Datenschutzerklärung
Letzte Aktualisierung: 19. Oktober 2026
Diese Übersetzung dient nur zu Informationszwecken. Bei Abweichungen ist die italienische Fassung massgebend.
1. Verantwortliche
ElaraTeq Sagl
Carrale di Mezzo 10, 6533 Lumino, Schweiz
UID: CHE-251.226.490
E-Mail: delibera@ticinohub.ch
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns unter der oben genannten Adresse kontaktieren.
2. Rechtlicher Rahmen und Rechtsgrundlagen
Wir bearbeiten Personendaten gemäss dem Bundesgesetz über den Datenschutz (DSG/revDSG), in Kraft seit dem 1. September 2023,
und, soweit anwendbar, gemäss der Datenschutz-Grundverordnung der EU (DSGVO).
Die Rechtsgrundlagen der Bearbeitung sind:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; vgl. Art. 31 Abs. 2 lit. a DSG): Erbringung der Dienstleistungen von Delibera.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 DSG): optionale Funktionen wie KI-Zusammenfassungen und allfällige nicht notwendige Cookies.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Buchhaltungs- und Steuerunterlagen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 DSG): Sicherheit, Missbrauchsverhinderung und Verbesserung des Dienstes.
3. Bearbeitete Daten
3.1 Kontodaten
Name, E-Mail-Adresse, Passwort (ausschliesslich als bcrypt-Hash gespeichert), Zeitzone, bevorzugte Sprache sowie, falls aktiviert, die Zwei-Faktor-Authentifizierung. Diese Daten geben Sie bei der Registrierung oder in den Profileinstellungen an.
3.2 Inhalte und Nutzungsdaten
Gruppen und Mitglieder, Sitzungen, Traktandenlisten, Live-Notizen, Beschlüsse, Protokolle, Aufgaben, hochgeladene Dokumente, Abstimmungen, Terminumfragen und elektronische Signaturen von Protokollen. Sie entstehen durch die Nutzung der Plattform durch die Benutzerinnen und Benutzer.
3.3 Technische Daten
IP-Adresse, Browsertyp, Betriebssystem sowie Datum und Uhrzeit des Zugriffs. Diese werden aus Gründen der Sicherheit, der Fehlerdiagnose und der Missbrauchsverhinderung automatisch erhoben.
3.4 Zahlungsdaten
Bei kostenpflichtigen Abonnements: Rechnungsdaten und Zahlungsstatus. Kreditkartendaten werden ausschliesslich von Stripe bearbeitet und nicht von uns gespeichert.
3.5 Cookies
Siehe unsere Cookie-Richtlinie.
4. Zwecke der Bearbeitung
- Bereitstellung und Verwaltung des Dienstes Delibera (Sitzungen, Protokolle, Aufgaben, Terminplanung, Abstimmungen).
- Authentifizierung und Sicherheit des Kontos.
- Versand transaktionaler E-Mails (Einladungen, Erinnerungen, Bestätigungen, Zurücksetzen des Passworts).
- Einfache elektronische Signatur von Protokollen (SHA-256-Hash, Identität der unterzeichnenden Person, Datum/Uhrzeit und IP-Adresse).
- Optionale Erstellung von Sitzungszusammenfassungen mittels künstlicher Intelligenz (siehe Ziffer 6).
- Rechnungsstellung und Verwaltung der Abonnements.
5. Empfänger und Dienstleister
Die Inhalte von Sitzungen, Notizen, Protokollen und Aufgaben sind für die Mitglieder der jeweiligen Gruppe sichtbar. Wir verkaufen oder vermieten keine Personendaten und geben sie nicht zu Marketingzwecken an Dritte weiter.
Wir setzen folgende Dienstleister ein (Art. 19 Abs. 2 lit. c und Abs. 4 DSG):
| Anbieter | Dienst | Land |
|---|
| Infomaniak Network SA, Genf |
Hosting der Anwendung, Datenbank, Speicherung der Dokumente, Backups und E-Mail-Versand |
Schweiz |
| Stripe Payments Europe Ltd (Dublin) und Stripe, Inc. (San Francisco) |
Zahlungsabwicklung und Verwaltung der Abonnements |
Irland / USA |
| Anthropic PBC, San Francisco |
KI-Zusammenfassungen von Sitzungen — nur wenn aktiviert (siehe Ziffer 6) |
USA |
| Google LLC / Microsoft Corporation |
Anmeldung mit einem Google- oder Microsoft-Konto (OAuth) — nur wenn Sie diese Anmeldemethode wählen; wir erhalten Name, E-Mail-Adresse und Kontokennung |
USA |
Die Schriften der Website werden direkt von unseren Servern ausgeliefert: Es werden keine Anfragen an externe Schriftdienste gesendet.
6. KI-Zusammenfassungen (optionale Funktion)
Die automatische Zusammenfassung ist standardmässig deaktiviert. Sie wird nur aktiviert, wenn die Eigentümerin oder der Eigentümer einer Gruppe
in den eigenen Profileinstellungen einen eigenen API-Schlüssel von Anthropic hinterlegt und die Erstellung einer Zusammenfassung anfordert.
In diesem Fall übermitteln wir über den Schlüssel und das Konto der Kundin oder des Kunden folgende Sitzungsdaten an Anthropic PBC (USA):
Titel, Gruppenname, Datum, Namen der Teilnehmenden, Traktanden, Live-Notizen und Beschlüsse sowie Aufgaben mit Name der zuständigen Person und Fälligkeit.
Die Bearbeitung durch Anthropic richtet sich nach den Bedingungen, welche die Kundin oder der Kunde mit Anthropic vereinbart hat. Wer die Funktion
für eine Gruppe aktiviert, ist verpflichtet, die Teilnehmenden darüber zu informieren. Der API-Schlüssel wird verschlüsselt gespeichert und kann jederzeit entfernt werden.
7. Bekanntgabe von Daten ins Ausland
Die Kerndaten der Anwendung und die Datenbank werden bei Infomaniak in der Schweiz gehostet. Die unter Ziffer 5 aufgeführten Zusatzdienste können
Daten im Ausland bearbeiten (EU/EWR und USA). Nach Auffassung des Bundesrates gewährleisten Irland und die übrigen Staaten der EU/des EWR einen angemessenen Datenschutz.
Für Übermittlungen in die USA stützen wir uns auf die Zertifizierung des Empfängers unter dem Swiss-U.S. Data Privacy Framework
(und dem EU-U.S. Data Privacy Framework) oder, falls diese fehlt, auf die vom EDÖB und von der Europäischen Kommission anerkannten Standardvertragsklauseln.
8. Aufbewahrungsdauer
- Kontodaten: für die Dauer des Kontos; nach der Löschung werden die Sicherungskopien innert 30 Tagen überschrieben.
- Protokolle und elektronische Signaturen: für die von der Gruppe festgelegte Dauer, unter Berücksichtigung der anwendbaren Aufbewahrungspflichten (z. B. Art. 958f OR: 10 Jahre für bestimmte Unterlagen).
- Technische Logs: 90 Tage.
- Buchhaltungs- und Rechnungsdaten: 10 Jahre (gesetzliche Pflichten in der Schweiz).
9. Ihre Rechte
Im Rahmen des DSG und, soweit anwendbar, der DSGVO haben Sie das Recht auf:
- Auskunft: Informationen über und eine Kopie Ihrer Personendaten.
- Berichtigung: Korrektur unrichtiger Daten.
- Löschung: Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Datenherausgabe und -übertragung: Erhalt Ihrer Daten in einem strukturierten, gängigen Format.
- Widerspruch und Einschränkung: Widerspruch gegen Bearbeitungen, die auf einem berechtigten Interesse beruhen.
- Widerruf der Einwilligung: jederzeit mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte: delibera@ticinohub.ch. Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG.
10. Sicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, darunter TLS-Verschlüsselung bei der Übertragung, AES-256-GCM-Token für Terminplanungs- und Abstimmungslinks,
Passwörter mit bcrypt, Verschlüsselung besonders sensibler Daten (z. B. 2FA-Geheimnisse und API-Schlüssel), SHA-256-Hashes für elektronische Signaturen,
rollenbasierte Zugriffskontrolle, tägliche Backups und Protokollierung der Zugriffe. Weitere Einzelheiten finden Sie auf der Seite
Sicherheit.
11. Änderungen
Wir können diese Datenschutzerklärung anpassen. Massgebend ist die auf dieser Website veröffentlichte Fassung; wesentliche Änderungen werden registrierten Benutzerinnen und Benutzern per E-Mail mitgeteilt.
12. Aufsichtsbehörde
Sie haben das Recht, bei der zuständigen Aufsichtsbehörde eine Anzeige einzureichen:
EDÖB — Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1, 3003 Bern, Schweiz
www.edoeb.admin.ch
Wenn Sie in der EU/im EWR wohnhaft sind, können Sie sich auch an die Aufsichtsbehörde Ihres Wohnsitzstaates wenden.
