Datenschutzerklärung

Herzlich willkommen bei Argon Analytik

Wir freuen uns über Ihr Interesse an unseren Dienstleistungen. Der Schutz Ihrer Personendaten ist für uns ein zentrales Anliegen. In dieser Datenschutzerklärung erfahren Sie, welche Personendaten wir bearbeiten, zu welchen Zwecken dies geschieht, welche Dienste dabei zum Einsatz kommen und welche Rechte Ihnen zustehen.

Datenschutz verstehen wir nicht nur als rechtliche Pflicht, sondern auch als Ausdruck von Respekt. Wir verzichten bewusst auf unnötiges Tracking, Profilbildung zu Werbezwecken und den Verkauf von Daten. Unser Grundsatz lautet: so viel wie nötig, so wenig wie möglich.

Diese Datenschutzerklärung gilt für den Besuch unserer Website sowie für unsere Kommunikation und Dienstleistungen in den Bereichen IT, Design, Marketing, Beratung, Automatisierung und KI-gestützte Prozesse.

1. Verantwortliche Stelle

Argon Analytik Inh. Meyer-Wildhagen
Yannick Meyer-Wildhagen
Burgstrasse 102
8408 Winterthur
Schweiz

UID: CHE-203.142.761
E-Mail: privacy@argon-analytik.ch
Telefon: +41 79 191 89 99

2. Rechtsgrundlagen und Grundsätze

Wir bearbeiten Personendaten nach dem schweizerischen Datenschutzgesetz «DSG» und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung «DSGVO».

Dabei beachten wir insbesondere folgende Grundsätze:

• Wir bearbeiten Personendaten rechtmässig, nach Treu und Glauben und transparent.
• Wir bearbeiten Personendaten nur für festgelegte und nachvollziehbare Zwecke.
• Wir beschränken die Bearbeitung auf das für den jeweiligen Zweck erforderliche Mass.
• Wir achten auf Privacy by Design und Privacy by Default.
• Wir schützen Personendaten durch angemessene technische und organisatorische Massnahmen.
• Wir verkaufen oder vermieten Personendaten nicht an Dritte.

3. Welche Personendaten wir bearbeiten

Je nach Kontakt, Auftrag und eingesetztem Service bearbeiten wir insbesondere folgende Kategorien von Personendaten:

Stammdaten und Kontaktdaten

Dazu gehören zum Beispiel Name, Firma, Funktion, Adresse, E-Mail-Adresse, Telefonnummer und weitere Angaben, die für die Kommunikation oder die Vertragsabwicklung nötig sind.

Kommunikationsdaten

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, iMessage, WhatsApp oder auf anderem Weg kontaktieren, bearbeiten wir die Inhalte der Kommunikation sowie die dazugehörigen Meta- und Randdaten, etwa Zeitpunkt, Kanal oder Absenderangaben.

Vertrags-, Projekt- und Rechnungsdaten

Wenn Sie unsere Leistungen in Anspruch nehmen, bearbeiten wir Daten, die für Angebote, Verträge, Projektarbeit, Rechnungsstellung, Buchhaltung, Dokumentation und Support erforderlich sind.

Support-, System- und Gerätedaten

Im Rahmen von IT-Dienstleistungen bearbeiten wir je nach Auftrag Informationen zu Geräten, Netzwerken, Benutzerkonten, Konfigurationen, Protokollen, Backups, Fehlermeldungen, Lizenzdaten oder sicherheitsrelevanten Ereignissen. Wenn wir Einblick in Inhalte auf Systemen oder Dateien erhalten, geschieht dies nur im Rahmen des Auftrags und nur soweit erforderlich.

Nutzungs-, Protokoll- und technische Daten

Beim Besuch unserer Website und bei der Nutzung technischer Systeme fallen regelmässig technische Daten an, etwa IP-Adresse, Datum und Uhrzeit, Browser-Typ, Betriebssystem, aufgerufene Seiten, Referrer, Fehlerprotokolle oder Sicherheitsereignisse.

Dokumente und Inhalte

Je nach Projekt bearbeiten wir Texte, Bilder, Grafiken, Dokumente, Präsentationen, Tabellen, Konzepte, Protokolle, Vertragsanlagen oder andere Inhalte, die Sie uns zur Verfügung stellen oder die im Rahmen des Auftrags entstehen.

Daten aus Geräte- und Zugriffsverwaltung

Wenn wir für Kunden Geräte verwalten oder interne Systeme absichern, bearbeiten wir je nach Fall technische Geräte- und Zugriffsdaten, etwa Seriennummern, Gerätenamen, Softwarestände, Benutzerkennungen oder Anmeldeprotokolle.

Daten in KI- und Automatisierungsprozessen

Wenn wir KI-gestützte oder automatisierte Prozesse einsetzen, können dabei je nach Anwendungsfall auch Inhalte aus Kommunikation, Dokumenten, Tickets, Systembeschreibungen oder administrativen Abläufen bearbeitet werden. Dabei verfolgen wir einen risikobasierten und datensparsamen Ansatz. Details dazu finden Sie in Abschnitt 8.

4. Zu welchen Zwecken wir Personendaten bearbeiten

Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:

• zur Kommunikation mit Interessenten, Kunden, Partnern und Lieferanten
• zur Erbringung unserer vertraglichen Leistungen
• zur Analyse, Planung, Umsetzung und Dokumentation von Projekten
• für IT-Support, Administration, Monitoring, Wartung, Backup und Wiederherstellung
• für Design-, Marketing- und Entwicklungsleistungen
• für Buchhaltung, Offerten, Rechnungen und gesetzliche Nachweise
• für Sicherheit, Zugriffsschutz, Missbrauchserkennung und Störungsbehebung
• für interne Organisation, Wissensmanagement und Qualitätssicherung
• für KI-gestützte Hilfs-, Analyse- und Automatisierungsprozesse
• zur Einhaltung gesetzlicher, regulatorischer und vertraglicher Pflichten

Wir bearbeiten Personendaten im Rahmen des schweizerischen Datenschutzrechts «DSG» und, soweit anwendbar, der «DSGVO» nur, soweit dies rechtlich zulässig ist. Je nach Konstellation erfolgt die Bearbeitung insbesondere zur Anbahnung oder Erfüllung eines Vertrags, zur Wahrung unserer berechtigten beziehungsweise überwiegenden Interessen, zur Erfüllung gesetzlicher Pflichten oder gestützt auf Ihre Einwilligung, soweit eine solche erforderlich ist.

5. Website, Logdaten, Cookies und ähnliche Technologien

Website-Betrieb

Unsere Website ist selbst entwickelt und wird über geeignete Hosting-, Netzwerk- und Sicherheitsdienste betrieben. Beim Aufruf der Website werden aus technischen Gründen insbesondere Verbindungs- und Protokolldaten bearbeitet. Dazu können IP-Adresse, Zeitpunkt des Zugriffs, Browser-Informationen, aufgerufene Inhalte, technische Fehlerdaten und Sicherheitsereignisse gehören.

Logdaten

Solche Daten werden benötigt, um die Website bereitzustellen, die Stabilität sicherzustellen, Angriffe oder Fehlfunktionen zu erkennen und unsere Systeme zu schützen. Wir verwenden diese Daten nicht für invasive Nutzerprofile oder für Werbezwecke.

Cookies

Wir setzen Cookies und ähnliche Technologien sparsam ein. Soweit möglich beschränken wir uns auf technisch notwendige Funktionen. Falls wir zusätzliche Dienste einsetzen sollten, die nicht zwingend erforderlich sind, informieren wir darüber gesondert und holen, soweit nötig, eine Einwilligung ein.

Keine unnötige Webanalyse

Wir verwenden bewusst keine übermässige Tracking-Infrastruktur, die Besucher über Websites hinweg verfolgt. Unser Ziel ist eine funktionsfähige und sichere Website mit möglichst wenig Datenerhebung.

6. Kommunikation mit uns

Sie können uns insbesondere per E-Mail, Telefon, iMessage, WhatsApp oder über andere bereitgestellte Kontaktwege kontaktieren. Dabei bearbeiten wir die Informationen, die Sie uns mitteilen, sowie die für den jeweiligen Kanal nötigen Verbindungs- und Kommunikationsdaten.

Wenn Sie Messenger-Dienste nutzen, ist zu beachten, dass dabei neben dem eigentlichen Inhalt regelmässig auch Meta-Daten bei den jeweiligen Anbietern anfallen können, etwa Telefonnummer, Zeitpunkt, Gerätedaten oder Nutzungsdaten. Wenn Sie dies vermeiden möchten, können Sie uns jederzeit über andere Kanäle kontaktieren.

Bitte übermitteln Sie über allgemeine Messenger nach Möglichkeit keine hochsensiblen Informationen wie Passwörter, geheime Zugangsdaten oder besonders vertrauliche Unterlagen. Falls solche Informationen für die Zusammenarbeit erforderlich sind, stellen wir auf Wunsch einen geeigneteren Übermittlungsweg bereit.

7. Eingesetzte Dienste und Systeme

Wir setzen eine Reihe von internen und externen Systemen ein, um unsere Leistungen sicher, effizient und nachvollziehbar zu erbringen. Nicht jeder Dienst kommt in jedem Auftrag zum Einsatz. Welche Systeme konkret verwendet werden, hängt vom jeweiligen Projekt, dem Kommunikationsweg und der technischen Notwendigkeit ab.

Wo möglich, bevorzugen wir lokal kontrollierte oder selbst gehostete Lösungen. In dieser Datenschutzerklärung nennen wir vor allem diejenigen Dienste externer Anbieter, bei denen Personendaten im Rahmen der Nutzung bearbeitet werden können.

7.1 Infrastruktur, Website, Sicherheit und Zusammenarbeit

In dieser Kategorie kommen insbesondere folgende Dienste und Systeme in Betracht:

• Novatrend
• Cloudflare
• Tailscale
• UniFi beziehungsweise Ubiquiti
• Apple-Dienste, einschliesslich iCloud
• Notion

Diese Dienste können je nach Einsatz insbesondere Kontakt-, Benutzer-, Kommunikations-, Dokumentations-, Verbindungs-, Log-, Geräte- und Konfigurationsdaten bearbeiten. Sie dienen vor allem dem Hosting, der Website-Bereitstellung, DNS- und Netzwerkfunktionen, dem Schutz vor Angriffen, dem Fernzugriff, der Zusammenarbeit sowie der allgemeinen Betriebsorganisation.

Cloudflare kann je nach Einsatz insbesondere für DNS, Reverse-Proxy-, Tunnel-, Access-, Performance- und Sicherheitsfunktionen verwendet werden. Dabei können insbesondere technische Verbindungsdaten, Sicherheitsereignisse sowie – abhängig von der konkreten Dienstkonfiguration – auch Anfragedaten bearbeitet werden. Nicht jeder über Cloudflare erreichbare Dienst nutzt dieselbe Funktionstiefe; je nach Einsatz kann Cloudflare nur DNS bereitstellen oder zusätzlich im Verkehrsweg zwischen Nutzer und Ursprungssystem eingebunden sein.

Tailscale kann für verschlüsselte Fernzugriffe, interne Systemverbindungen und administrative Zugänge eingesetzt werden. Solche Verbindungen dienen insbesondere dem abgesicherten Zugriff auf interne Systeme, Verwaltungsoberflächen und Betriebsumgebungen. Dabei fallen technische Verbindungs- und Steuerungsdaten an; der eigentliche Verkehrsinhalt wird jedoch über verschlüsselte Verbindungen zwischen den beteiligten Systemen übertragen.

Wir setzen solche Infrastruktur- und Sicherheitsdienste risikobasiert ein. Wo möglich und sachlich sinnvoll, bevorzugen wir direkte, restriktivere oder Ende-zu-Ende-geschützte Verbindungswege. Besonders sensible Daten oder besonders sensible Zugriffswege behandeln wir, soweit praktikabel, restriktiver als allgemeine Web- oder Komfortfunktionen.

UniFi beziehungsweise Ubiquiti kann im Rahmen der Netzwerkverwaltung technische Netzwerk-, Geräte- und Protokolldaten bearbeiten. Apple-Dienste und Notion können je nach Einsatz Kommunikations-, Organisations- und Dokumentationsdaten bearbeiten.

7.2 Kommunikation, Administration und Geräteverwaltung

In dieser Kategorie kommen insbesondere folgende Dienste und Systeme in Betracht:

• iMessage
• WhatsApp
• Billdu
• Mosyle
• Apple Business Manager

Diese Dienste können je nach Einsatz insbesondere Kontakt-, Kommunikations-, Rechnungs-, Benutzer-, Geräte- und Verwaltungsdaten bearbeiten. Sie dienen vor allem der Kommunikation, Rechnungsstellung, Gerätebereitstellung, Inventarisierung, Richtlinienverwaltung und dem Support.

Wenn wir Apple-Geräte über Mobile Device Management verwalten, bearbeiten wir in der Regel nur diejenigen Daten, die für Einrichtung, Sicherheit, Inventarisierung, Richtlinien, Updates oder Support erforderlich sind. Inhalte wie private Dateien oder Nachrichten sind dadurch nicht automatisch frei zugänglich.

7.3 Design und Projektumsetzung

In dieser Kategorie kommen insbesondere folgende Dienste und Systeme in Betracht:

• Adobe
• Figma

Diese Dienste dienen der Erstellung, Bearbeitung, Abstimmung und Auslieferung von Designs, Dokumenten, Prototypen, Konzepten, Marketingmaterialien und projektbezogenen Inhalten. Dabei können je nach Projekt insbesondere Kontaktangaben, Projektinformationen, Entwurfsinhalte, Bilder, Texte, Dokumente und Freigabedaten bearbeitet werden.

8. KI-gestützte Systeme und Automatisierung

Wir setzen KI-gestützte Systeme ein, um Arbeitsabläufe effizienter, konsistenter und schneller zu gestalten. Dazu können je nach Auftrag insbesondere Analyse-, Strukturierungs-, Such-, Zusammenfassungs-, Entwurfs-, Übersetzungs-, Transkriptions-, Klassifikations-, Support- und Automatisierungsprozesse gehören.

8.1 Eingesetzte KI-Systeme

Je nach Anwendungsfall setzen wir lokal betriebene Modelle und, soweit erforderlich, externe Dienste von OpenAI und Anthropic ein.

8.2 Unser Grundsatz beim KI-Einsatz

Wir verwenden KI nicht unkontrolliert als generische «Black Box», sondern nach einem risikobasierten Ansatz.

Wo es technisch sinnvoll ist, werden Inhalte vor einer allfälligen externen Verarbeitung lokal oder in einer kontrollierten Vorverarbeitung gesichtet, gefiltert, strukturiert, gekürzt, abstrahiert oder pseudonymisiert. Besonders schützenswerte Personendaten sowie unnötige oder offensichtlich sensible Inhalte sollen nach Möglichkeit lokal verarbeitet, entfernt oder gar nicht erst an externe Systeme übermittelt werden.

Eine vollständig ausschliesslich lokale Verarbeitung mit der Leistungsfähigkeit moderner Frontier-Modelle ist nicht in allen Fällen realistisch. Deshalb kombinieren wir lokale und externe Systeme pragmatisch und datensparsam. Externe KI-Dienste erhalten nur diejenigen Daten, die für den jeweiligen Zweck erforderlich sind.

8.3 Welche Daten in KI-Prozessen betroffen sein können

Je nach Anwendungsfall kann dies insbesondere Folgendes betreffen:

• Kontakt- und Stammdaten
• Inhalte aus E-Mails, Chats, Tickets oder Dokumenten
• technische Problembeschreibungen, Systemdaten oder Konfigurationsausschnitte
• administrative Daten aus Angebots-, Rechnungs- oder Organisationsprozessen

Wir bemühen uns, Daten auf das erforderliche Minimum zu beschränken. Wo möglich, verwenden wir geschäftliche, API-basierte oder sonst restriktiver konfigurierte Angebote. Soweit vom jeweiligen Anbieter angeboten und von uns entsprechend konfiguriert, nutzen wir Einstellungen, nach denen Inhalte nicht für das Training der Modelle verwendet werden.

8.4 Menschliche Kontrolle

KI-Ergebnisse werden von uns nicht blind übernommen. Entwürfe, Analysen, Zusammenfassungen, Klassifikationen oder automatisch vorbereitete Inhalte werden vor der Verwendung im Kundenkontext fachlich geprüft. Wir treffen keine ausschliesslich automatisierten Einzelentscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ohne menschliche Kontrolle.

9. Weitergabe von Personendaten an Dritte

Wir geben Personendaten nur weiter, wenn dies rechtlich zulässig und für den jeweiligen Zweck erforderlich ist.

Dies betrifft insbesondere folgende Fälle:

• Einsatz von Dienstleistern, die Daten in unserem Auftrag bearbeiten
• Einbezug von Herstellern, Lieferanten oder Partnern im Rahmen eines Kundenauftrags
• Nutzung externer Plattformen für Hosting, Kommunikation, Buchhaltung, KI oder Kollaboration
• gesetzliche, regulatorische oder behördliche Verpflichtungen
• Wahrung unserer Rechte, Sicherheitsinteressen oder vertraglichen Ansprüche

Wenn externe Dienstleister für uns tätig sind, achten wir soweit erforderlich auf geeignete vertragliche Regelungen zur Auftragsbearbeitung oder Auftragsverarbeitung.

10. Datenbearbeitung im Ausland

Einzelne Anbieter oder technische Infrastrukturen befinden sich ganz oder teilweise ausserhalb der Schweiz oder des EWR, insbesondere in den USA oder anderen Staaten. Das kann namentlich für Cloud-, Kommunikations-, Kollaborations-, Sicherheits- oder KI-Dienste gelten.

Wenn Personendaten in Staaten ohne gleichwertigen gesetzlichen Datenschutz übermittelt werden, sorgen wir soweit erforderlich für geeignete Garantien, etwa durch anerkannte Vertragsklauseln, vertragliche Zusatzmassnahmen, DPA-Regelungen oder andere geeignete Schutzmechanismen.

11. Speicherdauer

Wir speichern Personendaten nicht länger, als es für den jeweiligen Zweck erforderlich ist oder als gesetzliche Pflichten dies verlangen.

Insbesondere gilt:

• Kommunikations-, Projekt- und Kundendaten speichern wir in der Regel für die Dauer der Geschäftsbeziehung und darüber hinaus, soweit dies für Nachvollziehbarkeit, Support, Beweissicherung oder gesetzliche Pflichten erforderlich ist.
• Rechnungs- und buchhaltungsrelevante Unterlagen bewahren wir entsprechend den gesetzlichen Vorgaben auf, in der Regel während zehn Jahren.
• Temporäre Supportdaten, Logdaten, Backups oder technische Arbeitskopien löschen oder anonymisieren wir, sobald sie nicht mehr benötigt werden, soweit keine abweichende Vereinbarung oder gesetzliche Pflicht besteht.
• Backups können systembedingt noch für eine gewisse Zeit Daten enthalten, die im aktiven System bereits gelöscht wurden. Solche Backups werden nur für Wiederherstellungszwecke verwendet und nach dem jeweiligen Retentionsplan überschrieben oder gelöscht.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten gegen Verlust, Missbrauch, unberechtigten Zugriff, unberechtigte Weitergabe oder Manipulation zu schützen.

Dazu gehören insbesondere:

• Verschlüsselung bei Übertragung und, wo sinnvoll, auch bei Speicherung
• rollenbasierte Zugriffssteuerung und Need-to-know-Prinzip
• starke Authentisierung und wo möglich Zwei-Faktor-Authentifizierung
• Protokollierung, Überwachung und Sicherheitsmassnahmen im Netzwerk
• segmentierte und kontrollierte Zugriffswege, etwa über VPN oder Zero-Trust-Konzepte
• risikobasierte Auswahl von Ingress-, Proxy-, Tunnel-, VPN- oder Direktzugriffswegen je nach Schutzbedarf des betroffenen Dienstes
• regelmässige Updates, Patch-Management und Härtung von Systemen
• Backup- und Wiederherstellungskonzepte
• physische Schutzmassnahmen für Räume, Geräte und Datenträger

Trotz aller Sorgfalt kann keine Datenbearbeitung und keine Übertragung über das Internet absolute Sicherheit garantieren. Wir passen unsere Schutzmassnahmen jedoch laufend dem Stand der Technik und dem Risiko an.

13. Ihre Rechte

Sie haben im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte:

• Auskunft über die von uns bearbeiteten Personendaten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung, soweit keine Aufbewahrungspflichten oder überwiegenden Gründe entgegenstehen
• Einschränkung der Bearbeitung
• Herausgabe oder Übertragung der von Ihnen bereitgestellten Daten, soweit gesetzlich vorgesehen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Widerspruch gegen bestimmte Bearbeitungen, soweit gesetzlich vorgesehen
• Beschwerde bei der zuständigen Aufsichtsbehörde

In der Schweiz ist die zuständige Aufsichtsbehörde der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte «EDÖB».

Wenn Sie eines dieser Rechte ausüben möchten, kontaktieren Sie uns bitte. Damit wir Anfragen korrekt zuordnen können, dürfen wir einen angemessenen Nachweis Ihrer Identität verlangen.

14. Anpassungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, wenn sich unsere Datenbearbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Es gilt jeweils die aktuelle auf unserer Website veröffentlichte Fassung.

15. Kontakt

Bei Fragen oder Anliegen zum Datenschutz erreichen Sie uns unter:

Argon Analytik Inh. Meyer-Wildhagen
Yannick Meyer-Wildhagen
Burgstrasse 102
8408 Winterthur
Schweiz

E-Mail: privacy@argon-analytik.ch
Telefon: +41 79 191 89 99