Diese Erklärung informiert über die Bearbeitung von Personendaten im Zusammenhang mit dieser Website gemäss dem revidierten Schweizer Datenschutzgesetz (DSG).
Verantwortliche Stelle
Pascal Kägi
Murhalden 5, 8193 Eglisau, Schweiz
E-Mail: pascal@aapn.ch
Welche Daten wir bearbeiten
Kontodaten: E-Mail-Adresse, Firma und Branche (bei der Anforderung eines Demozugangs freiwillig), gewählte Sprache, ein von Ihnen im Profil oder im Navigator hochgeladenes Firmenlogo, Ihr Name, soweit Sie ihn beim Anfordern eines Demozugangs angeben (sichtbar in unserer Verwaltung; den Vornamen verwenden wir für die Anrede in unseren E-Mails), sowie ein verschlüsselt gespeichertes Passwort (nur als Hash, niemals im Klartext). Zusätzlich verwaltungsbezogene Angaben wie Rolle, Gültigkeitsdatum des Zugangs, Zeitpunkte der versendeten E-Mails, ob Sie den Rundgang gesehen haben, und interne Kommentare.
Nutzungsdaten: die von Ihnen im Tool vorgenommenen Prozessbewertungen und gespeicherten Arbeitsstände, einschliesslich der von Ihnen erfassten Freitext-Kommentare und Begründungen.
Umfragedaten: Sofern Sie als Pilotkunde an unserer Feedback-Umfrage teilnehmen, speichern wir Ihre Antworten (einschliesslich Freitextangaben) zusammen mit Ihrer E-Mail-Adresse, Firma und Branche, um das Tool weiterzuentwickeln.
Kontaktanfragen: Wenn Sie das Kontaktformular nutzen, speichern wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Firma, Betreff und Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Ein automatischer E-Mail-Versand findet nicht statt.
Nachrichten aus der Hilfe: Wenn Sie uns im Navigator über die Hilfe eine Nachricht senden, speichern wir sie zusammen mit der E-Mail-Adresse Ihres Kontos, der gewählten Art («Fehler melden», «Frage» oder «Feedback») und dem Betreff in unserer Verwaltung und schicken sie zusätzlich per E-Mail an unser Team, damit wir antworten können. Wir löschen sie spätestens zusammen mit Ihrem Konto.
Server-Logdaten: Beim Aufruf der Website werden durch den Hosting-Anbieter technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, abgerufene Seite) verarbeitet.
Seitenaufrufe: Wir zählen, wie oft die Startseite und die Registrierungsseite pro Tag aufgerufen werden und von wie vielen verschiedenen Aufrufern, und speichern davon nur Tageszahlen. Eine IP-Adresse, ein Cookie oder eine andere Kennung wird dafür nicht gespeichert. Aus den gespeicherten Tageszahlen ist kein Bezug zu einer Person möglich. Damit einzelne Aufrufer die Zahl nicht beliebig erhöhen können, wird die IP-Adresse beim Aufruf kurz im Arbeitsspeicher in einen nicht umkehrbaren Prüfwert umgerechnet, dessen Schlüssel täglich wechselt; der Prüfwert wird spätestens am Ende des Tages verworfen.
Herkunft der Registrierung: Wenn Sie über einen Link mit Kampagnenparametern zu uns kommen, zum Beispiel aus einer LinkedIn-Anzeige, speichern wir diese Parameter zusammen mit Ihrer Registrierung. So sehen wir, welche Kampagnen wirken. Wir setzen dafür keine Cookies und geben keine Daten an Dritte weiter. Gespeichert werden höchstens vier Angaben: Quelle, Medium, Kampagne und Inhalt (etwa welche Anzeige); andere Teile des Links speichern wir nicht. Bei einem Demozugang speichern wir zudem, wann Sie zum ersten Mal eine Prozessgruppe vollständig bewertet haben, auch wenn Sie ohne Kampagnenparameter gekommen sind. Diese Angaben löschen wir mit Ihrem Konto. Für die Auswertung zählen wir je Tag und Kampagne, wie viele Demozugänge registriert wurden, wie viele davon eine erste Prozessgruppe vollständig bewertet haben und nach wie vielen Tagen; diese Zahlen enthalten keinen Bezug zu einer Person und werden nach 24 Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, die Wirkung unserer Kampagnen zu kennen.
Versandprotokoll: Zu jeder E-Mail, die wir Ihnen senden, protokollieren wir Zeitpunkt, Art der Nachricht, Ihre E-Mail-Adresse, den Versandweg und ob die Zustellung gelungen ist. Inhalte der Nachrichten, Passwörter und Zugangslinks werden dabei nicht gespeichert. Zweck ist der Betrieb: Nur so können wir nachvollziehen, ob eine angeforderte Nachricht – etwa ein neues Passwort – tatsächlich hinausgegangen ist.
Zwecke der Bearbeitung
Bereitstellung und Betrieb des Tools, Verwaltung der Zugänge, anonymisierte Auswertung zur Weiterentwicklung des Verfahrens sowie die Auswertung, welche unserer Kampagnen wirken.
Cookies
Es werden ausschliesslich technisch notwendige Cookies für die Anmeldung (Sitzung) gesetzt. Einige Einstellungen der Oberfläche, etwa die Breite der Detailspalte oder wo die Figur des KI-Assistenten steht, speichert Ihr Browser nur auf Ihrem Gerät; sie gehen nicht an uns. Damit nichts verloren geht, wenn Ihre Sitzung endet, kann Ihr Browser auch Ihren Bewertungsstand auf Ihrem Gerät ablegen; an uns geht er erst, wenn Sie ihn nach der nächsten Anmeldung wiederherstellen. Beides entfernen Sie, indem Sie die Daten dieser Website in Ihrem Browser löschen. Die Nutzung werten wir in zusammengefasster Form aus, als Zahlen: Seitenaufrufe, Sicherheitsmeldungen des Browsers, Konten, Bewertungen, Käufe, Löschungen und abgewiesene Zugriffe je Tag, die Themenkategorien, Sprachen und Ansichten der Fragen an den KI-Assistenten und die Stufen der Rückmeldungen dazu, wie oft eine Antwort ausblieb oder gekürzt wurde, sowie Registrierungen und erste vollständige Bewertungen je Kampagne. Diese Zahlen beziehen sich nie auf eine einzelne Person. Für diese Auswertung speichern wir an Ihrem Konto nur die oben unter «Herkunft der Registrierung» genannten Angaben. Es findet kein Tracking über Cookies oder fremde Dienste und keine Profilbildung statt; wir zeigen keine Werbung und geben keine Daten an Werbedienste weiter.
Hosting
Die Website wird bei der Infomaniak Network SA (Schweiz) gehostet. Die Daten werden in der Schweiz gespeichert.
Terminbuchung (Koalendar)
Für die Vereinbarung von Terminen setzen wir den Dienst Koalendar (Koalendar, Inc.) ein. Wenn Sie über unsere Terminseite eine Besprechung buchen, werden die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse und der gewünschte Termin) an Koalendar übermittelt und dort zur Durchführung der Terminvereinbarung bearbeitet. Auf unseren öffentlichen Seiten lädt Ihr Browser ein Skript von Koalendar, damit Sie von dort einen Gesprächstermin buchen können. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Terminorganisation; die Nutzung ist freiwillig. Weitere Informationen finden Sie in der Datenschutzerklärung von Koalendar unter koalendar.com.
Demozugang (Registrierung und Funnels)
Einen Demozugang können Sie auf unserer Seite «Demozugang erhalten» oder über einen Funnel anfordern. Auf unserer Seite geben Sie Ihren Namen und Ihre E-Mail-Adresse an, freiwillig auch Firma und Branche; diese Angaben erheben wir selbst. Für Funnels (und Kampagnen) nutzen wir den Dienst Perspective (Perspective Software GmbH, Deutschland). Wenn Sie einen Funnel ausfüllen, werden die von Ihnen angegebenen Daten (insbesondere Name und E-Mail-Adresse, sowie Firma und Branche, wenn Sie sie angeben) durch Perspective erhoben und an uns übermittelt; Perspective verarbeitet zudem technische Nutzungsdaten des Funnels (z. B. Aufrufe und Herkunft). Eine angegebene Firma erscheint im Ergebnis Ihres Demozugangs. In beiden Fällen erstellen wir nach dem Absenden automatisch ein zeitlich befristetes Demokonto (14 Tage) und senden Ihnen den Zugangslink per E-Mail. Während der 14 Tage erhalten Sie zu diesem Demozugang bis zu drei E-Mails von unserem KI-Agenten «Nia» (Zugang, ein Hinweis zur Halbzeit, eine Abschlussnachricht). Sie können dem jederzeit widersprechen, indem Sie kurz auf eine dieser E-Mails antworten; danach senden wir Ihnen keine weiteren mehr. Wie lange die Daten eines Demozugangs nach dessen Ablauf gespeichert bleiben, steht unten unter «Ihre Bewertungen nach Ablauf des Zugangs». Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage auf einen Demozugang; die Nutzung ist freiwillig. Die Datenbearbeitung durch Perspective erfolgt in Deutschland, einem Land mit aus Schweizer Sicht angemessenem Datenschutzniveau. Weitere Informationen finden Sie in der Datenschutzerklärung von Perspective unter perspective.co.
Einladungen: Melden Sie sich über eine Einladung an, bearbeiten wir dieselben Angaben wie bei der Registrierung (Name, E-Mail-Adresse, Firma) sowie die gewählte Kategorie und die Einladung, über die Sie gekommen sind. Anmeldungen, deren Anmeldelink nicht geöffnet wird, löschen wir nach sieben Tagen. Veranstalter von Anlässen erhalten keine Angaben über Sie. Wer sich über eine Einladung anmeldet, erhält während des Zugangs bis zu drei E-Mails: die E-Mail mit dem Anmeldelink und bis zu zwei Nachrichten unseres KI-Agenten Nia, zur Halbzeit und zum Schluss. Dafür verwenden wir Name, E-Mail-Adresse, Laufzeit und Bewertungsstand des Zugangs. Wer keine weiteren Nachrichten möchte, antwortet kurz auf eine dieser E-Mails.
KI-Assistent im Navigator
Im eingeloggten Navigator steht Ihnen ein KI-Assistent für Fragen zur Bedienung und zur Methodik zur Verfügung. Ihre Eingaben werden zur Beantwortung an Anthropic PBC (USA) übermittelt und dort verarbeitet. Mit Ihrer Frage übermitteln wir auch die Ansicht, in der Sie den Assistenten geöffnet haben (zum Beispiel «Heatmap»), in der Bewertungsrunde stattdessen den Prozess, die aktuelle Frage und, falls vorhanden, Ihre bisherige Antwort darauf. Anthropic verwendet die über die Programmierschnittstelle übermittelten Inhalte nicht zum Training seiner Modelle. Wir speichern weder Ihre Fragen noch die Antworten. Zur Weiterentwicklung des Tools erfassen wir lediglich Zahlen je Tag: die anonyme Themenkategorie je Anfrage (zum Beispiel „Bedienung“ oder „Bewertung“), die Ansicht, in der gefragt wurde, die Sprache und ob eine Antwort ausblieb oder gekürzt wurde – ohne den Wortlaut und ohne Bezug zu Ihrer Person – sowie, wenn Sie sie abgeben, Ihre Rückmeldung zum Gespräch. Rechtsgrundlage ist die Bereitstellung der von Ihnen genutzten Funktion; die Nutzung des Assistenten ist freiwillig. Bitte geben Sie im Assistenten keine besonders schützenswerten Personendaten ein. Weitere Informationen finden Sie in der Datenschutzerklärung von Anthropic unter anthropic.com.
Nach einem Gespräch können Sie freiwillig eine Rückmeldung abgeben: eine Bewertung in drei Stufen und, wenn Sie möchten, einen freien Kommentar. Diese Rückmeldung ist etwas anderes als Ihre Fragen – Sie schreiben sie für uns, und wir lesen sie wörtlich. Gespeichert werden die Bewertung, Ihr Kommentar, das Datum, die Sprache, die Anzahl Ihrer Fragen im Gespräch und die Themenkategorie. Der Gesprächsverlauf wird dabei nicht übermittelt und nicht gespeichert, auch nicht zur Einordnung. Wir speichern zur Rückmeldung keine Kennung Ihres Kontos und ordnen sie keinem Konto zu. Sie kann deshalb einzeln weder herausgegeben noch gelöscht werden – nach zwölf Monaten wird sie automatisch gelöscht. Bitte geben Sie im Kommentar keine Personendaten und keine besonders schützenswerten Daten ein.
Zahlungsabwicklung (Stripe)
Für die Bezahlung setzen wir Stripe ein (Stripe Payments Europe Ltd., Dublin, Irland, beziehungsweise Stripe, Inc., USA). Wenn Sie einen Kauf abschliessen, werden Sie auf eine Bezahlseite von Stripe geleitet.
Ihre Kartendaten werden ausschliesslich bei Stripe verarbeitet und uns nicht bekannt. Wir sehen weder Kartennummer noch Prüfziffer noch Gültigkeitsdatum – diese Angaben erreichen unsere Server zu keinem Zeitpunkt. Dasselbe gilt für die Angaben, die Sie bei TWINT, Apple Pay oder Google Pay machen.
Stripe verarbeitet in unserem Auftrag Name, Rechnungsadresse und E-Mail-Adresse sowie den Zahlungsbetrag, um die Zahlung durchzuführen und uns ihren Eingang zu bestätigen. Wir erhalten von Stripe die Bestätigung, dass eine Zahlung eingegangen ist, den Betrag und die von Ihnen dort angegebene E-Mail-Adresse – Letztere ausschliesslich als Hinweis, falls wir eine Zahlung nicht zuordnen können.
Unser eigenes Zahlungsprotokoll enthält keine Kundendaten. Es führt Zeitpunkt, Ereignisart, Vorgangsnummer, Betrag in Rappen und den Zahlungsstand – keine Namen, keine Adressen, keine Zahlungsmittel.
Für die Bezahlung auf Rechnung übermitteln wir Stripe zusätzlich die von Ihnen angegebene Rechnungsadresse, damit die Rechnung erstellt und zugestellt werden kann.
Angaben zum Datenschutz bei Stripe: stripe.com/privacy
Bekanntgabe an Dritte
Als Firmenlogo zeigt der Navigator das Bild, das Sie im Profil oder im Navigator hochladen; ohne Bild den Anfangsbuchstaben Ihres Firmennamens. Dafür werden keine Daten an Dritte übermittelt. Eine über die in dieser Erklärung genannten Dienste hinausgehende Weitergabe Ihrer Daten an Dritte erfolgt nicht.
Aufbewahrung und Löschung
Kontodaten werden gespeichert, solange das Konto besteht. Auf Anfrage oder bei Löschung des Kontos werden die zugehörigen Daten entfernt. Wenn Sie über «Passwort vergessen» oder «Anmeldelink anfordern» einen Link anfordern, zum Setzen eines neuen Passworts oder bei Demo- und Kategoriezugängen zur Anmeldung, speichern wir zu Ihrem Konto, wann er erstellt wurde, bis wann er gilt und ob er benutzt wurde, dazu eine Prüfsumme des Links, nicht den Link selbst. Der Link gilt 60 Minuten; der Eintrag wird einen Tag nach Ablauf gelöscht.
Betriebsprotokolle wie das Versandprotokoll bleiben als Nachweis darüber, welche Nachricht wann an wen ging, auch nach einer Kontolöschung bestehen. Sie enthalten die E-Mail-Adresse, aber keine Inhalte, und werden nach spätestens zwölf Monaten gelöscht. Zum Schutz vor Missbrauch protokollieren wir fehlgeschlagene Anmeldeversuche mit E-Mail-Adresse, IP-Adresse und Zeitpunkt sowie Registrierungsversuche und Anfragen über «Passwort vergessen» und «Anmeldelink anfordern» mit IP-Adresse und Zeitpunkt; diese Einträge werden wie die übrigen Betriebsprotokolle gelöscht.
Sicherungen
Wir sichern den Datenbestand einschliesslich der Betriebsprotokolle mindestens einmal täglich auf unserem Server und bewahren jede Sicherung dort höchstens 32 Tage auf. Einmal wöchentlich legen wir zusätzlich eine verschlüsselte Kopie dieser Sicherungen bei Infomaniak (kDrive, Schweiz) ab und behalten davon die zwölf jüngsten. Gelöschte Daten können deshalb nach der Löschung noch höchstens 17 Wochen in einer Sicherung enthalten sein; fällt eine wöchentliche Kopie aus, verlängert sich diese Frist um die ausgefallenen Wochen. Aus einer Sicherung stellen wir Daten nur wieder her, wenn der ganze Bestand wiederhergestellt werden muss; danach löschen wir die zuvor gelöschten Daten erneut. Nur Löschungen aus den letzten höchstens sieben Tagen vor einem vollständigen Verlust unseres Servers können dabei fehlen.
Ihre Bewertungen nach Ablauf des Zugangs
Läuft ein Zugang ab, bewahren wir die im Navigator erfassten Prozessbewertungen noch zwölf Monate auf. Wird der Zugang in dieser Zeit verlängert, sind sie unverändert wieder verfügbar. Nach Ablauf der Frist werden sie gelöscht – die Bewertungsdatei und der zugehörige Arbeitsstand.
Die gemeinsame Bewertung eines Unternehmens folgt dem Zugang des Unternehmens: Wir löschen sie zwölf Monate nach dessen Ende; hat das Unternehmen kein eigenes Paket, zählt der Zugang seines Mitglieds, der am längsten läuft. Lösen wir ein Unternehmen auf, löschen wir seine gemeinsame Bewertung 30 Tage später; die Konten der Mitglieder und ihre eigenen Bewertungen bleiben davon unberührt.
Für Demozugänge und für befristete Zugänge zu einer einzelnen Prozesskategorie gilt eine kürzere Frist, wenn sie ab dem 1. Oktober 2026 eingerichtet werden: 30 Tage nach Ablauf löschen wir das ganze Konto mit allen dazu gespeicherten Bewertungen und Arbeitsständen. Wurden sie vorher eingerichtet, gilt die Frist von zwölf Monaten; nach ihrem Ende löschen wir mit den Bewertungen auch das Konto.
Ausser bei Demo- und Kategoriezugängen weisen wir vor dem Ablauf per E-Mail darauf hin – 30 und 7 Tage vorher – und ein letztes Mal 30 Tage vor der Löschung der Bewertungen. In diesen Nachrichten steht auch, wie Sie Ihre Ergebnisse vorher exportieren können.
Über die Löschung führen wir ein Protokoll, das festhält, dass und wann gelöscht wurde, mit einer kurzen Kennung des Kontos, aber ohne E-Mail-Adresse und ohne Bewertungsinhalte.
Auskunft und Löschung auf Verlangen
Sie können jederzeit Auskunft über die zu Ihrem Konto gespeicherten Daten verlangen und deren Löschung vor Ablauf der genannten Frist. Wenden Sie sich dazu an pascal@aapn.ch. Wir geben den Bestand als Datei heraus beziehungsweise löschen ihn und halten in einem Protokoll fest, wann das geschah – das ist zugleich Ihr und unser Nachweis. Betriebsprotokolle, die aus Nachweisgründen geführt werden, bleiben davon unberührt; sie enthalten keine Bewertungsinhalte und werden nach eigenen Fristen gelöscht.
Ihre Rechte
Sie haben im Rahmen des anwendbaren Rechts insbesondere das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten. Wenden Sie sich dazu an die oben genannte Kontaktadresse.
Änderungen
Diese Datenschutzerklärung kann angepasst werden. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: 26. Oktober 2026