Datenschutzerklärung

Skopa GmbH (in Gründung)
Keltenweg 4, 2540 Grenchen, Schweiz
Datenschutz: privacy@skopa.ai

Beim Aufruf dieser Website erhebt unser Hosting-Provider automatisch Angaben in sogenannten Server-Logfiles, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Bearbeitung dient dem sicheren und stabilen Betrieb der Website sowie der Fehleranalyse und beruht auf unserem berechtigten Interesse an einem sicheren Betrieb.

Diese Website wird über Google Firebase Hosting (Google Ireland Limited bzw. Google LLC) betrieben, das die vorgenannten Server-Logfiles in unserem Auftrag bearbeitet. Es besteht ein entsprechendes Auftragsbearbeitungsverhältnis. Anwendungsdaten des Kundenportals werden in der Region europe-west6 (Zürich, Schweiz) bearbeitet.

Wir verwenden keine Analyse-, Tracking- oder Werbedienste. Es findet keine Profilbildung und kein automatisiertes Nachverfolgen Ihres Verhaltens statt, und wir setzen keine eigenen Cookies. Für Grundfunktionen speichert Ihr Browser einzelne Angaben lokal (Local Storage): die gewählte Sprache, die gewählte Darstellung (hell oder dunkel), Ihre Zustimmung zu dieser Erklärung samt Zeitpunkt sowie rund um die Anmeldung die zuletzt eingegebene E-Mail-Adresse und den Hinweis, ob Ihnen die Zwei-Faktor-Authentifizierung bereits angeboten wurde. Diese Angaben verbleiben auf Ihrem Gerät, werden nicht an uns übermittelt und lassen sich jederzeit über Ihren Browser löschen. Auf dem Kontaktformular und der Anmeldeseite wird zum Schutz vor Missbrauch Google reCAPTCHA geladen, das eigene Cookies setzen kann (siehe Ziffer 6).

Die verwendeten Schriftarten (Archivo, IBM Plex Mono) werden lokal von unserem eigenen Server ausgeliefert. Es werden dabei keine Verbindungen zu Servern Dritter aufgebaut und keine IP-Adressen an Google übermittelt.

Für den Zugang zum Kundenportal nutzen wir Firebase Authentication (Google) mit Zwei-Faktor-Authentifizierung sowie Google reCAPTCHA Enterprise (App Check) zum Schutz vor Missbrauch. Dabei können technische Angaben (u. a. IP-Adresse) an Google übermittelt werden. Projekt- und Kundendaten werden in der Schweiz (europe-west6) bearbeitet. Kontakt- und Firmenangaben, die Sie im Portal selbst bearbeiten, werden mit unserem CRM-System HubSpot (HubSpot, Inc., USA; Auftragsbearbeitungsvertrag mit Standardvertragsklauseln, EU-Instanz) abgeglichen; Support-Anfragen werden dort ebenfalls als Ticket geführt. Als zweiten Faktor können Sie eine Authenticator-App (TOTP) oder Ihre Mobilnummer hinterlegen; für Kundinnen und Kunden ist das freiwillig. Entscheiden Sie sich für den Versand per SMS, bearbeiten wir Ihre Telefonnummer zu diesem Zweck und übermitteln sie an Google, das den Code versendet; dabei wird zusätzlich Google reCAPTCHA geladen.

Wenn Sie uns per E-Mail kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben zum Zweck der Bearbeitung Ihrer Anfrage. Nutzen Sie unser Kontaktformular, werden die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Telefonnummer, Funktion, Firma und Ihre Nachricht) zusätzlich in unserem CRM-System HubSpot erfasst. Mit der Anfrage übermitteln wir ausserdem einmalig, von welcher Seite sie stammt, allfällige Kampagnenparameter in der Adresse der Seite (utm-Parameter) sowie die Adresse der verweisenden Website, sofern Ihr Browser sie mitgibt – nur im Moment des Absendens, ohne Cookie und ohne Skript, damit wir wissen, über welchen Weg Anfragen zu uns finden. Betreiberin ist die HubSpot, Inc. mit Sitz in den USA; es besteht ein Auftragsbearbeitungsvertrag mit Standardvertragsklauseln, und die Bearbeitung erfolgt auf einer EU-Instanz. Über HubSpot hinaus geben wir diese Daten nicht an Dritte weiter. Wir löschen sie, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sowohl für Anfragen über unser Kontaktformular als auch für Support-Anfragen im Kundenportal erstellen wir einen Antwortentwurf mit Unterstützung eines Sprachmodells (Google Vertex AI). Bei einer Anfrage über das Kontaktformular werden Ihr Name, Ihre Firma, Ihre Funktion, die gewählte Sprache, die Seite, von der die Anfrage stammt, sowie Ihre Nachricht übermittelt; Ihre E-Mail-Adresse und Ihre Telefonnummer werden dabei nicht übermittelt. Bei einer Support-Anfrage im Kundenportal werden der Text Ihrer Anfrage sowie ein auf Ihre Organisation beschränkter Auszug Ihrer Portaldaten (Firmenprofil, Projekt- und Meilensteinbezeichnungen, Titel bereitgestellter Ergebnisse, frühere Anfragen und Antworten) übermittelt. Inhalte hinterlegter Dokumente werden nicht übermittelt. Die Verarbeitung findet in beiden Fällen im Rechenzentrum europe-west4 (Niederlande) und damit innerhalb der EU statt; eine Bearbeitung in der Schweiz ist für diesen Dienst nicht verfügbar. Grundlage sind der Auftragsbearbeitungsvertrag mit Google und Standardvertragsklauseln. Der Entwurf ist ausschliesslich interne Vorbereitung: Er wird stets von einer Person geprüft und freigegeben, bevor Sie eine Antwort erhalten. Eine automatisierte Einzelentscheidung im Rechtssinn findet nicht statt.

Wenn Sie sich über unsere Karriereseite bewerben, bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Telefonnummer und LinkedIn-Profil, Ihre Nachricht, den Lebenslauf (PDF), falls hochgeladen, optional den Link zu Ihrem LinkedIn-Profil sowie, falls Sie im Verlauf des Verfahrens darum gebeten werden, eine kurze Video-Vorstellung, ausschliesslich zur Durchführung des Bewerbungsverfahrens. Grundlage ist Ihre Einwilligung im Formular. Sie erhalten während des Verfahrens E-Mails zu jedem Schritt und Zugang zum Bewerbungsportal, in dem Sie sich mit Ihrer E-Mail-Adresse und einem zugesandten Code anmelden, den Stand einsehen, Fragen beantworten und Ihre Angaben ergänzen können; bleibt eine Rückmeldung unsererseits länger als zwei Wochen aus, erhalten Sie automatisch eine Zwischenmeldung. Die Daten werden in der Schweiz gespeichert (Google Cloud europe-west6, Zürich); Lebenslauf und Video sind nur über kurzlebige, serverseitig ausgestellte Links für Mitarbeitende von Skopa abrufbar. Bewerbungsdaten werden nicht in unser CRM übernommen. Sie werden vier Monate nach Eingang automatisch gelöscht. Haben Sie der Aufnahme in den Talentpool zugestimmt, bewahren wir die Bewerbung zwölf Monate auf, um Sie für spätere Stellen zu kontaktieren; diese Zustimmung können Sie jederzeit per E-Mail an careers@skopa.ai widerrufen, worauf die Löschung erfolgt. Eine Bewerbung können Sie im Portal jederzeit zurückziehen. Ebenso können Sie dort jederzeit die Löschung Ihrer Bewerbung verlangen – auch nach einer Absage oder einem Rückzug; die Löschung erfolgt in der darauffolgenden Nacht, und Sie erhalten dafür eine Bestätigung per E-Mail.

Auf der Karriereseite kann ein Video eingebettet sein, das über Cloudflare Stream (Cloudflare, Inc., USA) ausgeliefert wird. Das Video wird erst geladen, wenn Sie auf «Abspielen» klicken; vorher findet keine Verbindung zu Cloudflare statt. Beim Abspielen werden technische Angaben wie Ihre IP-Adresse, Browserangaben und die abgerufene Adresse an Cloudflare übermittelt. Grundlage ist unser berechtigtes Interesse, Bewerbenden das Unternehmen vorzustellen. Die Übermittlung in die USA stützt sich auf den Auftragsbearbeitungsvertrag mit Cloudflare und Standardvertragsklauseln; Einzelheiten finden Sie in der Datenschutzerklärung von Cloudflare.

Erhalten Sie von uns eine Offerte, führt der Link in der E-Mail auf eine Seite, die nur mit diesem Link erreichbar ist. Unterzeichnen Sie dort, bearbeiten wir den von Ihnen eingetippten Namen, den Ort, Ihre gezeichnete Unterschrift sowie Zeitpunkt und Fassung des bestätigten Satzes. Zum Nachweis der Sitzung speichern wir zusätzlich Einwegwerte (Hashes) Ihrer IP-Adresse und Ihrer Browserkennung sowie die Browserkennung selbst; diese Angaben erscheinen im Signaturprotokoll der unterzeichneten Offerte, das Sie mit der Datei erhalten. Grundlage ist der Abschluss und die Abwicklung des Vertrags. Die Daten bleiben in der Schweiz (Google Cloud europe-west6, Zürich) und werden mit dem Vertrag aufbewahrt, solange die gesetzlichen Aufbewahrungspflichten es verlangen. Wir geben sie nicht an Dritte weiter.

Diese Website wird ausschliesslich verschlüsselt über TLS (https) ausgeliefert. Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten gegen Verlust und unberechtigten Zugriff zu schützen.

Im Rahmen des anwendbaren Datenschutzrechts stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft über die zu Ihrer Person bearbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Bearbeitung
• Widerspruch gegen eine Bearbeitung
• Herausgabe oder Übertragung Ihrer Daten

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an privacy@skopa.ai.