Datenschutzerklärung

1. Verantwortliche Stelle

HRIT.ch GmbH
Ruhsitzweg 12, 9000 St. Gallen, Schweiz
UID: CHE-439.819.869
Kontakt: Impressum

2. Welche Daten wir erheben

Wir erheben nur die Daten, die zur Bereitstellung des Dienstes notwendig sind:

• —E-Mail-Adresse und Name: bei der Registrierung via Firebase Authentication (Google LLC). Zur Identifikation und Kommunikation.
• —Interessen und Thursday Score: Ihre Interessen aus der Einrichtung speichern wir mit Ihrem Konto. Den Thursday Score berechnen und speichern wir auf dem Server.
• —Gespeicherte Filter: nur im Speicher Ihres Browsers.
• —Anonyme Besucherkennung: eine Zufallskennung im Speicher Ihres Browsers. Sie geht an uns, wenn Sie ohne Konto abstimmen, eine Frage stellen, Feedback geben oder einen Programmpunkt buchen. So zählt jede Stimme nur einmal.
• —Nutzung des KI-Assistenten: zu jeder Anfrage speichern wir Ihr Konto, den Anbieter, das Modell, die Menge des verarbeiteten Textes und den Zeitpunkt. Den Text selbst speichern wir nicht. Wir brauchen das, um die Kosten zu kennen und Missbrauch zu erkennen.
• —Anmeldungen zu Anlässen anderer: melden Sie sich über Thursday für den Anlass eines Veranstalters an, speichern wir Name, E-Mail-Adresse, Zahl der Begleitpersonen, Ihre Notiz, den Status und die Zeit des Eincheckens. Diese Daten gehören dem Veranstalter. Wir bearbeiten sie in seinem Auftrag; die Bedingungen dafür stehen im Anhang A der AGB. Ein Konto bei uns brauchen Sie dafür nicht.
• —IP-Adressen: in den Server-Protokollen bei Vercel, zur Sicherheit und Fehlersuche. Die Aufbewahrungsdauer legt Vercel fest.
• —Seitenstatistik (Vercel Web Analytics): Wir zählen Seitenaufrufe mit dem Dienst unseres Hosters Vercel. Erfasst werden die aufgerufene Seite, die Herkunftsseite, Land, Gerätetyp, Browser und Betriebssystem. Vercel setzt dafür keine Cookies und speichert nichts in Ihrem Browser. Aus IP-Adresse und Browser entsteht eine Kennung, die nach 24 Stunden verfällt. Wir sehen nur zusammengezählte Werte, nie einzelne Besucher. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern.

3. Zweck der Datenverarbeitung

• —Service-Bereitstellung: Login, Dashboard, Benachrichtigungen
• —Personalisierung: Lesezeichen, Interessen, Thursday Score
• —Sicherheit: Schutz vor Missbrauch, Betrug und unbefugtem Zugriff
• —Zahlungsabwicklung: bei kostenpflichtigen Plänen via Stripe

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a nDSG), berechtigte Interessen (Sicherheit), Einwilligung (optionale Funktionen).

4. Cookies und lokale Speicherung

Connexxa verwendet ausschliesslich technisch notwendige Cookies und localStorage-Einträge. Es werden keine Tracking-Cookies, keine Werbe-Cookies und kein Cross-Site-Tracking eingesetzt. Die Seitenstatistik aus Abschnitt 2 kommt ohne Cookies aus.

• —Anmeldung (Firebase): Ihre Anmeldung bleibt im Speicher Ihres Browsers. Abmelden löscht sie.
• —Browser-Speicher: gespeicherte Filter, Ansichtseinstellungen und die anonyme Besucherkennung. Nur die Besucherkennung geht an uns, in den Fällen aus Abschnitt 2.
• —Cookies: die Anmeldung im Admin-Bereich (connexxa_admin) und der Schalter für Wikipedia-Personen im Speaker-Verzeichnis (cx_speakers_wiki). Beide sind für die Funktion nötig, die Sie gerade nutzen. Deshalb fragen wir nicht um Erlaubnis.

5. Drittanbieter

Diese Anbieter erhalten Personendaten von uns oder direkt von Ihrem Browser:

Wetterdaten laden wir bei MeteoSchweiz, Ortsdaten bei swisstopo. Öffentliche Veranstaltungsseiten lesen wir teils über Jina AI. Dabei gehen keine Daten über Sie an diese Stellen.

Bilder zu Veranstaltungen lädt Ihr Browser teils direkt vom Server der Quelle. Dieser Server sieht dabei Ihre IP-Adresse.

Wir geben Ihre Daten nicht an Dritte zu Werbezwecken weiter. Kein Datenverkauf.

6. Bekanntgabe ins Ausland

Unsere Datenbank liegt in Zürich, unsere Server laufen in Frankfurt. Google, Vercel, Supabase, Upstash, Stripe und Groq haben ihren Sitz in den USA. Sie können Daten dort bearbeiten.

Die USA haben nach dem Schweizer Datenschutzrecht kein angemessenes Datenschutzniveau. Eine Ausnahme gilt für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind.

Text, den Sie in den KI-Assistenten eingeben, geht an Google in die USA und ersatzweise an Groq in die USA. Geben Sie dort keine Personendaten ein.

7. Speaker-Verzeichnis

Unter /speakers zeigen wir Personen, die als Referentinnen und Referenten für Anlässe in der Schweiz in Frage kommen. Die Angaben stammen aus Wikidata und aus öffentlichen Speaker-Listen von Konferenzen. Die meisten dieser Personen haben sich nicht selbst bei uns eingetragen.

Wir zeigen Name, Beruf oder Rolle, Organisation, einen Link auf die eigene Webseite oder auf Wikipedia, bei Konferenz-Speakern den Ort des Anlasses und bei Profilen aus Wikidata den Kanton des Wohnsitzes. Bilder laden wir vom Server der Quelle, ohne eigene Kopie; wo die Lizenz es verlangt, stehen Urheber und Lizenz dabei. Den Ortsnamen zeigen wir nicht. Kontaktdaten speichern wir nicht. Anfragen von Veranstaltern gehen an uns, und wir vermitteln.

Wir stützen uns darauf, dass diese Angaben öffentlich zugänglich sind. Bestätigt eine Person ihr Profil, gilt das als Einwilligung in die Anzeige.

Liefert eine Quelle ein Profil 30 Tage lang nicht mehr, zeigen wir es nicht mehr.

Sie sind im Verzeichnis und möchten das nicht, oder eine Angabe ist falsch? Jede Karte im Verzeichnis hat einen Knopf Melden. Wir prüfen jede Meldung von Hand und entfernen oder korrigieren das Profil.

8. Aufbewahrungsdauer

Personenbezogene Daten (E-Mail, Name, Präferenzen) werden gespeichert, bis Sie Ihr Konto löschen oder einen Löschantrag stellen. Server-Protokolle bewahrt Vercel so lange auf, wie Vercel es festlegt. Zahlungsdaten werden gemäss den gesetzlichen Fristen (10 Jahre nach Schweizer OR) aufbewahrt.

9. Ihre Rechte (nDSG / DSGVO)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• —Auskunft: Welche Daten wir über Sie speichern
• —Berichtigung: Korrektur unrichtiger Daten
• —Löschung: Löschung Ihres Kontos und Ihrer Daten, im Rahmen von Abschnitt 8
• —Widerspruch: Widerspruch gegen bestimmte Verarbeitungen
• —Datenübertragbarkeit: Export Ihrer Daten in maschinenlesbarem Format

Ihre Daten laden Sie unter Einstellungen → Profil als Datei herunter. Dort löschen Sie auch Ihr Konto. Ihr Anmeldekonto löschen wir dabei mit.

Was beim Löschen bleibt: Zeilen, die auch andere Personen betreffen, trennen wir von Ihrem Konto, statt sie zu löschen. Das sind Anfragen an Anbieter und die Nachrichten darin, Bestellungen, gemeldete Datenquellen, eingereichte Ideen, von Ihnen übernommene Anbieter- und Speaker-Profile sowie die Zählung Ihrer KI-Nutzung. Danach lässt sich keine dieser Zeilen mehr Ihnen zuordnen. Ihr Name und Ihre Kontaktangaben sind darin entfernt.

Thursday und ConnexxaAI teilen sich eine Anmeldung. Ihr Konto bei ConnexxaAI löschen wir hier nicht mit; das ist ein eigener Weg bei ConnexxaAI. Wir melden Ihre Löschung dorthin.

Für alle anderen Anliegen nutzen Sie die Adresse im Impressum. Wir antworten innerhalb von 30 Tagen.

10. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt via HTTPS/TLS. Zugangsdaten werden nie im Klartext gespeichert. Firebase Authentication verwaltet Passwort-Hashing nach aktuellem Sicherheitsstandard. Wir führen regelmässige Sicherheitsüberprüfungen durch.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Das Datum der letzten Aktualisierung ist oben ersichtlich.

12. Anwendbares Recht und Aufsichtsbehörde

Es gilt Schweizer Recht, insbesondere das Bundesgesetz über den Datenschutz (DSG/nDSG). Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen: www.edoeb.admin.ch.