1. Verantwortlicher für die Datenverarbeitung
kumai ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Sie können uns über die auf unserer Website angegebenen Kontaktdaten kontaktieren.
2. Daten, die wir erheben und verarbeiten
Wir erheben nur Daten, die für die Erbringung unserer Beratungsdienstleistungen erforderlich sind, einschliesslich:
- Name, E-Mail-Adresse und Telefonnummer
- Für das Projekt relevante Unternehmensdaten
- Inhalte und Metadaten aus der Kommunikation über Microsoft 365 Services, HubSpot oder E-Mail
- Einzelheiten zur Zahlung
- Dokumente und Informationen, die Sie für die Projektabwicklung zur Verfügung stellen
3. Zweck der Datenverarbeitung
Wir verarbeiten die gesammelten Daten für die folgenden Zwecke:
- Durchführung und Verwaltung Ihrer Beratungsprojekte und Workshops
- Kommunikation mit Ihnen über Microsoft 365 Services, HubSpot oder E-Mail
- Verwaltung von Rechnungen und Zahlungen
- Pflege der Projektdokumentation und Einhaltung gesetzlicher Aufbewahrungspflichten
4. Kommunikation über Dienste von Drittanbietern
Wir verwenden die folgenden Dienste von Drittanbietern, um Kommunikations- und Projektdaten zu verwalten:
- Microsoft 365-Dienste (Microsoft Corp., USA) — für E-Mail-Kommunikation, Zusammenarbeit und Videokonferenzen
- HubSpot (HubSpot Inc., USA) — für Kontaktmanagement und Projektverfolgung
Diese Anbieter können Metadaten wie Zeitstempel, IP-Adressen und Gerätedetails verarbeiten. Alle Dienste unterliegen den jeweiligen Datenschutzrichtlinien und Sicherheitsstandards. Die Kommunikation über diese Tools erfolgt mit Ihrer Zustimmung, und es stehen alternative Kanäle (Telefon, E-Mail) zur Verfügung.
5. Weitergabe von Daten an Dritte
Wir können personenbezogene Daten an ausgewählte Partner oder Subunternehmer (z. B. Projektmitarbeiter, technische Spezialisten) ausschliesslich zur Erbringung der vereinbarten Dienstleistungen weitergeben. Die Weitergabe von Daten erfolgt nur mit Ihrer vorherigen Zustimmung und für den definierten Zweck.
6. Speicherung und Aufbewahrung von Daten
- Daten werden für die Dauer unserer Geschäftsbeziehung gespeichert.
- Nach Abschluss des Projekts werden die Daten gemäss den gesetzlichen Anforderungen aufbewahrt (in der Regel 10 Jahre).
- Kommunikationsaufzeichnungen werden nur so lange gespeichert, wie es für Projektzwecke oder Dokumentation erforderlich ist.
7. Ihre Rechte
Sie haben das Recht,
- auf Ihre persönlichen Daten zuzugreifen
- ungenaue Informationen zu korrigieren
- die Löschung Ihrer Daten zu verlangen (im Rahmen der gesetzlichen Bestimmungen)
- die Datenverarbeitung einzuschränken oder ihr zu widersprechen
- Datenübertragbarkeit zu verlangen (wo die DSGVO gilt)
Die Einwilligung kann jederzeit widerrufen werden, indem Sie uns kontaktieren. Bitte beachten Sie, dass die Ausübung bestimmter Rechte unsere Fähigkeit zur Erbringung von Dienstleistungen beeinträchtigen kann.
8. Internationale Datenübertragungen und KI-Nutzung
Daten können ausserhalb der Schweiz oder des EWR (z. B. an Microsoft 365-Dienste, HubSpot, Stripe oder andere Dienstanbieter) unter angemessenen Schutzmassnahmen wie Standardvertragsklauseln oder gleichwertigen Massnahmen zur Gewährleistung eines angemessenen Schutzes übertragen werden.
Daten, die explizit als intern gekennzeichnet sind oder einer Geheimhaltungsvereinbarung (NDA) unterliegen, werden mit erhöhter Sicherheit behandelt. Solche Daten werden nur in kontrollierten Umgebungen mit strengen Zugriffsbeschränkungen und technischen Sicherheitsvorkehrungen verarbeitet, um die Vertraulichkeit zu gewährleisten und eine unbefugte Verwendung oder Übertragung zu verhindern.
Wir geben Ihre Daten nicht weiter, um externe KI-Modelle zu trainieren. Daten können ausschliesslich innerhalb unserer internen KI-Systeme zum Zweck der Erbringung unserer Beratungsleistungen und der Verbesserung der Projektergebnisse verarbeitet werden. Wenn Sie nicht möchten, dass Ihre Daten innerhalb interner KI-Systeme verwendet werden, muss dies zu Beginn der Arbeitsbeziehung ausdrücklich angegeben werden, und wir werden diese Präferenz voll und ganz respektieren.
9. Sicherheit der Daten
- SSL-Verschlüsselung auf unserer Website
- Sichere und verschlüsselte Kommunikationskanäle, sofern verfügbar
- Der Zugriff auf personenbezogene Daten ist nur autorisiertem Personal vorbehalten
10. Änderungen an dieser Datenschutzrichtlinie
Wir können diese Richtlinie jederzeit aktualisieren. Die neueste Version ist immer auf kumai.ch/privacy verfügbar.
11. Aufsichtsbehörde
In Datenschutzfragen können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden:
https://www.edoeb.admin.ch.
.avif)
