ist die italienische Fassung massgebend.

1. Verantwortliche

ElaraTeq Sagl
Carrale di Mezzo 10, 6533 Lumino, Schweiz
UID: CHE-251.226.490
E-Mail: delibera@ticinohub.ch

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns unter der oben genannten Adresse kontaktieren.

2. Rechtlicher Rahmen und Rechtsgrundlagen

Wir bearbeiten Personendaten gemäss dem Bundesgesetz über den Datenschutz (DSG/revDSG), in Kraft seit dem 1. September 2023, und, soweit anwendbar, gemäss der Datenschutz-Grundverordnung der EU (DSGVO).

Die Rechtsgrundlagen der Bearbeitung sind:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; vgl. Art. 31 Abs. 2 lit. a DSG): Erbringung der Dienstleistungen von Delibera.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 DSG): optionale Funktionen wie KI-Zusammenfassungen und allfällige nicht notwendige Cookies.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Buchhaltungs- und Steuerunterlagen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 DSG): Sicherheit, Missbrauchsverhinderung und Verbesserung des Dienstes.

3. Bearbeitete Daten

3.1 Kontodaten

Name, E-Mail-Adresse, Passwort (ausschliesslich als bcrypt-Hash gespeichert), Zeitzone, bevorzugte Sprache sowie, falls aktiviert, die Zwei-Faktor-Authentifizierung. Diese Daten geben Sie bei der Registrierung oder in den Profileinstellungen an.

3.2 Inhalte und Nutzungsdaten

Gruppen und Mitglieder, Sitzungen, Traktandenlisten, Live-Notizen, Beschlüsse, Protokolle, Aufgaben, hochgeladene Dokumente, Abstimmungen, Terminumfragen und elektronische Signaturen von Protokollen. Sie entstehen durch die Nutzung der Plattform durch die Benutzerinnen und Benutzer.

3.3 Technische Daten

IP-Adresse, Browsertyp, Betriebssystem sowie Datum und Uhrzeit des Zugriffs. Diese werden aus Gründen der Sicherheit, der Fehlerdiagnose und der Missbrauchsverhinderung automatisch erhoben.

3.4 Zahlungsdaten

Bei kostenpflichtigen Abonnements: Rechnungsdaten und Zahlungsstatus. Kreditkartendaten werden ausschliesslich von Stripe bearbeitet und nicht von uns gespeichert.

3.5 Cookies

Siehe unsere Cookie-Richtlinie.

4. Zwecke der Bearbeitung

• Bereitstellung und Verwaltung des Dienstes Delibera (Sitzungen, Protokolle, Aufgaben, Terminplanung, Abstimmungen).
• Authentifizierung und Sicherheit des Kontos.
• Versand transaktionaler E-Mails (Einladungen, Erinnerungen, Bestätigungen, Zurücksetzen des Passworts).
• Einfache elektronische Signatur von Protokollen (SHA-256-Hash, Identität der unterzeichnenden Person, Datum/Uhrzeit und IP-Adresse).
• Optionale Erstellung von Sitzungszusammenfassungen mittels künstlicher Intelligenz (siehe Ziffer 6).
• Rechnungsstellung und Verwaltung der Abonnements.

5. Empfänger und Dienstleister

Die Inhalte von Sitzungen, Notizen, Protokollen und Aufgaben sind für die Mitglieder der jeweiligen Gruppe sichtbar. Wir verkaufen oder vermieten keine Personendaten und geben sie nicht zu Marketingzwecken an Dritte weiter.

Wir setzen folgende Dienstleister ein (Art. 19 Abs. 2 lit. c und Abs. 4 DSG):

Die Schriften der Website werden direkt von unseren Servern ausgeliefert: Es werden keine Anfragen an externe Schriftdienste gesendet.

6. KI-Zusammenfassungen (optionale Funktion)

Die automatische Zusammenfassung ist standardmässig deaktiviert. Sie wird nur aktiviert, wenn die Eigentümerin oder der Eigentümer einer Gruppe in den eigenen Profileinstellungen einen eigenen API-Schlüssel von Anthropic hinterlegt und die Erstellung einer Zusammenfassung anfordert. In diesem Fall übermitteln wir über den Schlüssel und das Konto der Kundin oder des Kunden folgende Sitzungsdaten an Anthropic PBC (USA): Titel, Gruppenname, Datum, Namen der Teilnehmenden, Traktanden, Live-Notizen und Beschlüsse sowie Aufgaben mit Name der zuständigen Person und Fälligkeit.

Die Bearbeitung durch Anthropic richtet sich nach den Bedingungen, welche die Kundin oder der Kunde mit Anthropic vereinbart hat. Wer die Funktion für eine Gruppe aktiviert, ist verpflichtet, die Teilnehmenden darüber zu informieren. Der API-Schlüssel wird verschlüsselt gespeichert und kann jederzeit entfernt werden.

7. Bekanntgabe von Daten ins Ausland

Die Kerndaten der Anwendung und die Datenbank werden bei Infomaniak in der Schweiz gehostet. Die unter Ziffer 5 aufgeführten Zusatzdienste können Daten im Ausland bearbeiten (EU/EWR und USA). Nach Auffassung des Bundesrates gewährleisten Irland und die übrigen Staaten der EU/des EWR einen angemessenen Datenschutz. Für Übermittlungen in die USA stützen wir uns auf die Zertifizierung des Empfängers unter dem Swiss-U.S. Data Privacy Framework (und dem EU-U.S. Data Privacy Framework) oder, falls diese fehlt, auf die vom EDÖB und von der Europäischen Kommission anerkannten Standardvertragsklauseln.

8. Aufbewahrungsdauer

• Kontodaten: für die Dauer des Kontos; nach der Löschung werden die Sicherungskopien innert 30 Tagen überschrieben.
• Protokolle und elektronische Signaturen: für die von der Gruppe festgelegte Dauer, unter Berücksichtigung der anwendbaren Aufbewahrungspflichten (z. B. Art. 958f OR: 10 Jahre für bestimmte Unterlagen).
• Technische Logs: 90 Tage.
• Buchhaltungs- und Rechnungsdaten: 10 Jahre (gesetzliche Pflichten in der Schweiz).

9. Ihre Rechte

Im Rahmen des DSG und, soweit anwendbar, der DSGVO haben Sie das Recht auf:

• Auskunft: Informationen über und eine Kopie Ihrer Personendaten.
• Berichtigung: Korrektur unrichtiger Daten.
• Löschung: Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Datenherausgabe und -übertragung: Erhalt Ihrer Daten in einem strukturierten, gängigen Format.
• Widerspruch und Einschränkung: Widerspruch gegen Bearbeitungen, die auf einem berechtigten Interesse beruhen.
• Widerruf der Einwilligung: jederzeit mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte: delibera@ticinohub.ch. Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG.

10. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, darunter TLS-Verschlüsselung bei der Übertragung, AES-256-GCM-Token für Terminplanungs- und Abstimmungslinks, Passwörter mit bcrypt, Verschlüsselung besonders sensibler Daten (z. B. 2FA-Geheimnisse und API-Schlüssel), SHA-256-Hashes für elektronische Signaturen, rollenbasierte Zugriffskontrolle, tägliche Backups und Protokollierung der Zugriffe. Weitere Einzelheiten finden Sie auf der Seite Sicherheit.

11. Änderungen

Wir können diese Datenschutzerklärung anpassen. Massgebend ist die auf dieser Website veröffentlichte Fassung; wesentliche Änderungen werden registrierten Benutzerinnen und Benutzern per E-Mail mitgeteilt.

12. Aufsichtsbehörde

Sie haben das Recht, bei der zuständigen Aufsichtsbehörde eine Anzeige einzureichen:
EDÖB — Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1, 3003 Bern, Schweiz
www.edoeb.admin.ch

Wenn Sie in der EU/im EWR wohnhaft sind, können Sie sich auch an die Aufsichtsbehörde Ihres Wohnsitzstaates wenden.