Datenschutzerklärung

Version 1.1, in Kraft seit dem 30. September 2026. Diese Erklärung entspricht dem Schweizer Bundesgesetz über den Datenschutz (nDSG) und, für Personen in der Europäischen Union oder im EWR, der Datenschutz-Grundverordnung (DSGVO, Art. 13 und 14). Diese deutsche Fassung ist eine Übersetzung; maßgeblich ist der französische Text, bei Abweichungen geht die französische Fassung vor. Version française · English version.

1. Verantwortlicher

Vollständiges Impressum: sokkan.ch/de/impressum.

2. Geltungsbereich

Diese Erklärung gilt für die Website sokkan.ch, den Chat mit der Assistentin Nina auf dieser Website, die Formulare von SOKKAN Missions und das SOKKAN-Cloud-Konto (bereitgestellt über app.sokkan.ch) sowie die wenigen Netzwerkzugriffe der selbst gehosteten SOKKAN-Software auf unsere Server.

• Für diese Verarbeitungen ist die Ninabot Sàrl Verantwortlicher.
• Für die Daten, die ein SOKKAN-Cloud-Kunde in seine Umgebung einbringt (Code, Dateien, Projektgedächtnis, Sitzungen), ist der Kunde Verantwortlicher; die Ninabot Sàrl handelt als Auftragsverarbeiter (Art. 9 nDSG, Art. 28 DSGVO) gemäß dem Auftragsverarbeitungsvertrag (DPA, französisch), der die Unterauftragsverarbeiter dieses Dienstes aufführt.
• Die bei Ihnen installierte SOKKAN-Software (Self-Host) läuft auf Ihrem Server: Ihre Daten bleiben bei Ihnen, wir haben keinen Zugriff darauf (siehe 3.8).

3. Verarbeitete Daten, Zwecke, Rechtsgrundlagen

Die genannten Rechtsgrundlagen sind die der DSGVO (Art. 6 Abs. 1). Nach Schweizer Recht halten diese Verarbeitungen die Grundsätze von Art. 6 nDSG ein; keine davon erfordert eine Einwilligung im Sinne des nDSG.

3.1 Besuch der Website

Wie jeder Webserver protokollieren unsere Server bei jeder Anfrage die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die verweisende Seite (Referrer) und die Browserkennung (User-Agent). Diese technischen Protokolle dienen dem Betrieb, der Sicherheit und der Fehleranalyse. Rechtsgrundlage: berechtigtes Interesse (Sicherheit und Betrieb der Website, Art. 6 Abs. 1 lit. f).

Die Website wird von unseren eigenen Servern in der Schweiz ausgeliefert, hinter dem Netzwerk von Cloudflare (siehe Abschnitt 6), das dieselben technischen Angaben erhält, um die Seiten auszuliefern und Missbrauch zu filtern. Die Protokolle von sokkan.ch werden nach 30 Tagen gelöscht (tägliche Rotation); zu app.sokkan.ch siehe Abschnitt 8.

3.2 Reichweitenmessung ohne Cookies

Wir messen die Besuche mit Umami, einer freien Software, die wir selbst in der Schweiz betreiben: Keine Daten gehen an einen Drittanbieter. Umami setzt kein Cookie, speichert Ihre IP-Adresse nicht und verfolgt Sie nicht über Websites hinweg. Erfasst werden Seitenaufrufe, die verweisende Seite, Browser-, System- und Gerätetyp, Sprache, das aus der Verbindung abgeleitete Land, die Region oder Stadt sowie einige Klicks auf Schaltflächen (zum Beispiel „Demo buchen“). Rechtsgrundlage: berechtigtes Interesse (zu verstehen, welche Seiten nützlich sind, Art. 6 Abs. 1 lit. f).

3.3 Schriften

Die Schriften der Website werden auf sokkan.ch gehostet: Ihr Browser kontaktiert keinen externen Schriftenanbieter.

3.4 Chat mit der Assistentin Nina

Wenn Sie Nina schreiben, werden Ihre Nachricht und höchstens die zehn vorherigen Nachrichten des Gesprächs an unseren Server (app.sokkan.ch) und anschließend an das Sprachmodell gesendet, das die Antwort verfasst (Abschnitt 4). Rechtsgrundlage: berechtigtes Interesse an der Beantwortung Ihrer Fragen und gegebenenfalls vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. f und b).

3.5 E-Mails

Wenn Sie uns schreiben (zum Beispiel an [email protected]), verarbeiten wir Ihre Adresse, Ihre Nachricht und die darin enthaltenen Angaben, um Ihnen zu antworten und den Austausch weiterzuverfolgen. Rechtsgrundlage: berechtigtes Interesse und, bei einem Angebot oder Vertrag, vorvertragliche Maßnahmen oder Vertragserfüllung (Art. 6 Abs. 1 lit. f und b).

3.6 SOKKAN Missions

• Missions-Briefing (sokkan.ch/en/missions): E-Mail-Adresse, Firma, Budgetrahmen, Frist, Beschreibung und Ihre Wahl, ob eine anonymisierte Veröffentlichung auf dem Missions-Board erlaubt ist. Das Briefing wird gespeichert und uns per E-Mail gemeldet; Sie erhalten eine Eingangsbestätigung.
• Formular nach der Zahlung: E-Mail-Adresse, Mission, Briefing, Zugangsinformationen und Abnahmekriterien, per E-Mail an unser Team übermittelt. Tragen Sie dort keine Passwörter ein: Für Zugänge vereinbaren wir einen sicheren Kanal.
• Bezahlung einer Mission auf einer Zahlungsseite von Stripe. Wir sehen und speichern Ihre Kartennummer nicht; Stripe übermittelt uns Ihren Namen, Ihre E-Mail-Adresse, den Betrag und den Zahlungsstatus.
• Entwickler-Netzwerk (sokkan.ch/en/missions/devs): E-Mail-Adresse, Bot-Prüfung durch Cloudflare Turnstile, danach ein 24 Stunden gültiger Link zur Vervollständigung Ihres Profils: Name, Titel, Technologien, GitHub-Profil, Links, Erfahrung, Verfügbarkeit, Motivation, Land, erklärter Status als Selbständige(r) (AHV) und Nutzung von SOKKAN. Jedes Profil wird vor der Freigabe von einem Menschen geprüft. Wenn Sie sich auf eine Mission bewerben, speichern wir Ihre Adresse, die Mission und Ihre Nachricht.
• Öffentliche Ausschreibungen (geschlossener Bereich): Anmeldung über einen an Ihre E-Mail-Adresse gesendeten Link sowie die Ausschreibungen oder Rollen, die Sie interessieren.

Rechtsgrundlage: vorvertragliche Maßnahmen und Vertragserfüllung (Art. 6 Abs. 1 lit. b); rechtliche Verpflichtung für Buchungsbelege (lit. c); berechtigtes Interesse für die Bot-Prüfung (lit. f).

3.7 SOKKAN-Cloud-Konto (app.sokkan.ch)

Bei der Registrierung: geschäftliche E-Mail-Adresse, Firma (freiwillig) und die Version der Allgemeinen Geschäftsbedingungen und des DPA, die Sie akzeptieren (beide Dokumente auf Französisch). Danach: Ihr Tarif, die bestellten Ressourcen, Kunden- und Abonnementkennungen bei Stripe, Ihre Rechnungen und das verbrauchte Inferenzvolumen (Anzahl Tokens, niemals der Inhalt). Die Zahlung läuft über Stripe; Ihre Kartennummer sehen wir nicht. Rechtsgrundlage: Vertragserfüllung (lit. b); rechtliche Verpflichtung zur Aufbewahrung der Rechnungen (lit. c).

3.8 Selbst gehostete SOKKAN-Software

Die Software enthält keine Telemetrie. Nur drei Arten von Anfragen erreichen unsere Server, und sie enthalten nur, was jede Web-Anfrage enthält (IP-Adresse, User-Agent):

• das Herunterladen des Installers und des Archivs von sokkan.ch;
• eine Update-Prüfung pro Tag (sokkan.ch/dist/VERSION, User-Agent sokkan-selfhost/<Version>), abschaltbar mit SOKKAN_UPDATE_CHECK=0;
• der Zähler offener Missionen, höchstens alle sechs Stunden ohne jede Kennung abgerufen, abschaltbar mit SOKKAN_FEATURE_MISSIONS_LINK=0.

Rechtsgrundlage: berechtigtes Interesse (Verteilung der Software und Hinweis auf Updates, lit. f).

4. Die Assistentin Nina (KI)

Nina ist eine künstliche Intelligenz, kein Mensch. Ihre Antworten werden automatisch aus einer Wissensbasis über SOKKAN erzeugt und können Fehler enthalten; verbindlich (Preis, Vertrag) ist nur eine schriftliche Antwort unseres Teams.

• Das Modell, das die Antworten verfasst, wird von Infomaniak in der Schweiz über unser Inferenz-Gateway bereitgestellt. Der Inhalt wird dort nicht gespeichert und trainiert kein Modell.
• Wir speichern den Inhalt des Gesprächs nicht auf unseren Servern: Unser Gateway führt nur eine Gesamtzählung der verbrauchten Tokens. Ihre IP-Adresse dient, nur im Arbeitsspeicher, dazu, die Zahl der Nachrichten pro Stunde gegen Missbrauch zu begrenzen, und erscheint wie jede Anfrage in den technischen Protokollen (3.1).
• Der Verlauf (letzte zehn Nachrichten) wird in Ihrem Browser gespeichert (lokaler Speicher nina_hist), damit das Gespräch einen Seitenwechsel übersteht. Sie können ihn löschen, indem Sie die Website-Daten in Ihrem Browser löschen.
• Senden Sie Nina keine sensiblen Daten und keine Daten über andere Personen.
• Keine Entscheidung mit rechtlicher Wirkung Ihnen gegenüber wird ausschließlich automatisiert getroffen.

5. Was wir nicht tun

• Wir verkaufen keine Daten und vermieten auch keine.
• Wir setzen keine Werbe-Tracker ein und erstellen keine Profile.
• Wir verwenden Ihre Daten und den Inhalt Ihrer Umgebungen nicht zum Training von KI-Modellen.

6. Auftragsverarbeiter und Empfänger

Jeder Dienstleister handelt nur für die angegebene Funktion. Die Dienstleister für die Umgebung eines SOKKAN-Cloud-Kunden (Hosting bei Exoscale, Inferenz, Administrationskanal) sind im DPA und auf der Seite Trust & Sovereignty aufgeführt.

Außerdem können wir Daten an eine Behörde weitergeben, wenn das Gesetz uns dazu verpflichtet.

7. Übermittlungen außerhalb der Schweiz und der EU

Unsere Server, die Reichweitenmessung und Ninas Modell befinden sich in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission: Für Personen in der Europäischen Union ist eine Verarbeitung in der Schweiz keine Übermittlung in ein Drittland ohne angemessenes Schutzniveau.

Einige der oben genannten Dienstleister (Cloudflare, Google, Resend, Stripe) können Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen beschränken sich auf das, was ihre Funktion erfordert, und sind durch das EU-US- und das Swiss-US Data Privacy Framework abgesichert, soweit der Dienstleister zertifiziert ist, andernfalls durch die Standardvertragsklauseln der Europäischen Kommission, die vom EDÖB anerkannt sind.

8. Aufbewahrungsdauer

• Technische Protokolle von sokkan.ch: 30 Tage.
• Technische Protokolle von app.sokkan.ch (Anwendungsserver): gelöscht durch die automatische Protokollrotation unseres Servers, die vom Volumen und nicht von einem festen Datum abhängt (in der Praxis einige Wochen); an unser Überwachungswerkzeug übermittelte Kopien werden nach 15 Tagen gelöscht.
• Reichweitenmessung: Statistiken ohne Cookies und ohne IP-Adressen, die keine Kennung enthalten, mit der Sie wiedergefunden werden könnten; sie haben keine automatische Löschfrist und dienen dazu, die Besuche über die Zeit zu verfolgen.
• Nina-Chat: Inhalt wird auf unseren Servern nicht gespeichert; der Verlauf bleibt in Ihrem Browser, bis Sie ihn löschen.
• E-Mails, Missions-Briefings und -Profile: für die Dauer der Beziehung (Anfrage, Mission, Bewerbung), danach solange eine Nachverfolgung sinnvoll ist; Sie können jederzeit die Löschung verlangen, vorbehaltlich gesetzlicher Pflichten.
• SOKKAN-Cloud-Konto: solange das Konto besteht; bei Kündigung wird die Umgebung zerstört und ihre Daten spätestens 30 Tage nach Ende der bezahlten Periode gelöscht (DPA, Art. 2). Sicherungen der Steuerungsebene (Konten und Missionsdaten) werden 60 Tage in Genf (Exoscale) und 7 Tage auf unserem Server aufbewahrt.
• Rechnungen und Buchungsbelege: 10 Jahre, wie es das Schweizer Recht verlangt (Art. 958f OR).

9. Cookies und lokaler Speicher

sokkan.ch setzt keine Werbe- oder Analyse-Cookies.

Diese Elemente sind für den von Ihnen gewünschten Dienst unbedingt erforderlich. Die Prüfung durch Cloudflare Turnstile (Registrierung von Entwicklern) wertet technische Signale Ihres Browsers aus, um einen Menschen von einem Bot zu unterscheiden.

10. Ihre Rechte

Sie können jederzeit Auskunft über Ihre Daten, deren Berichtigung, Löschung, die Einschränkung einer Verarbeitung und eine Kopie in einem gängigen maschinenlesbaren Format (Datenübertragbarkeit) verlangen, einer auf unser berechtigtes Interesse gestützten Verarbeitung widersprechen und eine erteilte Einwilligung widerrufen. Schreiben Sie an [email protected]; wir können Sie bitten, Ihre Identität zu bestätigen.

Stellt Sie unsere Antwort nicht zufrieden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Bern, edoeb.admin.ch) wenden. Wenn Sie in der Europäischen Union oder im EWR wohnen, können Sie auch Beschwerde bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes einlegen.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben, außer soweit eine Bestellung oder ein Konto sie erfordert: Ohne E-Mail-Adresse können wir Ihnen nicht antworten und kein Konto eröffnen.

11. Sicherheit

Alle Verbindungen sind bei der Übertragung verschlüsselt (HTTPS). Der Zugriff auf Server und Datenbanken ist auf die Personen beschränkt, die sie betreiben. Bei einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für Sie führt, informieren wir Sie und melden sie dem EDÖB und, für betroffene Personen in der Europäischen Union, der zuständigen Behörde, innerhalb der gesetzlichen Fristen.

12. Änderungen

Jede Änderung wird auf dieser Seite mit einem neuen Datum des Inkrafttretens veröffentlicht. SOKKAN-Cloud-Kunden werden über jede wesentliche Änderung per E-Mail informiert.