1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
Obwohl nukleus AG ihren Sitz in der Schweiz hat, wenden wir die DSGVO gemäss Art. 3 Abs. 2 konsequent an — sobald personenbezogene Daten von Personen im EWR verarbeitet werden. Das Marktortprinzip ist für uns kein bürokratisches Detail, sondern gelebte Praxis.
2. Datenverarbeitung auf unserer Webseite
2.1 Besuch der Webseite Art. 6 Abs. 1 lit. f DSGVO
Wir erheben beim Webseitenbesuch ausschliesslich die technisch unvermeidlichen Informationen — IP-Adresse, Browser-Merkmale, Betriebssystem, Spracheinstellungen, verweisende URLs sowie Seitenaufrufe und Besuchsdauer. Nicht mehr, nicht weniger.
Diese Daten benötigen wir, um Ihnen unsere Inhalte korrekt auszuliefern und die IT-Sicherheit zu gewährleisten. Die Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden ausschliesslich an unseren Hosting-Dienstleister in der Schweiz weitergegeben und nach 7 Tagen automatisch gelöscht.
2.2 Cookies Art. 6 Abs. 1 lit. f DSGVO
Wir setzen ausschliesslich technisch notwendige Cookies ein — keine Tracking-, keine Werbe-Cookies. Das von uns gesetzte Cookie speichert Ihre Cookie-Zustimmung und sonst nichts. Minimalismus ist hier Programm (Art. 6 Abs. 1 lit. f DSGVO).
2.3 Kontaktaufnahme per E-Mail Art. 6 Abs. 1 lit. f / lit. b DSGVO
Wenn Sie uns kontaktieren, verwenden wir Ihre Angaben ausschliesslich zur Beantwortung Ihrer Anfrage — nicht für Werbung, nicht für Dritte. Die Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO), bei Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO.
3. Datenverarbeitung bei Nutzung des nukleus Digital Assistant
3.1 Datenübermittlung und Speicherort Art. 44 ff. DSGVO
Ihre Daten verlassen den DSGVO Rechtraum nicht — wir speichern ausschliesslich auf sicheren Servern. Für EWR-Kunden bedeutet das: Die Übermittlung ist vollständig abgesichert, denn die EU-Kommission hat der Schweiz per Angemessenheitsbeschluss (Art. 45 DSGVO) ein vergleichbares Schutzniveau bescheinigt. Sie profitieren von einem der höchsten Datenschutzniveaus weltweit — ohne Kompromisse.
3.2 Technische und Organisatorische Massnahmen (TOM) Art. 32 DSGVO
Flexible Hosting-Optionen: Wir bieten Ihnen zwei Varianten — den internen Plan auf unserer eigenen Schweizer Infrastruktur und den externen Plan auf geprüfter Drittanbieter-Infrastruktur. Sie wählen, was zu Ihrem Unternehmen passt. In beiden Fällen gelten unsere vollen Datenschutzstandards ohne Abstriche.
Garantierte Datenlöschung: Wir löschen alle von Ihnen bereitgestellten Originaldokumente vollständig und unwiderruflich — unmittelbar nach Vertragsende oder Abschluss der Dienstleistung, je nachdem was früher eintritt. Kein Datenrest, keine Graubereiche (Art. 17 DSGVO analog).
3.3 Auftragsverarbeitung
Wenn wir Daten Ihrer Mitarbeitenden oder Projektbeteiligten verarbeiten, schliessen wir mit Ihnen einen Auftragsverarbeitungsvertrag (AVV) gemäss Art. 28 DSGVO ab — klar, vollständig und verbindlich. Der AVV regelt Weisungsgebundenheit, technische und organisatorische Massnahmen sowie Unterauftragnehmer. Sie behalten die Kontrolle, wir tragen die Verantwortung.
4. Ihre Rechte nach der DSGVO
Wir respektieren und gewährleisten Ihre Rechte als betroffene Person vollumfänglich — und bearbeiten jede Anfrage prompt und unkompliziert:
- Auskunft — Wir teilen Ihnen auf Anfrage transparent mit, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO).
- Berichtigung — Fehlerhafte Daten korrigieren wir umgehend (Art. 16 DSGVO).
- Löschung — Unter den gesetzlichen Voraussetzungen löschen wir Ihre Daten vollständig (Art. 17 DSGVO).
- Einschränkung der Verarbeitung — Auf Wunsch schränken wir die Verarbeitung Ihrer Daten ein (Art. 18 DSGVO).
- Datenübertragbarkeit — Wir stellen Ihnen Ihre Daten in einem strukturierten, maschinenlesbaren Format bereit (Art. 20 DSGVO).
- Widerspruch — Der Verarbeitung aufgrund berechtigter Interessen können Sie jederzeit widersprechen — wir respektieren das (Art. 21 DSGVO).
- Widerruf der Einwilligung — Einwilligungen können Sie jederzeit ohne Angabe von Gründen widerrufen (Art. 7 Abs. 3 DSGVO).
Sie haben das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen (Art. 77 DSGVO) — für Deutschland beim jeweiligen Landesdatenschutzbeauftragten, auf EU-Ebene bei der Behörde Ihres Wohnsitzlandes. Für die Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.
Alle Anfragen zur Ausübung Ihrer Rechte richten Sie bitte direkt an uns: piotr@nukleus.ch — wir melden uns schnell.
5. Aktualität dieser Erklärung
Diese Datenschutzerklärung hat den Stand Januar 2025. Wir halten sie stets aktuell und passen sie bei gesetzlichen Änderungen proaktiv an. Die jeweils gültige Fassung finden Sie immer auf dieser Seite.
1. Verantwortliche Stelle
Verantwortlich für die hier beschriebenen Datenbearbeitungen ist:
Als in der Schweiz domiziliertes Unternehmen wenden wir das DSG konsequent an. Der Schutz der Persönlichkeit und der Grundrechte unserer Kunden ist für uns kein Pflichtprogramm — sondern ein echtes Anliegen.
2. Datenbearbeitung auf unserer Webseite
2.1 Besuch der Webseite Art. 31 Abs. 1 DSG
Wir erheben beim Webseitenbesuch ausschliesslich die technisch notwendigen Logfiles — IP-Adresse, Browser-Merkmale, Betriebssystem, Spracheinstellungen, verweisende URLs, Seitenaufrufe und Besuchsdauer. Nicht mehr als nötig.
Diese Daten benötigen wir für die fehlerfreie Auslieferung unserer Webseite und die IT-Sicherheit. Rechtsgrundlage ist unser überwiegendes Interesse an einem sicheren Betrieb (Art. 31 Abs. 1 DSG). Die Daten gehen ausschliesslich an unseren Hosting-Dienstleister in der Schweiz und werden nach 7 Tagen automatisch gelöscht.
2.2 Cookies Art. 31 Abs. 1 DSG
Wir setzen ausschliesslich technisch notwendige Cookies ein — keine Marketing-, keine Tracking-Cookies. Das einzige Cookie speichert Ihre Zustimmung zur Cookie-Nutzung. Datensparsamkeit ist für uns Prinzip, nicht nur Vorschrift (Art. 31 Abs. 1 DSG).
2.3 Kontaktaufnahme per E-Mail Art. 31 Abs. 2 lit. a DSG
Wenn Sie uns kontaktieren, bearbeiten wir Ihre Daten ausschliesslich zur Beantwortung Ihrer Anfrage — nicht für Werbung, nicht für Dritte. Rechtsgrundlage ist unser überwiegendes Interesse an der Kommunikation mit Ihnen (Art. 31 Abs. 2 lit. a und Abs. 1 DSG). Ihre Daten werden nur so lange aufbewahrt, wie es für die Bearbeitung Ihrer Anfrage notwendig ist.
3. Datenbearbeitung bei Nutzung des nukleus Digital Assistant
3.1 Speicherort und Datentransfer Art. 16 ff. DSG
Ihre Daten verlassen den DSGVO Rechtraum nicht — wir speichern ausschliesslich auf sicheren Servern in der Schweiz. Eine Bekanntgabe ins Ausland erfolgt, wenn das Zielland ein angemessenes Schutzniveau gewährleistet oder geeignete Garantien vorliegen (Art. 16 ff. DSG). Für EWR-Kunden gilt: Die Übermittlung in die Schweiz ist vollständig abgesichert — die EU-Kommission hat das schweizerische Datenschutzniveau mit einem Angemessenheitsbeschluss anerkannt. Sie profitieren von einem der höchsten Datenschutzniveaus weltweit.
3.2 Technische und Organisatorische Massnahmen (TOM) Art. 8 DSG
Flexible Hosting-Optionen: Wir bieten Ihnen den internen Plan auf unserer eigenen Schweizer Infrastruktur oder den externen Plan auf geprüfter Drittanbieter-Infrastruktur. Sie wählen, was zu Ihnen passt — in beiden Fällen gelten unsere vollen Datenschutzstandards ohne Abstriche.
Garantierte Datenlöschung: Alle von Ihnen bereitgestellten Originaldokumente löschen wir vollständig und unwiderruflich — unmittelbar nach Vertragsende oder Abschluss der Dienstleistung, je nachdem was früher eintritt. Datensparsamkeit ist für uns Grundsatz, nicht Fussnote (Art. 6 Abs. 2 DSG).
3.3 Auftragsbearbeitung
Wenn wir Personendaten Ihrer Mitarbeitenden oder Projektbeteiligten bearbeiten, schliessen wir mit Ihnen einen Auftragsbearbeitungsvertrag gemäss Art. 9 DSG ab — klar, vollständig und verbindlich. Subunternehmer wählen wir sorgfältig aus und binden sie vertraglich an dieselben Standards. Sie behalten die Kontrolle, wir tragen die Verantwortung.
4. Ihre Rechte nach dem DSG
Wir respektieren und gewährleisten Ihre Rechte nach dem DSG vollumfänglich — und bearbeiten jede Anfrage prompt und unkompliziert:
- Auskunft — Wir teilen Ihnen auf Anfrage transparent mit, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG).
- Berichtigung — Fehlerhafte Daten korrigieren wir umgehend (Art. 32 Abs. 1 DSG).
- Löschung — Unter den gesetzlichen Voraussetzungen löschen wir Ihre Daten vollständig (Art. 32 Abs. 2 lit. c DSG).
- Datenherausgabe oder -übertragung — Wir stellen Ihnen Ihre Daten in einem gängigen, maschinenlesbaren Format bereit oder übertragen sie direkt an einen anderen Verantwortlichen (Art. 28 DSG).
- Widerspruch / Einschränkung — Der Bearbeitung können Sie jederzeit widersprechen oder eine Einschränkung verlangen — wir respektieren das (Art. 30 ff. DSG).
Wenn Sie der Ansicht sind, dass wir gegen Datenschutzrecht verstossen, können Sie eine Meldung beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) erstatten (www.edoeb.admin.ch). Wir sind überzeugt, dass es dazu nicht kommen wird — aber das Recht steht Ihnen selbstverständlich zu.
Alle Anfragen zur Ausübung Ihrer Rechte richten Sie bitte direkt an uns: piotr@nukleus.ch — wir melden uns schnell.
5. Aktualität dieser Erklärung
Diese Datenschutzerklärung hat den Stand Januar 2025 und entspricht den Anforderungen des revidierten DSG. Wir halten sie stets aktuell und passen sie bei gesetzlichen Änderungen proaktiv an. Die jeweils gültige Fassung finden Sie immer auf dieser Seite.